Política de privadesa

1. Introducció

Nimera («nosaltres», «ens», «nostre») és un servei de planificació d'horts en línia que opera a nimera.garden, establert dins de la Unió Europea. Nimera és el responsable del tractament de les dades personals descrites en aquesta política. Aquesta Política de privadesa explica com recollim, utilitzem i protegim les vostres dades personals de conformitat amb el Reglament General de Protecció de Dades (GDPR) i altres lleis de protecció de dades aplicables arreu del món.

En usar Nimera, reconeixeu que heu llegit i entès aquesta Política de privadesa. Si teniu preguntes sobre les nostres pràctiques de dades, podeu contactar-nos a [email protected].

2. Dades que recollim

Recollim i tractem les categories de dades següents:

Dades del compte

• Adreça de correu electrònic (usada per a l'autenticació i la comunicació)
• Contrasenya amb hash (mai no emmagatzemem contrasenyes en text pla)
• Preferència d'idioma i configuració de visualització

Dades de l'hort

• Inventari de llavors i informació sobre varietats de plantes
• Dissenys d'horts i dissenys de llenç
• Horaris de tasques i entrades de calendari
• Entrades de diari i notes
• Registres de collites i dades de rendiment
• Inventari d'eines i equipament
• I altres dades que creeu dins del Servei

Dades d'ubicació

Coordenades de l'hort (latitud i longitud), només si trieu establir una ubicació de l'hort per a dades meteorològiques. Això és completament opcional, es pot eliminar en qualsevol moment i requereix el vostre consentiment explícit. Les coordenades de l'hort són dades personals en virtut del GDPR i es tracten en conseqüència. Apliquem el principi de minimització de dades: només recollim les coordenades necessàries per proporcionar dades meteorològiques per a la vostra ubicació específica, i no les fem servir per a cap altre propòsit.

Multimèdia

• Fotos i imatges que pengeu a qualsevol part del Servei

Dades tècniques

• Tipus i versió del navegador (als registres estàndard del servidor)
• Adreça IP (als registres del servidor per motius de seguretat, i usada de manera transitòria per a la mesura descrita a Dades d'ús; no s'emmagatzema a llarg termini)

Dades d'ús

Mesurem com s'usa el Servei amb programari d'analítica que executem nosaltres mateixos als nostres propis servidors a la Unió Europea. No estableix cap cookie, no envia res a cap tercer i no us pot seguir a altres llocs web.

• Pàgines visitades, quines seccions d'una pàgina han aparegut a la pantalla, botons clicats i quant de temps s'ha llegit una pàgina
• País, navegador, sistema operatiu, tipus de dispositiu, mida de pantalla i idioma, deduïts de la vostra sol·licitud
• La vostra adreça IP s'usa només en aquell moment — per deduir el país i per agrupar les sol·licituds que pertanyen a una mateixa visita. No s'emmagatzema mai juntament amb aquestes dades.
• Si heu iniciat la sessió, un identificador pseudònim derivat del vostre compte — mai de la vostra adreça electrònica — perquè puguem distingir les visites d'una mateixa persona sense saber qui sou

3. Com usem les vostres dades

Usem les vostres dades per als propòsits següents:

• Proporcionar i operar el Servei, incloent-hi l'emmagatzematge dels vostres plans d'hort, llavors, tasques i altre contingut
• Enviar notificacions essencials per correu electrònic, com ara la verificació del correu, el restabliment de la contrasenya i les alertes de seguretat del compte
• Enviar recordatoris i notificacions opcionals de l'hort (només amb el vostre consentiment explícit)
• Mostrar dades meteorològiques per a la ubicació del vostre hort (només quan heu proporcionat el consentiment d'ubicació)
• Generar estadístiques i informació de l'hort dins del vostre compte
• Millorar i mantenir el Servei, incloent-hi la correcció d'errors i l'optimització del rendiment
• Mesurar com s'usa el Servei, de manera agregada, per veure quines parts ajuden i quines fan nosa

Presa de decisions automatitzada i elaboració de perfils: Nimera no utilitza la presa de decisions automatitzada ni l'elaboració de perfils que produeixi efectes jurídics o afecti significativament de manera similar, tal com es descriu a l'Article 22 GDPR. Totes les decisions que afecten el vostre compte o dades les prenen persones.

