Persónuverndarstefna

Í stefnu þessari er lýst hvaða persónuupplýsingum Viridia safnar, hvers vegna, með hverjum þeim kann að vera deilt og hvaða réttinda þú getur neytt.

Hver ber ábyrgð á gögnunum þínum?

Ábyrgðaraðili vinnslunnar er WS VENTURES, SAS-félag skráð undir SIREN-númerinu 107 479 388, með skráð aðsetur að 150 chemin de Figournas, 06480 La Colle-sur-Loup, France. Fyrir allar spurningar um gögnin þín getur þú skrifað okkur á contact@viridia.pro (efnislína „Persónuupplýsingar“).

Hvaða gögnum söfnum við?

Aðgangur: netfang, lykilorð (aldrei geymt í læsilegu formi — tætt með Argon2), birtingarnafn. Valfrjáls prófíll: eiginnafn, eftirnafn, símanúmer, heimilisfang, opinber staður/bær, prófílmynd, æviágrip. Efni sem þú býrð til: ljósmyndir af plöntum þínum og garði, athuganir, samfélagsfærslur. Öryggi aðgangs: kóði tveggja þátta auðkenningar (2FA) og opinberir lyklar aðgangslykla (passkey) (lífkennagögn eru aldrei send á netþjóna okkar — lífkennin verða eftir í tækinu þínu). Notkun þjónustunnar: innri notkunarmælingar, gerðar undir dulnefni og án nokkurra vafrakaka til auglýsingarakningar (sjá kaflann „Vafrakökur og rakningartæki“ hér að neðan).

Hvers vegna notum við þessi gögn?

Til að veita þá þjónustu sem þú óskar eftir (plöntugreining, umhirðuskráning garðs, þjálfun, tenging við faglærða garðyrkjufræðinga, samfélagseiginleikar); til að tryggja öryggi aðgangs þíns (auðkenning, uppgötvun misnotkunar); til að senda þér þau tölvupóstskeyti sem þú hefur sérstaklega óskað eftir eða samþykkt (staðfesting aðgangs, endurstilling lykilorðs, vikulegt yfirlit — hægt að slökkva á því hvenær sem er í Stillingum); og til að bæta vöruna á grundvelli samanlagðrar notkunartölfræði.

Bæta plöntugreiningu. Þegar þú staðfestir greiningu – með því að bæta plöntunni í garðinn þinn eða leiðrétta tillöguna – má geyma þann hluta myndarinnar sem sýnir plöntuna og nafnið sem þú valdir til að byggja upp sjónrænt minni Viridia: að þekkja þínar eigin plöntur á næstu mynd og, með tímanum, greina tegundir án þess að vera háð þjónustu þriðja aðila. Engin mynd þar sem einstaklingur greinist er geymd. Þessar myndir eru hvorki birtar, deilt né seldar og þjóna engum öðrum tilgangi.

Lagagrundvöllur vinnslunnar

Framkvæmd þjónustunnar byggist á framkvæmd samningsins milli okkar (gr. 6.1.b í GDPR). Öryggi aðgangs og umbætur á vörunni byggjast á lögmætum hagsmunum okkar (gr. 6.1.f), vegnum á móti réttindum þínum. Birting opinbers prófíls (garðyrkjusýning), móttaka ónauðsynlegra tölvupóstskeyta og deiling nákvæmrar staðsetningar byggjast á skýru samþykki þínu (gr. 6.1.a), sem þú getur afturkallað hvenær sem er.

Bæting plöntugreiningar út frá staðfestum greiningum þínum byggist á lögmætum hagsmunum okkar af því að þróa þjónustuna sem þú notar (gr. 6.1.f). Þú getur andmælt því hvenær sem er, án rökstuðnings, undir Stillingar → Gögnin mín („Bæta greiningu með myndunum mínum“): myndir sem þegar hafa verið geymdar eru fjarlægðar úr sjónræna minninu innan 30 daga og engar nýjar bætast við.

Með hverjum er gögnum þínum deilt?

Við seljum aldrei gögnin þín. Hluti vinnslunnar er falinn tæknilegum þjónustuveitendum, sem hver um sig er bundinn samningi um notkun gagna þinna: hýsing netþjóna og skráa (ljósmyndir, skjöl), sending kerfispósta og gervigreindarþjónustur sem notaðar eru við heilsugreiningu, sannprófun greininga og garðyrkjuaðstoðarmanninn. Þessir þjónustuveitendur mega aðeins nota gögnin þín til að framkvæma þá þjónustu sem Viridia óskar eftir.

