Informativa sulla privacy

1. Titolare del trattamento e dati di contatto

Il titolare del trattamento per Plantory è:

• Prokop Simek, imprenditore individuale
• Indirizzo: Skalsko 114, Pohoří, 254 01, Repubblica Ceca
• Codice impresa (IČO): 88240495
• Partita IVA / codice fiscale (DIČ): CZ9201190328
• Email: support@plantory.ai

2. Quali dati trattiamo e perché

L'ambito del trattamento dipende da come utilizzi Plantory. Alcuni dati sono necessari per fornire il servizio, altri sono utilizzati per sicurezza, supporto, fatturazione, analisi e operatività del prodotto.

Dati dell'account, dell'identità e dell'organizzazione

Quando crei e utilizzi un account, trattiamo dati come nome, indirizzo email, dati di autenticazione, appartenenza a un'organizzazione, ruolo, impostazioni dell'account e, se applicabile, dati ricevuti da un provider di social login. Utilizziamo tali dati per creare e amministrare gli account, autenticare gli utenti, proteggere gli accessi, gestire le organizzazioni e fornire le funzionalità del servizio.

Dati di pianificazione del giardino

Trattiamo i contenuti che inserisci in Plantory, inclusi nomi dei giardini, indirizzi e posizioni, dimensioni, livelli della mappa, condizioni climatiche e di coltivazione, elenchi di piante, zone, note, attività, liste della spesa, impostazioni di condivisione del giardino e altri contenuti relativi alla pianificazione.

Foto, file e metadati

Se carichi foto o file, trattiamo il loro contenuto insieme ai relativi metadati tecnici, inclusi i dati EXIF ove presenti. Utilizziamo tali dati per la documentazione del giardino, l'identificazione delle piante, le visualizzazioni, le importazioni e l'archiviazione sicura dei file.

Dati di utilizzo, log e supporto

Trattiamo dati relativi all'utilizzo del servizio, stati di errore, moduli inviati, comunicazioni di supporto, stato dell'abbonamento, cronologia degli ordini ed eventi tecnici. Utilizziamo queste informazioni per fornire supporto, prevenire abusi, risolvere incidenti, gestire la fatturazione, mantenere audit trail e migliorare il servizio.

Dati tecnici e di rete

Possiamo trattare automaticamente indirizzo IP, tipo di browser, tipo di dispositivo, sistema operativo, lingua, fuso orario, identificatori di sessione e dati tecnici simili necessari per sicurezza, diagnostica, erogazione del servizio e corretta visualizzazione.

3. Basi giuridiche del trattamento

Facciamo principalmente affidamento sulle seguenti basi giuridiche:

• Esecuzione di un contratto e misure precontrattuali, in particolare per registrazione, gestione dell'account, funzionalità gratuite e a pagamento, fatturazione e supporto clienti.
• Adempimento di obblighi legali, in particolare in materia contabile, fiscale, di tutela dei consumatori, sicurezza e requisiti regolatori.
• Legittimo interesse, in particolare per sicurezza del servizio, prevenzione delle frodi, rilevazione degli abusi, gestione interna dei reclami, difesa legale, diagnostica e limitate analisi operative.
• Consenso, ove richiesto, in particolare per cookie analitici o marketing non essenziali e per qualsiasi trattamento che non possa basarsi su un'altra base giuridica.

4. AI, automazione e database esterni

Plantory utilizza funzionalità AI e database esterni sulle piante. Tali funzionalità possono trattare i dati che invii o i dati necessari per generare gli output.

Funzionalità AI e input

Per chat AI, raccomandazioni, identificazione delle piante, generazione di attività, piani di piantagione e visualizzazioni, possiamo trattare i tuoi prompt, il contesto del giardino, immagini, allegati, cronologia delle conversazioni correlate e metadati tecnici necessari per fornire l'output. Gli output AI possono essere conservati come parte del tuo account per renderli disponibili in sessioni future.

Database di piante e fonti esterne

Quando cerchi piante o quando arricchiamo il catalogo delle piante, possiamo utilizzare fonti esterne come Trefle e Perenual. Condividiamo solo la portata delle query e le informazioni tecniche necessarie per recuperare dati botanici e di coltivazione.

Cronologia AI e output

Prompt, risposte AI, identificazioni, visualizzazioni e relativi metadati possono essere conservati per la durata del tuo account o finché il contenuto pertinente non viene eliminato, salvo che una conservazione più lunga sia necessaria per sicurezza, risoluzione di controversie o obblighi di legge.

5. Destinatari e condivisione dei dati

Non condividiamo dati personali senza motivo. I dati vengono comunicati solo nella misura necessaria per gestire il servizio, adempiere obblighi legali o tutelare i nostri diritti.

Cosa non facciamo

• Non vendiamo i tuoi dati personali a data broker.
• Non pubblichiamo i contenuti dei tuoi giardini privati salvo che tu utilizzi una funzione di condivisione o ci istruisca a farlo.
• Non forniamo i tuoi dati personali a terzi per la loro pubblicità mirata senza un'adeguata base giuridica.

