Privatlivspolitik
Kort fortalt: Vi gemmer kun det, fællesskabet har brug for, ingen sporing eller reklamer, placeringsdata fjernes fra fotos, og du kan til enhver tid downloade eller slette dine data.
01Dataansvarlig
Den dataansvarlige i henhold til art. 4, nr. 7, i GDPR er operatøren af Perfect Plants Club:
[Navn][Postadresse]
E-mail: [E-mailadresse]
Vi er ikke forpligtede til at udpege en databeskyttelsesrådgiver (art. 37 GDPR). Kontakt os på adressen ovenfor ved spørgsmål om privatliv.
02Hvilke data vi behandler
Kontodata
- Påkrævet: brugernavn, e-mailadresse, adgangskode (gemmes kun som en sikker, irreversibel hash), tidspunkt for accept af vilkårene og bekræftelse af, at du er 16+.
- Valgfrit: visningsnavn, bio, placering (fritekst), land, websted, profil- og forsidebillede, sprog, interesser.
- Teknisk: tidspunkt for tilmelding, seneste login og seneste aktivitet, lagerforbrug, XP-point og badges, indstillinger.
Indhold, du opretter
Plante- og samlingsdata, fotos, blomstrings- og plejeposter, opslag, kommentarer, likes, beskeder, bytter og bedømmelser, ønskeliste, venskaber og følgere, blokeringer, anmeldelser.
Server- og sikkerhedsdata
Ved hver forespørgsel logger hostingserveren IP-adresse, tidspunkt, anmodet URL, browsertype og henviser. For at forhindre misbrug (f.eks. gæt på adgangskoder, spam-tilmeldinger) gemmer vi kortvarigt en hash afledt af IP-adressen eller kontonavnet til hastighedsbegrænsning. Moderator- og adminhandlinger logges.
03Formål og retsgrundlag
- Art. 6, stk. 1, litra b, GDPR – opfyldelse af kontrakt: levering af din konto, samling, fællesskabsfunktioner, beskeder og bytter samt de e-mails, der kræves til dem (bekræftelse, nulstilling af adgangskode, sikkerhedsbeskeder).
- Art. 6, stk. 1, litra f, GDPR – legitim interesse: sikkerhed og stabilitet, forebyggelse af misbrug (serverlogs, hastighedsbegrænsning, honeypot-felt), moderering, håndtering af anmeldelser og forsvar af retskrav.
- Art. 6, stk. 1, litra a, GDPR – samtykke: nyhedsbrev (dobbelt opt-in), valgfrie profiloplysninger, eksternt indhold, der indlæses ved klik. Samtykke kan til enhver tid trækkes tilbage med virkning for fremtiden (art. 7, stk. 3).
- Art. 6, stk. 1, litra c, GDPR – retlig forpligtelse, når love eller myndigheder kræver opbevaring eller videregivelse.
Vi laver ingen profilering eller reklamesporing og sælger aldrig dine data.
05Bytter
Vi beder hverken om eller gemmer navne, postadresser eller telefonnumre til byttehandler. Når to medlemmer er enige, udveksler de leveringsoplysninger via privat besked; disse beskeder er kun synlige for de to parter og anonymiseres for afsenderen, når kontoen slettes.
Tillidspoint beregnes automatisk ud fra din aktivitet (kontoens alder, planter, opslag, venner, bytter, bedømmelser); de afgør kun, hvor mange bytter du kan have i gang på én gang.
06Hosting
Siden kører på servere hos IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Tyskland) i et datacenter i EU. IONOS behandler data som databehandler i henhold til en aftale efter art. 28 GDPR. Serverlogs opbevares kortvarigt af IONOS af sikkerhedshensyn.
E-mails (bekræftelser, notifikationer, nyhedsbrev) sendes også via IONOS’ mailservere.
07Billedbehandling
Hvert uploadet billede genkodes til WebP og skaleres på vores server. Alle EXIF-metadata – inklusive GPS-position, kameramodel og optagelsesdetaljer – fjernes permanent, så dine fotos aldrig afslører, hvor dine planter bor.
Upload kun dine egne billeder, og vis ikke genkendelige personer uden deres samtykke. Hver konto har som standard 300 MB lagerplads.
