Πολιτική Απορρήτου

1. Εισαγωγή

Το Nimera ('εμείς', 'μας', 'μας') είναι μια διαδικτυακή υπηρεσία σχεδιασμού κήπου που λειτουργεί στο nimera.garden, ιδρυμένη εντός της Ευρωπαϊκής Ένωσης. Το Nimera είναι ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που περιγράφονται σε αυτήν την πολιτική. Αυτή η Πολιτική Απορρήτου εξηγεί πώς συλλέγουμε, χρησιμοποιούμε και προστατεύουμε τα προσωπικά σας δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και άλλους εφαρμοστέους νόμους περί προστασίας δεδομένων παγκοσμίως.

Χρησιμοποιώντας το Nimera, επιβεβαιώνετε ότι έχετε διαβάσει και κατανοήσει αυτήν την Πολιτική Απορρήτου. Εάν έχετε ερωτήσεις σχετικά με τις πρακτικές δεδομένων μας, μπορείτε να επικοινωνήσετε μαζί μας στο [email protected].

2. Δεδομένα που συλλέγουμε

Συλλέγουμε και επεξεργαζόμαστε τις ακόλουθες κατηγορίες δεδομένων:

Δεδομένα λογαριασμού

• Διεύθυνση email (χρησιμοποιείται για πιστοποίηση ταυτότητας και επικοινωνία)
• Κωδικός πρόσβασης με κατακερματισμό (δεν αποθηκεύουμε ποτέ κωδικούς ως απλό κείμενο)
• Προτίμηση γλώσσας και ρυθμίσεις εμφάνισης

Δεδομένα κήπου

• Απόθεμα σπόρων και πληροφορίες ποικιλιών φυτών
• Διατάξεις κήπων και σχέδια καμβά
• Προγράμματα εργασιών και καταχωρίσεις ημερολογίου
• Καταχωρίσεις ημερολογίου και σημειώσεις
• Αρχεία συγκομιδής και δεδομένα απόδοσης
• Απόθεμα εργαλείων και εξοπλισμού
• Και άλλα δεδομένα που δημιουργείτε εντός της Υπηρεσίας

Δεδομένα τοποθεσίας

Συντεταγμένες κήπου (γεωγραφικό πλάτος και μήκος), μόνο εάν επιλέξετε να ορίσετε τοποθεσία κήπου για μετεωρολογικά δεδομένα. Αυτό είναι εντελώς προαιρετικό, μπορεί να αφαιρεθεί ανά πάσα στιγμή και απαιτεί τη ρητή σας συγκατάθεση. Οι συντεταγμένες κήπου αποτελούν προσωπικά δεδομένα βάσει του GDPR και αντιμετωπίζονται αντίστοιχα. Εφαρμόζουμε την αρχή ελαχιστοποίησης δεδομένων: συλλέγουμε μόνο τις συντεταγμένες που είναι απαραίτητες για την παροχή μετεωρολογικών δεδομένων για τη συγκεκριμένη τοποθεσία σας και δεν τις χρησιμοποιούμε για κανένα άλλο σκοπό.

Μέσα

• Φωτογραφίες και εικόνες που ανεβάζετε σε οποιοδήποτε μέρος της Υπηρεσίας

Τεχνικά δεδομένα

• Τύπος και έκδοση προγράμματος περιήγησης (σε τυπικά αρχεία καταγραφής διακομιστή)
• Διεύθυνση IP (σε αρχεία καταγραφής διακομιστή για λόγους ασφαλείας και προσωρινά για τη μέτρηση που περιγράφεται στην ενότητα Δεδομένα χρήσης· δεν αποθηκεύεται μακροπρόθεσμα)

Δεδομένα χρήσης

Μετράμε τον τρόπο με τον οποίο χρησιμοποιείται η Υπηρεσία, με λογισμικό αναλυτικών στοιχείων που λειτουργούμε οι ίδιοι σε δικούς μας διακομιστές στην Ευρωπαϊκή Ένωση. Δεν τοποθετεί cookies, δεν στέλνει τίποτα σε τρίτους και δεν μπορεί να σας παρακολουθήσει σε άλλους ιστότοπους.

