Soukromí a cookies

Ve zkratce

• Ovládací panel neodesílá nic mimo váš domov. Vaše obrazovky komunikují jen s vaším Home Assistantem. Žádná telemetrie neexistuje. Jedinou výjimku, obaly hudebních alb, popisuje oddíl 7.
• Integrace v Home Assistantu komunikuje jen s naším licenčním serverem a odesílá jen to, co licence potřebuje.
• Tento web nenastavuje žádné vlastní cookies a nespouští žádný analytický skript. Cookies Paddle používá jen platební stránka, kde se otevírá pokladna Paddle. Stránky s formulářem načítají kontrolu proti botům, Cloudflare Turnstile; stránka s ceníkem načítá Paddle.js, aby ukázala ceny s daní vaší země.
• Paddle, který vám licenci prodává, zpracovává vaši platbu podle svých vlastních zásad ochrany soukromí a sděluje nám, co potřebujeme k vydání a správě vaší licence (bod 3.3).
• Naši databázi máme v Evropské unii. Údaje neprodáváme, nezobrazujeme žádnou reklamu a neposíláme marketingové e-maily.
• Proti tomu, co děláme na základě našich oprávněných zájmů, můžete kdykoli vznést námitku (oddíl 2) a máte i další práva uvedená v oddílu 8.

1. Kdo odpovídá

Správcem vašich osobních údajů je Iulian Maracineanu, fyzická osoba, Strada Califarului, Pantelimon, județul Ilfov, România: autor Nucleum Hub. Ve všech záležitostech uvedených na této stránce pište na privacy@nucleumhub.com. Pověřence pro ochranu osobních údajů jsme nejmenovali: pro naši činnost ho právní předpisy nevyžadují (GDPR, čl. 37).

2. Vaše právo vznést námitku

3. Co zpracováváme, proč a jak dlouho

Tyto informace vycházejí z čl. 13 a 14 obecného nařízení o ochraně osobních údajů (GDPR). Právní základy níže odkazují na jeho čl. 6 odst. 1: (b) smlouva s vámi nebo kroky, o které jste požádali před jejím uzavřením; (c) právní povinnost; (f) naše oprávněné zájmy, které vždy uvádíme. Pro nic z toho, co uvádí tato stránka, se neopíráme o váš souhlas.

3.1 Návštěva tohoto webu

• Údaje: vaše IP adresa, technické údaje vašeho prohlížeče, stránka, o kterou žádáte, a čas.
• Proč: abychom vám stránku doručili a chránili web před útoky a zneužitím. Dělá to pro nás Cloudflare.
• Základ: (f), provoz bezpečného webu.
• Jak dlouho: vlastní záznamy požadavků neuchováváme; vidíme jen celkové počty návštěv, které Cloudflare počítá ve své síti, aniž by se do stránek cokoli přidávalo.
• Ceny: na stránce s ceníkem váš prohlížeč načte Paddle.js od Paddle a požádá Paddle o ceny s daní vaší země. Tím, že Paddle.js na stránku umísťujeme, způsobujeme, že váš prohlížeč pošle Paddle vaši IP adresu a technické údaje vašeho prohlížeče; o tomto kroku rozhodujeme společně s Paddle a Paddle je pak jako samostatný správce používá ke zjištění vaší země, podle svých vlastních zásad ochrany soukromí. My o vás nedostáváme nic. Základ: (f), ukázat vám cenu, kterou byste skutečně zaplatili.

3.2 Lidé, kteří zahájí platbu a nenakoupí

• Údaje: Paddle nám sdělí, když někdo vyplní jeho pokladnu: zákaznické číslo u Paddle, jazyk a někdy zemi. E-mailovou adresu nikoho, kdo nenakoupil, neuchováváme.
• Proč: abychom zákazníka rozpoznali, když se platba dokončí.
• Základ: (b), kroky před uzavřením smlouvy, o které jste požádali.
• Jak dlouho: jeden den; poté záznam smažeme. Nikdy nepíšeme nikomu, kdo nenakoupil: na nedokončenou platbu navazuje jen Paddle, podle svých vlastních zásad.

