Politica de confidențialitate
Pe scurt: stocăm doar ce are nevoie comunitatea, fără urmărire sau reclame, datele de locație sunt eliminate din fotografii și îți poți descărca sau șterge datele oricând.
01Operator
Operatorul în sensul art. 4 pct. 7 din GDPR este administratorul Perfect Plants Club:
[Nume][Adresă poștală]
Email: [Adresă de email]
Nu suntem obligați să numim un responsabil cu protecția datelor (Art. 37 GDPR). Pentru întrebări privind confidențialitatea, contactează-ne la adresa de mai sus.
02Ce date prelucrăm
Datele contului
- Obligatoriu: nume de utilizator, adresă de email, parolă (stocată doar ca hash sigur și ireversibil), momentul acceptării termenilor și confirmarea că ai 16+ ani.
- Opțional: nume afișat, bio, locație (text liber), țară, site web, poză de profil și copertă, limbă, interese.
- Tehnice: momentul înscrierii, ultima autentificare și ultima activitate, spațiul folosit, punctele XP și insignele, setările.
Conținutul pe care îl creezi
Date despre plante și colecție, fotografii, înregistrări de înflorire și îngrijire, postări, comentarii, aprecieri, mesaje, schimburi și evaluări, lista de dorințe, prietenii și urmăriri, blocări, raportări.
Date de server și securitate
La fiecare cerere, serverul de găzduire înregistrează adresa IP, ora, URL-ul solicitat, tipul de browser și referrerul. Pentru a preveni abuzurile (de ex. ghicirea parolelor, înscrieri spam) stocăm pe scurt un hash derivat din adresa IP sau numele contului, pentru limitarea ratei. Acțiunile moderatorilor și administratorilor sunt înregistrate.
03Statistici de vizite și chat live
Din motive de securitate și statistică, înregistrăm vizitele pe propriul nostru server, fără terți: adresa IP, tipul de browser și de sistem de operare (din user agent), tipul dispozitivului, dimensiunea ecranului și fusul orar, setarea de limbă a browserului (folosită pentru a estima țara), pagina de proveniență, ordinea și ora paginilor vizualizate și – dacă ești autentificat – contul tău. Doar administratorul poate vedea aceste date; în caz de abuz (de ex. spam, atacuri), o adresă IP poate fi blocată temporar. Datele brute sunt șterse automat după 30 de zile; după aceea rămâne doar un rezumat zilnic fără date personale. Temei juridic: interes legitim (art. 6 alin. (1) lit. f) GDPR) – securitatea și îmbunătățirea serviciului; fără profilare, fără urmărire publicitară, fără cookie-uri în acest scop.
Mesajele din chatul live (text, autor, oră și reacții) sunt publice pentru toți vizitatorii și se șterg automat după 30 de zile. Starea deschis/închis a chatului și ultimul mesaj văzut sunt reținute în stocarea locală a browserului (localStorage); acestea nu sunt transmise niciodată. Poți ascunde chatul din Setări → Notificări.
04Scopuri și temeiuri legale
- Art. 6 alin. (1) lit. (b) GDPR – executarea contractului: furnizarea contului, colecției, funcțiilor comunității, mesajelor și schimburilor, precum și a emailurilor necesare pentru acestea (confirmare, resetarea parolei, notificări de securitate).
- Art. 6 alin. (1) lit. (f) GDPR – interes legitim: securitate și stabilitate, prevenirea abuzurilor (jurnale de server, limitarea ratei, câmp honeypot), moderare, gestionarea raportărilor și apărarea în cazul pretențiilor legale.
- Art. 6 alin. (1) lit. (a) GDPR – consimțământ: newsletter (double opt-in), detalii opționale de profil, conținut extern încărcat la clic. Consimțământul poate fi retras oricând pentru viitor (Art. 7 alin. 3).
- Art. 6 alin. (1) lit. (c) GDPR – obligație legală, când legile sau autoritățile cer păstrarea sau divulgarea.
Nu facem profilare și nici urmărire publicitară și nu îți vindem niciodată datele.
06Schimburi
Nu solicităm și nu stocăm nume, adrese poștale sau numere de telefon pentru schimburi. Când doi membri se înțeleg, fac schimb de date de livrare prin mesaj privat; aceste mesaje sunt vizibile numai celor două părți și sunt anonimizate pentru expeditor la ștergerea contului.
Punctele de încredere se calculează automat din activitatea ta (vechimea contului, plante, postări, prieteni, schimburi, evaluări); determină doar câte schimburi poți avea simultan.
07Găzduire
Site-ul rulează pe servere IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Germania) într-un centru de date din UE. IONOS prelucrează datele ca persoană împuternicită, în baza unui acord conform Art. 28 GDPR. Jurnalele serverului sunt păstrate pe scurt de IONOS în scopuri de securitate.
Emailurile (confirmări, notificări, newsletter) sunt trimise tot prin serverele de mail IONOS.
