Tietosuojakäytäntö

Tässä käytännössä kuvataan, mitä henkilötietoja Viridia kerää, miksi, kenelle tietoja mahdollisesti luovutetaan ja mitä oikeuksia voitte käyttää.

Kuka vastaa tiedoistanne?

Rekisterinpitäjä on WS VENTURES, SAS-muotoinen yhtiö, joka on rekisteröity SIREN-numerolla 107 479 388 ja jonka kotipaikka on 150 chemin de Figournas, 06480 La Colle-sur-Loup, France. Kaikissa tietojanne koskevissa kysymyksissä voitte kirjoittaa meille osoitteeseen contact@viridia.pro (aihe ”Henkilötiedot”).

Mitä tietoja keräämme?

Tili: sähköpostiosoite, salasana (ei koskaan tallenneta selväkielisenä — tiivistetty Argon2-algoritmilla), näyttönimi. Valinnainen profiili: etunimi, sukunimi, puhelinnumero, osoite, julkinen paikkakunta, profiilikuva, esittelyteksti. Luomanne sisältö: valokuvat kasveistanne ja puutarhastanne, havainnot, yhteisöjulkaisut. Tilin turvallisuus: kaksivaiheisen todennuksen (2FA) koodi ja avainkoodien (passkey) julkiset avaimet (biometrisiä tietoja ei koskaan lähetetä palvelimillemme — biometriikka pysyy laitteellanne). Palvelun käyttö: sisäiset kävijämittaukset, pseudonymisoituina ja ilman mainonnan seurantaevästeitä (ks. jäljempänä kohta ”Evästeet ja seurantatekniikat”).

Miksi käytämme näitä tietoja?

Tarjotaksemme pyytämänne palvelun (kasvien tunnistus, puutarhan seuranta, valmennus, yhteydenpito ammattipuutarhureihin, yhteisötoiminnot); suojataksemme tilinne (todennus, väärinkäytösten havaitseminen); lähettääksemme teille sähköpostiviestit, jotka olette nimenomaisesti pyytäneet tai hyväksyneet (tilin vahvistus, salasanan palautus, viikkokooste — voitte poistaa sen käytöstä milloin tahansa Asetuksissa); ja parantaaksemme tuotetta koostettujen käyttötilastojen perusteella.

Kasvintunnistuksen parantaminen. Kun vahvistat tunnistuksen – lisäämällä kasvin puutarhaasi tai korjaamalla ehdotusta – kuvan kasvia esittävä osa ja valitsemasi nimi voidaan säilyttää Viridiain visuaalisen muistin rakentamiseksi: omien kasviesi tunnistamiseksi seuraavasta kuvasta ja ajan myötä lajien tunnistamiseksi ilman kolmannen osapuolen palvelua. Kuvia, joissa havaitaan henkilö, ei säilytetä. Näitä kuvia ei julkaista, jaeta eikä myydä, eikä niitä käytetä mihinkään muuhun tarkoitukseen.

Käsittelyn oikeusperusteet

Palvelun toteuttaminen perustuu välillämme olevan sopimuksen täytäntöönpanoon (yleisen tietosuoja-asetuksen Art. 6.1.b). Tilin turvallisuus ja tuotteen parantaminen perustuvat oikeutettuun etuumme (Art. 6.1.f), joka on punnittu suhteessa oikeuksiinne. Julkisen profiilin julkaiseminen (puutarhurin esittelysivu), muiden kuin välttämättömien sähköpostien vastaanottaminen ja tarkan sijainnin jakaminen perustuvat nimenomaiseen suostumukseenne (Art. 6.1.a), jonka voitte peruuttaa milloin tahansa.

Kasvintunnistuksen parantaminen vahvistamienne tunnistusten perusteella perustuu oikeutettuun etuumme kehittää käyttämäänne palvelua (Art. 6.1.f). Voitte vastustaa sitä milloin tahansa ilman perusteluja kohdassa Asetukset → Omat tiedot (”Paranna tunnistusta kuvieni avulla”): jo säilytetyt kuvat poistetaan visuaalisesta muistista 30 päivän kuluessa, eikä uusia lisätä.

Kenelle tietojanne luovutetaan?

Emme koskaan myy tietojanne. Osa käsittelystä on ulkoistettu teknisille palveluntarjoajille, joista jokaista sitoo tietojenne käyttöä sääntelevä sopimus: palvelinten ja tiedostojen (valokuvat, asiakirjat) ylläpito, transaktiosähköpostien lähetys sekä tekoälypalvelut, joita käytetään terveysdiagnoosiin, tunnistusten varmentamiseen ja puutarha-avustajaan. Nämä palveluntarjoajat saavat käyttää tietojanne ainoastaan Viridian tilaaman palvelun suorittamiseen.

