Integritet och cookies

I korthet

• Instrumentpanelen skickar ingenting ut ur ditt hem. Dina skärmar kommunicerar bara med din Home Assistant. Det finns ingen telemetri. Det enda undantaget, omslagsbilder till musik, beskrivs i avsnitt 7.
• Integrationen i Home Assistant kommunicerar bara med vår licensserver och skickar bara det som licensen behöver.
• Den här webbplatsen sätter inga egna cookies och kör inget analysskript. Bara betalningssidan, där Paddles kassa öppnas, använder Paddles cookies. Sidorna med ett formulär laddar en botkontroll, Cloudflare Turnstile; prissidan laddar Paddle.js för att visa priserna med skatten i ditt land.
• Paddle, som säljer licensen till dig, hanterar din betalning enligt sin egen integritetspolicy och meddelar oss det vi behöver för att utfärda och förvalta din licens (avsnitt 3.3).
• Vi har vår databas i Europeiska unionen. Vi säljer inte uppgifter, vi visar ingen reklam och vi skickar inga marknadsföringsmejl.
• Du kan när som helst invända mot det vi gör med stöd av våra berättigade intressen (avsnitt 2), och du har de övriga rättigheterna i avsnitt 8.

1. Vem som är ansvarig

Personuppgiftsansvarig för dina personuppgifter är Iulian Maracineanu, en fysisk person, Strada Califarului, Pantelimon, județul Ilfov, România: upphovspersonen till Nucleum Hub. Skriv till privacy@nucleumhub.com om allt som rör den här sidan. Vi har inte utsett något dataskyddsombud: lagen kräver inte det för det vi gör (GDPR, art. 37).

2. Din rätt att invända

3. Vad vi behandlar, varför och hur länge

Den här informationen följer art. 13 och 14 i den allmänna dataskyddsförordningen (GDPR). De rättsliga grunderna nedan hänvisar till dess art. 6.1: (b) ett avtal med dig, eller åtgärder som du har begärt innan ett avtal ingås; (c) en rättslig förpliktelse; (f) våra berättigade intressen, som vi anger varje gång. Vi grundar ingenting på den här sidan på ditt samtycke.

3.1 Besök på den här webbplatsen

• Uppgifter: din IP-adress, din webbläsares tekniska uppgifter, sidan du begär och tidpunkten.
• Varför: för att leverera sidan och skydda webbplatsen mot attacker och missbruk. Cloudflare gör detta åt oss.
• Grund: (f), att driva en säker webbplats.
• Hur länge: vi för inga egna loggar över förfrågningar; vi ser bara det totala antalet besök, som Cloudflare räknar i sitt nätverk, utan att något läggs till på sidorna.
• Priserna: på prissidan laddar din webbläsare Paddle.js från Paddle och frågar Paddle efter priserna med skatten i ditt land. Genom att placera Paddle.js på sidan får vi din webbläsare att skicka din IP-adress och din webbläsares tekniska uppgifter till Paddle; för detta steg bestämmer Paddle och vi gemensamt, och Paddle använder sedan uppgifterna, som självständigt personuppgiftsansvarig, för att fastställa ditt land, enligt sin egen integritetspolicy. Vi får inga uppgifter om dig. Grund: (f), att visa dig det pris du faktiskt skulle betala.

3.2 Personer som påbörjar ett köp i kassan men inte köper

• Uppgifter: Paddle meddelar oss när någon fyller i dess kassa: Paddles kundnummer, språket och ibland landet. Vi sparar inte e-postadressen till någon som inte har köpt.
• Varför: för att känna igen kunden när en betalning slutförs.
• Grund: (b), åtgärder före ett avtal som du har begärt.
• Hur länge: en dag; sedan raderar vi posten. Vi skriver aldrig till någon som inte har köpt: en ofullbordad betalning följs bara upp av Paddle, enligt Paddles egen integritetspolicy.

