Tietosuojaseloste
Lyhyesti: tallennamme vain sen, mitä yhteisö tarvitsee, ei seurantaa eikä mainoksia, sijaintitiedot poistetaan kuvista ja voit ladata tai poistaa tietosi milloin tahansa.
01Rekisterinpitäjä
GDPR:n 4 artiklan 7 kohdassa tarkoitettu rekisterinpitäjä on palvelun Perfect Plants Club ylläpitäjä:
[Nimi][Postiosoite]
Sähköposti: [Sähköpostiosoite]
Meidän ei tarvitse nimittää tietosuojavastaavaa (GDPR 37 art.). Tietosuojakysymyksissä ota yhteyttä yllä olevaan osoitteeseen.
02Mitä tietoja käsittelemme
Tilin tiedot
- Pakollinen: käyttäjänimi, sähköpostiosoite, salasana (tallennetaan vain turvallisena, peruuttamattomana tiivisteenä), käyttöehtojen hyväksymisen ajankohta ja vahvistus 16+ iästä.
- Valinnainen: näyttönimi, esittely, sijainti (vapaa teksti), maa, verkkosivusto, profiili- ja kansikuva, kieli, kiinnostuksen kohteet.
- Tekniset: rekisteröitymisaika, viimeisin kirjautuminen ja aktiivisuus, tallennustilan käyttö, XP-pisteet ja merkit, asetukset.
Luomasi sisältö
Kasvi- ja kokoelmatiedot, kuvat, kukinta- ja hoitomerkinnät, julkaisut, kommentit, tykkäykset, viestit, vaihdot ja arviot, toivelista, kaveruudet ja seuraamiset, estot, ilmoitukset.
Palvelin- ja turvallisuustiedot
Jokaisesta pyynnöstä palvelin kirjaa IP-osoitteen, ajan, pyydetyn URL-osoitteen, selaimen tyypin ja viittaavan sivun. Väärinkäytösten estämiseksi (esim. salasanojen arvailu, roskarekisteröinnit) tallennamme lyhyeksi aikaa IP-osoitteesta tai tilin nimestä johdetun tiivisteen rajoitusta varten. Moderaattorien ja ylläpitäjien toimet kirjataan.
03Kävijätilastot ja livechat
Turvallisuuden ja tilastoinnin vuoksi tallennamme käynnit omalle palvelimellemme ilman kolmansia osapuolia: IP-osoite, selaimen ja käyttöjärjestelmän tyyppi (user agentista), laitetyyppi, näytön koko ja aikavyöhyke, selaimen kieliasetus (maan arvioimiseen), viittaava sivu, katsottujen sivujen järjestys ja ajankohta sekä – jos olet kirjautunut – tilisi. Vain ylläpitäjä näkee nämä tiedot; väärinkäytöstapauksissa (esim. roskaposti, hyökkäykset) IP-osoite voidaan estää tilapäisesti. Raakatiedot poistetaan automaattisesti 30 päivän kuluttua; sen jälkeen jäljelle jää vain päivittäinen yhteenveto ilman henkilötietoja. Oikeusperuste: oikeutettu etu (GDPR 6 art. 1 kohdan f alakohta) – palvelun turvallisuus ja kehittäminen; ei profilointia, ei mainosseurantaa, ei evästeitä tähän tarkoitukseen.
Livechatin viestit (teksti, kirjoittaja, aika ja reaktiot) näkyvät kaikille kävijöille, ja ne poistetaan automaattisesti 30 päivän kuluttua. Chatin auki/kiinni-tila ja viimeisin näkemäsi viesti tallennetaan selaimesi paikalliseen tallennustilaan (localStorage); niitä ei koskaan lähetetä. Voit piilottaa chatin kohdassa Asetukset → Ilmoitukset.
04Käyttötarkoitukset ja oikeusperusteet
- GDPR 6 art. 1 kohdan b alakohta – sopimuksen täytäntöönpano: tilisi, kokoelmasi, yhteisötoimintojen, viestien ja vaihtojen tarjoaminen sekä niihin tarvittavat sähköpostit (vahvistus, salasanan palautus, turvailmoitukset).
