PatronIA labai svarbu apsaugoti jūsų asmens duomenis. Šioje politikoje aprašoma, kokius duomenis renkame, kodėl ir kaip juos saugome, laikydamiesi Bendrojo duomenų apsaugos reglamento (BDAR – Reglamentas (ES) 2016/679).
01. Duomenų valdytojas
- Tapatybė: Baptiste Gaschet, individualus verslininkas (entrepreneur individuel, EI), veikiantis pavadinimu „PatronIA“
- Adresas: 3 avenue Pasteur, 49100 Angers, France
- Kontaktai asmens duomenų klausimais: [email protected]
02. Renkami duomenys
Renkame šių kategorijų duomenis:
| Kategorija | Duomenys | Tikslas | Teisinis pagrindas |
|---|---|---|---|
| Tapatybė | Vardas ir pavardė, el. pašto adresas | Naudotojo paskyros sukūrimas ir tvarkymas | Sutartis |
| Autentifikavimas | Slaptažodis (maišos reikšmė), Google OAuth identifikatorius | Prieigos prie paskyros apsauga | Sutartis |
| Išmatavimai | Krūtinės, liemens, klubų apimtys, ilgiai ir kt. | Iškarpų pagal individualius išmatavimus kūrimas | Sutartis |
| Nuotraukos | Naudotojo įkelti vaizdai | Drabužio perskaitymas dirbtiniu intelektu (tipas, rankovės, kaklo iškirptė…) ir dirbtuvės patikra prieš išsiunčiant iškarpą | Sutartis |
| Mokėjimas | Tiesiogiai tvarko Stripe (nesaugoma) | Kreditų pirkimas | Sutartis |
| Žinutės | Vardas ir pavardė, el. pašto adresas, per kontaktinę formą siunčiamų žinučių tema ir tekstas | Atsakyti į jūsų užklausas ir išsaugoti mūsų susirašinėjimo istoriją | Teisėtas interesas |
| Išsiųsti el. laiškai | Jūsų el. pašto adresas, mūsų jums siunčiamų el. laiškų data, tema ir tekstas (niekada – prisijungimo nuorodos) | Žinoti, ką jums jau parašėme, kad galėtume sekti jūsų užsakymą ir atsakyti į jūsų užklausas | Teisėtas interesas |
| Techniniai | IP adresas, naudotojo agentas (user-agent, sesijos) | Saugumas ir sukčiavimo prevencija | Teisėtas interesas |
| Naudojimas | Projektų istorija, operacijos | Paslaugos veikimas | Sutartis |
Kūno išmatavimai
Jūsų įvedami išmatavimai (krūtinės, liemens, klubų apimtys, ilgiai…) naudojami tik drabužių iškarpoms pagal individualius išmatavimus kurti. Šiame vien su drabužiais susijusiame kontekste jie nėra sveikatos duomenys, kaip apibrėžta BDAR 9 straipsnyje: jie tvarkomi sutarties vykdymo pagrindu, tik jūsų iškarpoms kurti, ir niekada nenaudojami kitais tikslais.
Jūsų krūtinės apimtis, liemens apimtis, klubų apimtis ir, jei juos įvedėte, sijono ilgis bei vidinis kojos ilgis perduodami Anthropic, kad būtų parašyta jūsų iškarpos siuvimo instrukcija; prie šio siuntimo nuotraukos nepridedamos. Kad būtų sukurta, patikrinta ar pataisyta jūsų užsakyta iškarpa, visi jūsų išmatavimai ir nuotraukos taip pat perduodami dirbtuvės asistentui – programai, veikiančiai mūsų serveriuose naudojantis Anthropic paslauga, pagal mus siejančią duomenų tvarkymo sutartį. Jūsų vardas, pavardė ir el. pašto adresas jam niekada neperduodami. Išsamiai, kas perduodama, nurodyta skyriuje Duomenų tvarkytojai, gavėjai ir perdavimas.
03. Duomenų tvarkytojai, gavėjai ir perdavimas
| Paslaugų teikėjas | Tikslas | Vieta |
|---|---|---|
| Hostinger | Programos ir duomenų bazės priegloba | Europos Sąjunga |
| Cloudflare | Turinio pristatymo tinklas (CDN), srauto saugumas ir TLS šifravimas | JAV* |
| Anthropic | Dirbtinis intelektas (Claude): drabužio nuotraukų perskaitymas, siuvimo instrukcijos rašymas ir dirbtuvės asistentas, kuris kuria ir tikrina jūsų iškarpą (nuotraukos, analizė, išmatavimai, pasirinkimai) | JAV* |
| Stripe | Mokėjimų apdorojimas | JAV* |
| Resend | Operacinių el. laiškų siuntimas | JAV* |
| OAuth autentifikavimas (neprivalomas) | JAV* | |
| Sentry | Techninė programos stebėsena ir klaidų diagnostika | JAV* |
| Umami | Anoniminė ir apibendrinta lankomumo statistika (be slapukų ir individualių profilių) | ES |
| Nepriklausomos siuvėjos | Jūsų drabužio pasiuvimas ar patikrinimas, tik jūsų prašymu arba jums sutikus: iškarpa, siuvimo instrukcija, išmatavimai ir, jei reikia, drabužio nuotrauka | Prancūzija |
* Perdavimas už ES ribų: Anthropic (Jungtinės Amerikos Valstijos) – siunčiant per API, taikomos į jos duomenų tvarkymo sutartį įtrauktos Europos Komisijos standartinės sutarčių sąlygos; dėl dirbtuvės asistavimo žr. toliau. Dėl kitų mūsų paslaugų teikėjų, esančių už ES ribų, taikomas garantijas (standartines sutarčių sąlygas arba Duomenų privatumo sistemą, Data Privacy Framework) galima gauti paprašius adresu [email protected].
