Privatlivspolitik - Zamnesia Grow Control App
Sidst opdateret: 25 May 2026
Version: 1.0
1. Hvem vi er
Denne privatlivspolitik forklarer, hvordan vi indsamler, anvender og beskytter Deres personoplysninger, når De anvender Zamnesia Grow Control App.
Dataansvarlig:
Just Amazing BV
Driver virksomhed under navnet: Zamnesia
KvK: 54983045
Moms: NL851516166B01
Adresse: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Telefon: +31 (0)20 722 07 17
Kontakt: https://zamnesia.zendesk.com/hc/en-001/requests/new
2. Hvilke data vi indsamler
2.1. Kontodata
| Data | Formål | Hvornår indsamlet |
|---|---|---|
| E-mailadresse | Oprettelse af konto, login, nulstilling af adgangskode, kommunikation | Registrering |
| Adgangskode (hashet) | Autentificering | Registrering |
| Visningsnavn (valgfrit) | Personalisering | Profilopsætning |
| Enhedsnavn(e), De tildeler | Enhedsidentifikation inden for appen | Enhedsopsætning |
2.2. Enheds- og sensordata
| Data | Formål | Hvornår indsamlet |
|---|---|---|
Enheds-ID (zamnesia-grow-XXXX) |
Identificere og kommunikere med Deres controller | Enhedsopsætning |
| MAC-adresse | Enhedsidentifikation under BLE-provisionering | Enhedsopsætning |
| Temperaturaflæsninger | Visning i appen, udløsning af automatiseringer/varsler | Løbende, i realtid |
| Fugtighedsaflæsninger | Visning i appen, udløsning af automatiseringer/varsler | Løbende, i realtid |
| Kanaltilstande (on/off, hastighed, dæmpning %) | Visning af aktuel enhedstilstand, historik | Ved hver ændring |
| Skema-/timerkonfigurationer | Lagring og synkronisering af Deres automatiseringsindstillinger | Ved hver ændring |
| Firmwareversion | Visning i appen, kontrol for opdateringer | Ved enhedsstart |
| Enhedens online-/offlinestatus | Visning af forbindelsesstatus | Ved hver ændring |
| Fejlhændelser | Diagnostik, support | Når de opstår |
2.3. Netværks- og provisioneringsdata
| Data | Formål | Hvornår indsamlet |
|---|---|---|
| WiFi SSID | Visning af tilsluttet netværk, opsætningsflow | Under provisionering |
| WiFi-adgangskode | Sendes til enheden under BLE-opsætning - opbevares ikke af os | Kun under provisionering |
| IP-adresse | Serverkommunikation, sikkerhed | Ved hver API-/MQTT-forbindelse |
2.4. App-brugsdata
| Data | Formål | Hvornår indsamlet |
|---|---|---|
| App-version | Kompatibilitet, support | Ved appstart |
| Operativsystem og enhedstype | Kompatibilitet, support, nedbrudsdiagnostik | Ved appstart |
| Nedbrudsrapporter (hvis aktiveret) | Fejlrettelse, stabilitetsforbedring | Ved nedbrud |
2.5. Data vi IKKE indsamler
- Lokationsdata (GPS)
- Kontakter eller adressebog
- Foto-, kamera- eller mikrofondata
- Finansielle data eller betalingsdata (App Store/Google Play håndterer betalinger)
- Nederlandsk personnummer (BSN)
- Helbredsdata eller biometriske data
3. Hvorfor vi behandler Deres data og vores retsgrundlag
I henhold til GDPR har vi brug for et retsgrundlag for hver behandlingsaktivitet:
| Behandlingsaktivitet | Retsgrundlag (GDPR art. 6) | Detaljer |
|---|---|---|
| Oprettelse af konto og autentificering | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) | Nødvendigt for at levere tjenesten til Dem |
| Enhedsopsætning og provisionering (BLE/WiFi) | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) | Nødvendigt for at tilslutte Deres enhed |
| Indsamling og visning af sensordata | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) | Appens kernefunktionalitet |
| Lagring af skemaer og automatiseringer | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) | Appens kernefunktionalitet |
