Pribatutasun politika

1. Sarrera

Nimera ('gu', 'guri', 'gure') nimera.garden helbidean jarduten den baratze-plangintza zerbitzu online bat da, Europar Batasunaren barruan ezarria. Nimera da politika honetan deskribatutako datu pertsonalen tratamendu-arduraduna. Pribatutasun-politika honek azaltzen du nola biltzen, erabiltzen eta babesten ditugun zure datu pertsonalak Datuen Babeserako Erregelamendu Orokorrarekin (GDPR) eta munduko edozein lekutako aplikagarriak diren beste datuen babes-legeekin bat etorriz.

Nimera erabiltzean, berretsi egiten duzu Pribatutasun-politika hau irakurri eta ulertu duzula. Gure datuen praktikei buruzko galderak badituzu, [email protected] helbidean jar zaitezke gurekin harremanetan.

2. Biltzen ditugun datuak

Datu-kategoria hauek biltzen eta tratatzen ditugu:

Kontu-datuak

Helbide elektronikoa (autentifikaziorako eta komunikaziorako erabilia)
Hash-eginiko pasahitza (inoiz ez ditugu pasahitzak testu arruntean gordetzen)
Hizkuntza-hobespena eta bistaratze-ezarpenak

Baratze-datuak

Hazi-inbentarioa eta landare-barietateen informazioa
Baratze-diseinuak eta mihise-diseinuak
Zereginen programak eta egutegi-sarrerak
Egunkari-sarrerak eta oharrak
Uzta-erregistroak eta etekin-datuak
Tresnen eta ekipoen inbentarioa
Eta Zerbitzuaren barruan sortzen dituzun beste datu batzuk

Kokaleku-datuak

Baratzeko koordinatuak (latitudea eta longitudea), eguraldi-datuetarako baratze-kokalekua ezartzea aukeratzen baduzu soilik. Hau guztiz aukerazkoa da, edozein unetan kendu daiteke eta zure baimen esplizitua behar du. Baratzeko koordinatuak GDPR-aren arabera datu pertsonalak dira eta horren arabera tratatzen dira. Datuen minimizazioaren printzipioa aplikatzen dugu: zure kokaleku zehatzeko eguraldi-datuak emateko beharrezkoak diren koordinatuak soilik biltzen ditugu, eta ez ditugu beste helburu baterako erabiltzen.

Multimedia

Zerbitzuaren edozein zatira igotzen dituzun argazkiak eta irudiak

Datu teknikoak

Arakatzaile mota eta bertsioa (servidor-erregistro estandarretan)
IP helbidea (zerbitzari-erregistroetan segurtasun helburuetarako, eta aldi baterako Erabilera-datuak atalean deskribatutako neurketarako; ez da epe luzerako gordetzen)

Erabilera-datuak

Zerbitzua nola erabiltzen den neurtzen dugu, guk geuk Europar Batasuneko gure zerbitzarietan exekutatzen dugun analitika-softwarearekin. Ez du cookierik ezartzen, ez dio ezer bidaltzen inolako hirugarreni, eta ezin zaitu beste webguneetara jarraitu.

Bisitatutako orrialdeak, orrialde bateko zein atal agertu diren pantailan, sakatutako botoiak, eta zenbat denboraz irakurri den orrialde bat
Herrialdea, arakatzailea, sistema eragilea, gailu mota, pantailaren tamaina eta hizkuntza, zure eskaeratik ondorioztatuta
Zure IP helbidea unean bertan soilik erabiltzen da — herrialdea zehazteko eta bisita bakar bati dagozkion eskaerak taldekatzeko. Ez da inoiz datu hauekin batera gordetzen.
Saioa hasita baduzu, zure kontutik eratorritako identifikatzaile pseudonimizatu bat — inoiz ez zure helbide elektronikoa — pertsona beraren bisitak bereizi ahal izateko, nor zaren jakin gabe

3. Nola erabiltzen ditugun zure datuak

Zure datuak helburu hauetarako erabiltzen ditugu:

