Pravila o privatnosti

Ova Pravila o privatnosti objašnjavaju kako StitchThis LLC („StitchThis“, „mi“, „nas“) prikuplja, koristi, dijeli i štiti podatke kada koristiš web-mjesto StitchThis na adresi www.stitchthis.io i povezane usluge („Usluga“). Korištenjem Usluge prihvaćaš ova Pravila. Pojmovi pisani velikim početnim slovom koji ovdje nisu definirani imaju značenje navedeno u našim Uvjetima korištenja.

Podaci koje nam daješ:

• Podaci o računu — ime ili korisničko ime, adresa e-pošte, lozinka (pohranjena kao hash sa solju; tvoju lozinku nikad ne pohranjujemo kao čisti tekst).
• Fotografije i slike koje preneseš — izvorne fotografije za generiranje shema, slike poslane automatskim alatima za slike i fotografije etiketa konaca za uvoz zalihe.
• Sheme i podaci o projektima — sheme koje izradiš ili uvezeš, napredak veza, nazivi i postavke projekata.
• Podaci o zalihi — popis konaca koji uneseš ili uvezeš.
• Sadržaj zajednice — objave na forumu, odgovori, podijeljene sheme, prijave koje podneseš i tvoje interakcije (praćenja, reakcije).
• Podaci o plaćanju — obrađuje ih Stripe, naš pružatelj usluge plaćanja. Ne primamo niti pohranjujemo puni broj tvoje kartice; primamo ograničene podatke kao što su marka kartice, posljednje četiri znamenke, status isteka valjanosti i ishodi transakcija.
• Komunikacija — zahtjevi za podršku i poruke e-pošte koje nam pošalješ.

Automatski prikupljeni podaci:

• Podaci o korištenju i uređaju — IP adresa, vrsta preglednika, podaci o uređaju, pregledane stranice, korištene značajke, vremenske oznake i URL-ovi stranica s kojih pristupaš Usluzi.
• Kolačići i slične tehnologije — koriste se za prijavu i upravljanje sesijom, sigurnost, postavke i analitiku. Vidi Odjeljak 8.

Ne prikupljamo svjesno osjetljive kategorije osobnih podataka (kao što su zdravstveni podaci, biometrijski identifikatori ili precizna geolokacija) i molimo te da u fotografije ili objave ne uključuješ osobne podatke drugih osoba bez njihova dopuštenja.

• Pružanje Usluge — generiranje shema iz tvojih fotografija, pokretanje automatskih alata za slike na tvoj zahtjev, praćenje napretka veza, upravljanje tvojom zalihom, vođenje zajednice te obrada kupnji i pretplata.
• Rad i poboljšanje — otklanjanje pogrešaka, sigurnost, sprječavanje zlouporabe, ograničavanje broja zahtjeva, analitika, poboljšanje značajki i kvalitete shema te treniranje vlastitih modela tvrtke StitchThis kako je opisano u nastavku.
• Komunikacija — transakcijska e-pošta (račun, naplata, sigurnost) te, uz tvoj pristanak ili kako zakon dopušta, novosti o proizvodu; od nenužne e-pošte možeš se odjaviti u bilo kojem trenutku. Poruke biltena (besplatne sheme, nagradne igre i novosti o tvrtki StitchThis) šalju se samo ako se na njih prijaviš, a odjaviti se možeš u bilo kojem trenutku u postavkama računa ili putem poveznice za odjavu u svakoj poruci.
• Provedba i usklađenost — provedba naših Uvjeta, odgovaranje na pravne postupke i ispunjavanje zakonskih obveza (uključujući prijave radi zaštite djece, Odjeljak 7).

Tvoje osobne podatke ne prodajemo.

Naši vlastiti modeli: podatke o tvojoj aktivnosti u Usluzi — kao što su sheme koje generiraš, tvoje postavke i odabiri te ocjene kvalitete i povratne informacije koje daš — koristimo za treniranje i poboljšanje vlastitih modela tvrtke StitchThis, uključujući ocjenjivanje kvalitete shema. Ti su modeli specifični za tvoj račun i ne izrađuju se iz podataka drugih korisnika. Fotografije koje preneseš ne koristimo za treniranje naših modela.

Vanjski pružatelji usluga: sadržaj koji pošalješ automatskim značajkama obrađuju pružatelji navedeni u Odjeljku 3 kako bi ti vratili rezultat. Ti pružatelji postupaju s poslanim sadržajem prema vlastitim uvjetima, koji mogu uključivati zadržavanje radi praćenja zlouporabe.

