Privacy e cookie

In breve

• La plancia non invia nulla fuori da casa tua. I tuoi schermi parlano solo con il tuo Home Assistant. Non c’è telemetria. L’unica eccezione, le copertine musicali, è nella sezione 7.
• L’integrazione in Home Assistant parla solo con il nostro server delle licenze e invia solo ciò che serve alla licenza.
• Questo sito non imposta cookie propri e non esegue script di statistiche. Solo la pagina di pagamento, dove si apre il checkout di Paddle, usa i cookie di Paddle. Le pagine con un modulo caricano un controllo anti-bot, Cloudflare Turnstile; la pagina dei prezzi carica Paddle.js, per mostrare i prezzi con le imposte del tuo paese.
• Paddle, che ti vende la licenza, gestisce il tuo pagamento secondo la propria informativa sulla privacy e ci comunica ciò che ci serve per emettere e gestire la tua licenza (sezione 3.3).
• Conserviamo il nostro database nell’Unione europea. Non vendiamo dati, non mostriamo pubblicità e non inviamo e-mail di marketing.
• Puoi opporti in qualsiasi momento a ciò che facciamo sulla base dei nostri legittimi interessi (sezione 2), e hai gli altri diritti indicati nella sezione 8.

1. Chi è responsabile

Il titolare del trattamento dei tuoi dati personali è Iulian Maracineanu, persona fisica, Strada Califarului, Pantelimon, județul Ilfov, România: l’autore di Nucleum Hub. Scrivi a privacy@nucleumhub.com per qualsiasi cosa riguardi questa pagina. Non abbiamo nominato un responsabile della protezione dei dati: la legge non lo richiede per ciò che facciamo (GDPR, art. 37).

2. Il tuo diritto di opposizione

3. Cosa trattiamo, perché e per quanto tempo

Questa informativa segue gli art. 13 e 14 del regolamento generale sulla protezione dei dati (GDPR). Le basi giuridiche qui sotto rimandano al suo art. 6, paragrafo 1: (b) un contratto con te, o misure precontrattuali adottate su tua richiesta; (c) un obbligo legale; (f) i nostri legittimi interessi, che indichiamo ogni volta. Per nulla di quanto descritto in questa pagina ci basiamo sul tuo consenso.

3.1 La visita a questo sito

• Dati: il tuo indirizzo IP, i dettagli tecnici del tuo browser, la pagina richiesta e l’ora.
• Perché: per fornire la pagina e proteggere il sito da attacchi e abusi. Lo fa Cloudflare per noi.
• Base: (f), la gestione di un sito sicuro.
• Per quanto: non conserviamo log propri delle richieste; vediamo solo il numero totale di visite, che Cloudflare conta sulla propria rete, senza aggiungere nulla alle pagine.
• I prezzi: nella pagina dei prezzi, il tuo browser carica Paddle.js da Paddle e chiede a Paddle i prezzi con le imposte del tuo paese. Inserendo Paddle.js nella pagina facciamo sì che il tuo browser invii a Paddle il tuo indirizzo IP e i dettagli tecnici del tuo browser; per questa fase decidiamo insieme a Paddle, e Paddle li usa poi, come titolare autonomo, per individuare il tuo paese, secondo la propria informativa sulla privacy. Non riceviamo nulla su di te. Base: (f), mostrarti il prezzo che pagheresti davvero.

3.2 Chi avvia un pagamento e non acquista

• Dati: Paddle ci comunica quando qualcuno compila il suo checkout: il numero cliente di Paddle, la lingua e, a volte, il paese. Non conserviamo l’indirizzo e-mail di chi non ha acquistato.
• Perché: per riconoscere il cliente quando un pagamento va a buon fine.
• Base: (b), misure precontrattuali adottate su tua richiesta.
• Per quanto: un giorno; poi cancelliamo la registrazione. Non scriviamo mai a chi non ha acquistato: un pagamento non completato viene seguito solo da Paddle, secondo la propria informativa.

