Η PatronIA αποδίδει μεγάλη σημασία στην προστασία των προσωπικών σας δεδομένων. Η παρούσα πολιτική περιγράφει ποια δεδομένα συλλέγουμε, γιατί, και πώς τα προστατεύουμε, σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ — Κανονισμός (ΕΕ) 2016/679).
01. Υπεύθυνος επεξεργασίας
- Ταυτότητα: Baptiste Gaschet, ατομικός επιχειρηματίας (entrepreneur individuel, EI), που δραστηριοποιείται με την ονομασία «PatronIA»
- Διεύθυνση: 3 avenue Pasteur, 49100 Angers, France
- Επικοινωνία για τα προσωπικά δεδομένα: [email protected]
02. Δεδομένα που συλλέγονται
Συλλέγουμε τις ακόλουθες κατηγορίες δεδομένων:
| Κατηγορία | Δεδομένα | Σκοπός | Νομική βάση |
|---|---|---|---|
| Ταυτότητα | Όνομα, διεύθυνση e-mail | Δημιουργία και διαχείριση του λογαριασμού χρήστη | Σύμβαση |
| Ταυτοποίηση | Κωδικός πρόσβασης (κατακερματισμένος), αναγνωριστικό Google OAuth | Ασφάλεια της πρόσβασης στον λογαριασμό | Σύμβαση |
| Μετρήσεις σώματος | Περιφέρεια στήθους, μέσης, λεκάνης, μήκη κ.λπ. | Δημιουργία πατρόν στα μέτρα σας | Σύμβαση |
| Φωτογραφίες | Εικόνες που ανεβάζει ο χρήστης | Ανάγνωση του ρούχου από τεχνητή νοημοσύνη (τύπος, μανίκια, λαιμόκοψη…) και έλεγχος από το εργαστήριο πριν από την αποστολή του πατρόν | Σύμβαση |
| Πληρωμή | Επεξεργάζονται απευθείας από τη Stripe (χωρίς αποθήκευση) | Αγορά μονάδων | Σύμβαση |
| Μηνύματα | Όνομα, διεύθυνση e-mail, θέμα και κείμενο των μηνυμάτων που αποστέλλονται μέσω της φόρμας επικοινωνίας | Απάντηση στα αιτήματά σας και τήρηση του ιστορικού της επικοινωνίας μας | Έννομο συμφέρον |
| E-mail που αποστέλλονται | Η διεύθυνση e-mail σας, η ημερομηνία, το θέμα και το κείμενο των e-mail που σας στέλνουμε (ποτέ οι σύνδεσμοι σύνδεσης) | Να γνωρίζουμε τι σας έχουμε ήδη γράψει, ώστε να παρακολουθούμε την παραγγελία σας και να απαντάμε στα αιτήματά σας | Έννομο συμφέρον |
| Τεχνικά | Διεύθυνση IP, user-agent (συνεδρίες) | Ασφάλεια και πρόληψη της απάτης | Έννομο συμφέρον |
| Χρήση | Ιστορικό έργων, συναλλαγές | Λειτουργία της υπηρεσίας | Σύμβαση |
Μετρήσεις σώματος
Οι μετρήσεις σώματος που καταχωρίζετε (περιφέρεια στήθους, μέσης, λεκάνης, μήκη…) χρησιμοποιούνται αποκλειστικά για την κατασκευή πατρόν ρούχων στα μέτρα σας. Στο αμιγώς ενδυματολογικό αυτό πλαίσιο, δεν αποτελούν δεδομένα που αφορούν την υγεία κατά την έννοια του άρθρου 9 του ΓΚΠΔ: υποβάλλονται σε επεξεργασία με βάση την εκτέλεση της σύμβασης, μόνο για τη δημιουργία των πατρόν σας, και δεν χρησιμοποιούνται ποτέ για άλλους σκοπούς.
Η περιφέρεια στήθους, η περιφέρεια μέσης, η περιφέρεια λεκάνης σας και, αν τα έχετε καταχωρίσει, το μήκος φούστας και το εσωτερικό μήκος ποδιού διαβιβάζονται στην Anthropic για τη σύνταξη των οδηγιών ραφής του πατρόν σας· καμία φωτογραφία δεν επισυνάπτεται σε αυτή την αποστολή. Για την κατασκευή, τον έλεγχο ή τη διόρθωση του πατρόν που παραγγείλατε, το σύνολο των μετρήσεων σώματός σας και οι φωτογραφίες σας διαβιβάζονται επίσης στον βοηθό του εργαστηρίου, ένα πρόγραμμα που λειτουργεί από τους διακομιστές μας μέσω της υπηρεσίας της Anthropic, στο πλαίσιο της συμφωνίας επεξεργασίας δεδομένων που μας δεσμεύει. Το όνομά σας και η διεύθυνση e-mail σας δεν του διαβιβάζονται ποτέ. Η λεπτομερής περιγραφή του τι διαβιβάζεται βρίσκεται στην ενότητα Εκτελούντες την επεξεργασία, αποδέκτες και διαβιβάσεις.