• Σελίδες που επισκεφθήκατε, ποια τμήματα μιας σελίδας εμφανίστηκαν στην οθόνη, κουμπιά που πατήθηκαν και πόση ώρα διαβάστηκε μια σελίδα
• Χώρα, πρόγραμμα περιήγησης, λειτουργικό σύστημα, τύπος συσκευής, μέγεθος οθόνης και γλώσσα, όπως προκύπτουν από το αίτημά σας
• Η διεύθυνση IP σας χρησιμοποιείται μόνο εκείνη τη στιγμή — για τον προσδιορισμό της χώρας και για την ομαδοποίηση των αιτημάτων που ανήκουν σε μία επίσκεψη. Δεν αποθηκεύεται ποτέ μαζί με αυτά τα δεδομένα.
• Εάν έχετε συνδεθεί, ένα ψευδώνυμο αναγνωριστικό που προκύπτει από τον λογαριασμό σας — ποτέ από τη διεύθυνση email σας — ώστε να μπορούμε να ξεχωρίζουμε τις επισκέψεις του ίδιου ατόμου χωρίς να μαθαίνουμε ποιοι είστε

3. Πώς χρησιμοποιούμε τα δεδομένα σας

Χρησιμοποιούμε τα δεδομένα σας για τους ακόλουθους σκοπούς:

• Παροχή και λειτουργία της Υπηρεσίας, συμπεριλαμβανομένης της αποθήκευσης των σχεδίων κήπου σας, σπόρων, εργασιών και άλλου περιεχομένου
• Αποστολή ουσιαστικών ειδοποιήσεων email όπως επαλήθευση email, επαναφορά κωδικού πρόσβασης και ειδοποιήσεις ασφαλείας λογαριασμού
• Αποστολή προαιρετικών υπενθυμίσεων και ειδοποιήσεων κήπου (μόνο με τη ρητή σας συγκατάθεση)
• Εμφάνιση μετεωρολογικών δεδομένων για την τοποθεσία του κήπου σας (μόνο όταν έχετε δώσει συγκατάθεση τοποθεσίας)
• Δημιουργία στατιστικών κήπου και πληροφοριών εντός του λογαριασμού σας
• Βελτίωση και συντήρηση της Υπηρεσίας, συμπεριλαμβανομένης της διόρθωσης σφαλμάτων και βελτιστοποίησης απόδοσης
• Μέτρηση του τρόπου χρήσης της Υπηρεσίας, σε συγκεντρωτική μορφή, ώστε να βλέπουμε ποια σημεία βοηθούν και ποια δυσκολεύουν

Αυτοματοποιημένη λήψη αποφάσεων και δημιουργία προφίλ: Το Nimera δεν χρησιμοποιεί αυτοματοποιημένη λήψη αποφάσεων ή δημιουργία προφίλ που παράγει νομικά αποτελέσματα ή σας επηρεάζει σημαντικά με παρόμοιο τρόπο, όπως περιγράφεται στο άρθρο 22 του GDPR. Όλες οι αποφάσεις που επηρεάζουν τον λογαριασμό ή τα δεδομένα σας λαμβάνονται από ανθρώπους.

4. Νομική βάση (GDPR)

Δυνάμει του Γενικού Κανονισμού Προστασίας Δεδομένων, επεξεργαζόμαστε τα δεδομένα σας βάσει των ακόλουθων νομικών βάσεων:

• Εκτέλεση σύμβασης (άρθρο 6 παρ. 1 στοιχ. β) GDPR) — Επεξεργασία απαραίτητη για την παροχή της Υπηρεσίας για την οποία εγγραφήκατε, συμπεριλαμβανομένης της αποθήκευσης των δεδομένων κήπου σας, της διαχείρισης του λογαριασμού σας και της παροχής βασικής λειτουργικότητας.
• Έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ) GDPR) — Επεξεργασία απαραίτητη για τη διατήρηση της ασφάλειας της Υπηρεσίας μας, ανίχνευση και πρόληψη κατάχρησης, διατήρηση αρχείων καταγραφής διακομιστή για διερεύνηση περιστατικών ασφαλείας, βελτίωση της απόδοσης εφαρμογής και μέτρηση, σε συγκεντρωτική μορφή, του τρόπου με τον οποίο χρησιμοποιείται η Υπηρεσία, όπως περιγράφεται στην ενότητα Δεδομένα χρήσης. Εξισορροπήσαμε αυτά τα συμφέροντα έναντι των δικαιωμάτων απορρήτου σας και διαπιστώσαμε ότι δεν υπερισχύουν των θεμελιωδών δικαιωμάτων και ελευθεριών σας. Έχετε το δικαίωμα να αντιταχθείτε σε αυτήν την επεξεργασία ανά πάσα στιγμή (βλέπε Ενότητα 8).
• Συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α) GDPR) — Επεξεργασία βάσει της ρητής σας συγκατάθεσης, συγκεκριμένα: προαιρετικές ειδοποιήσεις email και υπενθυμίσεις κήπου, και παροχή των συντεταγμένων τοποθεσίας του κήπου σας για μετεωρολογικά δεδομένα. Μπορείτε να ανακαλέσετε τη συγκατάθεση ανά πάσα στιγμή χωρίς να επηρεαστεί η νομιμότητα της επεξεργασίας πριν από την ανάκληση.

