Privacybeleid

Van toepassing vanaf: 27 april 2026 ·  Laatst bijgewerkt: 28 april 2026

1. Wie wij zijn

Brethof AI (“wij”, “ons”, “onze”) is actief brethofai.com, een digitale winkel voor 3D-printbare modellen. Dit privacybeleid legt uit welke persoonsgegevens we verzamelen wanneer u de site bezoekt of een model koopt, en wat we ermee doen.

Wij hebben ons hoofdkantoor in Polen. Deze beleidsregels zijn opgesteld om te voldoen aan de Algemene Verordening Gegevensbescherming van de EU (GDPR) en de Poolse wetgeving inzake gegevensbescherming.

2. Welke gegevens we verzamelen

2.1 Wanneer u een account aanmaakt

• Uw e-mailadres (gebruikt voor inloggen en het versturen van bestelbevestigingen)
• Uw weergavenaam (optioneel, alleen voor u zichtbaar)
• Een bcrypt-hash van uw wachtwoord (we slaan het wachtwoord zelf nooit op)
• E-mailverificatie- en wachtwoordherstelcodes (automatisch verwijderd na gebruik of verlopen)

2.2 Wanneer u een aankoop doet

• Uw factuurgegevens en kaartgegevens worden ingevuld direct op Stripe — ze raken onze servers nooit aan. We ontvangen alleen een bestelbevestiging, het bedrag en een Stripe-klant-ID.
• Wat u hebt gekocht, wanneer en welke licentie (persoonlijk of commercieel)
• Downloadgeschiedenis (tijdstempel + bestandstype) zodat we u levenslange toegang kunnen bieden

2.3 Wanneer u de site bezoekt

• Standaard serverlogs van onze hostingprovider (IP-adres, verzoekspad, tijdstempel, user agent). Gebruikt voor beveiliging en foutopsporing, bewaard tot 30 dagen.
• Privacy-respecterende analytics (self-hosted Umami) – geen cookies, geen cross-site tracking, geen fingerprinting. We zien alleen het totale aantal paginaweergaven en de referrers, nooit individuele bezoekers.
• Een technisch cookie (het JWT in httponly form) alleen als je inlogt. Het vervalt na 72 uur.

3. Waarom we het gebruiken (rechtsgrondslag volgens GDPR)

• Contract — om uw bestelling te verwerken, de bestanden te leveren en toegang te geven tot uw account. (Art. 6(1)(b))
• Wettelijke verplichting – Om de factuurrecords die volgens de Poolse belastingwet vereist zijn, zo lang te bewaren als deze wet voorschrijft (momenteel 5 jaar). (Art. 6(1)(c))
• Legitiem belang — voor beveiligingslogs en samengevoegde analyses, in afweging met uw privacybelang. (Art. 6(1)(f))

We doen het niet We vertrouwen op toestemming voor marketing, aangezien we geen marketinge-mails versturen. Mocht dat ooit wel gebeuren, dan zal dat uitsluitend op basis van opt-in zijn.

4. Met wie we het delen

We delen gegevens alleen met derden die nodig zijn om de dienst te laten werken:

• Stripe (Stripe Payments Europe Ltd, Ierland) — betalingsverwerker. Privacybeleid van Stripe
• Cloudflare (Cloudflare Inc., VS) — CDN en DDoS-beveiliging voor onze statische bestanden. Privacybeleid van Cloudflare
• Hostinger (Hostinger International Ltd, Litouwen) — hosting van de API en database
• Hostinger SMTP — voor het versturen van transactie-e-mails (verificatiecodes, ontvangstbewijzen)

Elk van deze verwerkers beschikt over passende Data Processing Agreements (DPA’s) en zorgt voor overdrachten die in overeenstemming zijn met de GDPR. Zowel Stripe als Cloudflare maken gebruik van Standaardcontractbepalingen voor overdrachten buiten het EEA.

We doen het niet Uw gegevens verkopen, delen met adverteerders of gebruiken voor gedragsprofiëlering.

5. Waar uw gegevens worden opgeslagen

Account- en bestelgegevens worden opgeslagen in een PostgreSQL-database gehost in de EU (Europese datacentra van Hostinger). De bestanden die u koopt, worden geleverd via Cloudflare R2 met EU edge caching. Backups zijn versleuteld in rust.

6. Hoe lang bewaren we het

• Accountgegevens — zolang uw account bestaat. Wanneer u het account verwijdert, verwijderen wij de persoonsgegevens binnen 30 dagen.
• Bestellingen / facturen — 5 jaar na de bestelling, zoals vereist door de Poolse belastingwetgeving. Daarna worden ze geanonimiseerd en samengevoegd uitsluitend voor statistische doeleinden.
• Serverlogs — 30 dagen, daarna verwijderd.
• E-mailverificatiecodes — tot u ze gebruikt of na 24 uur, afhankelijk van wat eerst gebeurt.

7. Uw rechten onder de GDPR

U heeft het recht op:

• Toegang — vraag om een kopie van de gegevens die we over u hebben
• Correctie — corrigeer alles wat onnauwkeurig is
• Verwijdering ("recht om vergeten te worden") — vraag ons om uw gegevens te verwijderen, onder voorbehoud van wettelijke bewaarvereisten
• Draagbaarheid — ontvang uw gegevens in een door machines leesbaar formaat
• Beperking Vraag ons om de verwerking op te schorten terwijl een geschil wordt opgelost.
• Bezwaar — bezwaar maken tegen elke verwerking op basis van legitiem belang
• Toestemming intrekken — voor elke verwerking die dit vereist

Om een van deze rechten uit te oefenen, stuur een e-mail. [email protected]Wij reageren binnen 30 dagen.

U heeft ook het recht om een klacht in te dienen bij de Poolse toezichthouder op de gegevensbescherming: Urząd Ochrony Danych Osobowych (UODO)ul. Stawki 2, 00-193 Warschau, uodo.gov.pl.

8. Cookies

We gebruiken één technisch cookie:

• brethof_session — het JWT-sessietoken. Wordt ingesteld bij inloggen. HttpOnly, Secure, SameSite=LaxVervalt na 72 uur.

We gebruiken localStorage Om uw winkelwagen tussen bezoeken te onthouden. Hij blijft op uw apparaat en wordt pas naar ons gestuurd wanneer u afrekent.

We gebruiken geen derdetrackingcookies, advertentiepixels of fingerprinting. Er is geen ‘Alle cookies accepteren’-banner omdat er niets is dat optioneel geaccepteerd hoeft te worden.

9. Kinderen

Onze winkel is niet bedoeld voor kinderen onder de 16 jaar. Wij verzamelen niet opzettelijk gegevens van kinderen. Als u denkt dat een kind een account heeft aangemaakt, neem dan contact met ons op en verwijderen wij dit.

10. Wijzigingen in dit beleid

Als we deze Policy wijzigen, updaten we de hierboven vermelde datum “Laatst bijgewerkt”. Bij significante wijzigingen (nieuwe verwerkers, nieuwe categorieën gegevens) sturen we geregistreerde gebruikers minstens 14 dagen vóór het in werking treden van de wijziging een e-mail.

11. Contact

Vragen over privacy, verzoeken om gegevens of klachten: [email protected]We reageren binnen 5 werkdagen op algemene vragen en binnen 30 dagen op formele GDPR-verzoeken.