Adatvédelmi irányelvek

1. Bevezetés

A Nimera ('mi', 'minket', 'miénk') egy online kerttervező szolgáltatás, amely a nimera.garden oldalon működik, és az Európai Unión belül lett alapítva. A Nimera az ebben az irányelvben leírt személyes adatok adatkezelője. Ez az Adatvédelmi irányelvek elmagyarázza, hogyan gyűjtjük, használjuk és védjük az Ön személyes adatait az Általános Adatvédelmi Rendeletnek (GDPR) és a világ bármely részén érvényes egyéb alkalmazandó adatvédelmi törvényeknek megfelelően.

A Nimera használatával megerősíti, hogy elolvasta és megértette ezt az Adatvédelmi irányelvet. Ha kérdései vannak adatkezelési gyakorlatainkkal kapcsolatban, felveheti velünk a kapcsolatot a [email protected] címen.

2. Gyűjtött adatok

A következő adatkategóriákat gyűjtjük és kezeljük:

Fiókadatok

• E-mail cím (hitelesítéshez és kommunikációhoz használt)
• Hashelt jelszó (soha nem tároljuk a jelszavakat egyszerű szövegként)
• Nyelvi preferencia és megjelenítési beállítások

Kertadatok

• Magleltár és növényfajta-információk
• Kert-elrendezések és vászonterv
• Feladatütemtervek és naptárbejegyzések
• Naplóbejegyzések és megjegyzések
• Betakarítási nyilvántartások és hozamadat
• Eszköz- és felszerelés-leltár
• És egyéb adatok, amelyeket a Szolgáltatáson belül hoz létre

Helyadatok

Kert koordinátái (szélesség és hosszúság), csak ha úgy dönt, hogy megadja a kert helyzetét az időjárási adatokhoz. Ez teljesen opcionális, bármikor eltávolítható, és kifejezett hozzájárulást igényel. A kert koordinátái személyes adatok a GDPR értelmében, és ennek megfelelően kezeljük őket. Az adatminimalizálás elvét alkalmazzuk: csak az Ön konkrét helyszínéhez szükséges időjárási adatok biztosításához szükséges koordinátákat gyűjtjük, és nem használjuk más célra.

Média

• Fényképek és képek, amelyeket a Szolgáltatás bármely részébe feltölt

Technikai adatok

• Böngésző típusa és verziója (szabványos szervernaplókban)
• IP-cím (szervernaplókban biztonsági célból, valamint átmenetileg a Használati adatok szakaszban leírt méréshez; hosszú távon nem tároljuk)

Használati adatok

Azt, hogy a Szolgáltatást hogyan használják, olyan analitikai szoftverrel mérjük, amelyet magunk üzemeltetünk saját, az Európai Unióban található szervereinken. Nem helyez el cookie-kat, semmit nem küld harmadik félnek, és nem tudja Önt más webhelyekre követni.

• Meglátogatott oldalak, az oldal mely részei jelentek meg a képernyőn, a megnyomott gombok, valamint az, hogy meddig olvasták az oldalt
• Ország, böngésző, operációs rendszer, eszköztípus, képernyőméret és nyelv, az Ön kéréséből megállapítva
• Az Ön IP-címét csak az adott pillanatban használjuk — az ország megállapításához és az egy látogatáshoz tartozó kérések összekapcsolásához. Ezekkel az adatokkal együtt soha nem tároljuk.
• Ha be van jelentkezve, a fiókjából származtatott álnevesített azonosító — soha nem az e-mail-címe —, hogy megkülönböztethessük ugyanannak a személynek a látogatásait anélkül, hogy megtudnánk, ki Ön

3. Adatfelhasználás

Adatait a következő célokra használjuk:

