PatronIA piešķir lielu nozīmi jūsu personas datu aizsardzībai. Šajā politikā ir aprakstīts, kādus datus mēs vācam, kāpēc un kā mēs tos aizsargājam saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR — Regula (ES) 2016/679).
01. Pārzinis
- Identitāte: Baptiste Gaschet, individuālais komersants (entrepreneur individuel, EI), kas darbojas ar nosaukumu „PatronIA”
- Adrese: 3 avenue Pasteur, 49100 Angers, France
- Kontakti personas datu jautājumos: [email protected]
02. Vāktie dati
Mēs vācam šādu kategoriju datus:
| Kategorija | Dati | Nolūks | Juridiskais pamats |
|---|---|---|---|
| Identitāte | Vārds un uzvārds, e-pasta adrese | Lietotāja konta izveide un pārvaldība | Līgums |
| Autentifikācija | Parole (jaucējkodā), Google OAuth identifikators | Piekļuves kontam aizsardzība | Līgums |
| Ķermeņa mēri | Krūšu apkārtmērs, viduklis, gurni, garumi u. c. | Piegriežņu ģenerēšana pēc individuāliem mēriem | Līgums |
| Fotoattēli | Lietotāja augšupielādētie attēli | Apģērba nolasīšana ar mākslīgo intelektu (veids, piedurknes, kakla izgriezums…) un darbnīcas pārbaude pirms piegrieztnes nosūtīšanas | Līgums |
| Maksājumi | Tos tieši apstrādā Stripe (netiek glabāti) | Kredītu pirkšana | Līgums |
| Ziņojumi | Vārds un uzvārds, e-pasta adrese, ar saziņas veidlapu nosūtīto ziņojumu temats un teksts | Atbildēt uz jūsu jautājumiem un saglabāt mūsu saziņas vēsturi | Leģitīmās intereses |
| Nosūtītās e-pasta vēstules | Jūsu e-pasta adrese, mūsu jums nosūtīto e-pasta vēstuļu datums, temats un teksts (nekad ne pieteikšanās saites) | Zināt, ko mēs jums jau esam rakstījuši, lai sekotu jūsu pasūtījumam un atbildētu uz jūsu jautājumiem | Leģitīmās intereses |
| Tehniskie dati | IP adrese, lietotājaģents (sesijas) | Drošība un krāpšanas novēršana | Leģitīmās intereses |
| Lietošana | Projektu vēsture, darījumi | Pakalpojuma darbība | Līgums |
Ķermeņa mēri
Jūsu ievadītie ķermeņa mēri (krūšu apkārtmērs, viduklis, gurni, garumi…) tiek izmantoti vienīgi apģērbu piegriežņu izgatavošanai pēc individuāliem mēriem. Šajā tikai ar apģērbu saistītajā kontekstā tie nav veselības dati VDAR 9. panta nozīmē: tie tiek apstrādāti, pamatojoties uz līguma izpildi, tikai jūsu piegriežņu ģenerēšanai, un nekad netiek izmantoti citiem nolūkiem.
Jūsu krūšu apkārtmērs, vidukļa apkārtmērs, gurnu apkārtmērs un, ja esat tos ievadījusi, svārku garums un kājas iekšmalas garums tiek nosūtīti Anthropic, lai uzrakstītu jūsu piegrieztnes šūšanas instrukciju; šim sūtījumam netiek pievienots neviens fotoattēls. Lai konstruētu, pārbaudītu vai labotu jūsu pasūtīto piegrieztni, visi jūsu ķermeņa mēri un fotoattēli tiek nosūtīti arī darbnīcas asistentam — programmai, kas darbojas no mūsu serveriem, izmantojot Anthropic pakalpojumu, saskaņā ar mūs saistošo datu apstrādes līgumu. Jūsu vārds, uzvārds un e-pasta adrese tam nekad netiek nosūtīti. Sīkāka informācija par nosūtītajiem datiem ir sadaļā Apstrādātāji, saņēmēji un nosūtīšana.
