Privatlivspolitik

Sidst opdateret: 10. august 2026

Din fortrolighed er vigtig for os. Denne Privatlivspolitik forklarer, hvordan Nimera indsamler, bruger, gemmer og beskytter dine personlige oplysninger, når du bruger vores haveplanslægningsapplikation.

1. Introduktion

Nimera ('vi', 'os', 'vores') er en online haveplanstjeneste, der opererer på nimera.garden, etableret inden for Den Europæiske Union. Nimera er dataansvarlig for de personlige oplysninger, der er beskrevet i denne politik. Denne Privatlivspolitik forklarer, hvordan vi indsamler, bruger og beskytter dine personlige oplysninger i overensstemmelse med den generelle databeskyttelsesforordning (GDPR) og andre gældende databeskyttelseslove overalt i verden.

Ved at bruge Nimera bekræfter du, at du har læst og forstået denne Privatlivspolitik. Hvis du har spørgsmål om vores datapraksis, kan du kontakte os på [email protected].

2. Data vi indsamler

Vi indsamler og behandler følgende kategorier af data:

Kontodata

  • E-mailadresse (bruges til godkendelse og kommunikation)
  • Hashed adgangskode (vi gemmer aldrig adgangskoder i klartekst)
  • Sprogpræference og visningsindstillinger

Havedata

  • Frølager og information om plantesorter
  • Havelay-outs og lærredsdesign
  • Opgaveplaner og kalenderposter
  • Dagbogsposter og noter
  • Høstregistreringer og udbyttedata
  • Lager over redskaber og udstyr
  • Og andre data, du opretter inden for tjenesten

Placeringsdata

Havekoordinater (breddegrad og længdegrad), kun hvis du vælger at angive en havens placering for vejrdata. Dette er helt valgfrit, kan til enhver tid fjernes og kræver dit udtrykkelige samtykke. Havekoordinater er personoplysninger i henhold til GDPR og behandles i overensstemmelse hermed. Vi anvender princippet om dataminimering: vi indsamler kun de koordinater, der er nødvendige for at levere vejrdata til din specifikke placering, og bruger dem ikke til noget andet formål.

Medier

  • Fotos og billeder, du uploader til en hvilken som helst del af tjenesten

Tekniske data

  • Browsertype og -version (i standardserverlogfiler)
  • IP-adresse (i serverlogfiler af sikkerhedsmæssige årsager og brugt kortvarigt til den måling, der er beskrevet under Brugsdata; gemmes ikke i længere tid)

Brugsdata

Vi måler, hvordan tjenesten bruges, med analysesoftware, som vi selv driver på vores egne servere i Den Europæiske Union. Den sætter ingen cookies, sender intet til nogen tredjepart og kan ikke følge dig til andre websteder.

  • Besøgte sider, hvilke afsnit af en side der kom til syne, hvilke knapper der blev klikket på, og hvor længe en side blev læst
  • Land, browser, styresystem, enhedstype, skærmstørrelse og sprog, udledt af din forespørgsel
  • Din IP-adresse bruges kun kortvarigt — til at fastslå landet og til at gruppere de forespørgsler, der hører til ét besøg. Den gemmes aldrig sammen med disse data.
  • Hvis du er logget ind, en pseudonym identifikator udledt af din konto — aldrig af din e-mailadresse — så vi kan skelne én persons besøg fra hinanden uden at få at vide, hvem du er

3. Hvordan vi bruger dine data

Vi bruger dine data til følgende formål:

  • At levere og drive tjenesten, herunder lagring af dine haveplaner, frø, opgaver og andet indhold
  • At sende vigtige e-mailmeddelelser såsom e-mailbekræftelse, nulstilling af adgangskode og sikkerhedsadvarsler for konti
  • At sende valgfrie havepåmindelser og -meddelelser (kun med dit udtrykkelige samtykke)
  • At vise vejrdata for din haves placering (kun når du har givet placeringssamtykke)
  • At generere havestatistikker og indsigter inden for din konto
  • At forbedre og vedligeholde tjenesten, herunder fejlrettelse og ydeevneoptimering
  • Måling af, hvordan tjenesten bruges, samlet set, så vi kan se, hvilke dele der hjælper, og hvilke der er i vejen

Automatiseret beslutningstagning og profilering: Nimera bruger ikke automatiseret beslutningstagning eller profilering, der producerer retslige virkninger eller på tilsvarende måde væsentligt påvirker dig, som beskrevet i artikel 22 GDPR. Alle beslutninger, der påvirker din konto eller dine data, træffes af mennesker.

