Політика конфіденційності

Ефективність: 27 квітня 2026 р. ·  Останнє оновлення: 28 квітня 2026 р.

1. Хто ми є

Brethof AI („ми“, „нас“, „наше“) працює brethofai.com, цифровий магазин моделей для 3D-друку. Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, коли ви відвідуєте сайт або купуєте модель, та що ми з ними робимо.

Наша компанія знаходиться у Польщі. Ця політика розроблена для дотримання Загального регламенту ЄС щодо захисту даних (GDPR) та польського законодавства про захист даних.

2. Які дані ми збираємо

2.1 Коли ви створюєте обліковий запис

• Ваша електронна адреса (використовується для входу та надсилання квитанцій замовлення)
• Ваше відображуване ім’я (необов’язково, видно лише вам)
• Хеш вашого пароля у форматі bcrypt (ми ніколи не зберігаємо сам пароль).
• Коди для підтвердження електронної пошти та скидання пароля (автоматично видаляються після використання або закінчення терміну дії)

2.2 Коли ви здійснюєте покупку

• Дані для оплати та карткові дані вводяться безпосередньо в Stripe — вони ніколи не звертаються до наших серверів. Ми отримуємо лише підтвердження замовлення, суму та ідентифікатор клієнта Stripe.
• Що ви купили, коли та яку ліцензію (особисту чи комерційну)
• Історія завантажень (час створення + формат файлу), щоб ми могли надати вам постійний доступ

2.3 Коли ви відвідуєте сайт

• Стандартні журнали сервера від нашого постачальника хостингу (IP-адреса, шлях запиту, мітка часу, user agent). Використовуються для забезпечення безпеки та налагодження; зберігаються до 30 днів.
• Аналітика з дотриманням приватності (самостійно розгорнутий Umami) — без кукі, без відстеження між сайтами, без збору відбитків пристроїв. Ми бачимо лише загальну кількість переглядів сторінок та джерела переходів, ніколи не бачимо окремих відвідувачів.
• Один технічний cookie (JWT у httponly форма) лише після входу. Вона закінчується через 72 години.

3. Чому ми його використовуємо (правова основа згідно з GDPR)

• Договір — для обробки вашого замовлення, доставки файлів та надання доступу до вашого облікового запису. (Стаття 6(1)(b))
• Юридичний обов'язок — зберігати документацію з рахунками-фактурами, необхідними для цілей оподаткування, протягом усього терміну, встановленого польським податковим законодавством (наразі 5 років). (Стаття 6(1)(c))
• Законний інтерес — для журналів безпеки та агрегованої аналітики, з урахуванням ваших інтересів у приватності. (Стаття 6(1)(f))

Ми робимо це. ні Ми покладаємося на згоду для маркетингу, оскільки не надсилаємо маркетингових листів. Якщо ми коли-небудь це зробимо, це буде виключно за згодою користувача.

4. З ким ми ділимося

Ми ділимося даними лише з третіми сторонами, необхідними для надання послуг:

• Stripe (Stripe Payments Europe Ltd, Ірландія) — платіжний процесор. Політика конфіденційності Stripe
• Cloudflare (Cloudflare Inc., США) — CDN та захист від DDoS для наших статичних ресурсів. Політика конфіденційності Cloudflare
• Hostinger (Hostinger International Ltd, Литва) — хостинг API та бази даних
• Hostinger SMTP — для надсилання транзакційних електронних листів (коди підтвердження, квитанції)

Кожен із цих обробників має відповідні угоди про обробку даних (DPAs) та забезпечує передачу даних у відповідності до вимог GDPR. Stripe та Cloudflare обидва використовують стандартні контрактні положення для передачі даних за межі ЄЕЗ.

Ми робимо це. ні продавати ваші дані, ділитися ними з рекламодавцями або використовувати їх для створення профілів поведінки.

5. Де зберігаються ваші дані

Дані облікових записів та замовлень зберігаються у базі даних PostgreSQL, розташованій в ЄС (європейські дата-центри Hostinger). Файли, які ви придбаєте, обслуговуються через Cloudflare R2 з кешуванням на краях мережі в ЄС. Резервні копії шифруються під час зберігання.

6. Як довго ми зберігаємо ваші дані

• Дані облікового запису — протягом усього часу існування вашого облікового запису. Видаліть обліковий запис, і ми видалимо особисті дані протягом 30 днів.
• Замовлення / рахунки — Через 5 років після замовлення, згідно з вимогами польського податкового законодавства. Після цього дані анонімізуються та агрегуються виключно для статистики.
• Журнали сервера — 30 днів, потім видалено.
• Коди верифікації електронної пошти — до того часу, коли ви їх використаєте, або протягом 24 годин, залежно від того, що станеться раніше.

7. Ваші права згідно з GDPR

Ви маєте право:

• Доступ — попросіть копію даних, які ми зберігаємо про вас
• Виправлення — виправте все неточне
• Видалення („право на забуття“) — попросіть нас видалити ваші дані, з урахуванням вимог законодавства щодо їх зберігання
• Мобільність — отримати свої дані у машиночитаному форматі
• Обмеження — попросіть нас призупинити обробку, поки не буде вирішено суперечку
• Заперечення — заперечувати будь-яку обробку на підставі законних інтересів
• Відкликати згоду — для будь-якої обробки, яка цього вимагає

Щоб скористатися будь-яким із цих прав, надішліть електронний лист [email protected]Ми відповідаємо протягом 30 днів.

Ви також маєте право подати скаргу до польського органу з захисту даних: Управління з захисту персональних даних (UODO)вул. Ставки 2, 00-193 Варшава, uodo.gov.pl.

8. Куки

Ми використовуємо один технічний файл cookie:

• brethof_session — токен сесії JWT. Встановлюється під час входу. HttpOnly, Secure, SameSite=Lax. Термін дії – 72 години.

Ми використовуємо localStorage щоб зберігати ваш кошик покупок між візитами. Він залишається на вашому пристрої й ніколи не надсилається нам, доки ви не оформите замовлення.

Ми не використовуємо сторонні файли cookie для відстеження, рекламні пікселі чи засоби для визначення ідентичності користувача. Немає банера „Прийняти всі файли cookie“, оскільки немає нічого, що можна було б прийняти на добровільній основі.

9. Діти

Наш магазин не призначений для дітей віком до 16 років. Ми свідомо не збираємо дані від дітей. Якщо ви вважаєте, що дитина створила обліковий запис, зверніться до нас, і ми його видалимо.

10. Зміни до цієї політики

Якщо ми змінимо цю Політику, ми оновимо дату «Останнє оновлення» вище. У разі суттєвих змін (нові обробники, нові категорії даних) ми надсилаємо електронні листи зареєстрованим користувачам принаймні за 14 днів до вступу змін у силу.

11. Контакти

Питання щодо конфіденційності, запити на отримання даних чи скарги: [email protected]Ми відповідаємо протягом 5 робочих днів на загальні запити та протягом 30 днів на офіційні запити відповідно до GDPR.