PRIVATUMO POLITIKA

Vendy Studio

Versija 05 - Paskutinį kartą atnaujinta: 2026-10-22

Šia Privatumo politika siekiama informuoti Vendy Studio platformos („Platforma") naudotojus apie sąlygas, kuriomis jų asmens duomenys yra renkami, naudojami ir saugomi, laikantis Reglamento (ES) 2016/679 („BDAR").

1. DUOMENŲ VALDYTOJO TAPATYBĖ

Duomenų valdytojas yra: Vendy Studio

Platformos paslaugų teikėjas:

VLA STUDIO - ponas François Vella
Buveinė: 1A Rue Marcel Sembat, 62880 Vendin-le-Vieil, Prancūzija
El. pašto kontaktas: contact@vendystudio.fr

Svetainę talpina: Vercel Inc. Adresas: 340 S Lemon Ave #4133, Walnut, CA 91789, JAV

2. RENKAMI ASMENS DUOMENYS

Naudojantis Paslauga Vendy Studio gali rinkti šias duomenų kategorijas:

Identifikaciniai duomenys: el. pašto adresas, paskyros identifikatorius;
Prisijungimo duomenys: techniniai žurnalai, IP adresas, naršyklės tipas, prisijungimo datos ir laikai;
Naršymo duomenys (auditorijos matavimas): informacija apie naudojimąsi Platforma (lankomi puslapiai, įvykiai, auditorijos matavimo slapukų identifikatoriai), pagal jūsų pasirinkimus;
Mokėjimo duomenys: informacija apie sandorius (per „Stripe", be prieigos prie visų banko duomenų);
Įkeltas turinys: drabužių nuotraukos (kurios gali apimti asmens duomenis, jei naudotojas nesilaiko taisyklių);
Naudojimo duomenys: generavimų skaičius, kreditų suvartojimas, funkcinės nuostatos;
Susirašinėjimas su pagalbos tarnyba: kai rašote adresu contact@vendystudio.fr: siuntėjo el. pašto adresas ir vardas, žinutės tema ir turinys, gavimo data, priedai (JPG, PNG ir WebP vaizdai saugomi kartu su prašymu; kiti priedai yra tik gautos žinutės techninėje kopijoje), techninės žinutės antraštės (identifikatorius, maršrutas, siuntėjo autentifikavimo patikrų rezultatai, pavyzdžiui, SPF, DKIM ir DMARC), taip pat mūsų atsakymai; prireikus – jūsų paskyros duomenys, reikalingi prašymui nagrinėti, kai siuntimo adresas atitinka paskyrą;
Sutarties atsisakymo duomenys: vardas, pavardė, el. pašto adresas, užsakymo numeris (arba pirkimo data ir suma) bei laisvo teksto žinutė, pateikti per internetinę atsisakymo formą — kuri prieinama BE paskyros, todėl šie duomenys gali būti susiję su asmeniu, kuris niekada nesiregistravo.
Piktnaudžiavimo prevencijos duomenys (kelios paskyros): registracijos metu – normalizuota el. pašto adreso forma, negrįžtamas IP adreso atspaudas (hash) ir atsitiktinis techninis įrenginio identifikatorius (slapukas „vs_did"), naudojami išimtinai siekiant patikrinti, ar laikomasi vienos nemokamos paskyros vienam asmeniui ir vienam namų ūkiui ribos (Sąlygų 5.1 bis straipsnis). IP adresas niekada nesaugomas atviru tekstu. Ištrynus paskyrą, gali būti saugomas tik šių duomenų pseudonimizuotas atspaudas (kriptografinė maišos funkcija su slaptuoju raktu, negrįžtama) 6 skyriuje nurodytomis sąlygomis.

