PatronIA přikládá velký význam ochraně vašich osobních údajů. Tyto zásady popisují, jaké údaje shromažďujeme, proč a jak je chráníme, v souladu s obecným nařízením o ochraně osobních údajů (GDPR — nařízení (EU) 2016/679).
01. Správce osobních údajů
- Totožnost: Baptiste Gaschet, podnikající fyzická osoba (entrepreneur individuel, EI), podnikající pod názvem „PatronIA“
- Adresa: 3 avenue Pasteur, 49100 Angers, Francie
- Kontakt pro osobní údaje: [email protected]
02. Shromažďované údaje
Shromažďujeme tyto kategorie údajů:
| Kategorie | Údaje | Účel | Právní základ |
|---|---|---|---|
| Totožnost | Jméno, e-mailová adresa | Založení a správa uživatelského účtu | Smlouva |
| Přihlášení | Heslo (hašované), identifikátor Google OAuth | Zabezpečení přístupu k účtu | Smlouva |
| Tělesné míry | Obvod hrudníku, pasu, boků, délky atd. | Generování střihů na míru | Smlouva |
| Fotografie | Obrázky nahrané uživatelem | Čtení oděvu umělou inteligencí (typ, rukávy, průkrčník…) a kontrola ateliérem před odesláním střihu | Smlouva |
| Platba | Zpracovává přímo Stripe (bez ukládání) | Nákup kreditů | Smlouva |
| Zprávy | Jméno, e-mailová adresa, předmět a text zpráv odeslaných přes kontaktní formulář | Odpovídat na vaše dotazy a uchovávat historii naší komunikace | Oprávněný zájem |
| Odeslané e-maily | Vaše e-mailová adresa, datum, předmět a text e-mailů, které vám posíláme (nikdy ne přihlašovací odkazy) | Vědět, co jsme vám již napsali, abychom mohli sledovat vaši objednávku a odpovídat na vaše dotazy | Oprávněný zájem |
| Technické údaje | IP adresa, user-agent (relace) | Bezpečnost a prevence podvodů | Oprávněný zájem |
| Užívání | Historie projektů, transakce | Fungování služby | Smlouva |
Tělesné míry
Tělesné míry, které zadáte (obvod hrudníku, pasu, boků, délky…), slouží výhradně k zhotovení střihů oděvů na míru. V tomto čistě oděvním rámci nepředstavují údaje o zdravotním stavu ve smyslu článku 9 GDPR: zpracovávají se na základě plnění smlouvy, pouze ke generování vašich střihů, a nikdy se nepoužívají k jiným účelům.
Váš obvod hrudníku, obvod pasu, obvod boků a, pokud je zadáte, délka sukně a vnitřní délka nohy se předávají společnosti Anthropic, aby mohl být sepsán návod k šití k vašemu střihu; k tomuto předání se nepřikládá žádná fotografie. Za účelem konstrukce, ověření nebo opravy objednaného střihu se všechny vaše tělesné míry a fotografie předávají také asistentovi ateliéru, programu, který běží z našich serverů díky službě společnosti Anthropic, v rámci smlouvy o zpracování osobních údajů, která nás váže. Vaše jméno a e-mailová adresa se mu nikdy nepředávají. Podrobnosti o tom, co se předává, najdete v oddílu Zpracovatelé, příjemci a předávání.
03. Zpracovatelé, příjemci a předávání
| Poskytovatel | Účel | Umístění |
|---|---|---|
| Hostinger | Hosting aplikace a databáze | Evropská unie |
| Cloudflare | Síť pro doručování obsahu (CDN), zabezpečení a šifrování provozu TLS | USA* |
| Anthropic | Umělá inteligence (Claude): čtení fotografií oděvu, sepsání návodu k šití a asistent ateliéru, který konstruuje a ověřuje váš střih (fotografie, analýza, tělesné míry, volby) | USA* |
| Stripe | Zpracování plateb | USA* |
| Resend | Odesílání transakčních e-mailů | USA* |
| Přihlášení OAuth (volitelné) | USA* | |
| Sentry | Technický dohled a diagnostika chyb aplikace | USA* |
| Umami | Anonymní a agregované měření návštěvnosti (bez cookies a bez individuálního profilu) | EU |
| Nezávislé švadleny | Ušití nebo kontrola vašeho oděvu, pouze na vaši žádost nebo s vaším souhlasem: střih, návod k šití, tělesné míry a v případě potřeby fotografie oděvu | Francie |
* Předávání mimo EU: Anthropic (Spojené státy) — u předávání přes API standardní smluvní doložky Evropské komise začleněné do smlouvy společnosti Anthropic o zpracování osobních údajů; u asistence ateliéru viz níže. U našich ostatních poskytovatelů se sídlem mimo EU lze příslušné záruky (standardní smluvní doložky nebo Data Privacy Framework) získat na vyžádání na adrese [email protected].
