PatronIA pripisuje velik pomen varstvu vaših osebnih podatkov. Ta politika opisuje, katere podatke zbiramo, zakaj in kako jih varujemo, v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679).
01. Upravljavec
- Identiteta: Baptiste Gaschet, samostojni podjetnik (entrepreneur individuel, EI), ki posluje pod imenom „PatronIA“
- Naslov: 3 avenue Pasteur, 49100 Angers, France
- Kontakt za osebne podatke: [email protected]
02. Zbrani podatki
Zbiramo naslednje vrste podatkov:
| Vrsta | Podatki | Namen | Pravna podlaga |
|---|---|---|---|
| Identiteta | Ime, e-poštni naslov | Ustvarjanje in upravljanje uporabniškega računa | Pogodba |
| Preverjanje pristnosti | Geslo (zgoščeno), identifikator Google OAuth | Zavarovanje dostopa do računa | Pogodba |
| Telesne mere | Obseg prsi, pasu, bokov, dolžine itd. | Generiranje krojev po meri | Pogodba |
| Fotografije | Slike, ki jih naloži uporabnik | Branje oblačila z umetno inteligenco (vrsta, rokavi, vratni izrez …) in pregled v ateljeju pred pošiljanjem kroja | Pogodba |
| Plačilo | Obdeluje jih neposredno Stripe (brez shranjevanja) | Nakup kreditov | Pogodba |
| Sporočila | Ime, e-poštni naslov, zadeva in besedilo sporočil, poslanih prek kontaktnega obrazca | Odgovarjanje na vaše zahteve in hramba zgodovine naše komunikacije | Zakoniti interes |
| Poslana e-poštna sporočila | Vaš e-poštni naslov, datum, zadeva in besedilo e-poštnih sporočil, ki vam jih pošljemo (nikoli povezave za prijavo) | Vedeti, kaj smo vam že pisali, da lahko spremljamo vaše naročilo in odgovarjamo na vaše zahteve | Zakoniti interes |
| Tehnični podatki | Naslov IP, user-agent (seje) | Varnost in preprečevanje goljufij | Zakoniti interes |
| Uporaba | Zgodovina projektov, transakcije | Delovanje storitve | Pogodba |
Telesne mere
Telesne mere, ki jih vnesete (obseg prsi, pasu, bokov, dolžine …), se uporabljajo izključno za izdelavo krojev za oblačila po meri. V tem zgolj oblačilnem okviru niso podatki v zvezi z zdravjem v smislu 9. člena Splošne uredbe o varstvu podatkov: obdelujejo se na podlagi izvajanja pogodbe, samo za generiranje vaših krojev, in se nikoli ne uporabljajo za druge namene.
Vaš obseg prsi, obseg pasu, obseg bokov in, če ste ju vnesli, dolžina krila in notranja dolžina noge se posredujejo podjetju Anthropic za pisanje navodil za šivanje vašega kroja; temu pošiljanju ni priložena nobena fotografija. Za konstrukcijo, preverjanje ali popravek kroja, ki ste ga naročili, se vse vaše telesne mere in vaše fotografije posredujejo tudi asistentu ateljeja, programu, ki deluje z naših strežnikov s pomočjo storitve podjetja Anthropic, v okviru pogodbe o obdelavi podatkov, ki nas zavezuje. Vaše ime in e-poštni naslov se mu nikoli ne posredujeta. Podrobnosti o tem, kaj se posreduje, so v razdelku Obdelovalci, prejemniki in prenosi.
03. Obdelovalci, prejemniki in prenosi
| Ponudnik | Namen | Lokacija |
|---|---|---|
| Hostinger | Gostovanje aplikacije in podatkovne zbirke | Evropska unija |
| Cloudflare | Omrežje za dostavo vsebin (CDN), varnost in šifriranje TLS prometa | ZDA* |
| Anthropic | Umetna inteligenca (Claude): branje fotografij oblačila, pisanje navodil za šivanje in asistent ateljeja, ki konstruira in preverja vaš kroj (fotografije, analiza, telesne mere, izbire) | ZDA* |
| Stripe | Obdelava plačil | ZDA* |
| Resend | Pošiljanje transakcijskih e-poštnih sporočil | ZDA* |
| Preverjanje pristnosti OAuth (neobvezno) | ZDA* | |
| Sentry | Tehnični nadzor in diagnostika napak aplikacije | ZDA* |
| Umami | Anonimno in združeno merjenje obiskanosti (brez piškotkov in brez posameznih profilov) | EU |
| Neodvisne šivilje | Izdelava ali preverjanje vašega oblačila, samo na vašo zahtevo ali z vašim soglasjem: kroj, navodila za šivanje, telesne mere in po potrebi fotografija oblačila | Francija |
* Prenosi zunaj EU: Anthropic (Združene države Amerike) — za pošiljanja prek API-ja standardne pogodbene klavzule Evropske komisije, vključene v njegovo pogodbo o obdelavi podatkov; za asistenco ateljeja glejte spodaj. Za druge naše ponudnike zunaj EU so ustrezni zaščitni ukrepi (standardne pogodbene klavzule ali okvir za zasebnost podatkov, Data Privacy Framework) na voljo na zahtevo na naslovu [email protected].
