Confidențialitate și cookie-uri

Pe scurt

• Dashboard-ul nu trimite nimic în afara casei tale. Ecranele tale vorbesc doar cu Home Assistant-ul tău. Nu există telemetrie. Singura excepție, copertele muzicii, e în secțiunea 7.
• Integrarea din Home Assistant vorbește doar cu serverul nostru de licențe și trimite doar ce îi trebuie licenței.
• Acest site nu pune cookie-uri proprii și nu rulează niciun script de analiză. Doar pagina de plată, unde se deschide checkout-ul Paddle, folosește cookie-urile Paddle. Paginile cu formular încarcă o verificare anti-roboți, Cloudflare Turnstile; pagina de prețuri încarcă Paddle.js, ca să arate prețurile cu taxa țării tale.
• Paddle, care îți vinde licența, se ocupă de plata ta după propria lui politică de confidențialitate și ne spune ce ne trebuie ca să-ți facem și să-ți gestionăm licența (secțiunea 3.3).
• Ținem baza noastră de date în Uniunea Europeană. Nu vindem date, nu arătăm reclame și nu trimitem e-mailuri de marketing.
• Te poți opune oricând la ce facem pe temeiul intereselor noastre legitime (secțiunea 2) și ai celelalte drepturi din secțiunea 8.

1. Cine răspunde

Operatorul datelor tale cu caracter personal este Iulian Maracineanu, persoană fizică, Strada Califarului, Pantelimon, județul Ilfov, România: autorul Nucleum Hub. Scrie la privacy@nucleumhub.com pentru orice de pe această pagină. Nu am desemnat un responsabil cu protecția datelor: legea nu îl cere pentru ce facem noi (GDPR, art. 37).

2. Dreptul tău de opoziție

3. Ce prelucrăm, de ce și cât timp

Această informare urmează art. 13 și 14 din Regulamentul general privind protecția datelor (GDPR). Temeiurile de mai jos trimit la art. 6 alin. (1) din el: (b) un contract cu tine sau pași pe care i-ai cerut înaintea unui contract; (c) o obligație legală; (f) interesele noastre legitime, pe care le numim de fiecare dată. Nu ne bazăm pe consimțământul tău pentru nimic de pe această pagină.

3.1 Vizitarea acestui site

• Datele: adresa ta IP, detaliile tehnice ale browserului, pagina pe care o ceri și ora.
• De ce: ca să-ți livrăm pagina și să protejăm site-ul de atacuri și abuzuri. Cloudflare face asta pentru noi.
• Temeiul: (f), un site sigur.
• Cât timp: nu păstrăm jurnale proprii ale cererilor; vedem doar numărul total de vizite, pe care îl socotește Cloudflare în rețeaua lui, fără nimic adăugat în pagini.
• Prețurile: pe pagina de prețuri, browserul tău încarcă Paddle.js de la Paddle și îi cere lui Paddle prețurile cu taxa țării tale. Punând Paddle.js în pagină, facem ca browserul tău să-i trimită lui Paddle adresa ta IP și detaliile tehnice ale browserului; pentru acest pas, Paddle și noi decidem împreună, iar Paddle le folosește apoi, ca operator independent, ca să afle țara ta, după propria lui politică de confidențialitate. Noi nu primim nimic despre tine. Temeiul: (f), să vezi prețul pe care l-ai plăti cu adevărat.

3.2 Cine începe o plată și nu cumpără

• Datele: Paddle ne spune când cineva completează checkout-ul lui: numărul de client Paddle, limba și, uneori, țara. Nu păstrăm adresa de e-mail a nimănui care n-a cumpărat.
• De ce: ca să recunoaștem clientul când o plată se încheie.
• Temeiul: (b), pași pe care i-ai cerut înaintea unui contract.
• Cât timp: o zi; apoi ștergem înregistrarea. Nu scriem niciodată cuiva care n-a cumpărat: o plată neterminată o urmărește doar Paddle, după propria lui politică.

