Privacy en cookies

In het kort

• Het dashboard stuurt niets je huis uit. Je schermen praten alleen met je Home Assistant. Er is geen telemetrie. De enige uitzondering, albumhoezen, staat in deel 7.
• De integratie in Home Assistant praat alleen met onze licentieserver, en stuurt alleen wat de licentie nodig heeft.
• Deze website plaatst geen eigen cookies en draait geen analysescript. Alleen de betaalpagina, waar de checkout van Paddle opengaat, gebruikt de cookies van Paddle. De pagina’s met een formulier laden een botcontrole, Cloudflare Turnstile; de prijspagina laadt Paddle.js, om de prijzen met de belasting van je land te tonen.
• Paddle, dat je de licentie verkoopt, verwerkt je betaling onder zijn eigen privacyverklaring, en geeft ons door wat we nodig hebben om je licentie uit te geven en te beheren (deel 3.3).
• We bewaren onze database in de Europese Unie. We verkopen geen gegevens, we tonen geen reclame en we sturen geen marketinge-mails.
• Je kunt op elk moment bezwaar maken tegen wat we op grond van onze gerechtvaardigde belangen doen (deel 2), en je hebt de andere rechten uit deel 8.

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke voor je persoonsgegevens is Iulian Maracineanu, een natuurlijke persoon, Strada Califarului, Pantelimon, județul Ilfov, România: de auteur van Nucleum Hub. Schrijf naar privacy@nucleumhub.com over alles op deze pagina. We hebben geen functionaris voor gegevensbescherming aangesteld: de wet vereist er geen voor wat wij doen (AVG, art. 37).

2. Je recht van bezwaar

3. Wat we verwerken, waarom en hoe lang

Deze verklaring volgt art. 13 en 14 van de Algemene verordening gegevensbescherming (AVG). De rechtsgronden hieronder verwijzen naar art. 6, lid 1, daarvan: (b) een overeenkomst met jou, of stappen waar je om hebt gevraagd voordat die er is; (c) een wettelijke verplichting; (f) onze gerechtvaardigde belangen, die we telkens noemen. Voor niets op deze pagina steunen we op je toestemming.

3.1 Deze website bezoeken

• Gegevens: je IP-adres, de technische gegevens van je browser, de pagina die je opvraagt en het tijdstip.
• Waarom: om de pagina te leveren en de site te beschermen tegen aanvallen en misbruik. Cloudflare doet dit voor ons.
• Grondslag: (f), een veilige website draaien.
• Hoe lang: we houden zelf geen logboeken van verzoeken bij; we zien alleen het totale aantal bezoeken, dat Cloudflare op zijn netwerk telt, zonder dat er iets aan de pagina’s wordt toegevoegd.
• De prijzen: op de prijspagina laadt je browser Paddle.js van Paddle en vraagt Paddle om de prijzen met de belasting van je land. Doordat we Paddle.js op de pagina plaatsen, laten we je browser je IP-adres en de technische gegevens van je browser naar Paddle sturen; voor deze stap beslissen Paddle en wij samen, en Paddle gebruikt ze daarna, als zelfstandige verwerkingsverantwoordelijke, om je land te bepalen, onder zijn eigen privacyverklaring. Wij ontvangen niets over jou. Grondslag: (f), je de prijs tonen die je echt zou betalen.

3.2 Mensen die een checkout beginnen en niet kopen

• Gegevens: Paddle laat ons weten wanneer iemand zijn checkout invult: het klantnummer bij Paddle, de taal en soms het land. We bewaren het e-mailadres niet van iemand die niet heeft gekocht.
• Waarom: om de klant te herkennen wanneer een betaling is voltooid.
• Grondslag: (b), stappen vóór een overeenkomst waar je om hebt gevraagd.
• Hoe lang: één dag; daarna verwijderen we het gegeven. We schrijven nooit naar iemand die niet heeft gekocht: een onvoltooide betaling wordt alleen door Paddle opgevolgd, onder zijn eigen verklaring.

