PatronIA lägger stor vikt vid skyddet av dina personuppgifter. Denna policy beskriver vilka uppgifter vi samlar in, varför, och hur vi skyddar dem, i enlighet med dataskyddsförordningen (GDPR – förordning (EU) 2016/679).
01. Personuppgiftsansvarig
- Identitet: Baptiste Gaschet, enskild näringsidkare (entrepreneur individuel, EI), verksam under namnet ”PatronIA”
- Adress: 3 avenue Pasteur, 49100 Angers, Frankrike
- Kontakt för personuppgifter: [email protected]
02. Uppgifter som samlas in
Vi samlar in följande kategorier av uppgifter:
| Kategori | Uppgifter | Ändamål | Rättslig grund |
|---|---|---|---|
| Identitet | Namn, e-postadress | Skapande och hantering av användarkontot | Avtal |
| Inloggning | Lösenord (hashat), Google OAuth-identifierare | Skydd av åtkomsten till kontot | Avtal |
| Kroppsmått | Bystvidd, midjevidd, höftvidd, längder osv. | Framtagning av mönster efter egna mått | Avtal |
| Foton | Bilder som användaren laddar upp | Läsning av plagget med artificiell intelligens (typ, ärmar, halsringning…) och granskning av ateljén innan mönstret skickas | Avtal |
| Betalning | Behandlas direkt av Stripe (lagras inte hos oss) | Köp av krediter | Avtal |
| Meddelanden | Namn, e-postadress, ämne och text i meddelanden som skickas via kontaktformuläret | Besvara dina förfrågningar och spara historiken över vår korrespondens | Berättigat intresse |
| Skickade e-postmeddelanden | Din e-postadress, datum, ämne och text i de e-postmeddelanden som vi skickar till dig (aldrig inloggningslänkarna) | Veta vad vi redan har skrivit till dig, för att följa upp din beställning och besvara dina förfrågningar | Berättigat intresse |
| Tekniska uppgifter | IP-adress, user-agent (sessioner) | Säkerhet och förebyggande av bedrägerier | Berättigat intresse |
| Användning | Projekthistorik, transaktioner | Tjänstens funktion | Avtal |
Kroppsmått
De kroppsmått som du anger (bystvidd, midjevidd, höftvidd, längder…) används uteslutande för att ta fram mönster till plagg efter egna mått. I detta rent klädrelaterade sammanhang utgör de inte uppgifter om hälsa i den mening som avses i artikel 9 i GDPR: de behandlas på grundval av fullgörandet av avtalet, enbart för att ta fram dina mönster, och används aldrig för andra ändamål.
Din bystvidd, din midjevidd, din höftvidd och, om du har angett dem, kjollängden och innerbenslängden överförs till Anthropic för att skriva sybeskrivningen till ditt mönster; inget foto bifogas vid den överföringen. För att konstruera, kontrollera eller rätta det mönster som du har beställt överförs också alla dina kroppsmått och dina foton till ateljéns assistent, ett program som körs från våra servrar med hjälp av Anthropics tjänst, inom ramen för det personuppgiftsbiträdesavtal som gäller mellan oss och Anthropic. Ditt namn och din e-postadress överförs aldrig till assistenten. Vad som överförs beskrivs i detalj i avsnittet Personuppgiftsbiträden, mottagare och överföringar.
03. Personuppgiftsbiträden, mottagare och överföringar
| Leverantör | Ändamål | Placering |
|---|---|---|
| Hostinger | Drift av applikationen och databasen | Europeiska unionen |
| Cloudflare | Innehållsleveransnätverk (CDN), säkerhet och TLS-kryptering av trafiken | USA* |
| Anthropic | Artificiell intelligens (Claude): läsning av fotona av plagget, skrivning av sybeskrivningen, och ateljéns assistent som konstruerar och kontrollerar ditt mönster (foton, analys, kroppsmått, val) | USA* |
| Stripe | Behandling av betalningar | USA* |
| Resend | Utskick av transaktionella e-postmeddelanden | USA* |
| OAuth-inloggning (valfri) | USA* | |
| Sentry | Teknisk övervakning och felsökning av applikationen | USA* |
| Umami | Anonym och sammanställd besöksmätning (utan kakor och utan individuella profiler) | EU |
| Fristående sömmerskor | Sömnad eller kontroll av ditt plagg, endast på din begäran eller med ditt samtycke: mönster, sybeskrivning, kroppsmått och, vid behov, foto av plagget | Frankrike |
* Överföringar utanför EU: Anthropic (USA) – för överföringar via API:et, Europeiska kommissionens standardavtalsklausuler som ingår i dess personuppgiftsbiträdesavtal; för ateljéns assistans, se nedan. För våra övriga leverantörer utanför EU kan de tillämpliga skyddsåtgärderna (standardavtalsklausuler eller Data Privacy Framework) erhållas på begäran via [email protected].
