Pravilnik o zasebnosti

Nazadnje posodobljeno: 10. avgusta 2026

Vaša zasebnost je za nas pomembna. Ta Pravilnik o zasebnosti pojasnjuje, kako Nimera zbira, uporablja, shranjuje in varuje vaše osebne podatke, ko uporabljate našo aplikacijo za načrtovanje vrta.

1. Uvod

Nimera ('mi', 'nas', 'naš') je spletna storitev za načrtovanje vrta, ki deluje na nimera.garden in je ustanovljena znotraj Evropske unije. Nimera je upravljavec osebnih podatkov, opisanih v tem pravilniku. Ta Pravilnik o zasebnosti pojasnjuje, kako zbiramo, uporabljamo in varujemo vaše osebne podatke v skladu s Splošno uredbo o varstvu podatkov (GDPR) in drugimi veljavnimi zakoni o varstvu podatkov po vsem svetu.

Z uporabo Nimere potrjujete, da ste prebrali in razumeli ta Pravilnik o zasebnosti. Če imate vprašanja o naših praksah podatkov, nas lahko kontaktirate na [email protected].

2. Podatki, ki jih zbiramo

Zbiramo in obdelujemo naslednje kategorije podatkov:

Podatki računa

  • E-poštni naslov (uporabljen za avtentikacijo in komunikacijo)
  • Zgoščeno geslo (gesel nikoli ne shranjujemo kot navadnega besedila)
  • Jezikovna nastavitev in nastavitve prikaza

Vrtni podatki

  • Inventar semen in informacije o sortah rastlin
  • Postavitve vrtov in zasnove platna
  • Urniki nalog in vnosi v koledar
  • Vnosi v dnevnik in opombe
  • Zapisi o žetvi in podatki o pridelku
  • Inventar orodja in opreme
  • In drugi podatki, ki jih ustvarite znotraj Storitve

Podatki o lokaciji

Koordinate vrta (zemljepisna širina in dolžina), samo če se odločite nastaviti lokacijo vrta za vremenske podatke. To je povsem neobvezno, lahko se odstrani kadarkoli in zahteva vaše izrecno soglasje. Koordinate vrta so osebni podatki po GDPR in se z njimi ravna ustrezno. Uporabljamo načelo minimizacije podatkov: zbiramo samo koordinate, potrebne za zagotavljanje vremenskih podatkov za vašo specifično lokacijo, in jih ne uporabljamo za noben drug namen.

Mediji

  • Fotografije in slike, ki jih naložite v kateri koli del Storitve

Tehnični podatki

  • Vrsta in različica brskalnika (v standardnih dnevniških datotekah strežnika)
  • Naslov IP (v dnevnikih strežnika iz varnostnih razlogov in začasno uporabljen za merjenje, opisano v razdelku Podatki o uporabi; ne shranjuje se dolgoročno)

Podatki o uporabi

Merimo, kako se Storitev uporablja, z analitično programsko opremo, ki jo sami upravljamo na lastnih strežnikih v Evropski uniji. Ne nastavlja piškotkov, ničesar ne pošilja tretjim osebam in vam ne more slediti na druga spletna mesta.

  • Obiskane strani, kateri deli strani so prišli v vidno polje, kliki na gumbe in kako dolgo je bila stran brana
  • Država, brskalnik, operacijski sistem, vrsta naprave, velikost zaslona in jezik, ugotovljeni iz vaše zahteve
  • Vaš naslov IP se uporabi le v tistem trenutku — za ugotovitev države in za združevanje zahtev, ki pripadajo enemu obisku. Nikoli se ne shrani skupaj s temi podatki.
  • Če ste prijavljeni, psevdonimni identifikator, izpeljan iz vašega računa — nikoli iz vašega e-poštnega naslova — da lahko ločimo obiske ene osebe, ne da bi izvedeli, kdo ste

3. Kako uporabljamo vaše podatke

Vaše podatke uporabljamo za naslednje namene:

