Политика за поверителност

Последна актуализация: 10 август 2026 г.

Вашата поверителност е важна за нас. Тази Политика за поверителност обяснява как Nimera събира, използва, съхранява и защитава вашите лични данни, когато използвате нашето приложение за градинско планиране.

1. Въведение

Nimera („ние“, „нас“, „наш“) е онлайн услуга за планиране на градина, работеща на nimera.garden, учредена в рамките на Европейския съюз. Nimera е администраторът на лични данни, описани в тази политика. Тази Политика за поверителност обяснява как събираме, използваме и защитаваме вашите лични данни в съответствие с Общия регламент за защита на данните (GDPR) и другите приложими закони за защита на данните по целия свят.

Като използвате Nimera, потвърждавате, че сте прочели и разбрали тази Политика за поверителност. Ако имате въпроси относно нашите практики за данни, можете да се свържете с нас на [email protected].

2. Данни, които събираме

Събираме и обработваме следните категории данни:

Данни за акаунта

  • Имейл адрес (използван за удостоверяване и комуникация)
  • Хеширана парола (никога не съхраняваме пароли като обикновен текст)
  • Езикова предпочитание и настройки за показване

Градински данни

  • Инвентар на семена и информация за сортовете растения
  • Оформления на градини и дизайни на платно
  • Графици на задачи и записи в календара
  • Записи в дневника и бележки
  • Записи за реколта и данни за добив
  • Инвентар на инструменти и оборудване
  • И други данни, които създавате в рамките на Услугата

Данни за местоположение

Координати на градината (ширина и дължина), само ако изберете да зададете местоположение на градината за метеорологични данни. Това е напълно незадължително, може да бъде премахнато по всяко време и изисква вашето изрично съгласие. Координатите на градината са лични данни съгласно GDPR и се третират по съответния начин. Прилагаме принципа за минимизиране на данните: събираме само координатите, необходими за предоставяне на метеорологични данни за вашето конкретно местоположение, и не ги използваме за никаква друга цел.

Медия

  • Снимки и изображения, които качвате в която и да е част от Услугата

Технически данни

  • Тип и версия на браузъра (в стандартни файлове за регистрация на сървъра)
  • IP адрес (във файлове за регистрация на сървъра за целите на сигурността и използван временно за измерването, описано в раздел Данни за използването; не се съхранява дългосрочно)

Данни за използването

Измерваме как се използва Услугата чрез аналитичен софтуер, който сами управляваме на собствените си сървъри в Европейския съюз. Той не поставя бисквитки, не изпраща нищо на трети страни и не може да ви проследява в други уебсайтове.

  • Посетени страници, кои части от страницата са се появили на екрана, натиснати бутони и колко дълго е била четена дадена страница
  • Държава, браузър, операционна система, тип устройство, размер на екрана и език, определени въз основа на вашата заявка
  • Вашият IP адрес се използва само в момента — за да се определи държавата и за да се групират заявките, принадлежащи към едно посещение. Той никога не се съхранява заедно с тези данни.
  • Ако сте влезли в профила си, псевдонимен идентификатор, получен от вашия профил — никога от вашия имейл адрес — за да можем да различаваме посещенията на един и същ човек, без да разберем кой сте

3. Как използваме вашите данни

Използваме вашите данни за следните цели:

  • Предоставяне и управление на Услугата, включително съхраняване на вашите градински планове, семена, задачи и друго съдържание
  • Изпращане на основни имейл известия като потвърждение на имейл, нулиране на парола и предупреждения за сигурност на акаунта
  • Изпращане на незадължителни напомняния и известия за градината (само с вашето изрично съгласие)
  • Показване на метеорологични данни за местоположението на вашата градина (само когато сте предоставили съгласие за местоположение)
  • Генериране на градинска статистика и прозрения в рамките на вашия акаунт
  • Подобряване и поддържане на Услугата, включително отстраняване на грешки и оптимизиране на производителността
  • Измерване на това как се използва Услугата, в обобщен вид, за да виждаме кои части помагат и кои пречат

Автоматизирано вземане на решения и профилиране: Nimera не използва автоматизирано вземане на решения или профилиране, което произвежда правни ефекти или по подобен начин съществено ви засяга, както е описано в чл. 22 от GDPR. Всички решения, засягащи вашия акаунт или данни, се вземат от хора.

