PatronIA pitää henkilötietojesi suojaa erittäin tärkeänä. Tässä selosteessa kuvataan, mitä tietoja keräämme, miksi ja miten suojaamme ne yleisen tietosuoja-asetuksen (EU:n yleinen tietosuoja-asetus, asetus (EU) 2016/679) mukaisesti.
01. Rekisterinpitäjä
- Nimi: Baptiste Gaschet, yksityinen elinkeinonharjoittaja (entrepreneur individuel, EI), toiminimellä ”PatronIA”
- Osoite: 3 avenue Pasteur, 49100 Angers, France
- Henkilötietoja koskevat yhteydenotot: [email protected]
02. Kerättävät tiedot
Keräämme seuraavia tietoryhmiä:
| Tietoryhmä | Tiedot | Käyttötarkoitus | Oikeusperuste |
|---|---|---|---|
| Henkilöllisyys | Nimi, sähköpostiosoite | Käyttäjätilin luominen ja hallinnointi | Sopimus |
| Tunnistautuminen | Salasana (tiivistettynä), Google OAuth -tunniste | Tilille pääsyn suojaaminen | Sopimus |
| Vartalon mitat | Rinnanympärys, vyötärö, lantio, pituusmitat jne. | Omien mittojen mukaisten kaavojen generointi | Sopimus |
| Valokuvat | Käyttäjän lataamat kuvat | Vaatteen lukeminen tekoälyllä (tyyppi, hihat, pääntie…) ja ateljeen tarkastus ennen kaavan lähettämistä | Sopimus |
| Maksaminen | Stripe käsittelee suoraan (ei tallenneta) | Krediittien ostaminen | Sopimus |
| Viestit | Yhteydenottolomakkeella lähetettyjen viestien nimi, sähköpostiosoite, aihe ja teksti | Pyyntöihisi vastaaminen ja viestinvaihtomme historian säilyttäminen | Oikeutettu etu |
| Lähetetyt sähköpostit | Sähköpostiosoitteesi sekä sinulle lähettämiemme sähköpostiviestien päivämäärä, aihe ja teksti (ei koskaan kirjautumislinkkejä) | Tieto siitä, mitä olemme jo kirjoittaneet sinulle, jotta voimme seurata tilaustasi ja vastata pyyntöihisi | Oikeutettu etu |
| Tekniset tiedot | IP-osoite, user-agent (istunnot) | Tietoturva ja petosten estäminen | Oikeutettu etu |
| Käyttö | Projektihistoria, maksutapahtumat | Palvelun toiminta | Sopimus |
Vartalon mitat
Syöttämiäsi vartalon mittoja (rinnanympärys, vyötärö, lantio, pituusmitat…) käytetään yksinomaan omien mittojen mukaisten vaatekaavojen valmistamiseen. Tässä puhtaasti vaatetukseen liittyvässä yhteydessä ne eivät ole tietosuoja-asetuksen 9 artiklassa tarkoitettuja terveyttä koskevia tietoja: niitä käsitellään sopimuksen täytäntöönpanon perusteella, ainoastaan kaavojesi generoimiseksi, eikä niitä koskaan käytetä muihin tarkoituksiin.
Rinnanympäryksesi, vyötärönympäryksesi, lantionympäryksesi ja, jos olet syöttänyt ne, hameen pituus ja sisäpituus välitetään Anthropicille kaavasi ompeluohjeen kirjoittamista varten; tämän lähetyksen mukana ei ole yhtään valokuvaa. Tilaamasi kaavan rakentamiseksi, tarkistamiseksi tai korjaamiseksi kaikki vartalon mittasi ja valokuvasi välitetään myös ateljeen avustajalle, joka on palvelimiltamme Anthropicin palvelun avulla toimiva ohjelma, meitä sitovan tietojenkäsittelysopimuksen puitteissa. Nimeäsi ja sähköpostiosoitettasi ei koskaan välitetä sille. Tiedot siitä, mitä välitetään, ovat kohdassa Käsittelijät, vastaanottajat ja siirrot.
03. Käsittelijät, vastaanottajat ja siirrot
| Palveluntarjoaja | Käyttötarkoitus | Sijainti |
|---|---|---|
| Hostinger | Sovelluksen ja tietokannan palvelintila | Euroopan unioni |
| Cloudflare | Sisällönjakeluverkko (CDN), tietoturva ja liikenteen TLS-salaus | USA* |
| Anthropic | Tekoäly (Claude): vaatteen valokuvien lukeminen, ompeluohjeen kirjoittaminen sekä ateljeen avustaja, joka rakentaa ja tarkistaa kaavasi (valokuvat, analyysi, vartalon mitat, valinnat) | USA* |
| Stripe | Maksujen käsittely | USA* |
| Resend | Palveluun liittyvien sähköpostien lähettäminen | USA* |
| OAuth-tunnistautuminen (valinnainen) | USA* | |
| Sentry | Sovelluksen tekninen valvonta ja virheiden diagnosointi | USA* |
| Umami | Anonyymi ja koottu kävijämittaus (ilman evästeitä tai yksilöllistä profiilia) | EU |
| Itsenäiset ompelijat | Vaatteesi valmistaminen tai tarkistaminen, vain pyynnöstäsi tai suostumuksellasi: kaava, ohjevihko, vartalon mitat ja tarvittaessa vaatteen valokuva | Ranska |
* Siirrot EU:n ulkopuolelle: Anthropic (Yhdysvallat) – API:n kautta tehtävissä lähetyksissä Euroopan komission vakiosopimuslausekkeet, jotka sisältyvät sen tietojenkäsittelysopimukseen; ateljeen avustamisesta katso jäljempänä. Muiden EU:n ulkopuolella sijaitsevien palveluntarjoajiemme osalta sovellettavat suojatoimet (vakiosopimuslausekkeet tai Data Privacy Framework) saa pyynnöstä osoitteesta [email protected].
