Integritetspolicy
Kort sagt: vi lagrar bara det gemenskapen behöver, ingen spårning eller reklam, platsdata tas bort från foton och du kan när som helst ladda ner eller radera dina data.
01Personuppgiftsansvarig
Personuppgiftsansvarig enligt art. 4.7 GDPR är operatören av Perfect Plants Club:
[Namn][Postadress]
E-post: [E-postadress]
Vi är inte skyldiga att utse ett dataskyddsombud (art. 37 GDPR). För integritetsfrågor, kontakta oss på adressen ovan.
02Vilka uppgifter vi behandlar
Kontouppgifter
- Obligatoriskt: användarnamn, e-postadress, lösenord (lagras endast som en säker, oåterkallelig hash), tidpunkt för godkännande av villkoren och bekräftelse på att du är 16+.
- Valfritt: visningsnamn, bio, plats (fritext), land, webbplats, profil- och omslagsbild, språk, intressen.
- Tekniskt: tidpunkt för registrering, senaste inloggning och senaste aktivitet, lagringsanvändning, XP-poäng och märken, inställningar.
Innehåll du skapar
Växt- och samlingsdata, foton, blomnings- och skötselposter, inlägg, kommentarer, gilla-markeringar, meddelanden, byten och betyg, önskelista, vänskaper och följningar, blockeringar, anmälningar.
Server- och säkerhetsdata
Vid varje förfrågan loggar webbhotellets server IP-adress, tid, begärd URL, webbläsartyp och hänvisande sida. För att förhindra missbruk (t.ex. lösenordsgissning, spamregistreringar) lagrar vi kortvarigt en hash som härleds från IP-adressen eller kontonamnet för hastighetsbegränsning. Moderator- och adminåtgärder loggas.
03Ändamål och rättslig grund
- Art. 6.1 b GDPR – fullgörande av avtal: tillhandahålla ditt konto, din samling, gemenskapsfunktioner, meddelanden och byten samt de e-postmeddelanden som krävs för dem (bekräftelse, lösenordsåterställning, säkerhetsmeddelanden).
- Art. 6.1 f GDPR – berättigat intresse: säkerhet och stabilitet, förebyggande av missbruk (serverloggar, hastighetsbegränsning, honeypot-fält), moderering, hantering av anmälningar och försvar av rättsliga anspråk.
- Art. 6.1 a GDPR – samtycke: nyhetsbrev (dubbel opt-in), valfria profiluppgifter, externt innehåll som laddas vid klick. Samtycket kan när som helst återkallas för framtiden (art. 7.3).
- Art. 6.1 c GDPR – rättslig förpliktelse, när lagar eller myndigheter kräver lagring eller utlämnande.
Vi gör ingen profilering eller annonsspårning och säljer aldrig dina data.
05Byten
Vi varken ber om eller sparar namn, postadresser eller telefonnummer för byten. När två medlemmar är överens utbyter de leveransuppgifter via privat meddelande; dessa meddelanden är bara synliga för de två parterna och anonymiseras för avsändaren när kontot tas bort.
Förtroendepoäng beräknas automatiskt utifrån din aktivitet (kontots ålder, växter, inlägg, vänner, byten, betyg); de avgör bara hur många byten du kan ha igång samtidigt.
06Webbhotell
Webbplatsen körs på servrar hos IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Tyskland) i ett datacenter inom EU. IONOS behandlar data som personuppgiftsbiträde enligt ett avtal enligt art. 28 GDPR. Serverloggar sparas kortvarigt av IONOS av säkerhetsskäl.
E-post (bekräftelser, aviseringar, nyhetsbrev) skickas också via IONOS e-postservrar.
07Bildbehandling
Varje uppladdad bild kodas om till WebP och skalas om på vår server. All EXIF-metadata – inklusive GPS-position, kameramodell och fotodetaljer – tas bort permanent, så dina foton avslöjar aldrig var dina växter bor.
Ladda bara upp egna foton och visa inte igenkännbara personer utan deras samtycke. Varje konto har 300 MB lagring som standard.
