PatronIA pripisuje veľký význam ochrane vašich osobných údajov. Tieto zásady opisujú, aké údaje získavame, prečo a ako ich chránime, v súlade so všeobecným nariadením o ochrane údajov (GDPR – nariadenie (EÚ) 2016/679).
01. Prevádzkovateľ
- Totožnosť: Baptiste Gaschet, fyzická osoba – podnikateľ (entrepreneur individuel, EI), podnikajúci pod názvom „PatronIA“
- Adresa: 3 avenue Pasteur, 49100 Angers, Francúzsko
- Kontakt pre osobné údaje: [email protected]
02. Získavané údaje
Získavame tieto kategórie údajov:
| Kategória | Údaje | Účel | Právny základ |
|---|---|---|---|
| Totožnosť | Meno, e-mailová adresa | Vytvorenie a správa používateľského účtu | Zmluva |
| Overenie totožnosti | Heslo (hašované), identifikátor Google OAuth | Zabezpečenie prístupu k účtu | Zmluva |
| Telesné miery | Obvod hrudníka, drieku, bokov, dĺžky atď. | Generovanie strihov na mieru | Zmluva |
| Fotografie | Obrázky nahrané používateľom | Čítanie odevu umelou inteligenciou (typ, rukávy, výstrih…) a kontrola ateliérom pred odoslaním strihu | Zmluva |
| Platba | Spracúva priamo Stripe (bez uchovávania) | Nákup kreditov | Zmluva |
| Správy | Meno, e-mailová adresa, predmet a text správ odoslaných cez kontaktný formulár | Odpovedať na vaše požiadavky a uchovávať históriu našej komunikácie | Oprávnený záujem |
| Odoslané e-maily | Vaša e-mailová adresa, dátum, predmet a text e-mailov, ktoré vám posielame (nikdy nie prihlasovacie odkazy) | Vedieť, čo sme vám už napísali, aby sme mohli sledovať vašu objednávku a odpovedať na vaše požiadavky | Oprávnený záujem |
| Technické údaje | IP adresa, user-agent (relácie) | Bezpečnosť a predchádzanie podvodom | Oprávnený záujem |
| Používanie | História projektov, transakcie | Fungovanie služby | Zmluva |
Telesné miery
Telesné miery, ktoré zadáte (obvod hrudníka, drieku, bokov, dĺžky…), slúžia výlučne na tvorbu strihov odevov na mieru. V tomto čisto odevnom rámci nie sú údajmi týkajúcimi sa zdravia v zmysle článku 9 GDPR: spracúvajú sa na základe plnenia zmluvy, iba na generovanie vašich strihov, a nikdy sa nepoužívajú na iné účely.
Váš obvod hrudníka, obvod drieku, obvod bokov a, ak ste ich zadali, dĺžka sukne a vnútorná dĺžka nohy sa odovzdávajú spoločnosti Anthropic na napísanie návodu na šitie k vášmu strihu; k tomuto odovzdaniu sa nepripája žiadna fotografia. Na konštrukciu, overenie alebo opravu strihu, ktorý ste si objednali, sa všetky vaše telesné miery a fotografie odovzdávajú aj asistentovi ateliéru, programu, ktorý beží na našich serveroch vďaka službe spoločnosti Anthropic, v rámci zmluvy o spracúvaní údajov, ktorá nás viaže. Vaše meno a e-mailová adresa sa mu nikdy neodovzdávajú. Podrobnosti o tom, čo sa odovzdáva, nájdete v oddiele Sprostredkovatelia, príjemcovia a prenosy.
03. Sprostredkovatelia, príjemcovia a prenosy
| Poskytovateľ | Účel | Umiestnenie |
|---|---|---|
| Hostinger | Hosting aplikácie a databázy | Európska únia |
| Cloudflare | Sieť na doručovanie obsahu (CDN), bezpečnosť a šifrovanie prenosu TLS | USA* |
| Anthropic | Umelá inteligencia (Claude): čítanie fotografií odevu, písanie návodu na šitie a asistent ateliéru, ktorý konštruuje a overuje váš strih (fotografie, analýza, telesné miery, voľby) | USA* |
| Stripe | Spracúvanie platieb | USA* |
| Resend | Odosielanie transakčných e-mailov | USA* |
| Overenie totožnosti cez OAuth (nepovinné) | USA* | |
| Sentry | Technický dohľad a diagnostika chýb aplikácie | USA* |
| Umami | Anonymné a agregované meranie návštevnosti (bez súborov cookie a bez individuálneho profilu) | EÚ |
| Nezávislé krajčírky | Ušitie alebo overenie vášho odevu, iba na vašu žiadosť alebo s vaším súhlasom: strih, návod na šitie, telesné miery a v prípade potreby fotografia odevu | Francúzsko |
* Prenosy mimo EÚ: Anthropic (Spojené štáty) – pri odosielaní cez API štandardné zmluvné doložky Európskej komisie začlenené do jej zmluvy o spracúvaní údajov; pri asistencii ateliéru pozri nižšie. Pri našich ostatných poskytovateľoch so sídlom mimo EÚ možno informácie o uplatniteľných zárukách (štandardné zmluvné doložky alebo Data Privacy Framework) získať na požiadanie na adrese [email protected].