| Afsendelse af notifikationer og varsler | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) | Funktion, De aktiverer i appen |
| E-mails til nulstilling af adgangskode | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) | Nødvendigt for at opretholde kontoadgang |
| Teknisk support (adgang til enhedsdata, når De kontakter os) | Opfyldelse af kontrakt (art. 6, stk. 1, litra b) | Nødvendigt for at diagnosticere og løse problemer |
| Levering af firmwareopdateringer | Legitim interesse (art. 6, stk. 1, litra f) | At holde Deres enhed sikker og funktionsdygtig |
| Nedbrudsrapporter og diagnostik | Legitim interesse (art. 6, stk. 1, litra f) | Forbedring af appstabilitet og fejlretning |
| Sikkerhedsovervågning (registrering af misbrug) | Legitim interesse (art. 6, stk. 1, litra f) | Beskyttelse af tjenesten og andre brugere |
| Tjenestemeddelelser (f.eks. driftsforstyrrelser) | Legitim interesse (art. 6, stk. 1, litra f) | Informere Dem om hændelser, der påvirker tjenesten |
Vi behandler ikke Deres data på grundlag af samtykke til nogen kernefunktionalitet. Hvis vi introducerer valgfrie funktioner, der kræver samtykke (f.eks. analyser, markedsføring), vil vi anmode om Deres udtrykkelige samtykke særskilt, og De kan til enhver tid tilbagekalde det.
4. Hvem har adgang til Deres data
4.1. Inden for Just Amazing BV
Kun autoriseret personale har adgang til personoplysninger, begrænset til det, der er nødvendigt for deres rolle:
| Rolle | Adgang |
|---|---|
| Kundesupport | Kontodata, enhedsstatus - kun når De kontakter os |
| Udviklingsteam | Anonymiseret/aggregeret diagnostik og nedbrudsrapporter |
4.2. Tredjepartsdatabehandlere
Vi anvender følgende tredjepartstjenesteudbydere, der behandler data på vegne af os:
| Udbyder | Formål | Placering | Sikkerhedsforanstaltninger |
|---|---|---|---|
| Amazon Web Services (AWS) | MQTT-broker (iot.zamnesia.io), API-hosting, datalagring |
EU (eu-west-1, Irland) | Databehandleraftale |
| Splio (splio.com) | Kontoverifikation, nulstilling af adgangskode og e-mails om tjenestemeddelelser (via Splio SMTP-relay) | EU (Frankrig) | Databehandleraftale |
| Apple Inc. og Google LLC (App Store / Google Play) | Selvstændige dataansvarlige for distribution af appen og kontoadministration på deres respektive platforme. Deres egne privatlivspolitikker gælder for kontodata i App Store / Play Store. | USA | EU-US Data Privacy Framework |
| Apple/Google-diagnostiktjenester (kun hvis aktiveret) | Databehandler for nedbrudsrapportering og ydelsesdiagnostik vedrørende appen | USA | EU-US Data Privacy Framework |
Vi har indgået databehandleraftaler (DPA'er) med alle tredjepartsdatabehandlere.
4.3. Vi gør IKKE
- Sælger Deres personoplysninger til tredjeparter
- Deler Deres data med annoncører
- Anvender Deres data til profilering eller automatiserede afgørelser
- Overfører Deres data uden for EU/EØS uden passende sikkerhedsforanstaltninger (standardkontraktbestemmelser eller en tilstrækkelighedsafgørelse)
5. Hvor længe vi opbevarer Deres data
| Datakategori | Opbevaringsperiode |
|---|---|
| Kontodata | Indtil De sletter Deres konto |
| Sensoraflæsninger (temperatur, fugtighed) | 12 måneder rullende |
| Fejl-/hændelseslogfiler | 6 måneder rullende |
| Enhedsstatus og kanalhistorik | 12 måneder rullende |
| Skemakonfigurationer | Indtil De sletter dem eller Deres konto |
| Nedbrudsrapporter | 6 måneder |
| WiFi SSID | Indtil De afkobler Deres enhed eller sletter Deres konto |
| MAC-adresse (controller) | Mens enheden er tilknyttet Deres konto |
| Server-/sikkerhedslogfiler (IP-adresser) | 3 måneder |
Efter opbevaringsperioden slettes data automatisk og permanent.