I henhold til den generelle databeskyttelsesforordning behandler vi dine data på grundlag af følgende retsgrundlag:

  • Kontraktopfyldelse (artikel 6(1)(b) GDPR) — Behandling, der er nødvendig for at levere den tjeneste, du tilmeldte dig, herunder lagring af dine havedata, administration af din konto og levering af kernefunktionalitet.
  • Legitim interesse (artikel 6(1)(f) GDPR) — Behandling, der er nødvendig for at opretholde sikkerheden i vores tjeneste, opdage og forhindre misbrug, vedligeholde serverlogfiler til undersøgelse af sikkerhedshændelser, forbedre applikationsydelsen og måle, i aggregeret form, hvordan tjenesten bruges, som beskrevet i afsnittet Brugsdata. Vi har afbalanceret disse interesser over for dine privatlivsrettigheder og fastslået, at de ikke tilsidesætter dine grundlæggende rettigheder og friheder. Du har til enhver tid ret til at gøre indsigelse mod denne behandling (se afsnit 8).
  • Samtykke (artikel 6(1)(a) GDPR) — Behandling baseret på dit udtrykkelige samtykke, specifikt: valgfrie e-mailmeddelelser og havepåmindelser, og at give dine haveplaceringskoordinater til vejrdata. Du kan til enhver tid trække dit samtykke tilbage uden at det berører lovligheden af behandlingen inden tilbagekaldelsen.

5. Datalagring og -sikkerhed

Vi tager sikkerheden af dine data alvorligt og implementerer passende tekniske og organisatoriske foranstaltninger:

  • Serverplacering — Alle data gemmes på Hetzner-servere i Falkenstein, Tyskland, inden for Den Europæiske Union.
  • Medielagring — Uploadede filer (fotos, billeder) gemmes på Hetzner Object Storage, som også befinder sig inden for EU.
  • Adgangskodebeskyttelse — Adgangskoder hashes ved hjælp af bcrypt, en stærk envejs-hashingalgoritme; vi gemmer aldrig din adgangskode i klartekst.
  • Godkendelse — JWT-godkendelsestokens (JSON Web Token) transmitteres via httpOnly-sikre cookies, hvilket beskytter mod cross-site scripting-angreb.
  • Kryptering i hvile — Databaselagring er krypteret i hvile på serveren.
  • Transportsikkerhed — Alle data under overførsel er krypteret ved hjælp af TLS/HTTPS.

6. Tredjepartstjenester

Vi bruger et begrænset antal tredjepartstjenester til at drive Nimera. Hver tjeneste modtager kun de minimale data, der er nødvendige for dens funktion:

  • Brevo (e-maillevering) — Et fransk selskab, hvis hostingservere er placeret inden for Den Europæiske Union. Brevo behandler din e-mailadresse udelukkende for at levere transaktions-e-mails (verifikation, nulstilling af adgangskode, meddelelser). Brevo kan anvende underdatabehandlere uden for EØS under lovlige overførselsmekanismer. Brevo Privacy Policy
  • Cloudflare (CDN og DDoS-beskyttelse) — Behandler IP-adresser som en del af routing og beskyttelse af trafik til vores servere. Cloudflare er et amerikansk selskab; dataoverførsler er dog reguleret af standardkontraktbestemmelser (SCCs) i henhold til artikel 46 GDPR og EU–US Data Privacy Framework, indarbejdet i Cloudflares databehandlingstillæg. Cloudflare Privacy Policy
  • Open-Meteo (vejrdata) — Bruges til at levere vejrinformation til din have. Open-Meteo er selvhostet på vores egne EU-baserede servere; ingen personlige data deles med tredjeparter for denne tjeneste.
  • Google Maps (valgfri haveplacering) — Hvis du bruger det interaktive kort til at angive din haves placering, overføres de koordinater, du vælger, til Googles servere til kortvisning. Vi deler kun koordinatdata med Google; vi deler ikke dit navn, din e-mailadresse eller andre kontooplysninger. Havekoordinater kan dog udgøre personoplysninger i henhold til GDPR, når de er knyttet til din konto. Ved at bruge denne valgfrie funktion accepterer du Googles servicevilkår og Googles privatlivspolitik. Denne funktion er helt valgfri og kan deaktiveres til enhver tid. Google Privacy Policy.

Vi sælger, lejer eller handler ikke dine personlige oplysninger med tredjeparter.

7. Cookies

Vi bruger kun strengt funktionelle cookies, der er afgørende for tjenestens drift:

  • Godkendelsescookie — Et JWT-token gemt i en httpOnly-sikker cookie for at opretholde din loginsession. Denne cookie kan ikke tilgås af JavaScript og sendes kun over HTTPS.

Vi bruger ikke:

  • Sporings- eller analysecookies
  • Tredjepartsreklame-cookies
  • Sociale medie-cookies
  • Enhver form for sporing på tværs af websteder

Da vi kun bruger grundlæggende funktionelle cookies, kræves der ikke et cookiesamtykkebanner i henhold til GDPR og ePrivacy-direktivet.

