Zásady ochrany osobních údajů
Ve zkratce: ukládáme jen to, co komunita potřebuje, žádné sledování ani reklamy, údaje o poloze z fotek odstraňujeme a svá data si můžeš kdykoli stáhnout nebo smazat.
01Správce
Správcem ve smyslu čl. 4 bodu 7 GDPR je provozovatel Perfect Plants Club:
[Název][Poštovní adresa]
E-mail: [E-mailová adresa]
Nemáme povinnost jmenovat pověřence pro ochranu osobních údajů (čl. 37 GDPR). S dotazy k soukromí se obrať na adresu výše.
02Jaké údaje zpracováváme
Údaje účtu
- Povinné: uživatelské jméno, e-mailová adresa, heslo (uložené jen jako bezpečný, nevratný hash), čas přijetí podmínek a potvrzení věku 16+.
- Volitelné: zobrazované jméno, bio, poloha (volný text), země, web, profilový a úvodní obrázek, jazyk, zájmy.
- Technické: čas registrace, poslední přihlášení a aktivita, využití úložiště, body XP a odznaky, nastavení.
Obsah, který vytváříš
Údaje o rostlinách a sbírce, fotky, záznamy kvetení a péče, příspěvky, komentáře, lajky, zprávy, výměny a hodnocení, seznam přání, přátelství a sledování, blokace, nahlášení.
Serverová a bezpečnostní data
Při každém požadavku zaznamená hostingový server IP adresu, čas, požadovanou URL, typ prohlížeče a odkazující stránku. Kvůli prevenci zneužití (např. hádání hesel, spamové registrace) krátce ukládáme hash odvozený z IP adresy nebo názvu účtu pro omezení počtu pokusů. Akce moderátorů a správců se zaznamenávají.
03Statistiky návštěv a živý chat
Z bezpečnostních a statistických důvodů zaznamenáváme návštěvy na vlastním serveru, bez třetích stran: IP adresu, typ prohlížeče a operačního systému (z user agenta), typ zařízení, velikost obrazovky a časové pásmo, jazykové nastavení prohlížeče (pro odhad země), odkazující stránku, pořadí a čas zobrazených stránek a – pokud jsi přihlášen(a) – tvůj účet. Tato data vidí pouze administrátor; v případě zneužití (např. spam, útoky) může být IP adresa dočasně zablokována. Surová data se automaticky mažou po 30 dnech; poté zůstává jen denní souhrn bez osobních údajů. Právní základ: oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) – bezpečnost a zlepšování služby; žádné profilování, žádné reklamní sledování, žádné cookies k tomuto účelu.
Zprávy v živém chatu (text, autor, čas a reakce) jsou veřejné pro všechny návštěvníky a automaticky se mažou po 30 dnech. Stav otevření/zavření chatu a poslední zobrazená zpráva se ukládají v místním úložišti tvého prohlížeče (localStorage); nikdy se neodesílají. Chat můžeš skrýt v Nastavení → Oznámení.
04Účely a právní základy
- čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy: poskytování účtu, sbírky, komunitních funkcí, zpráv a výměn a k tomu potřebných e-mailů (potvrzení, obnova hesla, bezpečnostní upozornění).
- čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem: bezpečnost a stabilita, prevence zneužití (serverové logy, omezení pokusů, honeypot pole), moderování, vyřizování nahlášení a obhajoba právních nároků.
- čl. 6 odst. 1 písm. a) GDPR – souhlas: newsletter (double opt-in), volitelné údaje profilu, externí obsah načítaný po kliknutí. Souhlas lze kdykoli odvolat s účinkem do budoucna (čl. 7 odst. 3).
- čl. 6 odst. 1 písm. c) GDPR – právní povinnost, pokud zákony nebo úřady vyžadují uchování či zpřístupnění.
Neprofilujeme, nesledujeme kvůli reklamě a tvá data nikdy neprodáváme.
06Výměny
Pro výměny nepožadujeme ani neukládáme jména, poštovní adresy či telefonní čísla. Když se dva členové dohodnou, vymění si doručovací údaje soukromou zprávou; tyto zprávy vidí jen obě strany a při smazání účtu jsou pro odesílatele anonymizovány.
Body důvěry se počítají automaticky z tvé aktivity (stáří účtu, rostliny, příspěvky, přátelé, výměny, hodnocení); určují jen, kolik výměn můžeš vést najednou.
07Hosting
Web běží na serverech IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Německo) v datovém centru v EU. IONOS zpracovává data jako zpracovatel na základě smlouvy podle čl. 28 GDPR. Serverové logy IONOS krátce uchovává z bezpečnostních důvodů.
E-maily (potvrzení, upozornění, newsletter) se odesílají také přes poštovní servery IONOS.
08Zpracování obrázků
Každý nahraný obrázek se na našem serveru znovu zakóduje do WebP a zmenší. Všechna EXIF metadata – včetně polohy GPS, modelu fotoaparátu a údajů o snímku – se trvale odstraní, takže tvoje fotky nikdy neprozradí, kde tvé rostliny bydlí.
