PatronIA pridaje veliku važnost zaštiti tvojih osobnih podataka. Ova politika opisuje koje podatke prikupljamo, zašto i kako ih štitimo, u skladu s Općom uredbom o zaštiti podataka (GDPR — Uredba (EU) 2016/679).
01. Voditelj obrade
- Identitet: Baptiste Gaschet, samostalni poduzetnik (franc. entrepreneur individuel, EI), koji posluje pod nazivom „PatronIA“
- Adresa: 3 avenue Pasteur, 49100 Angers, Francuska
- Kontakt za osobne podatke: [email protected]
02. Prikupljeni podaci
Prikupljamo sljedeće kategorije podataka:
| Kategorija | Podaci | Svrha | Pravna osnova |
|---|---|---|---|
| Identitet | Ime i prezime, adresa e-pošte | Otvaranje i upravljanje korisničkim računom | Ugovor |
| Autentifikacija | Lozinka (hashirana), identifikator Google OAuth | Zaštita pristupa korisničkom računu | Ugovor |
| Tjelesne mjere | Opseg grudi, struka, bokova, duljine itd. | Izrada krojeva po mjeri | Ugovor |
| Fotografije | Slike koje je učitao korisnik | Čitanje odjevnog predmeta pomoću umjetne inteligencije (vrsta, rukavi, izrez vrata…) i stručna provjera atelijera prije slanja kroja | Ugovor |
| Plaćanje | Obrađuje ih izravno Stripe (bez pohrane kod nas) | Kupnja bodova | Ugovor |
| Poruke | Ime i prezime, adresa e-pošte, predmet i tekst poruka poslanih putem obrasca za kontakt | Odgovaranje na tvoje upite i čuvanje povijesti naše korespondencije | Legitimni interes |
| Poslane e-poruke | Tvoja adresa e-pošte, datum, predmet i tekst e-poruka koje ti šaljemo (nikad poveznice za prijavu) | Znati što smo ti već napisali, radi praćenja tvoje narudžbe i odgovaranja na tvoje upite | Legitimni interes |
| Tehnički podaci | IP adresa, user-agent (sesije) | Sigurnost i sprječavanje prijevara | Legitimni interes |
| Korištenje | Povijest projekata, transakcije | Funkcioniranje usluge | Ugovor |
Tjelesne mjere
Tjelesne mjere koje uneseš (opseg grudi, struka, bokova, duljine…) služe isključivo za izradu krojeva odjevnih predmeta po mjeri. U tom čisto odjevnom okviru one nisu podaci koji se odnose na zdravlje u smislu članka 9. GDPR-a: obrađuju se na temelju izvršenja ugovora, samo za izradu tvojih krojeva, i nikad se ne upotrebljavaju u druge svrhe.
Tvoj opseg grudi, opseg struka, opseg bokova i, ako si ih unijela ili unio, duljina suknje i unutarnja duljina noge prenose se tvrtki Anthropic radi pisanja uputa za šivanje tvojeg kroja; uz taj prijenos ne prilaže se nijedna fotografija. Kako bi se izradio, provjerio ili ispravio kroj koji si naručila ili naručio, sve tvoje tjelesne mjere i tvoje fotografije prenose se i asistentu atelijera, programu koji radi s naših poslužitelja zahvaljujući usluzi tvrtke Anthropic, u okviru ugovora o obradi podataka koji nas povezuje. Tvoje ime i prezime i tvoja adresa e-pošte nikad mu se ne prenose. Pojedinosti o tome što se prenosi navedene su u odjeljku Izvršitelji obrade, primatelji i prijenosi.
03. Izvršitelji obrade, primatelji i prijenosi
| Pružatelj usluge | Svrha | Lokacija |
|---|---|---|
| Hostinger | Smještaj aplikacije i baze podataka | Europska unija |
| Cloudflare | Mreža za isporuku sadržaja (CDN), sigurnost i TLS šifriranje prometa | SAD* |
| Anthropic | Umjetna inteligencija (Claude): čitanje fotografija odjevnog predmeta, pisanje uputa za šivanje i asistent atelijera koji izrađuje i provjerava tvoj kroj (fotografije, analiza, tjelesne mjere, odabiri) | SAD* |
| Stripe | Obrada plaćanja | SAD* |
| Resend | Slanje transakcijskih e-poruka | SAD* |
| Autentifikacija OAuth (neobavezna) | SAD* | |
| Sentry | Tehnički nadzor i dijagnostika pogrešaka aplikacije | SAD* |
| Umami | Anonimno i zbirno mjerenje posjećenosti (bez kolačića i bez pojedinačnog profila) | EU |
| Neovisne krojačice | Izrada ili provjera tvojeg odjevnog predmeta, samo na tvoj zahtjev ili uz tvoj pristanak: kroj, knjižica s uputama, tjelesne mjere i, po potrebi, fotografija odjevnog predmeta | Francuska |
* Prijenosi izvan EU-a: Anthropic (Sjedinjene Američke Države) — za slanja putem API-ja, standardne ugovorne klauzule Europske komisije uključene u njegov ugovor o obradi podataka; za pomoć atelijeru vidi u nastavku. Za naše ostale pružatelje usluga izvan EU-a primjenjive zaštitne mjere (standardne ugovorne klauzule ili Data Privacy Framework, Okvir za privatnost podataka) mogu se dobiti na zahtjev na [email protected].
