Adatvédelmi szabályzat

Hatályos: 2026. április 27. ·  Utolsó frissítés: 2026. április 28.

1. Ki vagyunk

A Brethof AI (“mi”, “mink”, “minként”) működik brethofai.com, a 3D nyomtatható modellek digitális boltja. Ez az adatvédelmi tájékoztató elmagyarázza, hogy milyen személyes adatokat gyűjtünk, amikor meglátogatja a weboldalt vagy vásárol egy modellt, és mit teszünk velük.

A székhelyünk Lengyelországban található. Ezt a szabályzatot az európai uniós általános adatvédelmi rendelet (GDPR) és a lengyel adatvédelmi jogszabályok betartása érdekében készítettük.

2. Milyen adatokat gyűjtünk

2.1 Amikor fiókot hoz létre

• Az e-mail címe (bejelentkezéshez és rendelésnyomtatványok küldéséhez)
• Megjelenített név (opcionális, csak Önnek látható)
• A jelszód bcrypt hash-je (soha nem tároljuk el a jelszót magát)
• Az e-mail-ellenőrző és a jelszó-visszaállító kódok (használat után vagy lejárattal automatikusan törlődnek)

2.2 当您进行购买时

• A számlázási adatait és kártyaadatokat megadta közvetlenül a Stripe-on — soha nem férnek hozzá a szervereinkhez. Csak egy rendelésmegerősítést, a összeget és egy Stripe ügyfélazonosítót kapunk.
• Mit vásárolt, mikor, és milyen licencet (Személyes vagy Kereskedelmi)
• Letöltési előzmények (időbélyeg + fájlformátum), hogy élethosszig tartó hozzáférést biztosíthassunk

2.3 Amikor felkeresi a weboldalt

• A hosztolótól származó szabványos szervernaplók (IP-cím, kérelem útvonala, időbélyeg, user agent). Biztonsági és hibakeresési célokra használjuk, legfeljebb 30 napig tároljuk.
• A magánéletet tisztelető analitika (önállóan üzemeltetett Umami) — nincsenek cookie-k, nincs keresztlap-követés, nincs ujjlenyomat-képzés. Csak az összesített oldalmegtekintési számokat és hivatkozó oldalakat látjuk, soha nem az egyéni látogatókat.
• Egy technikai cookie (a JWT) httponly Csak bejelentkezés után jelenik meg a űrlap, és 72 óra után lejár.

3. Miért használjuk (GDPR szerinti jogalap)

• Szerződés — a megrendelés feldolgozásához, a fájlok átadásához és a fiókja kezeléséhez. (6. cikk (1) bekezdés b) pont)
• Jogi kötelezettség — a lengyel adójogszabályok által előírt ideig (jelenleg 5 évig) megőrzi az adózáshoz szükséges számlanyilvántartásokat. (6. cikk (1) bekezdés c) pont)
• Jogos érdek — a biztonsági naplók és az aggregált analitika érdekében, a személyes adatai védelmével összhangban. (6. cikk (1) bekezdés f) pont)

Készülünk 不是 marketing céljából a hozzájárulásra támaszkodunk, mivel nem küldünk marketing e-maileket. Ha bármikor mégis megtesszük, kizárólag opt-in alapú lesz.

4. Kivel osztjuk meg

Adataokat kizárólag a szolgáltatás üzemeltetéséhez szükséges harmadik felekkel osztjuk meg:

• Stripe (Stripe Payments Europe Ltd, Írország) — fizetési feldolgozó. Stripe Adatvédelmi Szabályzat
• Cloudflare (USA Cloudflare Inc.) — statikus eszközeinkhez CDN és DDoS-védelem. Cloudflare adatvédelmi nyilatkozat
• Hostinger (Hostinger International Ltd, Litvánia) — az API és az adatbázis tárhelye
• Hostinger SMTP — tranzakciós e-mailek (ellenőrző kódok, nyugták) küldéséhez

A feldolgozók mindegyike rendelkezik megfelelő Adatfeldolgozási Megállapodásokkal (DPA), és GDPR-kompatibilis adatátvitelt biztosít. A Stripe és a Cloudflare az EGT-n kívüli adatátvitelhez a Standard Szerződéses Klauzulákra támaszkodik.

