Integritetspolicy

Senast uppdaterad: 10 augusti 2026

Din integritet är viktig för oss. Den här integritetspolicyn förklarar hur Nimera samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår trädgårdsplaneringsapp.

1. Inledning

Nimera ('vi', 'oss', 'vår') är en webbaserad trädgårdsplaneringstjänst som drivs på nimera.garden, etablerad inom EU. Nimera är personuppgiftsansvarig för de personuppgifter som beskrivs i den här policyn. Den här integritetspolicyn förklarar hur vi samlar in, använder och skyddar dina personuppgifter i enlighet med den allmänna dataskyddsförordningen (GDPR) och andra tillämpliga dataskyddslagar världen över.

Genom att använda Nimera bekräftar du att du har läst och förstått den här integritetspolicyn. Om du har frågor om vår datahantering kan du kontakta oss på [email protected].

2. Data vi samlar in

Vi samlar in och behandlar följande datakategorier:

Kontodata

  • E-postadress (används för autentisering och kommunikation)
  • Hashat lösenord (vi lagrar aldrig lösenord som klartext)
  • Språkpreferens och visningsinställningar

Trädgårdsdata

  • Frölager och information om växters sorter
  • Trädgårdslayouter och dukdesigner
  • Uppgiftsscheman och kalenderposter
  • Dagboksposter och anteckningar
  • Skördejournaler och skördedata
  • Verktygs- och utrustningsinventering
  • Och andra data du skapar inom tjänsten

Platsdata

Trädgårdskoordinater (latitud och longitud), endast om du väljer att ange en trädgårdsplats för väderdata. Det är helt frivilligt, kan tas bort när som helst och kräver ditt uttryckliga samtycke. Trädgårdskoordinater är personuppgifter under GDPR och behandlas som sådana. Vi tillämpar principen om dataminimering: vi samlar bara in de koordinater som behövs för att leverera väderdata för din specifika plats och använder dem inte för något annat ändamål.

Media

  • Foton och bilder du laddar upp till någon del av tjänsten

Tekniska data

  • Webbläsartyp och version (i standardserverloggfiler)
  • IP-adress (i serverloggar av säkerhetsskäl, och används tillfälligt för den mätning som beskrivs under Användningsdata; lagras inte långsiktigt)

Användningsdata

Vi mäter hur tjänsten används, med analysprogramvara som vi själva driver på våra egna servrar i Europeiska unionen. Den sätter inga cookies, skickar ingenting till någon tredje part och kan inte följa dig till andra webbplatser.

  • Besökta sidor, vilka delar av en sida som kom i vy, klickade knappar och hur länge en sida lästes
  • Land, webbläsare, operativsystem, enhetstyp, skärmstorlek och språk, härledda från din förfrågan
  • Din IP-adress används bara i stunden — för att fastställa land och för att gruppera de förfrågningar som hör till ett och samma besök. Den lagras aldrig tillsammans med dessa data.
  • Om du är inloggad, en pseudonym identifierare härledd från ditt konto — aldrig från din e-postadress — så att vi kan skilja en persons besök åt utan att få veta vem du är

3. Hur vi använder dina data

Vi använder dina data för följande ändamål:

  • Tillhandahålla och driva tjänsten, inklusive lagring av dina trädgårdsplaner, frön, uppgifter och annat innehåll
  • Skicka viktiga e-postmeddelanden som e-postverifiering, lösenordsåterställning och kontosäkerhetsvarningar
  • Skicka valfria trädgårdspåminnelser och meddelanden (endast med ditt uttryckliga samtycke)
  • Visa väderdata för din trädgårds plats (endast när du har gett platssamtycke)
  • Generera trädgårdsstatistik och insikter inom ditt konto
  • Förbättra och underhålla tjänsten, inklusive felkorrigering och prestandaoptimering
  • Mäta hur tjänsten används, i aggregerad form, så att vi kan se vilka delar som hjälper och vilka som står i vägen

Automatiserat beslutsfattande och profilering: Nimera använder inte automatiserat beslutsfattande eller profilering som producerar rättsliga effekter eller på liknande sätt påverkar dig avsevärt, enligt beskrivningen i GDPR artikel 22. Alla beslut som påverkar ditt konto eller dina data fattas av människor.

