Informativa sulla privacy

1. Titolare del trattamento

Responsabile del trattamento dei dati su questo sito ai sensi del GDPR è:

PermaNatura
TT Systems & Designs Titolare: Massimiliano Tonon Pürstlingstraße 27 83024 Rosenheim, Germania
Email: [email protected]

Per domande sulla privacy contattare direttamente l'indirizzo sopra indicato.

2. La privacy in sintesi

Le seguenti note offrono una semplice panoramica di ciò che accade ai tuoi dati personali quando visiti o utilizzi PermaNatura. Per dati personali si intendono tutti i dati con cui puoi essere identificato.

• PermaNatura è senza pubblicità. Non vendiamo dati a terzi.
• Il database e i file sono ospitati da Supabase a Zurigo (Svizzera). Alcuni fornitori, ad esempio per l'IA e le mappe, hanno sede negli USA (dettagli sotto).
• Puoi richiedere accesso, cancellazione ed esportazione dei dati in qualsiasi momento.
• Le funzioni IA si attivano solo quando le richiami tu.

3. Raccolta dei dati durante la visita del sito

3.1 File di log del server

All'accesso delle pagine vengono memorizzate automaticamente informazioni tecniche (log del server): indirizzo IP (anonimizzato dopo 7 giorni), tipo di browser, sistema operativo, URL di provenienza, data e ora della richiesta.

Base giuridica: art. 6 par. 1 lett. f GDPR (interesse legittimo al funzionamento e alla sicurezza del sito). Periodo di conservazione: 30 giorni, poi cancellazione automatica.

3.2 Cookie e archiviazione locale

Utilizziamo cookie tecnicamente necessari (gestione sessione, autenticazione) e cookie analitici facoltativi. Questi ultimi vengono impostati solo con il tuo consenso.

Base giuridica per i cookie necessari: art. 6 par. 1 lett. f GDPR. Base giuridica per i cookie facoltativi: art. 6 par. 1 lett. a GDPR (consenso).

Puoi modificare le impostazioni dei cookie in qualsiasi momento:

3.3 Hosting e infrastruttura

PermaNatura funziona sull'infrastruttura cloud di Supabase (Supabase Inc., regione Zurigo, Svizzera – decisione di adeguatezza della Commissione UE ai sensi dell'art. 45 GDPR). Supabase elabora dati di database, autenticazione e storage di file per nostro conto ai sensi dell'art. 28 GDPR. È in vigore un accordo sul trattamento dei dati (DPA).

Infrastruttura aggiuntiva: Cloudflare, Inc., USA (pagine distribuite dal data center più vicino, protezione DDoS); il trasferimento negli USA avviene sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard UE. Informazioni sulla privacy: cloudflare.com/privacypolicy.

3.4 Google Analytics

Con il tuo consenso utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Ltd. (Gordon House, Barrow Street, Dublino 4, Irlanda). Google Analytics utilizza cookie o tecnologie simili per analizzare l'utilizzo del sito. L'indirizzo IP viene anonimizzato; un trasferimento negli USA (Google LLC) può avvenire sulla base delle clausole contrattuali standard dell'UE e del EU-US Data Privacy Framework. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a, GDPR), che puoi revocare in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie. Senza consenso, Google Analytics non viene caricato.

Informativa sulla privacy di Google: policies.google.com/privacy.

Servizi di mappe, geolocalizzazione e meteo

Per la mappa dell'orto, la ricerca della posizione e le funzioni suolo e meteo vengono trasmesse – solo se utilizzi queste funzioni – coordinate geografiche approssimative (nessun nome, nessun indirizzo) a servizi cartografici esterni: Esri (tessere satellitari/cartografiche, USA), OpenStreetMap Foundation (tessere cartografiche e ricerca indirizzi «Nominatim», UE/UK), Open-Meteo (dati meteo, UE/Germania), ISRIC – World Soil Information (dati del suolo, UE/Paesi Bassi) e l'Agenzia europea dell'ambiente EEA (aree protette, UE); e, se utilizzi le ortofoto nazionali ad alta risoluzione opzionali, swisstopo (Svizzera) e basemap.at / Città di Vienna (Austria). L'unico scopo è visualizzare la mappa e fornire informazioni di giardinaggio basate sulla posizione. Le foto delle piante vengono inoltre caricate dai server Wikimedia (Wikimedia Foundation, USA); come per ogni richiesta di immagini, il tuo indirizzo IP viene trasmesso al server.

La base giuridica è l'art. 6, par. 1, lett. b e f del GDPR (fornitura della funzione richiesta / legittimo interesse a un'app per l'orto funzionante). Per Esri il trasferimento negli USA avviene sulla base delle clausole contrattuali tipo dell'UE e/o dell'EU-US Data Privacy Framework; le coordinate trasmesse sono volutamente approssimative e non permettono di per sé di identificarti. Puoi evitare il trasferimento non utilizzando le funzioni di mappa, posizione e meteo.

