Informativa sulla privacy

1. Introduzione

Nimera ('noi', 'ci', 'nostro') è un servizio online di pianificazione dell'orto che opera su nimera.garden, costituito all'interno dell'Unione Europea. Nimera è il titolare del trattamento dei dati personali descritti in questa informativa. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e altre leggi applicabili sulla protezione dei dati in tutto il mondo.

Utilizzando Nimera, riconosci di aver letto e compreso questa Informativa sulla privacy. Se hai domande sulle nostre pratiche sui dati, puoi contattarci all'indirizzo [email protected].

2. Dati che raccogliamo

Raccogliamo e trattiamo le seguenti categorie di dati:

Dati dell'account

Indirizzo email (utilizzato per l'autenticazione e la comunicazione)
Password con hash (non memorizziamo mai le password in testo normale)
Preferenza della lingua e impostazioni di visualizzazione

Dati dell'orto

Inventario dei semi e informazioni sulle varietà di piante
Layout degli orti e design della tela
Programmi delle attività e voci del calendario
Voci del diario e note
Registrazioni del raccolto e dati sulla resa
Inventario di strumenti e attrezzature
E altri dati che crei all'interno del Servizio

Dati di localizzazione

Coordinate dell'orto (latitudine e longitudine), solo se scegli di impostare una posizione dell'orto per i dati meteorologici. Questo è completamente facoltativo, può essere rimosso in qualsiasi momento e richiede il tuo consenso esplicito. Le coordinate dell'orto sono dati personali ai sensi del GDPR e vengono trattate di conseguenza. Applichiamo il principio di minimizzazione dei dati: raccogliamo solo le coordinate necessarie per fornire dati meteorologici per la tua posizione specifica e non le utilizziamo per nessun altro scopo.

Media

Foto e immagini che carichi in qualsiasi parte del Servizio

Dati tecnici

Tipo e versione del browser (nei log standard del server)
Indirizzo IP (nei log del server per finalità di sicurezza e utilizzato in modo transitorio per la misurazione descritta nella sezione Dati di utilizzo; non conservato a lungo termine)

Dati di utilizzo

Misuriamo come viene utilizzato il Servizio con un software di analisi che gestiamo noi stessi sui nostri server nell'Unione Europea. Non installa cookie, non invia nulla a terze parti e non può seguirti su altri siti web.

Pagine visitate, quali sezioni di una pagina sono comparse sullo schermo, pulsanti cliccati e per quanto tempo una pagina è stata letta
Paese, browser, sistema operativo, tipo di dispositivo, dimensioni dello schermo e lingua, ricavati dalla tua richiesta
Il tuo indirizzo IP viene utilizzato solo sul momento — per ricavare il Paese e per raggruppare le richieste appartenenti a una stessa visita. Non viene mai memorizzato insieme a questi dati.
Se hai effettuato l'accesso, un identificativo pseudonimizzato derivato dal tuo account — mai il tuo indirizzo email — così da poter distinguere le visite di una stessa persona senza sapere chi sei

3. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati per i seguenti scopi:

Fornire e gestire il Servizio, inclusa la memorizzazione dei tuoi piani dell'orto, semi, attività e altri contenuti
Inviare notifiche email essenziali come verifica email, reimpostazione password e avvisi di sicurezza dell'account
Inviare promemoria e notifiche opzionali dell'orto (solo con il tuo consenso esplicito)
Visualizzare dati meteorologici per la posizione del tuo orto (solo quando hai fornito il consenso alla posizione)
Generare statistiche dell'orto e approfondimenti all'interno del tuo account
Migliorare e mantenere il Servizio, inclusa la correzione di bug e l'ottimizzazione delle prestazioni
Misurare in forma aggregata come viene utilizzato il Servizio, per vedere quali parti aiutano e quali sono d'intralcio

Processo decisionale automatizzato e profilazione: Nimera non utilizza il processo decisionale automatizzato né la profilazione che produce effetti legali o ti riguarda in modo simile in maniera significativa, come descritto nell'Articolo 22 GDPR. Tutte le decisioni che influenzano il tuo account o i tuoi dati vengono prese da persone.

