A PatronIA nagy jelentőséget tulajdonít az Ön személyes adatai védelmének. A jelen tájékoztató leírja, milyen adatokat gyűjtünk, miért, és hogyan védjük azokat, az általános adatvédelmi rendeletnek (GDPR – (EU) 2016/679 rendelet) megfelelően.
01. Adatkezelő
- Személyazonosság: Baptiste Gaschet, egyéni vállalkozó (entrepreneur individuel, EI), aki „PatronIA” néven tevékenykedik
- Cím: 3 avenue Pasteur, 49100 Angers, France
- Kapcsolattartás személyes adatokkal kapcsolatban: [email protected]
02. A gyűjtött adatok
Az alábbi adatkategóriákat gyűjtjük:
| Kategória | Adatok | Cél | Jogalap |
|---|---|---|---|
| Személyazonosság | Név, e-mail-cím | A felhasználói fiók létrehozása és kezelése | Szerződés |
| Hitelesítés | Jelszó (hash-elve), Google OAuth-azonosító | A fiókhoz való hozzáférés védelme | Szerződés |
| Testméretek | Mellbőség, derékbőség, csípőbőség, hosszméretek stb. | Egyéni méretre készült szabásminták elkészítése | Szerződés |
| Fotók | A felhasználó által feltöltött képek | A ruhadarab leolvasása mesterséges intelligenciával (típus, ujjak, nyakkivágás…), és a szabásminta kiküldése előtti ellenőrzés a műhely által | Szerződés |
| Fizetés | Közvetlenül a Stripe kezeli (nincs tárolás) | Kreditvásárlás | Szerződés |
| Üzenetek | Név, e-mail-cím, valamint a kapcsolatfelvételi űrlapon küldött üzenetek tárgya és szövege | Az Ön kéréseinek megválaszolása és levelezésünk előzményeinek megőrzése | Jogos érdek |
| Elküldött e-mailek | Az Ön e-mail-címe, valamint az általunk Önnek küldött e-mailek dátuma, tárgya és szövege (a bejelentkezési hivatkozások soha) | Annak nyilvántartása, mit írtunk már Önnek, megrendelése nyomon követése és kéréseinek megválaszolása céljából | Jogos érdek |
| Műszaki adatok | IP-cím, user-agent (munkamenetek) | Biztonság és a csalások megelőzése | Jogos érdek |
| Használat | A projektek előzményei, tranzakciók | A szolgáltatás működése | Szerződés |
Testméretek
Az Ön által megadott testméretek (mellbőség, derékbőség, csípőbőség, hosszméretek…) kizárólag egyéni méretre készülő ruhadarabok szabásmintáinak elkészítésére szolgálnak. Ebben a kizárólag öltözködési célú keretben nem minősülnek a GDPR 9. cikke szerinti egészségügyi adatnak: kezelésük a szerződés teljesítése jogalapján történik, kizárólag az Ön szabásmintáinak elkészítése céljából, és soha nem használjuk fel azokat más célra.
Az Ön mellbősége, derékbősége, csípőbősége, valamint – ha megadta őket – a szoknyahossz és a belső lábhossz továbbításra kerül az Anthropic részére a szabásmintához tartozó varrási útmutató megírása céljából; ehhez a továbbításhoz fotó nem kerül csatolásra. Az Ön által megrendelt szabásminta megszerkesztése, ellenőrzése vagy javítása céljából valamennyi testmérete és fotója továbbításra kerül a műhely asszisztensének is, amely egy, a szervereinkről az Anthropic szolgáltatásával működő program, a minket kötő adatfeldolgozási megállapodás keretében. Nevét és e-mail-címét soha nem továbbítjuk neki. A továbbított adatok részletezése az Adatfeldolgozók, címzettek és adattovábbítás szakaszban található.
03. Adatfeldolgozók, címzettek és adattovábbítás
| Szolgáltató | Cél | Helyszín |
|---|---|---|
| Hostinger | Az alkalmazás és az adatbázis tárhelye | Európai Unió |
| Cloudflare | Tartalomkézbesítő hálózat (CDN), biztonság és a forgalom TLS-titkosítása | USA* |
| Anthropic | Mesterséges intelligencia (Claude): a ruhadarab fotóinak leolvasása, a varrási útmutató megírása, valamint a műhely asszisztense, amely megszerkeszti és ellenőrzi az Ön szabásmintáját (fotók, elemzés, testméretek, választások) | USA* |
| Stripe | A fizetések feldolgozása | USA* |
| Resend | Tranzakciós e-mailek küldése | USA* |
| OAuth-hitelesítés (opcionális) | USA* | |
| Sentry | Az alkalmazás műszaki felügyelete és hibáinak diagnosztikája | USA* |
| Umami | Névtelen és összesített látogatottságmérés (süti és egyéni profil nélkül) | EU |
| Független varrónők | Az Ön ruhadarabjának elkészítése vagy ellenőrzése, kizárólag az Ön kérésére vagy hozzájárulásával: szabásminta, útmutató, testméretek és szükség esetén a ruhadarab fotója | Franciaország |
* EU-n kívüli adattovábbítás: Anthropic (Egyesült Államok) – az API-n keresztüli továbbításoknál az Európai Bizottság általános adatvédelmi kikötései, amelyek az adatfeldolgozási megállapodásának részét képezik; a műhely asszisztenciájára vonatkozóan lásd alább. EU-n kívüli egyéb szolgáltatóink esetében az alkalmazandó garanciák (általános adatvédelmi kikötések vagy Data Privacy Framework) kérésre rendelkezésre bocsáthatók a [email protected] címen.
