Privaatsuspoliitika

1. Sissejuhatus

Nimera („meie“, „meid“, „meie“) on veebipõhine aiakujunduse teenus, mis tegutseb aadressil nimera.garden ja on asutatud Euroopa Liidu piires. Nimera on selles poliitikas kirjeldatud isikuandmete vastutav töötleja. See privaatsuspoliitika selgitab, kuidas me kogume, kasutame ja kaitseme sinu isikuandmeid vastavalt isikuandmete kaitse üldmäärusele (GDPR) ja muudele kohaldatavatele andmekaitseseadustele kogu maailmas.

Nimera kasutamisega kinnitad, et oled selle privaatsuspoliitika läbi lugenud ja sellest aru saanud. Kui sul on küsimusi meie andmetavade kohta, saad meiega ühendust võtta aadressil [email protected].

2. Andmed, mida kogume

Kogume ja töötleme järgmisi andmekategooriaid:

Kontoandmed

• E-posti aadress (kasutatakse autentimiseks ja suhtluseks)
• Räsitud parool (me ei salvesta paroole kunagi lihttekstina)
• Keeleeelistus ja kuvaseaded

Aiaandmed

• Seemnevaru ja taimesortide teave
• Aia paigutused ja lõuendikujundused
• Ülesannete graafikud ja kalendrikirjed
• Päeviku kirjed ja märkmed
• Koristuse andmed ja saagikusandmed
• Tööriistade ja seadmete inventar
• Ja muud andmed, mille lood teenuse piires

Asukohaandmed

Aia koordinaadid (laius- ja pikkuskraad), ainult siis, kui valid aia asukoha ilmaandmete jaoks. See on täiesti vabatahtlik, seda saab igal ajal eemaldada ja see nõuab sinu selgesõnalist nõusolekut. Aia koordinaadid on GDPR-i alusel isikuandmed ja neid käsitletakse vastavalt. Rakendame andmete minimeerimise põhimõtet: kogume ainult koordinaate, mis on vajalikud sinu konkreetse asukoha ilmaandmete edastamiseks, ega kasuta neid muuks otstarbeks.

Meedia

• Fotod ja pildid, mille laadid üles teenuse mis tahes osasse

Tehnilised andmed

• Brauseri tüüp ja versioon (standardsetes serverilogi failides)
• IP-aadress (serverilogi failides turvalisuse eesmärgil ja ajutiselt jaotises Kasutusandmed kirjeldatud mõõtmiseks; ei säilitata pikaajaliselt)

Kasutusandmed

Mõõdame, kuidas teenust kasutatakse, analüütikatarkvaraga, mida haldame ise oma serverites Euroopa Liidus. See ei sea küpsiseid, ei saada midagi kolmandatele isikutele ega saa sind teistele veebisaitidele jälgida.

• Külastatud lehed, millised lehe osad jõudsid vaatevälja, klõpsatud nupud ja kui kaua lehte loeti
• Riik, brauser, operatsioonisüsteem, seadme tüüp, ekraani suurus ja keel, mis tuletatakse sinu päringust
• Sinu IP-aadressi kasutatakse ainult sel hetkel — riigi tuvastamiseks ja ühte külastusse kuuluvate päringute rühmitamiseks. Seda ei salvestata kunagi koos nende andmetega.
• Kui oled sisse logitud, sinu kontost tuletatud pseudonüümitud identifikaator — mitte kunagi sinu e-posti aadress — et saaksime ühe inimese külastusi üksteisest eristada, teadmata, kes sa oled

3. Kuidas kasutame sinu andmeid

Kasutame sinu andmeid järgmistel eesmärkidel:

• Teenuse pakkumine ja käitamine, sealhulgas sinu aiakavade, seemnete, ülesannete ja muu sisu salvestamine
• Oluliste e-posti teavituste saatmine, nagu e-posti kinnitamine, parooli lähtestamine ja konto turvalisuse hoiatused
• Vabatahtlike aiateatiste ja -meeldetuletuste saatmine (ainult sinu selgesõnalise nõusolekuga)
• Ilmaandmete kuvamine sinu aia asukoha jaoks (ainult siis, kui oled andnud asukohale nõusoleku)
• Aia statistika ja ülevaadete genereerimine sinu kontol
• Teenuse täiustamine ja hooldamine, sealhulgas vigade parandamine ja jõudluse optimeerimine
• Teenuse kasutamise mõõtmine koondkujul, et näha, millised osad aitavad ja millised segavad

Automatiseeritud otsuste tegemine ja profileerimine: Nimera ei kasuta automatiseeritud otsuste tegemist ega profileerimist, mis toob kaasa õiguslikke tagajärgi või mõjutab sind samamoodi oluliselt, nagu on kirjeldatud GDPR artiklis 22. Kõik sinu kontot või andmeid mõjutavad otsused teevad inimesed.

4. Õiguslik alus (GDPR)

Vastavalt isikuandmete kaitse üldmäärusele töötleme sinu andmeid järgmistel õiguslikel alustel:

• Lepingu täitmine (GDPR artikkel 6(1)(b)) — Töötlemine, mis on vajalik teenuse osutamiseks, milleks registreerusid, sealhulgas sinu aiaandmete salvestamine, konto haldamine ja põhifunktsionaalsuse pakkumine.
• Õigustatud huvi (GDPR artikkel 6(1)(f)) — Töötlemine, mis on vajalik meie teenuse turvalisuse säilitamiseks, kuritarvitamise tuvastamiseks ja ärahoidmiseks, serverilogi failide pidamiseks turvaincidentide uurimiseks, rakenduse jõudluse parandamiseks ja teenuse kasutamise mõõtmiseks koondandmetena, nagu on kirjeldatud jaotises Kasutusandmed. Oleme need huvid tasakaalustanud sinu privaatsusõigustega ja leidnud, et need ei kaalu üles sinu põhiõigusi ja -vabadusi. Sul on õigus igal ajal sellele töötlemisele vastuväiteid esitada (vt jaotis 8).
• Nõusolek (GDPR artikkel 6(1)(a)) — Töötlemine, mis põhineb sinu selgesõnalisel nõusolekul, täpsemalt: vabatahtlikud e-posti teavitused ja aiameeldetuletused ning sinu aia asukohakordinaatide esitamine ilmaandmete jaoks. Nõusoleku saab igal ajal tagasi võtta ilma varasema töötlemise seaduslikkust mõjutamata.

5. Andmete salvestamine ja turvalisus

Võtame sinu andmete turvalisust tõsiselt ja rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid:

• Serveri asukoht — Kõik andmed salvestatakse Hetzner serveritesse, mis asuvad Falkensteinnis, Saksamaal, Euroopa Liidu piires.
• Meedia salvestamine — Üleslaaditud failid (fotod, pildid) salvestatakse Hetzner Object Storage'i, mis asub samuti EL-i piires.
• Parooliturve — Paroolid räsitatakse bcrypt-iga, tugeva ühepoolse räsialgoritmi abil; me ei salvesta ega pääse kunagi ligi sinu lihttekstparoolile.
• Autentimine — JWT (JSON Web Token) autentimismärgid edastatakse httpOnly turvaliste küpsiste kaudu, kaitstes saidiülese skriptimise rünnakute eest.
• Krüptimine puhkeolekus — Andmebaasi salvestamine on serveris puhkeolekus krüptitud.
• Transporditurvalisus — Kõik edastamisel olevad andmed on TLS/HTTPS-iga krüptitud.

