Πολιτική απορρήτου

Η παρούσα πολιτική περιγράφει ποια προσωπικά δεδομένα συλλέγει η Viridia, για ποιον λόγο, με ποιους ενδέχεται να κοινοποιούνται και ποια δικαιώματα μπορείτε να ασκήσετε.

Ποιος είναι υπεύθυνος για τα δεδομένα σας;

Υπεύθυνος επεξεργασίας είναι η WS VENTURES, SAS καταχωρισμένη με αριθμό SIREN 107 479 388, με καταστατική έδρα στη διεύθυνση 150 chemin de Figournas, 06480 La Colle-sur-Loup, France. Για κάθε ερώτημα σχετικά με τα δεδομένα σας, μπορείτε να μας γράψετε στο contact@viridia.pro (θέμα «Προσωπικά δεδομένα»).

Ποια δεδομένα συλλέγουμε;

Λογαριασμός: διεύθυνση ηλεκτρονικού ταχυδρομείου, κωδικός πρόσβασης (δεν αποθηκεύεται ποτέ σε απλό κείμενο — κατακερματίζεται με Argon2), εμφανιζόμενο όνομα. Προαιρετικό προφίλ: όνομα, επώνυμο, τηλέφωνο, διεύθυνση, δημόσια εμφανιζόμενη πόλη, φωτογραφία προφίλ, βιογραφικό. Περιεχόμενο που δημιουργείτε: φωτογραφίες των φυτών και του κήπου σας, παρατηρήσεις, δημοσιεύσεις στην κοινότητα. Ασφάλεια λογαριασμού: κωδικός ελέγχου ταυτότητας δύο παραγόντων (2FA) και δημόσια κλειδιά των κλειδιών πρόσβασης (passkey) (κανένα βιομετρικό δεδομένο δεν διαβιβάζεται ποτέ στους διακομιστές μας — τα βιομετρικά στοιχεία παραμένουν στη συσκευή σας). Χρήση της υπηρεσίας: εσωτερικές μετρήσεις επισκεψιμότητας, ψευδωνυμοποιημένες και χωρίς διαφημιστικά cookies παρακολούθησης (βλ. την ενότητα «Cookies και ιχνηλάτες» παρακάτω).

Γιατί χρησιμοποιούμε αυτά τα δεδομένα;

Για να παρέχουμε την υπηρεσία που μας ζητάτε (αναγνώριση φυτών, παρακολούθηση κήπου, καθοδήγηση, διασύνδεση με επαγγελματίες κηπουρούς, κοινοτικές λειτουργίες)· για να ασφαλίζουμε τον λογαριασμό σας (έλεγχος ταυτότητας, εντοπισμός καταχρήσεων)· για να σας αποστέλλουμε τα μηνύματα ηλεκτρονικού ταχυδρομείου που έχετε ρητά ζητήσει ή αποδεχθεί (επιβεβαίωση λογαριασμού, επαναφορά κωδικού πρόσβασης, εβδομαδιαία ανασκόπηση — απενεργοποιείται ανά πάσα στιγμή στις Ρυθμίσεις)· και για να βελτιώνουμε το προϊόν βάσει συγκεντρωτικών στατιστικών χρήσης.

Βελτίωση της αναγνώρισης φυτών. Όταν επιβεβαιώνετε μια αναγνώριση — προσθέτοντας το φυτό στον κήπο σας ή διορθώνοντας την πρόταση —, το τμήμα της φωτογραφίας που δείχνει το φυτό και το όνομα που επιλέξατε μπορούν να διατηρηθούν για να συγκροτήσουν την οπτική μνήμη του Viridia: την αναγνώριση των δικών σας φυτών σε μια επόμενη φωτογραφία και, μακροπρόθεσμα, την αναγνώριση ειδών χωρίς εξάρτηση από υπηρεσία τρίτου. Καμία εικόνα στην οποία ανιχνεύεται πρόσωπο δεν διατηρείται. Οι φωτογραφίες αυτές δεν δημοσιεύονται, δεν κοινοποιούνται και δεν πωλούνται, και δεν εξυπηρετούν κανέναν άλλο σκοπό.

