Politika tal-Privatezza
Il-privatezza tiegħek hija importanti għalina. Din il-Politika tal-Privatezza tispjega kif Nimera tiġbor, tuża, taħżen u tipproteġi d-dejta personali tiegħek meta tuża l-applikazzjoni tagħna tal-ippjanar tal-ġnien.
1. Introduzzjoni
Nimera ('aħna', 'lilna', 'tagħna') hija servizz onlajn tal-ippjanar tal-ġnien li jopera fuq nimera.garden, stabbilit fl-Unjoni Ewropea. Nimera huwa l-kontrollur tad-dejta tad-dejta personali deskritta f'din il-politika. Din il-Politika tal-Privatezza tispjega kif niġbru, nużaw u nipproteġu d-dejta personali tiegħek skont ir-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta (GDPR) u liġijiet oħra applikabbli tal-protezzjoni tad-dejta madwar id-dinja.
Billi tuża Nimera, tirrikonoxxi li qrajt u fhimt din il-Politika tal-Privatezza. Jekk għandek mistoqsijiet dwar il-prattiki tad-dejta tagħna, tista' tikkuntattjana fuq [email protected].
2. Dejta li Niġbru
Niġbru u nippproċessaw il-kategoriji tad-dejta li ġejjin:
Dejta tal-kont
- Indirizz tal-email (użat għall-awtentikazzjoni u komunikazzjoni)
- Password b'hash (qatt ma naħżnu passwords bħala test ordinarju)
- Preferenza tal-lingwa u settings tal-wiri
Dejta tal-ġnien
- Inventarju taż-żrieragħ u informazzjoni dwar il-varjetajiet tal-pjanti
- Tqassim tal-ġonna u diżajni tal-kanvas
- Skedi tal-kompiti u entrati tal-kalendarju
- Entrati tad-djarju u noti
- Rekords tal-ħsad u dejta tar-rendiment
- Inventarju tal-għodod u t-tagħmir
- U dejta oħra li toħloq fi ħdan is-Servizz
Dejta tal-post
Koordinati tal-ġnien (latitudni u lonġitudni), biss jekk tagħżel li tistabbilixxi post tal-ġnien għad-dejta meteoroloġika. Dan huwa kompletament fakultattiv, jista' jitneħħa fi kwalunkwe ħin u jeħtieġ il-kunsens espliċitu tiegħek. Il-koordinati tal-ġnien huma dejta personali taħt il-GDPR u jiġu ttrattati skont dan. Napplikaw il-prinċipju tal-minimizzazzjoni tad-dejta: niġbru biss il-koordinati meħtieġa biex nipprovdu dejta meteoroloġika għall-post speċifiku tiegħek, u ma nużawhomx għal ebda skop ieħor.
Midja
- Ritratti u immaġini li ttella' f'kwalunkwe parti tas-Servizz
Dejta teknika
- Tip u verżjoni tal-brawżer (f'fajls standard tal-log tas-server)
- Indirizz IP (fil-logs tas-server għal skopijiet ta' sigurtà, u użat b'mod tranżitorju għall-kejl deskritt taħt Dejta dwar l-użu; ma jinħażinx fit-tul)
Dejta dwar l-użu
Aħna nkejlu kif jintuża s-Servizz, b'softwer tal-analitika li nħaddmu aħna stess fuq is-servers tagħna stess fl-Unjoni Ewropea. Ma jqiegħed l-ebda cookie, ma jibgħat xejn lil partijiet terzi, u ma jistax isegwik fuq siti web oħra.
- Il-paġni miżjura, liema partijiet ta' paġna dehru fuq l-iskrin, il-buttuni kklikkjati, u kemm damet tinqara paġna
- Il-pajjiż, il-brawżer, is-sistema operattiva, it-tip ta' apparat, id-daqs tal-iskrin u l-lingwa, dedotti mit-talba tiegħek
- L-indirizz IP tiegħek jintuża biss fil-mument — biex jiġi ddeterminat il-pajjiż u biex jinġabru flimkien it-talbiet li jappartjenu għal żjara waħda. Qatt ma jinħażen flimkien ma' din id-dejta.
