Политика конфиденциальности

Кто отвечает за ваши данные

Verdalia управляется Artyom Balamutyuk, который является контролёром описанных здесь данных; связаться с нами можно по адресу support@verdalia.app. Платные подписки продаёт Fundacja Rozwoju Przedsiębiorczości "Twój StartUp" как merchant of record: фонд выставляет счёт и является контролёром бухгалтерских и расчётных документов, которые он обязан хранить по закону. Если ваш вопрос касается счёта, мы передадим его фонду.

Какие данные мы собираем

Адрес электронной почты вашего аккаунта и, по желанию, отображаемое имя — а также базовый профиль, который подтверждают Google или Apple, если вы выбрали такой вход. Растения, локации, фотографии, заметки и историю ухода, которые вы добавляете. Данные о подписке и платежах: какой у вас тариф, когда он продлевается, а также сумму, валюту и статус каждого платежа — номера карт к нам не попадают, они передаются платёжному провайдеру. Push-токен устройства, если вы включили уведомления в мобильном приложении. И базовые технические данные — журналы запросов, отчёты об ошибках и события продуктовой аналитики, необходимые для работы, защиты и отладки сервиса. Сюда входит ваш IP-адрес и приблизительное местоположение, которое определяют по нему наши провайдеры аналитики и мониторинга ошибок.

Как мы их используем

Чтобы предоставлять приложение: показывать ваши растения, рассчитывать напоминания об уходе, синхронизировать данные между устройствами и поддерживать работу сервиса. Чтобы вести вашу подписку и платежи и отправлять служебные письма — например, уведомления об оплате, восстановление пароля. Кроме того, только с вашего согласия мы отправляем еженедельную сводку и время от времени — письма о продукте с новостями и объявлениями. В каждом письме о продукте есть ссылка для отписки, и обе рассылки можно отключить в настройках в любой момент. Чтобы обеспечивать безопасность сервиса и находить неисправности. И, в обобщённом виде, чтобы понимать, какими функциями пользуются, и улучшать их. Мы не используем данные о растениях и фотографии для рекламы, не продаём их и не используем для обучения ИИ-моделей.

Правовые основания

Там, где применяется GDPR: данные аккаунта, растений и ухода мы обрабатываем для исполнения договора с вами (статья 6(1)(b)). Расчётные документы и счета храним во исполнение требований бухгалтерского и налогового законодательства (статья 6(1)(c)). Технические журналы, отчёты об ошибках и обобщённую аналитику используем на основании нашего законного интереса в безопасном, работающем и улучшающемся сервисе (статья 6(1)(f)) — вы вправе возразить, см. раздел «Ваши права и настройки» ниже. Там, где мы запрашиваем согласие, например для push-уведомлений, еженедельной сводки или писем о продукте, основанием служит статья 6(1)(a), и вы можете отозвать согласие в любой момент в настройках.

Где они хранятся

Verdalia работает в ЕС: приложение размещено во Франкфурте, база данных находится в ЕС (eu-central-1), продуктовая аналитика отправляется в сервис с европейским регионом. Ваши фотографии хранятся в объектном хранилище, совместимом с S3; всё остальное — в базе данных. Некоторые из перечисленных ниже провайдеров зарегистрированы за пределами ЕЭЗ или могут хранить и обрабатывать ограниченный объём данных вне ЕЭЗ — в таких случаях передача осуществляется на основании условий обработки данных соответствующего провайдера и стандартных договорных положений Европейской комиссии.

