Zásady ochrany osobních údajů

Naposledy aktualizováno: 10. srpna 2026

Vaše soukromí je pro nás důležité. Tato Zásady ochrany osobních údajů vysvětluje, jak Nimera shromažďuje, používá, ukládá a chrání vaše osobní údaje při používání naší aplikace pro plánování zahrady.

1. Úvod

Nimera („my“, „nás“, „náš“) je online služba pro plánování zahrady provozovaná na nimera.garden, zřízená v rámci Evropské unie. Nimera je správcem osobních údajů popsaných v těchto zásadách. Tyto Zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme a chráníme vaše osobní údaje v souladu s Obecným nařízením o ochraně osobních údajů (GDPR) a dalšími platnými zákony o ochraně osobních údajů po celém světě.

Používáním Nimery potvrzujete, že jste si přečetli a pochopili tyto Zásady ochrany osobních údajů. Pokud máte otázky ohledně našich postupů nakládání s daty, můžete nás kontaktovat na [email protected].

2. Data, která shromažďujeme

Shromažďujeme a zpracováváme následující kategorie dat:

Data účtu

  • E-mailová adresa (používaná pro ověřování a komunikaci)
  • Hashované heslo (hesla nikdy neukládáme jako prostý text)
  • Jazyková preference a nastavení zobrazení

Data zahrady

  • Inventář semen a informace o odrůdách rostlin
  • Rozvržení zahrad a návrhy plátna
  • Harmonogramy úkolů a záznamy v kalendáři
  • Záznamy v deníku a poznámky
  • Záznamy o sklizni a data o výnosech
  • Inventář nástrojů a vybavení
  • A další data, která vytváříte v rámci Služby

Data o poloze

Souřadnice zahrady (zeměpisná šířka a délka), pouze pokud se rozhodnete nastavit polohu zahrady pro meteorologická data. To je zcela volitelné, lze kdykoli odebrat a vyžaduje váš výslovný souhlas. Souřadnice zahrady jsou osobními údaji podle GDPR a jsou tak zpracovávány. Uplatňujeme zásadu minimalizace dat: shromažďujeme pouze souřadnice nezbytné pro poskytování meteorologických dat pro vaši konkrétní polohu a nepoužíváme je k žádnému jinému účelu.

Média

  • Fotografie a obrázky, které nahráváte do jakékoli části Služby

Technická data

  • Typ a verze prohlížeče (ve standardních souborech protokolu serveru)
  • IP adresa (v souborech protokolu serveru z bezpečnostních důvodů a přechodně používaná k měření popsanému v části Data o používání; neukládá se dlouhodobě)

Data o používání

Měříme, jak je Služba používána, pomocí analytického softwaru, který sami provozujeme na vlastních serverech v Evropské unii. Nenastavuje žádné cookies, neodesílá nic žádné třetí straně a nemůže vás sledovat na jiných webových stránkách.

  • Navštívené stránky, které části stránky se zobrazily, kliknutá tlačítka a jak dlouho byla stránka čtena
  • Země, prohlížeč, operační systém, typ zařízení, velikost obrazovky a jazyk, zjištěné z vašeho požadavku
  • Vaše IP adresa se používá pouze v daném okamžiku — ke zjištění země a ke seskupení požadavků patřících k jedné návštěvě. Nikdy se neukládá spolu s těmito daty.
  • Pokud jste přihlášeni, pseudonymní identifikátor odvozený z vašeho účtu — nikdy z vaší e-mailové adresy — abychom mohli odlišit návštěvy jedné osoby, aniž bychom zjistili, kdo jste

3. Jak používáme vaše data

Vaše data používáme pro následující účely:

  • Poskytování a provozování Služby, včetně ukládání vašich zahradních plánů, semen, úkolů a dalšího obsahu
  • Odesílání základních e-mailových oznámení, jako je ověření e-mailu, reset hesla a bezpečnostní upozornění účtu
  • Odesílání volitelných upomínek a oznámení o zahradě (pouze s vaším výslovným souhlasem)
  • Zobrazování meteorologických dat pro polohu vaší zahrady (pouze pokud jste udělili souhlas s polohou)
  • Generování zahradní statistiky a přehledů v rámci vašeho účtu
  • Zlepšování a údržba Služby, včetně opravování chyb a optimalizace výkonu
  • Měření toho, jak je Služba používána, v souhrnné podobě, abychom viděli, které části pomáhají a které překážejí

Automatizované rozhodování a profilování: Nimera nevyužívá automatizované rozhodování ani profilování, které by produkovalo právní účinky nebo by vás obdobně významně ovlivňovalo, jak je popsáno v čl. 22 GDPR. Všechna rozhodnutí ovlivňující váš účet nebo data přijímají lidé.

