Політика конфіденційності
Коротко: ми зберігаємо лише те, що потрібно спільноті, без стеження й реклами, дані про місцезнаходження видаляються з фото, і ти можеш будь-коли завантажити чи видалити свої дані.
01Контролер
Контролером у значенні ст. 4(7) GDPR є оператор Perfect Plants Club:
[Назва][Поштова адреса]
Email: [Адреса email]
Ми не зобов’язані призначати інспектора із захисту даних (ст. 37 GDPR). З питань конфіденційності звертайся за адресою вище.
02Які дані ми обробляємо
Дані акаунта
- Обов’язково: ім’я користувача, адреса email, пароль (зберігається лише як безпечний незворотний хеш), час прийняття умов і підтвердження, що тобі 16+.
- Необов’язково: відображуване ім’я, біографія, місце (довільний текст), країна, вебсайт, фото профілю й обкладинка, мова, інтереси.
- Технічні: час реєстрації, останній вхід і остання активність, використання сховища, бали XP і значки, налаштування.
Вміст, який ти створюєш
Дані рослин і колекції, фото, записи цвітіння й догляду, дописи, коментарі, вподобання, повідомлення, обміни й оцінки, список бажань, дружба й підписки, блокування, скарги.
Дані сервера й безпеки
Під час кожного запиту хостинг-сервер записує IP-адресу, час, запитаний URL, тип браузера та реферер. Щоб запобігти зловживанням (напр., підбору паролів, спам-реєстраціям), ми ненадовго зберігаємо хеш, отриманий з IP-адреси чи імені акаунта, для обмеження частоти. Дії модераторів і адмінів журналюються.
03Статистика відвідувань і живий чат
З міркувань безпеки та для статистики ми фіксуємо відвідування на власному сервері, без третіх сторін: IP-адресу, тип браузера й операційної системи (з user agent), тип пристрою, розмір екрана й часовий пояс, мовне налаштування браузера (для приблизного визначення країни), сторінку-джерело переходу, порядок і час переглянутих сторінок і – якщо ти ввійшов – твій обліковий запис. Ці дані бачить лише адміністратор; у разі зловживань (напр., спам, атаки) IP-адресу можуть тимчасово заблокувати. Сирі дані автоматично видаляються через 30 днів; після цього залишається лише щоденний підсумок без персональних даних. Правова підстава: законний інтерес (ст. 6(1)(f) GDPR) – безпека й покращення сервісу; жодного профілювання, жодного рекламного відстеження, жодних cookies для цього.
Повідомлення живого чату (текст, автор, час і реакції) доступні всім відвідувачам і автоматично видаляються через 30 днів. Стан чату (відкритий/закритий) і останнє побачене повідомлення зберігаються в локальному сховищі твого браузера (localStorage); вони ніколи нікуди не передаються. Чат можна приховати в розділі Налаштування → Сповіщення.
04Цілі та правові підстави
- Ст. 6(1)(b) GDPR – виконання договору: надання твого акаунта, колекції, функцій спільноти, повідомлень і обмінів, а також потрібних для цього листів (підтвердження, скидання пароля, повідомлення безпеки).
- Ст. 6(1)(f) GDPR – законний інтерес: безпека й стабільність, запобігання зловживанням (журнали сервера, обмеження частоти, поле-пастка honeypot), модерація, обробка скарг і захист від правових претензій.
- Ст. 6(1)(a) GDPR – згода: розсилка (double opt-in), необов’язкові дані профілю, зовнішній вміст, що завантажується після кліку. Згоду можна будь-коли відкликати на майбутнє (ст. 7(3)).
- Ст. 6(1)(c) GDPR – юридичний обов’язок, коли закони чи органи влади вимагають зберігання або розкриття.
Ми не займаємося профілюванням чи рекламним стеженням і ніколи не продаємо твої дані.
06Обміни
Ми не запитуємо й не зберігаємо імена, поштові адреси чи номери телефонів для обміну. Коли двоє учасників домовляються, вони обмінюються даними доставки в приватному повідомленні; ці повідомлення бачать лише обидві сторони, а після видалення облікового запису відправник знеособлюється.
Бали довіри розраховуються автоматично за твоєю активністю (вік облікового запису, рослини, дописи, друзі, обміни, оцінки); вони визначають лише те, скільки обмінів можна вести одночасно.
07Хостинг
Сайт працює на серверах IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Німеччина) у дата-центрі в ЄС. IONOS обробляє дані як обробник на підставі договору за ст. 28 GDPR. Журнали сервера IONOS ненадовго зберігає з міркувань безпеки.
Листи (підтвердження, сповіщення, розсилка) також надсилаються через поштові сервери IONOS.
