Πολιτική απορρήτου
Με λίγα λόγια: αποθηκεύουμε μόνο ό,τι χρειάζεται η κοινότητα, χωρίς παρακολούθηση ή διαφημίσεις, τα δεδομένα τοποθεσίας αφαιρούνται από τις φωτογραφίες και μπορείς να κατεβάσεις ή να διαγράψεις τα δεδομένα σου ανά πάσα στιγμή.
01Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας κατά την έννοια του άρθ. 4 σημ. 7 ΓΚΠΔ είναι ο διαχειριστής του Perfect Plants Club:
[Όνομα][Ταχυδρομική διεύθυνση]
Email: [Διεύθυνση email]
Δεν υποχρεούμαστε να ορίσουμε υπεύθυνο προστασίας δεδομένων (Άρθρο 37 ΓΚΠΔ). Για ερωτήσεις απορρήτου, επικοινώνησε μαζί μας στην παραπάνω διεύθυνση.
02Ποια δεδομένα επεξεργαζόμαστε
Δεδομένα λογαριασμού
- Υποχρεωτικά: όνομα χρήστη, διεύθυνση email, κωδικός (αποθηκεύεται μόνο ως ασφαλές, μη αναστρέψιμο hash), χρόνος αποδοχής των όρων και επιβεβαίωσης ότι είσαι 16+.
- Προαιρετικά: εμφανιζόμενο όνομα, βιογραφικό, τοποθεσία (ελεύθερο κείμενο), χώρα, ιστότοπος, εικόνα προφίλ και εξωφύλλου, γλώσσα, ενδιαφέροντα.
- Τεχνικά: χρόνος εγγραφής, τελευταία σύνδεση και δραστηριότητα, χρήση χώρου, πόντοι XP και διακριτικά, ρυθμίσεις.
Περιεχόμενο που δημιουργείς
Δεδομένα φυτών και συλλογής, φωτογραφίες, καταχωρίσεις ανθοφορίας και φροντίδας, αναρτήσεις, σχόλια, likes, μηνύματα, ανταλλαγές και βαθμολογίες, λίστα επιθυμιών, φιλίες και ακολουθήσεις, αποκλεισμοί, αναφορές.
Δεδομένα διακομιστή και ασφάλειας
Για κάθε αίτημα ο διακομιστής φιλοξενίας καταγράφει τη διεύθυνση IP, την ώρα, το URL, τον τύπο προγράμματος περιήγησης και τον referrer. Για την αποτροπή κατάχρησης (π.χ. μαντεψιά κωδικών, spam εγγραφές) αποθηκεύουμε για λίγο ένα hash από τη διεύθυνση IP ή το όνομα λογαριασμού για περιορισμό συχνότητας. Οι ενέργειες συντονιστών και διαχειριστών καταγράφονται.
03Στατιστικά επισκέψεων και ζωντανή συνομιλία
Για λόγους ασφάλειας και στατιστικής καταγράφουμε τις επισκέψεις στον δικό μας διακομιστή, χωρίς τρίτους: διεύθυνση IP, τύπο προγράμματος περιήγησης και λειτουργικού συστήματος (από το user agent), τύπο συσκευής, μέγεθος οθόνης και ζώνη ώρας, ρύθμιση γλώσσας του προγράμματος περιήγησης (για εκτίμηση της χώρας), σελίδα παραπομπής, τη σειρά και την ώρα των σελίδων που προβλήθηκαν και – αν έχεις συνδεθεί – τον λογαριασμό σου. Μόνο ο διαχειριστής βλέπει αυτά τα δεδομένα· σε περίπτωση κατάχρησης (π.χ. spam, επιθέσεις) μια διεύθυνση IP μπορεί να αποκλειστεί προσωρινά. Τα ακατέργαστα δεδομένα διαγράφονται αυτόματα μετά από 30 ημέρες· μετά μένει μόνο μια ημερήσια σύνοψη χωρίς προσωπικά δεδομένα. Νομική βάση: έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) – ασφάλεια και βελτίωση της υπηρεσίας· χωρίς κατάρτιση προφίλ, χωρίς διαφημιστική παρακολούθηση, χωρίς cookies για αυτό.