Съгласно Общия регламент за защита на данните обработваме вашите данни въз основа на следните правни основания:

  • Изпълнение на договор (чл. 6(1)(б) GDPR) — Обработката е необходима за предоставянето на Услугата, за която сте се регистрирали, включително съхраняване на данните за вашата градина, управление на вашия акаунт и предоставяне на основна функционалност.
  • Законен интерес (чл. 6(1)(е) GDPR) — Обработката е необходима за поддържане на сигурността на нашата Услуга, откриване и предотвратяване на злоупотреби, поддържане на регистрационни файлове на сървъра за разследване на инциденти по сигурността, подобряване на производителността на приложението и измерване, в обобщен вид, на начина, по който се използва Услугата, както е описано в раздел „Данни за използването“. Балансирахме тези интереси спрямо вашите права за поверителност и определихме, че те не надвишават вашите основни права и свободи. Имате право да възразите срещу тази обработка по всяко време (вж. Раздел 8).
  • Съгласие (чл. 6(1)(а) GDPR) — Обработката се основава на вашето изрично съгласие, конкретно: незадължителни имейл известия и напомняния за градината, и предоставяне на координатите на местоположението на вашата градина за метеорологични данни. Можете да оттеглите съгласието по всяко време, без да засягате законосъобразността на обработката преди оттеглянето.

5. Съхранение и сигурност на данните

Отнасяме се сериозно към сигурността на вашите данни и прилагаме подходящи технически и организационни мерки:

  • Местоположение на сървъра — Всички данни се съхраняват на сървъри Hetzner, намиращи се във Фалкенщайн, Германия, в рамките на Европейския съюз.
  • Съхранение на медия — Качените файлове (снимки, изображения) се съхраняват в Hetzner Object Storage, също намиращ се в рамките на ЕС.
  • Сигурност на паролата — Паролите се хешират с bcrypt, мощен еднопосочен алгоритъм за хеширане; никога не съхраняваме или имаме достъп до вашата парола в обикновен текст.
  • Удостоверяване — JWT токени за удостоверяване (JSON Web Token) се предават чрез httpOnly защитени бисквитки, защитавайки от атаки с крос-сайт скриптинг.
  • Шифроване в покой — Съхранението на базата данни е шифровано в покой на сървъра.
  • Транспортна сигурност — Всички данни в транзит са шифровани с TLS/HTTPS.

6. Услуги на трети страни

Използваме ограничен брой услуги на трети страни за управление на Nimera. Всяка услуга получава само минималните данни, необходими за нейната функция:

  • Brevo (доставка на имейл) — Френска компания, чиито хостинг сървъри се намират в рамките на Европейския съюз. Brevo обработва вашия имейл адрес изключително за доставяне на транзакционни имейли (потвърждение, нулиране на парола, известия). Brevo може да ангажира подизпълнители извън ЕИП по законни механизми за трансфер. Brevo Privacy Policy
  • Cloudflare (CDN и DDoS защита) — Обработва IP адреси като част от маршрутизирането и защитата на трафика към нашите сървъри. Cloudflare е американска компания; въпреки това, трансферите на данни се регулират от Стандартни договорни клаузи (SCC) съгласно чл. 46 от GDPR и Рамката за поверителност на данните ЕС-САЩ, включена в Добавката за обработка на данни на Cloudflare. Cloudflare Privacy Policy
  • Open-Meteo (метеорологични данни) — Използва се за предоставяне на метеорологична информация за вашата градина. Open-Meteo е самостоятелно хостван на собствените ни сървъри, базирани в ЕС; за тази услуга не се споделят лични данни с трети страни.
  • Google Maps (незадължително местоположение на градината) — Ако използвате интерактивната карта за задаване на местоположението на вашата градина, избраните от вас координати се предават на сървърите на Google за изобразяване на картата. Споделяме с Google само координатни данни; не споделяме вашето ime, имейл адрес или друга информация за акаунта. Въпреки това координатите на градината могат да представляват лични данни съгласно GDPR, когато са свързани с вашия акаунт. Като използвате тази незадължителна функция, приемате Условията за ползване на Google и Политиката за поверителност на Google. Тази функция е напълно незадължителна и може да бъде деактивирана по всяко време. Google Privacy Policy.

Ние не продаваме, не отдаваме под наем и не търгуваме с вашите лични данни с трети страни.

7. Бисквитки

Използваме само строго функционални бисквитки, които са от съществено значение за работата на Услугата:

  • Бисквитка за удостоверяване — JWT токен, съхранен в httpOnly защитена бисквитка за поддържане на вашата сесия за влизане. Тази бисквитка не може да бъде достъпена от JavaScript и се изпраща само по HTTPS.