Кто ещё обрабатывает ваши данные

Для работы Verdalia мы пользуемся небольшим набором провайдеров («субобработчиков»). Каждый обрабатывает только то, что нужно для его задачи, действует по нашим инструкциям и не вправе использовать ваши данные в собственных целях. На дату, указанную вверху страницы, это:

• Fly.io — хостинг приложения во Франкфурте (ЕС), включая сервер, на котором работает наша собственная модель распознавания растений.
• Neon — управляемая база данных PostgreSQL с вашим аккаунтом, растениями и историей ухода (ЕС, eu-central-1).
• Tigris — объектное хранилище, совместимое с S3, для фотографий ваших растений.
• Resend — доставка нашей почты: служебные письма — уведомления об оплате, восстановление пароля, — а также еженедельная сводка и письма о продукте, если вы на них подписались.
• Porkbun — наш регистратор домена; пересылает письма, отправленные на наш контактный адрес, в почтовый ящик, который мы читаем.
• PostHog (EU Cloud) — продуктовая аналитика. События привязаны к идентификатору аккаунта, а не к адресу почты; запись сессий отключена.
• Better Stack — мониторинг ошибок и доступности. Отправка отчётов об ошибках настроена так, чтобы не прикреплять персональные данные.
• Stripe — обработка платежей по карте, если вы платите картой. Данные карты Stripe получает напрямую; мы их не видим.
• Google и Apple — если вы выбрали вход через них, для подтверждения этого входа.
• Expo, а через него push-сервисы Apple и Google — доставка push-уведомлений на ваше устройство, если вы включили их в мобильном приложении. Уведомление может содержать название растения, к которому оно относится.

Фотографии и распознавание растений

Ваши фотографии растений хранятся приватно и показываются вам по ссылкам с коротким сроком действия. Поиск по фотографии выполняется на нашем собственном сервере внутри нашей инфраструктуры — ваша фотография не передаётся сторонним ИИ-сервисам и не используется для обучения. Эталонные изображения в библиотеке видов — это отдельный публичный набор изображений видов, а не ваши фотографии.

Передача другим людям

Мы не продаём ваши данные и не передаём их третьим лицам для их собственного маркетинга; органам власти раскрываем данные только тогда, когда этого требует закон. Внутри приложения вы управляете доступом сами: если вы пригласите кого-то помогать с уходом за растением, он сможет видеть это растение и отмечать уход, пока приглашение действует, и вы можете отозвать доступ в любой момент. Если вы включите публичную ссылку на коллекцию, всё, что показывает эта страница, будет доступно любому, у кого есть ссылка, пока вы её не отключите.

Сколько мы их храним

Мы храним ваш аккаунт и его содержимое, пока аккаунт существует, чтобы история ухода оставалась полезной. Расчётные документы и счета хранятся столько, сколько бухгалтерское и налоговое законодательство требует от продавца, даже после закрытия аккаунта. Технические журналы, отчёты об ошибках и события аналитики хранятся только в течение срока хранения, установленного каждым провайдером, — он значительно короче срока жизни аккаунта. Если вы какое-то время не пользуетесь Verdalia, мы приостанавливаем еженедельную сводку, а не продолжаем присылать письма.

Ваши права и настройки

Вы можете изменить или удалить любое растение, фотографию или заметку в любой момент — при удалении растения удаляются и сохранённые файлы его фотографий; если наше хранилище не подтверждает удаление сразу, что бывает редко, файл сразу же перестаёт быть доступен из приложения — а мы в фоновом режиме автоматически повторяем попытки, пока удаление не будет подтверждено. Настройки уведомлений и языка находятся в разделе «Настройки». Там, где применяется GDPR, у вас также есть право получить доступ к своим данным, исправить их, потребовать их удаления, ограничить обработку или возразить против неё, а также получить копию в переносимом формате. Скачать копию своих данных или удалить аккаунт можно в любой момент в разделе «Настройки → Аккаунт» — удаление происходит мгновенно и необратимо, и мы сохраняем только те расчётные документы, которые требует закон. Удобнее по почте? Напишите нам на support@verdalia.app, и мы выполним запрос в течение 30 дней. Если вы считаете, что мы неправильно обошлись с вашими данными, вы вправе подать жалобу в надзорный орган по защите данных в вашей стране.

Изменения

Мы можем обновлять эту политику по мере развития сервиса. Изменения отражаются в дате «Последнее обновление» выше, а если изменение существенно затрагивает то, как мы используем ваши данные, мы сообщим об этом по электронной почте.

Контакты

Вопросы о конфиденциальности или хотите выгрузить либо удалить свои данные? Напишите нам на support@verdalia.app.