  • Zagotavljanje in upravljanje Storitve, vključno s shranjevanjem vaših vrtnih načrtov, semen, nalog in druge vsebine
  • Pošiljanje bistvenih e-poštnih obvestil, kot so potrditev e-pošte, ponastavitev gesla in varnostna opozorila računa
  • Pošiljanje neobveznih vrtnih opomnikov in obvestil (samo z vašim izrecnim soglasjem)
  • Prikazovanje vremenskih podatkov za lokacijo vašega vrta (samo ko ste dali soglasje za lokacijo)
  • Ustvarjanje vrtne statistike in vpogledov znotraj vašega računa
  • Izboljševanje in vzdrževanje Storitve, vključno z odpravljanjem napak in optimizacijo zmogljivosti
  • Merjenje, kako se Storitev uporablja, v združeni obliki, da vidimo, kateri deli pomagajo in kateri ovirajo

Avtomatizirano odločanje in profiliranje: Nimera ne uporablja avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne učinke ali bi vas na podoben način bistveno prizadelo, kot je opisano v členu 22 GDPR. Vse odločitve, ki vplivajo na vaš račun ali podatke, sprejemajo ljudje.

V skladu s Splošno uredbo o varstvu podatkov obdelujemo vaše podatke na podlagi naslednjih pravnih podlag:

  • Izpolnitev pogodbe (člen 6(1)(b) GDPR) — Obdelava, potrebna za zagotavljanje Storitve, za katero ste se registrirali, vključno s shranjevanjem vaših vrtnih podatkov, upravljanjem računa in zagotavljanjem osnovne funkcionalnosti.
  • Zakoniti interes (člen 6(1)(f) GDPR) — Obdelava, potrebna za vzdrževanje varnosti naše Storitve, odkrivanje in preprečevanje zlorab, vzdrževanje dnevniških datotek strežnika za preiskavo varnostnih incidentov, izboljšanje zmogljivosti aplikacije in merjenje uporabe Storitve v agregirani obliki, kot je opisano v razdelku Podatki o uporabi. Te interese smo uravnovesili z vašimi pravicami do zasebnosti in ugotovili, da ne prevladajo nad vašimi temeljnimi pravicami in svoboščinami. Kadar koli imate pravico ugovarjati tej obdelavi (glejte Razdelek 8).
  • Soglasje (člen 6(1)(a) GDPR) — Obdelava na podlagi vašega izrecnega soglasja, posebej: neobvezna e-poštna obvestila in vrtni opomniki ter posredovanje koordinat lokacije vašega vrta za vremenske podatke. Soglasje lahko kadar koli umaknete brez vpliva na zakonitost obdelave pred umikom.

5. Shranjevanje in varnost podatkov

Resno jemljemo varnost vaših podatkov in uvajamo ustrezne tehnične in organizacijske ukrepe:

  • Lokacija strežnika — Vsi podatki so shranjeni na strežnikih Hetzner v Falkensteinu, Nemčija, znotraj Evropske unije.
  • Shranjevanje medijev — Naložene datoteke (fotografije, slike) so shranjene v Hetzner Object Storage, prav tako znotraj EU.
  • Varnost gesla — Gesla so zgoščena z bcrypt, močnim enosmernim algoritmom zgoščevanja; vašega gesla nikoli ne shranjujemo kot navadnega besedila niti do njega ne dostopamo.
  • Avtentikacija — Žetoni za avtentikacijo JWT (JSON Web Token) se prenašajo prek httpOnly varnih piškotkov, ki ščitijo pred napadi med spletnimi mesti.
  • Šifriranje v mirovanju — Shranjevanje baze podatkov je šifrirano v mirovanju na strežniku.
  • Varnost prenosa — Vsi podatki med prenosom so šifrirani s TLS/HTTPS.