3.3 Köp och licenser

• Varifrån uppgifterna kommer: Paddle.com Market Limited (London), eller det Paddle-bolag som sålde till dig, meddelar oss om ditt köp. Vi får inte dina kort- eller bankuppgifter.
• Uppgifter: din e-postadress, som vi läser från Paddle när din betalning slutförs; ditt land och språk; Paddles kund-, order- och abonnemangsnummer; planen, beloppen, valutan och den rabatt som använts; återbetalningar och betalningstvister; perioderna för ett månadsabonnemang och uppdateringsåret för en engångslicens; licensen, dess status och dess nyckel, som vi bara sparar som ett nyckelbaserat fingeravtryck; när vi skickade nyckeln till dig. Vi sparar också en lista över de meddelanden som Paddle skickar till vår server, endast med deras nummer, utan innehåll.
• Varför: för att skapa din licens och skicka din nyckel, ge dig de uppdateringar du har rätt till, genomföra frånträdanden, återbetalningar och uppsägningar, avsluta en licens som har återbetalats, meddela dig en gång om licensen för ett abonnemang upphör på grund av utebliven betalning, och svara dig om ditt köp.
• Grund: (b); efter att avtalet har upphört (f), att bevara bevis om vad som hände ifall en tvist uppstår.
• Hur länge: så länge licensen finns, därefter 3 år, den allmänna preskriptionstiden enligt rumänsk lag; listan över Paddles meddelanden, 12 månader. Om du ber oss radera dina uppgifter raderar vi din e-postadress utan onödigt dröjsmål, senast inom en månad, och sparar bara det vi behöver som bevis, utan den. Vi sparar ingenting om dig för skatteändamål: Paddle, säljaren, sparar underlaget för försäljningen.

3.4 Aktivering och kontroll av en licens

• Uppgifter: licensen; en slumpmässig identifierare för ditt hem som skapas av integrationen; ett fingeravtryck av din Home Assistant-installation, skapat från dess egna identifierare; om det är ditt hem eller din testinstallation; en förnyelsekod, som vi bara sparar som ett fingeravtryck; programvarans version, och om ett hem gick tillbaka till en tidigare version; när vi först och senast såg hemmet; dina flyttar; och en post för varje signerad licens som vi utfärdar (dess nummer, hemmet, samt när den utfärdades och när den löper ut).
• Din IP-adress: integrationens förfrågningar når vår server från ditt hems publika IP-adress, med Home Assistants tekniska uppgifter (versionerna av Home Assistant och Python). Vi sparar bara ett nyckelbaserat fingeravtryck av IP-adressen, för att begränsa hur många förfrågningar som kan göras, och raderar det efter 2 dagar. Vi lagrar inte de tekniska uppgifterna.
• Varför: för att aktivera och kontrollera din licens, erbjuda de uppdateringar du har rätt till och upptäcka om samma licens körs i två hem.
• Grund: (b); (f) för att förhindra missbruk av licensen och hålla tjänsten säker.
• Hur länge: så länge licensen är aktiv i det hemmet, därefter 24 månader efter att vi senast såg det; posten för varje signerad licens, 12 månader efter att den utfärdades.

3.5 Provperioden

• Uppgifter: den slumpmässiga identifieraren för ditt hem, fingeravtrycket av din Home Assistant-installation, och när provperioden startade och tog slut. Ingen e-post och inget kort.
• Varför: för att ge provperioden på 60 minuter, och bara en gång per installation och en gång per hem.
• Grund: (f), att förhindra missbruk av den kostnadsfria provperioden.
• Hur länge: 12 månader efter att provperioden tog slut, därefter raderar vi uppgifterna. Om du köper en licens fortsätter hemmets uppgifter att behandlas enligt 3.4.

3.6 Frånträdanden och uppsägningar

• Uppgifter: det du skickar på Frånträd avtalet här, på Säg upp ditt abonnemang här eller med e-post: din e-postadress och ditt namn; ordernumret, eller din licensnyckel, som vi bara sparar som ett nyckelbaserat fingeravtryck och dess sista 5 tecken; planen, de datum du anger, typen av uppsägning och dess skäl, din kommentar; datum och klockslag då vi tog emot det, dess referens, och hur och när vi hanterade det.
• Varför: för att genomföra ditt frånträdande eller din uppsägning, skicka de bekräftelser som konsumentlagstiftningen kräver och bevara bevis om dem.
• Grund: (b), att genomföra din begäran; (c), där lagen ålägger oss de bekräftelser som krävs enligt regeringens nödförordning 34/2014 (art. 11^1) och, för köpare i Tyskland, §312k i den tyska civillagen; (f), att bevara bevis om det.
• Hur länge: 3 år efter att vi har avslutat ärendet.

3.7 Meddelanden till supporten och formuläret på den här webbplatsen

• Uppgifter: din e-postadress, ditt meddelande och dess typ (problem, idé, något annat), språket och versionen du anger, diagnostikfilen om du bifogar den, och ett referensnummer. För formuläret även ett nyckelbaserat fingeravtryck av din IP-adress som begränsar hur många meddelanden som kan skickas och som raderas efter 2 dagar; botkontrollen (3.12) lämnar ingenting kvar hos oss.
• Varför: för att svara dig och rätta det som inte fungerar.
• Grund: (b) när du är kund; annars (f), att svara dem som skriver till oss.
• Hur länge: 24 månader efter att vi har avslutat ditt ärende.

3.8 Feedback som skickas från instrumentpanelen

Integrationen skickar ännu ingen feedback: tills en senare version gör det ger instrumentpanelen dig vår e-postadress och en QR-kod till supportsidan, och 3.7 gäller. När den gör det är det här vad den skickar:

• Uppgifter: typen och meddelandet; en e-postadress om du anger en (administratörer kan se den ifylld från licensen); språket och versionen; för en rapport bredvid ett fel, typen av sida och kort, tidpunkten och feltexten, med entitets-id:n borttagna; diagnostikfilen bara om du kryssar i den, efter ”Se vad den innehåller”. Integrationen lägger till planen, licensens status, versionerna av programvaran och av Home Assistant, och fingeravtrycket av din Home Assistant-installation.
• Skickas aldrig: namn på rum, personer eller enheter, entitets-id:n, tokens eller foton.
• Vägen: från skärmen till din Home Assistant, sedan från integrationen till vår server. En skärm skickar den aldrig direkt.
• Varför, grund, hur länge: som i 3.7.

3.9 De mejl vi skickar

• Vilka: din nyckel efter ett köp; bekräftelserna av ett frånträdande, en uppsägning eller ett meddelande som du har skickat oss; ett mejl om licensen för ett abonnemang upphör för att en betalning inte gick igenom; och de meddelanden som köpvillkoren utlovar (en prisändring, en ändring av villkoren, produktens slut). Vi skickar inget nyhetsbrev och inga erbjudanden. Paddle skickar kvitton, fakturor, återbetalningar och mejlen om en misslyckad betalning.
• Uppgifter: din e-postadress, typen av meddelande, språket och om det levererades. I vår logg sparas adressen bara som ett nyckelbaserat fingeravtryck.
• Grund: (b); (c) för de bekräftelser som konsumentlagstiftningen kräver, där den ålägger oss dem.
• Hur länge: loggen, 12 månader.

3.10 Säkerhetsrapporter

• Uppgifter: det du skickar till security@nucleumhub.com.
• Varför: för att åtgärda problemet och, där lagen kräver det, rapportera det till myndigheterna.
• Grund: (f), att hålla programvaran säker; (c) där en rapport krävs.
• Hur länge: 24 månader efter att rättningen har publicerats.

3.11 Vår egen granskningslogg

Vad supporten gjorde med en licens (till exempel en flytt eller en återbetalning), av vem och när. Grund (f), att hålla våra register korrekta och kunna visa vad vi gjorde. Sparas i 12 månader.

