Zásady ochrany osobných údajov

Naposledy aktualizované: 10. augusta 2026

Vaše súkromie je pre nás dôležité. Tieto Zásady ochrany osobných údajov vysvetľujú, ako Nimera zhromažďuje, používa, uchováva a chráni vaše osobné údaje pri používaní našej aplikácie na plánovanie záhrady.

1. Úvod

Nimera ('my', 'nás', 'naša') je online služba plánovania záhrady prevádzkovaná na nimera.garden, zriadená v rámci Európskej únie. Nimera je prevádzkovateľom osobných údajov opísaných v týchto zásadách. Tieto Zásady ochrany osobných údajov vysvetľujú, ako zhromažďujeme, používame a chránime vaše osobné údaje v súlade so Všeobecným nariadením o ochrane údajov (GDPR) a inými platnými zákonmi o ochrane osobných údajov na celom svete.

Používaním Nimery potvrdzujete, že ste si prečítali a pochopili tieto Zásady ochrany osobných údajov. Ak máte otázky o našich postupoch spracovania údajov, môžete nás kontaktovať na [email protected].

2. Údaje, ktoré zhromažďujeme

Zhromažďujeme a spracúvame nasledujúce kategórie údajov:

Údaje účtu

  • E-mailová adresa (používaná na overovanie a komunikáciu)
  • Zahashované heslo (heslá nikdy neukladáme ako čistý text)
  • Jazykové preferencie a nastavenia zobrazenia

Záhradné údaje

  • Inventár semien a informácie o odrodách rastlín
  • Rozloženia záhrad a návrhy plátna
  • Harmonogramy úloh a záznamy v kalendári
  • Záznamy v denníku a poznámky
  • Záznamy o úrode a údaje o výnosoch
  • Inventár nástrojov a vybavenia
  • A ďalšie údaje, ktoré vytvárate v rámci Služby

Údaje o polohe

Súradnice záhrady (zemepisná šírka a dĺžka), iba ak sa rozhodnete nastaviť polohu záhrady pre meteorologické údaje. Je to úplne dobrovoľné, možno to kedykoľvek odstrániť a vyžaduje váš výslovný súhlas. Súradnice záhrady sú osobnými údajmi podľa GDPR a zaobchádza sa s nimi podľa toho. Uplatňujeme zásadu minimalizácie údajov: zhromažďujeme iba súradnice potrebné na poskytovanie meteorologických údajov pre vašu konkrétnu polohu a nepoužívame ich na žiadny iný účel.

Médiá

  • Fotografie a obrázky, ktoré nahrávate do ľubovoľnej časti Služby

Technické údaje

  • Typ a verzia prehliadača (v štandardných súboroch protokolu servera)
  • IP adresa (v protokoloch servera na bezpečnostné účely a prechodne používaná na meranie opísané v časti Údaje o používaní; neukladá sa dlhodobo)

Údaje o používaní

Meriame, ako sa Služba používa, pomocou analytického softvéru, ktorý prevádzkujeme sami na vlastných serveroch v Európskej únii. Nenastavuje žiadne súbory cookie, neposiela nič tretím stranám a nedokáže vás sledovať na iných webových stránkach.

  • Navštívené stránky, ktoré časti stránky sa zobrazili na obrazovke, kliknutia na tlačidlá a ako dlho sa stránka čítala
  • Krajina, prehliadač, operačný systém, typ zariadenia, veľkosť obrazovky a jazyk, odvodené z vašej požiadavky
  • Vaša IP adresa sa používa iba v danom okamihu — na určenie krajiny a na zoskupenie požiadaviek patriacich k jednej návšteve. Nikdy sa neukladá spolu s týmito údajmi.
  • Ak ste prihlásení, pseudonymný identifikátor odvodený z vášho účtu — nikdy nie z vašej e-mailovej adresy — aby sme dokázali odlíšiť návštevy jednej osoby bez toho, aby sme zistili, kto ste