6. Kolmandate osapoolte teenused

Kasutame Nimera käitamiseks piiratud arvu kolmandate osapoolte teenuseid. Iga teenus saab ainult oma funktsiooni jaoks minimaalselt vajalikke andmeid:

• Brevo (e-posti edastamine) — Prantsuse ettevõte, mille hostimisserverid asuvad Euroopa Liidu piires. Brevo töötleb sinu e-posti aadressi ainult tehinguliste e-kirjade edastamiseks (kinnitamine, parooli lähtestamine, teavitused). Brevo võib kaasata allttöötlejaid väljaspool EMP-d seaduslike üleandmismehhanismide alusel. Brevo Privacy Policy
• Cloudflare (CDN ja DDoS-kaitse) — Töötleb IP-aadresse meie serveritele suunduva liikluse marsruutimise ja kaitsimise osana. Cloudflare on USA-s asuv ettevõte; andmete edastamist reguleerivad aga standardsed lepingutingimused (SCC) GDPR artikli 46 alusel ja EL-USA andmeprivaatsusraamistik, mis on lisatud Cloudflare andmetöötluse lisasse. Cloudflare Privacy Policy
• Open-Meteo (ilmaandmed) — Kasutatakse sinu aiale ilmateabe pakkumiseks. Open-Meteo on ise majutatud meie enda EL-i asukohas olevatel serverites; selle teenuse jaoks ei jagata isikuandmeid ühegi kolmanda osapoolega.
• Google Maps (vabatahtlik aia asukoht) — Kui kasutad interaktiivset kaarti oma aia asukoha määramiseks, edastatakse valitud koordinaadid Google'i serveritesse kaardi kuvamiseks. Jagame Google'iga ainult koordinaadiandmeid; me ei jaga sinu nime, e-posti aadressi ega muid kontoandmeid. Siiski võivad aia koordinaadid kujutada endast GDPR-i alusel isikuandmeid, kui need on seotud sinu kontoga. Selle vabatahtliku funktsiooni kasutamisega nõustud Google'i teenustingimuste ja privaatsuspoliitikaga. See funktsioon on täiesti vabatahtlik ja seda saab igal ajal keelata. Google Privacy Policy.

Me ei müü, rendi ega vaheta sinu isikuandmeid kolmandate osapooltega.

7. Küpsised

Kasutame ainult rangelt funktsionaalseid küpsiseid, mis on teenuse toimimiseks hädavajalikud:

• Autentimisküpsis — JWT märk, mis on salvestatud httpOnly turvalisse küpsisesse sisselogimissessiooni säilitamiseks. Sellele küpsisele ei pääse JavaScript ligi ja see saadetakse ainult HTTPS-i kaudu.

Me ei kasuta:

• Jälgimis- või analüütikaküpsised
• Kolmandate osapoolte reklaamiküpsised
• Sotsiaalmeedia küpsised
• Mis tahes saidiülene jälgimine

Kuna kasutame ainult olulisi funktsionaalseid küpsiseid, ei nõuta GDPR-i ja e-privaatsuse direktiivi alusel küpsiste nõusolekuribasid.

Me mõõdame küll, kuidas teenust kasutatakse, kuid ilma küpsisteta ja ilma ühegi kolmanda isikuta — vaata eespool jaotist Kasutusandmed.

8. Sinu õigused

Vastavalt isikuandmete kaitse üldmäärusele on sul järgmised õigused seoses oma isikuandmetega:

• Juurdepääsuõigus — Sul on õigus taotleda koopiat kõigist isikuandmetest, mida me sinu kohta hoiame.
• Parandamisõigus — Sul on õigus taotleda ebatäpsete või mittetäielike andmete parandamist.
• Kustutamisõigus („õigus olla unustatud“) — Sul on õigus taotleda oma isikuandmete kustutamist.
• Töötlemise piiramise õigus — Sul on õigus taotleda, et me piirame, kuidas kasutame sinu andmeid.
• Andmete ülekandmise õigus — Sul on õigus saada oma andmed struktureeritud, üldkasutatavast ja masinloetavas vormingus.
• Nõusoleku tagasivõtmise õigus — Kui töötlemine põhineb nõusolekul, saad selle igal ajal tagasi võtta ilma varasema töötlemise seaduslikkust mõjutamata.
• Vastuväite esitamise õigus — Sul on õigus esitada vastuväiteid õigustatud huvil (GDPR artikkel 6(1)(f)) põhinevale töötlemisele. Vastuväidete esitamisel lõpetame töötlemise, välja arvatud juhul, kui suudame tõendada kaalukaid õigustatud põhjuseid, mis kaaluvad üles sinu õigused ja huvid.
• Kaebuse esitamise õigus — Sul on õigus esitada kaebus oma kohaliku andmekaitsejärelevalveasutusele.