3.3 Aankopen en licenties

• Waar het vandaan komt: Paddle.com Market Limited (Londen), of het Paddle-bedrijf dat aan jou heeft verkocht, informeert ons over je aankoop. Je kaart- of bankgegevens ontvangen we niet.
• Gegevens: je e-mailadres, dat we bij Paddle uitlezen wanneer je betaling is voltooid; je land en taal; de klant-, bestel- en abonnementsnummers van Paddle; het plan, de bedragen, de valuta en de gebruikte korting; terugbetalingen en betwiste betalingen; de perioden van een maandabonnement en het jaar met updates van een eenmalige licentie; de licentie, haar status en haar sleutel, die we alleen als met een geheime sleutel gevormde vingerafdruk bewaren; wanneer we je de sleutel stuurden. We houden ook een lijst bij van de berichten die Paddle naar onze server stuurt, alleen met hun nummer, zonder hun inhoud.
• Waarom: om je licentie aan te maken en je sleutel te sturen, je de updates te geven waar je recht op hebt, herroepingen, terugbetalingen en opzeggingen uit te voeren, een terugbetaalde licentie te beëindigen, je één keer te laten weten als de licentie van een abonnement stopt wegens een uitgebleven betaling, en je over je aankoop te antwoorden.
• Grondslag: (b); na het einde van de overeenkomst (f), bewijs bewaren van wat er is gebeurd, voor het geval van een geschil.
• Hoe lang: zolang de licentie bestaat, daarna 3 jaar, de algemene verjaringstermijn van het Roemeense recht; de lijst van de berichten van Paddle 12 maanden. Vraag je ons je gegevens te verwijderen, dan wissen we je e-mailadres zonder onredelijke vertraging, uiterlijk binnen een maand, en bewaren we alleen wat we als bewijs nodig hebben, zonder dat adres. Voor fiscale doeleinden bewaren we niets over jou: Paddle, de verkoper, bewaart de administratie van de verkoop.

3.4 Een licentie activeren en controleren

• Gegevens: de licentie; een willekeurige identificatie van je huis die de integratie aanmaakt; een vingerafdruk van je Home Assistant-installatie, gevormd uit haar eigen identificaties; of het je huis of je testinstallatie is; een vernieuwingscode, die we alleen als vingerafdruk bewaren; de softwareversie, en of een huis naar een eerdere versie is teruggegaan; wanneer we het huis voor het eerst en het laatst zagen; je verhuizingen; en een registratie van elke ondertekende licentie die we uitgeven (haar nummer, het huis, en wanneer ze is uitgegeven en verloopt).
• Je IP-adres: de verzoeken van de integratie bereiken onze server vanaf het openbare IP-adres van je huis, met de technische gegevens van Home Assistant (de versies van Home Assistant en Python). We bewaren alleen een met een geheime sleutel gevormde vingerafdruk van het IP-adres, om te beperken hoeveel verzoeken er kunnen worden gedaan, en verwijderen die na 2 dagen. De technische gegevens slaan we niet op.
• Waarom: om je licentie te activeren en te controleren, je de updates aan te bieden waar je recht op hebt, en op te merken als dezelfde licentie in twee huizen draait.
• Grondslag: (b); (f) om misbruik van de licentie te voorkomen en de dienst veilig te houden.
• Hoe lang: zolang de licentie in dat huis actief is, daarna 24 maanden nadat we het voor het laatst zagen; de registratie van elke ondertekende licentie 12 maanden nadat ze is uitgegeven.

3.5 De proefperiode

• Gegevens: de willekeurige identificatie van je huis, de vingerafdruk van je Home Assistant-installatie, en wanneer de proefperiode begon en eindigde. Geen e-mailadres en geen creditcard.
• Waarom: om de proefperiode van 60 minuten te geven, en maar één keer per installatie en één keer per huis.
• Grondslag: (f), misbruik van de gratis proefperiode voorkomen.
• Hoe lang: 12 maanden nadat de proefperiode is geëindigd, daarna verwijderen we het. Koop je een licentie, dan lopen de gegevens van het huis door onder 3.4.

