Informativa sulla privacy

Il titolare del trattamento dei dati personali dell'utente è:

Dr. Phyto è progettato, sviluppato e gestito tecnicamente per conto del titolare da Domaniai LLC (lo sviluppatore), che agisce pertanto anche in qualità di responsabile del trattamento.

• Foto caricate dall'utente. Utilizzate per identificare la pianta e il suo stato di salute. I metadati EXIF (inclusa l'eventuale posizione GPS) vengono rimossi nel browser dell'utente prima del caricamento della foto. L'immagine viene inviata ai nostri fornitori di visione artificiale e intelligenza artificiale per l'analisi e successivamente eliminata — non conserviamo un archivio permanente delle foto degli utenti.
• Messaggi dell'utente. Il testo digitato dall'utente durante la conversazione diagnostica, elaborato dalla nostra intelligenza artificiale per produrre la diagnosi e il piano di trattamento, e conservato insieme alla sessione affinché il piano e i follow-up continuino a funzionare.
• Dati di diagnosi e piano di cura. La diagnosi risultante, i passaggi del trattamento, le date e i promemoria, conservati per consentire all'utente di consultare il proprio piano in qualsiasi momento.
• Identificatore anonimo. Un ID casuale memorizzato in un cookie, utilizzato per la limitazione del numero di richieste e per collegare la sessione al relativo piano di cura. Non è associato all'identità reale dell'utente.
• Abbonamento alle notifiche push (facoltativo). Se l'utente attiva i promemoria, l'endpoint tecnico fornito dal browser per consentirci di inviare notifiche push. È possibile disattivarlo in qualsiasi momento.
• Dati dell'account e di fatturazione (piani a pagamento). L'indirizzo e-mail dell'utente — inserito all'inizio della prova gratuita (costituisce la chiave della prova e ci consente di fornire il piano di cura della pianta), utilizzato per l'accesso tramite magic link senza password o per la sottoscrizione di un abbonamento. Qualora l'utente aggiunga dati di fatturazione nelle Impostazioni (nome, ragione sociale, indirizzo postale e partita IVA UE), li conserviamo e li trasmettiamo al nostro fornitore di pagamento affinché figurino in fattura. La fatturazione degli abbonamenti è gestita dal nostro fornitore di pagamento; non riceviamo né conserviamo mai i numeri completi delle carte di pagamento.
• Dati tecnici. Log del server limitati (es. indirizzo IP, timestamp, tracce di errore) necessari per gestire il servizio in modo sicuro e per diagnosticare i guasti.

Dr. Phyto riguarda la salute delle piante, non quella delle persone — si prega di non caricare foto che identifichino individui e di non inserire dati personali di terzi.

• Per fornire la diagnosi, il piano di trattamento e i controlli di follow-up.
• Per inviare i promemoria ai quali l'utente ha aderito.
• Per mantenere il servizio sicuro e prevenire abusi (inclusa la limitazione della frequenza delle richieste).
• Per elaborare abbonamenti e pagamenti (piani a pagamento).
• Per monitorare e correggere gli errori in modo che il servizio rimanga affidabile.
• Per adempiere ai nostri obblighi legali (es. contabilità e fiscalità per i piani a pagamento).

• Esecuzione di un contratto (Art. 6(1)(b)) — fornitura della diagnosi, del piano di cura e di qualsiasi abbonamento richiesto dall'utente.
• Consenso (Art. 6(1)(a)) — promemoria push facoltativi; l'utente può revocare il consenso in qualsiasi momento.
• Legittimo interesse (Art. 6(1)(f)) — sicurezza, prevenzione degli abusi, monitoraggio degli errori e miglioramento del servizio, bilanciati con i diritti e le libertà dell'utente.
• Obbligo legale (Art. 6(1)(c)) — conservazione delle registrazioni contabili e fiscali per gli abbonamenti a pagamento.

La diagnosi e il piano di trattamento di Dr. Phyto sono generati da un modello di intelligenza artificiale sulla base della foto e delle risposte fornite dall'utente. Si tratta di un supporto decisionale, non di una decisione vincolante o giuridicamente rilevante nei confronti dell'utente: non produce alcun effetto giuridico o analogo effetto significativo ai sensi dell'Art. 22 GDPR. Verificare sempre qualsiasi trattamento rispetto all'etichetta del prodotto e alle normative locali vigenti prima di procedere.

