Privatlivspolitik

Effektiv: 27. april 2026 ·  Sidst opdateret: 28. april 2026

1. Hvem vi er

Brethof AI ("vi", "os", "vores") opererer brethofai.com, en digital butik for 3D-printbare modeller. Denne privatlivspolitik forklarer, hvilke personlige data vi indsamler, når du besøger siden eller køber en model, og hvad vi gør med dem.

Vi har vores kontor i Polen. Denne politik er skrevet for at overholde EU's forordning om beskyttelse af personoplysninger (GDPR) og polsk lovgivning om databeskyttelse.

2. Hvilke data vi indsamler

2.1 Når du opretter en konto

• Din e-mailadresse (bruges til at logge ind og til at sende kvitteringer)
• Dit visuelle navn (valgfrit, kun synligt for dig)
• Din adgangskodes bcrypt-hash (vi gemmer aldrig selve adgangskoden)
• E-mail-verifikations- og adgangskode-nulstillingskoder (autodeleteres efter brug eller udløb)

2.2 Når du foretager et køb

• Din faktureringsoplysninger og kortdata er indtastet direkte på Stripe — de rører aldrig vores servere. Vi modtager kun en ordrebekræftelse, beløbet og et Stripe-kunde-ID.
• Hvad du har købt, hvornår, og hvilken licens (Personlig eller Kommerciel)
• Download-historik (tidsstempel + filformat), så vi kan give dig livstidsgadgang

2.3 Når du besøger siden

• Standard serverlogs fra vores hostingudbyder (IP-adresse, anmodningssti, tidsstempel, user agent). Bruges til sikkerhed og fejlfinding, gemmes i op til 30 dage.
• Privatlivsskabende analyse (selvhostet Umami) – ingen cookies, ingen tværsite-sporing, ingen fingeraftryk. Vi ser kun aggregerede sidetællinger og henvisere, aldrig individuelle besøgende.
• Een technisch cookie (het JWT in) httponly form) kan kun bruges, hvis du logger ind. Det udløber efter 72 timer.

3. Hvorfor vi bruger det (retligt grundlag i henhold til GDPR)

• Kontrakt — til at behandle din bestilling, levere filerne og give adgang til din konto. (Art. 6(1)(b))
• juridisk forpligtelse — at opbevare fakturadokumenter, som skatteloven kræver, i den periode, der er påkrævet af den polske skattelovgivning (i øjeblikket 5 år). (Art. 6(1)(c))
• lovlige interesse — til sikkerhedslogs og aggregerede analyser, afvejet mod din privatlivsinteresse. (Art. 6, stk. 1, litra f)

Vi gør det nejegy Vi kræver samtykke til markedsføring, fordi vi ikke sender markedsføringse-mails. Hvis vi nogensinde gør, sker det kun med samtykke.

4. Hvem vi deler det med

Vi deler data kun med de tredjeparter, der er nødvendige for at drive tjenesten.

• Stripe (Stripe Payments Europe Ltd, Ireland) — betalingsformidler. Stripe Privatlivspolitik
• Cloudflare (Cloudflare Inc., USA) — CDN og DDoS-beskyttelse til vores statiske aktiver. Cloudflare privatlivspolitik
• Hostinger (Hostinger International Ltd, Litauen) — API- og databasehosting
• Hostinger SMTP — til at sende transaktionsrelaterede e-mails (bekræftelseskoder, kvitteringer)

Hver af disse processorer har passende databehandlingsaftaler (DPAs) og sikrer GDPR-korrekte dataoverførsler. Både Stripe og Cloudflare anvender standardkontraktbestemmelser for overførsler uden for EØS.

Vi gør det nejegy Sælg dine data, del dem med annoncører, eller brug dem til adfærdsprofilering.

5. Hvor dine data opbevares

Konto- og ordredatalagres i en PostgreSQL-database, der er hostet i EU (Hostingers europæiske datacentre). Filer, du køber, leveres fra Cloudflare R2 med EU-edge-caching. Backups krypteres i hvile.

6. Hvor længe gemmer vi det

• Kontooplysninger — så længe din konto eksisterer. Slet kontoen, og vi sletter de personlige data inden for 30 dage.
• Ordre / faktura — 5 år efter ordren, som krævet af den polske skattelovgivning. Derefter anonymiseret og aggregeret udelukkende til statistiske formål.
• Server logs — 30 dage, derefter slettet.
• E-mail-verifiseringskoder — indtil du bruger dem eller 24 timer, alt efter hvad der sker først.

7. Dine rettigheder i henhold til GDPR

Du har ret til:

• Adgang — anmod om en kopi af de data, vi har om dig
• Rettighed — ret eventuelle unøjagtigheder
• Sletning retten til at blive glemt" — bed os om at slette dine data, underlagt krav om lovpligtig opbevaring
• Portabilitet — modtage dine data i et maskinlæsbart format
• Restriktioner — bede os om at standse behandlingen, mens en tvist løses
• Indvending — Vær mod enhver behandling baseret på legitim interesse
• Tilbagekald samtykke — for enhver bearbejdning, der kræver det

For at udøve nogen af disse rettigheder, skal du sende en e-mail [email protected]Vi svarer inden for 30 dage.

Du har også ret til at indgive en klage til den polske databeskyttelsesmyndighed: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Cookies

Vi bruger en enkelt teknisk cookie:

• brethof_session — JWT-sessionstokenet. Indstilles ved login. HttpOnly, Secure, SameSite=Lax. Udløber efter 72 timer.

Vi bruger localStorage for at huske din indkøbskurv mellem besøg. Den forbliver på din enhed og sendes først til os, når du gennemfører checkout.

Vi bruger ikke nogen tredjeparts-tracking-cookies, reklame-pixeler eller fingerprinting. Der er ingen “Accept all cookies”-banner, for der er intet valgfrit at acceptere.

9. Børn

Vores butik er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst data fra børn. Hvis du mener, at et barn har oprettet en konto, bedes du kontakte os, så sletter vi den.

10. Ændringer i denne politik

Hvis vi ændrer denne politik, opdaterer vi datoen "Sidst opdateret" ovenfor. Ved væsentlige ændringer (nye databehandlere, nye kategorier af data) sender vi e-mail til registrerede brugere mindst 14 dage før, ændringen træder i kraft.

11. Kontakt

Privatspørgsmål, anmodninger om data eller klager: [email protected]Vi svarer inden for 5 hverdage vedrørende almindelige forespørgsler og inden for 30 dage vedrørende formelle GDPR-anmodninger.