3. Ako používame vaše údaje

Vaše údaje používame na nasledujúce účely:

  • Poskytovanie a prevádzka Služby vrátane ukladania vašich plánov záhrady, semien, úloh a ďalšieho obsahu
  • Zasielanie základných e-mailových upozornení, ako je overenie e-mailu, resetovanie hesla a bezpečnostné upozornenia účtu
  • Zasielanie voliteľných pripomienok a upozornení záhrady (iba s vaším výslovným súhlasom)
  • Zobrazovanie meteorologických údajov pre polohu vašej záhrady (iba keď ste udelili súhlas s polohou)
  • Generovanie štatistík záhrady a poznatkov v rámci vášho účtu
  • Zlepšovanie a udržiavanie Služby vrátane opravy chýb a optimalizácie výkonu
  • Meranie toho, ako sa Služba používa, v súhrnnej podobe, aby sme videli, ktoré časti pomáhajú a ktoré prekážajú

Automatizované rozhodovanie a profilovanie: Nimera nevyužíva automatizované rozhodovanie ani profilovanie, ktoré by produkovalo právne účinky alebo by vás obdobne významne ovplyvňovalo, ako je opísané v čl. 22 GDPR. Všetky rozhodnutia ovplyvňujúce váš účet alebo údaje prijímajú ľudia.

Na základe Všeobecného nariadenia o ochrane údajov spracúvame vaše údaje na základe nasledujúcich právnych základov:

  • Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) — Spracúvanie nevyhnutné na poskytnutie Služby, na ktorú ste sa zaregistrovali, vrátane ukladania údajov vašej záhrady, správy vášho účtu a poskytovania základných funkcií.
  • Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) — Spracúvanie nevyhnutné na zachovanie bezpečnosti našej Služby, zisťovanie a predchádzanie zneužívaniu, vedenie súborov protokolu servera na vyšetrovanie bezpečnostných incidentov, zlepšovanie výkonu aplikácie a meranie spôsobu používania Služby v agregovanej podobe, ako je opísané v časti Údaje o používaní. Tieto záujmy sme vyvážili voči vašim právam na ochranu súkromia a sme dospeli k záveru, že neprevažujú nad vašimi základnými právami a slobodami. Máte právo kedykoľvek namietať proti tomuto spracúvaniu (pozri časť 8).
  • Súhlas (čl. 6 ods. 1 písm. a) GDPR) — Spracúvanie na základe vášho výslovného súhlasu, konkrétne: voliteľné e-mailové upozornenia a pripomienky záhrady a poskytnutie súradníc polohy vašej záhrady pre meteorologické údaje. Súhlas môžete kedykoľvek odvolať bez toho, aby to ovplyvnilo zákonnosť spracúvania pred odvolaním.

5. Ukladanie a bezpečnosť údajov

Bezpečnosť vašich údajov berieme vážne a zavádzame vhodné technické a organizačné opatrenia:

  • Umiestnenie servera — Všetky údaje sú uložené na serveroch Hetzner v Falkensteine v Nemecku v rámci Európskej únie.
  • Ukladanie médií — Nahrané súbory (fotografie, obrázky) sú uložené v Hetzner Object Storage, tiež v rámci EÚ.
  • Bezpečnosť hesla — Heslá sú hashované pomocou bcrypt, silného jednosmerného hashovacieho algoritmu; vaše heslo nikdy neukladáme ani k nemu nemáme prístup ako čistý text.
  • Overovanie — JWT overovanie tokeny (JSON Web Token) sú prenášané cez httpOnly zabezpečené súbory cookie, čím sú chránené pred útokmi cross-site scripting.
  • Šifrovanie v pokoji — Ukladanie databázy je šifrované v pokoji na serveri.
  • Bezpečnosť prenosu — Všetky prenášané údaje sú šifrované pomocou TLS/HTTPS.

