Yksityisyyspolitiikka

Voimaantulo: 27. huhtikuuta 2026 ·  Viimeisin päivitys: 28. huhtikuuta 2026

1. Kuka me olemme

Brethof AI (“me”, “meitä”, “meidän”) toimii brethofai.com, 3D-tulostettavien mallien digitaalinen kauppa. Tämä tietosuojakäytäntö selittää, mitä henkilötietoja keräämme, kun vierailet sivustolla tai ostat mallin, ja mitä niille tehdään.

Toimintamme sijaitsee Puolassa. Tämä tietosuojakäytäntö on laadittu noudattamaan EU:n yleisen tietosuoja-asetuksen (GDPR) ja Puolan tietosuojalainsäädännön määräyksiä.

2. Mitä tietoja keräämme

2.1 Kun luot tilin

• Sähköpostiosoitteesi (käytetään kirjautumiseen ja tilausvastaanottojen lähettämiseen)
• Oma näyttönimi (valinnainen, näkyy vain sinulle)
• Salasanasi bcrypt-hash (emme koskaan säilytä salasanaa itsessään)
• Sähköpostin vahvistus- ja salasanantallennuskoodit (poistetaan automaattisesti käytön tai vanhentumisen jälkeen)

2.2 Kun teet ostoksen

• Laskutustietosi ja korttitietosi syötetään suoraan Stripe:ssä — ne koskaan yhdistyvät palvelimiimme. Saamme vain tilausvahvistuksen, summan ja Stripe-asiakastunnuksen.
• Mitä ostitte, milloin ja mikä lisenssi (yksityiskäyttö vai kaupallinen)
• Lataushistoria (aikaleima + tiedostomuoto), jotta voimme antaa sinulle elinikäisen pääsyn

2.3 Kun vierailet sivustolla

• Standardit palvelinlokit isäntäpalveluntarjoajaltamme (IP-osoite, pyyntöpolku, aikaleima, käyttäjäagentti). Käytetään tietoturvaa ja vianetsintää varten, säilytetään enintään 30 päivän ajan.
• Yksityisyyttä kunnioittava analytiikka (itse isännöity Umami) – ei evästeitä, ei sivustojen välistä seurantaa, ei sormenjälkitunnistusta. Näemme vain koottuja sivukatselukertoja ja viittauslähteitä, emme koskaan yksittäisiä kävijöitä.
• Yksi tekninen eväste (JWT) httponly form) vain, jos kirjaudut sisään. Se vanhenee 72 tunnin kuluttua.

3. Miksi me käytämme sitä (GDPR:n mukainen oikeusperuste)

• sopimus — för att behandla din beställning, leverera filerna och tillhandahålla ditt konto. (Art. 6(1)(b))
• lainsäädännöllinen velvoite — säilyttää verolain vaatimien laskutietojen arkistointia niin kauan kuin Puolan verolaki vaatii (tällä hetkellä 5 vuotta). (Art. 6(1)(c))
• Laiton etu — turvallisuuslokit ja kertymätietoon perustuva analytiikka, joka on tasapainotettu yksityisyydensuojan kanssa. (Art. 6(1)(f))

Me teemme ei Luotamme markkinointiin suostumukseen, koska emme lähetä markkinointisähköposteja. Jos teemme niin, se tapahtuu ainoastaan opt-in-perusteella.

4. Kenen kanssa jaamme tiedot

Meillä on tiedot vain niiden kolmannen osapuolten kanssa, jotka ovat välttämättömiä palvelun toiminnan kannalta:

• Stripe (Stripe Payments Europe Ltd, Iirimaa) — maksetöötlusettevõte. Stripe:n yksityisyyspolitiikka
• Cloudflare (Cloudflare Inc., USA) — CDN- ja DDoS-suojelu staattisille varastoillemme. Cloudflare:n yksityisyyspolitiikka
• Hostinger (Hostinger International Ltd, Liettua) — API:n ja tietokannan hostaus
• Hostinger SMTP — til transaktionse-post (verifieringskoder, kvittot)

Jokaisella näistä prosessoreista on asianmukaiset tietojen käsittelyä koskevat sopimukset (DPA), ja ne tarjoavat GDPR:n mukaiset tietojen siirrot. Stripe ja Cloudflare käyttävät molemmat siirtoja EEA:n ulkopuolelle varten vakiomallisia sopimuslausekkeita.