Posizione in tempo reale sulla mappa: solo se tocchi «La mia posizione» il browser o l'app chiede il permesso e rileva continuamente la tua posizione (GPS/Wi-Fi). La posizione viene elaborata esclusivamente sul tuo dispositivo per mostrarla come punto sulla mappa; non viene trasmessa a PermaNatura né a terzi e non viene salvata. Il punto viene disegnato solo sul tuo dispositivo. La mappa non salta da sola alla tua posizione; se tocchi «Vai lì» o la sposti lì, carica come per qualsiasi altra area i riquadri di quella zona dai servizi cartografici indicati sopra – viene trasmessa l'area della mappa, non la tua posizione esatta. La localizzazione termina appena la disattivi, lasci la mappa o la pagina passa in background. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR, § 25, c. 1 TDDDG), revocabile in qualsiasi momento disattivandola o nelle impostazioni del dispositivo.

Funzioni IA (chat dell'orto, pianificazione IA, riconoscimento piante)

Per le funzioni assistite dall'IA (chat dell'orto, pianificazione delle aiuole con IA, riconoscimento delle piante) i tuoi dati di input (ad es. la domanda, i dati di aiuole/piante selezionati e, per il riconoscimento, la foto caricata) vengono trasmessi per l'elaborazione ai nostri fornitori IA: la richiesta passa attraverso il Cloudflare AI Gateway (Cloudflare, Inc.) verso il modello IA Google Gemini (Google Ireland Ltd./Google LLC) o, se non disponibile, verso OpenAI (OpenAI, L.L.C., USA), che elaborano i contenuti come responsabili del trattamento esclusivamente per generare la risposta. Non inserire dati personali sensibili nelle funzioni IA.

La base giuridica è l'art. 6, par. 1, lett. b e f del GDPR (fornitura della funzione richiesta / legittimo interesse a una consulenza di giardinaggio assistita dall'IA). L'eventuale trasferimento negli USA (Google/Cloudflare) avviene sulla base delle clausole contrattuali tipo dell'UE e/o dell'EU-US Data Privacy Framework. Le risposte dell'IA sono generate automaticamente, possono contenere errori e non costituiscono una consulenza professionale vincolante; sono contrassegnate come tali nell'app (art. 50 del Regolamento IA).

Diagnostica di errori e stabilità (Sentry)

Per rilevare errori tecnici e arresti anomali utilizziamo Sentry (Functional Software, Inc., USA) con trattamento dei dati su server UE (Francoforte, «EU data residency»). Quando si verifica un errore vengono trasmessi dati tecnici: messaggio di errore, tipo di browser/dispositivo, sistema operativo, versione dell'app e percorso dell'ultima pagina visitata (senza parametri di query e senza token — gli indirizzi vengono troncati prima dell'invio). Per gli utenti autenticati viene incluso solo l'ID utente interno per la correlazione degli errori; non vengono memorizzati né nome, né indirizzo e-mail, né indirizzo IP.

Base giuridica: art. 6, par. 1, lett. f GDPR (interesse legittimo a un funzionamento stabile e sicuro). Le misurazioni anonime delle prestazioni (tempi di caricamento) vengono raccolte solo con il tuo consenso all'analisi (art. 6, par. 1, lett. a GDPR) e possono essere disattivate in qualsiasi momento tramite le impostazioni dei cookie. I dati di errore vengono eliminati automaticamente dopo 90 giorni. Informativa sulla privacy di Sentry: sentry.io/privacy.

4. Registrazione e account utente

Quando crei un account su PermaNatura, raccogliamo i seguenti dati:

• Indirizzo email (obbligatorio)
• Password (memorizzata cifrata, mai in chiaro)
• Nome utente (facoltativo)
• Data di registrazione e ultimo accesso

Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto). Periodo di conservazione: fino alla cancellazione dell'account da parte dell'utente o dopo 3 anni di inattività.

Quando accedi tramite Google OAuth, Google trasmette i seguenti dati: indirizzo email, nome e immagine del profilo. Google Ireland Limited è autonomamente responsabile di questa trasmissione: policies.google.com/privacy.

Puoi eliminare il tuo account in modo permanente e irreversibile in qualsiasi momento dalle impostazioni dell'account. Tutti i dati collegati (progetti, aiuole, log IA) saranno cancellati entro 24 ore. impostazioni account

5. Dati operativi (giardino e campi)

Nell'ambito dell'utilizzo memorizziamo i tuoi dati di giardino e operativi:

• Dati di progetto (piani delle aiuole, semine, posizioni)
• Voci del registro di campo (operazioni, dati di raccolto)
• Valori di analisi del suolo
• Configurazione degli accessi del team

Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto). Questi dati sono utilizzati esclusivamente per fornire il servizio. Non vengono condivisi con terzi né utilizzati per la pubblicità.