- Jekk tkun daħalt fil-kont tiegħek, identifikatur psewdonimizzat derivat mill-kont tiegħek — qatt mill-indirizz elettroniku tiegħek — biex inkunu nistgħu niddistingwu ż-żjarat ta' persuna waħda mingħajr ma nkunu nafu min int
3. Kif Nużaw id-Dejta Tiegħek
Nużaw id-dejta tiegħek għall-iskopijiet li ġejjin:
- Nipprovdu u noperaw is-Servizz, inkluż il-ħażna tal-pjanijiet tal-ġnien, iż-żrieragħ, il-kompiti u kontenut ieħor tiegħek
- Nibagħtu notifiki essenzjali tal-email bħall-verifika tal-email, l-irrisettjar tal-password u l-allerts tas-sigurtà tal-kont
- Nibagħtu tfakkir u notifiki fakultattivi tal-ġnien (biss bil-kunsens espliċitu tiegħek)
- Nuruk dejta meteoroloġika għall-post tal-ġnien tiegħek (biss meta tkun tajtna l-kunsens tal-post)
- Niġġeneraw statistiċi tal-ġnien u approfondimenti fil-kont tiegħek
- Intejbu u nżommu s-Servizz, inkluż il-fixkel tal-bugs u l-ottimizzar tal-prestazzjoni
- Il-kejl ta' kif jintuża s-Servizz, b'mod aggregat, biex naraw liema partijiet jgħinu u liema jfixklu
Teħid awtomatizzat tad-deċiżjonijiet u l-ipprofilar: Nimera ma tuża l-ebda teħid awtomatizzat tad-deċiżjonijiet jew ipprofilar li jipproduċi effetti legali jew jaffettwak b'mod simili b'mod sinifikanti, kif deskritt fl-Artikolu 22 tal-GDPR. Id-deċiżjonijiet kollha li jaffettwaw il-kont jew id-dejta tiegħek jittieħdu mill-bnedmin.
4. Bażi Legali (GDPR)
Skont ir-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta, nippproċessaw id-dejta tiegħek ibbażata fuq il-bażijiet legali li ġejjin:
- Eżekuzzjoni tal-kuntratt (Artikolu 6(1)(b) GDPR) — Pproċessar meħtieġ biex jipprovdi s-Servizz li rreġistrajt għalih, inkluż il-ħażna tad-dejta tal-ġnien tiegħek, il-ġestjoni tal-kont tiegħek u l-provvediment tal-funzjonalità bażika.
- Interess leġittimu (Artikolu 6(1)(f) GDPR) — Pproċessar meħtieġ biex jinżamm is-sigurtà tas-Servizz tagħna, jiġu identifikati u mipprevjuti l-abbużi, jinżammu fajls tal-log tas-server għall-investigazzjoni ta' inċidenti ta' sigurtà, titjib il-prestazzjoni tal-applikazzjoni u jitkejjel, b'mod aggregat, kif jintuża s-Servizz, kif deskritt fit-taqsima Dejta dwar l-użu. Bilanċjajna dawn l-interessi kontra d-drittijiet tal-privatezza tiegħek u ddeterminajna li ma jipprevajlux fuq id-drittijiet u l-libertajiet fundamentali tiegħek. Għandek id-dritt toġġezzjoni għal dan l-ipproċessar fi kwalunkwe ħin (ara t-Taqsima 8).
- Kunsens (Artikolu 6(1)(a) GDPR) — Pproċessar ibbażat fuq il-kunsens espliċitu tiegħek, speċifikament: notifiki tal-email fakultattivi u tfakkir tal-ġnien, u l-provvediment tal-koordinati tal-post tal-ġnien tiegħek għad-dejta meteoroloġika. Tista' tirrevoka l-kunsens fi kwalunkwe ħin mingħajr ma taffettwa l-legalità tal-pproċessar qabel ir-revoka.
5. Ħażna u Sigurtà tad-Dejta
Nieħdu bis-serjetà s-sigurtà tad-dejta tiegħek u nimplimentaw miżuri tekniċi u organizzattivi xierqa:
- Post tas-server — Id-dejta kollha tinħażen fuq servers Hetzner li jinsabu f'Falkenstein, il-Ġermanja, fl-Unjoni Ewropea.
- Ħażna tal-midja — Fajls mgħobbija (ritratti, immaġini) jinħażnu fuq Hetzner Object Storage, li jinsab ukoll fl-UE.
- Sigurtà tal-password — Il-passwords jiġu hashed bl-użu ta' bcrypt, algoritmu qawwi ta' hashing unidirezzjonali; qatt ma naħżnu jew naċċessaw il-password tiegħek bħala test ordinarju.
- Awtentikazzjoni — Tokens ta' awtentikazzjoni JWT (JSON Web Token) jiġu trasmessi permezz ta' cookies siguri httpOnly, li jipproteġu kontra attakki ta' cross-site scripting.
- Kriptaġġ fil-mistrieħ — Il-ħażna tad-database hija kriptata fil-mistrieħ fuq is-server.
- Sigurtà tat-trasport — Id-dejta kollha fi tranżitu hija kriptata bil-TLS/HTTPS.