Nahrávej prosím jen vlastní fotky a bez souhlasu neukazuj rozpoznatelné osoby. Každý účet má ve výchozím stavu 300 MB úložiště.
09Externí služby
Následující externí služby dostávají data jen tehdy, když danou funkci aktivně používáš:
- Videa (YouTube, Vimeo) – vložená videa se načtou až po kliknutí – YouTube přes doménu bez cookies youtube-nocookie.com, Vimeo v režimu „do not track“. Po kliknutí se tvůj prohlížeč připojí k serverům Google Ireland Ltd. (Gordon House, Dublin, Irsko) nebo Vimeo.com Inc. (New York, USA) a předá tvou IP adresu; možné jsou přenosy do USA (EU-US Data Privacy Framework). Právní základ: čl. 6 odst. 1 písm. a) – tvé kliknutí je tvým souhlasem.
- Počasí (Open-Meteo) – pokud v centru péče zadáš polohu pro předpověď počasí, tvůj prohlížeč ji načte z open-meteo.com (Švýcarsko – odpovídající ochrana podle Evropské komise). Předává se tvoje IP adresa a souřadnice. Bez polohy se žádný požadavek neodesílá.
- Vyhledání druhu (GBIF) – když hledáš názvy druhů, hledaný výraz se posílá do otevřeného API Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, Kodaň, Dánsko). Pokud požadavek odešle náš server, GBIF vidí jen adresu serveru; pokud tvůj prohlížeč, vidí i tvou IP adresu.
10E-maily a newsletter
E-maily nutné pro provoz (potvrzení, obnova hesla, bezpečnostní upozornění po změně hesla nebo e-mailu) se posílají vždy. Upozornění na události (např. nová zpráva, žádost o přátelství) můžeš vypnout v Nastavení → Upozornění.
Newsletter posíláme jen s výslovným souhlasem na potvrzenou e-mailovou adresu (double opt-in). Čas souhlasu ukládáme jako doklad. Odhlásit se můžeš kdykoli v Nastavení.
11Co vidí ostatní
Tvoje uživatelské jméno, zobrazované jméno, profilová fotka, úroveň a odznaky jsou viditelné ostatním členům kvůli komunitním funkcím. Viditelnost profilu, rostlin a příspěvků ovládáš ty (veřejné / členové / přátelé / soukromé). Tvoje e-mailová adresa se nikdy nezobrazuje veřejně. Zablokovaní členové nevidí tvůj obsah a nemůžou ti psát.
Nahlášený obsah kontrolují naši moderátoři, kteří mohou mít přístup k nahlášenému obsahu a souvisejícím údajům účtu.
12Doba uchování
- Údaje účtu a obsah: dokud účet nesmažeš. Údaje profilu, profilový a úvodní obrázek se smažou okamžitě a uživatelské jméno a e-mail se anonymizují; rostliny, fotky a příspěvky okamžitě zmizí a trvale se odstraní při pravidelné údržbě [např. do 30 dní].
- Odeslané zprávy zůstávají příjemci (odesílatel se zobrazí jako „smazáno“), protože jsou součástí jeho konverzace.
- Odkaz pro obnovu hesla: 1 hodina, jednorázový. Data pro omezení pokusů: nejvýše pár hodin.
- Fronta odchozích e-mailů: do odeslání [např. 30 dní]. Záznam moderování: nejvýše 1 rok.
13Tvoje práva
Podle GDPR máš právo:
- přístup (čl. 15) a přenositelnost údajů (čl. 20) – stáhni si všechna data jako JSON jedním kliknutím v Nastavení → Moje data;
- oprava (čl. 16) – většinu údajů můžeš upravit sám;
- výmaz (čl. 17) – účet můžeš kdykoli smazat v Nastavení;
- omezení zpracování (čl. 18) a námitka (čl. 21) proti zpracování na základě oprávněného zájmu;
- odvolat souhlas (čl. 7 odst. 3);
- podat stížnost u dozorového úřadu (čl. 77), zejména v místě bydliště nebo sídla správce – v Německu u zemského úřadu pro ochranu osobních údajů, v Maďarsku u NAIH (naih.hu).
Příslušný dozorový úřad v sídle správce: [např. LfDI Baden-Württemberg]. S dotazy a žádostmi piš na: [E-mailová adresa]
14Minimální věk a bezpečnost
Registrace je možná od 16 let (čl. 8 GDPR). Pokud zjistíme, že se registroval někdo mladší, účet smažeme.
Data se přenášejí šifrovaně přes HTTPS. Hesla ukládáme moderním solným hashem, formuláře chrání tokeny CSRF, pokusy o přihlášení a obnovu jsou omezené a z tokenů pro obnovu ukládáme jen hashe.
15Změny
Tyto zásady aktualizujeme, když se změní funkce nebo zákony. Podstatné změny oznámíme na webu.