• A Szolgáltatás nyújtása és üzemeltetése, beleértve a kertterveinek, magjainak, feladatainak és egyéb tartalmának tárolását
• Alapvető e-mail értesítések küldése, mint az e-mail megerősítése, jelszó-visszaállítás és fiókbiztonsági riasztások
• Opcionális kert-emlékeztetők és értesítések küldése (csak kifejezett hozzájárulásával)
• Időjárási adatok megjelenítése a kert helyszínéhez (csak ha megadta a helyszín-hozzájárulást)
• Kertstatisztikák és betekintések generálása a fiókján belül
• A Szolgáltatás fejlesztése és karbantartása, beleértve a hibák javítását és a teljesítmény optimalizálását
• Annak összesített mérése, hogyan használják a Szolgáltatást, hogy lássuk, mely részek segítenek és melyek akadályoznak

Automatizált döntéshozatal és profilalkotás: A Nimera nem alkalmaz automatizált döntéshozatalt vagy profilalkotást, amely jogi hatásokat produkálna, vagy hasonló módon jelentősen érintené Önt, ahogyan azt a GDPR 22. cikke leírja. A fiókját vagy adatait érintő összes döntést emberek hozzák.

4. Jogalap (GDPR)

Az Általános Adatvédelmi Rendelet alapján adatait a következő jogalapok alapján kezeljük:

• Szerződés teljesítése (GDPR 6. cikk (1) b)) — A regisztrált Szolgáltatás nyújtásához szükséges adatkezelés, beleértve a kertadatok tárolását, a fiók kezelését és az alapfunkciók biztosítását.
• Jogos érdek (GDPR 6. cikk (1) f)) — A Szolgáltatásunk biztonságának fenntartásához, a visszaélések felderítéséhez és megelőzéséhez, a biztonsági incidensek kivizsgálásához szükséges szervernaplók vezetéséhez, az alkalmazás teljesítményének javításához, valamint a Szolgáltatás használatának összesített méréséhez szükséges adatkezelés, a „Használati adatok” szakaszban leírtak szerint. Ezeket az érdekeket mérlegeltük az Ön adatvédelmi jogaival szemben, és megállapítottuk, hogy nem élveznek elsőbbséget az alapvető jogaival és szabadságaival szemben. Bármikor jogában áll tiltakozni ezen adatkezelés ellen (lásd 8. szakasz).
• Hozzájárulás (GDPR 6. cikk (1) a)) — Az Ön kifejezett hozzájárulásán alapuló adatkezelés, különösen: opcionális e-mail értesítések és kert-emlékeztetők, valamint a kert helyszín-koordinátáinak megadása az időjárási adatokhoz. A hozzájárulást bármikor visszavonhatja anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.

5. Adattárolás és biztonság

Komolyan vesszük adatai biztonságát, és megfelelő technikai és szervezeti intézkedéseket alkalmazunk:

• Szerver helyszíne — Minden adatot Hetzner szervereken tárolunk, amelyek Falkensteinben, Németországban találhatók, az Európai Unión belül.
• Médiatárolás — A feltöltött fájlokat (fényképek, képek) a Hetzner Object Storage tárolja, amely szintén az EU-n belül található.
• Jelszóbiztonság — A jelszavakat bcrypt segítségével hash-eljük, amely egy erős egyirányú hash-algoritmus; soha nem tároljuk a jelszót egyszerű szövegként, és nem fér hozzá senki.
• Hitelesítés — A JWT hitelesítési tokenek (JSON Web Token) httpOnly biztonságos cookie-kon keresztül kerülnek átvitelre, védve a cross-site scripting támadásoktól.
• Titkosítás nyugalmi állapotban — Az adatbázis-tárolás titkosítva van nyugalmi állapotban a szerveren.
• Adatátvitel-biztonság — Az összes átvitt adat TLS/HTTPS segítségével titkosított.

