PatronIA lægger stor vægt på beskyttelsen af dine personoplysninger. Denne politik beskriver, hvilke oplysninger vi indsamler, hvorfor, og hvordan vi beskytter dem, i overensstemmelse med databeskyttelsesforordningen (GDPR — forordning (EU) 2016/679).
01. Dataansvarlig
- Identitet: Baptiste Gaschet, enkeltmandsvirksomhed (entrepreneur individuel, EI), der driver virksomhed under navnet »PatronIA«
- Adresse: 3 avenue Pasteur, 49100 Angers, Frankrig
- Kontakt om personoplysninger: [email protected]
02. Indsamlede oplysninger
Vi indsamler følgende kategorier af oplysninger:
| Kategori | Oplysninger | Formål | Retsgrundlag |
|---|---|---|---|
| Identitet | Navn, e-mailadresse | Oprettelse og administration af brugerkontoen | Kontrakt |
| Godkendelse | Adgangskode (hashet), Google OAuth-id | Sikring af adgangen til kontoen | Kontrakt |
| Kropsmål | Brystvidde, taljevidde, hoftevidde, længder osv. | Fremstilling af snitmønstre efter mål | Kontrakt |
| Billeder | Billeder, som brugeren uploader | Læsning af tøjet med kunstig intelligens (type, ærmer, halsudskæring …) og værkstedets kontrol, før mønstret sendes | Kontrakt |
| Betaling | Behandles direkte af Stripe (gemmes ikke hos os) | Køb af credits | Kontrakt |
| Beskeder | Navn, e-mailadresse, emne og tekst i beskeder sendt via kontaktformularen | At besvare dine henvendelser og gemme historikken over vores korrespondance | Legitim interesse |
| Sendte e-mails | Din e-mailadresse, dato, emne og tekst i de e-mails, vi sender dig (aldrig loginlinks) | At vide, hvad vi allerede har skrevet til dig, så vi kan følge din bestilling og besvare dine henvendelser | Legitim interesse |
| Tekniske oplysninger | IP-adresse, user-agent (sessioner) | Sikkerhed og forebyggelse af svindel | Legitim interesse |
| Brug | Historik over projekter, transaktioner | Tjenestens drift | Kontrakt |
Kropsmål
De kropsmål, du indtaster (brystvidde, taljevidde, hoftevidde, længder …), bruges udelukkende til at fremstille snitmønstre til tøj efter mål. I denne rent tøjmæssige sammenhæng er de ikke helbredsoplysninger i henhold til artikel 9 i databeskyttelsesforordningen: de behandles på grundlag af opfyldelsen af kontrakten, alene for at fremstille dine mønstre, og bruges aldrig til andre formål.
Din brystvidde, din taljevidde, din hoftevidde og, hvis du har indtastet dem, nederdelslængden og den indvendige benlængde sendes til Anthropic for at skrive syvejledningen til dit mønster; der vedlægges intet billede ved netop denne overførsel. For at konstruere, kontrollere eller rette det mønster, du har bestilt, sendes alle dine kropsmål og dine billeder også til værkstedets assistent, et program, der kører fra vores servere ved hjælp af Anthropics tjeneste, inden for rammerne af den databehandleraftale, der binder os. Dit navn og din e-mailadresse sendes aldrig til assistenten. Hvad der sendes, er beskrevet nærmere i afsnittet Databehandlere, modtagere og overførsler.
03. Databehandlere, modtagere og overførsler
| Leverandør | Formål | Placering |
|---|---|---|
| Hostinger | Hosting af applikationen og databasen | Den Europæiske Union |
| Cloudflare | Distributionsnetværk (CDN), sikkerhed og TLS-kryptering af trafikken | USA* |
| Anthropic | Kunstig intelligens (Claude): læsning af billederne af tøjet, skrivning af syvejledningen og værkstedets assistent, der konstruerer og kontrollerer dit mønster (billeder, analyse, kropsmål, valg) | USA* |
| Stripe | Behandling af betalinger | USA* |
| Resend | Afsendelse af transaktionsmails | USA* |
| OAuth-godkendelse (valgfri) | USA* | |
| Sentry | Teknisk overvågning og fejlfinding i applikationen | USA* |
| Umami | Anonym og samlet måling af besøg (uden cookies og uden individuel profil) | EU |
| Selvstændige syersker | Syning eller kontrol af dit tøj, kun på din anmodning eller med dit samtykke: mønster, vejledning, kropsmål og om nødvendigt billede af tøjet | Frankrig |
* Overførsler uden for EU: Anthropic (USA) — for overførsler via API'et Europa-Kommissionens standardkontraktbestemmelser, der indgår i Anthropics databehandleraftale; for værkstedets assistance, se nedenfor. For vores øvrige leverandører uden for EU kan de gældende garantier (standardkontraktbestemmelser eller Data Privacy Framework) fås på anmodning på [email protected].