4. Base giuridica (GDPR)

In virtù del Regolamento Generale sulla Protezione dei Dati, trattiamo i tuoi dati sulla base delle seguenti basi giuridiche:

Esecuzione del contratto (Articolo 6(1)(b) GDPR) — Trattamento necessario per fornire il Servizio per cui ti sei registrato, inclusa la memorizzazione dei dati del tuo orto, la gestione del tuo account e la fornitura delle funzionalità di base.
Legittimo interesse (Articolo 6(1)(f) GDPR) — Trattamento necessario per mantenere la sicurezza del nostro Servizio, rilevare e prevenire abusi, mantenere log del server per l'indagine di incidenti di sicurezza, migliorare le prestazioni dell'applicazione e misurare, in forma aggregata, come viene utilizzato il Servizio, come descritto nella sezione «Dati di utilizzo». Abbiamo bilanciato questi interessi rispetto ai tuoi diritti alla privacy e determinato che non prevalgono sui tuoi diritti e libertà fondamentali. Hai il diritto di opporti a questo trattamento in qualsiasi momento (vedi Sezione 8).
Consenso (Articolo 6(1)(a) GDPR) — Trattamento basato sul tuo consenso esplicito, nello specifico: notifiche email opzionali e promemoria dell'orto, e fornitura delle coordinate di posizione del tuo orto per i dati meteorologici. Puoi revocare il consenso in qualsiasi momento senza influire sulla liceità del trattamento precedente.

5. Archiviazione e sicurezza dei dati

Prendiamo sul serio la sicurezza dei tuoi dati e implementiamo misure tecniche e organizzative appropriate:

Posizione del server — Tutti i dati sono archiviati su server Hetzner situati a Falkenstein, Germania, all'interno dell'Unione Europea.
Archiviazione dei media — I file caricati (foto, immagini) sono archiviati su Hetzner Object Storage, anch'esso situato all'interno dell'UE.
Sicurezza della password — Le password vengono sottoposte a hash con bcrypt, un robusto algoritmo di hash unidirezionale; non memorizziamo mai la tua password in testo normale né vi accediamo.
Autenticazione — I token di autenticazione JWT (JSON Web Token) vengono trasmessi tramite cookie sicuri httpOnly, proteggendo dagli attacchi di cross-site scripting.
Crittografia a riposo — L'archiviazione del database è crittografata a riposo sul server.
Sicurezza del trasporto — Tutti i dati in transito sono crittografati con TLS/HTTPS.

6. Servizi di terze parti

Utilizziamo un numero limitato di servizi di terze parti per gestire Nimera. Ogni servizio riceve solo i dati minimi necessari per la sua funzione:

Brevo (consegna email) — Una società francese i cui server di hosting si trovano all'interno dell'Unione Europea. Brevo tratta il tuo indirizzo email esclusivamente per la consegna di email transazionali (verifica, reimpostazione password, notifiche). Brevo può coinvolgere sub-responsabili del trattamento al di fuori del SEE in base a meccanismi di trasferimento legali. Brevo Privacy Policy
Cloudflare (CDN e protezione DDoS) — Elabora indirizzi IP come parte del routing e della protezione del traffico verso i nostri server. Cloudflare è una società con sede negli Stati Uniti; tuttavia, i trasferimenti di dati sono disciplinati dalle Clausole Contrattuali Standard (SCC) ai sensi dell'Articolo 46 GDPR e del Quadro sulla Privacy dei Dati UE-USA, incorporati nell'Addendum sul Trattamento dei Dati di Cloudflare. Cloudflare Privacy Policy
Open-Meteo (dati meteorologici) — Utilizzato per fornire informazioni meteorologiche per il tuo orto. Open-Meteo è ospitato autonomamente sui nostri server con sede nell'UE; nessun dato personale viene condiviso con terze parti per questo servizio.
Google Maps (posizione facoltativa dell'orto) — Se utilizzi la mappa interattiva per impostare la posizione del tuo orto, le coordinate che selezioni vengono trasmesse ai server di Google per il rendering della mappa. Condividiamo con Google solo dati di coordinate; non condividiamo il tuo nome, indirizzo email o altre informazioni sull'account. Tuttavia, le coordinate dell'orto possono costituire dati personali ai sensi del GDPR quando sono collegate al tuo account. Utilizzando questa funzione facoltativa, accetti i Termini di Servizio di Google e la Privacy Policy di Google. Questa funzione è completamente facoltativa e può essere disabilitata in qualsiasi momento. Google Privacy Policy.

Non vendiamo, affittiamo né commercializziamo i tuoi dati personali con terze parti.

7. Cookie

Utilizziamo solo cookie strettamente funzionali che sono essenziali per il funzionamento del Servizio:

Cookie di autenticazione — Un token JWT memorizzato in un cookie sicuro httpOnly per mantenere la tua sessione di accesso. Questo cookie non è accessibile da JavaScript e viene inviato solo tramite HTTPS.

Non utilizziamo:

Cookie di tracciamento o analitici
Cookie pubblicitari di terze parti
Cookie dei social media
Qualsiasi forma di tracciamento tra siti

Poiché utilizziamo solo cookie funzionali essenziali, non è richiesto un banner di consenso ai cookie ai sensi del GDPR e della Direttiva ePrivacy.

