Zásady ochrany osobných údajov
V skratke: ukladáme len to, čo komunita potrebuje, žiadne sledovanie ani reklamy, údaje o polohe z fotiek odstraňujeme a svoje údaje si môžeš kedykoľvek stiahnuť alebo zmazať.
01Prevádzkovateľ
Prevádzkovateľom v zmysle čl. 4 bodu 7 GDPR je prevádzkovateľ Perfect Plants Club:
[Názov][Poštová adresa]
E-mail: [E-mailová adresa]
Nemáme povinnosť vymenovať zodpovednú osobu (čl. 37 GDPR). S otázkami o súkromí sa obráť na adresu vyššie.
02Aké údaje spracúvame
Údaje účtu
- Povinné: používateľské meno, e-mailová adresa, heslo (uložené len ako bezpečný, nevratný hash), čas prijatia podmienok a potvrdenia veku 16+.
- Voliteľné: zobrazované meno, bio, poloha (voľný text), krajina, web, profilový a úvodný obrázok, jazyk, záujmy.
- Technické: čas registrácie, posledné prihlásenie a aktivita, využitie úložiska, body XP a odznaky, nastavenia.
Obsah, ktorý vytváraš
Údaje o rastlinách a zbierke, fotky, záznamy kvitnutia a starostlivosti, príspevky, komentáre, lajky, správy, výmeny a hodnotenia, zoznam želaní, priateľstvá a sledovania, blokovania, nahlásenia.
Serverové a bezpečnostné údaje
Pri každej požiadavke zaznamená hostingový server IP adresu, čas, požadovanú URL, typ prehliadača a odkazujúcu stránku. Na prevenciu zneužitia (napr. hádanie hesiel, spamové registrácie) krátko ukladáme hash odvodený z IP adresy alebo názvu účtu na obmedzenie počtu pokusov. Akcie moderátorov a správcov sa zaznamenávajú.
03Účely a právne základy
- čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy: poskytovanie účtu, zbierky, komunitných funkcií, správ a výmen a na to potrebných e-mailov (potvrdenie, obnova hesla, bezpečnostné upozornenia).
- čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem: bezpečnosť a stabilita, prevencia zneužitia (serverové logy, obmedzenie pokusov, honeypot pole), moderovanie, vybavovanie nahlásení a obhajoba právnych nárokov.
- čl. 6 ods. 1 písm. a) GDPR – súhlas: newsletter (double opt-in), voliteľné údaje profilu, externý obsah načítaný po kliknutí. Súhlas možno kedykoľvek odvolať s účinkom do budúcnosti (čl. 7 ods. 3).
- čl. 6 ods. 1 písm. c) GDPR – právna povinnosť, ak zákony alebo úrady vyžadujú uchovanie či sprístupnenie.
Neprofilujeme, nesledujeme kvôli reklame a tvoje údaje nikdy nepredávame.
05Výmeny
Na výmenu nepožadujeme ani neukladáme mená, poštové adresy či telefónne čísla. Keď sa dvaja členovia dohodnú, vymenia si doručovacie údaje súkromnou správou; tieto správy vidia iba obe strany a po odstránení účtu sa odosielateľ anonymizuje.
Body dôvery sa počítajú automaticky z tvojej aktivity (vek účtu, rastliny, príspevky, priatelia, výmeny, hodnotenia); určujú len, koľko výmen môžeš viesť naraz.
06Hosting
Web beží na serveroch IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Nemecko) v dátovom centre v EÚ. IONOS spracúva údaje ako sprostredkovateľ na základe zmluvy podľa čl. 28 GDPR. Serverové logy IONOS krátko uchováva z bezpečnostných dôvodov.
E-maily (potvrdenia, upozornenia, newsletter) sa odosielajú aj cez poštové servery IONOS.
07Spracovanie obrázkov
Každý nahratý obrázok sa na našom serveri znova zakóduje do WebP a zmenší. Všetky EXIF metadáta – vrátane polohy GPS, modelu fotoaparátu a údajov o snímke – sa natrvalo odstránia, takže tvoje fotky nikdy neprezradia, kde tvoje rastliny bývajú.
Nahrávaj prosím len vlastné fotky a bez súhlasu neukazuj rozpoznateľné osoby. Každý účet má predvolene 300 MB úložiska.
