PatronIA отдава голямо значение на защитата на Вашите лични данни. Настоящата политика описва какви данни събираме, защо и как ги защитаваме, в съответствие с Общия регламент относно защитата на данните (ОРЗД — Регламент (ЕС) 2016/679).
01. Администратор на лични данни
- Самоличност: Baptiste Gaschet, индивидуален предприемач (entrepreneur individuel, EI), с търговско наименование „PatronIA“
- Адрес: 3 avenue Pasteur, 49100 Angers, France
- Контакт за лични данни: [email protected]
02. Събирани данни
Събираме следните категории данни:
| Категория | Данни | Цел | Правно основание |
|---|---|---|---|
| Самоличност | Име, имейл адрес | Създаване и управление на потребителския профил | Договор |
| Удостоверяване | Парола (хеширана), идентификатор от Google OAuth | Защита на достъпа до профила | Договор |
| Мерки | Обиколка на гърдите, талията, ханша, дължини и др. | Генериране на кройки по индивидуални мерки | Договор |
| Снимки | Изображения, качени от ползвателя | Разчитане на дрехата чрез изкуствен интелект (вид, ръкави, вратна извивка…) и преглед от ателието преди изпращане на кройката | Договор |
| Плащане | Обработват се директно от Stripe (без съхранение) | Покупка на кредити | Договор |
| Съобщения | Име, имейл адрес, тема и текст на съобщенията, изпратени чрез формата за контакт | Отговор на Вашите запитвания и запазване на историята на кореспонденцията ни | Легитимен интерес |
| Изпратени имейли | Вашият имейл адрес, датата, темата и текстът на имейлите, които Ви изпращаме (никога линковете за вход) | Да знаем какво вече сме Ви писали, за да следим поръчката Ви и да отговаряме на запитванията Ви | Легитимен интерес |
| Технически | IP адрес, user-agent (сесии) | Сигурност и предотвратяване на измами | Легитимен интерес |
| Ползване | История на проектите, транзакции | Функциониране на услугата | Договор |
Телесни мерки
Мерките, които въвеждате (обиколка на гърдите, талията, ханша, дължини…), служат единствено за изработването на кройки за дрехи по индивидуални мерки. В този чисто шивашки контекст те не са данни за здравето по смисъла на член 9 от ОРЗД: обработват се на основание изпълнението на договора, само за генериране на Вашите кройки, и никога не се използват за други цели.
Обиколката на гърдите, обиколката на талията, обиколката на ханша и, ако сте ги въвели, дължината на полата и вътрешната дължина на крака се предават на Anthropic, за да бъдат написани указанията за шиене на Вашата кройка; при това предаване не се прикачва никаква снимка. За да бъде построена, проверена или коригирана поръчаната от Вас кройка, всички Ваши мерки и снимки се предават и на асистента на ателието — програма, която работи от нашите сървъри чрез услугата на Anthropic, в рамките на споразумението за обработване на данни, което ни обвързва. Вашето име и Вашият имейл адрес никога не му се предават. Подробности за това какво се предава ще намерите в раздел Обработващи лични данни, получатели и предаване.
03. Обработващи лични данни, получатели и предаване
| Доставчик | Цел | Местоположение |
|---|---|---|
| Hostinger | Хостинг на приложението и базата данни | Европейски съюз |
| Cloudflare | Мрежа за доставка на съдържание (CDN), сигурност и TLS криптиране на трафика | САЩ* |
| Anthropic | Изкуствен интелект (Claude): разчитане на снимките на дрехата, написване на указанията за шиене и асистент на ателието, който построява и проверява Вашата кройка (снимки, анализ, мерки, избори) | САЩ* |
| Stripe | Обработка на плащанията | САЩ* |
| Resend | Изпращане на транзакционни имейли | САЩ* |
| Удостоверяване чрез OAuth (по избор) | САЩ* | |
| Sentry | Технически мониторинг и диагностика на грешките в приложението | САЩ* |
| Umami | Анонимно и обобщено измерване на посещаемостта (без бисквитки и без индивидуален профил) | ЕС |
| Независими шивачки | Ушиване или проверка на Вашата дреха, само по Ваше искане или с Ваше съгласие: кройка, книжка с указания, мерки и при нужда снимка на дрехата | Франция |
* Предаване извън ЕС: Anthropic (САЩ) — за изпращанията чрез API, стандартните договорни клаузи на Европейската комисия, включени в споразумението ѝ за обработване на данни; за асистенцията на ателието вижте по-долу. За другите ни доставчици, установени извън ЕС, приложимите гаранции (стандартни договорни клаузи или Рамката за защита на данните между ЕС и САЩ — Data Privacy Framework) могат да бъдат получени при поискване на [email protected].