3.12 Botkontrollen i våra formulär (Cloudflare Turnstile)

• Var: bara på sidorna med ett formulär: support, frånträdande och uppsägning. Ingen annan sida laddar den.
• Uppgifter: när du öppnar en av dessa sidor laddar din webbläsare Turnstiles skript från challenges.cloudflare.com. Cloudflare ser din IP-adress och din webbläsares tekniska uppgifter och kör en kort kontroll i din webbläsare. Vi får en engångstoken, som vår server bekräftar hos Cloudflare, och då skickar vi din IP-adress till Cloudflare, för just det formuläret. Vi sparar ingenting från kontrollen.
• Varför: för att hindra botar från att skicka skräppost eller falska förfrågningar via våra formulär. Inget annat.
• Vem: Cloudflare är vårt personuppgiftsbiträde för kontrollen. Cloudflare använder också samma signaler, som självständigt personuppgiftsansvarig, för att förbättra Turnstile och sin botdetektering, så som dess integritetstillägg för Turnstile beskriver; det tillägget anger också hur länge Cloudflare sparar dem.
• Grund: (f), att skydda formulären och de personer som använder dem.

3.13 Kopior i vår brevlåda

De meddelanden du skickar oss, och kopior av bekräftelserna och av de meddelanden som skickas via formulären, hamnar också i vår brevlåda (support@nucleumhub.com).

4. Vem som hjälper oss, och vem mer som får uppgifter

• Cloudflare, Inc. (USA) är värd för den här webbplatsen, vår server, databasen, filerna du laddar ned och botkontrollen i formulären. Databasen lagras i EU; en förfrågan behandlas i det Cloudflare-datacenter som ligger närmast den person som gör den.
• Brevo (Frankrike) skickar våra automatiska mejl och lagrar uppgifterna om dem i EU.
• Zoho Corporation B.V. (Nederländerna) är värd för våra brevlådor (support@nucleumhub.com, privacy@nucleumhub.com, security@nucleumhub.com) i sitt datacenter i EU.
• Paddle är självständigt personuppgiftsansvarig för de uppgifter du lämnar i kassan och för försäljningen. Paddles integritetspolicy gäller för dem, och frågor om en betalning går till Paddle. Vi använder de uppgifter som Paddle ger oss bara för ändamålen i 3.2 och 3.3. När vi genomför ett frånträdande, en återbetalning eller en uppsägning skickar vi Paddle order- eller abonnemangsnumret och instruktionen; för att skicka din nyckel läser vi din e-postadress från Paddle.
• GitHub: vi kan registrera en bugg där, utan några personuppgifter.
• Myndigheter och domstolar, bara när lagen kräver det.
• Ett bolag som tillhör upphovspersonen: om upphovspersonen överlåter sina avtal till ett bolag som han kontrollerar (köpvillkoren, avsnitt 17), får det bolaget de uppgifter det behöver för att fullfölja dem, med stöd av (f), att fortsätta den tjänst du har köpt. Vi meddelar dig med e-post minst 30 dagar innan.

Cloudflare, Brevo och Zoho arbetar för oss enligt personuppgiftsbiträdesavtal och bara på våra instruktioner.

5. Överföringar utanför Europeiska ekonomiska samarbetsområdet

Cloudflare är ett amerikanskt företag: överföringar till det grundas på dess certifiering enligt ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework) och, om det skulle upphöra att gälla, på EU:s standardavtalsklausuler. Zohos supportpersonal kan få åtkomst till uppgifter från Indien, enligt standardavtalsklausuler. Paddles bolag i Storbritannien och utanför EES omfattas av Paddles egen information; för Storbritannien finns ett beslut om adekvat skyddsnivå från Europeiska kommissionen. Du kan be oss om en kopia av skyddsåtgärderna via privacy@nucleumhub.com.

6. Måste du ge oss uppgifter?

För att köpa lämnar du din e-postadress till Paddle, och vi behöver den för att skicka din nyckel: utan den kommer inget avtal till stånd. Provperioden och demon kräver inga uppgifter från dig. Formulären behöver en e-postadress, så att vi kan svara och bekräfta.

