Privacybeleid

1. Inleiding

Nimera ('wij', 'ons', 'onze') is een online tuinplanningsservice die werkt op nimera.garden, gevestigd binnen de Europese Unie. Nimera is de verwerkingsverantwoordelijke voor de persoonlijke gegevens beschreven in dit beleid. Dit Privacybeleid legt uit hoe we uw persoonlijke gegevens verzamelen, gebruiken en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke gegevensbeschermingswetten wereldwijd.

Door Nimera te gebruiken, bevestigt u dat u dit Privacybeleid heeft gelezen en begrepen. Als u vragen heeft over onze gegevenspraktijken, kunt u contact met ons opnemen via [email protected].

2. Gegevens die we verzamelen

We verzamelen en verwerken de volgende categorieën gegevens:

Accountgegevens

E-mailadres (gebruikt voor authenticatie en communicatie)
Gehasht wachtwoord (we slaan wachtwoorden nooit op als leesbare tekst)
Taalvoorkeur en weergave-instellingen

Tuingegevens

Zaadinventaris en informatie over plantenrassen
Tuinindelingen en canvas-ontwerpen
Taakschema's en kalenderitems
Dagboekvermeldingen en notities
Oogstregistraties en opbrengstgegevens
Gereedschaps- en uitrustingsinventaris
En andere gegevens die u aanmaakt binnen de Service

Locatiegegevens

Tuincoördinaten (breedte- en lengtegraad), alleen als u ervoor kiest een tuinlocatie in te stellen voor weergegevens. Dit is volledig optioneel, kan op elk moment worden verwijderd en vereist uw uitdrukkelijke toestemming. Tuincoördinaten zijn persoonsgegevens onder de AVG en worden dienovereenkomstig behandeld. We passen het principe van gegevensminimalisatie toe: we verzamelen alleen de coördinaten die nodig zijn om weergegevens voor uw specifieke locatie te leveren, en gebruiken ze niet voor andere doeleinden.

Media

Foto's en afbeeldingen die u uploadt naar enig deel van de Service

Technische gegevens

Type en versie browser (in standaard serverlogbestanden)
IP-adres (in serverlogbestanden voor beveiligingsdoeleinden, en tijdelijk gebruikt voor de meting die onder Gebruiksgegevens wordt beschreven; niet langdurig bewaard)

Gebruiksgegevens

We meten hoe de Service wordt gebruikt, met analysesoftware die we zelf op onze eigen servers in de Europese Unie draaien. Die plaatst geen cookies, stuurt niets naar derden en kan u niet volgen naar andere websites.

Bezochte pagina's, welke delen van een pagina in beeld kwamen, aangeklikte knoppen en hoe lang een pagina is gelezen
Land, browser, besturingssysteem, apparaattype, schermgrootte en taal, afgeleid uit uw verzoek
Uw IP-adres wordt alleen op dat moment gebruikt — om het land te bepalen en om de verzoeken van één bezoek te groeperen. Het wordt nooit samen met deze gegevens bewaard.
Als u bent ingelogd, een gepseudonimiseerde identificator die is afgeleid van uw account — nooit van uw e-mailadres — zodat we de bezoeken van één persoon van elkaar kunnen onderscheiden zonder te weten wie u bent

3. Hoe we uw gegevens gebruiken

We gebruiken uw gegevens voor de volgende doeleinden:

De Service leveren en exploiteren, inclusief het opslaan van uw tuinplannen, zaden, taken en andere inhoud
Essentiële e-mailmeldingen sturen zoals e-mailverificatie, wachtwoordherstel en beveiligingswaarschuwingen voor accounts
Optionele tuinherinneringen en meldingen sturen (alleen met uw uitdrukkelijke toestemming)
Weergegevens weergeven voor de locatie van uw tuin (alleen wanneer u locatietoestemming heeft gegeven)
Tuinstatistieken en inzichten genereren binnen uw account
De Service verbeteren en onderhouden, inclusief het verhelpen van bugs en het optimaliseren van prestaties
Op geaggregeerd niveau meten hoe de Service wordt gebruikt, zodat we kunnen zien welke onderdelen helpen en welke in de weg zitten

Geautomatiseerde besluitvorming en profilering: Nimera maakt geen gebruik van geautomatiseerde besluitvorming of profilering die rechtsgevolgen heeft of u op vergelijkbare wijze significant beïnvloedt, zoals beschreven in AVG artikel 22. Alle beslissingen die van invloed zijn op uw account of gegevens worden genomen door mensen.