5. Αποθήκευση και ασφάλεια δεδομένων

Λαμβάνουμε σοβαρά υπόψη την ασφάλεια των δεδομένων σας και εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα:

• Τοποθεσία διακομιστή — Όλα τα δεδομένα αποθηκεύονται σε διακομιστές Hetzner που βρίσκονται στο Falkenstein, Γερμανία, εντός της Ευρωπαϊκής Ένωσης.
• Αποθήκευση πολυμέσων — Τα ανεβασμένα αρχεία (φωτογραφίες, εικόνες) αποθηκεύονται στο Hetzner Object Storage, επίσης εντός ΕΕ.
• Ασφάλεια κωδικού πρόσβασης — Οι κωδικοί πρόσβασης κατακερματίζονται χρησιμοποιώντας bcrypt, έναν ισχυρό αλγόριθμο μονής κατεύθυνσης· δεν αποθηκεύουμε ποτέ τον κωδικό πρόσβασής σας ως απλό κείμενο ούτε έχουμε πρόσβαση σε αυτόν.
• Πιστοποίηση ταυτότητας — Τα διακριτικά JWT πιστοποίησης ταυτότητας (JSON Web Token) μεταδίδονται μέσω ασφαλών cookies httpOnly, προστατεύοντας από επιθέσεις cross-site scripting.
• Κρυπτογράφηση σε κατάσταση ηρεμίας — Η αποθήκευση βάσης δεδομένων είναι κρυπτογραφημένη σε κατάσταση ηρεμίας στον διακομιστή.
• Ασφάλεια μεταφοράς — Όλα τα δεδομένα κατά τη μεταφορά κρυπτογραφούνται με TLS/HTTPS.

6. Υπηρεσίες τρίτων

Χρησιμοποιούμε περιορισμένο αριθμό υπηρεσιών τρίτων για τη λειτουργία του Nimera. Κάθε υπηρεσία λαμβάνει μόνο τα ελάχιστα δεδομένα που απαιτούνται για τη λειτουργία της:

• Brevo (παράδοση email) — Γαλλική εταιρεία της οποίας οι διακομιστές φιλοξενίας βρίσκονται εντός της Ευρωπαϊκής Ένωσης. Η Brevo επεξεργάζεται τη διεύθυνση email σας αποκλειστικά για την παράδοση συναλλακτικών email (επαλήθευση, επαναφορά κωδικού πρόσβασης, ειδοποιήσεις). Η Brevo μπορεί να συμπεριλαμβάνει υπεργολάβους εκτός ΕΟΧ βάσει νόμιμων μηχανισμών μεταφοράς. Brevo Privacy Policy
• Cloudflare (CDN και προστασία DDoS) — Επεξεργάζεται διευθύνσεις IP ως μέρος της δρομολόγησης και προστασίας κυκλοφορίας προς τους διακομιστές μας. Η Cloudflare είναι εταιρεία με έδρα τις ΗΠΑ· ωστόσο, οι μεταφορές δεδομένων διέπονται από Τυπικές Συμβατικές Ρήτρες (SCC) βάσει του άρθρου 46 του GDPR και του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ, που ενσωματώνεται στο Πρόσθετο Επεξεργασίας Δεδομένων της Cloudflare. Cloudflare Privacy Policy
• Open-Meteo (μετεωρολογικά δεδομένα) — Χρησιμοποιείται για την παροχή μετεωρολογικών πληροφοριών για τον κήπο σας. Το Open-Meteo φιλοξενείται αυτόνομα στους δικούς μας διακομιστές με έδρα την ΕΕ· δεν κοινοποιούνται προσωπικά δεδομένα σε τρίτους για αυτήν την υπηρεσία.
• Google Maps (προαιρετική τοποθεσία κήπου) — Εάν χρησιμοποιήσετε τον διαδραστικό χάρτη για να ορίσετε την τοποθεσία του κήπου σας, οι επιλεγμένες συντεταγμένες μεταδίδονται στους διακομιστές της Google για απόδοση χάρτη. Κοινοποιούμε στην Google μόνο δεδομένα συντεταγμένων· δεν κοινοποιούμε το όνομά σας, τη διεύθυνση email ή άλλες πληροφορίες λογαριασμού. Ωστόσο, οι συντεταγμένες κήπου ενδέχεται να αποτελούν προσωπικά δεδομένα βάσει του GDPR όταν συνδέονται με τον λογαριασμό σας. Χρησιμοποιώντας αυτήν την προαιρετική λειτουργία, αποδέχεστε τους Όρους Παροχής Υπηρεσιών Google και την Πολιτική Απορρήτου Google. Αυτή η λειτουργία είναι εντελώς προαιρετική και μπορεί να απενεργοποιηθεί ανά πάσα στιγμή. Google Privacy Policy.

