Polityka prywatności

Wchodzi w życie: 27 kwietnia 2026 r. ·  Ostatnia aktualizacja: 28 kwietnia 2026

1. Kim jesteśmy

Brethof AI („my”, „nasze”) działa brethofai.comSklep cyfrowy z modelami do druku 3D. Niniejsza Polityka Prywatności wyjaśnia, jakie dane osobowe zbieramy, gdy odwiedzasz stronę lub kupujesz model, oraz co z nimi robimy.

Mamy siedzibę w Polsce. Niniejsza Polityka została opracowana w celu spełnienia wymogów Rozporządzenia UE w sprawie ochrony danych osobowych (RODO) oraz polskiego prawa o ochronie danych.

2. Jakie dane zbieramy

2.1 Gdy tworzysz konto

• Twój adres e-mail (używany do logowania i wysyłania potwierdzeń zamówień)
• Twoja nazwa wyświetlana (opcjonalnie, widoczna tylko dla Ciebie)
• Hasz bcrypt twojego hasła (nigdy nie przechowujemy samego hasła).
• Kody weryfikacji e-maila i resetowania hasła (usuwane automatycznie po użyciu lub wygaśnięciu).

2.2 Podczas dokonywania zakupu

• Twoje dane rozliczeniowe oraz dane karty są wprowadzane bezpośrednio w Stripe — nigdy nie mają dostępu do naszych serwerów. Otrzymujemy jedynie potwierdzenie zamówienia, kwotę oraz identyfikator klienta Stripe.
• Co kupiłeś, kiedy oraz jaka to licencja (osobista czy komercyjna)
• Historia pobrań (data i godzina + format pliku), aby zapewnić Ci dożywotni dostęp

2.3 Gdy odwiedzasz stronę

• Standardowe logi serwera od naszego dostawcy hostingu (adres IP, ścieżka żądania, data i godzina, user agent). Są wykorzystywane w celach bezpieczeństwa i debugowania, przechowywane przez maksymalnie 30 dni.
• Analiza danych zgodna z zasadami ochrony prywatności (self-hosted Umami) – bez plików cookie, bez śledzenia między stronami, bez fingerprintingu. Widzimy jedynie łączną liczbę przeglądów stron oraz źródła ruchu, a nie poszczególnych odwiedzających.
• Jedna plik cookie techniczny (JWT w httponly formularz) tylko po zalogowaniu. Wygasa po 72 godzinach.

3. Dlaczego go używamy (podstawa prawna zgodnie z RODO)

• Umowa — w celu przetworzenia Twojego zamówienia, dostarczenia plików oraz udostępnienia dostępu do Twojego konta. (Art. 6(1)(b))
• Obowiązek prawny — przechowywać dokumentację faktur wymaganych ze względów podatkowych przez czas określony przez polskie prawo podatkowe (obecnie 5 lat). (Art. 6 ust. 1 lit. c)
• Uprawniony interes — dla logów bezpieczeństwa i analiz agregowanych, w równowadze z twoim interesem prywatności. (Art. 6(1)(f))

Robimy to nie Opieramy się na zgodzie na cele marketingowe, ponieważ nie wysyłamy e-maili marketingowych. Jeśli kiedykolwiek to zrobimy, będzie to wyłącznie na zasadzie opt-in.

4. Z kim to dzielimy

Dzielimy się danymi wyłącznie z podmiotami trzecimi niezbędnymi do działania usługi:

• Stripe (Stripe Payments Europe Ltd, Irlandia) — procesor płatności. Polityka prywatności Stripe
• Cloudflare (Cloudflare Inc., USA) — CDN oraz ochrona przed DDoS dla naszych statycznych zasobów. Zasady ochrony prywatności Cloudflare
• Hostinger (Hostinger International Ltd, Litwa) — hostowanie API i bazy danych
• Hostinger SMTP — do wysyłania e-maili transakcyjnych (kody weryfikacyjne, potwierdzenia)

Każdy z tych procesorów posiada odpowiednie umowy przetwarzania danych (DPA) i zapewnia transfer danych zgodny z RODO. Zarówno Stripe, jak i Cloudflare korzystają ze standardowych klauzul umownych w przypadku przekazywania danych poza Obszarem Gospodarczym Europejskim (EEA).