Τα μηνύματα της ζωντανής συνομιλίας (κείμενο, συντάκτης, ώρα και αντιδράσεις) είναι δημόσια για όλους τους επισκέπτες και διαγράφονται αυτόματα μετά από 30 ημέρες. Το αν η συνομιλία είναι ανοιχτή/κλειστή και το τελευταίο μήνυμα που είδες αποθηκεύονται στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησής σου (localStorage)· δεν αποστέλλονται ποτέ. Μπορείς να αποκρύψεις τη συνομιλία στις Ρυθμίσεις → Ειδοποιήσεις.
04Σκοποί και νομικές βάσεις
- Άρθρο 6(1)(β) ΓΚΠΔ – εκτέλεση σύμβασης: παροχή του λογαριασμού σου, της συλλογής, των λειτουργιών κοινότητας, των μηνυμάτων και των ανταλλαγών, καθώς και των απαραίτητων email (επιβεβαίωση, επαναφορά κωδικού, ειδοποιήσεις ασφαλείας).
- Άρθρο 6(1)(στ) ΓΚΠΔ – έννομο συμφέρον: ασφάλεια και σταθερότητα, πρόληψη κατάχρησης (αρχεία καταγραφής διακομιστή, περιορισμός συχνότητας, πεδίο honeypot), συντονισμός, χειρισμός αναφορών και υπεράσπιση νομικών αξιώσεων.
- Άρθρο 6(1)(α) ΓΚΠΔ – συγκατάθεση: newsletter (double opt-in), προαιρετικά στοιχεία προφίλ, εξωτερικό περιεχόμενο που φορτώνεται με κλικ. Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή για το μέλλον (Άρθρο 7(3)).
- Άρθρο 6(1)(γ) ΓΚΠΔ – νομική υποχρέωση, όταν νόμοι ή αρχές απαιτούν διατήρηση ή γνωστοποίηση.
Δεν κάνουμε profiling ούτε διαφημιστική παρακολούθηση και δεν πουλάμε ποτέ τα δεδομένα σου.
06Ανταλλαγές
Δεν ζητάμε ούτε αποθηκεύουμε ονόματα, ταχυδρομικές διευθύνσεις ή αριθμούς τηλεφώνου για ανταλλαγές. Όταν δύο μέλη συμφωνήσουν, ανταλλάσσουν στοιχεία αποστολής με ιδιωτικό μήνυμα; αυτά τα μηνύματα είναι ορατά μόνο στα δύο μέρη και ανωνυμοποιούνται για τον αποστολέα όταν διαγραφεί ο λογαριασμός.
Οι πόντοι εμπιστοσύνης υπολογίζονται αυτόματα από τη δραστηριότητά σου (ηλικία λογαριασμού, φυτά, αναρτήσεις, φίλοι, ανταλλαγές, βαθμολογίες)· καθορίζουν μόνο πόσες ανταλλαγές μπορείς να τρέχεις ταυτόχρονα.
07Φιλοξενία
Ο ιστότοπος λειτουργεί σε διακομιστές της IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Γερμανία) σε κέντρο δεδομένων εντός ΕΕ. Η IONOS επεξεργάζεται δεδομένα ως εκτελών την επεξεργασία βάσει σύμβασης του Άρθρου 28 ΓΚΠΔ. Τα αρχεία καταγραφής διακομιστή διατηρούνται για λίγο από την IONOS για λόγους ασφαλείας.
Τα email (επιβεβαιώσεις, ειδοποιήσεις, newsletter) αποστέλλονται επίσης μέσω των διακομιστών αλληλογραφίας της IONOS.
