Політика конфіденційності
Дата набрання чинності: 2026-08-11
Оператор
Оператор: OpenFilament by Raymond Davelaar
Контакт з конфіденційності: info@openfilament.nl
Хостинг: Self-hosted VPS (IONOS), application and SQLite on-server (EU (Germany))
Облікові записи — що ми зберігаємо
Для створення облікового запису достатньо e-mail і пароля. Ми зберігаємо цей e-mail, щоб ви могли входити, отримувати квитанції про оплату та скидати пароль. Справжнє ім’я ми не запитуємо; внутрішнє ім’я користувача генерується автоматично. Паролі зберігаються як хеші scrypt — ніколи у відкритому вигляді.
Ми не використовуємо ваш e-mail для маркетингу. Відновлення доступу та важливі службові повідомлення (наприклад, про оплату чи безпеку) — передбачені цілі.
Платежі (Stripe)
Опційні покупки My Spools Cloud оплачуються через Stripe Checkout. Дані картки чи гаманця ви вводите на платіжних сторінках Stripe. Stripe — платіжний процесор: OpenFilament ніколи не отримує й не зберігає повний номер картки, CVC чи аналогічні секрети гаманця.
З нашого боку ми зберігаємо лише те, що потрібно для доступу Cloud і обліку: суму, валюту, статус платежу, ідентифікатори сесії/платежу Stripe, часові мітки та період вашого права Cloud. Stripe обробляє платіжні дані за власними умовами та політикою конфіденційності.
Доступ Cloud — разовий передплачений період (зараз 12 місяців). Автопродовження та списань поза сесією немає, доки ви самі не почнете новий Checkout.
Що ще ми обробляємо
- Сесії автентифікації (httpOnly-cookie) і журнали безпеки.
- Інвентар My Spools Cloud, приватні нотатки та ідентичності QR/RFID лише коли ви явно синхронізуєте в Cloud.
- Локальний My Spools залишається в браузері, доки ви не синхронізуєте чи не експортуєте — вхід сам по собі не завантажує локальні котушки.
- Публічні внески спільноти, які ви публікуєте (калібрування, підказки каталогу).
- Уподобання згоди та конфіденційний Google Analytics 4, доки ви не відхилите необов’язкові cookie.
Правові підстави
- Договір / запитана послуга для облікових записів, Cloud, експорту та завантажень.
- Законний інтерес для безпеки, запобігання зловживанням і цілісності сервісу.
- Cookie/сховище аналітики до відмови — вимикається в «Налаштуваннях cookie» на цьому сайті.
- Юридичний обов’язок, коли потрібно зберігати записи з безпеки чи обліку.
My Spools
Локальний My Spools безоплатний і залишається на вашому пристрої. Очищення даних сайту, втрата пристрою чи зміна браузера можуть його видалити.
My Spools Cloud — опційний платний хостинг для синхронізації інвентарю та резервного копіювання. Публічне розв’язання QR не розкриває приватні нотатки, місця зберігання чи ідентифікатори облікового запису.
Ваші права та зберігання
Ви можете просити доступ, виправлення, видалення, обмеження, перенесення та заперечення, а також відкликати згоду. Використовуйте експорт/видалення облікового запису, «Налаштування cookie» або напишіть на контакт з конфіденційності. Ви можете поскаржитися до зазначеного для цього сайту наглядового органу.
М’яко видалені котушки Cloud очищуються за розкладом. Платіжні записи та журнали безпеки можуть зберігатися довше, якщо це потрібно для обліку чи запобігання шахрайству. Резервні копії можуть зберігати видалені дані до завершення терміну бекапу.
Міжнародні передачі та зміни
Хостинг застосунку та бази — на нашому VPS у ЄС, як зазначено вище. Якщо ви ввімкнете аналітику, Google може обробляти дані поза ЄЕЗ за власними гарантіями. Stripe може обробляти платіжні дані в регіонах, де працює Stripe. Істотні зміни політики оновлюють версію згоди та можуть знову запитати згоду.
Магазин
Незавершені кошики й checkout-дані автоматично видаляються через 30 днів. Оплачені замовлення зберігаються стільки, скільки потрібно для доставки й обліку.
Політика cookie
Ви можете будь-коли змінити cookie аналітики та вподобань через «Налаштування cookie». Версія згоди: 2026-08-11
Необхідне сховище
Потрібне для роботи сайту: мова (of_locale), вибір згоди (of_consent), сесія входу (of_session, httpOnly), захист CSRF (of_csrf) і локальні дані My Spools у IndexedDB. Service worker / Cache Storage може тримати оболонку PWA офлайн. Це не використовується для реклами.
Опційна аналітика
За замовчуванням ми завантажуємо орієнтований на конфіденційність Google Analytics 4, який може ставити first-party cookie на кшталт _ga. Відхиліть необов’язкові cookie (або вимкніть аналітику в Налаштуваннях cookie), щоб зупинити. Пошук, My Spools, облікові записи, QR, RFID і завантаження лишаються робочими. Маркетингові cookie не використовуються.
Змінити вибір
Відкрийте «Налаштування cookie» в підвалі або на сторінці конфіденційності будь-коли. Зміна рішення одразу оновлює сховище й вимикає аналітику після відкликання згоди.
of_locale, of_consent, of_session, of_csrf, of_shop_admin, shop cart localStorage, IndexedDB (openfilament-spools), Cache Storage / service worker, optional _ga unless analytics is refused.