Politika privatnosti

Poslednje ažuriranje: 10. avgust 2026.

Vaša privatnost nam je važna. Ova Politika privatnosti objašnjava kako Nimera prikuplja, koristi, čuva i štiti vaše lične podatke kada koristite našu aplikaciju za planiranje bašte.

1. Uvod

Nimera ('mi', 'nas', 'naša') je onlajn usluga planiranja bašte koja radi na nimera.garden, osnovana unutar Evropske unije. Nimera je rukovalac ličnih podataka opisanih u ovoj politici. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo i štitimo vaše lične podatke u skladu s Opštom uredbom o zaštiti podataka (GDPR) i drugim važećim zakonima o zaštiti podataka širom sveta.

Korišćenjem Nimere potvrđujete da ste pročitali i razumeli ovu Politiku privatnosti. Ako imate pitanja o našim praksama podataka, možete nas kontaktirati na [email protected].

2. Podaci koje prikupljamo

Prikupljamo i obrađujemo sledeće kategorije podataka:

Podaci naloga

  • Adresa e-pošte (koristi se za autentikaciju i komunikaciju)
  • Heširovana lozinka (nikad ne čuvamo lozinke kao običan tekst)
  • Jezička preferencija i podešavanja prikaza

Baštovanski podaci

  • Inventar semena i informacije o sortama biljaka
  • Raspored bašta i dizajni platna
  • Rasporedi zadataka i unosi u kalendar
  • Unosi u dnevnik i beleške
  • Zapisi o berbi i podaci o prinosu
  • Inventar alata i opreme
  • I drugi podaci koje kreirate unutar Usluge

Podaci o lokaciji

Koordinate bašte (geografska širina i dužina), samo ako odlučite da postavite lokaciju bašte za meteorološke podatke. Ovo je potpuno opciono, može se ukloniti u bilo kom trenutku i zahteva vaš izričit pristanak. Koordinate bašte su lični podaci prema GDPR-u i tretiraju se kao takvi. Primenjujemo princip minimizacije podataka: prikupljamo samo koordinate potrebne za pružanje meteoroloških podataka za vašu specifičnu lokaciju i ne koristimo ih ni u koje druge svrhe.

Mediji

  • Fotografije i slike koje otpremite u bilo koji deo Usluge

Tehnički podaci

  • Tip i verzija pregledača (u standardnim datotekama dnevnika servera)
  • IP adresa (u dnevnicima servera radi bezbednosti i privremeno korišćena za merenje opisano u odeljku Podaci o korišćenju; ne čuva se dugoročno)

Podaci o korišćenju

Merimo kako se Usluga koristi, pomoću analitičkog softvera koji sami održavamo na sopstvenim serverima u Evropskoj uniji. On ne postavlja kolačiće, ne šalje ništa trećim stranama i ne može da vas prati na drugim veb-sajtovima.

  • Posećene stranice, koji delovi stranice su se pojavili u vidnom polju, klikovi na dugmad i koliko dugo je stranica čitana
  • Država, pregledač, operativni sistem, tip uređaja, veličina ekrana i jezik, izvedeni iz vašeg zahteva
  • Vaša IP adresa se koristi samo u tom trenutku — da bi se odredila država i da bi se grupisali zahtevi koji pripadaju jednoj poseti. Ona se nikada ne čuva zajedno sa ovim podacima.
  • Ako ste prijavljeni, pseudonimni identifikator izveden iz vašeg naloga — nikada iz vaše adrese e-pošte — kako bismo mogli da razlikujemo posete jedne osobe a da ne saznamo ko ste

3. Kako koristimo vaše podatke

Koristimo vaše podatke za sledeće svrhe:

  • Pružanje i upravljanje Uslugom, uključujući čuvanje vaših planova bašte, semena, zadataka i drugog sadržaja
  • Slanje suštinskih e-poštanskih obaveštenja kao što su verifikacija e-pošte, resetovanje lozinke i bezbednosna upozorenja naloga
  • Slanje opcionalnih podsetnika i obaveštenja za baštu (samo uz vaš izričit pristanak)
  • Prikazivanje meteoroloških podataka za lokaciju vaše bašte (samo kada ste dali pristanak za lokaciju)
  • Generisanje statistike bašte i uvida unutar vašeg naloga
  • Poboljšanje i održavanje Usluge, uključujući otklanjanje grešaka i optimizaciju performansi
  • Merenje kako se Usluga koristi, u zbirnom obliku, kako bismo videli koji delovi pomažu, a koji smetaju

Automatizovano donošenje odluka i profilisanje: Nimera ne koristi automatizovano donošenje odluka ili profilisanje koje proizvodi pravne efekte ili vas na sličan način značajno utiče, kao što je opisano u članu 22 GDPR-a. Sve odluke koje utiču na vaš nalog ili podatke donose ljudi.

