Contenuto
Chi siamo
CardBuilder Pro ("noi", "ci", "nostro") è una piattaforma software-as-a-service per la progettazione e distribuzione di card personalizzate per dashboard Home Assistant. Il servizio è gestito da CardBuilder Pro ed è accessibile su cardbuilder.pro.
Ai fini del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 ("GDPR"), CardBuilder Pro è il titolare del trattamento dei dati personali descritti in questa Privacy Policy.
Per qualsiasi domanda su come gestiamo i tuoi dati, contattaci all'indirizzo privacy@cardbuilder.pro.
Dati che raccogliamo
Raccogliamo le seguenti categorie di dati personali quando utilizzi CardBuilder Pro:
Dati account
- Indirizzo email (usato per la creazione dell'account, il login e le comunicazioni)
- Username o nome visualizzato
- Hash della password crittografata
- Data di creazione account e timestamp dell'ultimo accesso
Dati istanza Home Assistant
- Identificatore istanza (fingerprint hash — mai il tuo IP o URL HA)
- Versione dell'integrazione e flag di configurazione
- Informazioni sulla licenza attiva collegata all'istanza
Dati card e marketplace
- Card che crei, pubblichi o scarichi
- Metadati di caricamento marketplace (titolo, descrizione, tag, categoria)
- Attività di download collegata al tuo account
- Cronologia versioni card e dati snapshot (solo Pro Cloud)
Dati di fatturazione
- Stato abbonamento e tipo di piano
- Identificatori di transazione di pagamento (forniti dal nostro processore di pagamento)
- Non memorizziamo numeri di carta, dati bancari o dati di pagamento completi
Dati tecnici e di utilizzo
- Log lato server (timestamp richieste, log errori)
- Tipo di browser e preferenza lingua
- URL di riferimento alla registrazione
Come utilizziamo i tuoi dati
Utilizziamo i tuoi dati personali solo per i seguenti scopi:
Base giuridica del trattamento (GDPR)
Ai sensi del GDPR, ci basiamo sulle seguenti basi giuridiche per il trattamento dei tuoi dati personali:
Il trattamento dei dati del tuo account, delle fingerprint dell'istanza e dei dati delle card è necessario per fornire il servizio per cui ti sei registrato.
Logging lato server, prevenzione delle frodi e analisi di utilizzo aggregate basate sul nostro legittimo interesse a mantenere un servizio sicuro e funzionante.
Conservazione dei registri di fatturazione come richiesto dalla normativa fiscale e contabile applicabile.
Comunicazioni di marketing e cookie non essenziali, per i quali chiediamo il tuo consenso esplicito e forniamo una chiara possibilità di opt-out.
Conservazione dei dati
Conserviamo i tuoi dati personali per il tempo necessario a fornire il servizio e adempiere ai nostri obblighi legali.
I dati degli account attivi vengono conservati per tutta la durata del tuo account. Se elimini il tuo account, rimuoveremo i tuoi dati personali entro 30 giorni, salvo che la legge ci imponga di conservare determinati documenti (es. registri di fatturazione, conservati per 7 anni in conformità agli obblighi contabili).
I dati delle card che hai pubblicato nel marketplace potrebbero essere conservati in forma anonimizzata anche dopo l'eliminazione dell'account, poiché altri utenti potrebbero aver scaricato quelle card.
I dati dei log del server vengono conservati per un massimo di 90 giorni a fini di sicurezza e debug.
Terze parti e condivisione dei dati
Non vendiamo i tuoi dati personali. Li condividiamo solo con le seguenti categorie di responsabili del trattamento:
Processore di pagamento
Utilizziamo Stripe, Inc. per elaborare i pagamenti. Stripe agisce come titolare autonomo del trattamento per i dati di pagamento. Per i dettagli, consulta la Privacy Policy di Stripe.
Hosting cloud
La nostra infrastruttura è ospitata su provider cloud all'interno dell'Unione Europea o con adeguate garanzie (Clausole Contrattuali Standard) in vigore.
Email transazionale
Utilizziamo un servizio di consegna email di terze parti per inviare email transazionali. Solo il tuo indirizzo email e il contenuto del messaggio vengono condivisi con loro.
Autorità legali
Potremmo divulgare i tuoi dati alle forze dell'ordine o ad altre autorità se richiesto dalla legge applicabile o per proteggere i diritti, la proprietà o la sicurezza di CardBuilder Pro, dei suoi utenti o del pubblico.
Stipuliamo Accordi di Trattamento dei Dati con tutti i responsabili che trattano dati personali per nostro conto.
I tuoi diritti ai sensi del GDPR
Se ti trovi nello Spazio Economico Europeo (SEE), hai i seguenti diritti riguardo ai tuoi dati personali:
Diritto di accesso
Puoi richiedere una copia dei dati personali che deteniamo su di te.
Diritto di rettifica
Puoi richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione
Puoi richiedere la cancellazione dei tuoi dati personali, fatti salvi gli obblighi legali di conservazione.
Diritto di limitazione del trattamento
Puoi richiedere che limitiamo le modalità di utilizzo dei tuoi dati in determinate circostanze.
Diritto alla portabilità dei dati
Puoi richiedere un'esportazione leggibile dalla macchina dei tuoi dati personali.
Diritto di opposizione
Puoi opporti al trattamento basato su interessi legittimi o a fini di marketing diretto.
Diritto di revoca del consenso
Dove il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Per esercitare uno qualsiasi di questi diritti, inviaci un'email a privacy@cardbuilder.pro. Risponderemo entro 30 giorni. Hai anche il diritto di presentare un reclamo alla tua Autorità nazionale per la Protezione dei Dati.
Sicurezza
Implementiamo misure tecniche e organizzative conformi agli standard del settore per proteggere i tuoi dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni.
Le password vengono sottoposte a hash con bcrypt e non vengono mai memorizzate in chiaro. Tutti i dati in transito sono crittografati tramite TLS. L'accesso ai sistemi di produzione è limitato al personale autorizzato.
In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti e libertà, notificheremo l'autorità di controllo competente entro 72 ore e informeremo gli utenti interessati senza indebito ritardo.
Modifiche a questa policy
Potremmo aggiornare questa Privacy Policy periodicamente. Quando apportiamo modifiche significative, ti informeremo via email o pubblicando un avviso in evidenza sul sito web di CardBuilder Pro.
La data "Ultimo aggiornamento" in cima a questa pagina indica quando la policy è stata rivista l'ultima volta. Il tuo uso continuato del servizio dopo l'entrata in vigore delle modifiche costituisce accettazione della policy rivista.
Contattaci
Per domande, dubbi o richieste relative a questa Privacy Policy o al trattamento dei tuoi dati personali, contattaci a: