Tietosuojakäytäntö

1. Johdanto

Nimera ('me', 'meitä', 'meidän') on verkossa toimiva puutarhansuunnittelupalvelu, joka toimii osoitteessa nimera.garden ja on perustettu Euroopan unionin sisällä. Nimera on tässä käytännössä kuvattujen henkilötietojen rekisterinpitäjä. Tämä tietosuojakäytäntö selittää, miten keräämme, käytämme ja suojaamme henkilötietojasi yleisen tietosuoja-asetuksen (GDPR) ja muiden sovellettavien tietosuojalakien mukaisesti kaikkialla maailmassa.

Käyttämällä Nimeraa vahvistat lukeneesi ja ymmärtäneesi tämän tietosuojakäytännön. Jos sinulla on kysymyksiä tietokäytännöistämme, voit tavoittaa meidät osoitteesta [email protected].

2. Keräämämme tiedot

Keräämme ja käsittelemme seuraavia tietoluokkia:

Tilin tiedot

• Sähköpostiosoite (käytetään todentamiseen ja viestintään)
• Hajautettu salasana (emme koskaan tallenna salasanoja selkokielisenä)
• Kieliasetukset ja näyttöasetukset

Puutarhatiedot

• Siemenvarasto ja kasvilajike-tiedot
• Puutarhan asettelut ja kanvassuunnitelmat
• Tehtäväaikataulut ja kalenterimerkinnät
• Päiväkirjamerkinnät ja muistiinpanot
• Sadonkorjuutiedot ja satotiedot
• Työkalujen ja laitteiden varasto
• Ja muut palvelussa luomasi tiedot

Sijaintitiedot

Puutarhan koordinaatit (leveysaste ja pituusaste), vain jos valitset puutarhan sijainnin säätieto­ja varten. Tämä on täysin vapaaehtoista, se voidaan poistaa milloin tahansa ja se vaatii nimenomaisen suostumuksesi. Puutarhan koordinaatit ovat GDPR:n mukaisia henkilötietoja ja niitä käsitellään sen mukaisesti. Sovellamme tietojen minimointiperiaatetta: keräämme vain tietyn sijaintisi säätieto­jen toimittamiseen tarvittavat koordinaatit, emmekä käytä niitä muuhun tarkoitukseen.

Mediasisältö

• Valokuvat ja kuvat, jotka lataat mihin tahansa palvelun osaan

Tekniset tiedot

• Selaimen tyyppi ja versio (vakiopalvelimen lokitiedostoissa)
• IP-osoite (palvelimen lokitiedostoissa turvallisuustarkoituksiin ja hetkellisesti kohdassa Käyttötiedot kuvattuun mittaukseen; ei säilytetä pitkäaikaisesti)

Käyttötiedot

Mittaamme, miten palvelua käytetään, analytiikkaohjelmistolla, jota ylläpidämme itse omilla palvelimillamme Euroopan unionissa. Se ei aseta evästeitä, ei lähetä mitään kolmansille osapuolille eikä voi seurata sinua muille verkkosivustoille.

• Vieraillut sivut, mitkä sivun osat tulivat näkyviin, klikatut painikkeet ja kuinka kauan sivua luettiin
• Maa, selain, käyttöjärjestelmä, laitetyyppi, näytön koko ja kieli, jotka päätellään pyynnöstäsi
• IP-osoitettasi käytetään vain hetkellisesti — maan päättelemiseen ja yhteen käyntiin kuuluvien pyyntöjen ryhmittelyyn. Sitä ei koskaan tallenneta näiden tietojen yhteyteen.
• Jos olet kirjautuneena sisään, tilistäsi johdettu pseudonymisoitu tunniste — ei koskaan sähköpostiosoitteesi — jotta voimme erottaa saman henkilön käynnit toisistaan tietämättä, kuka olet

3. Kuinka käytämme tietojasi

Käytämme tietojasi seuraaviin tarkoituksiin:

• Palvelun tarjoaminen ja ylläpitäminen, mukaan lukien puutarhasuunnitelmien, siementen, tehtävien ja muun sisällön tallentaminen
• Olennaisten sähköposti-ilmoitusten lähettäminen, kuten sähköpostin vahvistus, salasanan palautus ja tilin turvallisuusvaroitukset
• Valinnaisten puutarhamuistutusten ja ilmoitusten lähettäminen (vain nimenomaisella suostumuksellasi)
• Säätieto­jen näyttäminen puutarhasi sijainnille (vain kun olet antanut sijaintisuostumuksen)
• Puutarhatilastojen ja -näkemysten luominen tilisi sisällä
• Palvelun parantaminen ja ylläpitäminen, mukaan lukien virheiden korjaaminen ja suorituskyvyn optimointi
• Palvelun käytön mittaaminen koostetusti, jotta näemme, mitkä osat auttavat ja mitkä haittaavat

Automatisoitu päätöksenteko ja profilointi: Nimera ei käytä automatisoitua päätöksentekoa tai profilointia, joka tuottaa oikeudellisia vaikutuksia tai vaikuttaa sinuun merkittävästi vastaavalla tavalla, kuten GDPR:n 22 artiklassa kuvataan. Kaikki tiliaasi tai tietojasi koskevat päätökset tekevät ihmiset.

4. Oikeusperuste (GDPR)

Yleisen tietosuoja-asetuksen mukaisesti käsittelemme tietojasi seuraavilla oikeusperusteilla:

• Sopimuksen täyttäminen (GDPR 6 artiklan 1 kohdan b alakohta) — Käsittely on tarpeen rekisteröitymäsi palvelun tarjoamiseksi, mukaan lukien puutarhatietojesi tallentaminen, tilisi hallinta ja perustoiminnallisuuden toimittaminen.
• Oikeutettu etu (GDPR 6 artiklan 1 kohdan f alakohta) — Käsittely on tarpeen palvelumme turvallisuuden ylläpitämiseksi, väärinkäytösten havaitsemiseksi ja estämiseksi, palvelimen lokitiedostojen ylläpitämiseksi turvallisuuspoikkeamien tutkimiseksi, sovelluksen suorituskyvyn parantamiseksi ja sen mittaamiseksi koostetusti, miten palvelua käytetään, kuten kohdassa Käyttötiedot on kuvattu. Olemme tasapainottaneet nämä edut yksityisyysoikeuksiisi nähden ja todenneet, etteivät ne syrjäytä perusoikeuksiasi ja -vapauksiasi. Sinulla on oikeus vastustaa tätä käsittelyä milloin tahansa (katso kohta 8).
• Suostumus (GDPR 6 artiklan 1 kohdan a alakohta) — Nimenomaisen suostumuksesi perusteella tapahtuva käsittely, erityisesti: valinnaiset sähköposti-ilmoitukset ja puutarhamuistutukset sekä puutarhan sijaintikoordinaattien toimittaminen säätieto­ja varten. Voit peruuttaa suostumuksesi milloin tahansa vaikuttamatta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.

5. Tietojen tallennus ja turvallisuus

Suhtaudumme tietojesi turvallisuuteen vakavasti ja toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä:

• Palvelimen sijainti — Kaikki tiedot tallennetaan Hetzner-palvelimille, jotka sijaitsevat Falkensteinissa, Saksassa, Euroopan unionin sisällä.
• Mediasisällön tallennus — Ladatut tiedostot (valokuvat, kuvat) tallennetaan Hetzner Object Storage -palveluun, joka sijaitsee myös EU:n sisällä.
• Salasanaturvallisuus — Salasanat hajautetaan bcryptillä, vahvalla yksisuuntaisella hajautusalgoritmilla; emme koskaan tallenna tai pääse käsiksi salasanaasi selkokielisenä.
• Todennus — JWT-todennustunnisteet (JSON Web Token) välitetään httpOnly-suojattujen evästeiden kautta, suojaten sivustojen välisten komentosarjahyökkäysten varalta.
• Salaus levossa — Tietokantatallennus on salattu levossa palvelimella.
• Kuljetusturvallisuus — Kaikki siirrettävät tiedot salataan TLS/HTTPS:llä.

6. Kolmansien osapuolten palvelut

Käytämme rajoitettua määrää kolmansien osapuolten palveluita Nimera-palvelun ylläpitämiseksi. Jokainen palvelu saa vain toimintonsa kannalta välttämättömät vähimmäistiedot:

• Brevo (sähköpostin toimitus) — Ranskalainen yritys, jonka hosting-palvelimet sijaitsevat Euroopan unionin sisällä. Brevo käsittelee sähköpostiosoitettasi yksinomaan transaktiosähköpostien toimittamiseksi (vahvistus, salasanan palautus, ilmoitukset). Brevo voi käyttää alikäsittelijöitä ETA:n ulkopuolella lainmukaisten siirtomekanismien nojalla. Brevo Privacy Policy
• Cloudflare (CDN ja DDoS-suojaus) — Käsittelee IP-osoitteita palvelimillemme suuntautuvan liikenteen reitittämisen ja suojaamisen osana. Cloudflare on yhdysvaltalainen yritys; tiedonsiirtoja säätelevät kuitenkin GDPR:n 46 artiklan mukaiset vakiosopimuslausekkeet (SCC) ja EU:n ja Yhdysvaltojen väliset tietosuojakehykset, jotka sisältyvät Cloudflaren tietojenkäsittelylisäykseen. Cloudflare Privacy Policy
• Open-Meteo (säätieto­t) — Käytetään säätieto­jen tarjoamiseen puutarhallesi. Open-Meteo isännöidään omilla EU:ssa sijaitsevilla palvelimillamme; tästä palvelusta ei jaeta henkilötietoja kolmansille osapuolille.
• Google Maps (valinnainen puutarhan sijainti) — Jos käytät interaktiivista karttaa puutarhasi sijainnin asettamiseen, valitsemasi koordinaatit välitetään Googlen palvelimille kartanrenderöintiä varten. Jaamme Googlen kanssa vain koordinaattitiedot; emme jaa nimeäsi, sähköpostiosoitettasi tai muita tilitietojasi. Puutarhan koordinaatit voivat kuitenkin muodostaa henkilötietoja GDPR:n mukaan, kun ne liittyvät tiliisi. Käyttämällä tätä valinnaista ominaisuutta hyväksyt Googlen käyttöehdot ja Googlen tietosuojakäytännön. Tämä ominaisuus on täysin valinnainen ja se voidaan poistaa käytöstä milloin tahansa. Google Privacy Policy.

Emme myy, vuokraa tai kauppaa henkilötietojasi kolmansille osapuolille.

7. Evästeet

Käytämme vain tiukasti toiminnallisia evästeitä, jotka ovat välttämättömiä palvelun toiminnalle:

• Todennuseväste — JWT-tunniste tallennettu httpOnly-suojattuun evästeeseen kirjautumisistunnon ylläpitämiseksi. Tätä evästettä ei voi käyttää JavaScript ja se lähetetään vain HTTPS:n kautta.

Emme käytä:

• Seuranta- tai analytiikkaevästeet
• Kolmansien osapuolten mainosevästeet
• Sosiaalisen median evästeet
• Mikä tahansa sivustojen välinen seuranta

Koska käytämme vain välttämättömiä toiminnallisia evästeitä, GDPR:n ja sähköisen viestinnän tietosuojadirektiivin mukaista evästelupabanneria ei tarvita.

Mittaamme kyllä, miten palvelua käytetään, mutta ilman evästeitä ja ilman kolmansia osapuolia — katso kohta Käyttötiedot edellä.

8. Sinun oikeutesi

Yleisen tietosuoja-asetuksen mukaisesti sinulla on seuraavat oikeudet henkilötietojesi suhteen:

• Oikeus tutustua tietoihin — Sinulla on oikeus pyytää kopio kaikista meillä olevista henkilötiedoistasi.
• Oikeus tietojen oikaisemiseen — Sinulla on oikeus pyytää virheellisten tai puutteellisten tietojen korjaamista.
• Oikeus tietojen poistamiseen ('oikeus tulla unohdetuksi') — Sinulla on oikeus pyytää henkilötietojesi poistamista.
• Oikeus käsittelyn rajoittamiseen — Sinulla on oikeus pyytää, että rajoitamme tietojesi käyttötapaa.
• Oikeus tietojen siirrettävyyteen — Sinulla on oikeus saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
• Oikeus peruuttaa suostumus — Kun käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa vaikuttamatta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen.
• Vastustamisoikeus — Sinulla on oikeus vastustaa oikeutettuihin etuihin perustuvaa käsittelyä (GDPR 6 artiklan 1 kohdan f alakohta). Kun vastustat, lopetamme käsittelyn, ellei meillä ole pakottavia perusteltuja syitä, jotka syrjäyttävät oikeutesi ja etusi.
• Oikeus tehdä valitus — Sinulla on oikeus tehdä valitus paikalliselle tietosuojavalvontaviranomaiselle.