08Επεξεργασία εικόνων
Κάθε εικόνα που ανεβαίνει επανακωδικοποιείται σε WebP και αλλάζει μέγεθος στον διακομιστή μας. Όλα τα μεταδεδομένα EXIF – μαζί με τη θέση GPS, το μοντέλο κάμερας και τα στοιχεία λήψης – αφαιρούνται οριστικά, ώστε οι φωτογραφίες σου να μη φανερώνουν ποτέ πού ζουν τα φυτά σου.
Ανέβαζε μόνο δικές σου φωτογραφίες και μη δείχνεις αναγνωρίσιμα πρόσωπα χωρίς τη συγκατάθεσή τους. Κάθε λογαριασμός έχει προεπιλεγμένα 300 MB χώρο.
09Εξωτερικές υπηρεσίες
Οι παρακάτω εξωτερικές υπηρεσίες λαμβάνουν δεδομένα μόνο όταν χρησιμοποιείς ενεργά την αντίστοιχη λειτουργία:
- Βίντεο (YouTube, Vimeo) – τα ενσωματωμένα βίντεο φορτώνουν μόνο με κλικ – το YouTube μέσω του τομέα youtube-nocookie.com χωρίς cookies, το Vimeo σε λειτουργία «do not track». Όταν κάνεις κλικ, ο browser σου συνδέεται με διακομιστές της Google Ireland Ltd. (Gordon House, Δουβλίνο, Ιρλανδία) ή της Vimeo.com Inc. (Νέα Υόρκη, ΗΠΑ) και μεταδίδει τη διεύθυνση IP σου· είναι πιθανές διαβιβάσεις στις ΗΠΑ (EU-US Data Privacy Framework). Νομική βάση: Άρθρο 6(1)(α) – το κλικ σου είναι η συγκατάθεσή σου.
- Καιρός (Open-Meteo) – αν δώσεις τοποθεσία για την πρόγνωση καιρού στο κέντρο φροντίδας, ο browser σου την ανακτά από το open-meteo.com (Ελβετία – επαρκής προστασία κατά την Ευρωπαϊκή Επιτροπή). Μεταδίδονται η διεύθυνση IP σου και οι συντεταγμένες. Χωρίς τοποθεσία δεν γίνεται κανένα αίτημα.
- Αναζήτηση είδους (GBIF) – όταν αναζητάς ονόματα ειδών, ο όρος αναζήτησης στέλνεται στο ανοιχτό API του Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, Κοπεγχάγη, Δανία). Αν το αίτημα γίνει από τον διακομιστή μας, το GBIF βλέπει μόνο τη διεύθυνση του διακομιστή· αν γίνει από τον browser σου, βλέπει και τη διεύθυνση IP σου.
10Email και newsletter
Τα email που απαιτούνται για τη λειτουργία (επιβεβαίωση, επαναφορά κωδικού, ειδοποίηση ασφαλείας μετά από αλλαγή κωδικού ή email) αποστέλλονται πάντα. Οι ειδοποιήσεις συμβάντων (π.χ. νέο μήνυμα, αίτημα φιλίας) απενεργοποιούνται στις Ρυθμίσεις → Ειδοποιήσεις.
Το newsletter στέλνεται μόνο με ρητή συγκατάθεση σε επιβεβαιωμένη διεύθυνση email (double opt-in). Αποθηκεύουμε τον χρόνο της συγκατάθεσης ως απόδειξη. Μπορείς να διαγραφείς από τις Ρυθμίσεις ανά πάσα στιγμή.
11Τι βλέπουν οι άλλοι
Το όνομα χρήστη, το εμφανιζόμενο όνομα, η εικόνα προφίλ, το επίπεδο και τα διακριτικά σου είναι ορατά στα άλλα μέλη για τις λειτουργίες της κοινότητας. Εσύ ελέγχεις την ορατότητα του προφίλ, των φυτών και των αναρτήσεών σου (δημόσια / μέλη / φίλοι / ιδιωτικά). Η διεύθυνση email σου δεν εμφανίζεται ποτέ δημόσια. Τα αποκλεισμένα μέλη δεν βλέπουν το περιεχόμενό σου και δεν μπορούν να σου στείλουν μήνυμα.