3.3 Acquisti e licenze

• Da dove provengono: Paddle.com Market Limited (Londra), o la società Paddle che ti ha venduto la licenza, ci comunica il tuo acquisto. Non riceviamo i dati della tua carta o del tuo conto bancario.
• Dati: il tuo indirizzo e-mail, che leggiamo da Paddle quando il pagamento va a buon fine; il tuo paese e la tua lingua; i numeri cliente, d’ordine e d’abbonamento di Paddle; il piano, gli importi, la valuta e lo sconto utilizzato; i rimborsi e le contestazioni di pagamento; i periodi di un abbonamento mensile e l’anno di aggiornamenti di una licenza una tantum; la licenza, il suo stato e la sua chiave, che conserviamo solo come impronta con chiave; quando ti abbiamo inviato la chiave. Conserviamo anche un elenco dei messaggi che Paddle invia al nostro server, solo con il loro numero, senza il contenuto.
• Perché: per creare la tua licenza e inviarti la chiave, darti gli aggiornamenti a cui hai diritto, eseguire recessi, rimborsi e disdette, chiudere una licenza rimborsata, avvisarti una volta se la licenza di un abbonamento si ferma per mancato pagamento, e risponderti sul tuo acquisto.
• Base: (b); dopo la fine del contratto, (f), conservare la prova di quanto è avvenuto in caso di controversia.
• Per quanto: finché esiste la licenza, poi 3 anni, il termine generale di prescrizione del diritto rumeno; l’elenco dei messaggi di Paddle, 12 mesi. Se ci chiedi di cancellare i tuoi dati, cancelliamo il tuo indirizzo e-mail senza ingiustificato ritardo, al più tardi entro un mese, e conserviamo solo ciò che ci serve come prova, senza di esso. Non conserviamo nulla su di te a fini fiscali: Paddle, il venditore, conserva le registrazioni della vendita.

3.4 Attivazione e verifica di una licenza

• Dati: la licenza; un identificativo casuale della tua casa creato dall’integrazione; un’impronta della tua installazione di Home Assistant, ricavata dai suoi identificativi; se si tratta della tua casa o della tua installazione di prova; un codice di rinnovo, che conserviamo solo come impronta; la versione del software, e se una casa è tornata a una versione precedente; quando abbiamo visto la casa per la prima e per l’ultima volta; i tuoi spostamenti; e una registrazione di ogni licenza firmata che emettiamo (il suo numero, la casa, e quando è stata emessa e quando scade).
• Il tuo indirizzo IP: le richieste dell’integrazione raggiungono il nostro server dall’indirizzo IP pubblico della tua casa, con i dettagli tecnici di Home Assistant (le versioni di Home Assistant e di Python). Conserviamo solo un’impronta con chiave dell’indirizzo IP, per limitare il numero di richieste che si possono fare, e la cancelliamo dopo 2 giorni. Non memorizziamo i dettagli tecnici.
• Perché: per attivare e verificare la tua licenza, offrirti gli aggiornamenti a cui hai diritto, e accorgerci che la stessa licenza gira in due case.
• Base: (b); (f) per prevenire gli abusi della licenza e mantenere sicuro il servizio.
• Per quanto: finché la licenza è attiva in quella casa, poi 24 mesi dopo l’ultima volta che l’abbiamo vista; la registrazione di ogni licenza firmata, 12 mesi dopo la sua emissione.

3.5 La prova

• Dati: l’identificativo casuale della tua casa, l’impronta della tua installazione di Home Assistant e quando la prova è iniziata e finita. Nessuna e-mail e nessuna carta.
• Perché: per concedere la prova di 60 minuti, e solo una volta per installazione e una volta per casa.
• Base: (f), prevenire l’abuso della prova gratuita.
• Per quanto: 12 mesi dopo la fine della prova, poi li cancelliamo. Se acquisti una licenza, i dati della casa proseguono secondo il punto 3.4.