08Procesarea imaginilor
Fiecare imagine încărcată e recodificată în WebP și redimensionată pe serverul nostru. Toate metadatele EXIF – inclusiv locația GPS, modelul camerei și detaliile capturii – sunt eliminate definitiv, așa că fotografiile tale nu dezvăluie niciodată unde locuiesc plantele tale.
Te rugăm să încarci doar fotografii proprii și să nu arăți persoane identificabile fără acordul lor. Fiecare cont are implicit 300 MB de spațiu.
09Servicii externe
Următoarele servicii externe primesc date doar când folosești activ funcția respectivă:
- Videoclipuri (YouTube, Vimeo) – videoclipurile încorporate se încarcă doar la clic – YouTube prin domeniul fără cookie-uri youtube-nocookie.com, Vimeo în modul „do not track”. Când dai clic, browserul tău se conectează la serverele Google Ireland Ltd. (Gordon House, Dublin, Irlanda) sau Vimeo.com Inc. (New York, SUA) și transmite adresa ta IP; sunt posibile transferuri în SUA (EU-US Data Privacy Framework). Temei legal: Art. 6 alin. (1) lit. (a) – clicul tău e consimțământul tău.
- Vreme (Open-Meteo) – dacă introduci o locație pentru prognoza meteo în centrul de îngrijire, browserul tău o preia de la open-meteo.com (Elveția – protecție adecvată conform Comisiei UE). Se transmit adresa ta IP și coordonatele. Fără locație nu se face nicio cerere.
- Căutare specii (GBIF) – când cauți nume de specii, termenul de căutare e trimis la API-ul deschis al Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, Copenhaga, Danemarca). Dacă cererea e făcută de serverul nostru, GBIF vede doar adresa serverului; dacă o face browserul tău, vede și adresa ta IP.
10Emailuri și newsletter
Emailurile necesare funcționării (confirmare, resetarea parolei, notificare de securitate după schimbarea parolei sau a emailului) sunt trimise întotdeauna. Notificările de evenimente (de ex. mesaj nou, cerere de prietenie) pot fi dezactivate în Setări → Notificări.
Newsletterul e trimis doar cu consimțământ explicit, la o adresă de email confirmată (double opt-in). Stocăm momentul consimțământului ca dovadă. Te poți dezabona oricând din Setări.
11Ce pot vedea ceilalți
Numele de utilizator, numele afișat, poza de profil, nivelul și insignele tale sunt vizibile altor membri pentru funcțiile comunității. Tu controlezi vizibilitatea profilului, plantelor și postărilor (public / membri / prieteni / privat). Adresa ta de email nu e afișată niciodată public. Membrii blocați nu îți pot vedea conținutul și nu îți pot scrie.
Conținutul raportat e analizat de moderatorii noștri, care pot accesa conținutul raportat și datele de cont aferente.
12Păstrarea datelor
- Datele contului și conținutul: până îți ștergi contul. Detaliile de profil, poza de profil și coperta sunt șterse imediat, iar numele de utilizator și emailul anonimizate; plantele, fotografiile și postările devin invizibile imediat și sunt eliminate definitiv în cadrul mentenanței regulate [de ex. în 30 de zile].
- Mesajele trimise rămân la destinatar (expeditorul apare ca „șters”), deoarece fac parte din conversația lui.
- Link de resetare a parolei: 1 oră, o singură utilizare. Datele de limitare a ratei: cel mult câteva ore.
- Coada de emailuri de trimis: după trimitere [de ex. 30 de zile]. Jurnalul de moderare: cel mult 1 an.
13Drepturile tale
Conform GDPR ai dreptul la:
- acces (Art. 15) și portabilitatea datelor (Art. 20) – descarcă toate datele ca JSON cu un clic în Setări → Datele mele;
- rectificare (Art. 16) – majoritatea datelor le poți edita singur;
- ștergere (Art. 17) – îți poți șterge oricând contul din Setări;
- restricționarea prelucrării (Art. 18) și opoziție (Art. 21) față de prelucrarea bazată pe interese legitime;
- să-ți retragi consimțământul (Art. 7 alin. 3);
- să depui o plângere la o autoritate de supraveghere (Art. 77), în special acolo unde locuiești sau unde își are sediul operatorul – în Germania autoritatea de protecție a datelor a landului, în Ungaria NAIH (naih.hu).
Autoritatea de supraveghere competentă de la sediul operatorului: [de ex. autoritatea națională de protecție a datelor]. Pentru întrebări sau solicitări, scrie la: [Adresă de email]
14Vârsta minimă și securitate
Înscrierea e posibilă de la 16 ani (Art. 8 GDPR). Dacă aflăm că s-a înscris o persoană mai tânără, ștergem contul.
Datele sunt transmise prin HTTPS criptat. Parolele sunt stocate cu un hash modern cu salt, formularele sunt protejate cu tokenuri CSRF, încercările de autentificare și resetare sunt limitate, iar din tokenurile de resetare se stochează doar hash-uri.
15Modificări
Actualizăm această politică atunci când se schimbă funcțiile sau legile. Anunțăm modificările importante pe site.