Amit az Anthropic részére továbbítunk: a ruhadarab leolvasásához az Ön fotóit (a fő nézetet, és ha hozzáadja őket, a hátnézetet és a részletet); a varrási útmutató megírásához a ruhadarab e leolvasásból származó leírását, testméreteinek egy részét (mell-, derék- és csípőbőség, valamint adott esetben szoknyahossz és belső lábhossz) és a megrajzolt szabásminta jellemzőit (szabásrészek, méretek). Magát a szabásmintát szabásminta-szerkesztő programunk rajzolja meg, mesterséges intelligencia nélkül.
A műhely asszisztenciájához, amely a megrendelt szabásmintákat megszerkeszti, ellenőrzi és szükség esetén javítja, minden egyes kifizetett projektje esetében: neve kezdőbetűjét, a fotókat, a ruhadarab elemzését, valamennyi testméretét, választásait és kreditben leadott megrendelése állapotát. A nevét, az e-mail-címét és a fizetési adatait soha nem továbbítjuk.
Ez az asszisztencia elsősorban az Anthropic API-ján keresztül, szervereinkről történik. Ilyenkor a fent leírt adatfeldolgozási megállapodás és általános adatvédelmi kikötések hatálya alá tartozik: az adatokat nem használják a modellek tanítására, és a továbbított fájlokat a megrendelés feldolgozását követően az Anthropicnál törlik.
Az ellenőrzés egy része továbbra is a műhely egy olyan Claude-fiókján keresztül történhet, amelyben a modellek fejlesztésére vonatkozó beállítás ki van kapcsolva: ezeket az adatokat nem használják az Anthropic modelljeinek tanítására. Erre az útvonalra az adatfeldolgozási megállapodás nem terjed ki: az Anthropic ilyenkor ezeket az adatokat az Egyesült Államokban, saját felhasználási feltételei és adatvédelmi szabályzata szerint kezeli. Minden egyes leolvasás naplózásra kerül.
A ruhadarab leolvasásához és a varrási útmutató megírásához továbbított adatokat nem használják az Anthropic modelljeinek tanítására: az Anthropic API feltételeinek megfelelően ezek kizárólag a kért válasz előállítására szolgálnak, és tanítási célra nem kerülnek újrafelhasználásra.
04. Az adatok megőrzésének időtartama
| Adatok | Időtartam |
|---|---|
| Felhasználói fiók | Amíg a felhasználó a fiókot nem törli |
| Névtelen fiókok (kipróbálás regisztráció nélkül) | Az utolsó tevékenységet követő 30 nap (a fiók, a fotók, a testméretek és a kapcsolódó szabásminták automatikus törlése) |
| Projektek és fotók | A fiók törléséig |
| Testméretek | A fiók törléséig (vagy a méretprofil törléséig, ha azt korábban törli) |
| A kapcsolatfelvételi űrlap üzenetei | Az azonos e-mail-címhez tartozó fiók törléséig; fiók nélkül az üzenet elküldését követő 3 évig |
| Az általunk Önnek küldött e-mailek | Az azonos e-mail-címhez tartozó fiók törléséig; fiók nélkül az e-mail elküldését követő 3 évig |
| Fizetési adatok | A Stripe kezeli és őrzi meg; a számviteli bizonylatokat 10 évig őrizzük meg. |
| Műszaki naplók | legfeljebb 12 hónap |
05. Az Ön jogai
A GDPR értelmében Önt az alábbi jogok illetik meg:
- Hozzáférési jog: személyes adatainak megismerése
- Helyesbítéshez való jog: adatainak módosítása a Beállítások oldalon
- Törléshez való jog („az elfeledtetéshez való jog”): fiókjának és valamennyi adatának törlése a Beállítások oldalon
- Adathordozhatósághoz való jog: adatainak tagolt formátumban történő megkapása
- Tiltakozáshoz való jog: tiltakozás az adatkezelés ellen
- Az adatkezelés korlátozásához való jog: az adatkezelés korlátozásának kérése
Jogai gyakorlásához írjon nekünk az erre szolgáló címre: [email protected]. Legfeljebb 30 napon belül válaszolunk.
A fiók törlése közvetlenül is elérhető beállításaiban. A törlés az Ön adatainak törlésével jár, amint fiókját törli (fiók, projektek, fotók, testméretek, profilok).
07. Biztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk adatai védelmére:
- A kommunikáció titkosítása (HTTPS / TLS)
- Biztonságos algoritmussal hash-elt jelszavak
- Nyilvánosan nem elérhető adatbázis
- Korlátozott érvényességű munkamenet-tokenek
- Az aláírások ellenőrzése a fizetési webhookoknál
08. Panasz
Ha úgy ítéli meg, hogy adatainak kezelése nem felel meg a jogszabályoknak, panaszt nyújthat be a CNIL-hez:
- Hatóság: CNIL – Commission Nationale de l'Informatique et des Libertés (francia adatvédelmi hatóság)
- Cím: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Webhely: www.cnil.fr
Ha Ön az Európai Unió más országában lakik, panaszát a lakóhelye szerinti ország adatvédelmi hatóságához is benyújthatja (a GDPR 77. cikke).