08Externé služby
Nasledujúce externé služby dostávajú údaje len vtedy, keď danú funkciu aktívne používaš:
- Videá (YouTube, Vimeo) – vložené videá sa načítajú až po kliknutí – YouTube cez doménu bez cookies youtube-nocookie.com, Vimeo v režime „do not track“. Po kliknutí sa tvoj prehliadač pripojí k serverom Google Ireland Ltd. (Gordon House, Dublin, Írsko) alebo Vimeo.com Inc. (New York, USA) a odovzdá tvoju IP adresu; možné sú prenosy do USA (EU-US Data Privacy Framework). Právny základ: čl. 6 ods. 1 písm. a) – tvoje kliknutie je tvojím súhlasom.
- Počasie (Open-Meteo) – ak v centre starostlivosti zadáš polohu pre predpoveď počasia, tvoj prehliadač ju načíta z open-meteo.com (Švajčiarsko – primeraná ochrana podľa Európskej komisie). Odovzdáva sa tvoja IP adresa a súradnice. Bez polohy sa žiadna požiadavka neodosiela.
- Vyhľadanie druhu (GBIF) – keď hľadáš názvy druhov, hľadaný výraz sa posiela do otvoreného API Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, Kodaň, Dánsko). Ak požiadavku odošle náš server, GBIF vidí len adresu servera; ak tvoj prehliadač, vidí aj tvoju IP adresu.
09E-maily a newsletter
E-maily potrebné na prevádzku (potvrdenie, obnova hesla, bezpečnostné upozornenie po zmene hesla alebo e-mailu) sa posielajú vždy. Upozornenia na udalosti (napr. nová správa, žiadosť o priateľstvo) môžeš vypnúť v Nastavenia → Upozornenia.
Newsletter posielame len s výslovným súhlasom na potvrdenú e-mailovú adresu (double opt-in). Čas súhlasu ukladáme ako doklad. Odhlásiť sa môžeš kedykoľvek v Nastaveniach.
10Čo vidia ostatní
Tvoje používateľské meno, zobrazované meno, profilová fotka, úroveň a odznaky sú viditeľné ostatným členom kvôli komunitným funkciám. Viditeľnosť profilu, rastlín a príspevkov ovládaš ty (verejné / členovia / priatelia / súkromné). Tvoja e-mailová adresa sa nikdy nezobrazuje verejne. Zablokovaní členovia nevidia tvoj obsah a nemôžu ti písať.
Nahlásený obsah kontrolujú naši moderátori, ktorí môžu mať prístup k nahlásenému obsahu a súvisiacim údajom účtu.
11Doba uchovávania
- Údaje účtu a obsah: kým účet nezmažeš. Údaje profilu, profilový a úvodný obrázok sa zmažú okamžite a používateľské meno a e-mail sa anonymizujú; rastliny, fotky a príspevky okamžite zmiznú a natrvalo sa odstránia pri pravidelnej údržbe [napr. do 30 dní].
- Odoslané správy zostávajú príjemcovi (odosielateľ sa zobrazí ako „zmazané“), pretože sú súčasťou jeho konverzácie.
- Odkaz na obnovu hesla: 1 hodina, jednorazový. Údaje na obmedzenie pokusov: najviac pár hodín.
- Front odchádzajúcich e-mailov: do odoslania [napr. 30 dní]. Záznam moderovania: najviac 1 rok.
12Tvoje práva
Podľa GDPR máš právo:
- prístup (čl. 15) a prenosnosť údajov (čl. 20) – stiahni si všetky údaje ako JSON jedným kliknutím v Nastavenia → Moje údaje;
- oprava (čl. 16) – väčšinu údajov môžeš upraviť sám;
- vymazanie (čl. 17) – účet môžeš kedykoľvek zmazať v Nastaveniach;
- obmedzenie spracúvania (čl. 18) a námietka (čl. 21) proti spracúvaniu na základe oprávneného záujmu;
- odvolať súhlas (čl. 7 ods. 3);
- podať sťažnosť dozornému orgánu (čl. 77), najmä v mieste bydliska alebo sídla prevádzkovateľa – v Nemecku krajinskému úradu na ochranu údajov, v Maďarsku NAIH (naih.hu).
Príslušný dozorný orgán v sídle prevádzkovateľa: [napr. LfDI Baden-Württemberg]. S otázkami a žiadosťami píš na: [E-mailová adresa]
13Minimálny vek a bezpečnosť
Registrácia je možná od 16 rokov (čl. 8 GDPR). Ak zistíme, že sa zaregistroval niekto mladší, účet zmažeme.
Údaje sa prenášajú šifrovane cez HTTPS. Heslá ukladáme moderným soleným hashom, formuláre chránia tokeny CSRF, pokusy o prihlásenie a obnovu sú obmedzené a z tokenov na obnovu ukladáme len hashe.
14Zmeny
Tieto zásady aktualizujeme, keď sa zmenia funkcie alebo zákony. Podstatné zmeny oznámime na webe.