Политика за приватност

Ефективен: 27 април 2026 г. ·  Последно ажурирано: 28 април 2026

1. Кои сме ние

Brethof AI („ние“, „нас“, „нашето“) работи brethofai.com, дигитален магазин за 3D-штампувани модели. Оваа политика за приватност објаснува кои лични податоци ги собираме кога го посетувате сајтот или купувате модел и што правиме со нив.

Ние сме базирани во Полска. Оваа политика е напишана за да се усогласи со Општиот регламент за заштита на податоци на ЕУ (GDPR) и полскиот закон за заштита на податоци.

2. Кои податоци ги собираме

2.1 Кога создавате профил

• Ваша адреса на е-пошта (се користи за пријава и испраќање потврди за нарачките)
• Име на екран (по избор, прикажува се само на вас)
• Хеш на лозинката во формат bcrypt (никогаш не ја зачувуваме самата лозинка)
• Кодови за верификација на е-пошта и ресетирање на лозинка (автоматски се бришат по употреба или истекување на рокот).

2.2 Кога извршувате куповина

• Вашиот фактурен податоци и податоци за картичката се внесуваат директно на Stripe — тие никогаш не допираат до нашите сервери. Ние добиваме само потврда за нарачка, износот и ID на клиентот од Stripe.
• Што купивте, кога и која лиценца (лична или комерцијална)
• Историја на преземања (временска ознака + формат на датотека) за да ви обезбедиме доживотен пристап

2.3 Кога го посетувате сајтот

• Стандардни записи на серверот од нашиот провајдер за хостинг (IP адреса, патека на барање, временска ознака, кориснички агент). Се користат за безбедност и дебагирање, се чуваат до 30 дена.
• Аналитика која почитува приватност (само-хостан Umami) — без колачиња, без следење меѓу сајтови, без отпечатоци. Гледаме само агрегирани бројки за прегледи на страници и референтни извори, никогаш индивидуални посетители.
• Еден технички колаче (JWT-то) httponly форма) само ако се влезете. Таа истекува по 72 часа.

3. Зошто го користиме (правна основа според GDPR)

• контракт — за да обработиме вашата нарачка, да доставиме датотеките и да ви го обезбедим вашиот профил. (Чл. 6(1)(b))
• правна обврска — да се чуваат записите на фактурите потребни за даночни цели во согласност со полското даночно законодавство (во моментов 5 години). (Чл. 6(1)(c))
• законен интерес — за логаритмичните записи за безбедност и агрегираните аналитички податоци, во рамнотежа со вашите интереси за приватност. (Чл. 6(1)(f))

Нам потребно то. немае Се потпираме на согласност за маркетинг, бидејќи не испраќаме маркетиншки е-маили. Ако некогаш тоа го сториме, тоа ќе биде само со експлицитна согласност.

4. Со кого го делиме

Делиме податоци само со трети страни кои се потребни за работа на услугата:

• Stripe (Stripe Payments Europe Ltd, Ирландия) — процесор на плаќања. Политика за приватност на Stripe
• Cloudflare (Cloudflare Inc., САД) — CDN и заштита од DDoS за нашите статички ресурси. Политика за приватност на Cloudflare
• Hostinger (Hostinger International Ltd, Литва) — хостинг на API и база податоци
• Hostinger SMTP — за слање транзакциски е-маил пораки (кодови за верификација, пријави)

Секој од овие процесори има соодветни Договори за обработка на податоци (DPAs) и обезбедува преноси во согласност со GDPR. Stripe и Cloudflare користат Стандардни договорни клаузули за преноси надвор од ЕЕА.

Нам потребно то. немае продавајте ги вашите податоци, споделете ги со рекламодатели или користете ги за поведенско профилирање.

5. Каде се чуваат вашите податоци

Даните на профилот и нарачките се складираат во база на податоци PostgreSQL, која е сместена во ЕУ (европски центри за обработка на податоци на Hostinger). Датотеките што ги купувате се доставуваат преку Cloudflare R2 со кеширање на рабовите во ЕУ. Резервните копии се шифрирани при складирање.

6. Колко време го съхраняваме

• Податоци за сметката — додека вашиот налог постои. Ако го избришете, ќе ги избришеме личните податоци во рок од 30 дена.
• Нарачки / фактури — 5 години по нарачувањето, согласно полското даночно законодавство. По тој период, податоците се анонимизираат и агрегираат само за статистички цели.
• логови на сервер — 30 дена, потоа избришано.
• Кодови за верификација преку имејл — додека не ги искористите или не поминат 24 часа, што ќе настапи прво.

7. Ваши права според GDPR

Имате право на:

• доступ — побарајте копија од податоците кои ги задржуваме за вас
• Исправка — коригирај всеко нетачно
• Еразија „право на заборава“ – побарајте од нас да ги избришеме вашите податоци, во согласност со законските барања за зачувување.
• Портативност — добијте ги своите подаци во машински читлив формат
• ограничување — Ве молиме да паузирате обработка додека не се реши спорот
• Протест — противствувам на било каква обработка заснована на законни интереси
• Повлечи ја согласноста — за какви било процеси кои тоа го налагаат

За да остварите некој од овие права, испратете имејл [email protected]Ние одговараме во рок од 30 дена.

По-точно имате право да поднесете жалба до полската власт за заштита на податоци: Управа за заштиту на лични податоци (UODO)ул. Ставки 2, 00-193 Варшава, uodo.gov.pl.

8. Колаци

Користиме само една техничка колачиња:

• brethof_session — JWT сесискиот токен. Се поставува при најавување. HttpOnly, Secure, SameSite=Lax. Истекува по 72 часа.

Користиме localStorage за да се запамти вашата кошница за купување меѓу посетите. Таа останува на вашето уред, и не се испраќа до нас додека не завршите со плаќање.

Не користиме колачиња за следење од трети страни, пиксели за рекламирање или технологии за отпечаток на прелистувачот. Нема банер „Прифати ги сите колачиња“ бидејќи нема ништо опционално што треба да се прифати.

9. Деца

Нашата продавница не е наменета за деца помлади од 16 години. Навесно не собираме податоци од деца. Ако сметате дека дете креирало профил, контактирајте нè и ние ќе го избришеме.

10. Промени во оваа политика

Ако ја измениме оваа политика, ќе го ажурираме датумот „Последно ажурирано“ погоре. За суштински промени (нови обработувачи, нови категории на податоци), ќе испратиме е-пошта на регистрираните корисници најмалку 14 дена пред промената да стапи на сила.

11. Контакт

Прашања поврзани со приватноста, барања за податоци или жалби: [email protected]За општи прашања одговоруваме во рок од 5 работни дена, а за формални барања според GDPR – во рок од 30 дена.