Νομική βάση των επεξεργασιών

Η εκτέλεση της υπηρεσίας βασίζεται στην εκτέλεση της σύμβασης που μας συνδέει (άρθρο 6.1.b του ΓΚΠΔ). Η ασφάλεια του λογαριασμού και η βελτίωση του προϊόντος βασίζονται στο έννομο συμφέρον μας (άρθρο 6.1.f), σταθμισμένο έναντι των δικαιωμάτων σας. Η δημοσίευση δημόσιου προφίλ (βιτρίνα κηπουρού), η λήψη μη απαραίτητων μηνυμάτων ηλεκτρονικού ταχυδρομείου και η κοινοποίηση ακριβούς τοποθεσίας βασίζονται στη ρητή συναίνεσή σας (άρθρο 6.1.a), την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή.

Η βελτίωση της αναγνώρισης φυτών από τις επιβεβαιωμένες αναγνωρίσεις σας βασίζεται στο έννομο συμφέρον μας να εξελίσσουμε την υπηρεσία που χρησιμοποιείτε (άρθρο 6.1.f). Μπορείτε να εναντιωθείτε ανά πάσα στιγμή, χωρίς αιτιολογία, από τις Ρυθμίσεις → Τα δεδομένα μου («Βελτίωση της αναγνώρισης με τις φωτογραφίες μου»): οι ήδη διατηρούμενες φωτογραφίες αφαιρούνται από την οπτική μνήμη εντός 30 ημερών και δεν προστίθενται νέες.

Με ποιους κοινοποιούνται τα δεδομένα σας;

Δεν πωλούμε ποτέ τα δεδομένα σας. Ορισμένες επεξεργασίες ανατίθενται σε τεχνικούς παρόχους, καθένας από τους οποίους δεσμεύεται από σύμβαση που ρυθμίζει τη χρήση των δεδομένων σας: φιλοξενία διακομιστών και αρχείων (φωτογραφίες, έγγραφα), αποστολή συναλλακτικών μηνυμάτων ηλεκτρονικού ταχυδρομείου, και υπηρεσίες τεχνητής νοημοσύνης που χρησιμοποιούνται για τη διάγνωση υγείας, την επαλήθευση των αναγνωρίσεων και τον βοηθό κηπουρικής. Οι πάροχοι αυτοί μπορούν να χρησιμοποιούν τα δεδομένα σας μόνο για την εκτέλεση της υπηρεσίας που ζητά η Viridia.

Αναγνώριση φυτών. Οι φωτογραφίες που υποβάλλετε προς αναγνώριση διαβιβάζονται στο API Pl@ntNet, το οποίο εκδίδεται από τους οργανισμούς CIRAD, INRAE, INRIA και IRD. Σε αντίθεση με τους λοιπούς παρόχους μας, οι οργανισμοί αυτοί ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας: επεξεργάζονται τις διαβιβαζόμενες εικόνες, τη διεύθυνση IP σας και τεχνικά αναγνωριστικά βάσει του εννόμου συμφέροντός τους, για να διασφαλίζουν και να βελτιώνουν την υπηρεσία τους, να αποτρέπουν καταχρήσεις, να παράγουν στατιστικές και να συμβάλλουν στην επιστημονική έρευνα για τη βιοποικιλότητα. Μπορείτε να ασκήσετε τα δικαιώματά σας απευθείας ενώπιον του υπευθύνου προστασίας δεδομένων τους (dpo@cirad.fr).

Για πόσο διάστημα διατηρούμε τα δεδομένα σας;

Για όσο διάστημα ο λογαριασμός σας είναι ενεργός. Εάν διαγράψετε τον λογαριασμό σας (βλ. παρακάτω), τα προσωπικά σας δεδομένα διαγράφονται αμέσως, με εξαίρεση τα δεδομένα που ο νόμος μάς υποχρεώνει να διατηρούμε για μεγαλύτερο διάστημα (π.χ. λογιστικά έγγραφα).

