Persónuverndarstefna

1. Inngangur

Nimera ('við', 'okkur', 'okkar') er netþjónusta fyrir garðhönnun sem starfar á nimera.garden og var stofnuð innan Evrópusambandsins. Nimera er ábyrgðaraðili gagna vegna persónuupplýsinga sem lýst er í þessari stefnu. Þessi Persónuverndarstefna útskýrir hvernig við söfnum, notum og verndum persónuupplýsingar þínar í samræmi við Almennu persónuverndarreglugerðina (GDPR) og aðrar gildandi persónuverndarlög hvar sem er í heiminum.

Með því að nota Nimera staðfestir þú að þú hafir lesið og skilið þessa Persónuverndarstefnu. Ef þú hefur spurningar um gagnaaðferðir okkar getur þú haft samband við okkur á [email protected].

2. Gögn sem við söfnum

Við söfnum og vinnum eftirfarandi gagnategundir:

Reikningsgögn

• Netfang (notað til auðkenningar og samskipta)
• Hakað lykilorð (við geysum aldrei lykilorð í hreinum texta)
• Tungumálastillingar og skjástillingar

Garðgögn

• Fræbirgðalisti og upplýsingar um plöntuafbrigði
• Garðsuppsetningar og striga-hönnunar
• Verkefnadagskrár og dagbókarfærslur
• Dagbókarfærslur og athugasemdir
• Uppskeru-skráningar og uppskeru-gögn
• Birgðalisti yfir verkfæri og búnað
• Og önnur gögn sem þú stofnar innan þjónustunnar

Staðsetningargögn

Garðs-hnit (breiddargráður og lengdargráður), aðeins ef þú velur að setja staðsetningu garðs fyrir veðurgögn. Þetta er algjörlega valfrjálst, er hægt að fjarlægja hvenær sem er og krefst skýrs samþykkis þíns. Garðs-hnit eru persónuupplýsingar samkvæmt GDPR og meðhöndluð í samræmi við það. Við beitum meginreglunni um lágmörkun gagna: við söfnum aðeins hnitum sem nauðsynleg eru til að veita veðurgögn fyrir sérstaka staðsetningu þína og notum þau ekki í neinum öðrum tilgangi.

Miðlar

• Myndir og myndir sem þú hleður upp í einhvern hluta þjónustunnar

Tæknileg gögn

• Vafri tegund og útgáfa (í stöðluðum netþjóna-skrám)
• IP-tala (í netþjónaskrám í öryggisskyni og notuð í skamma stund fyrir mælinguna sem lýst er í kaflanum Notkunargögn; ekki geymd til langs tíma)

Notkunargögn

Við mælum hvernig þjónustan er notuð með greiningarhugbúnaði sem við keyrum sjálf á eigin netþjónum innan Evrópusambandsins. Hann setur engar kökur, sendir ekkert til þriðja aðila og getur ekki fylgt þér yfir á aðra vefi.

• Heimsóttar síður, hvaða hlutar síðu birtust á skjánum, hnappar sem smellt var á og hversu lengi síða var lesin
• Land, vafri, stýrikerfi, tegund tækis, skjástærð og tungumál, sem ráða má af beiðni þinni
• IP-tala þín er aðeins notuð í augnablikinu — til að finna landið og til að flokka saman beiðnir sem tilheyra sömu heimsókn. Hún er aldrei geymd með þessum gögnum.
• Ef þú hefur skráð þig inn, gerviauðkenni sem leitt er af aðgangi þínum — aldrei netfangið þitt — svo við getum greint í sundur heimsóknir sömu manneskju án þess að vita hver þú ert

3. Hvernig við notum gögn þín

Við notum gögn þín í eftirfarandi tilgangi:

• Veita og reka þjónustuna, þar með talið að geyma garðáætlanir þínar, fræ, verkefni og annað efni
• Senda nauðsynlegar netfangstilkynningar eins og staðfestingu netfangs, endurstillingu lykilorðs og öryggisviðvaranir reiknings
• Senda valfrjálsar garðsminnisatriði og tilkynningar (aðeins með skýru samþykki þínu)
• Sýna veðurgögn fyrir staðsetningu garðsins þíns (aðeins þegar þú hefur gefið samþykki fyrir staðsetningu)
• Búa til garðtölfræði og innsýn innan reikningsins þíns
• Bæta og viðhalda þjónustunni, þar með talið að laga villur og fínstilla frammistöðu
• Að mæla, í samanteknu formi, hvernig þjónustan er notuð, svo við sjáum hvaða hlutar hjálpa og hvaða hlutar flækjast fyrir

Sjálfvirk ákvarðanataka og prófílsmíð: Nimera notar ekki sjálfvirka ákvarðanatöku eða prófílsmíð sem framleiðir lagalegar afleiðingar eða hefur að öðru leyti verulegar áhrif á þig, eins og lýst er í 22. gr. GDPR. Allar ákvarðanir sem hafa áhrif á reikning þinn eða gögn eru teknar af fólki.

4. Lagagrundvöllur (GDPR)

Samkvæmt Almennu persónuverndarreglugerðinni vinnum við gögn þín á grundvelli eftirfarandi lagagrunna:

• Efndir samnings (6. gr. (1)(b) GDPR) — Vinnsla nauðsynleg til að veita þjónustuna sem þú skráðir þig á, þar með talið að geyma garðgögn þín, stjórna reikningi þínum og veita grunnvirkni.
• Lögmæt hagsmunir (6. gr. (1)(f) GDPR) — Vinnsla nauðsynleg til að viðhalda öryggi þjónustunnar okkar, greina og koma í veg fyrir misnotkun, viðhalda netþjóna-skrám til rannsóknar öryggisatvika, bæta frammistöðu forritsins og mæla, í samanteknu formi, hvernig þjónustan er notuð, eins og lýst er í hlutanum Notkunargögn. Við höfum vegið þessa hagsmuni á móti friðhelgisréttindum þínum og komist að þeirri niðurstöðu að þeir ganga ekki framar grundvallarréttindum og frelsi þínu. Þú hefur rétt til að mótmæla þessari vinnslu hvenær sem er (sjá hluta 8).
• Samþykki (6. gr. (1)(a) GDPR) — Vinnsla byggð á skýru samþykki þínu, sérstaklega: valfrjálsar netfangstilkynningar og garðsminnisatriði og að gefa upp staðsetningarhnit garðsins þíns fyrir veðurgögn. Þú getur afturkallað samþykki hvenær sem er án þess að hafa áhrif á lögmæti vinnslu fyrir afturköllunina.

5. Gagnageymsla og öryggi

Við tökum öryggi gagna þinna alvarlega og innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir:

• Staðsetning netþjóns — Öll gögn eru geymd á Hetzner-netþjónum staðsettum í Falkenstein, Þýskalandi, innan Evrópusambandsins.
• Geymsla miðla — Hlaðin upp skjöl (myndir) eru geymd í Hetzner Object Storage, einnig staðsett innan ESB.
• Lykilorðsöryggi — Lykilorð eru hakuð með bcrypt, öflugum einstefnu-hak-reikniritum; við geymum aldrei lykilorð þitt í hreinum texta né fáum aðgang að því.
• Auðkenning — JWT auðkenningartókar (JSON Web Token) eru sendir í gegnum httpOnly öruggar kökur, sem verndar gegn cross-site scripting árásum.
• Dulkóðun í hvíld — Gagnagrunns-geymsla er dulkóðuð í hvíld á netþjóninum.
• Öryggi flutninga — Öll gögn í flutningi eru dulkóðuð með TLS/HTTPS.

