Informativa sulla privacy

In vigore: 27 aprile 2026 ·  Ultimo aggiornamento: 28 aprile 2026

1. Chi siamo

Brethof AI (“noi”, “ci”, “nostro”) opera brethofai.com, un negozio digitale per modelli stampabili in 3D. Questa Informativa sulla Privacy spiega quali dati personali raccogliamo quando si visita il sito o si acquista un modello, e cosa ne facciamo.

Abbiamo la nostra sede in Polonia. Questa politica è stata redatta per essere in conformità con il Regolamento generale sulla protezione dei dati dell’UE (GDPR) e con la legge polacca sulla protezione dei dati.

2. Quali dati raccogliamo

2.1 Quando si crea un account

• Il tuo indirizzo email (utilizzato per effettuare l’accesso e per inviare le ricevute degli ordini)
• Il tuo nome visualizzato (opzionale, visibile solo a te)
• Un hash bcrypt della tua password (non memorizziamo mai la password stessa)
• Codici di verifica email e reimpostazione password (eliminati automaticamente dopo l'uso o la scadenza)

2.2 Quando effettui un acquisto

• I dettagli di fatturazione e i dati della carta vengono inseriti direttamente su Stripe — Non toccano mai i nostri server. Riceviamo solo una conferma dell'ordine, l'importo e un ID cliente Stripe.
• Cosa ha acquistato, quando e quale licenza (Personale o Commerciale)
• Storia dei download (orario + formato del file) per consentirti l'accesso permanente

2.3 Quando si visita il sito

• Log di server standard forniti dal nostro provider di hosting (indirizzo IP, percorso della richiesta, data e ora, user agent). Utilizzati per motivi di sicurezza e per la risoluzione dei problemi; vengono conservati per un massimo di 30 giorni.
• Analisi rispettose della privacy (Umami self-hosted): nessun cookie, nessun tracciamento cross-site, nessun fingerprinting. Vediamo solo il conteggio aggregato delle visualizzazioni di pagina e i referrer, mai i visitatori singoli.
• Un cookie tecnico (il JWT in httponly form) solo se effettui l’accesso. Scade dopo 72 ore.

3. Perché lo utilizziamo (base legale ai sensi del GDPR)

• Contratto — per elaborare il tuo ordine, consegnare i file e gestire il tuo account. (Art. 6(1)(b))
• Obbligo legale — conservare i registri delle fatture richiesti ai fini fiscali per il periodo stabilito dalla normativa fiscale polacca (attualmente 5 anni). (Art. 6(1)(c))
• Interesse legittimo — per i log di sicurezza e le analisi aggregate, bilanciati rispetto al vostro interesse alla privacy. (Art. 6(1)(f))

Lo facciamo no Ci affidiamo al consenso per il marketing, poiché non inviamo email promozionali. Se mai lo facessimo, sarebbe esclusivamente su base volontaria.

4. Con chi lo condividiamo

Condividiamo i dati solo con i terzi necessari per fornire il servizio:

• Stripe (Stripe Payments Europe Ltd, Irlanda) — processore di pagamenti. Politica sulla privacy di Stripe
• Cloudflare (Cloudflare Inc., USA) — CDN e protezione DDoS per i nostri asset statici. Politica sulla privacy di Cloudflare
• Hostinger (Hostinger International Ltd, Lituania) — ospitamento dell’API e del database
• Hostinger SMTP — per l’invio di email transazionali (codici di verifica, ricevute)

Ognuno di questi processori dispone di appositi accordi per l’elaborazione dei dati (DPA) e garantisce trasferimenti conformi al GDPR. Stripe e Cloudflare si basano su Clausole Contrattuali Standard per i trasferimenti al di fuori dello Spazio Economico Europeo.

Lo facciamo no vendere i propri dati, condividerli con gli inserzionisti o utilizzarli per la creazione di profili comportamentali.

5. Dove vengono memorizzati i dati

I dati relativi all’account e agli ordini vengono memorizzati in un database PostgreSQL ospitato nell’UE (nei data center europei di Hostinger). I file che acquisti vengono serviti tramite Cloudflare R2 con caching edge nell’UE. I backup sono crittografati a riposo.

6. Per quanto tempo lo conserviamo

• Dati dell’account — per tutto il periodo in cui il tuo account esiste. Se elimini l’account, elimineremo i tuoi dati personali entro 30 giorni.
• Ordini/fatture — 5 anni dopo l'ordine, come previsto dalla legge fiscale polacca. Dopodiché vengono anonimizzati e aggregati esclusivamente a scopo statistico.
• Log del server — 30 giorni, poi cancellato.
• Codici di verifica via email — fino a quando non li si utilizza o entro 24 ore, a seconda di ciò che accade prima.

7. I tuoi diritti ai sensi del GDPR

Hai il diritto di:

• Accesso — richieda una copia dei dati che trattiamo su di lei
• Rettifica — Correggi eventuali imprecisioni.
• Cancellazione ("diritto all'oblio") — chiederci di cancellare i propri dati, nel rispetto dei requisiti legali di conservazione.
• Portabilità — ricevere i propri dati in un formato leggibile da macchine
• Restrizione — chiedici di sospendere l’elaborazione mentre si risolve una controversia
• Obiezione — opporsi a qualsiasi trattamento basato su interessi legittimi
• Ritirare il consenso — per qualsiasi elaborazione che ne richieda l’uso

Per esercitare uno qualsiasi di questi diritti, inviate un’e-mail [email protected]Rispondiamo entro 30 giorni.

Hai anche il diritto di presentare un reclamo all’autorità polacca per la protezione dei dati: Ufficio per la Protezione dei Dati Personali (UODO)ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl.

8. Cookie

Utilizziamo un unico cookie tecnico:

• brethof_session — il token di sessione JWT. Viene impostato al momento del login. HttpOnly, Secure, SameSite=LaxScade dopo 72 ore.

Utilizziamo localStorage Per ricordare il tuo carrello tra le visite. Rimane sul tuo dispositivo e non viene inviato a noi fino al momento del pagamento.

Non utilizziamo cookie di tracciamento di terze parti, pixel pubblicitari né strumenti per l’identificazione degli utenti. Non esiste un banner “Accetta tutti i cookie” poiché non c’è nulla da accettare in modo opzionale.

9. Bambini

Il nostro negozio non è rivolto a bambini di età inferiore ai 16 anni. Non raccogliamo intenzionalmente dati da bambini. Se ritenete che un minore abbia creato un account, contattateci e lo elimineremo.

10. Modifiche a questa politica

Se modifichiamo questa Informativa, aggiorniamo la data "Ultimo aggiornamento" indicata sopra. Per modifiche sostanziali (nuovi titolari del trattamento, nuove categorie di dati), inviamo un'e-mail agli utenti registrati almeno 14 giorni prima che la modifica entri in vigore.

11. Contatti

Domande sulla privacy, richieste di dati o lamentele: [email protected]Rispondiamo entro 5 giorni lavorativi per le richieste generali e entro 30 giorni per le richieste formali in conformità al GDPR.