Vi måler godt nok, hvordan tjenesten bruges, men uden cookies og uden nogen tredjepart — se Brugsdata ovenfor.

8. Dine rettigheder

I henhold til den generelle databeskyttelsesforordning har du følgende rettigheder vedrørende dine personoplysninger:

  • Ret til indsigt — Du har ret til at anmode om en kopi af alle de personoplysninger, vi har om dig.
  • Ret til berigtigelse — Du har ret til at anmode om rettelse af unøjagtige eller ufuldstændige data.
  • Ret til sletning ('retten til at blive glemt') — Du har ret til at anmode om sletning af dine personoplysninger.
  • Ret til begrænsning af behandling — Du har ret til at anmode om, at vi begrænser, hvordan vi bruger dine data.
  • Ret til dataportabilitet — Du har ret til at modtage dine data i et struktureret, alment anvendt og maskinlæsbart format.
  • Ret til at trække samtykke tilbage — Hvis behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage uden at det berører lovligheden af behandlingen inden tilbagekaldelsen.
  • Ret til at gøre indsigelse — Du har ret til at gøre indsigelse mod behandling baseret på legitime interesser (artikel 6(1)(f) GDPR). Hvis du gør indsigelse, ophører vi med behandlingen, medmindre vi kan påvise tvingende legitime grunde, der tilsidesætter dine rettigheder og interesser.
  • Ret til at indgive klage — Du har ret til at indgive en klage til din lokale databeskyttelsestilsynsmyndighed.

For at udøve en af disse rettigheder bedes du kontakte os på [email protected]. Vi vil besvare din anmodning inden for 30 dage som krævet af GDPR.

9. Dataopbevaring

Vi opbevarer kun dine personoplysninger, så længe din konto er aktiv, og dataene er nødvendige for at levere tjenesten.

Når du sletter din konto, fjernes alle tilknyttede data permanent, herunder:

  • Kontooplysninger (e-mail, præferencer, indstillinger)
  • Alle havedata (frø, planter, opgaver, dagbogsposter, høstregistreringer, redskabslager)
  • Alle havelayout og lærredsdesign
  • Alle uploadede mediefiler (fotos og billeder slettet fra objektlagring)

Sletning udføres ved kaskadesletning af alle relaterede databaseposter og fjernelse af mediefiler fra objektlagring. Denne proces er irreversibel.

Serverlogfiler indeholdende IP-adresser roteres og slettes automatisk inden for 30 dage.

Kontodata efter abonnementets ophør. Når dit abonnement ophører, mister du adgangen til din have. Vi opbevarer dine data i 3 måneder, så du kan tegne abonnement igen og fortsætte, hvor du slap. Efter 3 måneder slettes kontoen og dens indhold permanent. Du kan til enhver tid bede os om at slette alt tidligere.

10. Børn

Nimera er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst personlige oplysninger fra børn under 16 år. Hvis du er forælder eller værge og mener, at dit barn har givet os personlige oplysninger, bedes du kontakte os på [email protected], og vi vil omgående slette oplysningerne.

11. Databeskyttelse og tilsynsmyndighed

Som en lille operatør, hvis behandlingsaktiviteter ikke falder inden for kriterierne i artikel 37 GDPR (ingen storstilet systematisk overvågning, ingen storstilet behandling af særlige kategorier af data), er Nimera ikke forpligtet til at udpege en databeskyttelsesrådgiver (DPO).

Hvis du befinder dig i Den Europæiske Union, har du ret til at indgive en klage til databeskyttelsestilsynsmyndigheden i dit bopælsland. En komplet liste over EUs tilsynsmyndigheder er tilgængelig på Det Europæiske Databeskyttelsesråds websted. Hvis du befinder dig uden for EU, kan du have lignende rettigheder under dine lokale privatlivslove.

12. Ændringer i denne politik

Vi kan opdatere denne Privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis eller af andre driftsmæssige, juridiske eller regulatoriske årsager. Når vi foretager ændringer, opdaterer vi datoen 'Sidst opdateret' øverst på denne side.

Vi opfordrer dig til jævnligt at gennemgå denne Privatlivspolitik. Din fortsatte brug af tjenesten efter eventuelle ændringer udgør din accept af den opdaterede politik.

13. Kontakt

Hvis du har spørgsmål, bekymringer eller anmodninger vedrørende denne Privatlivspolitik eller vores datapraksis, bedes du kontakte os på:

[email protected]

For databeskyttelsesspørgsmål har du også ret til at kontakte tilsynsmyndigheden i dit bopælsland.