Čo odovzdávame spoločnosti Anthropic: na čítanie odevu vaše fotografie (hlavný pohľad a, ak ich pridáte, zadnú stranu a detail); na napísanie návodu na šitie opis odevu získaný týmto čítaním, časť vašich telesných mier (obvod hrudníka, drieku a bokov a prípadne dĺžku sukne a vnútornú dĺžku nohy) a vlastnosti skonštruovaného strihu (diely, rozmery). Samotný strih konštruuje náš program na konštrukciu strihov, bez umelej inteligencie.
Na asistenciu ateliéru, ktorá objednané strihy konštruuje, overuje a v prípade potreby opravuje, pri každom z vašich zaplatených projektov: začiatočné písmeno vášho mena, fotografie, analýza odevu, všetky vaše telesné miery, vaše voľby a stav vašej objednávky v kreditoch. Nikdy nie vaše meno, e-mailová adresa ani platobné údaje.
Táto asistencia prebieha prevažne cez API spoločnosti Anthropic z našich serverov. Vzťahuje sa na ňu zmluva o spracúvaní údajov a štandardné zmluvné doložky opísané vyššie: údaje sa nepoužívajú na trénovanie modelov a odovzdané súbory sa u spoločnosti Anthropic vymažú po vybavení objednávky.
Časť overovania môže ešte prebiehať cez účet Claude ateliéru, ktorý má vypnutú možnosť zlepšovania modelov: tieto údaje sa nepoužívajú na trénovanie modelov spoločnosti Anthropic. Na túto cestu sa zmluva o spracúvaní údajov nevzťahuje: Anthropic vtedy tieto údaje spracúva v Spojených štátoch podľa vlastných podmienok používania a vlastných zásad ochrany osobných údajov. Každé čítanie sa zaznamenáva.
Údaje odovzdané na čítanie odevu a napísanie návodu na šitie sa nepoužívajú na trénovanie modelov spoločnosti Anthropic: v súlade s podmienkami API spoločnosti Anthropic slúžia iba na vytvorenie požadovanej odpovede a nepoužívajú sa opätovne na účely trénovania.
04. Doba uchovávania
| Údaje | Doba |
|---|---|
| Používateľský účet | Do zrušenia účtu používateľom |
| Anonymné účty (vyskúšanie bez registrácie) | 30 dní po poslednej aktivite (automatické vymazanie účtu a súvisiacich fotografií, telesných mier a strihov) |
| Projekty a fotografie | Do zrušenia účtu |
| Telesné miery | Do zrušenia účtu (alebo profilu telesných mier, ak ho vymažete skôr) |
| Správy z kontaktného formulára | Do zrušenia účtu spojeného s tou istou e-mailovou adresou; bez účtu 3 roky od odoslania správy |
| E-maily, ktoré vám posielame | Do zrušenia účtu spojeného s tou istou e-mailovou adresou; bez účtu 3 roky od odoslania e-mailu |
| Platobné údaje | Spracúva a uchováva ich Stripe; účtovné doklady sa uchovávajú 10 rokov. |
| Technické logy | max. 12 mesiacov |
05. Vaše práva
Podľa GDPR máte tieto práva:
- Právo na prístup: získať prístup k svojim osobným údajom
- Právo na opravu: upraviť svoje údaje na stránke Nastavenia
- Právo na vymazanie („právo na zabudnutie“): zrušiť svoj účet a vymazať všetky svoje údaje na stránke Nastavenia
- Právo na prenosnosť: dostať svoje údaje v štruktúrovanom formáte
- Právo namietať: namietať proti spracúvaniu
- Právo na obmedzenie: požiadať o obmedzenie spracúvania
Ak chcete uplatniť svoje práva, napíšte nám na vyhradenú adresu: [email protected]. Odpovieme najneskôr do 30 dní.
Zrušenie účtu je k dispozícii aj priamo vo vašich nastaveniach. Má za následok vymazanie vašich údajov hneď po zrušení vášho účtu (účet, projekty, fotografie, telesné miery, profily).
07. Bezpečnosť
Na ochranu vašich údajov uplatňujeme primerané technické a organizačné opatrenia:
- Šifrovanie komunikácie (HTTPS / TLS)
- Heslá hašované bezpečným algoritmom
- Databáza, ktorá nie je verejne prístupná
- Tokeny relácie s obmedzenou platnosťou
- Overovanie podpisov pri platobných webhookoch
08. Sťažnosť
Ak sa domnievate, že spracúvanie vašich údajov nie je v súlade s predpismi, môžete podať sťažnosť na CNIL (francúzsky dozorný orgán pre ochranu osobných údajov):
- Orgán: CNIL – Commission Nationale de l'Informatique et des Libertés
- Adresa: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Webová stránka: www.cnil.fr
Ak máte bydlisko v inej krajine Európskej únie, môžete svoju sťažnosť podať aj dozornému orgánu pre ochranu údajov v krajine svojho bydliska (článok 77 GDPR).