Polityka prywatności

1. Wprowadzenie

Nimera ('my', 'nas', 'nasze') to internetowa usługa planowania ogrodu działająca pod adresem nimera.garden, założona w Unii Europejskiej. Nimera jest administratorem danych osobowych opisanych w niniejszej polityce. Niniejsza Polityka prywatności wyjaśnia, jak zbieramy, używamy i chronimy Twoje dane osobowe zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) i innymi obowiązującymi przepisami o ochronie danych na całym świecie.

Korzystając z Nimery, potwierdzasz, że zapoznałeś się i zrozumiałeś niniejszą Politykę prywatności. Jeśli masz pytania dotyczące naszych praktyk w zakresie danych, możesz skontaktować się z nami pod adresem [email protected].

2. Dane, które zbieramy

Zbieramy i przetwarzamy następujące kategorie danych:

Dane konta

Adres e-mail (używany do uwierzytelniania i komunikacji)
Zahashowane hasło (nigdy nie przechowujemy haseł jako zwykłego tekstu)
Preferencje językowe i ustawienia wyświetlania

Dane ogrodnicze

Inwentarz nasion i informacje o odmianach roślin
Układy ogrodów i projekty płótna
Harmonogramy zadań i wpisy w kalendarzu
Wpisy w dzienniku i notatki
Rejestry zbiorów i dane o plonach
Inwentarz narzędzi i sprzętu
I inne dane, które tworzysz w ramach Usługi

Dane lokalizacji

Współrzędne ogrodu (szerokość i długość geograficzna), tylko jeśli zdecydujesz się ustawić lokalizację ogrodu dla danych pogodowych. Jest to całkowicie opcjonalne, można je usunąć w dowolnym momencie i wymaga Twojej wyraźnej zgody. Współrzędne ogrodu są danymi osobowymi zgodnie z RODO i są odpowiednio traktowane. Stosujemy zasadę minimalizacji danych: zbieramy tylko współrzędne niezbędne do dostarczania danych pogodowych dla Twojej konkretnej lokalizacji i nie używamy ich do żadnego innego celu.

Media

Zdjęcia i obrazy, które przesyłasz do dowolnej części Usługi

Dane techniczne

Typ i wersja przeglądarki (w standardowych plikach dziennika serwera)
Adres IP (w dziennikach serwera w celach bezpieczeństwa oraz używany przejściowo do pomiaru opisanego w sekcji Dane o korzystaniu; nieprzechowywany długoterminowo)

Dane o korzystaniu

Mierzymy, w jaki sposób korzysta się z Usługi, za pomocą oprogramowania analitycznego, które sami uruchamiamy na własnych serwerach w Unii Europejskiej. Nie zapisuje ono plików cookie, nie wysyła niczego podmiotom trzecim i nie może śledzić Cię na innych stronach internetowych.

Odwiedzone strony, które sekcje strony pojawiły się w widoku, kliknięte przyciski oraz jak długo strona była czytana
Kraj, przeglądarka, system operacyjny, typ urządzenia, rozmiar ekranu i język, ustalone na podstawie Twojego żądania
Twój adres IP jest używany tylko w danej chwili — aby ustalić kraj i pogrupować żądania należące do jednej wizyty. Nigdy nie jest przechowywany razem z tymi danymi.
Jeśli jesteś zalogowany, pseudonimizowany identyfikator utworzony na podstawie Twojego konta — nigdy na podstawie Twojego adresu e-mail — abyśmy mogli odróżnić wizyty jednej osoby, nie dowiadując się, kim jesteś

3. Jak używamy Twoich danych

Używamy Twoich danych w następujących celach:

Świadczenie i obsługa Usługi, w tym przechowywanie planów ogrodu, nasion, zadań i innych treści
Wysyłanie niezbędnych powiadomień e-mail, takich jak weryfikacja adresu e-mail, resetowanie hasła i alerty bezpieczeństwa konta
Wysyłanie opcjonalnych przypomnień i powiadomień ogrodniczych (tylko za Twoją wyraźną zgodą)
Wyświetlanie danych pogodowych dla lokalizacji Twojego ogrodu (tylko gdy wyraziłeś zgodę na lokalizację)
Generowanie statystyk ogrodniczych i spostrzeżeń w ramach Twojego konta
Ulepszanie i utrzymywanie Usługi, w tym naprawianie błędów i optymalizacja wydajności
Zbiorczego mierzenia, w jaki sposób korzysta się z Usługi, abyśmy mogli zobaczyć, które elementy pomagają, a które przeszkadzają

Zautomatyzowane podejmowanie decyzji i profilowanie: Nimera nie korzysta ze zautomatyzowanego podejmowania decyzji ani profilowania, które wywołuje skutki prawne lub w podobny sposób istotnie na Ciebie wpływa, jak opisano w art. 22 RODO. Wszystkie decyzje wpływające na Twoje konto lub dane są podejmowane przez ludzi.

4. Podstawa prawna (RODO)

Na podstawie Ogólnego Rozporządzenia o Ochronie Danych przetwarzamy Twoje dane na następujących podstawach prawnych:

Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — Przetwarzanie niezbędne do świadczenia Usługi, do której się zarejestrowałeś, w tym przechowywania danych ogrodniczych, zarządzania kontem i zapewnienia podstawowej funkcjonalności.
Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — Przetwarzanie niezbędne do utrzymania bezpieczeństwa naszej Usługi, wykrywania i zapobiegania nadużyciom, prowadzenia plików dziennika serwera do badania incydentów bezpieczeństwa, poprawy wydajności aplikacji oraz mierzenia sposobu korzystania z Usługi w formie zagregowanej, zgodnie z opisem w sekcji Dane o korzystaniu. Wyważyliśmy te interesy względem Twoich praw do prywatności i ustaliliśmy, że nie przeważają one nad Twoimi podstawowymi prawami i wolnościami. Masz prawo sprzeciwić się temu przetwarzaniu w dowolnym momencie (patrz Sekcja 8).
Zgoda (art. 6 ust. 1 lit. a RODO) — Przetwarzanie oparte na Twojej wyraźnej zgodzie, w szczególności: opcjonalne powiadomienia e-mail i przypomnienia ogrodnicze oraz podanie współrzędnych lokalizacji Twojego ogrodu dla danych pogodowych. Możesz wycofać zgodę w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

5. Przechowywanie i bezpieczeństwo danych

Poważnie traktujemy bezpieczeństwo Twoich danych i wdrażamy odpowiednie środki techniczne i organizacyjne:

Lokalizacja serwera — Wszystkie dane są przechowywane na serwerach Hetzner zlokalizowanych w Falkenstein, Niemcy, w Unii Europejskiej.
Przechowywanie mediów — Przesłane pliki (zdjęcia, obrazy) są przechowywane w Hetzner Object Storage, również zlokalizowanym w UE.
Bezpieczeństwo hasła — Hasła są hashowane przy użyciu bcrypt, silnego algorytmu hashowania jednokierunkowego; nigdy nie przechowujemy Twojego hasła jako zwykłego tekstu ani nie mamy do niego dostępu.
Uwierzytelnianie — Tokeny uwierzytelniające JWT (JSON Web Token) są przesyłane za pośrednictwem bezpiecznych plików cookie httpOnly, chroniąc przed atakami cross-site scripting.
Szyfrowanie w spoczynku — Przechowywanie bazy danych jest szyfrowane w spoczynku na serwerze.
Bezpieczeństwo transportu — Wszystkie dane w tranzycie są szyfrowane przy użyciu TLS/HTTPS.

