PatronIA hecht veel belang aan de bescherming van uw persoonsgegevens. Deze verklaring beschrijft welke gegevens wij verzamelen, waarom, en hoe wij ze beschermen, in overeenstemming met de Algemene verordening gegevensbescherming (AVG — Verordening (EU) 2016/679).
01. Verwerkingsverantwoordelijke
- Identiteit: Baptiste Gaschet, eenmanszaak (entrepreneur individuel, EI), handelend onder de naam “PatronIA”
- Adres: 3 avenue Pasteur, 49100 Angers, Frankrijk
- Contact persoonsgegevens: [email protected]
02. Verzamelde gegevens
Wij verzamelen de volgende categorieën gegevens:
| Categorie | Gegevens | Doel | Rechtsgrond |
|---|---|---|---|
| Identiteit | Naam, e-mailadres | Aanmaken en beheren van het gebruikersaccount | Overeenkomst |
| Authenticatie | Wachtwoord (gehasht), Google OAuth-identificatie | Beveiliging van de toegang tot het account | Overeenkomst |
| Lichaamsmaten | Bovenwijdte, taillewijdte, heupwijdte, lengtes enz. | Aanmaken van patronen op maat | Overeenkomst |
| Foto's | Door de gebruiker geüploade afbeeldingen | Lezen van het kledingstuk door kunstmatige intelligentie (type, mouwen, halslijn…) en controle door het atelier vóór verzending van het patroon | Overeenkomst |
| Betaling | Rechtstreeks door Stripe verwerkt (geen opslag) | Aankoop van credits | Overeenkomst |
| Berichten | Naam, e-mailadres, onderwerp en tekst van de berichten die via het contactformulier zijn verstuurd | Uw vragen beantwoorden en de geschiedenis van onze correspondentie bewaren | Gerechtvaardigd belang |
| Verzonden e-mails | Uw e-mailadres, de datum, het onderwerp en de tekst van de e-mails die wij u sturen (nooit de inloglinks) | Weten wat wij u al hebben geschreven om uw bestelling op te volgen en uw vragen te beantwoorden | Gerechtvaardigd belang |
| Technisch | IP-adres, user-agent (sessies) | Beveiliging en fraudepreventie | Gerechtvaardigd belang |
| Gebruik | Geschiedenis van projecten, transacties | Werking van de dienst | Overeenkomst |
Lichaamsmaten
De lichaamsmaten die u invoert (bovenwijdte, taillewijdte, heupwijdte, lengtes…) dienen uitsluitend voor het maken van patronen voor kleding op maat. In dit zuiver op kleding gerichte kader vormen zij geen gegevens over gezondheid in de zin van artikel 9 van de AVG: zij worden verwerkt op grond van de uitvoering van de overeenkomst, alleen om uw patronen aan te maken, en worden nooit voor andere doeleinden gebruikt.
Uw bovenwijdte, uw taillewijdte, uw heupwijdte en, als u die hebt ingevoerd, de roklengte en de binnenbeenlengte worden aan Anthropic doorgegeven om de naaibeschrijving van uw patroon te schrijven; bij die verzending wordt geen enkele foto gevoegd. Om het patroon dat u hebt besteld te construeren, te controleren of te corrigeren, worden al uw lichaamsmaten en uw foto's ook doorgegeven aan de assistent van het atelier, een programma dat vanaf onze servers werkt dankzij de dienst van Anthropic, in het kader van de verwerkersovereenkomst die ons bindt. Uw naam en uw e-mailadres worden er nooit aan doorgegeven. Wat precies wordt doorgegeven, staat in het onderdeel Verwerkers, ontvangers en doorgiften.
03. Verwerkers, ontvangers en doorgiften
| Dienstverlener | Doel | Locatie |
|---|---|---|
| Hostinger | Hosting van de applicatie en de database | Europese Unie |
| Cloudflare | Distributienetwerk (CDN), beveiliging en TLS-versleuteling van het verkeer | VS* |
| Anthropic | Kunstmatige intelligentie (Claude): lezen van de foto's van het kledingstuk, schrijven van de naaibeschrijving, en assistent van het atelier die uw patroon construeert en controleert (foto's, analyse, lichaamsmaten, keuzes) | VS* |
| Stripe | Verwerking van betalingen | VS* |
| Resend | Verzending van transactionele e-mails | VS* |
| OAuth-authenticatie (optioneel) | VS* | |
| Sentry | Technische monitoring en diagnose van fouten in de applicatie | VS* |
| Umami | Anonieme en geaggregeerde bezoekersmeting (zonder cookie of individueel profiel) | EU |
| Zelfstandige naaisters | Maken of controleren van uw kledingstuk, uitsluitend op uw verzoek of met uw toestemming: patroon, naaibeschrijving, lichaamsmaten en, indien nodig, foto van het kledingstuk | Frankrijk |
* Doorgiften buiten de EU: Anthropic (Verenigde Staten) — voor verzendingen via de API, modelcontractbepalingen van de Europese Commissie die zijn opgenomen in de verwerkersovereenkomst; voor de assistentie van het atelier, zie hieronder. Voor onze andere dienstverleners buiten de EU kunnen de toepasselijke waarborgen (modelcontractbepalingen of Data Privacy Framework) op verzoek worden verkregen via [email protected].