Készülünk 不是 adja el az adatait, ossza meg azokat hirdetőkkel, vagy használja viselkedésalapú profilalkotásra.

5. Adataid hol vannak tárolva

A fiók- és rendelési adatok egy, az EU-ban (Hostinger európai adatközpontjaiban) hosztolt PostgreSQL adatbázisban vannak tárolva. A megvásárolt fájlokat a Cloudflare R2 szolgáltatja, az EU-beli élkiszolgálókkal. A biztonsági másolatok nyugalmi állapotban titkosítva vannak.

6. Mennyi ideig tároljuk

• Fiókadatok — amíg a fiókja létezik. Ha törli a fiókot, a személyes adatokat 30 napon belül töröljük.
• Rendelések / számlák — 5 évvel a rendelés után, ahogy a lengyel adójog előírja. Ezután anonimizálva és aggregálva, kizárólag statisztikai célokra.
• Szervernaplók — 30 nap után töröljük.
• E-mail ellenőrző kódok — amíg fel nem használja őket, vagy 24 óra, attól függően, hogy mi következik be előbb.

7. GDPR szerinti jogai

Jogosult a következőkre:

• Hozzáférés — kérjen másolatot az Önről tárolt adatainkról
• Korrektúra — 更正任何不准确之处
• Törlés A felejtéshez való jog" – kérje adatainak törlését, a jogi megőrzési követelmények betartásával
• Hordozhatóság — gépi olvasható formátumban kapja meg az adatait
• Korlátozás — kérjük, hogy a viták rendezéséig szüneteltesse a feldolgozást
• Ellenkezés — ellentmond a jogos érdek alapján történő bármilyen adatkezelésnek
• Visszavonás — minden olyan feldolgozáshoz, amelyhez szükséges

Jogainak gyakorlásához küldjön e-mailt [email protected]. 30 napon belül válaszolunk.

Jogosult továbbá a lengyel adatvédelmi hatóságnál panasszal élni: Lengyel Személyi Adatok Védelmi Hivatala (UODO), Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Cookie

Egyetlen technikai cookie-t használunk:

• brethof_session — a JWT munkamenet-jegytörlő token. Bejelentkezéskor beállítva. HttpOnly, Secure, SameSite=Lax72 óra után lejár.

A következőket használjuk localStorage a kosár tartalmának megjegyzéséhez látogatások között. Ez az adat a készülékén marad, és csak a fizetés megkezdésekor kerül elküldésre felénk.

Nem használunk harmadik féltől származó követő cookie-kat, hirdetési pixeleket vagy ujjlenyomat-képzést. Nincs „Összes cookie elfogadása” feliratú banner, mivel nincs elfogadni való, ami opcionális lenne.

9. Gyerekek

A boltunk nem 16 év alatti gyermekeknek szól. Tudatosan nem gyűjtünk adatokat gyermekektől. Ha úgy érzi, hogy gyermek hozott létre fiókot, kérjük, lépjen velünk kapcsolatba, és töröljük azt.

10. A jelen Irányelv módosításai

Ha ezt a Szabályzatot módosítjuk, frissítjük a fenti „Utolsó frissítés” dátumot. A jelentős változások esetén (új adatfeldolgozók, új adatkategóriák) legalább 14 nappal a változás hatályba lépése előtt e-mailben értesítjük a bejelentkezett felhasználókat.

11. Kapcsolat

Adatvédelmi kérdések, adatigénylések vagy panaszok: [email protected]Általános kérdések esetén 5 munkanapon belül válaszolunk, a hivatalos GDPR kérelmek esetén pedig 30 napon belül.