4. Rechtsgrond (AVG)

Op grond van de Algemene Verordening Gegevensbescherming verwerken we uw gegevens op basis van de volgende rechtsgronden:

Uitvoering van de overeenkomst (AVG artikel 6(1)(b)) — Verwerking noodzakelijk voor het leveren van de Service waarvoor u zich heeft geregistreerd, inclusief het opslaan van uw tuingegevens, het beheren van uw account en het leveren van basisfunctionaliteit.
Gerechtvaardigd belang (AVG artikel 6(1)(f)) — Verwerking noodzakelijk voor het handhaven van de veiligheid van onze Service, het detecteren en voorkomen van misbruik, het bijhouden van serverlogbestanden voor het onderzoeken van beveiligingsincidenten, het verbeteren van de applicatieprestaties en het meten van het gebruik van de Service op geaggregeerd niveau, zoals beschreven onder het kopje Gebruiksgegevens. We hebben deze belangen afgewogen tegen uw privacyrechten en vastgesteld dat ze uw fundamentele rechten en vrijheden niet overtreffen. U heeft het recht om te allen tijde bezwaar te maken tegen deze verwerking (zie Sectie 8).
Toestemming (AVG artikel 6(1)(a)) — Verwerking op basis van uw uitdrukkelijke toestemming, specifiek: optionele e-mailmeldingen en tuinherinneringen, en het opgeven van de locatiecoördinaten van uw tuin voor weergegevens. U kunt de toestemming te allen tijde intrekken zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking.

5. Gegevensopslag en beveiliging

We nemen de beveiliging van uw gegevens serieus en implementeren passende technische en organisatorische maatregelen:

Serverlocatie — Alle gegevens worden opgeslagen op Hetzner-servers in Falkenstein, Duitsland, binnen de Europese Unie.
Mediaopslag — Geüploade bestanden (foto's, afbeeldingen) worden opgeslagen in Hetzner Object Storage, ook binnen de EU.
Wachtwoordbeveiliging — Wachtwoorden worden gehasht met bcrypt, een krachtig eenrichtings-hash-algoritme; we slaan uw wachtwoord nooit op als leesbare tekst en hebben er geen toegang toe.
Authenticatie — JWT-authenticatietokens worden overgedragen via httpOnly beveiligde cookies, bescherming biedend tegen cross-site scripting aanvallen.
Versleuteling in rust — Databaseopslag is versleuteld in rust op de server.
Transportbeveiliging — Alle gegevens in transit worden versleuteld met TLS/HTTPS.

6. Diensten van derden

We gebruiken een beperkt aantal diensten van derden om Nimera te exploiteren. Elke service ontvangt alleen de minimale gegevens die nodig zijn voor zijn functie:

Brevo (e-mailbezorging) — Een Frans bedrijf waarvan de hostingservers zich binnen de EU bevinden. Brevo verwerkt uw e-mailadres uitsluitend voor het bezorgen van transactionele e-mails (verificatie, wachtwoordherstel, meldingen). Brevo kan subverwerkers buiten de EER inschakelen onder wettelijke overdrachtsmechanismen. Brevo Privacy Policy
Cloudflare (CDN en DDoS-bescherming) — Verwerkt IP-adressen als onderdeel van de routering en beveiliging van verkeer naar onze servers. Cloudflare is een in de VS gevestigd bedrijf; gegevensoverdrachten worden echter geregeld door Standard Contractual Clauses (SCC) onder AVG artikel 46 en het EU-VS Data Privacy Framework, opgenomen in het Cloudflare Data Processing Addendum. Cloudflare Privacy Policy
Open-Meteo (weergegevens) — Gebruikt om weerinformatie voor uw tuin te leveren. Open-Meteo wordt zelf gehost op onze eigen EU-servers; voor deze service worden geen persoonlijke gegevens gedeeld met derden.
Google Maps (optionele tuinlocatie) — Als u de interactieve kaart gebruikt om de locatie van uw tuin in te stellen, worden de door u geselecteerde coördinaten doorgegeven aan Google-servers voor kaartrendering. We delen alleen coördinaatgegevens met Google; we delen uw naam, e-mailadres of andere accountgegevens niet. Tuincoördinaten kunnen echter persoonsgegevens vormen onder de AVG wanneer ze zijn gekoppeld aan uw account. Door deze optionele functie te gebruiken, stemt u in met de Servicevoorwaarden van Google en het Privacybeleid van Google. Deze functie is volledig optioneel en kan te allen tijde worden uitgeschakeld. Google Privacy Policy.

We verkopen, verhuren of verhandelen uw persoonlijke gegevens niet met derden.

7. Cookies

We gebruiken alleen strikt functionele cookies die essentieel zijn voor de werking van de Service:

Authenticatiecookie — Een JWT-token opgeslagen in een httpOnly beveiligde cookie om uw inlogsessie te onderhouden. Deze cookie is niet toegankelijk voor JavaScript en wordt alleen verzonden via HTTPS.