6. Služby tretích strán

Na prevádzku Nimery používame obmedzený počet služieb tretích strán. Každá služba dostáva iba minimálne údaje potrebné pre svoju funkciu:

  • Brevo (doručovanie e-mailov) — Francúzska spoločnosť, ktorej hostingové servery sú umiestnené v rámci Európskej únie. Brevo spracúva vašu e-mailovú adresu výlučne na doručovanie transakčných e-mailov (overenie, resetovanie hesla, upozornenia). Brevo môže zapájať sprostredkovateľov mimo EHP podľa zákonných mechanizmov prenosu. Brevo Privacy Policy
  • Cloudflare (CDN a ochrana DDoS) — Spracúva IP adresy ako súčasť smerovania a ochrany prevádzky na naše servery. Cloudflare je spoločnosť so sídlom v USA; prenosy údajov sú však regulované Štandardnými zmluvnými doložkami (SCC) podľa čl. 46 GDPR a Rámcom na ochranu súkromia EÚ–USA, začleneným do Dodatku k spracúvaniu údajov spoločnosti Cloudflare. Cloudflare Privacy Policy
  • Open-Meteo (meteorologické údaje) — Používa sa na poskytovanie meteorologických informácií pre vašu záhradu. Open-Meteo je samostatne hostovaný na našich vlastných serveroch v EÚ; pre túto službu sa žiadne osobné údaje nezdieľajú s tretími stranami.
  • Google Maps (voliteľná poloha záhrady) — Ak používate interaktívnu mapu na nastavenie polohy vašej záhrady, vybrané súradnice sa prenášajú na servery Google na zobrazenie mapy. S Googlom zdieľame iba súradnicové údaje; nezdieľame vaše meno, e-mailovú adresu ani iné informácie o účte. Súradnice záhrady však môžu predstavovať osobné údaje podľa GDPR, keď sú spojené s vaším účtom. Používaním tejto voliteľnej funkcie súhlasíte s Podmienkami služby Google a Zásadami ochrany osobných údajov Google. Táto funkcia je úplne voliteľná a kedykoľvek ju možno zakázať. Google Privacy Policy.

Vaše osobné údaje nepredávame, neprenajímame ani s nimi neobchodujeme s tretími stranami.

7. Súbory cookie

Používame iba prísne funkčné súbory cookie, ktoré sú nevyhnutné pre prevádzku Služby:

  • Overovací súbor cookie — JWT token uložený v httpOnly zabezpečenom súbore cookie na udržiavanie vašej prihlasovacej relácie. Tento súbor cookie nie je prístupný JavaScriptu a odosiela sa iba cez HTTPS.

Nepoužívame:

  • Sledovacie alebo analytické súbory cookie
  • Reklamné súbory cookie tretích strán
  • Súbory cookie sociálnych médií
  • Akákoľvek forma sledovania naprieč stránkami

Keďže používame iba nevyhnutné funkčné súbory cookie, podľa GDPR a smernice ePrivacy sa nevyžaduje banner na súhlas so súbormi cookie.

Meriame síce, ako sa Služba používa, ale bez súborov cookie a bez akejkoľvek tretej strany — pozrite si časť Údaje o používaní vyššie.

8. Vaše práva

Na základe Všeobecného nariadenia o ochrane údajov máte nasledujúce práva týkajúce sa vašich osobných údajov:

  • Právo na prístup — Máte právo požiadať o kópiu všetkých osobných údajov, ktoré o vás uchovávame.
  • Právo na opravu — Máte právo požiadať o opravu nepresných alebo neúplných údajov.
  • Právo na vymazanie ('právo byť zabudnutý') — Máte právo požiadať o vymazanie svojich osobných údajov.
  • Právo na obmedzenie spracúvania — Máte právo požiadať, aby sme obmedzili spôsob, akým používame vaše údaje.
  • Právo na prenosnosť údajov — Máte právo prijímať svoje údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
  • Právo odvolať súhlas — Keď je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať bez toho, aby to ovplyvnilo zákonnosť spracúvania pred odvolaním.
  • Právo namietať — Máte právo namietať voči spracúvaniu na základe oprávnených záujmov (čl. 6 ods. 1 písm. f) GDPR). Keď namietate, spracúvanie ukončíme, pokiaľ nemôžeme preukázať presvedčivé oprávnené dôvody, ktoré prevažujú nad vašimi právami a záujmami.
  • Právo podať sťažnosť — Máte právo podať sťažnosť miestnemu dozornému orgánu na ochranu osobných údajov.

