PatronIA przywiązuje dużą wagę do ochrony Twoich danych osobowych. Niniejsza polityka opisuje, jakie dane zbieramy, w jakim celu i jak je chronimy, zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO — rozporządzenie (UE) 2016/679).
01. Administrator danych
- Tożsamość: Baptiste Gaschet, przedsiębiorca indywidualny (entrepreneur individuel, EI), działający pod nazwą „PatronIA”
- Adres: 3 avenue Pasteur, 49100 Angers, Francja
- Kontakt w sprawach danych osobowych: [email protected]
02. Zbierane dane
Zbieramy następujące kategorie danych:
| Kategoria | Dane | Cel | Podstawa prawna |
|---|---|---|---|
| Tożsamość | Imię i nazwisko, adres e-mail | Utworzenie konta użytkownika i zarządzanie nim | Umowa |
| Uwierzytelnianie | Hasło (w postaci skrótu), identyfikator Google OAuth | Zabezpieczenie dostępu do konta | Umowa |
| Wymiary ciała | Obwód klatki piersiowej, talii, bioder, długości itp. | Generowanie wykrojów na miarę | Umowa |
| Zdjęcia | Obrazy przesłane przez użytkownika | Odczytanie ubrania przez sztuczną inteligencję (rodzaj, rękawy, podkrój szyi…) i sprawdzenie przez pracownię przed wysłaniem wykroju | Umowa |
| Płatność | Przetwarzane bezpośrednio przez Stripe (bez przechowywania) | Zakup kredytów | Umowa |
| Wiadomości | Imię i nazwisko, adres e-mail, temat i treść wiadomości wysłanych przez formularz kontaktowy | Odpowiadanie na Twoje zapytania i zachowanie historii naszej korespondencji | Prawnie uzasadniony interes |
| Wysłane e-maile | Twój adres e-mail, data, temat i treść e-maili, które do Ciebie wysyłamy (nigdy linki do logowania) | Wiedza o tym, co już do Ciebie napisaliśmy, aby śledzić Twoje zamówienie i odpowiadać na Twoje zapytania | Prawnie uzasadniony interes |
| Dane techniczne | Adres IP, user-agent (sesje) | Bezpieczeństwo i zapobieganie oszustwom | Prawnie uzasadniony interes |
| Korzystanie | Historia projektów, transakcje | Działanie usługi | Umowa |
Wymiary ciała
Wymiary ciała, które wpisujesz (obwód klatki piersiowej, talii, bioder, długości…), służą wyłącznie do tworzenia wykrojów ubrań na miarę. W tym czysto odzieżowym kontekście nie stanowią one danych dotyczących zdrowia w rozumieniu artykułu 9 RODO: są przetwarzane na podstawie wykonania umowy, wyłącznie w celu wygenerowania Twoich wykrojów, i nigdy nie są wykorzystywane do innych celów.
Twój obwód klatki piersiowej, obwód talii, obwód bioder oraz, jeśli je wpisano, długość spódnicy i wewnętrzna długość nogi są przekazywane firmie Anthropic w celu zredagowania instrukcji szycia Twojego wykroju; do tej przesyłki nie dołącza się żadnego zdjęcia. Aby skonstruować, sprawdzić lub poprawić zamówiony przez Ciebie wykrój, wszystkie Twoje wymiary ciała i Twoje zdjęcia są również przekazywane asystentowi pracowni, programowi, który działa na naszych serwerach dzięki usłudze firmy Anthropic, w ramach łączącej nas umowy powierzenia przetwarzania danych. Twoje imię i nazwisko oraz adres e-mail nigdy nie są mu przekazywane. Szczegóły dotyczące przekazywanych danych znajdziesz w sekcji Podmioty przetwarzające, odbiorcy i przekazywanie danych.
03. Podmioty przetwarzające, odbiorcy i przekazywanie danych
| Usługodawca | Cel | Lokalizacja |
|---|---|---|
| Hostinger | Hosting aplikacji i bazy danych | Unia Europejska |
| Cloudflare | Sieć dostarczania treści (CDN), bezpieczeństwo i szyfrowanie TLS ruchu | USA* |
| Anthropic | Sztuczna inteligencja (Claude): odczytanie zdjęć ubrania, zredagowanie instrukcji szycia oraz asystent pracowni, który konstruuje i sprawdza Twój wykrój (zdjęcia, analiza, wymiary ciała, wybory) | USA* |
| Stripe | Obsługa płatności | USA* |
| Resend | Wysyłka e-maili transakcyjnych | USA* |
| Uwierzytelnianie OAuth (opcjonalne) | USA* | |
| Sentry | Nadzór techniczny i diagnostyka błędów aplikacji | USA* |
| Umami | Anonimowy i zbiorczy pomiar oglądalności (bez plików cookie i bez profili indywidualnych) | UE |
| Niezależne krawcowe | Uszycie lub sprawdzenie Twojego ubrania, wyłącznie na Twoje życzenie lub za Twoją zgodą: wykrój, instrukcja szycia, wymiary ciała oraz w razie potrzeby zdjęcie ubrania | Francja |
* Przekazywanie danych poza UE: Anthropic (Stany Zjednoczone) — przy przesyłkach przez API standardowe klauzule umowne Komisji Europejskiej włączone do jego umowy powierzenia przetwarzania danych; w przypadku wsparcia pracowni zob. poniżej. W przypadku naszych pozostałych usługodawców spoza UE informacje o stosowanych zabezpieczeniach (standardowe klauzule umowne lub Data Privacy Framework) można uzyskać na żądanie pod adresem [email protected].