Paslauga nėra skirta tvarkyti jautrių duomenų, kaip tai suprantama pagal BDAR. Tačiau naudotojui neteisėtai įkėlus turinį (pvz., nuotrauką su identifikuojamu asmeniu, būstu, etikete su vardu), asmens duomenys – ir galbūt jautrūs duomenys – gali būti tvarkomi netyčia. Tokiu atveju Vendy Studio pasilieka teisę ištrinti atitinkamą turinį ir (arba) apriboti prieigą prie Paslaugos pagal Sąlygas.

3. TIKSLAI IR TEISINIAI PAGRINDAI

Duomenys tvarkomi šiais tikslais:

Paslaugos teikimas (paskyros sukūrimas, vaizdų generavimas, kreditų valdymas) – sutarties vykdymas;
Mokėjimų valdymas ir sukčiavimo prevencija – sutarties vykdymas / teisėtas interesas;
Platformos saugumas ir stabilumas – teisėtas interesas;
Auditorijos matavimas (Google Analytics) – sutikimas;
Paslaugos tobulinimas (agreguota statistika) – teisėtas interesas;
Su Paslauga susijusi komunikacija – sutarties vykdymas;
Komercinė paieška (jei taikoma) – sutikimas;
Sutarties atsisakymo pareiškimų gavimas, patvirtinimas, nagrinėjimas ir saugojimas kaip įrodymo – teisinė pareiga (internetinė atsisakymo funkcija, Direktyvos 2011/83/ES 11a straipsnis; BDAR 6 straipsnio 1 dalies c punktas);
Pagalbos tarnybai adresuotų prašymų nagrinėjimas (gavimas, automatinis patvirtinimas apie gavimą, atsakymas ir tolesnė priežiūra) – sutarties vykdymas arba priešsutartinių priemonių taikymas; kitiems prašymams – teisėtas interesas (atsakymas su mumis susisiekiantiems asmenims). Jums gali būti išsiųstas automatinis patvirtinimas apie gavimą: jis patvirtina tik tai, kad jūsų žinutė gauta, ir nereiškia nei jūsų prašymo priėmimo, nei atmetimo, o siunčiamas tik autentifikuotais siuntėjo adresais;
Pagalbos tarnybos pagalba dirbtiniu intelektu: gautus pranešimus analizuoja dirbtinio intelekto (DI) sistema, siekdama nustatyti jų dalyką, tik skaitymo režimu peržiūrėti prašymui reikalingą paskyros informaciją (kreditai, pirkiniai, generavimai ir jų vaizdai, ankstesnė korespondencija su pagalbos tarnyba, sutarties atsisakymo pareiškimai, prenumerata) ir parengti atsakymo projektą bei, prireikus, siūlomų veiksmų pasiūlymus. Joks atsakymas nesiunčiamas ir joks veiksmas neatliekamas, jei jo neperžiūrėjo ir nepatvirtino asmuo; jokio sprendimo, sukeliančio jums teisinių pasekmių arba panašiai jus reikšmingai veikiančio, nepriimama tik automatizuoto duomenų tvarkymo pagrindu (BDAR 22 straipsnis). Automatiškai siunčiamas tik nekintamo turinio patvirtinimas apie gavimą. Teisinis pagrindas: Sutarties vykdymas arba priemonės prieš sudarant sutartį (klientai); Teisėtas interesas (kiti asmenys: greitai nagrinėti mums adresuotus prašymus);
Gautų žinučių autentiškumo tikrinimas ir nepageidaujamų žinučių filtravimas (apsauga nuo sukčiavimo apsimetant ir tapatybės klastojimo) – teisėtas interesas;
Duomenų subjektų teisių įgyvendinimo prašymų ir el. paštu gautų sutarties atsisakymo pareiškimų saugojimas kaip įrodymo – teisinė pareiga (BDAR 6 straipsnio 1 dalies c punktas) ir teisėtas interesas (teisinių reikalavimų pareiškimas, vykdymas ar gynimas);
Nemokamos naudos piktnaudžiavimo prevencija (vienos nemokamos paskyros vienam asmeniui ir namų ūkiui riba, kelių paskyrų aptikimas) – teisėtas interesas. Aptikus tokį piktnaudžiavimą, poveikis daromas tik nemokamai naudai; ginčijami atvejai nagrinėjami rankiniu būdu (contact@vendystudio.fr);
Pseudonimizuoto atspaudo saugojimas ištrynus paskyrą, siekiant užkirsti kelią pakartotiniam nemokamų kreditų gavimui ištrinant ir iš naujo sukuriant paskyrą – teisėtas interesas.