Οι φωτογραφίες που διατηρούνται για την οπτική μνήμη ακολουθούν τον λογαριασμό σας: διαγράφονται μαζί του, ή νωρίτερα αν εναντιωθείτε.

Τα δικαιώματά σας

Διαθέτετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, φορητότητας και εναντίωσης όσον αφορά τα δεδομένα σας (άρθρα 15, 16, 17, 20, 21 του ΓΚΠΔ). Μπορείτε να ασκήσετε οι ίδιοι, ανά πάσα στιγμή και χωρίς να επικοινωνήσετε μαζί μας, τα δικαιώματα πρόσβασης και διαγραφής από τη σελίδα Ρυθμίσεις → Τα δεδομένα μου: άμεση εξαγωγή δομημένου αντιγράφου των δεδομένων σας (εκτός των τεχνικών αρχείων καταγραφής και των αρχείων καταγραφής ασφαλείας, τα οποία τηρούνται χωριστά — βλ. παραπάνω), ή οριστική διαγραφή του λογαριασμού σας. Η αναλυτική διαδικασία, όσα διαγράφονται και όσα διατηρούνται περιγράφονται στη σελίδα Διαγραφή του λογαριασμού μου. Για κάθε άλλο αίτημα, γράψτε μας στο contact@viridia.pro. Μπορείτε επίσης να υποβάλετε καταγγελία στην CNIL (www.cnil.fr) εάν θεωρείτε ότι τα δικαιώματά σας δεν γίνονται σεβαστά.

Cookies και ιχνηλάτες

Η Viridia δεν τοποθετεί κανένα διαφημιστικό cookie χωρίς την προηγούμενη συγκατάθεσή σας — αν αποδεχθείτε τη διαφημιστική μέτρηση που περιγράφεται στην επόμενη ενότητα, τοποθετούνται τότε cookies της Meta και της Google· διαφορετικά, κανένα. Η σύνδεση στον λογαριασμό σας διατηρείται μέσω διακριτικού (token) που αποθηκεύεται τοπικά στο πρόγραμμα περιήγησής σας και δεν διαβιβάζεται ποτέ σε τρίτους. Για τους μη συνδεδεμένους επισκέπτες, οι εσωτερικές στατιστικές χρήσης μας συλλέγονται χωρίς cookies και χωρίς διαφημιστικά αναγνωριστικά: βασίζονται σε ένα ψευδωνυμοποιημένο αναγνωριστικό επίσκεψης, που υπολογίζεται με κατακερματισμό (με μυστικό «αλάτι» που ανανεώνεται καθημερινά) — η διεύθυνση IP σας δεν αποθηκεύεται ποτέ, και το αναγνωριστικό αυτό αλλάζει αυτόματα κάθε ημέρα, γεγονός που εμποδίζει την παρακολούθηση μη συνδεδεμένου επισκέπτη από τη μία ημέρα στην άλλη. Όταν είστε συνδεδεμένοι στον λογαριασμό σας, ορισμένα συμβάντα χρήσης (σελίδες που προβλήθηκαν, λειτουργίες που χρησιμοποιήθηκαν) συνδέονται, αντιθέτως, με αυτόν, βάσει του εννόμου συμφέροντός μας: μέτρηση της ενεργοποίησης, της διατήρησης και του κόστους της υπηρεσίας (για παράδειγμα, της κατανάλωσης των λειτουργιών τεχνητής νοημοσύνης). Αυτές οι μετρήσεις κοινού παραμένουν εσωτερικές: δεν διαβιβάζονται σε τρίτους ούτε χρησιμοποιούνται για διαφημιστικούς σκοπούς, διαγράφονται αυτόματα (180 ημέρες για τα συμβάντα), και ο σύνδεσμος με τον λογαριασμό σας διακόπτεται οριστικά όταν τον διαγράψετε. Η διαφημιστική μέτρηση, αντιθέτως, αποτελεί χωριστή επεξεργασία — εμπλέκει όντως τρίτον, στηρίζεται στη συγκατάθεσή σας και αποτελεί αντικείμενο της επόμενης ενότητας. Εάν το πρόγραμμα περιήγησής σας αποστέλλει σήμα άρνησης παρακολούθησης (Do Not Track ή Global Privacy Control), το σεβόμαστε: δεν συλλέγεται καμία μέτρηση, είτε είστε συνδεδεμένοι είτε όχι. Οι μετρήσεις αυτές επισκεψιμότητας διατηρούνται αποκλειστικά για εσωτερικούς σκοπούς και δεν περιλαμβάνονται στην εξαγωγή των δεδομένων σας (όπως τα τεχνικά αρχεία καταγραφής και τα αρχεία καταγραφής ασφαλείας, τηρούνται χωριστά).

