Политика за поверителност

Настоящата политика описва какви лични данни събира Viridia, защо, с кого евентуално се споделят те и какви права можете да упражнявате.

Кой отговаря за Вашите данни?

Администратор на данните е WS VENTURES, дружество SAS, вписано под номер SIREN 107 479 388, със седалище на адрес 150 chemin de Figournas, 06480 La Colle-sur-Loup, France. За всякакви въпроси относно Вашите данни можете да ни пишете на contact@viridia.pro (тема „Лични данни“).

Какви данни събираме?

Акаунт: имейл, парола (никога не се съхранява в явен вид — хеширана с Argon2), показвано име. Незадължителен профил: собствено име, фамилия, телефон, адрес, публично видимо населено място, профилна снимка, биография. Съдържание, което създавате: снимки на Вашите растения и градина, наблюдения, публикации в общността. Сигурност на акаунта: код за двуфакторно удостоверяване (2FA) и публични ключове на ключовете за достъп (passkey) (никакви биометрични данни никога не се предават към нашите сървъри — биометрията остава на Вашето устройство). Използване на услугата: вътрешни измервания на посещаемостта, псевдонимизирани и без рекламни проследяващи бисквитки (вж. раздела „Бисквитки и проследяващи технологии“ по-долу).

Защо използваме тези данни?

За да предоставяме услугата, която искате от нас (идентификация на растения, проследяване на градината, коучинг, свързване с професионални градинари, общностни функции); за да защитаваме Вашия акаунт (удостоверяване, откриване на злоупотреби); за да Ви изпращаме имейлите, които изрично сте поискали или приели (потвърждение на акаунта, нулиране на паролата, седмично обобщение — може да се деактивира по всяко време в Настройките); и за да подобряваме продукта въз основа на агрегирани статистики за използването.

Подобряване на разпознаването на растения. Когато потвърдите разпознаване — като добавите растението към градината си или коригирате предложението —, частта от снимката, която показва растението, и избраното от вас име могат да бъдат запазени, за да изградят визуалната памет на Viridia: разпознаване на собствените ви растения на следваща снимка и с времето — определяне на видове без зависимост от услуга на трета страна. Не се запазва нито едно изображение, на което е открит човек. Тези снимки не се публикуват, споделят или продават и не служат за никаква друга цел.

Правно основание на обработването

Изпълнението на услугата се основава на изпълнението на договора между нас (чл. 6.1.b от ОРЗД). Сигурността на акаунта и подобряването на продукта се основават на нашия легитимен интерес (чл. 6.1.f), претеглен спрямо Вашите права. Публикуването на публичен профил (витрина на градинар), получаването на несъществени имейли и споделянето на точно местоположение се основават на Вашето изрично съгласие (чл. 6.1.a), което можете да оттеглите по всяко време.

Подобряването на разпознаването на растения въз основа на потвърдените от Вас разпознавания се основава на нашия легитимен интерес да развиваме услугата, която използвате (чл. 6.1.f). Можете да възразите по всяко време, без да посочвате причина, от Настройки → Моите данни („Подобряване на разпознаването с моите снимки“): вече запазените снимки се премахват от визуалната памет в срок от 30 дни и не се добавят нови.

С кого се споделят Вашите данни?

Никога не продаваме Вашите данни. Част от обработването е възложена на технически доставчици, всеки от които е обвързан с договор, уреждащ използването на Вашите данни: хостинг на сървърите и файловете (снимки, документи), изпращане на транзакционни имейли и услуги с изкуствен интелект, използвани за диагностиката на здравето, проверката на идентификациите и градинарския асистент. Тези доставчици могат да използват Вашите данни само за изпълнение на услугата, възложена от Viridia.

Идентификация на растенията. Снимките, които изпращате за идентификация, се предават към API на Pl@ntNet, издавано от CIRAD, INRAE, INRIA и IRD. За разлика от останалите ни доставчици, тези организации действат като независими администратори на данни: те обработват предадените изображения, Вашия IP адрес и технически идентификатори въз основа на своя легитимен интерес, за да осигуряват и подобряват услугата си, да предотвратяват злоупотреби, да изготвят статистики и да допринасят за научните изследвания на биоразнообразието. Можете да упражнявате правата си директно пред тяхното длъжностно лице по защита на данните (dpo@cirad.fr).

Колко дълго съхраняваме Вашите данни?

Докато Вашият акаунт е активен. Ако изтриете акаунта си (вж. по-долу), Вашите лични данни се изтриват незабавно, с изключение на данните, които законът ни задължава да съхраняваме по-дълго (напр. счетоводни документи).

Снимките, запазени за визуалната памет, следват акаунта ви: изтриват се заедно с него или по-рано, ако възразите.

Вашите права

Вие разполагате с право на достъп, коригиране, изтриване, преносимост и възражение по отношение на Вашите данни (чл. 15, 16, 17, 20, 21 от ОРЗД). Можете сами да упражнявате правата си на достъп и изтриване, по всяко време и без да се свързвате с нас, от страницата Настройки → Моите данни: незабавен експорт на структурирано копие на Вашите данни (с изключение на техническите журнали и журналите за сигурност, съхранявани отделно — вж. по-горе) или окончателно изтриване на акаунта Ви. Подробната процедура, това, което се заличава, и това, което се запазва, са описани на страницата Изтриване на моя акаунт. За всяко друго искане ни пишете на contact@viridia.pro. Можете също да подадете жалба до CNIL (www.cnil.fr), ако смятате, че правата Ви не се зачитат.