Kasvien tunnistus. Tunnistettavaksi lähettämänne valokuvat välitetään Pl@ntNet-rajapintaan, jota julkaisevat CIRAD, INRAE, INRIA ja IRD. Toisin kuin muut palveluntarjoajamme, nämä organisaatiot toimivat itsenäisinä rekisterinpitäjinä: ne käsittelevät lähetettyjä kuvia, IP-osoitettanne ja teknisiä tunnisteita oikeutetun etunsa perusteella palvelunsa tuottamiseksi ja parantamiseksi, väärinkäytösten estämiseksi, tilastojen laatimiseksi ja biodiversiteettiä koskevan tieteellisen tutkimuksen edistämiseksi. Voitte käyttää oikeuksianne suoraan niiden tietosuojavastaavan kautta (dpo@cirad.fr).

Kuinka kauan säilytämme tietojanne?

Niin kauan kuin tilinne on aktiivinen. Jos poistatte tilinne (ks. jäljempänä), henkilötietonne poistetaan välittömästi, lukuun ottamatta tietoja, joita laki velvoittaa meidät säilyttämään pidempään (esim. kirjanpitoaineisto).

Visuaalista muistia varten säilytetyt kuvat seuraavat tiliäsi: ne poistetaan sen mukana tai aiemmin, jos vastustat käsittelyä.

Oikeutenne

Teillä on oikeus saada pääsy tietoihinne sekä oikeus niiden oikaisemiseen, poistamiseen ja siirtämiseen sekä käsittelyn vastustamiseen (GDPR Art. 15, 16, 17, 20, 21). Voitte käyttää pääsy- ja poisto-oikeuksianne itse, milloin tahansa ja ottamatta meihin yhteyttä, sivulla Asetukset → Omat tiedot: tietojenne jäsennellyn kopion välitön vienti (pois lukien tekniset ja tietoturvalokit, joita säilytetään erikseen — ks. edellä) tai tilinne lopullinen poistaminen. Yksityiskohtainen menettely sekä se, mitä poistetaan ja mitä säilytetään, on kuvattu sivulla Tilini poistaminen. Muissa pyynnöissä kirjoittakaa meille osoitteeseen contact@viridia.pro. Voitte myös tehdä valituksen Ranskan tietosuojaviranomaiselle CNIL:lle (www.cnil.fr), jos katsotte, ettei oikeuksianne kunnioiteta.

Evästeet ja seurantatekniikat

Viridia ei aseta mitään mainosevästettä ilman ennakkosuostumustanne — jos hyväksytte seuraavassa osiossa kuvatun mainonnan mittaamisen, selaimeenne asetetaan Metan ja Googlen evästeitä; muutoin ei mitään. Istuntonne pidetään yllä selaimeenne paikallisesti tallennetulla tunnisteella (token), jota ei koskaan luovuteta kolmansille osapuolille. Kirjautumattomien vierailijoiden osalta sisäiset käyttötilastomme kerätään ilman evästeitä ja ilman mainostunnisteita: ne perustuvat pseudonymisoituun vierailutunnisteeseen, joka lasketaan tiivisteenä (päivittäin uusittavalla salaisella suolalla) — IP-osoitettanne ei koskaan tallenneta, ja tunniste vaihtuu automaattisesti joka päivä, mikä estää kirjautumattoman vierailijan seuraamisen päivästä toiseen. Kun olette kirjautuneena tilillenne, tietyt käyttötapahtumat (avatut sivut, käytetyt toiminnot) sen sijaan yhdistetään tiliinne oikeutetun etumme perusteella: aktivoitumisen, pysyvyyden ja palvelun kustannusten mittaamiseksi (esimerkiksi tekoälytoimintojen käyttö). Nämä yleisömittaukset pysyvät sisäisinä: niitä ei luovuteta kolmansille osapuolille eikä käytetä mainostarkoituksiin, ne poistetaan automaattisesti (tapahtumat 180 päivän kuluttua), ja yhteys tiliinne katkaistaan lopullisesti, kun poistatte sen. Mainonnan mittaaminen sen sijaan on erillinen käsittely — siihen osallistuu kolmas osapuoli, se perustuu suostumukseenne, ja sitä käsitellään seuraavassa osiossa. Jos selaimenne lähettää seurannan kieltävän signaalin (Do Not Track tai Global Privacy Control), noudatamme sitä: mitään mittaustietoja ei kerätä, olittepa kirjautuneena tai ette. Näitä kävijämittauksia säilytetään ainoastaan sisäisiin tarkoituksiin, eivätkä ne sisälly tietojenne vientiin (kuten tekniset ja tietoturvalokit, niitä säilytetään erikseen).

Yhteyden muodostusmaa. Tällä sivustolla IP-osoitettanne verrataan omilla palvelimillamme, säilyttämättä sitä ja luovuttamatta sitä kenellekään, paikannustietokantaan, joka ilmoittaa ainoastaan maan — ei koskaan kaupunkia. Tätä maatietoa käytetään yksinomaan ohjaamaan teidät maassanne toimivan tuotemerkin sivustolle (VERDEVA Italiassa) oikeutetun etumme perusteella. IP Geolocation by DB-IP.

