Политика за приватност

1. Вовед

Nimera ('ние', 'нас', 'наши') е онлајн услуга за планирање на градини која работи на nimera.garden, основана во рамките на Европската унија. Nimera е контролор на личните податоци опишани во оваа политика. Оваа Политика за приватност објаснува како ги собираме, користиме и заштитуваме вашите лични податоци во согласност со Општата регулатива за заштита на податоци (GDPR) и други применливи закони за заштита на податоци низ целиот свет.

Со користење на Nimera потврдувате дека сте ја прочитале и разбрале оваа Политика за приватност. Ако имате прашања за нашите практики за податоци, можете да нè контактирате на [email protected].

2. Податоци кои ги собираме

Ги собираме и обработуваме следните категории на податоци:

Податоци за сметка

Адреса на е-пошта (користена за автентикација и комуникација)
Хеширана лозинка (никогаш не складираме лозинки како обичен текст)
Јазична преференца и поставки за приказ

Градинарски податоци

Инвентар на семиња и информации за сорти на растенија
Распореди на градини и дизајни на платно
Распореди на задачи и записи во календар
Записи во дневник и белешки
Записи за берба и податоци за принос
Инвентар на алати и опрема
И други податоци кои ги создавате во рамките на Услугата

Податоци за локација

Координати на градината (географска широчина и должина), само ако изберете да поставите локација на градината за временски податоци. Ова е сосема доброволно, може да се отстрани во секое време и бара ваша изречна согласност. Координатите на градината се лични податоци согласно GDPR и се третираат соодветно. Ги применуваме принципите на минимизација на податоци: собираме само координати потребни за обезбедување временски податоци за вашата конкретна локација и не ги користиме за никаква друга цел.

Медиуми

Фотографии и слики кои ги прикачувате во кој било дел од Услугата

Технички податоци

Тип и верзија на прелистувач (во стандардни датотеки на дневник на серверот)
IP адреса (во дневниците на серверот заради безбедност и привремено користена за мерењето опишано во делот Податоци за користење; не се чува долгорочно)

Податоци за користење

Мериме како се користи Услугата, со аналитички софтвер што самите го хостираме на сопствени сервери во Европската Унија. Тој не поставува колачиња, не испраќа ништо до трети страни и не може да Ве следи на други веб-страници.

Посетени страници, кои делови од страницата станале видливи, кликнати копчиња и колку долго се читала страницата
Земја, прелистувач, оперативен систем, тип на уред, големина на екранот и јазик, утврдени од Вашето барање
Вашата IP адреса се користи само во моментот — за да се утврди земјата и за да се групираат барањата што припаѓаат на една посета. Таа никогаш не се чува заедно со овие податоци.
Ако сте најавени, псевдонимизиран идентификатор изведен од Вашата сметка — никогаш од Вашата адреса на е-пошта — за да можеме да ги разликуваме посетите на едно лице без да дознаеме кој сте

3. Како ги користиме вашите податоци

Вашите податоци ги користиме за следните цели:

Обезбедување и управување со Услугата, вклучително складирање на вашите планови за градина, семиња, задачи и друга содржина
Испраќање суштински е-пошта известувања како потврда на е-пошта, ресетирање на лозинка и безбедносни предупредувања за сметката
Испраќање опционални потсетувања и известувања за градината (само со ваша изречна согласност)
Прикажување временски податоци за локацијата на вашата градина (само кога сте дале согласност за локација)
Генерирање статистики за градините и увиди во рамките на вашата сметка
Подобрување и одржување на Услугата, вклучително поправање грешки и оптимизација на перформансите
Мерење на тоа како се користи Услугата, збирно, за да видиме кои делови помагаат, а кои пречат

Автоматизирано донесување одлуки и профилирање: Nimera не користи автоматизирано донесување одлуки или профилирање кое произведува правни ефекти или на сличен начин значително влијае на вас, како што е опишано во чл. 22 GDPR. Сите одлуки кои влијаат на вашата сметка или податоци ги донесуваат луѓе.

