Prywatność i pliki cookie

W skrócie

• Panel nie wysyła niczego poza Twój dom. Twoje ekrany komunikują się tylko z Twoim Home Assistant. Nie ma telemetrii. Jedyny wyjątek, okładki muzyczne, opisuje punkt 7.
• Integracja w Home Assistant komunikuje się tylko z naszym serwerem licencji i wysyła tylko to, czego potrzebuje licencja.
• Ta strona nie ustawia własnych plików cookie i nie uruchamia żadnego skryptu analitycznego. Tylko strona płatności, na której otwiera się formularz płatności Paddle, używa plików cookie Paddle. Strony z formularzem ładują weryfikację antybotową Cloudflare Turnstile; strona z cennikiem ładuje Paddle.js, aby pokazać ceny z podatkiem Twojego kraju.
• Paddle, który sprzedaje Ci licencję, obsługuje Twoją płatność na podstawie własnej informacji o prywatności i przekazuje nam to, czego potrzebujemy, aby wydać Twoją licencję i nią zarządzać (punkt 3.3).
• Naszą bazę danych przechowujemy w Unii Europejskiej. Nie sprzedajemy danych, nie wyświetlamy reklam i nie wysyłamy e-maili marketingowych.
• W każdej chwili możesz wnieść sprzeciw wobec tego, co robimy na podstawie naszych prawnie uzasadnionych interesów (punkt 2), i przysługują Ci pozostałe prawa z punktu 8.

1. Kto odpowiada

Administratorem Twoich danych osobowych jest Iulian Maracineanu, osoba fizyczna, Strada Califarului, Pantelimon, județul Ilfov, România: autor Nucleum Hub. W każdej sprawie dotyczącej tej strony pisz na privacy@nucleumhub.com. Nie wyznaczyliśmy inspektora ochrony danych: przy tym, czym się zajmujemy, prawo tego nie wymaga (RODO, art. 37).

2. Twoje prawo do sprzeciwu

3. Co przetwarzamy, dlaczego i jak długo

Niniejsza informacja jest zgodna z art. 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO). Podstawy prawne poniżej odnoszą się do jego art. 6 ust. 1: (b) umowa z Tobą lub działania podjęte na Twoje żądanie przed jej zawarciem; (c) obowiązek prawny; (f) nasze prawnie uzasadnione interesy, które za każdym razem wskazujemy. W żadnej sprawie opisanej na tej stronie nie opieramy się na Twojej zgodzie.

3.1 Odwiedzanie tej strony

• Dane: Twój adres IP, dane techniczne Twojej przeglądarki, strona, o którą prosisz, i czas.
• Dlaczego: aby dostarczyć stronę i chronić witrynę przed atakami i nadużyciami. Robi to dla nas Cloudflare.
• Podstawa: (f), prowadzenie bezpiecznej strony.
• Jak długo: nie prowadzimy własnych logów żądań; widzimy tylko łączną liczbę odwiedzin, którą Cloudflare zlicza w swojej sieci, bez dodawania czegokolwiek do stron.
• Ceny: na stronie z cennikiem Twoja przeglądarka ładuje Paddle.js od Paddle i pyta Paddle o ceny z podatkiem Twojego kraju. Umieszczając Paddle.js na stronie, powodujemy, że Twoja przeglądarka przesyła Paddle Twój adres IP i dane techniczne Twojej przeglądarki; o tym kroku decydujemy wspólnie z Paddle, a następnie Paddle wykorzystuje te dane, jako niezależny administrator, do ustalenia Twojego kraju, na podstawie własnej informacji o prywatności. Nie otrzymujemy żadnych danych o Tobie. Podstawa: (f), pokazanie Ci ceny, którą naprawdę zapłacisz.

3.2 Osoby, które rozpoczynają płatność i nie dokonują zakupu

• Dane: Paddle informuje nas, gdy ktoś wypełnia jego formularz płatności: numer klienta w Paddle, język i czasem kraj. Nie przechowujemy adresu e-mail nikogo, kto nie dokonał zakupu.
• Dlaczego: aby rozpoznać klienta, gdy płatność zostanie zrealizowana.
• Podstawa: (b), działania podjęte na Twoje żądanie przed zawarciem umowy.
• Jak długo: jeden dzień; potem usuwamy zapis. Nigdy nie piszemy do nikogo, kto nie dokonał zakupu: nieukończoną płatnością zajmuje się wyłącznie Paddle, na podstawie własnej informacji o prywatności.

