Integritetspolicy

Denna policy beskriver vilka personuppgifter Viridia samlar in, varför, med vem de eventuellt delas och vilka rättigheter du kan utöva.

Vem ansvarar för dina uppgifter?

Personuppgiftsansvarig är WS VENTURES, ett SAS registrerat under SIREN 107 479 388, med säte på 150 chemin de Figournas, 06480 La Colle-sur-Loup, Frankrike. För alla frågor om dina uppgifter kan du skriva till oss på contact@viridia.pro (ämne ”Personuppgifter”).

Vilka uppgifter samlar vi in?

Konto: e-postadress, lösenord (lagras aldrig i klartext — hashas med Argon2), visningsnamn. Valfri profil: förnamn, efternamn, telefonnummer, adress, offentlig ort, profilfoto, biografi. Innehåll som du skapar: foton av dina växter och din trädgård, observationer, communityinlägg. Kontosäkerhet: kod för tvåfaktorsautentisering (2FA) och publika nycklar för passkeys (inga biometriska uppgifter överförs någonsin till våra servrar — biometrin stannar på din enhet). Användning av tjänsten: interna besöksmätningar, pseudonymiserade och utan reklamspårningscookies (se avsnittet ”Cookies och spårare” nedan).

Varför använder vi dessa uppgifter?

För att tillhandahålla den tjänst du begär av oss (växtidentifiering, trädgårdsuppföljning, coachning, förmedling av kontakt med professionella trädgårdsmästare, communityfunktioner); för att skydda ditt konto (autentisering, upptäckt av missbruk); för att skicka dig de e-postmeddelanden som du uttryckligen har begärt eller godkänt (kontobekräftelse, återställning av lösenord, veckosammanfattning — kan när som helst inaktiveras i Inställningarna); och för att förbättra produkten utifrån aggregerad användningsstatistik.

Förbättra växtigenkänningen. När du bekräftar en identifiering – genom att lägga till växten i din trädgård eller rätta förslaget – kan den del av fotot som visar växten och det namn du valt sparas för att bygga upp Viridias visuella minne: att känna igen dina egna växter på ett senare foto och, med tiden, identifiera arter utan att vara beroende av en tredjepartstjänst. Ingen bild där en person upptäcks sparas. Dessa foton publiceras, delas eller säljs aldrig och används inte för något annat ändamål.

Rättslig grund för behandlingen

Tillhandahållandet av tjänsten grundar sig på fullgörandet av avtalet mellan oss (Art. 6.1.b i GDPR). Kontosäkerheten och produktförbättringen grundar sig på vårt berättigade intresse (Art. 6.1.f), avvägt mot dina rättigheter. Publiceringen av en offentlig profil (trädgårdsmästarvitrin), mottagandet av icke nödvändiga e-postmeddelanden och delningen av exakt position grundar sig på ditt uttryckliga samtycke (Art. 6.1.a), som du när som helst kan återkalla.

Förbättringen av växtigenkänningen utifrån dina bekräftade identifieringar grundar sig på vårt berättigade intresse av att utveckla den tjänst du använder (Art. 6.1.f). Du kan när som helst, utan att ange skäl, invända mot detta under Inställningar → Mina data (”Förbättra igenkänningen med mina foton”): redan sparade foton tas bort från det visuella minnet inom 30 dagar, och inga nya läggs till.

Med vem delas dina uppgifter?

Vi säljer aldrig dina uppgifter. Viss behandling läggs ut på tekniska leverantörer, som var och en är bunden av ett avtal som reglerar användningen av dina uppgifter: drift av servrar och lagring av filer (foton, dokument), utskick av transaktionsmejl samt tjänster för artificiell intelligens som används för hälsodiagnosen, verifieringen av identifieringarna och trädgårdsassistenten. Dessa leverantörer får endast använda dina uppgifter för att utföra den tjänst som Viridia har beställt.

Växtidentifiering. De foton som du skickar in för identifiering överförs till Pl@ntNet-API:et, som ges ut av CIRAD, INRAE, INRIA och IRD. Till skillnad från våra övriga leverantörer agerar dessa organisationer som självständiga personuppgiftsansvariga: de behandlar de överförda bilderna, din IP-adress och tekniska identifierare på grundval av sitt berättigade intresse, för att driva och förbättra sin tjänst, förebygga missbruk, ta fram statistik och bidra till vetenskaplig forskning om biologisk mångfald. Du kan utöva dina rättigheter direkt hos deras dataskyddsombud (dpo@cirad.fr).

Hur länge sparar vi dina uppgifter?

Så länge ditt konto är aktivt. Om du raderar ditt konto (se nedan) raderas dina personuppgifter omedelbart, med undantag för uppgifter som lagen kräver att vi sparar längre (t.ex. bokföringshandlingar).

Foton som sparats för det visuella minnet följer ditt konto: de raderas tillsammans med det, eller tidigare om du invänder.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, dataportabilitet och invändning avseende dina uppgifter (Art. 15, 16, 17, 20, 21 i GDPR). Du kan själv, när som helst och utan att kontakta oss, utöva dina rättigheter till tillgång och radering via sidan Inställningar → Mina data: omedelbar export av en strukturerad kopia av dina uppgifter (exklusive tekniska loggar och säkerhetsloggar, som förvaras separat — se ovan), eller slutgiltig radering av ditt konto. Det närmare förfarandet, vad som raderas och vad som sparas beskrivs på sidan Radera mitt konto. För alla andra förfrågningar, skriv till oss på contact@viridia.pro. Du kan också lämna in ett klagomål till CNIL (www.cnil.fr) om du anser att dina rättigheter inte respekteras.