Бисквитки и проследяващи технологии

Viridia не поставя никаква рекламна бисквитка без Вашето предварително съгласие — ако приемете рекламното измерване, описано в следващия раздел, тогава се поставят бисквитки на Meta и на Google; в противен случай — никакви. Сесията на Вашия акаунт се поддържа чрез токен, съхраняван локално във Вашия браузър и никога непредаван на трети лица. За посетителите без вход в акаунт нашите вътрешни статистики за използването се събират без бисквитки и без рекламен идентификатор: те се основават на псевдонимизиран идентификатор на посещението, изчисляван чрез хеширане (с тайна „сол“, подновявана всеки ден) — Вашият IP адрес никога не се съхранява, а този идентификатор се променя автоматично всеки ден, което прави невъзможно проследяването на невлязъл посетител от един ден на следващия. Когато сте влезли в акаунта си, някои събития на използване (разгледани страници, използвани функции) обаче се свързват с него въз основа на нашия легитимен интерес: измерване на активацията, задържането и разходите на услугата (например потреблението на функциите с изкуствен интелект). Тези измервания на аудиторията остават вътрешни: те не се предават на трети лица, нито се използват за рекламни цели, изтриват се автоматично (180 дни за събитията), а връзката с Вашия акаунт се прекъсва окончателно, когато го изтриете. Рекламното измерване от своя страна е отделно обработване — то наистина включва трето лице, основава се на Вашето съгласие и е предмет на следващия раздел. Ако Вашият браузър изпраща сигнал за отказ от проследяване (Do Not Track или Global Privacy Control), ние го зачитаме: никакви измервания не се събират, независимо дали сте влезли или не. Тези измервания на посещаемостта се съхраняват само за вътрешни цели и не са част от експорта на Вашите данни (както техническите журнали и журналите за сигурност, те се съхраняват отделно).

Държава на свързване. На този сайт Вашият IP адрес се съпоставя, на нашите собствени сървъри и без да бъде съхраняван или предаван на когото и да било, с база за геолокация, която сочи само държавата — никога града. Тази държава служи единствено за да Ви насочи към сайта на марката, използвана във Вашата държава (VERDEVA за Италия), въз основа на нашия легитимен интерес. IP Geolocation by DB-IP.

Рекламно измерване (Meta и Google)

Понякога представяме Viridia чрез реклами във Facebook, Instagram и Google. За да разберем дали тези реклами вършат работа, измерваме колко от хората, които са ги видели, впоследствие създават акаунт или се абонират. Тази обработка има получател, който е трето лице: Meta Platforms Ireland Limited. Тя се основава единствено на Вашето съгласие (чл. 6.1.a от ОРЗД) и Viridia никога не прибягва до нея по подразбиране.

Какво се предава и нищо повече. На сайта, ако го приемете, във Вашия браузър се поставят скрипт и бисквитка на Meta; Meta получава тогава Вашия IP адрес и страниците на Viridia, които разглеждате. От нашите сървъри предаваме самото събитие (създаване на акаунт, абонамент, подновяване), неговата сума и два елемента, които позволяват на Meta да го свърже с рекламен акаунт: Вашият адрес на електронна поща, превърнат в необратим отпечатък (SHA-256 — Meta никога не получава пощата Ви в четим вид) и Вашата държава, също под формата на отпечатък. Не предаваме нито името Ви, нито снимките Ви, нито съдържанието на градината Ви, нито нейното местоположение.

Google (Google Ads и Google Analytics). Маркерът на Google се зарежда на сайта в „режим на съгласие“ на Google: докато не сте приели, той работи в режим на отказ — не се поставя никаква бисквитка, не Ви се присвоява никакъв идентификатор и до Google достигат само технически сигнали без бисквитки, от които идентификаторите за рекламно кликване са премахнати, и които Google използва за обобщена статистическа оценка на ефективността на своите обяви. Ако приемете, тогава се поставят бисквитки на Google Ads и Google Analytics, а Google получава Вашия IP адрес и страниците на Viridia, които разглеждате, както при Meta. Ако Вашият браузър изпраща сигнал за отказ от проследяване (Global Privacy Control или Do Not Track), маркерът изобщо не се зарежда, докато не сте приели изрично. Получател: Google Ireland Limited.

В мобилното приложение. На iOS измерването минава през комплекта за разработка на Meta и може да използва рекламния идентификатор на устройството Ви (IDFA). Apple изисква разрешението Ви да бъде поискано чрез отделен прозорец (App Tracking Transparency): ако откажете, не се използва никакъв рекламен идентификатор и приложението работи по абсолютно същия начин. Можете да промените този избор по всяко време в Настройките на iOS, в „Поверителност и сигурност“ › „Проследяване“.

Как да откажете или да промените решението си. На сайта банер иска съгласието Ви преди всяко поставяне; отказът не отнема никаква функция. Независимо дали сте приели, или сте отказали, можете да промените този избор по всяко време от Вашия раздел Сигурност и поверителност, който изключва едновременно бисквитката в браузъра и изпращанията от нашите сървъри. Оттеглянето действа занапред: то не заличава вече предадените на Meta измервания, за които можете да упражните правата си директно пред Meta.

Ако не кажете нищо, нищо не се случва. При липса на изричен избор от Ваша страна от нашите сървъри не се предават никакви данни към Meta. В Европейското икономическо пространство и в Обединеното кралство също не се поставя рекламна бисквитка, докато не отговорите на банера: скриптът на Meta не се зарежда, а маркерът на Google остава в режим на отказ, както е описано по-горе.

Сигурност

Паролите се хешират (Argon2, никога не се съхраняват в явен вид), обменът на данни е криптиран (HTTPS), двуфакторното удостоверяване и ключовете за достъп (passkey — биометрични ключове за достъп) са налични като опция, а злоупотребяващите опити за вход се ограничават автоматично.

Промени в настоящата политика

Можем да актуализираме настоящата политика, за да отрази развитието на продукта или на нормативната уредба. Всяка съществена промяна ще Ви бъде съобщена.