Privātuma politika

1. Ievads

Nimera ('mēs', 'mums', 'mūsu') ir tiešsaistes dārza plānošanas pakalpojums, kas darbojas nimera.garden, dibināts Eiropas Savienībā. Nimera ir šajā politikā aprakstīto personas datu apstrādātājs. Šī Privātuma politika izskaidro, kā mēs vācam, izmantojam un aizsargājam jūsu personas datus saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) un citiem piemērojamiem datu aizsardzības likumiem visā pasaulē.

Izmantojot Nimera, jūs apliecināt, ka esat izlasījis un sapratis šo Privātuma politiku. Ja jums ir jautājumi par mūsu datu praksi, varat sazināties ar mums pa [email protected].

2. Mūsu vāktie dati

Mēs vācam un apstrādājam šādas datu kategorijas:

Konta dati

E-pasta adrese (izmantota autentifikācijai un saziņai)
Jaukta parole (mēs nekad neglabājam paroles kā vienkāršu tekstu)
Valodas preference un displeja iestatījumi

Dārza dati

Sēklu inventārs un augu šķirņu informācija
Dārza izkārtojumi un audekla dizaini
Uzdevumu grafiki un kalendāra ieraksti
Dienasgrāmatas ieraksti un piezīmes
Ražas ieraksti un ražas dati
Rīku un aprīkojuma inventārs
Un citi dati, ko izveidojat Pakalpojumā

Atrašanās vietas dati

Dārza koordinātes (platums un garums), tikai ja izvēlaties iestatīt dārza atrašanās vietu laika apstākļu datiem. Tas ir pilnīgi neobligāti, var tikt noņemts jebkurā laikā un prasa jūsu skaidru piekrišanu. Dārza koordinātes ir personas dati saskaņā ar VDAR un tiek apstrādātas attiecīgi. Mēs piemērojam datu minimizācijas principu: vācam tikai koordinātes, kas nepieciešamas laika apstākļu datu sniegšanai jūsu konkrētajai atrašanās vietai, un neizmantojam tās nevienā citā nolūkā.

Mediji

Fotogrāfijas un attēli, ko augšupielādējat jebkurā Pakalpojuma daļā

Tehniskie dati

Pārlūka tips un versija (standarta servera žurnāla failos)
IP adrese (servera žurnālos drošības nolūkos un īslaicīgi izmantota mērījumiem, kas aprakstīti sadaļā Lietošanas dati; netiek glabāta ilgtermiņā)

Lietošanas dati

Mēs mērām, kā Pakalpojums tiek lietots, izmantojot analītikas programmatūru, ko darbinām paši savos serveros Eiropas Savienībā. Tā neuzstāda sīkdatnes, nenosūta neko trešajām personām un nevar jums sekot citās tīmekļa vietnēs.

Apmeklētās lapas, kuras lapas sadaļas kļuva redzamas, nospiestās pogas un cik ilgi lapa tika lasīta
Valsts, pārlūks, operētājsistēma, ierīces veids, ekrāna izmērs un valoda, kas noteikti no jūsu pieprasījuma
Jūsu IP adrese tiek izmantota tikai konkrētajā brīdī — lai noteiktu valsti un lai sagrupētu viena apmeklējuma pieprasījumus. Tā nekad netiek glabāta kopā ar šiem datiem.
Ja esat pieteicies, pseidonimizēts identifikators, kas atvasināts no jūsu konta — nekad no jūsu e-pasta adreses — lai mēs varētu atšķirt vienas personas apmeklējumus, neuzzinot, kas jūs esat

3. Kā mēs izmantojam jūsu datus

Mēs izmantojam jūsu datus šādiem nolūkiem:

Pakalpojuma sniegšana un darbināšana, tostarp jūsu dārza plānu, sēklu, uzdevumu un cita satura glabāšana
Būtisku e-pasta paziņojumu sūtīšana, piemēram, e-pasta verifikācija, paroles atiestatīšana un konta drošības brīdinājumi
Neobligātu dārza atgādinājumu un paziņojumu sūtīšana (tikai ar jūsu skaidru piekrišanu)
Laika apstākļu datu rādīšana jūsu dārza atrašanās vietai (tikai tad, kad esat devis piekrišanu atrašanās vietai)
Dārza statistikas un ieskatu ģenerēšana jūsu kontā
Pakalpojuma uzlabošana un uzturēšana, tostarp kļūdu labošana un veiktspējas optimizācija
Apkopotā veidā mērīt, kā Pakalpojums tiek lietots, lai redzētu, kuras daļas palīdz un kuras traucē