08Обробка зображень
Кожне завантажене зображення перекодовується у WebP і змінює розмір на нашому сервері. Усі метадані EXIF – зокрема GPS-розташування, модель камери й дані зйомки – остаточно видаляються, тож твої фото ніколи не видадуть, де живуть твої рослини.
Завантажуй лише власні фото й не показуй людей, яких можна впізнати, без їхньої згоди. Кожен акаунт за замовчуванням має 300 МБ сховища.
09Зовнішні сервіси
Наведені нижче зовнішні сервіси отримують дані лише тоді, коли ти активно користуєшся відповідною функцією:
- Відео (YouTube, Vimeo) – вбудовані відео завантажуються лише після кліку – YouTube через домен youtube-nocookie.com без cookies, Vimeo в режимі «do not track». Після кліку твій браузер з’єднується із серверами Google Ireland Ltd. (Gordon House, Дублін, Ірландія) або Vimeo.com Inc. (Нью-Йорк, США) і передає твою IP-адресу; можлива передача даних до США (EU-US Data Privacy Framework). Правова підстава: ст. 6(1)(a) – твій клік є твоєю згодою.
- Погода (Open-Meteo) – якщо ти вкажеш місце для прогнозу погоди в центрі догляду, твій браузер отримає його з open-meteo.com (Швейцарія – належний захист за рішенням Єврокомісії). Передаються твоя IP-адреса й координати. Без місця жодного запиту не відбувається.
- Пошук виду (GBIF) – коли ти шукаєш назви видів, пошуковий запит надсилається до відкритого API Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, Копенгаген, Данія). Якщо запит робить наш сервер, GBIF бачить лише адресу сервера; якщо твій браузер – то й твою IP-адресу.
10Листи й розсилка
Листи, потрібні для роботи сервісу (підтвердження, відновлення пароля, повідомлення безпеки після зміни пароля чи email), надсилаються завжди. Сповіщення про події (напр., нове повідомлення, запит у друзі) можна вимкнути в Налаштування → Сповіщення.
Розсилка надсилається лише за явною згодою на підтверджену адресу email (double opt-in). Ми зберігаємо час згоди як доказ. Відписатися можна будь-коли в Налаштуваннях.
11Що бачать інші
Твоє ім’я користувача, відображуване ім’я, фото профілю, рівень і значки видно іншим учасникам для функцій спільноти. Ти керуєш видимістю свого профілю, рослин і дописів (публічно / учасники / друзі / приватно). Твоя адреса email ніколи не показується публічно. Заблоковані учасники не бачать твій вміст і не можуть тобі писати.
Вміст, на який поскаржилися, перевіряють наші модератори, які можуть отримати доступ до нього та пов’язаних даних акаунта.
12Зберігання
- Дані акаунта та вміст: доки ти не видалиш акаунт. Дані профілю, фото профілю та обкладинка видаляються одразу, а ім’я користувача й email анонімізуються; рослини, фото й дописи одразу стають невидимими та остаточно видаляються під час планового обслуговування [напр., протягом 30 днів].
- Надіслані тобою повідомлення залишаються в отримувача (відправник показується як «видалено»), бо вони є частиною його розмови.
- Посилання для скидання пароля: 1 година, одноразове. Дані обмеження частоти: щонайбільше кілька годин.
- Черга вихідних листів: до відправлення [напр., 30 днів]. Журнал модерації: не довше 1 року.
13Твої права
Відповідно до GDPR ти маєш право на:
- доступ (ст. 15) і перенесення даних (ст. 20) – завантаж усі свої дані як JSON одним кліком у Налаштування → Мої дані;
- виправлення (ст. 16) – більшість даних можна редагувати самостійно;
- видалення (ст. 17) – будь-коли видали акаунт у Налаштуваннях;
- обмеження обробки (ст. 18) і заперечення (ст. 21) проти обробки на підставі законних інтересів;
- відкликати згоду (ст. 7(3));
- подати скаргу до наглядового органу (ст. 77), зокрема за місцем проживання чи місцезнаходженням контролера – у Німеччині до земельного органу із захисту даних, в Угорщині до NAIH (naih.hu).
Компетентний наглядовий орган за місцезнаходженням контролера: [напр., LfDI Baden-Württemberg]. З питаннями чи запитами пиши на: [Адреса email]
14Мінімальний вік і безпека
Реєстрація можлива з 16 років (ст. 8 GDPR). Якщо ми дізнаємося, що зареєструвалася молодша особа, ми видалимо акаунт.
Дані передаються через зашифрований HTTPS. Паролі зберігаються з сучасним солоним хешем, форми захищені CSRF-токенами, спроби входу й відновлення обмежені за частотою, а від токенів відновлення зберігаються лише хеші.
15Зміни
Ми оновлюємо цю політику, коли змінюються функції чи закони. Про суттєві зміни повідомляємо на сайті.