08Externa tjänster
Följande externa tjänster tar bara emot data när du aktivt använder respektive funktion:
- Videor (YouTube, Vimeo) – inbäddade videor laddas först vid klick – YouTube via den cookiefria domänen youtube-nocookie.com, Vimeo i läget ”do not track”. När du klickar ansluter din webbläsare till servrar hos Google Ireland Ltd. (Gordon House, Dublin, Irland) eller Vimeo.com Inc. (New York, USA) och överför din IP-adress; överföringar till USA är möjliga (EU–US Data Privacy Framework). Rättslig grund: art. 6.1 a – ditt klick är ditt samtycke.
- Väder (Open-Meteo) – om du anger en plats för väderprognosen i skötselnavet hämtar din webbläsare den från open-meteo.com (Schweiz – adekvat skyddsnivå enligt EU-kommissionen). Din IP-adress och koordinaterna överförs. Utan plats görs ingen förfrågan.
- Artsökning (GBIF) – när du söker efter artnamn skickas söktermen till det öppna API:et hos Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, Köpenhamn, Danmark). Om vår server gör förfrågan ser GBIF bara serverns adress; om din webbläsare gör det ser GBIF även din IP-adress.
09E-post och nyhetsbrev
E-post som krävs för driften (bekräftelse, lösenordsåterställning, säkerhetsmeddelande efter byte av lösenord eller e-post) skickas alltid. Aviseringar om händelser (t.ex. nytt meddelande, vänförfrågan) kan stängas av under Inställningar → Aviseringar.
Nyhetsbrevet skickas bara med uttryckligt samtycke till en bekräftad e-postadress (dubbel opt-in). Vi sparar tidpunkten för samtycket som bevis. Du kan när som helst avregistrera dig i Inställningar.
10Vad andra kan se
Ditt användarnamn, visningsnamn, profilbild, nivå och märken är synliga för andra medlemmar för gemenskapsfunktioner. Du styr synligheten för din profil, dina växter och inlägg (offentlig / medlemmar / vänner / privat). Din e-postadress visas aldrig offentligt. Blockerade medlemmar kan inte se ditt innehåll eller skriva till dig.
Anmält innehåll granskas av våra moderatorer, som kan få tillgång till det anmälda innehållet och tillhörande kontouppgifter.
11Lagringstid
- Kontouppgifter och innehåll: tills du raderar ditt konto. Profiluppgifter, profil- och omslagsbilder raderas direkt och ditt användarnamn och din e-post anonymiseras; växter, foton och inlägg blir osynliga direkt och tas bort permanent vid regelbundet underhåll [t.ex. inom 30 dagar].
- Meddelanden du har skickat finns kvar hos mottagaren (avsändaren visas som ”raderad”), eftersom de är en del av mottagarens konversation.
- Länk för lösenordsåterställning: 1 timme, kan användas en gång. Data för hastighetsbegränsning: högst några timmar.
- Utgående e-postkö: efter avsändning [t.ex. 30 dagar]. Modereringslogg: högst 1 år.
12Dina rättigheter
Enligt GDPR har du rätt att:
- tillgång (art. 15) och dataportabilitet (art. 20) – ladda ner alla dina data som JSON med ett klick under Inställningar → Mina data;
- rättelse (art. 16) – de flesta uppgifter kan du redigera själv;
- radering (art. 17) – radera ditt konto i Inställningar när som helst;
- begränsning av behandling (art. 18) och invändning (art. 21) mot behandling som grundar sig på berättigade intressen;
- återkalla samtycke (art. 7.3);
- lämna in ett klagomål till en tillsynsmyndighet (art. 77), särskilt där du bor eller där den personuppgiftsansvarige har sitt säte – i Tyskland delstatens dataskyddsmyndighet, i Ungern NAIH (naih.hu).
Behörig tillsynsmyndighet där den personuppgiftsansvarige har sitt säte: [t.ex. LfDI Baden-Württemberg]. Vid frågor eller önskemål, skriv till: [E-postadress]
13Minimiålder och säkerhet
Registrering är möjlig från 16 år (art. 8 GDPR). Om vi får veta att en yngre person har registrerat sig raderar vi kontot.
Data överförs via krypterad HTTPS. Lösenord lagras med en modern saltad hash, formulär skyddas med CSRF-token, inloggnings- och återställningsförsök är begränsade och endast hashar av återställningstoken lagras.
14Ändringar
Vi uppdaterar policyn när funktioner eller lagar ändras. Större ändringar meddelar vi på webbplatsen.