PatronIA peab sinu isikuandmete kaitset väga oluliseks. Käesolevas poliitikas kirjeldatakse, milliseid andmeid me kogume, miks ja kuidas me neid kaitseme, kooskõlas isikuandmete kaitse üldmäärusega (IKÜM — määrus (EL) 2016/679).
01. Vastutav töötleja
- Isik: Baptiste Gaschet, füüsilisest isikust ettevõtja (entrepreneur individuel, EI), kes tegutseb nime „PatronIA“ all
- Aadress: 3 avenue Pasteur, 49100 Angers, Prantsusmaa
- Kontakt isikuandmete küsimustes: [email protected]
02. Kogutavad andmed
Kogume järgmisi andmekategooriaid:
| Kategooria | Andmed | Eesmärk | Õiguslik alus |
|---|---|---|---|
| Isikusamasus | Nimi, e-posti aadress | Kasutajakonto loomine ja haldamine | Leping |
| Autentimine | Parool (räsitud), Google OAuthi identifikaator | Kontole juurdepääsu kaitsmine | Leping |
| Kehamõõdud | Rinnaümbermõõt, vööümbermõõt, ülapuusa ümbermõõt, pikkused jne | Mõõdulõigete koostamine | Leping |
| Fotod | Kasutaja üles laaditud pildid | Rõiva lugemine tehisintellekti abil (tüüp, varrukad, kaelaava…) ja ateljee ülevaatus enne lõike saatmist | Leping |
| Maksmine | Töötleb otse Stripe (meie ei salvesta) | Krediitide ost | Leping |
| Sõnumid | Kontaktivormi kaudu saadetud sõnumite nimi, e-posti aadress, teema ja tekst | Sinu päringutele vastamine ja meie suhtluse ajaloo säilitamine | Õigustatud huvi |
| Saadetud e-kirjad | Sinu e-posti aadress ning sulle saadetavate e-kirjade kuupäev, teema ja tekst (mitte kunagi sisselogimislingid) | Teada, mida oleme sulle juba kirjutanud, et jälgida sinu tellimust ja vastata sinu päringutele | Õigustatud huvi |
| Tehnilised andmed | IP-aadress, user-agent (seansid) | Turvalisus ja pettuste ennetamine | Õigustatud huvi |
| Kasutamine | Projektide ajalugu, tehingud | Teenuse toimimine | Leping |
Kehamõõdud
Sinu sisestatud kehamõõte (rinnaümbermõõt, vööümbermõõt, ülapuusa ümbermõõt, pikkused…) kasutatakse ainult mõõdulõigete valmistamiseks. Sellises puhtalt rõivastusega seotud raamistikus ei ole need IKÜMi artikli 9 tähenduses terviseandmed: neid töödeldakse lepingu täitmise alusel, ainult sinu lõigete koostamiseks, ja neid ei kasutata kunagi muudel eesmärkidel.
Sinu rinnaümbermõõt, vööümbermõõt, ülapuusa ümbermõõt ning, kui oled need sisestanud, seeliku pikkus ja jala sisepikkus edastatakse Anthropicule sinu lõike õmblusjuhendi kirjutamiseks; selle edastusega ei lisata ühtegi fotot. Sinu tellitud lõike konstrueerimiseks, kontrollimiseks või parandamiseks edastatakse kõik sinu kehamõõdud ja fotod ka ateljee assistendile — programmile, mis töötab meie serveritest Anthropicu teenuse abil meid siduva andmetöötluslepingu raames. Sinu nime ja e-posti aadressi ei edastata talle kunagi. Edastatavate andmete üksikasjad on esitatud jaotises Volitatud töötlejad, vastuvõtjad ja edastamine.
03. Volitatud töötlejad, vastuvõtjad ja edastamine
| Teenuseosutaja | Eesmärk | Asukoht |
|---|---|---|
| Hostinger | Rakenduse ja andmebaasi majutamine | Euroopa Liit |
| Cloudflare | Sisuedastusvõrk (CDN), turvalisus ja liikluse TLS-krüpteerimine | USA* |
| Anthropic | Tehisintellekt (Claude): rõiva fotode lugemine, õmblusjuhendi kirjutamine ja ateljee assistent, mis konstrueerib ja kontrollib sinu lõiget (fotod, analüüs, kehamõõdud, valikud) | USA* |
| Stripe | Maksete töötlemine | USA* |
| Resend | Tehinguga seotud e-kirjade saatmine | USA* |
| OAuth-autentimine (valikuline) | USA* | |
| Sentry | Rakenduse tehniline seire ja vigade diagnostika | USA* |
| Umami | Anonüümne ja koondatud külastatavuse mõõtmine (ilma küpsiste ja isikuprofiilita) | EL |
| Iseseisvad õmblejad | Sinu rõiva valmistamine või kontrollimine, ainult sinu soovil või sinu nõusolekul: lõige, õmblusjuhend, kehamõõdud ja vajaduse korral rõiva foto | Prantsusmaa |
* Edastamine väljapoole ELi: Anthropic (Ameerika Ühendriigid) — API kaudu saadetavate andmete puhul Euroopa Komisjoni lepingu tüüpklauslid, mis on lisatud tema andmetöötluslepingusse; ateljee assistendi kohta vt allpool. Meie teiste väljaspool ELi asuvate teenuseosutajate puhul kohaldatavad kaitsemeetmed (lepingu tüüpklauslid või Data Privacy Framework) saab taotluse korral aadressilt [email protected].
