Privatliv og cookies

Kort fortalt

• Dashboardet sender intet ud af dit hjem. Dine skærme taler kun med din Home Assistant. Der er ingen telemetri. Den eneste undtagelse, omslagsbilleder til musik, står i afsnit 7.
• Integrationen i Home Assistant taler kun med vores licensserver og sender kun det, licensen har brug for.
• Dette websted sætter ingen egne cookies og kører intet analysescript. Kun betalingssiden, hvor Paddles betalingsvindue åbnes, bruger Paddles cookies. Siderne med en formular indlæser en botkontrol, Cloudflare Turnstile; prissiden indlæser Paddle.js for at vise priserne med dit lands moms og afgifter.
• Paddle, der sælger dig licensen, behandler din betaling efter sin egen privatlivspolitik og giver os de oplysninger, vi har brug for til at udstede og administrere din licens (afsnit 3.3).
• Vi opbevarer vores database i Den Europæiske Union. Vi sælger ikke data, vi viser ingen reklamer, og vi sender ingen markedsførings-e-mails.
• Du kan til enhver tid gøre indsigelse mod det, vi gør på grundlag af vores legitime interesser (afsnit 2), og du har de øvrige rettigheder i afsnit 8.

1. Hvem der er ansvarlig

Dataansvarlig for dine personoplysninger er Iulian Maracineanu, en fysisk person, Strada Califarului, Pantelimon, județul Ilfov, România: ophavspersonen til Nucleum Hub. Skriv til privacy@nucleumhub.com om alt på denne side. Vi har ikke udpeget en databeskyttelsesrådgiver: loven kræver det ikke for det, vi gør (GDPR, art. 37).

2. Din ret til at gøre indsigelse

3. Hvad vi behandler, hvorfor og hvor længe

Disse oplysninger følger art. 13 og 14 i databeskyttelsesforordningen (GDPR). Retsgrundlagene nedenfor henviser til dens art. 6, stk. 1: (b) en aftale med dig eller foranstaltninger, du har anmodet om forud for en aftale; (c) en retlig forpligtelse; (f) vores legitime interesser, som vi nævner hver gang. Vi bygger ikke på dit samtykke for noget på denne side.

3.1 Besøg på dette websted

• Data: din IP-adresse, din browsers tekniske oplysninger, den side, du beder om, og tidspunktet.
• Hvorfor: for at levere siden og beskytte webstedet mod angreb og misbrug. Cloudflare gør dette for os.
• Grundlag: (f), drift af et sikkert websted.
• Hvor længe: vi fører ingen egne logfiler over forespørgsler; vi ser kun det samlede antal besøg, som Cloudflare tæller i sit netværk, uden at der tilføjes noget til siderne.
• Priserne: på prissiden indlæser din browser Paddle.js fra Paddle og spørger Paddle om priserne med dit lands moms og afgifter. Ved at placere Paddle.js på siden får vi din browser til at sende Paddle din IP-adresse og din browsers tekniske oplysninger; for dette trin træffer Paddle og vi beslutningen i fællesskab, og Paddle bruger dem derefter som selvstændig dataansvarlig til at fastslå dit land i henhold til sin egen privatlivspolitik. Vi modtager intet om dig. Grundlag: (f), at vise dig den pris, du reelt ville betale.

3.2 Personer, der starter en betaling uden at købe

• Data: Paddle fortæller os, når nogen udfylder oplysninger i dens betalingsvindue: Paddles kundenummer, sproget og undertiden landet. Vi gemmer ikke e-mailadressen på nogen, der ikke har købt.
• Hvorfor: for at genkende kunden, når en betaling gennemføres.
• Grundlag: (b), foranstaltninger forud for en aftale, som du har anmodet om.
• Hvor længe: én dag; derefter sletter vi registreringen. Vi skriver aldrig til nogen, der ikke har købt: en uafsluttet betaling følges kun op af Paddle i henhold til dens egen privatlivspolitik.

