Informativa sulla privacy
In breve: salviamo solo ciò che serve alla community, niente tracciamento né pubblicità, i dati di posizione vengono rimossi dalle foto e puoi scaricare o eliminare i tuoi dati in qualsiasi momento.
01Titolare del trattamento
Il titolare del trattamento ai sensi dell’art. 4(7) del GDPR è il gestore di Perfect Plants Club:
[Nome][Indirizzo postale]
Email: [Indirizzo email]
Non siamo tenuti a nominare un responsabile della protezione dei dati (art. 37 GDPR). Per questioni di privacy, contattaci all’indirizzo indicato sopra.
02Quali dati trattiamo
Dati dell’account
- Obbligatori: nome utente, indirizzo email, password (salvata solo come hash sicuro e irreversibile), data di accettazione dei termini e conferma di avere almeno 16 anni.
- Facoltativi: nome visualizzato, bio, posizione (testo libero), paese, sito web, immagine di profilo e di copertina, lingua, interessi.
- Tecnici: data di registrazione, ultimo accesso e ultima attività, spazio utilizzato, punti XP e badge, impostazioni.
Contenuti che crei
Piante e dati della collezione, foto, registrazioni di fioriture e cure, post, commenti, Mi piace, messaggi, scambi e valutazioni, lista desideri, amicizie e follow, blocchi, segnalazioni.
Dati di server e sicurezza
Per ogni richiesta il server di hosting registra indirizzo IP, ora, URL richiesto, tipo di browser e referrer. Per prevenire abusi (ad es. tentativi di indovinare password, iscrizioni spam) salviamo per breve tempo un hash derivato dall’indirizzo IP o dal nome dell’account per limitare le richieste. Le azioni di moderatori e admin vengono registrate.
03Statistiche visite e chat dal vivo
Per sicurezza e statistiche registriamo le visite sul nostro server, senza terze parti: indirizzo IP, tipo di browser e sistema operativo (dallo user agent), tipo di dispositivo, dimensioni dello schermo e fuso orario, lingua impostata nel browser (usata per stimare il paese), pagina di provenienza, ordine e orario delle pagine visitate e – se hai effettuato l’accesso – il tuo account. Solo l’amministratore può vedere questi dati; in caso di abuso (es. spam, attacchi) un indirizzo IP può essere bloccato temporaneamente. I dati grezzi vengono eliminati automaticamente dopo 30 giorni; resta poi solo un riepilogo giornaliero senza dati personali. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR) – sicurezza e miglioramento del servizio; nessuna profilazione, nessun tracciamento pubblicitario, nessun cookie a questo scopo.
I messaggi della chat dal vivo (testo, autore, ora e reazioni) sono pubblici per tutti i visitatori e vengono eliminati automaticamente dopo 30 giorni. Lo stato aperto/chiuso della chat e l’ultimo messaggio che hai visto vengono memorizzati nella memoria locale del tuo browser (localStorage); non vengono mai trasmessi. Puoi nascondere la chat in Impostazioni → Notifiche.
04Finalità e basi giuridiche
- Art. 6(1)(b) GDPR – esecuzione del contratto: fornitura di account, collezione, funzioni della community, messaggi e scambi, e delle email necessarie (conferma, reimpostazione password, avvisi di sicurezza).
- Art. 6(1)(f) GDPR – legittimo interesse: sicurezza e stabilità, prevenzione degli abusi (log del server, limitazione delle richieste, campo honeypot), moderazione, gestione delle segnalazioni e difesa in sede legale.
- Art. 6(1)(a) GDPR – consenso: newsletter (double opt-in), dati facoltativi del profilo, contenuti esterni caricati al clic. Il consenso può essere revocato in qualsiasi momento per il futuro (art. 7(3)).
- Art. 6(1)(c) GDPR – obbligo legale, quando leggi o autorità richiedono la conservazione o la comunicazione.
Non facciamo profilazione né tracciamento pubblicitario e non vendiamo mai i tuoi dati.
06Scambi
Non chiediamo né conserviamo nomi, indirizzi postali o numeri di telefono per gli scambi. Quando due membri si accordano, si scambiano i dati di spedizione tramite messaggio privato; questi messaggi sono visibili solo alle due parti e vengono anonimizzati per il mittente quando l’account viene eliminato.
I punti fiducia vengono calcolati automaticamente dalla tua attività (anzianità dell’account, piante, post, amici, scambi, valutazioni); determinano solo quanti scambi puoi avere contemporaneamente.
07Hosting
Il sito gira su server di IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Germania) in un data center UE. IONOS tratta i dati come responsabile del trattamento ai sensi di un accordo ex art. 28 GDPR. I log del server vengono conservati brevemente da IONOS per motivi di sicurezza.
Le email (conferme, notifiche, newsletter) vengono inviate anche tramite i server di posta di IONOS.
