Политика конфиденциальности

Вступает в силу: 27 апреля 2026 г. ·  Последнее обновление: 28 апреля 2026 г.

1. Кто мы такие

Brethof AI («мы», «нас», «наше») осуществляет деятельность brethofai.comэто цифровой магазин моделей для 3D-печати. Настоящая политика конфиденциальности объясняет, какие персональные данные мы собираем, когда вы посещаете сайт или покупаете модель, и что мы с ними делаем.

Мы находимся в Польше. Настоящая Политика разработана в соответствии с Общим регламентом по защите данных ЕС (GDPR) и польским законодательством о защите данных.

2. Какие данные мы собираем

2.1 При создании учетной записи

• Ваш адрес электронной почты (используется для входа и отправки чеков заказа)
• Ваше отображаемое имя (необязательно, видно только вам)
• Хеш пароля в формате bcrypt (мы никогда не храним сам пароль).
• Коды для верификации по электронной почте и сброса пароля (автоматически удаляются после использования или истечения срока действия)

2.2 При совершении покупки

• Ваши данные для выставления счета и данные карты вводятся. непосредственно в Stripe — они никогда не обращаются к нашим серверам. Мы получаем только подтверждение заказа, сумму и идентификатор клиента Stripe.
• Что вы купили, когда и какая лицензия (личная или коммерческая)
• История загрузок (время + формат файла), чтобы мы могли предоставить вам пожизненный доступ

2.3 Когда вы посещаете сайт

• Стандартные серверные журналы от нашего хостинг-провайдера (IP-адрес, путь запроса, временная метка, пользовательский агент). Используются для обеспечения безопасности и отладки, хранятся до 30 дней.
• Аналитика с уважением к приватности (самостоятельно размещаемый Umami) — без куки, без отслеживания между сайтами, без фингерпринтинга. Мы видим общее количество просмотров страниц и источники переходов, но никогда не видим информацию о конкретных посетителях.
• Один технический cookie (JWT в httponly форма) — только при входе в систему. Срок действия составляет 72 часа.

3. Зачем мы его используем (правовая основа согласно GDPR)

• Контракт — для обработки вашего заказа, доставки файлов и предоставления доступа к вашему аккаунту. (Статья 6(1)(b))
• Юридическое обязательство — хранить документы с счетами-фактурами, требуемыми для целей налогообложения, в течение срока, установленного польским налоговым законодательством (в настоящее время — 5 лет). (Статья 6(1)(c))
• Законный интерес — для журналов безопасности и агрегированной аналитики, сбалансировано с учетом ваших интересов в области конфиденциальности. (Статья 6(1)(f))

Мы делаем нет Мы опираемся на согласие пользователей для целей маркетинга, поскольку не отправляем рекламные электронные письма. Если мы когда-либо это сделаем, то только с их явного согласия.

4. С кем мы делимся

Мы передаем данные только тем третьим сторонам, которые необходимы для работы сервиса:

• Stripe (Stripe Payments Europe Ltd, Ирландия) — платежный процессор. Политика конфиденциальности Stripe
• Cloudflare (Cloudflare Inc., США) — CDN и защита от DDoS для наших статических ресурсов. Политика конфиденциальности Cloudflare
• Hostinger (Hostinger International Ltd, Литва) — хостинг API и базы данных
• Hostinger SMTP — для отправки транзакционных писем (коды подтверждения, чеки)

У каждого из этих процессоров есть соответствующие соглашения об обработке данных (DPA), обеспечивающие передачу данных в соответствии с требованиями GDPR. Stripe и Cloudflare используют стандартные контрактные положения для передачи данных за пределами ЕЭЗ.

Мы делаем нет продавать ваши данные, делиться ими с рекламодателями или использовать их для создания поведенческих профилей.

5. Где хранятся ваши данные

Данные учетной записи и заказов хранятся в базе данных PostgreSQL, размещенной в ЕС (европейские центры обработки данных Hostinger). Файлы, которые вы покупаете, предоставляются через Cloudflare R2 с кэшированием на границе сети в ЕС. Резервные копии шифруются при хранении.

6. Как долго мы храним данные

• Данные учетной записи — до тех пор, пока существует ваш аккаунт. При удалении аккаунта мы удаляем личные данные в течение 30 дней.
• Заказы / счета — Через 5 лет с момента оформления заказа, как того требует польское налоговое законодательство. После этого данные анонимизируются и агрегируются исключительно в статистических целях.
• Логи сервера — 30 дней, затем удаляется.
• Коды верификации по электронной почте — до тех пор, пока вы их не используете, или 24 часа, в зависимости от того, что наступит раньше.

7. Ваши права согласно GDPR

У вас есть право:

• Доступ — запросите копию данных, которые мы храним о вас
• Исправление — Исправьте все неточности.
• Удаление «право на забвение» — запросите удаление ваших данных с учётом требований законодательства о хранении данных
• Портативность — получите свои данные в машиночитаемом формате
• Ограничение — попросите нас приостановить обработку до разрешения спора
• Возражение — возражать против любой обработки, основанной на законных интересах
• Отзыв согласия — для любой обработки, которая этого требует

Чтобы воспользоваться любым из этих прав, отправьте электронное письмо [email protected]Мы отвечаем в течение 30 дней.

Вы также имеете право подать жалобу в польский орган по защите данных: Управление по защите персональных данных (UODO)ул. Ставки, 2, 00-193 Варшава, uodo.gov.pl.

8. Cookies

Мы используем один технический cookie:

• brethof_session — токен сессии JWT. Устанавливается при входе. HttpOnly, Secure, SameSite=LaxСрок действия — 72 часа.

Мы используем localStorage чтобы сохранять содержимое вашей корзины покупок между посещениями. Оно хранится на вашем устройстве и не отправляется нам до момента оформления заказа.

Мы не используем сторонние cookies для отслеживания, рекламные пиксели или технологии отпечатков браузера. Баннера «Принять все cookies» нет, поскольку не нужно принимать ничего факультативно.

9. Дети

Наш магазин не предназначен для детей младше 16 лет. Мы сознательно не собираем данные от детей. Если вы считаете, что ребенок создал учетную запись, свяжитесь с нами, и мы ее удалим.

10. Изменения в настоящей политике

Если мы вносим изменения в настоящую Политику, мы обновляем указанную выше дату «Последнее обновление». При существенных изменениях (новые процессоры, новые категории данных) мы отправляем электронные письма зарегистрированным пользователям не менее чем за 14 дней до вступления изменений в силу.

11. Контакты

Вопросы, касающиеся конфиденциальности, запросы на получение данных или жалобы: [email protected]Мы отвечаем в течение 5 рабочих дней на общие запросы и в течение 30 дней на официальные запросы по GDPR.