6. Harmadik fél szolgáltatások

Korlátozott számú harmadik fél szolgáltatást használunk a Nimera üzemeltetéséhez. Minden szolgáltatás csak a funkciójához minimálisan szükséges adatokat kapja meg:

• Brevo (e-mail kézbesítés) — Egy francia vállalat, amelynek tárhelyszerverei az Európai Unión belül találhatók. A Brevo kizárólag tranzakciós e-mailek kézbesítéséhez dolgozza fel az e-mail-címét (megerősítés, jelszó-visszaállítás, értesítések). A Brevo az EGT-n kívüli alvállalkozókat is igénybe vehet jogszerű adattovábbítási mechanizmusok alapján. Brevo Privacy Policy
• Cloudflare (CDN és DDoS-védelem) — IP-címeket dolgoz fel a szervereinkhez irányuló forgalom irányítása és védelme részeként. A Cloudflare egy US-székhelyű vállalat; az adattovábbítást azonban a GDPR 46. cikke szerinti Általános Szerződési Feltételek (SCC) és az EU–USA Adatvédelmi Keretrendszer szabályozzák, amelyek beépültek a Cloudflare Adatkezelési Mellékletébe. Cloudflare Privacy Policy
• Open-Meteo (időjárási adatok) — A kertje időjárási adatainak biztosítására használják. Az Open-Meteo önállóan üzemeltetett az EU-ban található saját szervereinken; ennél a szolgáltatásnál nem osztunk meg személyes adatokat harmadik felekkel.
• Google Maps (opcionális kert helyszíne) — Ha az interaktív térképet használja a kert helyszínének beállításához, a kiválasztott koordinátákat a rendszer a térkép megjelenítéséhez a Google szervereire továbbítja. Csak koordinátaadatokat osztunk meg a Google-lel; nem osztjuk meg a nevét, e-mail-címét vagy más fiókadatait. A kert koordinátái azonban a GDPR értelmében személyes adatoknak minősülhetnek, ha fiókjához kapcsolódnak. Ennek az opcionális funkciónak a használatával elfogadja a Google Szolgáltatási feltételeit és a Google Adatvédelmi irányelvét. Ez a funkció teljesen opcionális, és bármikor letiltható. Google Privacy Policy.

Nem adjuk el, nem béreljük ki, és nem kereskedünk személyes adataival harmadik feleknek.

7. Cookie-k

Csak szigorúan funkcionális cookie-kat használunk, amelyek a Szolgáltatás működéséhez elengedhetetlenek:

• Hitelesítési cookie — Egy JWT token, amelyet egy httpOnly biztonságos cookie-ban tárolunk a bejelentkezési munkamenet fenntartásához. Ehhez a cookie-hoz a JavaScript nem férhet hozzá, és csak HTTPS-en keresztül kerül küldésre.

Nem használunk:

• Nyomkövető vagy analitikai cookie-k
• Harmadik fél hirdetési cookie-k
• Közösségi média cookie-k
• Webhelyek közötti nyomon követés bármely formája

Mivel csak alapvető funkcionális cookie-kat használunk, a GDPR és az e-Privacy irányelv alapján nincs szükség cookie-hozzájárulási szalaghirdetésre.

Azt valóban mérjük, hogyan használják a Szolgáltatást, de cookie-k nélkül és harmadik fél nélkül — lásd a fenti Használati adatok szakaszt.

8. Az Ön jogai

Az Általános Adatvédelmi Rendelet alapján a következő jogai vannak személyes adataival kapcsolatban:

• Hozzáférési jog — Jogában áll másolatot kérni az összes személyes adatról, amelyet Önről tárolunk.
• Helyesbítési jog — Jogában áll kérni a pontatlan vagy hiányos adatok kijavítását.
• Törlési jog ('elfeledtetéshez való jog') — Jogában áll kérni személyes adatainak törlését.
• Az adatkezelés korlátozásához való jog — Jogában áll kérni, hogy korlátozzuk adatainak felhasználási módját.
• Adathordozhatósághoz való jog — Jogában áll adatait strukturált, általánosan használt és géppel olvasható formátumban megkapni.
• A hozzájárulás visszavonásának joga — Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.
• Tiltakozási jog — Jogában áll tiltakozni a jogos érdekeken alapuló adatkezelés ellen (GDPR 6. cikk (1) f)). Ha tiltakozik, leállítjuk az adatkezelést, kivéve, ha kényszerítő erejű jogos okokat tudunk igazolni, amelyek elsőbbséget élveznek az Ön jogaival és érdekeivel szemben.
• Panasztételi jog — Jogában áll panaszt benyújtani a helyi adatvédelmi felügyeleti hatósághoz.

