Integritetspolicy - Zamnesia Grow Control App
Senast uppdaterad: 25 May 2026
Version: 1.0
1. Vilka vi är
Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar Era personuppgifter när Ni använder Zamnesia Grow Control App.
Personuppgiftsansvarig:
Just Amazing BV
Bedriver verksamhet under namnet: Zamnesia
KvK: 54983045
Momsregistreringsnummer: NL851516166B01
Adress: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Telefon: +31 (0)20 722 07 17
Kontakt: https://zamnesia.zendesk.com/hc/en-001/requests/new
2. Vilka uppgifter vi samlar in
2.1. Kontouppgifter
| Uppgift | Syfte | När den samlas in |
|---|---|---|
| E-postadress | Skapande av konto, inloggning, återställning av lösenord, kommunikation | Registrering |
| Lösenord (hashat) | Autentisering | Registrering |
| Visningsnamn (valfritt) | Personanpassning | Profiluppsättning |
| Enhetsnamn som Ni tilldelar | Identifiering av enhet inom appen | Enhetsuppsättning |
2.2. Enhets- och sensordata
| Uppgift | Syfte | När den samlas in |
|---|---|---|
Enhets-ID (zamnesia-grow-XXXX) |
Identifiera och kommunicera med Er styrenhet | Enhetsuppsättning |
| MAC-adress | Enhetsidentifiering vid BLE-provisionering | Enhetsuppsättning |
| Temperaturavläsningar | Visning i appen, utlösa automatiseringar/aviseringar | Kontinuerligt, i realtid |
| Luftfuktighetsavläsningar | Visning i appen, utlösa automatiseringar/aviseringar | Kontinuerligt, i realtid |
| Kanaltillstånd (på/av, hastighet, dimning %) | Visa aktuellt enhetstillstånd, historik | Vid varje ändring |
| Schema-/timerkonfigurationer | Lagra och synkronisera Era automatiseringsinställningar | Vid varje ändring |
| Firmwareversion | Visning i appen, kontroll av uppdateringar | Vid uppstart av enheten |
| Enhetens online-/offlinestatus | Visa anslutningsstatus | Vid varje ändring |
| Felhändelser | Diagnostik, support | Vid uppkomst |
2.3. Nätverks- och provisioneringsdata
| Uppgift | Syfte | När den samlas in |
|---|---|---|
| WiFi SSID | Visa anslutet nätverk, installationsflöde | Under provisionering |
| WiFi-lösenord | Skickas till enheten under BLE-installation - lagras inte av oss | Endast under provisionering |
| IP-adress | Serverkommunikation, säkerhet | Vid varje API-/MQTT-anslutning |
2.4. Användningsdata för appen
| Uppgift | Syfte | När den samlas in |
|---|---|---|
| Appversion | Kompatibilitet, support | Vid appstart |
| Operativsystem och enhetstyp | Kompatibilitet, support, kraschdiagnostik | Vid appstart |
| Kraschrapporter (om aktiverat) | Felrättning, stabilitetsförbättring | Vid krasch |
2.5. Uppgifter vi INTE samlar in
- Platsdata (GPS)
- Kontakter eller adressbok
- Foton, kamera- eller mikrofondata
- Finansiella uppgifter eller betalningsuppgifter (App Store/Google Play hanterar betalningar)
- Nederländskt medborgartjänstnummer (BSN)
- Hälsouppgifter eller biometriska uppgifter
3. Varför vi behandlar Era uppgifter och vår rättsliga grund
Enligt GDPR behöver vi en rättslig grund för varje behandlingsaktivitet:
| Behandlingsaktivitet | Rättslig grund (GDPR art. 6) | Detaljer |
|---|---|---|
| Skapande av konto och autentisering | Fullgörande av avtal (art. 6.1 b) | Nödvändigt för att tillhandahålla Er tjänsten |
| Enhetsuppsättning och provisionering (BLE/WiFi) | Fullgörande av avtal (art. 6.1 b) | Nödvändigt för att ansluta Er enhet |
| Insamling och visning av sensordata | Fullgörande av avtal (art. 6.1 b) | Appens kärnfunktionalitet |
| Lagring av scheman och automatiseringar | Fullgörande av avtal (art. 6.1 b) | Appens kärnfunktionalitet |