3.3 Zakupy i licencje

• Skąd pochodzą: Paddle.com Market Limited (Londyn) albo spółka Paddle, która Ci sprzedała, informuje nas o Twoim zakupie. Nie otrzymujemy danych Twojej karty ani rachunku bankowego.
• Dane: Twój adres e-mail, który odczytujemy z Paddle, gdy Twoja płatność zostanie zrealizowana; Twój kraj i język; numery klienta, zamówienia i subskrypcji w Paddle; plan, kwoty, waluta i wykorzystany rabat; zwroty i spory dotyczące płatności; okresy subskrypcji miesięcznej i rok aktualizacji licencji jednorazowej; licencja, jej stan i jej klucz, który przechowujemy wyłącznie jako skrót z kluczem (fingerprint); data wysłania Ci klucza. Prowadzimy też listę wiadomości, które Paddle wysyła do naszego serwera, zawierającą wyłącznie ich numery, bez ich treści.
• Dlaczego: aby utworzyć Twoją licencję i wysłać klucz, zapewnić Ci aktualizacje, do których masz prawo, obsłużyć odstąpienia od umowy, zwroty i anulowania, zakończyć licencję, za którą zwrócono pieniądze, poinformować Cię jeden raz, jeśli licencja subskrypcji przestaje działać z powodu braku płatności, oraz odpowiadać Ci w sprawie zakupu.
• Podstawa: (b); po zakończeniu umowy (f), zachowanie dowodu tego, co się wydarzyło, na wypadek sporu.
• Jak długo: tak długo, jak istnieje licencja, a następnie 3 lata, czyli ogólny termin przedawnienia w prawie rumuńskim; listę wiadomości Paddle przez 12 miesięcy. Jeśli poprosisz nas o usunięcie danych, usuwamy Twój adres e-mail bez zbędnej zwłoki, najpóźniej w ciągu miesiąca, i zachowujemy, już bez niego, tylko to, czego potrzebujemy jako dowodu. Nie przechowujemy o Tobie niczego do celów podatkowych: dokumentację sprzedaży prowadzi Paddle jako sprzedawca.

3.4 Aktywacja i sprawdzanie licencji

• Dane: licencja; losowy identyfikator Twojego domu utworzony przez integrację; skrót (fingerprint) Twojej instalacji Home Assistant, utworzony z jej własnych identyfikatorów; informacja, czy chodzi o Twój dom, czy o Twoją instalację testową; kod odnowienia, który przechowujemy wyłącznie jako skrót; wersja oprogramowania oraz to, czy dom wrócił do wcześniejszej wersji; kiedy widzieliśmy dom po raz pierwszy i ostatni; Twoje przeniesienia; oraz zapis każdej wydanej przez nas podpisanej licencji (jej numer, dom oraz daty wydania i wygaśnięcia).
• Twój adres IP: żądania integracji docierają do naszego serwera z publicznego adresu IP Twojego domu, wraz z danymi technicznymi Home Assistant (wersjami Home Assistant i Pythona). Przechowujemy wyłącznie skrót z kluczem (fingerprint) adresu IP, aby ograniczyć liczbę możliwych żądań, i usuwamy go po 2 dniach. Nie przechowujemy danych technicznych.
• Dlaczego: aby aktywować i sprawdzać Twoją licencję, oferować aktualizacje, do których masz prawo, oraz wykryć tę samą licencję działającą w dwóch domach.
• Podstawa: (b); (f) w zakresie zapobiegania nadużyciom licencji i zapewnienia bezpieczeństwa usługi.
• Jak długo: tak długo, jak licencja jest aktywna w danym domu, a następnie 24 miesiące od ostatniego razu, gdy go widzieliśmy; zapis każdej podpisanej licencji przez 12 miesięcy od jej wydania.

3.5 Okres próbny

• Dane: losowy identyfikator Twojego domu, skrót (fingerprint) Twojej instalacji Home Assistant oraz daty rozpoczęcia i zakończenia okresu próbnego. Bez e-maila i bez karty.
• Dlaczego: aby udostępnić 60-minutowy okres próbny, i to tylko raz na instalację i raz na dom.
• Podstawa: (f), zapobieganie nadużyciom bezpłatnego okresu próbnego.
• Jak długo: 12 miesięcy od zakończenia okresu próbnego, potem usuwamy dane. Jeśli kupisz licencję, dane domu są dalej przetwarzane zgodnie z punktem 3.4.

