Polityka prywatności
W skrócie: przechowujemy tylko to, czego potrzebuje społeczność, bez śledzenia i reklam, dane lokalizacji są usuwane ze zdjęć, a swoje dane możesz pobrać lub usunąć w każdej chwili.
01Administrator
Administratorem w rozumieniu art. 4 pkt 7 RODO jest operator serwisu Perfect Plants Club:
[Nazwa][Adres pocztowy]
E-mail: [Adres e-mail]
Nie mamy obowiązku wyznaczenia inspektora ochrony danych (art. 37 RODO). W sprawach prywatności napisz na adres podany wyżej.
02Jakie dane przetwarzamy
Dane konta
- Wymagane: nazwa użytkownika, adres e-mail, hasło (przechowywane tylko jako bezpieczny, nieodwracalny hash), czas akceptacji regulaminu i potwierdzenia ukończenia 16 lat.
- Opcjonalnie: wyświetlana nazwa, opis, lokalizacja (dowolny tekst), kraj, strona www, zdjęcie profilowe i w tle, język, zainteresowania.
- Techniczne: czas rejestracji, ostatnie logowanie i aktywność, wykorzystanie miejsca, punkty XP i odznaki, ustawienia.
Treści, które tworzysz
Dane roślin i kolekcji, zdjęcia, wpisy kwitnienia i pielęgnacji, posty, komentarze, polubienia, wiadomości, wymiany i oceny, lista życzeń, znajomości i obserwacje, blokady, zgłoszenia.
Dane serwera i bezpieczeństwa
Przy każdym żądaniu serwer hostingowy zapisuje adres IP, czas, żądany URL, typ przeglądarki i stronę odsyłającą. Aby zapobiegać nadużyciom (np. zgadywaniu haseł, spamowym rejestracjom), krótko przechowujemy hash pochodzący z adresu IP lub nazwy konta w celu ograniczania prób. Działania moderatorów i administratorów są rejestrowane.
03Cele i podstawy prawne
- Art. 6 ust. 1 lit. b RODO – wykonanie umowy: prowadzenie konta, kolekcji, funkcji społecznościowych, wiadomości i wymian oraz niezbędnych do tego e-maili (potwierdzenie, reset hasła, powiadomienia bezpieczeństwa).
- Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes: bezpieczeństwo i stabilność, zapobieganie nadużyciom (logi serwera, limity, pole-pułapka), moderacja, obsługa zgłoszeń i obrona przed roszczeniami.
- Art. 6 ust. 1 lit. a RODO – zgoda: newsletter (double opt-in), opcjonalne dane profilu, treści zewnętrzne ładowane po kliknięciu. Zgodę można w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3).
- Art. 6 ust. 1 lit. c RODO – obowiązek prawny, gdy przepisy lub organy wymagają przechowania lub ujawnienia danych.
Nie profilujemy, nie śledzimy w celach reklamowych i nigdy nie sprzedajemy twoich danych.
05Wymiany
Nie prosimy o imiona, adresy pocztowe ani numery telefonów na potrzeby wymian i nie przechowujemy ich. Gdy dwóch członków dojdzie do porozumienia, wymieniają dane wysyłkowe w prywatnej wiadomości; wiadomości są widoczne tylko dla obu stron, a po usunięciu konta dane nadawcy są anonimizowane.
Punkty zaufania są liczone automatycznie na podstawie Twojej aktywności (wiek konta, rośliny, posty, znajomi, wymiany, oceny); określają jedynie, ile wymian możesz prowadzić naraz.
06Hosting
Strona działa na serwerach IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Niemcy) w centrum danych w UE. IONOS przetwarza dane jako podmiot przetwarzający na podstawie umowy z art. 28 RODO. Logi serwera są krótko przechowywane przez IONOS ze względów bezpieczeństwa.
E-maile (potwierdzenia, powiadomienia, newsletter) są również wysyłane przez serwery pocztowe IONOS.
07Przetwarzanie obrazów
Każdy przesłany obraz jest ponownie kodowany do WebP i zmniejszany na naszym serwerze. Wszystkie metadane EXIF – w tym lokalizacja GPS, model aparatu i szczegóły zdjęcia – są trwale usuwane, więc twoje zdjęcia nigdy nie zdradzą, gdzie mieszkają twoje rośliny.
Przesyłaj tylko własne zdjęcia i nie pokazuj rozpoznawalnych osób bez ich zgody. Każde konto ma domyślnie 300 MB miejsca.