Na uplatnenie ktoréhokoľvek z týchto práv nás kontaktujte na [email protected]. Na vašu žiadosť odpovieme do 30 dní, ako to vyžaduje GDPR.

9. Uchovávanie údajov

Vaše osobné údaje uchovávame iba pokiaľ je váš účet aktívny a údaje sú potrebné na poskytovanie Služby.

Keď vymažete svoj účet, všetky súvisiace údaje sú trvale odstránené vrátane:

  • Informácie o účte (e-mail, preferencie, nastavenia)
  • Všetky záhradné údaje (semená, rastliny, úlohy, záznamy v denníku, záznamy o úrode, inventár nástrojov)
  • Všetky rozloženia záhrad a návrhy plátna
  • Všetky nahrané mediálne súbory (fotografie a obrázky vymazané z objektového úložiska)

Vymazanie sa vykonáva kaskádovým vymazaním všetkých súvisiacich záznamov databázy a odstránením mediálnych súborov z objektového úložiska. Tento proces je nezvratný.

Súbory protokolu servera obsahujúce IP adresy sú automaticky rotované a vymazané do 30 dní.

Údaje účtu po skončení predplatného. Keď vaše predplatné skončí, stratíte prístup k svojej záhrade. Vaše údaje uchovávame 3 mesiace, aby ste si mohli predplatné obnoviť a pokračovať tam, kde ste prestali. Po 3 mesiacoch sú účet aj jeho obsah trvale vymazané. Kedykoľvek nás môžete požiadať, aby sme všetko vymazali skôr.

10. Deti

Nimera nie je určená deťom mladším ako 16 rokov. Vedome nezhromažďujeme osobné údaje od detí mladších ako 16 rokov. Ak ste rodič alebo opatrovník a domnievate sa, že vaše dieťa nám poskytlo osobné údaje, kontaktujte nás na [email protected] a informácie okamžite vymažeme.

11. Ochrana údajov a dozorný orgán

Ako malý prevádzkovateľ, ktorého spracovateľské činnosti nespadajú pod kritériá uvedené v čl. 37 GDPR (žiadne rozsiahle systematické monitorovanie, žiadne rozsiahle spracúvanie osobitných kategórií údajov), Nimera nie je povinná vymenovať zodpovednú osobu za ochranu údajov (DPO).

Ak sa nachádzate v Európskej únii, máte právo podať sťažnosť dozornému orgánu na ochranu osobných údajov vo svojej krajine pobytu. Úplný zoznam dozorných orgánov EÚ je k dispozícii na webovej stránke Európskeho výboru pre ochranu údajov. Ak sa nachádzate mimo EÚ, môžete mať podobné práva podľa miestnych zákonov o ochrane súkromia.

12. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme čas od času aktualizovať, aby odrážali zmeny v našich postupoch alebo z iných prevádzkových, právnych alebo regulačných dôvodov. Pri vykonávaní zmien aktualizujeme dátum 'Naposledy aktualizované' v hornej časti tejto stránky.

Odporúčame vám pravidelne kontrolovať tieto Zásady ochrany osobných údajov. Pokračovanie v používaní Služby po akýchkoľvek zmenách predstavuje váš súhlas s aktualizovanými zásadami.

13. Kontakt

Ak máte otázky, obavy alebo žiadosti týkajúce sa týchto Zásad ochrany osobných údajov alebo našich postupov spracovania údajov, kontaktujte nás na:

[email protected]

V prípade otázok týkajúcich sa ochrany údajov máte tiež právo kontaktovať dozorný orgán vo svojej krajine pobytu.