Polityka prywatności

Niniejsza polityka opisuje, jakie dane osobowe zbiera Viridia, w jakim celu, komu mogą być ewentualnie udostępniane oraz jakie prawa mogą Państwo wykonywać.

Kto odpowiada za Państwa dane?

Administratorem danych jest WS VENTURES, spółka SAS zarejestrowana pod numerem SIREN 107 479 388, z siedzibą pod adresem 150 chemin de Figournas, 06480 La Colle-sur-Loup, France. W przypadku jakichkolwiek pytań dotyczących Państwa danych mogą Państwo napisać do nas na adres contact@viridia.pro (temat „Dane osobowe”).

Jakie dane zbieramy?

Konto: adres e-mail, hasło (nigdy nie jest przechowywane w postaci jawnej — haszowane algorytmem Argon2), wyświetlana nazwa. Profil opcjonalny: imię, nazwisko, numer telefonu, adres, publicznie widoczna miejscowość, zdjęcie profilowe, biografia. Treści tworzone przez Państwa: zdjęcia Państwa roślin i ogrodu, obserwacje, publikacje społecznościowe. Bezpieczeństwo konta: kod uwierzytelniania dwuskładnikowego (2FA) oraz klucze publiczne kluczy dostępu (passkey) (żadne dane biometryczne nie są nigdy przesyłane na nasze serwery — biometria pozostaje na Państwa urządzeniu). Korzystanie z usługi: wewnętrzne pomiary oglądalności, spseudonimizowane i bez plików cookie śledzenia reklamowego (zob. sekcja „Pliki cookie i mechanizmy śledzące” poniżej).

W jakim celu wykorzystujemy te dane?

W celu świadczenia usługi, o którą Państwo proszą (identyfikacja roślin, prowadzenie ogrodu, coaching, kontakt z profesjonalnymi ogrodnikami, funkcje społecznościowe); w celu zabezpieczenia Państwa konta (uwierzytelnianie, wykrywanie nadużyć); w celu wysyłania wiadomości e-mail, których Państwo wyraźnie zażądali lub na które wyrazili Państwo zgodę (potwierdzenie konta, resetowanie hasła, cotygodniowe podsumowanie — można je wyłączyć w każdej chwili w Ustawieniach); oraz w celu ulepszania produktu na podstawie zagregowanych statystyk użytkowania.

Ulepszanie rozpoznawania roślin. Gdy potwierdzasz rozpoznanie — dodając roślinę do swojego ogrodu lub poprawiając propozycję — część zdjęcia przedstawiająca roślinę oraz wybrana przez Ciebie nazwa mogą zostać zachowane, aby budować pamięć wizualną Viridia: rozpoznawanie Twoich własnych roślin na kolejnym zdjęciu, a z czasem identyfikowanie gatunków bez polegania na usłudze zewnętrznej. Żadne zdjęcie, na którym wykryto osobę, nie jest zachowywane. Zdjęcia te nie są publikowane, udostępniane ani sprzedawane i nie służą żadnemu innemu celowi.

Podstawa prawna przetwarzania

Świadczenie usługi opiera się na wykonaniu łączącej nas umowy (Art. 6.1.b RODO). Bezpieczeństwo konta i ulepszanie produktu opierają się na naszym prawnie uzasadnionym interesie (Art. 6.1.f), wyważonym względem Państwa praw. Publikacja profilu publicznego (wizytówka ogrodnika), otrzymywanie wiadomości e-mail innych niż niezbędne oraz udostępnianie dokładnej lokalizacji opierają się na Państwa wyraźnej zgodzie (Art. 6.1.a), którą mogą Państwo wycofać w każdej chwili.

Ulepszanie rozpoznawania roślin na podstawie potwierdzonych przez Państwa rozpoznań opiera się na naszym prawnie uzasadnionym interesie w rozwijaniu usługi, z której Państwo korzystają (Art. 6.1.f). Mogą się Państwo temu sprzeciwić w każdej chwili, bez podania przyczyny, w sekcji Ustawienia → Moje dane („Ulepszaj rozpoznawanie dzięki moim zdjęciom”): zachowane już zdjęcia są usuwane z pamięci wizualnej w ciągu 30 dni, a nowe nie są dodawane.

Komu udostępniane są Państwa dane?

Nigdy nie sprzedajemy Państwa danych. Część operacji przetwarzania jest powierzana dostawcom technicznym, z których każdy jest związany umową regulującą wykorzystanie Państwa danych: hosting serwerów i plików (zdjęcia, dokumenty), wysyłka transakcyjnych wiadomości e-mail oraz usługi sztucznej inteligencji wykorzystywane do diagnostyki zdrowia, weryfikacji identyfikacji i asystenta ogrodniczego. Dostawcy ci mogą wykorzystywać Państwa dane wyłącznie w celu wykonania usługi zleconej przez Viridia.