4. Base jurídica (GDPR)

En virtut del Reglament General de Protecció de Dades, tractem les vostres dades basant-nos en els fonaments jurídics següents:

• Execució del contracte (Article 6(1)(b) GDPR) — Tractament necessari per proporcionar el Servei al qual us heu registrat, incloent-hi l'emmagatzematge de les dades del vostre hort, la gestió del vostre compte i el lliurament de la funcionalitat bàsica.
• Interès legítim (Article 6(1)(f) GDPR) — Tractament necessari per mantenir la seguretat del nostre Servei, detectar i prevenir abusos, mantenir registres del servidor per a la investigació d'incidents de seguretat, millorar el rendiment de l'aplicació i mesurar, de manera agregada, com s'utilitza el Servei, tal com es descriu a la secció Dades d'ús. Hem equilibrat aquests interessos amb els vostres drets de privadesa i hem determinat que no prevalen sobre els vostres drets i llibertats fonamentals. Teniu dret a oposar-vos a aquest tractament en qualsevol moment (vegeu la Secció 8).
• Consentiment (Article 6(1)(a) GDPR) — Tractament basat en el vostre consentiment explícit, concretament: notificacions de correu electrònic opcionals i recordatoris de l'hort, i proporcionar les coordenades d'ubicació del vostre hort per a dades meteorològiques. Podeu retirar el consentiment en qualsevol moment sense afectar la licitud del tractament anterior.

5. Emmagatzematge i seguretat de les dades

Prenem seriosament la seguretat de les vostres dades i implementem mesures tècniques i organitzatives adequades:

• Ubicació del servidor — Totes les dades s'emmagatzemen als servidors de Hetzner ubicats a Falkenstein, Alemanya, dins de la Unió Europea.
• Emmagatzematge de fitxers multimèdia — Els fitxers penjats (fotos, imatges) s'emmagatzemen a Hetzner Object Storage, també ubicat dins de la UE.
• Seguretat de la contrasenya — Les contrasenyes es processen amb hash mitjançant bcrypt, un algoritme de hash unidireccional fort; mai no emmagatzemem ni tenim accés a la vostra contrasenya en text pla.
• Autenticació — Els tokens d'autenticació JWT (JSON Web Token) es transmeten mitjançant cookies segures httpOnly, protegint contra atacs de cross-site scripting.
• Xifratge en repòs — L'emmagatzematge de la base de dades està xifrat en repòs al servidor.
• Seguretat del transport — Totes les dades en trànsit estan xifrades amb TLS/HTTPS.

6. Serveis de tercers

Usem un nombre limitat de serveis de tercers per operar Nimera. Cada servei només rep les dades mínimes necessàries per a la seva funció:

• Brevo (lliurament de correu electrònic) — Una empresa francesa els servidors d'allotjament de la qual es troben dins de la Unió Europea. Brevo tracta la vostra adreça de correu electrònic únicament per lliurar correus electrònics transaccionals (verificació, restabliment de contrasenya, notificacions). Brevo pot contractar subprocessadors fora de l'EEE en virtut de mecanismes de transferència legals. Brevo Privacy Policy
• Cloudflare (CDN i protecció contra DDoS) — Processa adreces IP com a part de l'encaminament i la protecció del trànsit als nostres servidors. Cloudflare és una empresa amb seu als EUA; tanmateix, les transferències de dades es regeixen per Clàusules Contractuals Estàndard (CCE) en virtut de l'Article 46 GDPR i el Marc de Privadesa de Dades UE-EUA, incorporats a l'Addenda de Tractament de Dades de Cloudflare. Cloudflare Privacy Policy
• Open-Meteo (dades meteorològiques) — S'utilitza per proporcionar informació meteorològica per al vostre hort. Open-Meteo és allotjat localment als nostres propis servidors basats a la UE; no es comparteix cap dada personal amb tercers per a aquest servei.
• Google Maps (ubicació opcional de l'hort) — Si feu servir el mapa interactiu per establir la ubicació del vostre hort, les coordenades que seleccioneu es transmeten als servidors de Google per a la representació del mapa. Només compartim dades de coordenades amb Google; no compartim el vostre nom, adreça de correu electrònic ni cap altra informació del compte. No obstant això, les coordenades de l'hort poden constituir dades personals en virtut del GDPR quan estan vinculades al vostre compte. En fer servir aquesta funció opcional, accepteu els Termes del Servei de Google i la Política de Privadesa de Google. Aquesta funció és completament opcional i es pot desactivar en qualsevol moment. Google Privacy Policy.

No venem, lloguem ni comercialitzem les vostres dades personals amb tercers.

7. Cookies

Usem únicament cookies estrictament funcionals que són essencials per al funcionament del Servei:

• Cookie d'autenticació — Un token JWT emmagatzemat en una cookie segura httpOnly per mantenir la vostra sessió d'inici de sessió. Aquesta cookie no es pot accedir per JavaScript i només s'envia per HTTPS.

No usem:

• Cookies de seguiment o analítiques
• Cookies publicitàries de tercers
• Cookies de xarxes socials
• Qualsevol forma de seguiment entre llocs

Com que usem únicament cookies funcionals essencials, no es requereix cap bàner de consentiment de cookies en virtut del GDPR i la Directiva sobre privadesa electrònica.