Zerbitzua ematea eta ustiatzea, zure baratze-planak, haziak, zereginak eta beste edukia gordetzea barne
Funtsezko posta elektronikoaren jakinarazpenak bidaltzea, hala nola posta elektronikoaren egiaztapena, pasahitzaren berrezarpena eta kontu-segurtasuneko alertak
Aukerako baratze-gogorarazpenak eta jakinarazpenak bidaltzea (zure baimen esplizituarekin soilik)
Zure baratzeko kokalekurako eguraldi-datuak erakustea (kokalekuaren baimena eman duzunean soilik)
Zure kontuan baratze-estatistikak eta ikuspegiak sortzea
Zerbitzua hobetzea eta mantentzea, akatsak konpontzea eta errendimendua optimizatzea barne
Zerbitzua nola erabiltzen den modu agregatuan neurtzea, zein zatik laguntzen duten eta zeinek oztopatzen duten ikusteko

Erabaki automatizatua hartzea eta profilatzea: Nimerak ez du erabiltzen erabaki automatizatua hartzeko edo profilatzeko sistemarik, GDPR-aren 22. artikuluan deskribatzen den moduan efektu juridikoak ekoizten dituen edo antzera nabarmen eragiten duen moduan. Zure kontuan edo datuetan eragiten duten erabaki guztiak pertsonek hartzen dituzte.

4. Oinarri juridikoa (GDPR)

Datuen Babeserako Erregelamendu Orokorraren arabera, zure datuak oinarri juridiko hauetan oinarrituta tratatzen ditugu:

Kontratuaren betetzea (GDPR Artikulua 6(1)(b)) — Erregistratu zinen Zerbitzua emateko beharrezkoa den tratamendua, zure baratze-datuak gordetzea, zure kontua kudeatzea eta oinarrizko funtzionalitatea ematea barne.
Interes legitimoa (GDPR Artikulua 6(1)(f)) — Gure Zerbitzuaren segurtasuna mantentzeko, abusuak detektatzeko eta prebenitzeko, segurtasun-intzidenteen ikerketa egiteko servidor-erregistroak mantentzeko, aplikazioaren errendimendua hobetzeko eta, Erabilera-datuak atalean deskribatzen den moduan, Zerbitzua nola erabiltzen den modu agregatuan neurtzeko beharrezkoa den tratamendua. Interes horiek zure pribatutasun-eskubideen aurka orekatu ditugu eta zure oinarrizko eskubide eta askatasunak gainditzen ez dituztela zehaztu dugu. Edozein unetan tratamendu honi aurka egiteko eskubidea duzu (ikus 8. atala).
Baimena (GDPR Artikulua 6(1)(a)) — Zure baimen esplizituan oinarritutako tratamendua, zehazki: aukerako posta elektronikoaren jakinarazpenak eta baratze-gogorarazpenak, eta eguraldi-datuetarako zure baratzeko kokaleku-koordinatuak ematea. Baimena edozein unetan erretira daiteke aurreko tratamenduaren legezotasunari eragin gabe.

5. Datuen biltegiratzea eta segurtasuna

Zure datuen segurtasuna serio hartzen dugu eta neurri tekniko eta antolakuntza egokiak ezartzen ditugu:

Zerbitzariaren kokalekua — Datu guztiak Falkenstein-en (Alemania) kokatutako Hetzner zerbitzarietan gordetzen dira, Europar Batasunaren barruan.
Multimedia-biltegiratzea — Igotako fitxategiak (argazkiak, irudiak) Hetzner Object Storage-n gordetzen dira, EBren barruan ere kokatua.
Pasahitz-segurtasuna — Pasahitzak bcrypt bidez hash-egiten dira, noranzko bakarreko hash-algoritmo sendo bat; inoiz ez ditugu zure pasahitz arruntera gordetzen edo sartzen.
Autentifikazioa — JWT (JSON Web Token) autentifikazio-tokenak httpOnly cookie seguruen bidez transmititzen dira, guneen arteko script-en erasoen aurka babestuz.
Atsedeneko enkriptatzea — Datu-baseko biltegiratzea zerbitzarian atsedenean enkriptatuta dago.
Garraio-segurtasuna — Garraioan dauden datu guztiak TLS/HTTPS bidez enkriptatzen dira.