6. Storitve tretjih strani

Za delovanje Nimere uporabljamo omejeno število storitev tretjih strani. Vsaka storitev prejme le minimalne podatke, potrebne za njeno funkcijo:

  • Brevo (dostava e-pošte) — Francosko podjetje, katerega gostovalni strežniki se nahajajo znotraj Evropske unije. Brevo obdeluje vaš e-poštni naslov izključno za dostavo transakcijskih e-poštnih sporočil (potrditev, ponastavitev gesla, obvestila). Brevo lahko vključi podizvajalce zunaj EGP v skladu z zakonitimi mehanizmi prenosa. Brevo Privacy Policy
  • Cloudflare (CDN in zaščita DDoS) — Obdeluje IP naslove kot del usmerjanja in zaščite prometa do naših strežnikov. Cloudflare je podjetje s sedežem v ZDA; vendar prenose podatkov urejajo Standardne pogodbene klavzule (SCC) v skladu s členom 46 GDPR in Okvir za zasebnost podatkov EU-ZDA, vključen v Dodatek Cloudflare za obdelavo podatkov. Cloudflare Privacy Policy
  • Open-Meteo (vremenski podatki) — Uporablja se za zagotavljanje vremenskih informacij za vaš vrt. Open-Meteo je samogostiteljski na naših lastnih strežnikih v EU; za to storitev se nobeni osebni podatki ne delijo s tretjimi stranmi.
  • Google Maps (neobvezna lokacija vrta) — Če za nastavitev lokacije vašega vrta uporabljate interaktivni zemljevid, se izbrane koordinate posredujejo Googlovim strežnikom za upodabljanje zemljevida. Z Googlom delimo samo koordinatne podatke; ne delimo vašega imena, e-poštnega naslova ali drugih podatkov računa. Koordinate vrta pa so lahko osebni podatki po GDPR, ko so povezane z vašim računom. Z uporabo te neobvezne funkcije sprejemate Googlove pogoje storitve in Googlovo politiko zasebnosti. Ta funkcija je povsem neobvezna in jo je mogoče kadar koli onemogočiti. Google Privacy Policy.

Vaših osebnih podatkov ne prodajamo, dajemo v najem ali z njimi trgujemo s tretjimi stranmi.

7. Piškotki

Uporabljamo samo strogo funkcionalne piškotke, ki so bistveni za delovanje Storitve:

  • Piškotek za avtentikacijo — Žeton JWT, shranjen v httpOnly varnem piškotku za vzdrževanje vaše seje prijave. Do tega piškotka ne more dostopati JavaScript in se pošilja samo prek HTTPS.

Ne uporabljamo:

  • Piškotki za sledenje ali analitiko
  • Oglaševalski piškotki tretjih strani
  • Piškotki za socialna omrežja
  • Kakršna koli oblika sledenja med spletnimi mesti

Ker uporabljamo samo bistvene funkcionalne piškotke, v skladu z GDPR in direktivo ePrivacy ni potreben pasica za soglasje s piškotki.

Merimo sicer, kako se Storitev uporablja, vendar brez piškotkov in brez katere koli tretje osebe — glejte razdelek Podatki o uporabi zgoraj.

8. Vaše pravice

V skladu s Splošno uredbo o varstvu podatkov imate naslednje pravice v zvezi z vašimi osebnimi podatki:

  • Pravica do dostopa — Imate pravico zahtevati kopijo vseh osebnih podatkov, ki jih hranimo o vas.
  • Pravica do popravka — Imate pravico zahtevati popravek netočnih ali nepopolnih podatkov.
  • Pravica do izbrisa ('pravica do pozabe') — Imate pravico zahtevati izbris vaših osebnih podatkov.
  • Pravica do omejitve obdelave — Imate pravico zahtevati, da omejimo način uporabe vaših podatkov.
  • Pravica do prenosljivosti podatkov — Imate pravico prejeti vaše podatke v strukturirani, splošno uporabljeni in strojno berljivi obliki.
  • Pravica do umika soglasja — Ko temelji obdelava na soglasju, ga lahko kadar koli umaknete brez vpliva na zakonitost obdelave pred umikom.
  • Pravica do ugovora — Imate pravico ugovarjati obdelavi, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR). Ko ugovarjate, bomo prenehali z obdelavo, razen če ne moremo dokazati prepričljivih zakonitih razlogov, ki prevladajo nad vašimi pravicami in interesi.
  • Pravica do vložitve pritožbe — Imate pravico vložiti pritožbo pri lokalnem nadzornem organu za varstvo podatkov.

