Πολιτική Απορρήτου

Ενεργό: 27 Απριλίου 2026 ·  Τελευταία ενημέρωση: 28 Απριλίου 2026

1. Ποιοι είμαστε

Η Brethof AI (εμείς, εμάς, ours) λειτουργεί brethofai.com, ένα ψηφιακό κατάστημα με μοντέλα για 3D-εκτύπωση. Αυτή η πολιτική απορρήτου εξηγεί ποια προσωπικά δεδομένα συλλέγουμε όταν επισκέπτεστε την ιστοσελίδα ή αγοράζετε ένα μοντέλο, καθώς και τι κάνουμε με αυτά.

Η εταιρεία μας έχει έδρα στην Πολωνία. Αυτή η πολιτική συντάχθηκε για να συμμορφώνεται με τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ (GDPR) και την πολωνική νομοθεσία προστασίας δεδομένων.

2. Ποια δεδομένα συλλέγουμε

2.1 Όταν δημιουργείτε λογαριασμό

• Η διεύθυνση email σας (χρησιμοποιείται για τη σύνδεση και την αποστολή των αποδείξεων παραγγελίας)
• Το όνομα εμφάνισής σας (προαιρετικό, εμφανίζεται μόνο σε εσάς)
• Ένα bcrypt hash του κωδικού πρόσβασής σας (δεν αποθηκεύουμε ποτέ τον ίδιο τον κωδικό πρόσβασης)
• Κωδικοί επαλήθευσης email και επαναφοράς κωδικού πρόσβασης (διαγράφονται αυτόματα μετά τη χρήση ή τη λήξη της ισχύος τους)

2.2 Όταν κάνετε μια αγορά

• Οι λεπτομέρειες χρέωσης και τα δεδομένα της κάρτας σας καταχωρούνται απευθείας στο Stripe — δεν έχουν πρόσβαση ποτέ στους διακομιστές μας. Λαμβάνουμε μόνο επιβεβαίωση παραγγελίας, το ποσό και ένα αναγνωριστικό πελάτη του Stripe.
• Τι αγοράσατε, πότε και ποια άδεια (Προσωπική ή Εμπορική)
• Ιστορικό κατεβάσεων (χρονοσημείο + μορφή αρχείου) ώστε να σας παρέχουμε διαρκή πρόσβαση

2.3 Όταν επισκεφθείτε την ιστοσελίδα

• Τυπικά αρχεία καταγραφής από τον πάροχο υποδοχής μας (διεύθυνση IP, διαδρομή αιτήματος, σφραγίδα χρόνου, user agent). Χρησιμοποιούνται για λόγους ασφαλείας και εντοπισμού σφαλμάτων, και διατηρούνται έως και 30 ημέρες.
• Ανάλυση που σέβεται την ιδιωτικότητα (self-hosted Umami) — χωρίς cookies, χωρίς παρακολούθηση μεταξύ ιστότοπων, χωρίς fingerprinting. Παρακολουθούμε τις συνολικές προβολές σελίδων και τους αναφερόμενους ιστότοπους, ποτέ όμως μεμονωμένους επισκέπτες.
• Ένα τεχνικό cookie (το JWT) httponly form) μόνο αν συνδεθείτε. Λήγει μετά από 72 ώρες.

3. Γιατί το χρησιμοποιούμε (νομική βάση σύμφωνα με τον GDPR)

• Συμβόλαιο — για την επεξεργασία της παραγγελίας σας, την αποστολή των αρχείων και την παροχή του λογαριασμού σας. (Άρθρο 6(1)(b))
• Νομική υποχρέωση — να διατηρεί τα αρχεία των τιμολογίων που απαιτούνται για φορολογικούς λόγους για όσο διάστημα το πολωνικό φορολογικό δίκαιο το απαιτεί (επί του παρόντος 5 έτη). (Άρθρο 6(1)(c))
• νόμιμο συμφέρον — για τα αρχεία καταγραφής ασφαλείας και τις συγκεντρωτικές αναλύσεις, σε ισορροπία με το συμφέρον σας για προστασία της ιδιωτικότητάς σας. (Άρθρο 6(1)(f))

Το κάνουμε όχι Βασισόμαστε στη συγκατάθεση για τον marketing, καθώς δεν στέλνουμε emails marketing. Αν ποτέ το κάνουμε, θα γίνεται μόνο με opt-in.

4. Με ποιους το μοιράζομαστε

Κοινοποιούμε δεδομένα μόνο με τους τρίτους που είναι απαραίτητοι για τη λειτουργία της υπηρεσίας:

• Stripe (Stripe Payments Europe Ltd, Ireland) — επεξεργαστής πληρωμών. Πολιτική Απορρήτου της Stripe
• Cloudflare (Cloudflare Inc., ΗΠΑ) — CDN και προστασία από DDoS για τα στατικά μας στοιχεία. Πολιτική Απορρήτου της Cloudflare
• Hostinger (Hostinger International Ltd, Lithuania) — استضافة واجهة برمجة التطبيقات وقاعدة البيانات
• Hostinger SMTP — για την αποστολή transactional email (κωδικοί επαλήθευσης, αποδείξεις)

Κάθε ένας από αυτούς τους επεξεργαστές διαθέτει κατάλληλα Συμβόλαια Επεξεργασίας Δεδομένων (DPAs) και εξασφαλίζει μεταφορές δεδομένων σύμφωνα με τον GDPR. Τόσο το Stripe όσο και το Cloudflare βασίζονται σε Τυπικές Συμβατικές Διατάξεις για τις μεταφορές εκτός του Ευρωπαϊκού Οικονομικού Χώρου.