6. Hirugarrenen zerbitzuak

Nimera ustiatzeko hirugarrenen zerbitzu kopuru mugatu bat erabiltzen dugu. Zerbitzu bakoitzak bere funtziorako beharrezkoak diren datu minimoak soilik jasotzen ditu:

Brevo (posta elektronikoaren entrega) — Hosting-zerbitzariak Europar Batasunaren barruan kokatuta dituen enpresa frantses bat. Brevok zure helbide elektronikoa soilik tratatzen du posta elektronikoaren transakzioak entregatzeko (egiaztapena, pasahitzaren berrezarpena, jakinarazpenak). Brevok legezko transferentzia-mekanismoen pean EEEtik kanpoko azpitratatzaileak har ditzake. Brevo Privacy Policy
Cloudflare (CDN eta DDoS babesa) — IP helbideak gure zerbitzarietarako trafikoa bideratzeko eta babesteko zati gisa tratatzen ditu. Cloudflare AEBetan kokatutako enpresa bat da; hala ere, datuen transferentziak GDPR-aren 46. Artikuluaren arabera Klausula Kontraktu Estandarrek (SCCek) eta EBko Datuen Pribatutasun Esparruko AEBk arautzen ditu, Cloudflare-ren Datuen Tratamendu Gehigarriari txertatua. Cloudflare Privacy Policy
Open-Meteo (eguraldi-datuak) — Zure baratzeko eguraldi-informazioa emateko erabiltzen da. Open-Meteo gure EBko zerbitzari propioetan auto-ostatatzen da; zerbitzu honetarako ez da datu pertsonalik partekatzen hirugarrenekin.
Google Maps (aukerako baratze-kokalekua) — Zure baratzeko kokalekua ezartzeko mapa interaktiboa erabiltzen baduzu, hautatutako koordinatuak Googleren zerbitzarietara transmititzen dira mapa errendatzeko. Google-rekin koordinatu-datuak soilik partekatzen ditugu; ez ditugu zure izena, helbide elektronikoa edo kontu-informazio berezirik partekatzen. Hala ere, baratzeko koordinatuak GDPR-aren arabera datu pertsonalak izan daitezke zure konturekin lotzen direnean. Aukerako funtzio hau erabiltzean, Google-ren Zerbitzu Baldintzak eta Google-ren Pribatutasun Politika onartzen dituzu. Funtzio hau guztiz aukerazkoa da eta edozein unetan desgaitu daiteke. Google Privacy Policy.

Ez ditugu zure datu pertsonalak hirugarrenekin saltzen, alokatzen edo negoziatzen.

7. Cookieak

Zerbitzuaren funtzionamendurako ezinbestekoak diren cookie funtzional zorrotzak soilik erabiltzen ditugu:

Autentifikazio-cookiea — JWT token bat httpOnly cookie seguru batean gordetzen da zure saio-hasiera mantentzeko. Cookie honetara JavaScript ezin da sartu eta HTTPS bidez soilik bidaltzen da.

Ez ditugu erabiltzen:

Jarraipenerako edo analitikako cookieak
Hirugarrenen publizitate-cookieak
Sare sozialen cookieak
Guneen arteko jarraipenerako edozein forma

Cookie funtzional ezinbestekoak soilik erabiltzen ditugunez, ez da cookie-baimen banderarik behar GDPR-aren eta ePrivacy Zuzentarauaren arabera.

Zerbitzua nola erabiltzen den neurtzen dugu, bai, baina cookierik gabe eta inolako hirugarrenik gabe — ikus goiko Erabilera-datuak atala.

8. Zure eskubideak

Datuen Babeserako Erregelamendu Orokorraren arabera, eskubide hauek dituzu zure datu pertsonalei dagokienez:

Sarbide-eskubidea — Eskubidea duzu gordetzen ditugun datu pertsonalen kopia bat eskatzeko.
Zuzenketa-eskubidea — Eskubidea duzu datu zehaztugabeak edo osatugabeak zuzentzea eskatzeko.
Ezabatze-eskubidea ('ahazturik izateko eskubidea') — Eskubidea duzu zure datu pertsonalak ezabatzea eskatzeko.
Tratamendua mugatzeko eskubidea — Eskubidea duzu zure datuak nola erabiltzen ditugun mugatzea eskatzeko.
Datu-eramangarritasunaren eskubidea — Eskubidea duzu zure datuak egitura, erabilera arrunta eta makina bidez irakurgarria den formatuan jasotzeko.
Baimena erretiratzeko eskubidea — Tratamendua baimen batean oinarritzen denean, edozein unetan erretira dezakezu aurreko tratamenduaren legezotasunari eragin gabe.
Aurka egiteko eskubidea — Eskubidea duzu interes legitimoetan oinarritutako tratamenduari aurka egiteko (GDPR Artikulua 6(1)(f)). Aurka egiten duzunean, tratamendua amaituko dugu zure eskubide eta interesak gainditzen dituzten arrazoi legitimo egiaztatu ezin baditugu.
Kexua aurkezteko eskubidea — Eskubidea duzu zure bertako datuen babeserako ikuskaritza-agintaritzari kexua aurkezteko.