Sí que mesurem com s'usa el Servei, però sense cookies i sense cap tercer — vegeu Dades d'ús més amunt.

8. Els vostres drets

En virtut del Reglament General de Protecció de Dades, teniu els drets següents pel que fa a les vostres dades personals:

• Dret d'accés — Teniu dret a sol·licitar una còpia de totes les dades personals que tenim sobre vosaltres.
• Dret de rectificació — Teniu dret a sol·licitar la correcció de dades inexactes o incompletes.
• Dret de supressió («dret a l'oblit») — Teniu dret a sol·licitar l'eliminació de les vostres dades personals.
• Dret a la limitació del tractament — Teniu dret a sol·licitar que limitem la manera com usem les vostres dades.
• Dret a la portabilitat de les dades — Teniu dret a rebre les vostres dades en un format estructurat, d'ús comú i llegible per màquina.
• Dret a retirar el consentiment — Quan el tractament es basa en el consentiment, podeu retirar-lo en qualsevol moment sense afectar la licitud del tractament anterior.
• Dret d'oposició — Teniu dret a oposar-vos al tractament basat en interessos legítims (Article 6(1)(f) GDPR). Quan us oposeu, deixarem de tractar llevat que puguem demostrar motius legítims imperiosos que prevalguin sobre els vostres drets i interessos.
• Dret a presentar una reclamació — Teniu dret a presentar una reclamació davant l'autoritat de supervisió local de protecció de dades.

Per exercir qualsevol d'aquests drets, poseu-vos en contacte amb nosaltres a [email protected]. Respondrem a la vostra sol·licitud en un termini de 30 dies, tal com requereix el GDPR.

9. Retenció de dades

Conservem les vostres dades personals únicament durant el temps que el vostre compte estigui actiu i les dades siguin necessàries per proporcionar el Servei.

Quan elimineu el vostre compte, totes les dades associades s'eliminen permanentment, incloent-hi:

• Informació del compte (correu electrònic, preferències, configuració)
• Totes les dades de l'hort (llavors, plantes, tasques, entrades del diari, registres de collites, inventari d'eines)
• Tots els dissenys d'horts i dissenys de llenç
• Tots els fitxers multimèdia penjats (fotos i imatges eliminades de l'emmagatzematge d'objectes)

L'eliminació es realitza mitjançant l'eliminació en cascada de tots els registres de la base de dades relacionats i l'eliminació dels fitxers multimèdia de l'emmagatzematge d'objectes. Aquest procés és irreversible.

Els registres del servidor que contenen adreces IP es rooten i s'eliminen automàticament en 30 dies.

Dades del compte després que finalitzi una subscripció. Quan la vostra subscripció finalitza, perdeu l'accés al vostre hort. Conservem les vostres dades durant 3 mesos perquè us pugueu tornar a subscriure i continuar on ho vau deixar. Passats 3 mesos, el compte i el seu contingut s'eliminen definitivament. Podeu demanar-nos que ho eliminem tot abans en qualsevol moment.

10. Nens

Nimera no està dirigit a nens menors de 16 anys. No recollim conscientment dades personals de nens menors de 16 anys. Si sou pare, mare o tutor i creieu que el vostre fill ens ha proporcionat dades personals, poseu-vos en contacte amb nosaltres a [email protected] i eliminarem la informació de manera immediata.

11. Protecció de dades i autoritat de supervisió

Com a operador de petita escala les activitats de tractament del qual no s'emmarquen en els criteris establerts a l'article 37 GDPR (sense vigilància sistemàtica a gran escala, sense tractament de categories especials de dades a gran escala), Nimera no està obligat a designar un Delegat de Protecció de Dades (DPD).

Si us trobeu a la Unió Europea, teniu dret a presentar una reclamació davant l'autoritat de supervisió de protecció de dades del vostre país de residència. Una llista completa de les autoritats de supervisió de la UE està disponible al lloc web del Comitè Europeu de Protecció de Dades. Si us trobeu fora de la UE, podeu tenir drets similars en virtut de les vostres lleis de privadesa locals.

12. Canvis en aquesta política

Podem actualitzar aquesta Política de privadesa de tant en tant per reflectir canvis en les nostres pràctiques o per altres raons operatives, legals o reglamentàries. Quan fem canvis, actualitzarem la data de «Última actualització» a la part superior d'aquesta pàgina.

Us animem a revisar aquesta Política de privadesa periòdicament. L'ús continuat del Servei després de qualsevol canvi constitueix la vostra acceptació de la política actualitzada.

13. Contacte

Si teniu preguntes, inquietuds o sol·licituds relatives a aquesta Política de privadesa o les nostres pràctiques de dades, poseu-vos en contacte amb nosaltres a:

[email protected]

Per a consultes sobre protecció de dades, també teniu dret a contactar amb l'autoritat de supervisió del vostre país de residència.