Privatumo politika

1. Įvadas

Nimera („mes“, „mums“, „mūsų“) yra interneto sodo planavimo paslauga, veikianti nimera.garden, įsteigta Europos Sąjungoje. Nimera yra šioje politikoje aprašytų asmens duomenų valdytojas. Ši Privatumo politika paaiškina, kaip renkame, naudojame ir saugome jūsų asmens duomenis pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir kitus taikomus duomenų apsaugos įstatymus visame pasaulyje.

Naudodamiesi Nimera patvirtinate, kad perskaitėte ir supratote šią Privatumo politiką. Jei turite klausimų apie mūsų duomenų praktiką, galite susisiekti su mumis adresu [email protected].

2. Renkami duomenys

Renkame ir tvarkome šias duomenų kategorijas:

Paskyros duomenys

El. pašto adresas (naudojamas autentifikacijai ir komunikacijai)
Maišytasis slaptažodis (niekada nesaugome slaptažodžių kaip paprasto teksto)
Kalbos nuostata ir rodymo nustatymai

Sodo duomenys

Sėklų inventorius ir augalų veislių informacija
Sodo išplanavimas ir drobės dizainai
Užduočių tvarkaraščiai ir kalendoriaus įrašai
Dienoraščio įrašai ir pastabos
Derliaus įrašai ir derliaus duomenys
Įrankių ir įrangos inventorius
Ir kiti duomenys, kuriuos kuriate Paslaugoje

Vietos duomenys

Sodo koordinatės (platuma ir ilguma), tik jei pasirenkate nustatyti sodo vietą oro duomenims. Tai visiškai neprivaloma, bet kada gali būti pašalinta ir reikalauja aiškaus jūsų sutikimo. Sodo koordinatės yra asmens duomenys pagal BDAR ir atitinkamai tvarkomi. Taikome duomenų minimizavimo principą: renkame tik koordinates, reikalingas oro duomenims pateikti jūsų konkrečiai vietai, ir nenaudojame jų jokiu kitu tikslu.

Medija

Nuotraukos ir vaizdai, kuriuos įkeliate į bet kurią Paslaugos dalį

Techniniai duomenys

Naršyklės tipas ir versija (standartiniuose serverio žurnalo failuose)
IP adresas (serverio žurnalo failuose saugumo tikslais ir laikinai naudojamas matavimui, aprašytam skyriuje Naudojimo duomenys; nesaugomas ilgą laiką)

Naudojimo duomenys

Matuojame, kaip naudojama Paslauga, analitikos programine įranga, kurią patys valdome savo pačių serveriuose Europos Sąjungoje. Ji nenustato jokių slapukų, nieko nesiunčia jokiai trečiajai šaliai ir negali sekti Jūsų kitose svetainėse.

Aplankyti puslapiai, kurios puslapio dalys pasirodė ekrane, paspausti mygtukai ir kiek laiko puslapis buvo skaitomas
Šalis, naršyklė, operacinė sistema, įrenginio tipas, ekrano dydis ir kalba, nustatyti pagal Jūsų užklausą
Jūsų IP adresas naudojamas tik tuo metu — šaliai nustatyti ir vienam apsilankymui priklausančioms užklausoms sugrupuoti. Jis niekada nesaugomas kartu su šiais duomenimis.
Jei esate prisijungę, iš Jūsų paskyros išvestas pseudoniminis identifikatorius — niekada ne Jūsų el. pašto adresas — kad galėtume atskirti to paties asmens apsilankymus nesužinodami, kas esate

3. Kaip naudojame jūsų duomenis

Jūsų duomenis naudojame šiais tikslais:

Teikti ir valdyti Paslaugą, įskaitant jūsų sodo planų, sėklų, užduočių ir kito turinio saugojimą
Siųsti esminius el. pašto pranešimus, pvz., el. pašto patvirtinimą, slaptažodžio atstatymą ir paskyros saugumo įspėjimus
Siųsti neprivalomas sodo priminimas ir pranešimus (tik su jūsų aiškiu sutikimu)
Rodyti oro duomenis jūsų sodo vietai (tik kai davėte sutikimą vietai)
Generuoti sodo statistiką ir įžvalgas jūsų paskyroje
Tobulinti ir prižiūrėti Paslaugą, įskaitant klaidų taisymą ir veikimo optimizavimą
Apibendrintai matuoti, kaip naudojama Paslauga, kad matytume, kurios dalys padeda, o kurios trukdo

Automatizuotas sprendimų priėmimas ir profiliavimas: Nimera nenaudoja automatizuoto sprendimų priėmimo ar profiliavimo, kuris sukeltų teisinius padarinius arba panašiai reikšmingai paveiktų jus, kaip aprašyta BDAR 22 straipsnyje. Visus sprendimus, turinčius įtakos jūsų paskyrai ar duomenims, priima žmonės.

4. Teisinis pagrindas (BDAR)

Pagal Bendrąjį duomenų apsaugos reglamentą jūsų duomenis tvarkome remdamiesi šiais teisiniais pagrindais:

Sutarties vykdymas (BDAR 6 str. 1 d. b p.) — Tvarkymas, reikalingas Paslaugai, kuriai užsiregistravote, teikti, įskaitant jūsų sodo duomenų saugojimą, paskyros valdymą ir pagrindinių funkcijų teikimą.
Teisėtas interesas (BDAR 6 str. 1 d. f p.) — Tvarkymas, reikalingas mūsų Paslaugos saugumui palaikyti, piktnaudžiavimui aptikti ir užkirsti, serverio žurnalų failams saugumo incidentų tyrimui palaikyti, programėlės veikimui gerinti ir apibendrintai matuoti, kaip naudojamasi Paslauga, kaip aprašyta skyriuje „Naudojimo duomenys“. Subalansavome šiuos interesus su jūsų privatumo teisėmis ir nustatėme, kad jie neviršija jūsų pagrindinių teisių ir laisvių. Bet kada turite teisę prieštarauti šiam tvarkymui (žr. 8 skyrių).
Sutikimas (BDAR 6 str. 1 d. a p.) — Tvarkymas remiantis jūsų aiškiu sutikimu, konkrečiai: neprivalomi el. pašto pranešimai ir sodo priminimai, bei jūsų sodo vietos koordinačių pateikimas oro duomenims. Sutikimą galite atšaukti bet kada, nedarydami poveikio atšaukimui iki tol buvusio tvarkymo teisėtumui.

5. Duomenų saugojimas ir saugumas

Rimtai žiūrime į jūsų duomenų saugumą ir įgyvendiname tinkamas technines ir organizacines priemones:

Serverio vieta — Visi duomenys saugomi Hetzner serveriuose, esančiuose Falkensteine, Vokietijoje, Europos Sąjungoje.
Medijos saugojimas — Įkelti failai (nuotraukos, vaizdai) saugomi Hetzner Object Storage, taip pat esančiame ES.
Slaptažodžio saugumas — Slaptažodžiai maiomi naudojant bcrypt, stiprų vienkryptį maiavimo algoritmą; niekada nesaugome jūsų slaptažodžio kaip paprasto teksto ir neprieiname prie jo.
Autentifikacija — JWT autentifikacijos žetonai (JSON Web Token) perduodami per httpOnly saugius slapukus, apsaugant nuo kryžminių svetainių scenarijų atakų.
Šifravimas ramybės būsenoje — Duomenų bazės saugojimas yra šifruotas ramybės būsenoje serveryje.
Perdavimo saugumas — Visi perduodami duomenys šifruojami naudojant TLS/HTTPS.