03. Apstrādātāji, saņēmēji un nosūtīšana
| Pakalpojumu sniedzējs | Nolūks | Atrašanās vieta |
|---|---|---|
| Hostinger | Lietotnes un datubāzes hostings | Eiropas Savienība |
| Cloudflare | Satura piegādes tīkls (CDN), datplūsmas drošība un TLS šifrēšana | ASV* |
| Anthropic | Mākslīgais intelekts (Claude): apģērba fotoattēlu nolasīšana, šūšanas instrukcijas rakstīšana un darbnīcas asistents, kas konstruē un pārbauda jūsu piegrieztni (fotoattēli, analīze, ķermeņa mēri, izvēles) | ASV* |
| Stripe | Maksājumu apstrāde | ASV* |
| Resend | Darījumu e-pasta vēstuļu nosūtīšana | ASV* |
| OAuth autentifikācija (pēc izvēles) | ASV* | |
| Sentry | Lietotnes tehniskā uzraudzība un kļūdu diagnostika | ASV* |
| Umami | Anonīma un apkopota apmeklētību mērīšana (bez sīkdatnēm un individuāliem profiliem) | ES |
| Neatkarīgas šuvējas | Jūsu apģērba izgatavošana vai pārbaude, tikai pēc jūsu lūguma vai ar jūsu piekrišanu: piegrieztne, instrukcija, ķermeņa mēri un, ja nepieciešams, apģērba fotoattēls | Francija |
* Nosūtīšana ārpus ES: Anthropic (Amerikas Savienotās Valstis) — sūtījumiem caur API — Eiropas Komisijas līguma standartklauzulas, kas iekļautas tā datu apstrādes līgumā; darbnīcas asistēšanai skatīt turpmāk. Attiecībā uz mūsu pārējiem pakalpojumu sniedzējiem, kas atrodas ārpus ES, piemērojamās garantijas (līguma standartklauzulas vai Data Privacy Framework) var saņemt pēc pieprasījuma, rakstot uz [email protected].
Ko mēs nosūtām Anthropic: apģērba nolasīšanai — jūsu fotoattēlus (galveno skatu un, ja tos pievienojat, muguras skatu un detaļu); šūšanas instrukcijas rakstīšanai — no šīs nolasīšanas iegūto apģērba aprakstu, daļu jūsu ķermeņa mēru (krūšu, vidukļa un gurnu apkārtmērus un attiecīgā gadījumā svārku garumu un kājas iekšmalas garumu) un konstruētās piegrieztnes īpašības (detaļas, izmērus). Pašu piegrieztni konstruē mūsu piegriežņu konstruēšanas programma, bez mākslīgā intelekta.
Darbnīcas asistēšanai, kas konstruē, pārbauda un, ja nepieciešams, labo pasūtītās piegrieztnes, par katru jūsu apmaksāto projektu: jūsu vārda iniciālis, fotoattēli, apģērba analīze, visi jūsu ķermeņa mēri, jūsu izvēles un jūsu pasūtījuma stāvoklis kredītos. Nekad ne jūsu vārds un uzvārds, ne e-pasta adrese, ne maksājumu dati.
Šī asistēšana galvenokārt notiek caur Anthropic API no mūsu serveriem. Tad uz to attiecas iepriekš aprakstītais datu apstrādes līgums un līguma standartklauzulas: dati netiek izmantoti modeļu apmācībai, un nosūtītie faili tiek dzēsti pie Anthropic, tiklīdz pasūtījums ir apstrādāts.
Daļa pārbaudes joprojām var notikt caur darbnīcas Claude kontu, kurā ir atspējota modeļu uzlabošanas opcija: šie dati netiek izmantoti Anthropic modeļu apmācībai. Uz šo ceļu neattiecas datu apstrādes līgums: Anthropic tad apstrādā šos datus Amerikas Savienotajās Valstīs saskaņā ar saviem lietošanas noteikumiem un savu privātuma politiku. Katra nolasīšana tiek reģistrēta žurnālā.
