Pravila privatnosti

1. Uvod

Nimera ('mi', 'nas', 'naš') je online usluga planiranja vrta koja djeluje na nimera.garden, osnovana unutar Europske unije. Nimera je voditelj obrade osobnih podataka opisanih u ovoj politici. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo i štitimo vaše osobne podatke u skladu s Općom uredbom o zaštiti podataka (GDPR) i drugim primjenjivim zakonima o zaštiti podataka diljem svijeta.

Korištenjem Nimere potvrđujete da ste pročitali i razumjeli ovu Politiku privatnosti. Ako imate pitanja o našim praksama podataka, možete nas kontaktirati na [email protected].

2. Podaci koje prikupljamo

Prikupljamo i obrađujemo sljedeće kategorije podataka:

Podaci računa

E-mail adresa (koristi se za autentifikaciju i komunikaciju)
Hashirana lozinka (nikada ne pohranjujemo lozinke u običnom tekstu)
Jezična preferencija i postavke prikaza

Podaci vrta

Inventar sjemena i informacije o sortama biljaka
Rasporedi vrtova i dizajni platna
Rasporedi zadataka i kalendarski unosi
Unosi dnevnika i bilješke
Zapisi berbe i podaci o prinosu
Inventar alata i opreme
I drugi podaci koje kreirate unutar Usluge

Podaci o lokaciji

Koordinate vrta (zemljopisna širina i dužina), samo ako odaberete postavljanje lokacije vrta za meteorološke podatke. To je potpuno neobavezno, može se ukloniti u bilo koje vrijeme i zahtijeva vaš izričiti pristanak. Koordinate vrta su osobni podaci prema GDPR-u i tretiraju se u skladu s tim. Primjenjujemo načelo minimizacije podataka: prikupljamo samo koordinate potrebne za pružanje meteoroloških podataka za vašu specifičnu lokaciju i ne koristimo ih u druge svrhe.

Mediji

Fotografije i slike koje učitate u bilo koji dio Usluge

Tehnički podaci

Vrsta i verzija preglednika (u standardnim poslužiteljskim zapisima)
IP adresa (u poslužiteljskim zapisima u sigurnosne svrhe i privremeno korištena za mjerenje opisano u odjeljku Podaci o korištenju; ne pohranjuje se dugoročno)

Podaci o korištenju

Mjerimo kako se Usluga koristi pomoću softvera za analitiku koji sami pokrećemo na vlastitim poslužiteljima u Europskoj uniji. Ne postavlja kolačiće, ne šalje ništa nijednoj trećoj strani i ne može vas pratiti na drugim web-stranicama.

Posjećene stranice, koji su se dijelovi stranice pojavili na zaslonu, klikovi na gumbe i koliko se dugo stranica čitala
Država, preglednik, operativni sustav, vrsta uređaja, veličina zaslona i jezik, utvrđeni iz vašeg zahtjeva
Vaša IP adresa koristi se samo u tom trenutku — za utvrđivanje države i za grupiranje zahtjeva koji pripadaju jednom posjetu. Nikada se ne pohranjuje uz te podatke.
Ako ste prijavljeni, pseudonimizirani identifikator izveden iz vašeg računa — nikada vaša adresa e-pošte — kako bismo mogli razlikovati posjete iste osobe, a da ne saznamo tko ste

3. Kako koristimo vaše podatke

Vaše podatke koristimo u sljedeće svrhe:

Pružanje i upravljanje Uslugom, uključujući pohranu vaših planova vrta, sjemena, zadataka i drugog sadržaja
Slanje bitnih e-mail obavijesti poput potvrde e-pošte, resetiranja lozinke i sigurnosnih upozorenja računa
Slanje neobaveznih podsjetnika i obavijesti vrta (samo uz vaš izričiti pristanak)
Prikazivanje meteoroloških podataka za lokaciju vašeg vrta (samo kada ste dali pristanak za lokaciju)
Generiranje statistike vrta i uvida unutar vašeg računa
Poboljšanje i održavanje Usluge, uključujući ispravljanje grešaka i optimizaciju performansi
Mjerenje načina korištenja Usluge, u skupnom obliku, kako bismo vidjeli koji dijelovi pomažu, a koji smetaju

Automatizirano donošenje odluka i profiliranje: Nimera ne koristi automatizirano donošenje odluka ni profiliranje koje proizvodi pravne učinke ili vas na sličan način značajno pogađa, kako je opisano u čl. 22 GDPR-a. Sve odluke koje utječu na vaš račun ili podatke donose ljudi.

4. Pravna osnova (GDPR)

U skladu s Općom uredbom o zaštiti podataka, obrađujemo vaše podatke na temelju sljedećih pravnih osnova:

Izvršavanje ugovora (čl. 6(1)(b) GDPR) — Obrada potrebna za pružanje Usluge za koju ste se registrirali, uključujući pohranu podataka vašeg vrta, upravljanje računom i pružanje osnovnih funkcionalnosti.
Legitimni interes (čl. 6(1)(f) GDPR) — Obrada potrebna za održavanje sigurnosti naše Usluge, otkrivanje i sprječavanje zlouporabe, vođenje poslužiteljskih zapisa za istraživanje sigurnosnih incidenata, poboljšanje performansi aplikacije i mjerenje načina na koji se Usluga koristi, u zbirnom obliku, kako je opisano u odjeljku „Podaci o korištenju”. Uravnotežili smo te interese u odnosu na vaša prava na privatnost i utvrdili da ne prevladavaju nad vašim temeljnim pravima i slobodama. Imate pravo prigovoriti ovoj obradi u bilo koje vrijeme (vidi Odjeljak 8).
Pristanak (čl. 6(1)(a) GDPR) — Obrada temeljena na vašem izričitom pristanku, konkretno: neobavezne e-mail obavijesti i podsjetnici vrta, te dostava koordinata lokacije vašeg vrta za meteorološke podatke. Možete povući pristanak u bilo koje vrijeme bez utjecaja na zakonitost obrade prije povlačenja.

5. Pohrana i sigurnost podataka

Ozbiljno shvaćamo sigurnost vaših podataka i implementiramo odgovarajuće tehničke i organizacijske mjere:

Lokacija poslužitelja — Svi podaci pohranjuju se na Hetzner poslužiteljima smještenima u Falkensteinu, Njemačka, unutar Europske unije.
Pohrana medija — Učitane datoteke (fotografije, slike) pohranjuju se u Hetzner Object Storage, također smješten unutar EU.
Sigurnost lozinke — Lozinke se hashiraju pomoću bcrypt, snažnog jednosmjernog algoritma hashiranja; nikada ne pohranjujemo vašu lozinku u čistom tekstu niti joj pristupamo.
Autentifikacija — JWT autentifikacijski tokeni (JSON Web Token) prenose se putem httpOnly sigurnih kolačića, štiteći od napada cross-site scripting.
Enkripcija u mirovanju — Pohrana baze podataka je enkriptirana u mirovanju na poslužitelju.
Sigurnost prijenosa — Svi podaci u prijenosu su enkriptirani pomoću TLS/HTTPS.

6. Usluge trećih strana

Za upravljanje Nimerom koristimo ograničen broj usluga trećih strana. Svaka usluga prima samo minimalne podatke potrebne za svoju funkciju:

Brevo (dostava e-pošte) — Francuska tvrtka čiji se hostinški poslužitelji nalaze unutar Europske unije. Brevo obrađuje vašu e-mail adresu isključivo za dostavu transakcijskih e-mailova (potvrda, resetiranje lozinke, obavijesti). Brevo može angažirati podizvoditelje izvan EGP-a prema zakonitim mehanizmima prijenosa. Brevo Privacy Policy
Cloudflare (CDN i DDoS zaštita) — Obrađuje IP adrese kao dio usmjeravanja i zaštite prometa prema našim poslužiteljima. Cloudflare je američka tvrtka; međutim, prijenosi podataka regulirani su Standardnim ugovornim klauzulama (SCC) prema čl. 46 GDPR-a i Okvirom za zaštitu podataka EU–SAD, ugrađenim u Cloudflareov Dodatak za obradu podataka. Cloudflare Privacy Policy
Open-Meteo (meteorološki podaci) — Koristi se za pružanje meteoroloških informacija za vaš vrt. Open-Meteo se samostalno hosira na našim vlastitim poslužiteljima u EU; za ovu uslugu se ne dijele osobni podaci s trećim stranama.
Google Maps (neobavezna lokacija vrta) — Ako koristite interaktivnu kartu za postavljanje lokacije vašeg vrta, koordinate koje odaberete prenose se na Googleove poslužitelje za prikaz karte. Dijeljamo s Googleom samo koordinatne podatke; ne dijelimo vaše ime, e-mail adresu ni druge podatke računa. Međutim, koordinate vrta mogu predstavljati osobne podatke prema GDPR-u kada su povezane s vašim računom. Korištenjem ove neobavezne značajke prihvaćate Googleove Uvjete korištenja i Googleovu Politiku privatnosti. Ova značajka je potpuno neobavezna i može se onemogućiti u bilo koje vrijeme. Google Privacy Policy.

Ne prodajemo, iznajmljujemo niti trgujemo vašim osobnim podacima s trećim stranama.

7. Kolačići

Koristimo samo strogo funkcionalne kolačiće koji su bitni za rad Usluge:

Autentifikacijski kolačić — JWT token pohranjen u httpOnly sigurnom kolačiću za održavanje vaše prijavljene sesije. Ovom kolačiću ne može pristupiti JavaScript i šalje se samo putem HTTPS-a.

Ne koristimo:

Kolačići za praćenje ili analitiku
Reklamni kolačići trećih strana
Kolačići društvenih mreža
Bilo koji oblik praćenja između stranica

Budući da koristimo samo bitne funkcionalne kolačiće, nije potreban banner za pristanak na kolačiće prema GDPR-u i Direktivi o e-privatnosti.