Robimy to nie sprzedawać twoje dane, udostępniać je reklamodawcom lub wykorzystywać do profilowania zachowań.

5. Gdzie przechowywane są Twoje dane

Dane konta i zamówień są przechowywane w bazie danych PostgreSQL w UE (w europejskich centrach danych Hostinger). Pliki, które kupujesz, są dostarczane z Cloudflare R2 z cache’owaniem na poziomie europejskich serwerów. Kopie zapasowe są szyfrowane w stanie spoczynku.

6. Jak długo je przechowujemy

• Dane konta — dopóki istnieje Twoje konto. Usuń konto, a usuniemy Twoje dane osobowe w ciągu 30 dni.
• Zamówienia / faktury — 5 lat po złożeniu zamówienia, zgodnie z wymogami polskiego prawa podatkowego. Po tym czasie dane są anonimizowane i agregowane wyłącznie w celach statystycznych.
• Logi serwera — 30 dni, a następnie usunięte.
• Kody weryfikacji e-mail — do momentu ich użycia lub upływu 24 godzin, w zależności od tego, co nastąpi wcześniej.

7. Twoje prawa zgodnie z RODO

Masz prawo do:

• Dostęp — poproś o kopię danych, które posiadamy na Twój temat
• Korekta — popraw wszystko, co jest nieprawidłowe
• Usuwanie „prawo do bycia zapomnianym” — poproś nas o usunięcie twoich danych, z zastrzeżeniem wymogów prawnych dotyczących okresów przechowywania
• Przenośność — otrzymaj swoje dane w formacie czytelnym przez maszyny
• Ograniczenie — poproś nas o wstrzymanie przetwarzania, dopóki spór nie zostanie rozwiązany
• Sprzeciw — sprzeciwić się jakiejkolwiek obróbce opartej na uzasadnionym interesie
• Wycofanie zgody — do wszelkiej obróbki, która tego wymaga

Aby skorzystać z któregokolwiek z tych praw, wyślij e-mail [email protected]Odpowiadamy w ciągu 30 dni.

Masz również prawo złożyć skargę do polskiego organu ochrony danych osobowych: Urząd Ochrony Danych Osobowych (UODO)ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Pliki cookie

Używamy jednego technicznego ciasteczka:

• brethof_session — token sesji JWT. Ustawiany podczas logowania. HttpOnly, Secure, SameSite=Lax. Wygasa po 72 godzinach.

Używamy localStorage aby zapamiętać twój koszyk zakupowy między wizytami. Pozostaje na twoim urządzeniu i nie jest do nas wysyłany, dopóki nie przejdziesz do kasy.

Nie używamy żadnych plików cookie do śledzenia od osób trzecich, pikseli reklamowych ani fingerprintingu. Nie ma banera „Akceptuję wszystkie pliki cookie”, ponieważ nie ma nic opcjonalnego do akceptacji.

9. Dzieci

Nasz sklep nie jest przeznaczony dla dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych od dzieci. Jeśli uważasz, że dziecko utworzyło konto, skontaktuj się z nami, a my je usuniemy.

10. Zmiany w niniejszej Polityce

Jeśli zmienimy niniejszą Politykę, zaktualizujemy datę „Ostatnia aktualizacja” podaną powyżej. W przypadku istotnych zmian (nowe procesory, nowe kategorie danych) wyślemy e-mail do zarejestrowanych użytkowników co najmniej 14 dni przed wejściem zmian w życie.

11. Kontakt

Pytania dotyczące ochrony prywatności, żądania dotyczące danych lub skargi: [email protected]Odpowiadamy w ciągu 5 dni roboczych na zwykłe zapytania oraz w ciągu 30 dni na formalne żądania zgodnie z RODO.