Dati, kas nosūtīti apģērba nolasīšanai un šūšanas instrukcijas rakstīšanai, netiek izmantoti Anthropic modeļu apmācībai: saskaņā ar Anthropic API noteikumiem tie tiek izmantoti tikai pieprasītās atbildes sagatavošanai un netiek atkārtoti izmantoti apmācības nolūkos.
04. Glabāšanas laiks
| Dati | Laiks |
|---|---|
| Lietotāja konts | Līdz brīdim, kad lietotājs dzēš kontu |
| Anonīmie konti (izmēģinājums bez reģistrācijas) | 30 dienas pēc pēdējās aktivitātes (konta, fotoattēlu, ķermeņa mēru un saistīto piegriežņu automātiska dzēšana) |
| Projekti un fotoattēli | Līdz konta dzēšanai |
| Ķermeņa mēri | Līdz konta dzēšanai (vai ķermeņa mēru profila dzēšanai, ja jūs to dzēšat agrāk) |
| Saziņas veidlapas ziņojumi | Līdz tā konta dzēšanai, kas saistīts ar to pašu e-pasta adresi; ja konta nav, 3 gadus pēc ziņojuma nosūtīšanas |
| E-pasta vēstules, ko mēs jums sūtām | Līdz tā konta dzēšanai, kas saistīts ar to pašu e-pasta adresi; ja konta nav, 3 gadus pēc e-pasta vēstules nosūtīšanas |
| Maksājumu dati | Tos apstrādā un glabā Stripe; grāmatvedības attaisnojuma dokumenti tiek glabāti 10 gadus. |
| Tehniskie žurnāli | Ne ilgāk kā 12 mēnešus |
05. Jūsu tiesības
Saskaņā ar VDAR jums ir šādas tiesības:
- Piekļuves tiesības: saņemt savus personas datus
- Tiesības labot datus: mainīt savus datus lapā „Iestatījumi”
- Tiesības uz dzēšanu („tiesības tikt aizmirstam”): dzēst savu kontu un visus savus datus lapā „Iestatījumi”
- Tiesības uz datu pārnesamību: saņemt savus datus strukturētā formātā
- Tiesības iebilst: iebilst pret apstrādi
- Tiesības ierobežot apstrādi: pieprasīt apstrādes ierobežošanu
Lai izmantotu savas tiesības, rakstiet mums uz šim nolūkam paredzēto adresi: [email protected]. Mēs atbildam ne vēlāk kā 30 dienu laikā.
Kontu var dzēst arī tieši jūsu iestatījumos. Tā rezultātā jūsu dati tiek dzēsti, tiklīdz jūsu konts ir dzēsts (konts, projekti, fotoattēli, ķermeņa mēri, profili).
07. Drošība
Mēs īstenojam atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu jūsu datus:
- Saziņas šifrēšana (HTTPS / TLS)
- Paroles jaucējkodā ar drošu algoritmu
- Datubāze nav publiski pieejama
- Sesijas pilnvaras ar ierobežotu derīguma laiku
- Maksājumu tīmekļa āķu (webhooks) parakstu pārbaude
08. Sūdzības
Ja uzskatāt, ka jūsu datu apstrāde neatbilst tiesību aktiem, jūs varat iesniegt sūdzību CNIL:
- Iestāde: CNIL — Commission Nationale de l'Informatique et des Libertés (Francijas datu aizsardzības iestāde)
- Adrese: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Vietne: www.cnil.fr
Ja jūsu dzīvesvieta ir citā Eiropas Savienības valstī, jūs varat iesniegt sūdzību arī savas dzīvesvietas valsts datu aizsardzības iestādei (VDAR 77. pants).