3.6 Herroepingen en opzeggingen

• Gegevens: wat je verstuurt op Overeenkomst hier herroepen, op Abonnement hier opzeggen of per e-mail: je e-mailadres en naam; het bestelnummer, of je licentiesleutel, waarvan we alleen een met een geheime sleutel gevormde vingerafdruk en de laatste 5 tekens bewaren; het plan, de data die je opgeeft, de soort opzegging en de reden ervan, je opmerking; de datum en het tijdstip waarop we het ontvingen, de referentie ervan, en hoe en wanneer we het hebben afgehandeld.
• Waarom: om je herroeping of opzegging uit te voeren, de bevestigingen te sturen die het consumentenrecht vereist, en er bewijs van te bewaren.
• Grondslag: (b), je verzoek uitvoeren; (c), waar de wet ons de bevestigingen oplegt die spoedordonnantie van de regering 34/2014 (art. 11^1) en, voor kopers in Duitsland, §312k van het Duitse Burgerlijk Wetboek vereisen; (f), er bewijs van bewaren.
• Hoe lang: 3 jaar nadat we het verzoek hebben afgehandeld.

3.7 Berichten aan support en het formulier op deze site

• Gegevens: je e-mailadres, je bericht en het soort bericht (probleem, idee, iets anders), de taal en de versie die je opgeeft, het diagnosebestand als je het meestuurt, en een referentienummer. Bij het formulier ook een met een geheime sleutel gevormde vingerafdruk van je IP-adres die beperkt hoeveel berichten er kunnen worden verstuurd, verwijderd na 2 dagen; de botcontrole (3.12) laat bij ons niets achter.
• Waarom: om je te antwoorden en op te lossen wat niet werkt.
• Grondslag: (b) als je klant bent; anders (f), de mensen antwoorden die ons schrijven.
• Hoe lang: 24 maanden nadat we je verzoek hebben afgesloten.

3.8 Feedback vanuit het dashboard

De integratie verstuurt nog geen feedback: tot een latere versie dat doet, geeft het dashboard je ons e-mailadres en een QR-code naar de supportpagina, en geldt 3.7. Zodra ze het doet, verstuurt ze het volgende:

• Gegevens: het soort en het bericht; een e-mailadres als je er een opgeeft (beheerders zien het mogelijk al ingevuld vanuit de licentie); de taal en de versie; bij een melding naast een fout het soort pagina en kaart, het tijdstip en de fouttekst, zonder entiteits-id’s; het diagnosebestand alleen als je het aanvinkt, na ‘Bekijk de inhoud’. De integratie voegt het plan, de licentiestatus, de versies van de software en van Home Assistant, en de vingerafdruk van je Home Assistant-installatie toe.
• Nooit verstuurd: namen van ruimtes, personen of apparaten, entiteits-id’s, tokens of foto’s.
• De route: van het scherm naar je Home Assistant, daarna van de integratie naar onze server. Een scherm verstuurt het nooit rechtstreeks.
• Waarom, grondslag, hoe lang: zoals in 3.7.

3.9 De e-mails die we sturen

• Welke: je sleutel na een aankoop; de bevestigingen van een herroeping, een opzegging of een bericht dat je ons stuurde; één e-mail als de licentie van een abonnement stopt omdat een betaling niet is gelukt; en de berichten die de verkoopvoorwaarden beloven (een prijswijziging, een wijziging van de voorwaarden, het einde van het product). We sturen geen nieuwsbrief en geen aanbiedingen. Paddle stuurt de betaalbewijzen, facturen, terugbetalingen en de e-mails over een mislukte betaling.
• Gegevens: je e-mailadres, het soort bericht, de taal en of het is afgeleverd. In ons logboek wordt het adres alleen bewaard als met een geheime sleutel gevormde vingerafdruk.
• Grondslag: (b); (c) voor de bevestigingen die het consumentenrecht vereist, waar het die aan ons oplegt.
• Hoe lang: het logboek 12 maanden.

3.10 Beveiligingsmeldingen

• Gegevens: wat je naar security@nucleumhub.com stuurt.
• Waarom: om het probleem op te lossen en het, waar de wet dat vereist, aan de autoriteiten te melden.
• Grondslag: (f), de software veilig houden; (c) waar een melding verplicht is.
• Hoe lang: 24 maanden nadat de oplossing is gepubliceerd.

3.11 Ons eigen auditlogboek

Wat support met een licentie heeft gedaan (bijvoorbeeld een verhuizing of een terugbetaling), door wie en wanneer. Grondslag (f), onze administratie juist houden en kunnen aantonen wat we hebben gedaan. Bewaard 12 maanden.