3.3 Cumpărările și licențele

• De unde vin: Paddle.com Market Limited (Londra) sau firma Paddle care ți-a vândut ne spune despre cumpărarea ta. Nu primim datele cardului sau ale contului tău bancar.
• Datele: adresa ta de e-mail, pe care o citim de la Paddle când plata ta se încheie; țara și limba ta; numerele Paddle de client, de comandă și de abonament; planul, sumele, moneda și reducerea folosită; rambursările și contestațiile plăților; perioadele unui abonament lunar și anul de actualizări al unei licențe o dată; licența, starea ei și cheia ei, pe care o păstrăm doar ca amprentă cu cheie; momentul în care ți-am trimis cheia. Mai păstrăm o listă a mesajelor pe care Paddle le trimite serverului nostru, doar după numărul lor, fără conținut.
• De ce: ca să-ți facem licența și să-ți trimitem cheia, să-ți dăm actualizările la care ai dreptul, să facem retragerile, rambursările și anulările, să încheiem o licență rambursată, să-ți spunem o dată dacă licența unui abonament se oprește din lipsa plății și să-ți răspundem despre cumpărarea ta.
• Temeiul: (b); după încheierea contractului, (f), păstrarea dovezii a ce s-a întâmplat, pentru cazul unui litigiu.
• Cât timp: cât timp există licența, apoi 3 ani, termenul general de prescripție din legea română; lista mesajelor Paddle, 12 luni. Dacă ne ceri să-ți ștergem datele, îți ștergem adresa de e-mail fără întârziere nejustificată, în cel mult o lună, și păstrăm doar ce ne trebuie ca dovadă, fără ea. Nu păstrăm nimic despre tine în scopuri fiscale: Paddle, vânzătorul, păstrează evidențele vânzării.

3.4 Activarea și verificarea unei licențe

• Datele: licența; un identificator aleatoriu al casei tale, creat de integrare; o amprentă a instalării tale Home Assistant, făcută din propriii ei identificatori; dacă e casa ta sau instalarea de test; un cod de reînnoire, pe care îl păstrăm doar ca amprentă; versiunea programului și dacă o casă a revenit la o versiune anterioară; când am văzut casa prima și ultima oară; mutările tale; și o înregistrare a fiecărei licențe semnate pe care o emitem (numărul ei, casa și când a fost emisă și când expiră).
• Adresa ta IP: cererile integrării ajung la serverul nostru de la adresa IP publică a casei tale, cu detaliile tehnice ale Home Assistant (versiunile Home Assistant și Python). Păstrăm doar o amprentă cu cheie a adresei IP, ca să limităm numărul de cereri, și o ștergem după 2 zile. Nu păstrăm detaliile tehnice.
• De ce: ca să activăm și să verificăm licența ta, să oferim actualizările la care ai dreptul și să observăm aceeași licență rulând în două case.
• Temeiul: (b); (f) pentru prevenirea abuzurilor la licență și siguranța serviciului.
• Cât timp: cât timp licența e activă în acea casă, apoi 24 de luni după ce am văzut-o ultima oară; înregistrarea fiecărei licențe semnate, 12 luni de la emitere.

3.5 Evaluarea

• Datele: identificatorul aleatoriu al casei tale, amprenta instalării tale Home Assistant și când a început și s-a încheiat evaluarea. Fără e-mail și fără card.
• De ce: ca să dăm evaluarea de 60 de minute, o singură dată pe instalare și o singură dată pe casă.
• Temeiul: (f), prevenirea abuzurilor la evaluarea gratuită.
• Cât timp: 12 luni de la sfârșitul evaluării, apoi o ștergem. Dacă cumperi o licență, datele casei continuă după 3.4.