Når De sletter Deres konto, slettes alle Deres personoplysninger og tilknyttede enhedsdata permanent inden for 30 dage.
6. Hvordan vi beskytter Deres data
| Foranstaltning | Detaljer |
|---|---|
| Kryptering under overførsel | TLS 1.2+ for al API- og MQTT-kommunikation |
| Kryptering i hvile | Databasekryptering på cloudservere |
| Autentificering | JWT-tokens med udløb; adgangskoder lagres ved hjælp af bcrypt-hashing |
| BLE-provisionering | Krypteret BluFi-protokol |
| WiFi-legitimationsoplysninger | Sendes direkte til enheden via BLE - lagres aldrig på vores servere |
| Adgangskontrol | Rollebaseret adgang; princippet om mindste privilegium |
| Overvågning | Automatiserede varsler for uautoriserede adgangsforsøg |
7. Deres rettigheder i henhold til GDPR
De har følgende rettigheder vedrørende Deres personoplysninger:
| Rettighed | Hvad det betyder | Sådan udøves den |
|---|---|---|
| Indsigt (art. 15) | Anmod om en kopi af alle personoplysninger, vi opbevarer om Dem | Indsend en anmodning via https://zamnesia.zendesk.com/hc/en-001/requests/new, eller anvend dataeksport i appen |
| Berigtigelse (art. 16) | Korrigere urigtige data | Opdater i appen, eller indsend en anmodning via https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Sletning (art. 17) | Anmode om sletning af Deres data ("retten til at blive glemt") | Slet Deres konto i appen, eller indsend en anmodning via https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Begrænsning (art. 18) | Begrænse behandlingen, mens en tvist løses | Indsend en anmodning via https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Dataportabilitet (art. 20) | Modtage Deres data i et struktureret, maskinlæsbart format (JSON/CSV) | Anvend dataeksport i appen, eller indsend en anmodning via https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Indsigelse (art. 21) | Gøre indsigelse mod behandling baseret på legitim interesse | Indsend en anmodning via https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Tilbagekalde samtykke | Tilbagekalde samtykke til enhver tid (hvor samtykke er retsgrundlaget) | Indstillinger i appen, eller indsend en anmodning via https://zamnesia.zendesk.com/hc/en-001/requests/new |
Vi vil besvare Deres anmodning inden for 30 dage. Hvis vi har brug for mere tid (op til 60 yderligere dage for komplekse anmodninger), vil vi informere Dem inden for den indledende 30-dages periode.
Udøvelse af Deres rettigheder er gratis, medmindre anmodninger er åbenbart grundløse eller overdrevne.
8. Deres rettigheder i henhold til EU's dataforordning
Ud over Deres rettigheder i henhold til GDPR giver EU's dataforordning (forordning 2023/2854) Dem specifikke rettigheder vedrørende data, der genereres af Deres tilsluttede Zamnesia-controller:
- Adgang: De kan til enhver tid få adgang til alle data, der genereres af Deres enhed, gratis, via appen
- Eksport: De kan downloade Deres data i JSON- eller CSV-format via Indstillinger > Eksportér data
- Deling: De kan anmode om, at vi deler Deres enhedsdata med en tredjepart efter Deres valg - indsend en anmodning via https://zamnesia.zendesk.com/hc/en-001/requests/new
- Sletning: De kan slette Deres enhedsdata via appen eller ved at slette Deres konto
9. Børns privatliv
9.1. Appen er ikke beregnet til brugere under 18 år. Dette er i overensstemmelse med vores bredere brandpolitik og sikrer fuld aftaleretlig handleevne i henhold til nederlandsk civilret (artikel 1:234 i Burgerlijk Wetboek). Ved at oprette en konto bekræfter De, at De er mindst 18 år.
9.2. Med henblik på databehandling er aldersgrænsen for digitalt samtykke i henhold til artikel 8 i GDPR (som gennemført i artikel 5 i den nederlandske UAVG) 16 år. Vi indsamler ikke bevidst personoplysninger fra personer under denne tærskel.