4. Правна основа (GDPR)

Согласно Општата регулатива за заштита на податоци, ги обработуваме вашите податоци врз основа на следните правни основи:

Извршување на договорот (чл. 6(1)(б) GDPR) — Обработка потребна за обезбедување на Услугата за која се регистриравте, вклучително складирање на вашите градинарски податоци, управување со вашата сметка и обезбедување основна функционалност.
Легитимен интерес (чл. 6(1)(ф) GDPR) — Обработка потребна за одржување на безбедноста на нашата Услуга, откривање и спречување на злоупотреба, одржување датотеки на дневник на серверот за истражување на безбедносни инциденти, подобрување на перформансите на апликацијата и мерење, во збирна форма, на тоа како се користи Услугата, како што е опишано во одделот „Податоци за користење“. Ги урамнотеживме овие интереси наспроти вашите права на приватност и утврдивме дека не ги надминуваат вашите основни права и слободи. Имате право да се спротивставите на оваа обработка во секое време (видете Оддел 8).
Согласност (чл. 6(1)(а) GDPR) — Обработка врз основа на вашата изречна согласност, конкретно: опционални е-пошта известувања и потсетувања за градината, и давање на вашите координати на локацијата на градината за временски податоци. Можете да ја повлечете согласноста во секое време без да влијаете на законитоста на обработката пред повлекувањето.

5. Складирање и безбедност на податоци

Сериозно ја сфаќаме безбедноста на вашите податоци и спроведуваме соодветни технички и организациски мерки:

Локација на серверот — Сите податоци се складирани на Hetzner сервери лоцирани во Фалкенштајн, Германија, во рамките на Европската унија.
Складирање медиуми — Прикачените датотеки (фотографии, слики) се складирани во Hetzner Object Storage, исто така лоциран во рамките на ЕУ.
Безбедност на лозинката — Лозинките се хешираат со bcrypt, силен еднонасочен алгоритам за хеширање; никогаш не ја складираме вашата лозинка во обичен текст ниту пристапуваме до неа.
Автентикација — JWT токени за автентикација (JSON Web Token) се пренесуваат преку httpOnly безбедни колачиња, заштитувајќи ги од напади на крос-сајт скриптирање.
Шифрирање во мирување — Складирањето на базата на податоци е шифрирано во мирување на серверот.
Безбедност на транспортот — Сите податоци во транзит се шифрираат со TLS/HTTPS.

6. Услуги на трети страни

Користиме ограничен број на услуги на трети страни за работење на Nimera. Секоја услуга добива само минимални податоци неопходни за нејзината функција:

Brevo (испорака на е-пошта) — Француска компанија чии сервери за хостирање се наоѓаат во рамките на Европската унија. Brevo ги обработува вашите адреси на е-пошта исклучиво за испорака на трансакциски е-пошти (верификација, ресетирање на лозинка, известувања). Brevo може да ангажира подизведувачи надвор од ЕЕА под законити механизми за пренос. Brevo Privacy Policy
Cloudflare (CDN и DDoS заштита) — Ги обработува IP адресите како дел од рутирањето и заштитата на сообраќајот до нашите сервери. Cloudflare е американска компанија; меѓутоа, преносите на податоци се регулираат со Стандардни договорни клаузули (SCC) согласно чл. 46 GDPR и Рамката за приватност на податоци ЕУ-САД, вградена во Додатокот за обработка на податоци на Cloudflare. Cloudflare Privacy Policy
Open-Meteo (временски податоци) — Се користи за обезбедување временски информации за вашата градина. Open-Meteo е самостојно хостиран на нашите сопствени сервери базирани во ЕУ; за оваа услуга не се споделуваат лични податоци со трети страни.
Google Maps (опционална локација на градината) — Ако ја користите интерактивната карта за поставување на локацијата на вашата градина, избраните координати се пренесуваат на серверите на Google за рендерирање на картата. Со Google споделуваме само координатни податоци; не го споделуваме вашето ime, адресата на е-поштата или другите информации за сметката. Меѓутоа, координатите на градината може да претставуваат лични податоци согласно GDPR кога се поврзани со вашата сметка. Со користење на оваа опционална функција, се согласувате со Условите за користење на Google и Политиката за приватност на Google. Оваа функција е сосема опционална и може да се оневозможи во секое време. Google Privacy Policy.

Не ги продаваме, не ги давате под наем ниту тргуваме со вашите лични податоци со трети страни.

7. Колачиња

Користиме само строго функционални колачиња кои се суштински за работење на Услугата:

Колаче за автентикација — JWT токен складиран во httpOnly безбедно колаче за одржување на вашата сесија на најава. Ова колаче не може да му пристапи JavaScript и се испраќа само преку HTTPS.

Не користиме:

Колачиња за следење или аналитика
Рекламни колачиња на трети страни
Колачиња на социјалните медиуми
Каква било форма на следење меѓу локации

Бидејќи користиме само суштински функционални колачиња, не е потребен банер за согласност за колачиња согласно GDPR и Директивата за е-приватност.