Το κάνουμε όχι πωλεί τα δεδομένα σας, τα κοινοποιεί σε διαφημιστές ή τα χρησιμοποιεί για συμπεριφορική προφίλωση.

5. Πού αποθηκεύονται τα δεδομένα σας

Τα δεδομένα λογαριασμού και παραγγελιών αποθηκεύονται σε βάση δεδομένων PostgreSQL που φιλοξενείται στην ΕΕ (στα ευρωπαϊκά κέντρα δεδομένων της Hostinger). Τα αρχεία που αγοράζετε εξυπηρετούνται από το Cloudflare R2 με caching στα ευρωπαϊκά edge. Τα backups κρυπτογραφούνται κατά την αποθήκευση.

6. Για πόσο καιρό το διατηρούμε

• Δεδομένα λογαριασμού — طالما أن حسابك موجود. إذا قمت بحذف الحساب، فسنقوم بحذف البيانات الشخصية خلال 30 يومًا.
• Παραγγελίες / τιμολόγια — 5 έτη μετά την παραγγελία, σύμφωνα με τον Πολωνικό φορολογικό νόμο. Μετά από αυτό, ανωνυμοποιούνται και αθροίζονται μόνο για στατιστικούς σκοπούς.
• Καταγραφές διακομιστή — 30 ημέρες, στη συνέχεια διαγράφεται.
• Κωδικοί επαλήθευσης email — μέχρι να τα χρησιμοποιήσετε ή να περάσουν 24 ώρες, όπορο συμβεί πρώτο.

7. Τα δικαιώματά σας σύμφωνα με το GDPR

Έχετε το δικαίωμα να:

• Πρόσβαση — ζητήστε ένα αντίγραφο των δεδομένων που διατηρούμε για εσάς
• Διόρθωση — διορθώστε οποιαδήποτε ανακρίβειες
• Αφαίρεση («δικαίωμα στη λήθη») — ζητήστε από εμάς να διαγράψουμε τα δεδομένα σας, υπό την προϋπόθεση της τήρησης νομικών απαιτήσεων αποθήκευσης.
• Μεταφορικότητα — λάβετε τα δεδομένα σας σε μορφή που είναι αναγνώσιμη από μηχανές
• Περιορισμός — ζητήστε από εμάς να αναστείλουμε την επεξεργασία μέχρι να επιλυθεί η διαφωνία
• Αντίρρηση — αντικρούω οποιαδήποτε επεξεργασία που βασίζεται στο νόμιμο συμφέρον
• Ανακλήστε τη συγκατάθεσή σας — για κάθε επεξεργασία που το απαιτεί

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, στείλτε email [email protected]Απαντάμε εντός 30 ημερών.

Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην πολωνική αρχή προστασίας δεδομένων: Υπηρεσία Προστασίας Προσωπικών Δεδομένων (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Κουκίδια

Χρησιμοποιούμε ένα μόνο τεχνικό cookie:

• brethof_session — το διακριτικό σεσιόν JWT. Ορίζεται κατά τη σύνδεση. HttpOnly, Secure, SameSite=LaxΠαραληγεί μετά από 72 ώρες.

Χρησιμοποιούμε localStorage για να θυμάται το καλάθι αγορών σας μεταξύ επισκέψεων. Μένει στη συσκευή σας και δεν αποστέλλεται ποτέ σε εμάς μέχρι να ολοκληρώσετε την αγορά.

Δεν χρησιμοποιούμε κανένα τρίτο μέρος για παρακολούθηση, cookies, διαφημιστικά pixels ή fingerprinting. Δεν υπάρχει πλακάτο “Εγκρίνω όλα τα cookies” γιατί δεν υπάρχει τίποτα προαιρετικό για να εγκριθεί.

9. Παιδιά

Το κατάστημά μας δεν απευθύνεται σε παιδιά κάτω των 16 ετών. Δεν συλλέγουμε σκόπιμα δεδομένα από παιδιά. Αν πιστεύετε ότι ένα παιδί έχει δημιουργήσει λογαριασμό, επικοινωνήστε μαζί μας και θα τον διαγράψουμε.

10. Τροποποιήσεις σε αυτή την πολιτική

Αν αλλάξουμε αυτήν την Πολιτική, θα ενημερώσουμε την ημερομηνία “Τελευταία ενημέρωση” που αναφέρεται παραπάνω. Για σημαντικές αλλαγές (νέοι επεξεργαστές, νέες κατηγορίες δεδομένων), θα στείλουμε email στους εγγεγραμμένους χρήστες τουλάχιστον 14 ημέρες πριν η αλλαγή ισχύσει.

11. Επικοινωνία

Ερωτήματα σχετικά με την ιδιωτικότητα, αιτήματα για δεδομένα ή παραπόνων: [email protected]Απαντάμε εντός 5 εργάσιμων ημερών για γενικές ερωτήσεις και εντός 30 ημερών για επίσημες αιτήσεις σύμφωνα με το GDPR.