Χώρα σύνδεσης. Στον ιστότοπο αυτό, η διεύθυνση IP σας αντιπαραβάλλεται, στους δικούς μας διακομιστές και χωρίς να διατηρείται ούτε να διαβιβάζεται σε κανέναν, με βάση δεδομένων γεωεντοπισμού που υποδεικνύει μόνο τη χώρα — ποτέ την πόλη. Η χώρα αυτή χρησιμεύει αποκλειστικά για να σας κατευθύνει προς τον ιστότοπο της μάρκας που λειτουργεί στη χώρα σας (VERDEVA για την Ιταλία), βάσει του εννόμου συμφέροντός μας. IP Geolocation by DB-IP.

Διαφημιστική μέτρηση (Meta και Google)

Ενίοτε προβάλλουμε τη Viridia μέσω διαφημίσεων στο Facebook, το Instagram και την Google. Για να γνωρίζουμε αν αυτές οι διαφημίσεις χρησιμεύουν σε κάτι, μετρούμε πόσοι από όσους τις είδαν δημιουργούν στη συνέχεια λογαριασμό ή αποκτούν συνδρομή. Η επεξεργασία αυτή έχει αποδέκτη τρίτο μέρος: τη Meta Platforms Ireland Limited. Στηρίζεται αποκλειστικά στη συγκατάθεσή σας (άρθρο 6.1.a του ΓΚΠΔ) και η Viridia ουδέποτε την εφαρμόζει εξ ορισμού.

Τι διαβιβάζεται, και τίποτε άλλο. Στον ιστότοπο, αν το αποδεχθείτε, τοποθετούνται στο πρόγραμμα περιήγησής σας ένα σενάριο και ένα cookie της Meta· η Meta λαμβάνει τότε τη διεύθυνση IP σας και τις σελίδες Viridia που επισκέπτεστε. Από τους διακομιστές μας διαβιβάζουμε το ίδιο το συμβάν (δημιουργία λογαριασμού, συνδρομή, ανανέωση), το ποσό του, και δύο στοιχεία που επιτρέπουν στη Meta να το αντιστοιχίσει με έναν διαφημιστικό λογαριασμό: τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας μετατρεμμένη σε μη αναστρέψιμο αποτύπωμα (SHA-256 — η Meta ουδέποτε λαμβάνει το email σας σε αναγνώσιμη μορφή) και τη χώρα σας, επίσης υπό μορφή αποτυπώματος. Δεν διαβιβάζουμε ούτε το όνομά σας, ούτε τις φωτογραφίες σας, ούτε το περιεχόμενο του κήπου σας, ούτε τη θέση του.