Eskubide hauetako edozein erabiltzeko, jarri gurekin harremanetan [email protected] helbidean. GDPR-ak eskatzen duen moduan 30 eguneko epean erantzungo diogu zure eskaerari.

9. Datuen atxikipena

Zure datu pertsonalak zure kontua aktibo dagoen bitartean soilik gordetzen ditugu, eta datuak Zerbitzua emateko beharrezkoak diren bitartean.

Zure kontua ezabatzen duzunean, lotutako datu guztiak betirako ezabatzen dira, honakoak barne:

Kontu-informazioa (posta elektronikoa, hobespenak, ezarpenak)
Baratze-datu guztiak (haziak, landareak, zereginak, egunkari-sarrerak, uzta-erregistroak, tresnen inbentarioa)
Baratze-diseinu eta mihise-diseinu guztiak
Igotako multimedia-fitxategi guztiak (argazkiak eta irudiak objektu-biltegitik ezabatuta)

Ezabatzea lotutako datu-base erregistro guztien ezabatze-kaskada bidez eta multimedia-fitxategiak objektu-biltegitik ezabatuz egiten da. Prozesu hau itzulezina da.

IP helbideak dituzten servidor-erregistroak 30 eguneko epean automatikoki biratzen eta ezabatzen dira.

Kontuaren datuak harpidetza amaitu ondoren. Zure harpidetza amaitzen denean, baratzerako sarbidea galtzen duzu. Zure datuak 3 hilabetez gordetzen ditugu, berriro harpidetu eta utzi zenuen tokitik jarraitu ahal izateko. 3 hilabete igaro ondoren, kontua eta bertako eduki guztia betiko ezabatzen dira. Edozein unetan eska dezakezu dena lehenago ezabatzeko.

10. Haurrak

Nimera ez dago 16 urtetik beherako haurrentzat zuzenduta. Ez dugu jakitun 16 urtetik beherako haurrengandik datu pertsonalik biltzen. Gurasoa edo tutore bazara eta uste baduzu zure haurrak datu pertsonalak eman dizkigula, jarri gurekin harremanetan [email protected] helbidean eta berehala ezabatuko dugu informazioa.

11. Datuen babesa eta ikuskaritza-agintaritza

Txikiko operadore gisa, zeinaren tratamendu-jarduerak ez baitaude GDPRen 37. artikuluan ezarritako irizpideen barruan (ez eskala handiko monitorizazio sistematikoa, ez eskala handiko kategoria berezi datuen tratamendua), Nimera ez dago behartuta Datuen Babeserako Ordezkari bat (DBO) izendatzera.

Europar Batasunean bazaude, eskubidea duzu zure bizilekuko herrialdeko datuen babeserako ikuskaritza-agintaritzari kexua aurkezteko. EBko ikuskaritza-agintaritzen zerrenda osoa Europako Datuen Babeserako Batzordearen webgunean dago eskuragarri. EBtik kanpo bazaude, antzeko eskubideak izan ditzakezu bertako pribatutasun-legeen arabera.

12. Politika honen aldaketak

Pribatutasun-politika hau noizean behin eguneratu dezakegu gure praktiketan aldaketak islatzeko edo beste arrazoi operazional, juridiko edo arautzaileengatik. Aldaketak egiten ditugunean, orri honen goialdeko 'Azken eguneratzea' data eguneratuko dugu.

Pribatutasun-politika hau aldian behin berrikustea gomendatzen dizugu. Edozein aldaketa egin ondoren Zerbitzua erabiltzen jarraitzeak eguneratutako politikaren onarpena adierazten du.

13. Harremana

Pribatutasun-politika honi edo gure datuen praktiketei buruzko galderak, kezkak edo eskaerak badituzu, jarri gurekin harremanetan:

[email protected]

Datuen babeserako kontsultei dagokienez, zure bizilekuko herrialdeko ikuskaritza-agintaritzarekin harremanetan jartzeko eskubidea ere baduzu.