Informativa sulla privacy

Questa informativa descrive quali dati personali VERDEVA raccoglie, per quali finalità, con chi possono essere eventualmente condivisi e quali diritti Lei può esercitare.

Chi è responsabile dei Suoi dati?

Il titolare del trattamento è WS VENTURES, SAS iscritta con il numero SIREN 107 479 388, con sede legale in 150 chemin de Figournas, 06480 La Colle-sur-Loup, Francia. Per qualsiasi domanda relativa ai Suoi dati, può scriverci a contact@viridia.pro (oggetto «Dati personali»).

Quali dati raccogliamo?

Account: e-mail, password (mai memorizzata in chiaro — sottoposta a hash con Argon2), nome visualizzato. Profilo facoltativo: nome, cognome, telefono, indirizzo, città pubblica, foto del profilo, biografia. Contenuti che Lei crea: foto delle Sue piante e del Suo giardino, osservazioni, pubblicazioni nella comunità. Sicurezza dell'account: codice di autenticazione a due fattori (2FA) e chiavi pubbliche delle passkey (nessun dato biometrico viene mai trasmesso ai nostri server — la biometria resta sul Suo dispositivo). Utilizzo del servizio: metriche di audience interne, pseudonimizzate e senza cookie di tracciamento pubblicitario (si veda la sezione «Cookie e tracciatori» più avanti).

Perché utilizziamo questi dati?

Per fornire il servizio che Lei ci richiede (identificazione delle piante, monitoraggio del giardino, coaching, messa in contatto con giardinieri professionisti, funzionalità comunitarie); per proteggere il Suo account (autenticazione, rilevamento degli abusi); per inviarLe le e-mail che ha espressamente richiesto o accettato (conferma dell'account, reimpostazione della password, riepilogo settimanale — disattivabile in qualsiasi momento nelle Impostazioni); e per migliorare il prodotto a partire da statistiche di utilizzo aggregate.

Migliorare il riconoscimento delle piante. Quando conferma un'identificazione — aggiungendo la pianta al suo giardino o correggendo la proposta —, la parte della foto che mostra la pianta e il nome che ha scelto possono essere conservati per costituire la memoria visiva di VERDEVA: riconoscere le sue piante in una foto successiva e, col tempo, identificare le specie senza dipendere da un servizio terzo. Nessuna immagine in cui viene rilevata una persona viene conservata. Queste foto non sono pubblicate, condivise né vendute, e non servono ad alcun altro scopo.

Base giuridica dei trattamenti

L'erogazione del servizio si fonda sull'esecuzione del contratto che ci lega (Art. 6.1.b del GDPR). La sicurezza dell'account e il miglioramento del prodotto si fondano sul nostro legittimo interesse (Art. 6.1.f), bilanciato con i Suoi diritti. La pubblicazione di un profilo pubblico (vetrina del giardiniere), la ricezione di e-mail non essenziali e la condivisione della posizione precisa si fondano sul Suo consenso esplicito (Art. 6.1.a), che può revocare in qualsiasi momento.

Il miglioramento del riconoscimento delle piante a partire dalle Sue identificazioni confermate si fonda sul nostro legittimo interesse a far progredire il servizio che utilizza (Art. 6.1.f). Può opporsi in qualsiasi momento, senza motivo, da Impostazioni → I miei dati («Migliorare il riconoscimento con le mie foto»): le foto già conservate vengono rimosse dalla memoria visiva entro 30 giorni e nessuna nuova vi entra.

Con chi sono condivisi i Suoi dati?

Non vendiamo mai i Suoi dati. Alcuni trattamenti sono affidati a fornitori tecnici, ciascuno vincolato da un contratto che disciplina l'uso dei Suoi dati: hosting dei server e dei file (foto, documenti), invio delle e-mail transazionali e servizi di intelligenza artificiale utilizzati per la diagnosi dello stato di salute, la verifica delle identificazioni e l'assistente di giardinaggio. Questi fornitori possono utilizzare i Suoi dati solo per eseguire la prestazione richiesta da VERDEVA.

