Pravila privatnosti
Ukratko: pohranjujemo samo ono što zajednici treba, bez praćenja i oglasa, podaci o lokaciji uklanjaju se s fotografija, a svoje podatke možeš preuzeti ili izbrisati bilo kada.
01Voditelj obrade
Voditelj obrade u smislu čl. 4. t. 7. GDPR-a je operater Perfect Plants Club:
[Ime][Poštanska adresa]
E-mail: [E-mail adresa]
Nismo obvezni imenovati službenika za zaštitu podataka (čl. 37. OUZP-a). Za pitanja o privatnosti javi nam se na gornju adresu.
02Koje podatke obrađujemo
Podaci računa
- Obavezno: korisničko ime, e-mail adresa, lozinka (pohranjena samo kao siguran, nepovratan hash), vrijeme prihvaćanja uvjeta i potvrda da imaš 16+ godina.
- Neobavezno: prikazano ime, bio, lokacija (slobodan tekst), zemlja, web stranica, profilna i naslovna slika, jezik, interesi.
- Tehnički: vrijeme registracije, zadnja prijava i zadnja aktivnost, korištenje pohrane, XP bodovi i značke, postavke.
Sadržaj koji stvaraš
Podaci o biljkama i kolekciji, fotografije, zapisi cvatnje i njege, objave, komentari, lajkovi, poruke, zamjene i ocjene, lista želja, prijateljstva i praćenja, blokade, prijave.
Podaci poslužitelja i sigurnosti
Za svaki zahtjev poslužitelj bilježi IP adresu, vrijeme, traženi URL, vrstu preglednika i referrer. Kako bismo spriječili zlouporabu (npr. pogađanje lozinki, spam registracije), kratko pohranjujemo hash izveden iz IP adrese ili imena računa radi ograničavanja broja zahtjeva. Radnje moderatora i administratora se bilježe.
03Svrhe i pravne osnove
- čl. 6. st. 1. t. (b) OUZP-a – izvršenje ugovora: pružanje tvog računa, kolekcije, funkcija zajednice, poruka i zamjena te e-poruka potrebnih za njih (potvrda, resetiranje lozinke, sigurnosne obavijesti).
- čl. 6. st. 1. t. (f) OUZP-a – legitimni interes: sigurnost i stabilnost, sprječavanje zlouporabe (zapisi poslužitelja, ograničavanje zahtjeva, honeypot polje), moderiranje, obrada prijava i obrana pravnih zahtjeva.
- čl. 6. st. 1. t. (a) OUZP-a – privola: newsletter (dvostruka potvrda), neobavezni podaci profila, vanjski sadržaj učitan na klik. Privolu možeš povući bilo kada za ubuduće (čl. 7. st. 3.).
- čl. 6. st. 1. t. (c) OUZP-a – pravna obveza, kad zakoni ili tijela zahtijevaju čuvanje ili otkrivanje.
Ne izrađujemo profile niti pratimo radi oglašavanja i nikad ne prodajemo tvoje podatke.
05Zamjene
Za razmjenu ne tražimo niti pohranjujemo imena, poštanske adrese ili telefonske brojeve. Kad se dva člana dogovore, razmjenjuju podatke za dostavu privatnom porukom; te su poruke vidljive samo njima, a pošiljatelj se anonimizira nakon brisanja računa.
Bodovi povjerenja izračunavaju se automatski iz tvoje aktivnosti (starost računa, biljke, objave, prijatelji, razmjene, ocjene); određuju samo koliko razmjena možeš imati istodobno.
06Hosting
Stranica radi na poslužiteljima tvrtke IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Njemačka) u podatkovnom centru u EU-u. IONOS obrađuje podatke kao izvršitelj obrade na temelju ugovora prema čl. 28. OUZP-a. IONOS kratko čuva zapise poslužitelja u sigurnosne svrhe.
E-poruke (potvrde, obavijesti, newsletter) također se šalju putem IONOS poslužitelja pošte.
07Obrada slika
Svaka prenesena slika ponovno se kodira u WebP i smanjuje na našem poslužitelju. Svi EXIF metapodaci – uključujući GPS lokaciju, model fotoaparata i detalje snimanja – trajno se uklanjaju, pa tvoje fotografije nikad ne otkrivaju gdje žive tvoje biljke.
Molimo te da učitavaš samo vlastite fotografije i ne prikazuješ prepoznatljive osobe bez njihova pristanka. Svaki račun prema zadanim postavkama ima 300 MB prostora.