3.6 Retragerile și anulările

• Datele: ce trimiți pe Retrageți-vă din contract aici, pe Anulează abonamentul aici sau pe e-mail: adresa ta de e-mail și numele; numărul comenzii sau cheia de licență, pe care o păstrăm doar ca amprentă cu cheie și cu ultimele ei 5 caractere; planul, datele pe care le dai, felul anulării și motivul ei, nota ta; data și ora la care am primit-o, referința ei și cum și când am rezolvat-o.
• De ce: ca să facem retragerea sau anularea ta, să trimitem confirmările pe care le cere legea protecției consumatorilor și să păstrăm dovada lor.
• Temeiul: (b), îndeplinirea cererii tale; (c), acolo unde legea pune pe noi confirmările cerute de Ordonanța de urgență a Guvernului 34/2014 (art. 11^1) și, pentru cumpărătorii din Germania, de §312k al Codului civil german; (f), păstrarea dovezii.
• Cât timp: 3 ani de când am rezolvat cererea.

3.7 Mesajele către suport și formularul de pe acest site

• Datele: adresa ta de e-mail, mesajul și felul lui (problemă, idee, altceva), limba și versiunea pe care le dai, fișierul de diagnostic dacă îl atașezi și un număr de referință. La formular, și o amprentă cu cheie a adresei tale IP, care limitează numărul de mesaje ce pot fi trimise, ștearsă după 2 zile; verificarea anti-roboți (3.12) nu lasă nimic la noi.
• De ce: ca să-ți răspundem și să reparăm ce nu merge.
• Temeiul: (b) când ești client; (f) altfel, răspunsul către oamenii care ne scriu.
• Cât timp: 24 de luni de când închidem cererea ta.

3.8 Feedback-ul trimis din dashboard

Integrarea nu trimite încă feedback: până când o va face o versiune ulterioară, dashboard-ul îți dă adresa noastră de e-mail și un cod QR spre pagina de suport, iar 3.7 se aplică. Când o va face, iată ce trimite:

• Datele: felul și mesajul; o adresă de e-mail, dacă dai una (administratorii o pot vedea completată din licență); limba și versiunea; pentru un raport de lângă o eroare, felul paginii și al cardului, ora și textul erorii, fără ID-urile entităților; fișierul de diagnostic doar dacă îl bifezi, după „Vezi ce conține”. Integrarea adaugă planul, starea licenței, versiunile programului și ale Home Assistant și amprenta instalării tale Home Assistant.
• Nu se trimit niciodată: numele camerelor, ale oamenilor sau ale dispozitivelor, ID-urile entităților, tokenuri sau fotografii.
• Drumul: de la ecran la Home Assistant-ul tău, apoi de la integrare la serverul nostru. Un ecran nu îl trimite niciodată direct.
• De ce, temeiul, cât timp: ca la 3.7.

3.9 E-mailurile pe care le trimitem

• Care: cheia ta după o cumpărare; confirmările unei retrageri, ale unei anulări sau ale unui mesaj pe care ni l-ai trimis; un e-mail dacă licența unui abonament se oprește pentru că o plată nu a trecut; și mesajele pe care le promit termenii vânzării (o schimbare de preț, o schimbare a termenilor, sfârșitul produsului). Nu trimitem newsletter și nici oferte. Paddle trimite chitanțele, facturile, rambursările și e-mailurile despre o plată eșuată.
• Datele: adresa ta de e-mail, felul mesajului, limba și dacă a fost livrat. În jurnalul nostru, adresa se păstrează doar ca amprentă cu cheie.
• Temeiul: (b); (c) pentru confirmările pe care le cere legea protecției consumatorilor, acolo unde le pune pe noi.
• Cât timp: jurnalul, 12 luni.

3.10 Semnalările de securitate

• Datele: ce trimiți la security@nucleumhub.com.
• De ce: ca să reparăm problema și, acolo unde legea o cere, s-o raportăm autorităților.
• Temeiul: (f), siguranța programului; (c) acolo unde un raport e obligatoriu.
• Cât timp: 24 de luni de la publicarea reparației.

3.11 Jurnalul nostru intern

Ce a făcut suportul cu o licență (de exemplu, o mutare sau o rambursare), cine și când. Temeiul (f), evidențe corecte și posibilitatea de a arăta ce am făcut. Se păstrează 12 luni.