4. DUOMENŲ GAVĖJAI

Naudojamės paslaugų teikėjais, veikiančiais kaip duomenų tvarkytojai, kaip tai suprantama pagal BDAR, siekiant teikti Paslaugą:

Talpinimas / infrastruktūra: Vercel (programėlės talpinimas, techniniai žurnalai).
Duomenų bazė ir saugykla: Supabase (drabužių nuotraukų ir sugeneruotų vaizdų saugojimas, duomenų bazė, įskaitant susirašinėjimą su pagalbos tarnyba ir jo pridėtus vaizdus).
Vaizdų generavimas: Google (GenAI) (vaizdų generavimas iš drabužių nuotraukų).
Vaizdų generavimas ir tobulinimas (papildomi modeliai): Replicate (vaizdų generavimas bei tobulinimas / kokybės didinimas iš drabužių nuotraukų).
Auditorijos matavimas: Google (Google Analytics) (Platformos srauto statistika).
Mokėjimai: Stripe (mokėjimų apdorojimas ir sukčiavimo prevencija).
El. paštas: Resend (transakcinių el. laiškų siuntimas).
Pašto paslauga: OVH SAS (pašto dėžutės contact@vendystudio.fr talpinimas, pagalbos tarnybai siunčiamų el. laiškų gavimas ir mūsų atsakymų bei patvirtinimų apie gavimą siuntimas; Prancūzija).
Pagalbos tarnybos DI pagalba: Google (Gemini API, mokama paslauga: perduotas turinys nenaudojamas Google modeliams mokyti) (pagalbos tarnybos gautų pranešimų analizė, prašymui reikalingos paskyros informacijos peržiūra tik skaitymo režimu ir atsakymų projektų rengimas; prieš kiekvieną išsiuntimą juos peržiūri ir patvirtina asmuo).

Taip pat galime dalytis tam tikrais duomenimis su paslaugų teikėjais, griežtai reikalingais saugumui (sukčiavimo prevencijai, piktnaudžiavimo mažinimui) ir tinkamam Paslaugos veikimui.

Jokie duomenys nėra parduodami ar nuomojami tretiesiems asmenims.

5. PERDAVIMAI UŽ EUROPOS SĄJUNGOS RIBŲ

Kai kurie mūsų paslaugų teikėjai gali tvarkyti duomenis už Europos ekonominės erdvės ribų (visų pirma priklausomai nuo talpinimo, infrastruktūros ar pagalbos operacijų).

Kai tokie perdavimai vyksta, remiamės tinkamomis apsaugos priemonėmis, kaip tai suprantama pagal BDAR, visų pirma Europos Komisijos standartinėmis sutartinėmis sąlygomis (SCC), o prireikus – papildomomis priemonėmis.

Pagalbos tarnybos DI pagalbos duomenų tvarkymas, patikėtas Google, gali vykti už Europos ekonominės erdvės ribų, visų pirma Jungtinėse Amerikos Valstijose. Tokiu atveju remiamės Europos Komisijos sprendimu dėl tinkamumo, susijusiu su ES ir JAV duomenų privatumo programa (Data Privacy Framework), jei gavėjas yra joje sertifikuotas, ir (arba) Europos Komisijos standartinėmis sutarčių sąlygomis.

Informacijos apie šias apsaugos priemones galite paprašyti rašydami adresu contact@vendystudio.fr.