6. Servizzi ta' Partijiet Terzi
Nużaw numru limitat ta' servizzi ta' partijiet terzi biex noperaw Nimera. Kull servizz jirċievi biss id-dejta minima meħtieġa għall-funzjoni tiegħu:
- Brevo (kunsinna tal-email) — Kumpanija Franċiża li s-servers tal-hosting tagħha jinsabu fl-Unjoni Ewropea. Brevo tipproċessa l-indirizz tal-email tiegħek esklussivament biex tikkonsenja emails transazzjonali (verifika, irrisettjar tal-password, notifiki). Brevo tista' tinvolvi sub-proċessuri barra miż-ŻEE taħt mekkaniżmi ta' trasferiment legali. Brevo Privacy Policy
- Cloudflare (CDN u protezzjoni DDoS) — Tipproċessa indirizzi IP bħala parti mir-ruttjar u l-protezzjoni tat-traffiku lejn is-servers tagħna. Cloudflare hija kumpanija bbażata fl-Istati Uniti; madankollu, it-trasferimenti tad-dejta huma rregolati mill-Klawżoli Kuntrattwali Standard (SCC) taħt l-Artikolu 46 tal-GDPR u l-Qafas tal-Privatezza tad-Dejta UE-US, inkorporati fl-Addendum tal-Ipproċessar tad-Dejta ta' Cloudflare. Cloudflare Privacy Policy
- Open-Meteo (dejta meteoroloġika) — Jintuża biex jipprovdi informazzjoni meteoroloġika għall-ġnien tiegħek. Open-Meteo huwa self-hosted fuq is-servers tagħna stess bbażati fl-UE; l-ebda dejta personali ma tiġi kondiviża ma' partijiet terzi għal dan is-servizz.
- Google Maps (post fakultattiv tal-ġnien) — Jekk tuża l-mappa interattiva biex tistabbilixxi l-post tal-ġnien tiegħek, il-koordinati li tagħżel jiġu trasmessi lejn is-servers ta' Google biex jirrendu l-mappa. Nikkondivu ma' Google biss dejta tal-koordinati; ma nikkondivu l-isem tiegħek, l-indirizz tal-email jew informazzjoni oħra tal-kont. Madankollu, il-koordinati tal-ġnien jistgħu jikkostitwixxu dejta personali taħt il-GDPR meta jkunu marbuta mal-kont tiegħek. Billi tuża din il-karatteristika fakultattiva, taqbel mat-Termini tas-Servizz ta' Google u l-Politika tal-Privatezza ta' Google. Din il-karatteristika hija kompletament fakultattiva u tista' tiġi diżattivata fi kwalunkwe ħin. Google Privacy Policy.
Aħna ma nbigħux, ma nikkritjawx u ma nnegozjawx id-dejta personali tiegħek ma' partijiet terzi.
7. Cookies
Nużaw biss cookies strettament funzjonali li huma essenzjali għall-operat tas-Servizz:
- Cookie ta' awtentikazzjoni — Token JWT maħżun f'cookie sigura httpOnly biex jinżamm is-sessjoni tal-login tiegħek. Dan il-cookie ma jistax jiġi aċċessat minn JavaScript u jintbagħat biss fuq HTTPS.
Aħna ma nużawx:
- Cookies ta' traċċar jew analitiċi
- Cookies ta' reklamar ta' partijiet terzi
- Cookies tal-midja soċjali
- Kwalunkwe forma ta' traċċar bejn siti
Peress li nużaw biss cookies funzjonali essenzjali, l-ebda banner tal-kunsens tal-cookies ma huwa meħtieġ taħt il-GDPR u d-Direttiva ePrivacy.
Aħna tabilħaqq inkejlu kif jintuża s-Servizz, iżda mingħajr cookies u mingħajr ebda parti terza — ara Dejta dwar l-użu hawn fuq.
8. Id-Drittijiet Tiegħek
Skont ir-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta, għandek id-drittijiet li ġejjin fir-rigward tad-dejta personali tiegħek:
- Dritt ta' aċċess — Għandek id-dritt titlob kopja tad-dejta personali kollha li żammejna dwarek.
- Dritt ta' rettifika — Għandek id-dritt titlob il-korrezzjoni ta' dejta mhux preċiża jew inkompleta.
- Dritt ta' tħassir ('dritt li tkun minsi') — Għandek id-dritt titlob it-tħassir tad-dejta personali tiegħek.
- Dritt ta' restrizzjoni tal-ipproċessar — Għandek id-dritt titlob li nirrestrinġu l-mod kif nużaw id-dejta tiegħek.
- Dritt għall-portabbiltà tad-dejta — Għandek id-dritt tirċievi d-dejta tiegħek f'format strutturata, li jintuża komunament u li jista' jinqara mill-magna.
- Dritt li tirrevoka l-kunsens — Meta l-ipproċessar ikun ibbażat fuq kunsens, tista' tirrevokah fi kwalunkwe ħin mingħajr ma taffettwa l-legalità tal-ipproċessar qabel ir-revoka.