3.3 Nákupy a licence

• Odkud údaje pocházejí: o vašem nákupu nás informuje Paddle.com Market Limited (Londýn) nebo společnost Paddle, která vám prodávala. Údaje o vaší kartě ani bankovní údaje nedostáváme.
• Údaje: vaše e-mailová adresa, kterou si od Paddle načteme, když se vaše platba dokončí; vaše země a jazyk; zákaznické číslo, číslo objednávky a číslo předplatného u Paddle; plán, částky, měna a použitá sleva; vrácení peněz a spory o platby; období měsíčního předplatného a rok aktualizací jednorázové licence; licence, její stav a její klíč, který uchováváme jen jako otisk vytvořený tajným klíčem; kdy jsme vám klíč poslali. Vedeme také seznam zpráv, které Paddle posílá našemu serveru, jen podle jejich čísla, bez jejich obsahu.
• Proč: abychom vytvořili vaši licenci a poslali vám klíč, poskytli vám aktualizace, na které máte nárok, provedli odstoupení, vrácení peněz a výpovědi, ukončili licenci, za kterou byly vráceny peníze, jednou vás informovali, pokud se licence předplatného zastaví kvůli nezaplacení, a odpověděli vám na dotazy k vašemu nákupu.
• Základ: (b); po skončení smlouvy (f), uchování důkazu o tom, co se stalo, pro případ sporu.
• Jak dlouho: po dobu existence licence, potom 3 roky, což je obecná promlčecí lhůta podle rumunského práva; seznam zpráv od Paddle 12 měsíců. Pokud nás požádáte o výmaz vašich údajů, vaši e-mailovou adresu vymažeme bez zbytečného odkladu, nejpozději do jednoho měsíce, a ponecháme si bez ní jen to, co potřebujeme jako důkaz. Pro daňové účely o vás nic neuchováváme: záznamy o prodeji vede Paddle jako prodávající.

3.4 Aktivace a ověřování licence

• Údaje: licence; náhodný identifikátor vašeho domova vytvořený integrací; otisk vaší instalace Home Assistantu, vytvořený z jejích vlastních identifikátorů; zda jde o váš domov, nebo o vaši testovací instalaci; kód pro obnovení, který uchováváme jen jako otisk; verze softwaru a zda se domov vrátil k dřívější verzi; kdy jsme domov viděli poprvé a naposledy; vaše přesuny; a záznam o každé podepsané licenci, kterou vydáme (její číslo, domov a kdy byla vydána a kdy vyprší).
• Vaše IP adresa: požadavky integrace přicházejí na náš server z veřejné IP adresy vašeho domova, s technickými údaji Home Assistantu (verze Home Assistantu a Pythonu). Z IP adresy uchováváme jen otisk vytvořený tajným klíčem, abychom omezili počet požadavků, které lze odeslat, a po 2 dnech ho mažeme. Technické údaje neukládáme.
• Proč: abychom aktivovali a ověřovali vaši licenci, nabízeli aktualizace, na které máte nárok, a zjistili, když stejná licence běží ve dvou domovech.
• Základ: (b); (f) pro předcházení zneužití licence a udržení bezpečnosti služby.
• Jak dlouho: po dobu, kdy je licence v daném domově aktivní, potom 24 měsíců od chvíle, kdy jsme domov viděli naposledy; záznam o každé podepsané licenci 12 měsíců od jejího vydání.

3.5 Zkušební doba

• Údaje: náhodný identifikátor vašeho domova, otisk vaší instalace Home Assistantu a kdy zkušební doba začala a skončila. Žádný e-mail ani karta.
• Proč: abychom poskytli 60minutovou zkušební dobu, a to jen jednou na instalaci a jednou na domov.
• Základ: (f), předcházení zneužití bezplatné zkušební doby.
• Jak dlouho: 12 měsíců od skončení zkušební doby, poté záznam smažeme. Pokud si koupíte licenci, údaje domova se dále řídí bodem 3.4.