Doista mjerimo kako se Usluga koristi, ali bez kolačića i bez ikakve treće strane — pogledajte odjeljak Podaci o korištenju iznad.

8. Vaša prava

U skladu s Općom uredbom o zaštiti podataka, imate sljedeća prava u pogledu vaših osobnih podataka:

Pravo pristupa — Imate pravo zatražiti kopiju svih osobnih podataka koje čuvamo o vama.
Pravo na ispravak — Imate pravo zatražiti ispravak netočnih ili nepotpunih podataka.
Pravo na brisanje ('pravo na zaborav') — Imate pravo zatražiti brisanje vaših osobnih podataka.
Pravo na ograničenje obrade — Imate pravo zatražiti da ograničimo način na koji koristimo vaše podatke.
Pravo na prenosivost podataka — Imate pravo primiti svoje podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
Pravo na povlačenje pristanka — Kada se obrada temelji na pristanku, možete ga povući u bilo koje vrijeme bez utjecaja na zakonitost obrade prije povlačenja.
Pravo na prigovor — Imate pravo prigovoriti obradi temeljenoj na legitimnim interesima (čl. 6(1)(f) GDPR). Kada prigovorite, prestat ćemo s obradom osim ako ne možemo dokazati uvjerljive legitimne razloge koji prevladavaju nad vašim pravima i interesima.
Pravo na pritužbu — Imate pravo podnijeti pritužbu lokalnom nadzornom tijelu za zaštitu podataka.

Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas na [email protected]. Odgovorit ćemo na vaš zahtjev u roku od 30 dana kako zahtijeva GDPR.

9. Čuvanje podataka

Vaše osobne podatke čuvamo samo dok je vaš račun aktivan i dok su podaci potrebni za pružanje Usluge.

Kada izbrišete račun, svi povezani podaci trajno se uklanjaju, uključujući:

Informacije o računu (e-pošta, preferencije, postavke)
Svi podaci vrta (sjeme, biljke, zadaci, unosi dnevnika, zapisi berbe, inventar alata)
Svi rasporedi vrtova i dizajni platna
Sve učitane medijske datoteke (fotografije i slike izbrisane iz objektne pohrane)

Brisanje se vrši kaskadnim brisanjem svih povezanih zapisa baze podataka i uklanjanjem medijskih datoteka iz objektne pohrane. Ovaj proces je nepovratan.

Poslužiteljski zapisi koji sadrže IP adrese automatski se rotiraju i brišu unutar 30 dana.

Podaci računa nakon prestanka pretplate. Kada vaša pretplata prestane, gubite pristup svojem vrtu. Vaše podatke čuvamo 3 mjeseca kako biste se mogli ponovno pretplatiti i nastaviti ondje gdje ste stali. Nakon 3 mjeseca račun i njegov sadržaj trajno se brišu. U bilo kojem trenutku možete od nas zatražiti da sve izbrišemo ranije.

10. Djeca

Nimera nije namijenjena djeci mlađoj od 16 godina. Ne prikupljamo svjesno osobne podatke od djece mlađe od 16 godina. Ako ste roditelj ili skrbnik i smatrate da nam je vaše dijete dostavilo osobne podatke, kontaktirajte nas na [email protected] i odmah ćemo izbrisati te informacije.

11. Zaštita podataka i nadzorno tijelo

Kao mali operater čije aktivnosti obrade ne spadaju u kriterije navedene u čl. 37 GDPR-a (bez opsežnog sustavnog nadzora, bez opsežne obrade posebnih kategorija podataka), Nimera nije obvezan imenovati Službenika za zaštitu podataka (DPO).

Ako se nalazite u Europskoj uniji, imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka u svojoj zemlji boravišta. Potpuni popis nadzornih tijela EU dostupan je na web stranici Europskog odbora za zaštitu podataka. Ako se nalazite izvan EU-a, možda imate slična prava prema lokalnim zakonima o privatnosti.

12. Izmjene ove politike

Ovu Politiku privatnosti možemo povremeno ažurirati kako bismo odrazili promjene u našim praksama ili iz drugih operativnih, pravnih ili regulatornih razloga. Kada napravimo promjene, ažurirat ćemo datum 'Zadnje ažuriranje' na vrhu ove stranice.

Potičemo vas da povremeno pregledavate ovu Politiku privatnosti. Nastavak korištenja Usluge nakon bilo kakvih promjena predstavlja vaše prihvaćanje ažurirane politike.

13. Kontakt

Ako imate pitanja, zabrinutosti ili zahtjeve u vezi s ovom Politikom privatnosti ili našim praksama podataka, kontaktirajte nas na:

[email protected]

Za upite o zaštiti podataka, imate pravo kontaktirati i nadzorno tijelo u svojoj zemlji boravišta.