3.6 Recessi e disdette

• Dati: ciò che invii su Recedere dal contratto qui, su Disdici l’abbonamento qui o via e-mail: il tuo indirizzo e-mail e il tuo nome; il numero d’ordine, o la tua chiave di licenza, che conserviamo solo come impronta con chiave e con i suoi ultimi 5 caratteri; il piano, le date che indichi, il tipo di disdetta e il suo motivo, la tua nota; la data e l’ora in cui l’abbiamo ricevuto, il suo riferimento, e come e quando abbiamo dato seguito alla richiesta.
• Perché: per eseguire il tuo recesso o la tua disdetta, inviare le conferme richieste dalla normativa a tutela dei consumatori e conservarne la prova.
• Base: (b), l’esecuzione della tua richiesta; (c), dove la legge ci impone le conferme richieste dall’ordinanza d’urgenza del governo 34/2014 (art. 11^1) e, per gli acquirenti in Germania, dal §312k del Codice civile tedesco; (f), conservarne la prova.
• Per quanto: 3 anni dopo che abbiamo dato seguito alla richiesta.

3.7 I messaggi all’assistenza e il modulo di questo sito

• Dati: il tuo indirizzo e-mail, il messaggio e il suo tipo (problema, idea, altro), la lingua e la versione che indichi, il file di diagnostica se lo alleghi e un numero di riferimento. Per il modulo anche un’impronta con chiave del tuo indirizzo IP che limita quanti messaggi si possono inviare, cancellata dopo 2 giorni; il controllo anti-bot (3.12) non ci lascia nulla.
• Perché: per risponderti e correggere ciò che non funziona.
• Base: (b) quando sei cliente; (f) altrimenti, rispondere alle persone che ci scrivono.
• Per quanto: 24 mesi dopo la chiusura della tua richiesta.

3.8 Il feedback inviato dalla plancia

L’integrazione non invia ancora feedback: finché non lo farà una versione successiva, la plancia ti indica il nostro indirizzo e-mail e un codice QR per la pagina dell’assistenza, e si applica il punto 3.7. Quando lo farà, ecco cosa invierà:

• Dati: il tipo e il messaggio; un indirizzo e-mail se ne indichi uno (gli amministratori possono vederlo già compilato dalla licenza); la lingua e la versione; per una segnalazione accanto a un errore, il tipo di pagina e di scheda, l’ora e il testo dell’errore, senza gli ID di entità; il file di diagnostica solo se lo spunti, dopo «Vedi cosa contiene». L’integrazione aggiunge il piano, lo stato della licenza, le versioni del software e di Home Assistant e l’impronta della tua installazione di Home Assistant.
• Mai inviati: nomi di stanze, persone o dispositivi, ID di entità, token o foto.
• Il percorso: dallo schermo al tuo Home Assistant, poi dall’integrazione al nostro server. Uno schermo non lo invia mai direttamente.
• Perché, base, per quanto: come in 3.7.

3.9 Le e-mail che inviamo

• Quali: la tua chiave dopo un acquisto; le conferme di un recesso, di una disdetta o di un messaggio che ci hai inviato; un’e-mail se la licenza di un abbonamento si ferma perché un pagamento non è andato a buon fine; e i messaggi promessi dalle condizioni di vendita (un cambio di prezzo, una modifica delle condizioni, la fine del prodotto). Non inviamo newsletter né offerte. Paddle invia ricevute, fatture, rimborsi e le e-mail su un pagamento non riuscito.
• Dati: il tuo indirizzo e-mail, il tipo di messaggio, la lingua e se è stato consegnato. Nel nostro log l’indirizzo è conservato solo come impronta con chiave.
• Base: (b); (c) per le conferme richieste dalla normativa a tutela dei consumatori, dove ce le impone.
• Per quanto: il log, 12 mesi.

3.10 Le segnalazioni di sicurezza

• Dati: ciò che invii a security@nucleumhub.com.
• Perché: per correggere il problema e, dove la legge lo richiede, segnalarlo alle autorità.
• Base: (f), mantenere sicuro il software; (c) dove una segnalazione è obbligatoria.
• Per quanto: 24 mesi dopo la pubblicazione della correzione.

3.11 Il nostro registro di controllo

Cosa ha fatto l’assistenza su una licenza (per esempio, uno spostamento o un rimborso), chi e quando. Base (f), tenere corrette le nostre registrazioni e poter dimostrare ciò che abbiamo fatto. Conservato 12 mesi.

