Politica de confidențialitate

1. Introducere

Nimera („noi”, „nouă”, „al nostru”) este un serviciu online de planificare a grădinii care operează la nimera.garden, stabilit în cadrul Uniunii Europene. Nimera este operatorul datelor personale descrise în această politică. Această Politică de confidențialitate explică modul în care colectăm, utilizăm și protejăm datele dvs. personale în conformitate cu Regulamentul general privind protecția datelor (GDPR) și alte legi aplicabile privind protecția datelor din întreaga lume.

Prin utilizarea Nimera, confirmați că ați citit și înțeles această Politică de confidențialitate. Dacă aveți întrebări despre practicile noastre privind datele, ne puteți contacta la [email protected].

2. Date pe care le colectăm

Colectăm și prelucrăm următoarele categorii de date:

Date de cont

• Adresa de e-mail (utilizată pentru autentificare și comunicare)
• Parolă cu hash (nu stocăm niciodată parole ca text simplu)
• Preferința de limbă și setările de afișare

Date de grădină

• Inventarul de semințe și informații despre soiurile de plante
• Configurații ale grădinilor și planuri desenate pe canvas
• Programe de sarcini și intrări în calendar
• Intrări în jurnal și note
• Înregistrări ale recoltei și date privind randamentul
• Inventarul de unelte și echipamente
• Și alte date pe care le creați în cadrul Serviciului

Date de locație

Coordonatele grădinii (latitudine și longitudine), numai dacă alegeți să setați o locație a grădinii pentru datele meteorologice. Aceasta este complet opțională, poate fi eliminată oricând și necesită consimțământul dvs. explicit. Coordonatele grădinii sunt date personale conform GDPR și sunt tratate ca atare. Aplicăm principiul minimizării datelor: colectăm doar coordonatele necesare pentru a furniza date meteorologice pentru locația dvs. specifică și nu le folosim în niciun alt scop.

Media

• Fotografii și imagini pe care le încărcați în orice parte a Serviciului

Date tehnice

• Tipul și versiunea browserului (în fișierele de jurnal standard ale serverului)
• Adresa IP (în fișierele de jurnal ale serverului din motive de securitate și utilizată în mod tranzitoriu pentru măsurarea descrisă la „Date de utilizare”; nu este stocată pe termen lung)

Date de utilizare

Măsurăm modul în care este utilizat Serviciul, cu un program de analiză pe care îl găzduim noi înșine, pe serverele noastre din Uniunea Europeană. Nu utilizează cookie-uri, nu trimite nimic către terți și nu vă poate urmări pe alte site-uri.

• Paginile vizitate, ce secțiuni ale unei pagini au ajuns pe ecran, butoanele apăsate și cât timp a fost citită o pagină
• Țara, browserul, sistemul de operare, tipul dispozitivului, dimensiunea ecranului și limba, deduse din cererea dvs.
• Adresa IP este utilizată doar în acel moment — pentru a deduce țara și a grupa cererile care aparțin unei singure vizite. Nu este niciodată stocată alături de aceste date.
• Dacă sunteți autentificat, un identificator pseudonim derivat din contul dvs. — niciodată adresa dvs. de email — pentru a putea deosebi vizitele unei persoane de ale alteia, fără a ști cine sunteți

3. Modul în care utilizăm datele dvs.

Utilizăm datele dvs. în următoarele scopuri:

• Furnizarea și operarea Serviciului, inclusiv stocarea planurilor de grădină, semințelor, sarcinilor și altor conținuturi
• Trimiterea notificărilor esențiale prin e-mail, cum ar fi verificarea e-mailului, resetarea parolei și alertele de securitate ale contului
• Trimiterea de mementouri și notificări opționale pentru grădină (numai cu consimțământul dvs. explicit)
• Afișarea datelor meteorologice pentru locația grădinii dvs. (numai când ați dat consimțământ pentru locație)
• Generarea de statistici și informații despre grădină în contul dvs.
• Îmbunătățirea și menținerea Serviciului, inclusiv corectarea erorilor și optimizarea performanței
• Măsurarea modului în care este utilizat Serviciul, la nivel agregat, pentru a vedea ce părți sunt de ajutor și care încurcă

Luarea automată a deciziilor și profilarea: Nimera nu utilizează luarea automată a deciziilor sau profilarea care produce efecte juridice sau vă afectează în mod similar semnificativ, astfel cum este descris la art. 22 din GDPR. Toate deciziile care afectează contul sau datele dvs. sunt luate de oameni.