3.6 Odstoupení a výpovědi

• Údaje: co pošlete na stránce Odstoupit od smlouvy zde, na stránce Zrušit předplatné zde nebo e-mailem: vaše e-mailová adresa a jméno; číslo objednávky nebo váš licenční klíč, který uchováváme jen jako otisk vytvořený tajným klíčem a jeho posledních 5 znaků; plán, data, která uvedete, druh výpovědi a její důvod, vaše poznámka; datum a čas, kdy jsme požadavek obdrželi, jeho referenční číslo a jak a kdy jsme ho vyřídili.
• Proč: abychom vaše odstoupení nebo výpověď provedli, poslali potvrzení, která vyžaduje právo na ochranu spotřebitele, a uchovali o nich důkaz.
• Základ: (b), vyřízení vašeho požadavku; (c), pokud nám zákon ukládá potvrzení vyžadovaná mimořádným nařízením vlády č. 34/2014 (čl. 11^1) a u kupujících v Německu §312k německého občanského zákoníku; (f), uchování důkazu.
• Jak dlouho: 3 roky od vyřízení požadavku.

3.7 Zprávy podpoře a formulář na tomto webu

• Údaje: vaše e-mailová adresa, vaše zpráva a její typ (problém, nápad, něco jiného), jazyk a verze, které uvedete, diagnostický soubor, pokud ho přiložíte, a referenční číslo. U formuláře také otisk vaší IP adresy vytvořený tajným klíčem, který omezuje počet zpráv, jež lze odeslat, a po 2 dnech se maže; kontrola proti botům (3.12) u nás nic nezanechává.
• Proč: abychom vám odpověděli a opravili, co nefunguje.
• Základ: (b), pokud jste zákazník; jinak (f), odpovídání lidem, kteří nám píší.
• Jak dlouho: 24 měsíců od uzavření vašeho požadavku.

3.8 Zpětná vazba odeslaná z ovládacího panelu

Integrace zatím zpětnou vazbu neodesílá: dokud to neumožní některá pozdější verze, ovládací panel vám ukáže naši e-mailovou adresu a QR kód odkazující na stránku podpory a platí bod 3.7. Až to umožní, bude odesílat toto:

• Údaje: typ a zpráva; e-mailová adresa, pokud ji uvedete (správci ji mohou vidět předvyplněnou z licence); jazyk a verze; u hlášení vedle chyby druh stránky a karty, čas a text chyby, s odstraněnými ID entit; diagnostický soubor, jen pokud ho zaškrtnete, po zobrazení „Co obsahuje“. Integrace přidá plán, stav licence, verze softwaru a Home Assistantu a otisk vaší instalace Home Assistantu.
• Nikdy se neodesílají: názvy místností, osob nebo zařízení, ID entit, tokeny ani fotografie.
• Cesta: z obrazovky do vašeho Home Assistantu, potom z integrace na náš server. Obrazovka ji nikdy neodesílá přímo.
• Proč, základ, jak dlouho: jako v bodě 3.7.

3.9 E-maily, které posíláme

• Které: váš klíč po nákupu; potvrzení odstoupení, výpovědi nebo zprávy, kterou jste nám poslali; jeden e-mail, pokud se licence předplatného zastaví, protože platba neprošla; a zprávy, které slibují obchodní podmínky (změna ceny, změna podmínek, konec produktu). Neposíláme žádný newsletter ani nabídky. Doklady o zaplacení, faktury, vrácení peněz a e-maily o neúspěšné platbě posílá Paddle.
• Údaje: vaše e-mailová adresa, typ zprávy, jazyk a zda byla doručena. V našem záznamu se adresa uchovává jen jako otisk vytvořený tajným klíčem.
• Základ: (b); (c) u potvrzení, která vyžaduje právo na ochranu spotřebitele, pokud je ukládá nám.
• Jak dlouho: záznam 12 měsíců.

3.10 Hlášení bezpečnostních problémů

• Údaje: to, co pošlete na security@nucleumhub.com.
• Proč: abychom problém opravili a tam, kde to vyžaduje zákon, ho nahlásili úřadům.
• Základ: (f), udržení bezpečnosti softwaru; (c), pokud je hlášení povinné.
• Jak dlouho: 24 měsíců od zveřejnění opravy.

3.11 Náš vlastní auditní záznam

Co podpora s licencí udělala (například přesun nebo vrácení peněz), kdo a kdy. Základ (f), správnost našich záznamů a možnost doložit, co jsme udělali. Uchovává se 12 měsíců.