08Vanjske usluge
Sljedeće vanjske usluge primaju podatke samo kad aktivno koristiš odgovarajuću funkciju:
- Videozapisi (YouTube, Vimeo) – ugrađeni videozapisi učitavaju se tek na klik – YouTube putem domene bez kolačića youtube-nocookie.com, Vimeo u načinu „do not track”. Kad klikneš, tvoj se preglednik povezuje s poslužiteljima tvrtke Google Ireland Ltd. (Gordon House, Dublin, Irska) ili Vimeo.com Inc. (New York, SAD) i prenosi tvoju IP adresu; mogući su prijenosi u SAD (EU-US Data Privacy Framework). Pravna osnova: čl. 6. st. 1. t. (a) – tvoj klik je tvoja privola.
- Vrijeme (Open-Meteo) – ako u centru njege uneseš lokaciju za vremensku prognozu, tvoj je preglednik dohvaća s open-meteo.com (Švicarska – odgovarajuća zaštita prema Europskoj komisiji). Prenose se tvoja IP adresa i koordinate. Bez lokacije nema zahtjeva.
- Pretraga vrsta (GBIF) – kad tražiš nazive vrsta, pojam za pretragu šalje se otvorenom API-ju Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, Kopenhagen, Danska). Ako zahtjev šalje naš poslužitelj, GBIF vidi samo adresu poslužitelja; ako ga šalje tvoj preglednik, vidi i tvoju IP adresu.
09E-pošta i newsletter
E-poruke potrebne za rad (potvrda, resetiranje lozinke, sigurnosna obavijest nakon promjene lozinke ili e-maila) šalju se uvijek. Obavijesti o događajima (npr. nova poruka, zahtjev za prijateljstvo) možeš isključiti u Postavke → Obavijesti.
Newsletter se šalje samo uz izričitu privolu na potvrđenu e-mail adresu (dvostruka potvrda). Vrijeme privole pohranjujemo kao dokaz. Odjaviti se možeš bilo kada u Postavkama.
10Što drugi mogu vidjeti
Tvoje korisničko ime, prikazano ime, profilna slika, razina i značke vidljivi su drugim članovima radi funkcija zajednice. Ti upravljaš vidljivošću svog profila, biljaka i objava (javno / članovi / prijatelji / privatno). Tvoja e-mail adresa nikad se ne prikazuje javno. Blokirani članovi ne mogu vidjeti tvoj sadržaj ni pisati ti.
Prijavljeni sadržaj pregledavaju naši moderatori, koji mogu pristupiti prijavljenom sadržaju i povezanim podacima računa.
11Čuvanje podataka
- Podaci računa i sadržaj: dok ne izbrišeš račun. Podaci profila, profilna i naslovna slika brišu se odmah, a korisničko ime i e-mail anonimiziraju; biljke, fotografije i objave odmah postaju nevidljive i trajno se uklanjaju tijekom redovitog održavanja [npr. unutar 30 dana].
- Poslane poruke ostaju primatelju (pošiljatelj se prikazuje kao „izbrisano”) jer su dio njegova razgovora.
- Poveznica za resetiranje lozinke: 1 sat, jednokratna. Podaci o ograničenju zahtjeva: najviše nekoliko sati.
- Red odlaznih e-poruka: nakon slanja [npr. 30 dana]. Dnevnik moderiranja: najviše 1 godinu.
12Tvoja prava
Prema OUZP-u imaš pravo na:
- pristup (čl. 15.) i prenosivost podataka (čl. 20.) – preuzmi sve svoje podatke kao JSON jednim klikom u Postavke → Moji podaci;
- ispravak (čl. 16.) – većinu podataka možeš sam/a urediti;
- brisanje (čl. 17.) – račun možeš izbrisati bilo kada u Postavkama;
- ograničenje obrade (čl. 18.) i prigovor (čl. 21.) na obradu temeljenu na legitimnim interesima;
- povući privolu (čl. 7. st. 3.);
- podnijeti pritužbu nadzornom tijelu (čl. 77.), osobito tamo gdje živiš ili gdje je sjedište voditelja obrade – u Njemačkoj zemaljsko tijelo za zaštitu podataka, u Mađarskoj NAIH (naih.hu).
Nadležno nadzorno tijelo u sjedištu voditelja obrade: [npr. AZOP]. Za pitanja ili zahtjeve piši na: [E-mail adresa]
13Minimalna dob i sigurnost
Registracija je moguća od 16. godine (čl. 8. OUZP-a). Ako saznamo da se registrirala mlađa osoba, brišemo račun.
Podaci se prenose šifriranim HTTPS-om. Lozinke se pohranjuju modernim hashom sa soli, obrasci su zaštićeni CSRF tokenima, pokušaji prijave i resetiranja su ograničeni, a od tokena za resetiranje pohranjuju se samo hashevi.
14Izmjene
Ova pravila ažuriramo kad se promijene funkcije ili zakoni. Značajne promjene najavljujemo na stranici.