| Skicka aviseringar och larm | Fullgörande av avtal (art. 6.1 b) | Funktion som Ni aktiverar i appen |
| E-postmeddelanden för återställning av lösenord | Fullgörande av avtal (art. 6.1 b) | Nödvändigt för att upprätthålla åtkomst till kontot |
| Teknisk support (åtkomst till enhetsdata när Ni kontaktar oss) | Fullgörande av avtal (art. 6.1 b) | Nödvändigt för att diagnostisera och åtgärda problem |
| Leverans av firmwareuppdateringar | Berättigat intresse (art. 6.1 f) | Att hålla Er enhet säker och fungerande |
| Kraschrapporter och diagnostik | Berättigat intresse (art. 6.1 f) | Förbättra appens stabilitet och åtgärda fel |
| Säkerhetsövervakning (upptäckt av missbruk) | Berättigat intresse (art. 6.1 f) | Skydda tjänsten och andra användare |
| Tjänstemeddelanden (t.ex. driftstörningar) | Berättigat intresse (art. 6.1 f) | Informera Er om händelser som påverkar tjänsten |
Vi behandlar inte Era uppgifter med stöd av samtycke för någon kärnfunktionalitet. Om vi inför valfria funktioner som kräver samtycke (t.ex. analys, marknadsföring) kommer vi att be om Ert uttryckliga samtycke separat, och Ni kan när som helst återkalla det.
4. Vilka har tillgång till Era uppgifter
4.1. Inom Just Amazing BV
Endast behörig personal har tillgång till personuppgifter, begränsat till vad som är nödvändigt för deras roll:
| Roll | Åtkomst |
|---|---|
| Kundsupport | Kontouppgifter, enhetsstatus - endast när Ni kontaktar oss |
| Utvecklingsteam | Anonymiserad/aggregerad diagnostik och kraschrapporter |
4.2. Tredjepartsbiträden
Vi använder följande tredjepartsleverantörer som behandlar uppgifter för vår räkning:
| Leverantör | Syfte | Plats | Skyddsåtgärder |
|---|---|---|---|
| Amazon Web Services (AWS) | MQTT-broker (iot.zamnesia.io), API-hosting, datalagring |
EU (eu-west-1, Irland) | Personuppgiftsbiträdesavtal |
| Splio (splio.com) | E-postmeddelanden för kontoverifiering, lösenordsåterställning och tjänstemeddelanden (via Splios SMTP-relä) | EU (Frankrike) | Personuppgiftsbiträdesavtal |
| Apple Inc. och Google LLC (App Store / Google Play) | Självständiga personuppgiftsansvariga för appdistribution och kontohantering på sina respektive plattformar. Deras egna integritetspolicyer gäller för kontouppgifter i App Store / Play Store. | USA | EU-US Data Privacy Framework |
| Apple/Google diagnostiktjänster (endast om aktiverat) | Personuppgiftsbiträde för kraschrapportering och prestandadiagnostik relaterad till appen | USA | EU-US Data Privacy Framework |
Vi har personuppgiftsbiträdesavtal (DPA) på plats med samtliga tredjepartsbiträden.
4.3. Vi gör INTE
- Säljer Era personuppgifter till tredje part
- Delar Era uppgifter med annonsörer
- Använder Era uppgifter för profilering eller automatiserat beslutsfattande
- Överför Era uppgifter utanför EU/EES utan lämpliga skyddsåtgärder (standardavtalsklausuler eller ett beslut om adekvat skyddsnivå)
5. Hur länge vi sparar Era uppgifter
| Datakategori | Lagringstid |
|---|---|
| Kontouppgifter | Tills Ni raderar Ert konto |
| Sensoravläsningar (temperatur, luftfuktighet) | 12 månader rullande |
| Fel-/händelseloggar | 6 månader rullande |
| Enhetsstatus och kanalhistorik | 12 månader rullande |
| Schemakonfigurationer | Tills Ni raderar dem eller Ert konto |
| Kraschrapporter | 6 månader |
| WiFi SSID | Tills Ni avlänkar Er enhet eller raderar Ert konto |
| MAC-adress (styrenhet) | Så länge enheten är länkad till Ert konto |
| Server-/säkerhetsloggar (IP-adresser) | 3 månader |
Efter lagringstidens utgång raderas uppgifterna automatiskt och permanent.