Det här överför vi till Anthropic: för läsningen av plagget, dina foton (huvudbilden och, om du lägger till dem, baksidan och detaljbilden); för skrivningen av sybeskrivningen, beskrivningen av plagget från den läsningen, en del av dina kroppsmått (bystvidd, midjevidd och höftvidd, och i förekommande fall kjollängd och innerbenslängd) och det ritade mönstrets egenskaper (delar, dimensioner). Själva mönstret ritas av vårt mönsterkonstruktionsprogram, utan artificiell intelligens.
För ateljéns assistans, som konstruerar, kontrollerar och vid behov rättar de beställda mönstren, för vart och ett av dina betalda projekt: initialen i ditt namn, fotona, analysen av plagget, alla dina kroppsmått, dina val och statusen för din beställning i krediter. Aldrig ditt namn, din e-postadress eller dina betalningsuppgifter.
Denna assistans sker huvudsakligen via Anthropics API, från våra servrar. Den omfattas då av det personuppgiftsbiträdesavtal och de standardavtalsklausuler som beskrivs ovan: uppgifterna används inte för att träna modellerna, och de överförda filerna raderas hos Anthropic när beställningen har behandlats.
En del av kontrollen kan fortfarande ske via ett Claude-konto som tillhör ateljén och där alternativet för förbättring av modellerna är avaktiverat: dessa uppgifter används inte för att träna Anthropics modeller. Denna väg omfattas inte av personuppgiftsbiträdesavtalet: Anthropic behandlar då uppgifterna i USA enligt sina egna användarvillkor och sin egen integritetspolicy. Varje läsning loggas.
De uppgifter som överförs för läsningen av plagget och skrivningen av sybeskrivningen används inte för att träna Anthropics modeller: enligt villkoren för Anthropics API används de endast för att ta fram det begärda svaret och återanvänds inte i träningssyfte.
04. Lagringstid
| Uppgifter | Tid |
|---|---|
| Användarkonto | Tills användaren raderar kontot |
| Anonyma konton (test utan registrering) | 30 dagar efter den senaste aktiviteten (automatisk radering av kontot, fotona, kroppsmåtten och tillhörande mönster) |
| Projekt och foton | Tills kontot raderas |
| Kroppsmått | Tills kontot raderas (eller måttprofilen, om du raderar den dessförinnan) |
| Meddelanden via kontaktformuläret | Tills det konto som är kopplat till samma e-postadress raderas; utan konto, 3 år efter att meddelandet skickades |
| E-postmeddelanden som vi skickar till dig | Tills det konto som är kopplat till samma e-postadress raderas; utan konto, 3 år efter att e-postmeddelandet skickades |
| Betalningsuppgifter | Behandlas och lagras av Stripe; räkenskapsunderlag sparas i 10 år. |
| Tekniska loggar | högst 12 månader |
05. Dina rättigheter
Enligt GDPR har du följande rättigheter:
- Rätt till tillgång: få ta del av dina personuppgifter
- Rätt till rättelse: ändra dina uppgifter via sidan Inställningar
- Rätt till radering (rätten att bli bortglömd): radera ditt konto och alla dina uppgifter via sidan Inställningar
- Rätt till dataportabilitet: få dina uppgifter i ett strukturerat format
- Rätt att göra invändningar: invända mot behandlingen
- Rätt till begränsning: begära begränsning av behandlingen
För att utöva dina rättigheter, skriv till oss på den särskilda adressen: [email protected]. Vi svarar inom högst 30 dagar.
Du kan också radera ditt konto direkt i dina inställningar. Det innebär att dina uppgifter raderas så snart ditt konto raderas (konto, projekt, foton, kroppsmått, profiler).
07. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter:
- Kryptering av kommunikationen (HTTPS / TLS)
- Lösenord hashade med en säker algoritm
- Databas som inte är exponerad publikt
- Sessionstoken med begränsad giltighetstid
- Verifiering av signaturer för betalningarnas webhooks
08. Klagomål
Om du anser att behandlingen av dina uppgifter inte följer regelverket kan du lämna in ett klagomål till CNIL:
- Myndighet: CNIL – Commission Nationale de l'Informatique et des Libertés (franska dataskyddsmyndigheten)
- Adress: 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07
- Webbplats: www.cnil.fr
Om du är bosatt i ett annat land i Europeiska unionen kan du också lämna in ditt klagomål till dataskyddsmyndigheten i det land där du är bosatt (artikel 77 i GDPR).