Какво предаваме на Anthropic: за разчитането на дрехата — Вашите снимки (основният изглед и, ако ги добавите, гърбът и детайлът); за написването на указанията за шиене — описанието на дрехата, получено от това разчитане, част от Вашите мерки (обиколка на гърдите, талията и ханша и, ако е приложимо, дължина на полата и вътрешна дължина на крака) и характеристиките на построената кройка (детайли, размери). Самата кройка се построява от нашата програма за конструиране на кройки, без изкуствен интелект.
За асистенцията на ателието, която построява, проверява и при нужда коригира поръчаните кройки, за всеки Ваш платен проект: инициалът на Вашето име, снимките, анализът на дрехата, всички Ваши мерки, Вашите избори и състоянието на поръчката Ви в кредити. Никога Вашето име, Вашият имейл адрес или Вашите платежни данни.
Тази асистенция минава основно през API на Anthropic, от нашите сървъри. Тогава тя е обхваната от споразумението за обработване на данни и стандартните договорни клаузи, описани по-горе: данните не се използват за обучение на моделите, а предадените файлове се изтриват при Anthropic, след като поръчката бъде обработена.
Част от проверката може все още да минава през профил в Claude на ателието, в който опцията за подобряване на моделите е изключена: тези данни не се използват за обучение на моделите на Anthropic. Този път не е обхванат от споразумението за обработване на данни: тогава Anthropic обработва тези данни в САЩ съгласно собствените си условия за ползване и политика за поверителност. Всяко разчитане се записва в дневник.
Данните, предадени за разчитането на дрехата и написването на указанията за шиене, не се използват за обучение на моделите на Anthropic: съгласно условията на API на Anthropic те служат само за изготвяне на поискания отговор и не се използват повторно за целите на обучението.
04. Срок на съхранение
| Данни | Срок |
|---|---|
| Потребителски профил | До изтриването на профила от ползвателя |
| Анонимни профили (пробно ползване без регистрация) | 30 дни след последната активност (автоматично изтриване на профила, снимките, мерките и свързаните кройки) |
| Проекти и снимки | До изтриването на профила |
| Мерки | До изтриването на профила (или на профила с мерки, ако го изтриете по-рано) |
| Съобщения от формата за контакт | До изтриването на профила, свързан със същия имейл адрес; без профил — 3 години след изпращането на съобщението |
| Имейли, които Ви изпращаме | До изтриването на профила, свързан със същия имейл адрес; без профил — 3 години след изпращането на имейла |
| Платежни данни | Обработват се и се съхраняват от Stripe; счетоводните документи се съхраняват 10 години. |
| Технически логове | най-много 12 месеца |
05. Вашите права
Съгласно ОРЗД имате следните права:
- Право на достъп: да получите достъп до Вашите лични данни
- Право на коригиране: да промените данните си от страница „Настройки“
- Право на изтриване („право да бъдеш забравен“): да изтриете профила си и всички свои данни от страница „Настройки“
- Право на преносимост на данните: да получите данните си в структуриран формат
- Право на възражение: да възразите срещу обработването
- Право на ограничаване: да поискате ограничаване на обработването
За да упражните правата си, пишете ни на специалния адрес: [email protected]. Отговаряме в срок до 30 дни.
Изтриването на профила е достъпно и директно във Вашите настройки. То води до заличаване на данните Ви веднага с изтриването на профила (профил, проекти, снимки, мерки, профили).
07. Сигурност
Прилагаме подходящи технически и организационни мерки за защита на Вашите данни:
- Криптиране на комуникациите (HTTPS / TLS)
- Пароли, хеширани със защитен алгоритъм
- База данни, която не е публично достъпна
- Токени за сесия с ограничен срок
- Проверка на подписите на уебкуките (webhooks) за плащания
08. Жалба
Ако смятате, че обработването на Вашите данни не съответства на нормативната уредба, можете да подадете жалба до CNIL (френския надзорен орган за защита на данните):
- Орган: CNIL — Commission Nationale de l'Informatique et des Libertés
- Адрес: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Сайт: www.cnil.fr
Ако пребивавате в друга държава от Европейския съюз, можете също да подадете жалба до органа за защита на данните в държавата, в която пребивавате (член 77 от ОРЗД).