4. Temeiul juridic (GDPR)

În temeiul Regulamentului general privind protecția datelor, prelucrăm datele dvs. pe baza următoarelor temeiuri juridice:

• Executarea contractului (art. 6 alin. (1) lit. (b) GDPR) — Prelucrarea necesară pentru a furniza Serviciul pentru care v-ați înregistrat, inclusiv stocarea datelor grădinii dvs., gestionarea contului dvs. și furnizarea funcționalității de bază.
• Interesul legitim (art. 6 alin. (1) lit. (f) GDPR) — Prelucrarea necesară pentru menținerea securității Serviciului nostru, detectarea și prevenirea abuzurilor, menținerea fișierelor de jurnal ale serverului pentru investigarea incidentelor de securitate, îmbunătățirea performanței aplicației și măsurarea modului în care este utilizat Serviciul, la nivel agregat, astfel cum este descris la „Date de utilizare”. Am echilibrat aceste interese față de drepturile dvs. de confidențialitate și am determinat că nu prevalează asupra drepturilor și libertăților dvs. fundamentale. Aveți dreptul de a vă opune acestei prelucrări oricând (consultați Secțiunea 8).
• Consimțământ (art. 6 alin. (1) lit. (a) GDPR) — Prelucrarea bazată pe consimțământul dvs. explicit, mai specific: notificări opționale prin e-mail și mementouri pentru grădină, și furnizarea coordonatelor de locație ale grădinii dvs. pentru datele meteorologice. Puteți retrage consimțământul oricând fără a afecta legalitatea prelucrării înainte de retragere.

5. Stocarea și securitatea datelor

Luăm în serios securitatea datelor dvs. și implementăm măsuri tehnice și organizatorice adecvate:

• Locația serverului — Toate datele sunt stocate pe servere Hetzner situate în Falkenstein, Germania, în cadrul Uniunii Europene.
• Stocarea media — Fișierele încărcate (fotografii, imagini) sunt stocate în Hetzner Object Storage, de asemenea situat în cadrul UE.
• Securitatea parolei — Parolele sunt hash-uite folosind bcrypt, un algoritm robust de hash unidirecțional; nu stocăm niciodată parola dvs. ca text simplu și nu avem acces la ea.
• Autentificarea — Tokenurile de autentificare JWT (JSON Web Token) sunt transmise prin cookie-uri securizate httpOnly, protejând împotriva atacurilor cross-site scripting.
• Criptarea în repaus — Stocarea bazei de date este criptată în repaus pe server.
• Securitatea transportului — Toate datele în tranzit sunt criptate cu TLS/HTTPS.

6. Servicii terțe

Utilizăm un număr limitat de servicii ale terților pentru a opera Nimera. Fiecare serviciu primește doar datele minime necesare pentru funcția sa:

• Brevo (livrarea e-mailului) — O companie franceză ale cărei servere de găzduire sunt situate în cadrul Uniunii Europene. Brevo procesează adresa dvs. de e-mail exclusiv pentru livrarea e-mailurilor tranzacționale (verificare, resetarea parolei, notificări). Brevo poate implica sub-procesatori din afara SEE în temeiul mecanismelor de transfer legale. Brevo Privacy Policy
• Cloudflare (CDN și protecție DDoS) — Procesează adresele IP ca parte a rutării și protecției traficului către serverele noastre. Cloudflare este o companie cu sediul în SUA; cu toate acestea, transferurile de date sunt reglementate de Clauzele contractuale standard (CCS) în temeiul art. 46 din GDPR și Cadrul de confidențialitate a datelor UE-SUA, încorporat în Addendumul privind prelucrarea datelor al Cloudflare. Cloudflare Privacy Policy
• Open-Meteo (date meteorologice) — Utilizat pentru a furniza informații meteorologice pentru grădina dvs. Open-Meteo este auto-găzduit pe propriile noastre servere bazate în UE; nicio dată personală nu este partajată cu terți pentru acest serviciu.
• Google Maps (locația opțională a grădinii) — Dacă utilizați harta interactivă pentru a seta locația grădinii dvs., coordonatele selectate sunt transmise serverelor Google pentru randarea hărții. Partajăm cu Google doar datele de coordonate; nu partajăm numele dvs., adresa de e-mail sau alte informații ale contului. Cu toate acestea, coordonatele grădinii pot constitui date personale conform GDPR când sunt legate de contul dvs. Prin utilizarea acestei funcții opționale, acceptați Termenii de serviciu Google și Politica de confidențialitate Google. Această funcție este complet opțională și poate fi dezactivată oricând. Google Privacy Policy.

Nu vindem, nu închiriem și nu facem comerț cu datele dvs. personale cu terți.

7. Cookie-uri

Utilizăm doar cookie-uri strict funcționale care sunt esențiale pentru funcționarea Serviciului:

• Cookie de autentificare — Un token JWT stocat într-un cookie securizat httpOnly pentru a menține sesiunea dvs. de autentificare. Acest cookie nu poate fi accesat de JavaScript și este trimis doar prin HTTPS.

Nu utilizăm:

• Cookie-uri de urmărire sau analitice
• Cookie-uri publicitare ale terților
• Cookie-uri pentru rețelele sociale
• Orice formă de urmărire între site-uri

Deoarece utilizăm doar cookie-uri funcționale esențiale, nu este necesar un banner de consimțământ pentru cookie-uri în temeiul GDPR și al Directivei ePrivacy.