När Ni raderar Ert konto raderas alla Era personuppgifter och tillhörande enhetsdata permanent inom 30 dagar.
6. Hur vi skyddar Era uppgifter
| Åtgärd | Detaljer |
|---|---|
| Kryptering vid överföring | TLS 1.2+ för all API- och MQTT-kommunikation |
| Kryptering vid lagring | Databaskryptering på molnservrar |
| Autentisering | JWT-tokens med utgångstid; lösenord lagras med bcrypt-hashning |
| BLE-provisionering | Krypterat BluFi-protokoll |
| WiFi-uppgifter | Skickas direkt till enheten via BLE - lagras aldrig på våra servrar |
| Åtkomstkontroll | Rollbaserad åtkomst; principen om minsta möjliga behörighet |
| Övervakning | Automatiserade larm för obehöriga åtkomstförsök |
7. Era rättigheter enligt GDPR
Ni har följande rättigheter avseende Era personuppgifter:
| Rättighet | Vad det innebär | Hur Ni utövar den |
|---|---|---|
| Tillgång (art. 15) | Begära en kopia av alla personuppgifter vi har om Er | Skicka in en begäran via https://zamnesia.zendesk.com/hc/en-001/requests/new, eller använd dataexport i appen |
| Rättelse (art. 16) | Korrigera felaktiga uppgifter | Uppdatera i appen, eller skicka in en begäran via https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Radering (art. 17) | Begära radering av Era uppgifter ("rätten att bli bortglömd") | Radera Ert konto i appen, eller skicka in en begäran via https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Begränsning (art. 18) | Begränsa behandlingen medan en tvist löses | Skicka in en begäran via https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Dataportabilitet (art. 20) | Få Era uppgifter i ett strukturerat, maskinläsbart format (JSON/CSV) | Använd dataexport i appen, eller skicka in en begäran via https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Invändning (art. 21) | Invända mot behandling som grundas på berättigat intresse | Skicka in en begäran via https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Återkalla samtycke | Återkalla samtycke när som helst (där samtycke är den rättsliga grunden) | Inställningar i appen, eller skicka in en begäran via https://zamnesia.zendesk.com/hc/en-001/requests/new |
Vi besvarar Er begäran inom 30 dagar. Om vi behöver mer tid (upp till 60 ytterligare dagar för komplexa begäranden) kommer vi att informera Er inom den initiala 30-dagarsperioden.
Att utöva Era rättigheter är kostnadsfritt, om inte begärandena är uppenbart ogrundade eller orimliga.
8. Era rättigheter enligt EU:s dataförordning
Utöver Era rättigheter enligt GDPR ger EU:s dataförordning (förordning 2023/2854) Er specifika rättigheter avseende data som genereras av Er anslutna Zamnesia-styrenhet:
- Åtkomst: Ni kan när som helst kostnadsfritt få åtkomst till all data som genereras av Er enhet via appen
- Export: Ni kan ladda ned Era data i JSON- eller CSV-format via Inställningar > Exportera data
- Dela: Ni kan begära att vi delar Era enhetsdata med en tredje part som Ni väljer - skicka in en begäran via https://zamnesia.zendesk.com/hc/en-001/requests/new
- Radera: Ni kan radera Era enhetsdata via appen eller genom att radera Ert konto
9. Barns integritet
9.1. Appen är inte avsedd för användare under 18 års ålder. Detta är förenligt med vår bredare varumärkespolicy och säkerställer full avtalsrättslig handlingsförmåga enligt nederländsk civilrätt (artikel 1:234 i Burgerlijk Wetboek). Genom att skapa ett konto bekräftar Ni att Ni är minst 18 år.