3.12 Kontrola proti botům v našich formulářích (Cloudflare Turnstile)

• Kde: jen na stránkách s formulářem: podpora, odstoupení a zrušení. Žádná jiná stránka ji nenačítá.
• Údaje: když otevřete některou z těchto stránek, váš prohlížeč načte skript Turnstile z challenges.cloudflare.com. Cloudflare vidí vaši IP adresu a technické údaje vašeho prohlížeče a ve vašem prohlížeči provede krátkou kontrolu. My obdržíme jednorázový token, který náš server ověří u Cloudflare a pošle mu přitom vaši IP adresu, a to pro ten jediný formulář. Z kontroly nic neuchováváme.
• Proč: abychom zabránili botům posílat přes naše formuláře spam nebo falešné požadavky. Nic jiného.
• Kdo: Cloudflare je při kontrole naším zpracovatelem. Stejné signály používá také jako samostatný správce ke zlepšování Turnstile a svého rozpoznávání botů, jak popisuje jeho dodatek o ochraně soukromí pro Turnstile; tento dodatek také uvádí, jak dlouho je Cloudflare uchovává.
• Základ: (f), ochrana formulářů a lidí, kteří je používají.

3.13 Kopie v naší poštovní schránce

Zprávy, které nám posíláte, a kopie potvrzení a zpráv odeslaných přes formuláře přicházejí také do naší poštovní schránky (support@nucleumhub.com).

4. Kdo nám pomáhá a kdo další údaje dostává

• Cloudflare, Inc. (Spojené státy) hostuje tento web, náš server, databázi, soubory, které stahujete, a kontrolu proti botům ve formulářích. Databáze je uložena v EU; požadavek se zpracovává v datovém centru Cloudflare, které je nejblíže osobě, jež ho podává.
• Brevo (Francie) odesílá naše automatické e-maily a jejich údaje ukládá v EU.
• Zoho Corporation B.V. (Nizozemsko) hostuje naše poštovní schránky (support@nucleumhub.com, privacy@nucleumhub.com, security@nucleumhub.com) ve svém datovém centru v EU.
• Paddle je samostatným správcem údajů, které zadáte v pokladně, a údajů o prodeji. Vztahují se na něj zásady ochrany soukromí Paddle a dotazy k platbě patří Paddle. Údaje, které nám Paddle předá, používáme jen k účelům uvedeným v bodech 3.2 a 3.3. Když provádíme odstoupení, vrácení peněz nebo výpověď, posíláme Paddle číslo objednávky nebo předplatného a pokyn; abychom vám poslali klíč, načteme si od Paddle vaši e-mailovou adresu.
• GitHub: můžeme tam zaznamenat chybu, bez jakýchkoli osobních údajů.
• Úřady a soudy, jen pokud to vyžaduje zákon.
• Společnost autora: pokud autor převede své smlouvy na společnost, kterou ovládá (obchodní podmínky, oddíl 17), tato společnost obdrží údaje, které potřebuje k jejich pokračování, na základě (f), pokračování služby, kterou jste si koupili. Oznámíme vám to e-mailem nejméně 30 dní předem.

Cloudflare, Brevo a Zoho pro nás pracují na základě smluv o zpracování osobních údajů a jen podle našich pokynů.

5. Předávání mimo Evropský hospodářský prostor

Cloudflare je společnost ze Spojených států: předávání údajů do ní se opírá o její certifikaci podle rámce EU-USA pro ochranu osobních údajů (EU-US Data Privacy Framework), a pokud by tento rámec přestal platit, o standardní smluvní doložky EU. Pracovníci podpory Zoho mohou k údajům přistupovat z Indie, na základě standardních smluvních doložek. Na společnosti Paddle ve Spojeném království a mimo EHP se vztahují vlastní zásady Paddle; pro Spojené království existuje rozhodnutí Evropské komise o odpovídající ochraně. Kopii záruk si můžete vyžádat na privacy@nucleumhub.com.

6. Musíte nám údaje poskytnout?

K nákupu poskytujete Paddle svou e-mailovou adresu a my ji potřebujeme, abychom vám poslali klíč: bez ní smlouva nevznikne. Zkušební doba a demo od vás žádné údaje nepotřebují. Formuláře potřebují e-mailovou adresu, abychom mohli odpovědět a potvrdit.