Mõne neist õigustest kasutamiseks võta meiega ühendust aadressil [email protected]. Vastame sinu päringule 30 päeva jooksul, nagu nõuab GDPR.

9. Andmete säilitamine

Hoiame sinu isikuandmeid ainult seni, kuni sinu konto on aktiivne ja andmed on teenuse osutamiseks vajalikud.

Kui kustutad oma konto, eemaldatakse kõik seotud andmed jäädavalt, sealhulgas:

• Kontoandmed (e-post, eelistused, seaded)
• Kõik aiaandmed (seemned, taimed, ülesanded, päeviku kirjed, koristuse andmed, tööriistade inventar)
• Kõik aia paigutused ja lõuendikujundused
• Kõik üleslaaditud meediafailid (fotod ja pildid kustutati objektisalvestusest)

Kustutamine toimub kõigi seotud andmebaasi kirjete kaskaadkustutamise ja meediafailide eemaldamise teel objektisalvestusest. See protsess on pöördumatu.

IP-aadresse sisaldavad serverilogid rotateeritakse ja kustutatakse automaatselt 30 päeva jooksul.

Konto andmed pärast tellimuse lõppemist. Kui sinu tellimus lõpeb, kaotad juurdepääsu oma aiale. Hoiame sinu andmeid 3 kuud, et saaksid uuesti tellida ja jätkata sealt, kus pooleli jäid. 3 kuu möödudes kustutatakse konto ja selle sisu jäädavalt. Võid meilt igal ajal paluda kõik varem kustutada.

10. Lapsed

Nimera ei ole suunatud alla 16-aastastele lastele. Me ei kogu teadlikult alla 16-aastaste laste isikuandmeid. Kui oled lapsevanem või eestkostja ja usud, et su laps on meile isikuandmeid esitanud, võta meiega ühendust aadressil [email protected] ja me kustutame andmed viivitamatult.

11. Andmekaitse ja järelevalveasutus

Väikesemahulise operaatorina, kelle töötlemistegevused ei kuulu GDPR artiklis 37 sätestatud kriteeriumide alla (mitte ulatusliku süstemaatilise jälgimise, mitte ulatusliku eriliiki andmete töötlemise), ei ole Nimera kohustatud määrama andmekaitseametnikku (DPO).

Kui asud Euroopa Liidus, on sul õigus esitada kaebus oma elukohamaa andmekaitsejärelevalveasutusele. EL-i järelevalveasutuste täielik nimekiri on saadaval Euroopa Andmekaitsenõukogu veebisaidil. Kui asud väljaspool EL-i, võivad sul olla sarnased õigused kohalike privaatsusseaduste alusel.

12. Muudatused selles poliitikas

Võime seda privaatsuspoliitikat aeg-ajalt uuendada, et kajastada muutusi meie tavades või muudel tegevuslikel, õiguslikel või regulatiivsetel põhjustel. Muudatuste tegemisel uuendame selle lehe ülaosas kuupäeva „Viimati uuendatud“.

Soovitame sul seda privaatsuspoliitikat perioodiliselt üle vaadata. Teenuse jätkuv kasutamine pärast muudatusi kujutab endast nõustumist uuendatud poliitikaga.

13. Kontakt

Kui sul on küsimusi, muresid või päringuid seoses selle privaatsuspoliitika või meie andmetavadega, võta meiega ühendust:

[email protected]

Andmekaitsega seotud päringute korral on sul ka õigus võtta ühendust oma elukohamaa järelevalveasutusega.