Tietosuojaseloste
Lyhyesti: tallennamme vain sen, mitä yhteisö tarvitsee, ei seurantaa eikä mainoksia, sijaintitiedot poistetaan kuvista ja voit ladata tai poistaa tietosi milloin tahansa.
01Rekisterinpitäjä
GDPR:n 4 artiklan 7 kohdassa tarkoitettu rekisterinpitäjä on palvelun Perfect Plants Club ylläpitäjä:
[Nimi][Postiosoite]
Sähköposti: [Sähköpostiosoite]
Meidän ei tarvitse nimittää tietosuojavastaavaa (GDPR 37 art.). Tietosuojakysymyksissä ota yhteyttä yllä olevaan osoitteeseen.
02Mitä tietoja käsittelemme
Tilin tiedot
- Pakollinen: käyttäjänimi, sähköpostiosoite, salasana (tallennetaan vain turvallisena, peruuttamattomana tiivisteenä), käyttöehtojen hyväksymisen ajankohta ja vahvistus 16+ iästä.
- Valinnainen: näyttönimi, esittely, sijainti (vapaa teksti), maa, verkkosivusto, profiili- ja kansikuva, kieli, kiinnostuksen kohteet.
- Tekniset: rekisteröitymisaika, viimeisin kirjautuminen ja aktiivisuus, tallennustilan käyttö, XP-pisteet ja merkit, asetukset.
Luomasi sisältö
Kasvi- ja kokoelmatiedot, kuvat, kukinta- ja hoitomerkinnät, julkaisut, kommentit, tykkäykset, viestit, vaihdot ja arviot, toivelista, kaveruudet ja seuraamiset, estot, ilmoitukset.
Palvelin- ja turvallisuustiedot
Jokaisesta pyynnöstä palvelin kirjaa IP-osoitteen, ajan, pyydetyn URL-osoitteen, selaimen tyypin ja viittaavan sivun. Väärinkäytösten estämiseksi (esim. salasanojen arvailu, roskarekisteröinnit) tallennamme lyhyeksi aikaa IP-osoitteesta tai tilin nimestä johdetun tiivisteen rajoitusta varten. Moderaattorien ja ylläpitäjien toimet kirjataan.
03Käyttötarkoitukset ja oikeusperusteet
- GDPR 6 art. 1 kohdan b alakohta – sopimuksen täytäntöönpano: tilisi, kokoelmasi, yhteisötoimintojen, viestien ja vaihtojen tarjoaminen sekä niihin tarvittavat sähköpostit (vahvistus, salasanan palautus, turvailmoitukset).
- GDPR 6 art. 1 kohdan f alakohta – oikeutettu etu: turvallisuus ja vakaus, väärinkäytösten estäminen (palvelinlokit, rajoitukset, hunajapurkkikenttä), moderointi, ilmoitusten käsittely ja oikeusvaateiden puolustaminen.
- GDPR 6 art. 1 kohdan a alakohta – suostumus: uutiskirje (kaksoisvahvistus), valinnaiset profiilitiedot, napsautuksella ladattava ulkoinen sisältö. Suostumuksen voi perua milloin tahansa tulevaisuuden osalta (7 art. 3 kohta).
- GDPR 6 art. 1 kohdan c alakohta – lakisääteinen velvoite, kun lait tai viranomaiset edellyttävät säilyttämistä tai luovuttamista.
Emme tee profilointia tai mainosseurantaa emmekä koskaan myy tietojasi.
05Vaihdot
Emme pyydä emmekä tallenna vaihtoja varten nimiä, postiosoitteita tai puhelinnumeroita. Kun kaksi jäsentä sopii vaihdosta, he vaihtavat toimitustiedot yksityisviestillä; viestit näkyvät vain osapuolille ja lähettäjä anonymisoidaan, kun tili poistetaan.
Luottamuspisteet lasketaan automaattisesti toiminnastasi (tilin ikä, kasvit, julkaisut, ystävät, vaihdot, arvostelut); ne määrittävät vain, montako vaihtoa voit pitää käynnissä samanaikaisesti.
06Ylläpito
Sivusto toimii IONOS SE:n (Elgendorfer Str. 57, 56410 Montabaur, Saksa) palvelimilla EU:n datakeskuksessa. IONOS käsittelee tietoja henkilötietojen käsittelijänä GDPR:n 28 artiklan mukaisen sopimuksen perusteella. IONOS säilyttää palvelinlokeja lyhyen aikaa tietoturvasyistä.
Sähköpostit (vahvistukset, ilmoitukset, uutiskirje) lähetetään myös IONOSin postipalvelimien kautta.
07Kuvankäsittely
Jokainen ladattu kuva koodataan uudelleen WebP-muotoon ja skaalataan palvelimellamme. Kaikki EXIF-metatiedot – myös GPS-sijainti, kameran malli ja kuvaustiedot – poistetaan pysyvästi, joten kuvasi eivät koskaan paljasta, missä kasvisi asuvat.
Lataa vain omia kuviasi äläkä näytä tunnistettavia henkilöitä ilman heidän suostumustaan. Jokaisella tilillä on oletuksena 300 Mt tallennustilaa.