Kada koristiš određene značajke, sadržaj koji pošalješ prenosi se vanjskim pružateljima usluga kako bi izvršili radnju koju zatražiš:

Ti pružatelji obrađuju sadržaj kako bi vratili rezultat i postupaju s njim prema vlastitim uvjetima i obvezama u pogledu privatnosti, koje mogu uključivati kratko zadržavanje radi praćenja zlouporabe.

Osnovno generiranje shema (fotografija → shema za vez križićima) obavlja se na našim vlastitim poslužiteljima i ne uključuje te pružatelje.

Uklanjanje pozadine: ako pružatelj usluga u oblaku i naši vlastiti poslužitelji ne mogu dati upotrebljiv rezultat, tvoja se fotografija može obraditi na računalu kojim upravlja vlasnik tvrtke StitchThis, koje uklanja pozadinu i rezultat odmah šalje natrag. Fotografija se čuva samo privremeno za taj jedan zadatak: briše se u roku od nekoliko minuta, nikad se ne čuva ni u jednoj sigurnosnoj kopiji sustava dulje od 24 sata i nikad se ne dijeli.

Kukičanje od fotografije do 3D: ako pružatelj GPU usluga u oblaku nije dostupan, tvoja se fotografija umjesto toga može obraditi na istom računalu kojim upravlja vlasnik tvrtke StitchThis, pod istim uvjetima: koristi se samo za taj jedan zadatak, briše se u roku od nekoliko minuta, nikad se ne čuva ni u jednoj sigurnosnoj kopiji sustava dulje od 24 sata i nikad se ne dijeli.

Korištenjem automatske značajke nalažeš nam da poslani sadržaj prenesemo odgovarajućem pružatelju. Ako ne želiš da fotografiju obrađuje treća strana, za nju nemoj koristiti automatske alate za slike ni uvoz zalihe iz fotografije — ručni unos zalihe i standardno generiranje shema i dalje su dostupni.

Podatke dijelimo s dobavljačima koji nam pomažu u radu Usluge, na temelju ugovora koji ograničavaju njihovo korištenje tih podataka:

• Stripe — obrada plaćanja i naplata pretplata.
• OpenAI — automatske radnje sa slikama i prepoznavanje fotografija zalihe (Odjeljak 3).
• RunPod — GPU poslužitelji u oblaku za kukičanje od fotografije do 3D (Odjeljak 3).
• Amazon Web Services — smještaj aplikacije, pohrana datoteka, baze podataka, dostava e-pošte i obrada slika putem usluge Amazon Bedrock.
• Sentry — praćenje pogrešaka (tehničke pojedinosti o pogreškama, koje mogu uključivati zahtjev koji ih je uzrokovao).

Podatke možemo otkriti i: radi usklađenosti sa zakonom ili valjanim pravnim postupkom; radi zaštite prava, sigurnosti ili imovine korisnika, javnosti ili tvrtke StitchThis; u vezi sa spajanjem, preuzimanjem ili prodajom imovine (uz obavijest); te prema tvojem nalogu ili uz tvoj pristanak.

Sheme koje podijeliš sa zajednicom, objave na forumu, tvoje korisničko ime i podaci profila vidljivi su drugim korisnicima i mogu biti javno dostupni. Ne objavljuj ništa što ne želiš da bude javno. Podijeljeni sadržaj može ostati vidljiv nakon brisanja računa ako su drugi s njim bili u interakciji, kako je opisano u Uvjetima.

• Podaci o računu — zadržavaju se dok je tvoj račun aktivan.
• Prenesene izvorne fotografije i poslani ulazni podaci — zadržavaju se do 90 dana ili dulje ako to zahtijeva zakon.
• Sheme, napredak, zaliha — zadržavaju se dok ih ne izbrišeš ili ne izbrišeš svoj račun.
• Evidencija plaćanja — zadržava se koliko je potrebno zbog poreznih i računovodstvenih obveza te obveza sprječavanja prijevara.
• Evidencija narudžbi u Trgovini — za svaku shemu koju kupiš čuvamo zapis o narudžbi, tvojem pristanku pri plaćanju, pojedinostima o plaćanju i povratu novca, porukama e-pošte koje smo ti o tome poslali te o tome kada je shema otvorena ili preuzeta (pri čemu se tvoja IP adresa pohranjuje samo u zamaskiranom obliku). Te zapise čuvamo 7 godina nakon kupnje, čak i ako izbrišeš račun, kako bismo mogli rješavati povrate novca, sporove oko plaćanja te porezne i zakonske obveze. Nakon toga se brišu.
• Pri brisanju računa — tvoje osobne podatke brišemo ili uklanjamo poveznicu s tvojim identitetom u roku od 30 dana, osim: sigurnosnih kopija (brišu se u kliznom ciklusu od 90 dana), zapisa koje moramo čuvati po zakonu, sadržaja zajednice kako je gore opisano i zapisa o sigurnosnim prijavama (Odjeljak 7).