Categorie di responsabili del trattamento e destinatari

A seconda di come utilizzi Plantory, possiamo collaborare con le seguenti categorie di fornitori:

• Provider di hosting, database, cache e archiviazione file compatibile con S3.
• Stripe per elaborazione dei pagamenti, fatturazione e relativi controlli antifrode.
• Resend per l'invio di email transazionali e lifecycle.
• Google e servizi AI correlati per generazione AI, identificazione e funzionalità di automazione.
• PostHog per analisi del prodotto e misurazione dell'utilizzo, ove abilitate dalle tue impostazioni di consenso.
• Google Tag Manager e tag Google correlati, ove attivati in base alle tue impostazioni di consenso.
• Sentry e strumenti di monitoraggio simili per tracciamento errori, log e diagnostica.
• Trefle e Perenual per dati sulle piante e arricchimento del catalogo.

Comunicazioni richieste dalla legge

Possiamo divulgare informazioni quando richiesto dalla legge, da una richiesta vincolante dell'autorità, da un ordine del tribunale o quando necessario per tutelare i nostri diritti, difenderci da reclami, prevenire frodi, mantenere la sicurezza o far rispettare i presenti termini.

6. Cookie e analisi

Utilizziamo cookie, identificatori simili e local storage per il funzionamento del servizio, la memorizzazione delle preferenze e, ove consentito, per le analisi. L'ambito dipende anche dal fatto che tu abbia prestato il consenso.

Tecnologie essenziali

Cookie essenziali e tecnologie simili sono utilizzati per autenticazione, sicurezza della sessione, prevenzione degli abusi, preferenze tecniche e funzionamento fondamentale del servizio. Plantory non può funzionare correttamente senza di essi.

Preferenze funzionali

Memorizziamo impostazioni come lingua, aspetto, stato del consenso ai cookie e altre preferenze da te scelte.

Analisi e misurazione

Utilizziamo strumenti come PostHog e Google Tag Manager per misurare l'uso del prodotto e migliorare il servizio. Quando la legge richiede il consenso, in particolare nell'UE, SEE e Regno Unito, le analisi non essenziali sono abilitate solo dopo il consenso. In genere conserviamo la registrazione del consenso per non più di 13 mesi, salvo rinnovo o modifica anticipata.

7. Periodi di conservazione

Non conserviamo i dati personali più a lungo del necessario rispetto alla finalità pertinente. Il periodo di conservazione dipende dal tipo di dati e dalla base giuridica:

• I registri contabili e fiscali sono conservati per il periodo richiesto dalla legge, di norma 10 anni.
• I dati dell'account, dell'organizzazione e i contenuti del giardino sono conservati per la durata dell'account e poi per un ulteriore periodo ragionevole necessario per backup, sicurezza, controversie o pretese legali.
• Le comunicazioni di supporto e i registri operativi sono conservati per il tempo necessario a gestire la richiesta e poi per la durata dei termini di prescrizione applicabili.
• I log tecnici e di sicurezza sono conservati per il tempo necessario a sicurezza, audit e diagnostica.
• Le registrazioni del consenso ai cookie sono conservate per la durata della validità del consenso, di norma non oltre 13 mesi salvo rinnovo o modifica anticipata.

8. Sicurezza dei dati

Implementiamo misure tecniche e organizzative ragionevoli, adeguate alla natura del servizio e ai rischi coinvolti. Tali misure comprendono in particolare:

• Cifratura dei dati in transito.
• Controlli di accesso e limitazioni sull'accesso ai dati personali.
• Logging degli eventi di sicurezza, monitoraggio e diagnostica degli errori.
• Separazione tra ambienti di produzione e ambienti interni, ove appropriato.
• Autenticazione a più fattori per determinati account e ruoli.
• Misure di backup e ripristino.

9. I tuoi diritti

Se si applica il GDPR o un'altra normativa privacy applicabile, potresti avere i seguenti diritti:

Puoi esercitare i tuoi diritti contattando support@plantory.ai. Possiamo richiedere una ragionevole verifica dell'identità prima di evadere la richiesta.

Hai inoltre il diritto di proporre reclamo all'Autorità ceca per la protezione dei dati personali (UOOU), Pplk. Sochora 27, 170 00 Praga 7, Repubblica Ceca, www.uoou.gov.cz.

10. Privacy dei minori

Plantory non è destinato ai minori. Se veniamo a conoscenza di aver trattato i dati di un minore senza un'adeguata base giuridica, adotteremo misure ragionevoli per eliminare i dati o limitarne l'ulteriore trattamento.

11. Trasferimenti internazionali

Alcuni dei nostri fornitori possono trattare dati personali al di fuori dello Spazio Economico Europeo. Quando ciò avviene, facciamo affidamento sulle adeguate garanzie richieste dalla legge, come decisioni di adeguatezza o clausole contrattuali standard.

12. Modifiche a questa informativa

Possiamo aggiornare periodicamente questa informativa se cambiano il prodotto, i requisiti legali o le nostre pratiche di trattamento. La versione corrente è sempre pubblicata sul sito di Plantory. Per modifiche rilevanti possiamo anche utilizzare avvisi in-app o email, ove appropriato.

13. Contatto

Se hai domande sulla presente Informativa sulla privacy o sul trattamento dei dati personali in Plantory, contattaci a:

support@plantory.ai