6. Þriðja aðila þjónustur

Við notum takmarkaðan fjölda þriðja aðila þjónustu til að reka Nimera. Sérhver þjónusta fær aðeins lágmarks gögn sem eru nauðsynleg fyrir aðgerðina sína:

• Brevo (tölvupóstafhending) — Franskt fyrirtæki þar sem hýsingarþjónar eru staðsettir innan Evrópusambandsins. Brevo vinnur netfangið þitt eingöngu til að afhenda viðskiptabréf (staðfestingu, endurstillingu lykilorðs, tilkynningar). Brevo getur þátt undirvinnsluaðila utan EES samkvæmt löglegum flutningsaðferðum. Brevo Privacy Policy
• Cloudflare (CDN og DDoS-vernd) — Vinnur IP-tölur sem hluta af beiningu og vernd umferðar til þjóna okkar. Cloudflare er bandarískt fyrirtæki; hins vegar eru gagnaflutninga stjórnað af Staðlaðar samningsákvæður (SCC) samkvæmt 46. gr. GDPR og ESB–Bandaríkin gagnaverndarramma, sem felld eru inn í Gagnavinnslu viðbót Cloudflare. Cloudflare Privacy Policy
• Open-Meteo (veðurgögn) — Notað til að veita veðurupplýsingar um garðinn þinn. Open-Meteo er sjálfhýst á eigin þjónum okkar sem eru staðsettir í ESB; engar persónuupplýsingar eru deildar með þriðja aðilum fyrir þessa þjónustu.
• Google Maps (valfrjáls garðsstaðsetning) — Ef þú notar gagnvirkt kortið til að setja upp staðsetningu garðsins þíns eru hnit sem þú velur send til þjóna Google til kortagerðar. Við deilum aðeins hnitagögnum með Google; við deilum ekki nafni þínu, netfangi eða öðrum reikningsupplýsingum. Hins vegar geta garðs-hnit verið persónuupplýsingar samkvæmt GDPR þegar þau eru tengd reikningnum þínum. Með því að nota þennan valfrjálsa eiginleika samþykkir þú Þjónustuskilmála Google og Persónuverndarstefnu Google. Þessi eiginleiki er algjörlega valfrjáls og er hægt að slökkva á honum hvenær sem er. Google Privacy Policy.

Við segjum ekki, leigum ekki né verslunum við persónuupplýsingar þínar við þriðja aðila.

7. Kökur

Við notum aðeins stranglega starfrænar kökur sem eru nauðsynlegar fyrir rekstur þjónustunnar:

• Auðkenningarfótspor — JWT tóki geymdur í httpOnly öruggri köku til að viðhalda innskráningarsetunni þinni. Þessari köku er ekki hægt að nálgast með JavaScript og hún er aðeins send yfir HTTPS.

Við notum ekki:

• Rakningar- eða greiningarkökur
• Auglýsingakökur þriðja aðila
• Kökur samfélagsmiðla
• Hvers konar rakning á milli vefsvæða

Þar sem við notum aðeins nauðsynlegar starfrænar kökur er ekki þörf á kökusamþykki borðann samkvæmt GDPR og ePrivacy tilskipuninni.

Við mælum vissulega hvernig þjónustan er notuð, en án kaka og án nokkurs þriðja aðila — sjá kaflann Notkunargögn hér að ofan.

8. Réttindi þín

Samkvæmt Almennu persónuverndarreglugerðinni hefur þú eftirfarandi réttindi varðandi persónuupplýsingar þínar:

• Réttur til aðgangur — Þú hefur rétt til að biðja um afrit af öllum persónuupplýsingum sem við geymum um þig.
• Réttur til leiðréttingar — Þú hefur rétt til að biðja um leiðréttingu á ónákvæmum eða ófullnægjandi gögnum.
• Réttur til að vera gleymdur — Þú hefur rétt til að biðja um eyðingu persónuupplýsinga þinna.
• Réttur til að takmarka vinnslu — Þú hefur rétt til að biðja um að við takmarkum hvernig við notum gögn þín.
• Réttur til gagnaflutninga — Þú hefur rétt til að fá gögn þín á skipulögðu, almennt notaðu og véllesanlegu sniði.
• Réttur til að afturkalla samþykki — Þegar vinnsla er byggð á samþykki getur þú afturkallað það hvenær sem er án þess að hafa áhrif á lögmæti vinnslu fyrir afturköllunina.
• Réttur til að mótmæla — Þú hefur rétt til að mótmæla vinnslu byggðri á lögmætum hagsmunum (6. gr. (1)(f) GDPR). Þegar þú mótmælir munum við hætta vinnslu nema við getum sýnt fram á knýjandi lögmætar ástæður sem ganga framar réttindum og hagsmunum þínum.
• Réttur til að leggja fram kvörtun — Þú hefur rétt til að leggja fram kvörtun við staðbundna eftirlitsstofnun persónuverndar.