Prema Opštoj uredbi o zaštiti podataka, obrađujemo vaše podatke na osnovu sledećih pravnih osnova:

  • Izvršenje ugovora (čl. 6(1)(b) GDPR) — Obrada neophodna za pružanje Usluge za koju ste se registrovali, uključujući čuvanje vaših baštovanskih podataka, upravljanje nalogom i pružanje osnovnih funkcionalnosti.
  • Legitimni interes (čl. 6(1)(f) GDPR) — Obrada neophodna za održavanje bezbednosti naše Usluge, otkrivanje i sprečavanje zloupotreba, održavanje datoteka dnevnika servera za istragu bezbednosnih incidenata, poboljšanje performansi aplikacije i merenje načina na koji se Usluga koristi, u zbirnom obliku, kako je opisano u odeljku Podaci o korišćenju. Uravnotežili smo ove interese prema vašim pravima na privatnost i utvrdili da ne prevazilaze vaša osnovna prava i slobode. Imate pravo da u bilo kom trenutku prigovorite ovoj obradi (vidite Odeljak 8).
  • Pristanak (čl. 6(1)(a) GDPR) — Obrada zasnovana na vašem izričitom pristanku, konkretno: opciona e-poštanska obaveštenja i podsetnici za baštu, i pružanje koordinata lokacije vaše bašte za meteorološke podatke. Možete povući pristanak u bilo kom trenutku bez uticaja na zakonitost obrade pre povlačenja.

5. Čuvanje i bezbednost podataka

Ozbiljno shvatamo bezbednost vaših podataka i primenjujemo odgovarajuće tehničke i organizacione mere:

  • Lokacija servera — Svi podaci se čuvaju na Hetzner serverima koji se nalaze u Falkenštajnu, Nemačka, unutar Evropske unije.
  • Čuvanje medija — Otpremljene datoteke (fotografije, slike) čuvaju se u Hetzner Object Storage, koji se takođe nalazi unutar EU.
  • Bezbednost lozinke — Lozinke se heširaju koristeći bcrypt, snažan jednosmerni algoritam heširanja; nikad ne čuvamo vašu lozinku kao običan tekst niti joj pristupamo.
  • Autentikacija — JWT tokeni za autentikaciju (JSON Web Token) prenose se putem httpOnly bezbednih kolačića, štiteći od napada skriptiranjem između sajtova.
  • Enkripcija u mirovanju — Čuvanje baze podataka je enkriptovano u mirovanju na serveru.
  • Bezbednost prenosa — Svi podaci u tranzitu enkriptuju se pomoću TLS/HTTPS.

6. Usluge trećih lica

Koristimo ograničen broj usluga trećih lica za upravljanje Nimerom. Svaka usluga dobija samo minimalne podatke potrebne za svoju funkciju:

  • Brevo (isporuka e-pošte) — Francuska kompanija čiji su serveri za hosting smešteni unutar Evropske unije. Brevo obrađuje vašu adresu e-pošte isključivo za isporuku transakcionalnih e-poruka (verifikacija, resetovanje lozinke, obaveštenja). Brevo može angažovati podprocesore van EEA prema zakonitim mehanizmima prenosa. Brevo Privacy Policy
  • Cloudflare (CDN i DDoS zaštita) — Obrađuje IP adrese kao deo rutiranja i zaštite saobraćaja ka našim serverima. Cloudflare je kompanija sa sedištem u SAD-u; međutim, prenosi podataka regulišu se Standardnim ugovornim klauzulama (SCC) prema članu 46 GDPR-a i okvirom za privatnost podataka EU-SAD, uključenim u Cloudflare-ov dodatak za obradu podataka. Cloudflare Privacy Policy
  • Open-Meteo (meteorološki podaci) — Koristi se za pružanje meteoroloških informacija za vašu baštu. Open-Meteo je samo-hostovan na našim sopstvenim serverima baziranim u EU; za ovu uslugu lični podaci se ne dele s trećim licima.
  • Google Maps (opcionalna lokacija bašte) — Ako koristite interaktivnu mapu za postavljanje lokacije vaše bašte, izabrane koordinate se prenose na Googleove servere za renderovanje mape. Delimo s Googleom samo podatke koordinata; ne delimo vaše ime, adresu e-pošte niti druge informacije o nalogu. Međutim, koordinate bašte mogu predstavljati lične podatke prema GDPR-u kada su povezane s vašim nalogom. Korišćenjem ove opcione funkcije prihvatate Google-ove Uslove korišćenja i Google-ovu Politiku privatnosti. Ova funkcija je potpuno opcionalna i može se onemogućiti u bilo kom trenutku. Google Privacy Policy.

Mi ne prodajemo, ne iznajmljujemo niti trgujemo vašim ličnim podacima s trećim licima.

7. Kolačići

Koristimo samo strogo funkcionalne kolačiće koji su neophodni za rad Usluge:

  • Kolačić za autentikaciju — JWT token čuvan u httpOnly bezbednom kolačiću za održavanje vaše sesije prijavljivanja. Ovom kolačiću ne može pristupiti JavaScript i šalje se samo putem HTTPS-a.

Mi ne koristimo:

  • Praćenje ili analitički kolačići
  • Reklamni kolačići trećih lica
  • Kolačići za društvene mreže
  • Bilo koji oblik praćenja između sajtova

Pošto koristimo samo neophodne funkcionalne kolačiće, baner za pristanak na kolačiće nije potreban prema GDPR-u i ePrivacy direktivi.