08Eksterne tjenester
Følgende eksterne tjenester modtager kun data, når du aktivt bruger den pågældende funktion:
- Videoer (YouTube, Vimeo) – indlejrede videoer indlæses først ved klik – YouTube via det cookiefri domæne youtube-nocookie.com, Vimeo i “do not track”-tilstand. Når du klikker, opretter din browser forbindelse til servere hos Google Ireland Ltd. (Gordon House, Dublin, Irland) eller Vimeo.com Inc. (New York, USA) og overfører din IP-adresse; overførsler til USA er mulige (EU-US Data Privacy Framework). Retsgrundlag: art. 6, stk. 1, litra a – dit klik er dit samtykke.
- Vejr (Open-Meteo) – hvis du angiver en placering til vejrudsigten i plejecentret, henter din browser den fra open-meteo.com (Schweiz – tilstrækkeligt beskyttelsesniveau ifølge EU-Kommissionen). Din IP-adresse og koordinaterne overføres. Uden placering sendes der ingen forespørgsel.
- Artsopslag (GBIF) – når du søger efter artsnavne, sendes søgeordet til den åbne API hos Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, København, Danmark). Hvis vores server sender forespørgslen, ser GBIF kun serverens adresse; hvis din browser gør det, ser GBIF også din IP-adresse.
09E-mails og nyhedsbrev
E-mails, der er nødvendige for driften (bekræftelse, nulstilling af adgangskode, sikkerhedsbesked efter ændring af adgangskode eller e-mail), sendes altid. Notifikationer om hændelser (f.eks. ny besked, venneanmodning) kan slås fra under Indstillinger → Notifikationer.
Nyhedsbrevet sendes kun med udtrykkeligt samtykke til en bekræftet e-mailadresse (dobbelt opt-in). Vi gemmer tidspunktet for samtykket som dokumentation. Du kan til enhver tid afmelde dig under Indstillinger.
10Hvad andre kan se
Dit brugernavn, visningsnavn, profilbillede, niveau og badges er synlige for andre medlemmer i forbindelse med fællesskabsfunktioner. Du styrer synligheden af din profil, dine planter og opslag (offentlig / medlemmer / venner / privat). Din e-mailadresse vises aldrig offentligt. Blokerede medlemmer kan ikke se dit indhold eller skrive til dig.
Anmeldt indhold gennemgås af vores moderatorer, som kan få adgang til det anmeldte indhold og tilknyttede kontodata.
11Opbevaring
- Kontodata og indhold: indtil du sletter din konto. Profiloplysninger, profil- og forsidebilleder slettes straks, og dit brugernavn og din e-mail anonymiseres; planter, fotos og opslag bliver straks usynlige og fjernes permanent ved regelmæssig vedligeholdelse [f.eks. inden for 30 dage].
- Beskeder, du har sendt, forbliver hos modtageren (afsender vises som “slettet”), da de er en del af vedkommendes samtale.
- Link til nulstilling af adgangskode: 1 time, kan bruges én gang. Data til hastighedsbegrænsning: højst nogle få timer.
- Udgående e-mailkø: efter afsendelse [f.eks. 30 dage]. Modereringslog: højst 1 år.
12Dine rettigheder
I henhold til GDPR har du ret til at:
- indsigt (art. 15) og dataportabilitet (art. 20) – download alle dine data som JSON med ét klik under Indstillinger → Mine data;
- berigtigelse (art. 16) – de fleste data kan du selv redigere;
- sletning (art. 17) – slet din konto under Indstillinger når som helst;
- begrænsning af behandling (art. 18) og indsigelse (art. 21) mod behandling baseret på legitime interesser;
- trække samtykke tilbage (art. 7, stk. 3);
- indgive en klage til en tilsynsmyndighed (art. 77), især hvor du bor, eller hvor den dataansvarlige har hjemsted – i Tyskland delstatens databeskyttelsesmyndighed, i Ungarn NAIH (naih.hu).
Kompetent tilsynsmyndighed, hvor den dataansvarlige har hjemsted: [f.eks. LfDI Baden-Württemberg]. Har du spørgsmål eller ønsker, så skriv til: [E-mailadresse]
13Minimumsalder og sikkerhed
Tilmelding er mulig fra 16 år (art. 8 GDPR). Hvis vi finder ud af, at en yngre person har tilmeldt sig, sletter vi kontoen.
Data overføres via krypteret HTTPS. Adgangskoder gemmes med en moderne saltet hash, formularer er beskyttet af CSRF-tokens, login- og nulstillingsforsøg er begrænsede, og der gemmes kun hashes af nulstillingstokens.
14Ændringer
Vi opdaterer denne politik, når funktioner eller love ændres. Væsentlige ændringer annoncerer vi på siden.