Privacy Policy

Chi tratta i tuoi dati

Il servizio è gestito sotto il nome Dom-IQ, progetto indipendente non affiliato a Home Assistant né alla Open Home Foundation. Per ogni richiesta in materia di dati personali il recapito è domiqsupport@gmail.com.

Quali dati raccogliamo

• Email: per creare l’account, accedere e ricevere la chiave di licenza.
• Password: conservata solo come impronta crittografica (bcrypt). La password in chiaro non viene mai memorizzata.
• Dom-IQ-ID: identificatore del tuo server Home Assistant, usato per generare la licenza e vincolarla a quel server.
• Messaggi di assistenza: testo e allegati dei ticket che apri, per poterti rispondere.
• Dati tecnici di connessione: indirizzo IP, tipo di browser, momento della richiesta. Servono a consegnare le pagine e a difendere il servizio dagli abusi.
• Dati di pagamento: quando i pagamenti saranno attivi, li gestisce interamente Stripe. Non riceviamo ne conserviamo numeri di carta.

Perché li trattiamo, e con quale base

• Fornire il servizio -- account, accesso, licenza, assistenza. Base: esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Sicurezza -- difesa da accessi abusivi, registri tecnici, verifica in due fasi. Base: legittimo interesse a proteggere il servizio e chi lo usa (art. 6.1.f).
• Obblighi di legge -- conservazione di quanto la legge impone di conservare. Base: obbligo legale (art. 6.1.c).
• Non facciamo profilazione, non prendiamo decisioni automatizzate sul tuo conto e non vendiamo dati a nessuno.

A chi possono arrivare

• Vercel -- ospita il sito e ne serve le pagine.
• Supabase -- ospita la banca dati di account, licenze e ticket.
• Il servizio di posta usato per inviarti email di verifica, reimpostazione password e risposte ai ticket.
• Stripe -- solo quando i pagamenti saranno attivi, e per i soli dati necessari alla transazione.
• Ciascuno tratta i dati per nostro conto, con gli obblighi previsti dall’art. 28 GDPR, oppure in qualità di titolare autonomo per quanto lo riguarda.

Se i dati escono dall’Unione Europea

Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio economico europeo. In quel caso il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea, o di una decisione di adeguatezza, che sono gli strumenti previsti dal capo V del GDPR.

Per quanto tempo li teniamo

• Account e licenze: finché tieni l’account attivo. Se lo cancelli, i dati collegati vengono rimossi entro 30 giorni, salvo quanto va conservato per legge.
• Ticket di assistenza: 24 mesi dalla chiusura, per poter ricostruire un problema che si ripresenta.
• Registri tecnici: al massimo 12 mesi.

I tuoi diritti

• Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in formato leggibile per portarli altrove, e di opporti ai trattamenti fondati sul legittimo interesse.
• Scrivi a domiqsupport@gmail.com: rispondiamo entro un mese.
• Se ritieni che il trattamento non sia corretto, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all’autorità del Paese in cui vivi.

Cookie

Il sito usa soltanto tre cookie tecnici e nessun tracciatore. Il dettaglio, con nome, scopo e durata di ciascuno, è nella Cookie Policy.