3.3 Køb og licenser

• Hvor de kommer fra: Paddle.com Market Limited (London) eller det Paddle-selskab, der har solgt til dig, oplyser os om dit køb. Vi modtager ikke dine kort- eller bankoplysninger.
• Data: din e-mailadresse, som vi læser fra Paddle, når din betaling er gennemført; dit land og sprog; Paddles kunde-, ordre- og abonnementsnumre; planen, beløbene, valutaen og den anvendte rabat; refusioner og betalingsindsigelser; perioderne for et månedligt abonnement og året med opdateringer for en engangslicens; licensen, dens status og dens nøgle, som vi kun gemmer som et nøglebaseret fingeraftryk; hvornår vi sendte dig nøglen. Vi fører også en liste over de beskeder, Paddle sender til vores server, kun med deres nummer og uden deres indhold.
• Hvorfor: for at oprette din licens og sende din nøgle, give dig de opdateringer, du har ret til, gennemføre fortrydelser, refusioner og opsigelser, afslutte en licens, der er refunderet, give dig besked én gang, hvis licensen til et abonnement stopper på grund af manglende betaling, og svare dig om dit køb.
• Grundlag: (b); efter aftalens ophør (f), at opbevare dokumentation for det, der skete, i tilfælde af en tvist.
• Hvor længe: så længe licensen findes, derefter i 3 år, den almindelige forældelsesfrist i rumænsk ret; listen over Paddles beskeder i 12 måneder. Hvis du beder os slette dine data, sletter vi din e-mailadresse uden unødig forsinkelse og senest inden for én måned og opbevarer kun det, vi har brug for som dokumentation, uden den. Vi opbevarer intet om dig af skattemæssige grunde: Paddle, sælgeren, opbevarer regnskabsmaterialet for salget.

3.4 Aktivering og kontrol af en licens

• Data: licensen; en tilfældig identifikator for dit hjem, som integrationen opretter; et fingeraftryk af din Home Assistant-installation, dannet ud fra dens egne identifikatorer; om det er dit hjem eller din testinstallation; en fornyelseskode, som vi kun gemmer som et fingeraftryk; softwareversionen, og om et hjem gik tilbage til en tidligere version; hvornår vi først og sidst så hjemmet; dine flytninger; og en registrering af hver signeret licens, vi udsteder (dens nummer, hjemmet, og hvornår den blev udstedt og udløber).
• Din IP-adresse: integrationens forespørgsler når vores server fra dit hjems offentlige IP-adresse med Home Assistants tekniske oplysninger (versionerne af Home Assistant og Python). Vi gemmer kun et nøglebaseret fingeraftryk af IP-adressen for at begrænse, hvor mange forespørgsler der kan foretages, og sletter det efter 2 dage. Vi gemmer ikke de tekniske oplysninger.
• Hvorfor: for at aktivere og kontrollere din licens, tilbyde de opdateringer, du har ret til, og opdage, hvis den samme licens kører i to hjem.
• Grundlag: (b); (f) for at forebygge misbrug af licensen og holde tjenesten sikker.
• Hvor længe: så længe licensen er aktiv i det hjem, derefter 24 måneder efter, at vi sidst så det; registreringen af hver signeret licens 12 måneder efter, at den blev udstedt.

3.5 Prøveperioden

• Data: den tilfældige identifikator for dit hjem, fingeraftrykket af din Home Assistant-installation, og hvornår prøveperioden startede og sluttede. Ingen e-mail og intet kort.
• Hvorfor: for at give prøveperioden på 60 minutter, og kun én gang pr. installation og én gang pr. hjem.
• Grundlag: (f), at forebygge misbrug af den gratis prøveperiode.
• Hvor længe: 12 måneder efter, at prøveperioden sluttede; derefter sletter vi dem. Hvis du køber en licens, fortsætter hjemmets data under 3.4.

