Adatvédelmi tájékoztató
Röviden: csak azt tároljuk, ami a közösséghez kell, nincs követés és reklám, a fotóidból töröljük a helyadatokat, és az adataidat bármikor letöltheted vagy törölheted.
01Az adatkezelő
Az adatkezelő (GDPR 4. cikk 7. pont) a Perfect Plants Club üzemeltetője:
[Név][Postai cím]
E-mail: [E-mail-cím]
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek (GDPR 37. cikk). Adatvédelmi kérdésekben a fenti címen érsz el minket.
02Milyen adatokat kezelünk?
Fiókadatok
- Kötelező: felhasználónév, e-mail-cím, jelszó (csak biztonságos, visszafejthetetlen hash formában tároljuk), a szabályzat elfogadásának és a 16 éves kor megerősítésének időpontja.
- Önkéntes: megjelenített név, bemutatkozás, hely (szabad szöveg), ország, weboldal, profil- és borítókép, nyelv, érdeklődési körök.
- Technikai: regisztráció, utolsó belépés és utolsó aktivitás ideje, tárhelyhasználat, XP-pontok és jelvények, beállítások.
Az általad létrehozott tartalmak
Növények és gyűjteményi adatok, fotók, virágzási és gondozási bejegyzések, posztok, hozzászólások, kedvelések, üzenetek, cserék és értékelések, kívánságlista, barát- és követési kapcsolatok, letiltások, jelentések.
Szerver- és biztonsági adatok
Minden kérésnél a tárhelyszolgáltató szervere naplózza az IP-címet, időpontot, a lekért címet, a böngésző típusát és a hivatkozó oldalt. Visszaélések (pl. jelszópróbálgatás, spam-regisztráció) ellen rövid ideig az IP-címből és a fióknévből képzett hash-értéket tárolunk sebességkorlátozáshoz. Moderátori és adminisztrátori műveleteket naplózunk.
03Célok és jogalapok
- GDPR 6. cikk (1) b) – szerződés teljesítése: a fiók, a gyűjtemény, a közösségi funkciók, üzenetek és cserék biztosítása, valamint a működéshez szükséges e-mailek (megerősítés, jelszó-visszaállítás, biztonsági értesítések).
- GDPR 6. cikk (1) f) – jogos érdek: a szolgáltatás biztonsága és stabilitása, visszaélések megelőzése (szervernaplók, sebességkorlát, mézesbödön-mező), moderáció, jelentések kezelése és jogi igények védelme.
- GDPR 6. cikk (1) a) – hozzájárulás: hírlevél (kettős megerősítéssel), önkéntes profiladatok, kattintásra betöltődő külső tartalmak. A hozzájárulás bármikor, a jövőre nézve visszavonható (7. cikk (3)).
- GDPR 6. cikk (1) c) – jogi kötelezettség, ha jogszabály vagy hatóság adatok megőrzését vagy kiadását írja elő.
Nem végzünk profilalkotást, reklámcélú követést, és nem adjuk el az adataidat.
05Csere
A cseréhez nem kérünk és nem tárolunk nevet, postai címet vagy telefonszámot. Ha két tag megegyezik, a szállítási adatokat egymásnak privát üzenetben adják meg; ezek az üzenetek csak a két fél számára láthatók, és a fiók törlésével a feladónál anonimizálódnak.
A bizalmi pontot a nyilvános aktivitásodból (fiók kora, feltöltött növények, bejegyzések, barátok, cserék, értékelések) számoljuk automatikusan; csak azt befolyásolja, hány cserét indíthatsz egyszerre.
06Tárhely
Az oldalt az IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Németország) szerverein üzemeltetjük, az EU-n belüli adatközpontban. Az IONOS adatfeldolgozóként, a GDPR 28. cikke szerinti szerződés alapján kezeli az adatokat. A szervernaplókat az IONOS rövid ideig, biztonsági célból őrzi meg.
Az e-maileket (megerősítés, értesítések, hírlevél) szintén az IONOS levelezőszerverein keresztül küldjük.
07Képek feldolgozása
Minden feltöltött képet a szerverünkön újrakódolunk WebP formátumba és átméretezünk. Ennek során az összes EXIF-metaadat – köztük a GPS-helyadatok, a fényképezőgép típusa és a készítés pontos adatai – végleg törlődik, így a fotóidból nem derül ki, hol tartod a növényeidet.
Kérjük, csak saját fotót tölts fel, és ne mutass felismerhetően más személyeket a beleegyezésük nélkül. Felhasználónként alapból 300 MB tárhely áll rendelkezésre.
08Külső szolgáltatások
Az alábbi külső szolgáltatások csak akkor kapnak adatot, ha az adott funkciót ténylegesen használod:
- Videók (YouTube, Vimeo) – a beágyazott videó csak kattintásra töltődik be, YouTube esetén a sütimentes youtube-nocookie.com tartományról, Vimeo esetén „do not track” módban. Kattintáskor a böngésződ kapcsolatot létesít a Google Ireland Ltd. (Gordon House, Dublin, Írország) vagy a Vimeo.com Inc. (New York, USA) szervereivel, és továbbítja az IP-címedet; ezek az USA-ba is továbbíthatnak adatot (EU–USA adatvédelmi keretrendszer). Jogalap: 6. cikk (1) a) – a kattintás a hozzájárulásod.