- GDPR 6 art. 1 kohdan f alakohta – oikeutettu etu: turvallisuus ja vakaus, väärinkäytösten estäminen (palvelinlokit, rajoitukset, hunajapurkkikenttä), moderointi, ilmoitusten käsittely ja oikeusvaateiden puolustaminen.
- GDPR 6 art. 1 kohdan a alakohta – suostumus: uutiskirje (kaksoisvahvistus), valinnaiset profiilitiedot, napsautuksella ladattava ulkoinen sisältö. Suostumuksen voi perua milloin tahansa tulevaisuuden osalta (7 art. 3 kohta).
- GDPR 6 art. 1 kohdan c alakohta – lakisääteinen velvoite, kun lait tai viranomaiset edellyttävät säilyttämistä tai luovuttamista.
Emme tee profilointia tai mainosseurantaa emmekä koskaan myy tietojasi.
06Vaihdot
Emme pyydä emmekä tallenna vaihtoja varten nimiä, postiosoitteita tai puhelinnumeroita. Kun kaksi jäsentä sopii vaihdosta, he vaihtavat toimitustiedot yksityisviestillä; viestit näkyvät vain osapuolille ja lähettäjä anonymisoidaan, kun tili poistetaan.
Luottamuspisteet lasketaan automaattisesti toiminnastasi (tilin ikä, kasvit, julkaisut, ystävät, vaihdot, arvostelut); ne määrittävät vain, montako vaihtoa voit pitää käynnissä samanaikaisesti.
07Ylläpito
Sivusto toimii IONOS SE:n (Elgendorfer Str. 57, 56410 Montabaur, Saksa) palvelimilla EU:n datakeskuksessa. IONOS käsittelee tietoja henkilötietojen käsittelijänä GDPR:n 28 artiklan mukaisen sopimuksen perusteella. IONOS säilyttää palvelinlokeja lyhyen aikaa tietoturvasyistä.
Sähköpostit (vahvistukset, ilmoitukset, uutiskirje) lähetetään myös IONOSin postipalvelimien kautta.
08Kuvankäsittely
Jokainen ladattu kuva koodataan uudelleen WebP-muotoon ja skaalataan palvelimellamme. Kaikki EXIF-metatiedot – myös GPS-sijainti, kameran malli ja kuvaustiedot – poistetaan pysyvästi, joten kuvasi eivät koskaan paljasta, missä kasvisi asuvat.
Lataa vain omia kuviasi äläkä näytä tunnistettavia henkilöitä ilman heidän suostumustaan. Jokaisella tilillä on oletuksena 300 Mt tallennustilaa.
09Ulkoiset palvelut
Seuraavat ulkoiset palvelut saavat tietoja vain, kun käytät aktiivisesti kyseistä toimintoa:
- Videot (YouTube, Vimeo) – upotetut videot latautuvat vasta napsautuksesta – YouTube evästeettömän youtube-nocookie.com-verkkotunnuksen kautta, Vimeo ”älä seuraa” -tilassa. Kun napsautat, selaimesi muodostaa yhteyden Google Ireland Ltd.:n (Gordon House, Dublin, Irlanti) tai Vimeo.com Inc.:n (New York, USA) palvelimiin ja välittää IP-osoitteesi; siirrot Yhdysvaltoihin ovat mahdollisia (EU–US Data Privacy Framework). Oikeusperuste: 6 art. 1 kohdan a alakohta – napsautuksesi on suostumuksesi.
- Sää (Open-Meteo) – jos annat hoitokeskuksessa sijainnin sääennustetta varten, selaimesi hakee sen osoitteesta open-meteo.com (Sveitsi – riittävä tietosuojan taso EU-komission mukaan). IP-osoitteesi ja koordinaatit välitetään. Ilman sijaintia pyyntöä ei tehdä.
- Lajihaku (GBIF) – kun haet lajinimiä, hakusana lähetetään Global Biodiversity Information Facilityn avoimeen rajapintaan (GBIF Secretariat, Universitetsparken 15, Kööpenhamina, Tanska). Jos palvelimemme tekee pyynnön, GBIF näkee vain palvelimen osoitteen; jos selaimesi tekee sen, GBIF näkee myös IP-osoitteesi.