- Dritt ta' oġġezzjoni — Għandek id-dritt toġġezzjoni għall-ipproċessar ibbażat fuq interessi leġittimi (Artikolu 6(1)(f) GDPR). Meta toġġezzjona, niqfu mill-ipproċessar sakemm ma nkunux nistgħu nuru raġunijiet leġittimi konvinċenti li jipprevajlu fuq id-drittijiet u l-interessi tiegħek.
- Dritt li tressaq ilment — Għandek id-dritt tressaq ilment lill-awtorità superviżorja lokali tal-protezzjoni tad-dejta.
Biex teżerċita kwalunkwe minn dawn id-drittijiet, ikkuntattjana fuq [email protected]. Nweġbu t-talba tiegħek fi żmien 30 jum kif jirrikjedi l-GDPR.
9. Żamma tad-Dejta
Inżommu d-dejta personali tiegħek biss sakemm il-kont tiegħek ikun attiv u d-dejta tkun meħtieġa biex nipprovdu s-Servizz.
Meta tħassar il-kont tiegħek, id-dejta assoċjata kollha titneħħa b'mod permanenti, inkluż:
- Informazzjoni tal-kont (email, preferenzi, konfigurazzjonijiet)
- Id-dejta tal-ġnien kollha (żrieragħ, pjanti, kompiti, entrati tad-djarju, rekords tal-ħsad, inventarju tal-għodod)
- It-tqassim tal-ġonna kollha u d-diżajni tal-kanvas
- Il-fajls tal-midja kollha mgħobbija (ritratti u immaġini mħassra mill-ħażna tal-oġġetti)
It-tħassir isir permezz ta' tħassir cascade tar-rekords tad-database relatati kollha u t-tneħħija tal-fajls tal-midja mill-ħażna tal-oġġetti. Dan il-proċess huwa irreversibbbli.
Il-fajls tal-log tas-server li fihom indirizzi IP jiġu rotati u mħassra awtomatikament fi żmien 30 jum.
Id-dejta tal-kont wara li jintemm abbonament. Meta jintemm l-abbonament tiegħek, titlef l-aċċess għall-ġnien tiegħek. Inżommu d-dejta tiegħek għal 3 xhur biex tkun tista' tabbona mill-ġdid u tkompli minn fejn ħallejt. Wara 3 xhur, il-kont u l-kontenut tiegħu jitħassru b'mod permanenti. Tista' titlobna nħassru kollox qabel, fi kwalunkwe ħin.
10. Tfal
Nimera mhijiex maħsuba għat-tfal taħt l-età ta' 16-il sena. Aħna ma niġborux b'mod konxju dejta personali minn tfal taħt is-16-il sena. Jekk int ġenitur jew tutur u taħseb li t-tifel/tifla tiegħek tana dejta personali, ikkuntattjana fuq [email protected] u ser neħħu l-informazzjoni minnufih.
11. Protezzjoni tad-Dejta u Awtorità Superviżorja
Bħala operatur żgħir li l-attivitajiet ta' pproċessar tiegħu ma jaqgħux taħt il-kriterji stabbiliti fl-Artikolu 37 tal-GDPR (l-ebda monitoraġġ sistematiku fuq skala kbira, l-ebda pproċessar fuq skala kbira ta' kategoriji speċjali ta' dejta), Nimera mhijiex obbligata taħtar Uffiċjal tal-Protezzjoni tad-Dejta (DPO).
Jekk inti fl-Unjoni Ewropea, għandek id-dritt tippreżenta lment lill-awtorità superviżorja tal-protezzjoni tad-dejta fil-pajjiż ta' residenza tiegħek. Lista sħiħa tal-awtoritajiet superviżorji tal-UE hija disponibbli fuq il-websajt tal-Bord Ewropew tal-Protezzjoni tad-Dejta. Jekk inti barra mill-UE, tista' jkollok drittijiet simili taħt il-liġijiet tal-privatezza lokali tiegħek.
12. Bidliet f'din il-Politika
Nistgħu naġġornaw din il-Politika tal-Privatezza minn żmien għal żmien biex nirriflettu l-bidliet fil-prattiki tagħna jew għal raġunijiet oħra operattivi, legali jew regolatorji. Meta nagħmlu bidliet, naġġornaw id-data 'Aġġornata l-aħħar' fil-fuq ta' din il-paġna.
Nħeġġukom tirrevedew din il-Politika tal-Privatezza perjodikament. L-użu kontinwat tas-Servizz wara kwalunkwe bidliet jikkostitwixxi l-aċċettazzjoni tiegħek tal-politika aġġornata.
13. Kuntatt
Jekk għandek mistoqsijiet, tħassib jew talbiet dwar din il-Politika tal-Privatezza jew il-prattiki tad-dejta tagħna, ikkuntattjana fuq:
Għal mistoqsijiet dwar il-protezzjoni tad-dejta, għandek ukoll id-dritt tikkuntattja l-awtorità superviżorja fil-pajjiż ta' residenza tiegħek.