6. SAUGOJIMO TERMINAI

Paskyros duomenys: visą sutartinių santykių laikotarpį; jie ištrinami nedelsiant ištrynus paskyrą, kurią galite bet kada atlikti savo srityje „Mano paskyra";
Mokėjimo duomenys ir apskaitos dokumentai: dešimt (10) metų (teisinės apskaitos pareigos). Ištrynus paskyrą, pirkimo įrašai (data, suma, kreditų skaičius, „Stripe" sandorio nuoroda) saugomi be tiesioginio ryšio su paskyra (BDAR 17 straipsnio 3 dalies b punktas); sandorio nuoroda leidžia „Stripe" sistemoje rasti atitinkamą mokėjimą. Mūsų mokėjimo paslaugų teikėjas „Stripe" savo sandorių duomenis saugo pagal savo teisines pareigas;
Techniniai žurnalai: nuo 6 iki 12 mėnesių;
Įkelti ir sugeneruoti vaizdai: laikotarpis, griežtai reikalingas Paslaugai teikti, po to ištrynimas arba anonimizavimas – ištrynimas praėjus 10 dienų nuo generavimo datos; šie vaizdai nenaudojami DI modeliams treniruoti ar pertreniruoti. Šis terminas pratęsiamas iki trisdešimt (30) dienų Premium narių galerijoje (galiojanti prenumerata arba aktyvus 30 dienų Pass'as), kaip numatyta Sąlygų 4.5 punkte.
Rinkodaros duomenys: kol atšaukiamas sutikimas;
Piktnaudžiavimo prevencijos duomenys: IP adreso atspaudas ir įrenginio identifikatorius ištrinami ne vėliau kaip dvylika (12) mėnesių po registracijos; normalizuota el. pašto adreso forma saugoma tol, kol egzistuoja paskyra. Ištrynus paskyrą, kuri gavo nemokamų kreditų (arba kuriai šie kreditai nebuvo suteikti taikant namų ūkio ribą), pseudonimizuotas atspaudas (kriptografinė maišos funkcija su slaptuoju raktu, negrįžtama) iš normalizuoto el. pašto adreso, įrenginio identifikatoriaus ir, jei registracija įvyko prieš mažiau nei dešimt (10) dienų, IP adreso atspaudo (tik per tuos dešimt dienų) saugomas dvylika (12) mėnesių vien tam, kad būtų užkirstas kelias pakartotiniam nemokamų kreditų gavimui;
Paskyros ištrynimas: patvirtinimo kodas (saugomas maišos pavidalu) saugomas septynias (7) dienas; techninis procedūros žurnalas (techninis paskyros identifikatorius, be el. pašto adreso) saugomas devyniasdešimt (90) dienų; ištrynimo įrašas be el. pašto adreso (techninis identifikatorius, kreditų likučiai ištrynimo dieną) saugomas penkerius (5) metus kaip įrodymas; likę su paskyra susiję techniniai žurnalai automatiškai ištrinami per kelias paskesnes dienas. Saugios duomenų bazės atsarginės kopijos, saugomos ne ilgiau kaip trisdešimt (30) dienų, pasibaigus šiam terminui perrašomos; jas atkūrus, per tą laiką atlikti ištrynimai taikomi iš naujo;
Susirašinėjimas su pagalbos tarnyba: dvidešimt keturi (24) mėnesiai nuo prašymo išnagrinėjimo, ir ne vėliau kaip dvidešimt keturi (24) mėnesiai nuo paskutinio keitimosi žinutėmis; pridėti vaizdai: devyniasdešimt (90) dienų nuo jų gavimo; visa gautos žinutės techninė kopija (su visais jos priedais): trisdešimt (30) dienų; žinutės, nustatytos kaip nepageidaujamos (šlamštas, komercinis siūlymas, automatiniai pranešimai): ne vėliau kaip šešiasdešimt (60) dienų nuo paskutinės jų žinutės. Ištrynus jūsų paskyrą, su jūsų paskyra ar el. pašto adresu susijęs susirašinėjimas su pagalbos tarnyba ištrinamas, išskyrus tik toliau nurodytus el. paštu gautus sutarties atsisakymo pareiškimus;
Pagalbos tarnybos DI parengtos analizės ir atsakymų projektai: saugomi kartu su atitinkama korespondencija tokiais pačiais terminais. DI paslaugų teikėjas (Google) savo techninius žurnalus saugo pagal savo sąlygas (Google: penkiasdešimt penkias (55) dienas piktnaudžiavimui aptikti);
El. paštu gauti sutarties atsisakymo pareiškimai: susirašinėjimas, kurio metu atsisakymas pareikštas el. paštu, saugomas penkerius (5) metus nuo pareiškimo kaip įrodymas (BDAR 17 straipsnio 3 dalies b ir e punktai). Jei jūsų paskyra ištrinama anksčiau, iki šio termino pabaigos saugoma tik žinutė su pareiškimu (su jos turiniu, data ir siuntimo el. pašto adresu, būtinais įrodymui); likusi susirašinėjimo dalis ištrinama;
Sutarties atsisakymo pareiškimai: penkerius (5) metus nuo pareiškimo. Jie saugomi kaip įrodymas NET IR ištrynus paskyrą (BDAR 17 straipsnio 3 dalies b ir e punktai): tuomet el. pašto adresas užmaskuojamas, o vardas, pavardė ir bet kokia žinutė paliekami, kadangi jie būtini atitinkamai sutarčiai identifikuoti.