E jogok bármelyikének gyakorlásához kérjük, vegye fel velünk a kapcsolatot a [email protected] címen. A GDPR által előírt módon 30 napon belül válaszolunk kérésére.

9. Adatmegőrzés

Személyes adatait csak addig tároljuk, amíg a fiókja aktív, és az adatokra szükség van a Szolgáltatás nyújtásához.

Ha törli fiókját, az összes kapcsolódó adat véglegesen törlődik, beleértve:

• Fiókadatok (e-mail, beállítások, konfigurációk)
• Összes kertadat (magok, növények, feladatok, naplóbejegyzések, betakarítási nyilvántartások, eszközleltár)
• Összes kert-elrendezés és vászonterv
• Összes feltöltött médiafájl (az objektumtárból törölt fényképek és képek)

A törlés az összes kapcsolódó adatbázis-rekord kaszkádos törlésével és a médiafájlok objektumtárból való eltávolításával történik. Ez a folyamat visszafordíthatatlan.

Az IP-címeket tartalmazó szervernaplók 30 napon belül automatikusan rotálódnak és törlődnek.

A fiók adatai az előfizetés megszűnése után. Amikor az előfizetése megszűnik, elveszíti a hozzáférést a kertjéhez. Adatait 3 hónapig megőrizzük, hogy újra előfizethessen, és onnan folytathassa, ahol abbahagyta. 3 hónap elteltével a fiók és annak teljes tartalma véglegesen törlődik. Bármikor kérheti tőlünk, hogy mindent hamarabb töröljünk.

10. Gyermekek

A Nimera nem 16 év alatti gyermekek számára készült. Tudatosan nem gyűjtünk személyes adatokat 16 évesnél fiatalabb gyermekektől. Ha Ön szülő vagy gyám, és úgy véli, hogy gyermeke személyes adatokat adott meg nekünk, kérjük, vegye fel velünk a kapcsolatot a [email protected] címen, és azonnal töröljük az információkat.

11. Adatvédelem és felügyeleti hatóság

Kisméretű üzemeltetőként, amelynek adatkezelési tevékenységei nem tartoznak a GDPR 37. cikkében meghatározott kritériumok alá (nincs nagyszabású szisztematikus megfigyelés, nincs különleges adatkategóriák nagyszabású kezelése), a Nimera nem köteles adatvédelmi tisztviselőt (DPO) kijelölni.

Ha az Európai Unióban tartózkodik, joga van panaszt benyújtani lakóhelye szerinti ország adatvédelmi felügyeleti hatóságához. Az EU felügyeleti hatóságainak teljes listája az Európai Adatvédelmi Testület weboldalán érhető el. Ha az EU-n kívül tartózkodik, hasonló jogai lehetnek a helyi adatvédelmi törvények alapján.

12. Az irányelv módosításai

Időnként frissíthetjük ezt az Adatvédelmi irányelvet, hogy tükrözze a gyakorlatainkban bekövetkezett változásokat, vagy más üzemeltetési, jogi vagy szabályozási okokból. Amikor módosításokat végzünk, frissítjük az oldal tetején lévő 'Utolsó frissítés' dátumát.

Javasoljuk, hogy rendszeresen tekintse át ezt az Adatvédelmi irányelvet. A Szolgáltatás változások utáni folytatólagos használata a frissített irányelvek elfogadását jelenti.

13. Kapcsolat

Ha kérdései, aggályai vagy kérései vannak ezzel az Adatvédelmi irányelvvel vagy adatkezelési gyakorlatainkkal kapcsolatban, kérjük, vegye fel velünk a kapcsolatot:

[email protected]

Adatvédelmi kérdések esetén joga van kapcsolatba lépni lakóhelye szerinti ország felügyeleti hatóságával is.