Το περιεχόμενο που αναφέρεται ελέγχεται από τους συντονιστές μας, οι οποίοι μπορεί να έχουν πρόσβαση σε αυτό και στα σχετικά δεδομένα λογαριασμού.
12Διατήρηση
- Δεδομένα λογαριασμού και περιεχόμενο: μέχρι να διαγράψεις τον λογαριασμό σου. Τα στοιχεία προφίλ, η εικόνα προφίλ και η εικόνα εξωφύλλου διαγράφονται αμέσως και το όνομα χρήστη και το email ανωνυμοποιούνται· τα φυτά, οι φωτογραφίες και οι αναρτήσεις γίνονται αμέσως αόρατα και αφαιρούνται οριστικά κατά την τακτική συντήρηση [π.χ. μέσα σε 30 ημέρες].
- Τα μηνύματα που έστειλες μένουν στον παραλήπτη (με αποστολέα «διαγραμμένος»), καθώς είναι μέρος της συνομιλίας του.
- Σύνδεσμος επαναφοράς κωδικού: 1 ώρα, μία χρήση. Δεδομένα ορίου συχνότητας: το πολύ λίγες ώρες.
- Ουρά εξερχόμενων email: μέχρι την αποστολή [π.χ. 30 ημέρες]. Αρχείο συντονισμού: το πολύ 1 έτος.
13Τα δικαιώματά σου
Σύμφωνα με τον ΓΚΠΔ έχεις δικαίωμα:
- πρόσβαση (Άρθρο 15) και φορητότητα δεδομένων (Άρθρο 20) – κατέβασε όλα τα δεδομένα σου ως JSON με ένα κλικ στις Ρυθμίσεις → Τα δεδομένα μου·
- διόρθωση (Άρθρο 16) – τα περισσότερα δεδομένα μπορείς να τα επεξεργαστείς μόνος σου·
- διαγραφή (Άρθρο 17) – διάγραψε τον λογαριασμό σου από τις Ρυθμίσεις ανά πάσα στιγμή·
- περιορισμό της επεξεργασίας (Άρθρο 18) και εναντίωση (Άρθρο 21) στην επεξεργασία βάσει έννομων συμφερόντων·
- ανάκληση συγκατάθεσης (Άρθρο 7(3))·
- υποβολή καταγγελίας σε εποπτική αρχή (Άρθρο 77), ιδίως στον τόπο κατοικίας σου ή στην έδρα του υπευθύνου επεξεργασίας – στη Γερμανία η κρατιδιακή αρχή προστασίας δεδομένων, στην Ουγγαρία η NAIH (naih.hu).
Αρμόδια εποπτική αρχή στην έδρα του υπευθύνου επεξεργασίας: [π.χ. LfDI Baden-Württemberg]. Για ερωτήσεις ή αιτήματα γράψε στο: [Διεύθυνση email]
14Ελάχιστη ηλικία και ασφάλεια
Η εγγραφή επιτρέπεται από 16 ετών (Άρθρο 8 ΓΚΠΔ). Αν μάθουμε ότι έχει εγγραφεί μικρότερο άτομο, διαγράφουμε τον λογαριασμό.
Τα δεδομένα μεταδίδονται μέσω κρυπτογραφημένου HTTPS. Οι κωδικοί αποθηκεύονται με σύγχρονο salted hash, οι φόρμες προστατεύονται με tokens CSRF, οι προσπάθειες σύνδεσης και επαναφοράς έχουν όριο συχνότητας και αποθηκεύονται μόνο hashes των tokens επαναφοράς.
15Αλλαγές
Ενημερώνουμε αυτή την πολιτική όταν αλλάζουν λειτουργίες ή νόμοι. Ανακοινώνουμε τις σημαντικές αλλαγές στον ιστότοπο.