Što prenosimo tvrtki Anthropic: za čitanje odjevnog predmeta, tvoje fotografije (glavni prikaz i, ako ih dodaš, leđa i detalj); za pisanje uputa za šivanje, opis odjevnog predmeta dobiven tim čitanjem, dio tvojih tjelesnih mjera (opseg grudi, struka i bokova te, prema potrebi, duljina suknje i unutarnja duljina noge) i značajke nacrtanog kroja (dijelovi kroja, dimenzije). Sam kroj crta naš program za konstrukciju kroja, bez umjetne inteligencije.
Za pomoć atelijeru, koji izrađuje, provjerava i, po potrebi, ispravlja naručene krojeve, za svaki tvoj plaćeni projekt: početno slovo tvojeg imena, fotografije, analiza odjevnog predmeta, sve tvoje tjelesne mjere, tvoji odabiri i stanje tvoje narudžbe u bodovima. Nikad tvoje ime i prezime, tvoja adresa e-pošte ni tvoji podaci o plaćanju.
Ta pomoć uglavnom ide putem API-ja tvrtke Anthropic, s naših poslužitelja. Tada je obuhvaćena ugovorom o obradi podataka i standardnim ugovornim klauzulama opisanima gore: podaci se ne upotrebljavaju za treniranje modela, a prenesene datoteke brišu se kod tvrtke Anthropic nakon obrade narudžbe.
Dio provjere i dalje može ići putem Claude računa atelijera u kojem je opcija poboljšanja modela isključena: ti se podaci ne upotrebljavaju za treniranje modela tvrtke Anthropic. Taj put nije obuhvaćen ugovorom o obradi podataka: Anthropic tada te podatke obrađuje u Sjedinjenim Američkim Državama prema vlastitim uvjetima korištenja i vlastitoj politici privatnosti. Svako se čitanje bilježi.
Podaci preneseni za čitanje odjevnog predmeta i pisanje uputa za šivanje ne upotrebljavaju se za treniranje modela tvrtke Anthropic: u skladu s uvjetima API-ja tvrtke Anthropic, služe samo za izradu zatraženog odgovora i ne upotrebljavaju se ponovno u svrhu treniranja.
04. Razdoblje čuvanja
| Podaci | Razdoblje |
|---|---|
| Korisnički račun | Do brisanja korisničkog računa od strane korisnika |
| Anonimni računi (probno korištenje bez registracije) | 30 dana nakon posljednje aktivnosti (automatsko brisanje računa, fotografija, tjelesnih mjera i povezanih krojeva) |
| Projekti i fotografije | Do brisanja korisničkog računa |
| Tjelesne mjere | Do brisanja korisničkog računa (ili profila tjelesnih mjera, ako ga izbrišeš ranije) |
| Poruke poslane putem obrasca za kontakt | Do brisanja korisničkog računa povezanog s istom adresom e-pošte; bez korisničkog računa, 3 godine nakon slanja poruke |
| E-poruke koje ti šaljemo | Do brisanja korisničkog računa povezanog s istom adresom e-pošte; bez korisničkog računa, 3 godine nakon slanja e-poruke |
| Podaci o plaćanju | Obrađuje ih i čuva Stripe; računovodstvene isprave čuvaju se 10 godina. |
| Tehnički zapisi (logovi) | najviše 12 mjeseci |
05. Tvoja prava
U skladu s GDPR-om imaš sljedeća prava:
- Pravo na pristup: dobiti uvid u svoje osobne podatke
- Pravo na ispravak: izmijeniti svoje podatke na stranici Postavke
- Pravo na brisanje („pravo na zaborav“): izbrisati svoj korisnički račun i sve svoje podatke na stranici Postavke
- Pravo na prenosivost podataka: primiti svoje podatke u strukturiranom formatu
- Pravo na prigovor: uložiti prigovor na obradu
- Pravo na ograničenje obrade: zatražiti ograničenje obrade
Za ostvarivanje svojih prava piši nam na posebnu adresu: [email protected]. Odgovaramo u roku od najviše 30 dana.
Brisanje korisničkog računa dostupno je i izravno u tvojim postavkama. Ono dovodi do brisanja tvojih podataka čim se izbriše tvoj korisnički račun (račun, projekti, fotografije, tjelesne mjere, profili).
07. Sigurnost
Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu tvojih podataka:
- Šifriranje komunikacije (HTTPS / TLS)
- Lozinke hashirane sigurnim algoritmom
- Baza podataka koja nije javno izložena
- Tokeni sesije ograničenog trajanja
- Provjera potpisa za webhookove plaćanja
08. Pritužba
Ako smatraš da obrada tvojih podataka nije u skladu s propisima, možeš podnijeti pritužbu CNIL-u:
- Tijelo: CNIL — Commission Nationale de l'Informatique et des Libertés (francusko nadzorno tijelo za zaštitu podataka)
- Adresa: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Web-stranica: www.cnil.fr
Ako boraviš u drugoj zemlji Europske unije, pritužbu možeš podnijeti i nadzornom tijelu za zaštitu podataka u zemlji svojeg boravišta (članak 77. GDPR-a).