Măsurăm modul în care este utilizat Serviciul, dar fără cookie-uri și fără niciun terț — consultați „Date de utilizare” mai sus.

8. Drepturile dvs.

În temeiul Regulamentului general privind protecția datelor, aveți următoarele drepturi cu privire la datele dvs. personale:

• Dreptul de acces — Aveți dreptul de a solicita o copie a tuturor datelor personale pe care le deținem despre dvs.
• Dreptul la rectificare — Aveți dreptul de a solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere („dreptul de a fi uitat”) — Aveți dreptul de a solicita ștergerea datelor dvs. personale.
• Dreptul la restricționarea prelucrării — Aveți dreptul de a solicita să restricționăm modul în care utilizăm datele dvs.
• Dreptul la portabilitatea datelor — Aveți dreptul de a primi datele dvs. într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat.
• Dreptul de a retrage consimțământul — Când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând fără a afecta legalitatea prelucrării înainte de retragere.
• Dreptul de a vă opune — Aveți dreptul de a vă opune prelucrării bazate pe interese legitime (art. 6 alin. (1) lit. (f) GDPR). Când vă opuneți, vom înceta prelucrarea dacă nu putem demonstra motive legitime imperioase care prevalează asupra drepturilor și intereselor dvs.
• Dreptul de a depune o plângere — Aveți dreptul de a depune o plângere la autoritatea locală de supraveghere a protecției datelor.

Pentru a exercita oricare dintre aceste drepturi, contactați-ne la [email protected]. Vom răspunde solicitării dvs. în termen de 30 de zile, conform cerințelor GDPR.

9. Retenția datelor

Stocăm datele dvs. personale doar atât timp cât contul dvs. este activ și datele sunt necesare pentru a furniza Serviciul.

Când ștergeți contul dvs., toate datele asociate sunt eliminate permanent, inclusiv:

• Informații de cont (e-mail, preferințe, setări)
• Toate datele de grădină (semințe, plante, sarcini, intrări în jurnal, înregistrări ale recoltei, inventarul de unelte)
• Toate configurațiile grădinilor și planurile desenate pe canvas
• Toate fișierele media încărcate (fotografii și imagini șterse din stocarea obiectelor)

Ștergerea se efectuează prin ștergerea în cascadă a tuturor înregistrărilor bazei de date aferente și eliminarea fișierelor media din stocarea obiectelor. Acest proces este ireversibil.

Fișierele de jurnal ale serverului care conțin adrese IP sunt rotite automat și șterse în termen de 30 de zile.

Datele contului după încetarea abonamentului. Când abonamentul dvs. încetează, pierdeți accesul la grădină. Păstrăm datele dvs. 3 luni, ca să vă puteți abona din nou și să continuați de unde ați rămas. După 3 luni, contul și conținutul lui sunt șterse definitiv. Ne puteți cere oricând să ștergem tot mai devreme.

10. Copii

Nimera nu este destinată copiilor sub 16 ani. Nu colectăm cu bună știință date personale de la copii sub 16 ani. Dacă sunteți părinte sau tutore și credeți că copilul dvs. ne-a furnizat date personale, contactați-ne la [email protected] și vom șterge informațiile imediat.

11. Protecția datelor și autoritatea de supraveghere

Ca operator de mică dimensiune ale cărui activități de prelucrare nu se încadrează în criteriile prevăzute la art. 37 din GDPR (fără monitorizare sistematică la scară largă, fără prelucrare la scară largă a categoriilor speciale de date), Nimera nu este obligată să numească un Responsabil cu protecția datelor (RPD).

Dacă vă aflați în Uniunea Europeană, aveți dreptul de a depune o plângere la autoritatea de supraveghere a protecției datelor din țara dvs. de reședință. O listă completă a autorităților de supraveghere ale UE este disponibilă pe site-ul web al Comitetului European pentru Protecția Datelor. Dacă vă aflați în afara UE, este posibil să aveți drepturi similare în temeiul legilor locale de confidențialitate.

12. Modificări ale acestei politici

Putem actualiza periodic această Politică de confidențialitate pentru a reflecta modificările practicilor noastre sau din alte motive operaționale, juridice sau de reglementare. Când facem modificări, vom actualiza data „Ultima actualizare” din partea de sus a acestei pagini.

Vă încurajăm să revizuiți periodic această Politică de confidențialitate. Utilizarea continuă a Serviciului după orice modificări constituie acceptarea dvs. a politicii actualizate.

13. Contact

Dacă aveți întrebări, preocupări sau solicitări cu privire la această Politică de confidențialitate sau practicile noastre privind datele, contactați-ne la:

[email protected]

Pentru întrebările privind protecția datelor, aveți de asemenea dreptul de a contacta autoritatea de supraveghere din țara dvs. de reședință.