Jeste da merimo kako se Usluga koristi, ali bez kolačića i bez ijedne treće strane — pogledajte odeljak Podaci o korišćenju iznad.

8. Vaša prava

Prema Opštoj uredbi o zaštiti podataka, imate sledeća prava u pogledu vaših ličnih podataka:

  • Pravo pristupa — Imate pravo da zatražite kopiju svih ličnih podataka koje čuvamo o vama.
  • Pravo na ispravku — Imate pravo da zatražite ispravku netačnih ili nepotpunih podataka.
  • Pravo na brisanje ('pravo da budete zaboravljeni') — Imate pravo da zatražite brisanje vaših ličnih podataka.
  • Pravo na ograničenje obrade — Imate pravo da zatražite da ograničimo način na koji koristimo vaše podatke.
  • Pravo na prenosivost podataka — Imate pravo da primite vaše podatke u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu.
  • Pravo na povlačenje pristanka — Kada se obrada zasniva na pristanku, možete ga povući u bilo kom trenutku bez uticaja na zakonitost obrade pre povlačenja.
  • Pravo na prigovor — Imate pravo da prigovorite obradi zasnovanoj na legitimnim interesima (čl. 6(1)(f) GDPR). Kada prigovorite, prestaćemo s obradom osim ako ne možemo pokazati uvjerljive legitimne razloge koji prevazilaze vaša prava i interese.
  • Pravo na podnošenje prigovora — Imate pravo da podnesete prigovor lokalnom nadzornom organu za zaštitu podataka.

Da biste ostvarili bilo koje od ovih prava, kontaktirajte nas na [email protected]. Odgovorićemo na vaš zahtev u roku od 30 dana kako zahteva GDPR.

9. Čuvanje podataka

Čuvamo vaše lične podatke samo dok je vaš nalog aktivan i podaci su potrebni za pružanje Usluge.

Kada izbrišete nalog, svi povezani podaci se trajno uklanjaju, uključujući:

  • Informacije o nalogu (e-pošta, preferencije, podešavanja)
  • Svi baštovanski podaci (semena, biljke, zadaci, unosi u dnevnik, zapisi o berbi, inventar alata)
  • Svi rasporedi bašta i dizajni platna
  • Sve otpremljene medijske datoteke (fotografije i slike izbrisane iz skladišta objekata)

Brisanje se vrši kaskadnim brisanjem svih povezanih zapisa baze podataka i uklanjanjem medijskih datoteka iz skladišta objekata. Ovaj proces je nepovratan.

Datoteke dnevnika servera koje sadrže IP adrese automatski se rotiraju i brišu u roku od 30 dana.

Podaci naloga nakon prestanka pretplate. Kada vaša pretplata prestane, gubite pristup svojoj bašti. Vaše podatke čuvamo 3 meseca kako biste mogli ponovo da se pretplatite i nastavite tamo gde ste stali. Nakon 3 meseca nalog i njegov sadržaj se trajno brišu. U bilo kom trenutku možete da nas zamolite da sve obrišemo ranije.

10. Deca

Nimera nije namenjena deci mlađoj od 16 godina. Mi svesno ne prikupljamo lične podatke od dece mlađe od 16 godina. Ako ste roditelj ili staratelj i verujete da nam je vaše dete dalo lične podatke, kontaktirajte nas na [email protected] i odmah ćemo izbrisati informacije.

11. Zaštita podataka i nadzorni organ

Kao mali operater čije aktivnosti obrade ne spadaju pod kriterijume iz člana 37 GDPR-a (bez opsežnog sistematskog nadzora, bez opsežne obrade posebnih kategorija podataka), Nimera nije obavezna da imenuje Službenika za zaštitu podataka (DPO).

Ako se nalazite u Evropskoj uniji, imate pravo da podnesete pritužbu nadzornom organu za zaštitu podataka u vašoj zemlji boravišta. Kompletan spisak nadzornih organa EU dostupan je na veb sajtu Evropskog odbora za zaštitu podataka. Ako se nalazite van EU, možda imate slična prava prema lokalnim zakonima o privatnosti.

12. Promene ove politike

Možemo povremeno ažurirati ovu Politiku privatnosti da odražava promene u našim praksama ili iz drugih operativnih, pravnih ili regulatornih razloga. Kada napravimo promene, ažuriraćemo datum 'Poslednje ažuriranje' na vrhu ove stranice.

Ohrabrujemo vas da periodično pregledavate ovu Politiku privatnosti. Nastavak korišćenja usluge nakon bilo kakvih promena predstavlja vaše prihvatanje ažurirane politike.

13. Kontakt

Ako imate pitanja, nedoumice ili zahteve u vezi s ovom Politikom privatnosti ili našim praksama podataka, kontaktirajte nas na:

[email protected]

Za pitanja o zaštiti podataka, imate takođe pravo da kontaktirate nadzorni organ u vašoj zemlji boravišta.