Enligt den allmänna dataskyddsförordningen behandlar vi dina data baserat på följande rättsliga grunder:

  • Avtalsuppfyllelse (GDPR artikel 6(1)(b)) — Behandling nödvändig för att tillhandahålla den tjänst du registrerat dig för, inklusive lagring av dina trädgårdsdata, kontohantering och tillhandahållande av grundläggande funktionalitet.
  • Berättigat intresse (GDPR artikel 6(1)(f)) — Behandling nödvändig för att upprätthålla säkerheten för vår tjänst, upptäcka och förhindra missbruk, underhålla serverloggfiler för utredning av säkerhetsincidenter, förbättra appens prestanda och mäta hur tjänsten används, i aggregerad form, enligt beskrivningen under avsnittet Användningsdata. Vi har vägt dessa intressen mot dina integritetsrättigheter och fastställt att de inte väger tyngre än dina grundläggande rättigheter och friheter. Du har rätt att när som helst invända mot den här behandlingen (se avsnitt 8).
  • Samtycke (GDPR artikel 6(1)(a)) — Behandling baserat på ditt uttryckliga samtycke, specifikt: valfria e-postmeddelanden och trädgårdspåminnelser, och tillhandahållande av dina trädgårdsplatskoordinater för väderdata. Du kan återkalla samtycket när som helst utan att det påverkar lagligheten av behandlingen före återkallandet.

5. Datalagrings och säkerhet

Vi tar säkerheten för dina data på allvar och implementerar lämpliga tekniska och organisatoriska åtgärder:

  • Serverplats — Alla data lagras på Hetzner-servrar i Falkenstein, Tyskland, inom EU.
  • Medielagring — Uppladdade filer (foton, bilder) lagras i Hetzner Object Storage, också inom EU.
  • Lösenordssäkerhet — Lösenord hashas med bcrypt, en stark envägsalgoritm för hashning; vi lagrar eller har aldrig tillgång till ditt lösenord som klartext.
  • Autentisering — JWT-autentiseringstoken överförs via httpOnly-säkra cookies, vilket skyddar mot cross-site scripting-attacker.
  • Kryptering i vila — Databaslagring är krypterad i vila på servern.
  • Transportssäkerhet — All data under överföring krypteras med TLS/HTTPS.

6. Tredjepartstjänster

Vi använder ett begränsat antal tredjepartstjänster för att driva Nimera. Varje tjänst får bara de minimala data som krävs för dess funktion:

  • Brevo (e-postleverans) — Ett franskt företag vars hostingservrar finns inom EU. Brevo behandlar din e-postadress uteslutande för att leverera transaktionella e-postmeddelanden (verifiering, lösenordsåterställning, meddelanden). Brevo kan anlita underbiträden utanför EES under lagliga överföringsmekanismer. Brevo Privacy Policy
  • Cloudflare (CDN och DDoS-skydd) — Behandlar IP-adresser som en del av routing och trafikskydd till våra servrar. Cloudflare är ett USA-baserat företag; dataöverföringar regleras dock av standardavtalsklausuler (SCC) under GDPR artikel 46 och EU-USA dataskyddsramen, inbyggd i Cloudflares databehandlingstillägg. Cloudflare Privacy Policy
  • Open-Meteo (väderdata) — Används för att tillhandahålla väderinformation för din trädgård. Open-Meteo är självhostat på våra egna EU-baserade servrar; inga personuppgifter delas med tredje part för den här tjänsten.
  • Google Maps (valfri trädgårdsplats) — Om du använder den interaktiva kartan för att ange din trädgårds plats, överförs de koordinater du väljer till Googles servrar för kartrendering. Vi delar endast koordinatdata med Google; vi delar inte ditt namn, e-postadress eller annan kontoinformation. Trädgårdskoordinater kan dock utgöra personuppgifter under GDPR när de är kopplade till ditt konto. Genom att använda den här valfria funktionen godkänner du Googles tjänstevillkor och Googles integritetspolicy. Den här funktionen är helt valfri och kan inaktiveras när som helst. Google Privacy Policy.

Vi säljer, hyr ut eller handlar inte med dina personuppgifter med tredje part.

7. Cookies

Vi använder bara strikt funktionella cookies som är nödvändiga för tjänstens drift:

  • Autentiseringscookie — En JWT-token lagrad i en httpOnly-säker cookie för att upprätthålla din inloggningssession. Den här cookien kan inte nås av JavaScript och skickas bara via HTTPS.

Vi använder inte:

  • Spårnings- eller analytiska cookies
  • Tredjepartsreklam-cookies
  • Sociala medier-cookies
  • Alla former av spårning mellan webbplatser

Eftersom vi bara använder nödvändiga funktionella cookies krävs ingen cookie-samtycksbanner under GDPR och ePrivacy-direktivet.