3.6 Fortrydelser og opsigelser

• Data: det, du sender på Fortryd aftalen her, på Opsig dit abonnement her eller pr. e-mail: din e-mailadresse og dit navn; ordrenummeret eller din licensnøgle, som vi kun gemmer som et nøglebaseret fingeraftryk og dens sidste 5 tegn; planen, de datoer, du angiver, typen af opsigelse og grunden til den, din bemærkning; datoen og klokkeslættet, hvor vi modtog den, dens reference, og hvordan og hvornår vi afsluttede sagen.
• Hvorfor: for at gennemføre din fortrydelse eller opsigelse, sende de bekræftelser, som forbrugerlovgivningen kræver, og opbevare dokumentation for dem.
• Grundlag: (b), at gennemføre din anmodning; (c), hvor loven pålægger os de bekræftelser, der kræves af regeringens nødbekendtgørelse 34/2014 (art. 11^1) og, for købere i Tyskland, af §312k i den tyske borgerlige lovbog; (f), at opbevare dokumentation for det.
• Hvor længe: 3 år efter, at vi har afsluttet sagen.

3.7 Beskeder til supporten og formularen på dette websted

• Data: din e-mailadresse, din besked og dens type (problem, idé, noget andet), det sprog og den version, du angiver, diagnostikfilen, hvis du vedhæfter den, og et referencenummer. For formularen også et nøglebaseret fingeraftryk af din IP-adresse, som begrænser, hvor mange beskeder der kan sendes, og som slettes efter 2 dage; botkontrollen (3.12) efterlader intet hos os.
• Hvorfor: for at svare dig og rette det, der ikke virker.
• Grundlag: (b), når du er kunde; ellers (f), at svare dem, der skriver til os.
• Hvor længe: 24 måneder efter, at vi har lukket din henvendelse.

3.8 Feedback sendt fra dashboardet

Integrationen sender endnu ikke feedback: indtil en senere version gør det, giver dashboardet dig vores e-mailadresse og en QR-kode til supportsiden, og 3.7 gælder. Når den gør det, er det dette, den sender:

• Data: typen og beskeden; en e-mailadresse, hvis du angiver en (administratorer kan se den udfyldt fra licensen); sproget og versionen; ved en rapport ved siden af en fejl typen af side og kort, tidspunktet og fejlteksten med entitets-id’er fjernet; diagnostikfilen kun, hvis du sætter kryds ved den, efter »Se, hvad den indeholder«. Integrationen tilføjer planen, licensens status, versionerne af softwaren og af Home Assistant og fingeraftrykket af din Home Assistant-installation.
• Sendes aldrig: navne på rum, personer eller enheder, entitets-id’er, tokens eller fotos.
• Vejen: fra skærmen til din Home Assistant, derefter fra integrationen til vores server. En skærm sender den aldrig direkte.
• Hvorfor, grundlag, hvor længe: som i 3.7.

3.9 De e-mails, vi sender

• Hvilke: din nøgle efter et køb; bekræftelserne af en fortrydelse, en opsigelse eller en besked, du har sendt os; én e-mail, hvis licensen til et abonnement stopper, fordi en betaling ikke gik igennem; og de meddelelser, som salgsbetingelserne lover (en prisændring, en ændring af betingelserne, produktets ophør). Vi sender intet nyhedsbrev og ingen tilbud. Paddle sender kvitteringerne, fakturaerne, refusionerne og e-mails om en mislykket betaling.
• Data: din e-mailadresse, typen af besked, sproget, og om den blev leveret. I vores log gemmes adressen kun som et nøglebaseret fingeraftryk.
• Grundlag: (b); (c) for de bekræftelser, som forbrugerlovgivningen kræver, hvor den pålægger os dem.
• Hvor længe: loggen 12 måneder.

3.10 Sikkerhedsrapporter

• Data: det, du sender til security@nucleumhub.com.
• Hvorfor: for at rette problemet og, hvor loven kræver det, indberette det til myndighederne.
• Grundlag: (f), at holde softwaren sikker; (c), hvor en indberetning er påkrævet.
• Hvor længe: 24 måneder efter, at rettelsen er offentliggjort.

3.11 Vores egen revisionslog

Hvad supporten gjorde med en licens (for eksempel en flytning eller en refusion), af hvem og hvornår. Grundlag (f), at holde vores registreringer korrekte og kunne vise, hvad vi har gjort. Opbevares i 12 måneder.