Nucleum Hub är inte avsedd för barn, och vi samlar inte medvetet in uppgifter om barn.

7. Vad instrumentpanelen och integrationen skickar

• Skärmarna kommunicerar bara med din Home Assistant. Det finns ingen telemetri.
• Diagnostikfilen skapas på din enhet när du begär den, och lämnar enheten bara om du bifogar den till ett meddelande.
• Integrationen kommunicerar bara med vår licensserver, api.nucleumhub.com. Den skickar bara uppgifterna i 3.4 och 3.5, plus feedback när någon skickar sådan (3.8).
• Ett undantag: omslagsbilder till musik kommer via Home Assistant eller Music Assistant i ditt hem, och ett omslag som skärmen inte kan visa (till exempel ett omslag från Apple TV på en Android-surfplatta) konverteras i ditt hem av vår integration. Bara om inte heller det fungerar hämtar skärmen bilden från musiktjänsten på internet, som en sista utväg, så att den tjänsten ser skärmens IP-adress. Du kan stänga av det i instrumentpanelens Inställningar, under Integritet.

8. Dina rättigheter

• Du kan begära tillgång till dina uppgifter och en kopia av dem, rättelse, radering, begränsning av behandlingen och att få dem i ett portabelt format (dataportabilitet), och du kan invända enligt avsnitt 2.
• Skriv till privacy@nucleumhub.com. Det är kostnadsfritt. Vi svarar inom en månad; om en begäran är komplicerad kan vi behöva ytterligare två månader, och det meddelar vi dig inom den första månaden. Vi kan först be dig bekräfta begäran från den e-postadress vi känner till.
• Radering har gränser: vi sparar det som lagen ålägger oss att spara och det vi behöver som bevis i en tvist (3.3, 3.6), och inget mer.
• Du kan lämna in klagomål till den rumänska dataskyddsmyndigheten ANSPDCP: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bukarest, Rumänien, anspdcp@dataprotection.ro, dataprotection.ro; eller till dataskyddsmyndigheten i det EU-land där du bor eller arbetar.

9. Inga automatiserade beslut om dig

Vi fattar inga beslut om dig som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig, och vi gör ingen profilering. Licenskontrollerna tillämpar bara det avtal du har ingått: till exempel upphör en återbetald licens. När samma licens körs i två hem blockeras ingenting automatiskt. Om du anser att en licensstatus är felaktig, skriv till support@nucleumhub.com: en person granskar den.

10. Cookies och lokal lagring

Vi behöver ingen cookie-banner, eftersom vi inte lagrar eller läser något på din enhet utöver det som är strikt nödvändigt för en tjänst du begär (rumänsk lag 506/2004, art. 4).

Cloudflares botskydd som sätter cookien __cf_bm förblir avstängt; om vi någon gång slår på det listar vi det här först. Det finns ännu inget kundområde med inloggning; när ett sådant finns beskriver vi det här innan det öppnas.

11. Hur vi skyddar dina uppgifter

All trafik är krypterad. I vår databas sparas licensnycklar, förnyelsekoder, IP-adresser och e-postadresserna i våra loggar bara som nyckelbaserade fingeravtryck, aldrig i klartext. Åtkomst till vår server och till supportverktygen är begränsad till upphovspersonen, med tvåfaktorsinloggning. Om en personuppgiftsincident innebär en risk för dina uppgifter anmäler vi den till myndigheten inom 72 timmar och, om risken är hög, informerar vi även dig.

12. Ändringar av den här informationen

Vi publicerar varje ny version på den här sidan, med sitt datum. Om en ändring påverkar hur vi använder uppgifter som vi redan har om dig meddelar vi dig först med e-post.

13. Kontakt

Iulian Maracineanu, Strada Califarului, Pantelimon, județul Ilfov, România · privacy@nucleumhub.com