Käyttääksesi mitä tahansa näistä oikeuksista ota meihin yhteyttä osoitteessa [email protected]. Vastaamme pyyntöösi 30 päivän kuluessa GDPR:n vaatimuksen mukaisesti.

9. Tietojen säilyttäminen

Säilytämme henkilötietojasi vain niin kauan kuin tilisi on aktiivinen ja tiedot ovat tarpeen palvelun tarjoamiseksi.

Kun poistat tilisi, kaikki siihen liittyvät tiedot poistetaan pysyvästi, mukaan lukien:

• Tilitiedot (sähköposti, asetukset, konfiguraatiot)
• Kaikki puutarhatiedot (siemenet, kasvit, tehtävät, päiväkirjamerkinnät, sadonkorjuutiedot, työkaluvarasto)
• Kaikki puutarhan asettelut ja kanvassuunnitelmat
• Kaikki ladatut mediatiedostot (valokuvat ja kuvat poistettu objektisäilöstä)

Poistaminen suoritetaan kaikkien liittyvien tietokantamerkintöjen kaskadoivalla poistamisella ja mediatiedostojen poistamisella objektisäilöstä. Tämä prosessi on peruuttamaton.

IP-osoitteita sisältävät palvelimen lokitiedostot kierrätetään ja poistetaan automaattisesti 30 päivän kuluessa.

Tilin tiedot tilauksen päätyttyä. Kun tilauksesi päättyy, menetät pääsyn puutarhaasi. Säilytämme tietojasi 3 kuukautta, jotta voit tilata uudelleen ja jatkaa siitä mihin jäit. 3 kuukauden jälkeen tili ja sen sisältö poistetaan pysyvästi. Voit milloin tahansa pyytää meitä poistamaan kaiken aiemmin.

10. Lapset

Nimera ei ole suunnattu alle 16-vuotiaille lapsille. Emme tietoisesti kerää alle 16-vuotiaiden lasten henkilötietoja. Jos olet vanhempi tai huoltaja ja uskot lapsesi antaneen meille henkilötietoja, ota meihin yhteyttä osoitteessa [email protected] ja poistamme tiedot viipymättä.

11. Tietosuoja ja valvontaviranomainen

Pienenä operaattorina, jonka käsittelytoimet eivät kuulu GDPR:n 37 artiklan mukaisten kriteerien piiriin (ei laajamittaista järjestelmällistä valvontaa, ei laajamittaista erityisluokan tietojen käsittelyä), Nimera ei ole velvollinen nimittämään tietosuojavastaavaa (DPO).

Jos asut Euroopan unionissa, sinulla on oikeus tehdä valitus asuinmaasi tietosuojavalvontaviranomaiselle. Täydellinen luettelo EU:n valvontaviranomaisista on saatavilla Euroopan tietosuojaneuvoston verkkosivustolla. Jos asut EU:n ulkopuolella, sinulla voi olla vastaavia oikeuksia paikallisten tietosuojalakien nojalla.

12. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain käytäntöjemme muutosten tai muiden operatiivisten, oikeudellisten tai sääntelyllisten syiden vuoksi. Tehdessämme muutoksia päivitämme sivun yläosassa olevan 'Viimeksi päivitetty' -päivämäärän.

Suosittelemme tarkistamaan tämän tietosuojakäytännön säännöllisesti. Palvelun jatkaminen muutosten jälkeen merkitsee hyväksymistä päivitettyyn käytäntöön.

13. Yhteystiedot

Jos sinulla on kysymyksiä, huolenaiheita tai pyyntöjä tähän tietosuojakäytäntöön tai tietokäytäntöihimme liittyen, ota meihin yhteyttä:

[email protected]

Tietosuojakysymyksissä sinulla on myös oikeus ottaa yhteyttä asuinmaasi valvontaviranomaiseen.