3.12 Verificarea anti-roboți de la formulare (Cloudflare Turnstile)

• Unde: doar pe paginile cu formular: suport, retragere și anulare. Nicio altă pagină nu o încarcă.
• Datele: când deschizi una dintre aceste pagini, browserul tău încarcă scriptul Turnstile de pe challenges.cloudflare.com. Cloudflare vede adresa ta IP și detaliile tehnice ale browserului și face o scurtă verificare în browserul tău. Noi primim un token de unică folosință, pe care serverul nostru îl confirmă la Cloudflare, trimițându-i adresa ta IP, pentru acel singur formular. Nu păstrăm nimic din verificare.
• De ce: ca roboții să nu trimită spam sau cereri false prin formularele noastre. Nimic altceva.
• Cine: Cloudflare acționează ca persoană împuternicită de noi pentru verificare. Folosește și aceleași semnale, ca operator propriu, ca să îmbunătățească Turnstile și detectarea roboților, cum descrie anexa lui de confidențialitate pentru Turnstile; tot acolo spune și cât timp le păstrează.
• Temeiul: (f), protecția formularelor și a oamenilor care le folosesc.

3.13 Copiile din căsuța noastră de e-mail

Mesajele pe care ni le trimiți și copiile confirmărilor și ale mesajelor trimise prin formulare ajung și în căsuța noastră de e-mail (support@nucleumhub.com).

4. Cine ne ajută și cine mai primește date

• Cloudflare, Inc. (Statele Unite) găzduiește acest site, serverul nostru, baza de date, fișierele pe care le descarci și verificarea anti-roboți de la formulare. Baza de date e stocată în UE; o cerere e procesată în centrul de date Cloudflare cel mai apropiat de persoana care o face.
• Brevo (Franța) trimite e-mailurile noastre automate și le stochează datele în UE.
• Zoho Corporation B.V. (Țările de Jos) găzduiește căsuțele noastre de e-mail (support@nucleumhub.com, privacy@nucleumhub.com, security@nucleumhub.com) în centrul lui de date din UE.
• Paddle este operator independent pentru datele pe care le dai în checkout și pentru vânzare. I se aplică politica de confidențialitate a Paddle, iar întrebările despre o plată merg la Paddle. Datele pe care ni le dă Paddle le folosim doar în scopurile de la 3.2 și 3.3. Când facem o retragere, o rambursare sau o anulare, îi trimitem lui Paddle numărul comenzii sau al abonamentului și instrucțiunea; ca să-ți trimitem cheia, citim adresa ta de e-mail de la Paddle.
• GitHub: putem înregistra acolo o eroare, fără nicio dată cu caracter personal.
• Autoritățile și instanțele, doar când legea o cere.
• O societate a autorului: dacă autorul își transferă contractele unei societăți pe care o controlează (termenii vânzării, secțiunea 17), acea societate primește datele de care are nevoie ca să le continue, pe temeiul (f), continuarea serviciului pe care l-ai cumpărat. Îți spunem pe e-mail cu cel puțin 30 de zile înainte.

Cloudflare, Brevo și Zoho lucrează pentru noi pe baza unor acorduri de prelucrare a datelor și doar după instrucțiunile noastre.

5. Transferurile în afara Spațiului Economic European

Cloudflare este o societate din Statele Unite: transferurile către ea se bazează pe certificarea ei în cadrul UE-SUA privind confidențialitatea datelor (Data Privacy Framework) și, dacă acesta ar cădea, pe clauzele contractuale standard ale UE. Personalul de suport al Zoho poate accesa date din India, pe baza clauzelor contractuale standard. Firmele Paddle din Regatul Unit și din afara SEE sunt acoperite de propria politică a Paddle; Regatul Unit are o decizie de adecvare a Comisiei Europene. Ne poți cere o copie a garanțiilor la privacy@nucleumhub.com.

6. Trebuie să ne dai date?

Ca să cumperi, îi dai adresa de e-mail lui Paddle, iar nouă ne trebuie ca să-ți trimitem cheia: fără ea nu există contract. Evaluarea și demo-ul nu au nevoie de date de la tine. Formularele cer o adresă de e-mail, ca să putem răspunde și confirma.