Det sender vi til Anthropic: til læsningen af tøjet dine billeder (hovedbilledet og, hvis du tilføjer dem, ryggen og detaljen); til skrivningen af syvejledningen beskrivelsen af tøjet fra denne læsning, en del af dine kropsmål (brystvidde, taljevidde og hoftevidde og i givet fald nederdelslængde og indvendig benlængde) og kendetegnene for det tegnede mønster (dele, mål). Selve mønstret tegnes af vores program til mønsterkonstruktion uden kunstig intelligens.
Til værkstedets assistance, som konstruerer, kontrollerer og om nødvendigt retter de bestilte mønstre, for hvert af dine betalte projekter: forbogstavet i dit navn, billederne, analysen af tøjet, alle dine kropsmål, dine valg og status for din bestilling i credits. Aldrig dit navn, din e-mailadresse eller dine betalingsoplysninger.
Denne assistance går hovedsageligt gennem Anthropics API fra vores servere. Den er da omfattet af databehandleraftalen og standardkontraktbestemmelserne beskrevet ovenfor: oplysningerne bruges ikke til at træne modellerne, og de overførte filer slettes hos Anthropic, når bestillingen er behandlet.
En del af kontrollen kan stadig gå gennem en Claude-konto tilhørende værkstedet, hvor indstillingen for forbedring af modellerne er slået fra: disse oplysninger bruges ikke til at træne Anthropics modeller. Denne vej er ikke omfattet af databehandleraftalen: Anthropic behandler da oplysningerne i USA efter sine egne brugsbetingelser og sin egen privatlivspolitik. Hver læsning logføres.
De oplysninger, der sendes til læsningen af tøjet og skrivningen af syvejledningen, bruges ikke til at træne Anthropics modeller: i henhold til betingelserne for Anthropics API bruges de kun til at frembringe det ønskede svar og genbruges ikke til træning.
04. Opbevaringsperiode
| Oplysninger | Periode |
|---|---|
| Brugerkonto | Indtil brugeren sletter kontoen |
| Anonyme konti (prøve uden oprettelse) | 30 dage efter seneste aktivitet (automatisk sletning af kontoen og de tilknyttede billeder, kropsmål og mønstre) |
| Projekter og billeder | Indtil kontoen slettes |
| Kropsmål | Indtil kontoen slettes (eller målprofilen, hvis du sletter den før) |
| Beskeder fra kontaktformularen | Indtil den konto, der er knyttet til samme e-mailadresse, slettes; uden konto 3 år efter, at beskeden er sendt |
| E-mails, vi sender dig | Indtil den konto, der er knyttet til samme e-mailadresse, slettes; uden konto 3 år efter, at e-mailen er sendt |
| Betalingsoplysninger | Behandles og opbevares af Stripe; regnskabsbilag opbevares i 10 år. |
| Tekniske logfiler | Højst 12 måneder |
05. Dine rettigheder
I henhold til databeskyttelsesforordningen har du følgende rettigheder:
- Ret til indsigt: at få udleveret dine personoplysninger
- Ret til berigtigelse: at ændre dine oplysninger fra siden Indstillinger
- Ret til sletning (retten til at blive glemt): at slette din konto og alle dine oplysninger fra siden Indstillinger
- Ret til dataportabilitet: at modtage dine oplysninger i et struktureret format
- Ret til indsigelse: at gøre indsigelse mod behandlingen
- Ret til begrænsning: at anmode om begrænsning af behandlingen
Skriv til os på den særlige adresse for at udøve dine rettigheder: [email protected]. Vi svarer inden for højst 30 dage.
Du kan også slette din konto direkte under dine indstillinger. Det medfører, at dine oplysninger slettes, så snart din konto er slettet (konto, projekter, billeder, kropsmål, profiler).
07. Sikkerhed
Vi gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger:
- Kryptering af kommunikationen (HTTPS / TLS)
- Adgangskoder hashet med en sikker algoritme
- Databasen er ikke offentligt eksponeret
- Sessionstokens med begrænset varighed
- Kontrol af signaturer for betalingswebhooks
08. Klage
Hvis du mener, at behandlingen af dine oplysninger ikke overholder reglerne, kan du indgive en klage til CNIL:
- Myndighed: CNIL — Commission Nationale de l'Informatique et des Libertés (den franske databeskyttelsesmyndighed)
- Adresse: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Websted: www.cnil.fr
Hvis du bor i et andet land i Den Europæiske Union, kan du også indgive din klage til databeskyttelsesmyndigheden i dit bopælsland (artikel 77 i databeskyttelsesforordningen).