Plöntugreining. Ljósmyndir sem þú sendir inn til greiningar eru sendar til Pl@ntNet-forritaskilanna, sem gefin eru út af CIRAD, INRAE, INRIA og IRD. Ólíkt öðrum þjónustuveitendum okkar starfa þessar stofnanir sem sjálfstæðir ábyrgðaraðilar: þær vinna innsendar myndir, IP-tölu þína og tæknileg auðkenni á grundvelli lögmætra hagsmuna sinna, til að reka og bæta þjónustu sína, koma í veg fyrir misnotkun, vinna tölfræði og leggja sitt af mörkum til vísindarannsókna á líffræðilegri fjölbreytni. Þú getur neytt réttinda þinna beint hjá persónuverndarfulltrúa þeirra (dpo@cirad.fr).

Hversu lengi geymum við gögnin þín?

Svo lengi sem aðgangur þinn er virkur. Ef þú eyðir aðgangi þínum (sjá hér að neðan) er persónuupplýsingum þínum eytt tafarlaust, að undanskildum gögnum sem lög skylda okkur til að geyma lengur (t.d. bókhaldsgögnum).

Myndir sem geymdar eru fyrir sjónræna minnið fylgja reikningnum þínum: þeim er eytt með honum, eða fyrr ef þú andmælir.

Réttindi þín

Þú átt rétt á aðgangi að gögnum þínum, leiðréttingu þeirra, eyðingu og flutningi, auk réttar til andmæla gegn vinnslu þeirra (gr. 15, 16, 17, 20 og 21 í GDPR). Þú getur sjálf(ur) neytt aðgangs- og eyðingarréttar þíns, hvenær sem er og án þess að hafa samband við okkur, á síðunni Stillingar → Gögnin mín: tafarlaus útflutningur á skipulögðu afriti gagna þinna (að undanskildum tækni- og öryggisskrám, sem geymdar eru sér — sjá hér að ofan), eða endanleg eyðing aðgangs þíns. Nákvæmu ferli, því sem eytt er og því sem varðveitt er, er lýst á síðunni Eyða aðgangi mínum. Fyrir allar aðrar beiðnir skaltu skrifa okkur á contact@viridia.pro. Þú getur einnig lagt fram kvörtun hjá CNIL (www.cnil.fr) ef þú telur að réttindi þín séu ekki virt.

Vafrakökur og rakningartæki

Viridia setur enga auglýsingavefköku án fyrirfram samþykkis þíns — ef þú samþykkir auglýsingamælinguna sem lýst er í næsta kafla eru þá settar vefkökur frá Meta og Google; annars engin. Innskráningu þinni er viðhaldið með teikni (token) sem geymt er staðbundið í vafranum þínum og aldrei afhent þriðju aðilum. Fyrir óinnskráða gesti er innri notkunartölfræði okkar safnað án vafrakaka og án auglýsingaauðkenna: hún byggist á heimsóknarauðkenni undir dulnefni, reiknuðu með tætingu (með leynilegu salti sem endurnýjað er daglega) — IP-tala þín er aldrei geymd og auðkennið breytist sjálfkrafa á hverjum degi, sem kemur í veg fyrir að hægt sé að rekja óinnskráðan gest milli daga. Þegar þú ert innskráð(ur) á aðganginn þinn eru tilteknir notkunaratburðir (skoðaðar síður, notaðir eiginleikar) hins vegar tengdir honum, á grundvelli lögmætra hagsmuna okkar: að mæla virkjun, tryggð og kostnað þjónustunnar (til dæmis notkun gervigreindareiginleika). Þessar áhorfsmælingar haldast innanhúss: þær eru hvorki sendar þriðju aðilum né notaðar í auglýsingaskyni, þeim er eytt sjálfkrafa (180 dagar fyrir atburði), og tengslin við aðganginn þinn rofna endanlega þegar þú eyðir honum. Auglýsingamælingin er aftur á móti aðskilin vinnsla — hún felur í sér þriðja aðila, byggist á samþykki þínu og er efni næsta kafla. Ef vafrinn þinn sendir merki um höfnun rakningar (Do Not Track eða Global Privacy Control) virðum við það: engum mælingum er safnað, hvort sem þú ert innskráð(ur) eða ekki. Þessar áhorfsmælingar eru eingöngu geymdar í innri tilgangi og eru ekki hluti af útflutningi gagna þinna (líkt og tækni- og öryggisskrár eru þær geymdar sér).

Tengiland. Á þessu vefsvæði er IP-tala þín borin saman, á okkar eigin netþjónum og án þess að vera geymd eða afhent nokkrum, við staðsetningargagnagrunn sem gefur aðeins til kynna landið — aldrei borgina. Landið er eingöngu notað til að beina þér á vefsvæði þess vörumerkis sem rekið er í landi þínu (VERDEVA fyrir Ítalíu), á grundvelli lögmætra hagsmuna okkar. IP Geolocation by DB-IP.