Identyfikacja roślin. Zdjęcia przesyłane przez Państwa do identyfikacji są przekazywane do API Pl@ntNet, wydawanego przez CIRAD, INRAE, INRIA i IRD. W przeciwieństwie do naszych pozostałych dostawców organizacje te działają jako niezależni administratorzy danych: przetwarzają przesłane obrazy, Państwa adres IP i identyfikatory techniczne na podstawie swojego prawnie uzasadnionego interesu, w celu zapewniania i ulepszania swojej usługi, zapobiegania nadużyciom, tworzenia statystyk oraz wspierania badań naukowych nad bioróżnorodnością. Mogą Państwo wykonywać swoje prawa bezpośrednio u ich inspektora ochrony danych (dpo@cirad.fr).

Jak długo przechowujemy Państwa dane?

Tak długo, jak Państwa konto jest aktywne. W przypadku usunięcia konta (zob. poniżej) Państwa dane osobowe są usuwane natychmiast, z wyjątkiem danych, które prawo nakazuje nam przechowywać dłużej (np. dokumenty księgowe).

Zdjęcia zachowane na potrzeby pamięci wizualnej są powiązane z Twoim kontem: są usuwane razem z nim lub wcześniej, jeśli wyrazisz sprzeciw.

Państwa prawa

Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, przenoszenia oraz sprzeciwu wobec przetwarzania (Art. 15, 16, 17, 20, 21 RODO). Prawa dostępu i usunięcia mogą Państwo wykonać samodzielnie, w każdej chwili i bez kontaktowania się z nami, na stronie Ustawienia → Moje dane: natychmiastowy eksport ustrukturyzowanej kopii Państwa danych (z wyłączeniem dzienników technicznych i dzienników bezpieczeństwa, przechowywanych oddzielnie — zob. powyżej) lub trwałe usunięcie konta. Szczegółowa procedura oraz to, co zostaje skasowane, a co zachowane, są opisane na stronie Usunięcie mojego konta. W przypadku wszelkich innych żądań prosimy o kontakt pod adresem contact@viridia.pro. Mogą Państwo również wnieść skargę do CNIL (www.cnil.fr), jeżeli uważają Państwo, że Państwa prawa nie są przestrzegane.

Pliki cookie i mechanizmy śledzące

Viridia nie umieszcza żadnego pliku cookie reklamowego bez Państwa uprzedniej zgody — jeśli zaakceptują Państwo pomiar reklamowy opisany w następnej sekcji, umieszczane są wówczas pliki cookie firm Meta i Google; w przeciwnym razie żadne. Sesja Państwa konta jest utrzymywana za pomocą tokenu przechowywanego lokalnie w przeglądarce i nigdy nieprzekazywanego podmiotom trzecim. W przypadku odwiedzających niezalogowanych nasze wewnętrzne statystyki użytkowania są zbierane bez plików cookie i bez identyfikatora reklamowego: opierają się na spseudonimizowanym identyfikatorze wizyty, obliczanym przez haszowanie (z tajną solą odnawianą codziennie) — Państwa adres IP nie jest nigdy przechowywany, a identyfikator ten zmienia się automatycznie każdego dnia, co uniemożliwia śledzenie niezalogowanego odwiedzającego z dnia na dzień. Gdy są Państwo zalogowani na swoje konto, niektóre zdarzenia użytkowania (przeglądane strony, używane funkcje) są natomiast z nim powiązywane, na podstawie naszego prawnie uzasadnionego interesu: pomiaru aktywacji, retencji i kosztów usługi (na przykład zużycia funkcji sztucznej inteligencji). Te pomiary oglądalności pozostają wewnętrzne: nie są przekazywane osobom trzecim ani wykorzystywane do celów reklamowych, są automatycznie usuwane (180 dni w przypadku zdarzeń), a powiązanie z Państwa kontem zostaje trwale zerwane, gdy je Państwo usuną. Pomiar reklamowy jest natomiast odrębną operacją przetwarzania — wiąże się z podmiotem trzecim, opiera się na Państwa zgodzie i jest przedmiotem następnej sekcji. Jeżeli Państwa przeglądarka wysyła sygnał odmowy śledzenia (Do Not Track lub Global Privacy Control), respektujemy go: żadne pomiary nie są zbierane, niezależnie od tego, czy są Państwo zalogowani. Te pomiary oglądalności są przechowywane wyłącznie do celów wewnętrznych i nie wchodzą w zakres eksportu Państwa danych (podobnie jak dzienniki techniczne i dzienniki bezpieczeństwa są przechowywane oddzielnie).

Kraj połączenia. Na tej stronie Państwa adres IP jest porównywany, na naszych własnych serwerach i bez przechowywania go ani przekazywania komukolwiek, z bazą geolokalizacyjną wskazującą wyłącznie kraj — nigdy miasto. Kraj ten służy jedynie do skierowania Państwa na stronę marki działającej w Państwa kraju (VERDEVA dla Włoch), na podstawie naszego prawnie uzasadnionego interesu. IP Geolocation by DB-IP.