Google (Google Ads και Google Analytics). Η ετικέτα Google φορτώνεται στον ιστότοπο σε «κατάσταση συγκατάθεσης» της Google: όσο δεν έχετε αποδεχθεί, λειτουργεί σε κατάσταση άρνησης — δεν τοποθετείται κανένα cookie, δεν σας αποδίδεται κανένα αναγνωριστικό, και μόνο τεχνικά σήματα χωρίς cookie, από τα οποία έχουν αφαιρεθεί τα αναγνωριστικά διαφημιστικού κλικ, φτάνουν στην Google, η οποία τα χρησιμοποιεί για συγκεντρωτική στατιστική εκτίμηση της αποτελεσματικότητας των αγγελιών της. Αν αποδεχθείτε, τοποθετούνται τότε cookies του Google Ads και του Google Analytics, και η Google λαμβάνει τη διεύθυνση IP σας και τις σελίδες Viridia που επισκέπτεστε, όπως και η Meta. Αν το πρόγραμμα περιήγησής σας αποστέλλει σήμα άρνησης παρακολούθησης (Global Privacy Control ή Do Not Track), η ετικέτα δεν φορτώνεται καθόλου όσο δεν έχετε αποδεχθεί ρητά. Αποδέκτης: Google Ireland Limited.

Στην εφαρμογή για κινητά. Σε iOS, η μέτρηση γίνεται μέσω του κιτ ανάπτυξης της Meta και μπορεί να χρησιμοποιεί το διαφημιστικό αναγνωριστικό της συσκευής σας (IDFA). Η Apple επιβάλλει να ζητείται η άδειά σας μέσω ειδικού παραθύρου (App Tracking Transparency): αν αρνηθείτε, δεν χρησιμοποιείται κανένα διαφημιστικό αναγνωριστικό, και η εφαρμογή λειτουργεί ακριβώς με τον ίδιο τρόπο. Μπορείτε να επανέλθετε σε αυτή την επιλογή ανά πάσα στιγμή στις Ρυθμίσεις του iOS, στην ενότητα Απόρρητο και ασφάλεια › Παρακολούθηση.

Πώς να αρνηθείτε ή να αλλάξετε γνώμη. Στον ιστότοπο, ένα μπάνερ ζητά τη συγκατάθεσή σας πριν από κάθε τοποθέτηση· η άρνηση δεν αφαιρεί καμία λειτουργία. Είτε έχετε αποδεχθεί είτε έχετε αρνηθεί, μπορείτε να αλλάξετε αυτή την επιλογή ανά πάσα στιγμή από τον χώρο σας Ασφάλεια και απόρρητο, ο οποίος διακόπτει ταυτόχρονα το cookie του προγράμματος περιήγησης και τις αποστολές από τους διακομιστές μας. Η ανάκληση ισχύει για το μέλλον: δεν διαγράφει τις μετρήσεις που έχουν ήδη διαβιβαστεί στη Meta, για τις οποίες μπορείτε να ασκήσετε τα δικαιώματά σας απευθείας στη Meta.

Αν δεν πείτε τίποτα, δεν συμβαίνει τίποτα. Ελλείψει ρητής επιλογής από εσάς, κανένα δεδομένο δεν διαβιβάζεται στη Meta από τους διακομιστές μας. Στον Ευρωπαϊκό Οικονομικό Χώρο και στο Ηνωμένο Βασίλειο, δεν τοποθετείται επίσης κανένα διαφημιστικό cookie όσο δεν έχετε απαντήσει στο μπάνερ: το σενάριο της Meta δεν φορτώνεται και η ετικέτα Google παραμένει σε κατάσταση άρνησης, όπως περιγράφεται παραπάνω.

Ασφάλεια

Οι κωδικοί πρόσβασης κατακερματίζονται (Argon2, δεν αποθηκεύονται ποτέ σε απλό κείμενο), οι ανταλλαγές δεδομένων κρυπτογραφούνται (HTTPS), ο έλεγχος ταυτότητας δύο παραγόντων και τα κλειδιά πρόσβασης (passkeys — βιομετρικά κλειδιά πρόσβασης) διατίθενται προαιρετικά, και οι καταχρηστικές απόπειρες σύνδεσης περιορίζονται αυτόματα.

Τροποποιήσεις της παρούσας πολιτικής

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική ώστε να αντικατοπτρίζει εξελίξεις του προϊόντος ή του κανονιστικού πλαισίου. Κάθε ουσιώδης τροποποίηση θα σας γνωστοποιείται.