Identificazione delle piante. Le foto che Lei invia per l'identificazione sono trasmesse all'API Pl@ntNet, edita da CIRAD, INRAE, INRIA e IRD. A differenza degli altri nostri fornitori, questi organismi agiscono in qualità di titolari del trattamento autonomi: trattano le immagini trasmesse, il Suo indirizzo IP e identificativi tecnici sulla base del loro legittimo interesse, per erogare e migliorare il loro servizio, prevenire gli abusi, produrre statistiche e contribuire alla ricerca scientifica sulla biodiversità. Può esercitare i Suoi diritti direttamente presso il loro responsabile della protezione dei dati (dpo@cirad.fr).

Per quanto tempo conserviamo i Suoi dati?

Finché il Suo account è attivo. Se elimina il Suo account (si veda più avanti), i Suoi dati personali vengono eliminati immediatamente, ad eccezione dei dati che la legge ci obbliga a conservare più a lungo (ad es. i documenti contabili).

Le foto conservate per la memoria visiva seguono il suo account: vengono eliminate con esso, o prima se si oppone.

I Suoi diritti

Lei dispone di un diritto di accesso, rettifica, cancellazione, portabilità e opposizione sui Suoi dati (Art. 15, 16, 17, 20, 21 del GDPR). Può esercitare Lei stesso, in qualsiasi momento e senza contattarci, i Suoi diritti di accesso e di cancellazione dalla pagina Impostazioni → I miei dati: esportazione immediata di una copia strutturata dei Suoi dati (esclusi i log tecnici e di sicurezza, conservati separatamente — si veda sopra) oppure eliminazione definitiva del Suo account. La procedura dettagliata, ciò che viene cancellato e ciò che viene conservato sono descritti nella pagina Eliminare il mio account. Per qualsiasi altra richiesta, ci scriva a contact@viridia.pro. Può inoltre presentare un reclamo alla CNIL (www.cnil.fr) se ritiene che i Suoi diritti non siano rispettati.

Cookie e tracciatori

VERDEVA non deposita alcun cookie pubblicitario senza il Suo previo accordo — se accetta la misurazione pubblicitaria descritta nella sezione seguente, vengono allora depositati cookie di Meta e di Google; altrimenti nessuno. La connessione al Suo account è mantenuta tramite un token memorizzato localmente nel Suo browser, mai trasmesso a terzi. Per i visitatori non connessi, le nostre statistiche di utilizzo interne sono raccolte senza cookie e senza identificativo pubblicitario: si basano su un identificativo di visita pseudonimizzato, calcolato tramite hash (con un salt segreto rinnovato ogni giorno) — il Suo indirizzo IP non viene mai memorizzato e questo identificativo cambia automaticamente ogni giorno, il che impedisce di seguire un visitatore non connesso da un giorno all'altro. Quando Lei è connesso al Suo account, alcuni eventi di utilizzo (pagine consultate, funzionalità utilizzate) sono invece collegati a quest'ultimo, sulla base del nostro legittimo interesse: misurare l'attivazione, la fidelizzazione e i costi del servizio (ad esempio il consumo delle funzioni di IA). Queste misurazioni di audience restano interne: non sono trasmesse a terzi né utilizzate a fini pubblicitari, sono cancellate automaticamente (180 giorni per gli eventi), e il collegamento con il Suo account viene definitivamente interrotto quando lo elimina. La misurazione pubblicitaria, invece, è un trattamento distinto — implica effettivamente un terzo, si fonda sul Suo consenso ed è oggetto della sezione seguente. Se il Suo browser invia un segnale di rifiuto del tracciamento (Do Not Track o Global Privacy Control), lo rispettiamo: nessuna misurazione viene raccolta, che Lei sia connesso o meno. Queste misurazioni di audience sono conservate esclusivamente per finalità interne e non fanno parte dell'esportazione dei Suoi dati (come i log tecnici e di sicurezza, sono tenute separatamente).

Paese di connessione. Su questo sito, il Suo indirizzo IP viene confrontato, sui nostri stessi server e senza essere conservato né trasmesso a chicchessia, con una base di geolocalizzazione che indica soltanto il paese — mai la città. Questo paese serve unicamente a orientarLa verso il sito del marchio operato nel Suo paese (VERDEVA per l'Italia), sulla base del nostro legittimo interesse. IP Geolocation by DB-IP.