Vi mäter visserligen hur tjänsten används, men utan cookies och utan någon tredje part — se Användningsdata ovan.

8. Dina rättigheter

Enligt den allmänna dataskyddsförordningen har du följande rättigheter avseende dina personuppgifter:

  • Rätt till tillgång — Du har rätt att begära en kopia av alla personuppgifter vi har om dig.
  • Rätt till rättelse — Du har rätt att begära rättelse av felaktiga eller ofullständiga uppgifter.
  • Rätt till radering ('rätten att bli glömd') — Du har rätt att begära radering av dina personuppgifter.
  • Rätt till begränsning av behandling — Du har rätt att begära att vi begränsar hur vi använder dina data.
  • Rätt till dataportabilitet — Du har rätt att ta emot dina data i ett strukturerat, allmänt använt och maskinläsbart format.
  • Rätt att återkalla samtycke — När behandling baseras på samtycke kan du återkalla det när som helst utan att det påverkar lagligheten av behandlingen före återkallandet.
  • Rätt att invända — Du har rätt att invända mot behandling baserat på berättigade intressen (GDPR artikel 6(1)(f)). När du invänder slutar vi behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina rättigheter och intressen.
  • Rätt att klaga — Du har rätt att lämna in ett klagomål till den lokala dataskyddstillsynsmyndigheten.

För att utöva någon av dessa rättigheter, kontakta oss på [email protected]. Vi svarar på din begäran inom 30 dagar enligt GDPR:s krav.

9. Datalagring

Vi lagrar dina personuppgifter bara så länge ditt konto är aktivt och data behövs för att tillhandahålla tjänsten.

När du raderar ditt konto tas alla associerade data bort permanent, inklusive:

  • Kontoinformation (e-post, preferenser, inställningar)
  • All trädgårdsdata (frön, växter, uppgifter, dagboksposter, skördejournaler, verktygsinnehav)
  • Alla trädgårdslayouter och dukdesigner
  • Alla uppladdade mediafiler (foton och bilder borttagna från objektlagring)

Radering utförs genom kaskadradering av alla relaterade databasposter och borttagning av mediafiler från objektlagring. Den här processen är oåterkallelig.

Serverloggfiler som innehåller IP-adresser roteras och raderas automatiskt inom 30 dagar.

Kontouppgifter efter avslutad prenumeration. När din prenumeration upphör förlorar du åtkomsten till din trädgård. Vi behåller dina uppgifter i 3 månader så att du kan prenumerera igen och fortsätta där du slutade. Efter 3 månader raderas kontot och dess innehåll permanent. Du kan när som helst be oss radera allt tidigare.

10. Barn

Nimera är inte avsedd för barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16 år. Om du är förälder eller vårdnadshavare och tror att ditt barn har gett oss personuppgifter, kontakta oss på [email protected] så tar vi bort informationen omedelbart.

11. Dataskydd och tillsynsmyndighet

Som en liten aktör vars behandlingsverksamhet inte faller under kriterierna i GDPR artikel 37 (ingen storskalig systematisk övervakning, ingen storskalig behandling av särskilda kategorier av uppgifter), är Nimera inte skyldig att utse ett dataskyddsombud (DSO).

Om du befinner dig i EU har du rätt att lämna in ett klagomål till dataskyddsmyndigheten i ditt bosättningsland. En fullständig lista över EU:s tillsynsmyndigheter finns på Europeiska dataskyddsstyrelsens webbplats. Om du befinner dig utanför EU kan du ha liknande rättigheter enligt lokala integritetslagar.

12. Ändringar i den här policyn

Vi kan uppdatera den här integritetspolicyn periodiskt för att återspegla förändringar i vår praxis eller av andra drifts-, juridiska eller regulatoriska skäl. När vi gör ändringar uppdaterar vi datumet 'Senast uppdaterad' längst upp på den här sidan.

Vi uppmuntrar dig att regelbundet granska den här integritetspolicyn. Fortsatt användning av tjänsten efter eventuella ändringar utgör ditt godkännande av den uppdaterade policyn.

13. Kontakt

Om du har frågor, funderingar eller förfrågningar angående den här integritetspolicyn eller vår datahantering, kontakta oss på:

[email protected]

För dataskyddsfrågor har du också rätt att kontakta tillsynsmyndigheten i ditt bosättningsland.