Me teemme ei myydä dataasi, jakaa se mainostajien kanssa tai käyttää sitä käyttäytymisprofiilin muodostamiseen.

5. Missä tietosi säilytetään

Tilintieto- ja tilaustiedot tallennetaan EU:ssa sijaitsevaan PostgreSQL-tietokantaan (Hostingerin Euroopan datakeskuksiin). Ostetut tiedostot toimitetaan Cloudflare R2:n kautta EU:n ääripalvelimilla. Varmuuskopiot salataan levitystilassa.

6. Kuinka kauan säilytämme sen

• tilin tiedot — niin kauan kuin tilisi on olemassa. Jos poistat tilin, poistamme henkilötietosi 30 päivän kuluessa.
• Tilaukset / laskut — 5 vuotta tilauksesta polskan verolain vaatimusten mukaisesti. Sen jälkeen tiedot anonymisoidaan ja yhdistetään vain tilastointitarkoituksiin.
• Palvelimen lokit — 30 päivää, jonka jälkeen poistetaan.
• Sähköpostin vahvistuskoodit — kunnes käytät niitä tai 24 tuntia, riippuen siitä, mikä tulee ensin.

7. Oikeutesi GDPR:n mukaisesti

Sinulla on oikeus:

• pääsy — pyydä kopioa sinuun meillä olevista tiedoista
• korjaus — korjaa kaikki epäkohdat
• Poisto ”Oikeus tulla unohdetuksi” – pyydä meiltä tietojesi poistamista oikeudellisten säilytysvelvoitteiden rajoissa
• portatiivisuus — saa omad andmed masinloetavas vormingus
• rajoitus — pyydä meiltä käsittelyn pysäyttämistä, kun riita on ratkaistu
• Vastaus — vastustaa luotettavaan etuun perustuvaa käsittelyä
• Peruuta suostumus — kaikissa käsittelyvaiheissa, joissa sitä tarvitaan

Nämä oikeudet voit käyttää lähettämällä sähköpostia [email protected]Vastamme 30 päivän kuluessa.

Sinulla on myös oikeus tehdä valitus Puolan tietosuojaviranomaiselle: Henkilötietosuojaan valvova virasto (UODO)Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Evästeet

Käytämme yhtä teknistä evästettä:

• brethof_session — JWT-sessiotunniste. Asetetaan kirjautumisen yhteydessä. HttpOnly, Secure, SameSite=LaxAikaa jäljellä 72 tuntia.

Käytämme localStorage muistaaksesi ostoskorin sisällön eri käyntien välillä. Se pysyy laitteessanne, eikä sitä lähetetä meille ennen kassan käsittelyä.

Emme käytä kolmannen osapuolen seurantaevästeitä, mainospikselejä tai sormenjälkitunnistusta. "Hyväksy kaikki evästeet" -ponnahdusikkunaa ei ole, koska ei ole mitään hyväksyttävää.

9. Lapset

Kauppamme ei ole suunnattu alle 16-vuotiaille. Emme tiedosta keräämme tietoja lapsilta. Jos uskot, että lapsi on luonut tilin, ota yhteyttä meihin, niin poistamme sen.

10. Tämän politiikan muutokset

Jos muutamme tätä käytäntöä, päivitämme yllä olevan “Viimeksi päivitetty” -päivämäärän. Olennaisissa muutoksissa (uudet käsittelijät, uudet tietokategoriat) lähetämme sähköpostin rekisteröidyille käyttäjille vähintään 14 päivää ennen muutoksen voimaantuloa.

11. Ota yhteyttä

Yksityisyyttä koskevat kysymykset, tietopyynnöt tai valitukset: [email protected]Yleisten kysymysten tapauksissa vastamme 5 arkipäivän sisällä, mutta virallisiin GDPR-pyyntöihin vastaamme 30 päivän sisällä.