3.12 Botkontrollen i vores formularer (Cloudflare Turnstile)

• Hvor: kun på siderne med en formular: support, fortrydelse og opsigelse. Ingen anden side indlæser den.
• Data: når du åbner en af disse sider, indlæser din browser Turnstiles script fra challenges.cloudflare.com. Cloudflare ser din IP-adresse og din browsers tekniske oplysninger og kører en kort kontrol i din browser. Vi modtager et engangstoken, som vores server bekræfter hos Cloudflare, idet den sender din IP-adresse med, for netop den formular. Vi gemmer intet fra kontrollen.
• Hvorfor: for at forhindre bots i at sende spam eller falske anmodninger gennem vores formularer. Intet andet.
• Hvem: Cloudflare er vores databehandler for kontrollen. Den bruger også de samme signaler som selvstændig dataansvarlig til at forbedre Turnstile og sin botgenkendelse, som beskrevet i dens tillæg om privatliv for Turnstile; det tillæg siger også, hvor længe Cloudflare opbevarer dem.
• Grundlag: (f), beskyttelse af formularerne og de personer, der bruger dem.

3.13 Kopier i vores postkasse

De beskeder, du sender os, og kopier af bekræftelserne og af de beskeder, der sendes via formularerne, ankommer også til vores postkasse (support@nucleumhub.com).

4. Hvem der hjælper os, og hvem der ellers modtager data

• Cloudflare, Inc. (USA) hoster dette websted, vores server, databasen, de filer, du downloader, og botkontrollen i formularerne. Databasen er gemt i EU; en forespørgsel behandles i det Cloudflare-datacenter, der ligger tættest på den person, der foretager den.
• Brevo (Frankrig) sender vores automatiske e-mails og opbevarer deres data i EU.
• Zoho Corporation B.V. (Nederlandene) hoster vores postkasser (support@nucleumhub.com, privacy@nucleumhub.com, security@nucleumhub.com) i sit datacenter i EU.
• Paddle er selvstændig dataansvarlig for de data, du angiver i betalingsvinduet, og for salget. Paddles privatlivspolitik gælder for dem, og spørgsmål om en betaling går til Paddle. Vi bruger kun de data, Paddle giver os, til formålene i 3.2 og 3.3. Når vi gennemfører en fortrydelse, en refusion eller en opsigelse, sender vi Paddle ordre- eller abonnementsnummeret og instruksen; for at sende din nøgle læser vi din e-mailadresse fra Paddle.
• GitHub: vi kan registrere en fejl der uden personoplysninger.
• Myndigheder og domstole, kun når loven kræver det.
• Et selskab tilhørende ophavspersonen: hvis ophavspersonen overdrager sine aftaler til et selskab, som han kontrollerer (salgsbetingelserne, afsnit 17), modtager det selskab de data, det har brug for til at videreføre dem, på grundlag af (f), videreførelse af den tjeneste, du har købt. Vi giver dig besked pr. e-mail mindst 30 dage før.

Cloudflare, Brevo og Zoho arbejder for os efter databehandleraftaler og kun efter vores instrukser.

5. Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde

Cloudflare er en amerikansk virksomhed: overførsler til den bygger på dens certificering under databeskyttelsesrammen mellem EU og USA (EU-US Data Privacy Framework) og, hvis den skulle bortfalde, på EU’s standardkontraktbestemmelser. Zohos supportmedarbejdere kan få adgang til data fra Indien efter standardkontraktbestemmelser. Paddles selskaber i Det Forenede Kongerige og uden for EØS er omfattet af Paddles egen privatlivspolitik; for Det Forenede Kongerige foreligger der en afgørelse fra Europa-Kommissionen om tilstrækkeligt beskyttelsesniveau. Du kan bede os om en kopi af garantierne på privacy@nucleumhub.com.

6. Skal du give os data?

For at købe giver du din e-mailadresse til Paddle, og vi har brug for den for at sende din nøgle: uden den er der ingen aftale. Prøveperioden og demoen kræver ingen data fra dig. Formularerne kræver en e-mailadresse, så vi kan svare og bekræfte.

