Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è [Nome completo ou empresa], [Rua e número], [CEP e cidade], Svizzera. E-mail: [email protected]. Per qualsiasi domanda sui Suoi dati, La preghiamo di scrivere a questo indirizzo.

2. Dati che trattiamo

• Account: nome, indirizzo e-mail, password (memorizzata solo sotto forma di hash sicuro), lingua, fuso orario, piano e stato dell’abbonamento.
• Foto che scatta o carica: vengono inviate al nostro fornitore di IA per identificare la pianta o formularne una diagnosi. Conserviamo una piccola miniatura (480 px) con il risultato nella Sua cronologia e nel Suo giardino.
• Il Suo giardino: piante, soprannomi, stanze, note, cronologia di irrigazione e cura, controlli dello stato di salute e messaggi in chat con l’assistente.
• Posizione, solo se sceglie di condividerla: coordinate approssimative e nome della Sua località, utilizzati per il meteo, gli avvisi di gelo e di caldo e le piante della Sua regione.
• Notifiche, solo se le attiva: l’indirizzo push del Suo browser o il token del Suo telefono, nonché un registro dei promemoria inviati affinché ciascuno venga inviato una sola volta.
• Pagamenti: gestiti da Stripe. Riceviamo il Suo numero cliente, il piano e lo stato del pagamento, mai i dati completi della Sua carta.
• Senza account: per conteggiare il limite giornaliero gratuito memorizziamo un hash irreversibile e con salt del Suo indirizzo IP, mai l’indirizzo stesso; l’hash viene cancellato dopo 30 giorni.
• Dati tecnici: il nostro fornitore di hosting registra log del server (indirizzo IP, ora, pagina richiesta, browser) per motivi di sicurezza e risoluzione dei problemi.
• Utilizzo dell’IA: per ogni richiesta all’IA registriamo il tipo di attività, il modello e il numero di token, al fine di controllare i costi.

3. Perché li trattiamo (finalità e basi giuridiche)

• Fornire l’app e il Suo account (identificazione, diagnosi, giardino, promemoria, chat) – esecuzione del contratto (art. 6 par. 1 lett. b GDPR).
• Posizione e notifiche push – il Suo consenso (art. 6 par. 1 lett. a), che può revocare in qualsiasi momento nel Suo account o nelle impostazioni del dispositivo.
• Sicurezza, prevenzione degli abusi, correzione degli errori, controllo dei costi e creazione della biblioteca comune delle specie (guide di cura redatte una sola volta per specie e riutilizzate per tutti, senza alcun dato personale) – i nostri interessi legittimi (art. 6 par. 1 lett. f).
• Documenti contabili e fiscali per i piani a pagamento – obblighi legali (art. 6 par. 1 lett. c); il diritto svizzero (Codice delle obbligazioni) ci impone di conservarli per 10 anni.

4. Intelligenza artificiale

Identificazioni, diagnosi, guide di cura e risposte della chat sono generate dall’intelligenza artificiale (modelli Claude di Anthropic). Possono contenere errori e non sostituiscono il parere di un professionista. La foto e, per la chat, la Sua domanda e i dati della pianta interessata vengono trasmessi ad Anthropic per l’elaborazione. In base alle condizioni commerciali di Anthropic, i dati inviati tramite la sua API non vengono utilizzati per addestrare i suoi modelli. Non viene presa automaticamente alcuna decisione che produca effetti giuridici o effetti analogamente significativi nei Suoi confronti.

5. Chi riceve i dati (fornitori di servizi)

Condividiamo dati solo con fornitori che ci aiutano a gestire Leaflora, sulla base di contratti che li obbligano a proteggerli:

Non vendiamo mai dati personali e non mostriamo pubblicità.

6. Comunicazione all’estero

Alcuni fornitori trattano dati al di fuori della Svizzera e dell’UE/SEE, in particolare negli USA e in Singapore. Se il Paese di destinazione non offre una protezione adeguata riconosciuta dal Consiglio federale o dalla Commissione europea, ci basiamo sullo Swiss-U.S. e sull’EU-U.S. Data Privacy Framework (se il fornitore è certificato) oppure sulle clausole contrattuali tipo approvate dalla Commissione europea e riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

7. Per quanto tempo li conserviamo

• Dati dell’account, giardino, foto e chat: finché non li elimina o non elimina il Suo account.
• Indirizzi IP sotto forma di hash dei visitatori senza account: 30 giorni.
• Log del server presso il fornitore di hosting: di norma alcune settimane.
• Documenti contabili relativi ai pagamenti: 10 anni, come previsto dalla legge.

8. I Suoi diritti

Può chiedere l’accesso ai Suoi dati, una copia in un formato di uso comune (portabilità), la rettifica, la cancellazione o la limitazione del trattamento, opporsi al trattamento e revocare il consenso in qualsiasi momento. Scriva a [email protected]; rispondiamo entro 30 giorni.

Può eliminare autonomamente il Suo account e tutti i relativi dati in qualsiasi momento, in Account → Elimina account (nell’app o su leaflora.app/account). Un eventuale abbonamento attivo viene disdetto contestualmente.

Può presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch) oppure, nell’UE/SEE, all’autorità di protezione dei dati del Suo Paese.

9. Sicurezza

Le connessioni sono cifrate (HTTPS), le password sono memorizzate solo sotto forma di hash e l’accesso alla banca dati è limitato. Nessun sistema è completamente sicuro; se una violazione della sicurezza dei dati comporta per Lei un rischio elevato, informeremo Lei e le autorità come previsto dalla legge.

10. Minori

Leaflora è destinata a persone di almeno 16 anni. I minori di età inferiore possono utilizzarla solo con il consenso di un genitore o di chi ne esercita la responsabilità genitoriale.

11. Modifiche

Possiamo aggiornare la presente informativa quando cambiano l’app o la legge. La data in alto indica la versione più recente; La informeremo nell’app in caso di modifiche importanti.