Ką perduodame Anthropic: drabužiui perskaityti – jūsų nuotraukas (pagrindinį vaizdą ir, jei juos pridedate, nugarą bei detalę); siuvimo instrukcijai parašyti – iš šio perskaitymo gautą drabužio aprašymą, dalį jūsų išmatavimų (krūtinės, liemens ir klubų apimtis, o prireikus – sijono ilgį ir vidinį kojos ilgį) ir nubraižytos iškarpos savybes (detales, matmenis). Pačią iškarpą braižo mūsų drabužių konstravimo programa, be dirbtinio intelekto.
Dirbtuvės asistavimui, kurio metu kuriamos, tikrinamos ir, jei reikia, taisomos užsakytos iškarpos, kiekvienam jūsų apmokėtam projektui: jūsų vardo pirmoji raidė, nuotraukos, drabužio analizė, visi jūsų išmatavimai, jūsų pasirinkimai ir jūsų užsakymo kreditais būsena. Niekada – jūsų vardas ir pavardė, el. pašto adresas ar mokėjimo duomenys.
Šis asistavimas daugiausia vyksta per Anthropic API iš mūsų serverių. Tuomet jam taikoma pirmiau aprašyta duomenų tvarkymo sutartis ir standartinės sutarčių sąlygos: duomenys nenaudojami modeliams mokyti, o perduoti failai ištrinami Anthropic sistemose, kai užsakymas įvykdomas.
Dalis patikros dar gali vykti per dirbtuvės Claude paskyrą, kurioje modelių tobulinimo parinktis išjungta: šie duomenys nenaudojami Anthropic modeliams mokyti. Šiam keliui duomenų tvarkymo sutartis netaikoma: tuomet Anthropic tvarko šiuos duomenis Jungtinėse Amerikos Valstijose pagal savo naudojimo sąlygas ir privatumo politiką. Kiekvienas perskaitymas registruojamas žurnale.
Drabužiui perskaityti ir siuvimo instrukcijai parašyti perduodami duomenys nenaudojami Anthropic modeliams mokyti: pagal Anthropic API sąlygas jie naudojami tik prašomam atsakymui parengti ir nenaudojami pakartotinai mokymo tikslais.
04. Saugojimo trukmė
| Duomenys | Trukmė |
|---|---|
| Naudotojo paskyra | Kol naudotojas ištrina paskyrą |
| Anoniminės paskyros (bandymas be registracijos) | 30 dienų po paskutinės veiklos (automatiškai ištrinama paskyra, nuotraukos, išmatavimai ir susijusios iškarpos) |
| Projektai ir nuotraukos | Kol ištrinama paskyra |
| Išmatavimai | Kol ištrinama paskyra (arba išmatavimų profilis, jei jį ištrinate anksčiau) |
| Kontaktinės formos žinutės | Kol ištrinama su tuo pačiu el. pašto adresu susieta paskyra; jei paskyros nėra – 3 metus nuo žinutės išsiuntimo |
| Mūsų jums siunčiami el. laiškai | Kol ištrinama su tuo pačiu el. pašto adresu susieta paskyra; jei paskyros nėra – 3 metus nuo el. laiško išsiuntimo |
| Mokėjimo duomenys | Tvarko ir saugo Stripe; apskaitos dokumentai saugomi 10 metų. |
| Techniniai žurnalai | ne ilgiau kaip 12 mėn. |
05. Jūsų teisės
Pagal BDAR turite šias teises:
- Teisė susipažinti su duomenimis: gauti savo asmens duomenis
- Teisė reikalauti ištaisyti duomenis: keisti savo duomenis puslapyje „Nustatymai“
- Teisė reikalauti ištrinti duomenis (teisė būti pamirštam): ištrinti savo paskyrą ir visus savo duomenis puslapyje „Nustatymai“
- Teisė į duomenų perkeliamumą: gauti savo duomenis susistemintu formatu
- Teisė nesutikti: nesutikti, kad duomenys būtų tvarkomi
- Teisė apriboti duomenų tvarkymą: prašyti apriboti duomenų tvarkymą
Norėdami pasinaudoti savo teisėmis, rašykite mums specialiu adresu: [email protected]. Atsakome ne vėliau kaip per 30 dienų.
Paskyrą taip pat galite ištrinti tiesiogiai savo nustatymuose. Ištrynus paskyrą, iš karto ištrinami jūsų duomenys (paskyra, projektai, nuotraukos, išmatavimai, profiliai).
07. Saugumas
Jūsų duomenims apsaugoti taikome tinkamas technines ir organizacines priemones:
- Ryšio šifravimas (HTTPS / TLS)
- Slaptažodžiai saugomi kaip maišos reikšmės, naudojant saugų algoritmą
- Duomenų bazė nėra viešai pasiekiama
- Ribotos trukmės sesijos prieigos raktai
- Mokėjimų webhook pranešimų parašų tikrinimas
08. Skundai
Jei manote, kad jūsų duomenys tvarkomi pažeidžiant teisės aktus, galite pateikti skundą CNIL:
- Institucija: CNIL – Commission Nationale de l'Informatique et des Libertés (Prancūzijos nacionalinė informatikos ir laisvių komisija)
- Adresas: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Svetainė: www.cnil.fr
Jei gyvenate kitoje Europos Sąjungos šalyje, skundą taip pat galite pateikti savo gyvenamosios šalies duomenų apsaugos priežiūros institucijai (BDAR 77 straipsnis).