Mainonnan mittaaminen (Meta ja Google)

Teemme Viridiaa toisinaan tunnetuksi mainonnalla Facebookissa, Instagramissa ja Googlessa. Saadaksemme selville, onko näistä mainoksista hyötyä, mittaamme, kuinka moni ne nähnyt luo sen jälkeen tilin tai tekee tilauksen. Tällä käsittelyllä on kolmantena osapuolena vastaanottaja: Meta Platforms Ireland Limited. Se perustuu yksinomaan suostumukseenne (yleisen tietosuoja-asetuksen Art. 6.1.a), eikä Viridia turvaudu siihen koskaan oletusarvoisesti.

Mitä lähetetään, eikä mitään muuta. Jos hyväksytte sen, sivustolla selaimeenne asetetaan Metan komentosarja ja eväste; Meta saa tällöin IP-osoitteenne ja tiedon selaamistanne Viridia-sivuista. Palvelimiltamme lähetämme itse tapahtuman (tilin luominen, tilaus, uusiminen), sen summan sekä kaksi tietoa, joiden avulla Meta voi yhdistää sen mainostiliin: peruuttamattomaksi tiivisteeksi muunnetun sähköpostiosoitteenne (SHA-256 — Meta ei koskaan saa sähköpostiosoitettanne selväkielisenä) ja maanne, niin ikään tiivisteenä. Emme lähetä nimeänne, valokuvianne, puutarhanne sisältöä emmekä sen sijaintia.

Google (Google Ads ja Google Analytics). Google-tunniste ladataan sivustolle Googlen ”suostumustilassa”: niin kauan kuin ette ole hyväksynyt, se toimii kieltotilassa — evästettä ei aseteta, teille ei anneta tunnistetta, ja Googlelle päätyvät vain evästeettömät tekniset signaalit, joista mainosklikkausten tunnisteet on poistettu ja joita se käyttää mainostensa tehon koostettuun tilastolliseen arviointiin. Jos hyväksytte, asetetaan Google Adsin ja Google Analyticsin evästeet, ja Google saa IP-osoitteenne ja tiedon selaamistanne Viridia-sivuista samoin kuin Meta. Jos selaimenne lähettää seurannan kieltävän signaalin (Global Privacy Control tai Do Not Track), tunnistetta ei ladata lainkaan, ennen kuin olette nimenomaisesti hyväksynyt sen. Vastaanottaja: Google Ireland Limited.

Mobiilisovelluksessa. iOS-laitteilla mittaus tapahtuu Metan kehityspaketin kautta ja voi käyttää laitteenne mainostunnistetta (IDFA). Apple edellyttää, että lupanne kysytään erillisessä ikkunassa (App Tracking Transparency): jos kieltäydytte, mainostunnistetta ei käytetä lainkaan, ja sovellus toimii täsmälleen samalla tavalla. Voitte muuttaa valintaanne milloin tahansa iOS-asetuksissa kohdassa Tietosuoja ja turvallisuus › Seuranta.

Miten kieltäydytte tai muutatte mielenne. Sivustolla palkki pyytää suostumustanne ennen minkään asettamista; kieltäytyminen ei poista mitään toimintoa. Hyväksyittepä tai kieltäydyittekin, voitte muuttaa valintaanne milloin tahansa kohdassa Turvallisuus ja tietosuoja -alueenne, joka katkaisee sekä selaimen evästeen että palvelimiltamme tehtävät lähetykset. Peruutus vaikuttaa tulevaisuuteen: se ei poista Metalle jo lähetettyjä mittaustietoja, joiden osalta voitte käyttää oikeuksianne suoraan Metaan.

Jos ette sano mitään, mitään ei tapahdu. Ilman nimenomaista valintaanne palvelimiltamme ei lähetetä Metalle mitään tietoja. Euroopan talousalueella ja Yhdistyneessä kuningaskunnassa ei myöskään aseteta mainosevästettä, ennen kuin olette vastannut palkkiin: Metan komentosarjaa ei ladata, ja Google-tunniste pysyy kieltotilassa edellä kuvatulla tavalla.

Tietoturva

Salasanat tiivistetään (Argon2, ei koskaan tallenneta selväkielisinä), kaikki tiedonsiirto on salattua (HTTPS), kaksivaiheinen todennus ja avainkoodit (passkey, biometriset pääsyavaimet) ovat valinnaisesti käytettävissä, ja väärinkäytökselliset kirjautumisyritykset rajoitetaan automaattisesti.

Muutokset tähän käytäntöön

Voimme päivittää tätä käytäntöä tuotteen tai sääntelyn kehityksen huomioon ottamiseksi. Kaikista olennaisista muutoksista ilmoitetaan teille.