Puoi esportare tutti i dati operativi in CSV (impostazioni → esporta) o richiederne la cancellazione.

6. Funzioni assistite dall'IA

PermaNatura utilizza servizi IA per le seguenti funzioni:

• Consulente giardino IA (chat): gli input testuali vengono trasmessi al servizio IA
• Riconoscimento delle piante: la foto viene inviata per l'analisi. Se salvi il risultato nella tua collezione, la foto viene conservata senza dati di posizione e della fotocamera finché non elimini la voce; altrimenti non viene conservata
• Previsioni di raccolto: vengono utilizzati dati operativi aggregati (nessun dato personale)

I servizi IA sono forniti da Google (Gemini) e OpenAI. I trasferimenti verso paesi terzi (USA) avvengono sulla base delle clausole contrattuali standard (art. 46 GDPR).

Base giuridica: art. 6 par. 1 lett. b GDPR (per le funzioni che utilizzi attivamente) o art. 6 par. 1 lett. a GDPR (consenso per funzioni IA facoltative).

Le richieste IA vengono registrate per 30 giorni a fini di limitazione d'uso e controllo qualità, poi anonimizzate.

7. Elaborazione dei pagamenti

Attualmente non sono attivi piani a pagamento; non avviene alcuna elaborazione dei pagamenti. Qualora vengano attivati piani a pagamento, l'elaborazione avviene tramite Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublino, Irlanda); PermaNatura non memorizza dati delle carte di credito. Stripe elabora i dati di pagamento come responsabile autonomo del trattamento.

Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto). Informativa sulla privacy di Stripe: stripe.com/de/privacy.

8. Comunicazione email

Le email transazionali e di notifica (benvenuto, conferma account, reset password, notifiche community/blog, consigli per il giardino, inviti al team) vengono inviate tramite il nostro provider di hosting ed email IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Germania). Il trattamento avviene all'interno dell'UE. Le email di notifica e di consigli sono facoltative (opt-in) e possono essere disattivate in qualsiasi momento tramite il link in ogni email o nel profilo. Informazioni sulla privacy: ionos.de/datenschutz.

Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto).

Notifiche push (app mobile)

Nell'app mobile (Android/iOS) puoi attivare facoltativamente le notifiche push (ad es. promemoria per l'orto). Dopo il tuo consenso esplicito (dialogo di sistema + impostazione dell'app), viene memorizzato un token pseudonimo del dispositivo, trasmesso per la consegna a Google Firebase Cloud Messaging (sui dispositivi iOS tramite il servizio Apple Push Notification). Ciò può comportare un trasferimento negli USA (clausole contrattuali standard UE / EU-US Data Privacy Framework); il contenuto delle notifiche non include mai dati sensibili.

Base giuridica: art. 6, par. 1, lett. a GDPR (consenso). Puoi disattivare le notifiche push in qualsiasi momento nelle impostazioni dell'account o nelle impostazioni di sistema del tuo dispositivo — il token del dispositivo viene quindi eliminato. Al logout o all'eliminazione dell'account tutti i token push vengono rimossi automaticamente.

9. Funzioni di team

Quando inviti membri del team, il loro indirizzo email viene elaborato per inviare l'invito e collegare l'account alla registrazione. Le persone invitate vengono informate sul trattamento dei dati da parte di PermaNatura nell'email di invito.

Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto).

10. Periodo di conservazione e cancellazione

11. I tuoi diritti come interessato

Hai il diritto in qualsiasi momento di:

• Accesso ai tuoi dati memorizzati (art. 15 GDPR)
• Rettifica di dati inesatti (art. 16 GDPR)
• Cancellazione dei tuoi dati (art. 17 GDPR) – direttamente dalle impostazioni account o via email
• Limitazione del trattamento (art. 18 GDPR)
• Opposizione al trattamento (art. 21 GDPR)
• Portabilità dei dati (art. 20 GDPR) – esportazione CSV nelle impostazioni account
• Revoca del consenso in qualsiasi momento con effetto futuro
• Reclamo a un'autorità di controllo (art. 77 GDPR)

Autorità di controllo competente: Autorità bavarese per la protezione dei dati (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA) Promenade 18, 91522 Ansbach, Germania
www.bfdi.bund.de

Per esercitare i tuoi diritti contatta: [email protected]

12. Sicurezza dei dati

PermaNatura utilizza la crittografia SSL/TLS per tutte le trasmissioni di dati. Le password sono memorizzate esclusivamente come hash (bcrypt). L'accesso al database è protetto a livello utente da Row-Level Security (RLS). Gli endpoint IA sono protetti da rate limiting e livelli WAF.

13. Modifiche a questa informativa

Ci riserviamo il diritto di modificare questa informativa in caso di modifiche al servizio o alla situazione giuridica. La versione attuale è disponibile su permanatura.com/datenschutz. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email.