7. DUOMENŲ SUBJEKTŲ TEISĖS

Pagal BDAR jūs turite šias teises:

teisę susipažinti su duomenimis, juos ištaisyti, ištrinti;
teisę apriboti duomenų tvarkymą ir nesutikti su juo;
teisę į duomenų perkeliamumą;
teisę bet kada atšaukti savo sutikimą;
teisę pateikti skundą kompetentingai savo gyvenamosios vietos šalies duomenų apsaugos priežiūros institucijai.

Savo paskyrą galite ištrinti patys bet kada savo srityje „Mano paskyra" (mygtukas „Ištrinti mano paskyrą"), patvirtinę kodu, išsiųstu į jūsų el. pašto adresą; paskyra ištrinama nedelsiant, nebent nagrinėjamas atsisakymo prašymas ar mokėjimo ginčas (Sąlygų 14.2 straipsnis). Jūsų sutikimu jau perduoti duomenys mūsų auditorijos matavimo ir reklamos partneriams ir toliau saugomi pagal jų pačių saugojimo terminus.

Visas savo teises, įskaitant teisę būti ištrintam, taip pat galite įgyvendinti rašydami adresu: contact@vendystudio.fr

El. laiškai, kuriais keitėmės su pagalbos tarnyba, taip pat saugomi mūsų pašto dėžutėje (OVH): ištrynimo prašymas, kaip ir jūsų paskyros ištrynimas, taikomas ir jai, su ta pačia išimtimi dėl kaip įrodymas saugomų sutarties atsisakymo pareiškimų.

8. DUOMENŲ SAUGUMAS

Vendy Studio įgyvendina tinkamas technines ir organizacines priemones duomenims apsaugoti (prieigos kontrolė, šifravimas, raktų valdymas, žurnalų registravimas, atsarginės kopijos).

Tačiau nė viena sistema nėra visiškai be rizikos.

9. DUOMENŲ SAUGUMO PAŽEIDIMAS

Įvykus asmens duomenų saugumo pažeidimui, galinčiam sukelti riziką fizinių asmenų teisėms ir laisvėms, Vendy Studio praneš kompetentingai priežiūros institucijai ir, jei taikoma, duomenų subjektams, laikydamasi BDAR.

10. POLITIKOS PAKEITIMAS

Ši Politika gali būti bet kada keičiama.

Taikoma versija yra ta, kuri paskelbta Platformoje Paslaugos naudojimo dieną.