Ci avvaliamo di fornitori (responsabili del trattamento) selezionati con cura. Ciascuno tratta esclusivamente i dati necessari per il proprio ruolo:

• Kindwise s.r.o. (Repubblica Ceca, UE) — identificazione delle piante e analisi visiva della salute delle colture. La foto viene trattata per identificare la pianta e non viene conservata da noi. Privacy
• Anthropic PBC (USA) — il modello di intelligenza artificiale che alimenta Dr. Phyto. Il testo dei messaggi e il contenuto della foto dell'utente vengono trattati per generare la diagnosi. Gli input trasmessi tramite API non vengono utilizzati per addestrare i modelli di Anthropic. Il trasferimento verso gli USA si basa sulle Clausole Contrattuali Standard dell'UE. Privacy
• Supabase (Supabase Inc., USA; dati ospitati nell'UE — Francoforte) — il database che archivia le sessioni, i messaggi, i piani di cura e i dati dell'account (a pagamento). Privacy
• Resend (Resend, Inc., USA) — recapita le nostre e-mail di accesso (magic-link). Tratta il tuo indirizzo e-mail esclusivamente per l'invio del link di accesso. I trasferimenti si basano sulle Clausole Contrattuali Standard. Privacy
• Hetzner Online GmbH (Germania, UE) — hosting del server; gestisce inoltre il nostro pianificatore di promemoria e l'indice di ricerca. Privacy
• Cloudflare, Inc. (USA; rete edge UE) — distribuzione dei contenuti, cifratura (TLS) e protezione della sicurezza/DDoS. Tratta i dati di connessione, quali l'indirizzo IP, per erogare e proteggere il sito. I trasferimenti si basano sulle Clausole Contrattuali Standard. Privacy
• Sentry (Functional Software, Inc.; regione UE, de.sentry.io) — monitoraggio degli errori per garantire l'affidabilità del servizio. Configurato per non raccogliere cookie né l'indirizzo IP — esclusivamente dati tecnici sugli errori. Privacy
• Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc., USA) — elaborazione dei pagamenti al momento del lancio degli abbonamenti. Stripe gestisce i dati di pagamento direttamente secondo lo standard PCI-DSS; non riceviamo mai i dati completi della carta. Privacy
• Google Ireland Limited (Irlanda, UE; Google LLC, USA) — Google Analytics 4, caricato solo previo consenso ai cookie analitici, per comprendere le modalità di utilizzo del sito. Gli indirizzi IP vengono anonimizzati e non utilizziamo il servizio per finalità pubblicitarie. I trasferimenti si basano sulle Clausole Contrattuali Standard. Privacy

La maggior parte dei trattamenti avviene all'interno dell'UE. Laddove un fornitore abbia sede negli USA (Anthropic, Cloudflare, Stripe, Google e Supabase come società — sebbene i relativi dati siano ospitati nell'UE), i trasferimenti sono tutelati dalle Clausole Contrattuali Standard della Commissione europea, unitamente ad adeguate misure di sicurezza tecniche e organizzative.

• Foto caricate: non conservate — elaborate ai fini della diagnosi, poi eliminate.
• Sessioni diagnostiche, messaggi e piani di cura: fino a 24 mesi dall'ultima attività, poi eliminati — o prima su richiesta.
• Iscrizioni push: fino alla disattivazione dei promemoria o alla scadenza dell'iscrizione.
• Dati dell'account e registrazioni contabili (piani a pagamento): come richiesto dalla legge cipriota (un minimo di 6 anni per i registri contabili).
• Log del server: a breve termine, esclusivamente per finalità di sicurezza e individuazione dei guasti.

Ai sensi del GDPR hai il diritto di:

• Accesso — richiedere una copia dei dati che deteniamo su di te.
• Rettifica — far correggere dati inesatti o incompleti.
• Cancellazione — far eliminare i tuoi dati laddove non sussista un motivo prevalente per conservarli.
• Limitazione — chiederci di limitare il trattamento in determinate circostanze.
• Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione — opporsi al trattamento basato su interessi legittimi.
• Revoca del consenso — in qualsiasi momento, per qualsiasi trattamento basato sul consenso (ad es. promemoria).

Per esercitare uno qualsiasi di questi diritti, contatta [email protected]. Rispondiamo entro 30 giorni. Poiché la maggior parte dei tuoi dati è associata esclusivamente a un identificatore anonimo, ti preghiamo di inviare la richiesta dallo stesso browser/sessione, oppure di includere i dettagli che ci consentano di individuare i tuoi dati.

Se ritieni che i tuoi dati siano stati trattati in modo non corretto, puoi presentare un reclamo presso il Office of the Commissioner for Personal Data Protection (Cyprus), oppure presso l'autorità di controllo del tuo paese dell'UE.

Utilizziamo cookie strettamente necessari al funzionamento del servizio e, solo dopo che hai accettato i cookie analitici, Google Analytics — nessun cookie pubblicitario. Consulta la nostra Cookie Policy per l'elenco completo.

Dr. Phyto non è destinato ai minori. Se hai meno di 16 anni, ti preghiamo di utilizzarlo solo con il coinvolgimento di un genitore o tutore.

Potremmo aggiornare la presente Informativa sulla privacy di volta in volta. La data dell'«ultimo aggiornamento» indicata in alto riflette sempre la versione corrente; le modifiche significative saranno evidenziate sul sito.