Не използваме:

  • Бисквитки за проследяване или анализ
  • Рекламни бисквитки на трети страни
  • Бисквитки на социалните медии
  • Всякаква форма на проследяване между сайтове

Тъй като използваме само основни функционални бисквитки, не се изисква банер за съгласие с бисквитки съгласно GDPR и Директивата за ePrivacy.

Наистина измерваме как се използва Услугата, но без бисквитки и без трети страни — вижте Данни за използването по-горе.

8. Вашите права

Съгласно Общия регламент за защита на данните имате следните права по отношение на вашите лични данни:

  • Право на достъп — Имате право да поискате копие от всички лични данни, които съхраняваме за вас.
  • Право на коригиране — Имате право да поискате коригиране на неточни или непълни данни.
  • Право на изтриване („право да бъдеш забравен“) — Имате право да поискате изтриване на вашите лични данни.
  • Право на ограничаване на обработката — Имате право да поискате да ограничим начина, по който използваме вашите данни.
  • Право на преносимост на данните — Имате право да получите вашите данни в структуриран, широко използван и машинно четим формат.
  • Право на оттегляне на съгласието — Когато обработката се основава на съгласие, можете да го оттеглите по всяко време, без да засягате законосъобразността на обработката преди оттеглянето.
  • Право на възражение — Имате право да възразите срещу обработката, основана на законни интереси (чл. 6(1)(е) GDPR). Когато възразите, ще прекратим обработката, освен ако не можем да докажем убедителни законни основания, надвишаващи вашите права и интереси.
  • Право на подаване на жалба — Имате право да подадете жалба до местния надзорен орган за защита на данните.

За да упражните някое от тези права, свържете се с нас на [email protected]. Ще отговорим на вашето искане в рамките на 30 дни, както изисква GDPR.

9. Задържане на данни

Съхраняваме вашите лични данни само докато акаунтът ви е активен и данните са необходими за предоставяне на Услугата.

Когато изтриете акаунта си, всички свързани данни се премахват постоянно, включително:

  • Информация за акаунта (имейл, предпочитания, настройки)
  • Всички градински данни (семена, растения, задачи, записи в дневника, записи за реколта, инвентар на инструменти)
  • Всички оформления на градини и дизайни на платно
  • Всички качени медийни файлове (снимки и изображения, изтрити от обектното хранилище)

Изтриването се извършва чрез каскадно изтриване на всички свързани записи в базата данни и премахване на медийни файлове от обектното хранилище. Този процес е необратим.

Регистрационните файлове на сървъра, съдържащи IP адреси, автоматично се ротират и изтриват в рамките на 30 дни.

Данни на акаунта след прекратяване на абонамента. Когато абонаментът ви приключи, губите достъп до вашата градина. Пазим данните ви 3 месеца, за да можете да се абонирате отново и да продължите оттам, докъдето сте стигнали. След 3 месеца акаунтът и съдържанието му се изтриват окончателно. По всяко време можете да поискате да изтрием всичко по-рано.

10. Деца

Nimera не е предназначена за деца под 16-годишна възраст. Ние не събираме съзнателно лични данни от деца под 16 години. Ако сте родител или настойник и смятате, че детето ви ни е предоставило лични данни, свържете се с нас на [email protected] и ние незабавно ще изтрием информацията.

11. Защита на данните и надзорен орган

Като оператор от малък мащаб, чиито дейности по обработка не попадат в критериите, посочени в чл. 37 от GDPR (без мащабно систематично наблюдение, без мащабна обработка на специални категории данни), Nimera не е задължена да назначи Длъжностно лице по защита на данните (DPO).

Ако се намирате в Европейския съюз, имате право да подадете жалба до надзорния орган за защита на данните в страната си на пребиваване. Пълен списък на надзорните органи на ЕС е достъпен на уебсайта на Европейския комитет за защита на данните. Ако се намирате извън ЕС, може да имате подобни права съгласно местните закони за поверителност.

12. Промени в тази политика

Може периодично да актуализираме тази Политика за поверителност, за да отразим промени в нашите практики или по оперативни, правни или регулаторни причини. Когато правим промени, ще актуализираме датата „Последна актуализация“ в горната част на тази страница.

Насърчаваме ви редовно да преглеждате тази Политика за поверителност. Продължаването на използването на Услугата след всякакви промени представлява вашето съгласие с актуализираната политика.

13. Контакт

Ако имате въпроси, притеснения или искания относно тази Политика за поверителност или нашите практики за данни, свържете се с нас на:

[email protected]

За запитвания относно защитата на данните, имате също право да се свържете с надзорния орган в страната си на пребиваване.