Pomiar reklamowy (Meta i Google)

Czasami promujemy Viridia za pomocą reklam na Facebooku, Instagramie i w Google. Aby wiedzieć, czy te reklamy się do czegoś przydają, mierzymy, ilu spośród tych, którzy je zobaczyli, zakłada następnie konto lub wykupuje subskrypcję. To przetwarzanie ma odbiorcę będącego osobą trzecią: Meta Platforms Ireland Limited. Opiera się wyłącznie na Państwa zgodzie (Art. 6.1.a RODO), a Viridia nigdy nie stosuje go domyślnie.

Co jest przekazywane, i nic ponadto. Na stronie, jeśli wyrażą Państwo zgodę, w przeglądarce umieszczane są skrypt i plik cookie firmy Meta; Meta otrzymuje wówczas Państwa adres IP oraz przeglądane strony Viridia. Z naszych serwerów przekazujemy samo zdarzenie (założenie konta, subskrypcja, odnowienie), jego kwotę oraz dwa elementy pozwalające Meta powiązać je z kontem reklamowym: Państwa adres e-mail przekształcony w nieodwracalny odcisk (SHA-256 — Meta nigdy nie otrzymuje Państwa adresu w postaci jawnej) oraz Państwa kraj, również w postaci odcisku. Nie przekazujemy ani Państwa imienia i nazwiska, ani zdjęć, ani zawartości ogrodu, ani jego położenia.

Google (Google Ads i Google Analytics). Tag Google jest ładowany na stronie w „trybie zgody” Google: dopóki nie wyrażą Państwo zgody, działa on w trybie odmowy — żaden plik cookie nie jest umieszczany, żaden identyfikator nie jest Państwu przypisywany, a do Google docierają jedynie sygnały techniczne bez plików cookie, pozbawione identyfikatorów kliknięcia reklamowego, które Google wykorzystuje do zagregowanego oszacowania statystycznego skuteczności swoich reklam. Jeśli wyrażą Państwo zgodę, umieszczane są wówczas pliki cookie Google Ads i Google Analytics, a Google otrzymuje Państwa adres IP oraz przeglądane strony Viridia, tak samo jak Meta. Jeżeli Państwa przeglądarka wysyła sygnał odmowy śledzenia (Global Privacy Control lub Do Not Track), tag nie jest w ogóle ładowany, dopóki nie wyrażą Państwo wyraźnej zgody. Odbiorca: Google Ireland Limited.

W aplikacji mobilnej. Na iOS pomiar odbywa się przez zestaw programistyczny Meta i może wykorzystywać identyfikator reklamowy Państwa urządzenia (IDFA). Apple wymaga, aby o Państwa zgodę zapytano w osobnym oknie (App Tracking Transparency): jeśli jej Państwo odmówią, żaden identyfikator reklamowy nie jest używany, a aplikacja działa dokładnie tak samo. Mogą Państwo zmienić ten wybór w dowolnym momencie w Ustawieniach iOS, w sekcji Prywatność i ochrona › Śledzenie.

Jak odmówić lub zmienić zdanie. Na stronie baner prosi o Państwa zgodę przed jakimkolwiek umieszczeniem plików; odmowa nie odbiera żadnej funkcji. Niezależnie od tego, czy zgodzili się Państwo, czy odmówili, mogą Państwo zmienić ten wybór w dowolnej chwili w swojej przestrzeni Bezpieczeństwo i prywatność, która wyłącza jednocześnie plik cookie w przeglądarce i wysyłkę z naszych serwerów. Wycofanie działa na przyszłość: nie usuwa pomiarów już przekazanych Meta, wobec których mogą Państwo wykonywać swoje prawa bezpośrednio u Meta.

Jeśli nic Państwo nie powiedzą, nic się nie stanie. W braku Państwa wyraźnego wyboru żadne dane nie są przekazywane do Meta z naszych serwerów. W Europejskim Obszarze Gospodarczym i w Zjednoczonym Królestwie nie jest też umieszczany żaden reklamowy plik cookie, dopóki nie odpowiedzą Państwo na baner: skrypt Meta nie jest ładowany, a tag Google pozostaje w trybie odmowy, jak opisano powyżej.

Bezpieczeństwo

Hasła są haszowane (Argon2, nigdy nie są przechowywane w postaci jawnej), wymiana danych jest szyfrowana (HTTPS), uwierzytelnianie dwuskładnikowe i klucze dostępu (passkey — biometryczne klucze dostępu) są dostępne opcjonalnie, a nadużycia przy próbach logowania są automatycznie ograniczane.

Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę, aby odzwierciedlała rozwój produktu lub zmiany przepisów. O każdej istotnej zmianie zostaną Państwo powiadomieni.