Privacybeleid
In het kort: we bewaren alleen wat de community nodig heeft, geen tracking of advertenties, locatiegegevens worden uit foto’s verwijderd en je kunt je gegevens altijd downloaden of verwijderen.
01Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke in de zin van art. 4, lid 7 AVG is de exploitant van Perfect Plants Club:
[Naam][Postadres]
E-mail: [E-mailadres]
We zijn niet verplicht een functionaris voor gegevensbescherming aan te stellen (art. 37 AVG). Voor privacyvragen kun je contact met ons opnemen via het adres hierboven.
02Welke gegevens we verwerken
Accountgegevens
- Verplicht: gebruikersnaam, e-mailadres, wachtwoord (alleen opgeslagen als veilige, onomkeerbare hash), tijdstip van het accepteren van de voorwaarden en de bevestiging dat je 16+ bent.
- Optioneel: weergavenaam, bio, locatie (vrije tekst), land, website, profiel- en omslagfoto, taal, interesses.
- Technisch: tijdstip van registratie, laatste login en laatste activiteit, opslaggebruik, XP-punten en badges, instellingen.
Inhoud die je maakt
Planten- en collectiegegevens, foto’s, bloei- en verzorgingsitems, berichten, reacties, likes, privéberichten, ruilen en beoordelingen, verlanglijst, vriendschappen en volgrelaties, blokkades, meldingen.
Server- en beveiligingsgegevens
Bij elk verzoek logt de hostingserver het IP-adres, tijdstip, opgevraagde URL, browsertype en referrer. Om misbruik te voorkomen (bijv. wachtwoorden raden, spamregistraties) slaan we kort een hash op die is afgeleid van het IP-adres of de accountnaam voor rate limiting. Acties van moderators en admins worden gelogd.
03Doeleinden en rechtsgronden
- Art. 6 lid 1 sub b AVG – uitvoering van de overeenkomst: het leveren van je account, collectie, communityfuncties, berichten en ruilen, en de daarvoor vereiste e-mails (bevestiging, wachtwoordreset, beveiligingsmeldingen).
- Art. 6 lid 1 sub f AVG – gerechtvaardigd belang: beveiliging en stabiliteit, voorkomen van misbruik (serverlogs, rate limiting, honeypotveld), moderatie, afhandeling van meldingen en verdediging van rechtsvorderingen.
- Art. 6 lid 1 sub a AVG – toestemming: nieuwsbrief (double opt-in), optionele profielgegevens, externe inhoud die op klik wordt geladen. Toestemming kan altijd met ingang van de toekomst worden ingetrokken (art. 7 lid 3).
- Art. 6 lid 1 sub c AVG – wettelijke verplichting, wanneer wetten of autoriteiten bewaring of openbaarmaking vereisen.
We doen niet aan profilering of advertentietracking en verkopen je gegevens nooit.
05Ruilen
We vragen noch bewaren namen, postadressen of telefoonnummers voor ruiltransacties. Wanneer twee leden akkoord zijn, wisselen ze verzendgegevens uit via een privébericht; deze berichten zijn alleen zichtbaar voor beide partijen en worden voor de afzender geanonimiseerd wanneer het account wordt verwijderd.
Vertrouwenspunten worden automatisch berekend uit je activiteit (leeftijd van het account, planten, berichten, vrienden, ruilen, beoordelingen); ze bepalen alleen hoeveel ruilen je tegelijk kunt hebben.
06Hosting
De site draait op servers van IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Duitsland) in een EU-datacenter. IONOS verwerkt gegevens als verwerker op basis van een verwerkersovereenkomst volgens art. 28 AVG. Serverlogs worden door IONOS kort bewaard voor beveiligingsdoeleinden.
E-mails (bevestigingen, meldingen, nieuwsbrief) worden ook via mailservers van IONOS verstuurd.
07Beeldverwerking
Elke geüploade afbeelding wordt op onze server opnieuw gecodeerd naar WebP en verkleind. Alle EXIF-metadata – inclusief GPS-locatie, cameramodel en opnamegegevens – wordt definitief verwijderd, zodat je foto’s nooit verraden waar je planten wonen.
Upload alleen je eigen foto's en laat geen herkenbare personen zien zonder hun toestemming. Elk account heeft standaard 300 MB opslag.
08Externe diensten
De volgende externe diensten ontvangen alleen gegevens als je de betreffende functie actief gebruikt:
- Video’s (YouTube, Vimeo) – ingesloten video’s laden pas na een klik – YouTube via het cookieloze domein youtube-nocookie.com, Vimeo in de modus “do not track”. Als je klikt, maakt je browser verbinding met servers van Google Ireland Ltd. (Gordon House, Dublin, Ierland) of Vimeo.com Inc. (New York, VS) en verstuurt je IP-adres; doorgifte naar de VS is mogelijk (EU-VS-kader voor gegevensbescherming). Rechtsgrond: art. 6 lid 1 sub a – je klik is je toestemming.
