Politik for beskyttelse af privatlivet

Effektiv: 27 april 2026 ·  Senast uppdaterad: 28 april 2026

1. Vem vi är

Brethof AI (”vi”, ”oss”, ”vårt”) driver brethofai.comEn digital butik för 3D-utskrivbara modeller. Denna integritetspolicy förklarar vilken personlig data vi samlar in när du besöker webbplatsen eller köper en modell, och vad vi gör med den.

Vi har vårt huvudkontor i Polen. Denna policy är utformad för att uppfylla kraven i EU:s dataskyddsförordning (GDPR) och polsk dataskyddslagstiftning.

2. Vilken data vi samlar in

2.1 När du skapar ett konto

• Din e-postadress (används för inloggning och för att skicka kvitton på beställningar)
• Ditt visningsnamn (valfritt, visas endast för dig)
• En bcrypt-hash af ditt lösenord (vi lagrar aldrig själva lösenordet)
• Koder för e-postverifiering och lösenordsåterställning (autotages efter användning eller utgång)

2.2 När du gör ett köp

• Dina faktureringsuppgifter och kortuppgifter anges direkt på Stripe — de kommer aldrig i kontakt med våra servrar. Vi tar emot en orderbekräftelse, beloppet och en Stripe-kund-ID.
• Vad du köpte, när och vilken licens (Personlig eller Kommersiell)
• Nedladdningshistorik (tidstämpel + filformat) så att vi kan ge dig livstidsåtkomst

2.3 När du besöker webbplatsen

• Standarda serverloggar från vår hostingleverantör (IP-adress, sökväg för begäran, tidsstämpel, user agent). Används för säkerhet och felsökning, sparas i upp till 30 dagar.
• Integritetsrespekterande analys (self-hosted Umami) – inga cookies, ingen korswebbplatsspårning, inga fingerprinting-metoder. Vi ser endast aggregerade sidvisningsantal och hänvisningar, aldrig enskilda besökare.
• En teknisk cookie (JWT-en) httponly form) endast om du loggar in. Den gäller i 72 timmar.

3. Varför vi använder det (rättslig grund enligt GDPR)

• kontrakt — för att bearbeta din beställning, leverera filerna och tillhandahålla ditt konto. (Art. 6(1)(b))
• Legislative krav – Att bevara fakturainformationer som krävs enligt polsk skattelagstiftning under den tid som krävs (för närvarande 5 år). (Art. 6(1)(c))
• Legitimt intresse — för säkerhetsloggar och aggregerad analys, i balans med ditt intresse av integritet. (Art. 6(1)(f))

Vi gör det ikke Vi förlitar oss på samtycke för marknadsföring eftersom vi inte skickar marknadsförings-e-post. Om vi någonsin gör det kommer det endast ske med samtycke.

4. Med vem delar vi det

Vi delar data endast med de tredje parter som behövs för att driva tjänsten:

• Stripe (Stripe Payments Europe Ltd, Irland) — betalprocessör. Stripe integritetspolicy
• Cloudflare (Cloudflare Inc., USA) — CDN og DDoS-beskyttelse for våre statiske ressurser. Cloudflares integritetspolicy
• Hostinger (Hostinger International Ltd, Litauen) — hostning av API och databas
• Hostinger SMTP — för att skicka transaktionsmejl (verifieringskoder, kvitton)

Var och en av dessa processorer har lämpliga datahanteringsavtal (DPA) och säkerställer överföringar i enlighet med GDPR. Både Stripe och Cloudflare förlitar sig på standardkontraktsklausuler för överföringar utanför EEA.

Vi gör det ikke sälj dina data, dela dem med annonsörer eller använd dem för beteendeprofilering.

5. Var dina data lagras

Kontoinformationer och beställningsdata lagras i en PostgreSQL-databas som finns i EU (Hostinger’s europeiska datacenter). Filerna du köper levereras från Cloudflare R2 med cachening i EU. Säkerhetskopior krypteras vid lagring.

6. Hur länge vi sparar det

• Kontoinformation – så länge ditt konto existerar. Om du raderar kontot raderar vi personuppgifterna inom 30 dagar.
• Order / fakturor — 5 år efter beställningen, enligt polska skattelagen. Därefter anonymiseras och sammanställs den endast för statistiska ändamål.
• Serverlogs — 30 dagar, sedan raderad.
• E-postverifieringskoder – tills du använder dem eller 24 timmar, vilket som inträffar först.

7. Dina rättigheter enligt GDPR

Du har rätt till:

• Åtkomst — begär en kopia av de data vi har om dig
• Korrektur — korrigera allt som är felaktigt
• Radering „Rätten att bli glömd“ – be oss radera dina uppgifter, med hänsyn till krav på lagringsplikt
• mobilitet — ta emot dina data i ett maskinläsbart format
• Begränsning — bejte oss att pausa bearbetningen medan en tvist löses
• Invändning — protestera mot all behandling som bygger på berättigat intresse
• Återkalla samtycke — för alla bearbetningar som kräver det

För att utöva någon av dessa rättigheter, skicka ett e-postmeddelande till [email protected]Vi svarar inom 30 dagar.

Du har också rätt att lämna in en klagomål till den polska dataskyddsmyndigheten: Urząd Ochrony Danych Osobowych (UODO)Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Cookies

Vi använder en enda teknisk cookie:

• brethof_session — JWT-sessionstecknet. Ställs in vid inloggning. HttpOnly, Secure, SameSite=Lax. Utrgår efter 72 timmar.

Vi använder localStorage för att komma ihåg din varukorg mellan besök. Den lagras på din enhet och skickas aldrig till oss förrän du genomför köpet.

Vi använder inte några tredjeparts-spårningskakor, reklampixel eller fingeravtryck. Det finns ingen "Accept all cookies"-banner eftersom det finns inget valfritt att acceptera.

9. Barn

Vår butik är inte riktad till barn under 16 år. Vi samlar inte medvetet in data från barn. Om du tror att ett barn har skapat ett konto, kontakta oss så raderar vi det.

10. Ändringar av denna policy

Om vi ändrar denna policy uppdaterar vi datumet "Sista uppdatering" ovan. Vid betydande ändringar (nya bearbetare, nya datakategorier) skickar vi e-post till registrerade användare minst 14 dagar innan ändringen träder i kraft.

11. Kontakt

Frågor om integritet, dataförfrågningar eller klagomål: [email protected]Vi svarar inom 5 arbetsdagar på allmänna frågor och inom 30 dagar på formella GDPR-förfrågningar.