9.3. Hvis De er forælder eller værge og mener, at Deres barn har givet os personoplysninger uden Deres samtykke, bedes De kontakte os via https://zamnesia.zendesk.com/hc/en-001/requests/new. Vi vil omgående slette sådanne data.
10. Internationale dataoverførsler
10.1. Deres data lagres og behandles primært inden for Den Europæiske Union / Det Europæiske Økonomiske Samarbejdsområde (EU/EØS).
10.2. Når data overføres uden for EU/EØS (f.eks. til tjenesteudbydere i USA), sikrer vi et tilstrækkeligt beskyttelsesniveau gennem:
- EU-US Data Privacy Framework (for certificerede amerikanske virksomheder), eller
- Standardkontraktbestemmelser (SCC'er) godkendt af Europa-Kommissionen
10.3. De kan anmode om en kopi af de gældende overførselsgarantier ved at indsende en anmodning via https://zamnesia.zendesk.com/hc/en-001/requests/new.
11. Cookies og lokal lagring
11.1. Appen anvender ikke cookies.
11.2. Appen lagrer følgende data lokalt på Deres enhed:
| Data | Formål | Retsgrundlag |
|---|---|---|
| Autentificeringstoken (JWT) | Holde Dem logget ind | Strengt nødvendigt |
| MQTT-legitimationsoplysninger | Opretholde forbindelse til Deres enhed | Strengt nødvendigt (lagret i Android Keystore / iOS Keychain) |
| Brugerpræferencer (temperaturenhed, notifikationsindstillinger) | Personalisering | Strengt nødvendigt |
| Cachede sensordata | Offlinevisning | Strengt nødvendigt |
Denne lokale lagring er strengt nødvendig for, at appen kan fungere, og kræver ikke samtykke i henhold til artikel 5, stk. 3, i ePrivacy-direktivet.
12. Automatiserede afgørelser
Vi anvender ikke automatiserede afgørelser eller profilering, der har retsvirkning eller på tilsvarende vis betydeligt påvirker Dem (artikel 22 i GDPR).
Appens automatiseringsfunktioner (skemaer, temperaturtærskler, cyklustimere) konfigureres udelukkende af Dem og udføres lokalt på Deres enhed. Disse er brugerstyrede enhedskommandoer, ikke automatiseret behandling af personoplysninger.
13. Ændringer af denne privatlivspolitik
13.1. Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi vil underrette Dem om væsentlige ændringer via e-mail eller notifikation i appen mindst 30 dage, før de træder i kraft.
13.2. Datoen "Sidst opdateret" øverst på denne side angiver den seneste revision.
13.3. Vi opfordrer Dem til at gennemgå denne privatlivspolitik med jævne mellemrum.
14. Klager
Hvis De mener, at vi behandler Deres data ulovligt eller ikke i tilstrækkelig grad har behandlet Deres anmodning, har De ret til at indgive en klage til den nederlandske datatilsynsmyndighed:
Autoriteit Persoonsgegevens (AP)
Websted: https://www.autoriteitpersoonsgegevens.nl
Telefon: +31 (0)88 1805 250
Adresse: Bezuidenhoutseweg 30, 2594 AV Den Haag, The Netherlands
De har også ret til at indgive en klage til tilsynsmyndigheden i Deres bopælsland, hvis denne er en anden.
15. Kontakt os
For eventuelle spørgsmål om denne privatlivspolitik eller for at udøve Deres rettigheder:
Just Amazing BV
Kontakt: https://zamnesia.zendesk.com/hc/en-001/requests/new
Telefon: +31 (0)20 722 07 17
Adresse: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Vi er ikke forpligtet til at udpege en databeskyttelsesrådgiver (DPO) i henhold til artikel 37 i GDPR, da vores behandlingsaktiviteter ikke opfylder de obligatoriske udpegelseskriterier (vi udfører ikke behandling i stor skala af særlige kategorier af data, ej heller systematisk overvågning i stor skala af registrerede). Privatlivsforespørgsler behandles af vores compliance-team og kan indsendes via ovenstående kontaktkanal.