Политика за поверителност
Накратко: пазим само това, от което общността има нужда, без проследяване и реклами, данните за местоположение се премахват от снимките, а данните си можеш да изтеглиш или изтриеш по всяко време.
01Администратор
Администратор по смисъла на чл. 4, т. 7 от ОРЗД е операторът на Perfect Plants Club:
[Име][Пощенски адрес]
Имейл: [Имейл адрес]
Не сме задължени да назначаваме длъжностно лице по защита на данните (чл. 37 ОРЗД). За въпроси относно поверителността се свържи с нас на адреса по-горе.
02Какви данни обработваме
Данни за акаунта
- Задължително: потребителско име, имейл адрес, парола (съхранявана само като сигурен, необратим хеш), час на приемане на условията и потвърждение, че си на 16+.
- По желание: показвано име, био, местоположение (свободен текст), държава, уебсайт, профилна снимка и корица, език, интереси.
- Технически: час на регистрация, последен вход и последна активност, използвано хранилище, XP точки и значки, настройки.
Съдържание, което създаваш
Данни за растенията и колекцията, снимки, записи за цъфтеж и грижи, публикации, коментари, харесвания, съобщения, размени и оценки, списък с желания, приятелства и следвания, блокирания, сигнали.
Сървърни данни и данни за сигурност
При всяка заявка хостинг сървърът записва IP адреса, часа, заявения URL, типа браузър и препращача. За да предотвратим злоупотреби (напр. отгатване на пароли, спам регистрации), за кратко съхраняваме хеш, извлечен от IP адреса или името на акаунта, за ограничаване на заявките. Действията на модератори и администратори се записват.
03Цели и правни основания
- Чл. 6, ал. 1, буква „б“ от ОРЗД – изпълнение на договор: предоставяне на акаунта, колекцията, функциите на общността, съобщенията и размените ти, както и на необходимите за тях имейли (потвърждение, нулиране на парола, известия за сигурност).
- Чл. 6, ал. 1, буква „е“ от ОРЗД – легитимен интерес: сигурност и стабилност, предотвратяване на злоупотреби (сървърни логове, ограничаване на заявките, поле honeypot), модерация, обработка на сигнали и защита при правни претенции.
- Чл. 6, ал. 1, буква „а“ от ОРЗД – съгласие: бюлетин (двойно потвърждение), незадължителни данни в профила, външно съдържание, зареждано при клик. Съгласието може да бъде оттеглено по всяко време занапред (чл. 7, параграф 3).
- Чл. 6, ал. 1, буква „в“ от ОРЗД – законово задължение, когато закони или органи изискват съхранение или разкриване.
Не правим профилиране или рекламно проследяване и никога не продаваме данните ти.
05Размени
Не искаме и не съхраняваме имена, пощенски адреси или телефонни номера за размени. Когато двама членове се разберат, те обменят данни за доставка с лично съобщение; тези съобщения са видими само за двете страни и се анонимизират за подателя при изтриване на акаунта.
Точките доверие се изчисляват автоматично от активността ти (възраст на акаунта, растения, публикации, приятели, размени, оценки); те определят само колко размени можеш да водиш едновременно.
06Хостинг
Сайтът работи на сървъри на IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Германия) в център за данни в ЕС. IONOS обработва данните като обработващ въз основа на договор по чл. 28 ОРЗД. Сървърните логове се пазят за кратко от IONOS за целите на сигурността.
Имейлите (потвърждения, известия, бюлетин) също се изпращат чрез пощенските сървъри на IONOS.
07Обработка на изображения
Всяко качено изображение се прекодира в WebP и се оразмерява на нашия сървър. Всички EXIF метаданни – включително GPS местоположение, модел на камерата и данни за снимането – се премахват окончателно, така че снимките ти никога не издават къде живеят растенията ти.
Качвай само свои снимки и не показвай разпознаваеми хора без тяхното съгласие. Всеки профил има по подразбиране 300 MB място.