Δεν πουλάμε, ενοικιάζουμε ή εμπορευόμαστε τα προσωπικά σας δεδομένα με τρίτους.

7. Cookies

Χρησιμοποιούμε μόνο αυστηρά λειτουργικά cookies που είναι απαραίτητα για τη λειτουργία της Υπηρεσίας:

• Cookie πιστοποίησης ταυτότητας — Ένα διακριτικό JWT αποθηκευμένο σε ασφαλές cookie httpOnly για τη διατήρηση της συνεδρίας σύνδεσής σας. Αυτό το cookie δεν είναι προσβάσιμο από JavaScript και αποστέλλεται μόνο μέσω HTTPS.

Δεν χρησιμοποιούμε:

• Cookies παρακολούθησης ή ανάλυσης
• Διαφημιστικά cookies τρίτων
• Cookies κοινωνικής δικτύωσης
• Οποιαδήποτε μορφή παρακολούθησης μεταξύ ιστοτόπων

Καθώς χρησιμοποιούμε μόνο βασικά λειτουργικά cookies, δεν απαιτείται banner συγκατάθεσης cookies βάσει του GDPR και της Οδηγίας ePrivacy.

Μετράμε πράγματι τον τρόπο με τον οποίο χρησιμοποιείται η Υπηρεσία, αλλά χωρίς cookies και χωρίς κανέναν τρίτο — δείτε την ενότητα Δεδομένα χρήσης παραπάνω.

8. Τα δικαιώματά σας

Δυνάμει του Γενικού Κανονισμού Προστασίας Δεδομένων, έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

• Δικαίωμα πρόσβασης — Έχετε το δικαίωμα να ζητήσετε αντίγραφο όλων των προσωπικών δεδομένων που τηρούμε για εσάς.
• Δικαίωμα διόρθωσης — Έχετε το δικαίωμα να ζητήσετε διόρθωση ανακριβών ή ελλιπών δεδομένων.
• Δικαίωμα διαγραφής ('δικαίωμα στη λήθη') — Έχετε το δικαίωμα να ζητήσετε τη διαγραφή των προσωπικών σας δεδομένων.
• Δικαίωμα περιορισμού της επεξεργασίας — Έχετε το δικαίωμα να ζητήσετε να περιορίσουμε τον τρόπο χρήσης των δεδομένων σας.
• Δικαίωμα φορητότητας δεδομένων — Έχετε το δικαίωμα να λαμβάνετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή.
• Δικαίωμα ανάκλησης συγκατάθεσης — Όταν η επεξεργασία βασίζεται σε συγκατάθεση, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή χωρίς να επηρεαστεί η νομιμότητα της επεξεργασίας πριν από την ανάκληση.
• Δικαίωμα εναντίωσης — Έχετε το δικαίωμα να αντιταχθείτε στην επεξεργασία βάσει έννομων συμφερόντων (άρθρο 6 παρ. 1 στοιχ. στ) GDPR). Όταν αντιτίθεστε, θα παύσουμε την επεξεργασία εκτός εάν μπορούμε να αποδείξουμε επιτακτικούς νόμιμους λόγους που υπερισχύουν των δικαιωμάτων και των συμφερόντων σας.
• Δικαίωμα υποβολής καταγγελίας — Έχετε το δικαίωμα να υποβάλετε καταγγελία στην τοπική εποπτική αρχή προστασίας δεδομένων.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο [email protected]. Θα απαντήσουμε στο αίτημά σας εντός 30 ημερών όπως απαιτεί ο GDPR.

9. Διατήρηση δεδομένων

Αποθηκεύουμε τα προσωπικά σας δεδομένα μόνο όσο ο λογαριασμός σας είναι ενεργός και τα δεδομένα είναι απαραίτητα για την παροχή της Υπηρεσίας.