Automatizēta lēmumu pieņemšana un profilēšana: Nimera neizmanto automatizētu lēmumu pieņemšanu vai profilēšanu, kas rada juridiskas sekas vai līdzīgi būtiski ietekmē jūs, kā aprakstīts VDAR 22. pantā. Visus lēmumus, kas ietekmē jūsu kontu vai datus, pieņem cilvēki.

4. Juridiskais pamats (VDAR)

Saskaņā ar Vispārīgo datu aizsardzības regulu mēs apstrādājam jūsu datus, pamatojoties uz šādiem tiesiskajiem pamatiem:

Līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) — Apstrāde, kas nepieciešama, lai sniegtu Pakalpojumu, kuram reģistrējāties, tostarp jūsu dārza datu glabāšana, konta pārvaldība un pamata funkcionalitātes nodrošināšana.
Leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts) — Apstrāde, kas nepieciešama, lai uzturētu mūsu Pakalpojuma drošību, atklātu un novērstu ļaunprātīgu izmantošanu, uzturētu servera žurnāla failus drošības incidentu izmeklēšanai, uzlabotu lietotnes veiktspēju un apkopotā veidā mērītu, kā tiek izmantots Pakalpojums, kā aprakstīts sadaļā „Lietošanas dati“. Mēs esam līdzsvarojuši šīs intereses pret jūsu privātuma tiesībām un noteikuši, ka tās nepārsniedz jūsu pamattiesības un brīvības. Jums ir tiesības jebkurā laikā iebilst šai apstrādei (sk. 8. sadaļu).
Piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts) — Apstrāde, pamatojoties uz jūsu skaidru piekrišanu, konkrēti: neobligāti e-pasta paziņojumi un dārza atgādinājumi, un jūsu dārza atrašanās vietas koordināšu sniegšana laika apstākļu datiem. Piekrišanu varat atsaukt jebkurā laikā, neietekmējot apstrādes likumību pirms atsaukšanas.

5. Datu glabāšana un drošība

Mēs nopietni uztveram jūsu datu drošību un ieviešam atbilstošus tehniskos un organizatoriskos pasākumus:

Servera atrašanās vieta — Visi dati tiek glabāti Hetzner serveros, kas atrodas Falkensteinā, Vācijā, Eiropas Savienībā.
Mediju glabāšana — Augšupielādētie faili (fotogrāfijas, attēli) tiek glabāti Hetzner Object Storage, kas arī atrodas ES.
Paroles drošība — Paroles tiek jauktas, izmantojot bcrypt, spēcīgu vienpusējas jaukšanas algoritmu; mēs nekad neglabājam jūsu paroli kā vienkāršu tekstu vai tai nepiekļūstam.
Autentifikācija — JWT autentifikācijas marķieri (JSON Web Token) tiek pārsūtīti caur httpOnly drošajiem sīkdatnēm, aizsargājot pret starpvietņu skriptēšanas uzbrukumiem.
Šifrēšana miera stāvoklī — Datu bāzes glabāšana ir šifrēta miera stāvoklī serverī.
Pārsūtīšanas drošība — Visi tranzītā esošie dati tiek šifrēti, izmantojot TLS/HTTPS.