Cookies och spårare

Viridia placerar ingen annonscookie utan ditt föregående medgivande — om du godtar den annonsmätning som beskrivs i nästa avsnitt placeras cookies från Meta och från Google; annars ingen. Inloggningen på ditt konto upprätthålls via en token som lagras lokalt i din webbläsare och aldrig delas med tredje part. För besökare som inte är inloggade samlas vår interna användningsstatistik in utan cookies och utan reklamidentifierare: den bygger på en pseudonymiserad besöksidentifierare, beräknad genom hashning (med ett hemligt salt som förnyas varje dag) — din IP-adress lagras aldrig, och denna identifierare ändras automatiskt varje dag, vilket förhindrar att en icke inloggad besökare kan spåras från en dag till nästa. När du är inloggad på ditt konto kopplas däremot vissa användningshändelser (besökta sidor, använda funktioner) till kontot, på grundval av vårt berättigade intresse: att mäta aktivering, retention och tjänstens kostnader (till exempel förbrukningen av AI-funktioner). Dessa publikmätningar förblir interna: de överförs varken till tredje part eller används för annonsändamål, de raderas automatiskt (180 dagar för händelserna), och kopplingen till ditt konto bryts definitivt när du raderar det. Annonsmätningen är däremot en separat behandling — den involverar mycket riktigt en tredje part, den vilar på ditt samtycke och den behandlas i nästa avsnitt. Om din webbläsare skickar en signal om att du motsätter dig spårning (Do Not Track eller Global Privacy Control) respekterar vi den: inga mätningar samlas in, vare sig du är inloggad eller inte. Dessa besöksmätningar sparas endast för interna ändamål och ingår inte i exporten av dina uppgifter (liksom tekniska loggar och säkerhetsloggar förvaras de separat).

Anslutningsland. På denna webbplats jämförs din IP-adress, på våra egna servrar och utan att sparas eller överföras till någon, med en geolokaliseringsdatabas som endast anger land — aldrig stad. Detta land används enbart för att lotsa dig till webbplatsen för det varumärke som drivs i ditt land (VERDEVA för Italien), på grundval av vårt berättigade intresse. IP Geolocation by DB-IP.

Annonsmätning (Meta och Google)

Vi gör ibland Viridia känt genom annonsering på Facebook, Instagram och Google. För att veta om dessa annonser tjänar något till mäter vi hur många av dem som sett dem som därefter skapar ett konto eller tecknar en prenumeration. Denna behandling har en mottagare som är tredje part: Meta Platforms Ireland Limited. Den vilar enbart på ditt samtycke (Art. 6.1.a i GDPR), och Viridia tillämpar den aldrig som standard.

Vad som överförs, och inget annat. På webbplatsen placeras, om du godtar det, ett skript och en cookie från Meta i din webbläsare; Meta får då din IP-adress och de Viridia-sidor som du besöker. Från våra servrar överför vi själva händelsen (skapande av konto, prenumeration, förnyelse), dess belopp, och två uppgifter som gör att Meta kan koppla den till ett annonskonto: din e-postadress omvandlad till ett oåterkalleligt fingeravtryck (SHA-256 — Meta får aldrig din e-postadress i klartext) och ditt land, likaså i form av ett fingeravtryck. Vi överför varken ditt namn, dina foton, innehållet i din trädgård eller dess position.

Google (Google Ads och Google Analytics). Google-taggen laddas på webbplatsen i Googles ”samtyckesläge”: så länge du inte har godtagit fungerar den i nekat läge — ingen cookie placeras, ingen identifierare tilldelas dig, och endast tekniska signaler utan cookie, där identifierarna för annonsklick har tagits bort, når Google, som använder dem för en aggregerad statistisk uppskattning av annonsernas effekt. Om du godtar placeras cookies från Google Ads och Google Analytics, och Google får din IP-adress och de Viridia-sidor som du besöker, precis som Meta. Om din webbläsare skickar en signal om att du motsätter dig spårning (Global Privacy Control eller Do Not Track) laddas taggen inte alls så länge du inte uttryckligen har godtagit den. Mottagare: Google Ireland Limited.

I mobilappen. På iOS sker mätningen via Metas utvecklingskit och kan använda enhetens annonsidentifierare (IDFA). Apple kräver att ditt tillstånd begärs genom ett särskilt fönster (App Tracking Transparency): om du avböjer används ingen annonsidentifierare, och appen fungerar exakt likadant. Du kan när som helst ändra detta val i iOS Inställningar, under Integritet och säkerhet › Spårning.

Hur du avböjer, eller ändrar dig. På webbplatsen ber en banner om ditt medgivande före varje placering; att avböja tar inte bort någon funktion. Oavsett om du har godtagit eller avböjt kan du när som helst ändra det valet via ditt utrymme Säkerhet och integritet, som stänger av både cookien i webbläsaren och de sändningar som görs från våra servrar. Återkallelsen gäller för framtiden: den raderar inte de mätningar som redan överförts till Meta, för vilka du kan utöva dina rättigheter direkt hos Meta.

Om du inte säger något händer ingenting. I avsaknad av ett uttryckligt val från din sida överförs inga uppgifter till Meta från våra servrar. Inom Europeiska ekonomiska samarbetsområdet och i Storbritannien placeras heller ingen annonscookie så länge du inte besvarat bannern: Metas skript laddas inte, och Google-taggen förblir i nekat läge, enligt beskrivningen ovan.

Säkerhet

Lösenorden hashas (Argon2, lagras aldrig i klartext), all kommunikation krypteras (HTTPS), tvåfaktorsautentisering och passkeys (biometriska åtkomstnycklar) finns som tillval, och otillbörliga inloggningsförsök begränsas automatiskt.

Ändringar av denna policy

Vi kan uppdatera denna policy för att återspegla förändringar i produkten eller i regelverket. Du kommer att informeras om alla väsentliga ändringar.