Nucleum Hub er ikke beregnet til børn, og vi indsamler ikke bevidst data om børn.

7. Hvad dashboardet og integrationen sender

• Skærmene taler kun med din Home Assistant. Der er ingen telemetri.
• Diagnostikfilen oprettes på din enhed, når du beder om den, og forlader den kun, hvis du vedhæfter den til en besked.
• Integrationen taler kun med vores licensserver, api.nucleumhub.com. Den sender kun dataene i 3.4 og 3.5 plus feedback, når nogen sender den (3.8).
• Én undtagelse: omslagsbilleder til musik kommer via Home Assistant eller Music Assistant i dit hjem, og et omslag, som skærmen ikke kan vise (for eksempel et omslag fra Apple TV på en Android-tablet), konverteres i dit hjem af vores integration. Kun hvis heller ikke det lykkes, henter skærmen billedet fra musiktjenesten på internettet, som en sidste udvej, så den tjeneste ser skærmens IP-adresse. Du kan slå dette fra i dashboardets Indstillinger under Privatliv.

8. Dine rettigheder

• Du kan anmode om indsigt i dine data og få en kopi af dem, om berigtigelse, sletning og begrænsning af behandlingen og om at modtage dem i et overførbart format, og du kan gøre indsigelse som beskrevet i afsnit 2.
• Skriv til privacy@nucleumhub.com. Det er gratis. Vi svarer inden for én måned; hvis en anmodning er kompleks, kan vi tage yderligere to måneder, og det giver vi dig besked om inden for den første måned. Vi kan først bede dig om at bekræfte anmodningen fra den e-mailadresse, vi kender.
• Sletning har grænser: vi opbevarer det, loven forpligter os til at opbevare, og det, vi har brug for som dokumentation i en tvist (3.3, 3.6), og intet andet.
• Du kan klage til den rumænske databeskyttelsesmyndighed, ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bukarest, Rumænien, anspdcp@dataprotection.ro, dataprotection.ro, eller til databeskyttelsesmyndigheden i det EU-land, hvor du bor eller arbejder.

9. Ingen automatiske afgørelser om dig

Vi træffer ingen afgørelser om dig, der alene bygger på automatisk behandling, og som har retsvirkninger eller tilsvarende betydelige følger, og vi foretager ingen profilering. Licenskontrollerne anvender kun den aftale, du har indgået: for eksempel ophører en refunderet licens. Når den samme licens kører i to hjem, blokeres intet automatisk. Hvis du mener, at en licensstatus er forkert, så skriv til support@nucleumhub.com: en person ser på det.

10. Cookies og lokal lagring

Vi har ikke brug for et cookiebanner, fordi vi ikke gemmer eller læser noget på din enhed, undtagen det, der er strengt nødvendigt for en tjeneste, du beder om (rumænsk lov 506/2004, art. 4).

Cloudflares botbeskyttelse, der sætter cookien __cf_bm, forbliver slået fra; hvis vi nogensinde slår den til, skriver vi den her først. Der er endnu intet kundeområde med login; når der kommer et, beskriver vi det her, før det åbner.

11. Sådan beskytter vi dine data

Al trafik er krypteret. I vores database gemmes licensnøgler, fornyelseskoder, IP-adresser og e-mailadresserne i vores logfiler kun som nøglebaserede fingeraftryk, aldrig i klartekst. Adgangen til vores server og til supportværktøjerne er begrænset til ophavspersonen med login i to trin. Hvis et brud bringer dine data i fare, underretter vi myndigheden inden for 72 timer, og hvis risikoen er høj, underretter vi også dig.

12. Ændringer af disse oplysninger

Vi offentliggør hver ny version på denne side med dens dato. Hvis en ændring påvirker, hvordan vi bruger data, vi allerede har om dig, giver vi dig først besked pr. e-mail.

13. Kontakt

Iulian Maracineanu, Strada Califarului, Pantelimon, județul Ilfov, România · privacy@nucleumhub.com