03. Εκτελούντες την επεξεργασία, αποδέκτες και διαβιβάσεις
| Πάροχος | Σκοπός | Τοποθεσία |
|---|---|---|
| Hostinger | Φιλοξενία της εφαρμογής και βάση δεδομένων | Ευρωπαϊκή Ένωση |
| Cloudflare | Δίκτυο διανομής περιεχομένου (CDN), ασφάλεια και κρυπτογράφηση TLS της κίνησης | ΗΠΑ* |
| Anthropic | Τεχνητή νοημοσύνη (Claude): ανάγνωση των φωτογραφιών του ρούχου, σύνταξη των οδηγιών ραφής, και βοηθός του εργαστηρίου που κατασκευάζει και ελέγχει το πατρόν σας (φωτογραφίες, ανάλυση, μετρήσεις σώματος, επιλογές) | ΗΠΑ* |
| Stripe | Επεξεργασία των πληρωμών | ΗΠΑ* |
| Resend | Αποστολή συναλλακτικών e-mail | ΗΠΑ* |
| Ταυτοποίηση OAuth (προαιρετική) | ΗΠΑ* | |
| Sentry | Τεχνική παρακολούθηση και διάγνωση των σφαλμάτων της εφαρμογής | ΗΠΑ* |
| Umami | Ανώνυμη και συγκεντρωτική μέτρηση επισκεψιμότητας (χωρίς cookie ούτε ατομικό προφίλ) | ΕΕ |
| Ανεξάρτητες μοδίστρες | Κατασκευή ή έλεγχος του ρούχου σας, μόνο κατόπιν αιτήματός σας ή με τη συναίνεσή σας: πατρόν, εγχειρίδιο ραφής, μετρήσεις σώματος και, αν χρειάζεται, φωτογραφία του ρούχου | Γαλλία |
* Διαβιβάσεις εκτός ΕΕ: Anthropic (Ηνωμένες Πολιτείες) — για τις αποστολές μέσω του API, τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής ενσωματωμένες στη συμφωνία επεξεργασίας δεδομένων της· για τη βοήθεια του εργαστηρίου, βλ. παρακάτω. Για τους άλλους παρόχους μας που βρίσκονται εκτός ΕΕ, οι εφαρμοστέες εγγυήσεις (τυποποιημένες συμβατικές ρήτρες ή Data Privacy Framework) μπορούν να ζητηθούν στο [email protected].
Τι διαβιβάζουμε στην Anthropic: για την ανάγνωση του ρούχου, τις φωτογραφίες σας (την κύρια λήψη και, αν τις προσθέσετε, την πλάτη και τη λεπτομέρεια)· για τη σύνταξη των οδηγιών ραφής, την περιγραφή του ρούχου που προκύπτει από αυτή την ανάγνωση, μέρος των μετρήσεων σώματός σας (περιφέρεια στήθους, μέσης και λεκάνης και, κατά περίπτωση, μήκος φούστας και εσωτερικό μήκος ποδιού) και τα χαρακτηριστικά του πατρόν που έχει σχεδιαστεί (κομμάτια, διαστάσεις). Το ίδιο το πατρόν σχεδιάζεται από το πρόγραμμα πατρονίστικης μας, χωρίς τεχνητή νοημοσύνη.
Για τη βοήθεια του εργαστηρίου, που κατασκευάζει, ελέγχει και, αν χρειάζεται, διορθώνει τα πατρόν που παραγγέλνονται, για καθένα από τα πληρωμένα έργα σας: το αρχικό γράμμα του ονόματός σας, τις φωτογραφίες, την ανάλυση του ρούχου, το σύνολο των μετρήσεων σώματός σας, τις επιλογές σας και την κατάσταση της παραγγελίας σας σε μονάδες. Ποτέ το όνομά σας, τη διεύθυνση e-mail σας ή τα στοιχεία πληρωμής σας.
Η βοήθεια αυτή γίνεται κυρίως μέσω του API της Anthropic, από τους διακομιστές μας. Στην περίπτωση αυτή καλύπτεται από τη συμφωνία επεξεργασίας δεδομένων και τις τυποποιημένες συμβατικές ρήτρες που περιγράφονται παραπάνω: τα δεδομένα δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων, και τα αρχεία που διαβιβάζονται διαγράφονται από την Anthropic μόλις ολοκληρωθεί η επεξεργασία της παραγγελίας.
Μέρος του ελέγχου μπορεί ακόμη να γίνεται μέσω λογαριασμού Claude του εργαστηρίου στον οποίο η επιλογή βελτίωσης των μοντέλων είναι απενεργοποιημένη: τα δεδομένα αυτά δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων της Anthropic. Η διαδρομή αυτή δεν καλύπτεται από τη συμφωνία επεξεργασίας δεδομένων: η Anthropic επεξεργάζεται τότε τα δεδομένα αυτά στις Ηνωμένες Πολιτείες σύμφωνα με τους δικούς της όρους χρήσης και τη δική της πολιτική απορρήτου. Κάθε ανάγνωση καταγράφεται.