Misuriamo effettivamente come viene utilizzato il Servizio, ma senza cookie e senza alcuna terza parte — vedi la sezione Dati di utilizzo qui sopra.

8. I tuoi diritti

In virtù del Regolamento Generale sulla Protezione dei Dati, hai i seguenti diritti riguardo ai tuoi dati personali:

Diritto di accesso — Hai il diritto di richiedere una copia di tutti i dati personali che deteniamo su di te.
Diritto di rettifica — Hai il diritto di richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione ('diritto all'oblio') — Hai il diritto di richiedere la cancellazione dei tuoi dati personali.
Diritto alla limitazione del trattamento — Hai il diritto di richiedere che limitiamo il modo in cui utilizziamo i tuoi dati.
Diritto alla portabilità dei dati — Hai il diritto di ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Diritto di revocare il consenso — Quando il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento senza influire sulla liceità del trattamento precedente.
Diritto di opposizione — Hai il diritto di opporti al trattamento basato su interessi legittimi (Articolo 6(1)(f) GDPR). Quando ti opponi, cesseremo il trattamento a meno che non possiamo dimostrare motivi legittimi cogenti che prevalgono sui tuoi diritti e interessi.
Diritto di proporre reclamo — Hai il diritto di presentare un reclamo all'autorità di controllo locale per la protezione dei dati.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo [email protected]. Risponderemo alla tua richiesta entro 30 giorni come richiesto dal GDPR.

9. Conservazione dei dati

Conserviamo i tuoi dati personali solo finché il tuo account è attivo e i dati sono necessari per fornire il Servizio.

Quando elimini il tuo account, tutti i dati associati vengono rimossi definitivamente, inclusi:

Informazioni sull'account (email, preferenze, impostazioni)
Tutti i dati dell'orto (semi, piante, attività, voci del diario, registrazioni del raccolto, inventario degli strumenti)
Tutti i layout degli orti e i design della tela
Tutti i file multimediali caricati (foto e immagini eliminate dall'archiviazione degli oggetti)

L'eliminazione viene eseguita tramite eliminazione a cascata di tutti i record del database correlati e rimozione dei file multimediali dall'archiviazione degli oggetti. Questo processo è irreversibile.

I log del server contenenti indirizzi IP vengono automaticamente ruotati ed eliminati entro 30 giorni.

I dati dell'account dopo la fine dell'abbonamento. Quando il tuo abbonamento finisce, perdi l'accesso al tuo orto. Conserviamo i tuoi dati per 3 mesi, così puoi abbonarti di nuovo e riprendere da dove avevi lasciato. Dopo 3 mesi l'account e il suo contenuto vengono eliminati definitivamente. Puoi chiederci di eliminare tutto prima, in qualsiasi momento.

10. Bambini

Nimera non è destinato a bambini di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali da bambini di età inferiore ai 16 anni. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci all'indirizzo [email protected] e elimineremo immediatamente le informazioni.

11. Protezione dei dati e autorità di controllo

Come operatore di piccole dimensioni le cui attività di trattamento non rientrano nei criteri stabiliti dall'art. 37 GDPR (nessuna sorveglianza sistematica su larga scala, nessun trattamento su larga scala di categorie speciali di dati), Nimera non è obbligato a designare un Responsabile della Protezione dei Dati (DPO).

Se ti trovi nell'Unione Europea, hai il diritto di presentare un reclamo all'autorità di controllo per la protezione dei dati del tuo paese di residenza. Un elenco completo delle autorità di controllo UE è disponibile sul sito web del Comitato Europeo per la Protezione dei Dati. Se ti trovi al di fuori dell'UE, potresti avere diritti simili in base alle leggi locali sulla privacy.

12. Modifiche a questa informativa

Potremmo aggiornare periodicamente questa Informativa sulla privacy per riflettere i cambiamenti nelle nostre pratiche o per altri motivi operativi, legali o normativi. Quando apportiamo modifiche, aggiorneremo la data 'Ultimo aggiornamento' nella parte superiore di questa pagina.

Ti incoraggiamo a rivedere periodicamente questa Informativa sulla privacy. L'utilizzo continuato del Servizio dopo eventuali modifiche costituisce la tua accettazione dell'informativa aggiornata.

13. Contatto

Se hai domande, dubbi o richieste riguardanti questa Informativa sulla privacy o le nostre pratiche sui dati, contattaci all'indirizzo:

[email protected]

Per domande sulla protezione dei dati, hai anche il diritto di contattare l'autorità di controllo del tuo paese di residenza.