10Sähköpostit ja uutiskirje
Toiminnan kannalta välttämättömät sähköpostit (vahvistus, salasanan palautus, turvailmoitus salasanan tai sähköpostin vaihdon jälkeen) lähetetään aina. Tapahtumailmoitukset (esim. uusi viesti, kaveripyyntö) voi kytkeä pois kohdassa Asetukset → Ilmoitukset.
Uutiskirje lähetetään vain nimenomaisella suostumuksella vahvistettuun sähköpostiosoitteeseen (kaksoisvahvistus). Tallennamme suostumuksen ajankohdan todisteeksi. Voit perua tilauksen asetuksista milloin tahansa.
11Mitä muut näkevät
Käyttäjänimesi, näyttönimesi, profiilikuvasi, tasosi ja merkkisi näkyvät muille jäsenille yhteisötoimintoja varten. Sinä päätät profiilisi, kasviesi ja julkaisujesi näkyvyydestä (julkinen / jäsenet / kaverit / yksityinen). Sähköpostiosoitettasi ei koskaan näytetä julkisesti. Estetyt jäsenet eivät näe sisältöäsi eivätkä voi lähettää sinulle viestejä.
Moderaattorimme tarkistavat ilmoitetun sisällön, ja he voivat nähdä ilmoitetun sisällön ja siihen liittyvät tilitiedot.
12Säilytys
- Tilin tiedot ja sisältö: kunnes poistat tilisi. Profiilitiedot, profiili- ja kansikuvat poistetaan heti ja käyttäjänimesi ja sähköpostisi anonymisoidaan; kasvit, kuvat ja julkaisut piilotetaan heti ja poistetaan pysyvästi säännöllisen ylläpidon yhteydessä [esim. 30 päivän sisällä].
- Lähettämäsi viestit jäävät vastaanottajalle (lähettäjänä näkyy ”poistettu”), koska ne ovat osa hänen keskusteluaan.
- Salasanan palautuslinkki: 1 tunti, kertakäyttöinen. Rajoitustiedot: enintään muutama tunti.
- Lähtevien sähköpostien jono: lähetykseen asti [esim. 30 päivää]. Moderointiloki: enintään 1 vuosi.
13Oikeutesi
GDPR:n mukaan sinulla on oikeus:
- pääsy tietoihin (15 art.) ja siirrettävyys (20 art.) – lataa kaikki tietosi JSON-muodossa yhdellä napsautuksella kohdassa Asetukset → Tietoni;
- oikaisu (16 art.) – voit muokata useimpia tietoja itse;
- poistaminen (17 art.) – poista tilisi asetuksista milloin tahansa;
- käsittelyn rajoittaminen (18 art.) ja vastustaminen (21 art.), kun käsittely perustuu oikeutettuun etuun;
- peruuttaa suostumus (7 art. 3 kohta);
- tehdä valitus valvontaviranomaiselle (77 art.), erityisesti asuinpaikassasi tai rekisterinpitäjän sijaintipaikassa – Saksassa osavaltion tietosuojaviranomaiselle, Unkarissa NAIH:lle (naih.hu).
Toimivaltainen valvontaviranomainen rekisterinpitäjän kotipaikassa: [esim. LfDI Baden-Württemberg]. Kysymykset ja pyynnöt osoitteeseen: [Sähköpostiosoite]
14Ikäraja ja turvallisuus
Rekisteröityminen on mahdollista 16-vuotiaasta alkaen (GDPR 8 art.). Jos saamme tietää nuoremman rekisteröityneen, poistamme tilin.
Tiedot siirretään salatun HTTPS-yhteyden kautta. Salasanat tallennetaan nykyaikaisena suolattuna tiivisteenä, lomakkeet on suojattu CSRF-tunnisteilla, kirjautumis- ja palautusyrityksiä rajoitetaan ja palautustunnisteista tallennetaan vain tiivisteet.
15Muutokset
Päivitämme tätä selostetta, kun toiminnot tai lait muuttuvat. Ilmoitamme merkittävistä muutoksista sivustolla.