Politica de confidențialitate

Valabil: 27 april 2026 ·  Ultima actualizare: 28 aprilie 2026

1. Cine suntem

Brethof AI („noi”, „cu noi”, „al nostru”) funcționează brethofai.com, un magazin digital cu modele pentru imprimare 3D. Această politică de confidențialitate explică ce date personale colectăm atunci când vizitați site-ul sau cumpărați un model și ce facem cu acestea.

Noi avem sediul în Polonia. Această politică este redactată pentru a respecta Regulamentul general privind protecția datelor din UE (GDPR) și legislația poloneză privind protecția datelor.

2. Ce date colectăm

2.1 Atunci când creați un cont

• Adresa dumneavoastră de e-mail (utilizată pentru autentificare și trimiterea confirmărilor de comandă)
• Numele tău de afișare (opțional, vizibil doar pentru tine)
• Un hash bcrypt al parolei dumneavoastră (nu stocăm niciodată parola în sine)
• Coduri de verificare prin e-mail și de resetare a parolei (eliminate automat după utilizare sau expirare)

2.2 Atunci când efectuați o achiziție

• Detaliile de facturare și datele cardului dumneavoastră sunt introduse direct pe Stripe — nu ating niciodată serverele noastre. Primim doar confirmarea comenzii, suma și ID-ul clientului Stripe.
• Ce ați cumpărat, când și ce licență (Personal sau Comercial)
• Istoricul descărcărilor (timestamp + format fișier) pentru a vă oferi acces pe viață

2.3 Atunci când vizitați site-ul

• Jurnale standard ale serverului de la furnizorul nostru de hosting (adresă IP, calea cererii, marcaj temporal, user agent). Utilizate pentru securitate și depanare, păstrate timp de până la 30 de zile.
• Analiză care respectă confidențialitatea (Umami găzduit local) – fără cookie-uri, fără urmărire între site-uri, fără fingerprinting. Văd numere agregate de vizualizări de pagină și refereri, niciodată vizitatori individuali.
• Un singur cookie tehnic (JWT-ul) httponly form) doar dacă te conectezi. Acesta expiră după 72 de ore.

3. De ce o folosim (temeiul legal conform GDPR)

• Contract — pentru a procesa comanda dumneavoastră, a livra fișierele și a vă crea contul. (Art. 6(1)(b))
• Obligație legală — pentru a păstra înregistrările fiscale necesare facturilor atât timp cât legislația fiscală poloneză o impune (în prezent 5 ani). (Art. 6(1)(c))
• interes legitim — pentru jurnalele de securitate și analizele agregate, în echilibru cu interesele dumneavoastră privind confidențialitatea. (Art. 6(1)(f))

Noi facem. nu Ne bazăm pe consimțământ pentru marketing, deoarece nu trimitem e-mailuri promoționale. Dacă vom face acest lucru vreodată, va fi doar pe bază de opt-in.

4. Cu cine îl partajăm

Partajăm date doar cu terții necesari pentru a rula serviciul:

• Stripe (STripe Payments Europe Ltd, Irlanda) — procesor de plăți. Politica de confidențialitate Stripe
• Cloudflare (Cloudflare Inc., SUA) — CDN și protecție împotriva DDoS pentru activele noastre statice. Politica de confidențialitate Cloudflare
• Hostinger (Hostinger International Ltd, Lituania) — găzduirea API-ului și a bazei de date
• Hostinger SMTP — pentru trimiterea e-mailurilor tranzacționale (coduri de verificare, chitanțe)

Fiecare dintre aceste proceseare dispune de acorduri adecvate de prelucrare a datelor (DPAs) și asigură transferuri în conformitate cu GDPR. Atât Stripe, cât și Cloudflare se bazează pe clauze contractuale standard pentru transferurile din afara EEE.

Noi facem. nu vânderea datelor dumneavoastră, partajarea lor cu anunțatori sau utilizarea lor pentru profilare comportamentală.

5. Unde sunt stocate datele dumneavoastră

Datele contului și ale comenzilor sunt stocate într-o bază de date PostgreSQL găzduită în UE (centrele de date europene ale Hostinger). Fișierele pe care le cumpărați sunt distribuite prin Cloudflare R2 cu cache la nivel european. Copiile de rezervă sunt criptate în repaus.

6. Cât timp păstrăm datele

• Datele contului — atâta timp cât contul dumneavoastră există. Ștergerea contului va duce la ștergerea datelor personale în termen de 30 de zile.
• Comenzi / facturi — 5 ani de la plasarea comenzii, conform legislației fiscale poloneze. După această perioadă, datele sunt anonimizate și agregate doar pentru scopuri statistice.
• Jurnalele serverului — 30 de zile, apoi șterse.
• Coduri de verificare prin e-mail — până când le folosiți sau trec 24 de ore, în funcție de ceea ce se întâmplă mai întâi.

7. Drepturile dumneavoastră conform GDPR

Aveți dreptul să:

• Acces — solicitați o copie a datelor pe care le deținem despre dumneavoastră
• Rectificare — corecta orice inexactitate
• Ștergere „Dreptul la uitare” – solicitați-ne ștergerea datelor dumneavoastră, cu respectarea cerințelor legale de păstrare a datelor
• Portabilitate — primiți datele dumneavoastră într-un format lizibil de mașini
• Restricții — cereți-ne să suspendăm procesarea până când disputa este rezolvată
• Obiecție — obiecție față de orice prelucrare pe baza interesului legitim
• Revocă consimțământul — pentru orice prelucrare care necesită acest lucru

Pentru a exercita oricare dintre aceste drepturi, trimiteți un e-mail [email protected]Răspundem în termen de 30 de zile.

Dețineți, de asemenea, dreptul de a depune o plângere la autoritatea poloneză de protecție a datelor: Autoritatea pentru Protecția Datelor Personale (UODO)ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Cookies

Utilizăm un singur cookie tehnic:

• brethof_session — tokenul sesiunii JWT. Se setează la autentificare. HttpOnly, Secure, SameSite=Lax. Expirează după 72 de ore.

Noi folosim localStorage pentru a memora coșul dumneavoastră de cumpărături între vizite. Acesta rămâne pe dispozitivul dumneavoastră și nu este trimis către noi până la finalizarea comenzii.

Nu folosim cookie-uri de urmărire terțe, pixeli publicitari sau tehnici de fingerprinting. Nu există un banner „Acceptă toate cookie-urile” deoarece nu există opțiuni de acceptat.

9. Copii

Magazinul nostru nu este destinat copiilor sub 16 ani. Nu colectăm intenționat date de la copii. Dacă credeți că un copil a creat un cont, contactați-ne și îl vom șterge.

10. Modificări ale acestei politici

Dacă modificăm această politică, actualizăm data „Ultima actualizare” de mai sus. În cazul unor modificări semnificative (noi procesatori, noi categorii de date), trimitem un e-mail utilizatorilor înregistrați cu cel puțin 14 zile înainte ca modificările să intre în vigoare.

11. Contact

Întrebări privind confidențialitatea, cereri de date sau plângeri: [email protected]Răspundem în termen de 5 zile lucrătoare pentru întrebările generale și în termen de 30 de zile pentru cererile formale conform GDPR.