6. Trečiųjų šalių paslaugos

Nimera valdyti naudojame ribotą skaičių trečiųjų šalių paslaugų. Kiekviena paslauga gauna tik minimalius duomenis, reikalingus jos funkcijai:

Brevo (el. pašto pristatymas) — Prancūzų bendrovė, kurios talpinimo serveriai yra Europos Sąjungoje. Brevo tvarko jūsų el. pašto adresą išimtinai transakciniams el. laiškams pristatyti (patvirtinimui, slaptažodžio atstatymui, pranešimams). Brevo gali samdyti subtvarkytojus ne EEE pagal teisėtus perdavimo mechanizmus. Brevo Privacy Policy
Cloudflare (CDN ir DDoS apsauga) — Tvarko IP adresus kaip srauto maršruto parinkimo ir apsaugos į mūsų serverius dalį. Cloudflare yra JAV bendrovė; tačiau duomenų perdavimai reglamentuojami Standartinėmis sutarčių sąlygomis (SSS) pagal BDAR 46 straipsnį ir ES ir JAV duomenų privatumo sistema, įtraukta į Cloudflare duomenų tvarkymo priedą. Cloudflare Privacy Policy
Open-Meteo (oro duomenys) — Naudojamas oro informacijai jūsų sodui teikti. Open-Meteo yra savaiminis ES serverių miestas; šiai paslaugai asmeniniai duomenys nesidalijami su trečiosiomis šalimis.
Google Maps (neprivaloma sodo vieta) — Jei naudojate interaktyvų žemėlapį sodo vietai nustatyti, pasirinktos koordinatės perduodamos Google serveriams žemėlapio atvaizdavimui. Su Google dalijamės tik koordinačių duomenimis; nesidalijame jūsų vardu, el. pašto adresu ar kita paskyros informacija. Tačiau sodo koordinatės gali būti asmens duomenys pagal BDAR, kai susietos su jūsų paskyra. Naudodami šią neprivalomą funkciją sutinkate su Google Paslaugų teikimo sąlygomis ir Google Privatumo politika. Ši funkcija visiškai neprivaloma ir gali būti išjungta bet kada. Google Privacy Policy.

Neparduodame, nenuomojame ir neprekiaujame jūsų asmens duomenimis su trečiosiomis šalimis.

7. Slapukai

Naudojame tik griežtai funkcionalius slapukus, kurie yra būtini Paslaugos veikimui:

Autentifikacijos slapukas — JWT žetonas, saugomas httpOnly saugiame slapuke prisijungimo sesijai palaikyti. Šio slapuko negali pasiekti JavaScript ir jis siunčiamas tik per HTTPS.

Nenaudojame:

Stebėjimo ar analitikos slapukai
Trečiųjų šalių reklamos slapukai
Socialinės žiniasklaidos slapukai
Bet kokia tarpusavio stebėjimo forma

Kadangi naudojame tik būtinus funkcinius slapukus, pagal BDAR ir ePrivacy direktyvą nereikalingas slapukų sutikimo reklamjuostis.

Mes iš tiesų matuojame, kaip naudojama Paslauga, tačiau be slapukų ir be jokios trečiosios šalies — žr. skyrių Naudojimo duomenys aukščiau.

8. Jūsų teisės

Pagal Bendrąjį duomenų apsaugos reglamentą turite šias teises dėl savo asmens duomenų:

Prieigos teisė — Turite teisę prašyti visų mūsų saugomų asmens duomenų kopijos.
Ištaisymo teisė — Turite teisę prašyti netikslių ar neišsamių duomenų ištaisymo.
Ištrynimo teisė („teisė būti pamirštam“) — Turite teisę prašyti savo asmens duomenų ištrynimo.
Tvarkymo apribojimo teisė — Turite teisę prašyti apriboti, kaip naudojame jūsų duomenis.
Duomenų perkeliamumo teisė — Turite teisę gauti savo duomenis struktūrizuotu, įprastai naudojamu ir mašininiu būdu skaitomu formatu.
Sutikimo atšaukimo teisė — Kai tvarkymas grindžiamas sutikimu, galite jį atšaukti bet kada, nedarydami poveikio atšaukimui iki tol buvusio tvarkymo teisėtumui.
Prieštaravimo teisė — Turite teisę prieštarauti tvarkymui, grindžiamam teisėtais interesais (BDAR 6 str. 1 d. f p.). Kai prieštaraujate, nutrauksime tvarkymą, nebent galime įrodyti įpareigojančias teisėtas priežastis, viršijančias jūsų teises ir interesus.
Skundo pateikimo teisė — Turite teisę pateikti skundą vietos duomenų apsaugos priežiūros institucijai.

Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis adresu [email protected]. Atsakysime į jūsų prašymą per 30 dienų, kaip reikalauja BDAR.

9. Duomenų saugojimas

Jūsų asmens duomenis saugome tik tol, kol jūsų paskyra yra aktyvi ir duomenys yra reikalingi Paslaugai teikti.

Kai ištrinsite paskyrą, visi susiję duomenys bus visam laikui pašalinti, įskaitant:

Paskyros informacija (el. paštas, nuostatos, nustatymai)
Visi sodo duomenys (sėklos, augalai, užduotys, dienoraščio įrašai, derliaus įrašai, įrankių inventorius)
Visi sodo išplanavimas ir drobės dizainai
Visi įkelti medijos failai (nuotraukos ir vaizdai ištrinti iš objektų saugyklos)

Ištrynimas atliekamas kaskadiškai ištrinant visus susijusius duomenų bazės įrašus ir pašalinant medijos failus iš objektų saugyklos. Šis procesas yra negrįžtamas.

Serverio žurnalų failai, kuriuose yra IP adresai, automatiškai sukuriami ir ištrinami per 30 dienų.

Paskyros duomenys pasibaigus prenumeratai. Pasibaigus prenumeratai, prarandate prieigą prie savo sodo. Jūsų duomenis saugome 3 mėnesius, kad galėtumėte vėl užsiprenumeruoti ir tęsti nuo ten, kur baigėte. Po 3 mėnesių paskyra ir jos turinys ištrinami visam laikui. Bet kada galite paprašyti mūsų viską ištrinti anksčiau.

10. Vaikai

Nimera nėra skirta vaikams iki 16 metų. Mes sąmoningai nerenkame asmens duomenų iš vaikų iki 16 metų. Jei esate tėvas ar globėjas ir manote, kad jūsų vaikas mums pateikė asmens duomenų, susisiekite su mumis adresu [email protected] ir mes nedelsdami ištrinsime informaciją.

11. Duomenų apsauga ir priežiūros institucija

Kaip mažos apimties operatorius, kurio tvarkymo veikla neatitinka BDAR 37 straipsnyje nustatytų kriterijų (nėra didelės apimties sistemingo stebėjimo, nėra didelės apimties specialių kategorijų duomenų tvarkymo), Nimera neprivalo skirti duomenų apsaugos pareigūno (DAP).

Jei esate Europos Sąjungoje, turite teisę pateikti skundą savo gyvenamosios šalies duomenų apsaugos priežiūros institucijai. Visas ES priežiūros institucijų sąrašas pateikiamas Europos duomenų apsaugos valdybos svetainėje. Jei esate ne ES, pagal vietos privatumo įstatymus galite turėti panašių teisių.

12. Šios politikos pakeitimai

Mes galime periodiškai atnaujinti šią Privatumo politiką, kad atspindėtume mūsų praktikos pokyčius ar kitas veiklos, teisines ar reguliavimo priežastis. Atlikę pakeitimus, atnaujinsime puslapio viršuje esantį „Paskutinį kartą atnaujinta“ datą.

Raginame periodiškai peržiūrėti šią Privatumo politiką. Toliau naudodamiesi Paslauga po bet kokių pakeitimų sutinkate su atnaujinta politika.

13. Kontaktai

Jei turite klausimų, susirūpinimų ar prašymų dėl šios Privatumo politikos ar mūsų duomenų praktikos, susisiekite su mumis adresu:

[email protected]

Dėl duomenų apsaugos užklausų taip pat turite teisę susisiekti su savo gyvenamosios šalies priežiūros institucija.