3.12 De botcontrole op onze formulieren (Cloudflare Turnstile)

• Waar: alleen op de pagina’s met een formulier: support, herroeping en opzegging. Geen andere pagina laadt haar.
• Gegevens: als je een van deze pagina’s opent, laadt je browser het script van Turnstile van challenges.cloudflare.com. Cloudflare ziet je IP-adres en de technische gegevens van je browser en voert een korte controle uit in je browser. Wij ontvangen een eenmalig token, dat onze server bij Cloudflare bevestigt, waarbij hij je IP-adres meestuurt, voor dat ene formulier. We bewaren niets van de controle.
• Waarom: om te voorkomen dat bots via onze formulieren spam of valse verzoeken sturen. Verder niets.
• Wie: Cloudflare treedt voor de controle op als onze verwerker. Het gebruikt dezelfde signalen ook, als zelfstandige verwerkingsverantwoordelijke, om Turnstile en zijn botdetectie te verbeteren, zoals zijn privacyaddendum voor Turnstile beschrijft; dat addendum zegt ook hoe lang Cloudflare ze bewaart.
• Grondslag: (f), de formulieren beschermen en de mensen die ze gebruiken.

3.13 Kopieën in onze mailbox

De berichten die je ons stuurt, en kopieën van de bevestigingen en van de berichten die via de formulieren zijn verstuurd, komen ook in onze mailbox (support@nucleumhub.com) terecht.

4. Wie ons helpt, en wie verder gegevens ontvangt

• Cloudflare, Inc. (Verenigde Staten) host deze website, onze server, de database, de bestanden die je downloadt en de botcontrole op de formulieren. De database staat in de EU; een verzoek wordt verwerkt in het datacenter van Cloudflare dat het dichtst bij de persoon is die het doet.
• Brevo (Frankrijk) verstuurt onze automatische e-mails en slaat de gegevens daarvan op in de EU.
• Zoho Corporation B.V. (Nederland) host onze mailboxen (support@nucleumhub.com, privacy@nucleumhub.com, security@nucleumhub.com) in zijn datacenter in de EU.
• Paddle is een zelfstandige verwerkingsverantwoordelijke voor de gegevens die je in de checkout opgeeft en voor de verkoop. De privacyverklaring van Paddle is daarop van toepassing, en vragen over een betaling gaan naar Paddle. De gegevens die Paddle ons geeft, gebruiken we alleen voor de doeleinden in 3.2 en 3.3. Voeren we een herroeping, een terugbetaling of een opzegging uit, dan sturen we Paddle het bestel- of abonnementsnummer en de instructie; om je sleutel te sturen, lezen we je e-mailadres uit bij Paddle.
• GitHub: we kunnen daar een bug vastleggen, zonder persoonsgegevens.
• Autoriteiten en rechtbanken, alleen als de wet dat vereist.
• Een vennootschap van de auteur: draagt de auteur zijn overeenkomsten over aan een vennootschap die onder zijn zeggenschap staat (verkoopvoorwaarden, punt 17), dan ontvangt die vennootschap de gegevens die ze nodig heeft om ze voort te zetten, op grond van (f), de dienst die je hebt gekocht voortzetten. We laten je dat minstens 30 dagen vooraf per e-mail weten.

Cloudflare, Brevo en Zoho werken voor ons op basis van verwerkersovereenkomsten en alleen volgens onze instructies.

5. Doorgifte buiten de Europese Economische Ruimte

Cloudflare is een Amerikaans bedrijf: doorgifte aan Cloudflare berust op zijn certificering onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en, mocht dat wegvallen, op de standaardcontractbepalingen van de EU. Het supportpersoneel van Zoho kan vanuit India toegang krijgen tot gegevens, op basis van standaardcontractbepalingen. De bedrijven van Paddle in het Verenigd Koninkrijk en buiten de EER vallen onder de eigen verklaring van Paddle; voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie. Je kunt bij privacy@nucleumhub.com een kopie van de waarborgen opvragen.

6. Moet je ons gegevens geven?

Om te kopen geef je je e-mailadres aan Paddle, en wij hebben het nodig om je sleutel te sturen: zonder dat adres komt er geen overeenkomst tot stand. De proefperiode en de demo hebben geen gegevens van je nodig. De formulieren vragen een e-mailadres, zodat we kunnen antwoorden en bevestigen.