Wat wij aan Anthropic doorgeven: voor het lezen van het kledingstuk, uw foto's (het hoofdaanzicht en, als u die toevoegt, de achterkant en het detail); voor het schrijven van de naaibeschrijving, de beschrijving van het kledingstuk die uit dat lezen voortkomt, een deel van uw lichaamsmaten (bovenwijdte, taillewijdte en heupwijdte, en in voorkomend geval roklengte en binnenbeenlengte) en de kenmerken van het getekende patroon (patroondelen, afmetingen). Het patroon zelf wordt getekend door ons patroontekenprogramma, zonder kunstmatige intelligentie.
Voor de assistentie van het atelier, die de bestelde patronen construeert, controleert en indien nodig corrigeert, voor elk van uw betaalde projecten: de initiaal van uw naam, de foto's, de analyse van het kledingstuk, al uw lichaamsmaten, uw keuzes en de stand van uw bestelling in credits. Nooit uw naam, uw e-mailadres of uw betaalgegevens.
Deze assistentie verloopt hoofdzakelijk via de API van Anthropic, vanaf onze servers. Zij valt dan onder de verwerkersovereenkomst en de modelcontractbepalingen die hierboven zijn beschreven: de gegevens worden niet gebruikt om de modellen te trainen, en de doorgegeven bestanden worden bij Anthropic verwijderd zodra de bestelling is verwerkt.
Een deel van de controle kan nog verlopen via een Claude-account van het atelier waarvan de optie voor modelverbetering is uitgeschakeld: deze gegevens worden niet gebruikt om de modellen van Anthropic te trainen. Deze route valt niet onder de verwerkersovereenkomst: Anthropic verwerkt deze gegevens dan in de Verenigde Staten volgens zijn eigen gebruiksvoorwaarden en privacybeleid. Elke raadpleging wordt gelogd.
De gegevens die worden doorgegeven voor het lezen van het kledingstuk en het schrijven van de naaibeschrijving worden niet gebruikt om de modellen van Anthropic te trainen: overeenkomstig de voorwaarden van de API van Anthropic dienen zij alleen om het gevraagde antwoord te produceren en worden zij niet hergebruikt voor trainingsdoeleinden.
04. Bewaartermijn
| Gegevens | Termijn |
|---|---|
| Gebruikersaccount | Tot de gebruiker het account verwijdert |
| Anonieme accounts (proberen zonder registratie) | 30 dagen na de laatste activiteit (automatische verwijdering van het account, de foto's, de lichaamsmaten en de bijbehorende patronen) |
| Projecten en foto's | Tot de verwijdering van het account |
| Lichaamsmaten | Tot de verwijdering van het account (of van het matenprofiel, als u dat eerder verwijdert) |
| Berichten via het contactformulier | Tot de verwijdering van het account dat aan hetzelfde e-mailadres is gekoppeld; zonder account, 3 jaar na het versturen van het bericht |
| E-mails die wij u sturen | Tot de verwijdering van het account dat aan hetzelfde e-mailadres is gekoppeld; zonder account, 3 jaar na het versturen van de e-mail |
| Betaalgegevens | Verwerkt en bewaard door Stripe; de boekhoudkundige bewijsstukken worden 10 jaar bewaard. |
| Technische logs | max. 12 maanden |
05. Uw rechten
Overeenkomstig de AVG beschikt u over de volgende rechten:
- Recht van inzage: uw persoonsgegevens meegedeeld krijgen
- Recht op rectificatie: uw gegevens wijzigen via de pagina Instellingen
- Recht op gegevenswissing (vergetelheid): uw account en al uw gegevens verwijderen via de pagina Instellingen
- Recht op overdraagbaarheid: uw gegevens in een gestructureerd formaat ontvangen
- Recht van bezwaar: bezwaar maken tegen de verwerking
- Recht op beperking: beperking van de verwerking vragen
Om uw rechten uit te oefenen, schrijft u ons op het daarvoor bestemde adres: [email protected]. Wij antwoorden binnen maximaal 30 dagen.
U kunt uw account ook rechtstreeks verwijderen in uw instellingen. Dit leidt tot het wissen van uw gegevens zodra uw account is verwijderd (account, projecten, foto's, lichaamsmaten, profielen).
07. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen:
- Versleuteling van de communicatie (HTTPS / TLS)
- Wachtwoorden gehasht met een veilig algoritme
- Database niet publiek toegankelijk
- Sessietokens met beperkte geldigheidsduur
- Controle van de handtekeningen van betalingswebhooks
08. Klacht
Als u van mening bent dat de verwerking van uw gegevens niet in overeenstemming is met de regelgeving, kunt u een klacht indienen bij de CNIL:
- Autoriteit: CNIL — Commission Nationale de l'Informatique et des Libertés (Franse gegevensbeschermingsautoriteit)
- Adres: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Website: www.cnil.fr
Als u in een ander land van de Europese Unie woont, kunt u uw klacht ook indienen bij de gegevensbeschermingsautoriteit van uw land van verblijf (artikel 77 AVG).