6. Usługi stron trzecich

Używamy ograniczonej liczby usług stron trzecich do obsługi Nimery. Każda usługa otrzymuje tylko minimalne dane niezbędne do jej funkcji:

Brevo (dostarczanie e-maili) — Francuska firma, której serwery hostingowe znajdują się w Unii Europejskiej. Brevo przetwarza Twój adres e-mail wyłącznie w celu dostarczania e-maili transakcyjnych (weryfikacja, resetowanie hasła, powiadomienia). Brevo może angażować podprzetwarzających spoza EOG na podstawie zgodnych z prawem mechanizmów przekazywania. Brevo Privacy Policy
Cloudflare (CDN i ochrona DDoS) — Przetwarza adresy IP jako część routingu i ochrony ruchu do naszych serwerów. Cloudflare to firma z siedzibą w USA; jednak przekazywanie danych jest regulowane przez Standardowe Klauzule Umowne (SKU) zgodnie z art. 46 RODO i Ramami Prywatności Danych UE-USA, włączonymi do Aneksu do Przetwarzania Danych Cloudflare. Cloudflare Privacy Policy
Open-Meteo (dane pogodowe) — Używane do dostarczania informacji pogodowych dla Twojego ogrodu. Open-Meteo jest hostowany samodzielnie na naszych własnych serwerach zlokalizowanych w UE; żadne dane osobowe nie są udostępniane stronom trzecim w ramach tej usługi.
Google Maps (opcjonalna lokalizacja ogrodu) — Jeśli używasz interaktywnej mapy do ustawienia lokalizacji swojego ogrodu, wybrane współrzędne są przesyłane do serwerów Google w celu renderowania mapy. Udostępniamy Google tylko dane współrzędnych; nie udostępniamy Twojego imienia, adresu e-mail ani innych danych konta. Jednak współrzędne ogrodu mogą stanowić dane osobowe zgodnie z RODO, gdy są powiązane z Twoim kontem. Korzystając z tej opcjonalnej funkcji, wyrażasz zgodę na Warunki korzystania z usług Google i Politykę prywatności Google. Ta funkcja jest całkowicie opcjonalna i może być wyłączona w dowolnym momencie. Google Privacy Policy.

Nie sprzedajemy, nie wynajmujemy ani nie handlujemy Twoimi danymi osobowymi ze stronami trzecimi.

7. Pliki cookie

Używamy tylko ściśle funkcjonalnych plików cookie, które są niezbędne do działania Usługi:

Cookie uwierzytelniający — Token JWT przechowywany w bezpiecznym pliku cookie httpOnly w celu utrzymania sesji logowania. Ten plik cookie nie jest dostępny dla JavaScript i jest wysyłany tylko przez HTTPS.

Nie używamy:

Pliki cookie śledzące lub analityczne
Reklamowe pliki cookie stron trzecich
Pliki cookie mediów społecznościowych
Jakakolwiek forma śledzenia między witrynami

Ponieważ używamy tylko niezbędnych funkcjonalnych plików cookie, baner zgody na pliki cookie nie jest wymagany zgodnie z RODO i dyrektywą ePrivacy.

Owszem, mierzymy, w jaki sposób korzysta się z Usługi, ale bez plików cookie i bez podmiotów trzecich — zobacz Dane o korzystaniu powyżej.

8. Twoje prawa

Na podstawie Ogólnego Rozporządzenia o Ochronie Danych masz następujące prawa dotyczące Twoich danych osobowych:

Prawo dostępu — Masz prawo żądać kopii wszystkich danych osobowych, które przechowujemy na Twój temat.
Prawo do sprostowania — Masz prawo żądać sprostowania niedokładnych lub niekompletnych danych.
Prawo do usunięcia ('prawo do bycia zapomnianym') — Masz prawo żądać usunięcia swoich danych osobowych.
Prawo do ograniczenia przetwarzania — Masz prawo żądać ograniczenia sposobu, w jaki używamy Twoich danych.
Prawo do przenoszenia danych — Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.
Prawo do wycofania zgody — Gdy przetwarzanie jest oparte na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.
Prawo do sprzeciwu — Masz prawo sprzeciwić się przetwarzaniu opartemu na uzasadnionych interesach (art. 6 ust. 1 lit. f RODO). Gdy zgłosisz sprzeciw, zaprzestaniemy przetwarzania, chyba że możemy wykazać nadrzędne prawnie uzasadnione podstawy, które przeważają nad Twoimi prawami i interesami.
Prawo do wniesienia skargi — Masz prawo wnieść skargę do lokalnego organu nadzorczego ds. ochrony danych.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy na Twoje żądanie w ciągu 30 dni zgodnie z wymogami RODO.

9. Przechowywanie danych

Przechowujemy Twoje dane osobowe tylko tak długo, jak Twoje konto jest aktywne i dane są niezbędne do świadczenia Usługi.

Po usunięciu konta wszystkie powiązane dane są trwale usuwane, w tym:

Informacje o koncie (e-mail, preferencje, ustawienia)
Wszystkie dane ogrodnicze (nasiona, rośliny, zadania, wpisy w dzienniku, rejestry zbiorów, inwentarz narzędzi)
Wszystkie układy ogrodów i projekty płótna
Wszystkie przesłane pliki multimedialne (zdjęcia i obrazy usunięte z magazynu obiektów)

Usunięcie odbywa się przez kaskadowe usunięcie wszystkich powiązanych rekordów bazy danych i usunięcie plików multimedialnych z magazynu obiektów. Ten proces jest nieodwracalny.

Pliki dziennika serwera zawierające adresy IP są automatycznie rotowane i usuwane w ciągu 30 dni.

Dane konta po zakończeniu subskrypcji. Gdy Twoja subskrypcja się kończy, tracisz dostęp do ogrodu. Przechowujemy Twoje dane przez 3 miesiące, więc możesz ponownie wykupić subskrypcję i kontynuować dokładnie w tym samym miejscu. Po 3 miesiącach konto i jego zawartość zostają trwale usunięte. W każdej chwili możesz poprosić nas o wcześniejsze usunięcie wszystkiego.

10. Dzieci

Nimera nie jest skierowana do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej 16 roku życia. Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem [email protected], a my natychmiast usuniemy te informacje.

11. Ochrona danych i organ nadzorczy

Jako mały operator, którego działania związane z przetwarzaniem nie podlegają kryteriom określonym w art. 37 RODO (brak systematycznego monitorowania na dużą skalę, brak przetwarzania na dużą skalę szczególnych kategorii danych), Nimera nie jest zobowiązana do wyznaczenia Inspektora Ochrony Danych (IOD).

Jeśli znajdujesz się w Unii Europejskiej, masz prawo złożyć skargę do organu nadzorczego ds. ochrony danych w swoim kraju zamieszkania. Pełna lista organów nadzorczych UE jest dostępna na stronie internetowej Europejskiej Rady Ochrony Danych. Jeśli znajdujesz się poza UE, możesz mieć podobne prawa na podstawie lokalnych przepisów o ochronie prywatności.

12. Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach lub z innych powodów operacyjnych, prawnych lub regulacyjnych. Dokonując zmian, zaktualizujemy datę 'Ostatnia aktualizacja' u góry tej strony.

Zachęcamy do okresowego przeglądania niniejszej Polityki prywatności. Dalsze korzystanie z Usługi po wprowadzeniu jakichkolwiek zmian stanowi akceptację zaktualizowanej polityki.

13. Kontakt

Jeśli masz pytania, wątpliwości lub prośby dotyczące niniejszej Polityki prywatności lub naszych praktyk w zakresie danych, skontaktuj się z nami pod adresem:

[email protected]

W kwestiach dotyczących ochrony danych masz również prawo skontaktować się z organem nadzorczym w swoim kraju zamieszkania.