Personvernerklæring

1. Innledning

Nimera ('vi', 'oss', 'vår') er en nettbasert hageplanleggingstjeneste som drives på nimera.garden, etablert innenfor EU. Nimera er behandlingsansvarlig for personopplysningene beskrevet i denne erklæringen. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og beskytter dine personopplysninger i samsvar med GDPR og andre gjeldende personvernlover verden over.

Ved å bruke Nimera bekrefter du at du har lest og forstått denne personvernerklæringen. Hvis du har spørsmål om vår datapraksis, kan du kontakte oss på [email protected].

2. Data vi samler inn

Vi samler inn og behandler følgende datakategorier:

Kontodata

E-postadresse (brukes til autentisering og kommunikasjon)
Hashet passord (vi lagrer aldri passord i klartekst)
Språkpreferanse og visningsinnstillinger

Hagedata

Frøbeholdning og sortsinformasjon for planter
Hageoppsett og lerretdesign
Oppgaveplaner og kalenderoppføringer
Dagbokoppføringer og notater
Høstregistreringer og avlingsdata
Verktøy- og utstyrsbeholdning
Og andre data du oppretter i tjenesten

Posisjonsdata

Hagekoordinater (breddegrad og lengdegrad), kun hvis du velger å angi en hageposisjon for værdataa. Dette er helt valgfritt, kan fjernes når som helst og krever ditt eksplisitte samtykke. Hagekoordinater er personopplysninger i henhold til GDPR og behandles deretter. Vi anvender prinsippet om dataminimering: vi samler bare inn koordinatene som er nødvendige for å levere værdataa for din spesifikke plassering, og bruker dem ikke til noe annet formål.

Medier

Bilder du laster opp til enhver del av tjenesten

Tekniske data

Nettlesertype og versjon (i standard serverloggfiler)
IP-adresse (i serverlogger av sikkerhetshensyn, og brukt forbigående til målingen som er beskrevet under Bruksdata; ikke lagret over tid)

Bruksdata

Vi måler hvordan tjenesten brukes, med analyseprogramvare vi selv drifter på våre egne servere i Den europeiske union. Den setter ingen informasjonskapsler, sender ingenting til noen tredjepart, og kan ikke følge deg til andre nettsteder.

Besøkte sider, hvilke deler av en side som kom til syne, knapper som ble klikket, og hvor lenge en side ble lest
Land, nettleser, operativsystem, enhetstype, skjermstørrelse og språk, utledet fra forespørselen din
IP-adressen din brukes bare der og da — for å fastslå landet og for å gruppere forespørslene som hører til ett og samme besøk. Den lagres aldri sammen med disse dataene.
Hvis du er innlogget, en pseudonymisert identifikator utledet fra kontoen din — aldri fra e-postadressen din — slik at vi kan skille én persons besøk fra hverandre uten å vite hvem du er

3. Hvordan vi bruker dataene dine

Vi bruker dataene dine til følgende formål:

Levere og drifte tjenesten, inkludert lagring av hageplaner, frø, oppgaver og annet innhold
Sende viktige e-postvarsler som e-postbekreftelse, tilbakestilling av passord og sikkerhetsvarsler for konto
Sende valgfrie hagepåminnelser og varsler (kun med ditt eksplisitte samtykke)
Vise værdataa for hagens plassering (kun når du har gitt samtykke til posisjon)
Generere hagestatistikk og innsikt i kontoen din
Forbedre og vedlikeholde tjenesten, inkludert feilretting og ytelsesoptimalisering
Å måle hvordan tjenesten brukes, samlet sett, slik at vi kan se hvilke deler som hjelper og hvilke som står i veien

Automatisert beslutningstaking og profilering: Nimera bruker ikke automatisert beslutningstaking eller profilering som produserer rettslige virkninger eller på tilsvarende måte påvirker deg betydelig, som beskrevet i GDPR artikkel 22. Alle beslutninger som påvirker kontoen eller dataene dine tas av mennesker.