3.12 Il controllo anti-bot sui nostri moduli (Cloudflare Turnstile)

• Dove: solo nelle pagine con un modulo: assistenza, recesso e disdetta. Nessun’altra pagina lo carica.
• Dati: quando apri una di queste pagine, il tuo browser carica lo script di Turnstile da challenges.cloudflare.com. Cloudflare vede il tuo indirizzo IP e i dettagli tecnici del tuo browser ed esegue un breve controllo nel tuo browser. Riceviamo un token monouso, che il nostro server fa confermare a Cloudflare, inviandogli il tuo indirizzo IP, per quel solo modulo. Non conserviamo nulla del controllo.
• Perché: per impedire ai bot di inviare spam o richieste false tramite i nostri moduli. Nient’altro.
• Chi: Cloudflare agisce come nostro responsabile del trattamento per il controllo. Usa inoltre gli stessi segnali, come titolare autonomo, per migliorare Turnstile e il suo rilevamento dei bot, come descrive la sua appendice sulla privacy di Turnstile; quell’appendice indica anche per quanto tempo Cloudflare li conserva.
• Base: (f), proteggere i moduli e le persone che li usano.

3.13 Copie nella nostra casella di posta

I messaggi che ci invii, e le copie delle conferme e dei messaggi inviati tramite i moduli, arrivano anche nella nostra casella di posta (support@nucleumhub.com).

4. Chi ci aiuta e chi altro riceve dati

• Cloudflare, Inc. (Stati Uniti) ospita questo sito, il nostro server, il database, i file che scarichi e il controllo anti-bot sui moduli. Il database è conservato nell’UE; una richiesta viene elaborata nel data center Cloudflare più vicino a chi la fa.
• Brevo (Francia) invia le nostre e-mail automatiche e ne conserva i dati nell’UE.
• Zoho Corporation B.V. (Paesi Bassi) ospita le nostre caselle di posta (support@nucleumhub.com, privacy@nucleumhub.com, security@nucleumhub.com) nel suo data center nell’UE.
• Paddle è un titolare del trattamento autonomo per i dati che fornisci nel checkout e per la vendita. A questi si applica l’informativa sulla privacy di Paddle, e le domande su un pagamento vanno rivolte a Paddle. Usiamo i dati che Paddle ci fornisce solo per le finalità dei punti 3.2 e 3.3. Quando eseguiamo un recesso, un rimborso o una disdetta, inviamo a Paddle il numero d’ordine o di abbonamento e l’istruzione; per inviarti la chiave, leggiamo il tuo indirizzo e-mail da Paddle.
• GitHub: possiamo registrarvi un bug, senza alcun dato personale.
• Autorità e tribunali, solo quando la legge lo richiede.
• Una società dell’autore: se l’autore trasferisce i suoi contratti a una società che controlla (condizioni di vendita, sezione 17), quella società riceve i dati che le servono per proseguirli, sulla base (f), la prosecuzione del servizio che hai acquistato. Te lo comunichiamo via e-mail almeno 30 giorni prima.

Cloudflare, Brevo e Zoho lavorano per noi in base ad accordi sul trattamento dei dati e solo su nostre istruzioni.

5. Trasferimenti fuori dallo Spazio economico europeo

Cloudflare è una società statunitense: i trasferimenti verso di essa si basano sulla sua certificazione nell’ambito del quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) e, qualora questo venisse meno, sulle clausole contrattuali tipo dell’UE. Il personale di assistenza di Zoho può accedere ai dati dall’India, in base a clausole contrattuali tipo. Le società di Paddle nel Regno Unito e fuori dallo SEE sono coperte dall’informativa di Paddle; il Regno Unito beneficia di una decisione di adeguatezza della Commissione europea. Puoi chiederci una copia delle garanzie a privacy@nucleumhub.com.

6. Devi fornirci dei dati?

Per acquistare, dai il tuo indirizzo e-mail a Paddle, e a noi serve per inviarti la chiave: senza di esso non c’è contratto. La prova e la demo non richiedono alcun dato da parte tua. I moduli richiedono un indirizzo e-mail, così da poterti rispondere e confermare.