Usluga nije namijenjena djeci mlađoj od 13 godina i ne prikupljamo svjesno njihove podatke; ako saznamo da smo ih prikupili, izbrisat ćemo ih. Korisnici od 13 do 17 godina mogu koristiti besplatnu Uslugu samo uz pristanak roditelja (vidi Uvjete).

Ako saznamo za materijal koji naizgled prikazuje seksualno zlostavljanje djece, prijavljujemo ga Nacionalnom centru za nestalu i iskorištavanu djecu (NCMEC) te čuvamo povezani sadržaj i zapise o računu kako to zahtijeva savezni zakon (18 U.S.C. §2258A), a sadržaj i zapise možemo čuvati i na temelju valjanog pravnog postupka.

Koristimo:

• Nužne kolačiće — za prijavu i sesiju (uključujući siguran httpOnly kolačić s tokenom za osvježavanje), sigurnost i postavke. Oni su potrebni za rad Usluge.
• Analitiku — StitchThis koristi samo vlastito bilježenje zahtjeva na poslužitelju. Ne koristimo Google Analytics, Mixpanel, PostHog ni bilo koju drugu vanjsku uslugu za analitiku, marketing ili praćenje ponašanja.
• Brojanje posjeta stranicama — posjete našim stranicama brojimo sami, bez kolačića. Ne pohranjujemo IP adresu ni išta što bi te identificiralo, a brojke koristimo samo zbirno (na primjer, koliko je ljudi posjetilo stranicu). Preglednici koji šalju signal Do Not Track ili Global Privacy Control ne broje se.

Većina preglednika omogućuje ti upravljanje kolačićima; blokiranje nužnih kolačića onemogućit će prijavu.

Ne koristimo oglasne kolačiće trećih strana i ne prikazujemo oglase trećih strana.

Ovisno o tome gdje živiš, možeš imati pravo na pristup, ispravak, brisanje, izvoz (prenosivost) ili ograničenje obrade svojih osobnih podataka odnosno prigovor na nju te pravo na povlačenje privole.

• Samostalno: u postavkama možeš urediti podatke o računu, izbrisati projekte i prijenose te izbrisati račun.
• Zahtjevi: piši na legal@stitchthis.io. Provjerit ćemo tvoj identitet i odgovoriti u roku koji propisuje mjerodavno pravo. Možeš ovlastiti zastupnika ako to zakon dopušta.
• Bez diskriminacije: nećemo te kažnjavati zbog ostvarivanja prava na privatnost.

Kalifornija (CCPA/CPRA): osobne podatke ne „prodajemo“ niti „dijelimo“ u smislu u kojem su ti pojmovi definirani u CPRA-u te ne koristimo niti otkrivamo osjetljive osobne podatke u svrhe za koje bi bilo potrebno pravo na „ograničenje“. Kategorije prikupljenih podataka opisane su u Odjeljku 1; primatelji u Odjeljcima 3–4; zadržavanje u Odjeljku 6.

EGP/UK (GDPR): naše su pravne osnove ugovor (pružanje Usluge za koju se registriraš), legitimni interesi (sigurnost, sprječavanje zlouporabe, poboljšanje proizvoda), privola (nenužni kolačići i marketing, gdje je potrebna) i zakonska obveza (porezi, prijave radi zaštite djece). Možeš podnijeti pritužbu nadzornom tijelu.

Sjedište nam je u Sjedinjenim Američkim Državama i ondje obrađujemo podatke; naši pružatelji usluga mogu obrađivati podatke u drugim zemljama. Gdje je to potrebno, za međunarodne prijenose oslanjamo se na odgovarajuće zaštitne mjere (kao što su standardne ugovorne klauzule ili certifikati pružatelja u okviru Data Privacy Framework).

Koristimo zaštitne mjere uobičajene u industriji: šifriranje podataka u prijenosu (HTTPS), hashirane lozinke, kontrolu pristupa, tokene sesije ograničenog opsega, provjeru ulaznih podataka i ograničavanje broja zahtjeva te odvajanje podataka različitih korisnika. Nijedan sustav nije savršeno siguran; ako saznamo za povredu koja utječe na tvoje osobne podatke, obavijestit ćemo tebe i regulatorna tijela kako to zahtijeva mjerodavno pravo.

Ova Pravila možemo ažurirati. O bitnim izmjenama obavijestit ćemo te u razumnom roku (e-poštom ili u aplikaciji). Datum „Posljednje ažuriranje“ pokazuje trenutačnu verziju. Nastavak korištenja nakon datuma stupanja na snagu smatra se prihvaćanjem.

Pitanja ili zahtjevi u vezi s privatnošću: legal@stitchthis.io StitchThis LLC.