- Weer (Open-Meteo) – als je in de verzorgingshub een locatie invult voor de weersverwachting, haalt je browser die op bij open-meteo.com (Zwitserland – passend beschermingsniveau volgens de Europese Commissie). Je IP-adres en de coördinaten worden verstuurd. Zonder locatie wordt er geen verzoek gedaan.
- Soort opzoeken (GBIF) – als je naar soortnamen zoekt, wordt de zoekterm naar de open API van de Global Biodiversity Information Facility gestuurd (GBIF Secretariat, Universitetsparken 15, Kopenhagen, Denemarken). Als onze server het verzoek doet, ziet GBIF alleen het serveradres; als je browser het doet, ziet GBIF ook je IP-adres.
09E-mails en nieuwsbrief
E-mails die nodig zijn voor de werking (bevestiging, wachtwoordreset, beveiligingsmelding na een wachtwoord- of e-mailwijziging) worden altijd verstuurd. Meldingen over gebeurtenissen (bijv. nieuw bericht, vriendschapsverzoek) kun je uitzetten onder Instellingen → Meldingen.
De nieuwsbrief wordt alleen verstuurd met uitdrukkelijke toestemming naar een bevestigd e-mailadres (double opt-in). We bewaren het tijdstip van toestemming als bewijs. Je kunt je altijd afmelden in Instellingen.
10Wat anderen kunnen zien
Je gebruikersnaam, weergavenaam, profielfoto, level en badges zijn voor communityfuncties zichtbaar voor andere leden. Je bepaalt zelf de zichtbaarheid van je profiel, planten en berichten (openbaar / leden / vrienden / privé). Je e-mailadres wordt nooit openbaar getoond. Geblokkeerde leden kunnen je inhoud niet zien en je geen berichten sturen.
Gemelde inhoud wordt bekeken door onze moderators, die toegang kunnen krijgen tot de gemelde inhoud en bijbehorende accountgegevens.
11Bewaartermijn
- Accountgegevens en inhoud: tot je je account verwijdert. Profielgegevens, profiel- en omslagfoto worden direct verwijderd en je gebruikersnaam en e-mailadres geanonimiseerd; planten, foto’s en berichten worden direct onzichtbaar en bij regulier onderhoud definitief verwijderd [bijv. binnen 30 dagen].
- Berichten die je hebt verstuurd blijven bij de ontvanger (afzender getoond als “verwijderd”), omdat ze deel uitmaken van diens gesprek.
- Link voor wachtwoordreset: 1 uur, eenmalig te gebruiken. Gegevens voor rate limiting: hooguit enkele uren.
- Uitgaande e-mailwachtrij: na verzending [bijv. 30 dagen]. Moderatielog: maximaal 1 jaar.
12Jouw rechten
Op grond van de AVG heb je het recht om:
- inzage (art. 15) en gegevensoverdraagbaarheid (art. 20) – download al je gegevens met één klik als JSON onder Instellingen → Mijn gegevens;
- rectificatie (art. 16) – de meeste gegevens kun je zelf bewerken;
- wissing (art. 17) – verwijder je account altijd in Instellingen;
- beperking van de verwerking (art. 18) en bezwaar (art. 21) tegen verwerking op basis van gerechtvaardigde belangen;
- toestemming intrekken (art. 7 lid 3);
- een klacht indienen bij een toezichthouder (art. 77), met name waar je woont of waar de verwerkingsverantwoordelijke is gevestigd – in Duitsland de gegevensbeschermingsautoriteit van de deelstaat, in Hongarije de NAIH (naih.hu).
Bevoegde toezichthouder op de vestigingsplaats van de verwerkingsverantwoordelijke: [bijv. LfDI Baden-Württemberg]. Voor vragen of verzoeken kun je schrijven naar: [E-mailadres]
13Minimumleeftijd en beveiliging
Registreren kan vanaf 16 jaar (art. 8 AVG). Als we merken dat iemand jonger zich heeft geregistreerd, verwijderen we het account.
Gegevens worden via versleuteld HTTPS verzonden. Wachtwoorden worden opgeslagen met een moderne gezouten hash, formulieren zijn beschermd met CSRF-tokens, inlog- en resetpogingen zijn beperkt en van resettokens worden alleen hashes opgeslagen.
14Wijzigingen
We werken dit beleid bij als functies of wetten veranderen. Belangrijke wijzigingen kondigen we aan op de site.