Mida me Anthropicule edastame: rõiva lugemiseks sinu fotod (põhivaade ning, kui need lisad, seljavaade ja detail); õmblusjuhendi kirjutamiseks selle lugemise põhjal saadud rõiva kirjeldus, osa sinu kehamõõtudest (rinna-, vöö- ja ülapuusa ümbermõõt ning vajaduse korral seeliku pikkus ja jala sisepikkus) ja konstrueeritud lõike omadused (lõikeosad, mõõtmed). Lõike enda konstrueerib meie lõigete konstrueerimise programm ilma tehisintellektita.
Ateljee assistendile, mis konstrueerib, kontrollib ja vajaduse korral parandab tellitud lõikeid, iga sinu tasutud projekti kohta: sinu nime algustäht, fotod, rõiva analüüs, kõik sinu kehamõõdud, sinu valikud ja sinu tellimuse seis krediitides. Mitte kunagi sinu nime, e-posti aadressi ega makseandmeid.
See assistent töötab peamiselt Anthropicu API kaudu meie serveritest. Sel juhul kehtivad eespool kirjeldatud andmetöötlusleping ja lepingu tüüpklauslid: andmeid ei kasutata mudelite treenimiseks ja edastatud failid kustutatakse Anthropicu juures pärast tellimuse töötlemist.
Osa kontrollist võib endiselt toimuda ateljee Claude'i konto kaudu, mille mudelite täiustamise valik on välja lülitatud: neid andmeid ei kasutata Anthropicu mudelite treenimiseks. Sellele teele andmetöötlusleping ei laiene: Anthropic töötleb neid andmeid siis Ameerika Ühendriikides oma kasutustingimuste ja privaatsuspoliitika kohaselt. Iga lugemine logitakse.
Rõiva lugemiseks ja õmblusjuhendi kirjutamiseks edastatud andmeid ei kasutata Anthropicu mudelite treenimiseks: Anthropicu API tingimuste kohaselt kasutatakse neid ainult soovitud vastuse koostamiseks ja neid ei kasutata uuesti treenimise eesmärgil.
04. Säilitamise aeg
| Andmed | Aeg |
|---|---|
| Kasutajakonto | Kuni kasutaja konto kustutab |
| Anonüümsed kontod (proovimine ilma registreerumata) | 30 päeva pärast viimast tegevust (konto, fotode, kehamõõtude ja seotud lõigete automaatne kustutamine) |
| Projektid ja fotod | Kuni konto kustutamiseni |
| Kehamõõdud | Kuni konto kustutamiseni (või kehamõõtude profiili kustutamiseni, kui kustutad selle varem) |
| Kontaktivormi sõnumid | Kuni sama e-posti aadressiga seotud konto kustutamiseni; konto puudumisel 3 aastat pärast sõnumi saatmist |
| E-kirjad, mida me sulle saadame | Kuni sama e-posti aadressiga seotud konto kustutamiseni; konto puudumisel 3 aastat pärast e-kirja saatmist |
| Makseandmed | Töötleb ja säilitab Stripe; raamatupidamisdokumente säilitatakse 10 aastat. |
| Tehnilised logid | kuni 12 kuud |
05. Sinu õigused
IKÜMi kohaselt on sul järgmised õigused:
- Juurdepääsuõigus: saada juurdepääs oma isikuandmetele
- Õigus andmete parandamisele: muuta oma andmeid lehel Seaded
- Õigus andmete kustutamisele („õigus olla unustatud“): kustutada oma konto ja kõik oma andmed lehel Seaded
- Õigus andmete ülekandmisele: saada oma andmed struktureeritud vormingus
- Õigus esitada vastuväiteid: esitada vastuväide töötlemisele
- Õigus töötlemise piiramisele: taotleda töötlemise piiramist
Oma õiguste kasutamiseks kirjuta meile selleks ette nähtud aadressile: [email protected]. Vastame hiljemalt 30 päeva jooksul.
Konto saab kustutada ka otse sinu seadetes. Selle tulemusel kustutatakse sinu andmed kohe sinu konto kustutamisel (konto, projektid, fotod, kehamõõdud, profiilid).
07. Turvalisus
Rakendame sinu andmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke meetmeid:
- Side krüpteerimine (HTTPS / TLS)
- Turvalise algoritmiga räsitud paroolid
- Andmebaas, mis ei ole avalikult ligipääsetav
- Piiratud kehtivusajaga seansitõendid
- Makse-webhookide allkirjade kontrollimine
08. Kaebus
Kui leiad, et sinu andmete töötlemine ei vasta õigusnormidele, võid esitada kaebuse CNIL-ile:
- Asutus: CNIL — Commission Nationale de l'Informatique et des Libertés (Prantsusmaa andmekaitseasutus)
- Aadress: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Veebileht: www.cnil.fr
Kui sinu elukoht on mõnes teises Euroopa Liidu riigis, võid esitada kaebuse ka oma elukohariigi andmekaitseasutusele (IKÜMi artikkel 77).