4. Rettslig grunnlag (GDPR)

I henhold til GDPR behandler vi dataene dine basert på følgende rettslige grunnlag:

Kontraktsoppfyllelse (GDPR artikkel 6(1)(b)) — Behandling nødvendig for å levere tjenesten du registrerte deg for, inkludert lagring av hagedata, kontobehandling og grunnleggende funksjonalitet.
Berettiget interesse (GDPR artikkel 6(1)(f)) — Behandling nødvendig for å opprettholde sikkerheten til tjenesten, oppdage og forhindre misbruk, vedlikeholde serverlogger for etterforskning av sikkerhetshendelser, forbedre appytelse og måle hvordan tjenesten brukes, i aggregert form, som beskrevet under avsnittet Bruksdata. Vi har avveid disse interessene mot dine personvernrettigheter og fastslått at de ikke veier tyngre enn dine grunnleggende rettigheter og friheter. Du har rett til å protestere mot denne behandlingen når som helst (se avsnitt 8).
Samtykke (GDPR artikkel 6(1)(a)) — Behandling basert på ditt eksplisitte samtykke, spesifikt: valgfrie e-postvarsler og hagepåminnelser, og oppgivelse av hageposisjonskordinater for værdataa. Du kan trekke tilbake samtykket når som helst uten å påvirke lovligheten av behandlingen før tilbaketrekkingen.

5. Datalagring og sikkerhet

Vi tar sikkerheten til dataene dine på alvor og implementerer passende tekniske og organisatoriske tiltak:

Serverplassering — Alle data lagres på Hetzner-servere i Falkenstein, Tyskland, innenfor EU.
Medielagring — Opplastede filer (bilder) lagres i Hetzner Object Storage, også innenfor EU.
Passordssikkerhet — Passord hashes med bcrypt, en sterk enveishashingsalgoritme; vi lagrer eller får aldri tilgang til passordet ditt i klartekst.
Autentisering — JWT-autentiseringstokens overføres via httpOnly-sikre informasjonskapsler, noe som beskytter mot cross-site scripting-angrep.
Kryptering i hvile — Databaselagring er kryptert i hvile på serveren.
Transportssikkerhet — Alle data under overføring krypteres med TLS/HTTPS.

6. Tredjepartstjenester

Vi bruker et begrenset antall tredjepartstjenester til å drifte Nimera. Hver tjeneste mottar bare minimumsdataene som er nødvendige for sin funksjon:

Brevo (e-postlevering) — Et fransk selskap med hostingservere innenfor EU. Brevo behandler e-postadressen din utelukkende for levering av transaksjons-e-poster (bekreftelse, tilbakestilling av passord, varsler). Brevo kan involvere underdatabehandlere utenfor EØS under lovlige overføringsmekanismer. Brevo Privacy Policy
Cloudflare (CDN og DDoS-beskyttelse) — Behandler IP-adresser som en del av ruting og trafikkvern til serverne våre. Cloudflare er et USA-basert selskap; dataoverføringer reguleres imidlertid av Standard Contractual Clauses (SCC) under GDPR artikkel 46 og EU-US Data Privacy Framework, innarbeidet i Cloudflares databehandlingsaddendum. Cloudflare Privacy Policy
Open-Meteo (værdataa) — Brukes til å gi værinformasjon for hagen din. Open-Meteo er selvdriftet på egne EU-baserte servere; ingen personopplysninger deles med tredjeparter for denne tjenesten.
Google Maps (valgfri hageposisjon) — Hvis du bruker det interaktive kartet til å angi hagens plassering, overføres koordinatene du velger til Googles servere for kartrendering. Vi deler bare koordinatdata med Google; vi deler ikke navn, e-postadresse eller annen kontoinformasjon. Hagekoordinater kan imidlertid utgjøre personopplysninger under GDPR når de er knyttet til kontoen din. Ved å bruke denne valgfrie funksjonen godtar du Googles tjenestevilkår og Googles personvernerklæring. Denne funksjonen er helt valgfri og kan deaktiveres når som helst. Google Privacy Policy.

Vi selger, leier ikke ut eller handler med personopplysningene dine med tredjeparter.

7. Informasjonskapsler

Vi bruker kun strengt funksjonelle informasjonskapsler som er essensielle for driften av tjenesten:

Autentiseringsinformasjonskapsel — Et JWT-token lagret i en httpOnly sikker informasjonskapsel for å opprettholde innloggingsøkten din. Denne informasjonskapselen er ikke tilgjengelig for JavaScript og sendes bare over HTTPS.

Vi bruker ikke:

Sporings- eller analyseinformasjonskapsler
Tredjeparts reklameinformasjonskapsler
Sosiale medier-informasjonskapsler
Enhver form for sporing på tvers av nettsteder

Siden vi bare bruker essensielle funksjonelle informasjonskapsler, er ingen samtykkesbanner for informasjonskapsler påkrevd under GDPR og ePrivacy-direktivet.