Na základě Obecného nařízení o ochraně osobních údajů zpracováváme vaše data na základě následujících právních základů:

  • Plnění smlouvy (čl. 6(1)(b) GDPR) — Zpracování nezbytné pro poskytnutí Služby, pro kterou jste se zaregistrovali, včetně ukládání dat vaší zahrady, správy vašeho účtu a poskytování základních funkcí.
  • Oprávněný zájem (čl. 6(1)(f) GDPR) — Zpracování nezbytné pro zachování bezpečnosti naší Služby, detekci a prevenci zneužití, vedení souborů protokolu serveru pro šetření bezpečnostních incidentů, zlepšení výkonu aplikace a souhrnné měření využívání Služby, jak je popsáno v oddílu Data o používání. Tyto zájmy jsme vyvážili oproti vašim právům na soukromí a zjistili jsme, že nepřevažují nad vašimi základními právy a svobodami. Máte právo kdykoli vznést námitku proti tomuto zpracování (viz Oddíl 8).
  • Souhlas (čl. 6(1)(a) GDPR) — Zpracování na základě vašeho výslovného souhlasu, konkrétně: volitelná e-mailová oznámení a upomínky na zahradu a poskytování souřadnic polohy vaší zahrady pro meteorologická data. Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování před odvoláním.

5. Ukládání a zabezpečení dat

Bereme bezpečnost vašich dat vážně a implementujeme vhodná technická a organizační opatření:

  • Umístění serveru — Všechna data jsou uložena na serverech Hetzner umístěných ve Falkensteinu, Německo, v rámci Evropské unie.
  • Ukládání médií — Nahrané soubory (fotografie, obrázky) jsou uloženy v Hetzner Object Storage, také umístěném v rámci EU.
  • Bezpečnost hesla — Hesla jsou hashována pomocí bcrypt, silného jednosměrného hashovacího algoritmu; vaše heslo nikdy neukládáme ani k němu nemáme přístup jako prostý text.
  • Ověřování — JWT autentizační tokeny (JSON Web Token) jsou přenášeny prostřednictvím httpOnly zabezpečených cookies, chránících před útoky cross-site scripting.
  • Šifrování v klidovém stavu — Úložiště databáze je šifrováno v klidovém stavu na serveru.
  • Bezpečnost přenosu — Veškerá data při přenosu jsou šifrována pomocí TLS/HTTPS.

6. Služby třetích stran

Pro provoz Nimery používáme omezený počet služeb třetích stran. Každá služba dostává pouze minimální data nezbytná pro svou funkci:

  • Brevo (doručování e-mailů) — Francouzská společnost, jejíž hostingové servery se nacházejí v rámci Evropské unie. Brevo zpracovává vaši e-mailovou adresu výhradně za účelem doručování transakčních e-mailů (ověření, reset hesla, oznámení). Brevo může zapojit zpracovatele mimo EHP v rámci zákonných mechanismů přenosu. Brevo Privacy Policy
  • Cloudflare (CDN a ochrana DDoS) — Zpracovává IP adresy jako součást směrování a ochrany provozu na naše servery. Cloudflare je americká společnost; přenosy dat jsou však regulovány standardními smluvními doložkami (SCC) podle čl. 46 GDPR a rámcem ochrany dat EU–USA, začleněným do dodatku Cloudflare o zpracování dat. Cloudflare Privacy Policy
  • Open-Meteo (meteorologická data) — Používá se k poskytování meteorologických informací pro vaši zahradu. Open-Meteo je provozován na vlastních serverech v EU; pro tuto službu nejsou sdílena žádná osobní data s třetími stranami.
  • Google Maps (volitelná poloha zahrady) — Pokud používáte interaktivní mapu k nastavení polohy vaší zahrady, vámi vybrané souřadnice jsou přenášeny na servery Google pro vykreslení mapy. S Google sdílíme pouze data souřadnic; nesdílíme vaše jméno, e-mailovou adresu ani jiné informace o účtu. Souřadnice zahrady však mohou představovat osobní údaje podle GDPR, pokud jsou spojeny s vaším účtem. Používáním této volitelné funkce souhlasíte s Podmínkami služby Google a Zásadami ochrany soukromí Google. Tato funkce je zcela volitelná a lze ji kdykoli deaktivovat. Google Privacy Policy.

Vaše osobní údaje neprodáváme, nepronajímáme ani s nimi neobchodujeme s třetími stranami.

7. Cookies

Používáme pouze přísně funkční cookies, které jsou nezbytné pro provoz Služby:

  • Autentizační cookie — JWT token uložený v httpOnly zabezpečeném cookie pro udržení vaší přihlašovací relace. Tento cookie není přístupný JavaScriptu a je odesílán pouze přes HTTPS.