6. Trešo pušu pakalpojumi

Mēs izmantojam ierobežotu skaitu trešo pušu pakalpojumu Nimera darbināšanai. Katrs pakalpojums saņem tikai minimālos datus, kas nepieciešami tā funkcijai:

Brevo (e-pasta piegāde) — Franču uzņēmums, kura mitināšanas serveri atrodas Eiropas Savienībā. Brevo apstrādā jūsu e-pasta adresi tikai transakciju e-pasta piegādei (verifikācijai, paroles atiestatīšanai, paziņojumiem). Brevo var piesaistīt apakšapstrādātājus ārpus EEZ saskaņā ar likumīgiem pārsūtīšanas mehānismiem. Brevo Privacy Policy
Cloudflare (CDN un DDoS aizsardzība) — Apstrādā IP adreses kā maršrutēšanas un trafika aizsardzības uz mūsu serveriem daļu. Cloudflare ir ASV uzņēmums; tomēr datu pārsūtīšanu regulē Standarta līguma klauzulas (SLK) saskaņā ar VDAR 46. pantu un ES un ASV datu privātuma sistēma, kas iekļauta Cloudflare datu apstrādes papildinājumā. Cloudflare Privacy Policy
Open-Meteo (laika apstākļu dati) — Izmanto, lai sniegtu laika apstākļu informāciju jūsu dārzam. Open-Meteo ir pašmitināts mūsu pašu serveros, kas atrodas ES; šim pakalpojumam personas dati netiek kopīgoti ar trešajām pusēm.
Google Maps (neobligāta dārza atrašanās vieta) — Ja izmantojat interaktīvo karti, lai iestatītu sava dārza atrašanās vietu, jūsu izvēlētās koordinātes tiek pārsūtītas uz Google serveriem kartes renderēšanai. Mēs kopīgojam ar Google tikai koordinātu datus; mēs nekopīgojam jūsu vārdu, e-pasta adresi vai citu konta informāciju. Tomēr dārza koordinātes var būt personas dati saskaņā ar VDAR, ja tās ir saistītas ar jūsu kontu. Izmantojot šo neobligāto funkciju, jūs piekrītat Google Pakalpojumu sniegšanas noteikumiem un Google Privātuma politikai. Šī funkcija ir pilnīgi neobligāta un to var atspējot jebkurā laikā. Google Privacy Policy.

Mēs nepārdodam, neizīrējam un netirgo jūsu personas datus ar trešajām pusēm.

7. Sīkdatnes

Mēs izmantojam tikai stingri funkcionālas sīkdatnes, kas ir būtiskas Pakalpojuma darbībai:

Autentifikācijas sīkdatne — JWT marķieris, kas saglabāts httpOnly drošajā sīkdatnē, lai uzturētu jūsu pieteikšanās sesiju. Šai sīkdatnei nevar piekļūt JavaScript, un tā tiek sūtīta tikai caur HTTPS.

Mēs neizmantojam:

Izsekošanas vai analītikas sīkdatnes
Trešo pušu reklāmas sīkdatnes
Sociālo mediju sīkdatnes
Jebkāda veida starpvietņu izsekošana

Tā kā mēs izmantojam tikai būtiskas funkcionālās sīkdatnes, saskaņā ar VDAR un ePrivacy direktīvu sīkdatņu piekrišanas josla nav nepieciešama.

Mēs gan mērām, kā Pakalpojums tiek lietots, taču bez sīkdatnēm un bez trešajām personām — skatiet sadaļu Lietošanas dati iepriekš.

8. Jūsu tiesības

Saskaņā ar Vispārīgo datu aizsardzības regulu jums ir šādas tiesības attiecībā uz jūsu personas datiem:

Piekļuves tiesības — Jums ir tiesības pieprasīt visu mūsu glabāto personas datu kopiju.
Labošanas tiesības — Jums ir tiesības pieprasīt neprecīzu vai nepilnīgu datu labošanu.
Dzēšanas tiesības ('tiesības tikt aizmirstam') — Jums ir tiesības pieprasīt savu personas datu dzēšanu.
Apstrādes ierobežošanas tiesības — Jums ir tiesības pieprasīt, lai mēs ierobežotu, kā izmantojam jūsu datus.
Datu pārnesamības tiesības — Jums ir tiesības saņemt savus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā.
Tiesības atsaukt piekrišanu — Ja apstrāde pamatojas uz piekrišanu, varat to atsaukt jebkurā laikā, neietekmējot apstrādes likumību pirms atsaukšanas.
Iebildumu tiesības — Jums ir tiesības iebilst apstrādei, kas pamatojas uz leģitīmajām interesēm (VDAR 6. panta 1. punkta f) apakšpunkts). Kad iebilstat, mēs pārtrauksim apstrādi, ja vien nevaram pierādīt pārliecinošus leģitīmus iemeslus, kas prevalē pār jūsu tiesībām un interesēm.
Tiesības iesniegt sūdzību — Jums ir tiesības iesniegt sūdzību vietējai datu aizsardzības uzraudzības iestādei.