Навистина мериме како се користи Услугата, но без колачиња и без трети страни — видете го делот Податоци за користење погоре.

8. Вашите права

Согласно Општата регулатива за заштита на податоци, имате следни права во врска со вашите лични податоци:

Право на пристап — Имате право да побарате копија од сите лични податоци кои ги чуваме за вас.
Право на исправка — Имате право да побарате исправка на неточни или нецелосни податоци.
Право на бришење ('право да бидете заборавени') — Имате право да побарате бришење на вашите лични податоци.
Право на ограничување на обработката — Имате право да побарате да го ограничиме начинот на кој ги користиме вашите податоци.
Право на преносливост на податоци — Имате право да ги добиете вашите податоци во структуриран, вообичаено користен и машински читлив формат.
Право на повлекување на согласност — Кога обработката се базира на согласност, можете да ја повлечете во секое време без да влијаете на законитоста на обработката пред повлекувањето.
Право на приговор — Имате право да приговорите на обработката базирана на легитимни интереси (чл. 6(1)(ф) GDPR). Кога ќе приговорите, ќе престанеме со обработката освен ако не можеме да докажеме принудни легитимни причини кои ги надминуваат вашите права и интереси.
Право на поднесување жалба — Имате право да поднесете жалба до локалниот надзорен орган за заштита на податоци.

За остварување на кое било од овие права, контактирајте нè на [email protected]. Ќе одговориме на вашето барање во рок од 30 дена, како што бара GDPR.

9. Задржување на податоци

Вашите лични податоци ги чуваме само додека вашата сметка е активна и податоците се потребни за обезбедување на Услугата.

Кога ја бришете вашата сметка, сите поврзани податоци се трајно отстрануваат, вклучително:

Информации за сметката (е-пошта, преференции, поставки)
Сите градинарски податоци (семиња, растенија, задачи, записи во дневник, записи за берба, инвентар на алати)
Сите распореди на градини и дизајни на платно
Сите прикачени медиумски датотеки (фотографии и слики избришани од складирање на објекти)

Бришењето се врши со каскадно бришење на сите поврзани записи во базата на податоци и отстранување на медиумски датотеки од складирање на објекти. Овој процес е неповратен.

Датотеките на дневник на серверот кои содржат IP адреси автоматски се ротираат и бришат во рок од 30 дена.

Податоци на сметката по завршување на претплатата. Кога вашата претплата ќе заврши, го губите пристапот до вашата градина. Ги чуваме вашите податоци 3 месеца, за да можете повторно да се претплатите и да продолжите таму каде што застанавте. По 3 месеца сметката и нејзината содржина трајно се бришат. Во секое време можете да побарате од нас предвреме да избришеме сè.

10. Деца

Nimera не е наменета за деца под 16 години. Свесно не собираме лични податоци од деца под 16 години. Ако сте родител или старател и сметате дека вашето дете ни доставило лични податоци, контактирајте нè на [email protected] и веднаш ќе ги избришеме информациите.

11. Заштита на податоци и надзорен орган

Како мал оператор чии активности за обработка не спаѓаат под критериумите утврдени во чл. 37 GDPR (без широкопојасно систематско следење, без широкопојасна обработка на специјални категории податоци), Nimera не е обврзана да назначи Службеник за заштита на податоци (DPO).

Ако се наоѓате во Европската унија, имате право да поднесете жалба до надзорниот орган за заштита на податоци во вашата земја на живеалиште. Целосна листа на надзорни органи на ЕУ е достапна на веб-страницата на Европскиот одбор за заштита на податоци. Ако се наоѓате надвор од ЕУ, можете да имате слични права според локалните закони за приватност.

12. Промени на оваа политика

Можеме периодично да ја ажурираме оваа Политика за приватност за да ги одразиме промените во нашите практики или поради други оперативни, правни или регулаторни причини. Кога правиме промени, ќе го ажурираме датумот 'Последно ажурирање' на врвот на оваа страница.

Ве охрабруваме периодично да ја прегледувате оваа Политика за приватност. Продолженото користење на Услугата по какви било промени претставува ваше прифаќање на ажурираната политика.

13. Контакт

Ако имате прашања, грижи или барања во врска со оваа Политика за приватност или нашите практики за податоци, контактирајте нè на:

[email protected]

За прашања за заштита на податоци, исто така имате право да го контактирате надзорниот орган во вашата земја на живеалиште.