08Ulkoiset palvelut
Seuraavat ulkoiset palvelut saavat tietoja vain, kun käytät aktiivisesti kyseistä toimintoa:
- Videot (YouTube, Vimeo) – upotetut videot latautuvat vasta napsautuksesta – YouTube evästeettömän youtube-nocookie.com-verkkotunnuksen kautta, Vimeo ”älä seuraa” -tilassa. Kun napsautat, selaimesi muodostaa yhteyden Google Ireland Ltd.:n (Gordon House, Dublin, Irlanti) tai Vimeo.com Inc.:n (New York, USA) palvelimiin ja välittää IP-osoitteesi; siirrot Yhdysvaltoihin ovat mahdollisia (EU–US Data Privacy Framework). Oikeusperuste: 6 art. 1 kohdan a alakohta – napsautuksesi on suostumuksesi.
- Sää (Open-Meteo) – jos annat hoitokeskuksessa sijainnin sääennustetta varten, selaimesi hakee sen osoitteesta open-meteo.com (Sveitsi – riittävä tietosuojan taso EU-komission mukaan). IP-osoitteesi ja koordinaatit välitetään. Ilman sijaintia pyyntöä ei tehdä.
- Lajihaku (GBIF) – kun haet lajinimiä, hakusana lähetetään Global Biodiversity Information Facilityn avoimeen rajapintaan (GBIF Secretariat, Universitetsparken 15, Kööpenhamina, Tanska). Jos palvelimemme tekee pyynnön, GBIF näkee vain palvelimen osoitteen; jos selaimesi tekee sen, GBIF näkee myös IP-osoitteesi.
09Sähköpostit ja uutiskirje
Toiminnan kannalta välttämättömät sähköpostit (vahvistus, salasanan palautus, turvailmoitus salasanan tai sähköpostin vaihdon jälkeen) lähetetään aina. Tapahtumailmoitukset (esim. uusi viesti, kaveripyyntö) voi kytkeä pois kohdassa Asetukset → Ilmoitukset.
Uutiskirje lähetetään vain nimenomaisella suostumuksella vahvistettuun sähköpostiosoitteeseen (kaksoisvahvistus). Tallennamme suostumuksen ajankohdan todisteeksi. Voit perua tilauksen asetuksista milloin tahansa.
10Mitä muut näkevät
Käyttäjänimesi, näyttönimesi, profiilikuvasi, tasosi ja merkkisi näkyvät muille jäsenille yhteisötoimintoja varten. Sinä päätät profiilisi, kasviesi ja julkaisujesi näkyvyydestä (julkinen / jäsenet / kaverit / yksityinen). Sähköpostiosoitettasi ei koskaan näytetä julkisesti. Estetyt jäsenet eivät näe sisältöäsi eivätkä voi lähettää sinulle viestejä.
Moderaattorimme tarkistavat ilmoitetun sisällön, ja he voivat nähdä ilmoitetun sisällön ja siihen liittyvät tilitiedot.
11Säilytys
- Tilin tiedot ja sisältö: kunnes poistat tilisi. Profiilitiedot, profiili- ja kansikuvat poistetaan heti ja käyttäjänimesi ja sähköpostisi anonymisoidaan; kasvit, kuvat ja julkaisut piilotetaan heti ja poistetaan pysyvästi säännöllisen ylläpidon yhteydessä [esim. 30 päivän sisällä].
- Lähettämäsi viestit jäävät vastaanottajalle (lähettäjänä näkyy ”poistettu”), koska ne ovat osa hänen keskusteluaan.
- Salasanan palautuslinkki: 1 tunti, kertakäyttöinen. Rajoitustiedot: enintään muutama tunti.
- Lähtevien sähköpostien jono: lähetykseen asti [esim. 30 päivää]. Moderointiloki: enintään 1 vuosi.
12Oikeutesi
GDPR:n mukaan sinulla on oikeus:
- pääsy tietoihin (15 art.) ja siirrettävyys (20 art.) – lataa kaikki tietosi JSON-muodossa yhdellä napsautuksella kohdassa Asetukset → Tietoni;
- oikaisu (16 art.) – voit muokata useimpia tietoja itse;
- poistaminen (17 art.) – poista tilisi asetuksista milloin tahansa;
- käsittelyn rajoittaminen (18 art.) ja vastustaminen (21 art.), kun käsittely perustuu oikeutettuun etuun;
- peruuttaa suostumus (7 art. 3 kohta);
- tehdä valitus valvontaviranomaiselle (77 art.), erityisesti asuinpaikassasi tai rekisterinpitäjän sijaintipaikassa – Saksassa osavaltion tietosuojaviranomaiselle, Unkarissa NAIH:lle (naih.hu).
Toimivaltainen valvontaviranomainen rekisterinpitäjän kotipaikassa: [esim. LfDI Baden-Württemberg]. Kysymykset ja pyynnöt osoitteeseen: [Sähköpostiosoite]
13Ikäraja ja turvallisuus
Rekisteröityminen on mahdollista 16-vuotiaasta alkaen (GDPR 8 art.). Jos saamme tietää nuoremman rekisteröityneen, poistamme tilin.
Tiedot siirretään salatun HTTPS-yhteyden kautta. Salasanat tallennetaan nykyaikaisena suolattuna tiivisteenä, lomakkeet on suojattu CSRF-tunnisteilla, kirjautumis- ja palautusyrityksiä rajoitetaan ja palautustunnisteista tallennetaan vain tiivisteet.
14Muutokset
Päivitämme tätä selostetta, kun toiminnot tai lait muuttuvat. Ilmoitamme merkittävistä muutoksista sivustolla.