Nucleum Hub nu este făcut pentru copii, iar noi nu colectăm cu bună știință date despre copii.

7. Ce trimit dashboard-ul și integrarea

• Ecranele vorbesc doar cu Home Assistant-ul tău. Nu există telemetrie.
• Fișierul de diagnostic se creează pe dispozitivul tău când îl ceri și pleacă doar dacă îl atașezi la un mesaj.
• Integrarea vorbește doar cu serverul nostru de licențe, api.nucleumhub.com. Trimite doar datele de la 3.4 și 3.5, plus feedback-ul, când cineva îl trimite (3.8).
• O excepție: copertele muzicii vin prin Home Assistant sau prin Music Assistant din casa ta, iar o copertă pe care ecranul nu o poate arăta (de exemplu, o copertă Apple TV pe o tabletă Android) e convertită în casa ta, de integrarea noastră. Doar dacă și asta eșuează, ecranul ia imaginea de la serviciul de muzică de pe internet, ca ultimă soluție, așa că acel serviciu vede adresa IP a ecranului. Poți opri asta din Setările dashboard-ului, la Confidențialitate.

8. Drepturile tale

• Poți cere să-ți vezi datele și să primești o copie, să le corectezi, să le ștergi, să le restrângi folosirea și să le primești într-un format portabil și te poți opune cum spune secțiunea 2.
• Scrie la privacy@nucleumhub.com. Este gratuit. Răspundem în cel mult o lună; dacă o cerere e complexă, putem lua încă două luni și îți spunem asta în prima lună. Te putem ruga întâi să confirmi cererea de pe adresa de e-mail pe care o știm.
• Ștergerea are limite: păstrăm ce ne obligă legea să păstrăm și ce ne trebuie ca dovadă într-un litigiu (3.3, 3.6), și nimic mai mult.
• Poți face o plângere la autoritatea română de protecție a datelor, ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, România, anspdcp@dataprotection.ro, dataprotection.ro; sau la autoritatea de protecție a datelor din țara UE în care locuiești sau lucrezi.

9. Nicio decizie automată despre tine

Nu luăm despre tine decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice sau efecte la fel de importante și nu facem creare de profiluri. Verificările licenței doar aplică contractul pe care l-ai încheiat: de exemplu, o licență rambursată se încheie. Când aceeași licență rulează în două case, nu se blochează nimic automat. Dacă crezi că starea unei licențe e greșită, scrie la support@nucleumhub.com: o verifică un om.

10. Cookie-urile și stocarea locală

Nu avem nevoie de un banner de cookie-uri, pentru că nu stocăm și nu citim nimic pe dispozitivul tău în afară de ce e strict necesar pentru un serviciu pe care îl ceri (Legea 506/2004, art. 4).

Protecția anti-roboți a Cloudflare care pune cookie-ul __cf_bm rămâne oprită; dacă o pornim vreodată, o trecem întâi aici. Nu există încă o zonă de client cu autentificare; când va exista, o descriem aici înainte să se deschidă.

11. Cum îți protejăm datele

Tot traficul e criptat. În baza noastră de date, cheile de licență, codurile de reînnoire, adresele IP și adresele de e-mail din jurnalele noastre se păstrează doar ca amprente cu cheie, niciodată în clar. Accesul la serverul nostru și la uneltele de suport îl are doar autorul, cu autentificare în doi pași. Dacă o încălcare a securității îți pune datele în pericol, anunțăm autoritatea în 72 de ore și, acolo unde riscul e mare, te anunțăm și pe tine.

12. Schimbarea acestei informări

Publicăm fiecare versiune nouă pe această pagină, cu data ei. Dacă o schimbare privește felul în care folosim datele pe care le avem deja despre tine, îți spunem întâi pe e-mail.

13. Contact

Iulian Maracineanu, Strada Califarului, Pantelimon, județul Ilfov, România · privacy@nucleumhub.com