Vi måler riktignok hvordan tjenesten brukes, men uten informasjonskapsler og uten noen tredjepart — se Bruksdata ovenfor.

8. Dine rettigheter

I henhold til GDPR har du følgende rettigheter angående personopplysningene dine:

Rett til innsyn — Du har rett til å be om kopi av alle personopplysninger vi har om deg.
Rett til retting — Du har rett til å be om retting av unøyaktige eller ufullstendige data.
Rett til sletting ('retten til å bli glemt') — Du har rett til å be om sletting av personopplysningene dine.
Rett til begrensning av behandling — Du har rett til å be om at vi begrenser hvordan vi bruker dataene dine.
Rett til dataportabilitet — Du har rett til å motta dataene dine i et strukturert, allment brukt og maskinlesbart format.
Rett til å trekke tilbake samtykke — Når behandling er basert på samtykke, kan du trekke det tilbake når som helst uten å påvirke lovligheten av behandlingen før tilbaketrekkingen.
Rett til å protestere — Du har rett til å protestere mot behandling basert på berettigede interesser (GDPR artikkel 6(1)(f)). Når du protesterer, stopper vi behandlingen med mindre vi kan påvise tvingende berettigede grunner som veier tyngre enn dine rettigheter og interesser.
Rett til å klage — Du har rett til å sende inn en klage til den lokale datatilsynsmyndigheten.

For å utøve noen av disse rettighetene, kontakt oss på [email protected]. Vi svarer på forespørselen din innen 30 dager som krevd av GDPR.

9. Dataoppbevaring

Vi lagrer personopplysningene dine bare så lenge kontoen din er aktiv og dataene er nødvendige for å levere tjenesten.

Når du sletter kontoen din, fjernes alle tilknyttede data permanent, inkludert:

Kontoinformasjon (e-post, preferanser, innstillinger)
Alle hagedata (frø, planter, oppgaver, dagbokoppføringer, høstregistreringer, verktøybeholdning)
Alle hageoppsett og lerretdesign
Alle opplastede mediefiler (bilder slettet fra objektlagring)

Sletting utføres ved kaskadesletting av alle relaterte databaseposter og fjerning av mediefiler fra objektlagring. Denne prosessen er irreversibel.

Serverloggfiler som inneholder IP-adresser roteres og slettes automatisk innen 30 dager.

Kontodata etter at et abonnement opphører. Når abonnementet ditt opphører, mister du tilgangen til hagen din. Vi lagrer dataene dine i 3 måneder, slik at du kan tegne abonnement på nytt og fortsette der du slapp. Etter 3 måneder slettes kontoen og innholdet i den permanent. Du kan når som helst be oss om å slette alt tidligere.

10. Barn

Nimera er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Hvis du er forelder eller foresatt og mener at barnet ditt har gitt oss personopplysninger, kontakt oss på [email protected] og vi vil umiddelbart slette informasjonen.

11. Databeskyttelse og tilsynsmyndighet

Som en liten operatør hvis behandlingsaktiviteter ikke faller under kriteriene i GDPR artikkel 37 (ingen storstilt systematisk overvåking, ingen storstilt behandling av særlige kategorier av data), er ikke Nimera forpliktet til å utnevne et personvernombud (DPO).

Hvis du befinner deg i EU, har du rett til å klage til personvernmyndigheten i ditt bostedsland. En fullstendig liste over EUs tilsynsmyndigheter er tilgjengelig på nettstedet til Det europeiske personvernrådet. Hvis du befinner deg utenfor EU, kan du ha lignende rettigheter under lokale personvernlover.

12. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår praksis eller av andre drifts-, juridiske eller regulatoriske årsaker. Når vi gjør endringer, oppdaterer vi datoen 'Sist oppdatert' øverst på denne siden.

Vi oppfordrer deg til å gjennomgå denne personvernerklæringen med jevne mellomrom. Fortsatt bruk av tjenesten etter eventuelle endringer utgjør din aksept av den oppdaterte erklæringen.

13. Kontakt

Hvis du har spørsmål, bekymringer eller forespørsler angående denne personvernerklæringen eller vår datapraksis, kontakt oss på:

[email protected]

For spørsmål om databeskyttelse har du også rett til å kontakte tilsynsmyndigheten i ditt bostedsland.