- Időjárás (Open-Meteo) – ha a gondozásvezérlőben megadsz egy helyet az időjárás-előrejelzéshez, a böngésződ lekéri az előrejelzést az open-meteo.com-tól (Svájc – az EU Bizottság szerint megfelelő adatvédelmi szint). Ilyenkor az IP-címed és a megadott hely koordinátái továbbítódnak. Hely megadása nélkül nincs lekérés.
- Fajkeresés (GBIF) – a fajnevek keresésekor a keresett kifejezést a Global Biodiversity Information Facility nyílt API-jának (GBIF Secretariat, Universitetsparken 15, Koppenhága, Dánia) küldjük. Ha a lekérést a szerverünk végzi, a GBIF csak a szerver címét látja; ha közvetlenül a böngésződ, akkor az IP-címedet is.
09E-mailek és hírlevél
A működéshez szükséges leveleket (e-mail-megerősítés, jelszó-visszaállítás, biztonsági értesítés jelszó- vagy e-mail-csere után) mindig elküldjük. Az eseményértesítőket (pl. új üzenet, barátkérés) a Beállítások → Értesítések alatt kapcsolhatod ki.
A hírlevelet csak kifejezett hozzájárulással és megerősített e-mail-címre küldjük (kettős megerősítés). A hozzájárulás időpontját bizonyítás céljából tároljuk. Leiratkozni a Beállításokban bármikor lehet.
10Mit látnak mások?
A felhasználóneved, megjelenített neved, profilképed, szinted és jelvényeid a közösségi funkciók miatt más tagok számára láthatók. A profilod, a növényeid és a bejegyzéseid láthatóságát te állítod be (nyilvános / csak tagok / csak barátok / privát). Az e-mail-címed soha nem jelenik meg nyilvánosan. A letiltott tagok nem látják a tartalmaidat és nem írhatnak neked.
A bejelentett tartalmakat moderátoraink megvizsgálják; ehhez hozzáférhetnek a bejelentett tartalomhoz és a kapcsolódó fiókadatokhoz.
11Megőrzési idő
- Fiókadatok és tartalmak: a fiók törléséig. Törléskor a profiladatokat, a profil- és borítóképet azonnal töröljük, a felhasználónevet és az e-mail-címet anonimizáljuk; a növényeid, fotóid és bejegyzéseid azonnal láthatatlanná válnak, és rendszeres karbantartás keretében véglegesen törlődnek [pl. 30 napon belül].
- A más tagoknak küldött üzenetek a címzettnél megmaradnak („deleted” feladóval), mert az ő beszélgetésük részei.
- Jelszó-visszaállító link: 1 óra, egyszer használható. Sebességkorlát-adatok: legfeljebb néhány óra.
- Kimenő levelek sora: a kiküldés után [pl. 30 nap]. Moderátori napló: legfeljebb 1 év.
12A jogaid
A GDPR alapján jogod van:
- hozzáférésre (15. cikk) és adathordozhatóságra (20. cikk) – a Beállítások → Adataim alatt egy kattintással letöltheted az összes adatodat JSON-fájlban;
- helyesbítésre (16. cikk) – a legtöbb adatot magad szerkesztheted;
- törlésre (17. cikk) – a fiókodat a Beállításokban bármikor törölheted;
- az adatkezelés korlátozására (18. cikk) és tiltakozásra (21. cikk) a jogos érdeken alapuló adatkezeléssel szemben;
- a hozzájárulás visszavonására (7. cikk (3));
- panaszt tenni egy adatvédelmi felügyeleti hatóságnál (77. cikk), különösen a lakóhelyed vagy az adatkezelő székhelye szerinti hatóságnál – Németországban a tartományi adatvédelmi biztosnál, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu).
Illetékes felügyeleti hatóság az adatkezelő székhelye szerint: [pl. LfDI Baden-Württemberg]. Kérdés vagy kérés esetén írj nekünk: [E-mail-cím]
13Korhatár és biztonság
A regisztráció 16 éves kortól lehetséges (GDPR 8. cikk). Ha tudomásunkra jut, hogy fiatalabb személy regisztrált, a fiókot töröljük.
Az adatokat titkosított HTTPS-kapcsolaton továbbítjuk. A jelszavakat modern, sózott hash-algoritmussal tároljuk, az űrlapokat CSRF-token védi, a belépési és visszaállítási kísérleteket korlátozzuk, a visszaállító tokenekből csak hash-t tárolunk.
14Változások
Ezt a tájékoztatót a funkciók vagy a jogszabályok változásakor frissítjük. Lényeges változásról az oldalon értesítünk.