Nucleum Hub is niet bedoeld voor kinderen, en we verzamelen niet bewust gegevens over kinderen.

7. Wat het dashboard en de integratie versturen

• De schermen praten alleen met je Home Assistant. Er is geen telemetrie.
• Het diagnosebestand wordt op je apparaat aangemaakt als je erom vraagt, en gaat alleen de deur uit als je het bij een bericht voegt.
• De integratie praat alleen met onze licentieserver, api.nucleumhub.com. Ze stuurt alleen de gegevens uit 3.4 en 3.5, plus feedback als iemand die verstuurt (3.8).
• Eén uitzondering: albumhoezen komen via Home Assistant of de Music Assistant in je huis, en een hoes die het scherm niet kan tonen (bijvoorbeeld een hoes van Apple TV op een Android-tablet), zet onze integratie in je huis om. Alleen als ook dat niet lukt, haalt het scherm de afbeelding als laatste redmiddel bij de muziekdienst op internet, zodat die dienst het IP-adres van het scherm ziet. Je kunt dit uitzetten in de Instellingen van het dashboard, onder Privacy.

8. Je rechten

• Je kunt vragen om je gegevens in te zien en er een kopie van te krijgen, ze te corrigeren, ze te wissen, het gebruik ervan te beperken en ze in een overdraagbaar formaat te ontvangen, en je kunt bezwaar maken zoals deel 2 zegt.
• Schrijf naar privacy@nucleumhub.com. Het is gratis. We antwoorden binnen een maand; is een verzoek complex, dan kunnen we er twee maanden langer over doen, en dat laten we je binnen de eerste maand weten. We kunnen je eerst vragen het verzoek te bevestigen vanaf het e-mailadres dat we kennen.
• Wissen heeft grenzen: we bewaren wat de wet ons verplicht te bewaren en wat we bij een geschil als bewijs nodig hebben (3.3, 3.6), en niets meer.
• Je kunt een klacht indienen bij de Roemeense toezichthouder voor gegevensbescherming, ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Boekarest, Roemenië, anspdcp@dataprotection.ro, dataprotection.ro; of bij de toezichthouder voor gegevensbescherming van het EU-land waar je woont of werkt.

9. Geen geautomatiseerde besluiten over jou

We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen of vergelijkbare aanzienlijke gevolgen hebben, en we doen niet aan profilering. De licentiecontroles passen alleen de overeenkomst toe die je hebt gesloten: een terugbetaalde licentie eindigt bijvoorbeeld. Draait dezelfde licentie in twee huizen, dan wordt er niets automatisch geblokkeerd. Denk je dat een licentiestatus niet klopt, schrijf dan naar support@nucleumhub.com: een mens bekijkt het.

10. Cookies en lokale opslag

We hebben geen cookiebanner nodig, omdat we op je apparaat niets opslaan of uitlezen behalve wat strikt nodig is voor een dienst waar je om vraagt (Roemeense wet 506/2004, art. 4).

De botbescherming van Cloudflare die de cookie __cf_bm plaatst, blijft uitgeschakeld; zetten we die ooit aan, dan vermelden we haar eerst hier. Er is nog geen klantomgeving waarop je inlogt; komt die er, dan beschrijven we haar hier voordat ze opengaat.

11. Hoe we je gegevens beschermen

Al het verkeer is versleuteld. In onze database worden licentiesleutels, vernieuwingscodes, IP-adressen en de e-mailadressen in onze logboeken alleen als met een geheime sleutel gevormde vingerafdrukken bewaard, nooit leesbaar. Toegang tot onze server en tot de supporttools is beperkt tot de auteur, met inloggen in twee stappen. Brengt een inbreuk je gegevens in gevaar, dan melden we dat binnen 72 uur aan de toezichthouder en, waar het risico hoog is, ook aan jou.

12. Wijzigingen van deze verklaring

We publiceren elke nieuwe versie op deze pagina, met haar datum. Raakt een wijziging hoe we gegevens gebruiken die we al over je hebben, dan laten we je dat eerst per e-mail weten.

13. Contact

Iulian Maracineanu, Strada Califarului, Pantelimon, județul Ilfov, România · privacy@nucleumhub.com