3.6 Odstąpienia od umowy i anulowania

• Dane: to, co przesyłasz na stronie Odstąp od umowy tutaj, na stronie Anuluj subskrypcję tutaj albo e-mailem: Twój adres e-mail oraz imię i nazwisko; numer zamówienia albo Twój klucz licencyjny, który przechowujemy wyłącznie jako skrót z kluczem (fingerprint) i 5 ostatnich znaków klucza; plan, podane przez Ciebie daty, rodzaj wypowiedzenia i jego powód, Twoja uwaga; data i godzina otrzymania, numer referencyjny oraz sposób i data załatwienia sprawy.
• Dlaczego: aby wykonać Twoje odstąpienie od umowy lub anulowanie, wysłać potwierdzenia, których wymaga prawo konsumenckie, i zachować ich dowód.
• Podstawa: (b), wykonanie Twojego żądania; (c), w zakresie, w jakim prawo nakłada na nas obowiązek potwierdzeń wymaganych przez nadzwyczajne rozporządzenie rządu nr 34/2014 (art. 11^1) oraz, w przypadku kupujących w Niemczech, przez §312k niemieckiego kodeksu cywilnego; (f), zachowanie ich dowodu.
• Jak długo: 3 lata od załatwienia sprawy.

3.7 Wiadomości do pomocy technicznej i formularz na tej stronie

• Dane: Twój adres e-mail, Twoja wiadomość i jej rodzaj (problem, pomysł, coś innego), podane przez Ciebie język i wersja, plik diagnostyki, jeśli go dołączysz, oraz numer referencyjny. W przypadku formularza także skrót z kluczem (fingerprint) Twojego adresu IP, który ogranicza liczbę wysyłanych wiadomości, usuwany po 2 dniach; weryfikacja antybotowa (3.12) nie pozostawia u nas niczego.
• Dlaczego: aby Ci odpowiedzieć i naprawić to, co nie działa.
• Podstawa: (b), gdy jesteś klientem; w przeciwnym razie (f), odpowiadanie osobom, które do nas piszą.
• Jak długo: 24 miesiące od zamknięcia Twojej sprawy.

3.8 Opinie wysyłane z panelu

Integracja nie wysyła jeszcze opinii: dopóki nie umożliwi tego późniejsza wersja, panel podaje Ci nasz adres e-mail i kod QR prowadzący do strony pomocy, a zastosowanie ma punkt 3.7. Gdy integracja zacznie je wysyłać, wysyłać będzie:

• Dane: rodzaj i wiadomość; adres e-mail, jeśli go podasz (administratorzy mogą zobaczyć go uzupełnionego z licencji); język i wersja; przy zgłoszeniu obok błędu: rodzaj strony i karty, czas i tekst błędu, z usuniętymi identyfikatorami encji; plik diagnostyki tylko wtedy, gdy go zaznaczysz, po „Zobacz, co zawiera”. Integracja dodaje plan, stan licencji, wersje oprogramowania i Home Assistant oraz skrót (fingerprint) Twojej instalacji Home Assistant.
• Nigdy nie wysyłamy: nazw pomieszczeń, osób ani urządzeń, identyfikatorów encji, tokenów ani zdjęć.
• Droga: z ekranu do Twojego Home Assistant, a potem z integracji do naszego serwera. Ekran nigdy nie wysyła ich bezpośrednio.
• Dlaczego, podstawa, jak długo: jak w punkcie 3.7.

3.9 E-maile, które wysyłamy

• Które: Twój klucz po zakupie; potwierdzenia odstąpienia od umowy, anulowania lub przesłanej nam wiadomości; jeden e-mail, jeśli licencja subskrypcji przestaje działać, ponieważ płatność nie przeszła; oraz wiadomości, które przewidują warunki sprzedaży (zmiana ceny, zmiana warunków, wycofanie produktu). Nie wysyłamy newslettera ani ofert. Potwierdzenia zakupu, faktury, zwroty i e-maile o nieudanej płatności wysyła Paddle.
• Dane: Twój adres e-mail, rodzaj wiadomości, język i to, czy została doręczona. W naszym logu adres jest przechowywany wyłącznie jako skrót z kluczem.
• Podstawa: (b); (c) dla potwierdzeń, których wymaga prawo konsumenckie, w zakresie, w jakim nakłada ono ten obowiązek na nas.
• Jak długo: log: 12 miesięcy.

3.10 Zgłoszenia bezpieczeństwa

• Dane: to, co wysyłasz na security@nucleumhub.com.
• Dlaczego: aby naprawić problem i, gdy wymaga tego prawo, zgłosić go organom.
• Podstawa: (f), zapewnienie bezpieczeństwa oprogramowania; (c), gdy zgłoszenie jest wymagane.
• Jak długo: 24 miesiące od opublikowania poprawki.