Nepoužíváme:

  • Sledovací nebo analytické cookies
  • Reklamní cookies třetích stran
  • Cookies sociálních médií
  • Jakákoli forma cross-site sledování

Protože používáme pouze nezbytné funkční cookies, není podle GDPR a směrnice o ePrivacy vyžadován banner pro souhlas s cookies.

Měříme sice, jak je Služba používána, ale bez cookies a bez jakékoli třetí strany — viz Data o používání výše.

8. Vaše práva

Na základě Obecného nařízení o ochraně osobních údajů máte následující práva týkající se vašich osobních údajů:

  • Právo na přístup — Máte právo požádat o kopii všech osobních údajů, které o vás uchováváme.
  • Právo na opravu — Máte právo požádat o opravu nepřesných nebo neúplných dat.
  • Právo na výmaz („právo být zapomenut“) — Máte právo požádat o výmaz svých osobních údajů.
  • Právo na omezení zpracování — Máte právo požádat, abychom omezili způsob, jakým používáme vaše data.
  • Právo na přenositelnost dat — Máte právo obdržet svá data ve strukturovaném, běžně používaném a strojově čitelném formátu.
  • Právo odvolat souhlas — Pokud je zpracování založeno na souhlasu, můžete jej kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování před odvoláním.
  • Právo vznést námitku — Máte právo vznést námitku proti zpracování na základě oprávněných zájmů (čl. 6(1)(f) GDPR). Pokud vznesete námitku, zpracování ukončíme, pokud nemůžeme prokázat přesvědčivé oprávněné důvody, které převažují nad vašimi právy a zájmy.
  • Právo podat stížnost — Máte právo podat stížnost u místního dozorového úřadu pro ochranu osobních údajů.

Pro uplatnění některého z těchto práv nás kontaktujte na [email protected]. Na váš požadavek odpovíme do 30 dnů, jak vyžaduje GDPR.

9. Uchovávání dat

Vaše osobní údaje uchováváme pouze po dobu, kdy je váš účet aktivní a data jsou nezbytná pro poskytování Služby.

Při smazání účtu jsou všechna přidružená data trvale odstraněna, včetně:

  • Informace o účtu (e-mail, předvolby, nastavení)
  • Všechna data zahrady (semena, rostliny, úkoly, záznamy v deníku, záznamy o sklizni, inventář nástrojů)
  • Všechna rozvržení zahrad a návrhy plátna
  • Všechny nahrané mediální soubory (fotografie a obrázky odstraněné z úložiště objektů)

Smazání se provádí kaskádovým odstraněním všech přidružených záznamů databáze a odstraněním mediálních souborů z úložiště objektů. Tento proces je nevratný.

Soubory protokolu serveru obsahující IP adresy jsou automaticky rotovány a odstraněny do 30 dnů.

Data účtu po skončení předplatného. Když vaše předplatné skončí, ztratíte přístup ke své zahradě. Vaše data uchováváme 3 měsíce, abyste si mohli předplatné obnovit a pokračovat tam, kde jste přestali. Po 3 měsících jsou účet i jeho obsah trvale smazány. Kdykoli nás můžete požádat, abychom vše smazali dříve.

10. Děti

Nimera není určena dětem mladším 16 let. Vědomě neshromažďujeme osobní údaje od dětí mladších 16 let. Pokud jste rodič nebo opatrovník a domníváte se, že nám vaše dítě poskytlo osobní údaje, kontaktujte nás na [email protected] a informace okamžitě smažeme.

11. Ochrana osobních údajů a dozorový úřad

Jako malý provozovatel, jehož zpracovatelské činnosti nespadají pod kritéria uvedená v čl. 37 GDPR (bez rozsáhlého systematického sledování, bez rozsáhlého zpracování zvláštních kategorií údajů), není Nimera povinna jmenovat pověřence pro ochranu osobních údajů (DPO).

Pokud se nacházíte v Evropské unii, máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů ve své zemi bydliště. Úplný seznam dozorových úřadů EU je k dispozici na webových stránkách Evropského sboru pro ochranu osobních údajů. Pokud se nacházíte mimo EU, můžete mít podobná práva podle místních zákonů o ochraně soukromí.

12. Změny těchto zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat, abychom odráželi změny v našich postupech nebo z jiných provozních, právních nebo regulatorních důvodů. Při změnách aktualizujeme datum „Naposledy aktualizováno“ v horní části této stránky.

Doporučujeme vám tyto Zásady ochrany osobních údajů pravidelně kontrolovat. Pokračování v používání Služby po jakýchkoli změnách představuje váš souhlas s aktualizovanými zásadami.

13. Kontakt

Pokud máte otázky, obavy nebo požadavky ohledně těchto Zásad ochrany osobních údajů nebo našich postupů nakládání s daty, kontaktujte nás na:

[email protected]

V případě dotazů týkajících se ochrany osobních údajů máte také právo kontaktovat dozorový úřad ve své zemi bydliště.