Τα δεδομένα που διαβιβάζονται για την ανάγνωση του ρούχου και τη σύνταξη των οδηγιών ραφής δεν χρησιμοποιούνται για την εκπαίδευση των μοντέλων της Anthropic: σύμφωνα με τους όρους του API της Anthropic, χρησιμοποιούνται μόνο για την παραγωγή της ζητούμενης απάντησης και δεν επαναχρησιμοποιούνται για σκοπούς εκπαίδευσης.
04. Διάρκεια διατήρησης
| Δεδομένα | Διάρκεια |
|---|---|
| Λογαριασμός χρήστη | Έως τη διαγραφή του λογαριασμού από τον χρήστη |
| Ανώνυμοι λογαριασμοί (δοκιμή χωρίς εγγραφή) | 30 ημέρες μετά την τελευταία δραστηριότητα (αυτόματη διαγραφή του λογαριασμού, των φωτογραφιών, των μετρήσεων σώματος και των σχετικών πατρόν) |
| Έργα και φωτογραφίες | Έως τη διαγραφή του λογαριασμού |
| Μετρήσεις σώματος | Έως τη διαγραφή του λογαριασμού (ή του προφίλ μετρήσεων, αν το διαγράψετε νωρίτερα) |
| Μηνύματα της φόρμας επικοινωνίας | Έως τη διαγραφή του λογαριασμού που συνδέεται με την ίδια διεύθυνση e-mail· χωρίς λογαριασμό, 3 έτη μετά την αποστολή του μηνύματος |
| E-mail που σας στέλνουμε | Έως τη διαγραφή του λογαριασμού που συνδέεται με την ίδια διεύθυνση e-mail· χωρίς λογαριασμό, 3 έτη μετά την αποστολή του e-mail |
| Στοιχεία πληρωμής | Υποβάλλονται σε επεξεργασία και διατηρούνται από τη Stripe· τα λογιστικά παραστατικά διατηρούνται 10 έτη. |
| Τεχνικά αρχεία καταγραφής (logs) | 12 μήνες κατ' ανώτατο όριο |
05. Τα δικαιώματά σας
Σύμφωνα με τον ΓΚΠΔ, έχετε τα ακόλουθα δικαιώματα:
- Δικαίωμα πρόσβασης: να λάβετε γνώση των προσωπικών σας δεδομένων
- Δικαίωμα διόρθωσης: να τροποποιείτε τα δεδομένα σας από τη σελίδα «Ρυθμίσεις»
- Δικαίωμα διαγραφής («δικαίωμα στη λήθη»): να διαγράψετε τον λογαριασμό σας και όλα τα δεδομένα σας από τη σελίδα «Ρυθμίσεις»
- Δικαίωμα στη φορητότητα: να λάβετε τα δεδομένα σας σε δομημένο μορφότυπο
- Δικαίωμα εναντίωσης: να αντιταχθείτε στην επεξεργασία
- Δικαίωμα περιορισμού: να ζητήσετε τον περιορισμό της επεξεργασίας
Για να ασκήσετε τα δικαιώματά σας, γράψτε μας στην ειδική διεύθυνση: [email protected]. Απαντάμε εντός 30 ημερών το αργότερο.
Η διαγραφή του λογαριασμού είναι επίσης διαθέσιμη απευθείας από τις ρυθμίσεις σας. Συνεπάγεται τη διαγραφή των δεδομένων σας μόλις διαγραφεί ο λογαριασμός σας (λογαριασμός, έργα, φωτογραφίες, μετρήσεις σώματος, προφίλ).
07. Ασφάλεια
Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας:
- Κρυπτογράφηση των επικοινωνιών (HTTPS / TLS)
- Κωδικοί πρόσβασης κατακερματισμένοι με ασφαλή αλγόριθμο
- Βάση δεδομένων που δεν είναι δημόσια εκτεθειμένη
- Tokens συνεδρίας περιορισμένης διάρκειας
- Επαλήθευση των υπογραφών για τα webhooks πληρωμών
08. Καταγγελία
Αν θεωρείτε ότι η επεξεργασία των δεδομένων σας δεν συμμορφώνεται με τη νομοθεσία, μπορείτε να υποβάλετε καταγγελία στην CNIL:
- Αρχή: CNIL — Commission Nationale de l'Informatique et des Libertés (γαλλική αρχή προστασίας δεδομένων)
- Διεύθυνση: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Ιστότοπος: www.cnil.fr
Αν διαμένετε σε άλλη χώρα της Ευρωπαϊκής Ένωσης, μπορείτε επίσης να υποβάλετε την καταγγελία σας στην αρχή προστασίας δεδομένων της χώρας διαμονής σας (άρθρο 77 του ΓΚΠΔ).