08Usługi zewnętrzne
Następujące usługi zewnętrzne otrzymują dane tylko wtedy, gdy aktywnie korzystasz z danej funkcji:
- Filmy (YouTube, Vimeo) – osadzone filmy ładują się dopiero po kliknięciu – YouTube przez bezciasteczkową domenę youtube-nocookie.com, Vimeo w trybie „do not track”. Po kliknięciu twoja przeglądarka łączy się z serwerami Google Ireland Ltd. (Gordon House, Dublin, Irlandia) lub Vimeo.com Inc. (Nowy Jork, USA) i przekazuje twój adres IP; możliwe są transfery do USA (EU-US Data Privacy Framework). Podstawa prawna: art. 6 ust. 1 lit. a – twoje kliknięcie jest zgodą.
- Pogoda (Open-Meteo) – jeśli w centrum pielęgnacji podasz lokalizację do prognozy pogody, twoja przeglądarka pobiera ją z open-meteo.com (Szwajcaria – odpowiedni poziom ochrony według Komisji Europejskiej). Przekazywane są twój adres IP i współrzędne. Bez lokalizacji nie jest wysyłane żadne zapytanie.
- Wyszukiwanie gatunków (GBIF) – gdy wyszukujesz nazwy gatunków, wyszukiwane hasło jest wysyłane do otwartego API Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, Kopenhaga, Dania). Jeśli zapytanie wysyła nasz serwer, GBIF widzi tylko adres serwera; jeśli twoja przeglądarka – widzi też twój adres IP.
09E-maile i newsletter
E-maile niezbędne do działania (potwierdzenie, reset hasła, powiadomienie bezpieczeństwa po zmianie hasła lub e-maila) są wysyłane zawsze. Powiadomienia o zdarzeniach (np. nowa wiadomość, zaproszenie do znajomych) możesz wyłączyć w Ustawienia → Powiadomienia.
Newsletter wysyłamy tylko za wyraźną zgodą na potwierdzony adres e-mail (double opt-in). Jako dowód przechowujemy czas wyrażenia zgody. Możesz się wypisać w Ustawieniach w każdej chwili.
10Co widzą inni
Twoja nazwa użytkownika, wyświetlana nazwa, zdjęcie profilowe, poziom i odznaki są widoczne dla innych członków w ramach funkcji społecznościowych. Ty decydujesz o widoczności profilu, roślin i postów (publiczne / członkowie / znajomi / prywatne). Twój adres e-mail nigdy nie jest pokazywany publicznie. Zablokowani członkowie nie widzą twoich treści i nie mogą do ciebie pisać.
Zgłoszone treści sprawdzają nasi moderatorzy, którzy mogą mieć dostęp do zgłoszonej treści i powiązanych danych konta.
11Okres przechowywania
- Dane konta i treści: do momentu usunięcia konta. Dane profilu, zdjęcie profilowe i w tle są usuwane natychmiast, a nazwa użytkownika i e-mail anonimizowane; rośliny, zdjęcia i posty stają się natychmiast niewidoczne i są trwale usuwane podczas regularnej konserwacji [np. w ciągu 30 dni].
- Wysłane wiadomości pozostają u odbiorcy (nadawca widoczny jako „usunięty”), bo są częścią jego rozmowy.
- Link do resetu hasła: 1 godzina, jednorazowy. Dane limitów: najwyżej kilka godzin.
- Kolejka wychodzących e-maili: do wysłania [np. 30 dni]. Dziennik moderacji: maksymalnie 1 rok.
12Twoje prawa
Na mocy RODO masz prawo do:
- dostępu (art. 15) i przenoszenia danych (art. 20) – pobierz wszystkie dane jako JSON jednym kliknięciem w Ustawienia → Moje dane;
- sprostowania (art. 16) – większość danych możesz edytować sam;
- usunięcia danych (art. 17) – usuń konto w Ustawieniach w każdej chwili;
- ograniczenia przetwarzania (art. 18) i sprzeciwu (art. 21) wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody (art. 7 ust. 3);
- wniesienia skargi do organu nadzorczego (art. 77), w szczególności w miejscu zamieszkania lub siedziby administratora – w Niemczech do krajowego organu ochrony danych, na Węgrzech do NAIH (naih.hu).
Właściwy organ nadzorczy w siedzibie administratora: [np. LfDI Baden-Württemberg]. W razie pytań lub próśb napisz na adres: [Adres e-mail]
13Minimalny wiek i bezpieczeństwo
Rejestracja jest możliwa od 16 lat (art. 8 RODO). Jeśli dowiemy się, że zarejestrowała się młodsza osoba, usuniemy konto.
Dane są przesyłane szyfrowanym połączeniem HTTPS. Hasła są przechowywane jako nowoczesny solony hash, formularze chronią tokeny CSRF, próby logowania i resetu są ograniczane, a z tokenów resetu przechowujemy tylko hashe.
14Zmiany
Aktualizujemy tę politykę, gdy zmieniają się funkcje lub przepisy. Istotne zmiany ogłaszamy na stronie.