9.2. För databehandlingsändamål är åldern för digitalt samtycke enligt artikel 8 i GDPR (såsom genomförd i artikel 5 i den nederländska UAVG) 16 år. Vi samlar inte medvetet in personuppgifter från någon under denna åldersgräns.
9.3. Om Ni är förälder eller vårdnadshavare och tror att Ert barn har lämnat personuppgifter till oss utan Ert samtycke, vänligen kontakta oss via https://zamnesia.zendesk.com/hc/en-001/requests/new. Vi kommer omedelbart att radera sådana uppgifter.
10. Internationella dataöverföringar
10.1. Era uppgifter lagras och behandlas huvudsakligen inom Europeiska unionen / Europeiska ekonomiska samarbetsområdet (EU/EES).
10.2. När uppgifter överförs utanför EU/EES (t.ex. till tjänsteleverantörer i USA) säkerställer vi en adekvat skyddsnivå genom:
- EU-US Data Privacy Framework (för certifierade amerikanska företag), eller
- Standardavtalsklausuler (SCC) godkända av Europeiska kommissionen
10.3. Ni kan begära en kopia av de tillämpliga skyddsåtgärderna för överföring genom att skicka in en begäran via https://zamnesia.zendesk.com/hc/en-001/requests/new.
11. Cookies och lokal lagring
11.1. Appen använder inte cookies.
11.2. Appen lagrar följande uppgifter lokalt på Er enhet:
| Uppgift | Syfte | Rättslig grund |
|---|---|---|
| Autentiseringstoken (JWT) | Hålla Er inloggad | Strikt nödvändigt |
| MQTT-uppgifter | Upprätthålla anslutning till Er enhet | Strikt nödvändigt (lagrat i Android Keystore / iOS Keychain) |
| Användarinställningar (temperaturenhet, aviseringsinställningar) | Personanpassning | Strikt nödvändigt |
| Cachade sensordata | Offlinevisning | Strikt nödvändigt |
Denna lokala lagring är strikt nödvändig för att appen ska fungera och kräver inte samtycke enligt artikel 5.3 i e-privacydirektivet.
12. Automatiserat beslutsfattande
Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga följder eller på liknande sätt i betydande grad påverkar Er (artikel 22 i GDPR).
Appens automatiseringsfunktioner (scheman, temperaturtrösklar, cykeltimers) konfigureras helt av Er och utförs lokalt på Er enhet. Dessa är användarstyrda enhetskommandon, inte automatiserad behandling av personuppgifter.
13. Ändringar av denna integritetspolicy
13.1. Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Vi kommer att underrätta Er om väsentliga ändringar via e-post eller avisering i appen minst 30 dagar innan de träder i kraft.
13.2. Datumet "Senast uppdaterad" högst upp på denna sida anger den senaste revideringen.
13.3. Vi uppmanar Er att regelbundet granska denna integritetspolicy.
14. Klagomål
Om Ni anser att vi behandlar Era uppgifter olagligen eller inte tillräckligt har hanterat Er begäran, har Ni rätt att lämna in ett klagomål till den nederländska dataskyddsmyndigheten:
Autoriteit Persoonsgegevens (AP)
Webbplats: https://www.autoriteitpersoonsgegevens.nl
Telefon: +31 (0)88 1805 250
Adress: Bezuidenhoutseweg 30, 2594 AV Den Haag, The Netherlands
Ni har även rätt att lämna in ett klagomål till tillsynsmyndigheten i Ert bosättningsland, om annat.
15. Kontakta oss
För frågor om denna integritetspolicy eller för att utöva Era rättigheter:
Just Amazing BV
Kontakt: https://zamnesia.zendesk.com/hc/en-001/requests/new
Telefon: +31 (0)20 722 07 17
Adress: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Vi är inte skyldiga att utse ett dataskyddsombud (DPO) enligt artikel 37 i GDPR, eftersom vår behandling inte uppfyller de obligatoriska utnämningskriterierna (vi utför inte storskalig behandling av särskilda kategorier av uppgifter och inte heller storskalig systematisk övervakning av registrerade). Integritetsfrågor hanteras av vårt compliance-team och kan skickas in via kontaktkanalen ovan.