08Външни услуги
Следните външни услуги получават данни само когато активно използваш съответната функция:
- Видеа (YouTube, Vimeo) – вградените видеа се зареждат само при клик – YouTube чрез домейна без бисквитки youtube-nocookie.com, Vimeo в режим „do not track“. Когато кликнеш, браузърът ти се свързва със сървърите на Google Ireland Ltd. (Gordon House, Дъблин, Ирландия) или Vimeo.com Inc. (Ню Йорк, САЩ) и предава IP адреса ти; възможни са трансфери към САЩ (EU-US Data Privacy Framework). Правно основание: чл. 6, ал. 1, буква „а“ – твоят клик е твоето съгласие.
- Време (Open-Meteo) – ако въведеш местоположение за прогнозата за времето в центъра за грижи, браузърът ти я извлича от open-meteo.com (Швейцария – адекватна защита според Европейската комисия). Предават се IP адресът ти и координатите. Без местоположение не се прави заявка.
- Търсене на видове (GBIF) – когато търсиш имена на видове, думата за търсене се изпраща до отворения API на Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, Копенхаген, Дания). Ако заявката е от нашия сървър, GBIF вижда само адреса на сървъра; ако е от браузъра ти, вижда и IP адреса ти.
09Имейли и бюлетин
Имейлите, нужни за работата (потвърждение, нулиране на парола, известие за сигурност след смяна на парола или имейл), се изпращат винаги. Известията за събития (напр. ново съобщение, покана за приятелство) могат да се изключат от Настройки → Известия.
Бюлетинът се изпраща само с изрично съгласие на потвърден имейл адрес (двойно потвърждение). Пазим часа на съгласието като доказателство. Можеш да се отпишеш по всяко време в Настройки.
10Какво виждат другите
Потребителското ти име, показваното име, профилната снимка, нивото и значките са видими за другите членове заради функциите на общността. Ти контролираш видимостта на профила, растенията и публикациите си (публично / членове / приятели / лично). Имейл адресът ти никога не се показва публично. Блокираните членове не виждат съдържанието ти и не могат да ти пишат.
Съдържанието, за което е подаден сигнал, се преглежда от нашите модератори, които може да имат достъп до него и до свързаните данни на акаунта.
11Срок на съхранение
- Данни и съдържание на акаунта: докато не изтриеш акаунта си. Данните от профила, профилната снимка и корицата се изтриват веднага, а потребителското име и имейлът се анонимизират; растенията, снимките и публикациите стават невидими веднага и се премахват окончателно при редовната поддръжка [напр. до 30 дни].
- Изпратените съобщения остават при получателя (подателят се показва като „изтрит“), тъй като са част от неговия разговор.
- Връзка за нулиране на парола: 1 час, еднократна. Данни за ограничаване на заявките: най-много няколко часа.
- Опашка за изходящи имейли: след изпращане [напр. 30 дни]. Дневник на модерацията: най-много 1 година.
12Твоите права
Съгласно ОРЗД имаш право:
- достъп (чл. 15) и преносимост на данните (чл. 20) – изтегли всичките си данни като JSON с един клик от Настройки → Моите данни;
- коригиране (чл. 16) – повечето данни можеш да редактираш сам;
- изтриване (чл. 17) – можеш да изтриеш акаунта си по всяко време от Настройки;
- ограничаване на обработването (чл. 18) и възражение (чл. 21) срещу обработване въз основа на легитимни интереси;
- да оттеглиш съгласието си (чл. 7, параграф 3);
- да подадеш жалба до надзорен орган (чл. 77), особено там, където живееш или където е седалището на администратора – в Германия до органа за защита на данните на провинцията, в Унгария до NAIH (naih.hu).
Компетентен надзорен орган по седалището на администратора: [напр. КЗЛД]. За въпроси или искания пиши на: [Имейл адрес]
13Минимална възраст и сигурност
Регистрацията е възможна от 16-годишна възраст (чл. 8 ОРЗД). Ако разберем, че се е регистрирал по-малък човек, изтриваме акаунта.
Данните се предават по криптиран HTTPS. Паролите се съхраняват със съвременен хеш със сол, формулярите са защитени с CSRF токени, опитите за вход и нулиране са ограничени, а от токените за нулиране се пазят само хешове.
14Промени
Обновяваме тази политика, когато се променят функциите или законите. Обявяваме съществените промени в сайта.