Nucleum Hub není určen dětem a údaje o dětech vědomě neshromažďujeme.

7. Co ovládací panel a integrace odesílají

• Obrazovky komunikují jen s vaším Home Assistantem. Žádná telemetrie neexistuje.
• Diagnostický soubor se vytvoří ve vašem zařízení, když o něj požádáte, a opustí ho, jen pokud ho přiložíte ke zprávě.
• Integrace komunikuje jen s naším licenčním serverem, api.nucleumhub.com. Odesílá jen údaje uvedené v bodech 3.4 a 3.5 a navíc zpětnou vazbu, když ji někdo odešle (3.8).
• Jedna výjimka: obaly hudebních alb přicházejí přes Home Assistant nebo přes Music Assistant ve vašem domově a obal, který obrazovka nedokáže zobrazit (například obrázek z Apple TV na tabletu s Androidem), převede naše integrace přímo ve vašem domově. Teprve když selže i to, obrazovka si obrázek jako poslední možnost stáhne z hudební služby na internetu, takže tato služba uvidí IP adresu obrazovky. Můžete to vypnout v Nastavení ovládacího panelu, v části Soukromí.

8. Vaše práva

• Můžete požádat o přístup ke svým údajům a o jejich kopii, o jejich opravu, výmaz, omezení zpracování a o jejich poskytnutí v přenositelném formátu a můžete vznést námitku podle oddílu 2.
• Napište na privacy@nucleumhub.com. Je to zdarma. Odpovíme do jednoho měsíce; je-li žádost složitá, můžeme si vzít další dva měsíce a během prvního měsíce vám to oznámíme. Nejprve vás můžeme požádat, abyste žádost potvrdili z e-mailové adresy, kterou známe.
• Výmaz má své meze: uchováváme to, co nám ukládá zákon, a to, co potřebujeme jako důkaz ve sporu (3.3, 3.6), a nic víc.
• Stížnost můžete podat u rumunského dozorového úřadu pro ochranu osobních údajů ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bukurešť, Rumunsko, anspdcp@dataprotection.ro, dataprotection.ro; nebo u dozorového úřadu pro ochranu osobních údajů v zemi EU, kde žijete nebo pracujete.

9. Žádná automatizovaná rozhodnutí o vás

Nečiníme o vás žádná rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní nebo podobně významné účinky, a neprovádíme profilování. Kontroly licence jen uplatňují smlouvu, kterou jste uzavřeli: například licence, za kterou byly vráceny peníze, skončí. Když stejná licence běží ve dvou domovech, nic se automaticky neblokuje. Pokud si myslíte, že stav licence je chybný, napište na support@nucleumhub.com: posoudí ho člověk.

10. Cookies a místní úložiště

Lištu pro souhlas s cookies nepotřebujeme, protože do vašeho zařízení neukládáme ani z něj nečteme nic kromě toho, co je nezbytně nutné pro službu, o kterou žádáte (rumunský zákon č. 506/2004, čl. 4).

Ochrana Cloudflare proti botům, která nastavuje cookie __cf_bm, zůstává vypnutá; pokud ji někdy zapneme, nejdříve ji uvedeme zde. Zákaznická zóna s přihlášením zatím neexistuje; až bude, popíšeme ji zde dříve, než se otevře.

11. Jak chráníme vaše údaje

Veškerý provoz je šifrovaný. V naší databázi se licenční klíče, kódy pro obnovení, IP adresy a e-mailové adresy v našich záznamech uchovávají jen jako otisky vytvořené tajným klíčem, nikdy v čitelné podobě. Přístup k našemu serveru a k nástrojům podpory má jen autor, s dvoufázovým přihlášením. Pokud porušení zabezpečení ohrozí vaše údaje, oznámíme to dozorovému úřadu do 72 hodin, a pokud je riziko vysoké, oznámíme to i vám.

12. Změny těchto zásad

Každou novou verzi zveřejníme na této stránce, s datem. Pokud změna ovlivní, jak používáme údaje, které o vás již máme, nejdříve vám to oznámíme e-mailem.

13. Kontakt

Iulian Maracineanu, Strada Califarului, Pantelimon, județul Ilfov, România · privacy@nucleumhub.com