Co předáváme společnosti Anthropic: pro čtení oděvu vaše fotografie (hlavní pohled a, pokud je přidáte, záda a detail); pro sepsání návodu k šití popis oděvu vzešlý z tohoto čtení, část vašich tělesných měr (obvod hrudníku, pasu a boků, případně délku sukně a vnitřní délku nohy) a vlastnosti zkonstruovaného střihu (díly, rozměry). Samotný střih konstruuje náš program pro konstrukci střihů, bez umělé inteligence.
Pro asistenci ateliéru, která konstruuje, ověřuje a v případě potřeby opravuje objednané střihy, u každého vašeho zaplaceného projektu: iniciálu vašeho jména, fotografie, analýzu oděvu, všechny vaše tělesné míry, vaše volby a stav vaší objednávky v kreditech. Nikdy vaše jméno, e-mailovou adresu ani platební údaje.
Tato asistence probíhá převážně přes API společnosti Anthropic, z našich serverů. Vztahuje se na ni tedy výše popsaná smlouva o zpracování osobních údajů a standardní smluvní doložky: údaje neslouží k trénování modelů a předané soubory jsou u společnosti Anthropic po vyřízení objednávky smazány.
Část ověřování může ještě probíhat přes účet Claude ateliéru, jehož možnost zlepšování modelů je vypnuta: tyto údaje neslouží k trénování modelů společnosti Anthropic. Na tuto cestu se smlouva o zpracování osobních údajů nevztahuje: Anthropic pak tyto údaje zpracovává ve Spojených státech podle svých vlastních podmínek užívání a zásad ochrany osobních údajů. Každé čtení se zaznamenává.
Údaje předávané pro čtení oděvu a sepsání návodu k šití se nepoužívají k trénování modelů společnosti Anthropic: v souladu s podmínkami API Anthropic slouží pouze k vytvoření požadované odpovědi a znovu se nepoužívají k trénovacím účelům.
04. Doba uložení
| Údaje | Doba |
|---|---|
| Uživatelský účet | Do zrušení účtu uživatelem |
| Anonymní účty (vyzkoušení bez registrace) | 30 dnů od poslední aktivity (automatické smazání účtu a souvisejících fotografií, tělesných měr a střihů) |
| Projekty a fotografie | Do zrušení účtu |
| Tělesné míry | Do zrušení účtu (nebo profilu tělesných měr, pokud jej smažete dříve) |
| Zprávy z kontaktního formuláře | Do zrušení účtu spojeného se stejnou e-mailovou adresou; bez účtu 3 roky od odeslání zprávy |
| E-maily, které vám posíláme | Do zrušení účtu spojeného se stejnou e-mailovou adresou; bez účtu 3 roky od odeslání e-mailu |
| Platební údaje | Zpracovává a uchovává Stripe; účetní doklady se uchovávají 10 let. |
| Technické logy | max. 12 měsíců |
05. Vaše práva
V souladu s GDPR máte tato práva:
- Právo na přístup: získat sdělení svých osobních údajů
- Právo na opravu: upravit své údaje na stránce Nastavení
- Právo na výmaz („právo být zapomenut“): zrušit svůj účet a smazat všechny své údaje na stránce Nastavení
- Právo na přenositelnost údajů: obdržet své údaje ve strukturovaném formátu
- Právo vznést námitku: vznést námitku proti zpracování
- Právo na omezení zpracování: požádat o omezení zpracování
Svá práva můžete uplatnit e-mailem na vyhrazenou adresu: [email protected]. Odpovídáme nejpozději do 30 dnů.
Zrušení účtu je k dispozici také přímo ve vašem nastavení. Má za následek výmaz vašich údajů ihned po zrušení vašeho účtu (účet, projekty, fotografie, tělesné míry, profily).
07. Zabezpečení
K ochraně vašich údajů uplatňujeme vhodná technická a organizační opatření:
- Šifrování komunikace (HTTPS / TLS)
- Hesla hašovaná bezpečným algoritmem
- Databáze není veřejně přístupná
- Tokeny relací s omezenou platností
- Ověřování podpisů u platebních webhooků
08. Stížnost
Pokud se domníváte, že zpracování vašich údajů není v souladu s předpisy, můžete podat stížnost u CNIL:
- Úřad: CNIL — Commission Nationale de l'Informatique et des Libertés (francouzský úřad pro ochranu osobních údajů)
- Adresa: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Web: www.cnil.fr
Pokud máte bydliště v jiné zemi Evropské unie, můžete stížnost podat také u dozorového úřadu pro ochranu osobních údajů v zemi svého bydliště (článek 77 GDPR).