Όταν διαγράφετε τον λογαριασμό σας, όλα τα σχετικά δεδομένα αφαιρούνται μόνιμα, συμπεριλαμβανομένων:

• Πληροφορίες λογαριασμού (email, προτιμήσεις, ρυθμίσεις)
• Όλα τα δεδομένα κήπου (σπόροι, φυτά, εργασίες, καταχωρίσεις ημερολογίου, αρχεία συγκομιδής, απόθεμα εργαλείων)
• Όλες οι διατάξεις κήπων και σχέδια καμβά
• Όλα τα ανεβασμένα αρχεία πολυμέσων (φωτογραφίες και εικόνες διαγράφηκαν από αποθήκευση αντικειμένων)

Η διαγραφή πραγματοποιείται μέσω αλυσιδωτής διαγραφής όλων των σχετικών εγγραφών βάσης δεδομένων και αφαίρεσης αρχείων πολυμέσων από αποθήκευση αντικειμένων. Αυτή η διαδικασία είναι μη αναστρέψιμη.

Τα αρχεία καταγραφής διακομιστή που περιέχουν διευθύνσεις IP εναλλάσσονται και διαγράφονται αυτόματα εντός 30 ημερών.

Δεδομένα λογαριασμού μετά τη λήξη της συνδρομής. Όταν λήξει η συνδρομή σας, χάνετε την πρόσβαση στον κήπο σας. Διατηρούμε τα δεδομένα σας για 3 μήνες, ώστε να μπορείτε να κάνετε ξανά συνδρομή και να συνεχίσετε από εκεί που μείνατε. Μετά από 3 μήνες, ο λογαριασμός και το περιεχόμενό του διαγράφονται οριστικά. Μπορείτε ανά πάσα στιγμή να μας ζητήσετε να τα διαγράψουμε όλα νωρίτερα.

10. Παιδιά

Το Nimera δεν προορίζεται για παιδιά κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά κάτω των 16 ετών. Εάν είστε γονέας ή κηδεμόνας και πιστεύετε ότι το παιδί σας μάς έχει δώσει προσωπικά δεδομένα, επικοινωνήστε μαζί μας στο [email protected] και θα διαγράψουμε αμέσως τις πληροφορίες.

11. Προστασία δεδομένων και εποπτική αρχή

Ως μικρός φορέας του οποίου οι δραστηριότητες επεξεργασίας δεν εμπίπτουν στα κριτήρια του άρθρου 37 του GDPR (χωρίς συστηματική παρακολούθηση μεγάλης κλίμακας, χωρίς επεξεργασία ειδικών κατηγοριών δεδομένων μεγάλης κλίμακας), το Nimera δεν υποχρεούται να ορίσει Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ).

Εάν βρίσκεστε στην Ευρωπαϊκή Ένωση, έχετε το δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή προστασίας δεδομένων της χώρας διαμονής σας. Πλήρης κατάλογος των εποπτικών αρχών της ΕΕ είναι διαθέσιμος στον ιστότοπο του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων. Εάν βρίσκεστε εκτός ΕΕ, ενδέχεται να έχετε παρόμοια δικαιώματα δυνάμει των τοπικών νόμων περί απορρήτου.

12. Αλλαγές σε αυτήν την πολιτική

Ενδέχεται να ενημερώνουμε περιοδικά αυτήν την Πολιτική Απορρήτου για να αντικατοπτρίζει αλλαγές στις πρακτικές μας ή για άλλους επιχειρησιακούς, νομικούς ή κανονιστικούς λόγους. Όταν κάνουμε αλλαγές, θα ενημερώνουμε την ημερομηνία 'Τελευταία ενημέρωση' στην κορυφή αυτής της σελίδας.

Σας ενθαρρύνουμε να ελέγχετε περιοδικά αυτήν την Πολιτική Απορρήτου. Η συνέχιση χρήσης της Υπηρεσίας μετά από τυχόν αλλαγές αποτελεί αποδοχή σας της ενημερωμένης πολιτικής.

13. Επικοινωνία

Εάν έχετε ερωτήσεις, ανησυχίες ή αιτήματα σχετικά με αυτήν την Πολιτική Απορρήτου ή τις πρακτικές δεδομένων μας, επικοινωνήστε μαζί μας στο:

[email protected]

Για θέματα προστασίας δεδομένων, έχετε επίσης το δικαίωμα να επικοινωνήσετε με την εποπτική αρχή της χώρας διαμονής σας.