Til að nýta sér eitthvað af þessum réttindum skaltu hafa samband við okkur á [email protected]. Við munum svara beiðni þinni innan 30 daga eins og GDPR krefst.

9. Gagnageymsla

Við geymum persónuupplýsingar þínar aðeins svo lengi sem reikningurinn þinn er virkur og gögn eru nauðsynleg til að veita þjónustuna.

Þegar þú eyðir reikningnum þínum eru öll tengd gögn fjarlægð varanlega, þar með talið:

• Reikningsupplýsingar (netfang, stillingar, uppsetning)
• Öll garðgögn (fræ, plöntur, verkefni, dagbókarfærslur, uppskeru-skráningar, birgðalisti yfir verkfæri)
• Allar garðsuppsetningar og striga-hönnunar
• Allar hlaðnar upp miðlaskrár (myndir og myndir eyddar úr hlutgeymslu)

Eyðing er framkvæmd með cascade-eyðingu allra tengdra gagnagrunns-skráa og fjarlægingu miðlaskráa úr hlutgeymslu. Þetta ferli er óafturkræft.

Netþjóna-skrár sem innihalda IP-tölur eru sjálfkrafa snúnar og eyddar innan 30 daga.

Reikningsgögn eftir að áskrift lýkur. Þegar áskriftinni þinni lýkur missir þú aðgang að garðinum þínum. Við geymum gögnin þín í 3 mánuði svo þú getir skráð þig aftur í áskrift og haldið áfram þar sem frá var horfið. Eftir 3 mánuði er reikningnum og öllu innihaldi hans eytt varanlega. Þú getur hvenær sem er beðið okkur um að eyða öllu fyrr.

10. Börn

Nimera er ekki ætlað börnum undir 16 ára aldri. Við söfnum ekki meðvitað persónuupplýsingum frá börnum undir 16 ára aldri. Ef þú ert foreldri eða forsjármaður og telur að barnið þitt hafi gefið okkur persónuupplýsingar skaltu hafa samband við okkur á [email protected] og við munum eyða upplýsingunum tafarlaust.

11. Persónuvernd og eftirlitsstofnun

Sem lítill rekstraraðili þar sem vinnslustarfsemi fellur ekki undir viðmið 37. gr. GDPR (engar umfangsmiklar kerfisbundnar vaktir, engin umfangsmikil vinnsla sérstakra flokka gagna), er Nimera ekki skylt að tilnefna persónuverndarfulltrúa.

Ef þú ert staðsettur í Evrópusambandinu hefur þú rétt til að leggja fram kvörtun til eftirlitsstofnunar persónuverndar í búsetulandi þínu. Fullkominn listi yfir ESB-eftirlitsstofnanir er aðgengilegur á vefsíðu Evrópska persónuverndarráðsins. Ef þú ert utan ESB gætir þú haft svipaðar réttindi samkvæmt staðbundnum friðhelgislögum.

12. Breytingar á þessari stefnu

Við gætum uppfært þessa Persónuverndarstefnu af og til til að endurspegla breytingar á vinnubrögðum okkar eða af öðrum rekstrarlegum, lagalegum eða eftirlitslegum ástæðum. Þegar við gerum breytingar munum við uppfæra dagsetninguna 'Síðast uppfært' efst á þessari síðu.

Við hvetjum þig til að skoða þessa Persónuverndarstefnu reglulega. Áframhaldandi notkun þjónustunnar eftir breytingar felur í sér samþykki þitt á uppfærðri stefnu.

13. Samband

Ef þú hefur spurningar, áhyggjur eða beiðnir varðandi þessa Persónuverndarstefnu eða gagnaaðferðir okkar skaltu hafa samband við okkur á:

[email protected]

Vegna fyrirspurna um persónuvernd hefur þú einnig rétt til að hafa samband við eftirlitsstofnunina í búsetulandi þínu.