3.11 Nasz własny dziennik audytu

Co pomoc techniczna zrobiła z licencją (na przykład przeniesienie lub zwrot), kto i kiedy. Podstawa (f), prowadzenie poprawnej dokumentacji i możliwość wykazania, co zrobiliśmy. Przechowywany 12 miesięcy.

3.12 Weryfikacja antybotowa w naszych formularzach (Cloudflare Turnstile)

• Gdzie: tylko na stronach z formularzem: pomocy, odstąpienia od umowy i anulowania. Żadna inna strona jej nie ładuje.
• Dane: gdy otwierasz jedną z tych stron, Twoja przeglądarka ładuje skrypt Turnstile z challenges.cloudflare.com. Cloudflare widzi Twój adres IP i dane techniczne Twojej przeglądarki i przeprowadza w niej krótką weryfikację. Otrzymujemy jednorazowy token, który nasz serwer potwierdza w Cloudflare, przesyłając mu Twój adres IP, dla tego jednego formularza. Nie zachowujemy niczego z weryfikacji.
• Dlaczego: aby boty nie wysyłały spamu ani fałszywych żądań przez nasze formularze. Nic więcej.
• Kto: w zakresie weryfikacji Cloudflare działa jako nasz podmiot przetwarzający. Wykorzystuje też te same sygnały, jako odrębny administrator, do ulepszania Turnstile i wykrywania botów, jak opisuje jego aneks dotyczący prywatności Turnstile; aneks ten określa też, jak długo Cloudflare je przechowuje.
• Podstawa: (f), ochrona formularzy i osób, które z nich korzystają.

3.13 Kopie w naszej skrzynce pocztowej

Wiadomości, które nam wysyłasz, oraz kopie potwierdzeń i wiadomości wysłanych przez formularze trafiają też do naszej skrzynki pocztowej (support@nucleumhub.com).

4. Kto nam pomaga i kto jeszcze otrzymuje dane

• Cloudflare, Inc. (Stany Zjednoczone) hostuje tę stronę, nasz serwer, bazę danych, pliki do pobrania i weryfikację antybotową w formularzach. Baza danych jest przechowywana w UE; żądanie jest przetwarzane w centrum danych Cloudflare najbliższym osobie, która je wysyła.
• Brevo (Francja) wysyła nasze automatyczne e-maile i przechowuje ich dane w UE.
• Zoho Corporation B.V. (Niderlandy) hostuje nasze skrzynki pocztowe (support@nucleumhub.com, privacy@nucleumhub.com, security@nucleumhub.com) w swoim centrum danych w UE.
• Paddle jest niezależnym administratorem danych, które podajesz w formularzu płatności, oraz w zakresie sprzedaży. Ma do niego zastosowanie informacja o prywatności Paddle, a pytania dotyczące płatności należy kierować do Paddle. Dane, które przekazuje nam Paddle, wykorzystujemy wyłącznie do celów z punktów 3.2 i 3.3. Gdy wykonujemy odstąpienie od umowy, zwrot lub anulowanie, przesyłamy Paddle numer zamówienia lub subskrypcji oraz polecenie; aby wysłać Ci klucz, odczytujemy Twój adres e-mail z Paddle.
• GitHub: możemy tam zapisać błąd, bez żadnych danych osobowych.
• Organy i sądy, wyłącznie gdy wymaga tego prawo.
• Spółka autora: jeśli autor przeniesie swoje umowy na spółkę, którą kontroluje (warunki sprzedaży, punkt 17), spółka ta otrzymuje dane potrzebne do ich kontynuowania, na podstawie (f), kontynuacji kupionej przez Ciebie usługi. Informujemy Cię o tym e-mailem co najmniej 30 dni wcześniej.

Cloudflare, Brevo i Zoho pracują dla nas na podstawie umów powierzenia przetwarzania danych i wyłącznie na nasze polecenie.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare jest spółką ze Stanów Zjednoczonych: przekazywanie jej danych opiera się na jej certyfikacji zgodnie z ramami ochrony danych UE–USA (EU-US Data Privacy Framework), a gdyby te ramy przestały obowiązywać, na standardowych klauzulach umownych UE. Personel wsparcia Zoho może mieć dostęp do danych z Indii, na podstawie standardowych klauzul umownych. Spółki Paddle w Wielkiej Brytanii i poza EOG obejmuje własna informacja o prywatności Paddle; wobec Wielkiej Brytanii obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Kopię zabezpieczeń możesz otrzymać, pisząc na privacy@nucleumhub.com.

6. Czy musisz podać nam dane?

Aby kupić, podajesz swój adres e-mail Paddle, a my potrzebujemy go, aby wysłać Ci klucz: bez niego nie ma umowy. Okres próbny i demo nie wymagają od Ciebie żadnych danych. Formularze wymagają adresu e-mail, abyśmy mogli odpowiedzieć i potwierdzić.