Za uveljavljanje katerekoli od teh pravic nas kontaktirajte na [email protected]. Na vašo zahtevo bomo odgovorili v 30 dneh, kot zahteva GDPR.

9. Hranjenje podatkov

Vaše osebne podatke hranimo samo, dokler je vaš račun aktiven in so podatki potrebni za zagotavljanje Storitve.

Ko izbrišete račun, se vsi povezani podatki trajno odstranijo, vključno z:

  • Podatki računa (e-pošta, nastavitve, konfiguracije)
  • Vsi vrtni podatki (semena, rastline, naloge, vnosi v dnevnik, zapisi o žetvi, inventar orodja)
  • Vse postavitve vrtov in zasnove platna
  • Vse naložene medijske datoteke (fotografije in slike izbrisane iz shrambe predmetov)

Brisanje se izvede s kaskadnim brisanjem vseh povezanih zapisov baze podatkov in odstranitvijo medijskih datotek iz shrambe predmetov. Ta postopek je nepovraten.

Dnevniške datoteke strežnika, ki vsebujejo IP naslove, se samodejno zavrtijo in izbrišejo v 30 dneh.

Podatki računa po koncu naročnine. Ko se vaša naročnina konča, izgubite dostop do svojega vrta. Vaše podatke hranimo 3 mesece, da se lahko znova naročite in nadaljujete tam, kjer ste končali. Po 3 mesecih sta račun in njegova vsebina trajno izbrisana. Kadar koli nas lahko prosite, da vse izbrišemo prej.

10. Otroci

Nimera ni namenjena otrokom, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov od otrok, mlajših od 16 let. Če ste starš ali skrbnik in menite, da nam je vaš otrok posredoval osebne podatke, nas kontaktirajte na [email protected] in podatke bomo takoj izbrisali.

11. Varstvo podatkov in nadzorni organ

Kot majhen upravljavec, katerega dejavnosti obdelave ne spadajo pod merila iz člena 37 GDPR (brez obsežnega sistematičnega nadzora, brez obsežne obdelave posebnih kategorij podatkov), Nimera ni dolžna imenovati pooblaščene osebe za varstvo podatkov (DPO).

Če se nahajate v Evropski uniji, imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov v vaši državi stalnega prebivališča. Celoten seznam nadzornih organov EU je na voljo na spletni strani Evropskega odbora za varstvo podatkov. Če se nahajate zunaj EU, imate lahko podobne pravice v skladu z lokalnimi zakoni o zasebnosti.

12. Spremembe tega pravilnika

Ta Pravilnik o zasebnosti lahko občasno posodobimo, da odražamo spremembe v naših praksah ali iz drugih operativnih, pravnih ali regulativnih razlogov. Ko naredimo spremembe, bomo posodobili datum 'Nazadnje posodobljeno' na vrhu te strani.

Spodbujamo vas, da ta Pravilnik o zasebnosti občasno pregledate. Nadaljnja uporaba Storitve po kakršnih koli spremembah pomeni vašo sprejetje posodobljenega pravilnika.

13. Stik

Če imate vprašanja, pomisleke ali zahteve v zvezi s tem Pravilnikom o zasebnosti ali našimi praksami podatkov, nas kontaktirajte na:

[email protected]

Za vprašanja o varstvu podatkov imate tudi pravico kontaktirati nadzorni organ v vaši državi stalnega prebivališča.