We gebruiken niet:

Tracking- of analytische cookies
Advertentiecookies van derden
Sociale media cookies
Elke vorm van cross-site tracking

Omdat we alleen essentiële functionele cookies gebruiken, is onder de AVG en de ePrivacy-richtlijn geen toestemmingsbanner voor cookies vereist.

We meten wel hoe de Service wordt gebruikt, maar zonder cookies en zonder derden — zie Gebruiksgegevens hierboven.

8. Uw rechten

Op grond van de Algemene Verordening Gegevensbescherming heeft u de volgende rechten met betrekking tot uw persoonlijke gegevens:

Recht op toegang — U heeft het recht een kopie te vragen van alle persoonlijke gegevens die we over u bewaren.
Recht op rectificatie — U heeft het recht rectificatie van onjuiste of onvolledige gegevens te vragen.
Recht op verwijdering ('recht om vergeten te worden') — U heeft het recht verwijdering van uw persoonlijke gegevens te vragen.
Recht op beperking van verwerking — U heeft het recht te vragen dat we de manier waarop we uw gegevens gebruiken beperken.
Recht op gegevensoverdraagbaarheid — U heeft het recht uw gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
Recht om toestemming in te trekken — Wanneer verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking.
Recht van bezwaar — U heeft het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen (AVG artikel 6(1)(f)). Wanneer u bezwaar maakt, stoppen we met de verwerking tenzij we dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw rechten en belangen.
Recht om een klacht in te dienen — U heeft het recht een klacht in te dienen bij de lokale gegevensbeschermingsautoriteit.

Om een van deze rechten uit te oefenen, neem contact met ons op via [email protected]. We reageren op uw verzoek binnen 30 dagen zoals vereist door de AVG.

9. Gegevensbewaring

We bewaren uw persoonlijke gegevens alleen zolang uw account actief is en de gegevens nodig zijn voor het leveren van de Service.

Wanneer u uw account verwijdert, worden alle bijbehorende gegevens permanent verwijderd, inclusief:

Accountinformatie (e-mail, voorkeuren, instellingen)
Alle tuingegevens (zaden, planten, taken, dagboekvermeldingen, oogstregistraties, gereedschapsinventaris)
Alle tuinindelingen en canvas-ontwerpen
Alle geüploade mediabestanden (foto's en afbeeldingen verwijderd uit objectopslag)

Verwijdering wordt uitgevoerd door cascade-verwijdering van alle gerelateerde databaserecords en het verwijderen van mediabestanden uit objectopslag. Dit proces is onomkeerbaar.

Serverlogbestanden met IP-adressen worden automatisch geroteerd en verwijderd binnen 30 dagen.

Accountgegevens na afloop van een abonnement. Wanneer uw abonnement eindigt, verliest u de toegang tot uw tuin. We bewaren uw gegevens 3 maanden, zodat u zich opnieuw kunt abonneren en verder kunt gaan waar u gebleven was. Na 3 maanden worden het account en de inhoud ervan permanent verwijderd. U kunt ons altijd vragen om alles eerder te verwijderen.

10. Kinderen

Nimera is niet gericht op kinderen onder de 16 jaar. We verzamelen niet bewust persoonlijke gegevens van kinderen onder de 16 jaar. Als u een ouder of voogd bent en denkt dat uw kind persoonlijke gegevens aan ons heeft verstrekt, neem dan contact met ons op via [email protected] en we zullen de informatie onmiddellijk verwijderen.

11. Gegevensbescherming en toezichthoudende autoriteit

Als een kleinschalige exploitant waarvan de verwerkingsactiviteiten niet vallen onder de criteria van AVG artikel 37 (geen grootschalige systematische monitoring, geen grootschalige verwerking van bijzondere categorieën gegevens), is Nimera niet verplicht een Functionaris voor Gegevensbescherming (FG) aan te wijzen.

Als u zich in de EU bevindt, heeft u het recht een klacht in te dienen bij de gegevensbeschermingsautoriteit van uw woonland. Een volledige lijst van EU-toezichthoudende autoriteiten is beschikbaar op de website van de Europese Gegevensbeschermingsraad. Als u buiten de EU woont, heeft u mogelijk vergelijkbare rechten op grond van de lokale privacywetten.

12. Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of om andere operationele, juridische of regelgevende redenen te weerspiegelen. Wanneer we wijzigingen aanbrengen, werken we de datum 'Laatst bijgewerkt' bovenaan deze pagina bij.

We moedigen u aan dit Privacybeleid regelmatig te herzien. Voortgezet gebruik van de Service na eventuele wijzigingen vormt uw instemming met het bijgewerkte beleid.

13. Contact

Als u vragen, zorgen of verzoeken heeft met betrekking tot dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op via:

[email protected]

Voor vragen over gegevensbescherming heeft u ook het recht contact op te nemen met de toezichthoudende autoriteit van uw woonland.