Nucleum Hub nie jest przeznaczony dla dzieci i świadomie nie zbieramy danych o dzieciach.

7. Co wysyłają panel i integracja

• Ekrany komunikują się tylko z Twoim Home Assistant. Nie ma telemetrii.
• Plik diagnostyki powstaje na Twoim urządzeniu, gdy o niego poprosisz, i opuszcza je tylko wtedy, gdy dołączysz go do wiadomości.
• Integracja komunikuje się tylko z naszym serwerem licencji, api.nucleumhub.com. Wysyła tylko dane z punktów 3.4 i 3.5, a także opinie, gdy ktoś je wyśle (3.8).
• Jeden wyjątek: okładki muzyczne przychodzą przez Home Assistant albo przez Music Assistant w Twoim domu, a okładkę, której ekran nie może pokazać (na przykład okładkę z Apple TV na tablecie z Androidem), nasza integracja konwertuje w Twoim domu. Dopiero gdy i to się nie uda, ekran pobiera obraz z serwisu muzycznego w internecie, w ostateczności, więc ten serwis widzi adres IP ekranu. Możesz to wyłączyć w Ustawieniach panelu, w sekcji Prywatność.

8. Twoje prawa

• Możesz żądać dostępu do swoich danych i otrzymania ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz otrzymania ich w przenośnym formacie, a także wnieść sprzeciw w sposób opisany w punkcie 2.
• Napisz na privacy@nucleumhub.com. Jest to bezpłatne. Odpowiadamy w ciągu miesiąca; jeśli żądanie jest złożone, możemy potrzebować kolejnych dwóch miesięcy i informujemy Cię o tym w ciągu pierwszego miesiąca. Możemy najpierw poprosić Cię o potwierdzenie żądania z adresu e-mail, który znamy.
• Usunięcie danych ma swoje granice: zachowujemy to, do czego przechowywania zobowiązuje nas prawo, oraz to, czego potrzebujemy jako dowodu w razie sporu (3.3, 3.6), i nic więcej.
• Możesz złożyć skargę do rumuńskiego organu ochrony danych ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bukareszt, Rumunia, anspdcp@dataprotection.ro, dataprotection.ro; albo do organu ochrony danych państwa UE, w którym mieszkasz lub pracujesz.

9. Brak zautomatyzowanych decyzji wobec Ciebie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają, i nie stosujemy profilowania. Kontrole licencji jedynie wykonują zawartą przez Ciebie umowę: na przykład licencja, za którą zwrócono pieniądze, wygasa. Gdy ta sama licencja działa w dwóch domach, nic nie jest blokowane automatycznie. Jeśli uważasz, że stan licencji jest błędny, napisz na support@nucleumhub.com: sprawdzi to człowiek.

10. Pliki cookie i pamięć lokalna

Nie potrzebujemy banera cookie, ponieważ nie zapisujemy ani nie odczytujemy niczego na Twoim urządzeniu poza tym, co jest ściśle niezbędne do świadczenia usługi, o którą prosisz (rumuńska ustawa nr 506/2004, art. 4).

Ochrona Cloudflare przed botami, która ustawia plik cookie __cf_bm, pozostaje wyłączona; jeśli kiedyś ją włączymy, najpierw wymienimy ją tutaj. Nie ma jeszcze strefy klienta z logowaniem; gdy powstanie, opiszemy ją tutaj, zanim zostanie uruchomiona.

11. Jak chronimy Twoje dane

Cały ruch jest szyfrowany. W naszej bazie danych klucze licencyjne, kody odnowienia, adresy IP i adresy e-mail w naszych logach są przechowywane wyłącznie jako skróty z kluczem, nigdy w postaci jawnej. Dostęp do naszego serwera i narzędzi pomocy technicznej ma wyłącznie autor, z logowaniem dwuskładnikowym. Jeśli naruszenie ochrony danych stwarza ryzyko dla Twoich danych, zgłaszamy je organowi w ciągu 72 godzin, a gdy ryzyko jest wysokie, informujemy także Ciebie.

12. Zmiany niniejszej informacji

Każdą nową wersję publikujemy na tej stronie, z datą. Jeśli zmiana wpływa na sposób, w jaki wykorzystujemy dane, które już o Tobie mamy, najpierw informujemy Cię o tym e-mailem.

13. Kontakt

Iulian Maracineanu, Strada Califarului, Pantelimon, județul Ilfov, România · privacy@nucleumhub.com