Kaj posredujemo podjetju Anthropic: za branje oblačila vaše fotografije (glavni pogled in, če ju dodate, hrbet in podrobnost); za pisanje navodil za šivanje opis oblačila, pridobljen s tem branjem, del vaših telesnih mer (obseg prsi, pasu in bokov ter po potrebi dolžino krila in notranjo dolžino noge) in značilnosti narisanega kroja (krojni deli, mere). Sam kroj nariše naš program za konstrukcijo krojev, brez umetne inteligence.
Za asistenco ateljeja, ki konstruira, preverja in po potrebi popravi naročene kroje, za vsak vaš plačani projekt: začetnica vašega imena, fotografije, analiza oblačila, vse vaše telesne mere, vaše izbire in stanje vašega naročila v kreditih. Nikoli vaše ime, vaš e-poštni naslov ali vaši plačilni podatki.
Ta asistenca poteka večinoma prek API-ja podjetja Anthropic, z naših strežnikov. V tem primeru jo krijeta pogodba o obdelavi podatkov in standardne pogodbene klavzule, opisane zgoraj: podatki se ne uporabljajo za učenje modelov, posredovane datoteke pa se pri podjetju Anthropic izbrišejo, ko je naročilo obdelano.
Del preverjanja lahko še vedno poteka prek računa Claude ateljeja, pri katerem je možnost izboljševanja modelov izklopljena: ti podatki se ne uporabljajo za učenje modelov podjetja Anthropic. Ta pot ni zajeta v pogodbi o obdelavi podatkov: Anthropic te podatke v tem primeru obdeluje v Združenih državah Amerike v skladu s svojimi pogoji uporabe in svojo politiko zasebnosti. Vsako branje se zabeleži.
Podatki, posredovani za branje oblačila in pisanje navodil za šivanje, se ne uporabljajo za učenje modelov podjetja Anthropic: v skladu s pogoji API-ja Anthropic se uporabijo le za pripravo zahtevanega odgovora in se ne uporabijo ponovno za namene učenja.
04. Obdobje hrambe
| Podatki | Obdobje |
|---|---|
| Uporabniški račun | Dokler uporabnik računa ne izbriše |
| Anonimni računi (preizkus brez registracije) | 30 dni po zadnji dejavnosti (samodejni izbris računa, fotografij, telesnih mer in povezanih krojev) |
| Projekti in fotografije | Do izbrisa računa |
| Telesne mere | Do izbrisa računa (ali profila telesnih mer, če ga izbrišete prej) |
| Sporočila iz kontaktnega obrazca | Do izbrisa računa, povezanega z istim e-poštnim naslovom; brez računa 3 leta po pošiljanju sporočila |
| E-poštna sporočila, ki vam jih pošljemo | Do izbrisa računa, povezanega z istim e-poštnim naslovom; brez računa 3 leta po pošiljanju e-poštnega sporočila |
| Plačilni podatki | Obdeluje in hrani jih Stripe; računovodske listine se hranijo 10 let. |
| Tehnični dnevniki | največ 12 mesecev |
05. Vaše pravice
V skladu s Splošno uredbo o varstvu podatkov imate naslednje pravice:
- Pravica dostopa: pridobiti vpogled v svoje osebne podatke
- Pravica do popravka: spremeniti svoje podatke na strani Nastavitve
- Pravica do izbrisa („pravica do pozabe“): izbrisati svoj račun in vse svoje podatke na strani Nastavitve
- Pravica do prenosljivosti podatkov: prejeti svoje podatke v strukturirani obliki
- Pravica do ugovora: ugovarjati obdelavi
- Pravica do omejitve obdelave: zahtevati omejitev obdelave
Za uveljavljanje svojih pravic nam pišite na namenski naslov: [email protected]. Odgovorimo najpozneje v 30 dneh.
Izbris računa je na voljo tudi neposredno v vaših nastavitvah. Z izbrisom računa se vaši podatki takoj izbrišejo (račun, projekti, fotografije, telesne mere, profili).
07. Varnost
Za varstvo vaših podatkov izvajamo ustrezne tehnične in organizacijske ukrepe:
- Šifriranje komunikacije (HTTPS / TLS)
- Gesla, zgoščena z varnim algoritmom
- Podatkovna zbirka, ki ni javno izpostavljena
- Žetoni seje z omejenim trajanjem
- Preverjanje podpisov pri spletnih kljukah (webhooks) za plačila
08. Pritožba
Če menite, da obdelava vaših podatkov ni v skladu s predpisi, lahko vložite pritožbo pri CNIL:
- Organ: CNIL — Commission Nationale de l'Informatique et des Libertés (francoski nadzorni organ za varstvo osebnih podatkov)
- Naslov: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Spletno mesto: www.cnil.fr
Če prebivate v drugi državi Evropske unije, lahko pritožbo vložite tudi pri nadzornem organu za varstvo podatkov v državi svojega prebivališča (77. člen Splošne uredbe o varstvu podatkov).