Misurazione pubblicitaria (Meta e Google)

A volte facciamo conoscere VERDEVA tramite pubblicità su Facebook, Instagram e Google. Per sapere se queste pubblicità servono a qualcosa, misuriamo quante persone che le hanno viste creano poi un account o sottoscrivono un abbonamento. Questo trattamento ha un destinatario terzo: Meta Platforms Ireland Limited. Si fonda unicamente sul Suo consenso (Art. 6.1.a del GDPR), e VERDEVA non vi ricorre mai per impostazione predefinita.

Ciò che viene trasmesso, e nulla di più. Sul sito, se lo accetta, uno script e un cookie di Meta vengono depositati nel Suo browser; Meta riceve allora il Suo indirizzo IP e le pagine VERDEVA che consulta. Dai nostri server trasmettiamo l'evento in sé (creazione dell'account, sottoscrizione, rinnovo), il suo importo, e due elementi che permettono a Meta di ricollegarlo a un account pubblicitario: il Suo indirizzo e-mail trasformato in un'impronta irreversibile (SHA-256 — Meta non riceve mai il Suo e-mail in chiaro) e il Suo paese, anch'esso sotto forma di impronta. Non trasmettiamo né il Suo nome, né le Sue foto, né il contenuto del Suo giardino, né la posizione di quest'ultimo.

Google (Google Ads e Google Analytics). Il tag di Google è caricato sul sito nella «modalità consenso» di Google: finché non ha accettato, funziona in modalità rifiutata — nessun cookie viene depositato, nessun identificativo Le viene attribuito, e a Google giungono soltanto segnali tecnici senza cookie, privati degli identificativi di clic pubblicitario, che Google utilizza per una stima statistica aggregata dell'efficacia dei suoi annunci. Se accetta, vengono allora depositati cookie di Google Ads e Google Analytics, e Google riceve il Suo indirizzo IP e le pagine VERDEVA che consulta, come per Meta. Se il Suo browser invia un segnale di rifiuto del tracciamento (Global Privacy Control o Do Not Track), il tag non viene caricato affatto finché non ha accettato esplicitamente. Destinatario: Google Ireland Limited.

Nell'applicazione mobile. Su iOS, la misurazione passa dal kit di sviluppo Meta e può utilizzare l'identificatore pubblicitario del Suo dispositivo (IDFA). Apple impone che la Sua autorizzazione sia richiesta tramite una finestra dedicata (App Tracking Transparency): se la rifiuta, non viene utilizzato alcun identificatore pubblicitario, e l'applicazione funziona esattamente allo stesso modo. Può tornare su questa scelta in qualsiasi momento nelle Impostazioni di iOS, alla voce Privacy e sicurezza › Tracciamento.

Come rifiutare, o cambiare idea. Sul sito, un banner Le chiede il consenso prima di qualsiasi deposito; rifiutare non toglie alcuna funzionalità. Che abbia accettato o rifiutato, può modificare questa scelta in qualsiasi momento dal Suo spazio Sicurezza e privacy, che disattiva sia il cookie del browser sia gli invii effettuati dai nostri server. Il ritiro vale per il futuro: non cancella le misurazioni già trasmesse a Meta, per le quali può esercitare i Suoi diritti direttamente presso Meta.

Se non dice nulla, non accade nulla. In assenza di una scelta esplicita da parte Sua, nessun dato viene trasmesso a Meta dai nostri server. Nello Spazio economico europeo e nel Regno Unito, non viene depositato alcun cookie pubblicitario finché non ha risposto al banner: lo script di Meta non viene caricato e il tag di Google resta in modalità rifiutata, come descritto sopra.

Sicurezza

Le password sono sottoposte a hash (Argon2, mai memorizzate in chiaro), gli scambi sono cifrati (HTTPS), l'autenticazione a due fattori e le passkey (chiavi di accesso biometriche) sono disponibili come opzione e i tentativi di accesso abusivi sono automaticamente limitati.

Modifiche alla presente informativa

Possiamo aggiornare la presente informativa per riflettere un'evoluzione del prodotto o della normativa. Qualsiasi modifica sostanziale Le sarà segnalata.