Lai izmantotu kādas no šīm tiesībām, sazinieties ar mums pa [email protected]. Mēs atbildēsim uz jūsu pieprasījumu 30 dienu laikā, kā to prasa VDAR.

9. Datu glabāšana

Mēs glabājam jūsu personas datus tikai tik ilgi, kamēr jūsu konts ir aktīvs un dati ir nepieciešami Pakalpojuma sniegšanai.

Kad dzēšat savu kontu, visi saistītie dati tiek neatgriezeniski noņemti, tostarp:

Konta informācija (e-pasts, preferences, iestatījumi)
Visi dārza dati (sēklas, augi, uzdevumi, dienasgrāmatas ieraksti, ražas ieraksti, rīku inventārs)
Visi dārza izkārtojumi un audekla dizaini
Visi augšupielādētie mediju faili (fotogrāfijas un attēli dzēsti no objektu krātuves)

Dzēšana tiek veikta, kaskādes veidā dzēšot visus saistītos datu bāzes ierakstus un noņemot mediju failus no objektu krātuves. Šis process ir neatgriezenisks.

Servera žurnāla faili, kas satur IP adreses, tiek automātiski rotēti un dzēsti 30 dienu laikā.

Konta dati pēc abonementa beigām. Kad jūsu abonements beidzas, jūs zaudējat piekļuvi savam dārzam. Mēs glabājam jūsu datus 3 mēnešus, lai jūs varētu abonēt atkārtoti un turpināt no vietas, kur pārtraucāt. Pēc 3 mēnešiem konts un tā saturs tiek neatgriezeniski dzēsts. Jūs jebkurā laikā varat lūgt mums dzēst visu ātrāk.

10. Bērni

Nimera nav paredzēts bērniem, kas jaunāki par 16 gadiem. Mēs apzināti nevācam personas datus no bērniem, kas jaunāki par 16 gadiem. Ja esat vecāks vai aizbildnis un uzskatāt, ka jūsu bērns mums ir sniedzis personas datus, sazinieties ar mums pa [email protected] un mēs nekavējoties dzēsīsim informāciju.

11. Datu aizsardzība un uzraudzības iestāde

Kā neliela mēroga operators, kura apstrādes darbības neatbilst VDAR 37. pantā noteiktajiem kritērijiem (nav plaša mēroga sistemātiskas uzraudzības, nav plaša mēroga īpašo kategoriju datu apstrādes), Nimera nav pienākums iecelt datu aizsardzības speciālistu (DAS).

Ja atrodaties Eiropas Savienībā, jums ir tiesības iesniegt sūdzību savas dzīvesvietas valsts datu aizsardzības uzraudzības iestādei. Pilns ES uzraudzības iestāžu saraksts ir pieejams Eiropas Datu aizsardzības padomes tīmekļa vietnē. Ja atrodaties ārpus ES, jums var būt līdzīgas tiesības saskaņā ar vietējiem privātuma likumiem.

12. Izmaiņas šajā politikā

Mēs varam periodiski atjaunināt šo Privātuma politiku, lai atspoguļotu izmaiņas mūsu praksē vai citu darbības, juridisko vai regulatīvo iemeslu dēļ. Kad veiksim izmaiņas, atjaunināsim lapas augšdaļā esošo datumu 'Pēdējoreiz atjaunināts'.

Mēs iesakām periodiski pārskatīt šo Privātuma politiku. Turpinot izmantot Pakalpojumu pēc jebkādām izmaiņām, jūs piekrītat atjauninātajai politikai.

13. Kontakti

Ja jums ir jautājumi, bažas vai pieprasījumi saistībā ar šo Privātuma politiku vai mūsu datu praksi, sazinieties ar mums:

[email protected]

Datu aizsardzības jautājumos jums ir arī tiesības sazināties ar savas dzīvesvietas valsts uzraudzības iestādi.