08Elaborazione immagini
Ogni immagine caricata viene ricodificata in WebP e ridimensionata sul nostro server. Tutti i metadati EXIF, inclusi posizione GPS, modello di fotocamera e dati di scatto, vengono rimossi definitivamente: così le tue foto non rivelano mai dove vivono le tue piante.
Carica solo foto tue e non mostrare persone riconoscibili senza il loro consenso. Ogni account ha 300 MB di spazio di default.
09Servizi esterni
I seguenti servizi esterni ricevono dati solo quando usi attivamente la funzione corrispondente:
- Video (YouTube, Vimeo) – i video incorporati vengono caricati solo al clic: YouTube tramite il dominio senza cookie youtube-nocookie.com, Vimeo in modalità “do not track”. Al clic, il tuo browser si collega ai server di Google Ireland Ltd. (Gordon House, Dublino, Irlanda) o di Vimeo.com Inc. (New York, USA) e trasmette il tuo indirizzo IP; sono possibili trasferimenti negli USA (EU-US Data Privacy Framework). Base giuridica: art. 6(1)(a): il tuo clic è il tuo consenso.
- Meteo (Open-Meteo) – se inserisci una posizione per le previsioni meteo nel centro cura, il tuo browser le recupera da open-meteo.com (Svizzera: protezione adeguata secondo la Commissione UE). Vengono trasmessi il tuo indirizzo IP e le coordinate. Senza posizione non viene fatta alcuna richiesta.
- Ricerca specie (GBIF) – quando cerchi nomi di specie, il termine di ricerca viene inviato all’API aperta del Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, Copenaghen, Danimarca). Se la richiesta parte dal nostro server, GBIF vede solo l’indirizzo del server; se parte dal tuo browser, vede anche il tuo indirizzo IP.
10Email e newsletter
Le email necessarie al funzionamento (conferma, reimpostazione password, avviso di sicurezza dopo una modifica di password o email) vengono sempre inviate. Le notifiche di eventi (ad es. nuovo messaggio, richiesta di amicizia) si possono disattivare in Impostazioni → Notifiche.
La newsletter viene inviata solo con consenso esplicito a un indirizzo email confermato (double opt-in). Salviamo la data del consenso come prova. Puoi disiscriverti in qualsiasi momento nelle Impostazioni.
11Cosa vedono gli altri
Nome utente, nome visualizzato, foto profilo, livello e badge sono visibili agli altri membri per le funzioni della community. Sei tu a controllare la visibilità di profilo, piante e post (pubblico / membri / amici / privato). Il tuo indirizzo email non viene mai mostrato pubblicamente. I membri bloccati non possono vedere i tuoi contenuti né scriverti.
I contenuti segnalati vengono esaminati dai nostri moderatori, che possono accedere al contenuto segnalato e ai relativi dati dell’account.
12Conservazione
- Dati e contenuti dell’account: fino all’eliminazione dell’account. I dati del profilo e le immagini di profilo e copertina vengono eliminati subito e nome utente ed email anonimizzati; piante, foto e post diventano subito invisibili e vengono rimossi definitivamente durante la manutenzione periodica [ad es. entro 30 giorni].
- I messaggi che hai inviato restano al destinatario (mittente mostrato come “eliminato”), perché fanno parte della sua conversazione.
- Link di reimpostazione password: 1 ora, uso singolo. Dati per il limite di richieste: al massimo qualche ora.
- Coda email in uscita: dopo l’invio [ad es. 30 giorni]. Registro di moderazione: al massimo 1 anno.
13I tuoi diritti
Ai sensi del GDPR hai il diritto di:
- accesso (art. 15) e portabilità dei dati (art. 20): scarica tutti i tuoi dati in JSON con un clic in Impostazioni → I miei dati;
- rettifica (art. 16): puoi modificare tu stesso la maggior parte dei dati;
- cancellazione (art. 17): elimina il tuo account nelle Impostazioni in qualsiasi momento;
- limitazione del trattamento (art. 18) e opposizione (art. 21) al trattamento basato su legittimi interessi;
- revocare il consenso (art. 7(3));
- proporre reclamo a un’autorità di controllo (art. 77), in particolare nel luogo in cui vivi o in cui ha sede il titolare: in Germania l’autorità regionale per la protezione dei dati, in Ungheria la NAIH (naih.hu).
Autorità di controllo competente presso la sede del titolare: [ad es. LfDI Baden-Württemberg]. Per domande o richieste, scrivi a: [Indirizzo email]
14Età minima e sicurezza
La registrazione è possibile dai 16 anni (art. 8 GDPR). Se scopriamo che si è registrata una persona più giovane, eliminiamo l’account.
I dati vengono trasmessi tramite HTTPS cifrato. Le password sono salvate con un hash moderno con salt, i moduli sono protetti da token CSRF, i tentativi di accesso e di reimpostazione sono limitati e vengono salvati solo gli hash dei token di reimpostazione.
15Modifiche
Aggiorniamo questa informativa quando cambiano funzioni o leggi. Annunciamo le modifiche importanti sul sito.