Nucleum Hub non è destinato ai minori, e non raccogliamo consapevolmente dati sui minori.

7. Cosa inviano la plancia e l’integrazione

• Gli schermi parlano solo con il tuo Home Assistant. Non c’è telemetria.
• Il file di diagnostica viene creato sul tuo dispositivo quando lo chiedi, e parte solo se lo alleghi a un messaggio.
• L’integrazione parla solo con il nostro server delle licenze, api.nucleumhub.com. Invia solo i dati dei punti 3.4 e 3.5, più il feedback quando qualcuno lo invia (3.8).
• Un’eccezione: le copertine musicali arrivano tramite Home Assistant o il Music Assistant di casa tua, e una copertina che lo schermo non riesce a mostrare (per esempio una copertina di Apple TV su un tablet Android) viene convertita in casa tua dalla nostra integrazione. Solo se anche questo non riesce, lo schermo prende l’immagine dal servizio musicale su internet, come ultima risorsa, quindi quel servizio vede l’indirizzo IP dello schermo. Puoi disattivarlo nelle Impostazioni della plancia, alla voce Privacy.

8. I tuoi diritti

• Puoi chiedere di accedere ai tuoi dati e di riceverne una copia, di correggerli, di cancellarli, di limitarne l’uso e di riceverli in un formato portabile, e puoi opporti come indicato nella sezione 2.
• Scrivi a privacy@nucleumhub.com. È gratuito. Rispondiamo entro un mese; se una richiesta è complessa, possiamo impiegare altri due mesi, e te lo comunichiamo entro il primo mese. Possiamo prima chiederti di confermare la richiesta dall’indirizzo e-mail che conosciamo.
• La cancellazione ha dei limiti: conserviamo ciò che la legge ci obbliga a conservare e ciò che ci serve come prova in una controversia (3.3, 3.6), e nulla di più.
• Puoi presentare un reclamo all’autorità rumena per la protezione dei dati, l’ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucarest, Romania, anspdcp@dataprotection.ro, dataprotection.ro; oppure all’autorità per la protezione dei dati del paese dell’UE in cui vivi o lavori.

9. Nessuna decisione automatizzata su di te

Non prendiamo decisioni su di te basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analoghi significativi, e non facciamo profilazione. Le verifiche della licenza applicano solo il contratto che hai concluso: per esempio, una licenza rimborsata termina. Quando la stessa licenza gira in due case, nulla viene bloccato automaticamente. Se pensi che lo stato di una licenza sia sbagliato, scrivi a support@nucleumhub.com: lo esamina una persona.

10. Cookie e memoria locale

Non ci serve un banner dei cookie, perché non memorizziamo né leggiamo nulla sul tuo dispositivo oltre a ciò che è strettamente necessario per un servizio che chiedi (legge rumena 506/2004, art. 4).

La protezione anti-bot di Cloudflare che imposta il cookie __cf_bm resta disattivata; se un giorno la attiviamo, la elencheremo prima qui. Non esiste ancora un’area clienti con accesso; quando ci sarà, la descriveremo qui prima che venga aperta.

11. Come proteggiamo i tuoi dati

Tutto il traffico è cifrato. Nel nostro database, le chiavi di licenza, i codici di rinnovo, gli indirizzi IP e gli indirizzi e-mail nei nostri log sono conservati solo come impronte con chiave, mai in chiaro. L’accesso al nostro server e agli strumenti di assistenza è limitato all’autore, con autenticazione a due fattori. Se una violazione mette a rischio i tuoi dati, la notifichiamo all’autorità entro 72 ore e, se il rischio è elevato, la comunichiamo anche a te.

12. Modifiche a questa informativa

Pubblichiamo ogni nuova versione in questa pagina, con la sua data. Se una modifica riguarda il modo in cui usiamo dati che già conserviamo su di te, te lo comunichiamo prima via e-mail.

13. Contatti

Iulian Maracineanu, Strada Califarului, Pantelimon, județul Ilfov, România · privacy@nucleumhub.com