Co przekazujemy firmie Anthropic: w celu odczytania ubrania — Twoje zdjęcia (widok główny oraz, jeśli je dodasz, tył i szczegół); w celu zredagowania instrukcji szycia — opis ubrania wynikający z tego odczytu, część Twoich wymiarów ciała (obwody klatki piersiowej, talii i bioder oraz w odpowiednich przypadkach długość spódnicy i wewnętrzna długość nogi) oraz cechy wykreślonego wykroju (elementy, wymiary). Sam wykrój jest kreślony przez nasz program do konstrukcji wykrojów, bez sztucznej inteligencji.
W przypadku wsparcia pracowni, które konstruuje, sprawdza i w razie potrzeby poprawia zamówione wykroje, dla każdego z Twoich opłaconych projektów: inicjał Twojego nazwiska, zdjęcia, analiza ubrania, wszystkie Twoje wymiary ciała, Twoje wybory oraz stan Twojego zamówienia w kredytach. Nigdy Twoje imię i nazwisko, adres e-mail ani dane płatnicze.
To wsparcie odbywa się głównie przez API firmy Anthropic, z naszych serwerów. Jest ono wówczas objęte opisanymi powyżej umową powierzenia przetwarzania danych i standardowymi klauzulami umownymi: dane nie służą do trenowania modeli, a przekazane pliki są usuwane u Anthropic po zrealizowaniu zamówienia.
Część weryfikacji może nadal odbywać się przez konto Claude pracowni, w którym opcja ulepszania modeli jest wyłączona: dane te nie służą do trenowania modeli firmy Anthropic. Ta ścieżka nie jest objęta umową powierzenia przetwarzania danych: Anthropic przetwarza wówczas te dane w Stanach Zjednoczonych zgodnie z własnymi warunkami korzystania i własną polityką prywatności. Każdy odczyt jest rejestrowany.
Dane przekazywane w celu odczytania ubrania i zredagowania instrukcji szycia nie są wykorzystywane do trenowania modeli firmy Anthropic: zgodnie z warunkami API Anthropic służą wyłącznie do przygotowania żądanej odpowiedzi i nie są ponownie wykorzystywane do celów trenowania.
04. Okres przechowywania
| Dane | Okres |
|---|---|
| Konto użytkownika | Do usunięcia konta przez użytkownika |
| Konta anonimowe (próba bez rejestracji) | 30 dni od ostatniej aktywności (automatyczne usunięcie konta, zdjęć, wymiarów ciała i powiązanych wykrojów) |
| Projekty i zdjęcia | Do usunięcia konta |
| Wymiary ciała | Do usunięcia konta (lub profilu wymiarów, jeśli usuniesz go wcześniej) |
| Wiadomości z formularza kontaktowego | Do usunięcia konta powiązanego z tym samym adresem e-mail; bez konta — 3 lata od wysłania wiadomości |
| E-maile, które do Ciebie wysyłamy | Do usunięcia konta powiązanego z tym samym adresem e-mail; bez konta — 3 lata od wysłania e-maila |
| Dane płatnicze | Przetwarzane i przechowywane przez Stripe; dokumenty księgowe są przechowywane przez 10 lat. |
| Logi techniczne | maks. 12 miesięcy |
05. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- Prawo dostępu: uzyskanie dostępu do Twoich danych osobowych
- Prawo do sprostowania: zmiana Twoich danych na stronie Ustawienia
- Prawo do usunięcia danych („prawo do bycia zapomnianym”): usunięcie Twojego konta i wszystkich Twoich danych na stronie Ustawienia
- Prawo do przenoszenia danych: otrzymanie Twoich danych w ustrukturyzowanym formacie
- Prawo do sprzeciwu: wniesienie sprzeciwu wobec przetwarzania
- Prawo do ograniczenia przetwarzania: żądanie ograniczenia przetwarzania
Aby skorzystać ze swoich praw, napisz do nas na specjalny adres: [email protected]. Odpowiadamy w terminie nie dłuższym niż 30 dni.
Usunięcie konta jest też dostępne bezpośrednio w Twoich ustawieniach. Powoduje ono usunięcie Twoich danych z chwilą usunięcia Twojego konta (konto, projekty, zdjęcia, wymiary ciała, profile).
07. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane:
- Szyfrowanie komunikacji (HTTPS / TLS)
- Hasła przechowywane w postaci skrótu przy użyciu bezpiecznego algorytmu
- Baza danych niedostępna publicznie
- Tokeny sesji o ograniczonym czasie ważności
- Weryfikacja podpisów webhooków płatności
08. Skarga
Jeśli uważasz, że przetwarzanie Twoich danych nie jest zgodne z przepisami, możesz złożyć skargę do CNIL (francuskiego organu ochrony danych):
- Organ: CNIL — Commission Nationale de l'Informatique et des Libertés
- Adres: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Strona: www.cnil.fr
Jeśli mieszkasz w innym państwie Unii Europejskiej, możesz również złożyć skargę do organu ochrony danych w państwie Twojego miejsca zamieszkania (artykuł 77 RODO).