Auglýsingamæling (Meta og Google)

Við kynnum Viridia stundum með auglýsingum á Facebook, Instagram og Google. Til að vita hvort þessar auglýsingar geri nokkurt gagn mælum við hversu margir þeirra sem sáu þær stofna síðan aðgang eða kaupa áskrift. Þessi vinnsla hefur viðtakanda sem er þriðji aðili: Meta Platforms Ireland Limited. Hún byggist eingöngu á samþykki þínu (gr. 6.1.a í GDPR), og Viridia grípur aldrei til hennar sjálfgefið.

Hvað er sent, og ekkert annað. Á vefsvæðinu eru, ef þú samþykkir það, sett forskrift og vefkaka frá Meta í vafrann þinn; Meta fær þá IP-tölu þína og þær Viridia-síður sem þú skoðar. Frá netþjónum okkar sendum við atburðinn sjálfan (stofnun aðgangs, áskrift, endurnýjun), fjárhæð hans, og tvö atriði sem gera Meta kleift að tengja hann við auglýsingareikning: netfangið þitt umbreytt í óafturkræft fingrafar (SHA-256 — Meta fær netfangið þitt aldrei ódulkóðað) og landið þitt, einnig sem fingrafar. Við sendum hvorki nafn þitt, myndir þínar, innihald garðsins þíns né staðsetningu hans.

Google (Google Ads og Google Analytics). Google-merkið er hlaðið á vefsvæðinu í „samþykkisham“ Google: þar til þú hefur samþykkt starfar það í höfnunarham — engin vefkaka er sett, ekkert auðkenni er þér úthlutað, og aðeins tæknileg merki án vefkaka, þar sem auðkenni auglýsingasmella hafa verið fjarlægð, berast Google, sem notar þau til samanlagðs tölfræðilegs mats á virkni auglýsinga sinna. Ef þú samþykkir eru þá settar vefkökur frá Google Ads og Google Analytics, og Google fær IP-tölu þína og þær Viridia-síður sem þú skoðar, eins og Meta. Ef vafrinn þinn sendir merki um höfnun rakningar (Global Privacy Control eða Do Not Track) er merkið alls ekki hlaðið fyrr en þú hefur samþykkt með skýrum hætti. Viðtakandi: Google Ireland Limited.

Í farsímaforritinu. Á iOS fer mælingin gegnum þróunarsett Meta og getur notað auglýsingaauðkenni tækisins þíns (IDFA). Apple krefst þess að leyfis þíns sé aflað með sérstökum glugga (App Tracking Transparency): ef þú hafnar er ekkert auglýsingaauðkenni notað, og forritið virkar nákvæmlega eins. Þú getur skipt um skoðun hvenær sem er í iOS-stillingunum, undir Persónuvernd og öryggi › Rakning.

Hvernig á að hafna, eða skipta um skoðun. Á vefsvæðinu biður borði um samþykki þitt áður en nokkuð er sett; að hafna sviptir þig engum eiginleika. Hvort sem þú hefur samþykkt eða hafnað getur þú breytt því vali hvenær sem er á öryggis- og persónuverndarsvæðinu þínu, sem slekkur bæði á vefköku vafrans og sendingum frá netþjónum okkar. Afturköllunin gildir til framtíðar: hún eyðir ekki mælingum sem þegar hafa verið sendar til Meta, en vegna þeirra getur þú neytt réttinda þinna beint hjá Meta.

Ef þú segir ekkert gerist ekkert. Án skýrs vals af þinni hálfu eru engin gögn send til Meta frá netþjónum okkar. Á Evrópska efnahagssvæðinu og í Bretlandi er heldur engin auglýsingavefkaka sett fyrr en þú hefur svarað borðanum: forskrift Meta er ekki hlaðin og Google-merkið helst í höfnunarham, eins og lýst er hér að ofan.

Öryggi

Lykilorð eru tætt (Argon2, aldrei geymd í læsilegu formi), öll samskipti eru dulkóðuð (HTTPS), tveggja þátta auðkenning og aðgangslyklar (passkey, lífkennaaðgangslyklar) eru í boði sem valkostur og óeðlilegar innskráningartilraunir eru sjálfkrafa takmarkaðar.

Breytingar á stefnu þessari

Við kunnum að uppfæra stefnu þessa til að endurspegla þróun vörunnar eða regluverksins. Þér verður tilkynnt um allar verulegar breytingar.