Mitä välitämme Anthropicille: vaatteen lukemista varten valokuvasi (pääkuva ja, jos lisäät ne, takakuva ja yksityiskohtakuva); ompeluohjeen kirjoittamista varten lukemisesta saatu vaatteen kuvaus, osa vartalon mitoistasi (rinnan-, vyötärön- ja lantionympärys sekä tarvittaessa hameen pituus ja sisäpituus) ja piirretyn kaavan ominaisuudet (kappaleet, mitat). Itse kaavan piirtää kaavoitusohjelmamme ilman tekoälyä.
Ateljeen avustamista varten, joka rakentaa, tarkistaa ja tarvittaessa korjaa tilatut kaavat, jokaisesta maksetusta projektistasi: nimesi alkukirjain, valokuvat, vaatteen analyysi, kaikki vartalon mittasi, valintasi ja krediiteillä maksetun tilauksesi tila. Ei koskaan nimeäsi, sähköpostiosoitettasi eikä maksutietojasi.
Tämä avustaminen tapahtuu pääasiassa Anthropicin API:n kautta palvelimiltamme. Silloin siihen sovelletaan edellä kuvattua tietojenkäsittelysopimusta ja vakiosopimuslausekkeita: tietoja ei käytetä mallien kouluttamiseen, ja välitetyt tiedostot poistetaan Anthropicilta, kun tilaus on käsitelty.
Osa tarkistuksesta voi vielä tapahtua ateljeen Claude-tilin kautta, jossa mallien parantamisvaihtoehto on poistettu käytöstä: näitä tietoja ei käytetä Anthropicin mallien kouluttamiseen. Tähän reittiin ei sovelleta tietojenkäsittelysopimusta: Anthropic käsittelee silloin näitä tietoja Yhdysvalloissa omien käyttöehtojensa ja tietosuojakäytäntönsä mukaisesti. Jokainen lukeminen kirjataan lokiin.
Vaatteen lukemista ja ompeluohjeen kirjoittamista varten välitettyjä tietoja ei käytetä Anthropicin mallien kouluttamiseen: Anthropicin API-ehtojen mukaisesti niitä käytetään vain pyydetyn vastauksen tuottamiseen, eikä niitä käytetä uudelleen koulutustarkoituksiin.
04. Säilytysaika
| Tiedot | Säilytysaika |
|---|---|
| Käyttäjätili | Siihen asti, kunnes käyttäjä poistaa tilin |
| Anonyymit tilit (kokeilu ilman rekisteröitymistä) | 30 päivää viimeisestä toiminnasta (tili, valokuvat, vartalon mitat ja niihin liittyvät kaavat poistetaan automaattisesti) |
| Projektit ja valokuvat | Tilin poistamiseen asti |
| Vartalon mitat | Tilin poistamiseen asti (tai mittaprofiilin poistamiseen asti, jos poistat sen aiemmin) |
| Yhteydenottolomakkeen viestit | Samaan sähköpostiosoitteeseen liitetyn tilin poistamiseen asti; jos tiliä ei ole, 3 vuotta viestin lähettämisestä |
| Sinulle lähettämämme sähköpostit | Samaan sähköpostiosoitteeseen liitetyn tilin poistamiseen asti; jos tiliä ei ole, 3 vuotta sähköpostin lähettämisestä |
| Maksutiedot | Stripe käsittelee ja säilyttää ne; kirjanpitotositteet säilytetään 10 vuotta. |
| Tekniset lokit | enint. 12 kuukautta |
05. Oikeutesi
Tietosuoja-asetuksen mukaisesti sinulla on seuraavat oikeudet:
- Oikeus saada pääsy tietoihin: saada tiedoksi henkilötietosi
- Oikeus tietojen oikaisemiseen: muuttaa tietojasi Asetukset-sivulla
- Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”): poistaa tilisi ja kaikki tietosi Asetukset-sivulla
- Oikeus siirtää tiedot järjestelmästä toiseen: saada tietosi jäsennellyssä muodossa
- Vastustamisoikeus: vastustaa käsittelyä
- Oikeus käsittelyn rajoittamiseen: pyytää käsittelyn rajoittamista
Voit käyttää oikeuksiasi kirjoittamalla meille tätä varten tarkoitettuun osoitteeseen: [email protected]. Vastaamme enintään 30 päivän kuluessa.
Tilin voi poistaa myös suoraan asetuksissasi. Tällöin tietosi poistetaan heti, kun tilisi poistetaan (tili, projektit, valokuvat, vartalon mitat, profiilit).
07. Tietoturva
Toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet tietojesi suojaamiseksi:
- Tietoliikenteen salaus (HTTPS / TLS)
- Salasanat tiivistetään turvallisella algoritmilla
- Tietokanta ei ole julkisesti saatavilla
- Istuntotunnisteet ovat määräaikaisia
- Maksujen webhook-kutsujen allekirjoitukset tarkistetaan
08. Valitus
Jos katsot, että tietojesi käsittely ei ole säännösten mukaista, voit tehdä valituksen CNIL:lle (Ranskan tietosuojavalvontaviranomainen):
- Viranomainen: CNIL – Commission Nationale de l'Informatique et des Libertés
- Osoite: 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
- Verkkosivusto: www.cnil.fr
Jos asut jossakin muussa Euroopan unionin maassa, voit tehdä valituksen myös asuinmaasi tietosuojaviranomaiselle (tietosuoja-asetuksen 77 artikla).