Informativa Privacy & Cookie
Questa informativa spiega quali dati personali raccoglie Oikos quando usi il sito e il portale clienti, perché li trattiamo e quali sono i tuoi diritti, in conformità al GDPR (Regolamento UE 2016/679).
01Titolare del trattamento
Il titolare del trattamento è il gestore del servizio Oikos.
02Dati che raccogliamo
- Account: email, nome (facoltativo), password (memorizzata solo come hash cifrato), tipo di account (privato/azienda).
- Pagamenti: i dati della carta sono gestiti direttamente da Stripe e PayPal — non memorizziamo i numeri di carta. Conserviamo solo importo, esito, data e provider della transazione.
- Licenze e installazioni: chiave di licenza, identificativo dell'istanza Home Assistant, hostname, data di ultimo utilizzo.
- Dati tecnici anti-abuso: indirizzo IP e un'impronta (fingerprint) dell'installazione, usati per prevenire la creazione fraudolenta di prove gratuite multiple.
- Supporto: contenuto dei ticket e degli allegati che ci invii.
03Finalità e base giuridica
- Fornire il servizio (account, licenze, abbonamenti) — base: esecuzione del contratto.
- Gestire i pagamenti — base: esecuzione del contratto e obblighi legali/fiscali.
- Prevenire frodi e abusi (IP/fingerprint) — base: legittimo interesse.
- Assistenza clienti — base: esecuzione del contratto.
- Email transazionali (verifica, ricevute, risposte ticket) — base: esecuzione del contratto.
04Fornitori e terze parti
Condividiamo i dati strettamente necessari con i seguenti fornitori, in qualità di responsabili del trattamento:
- Stripe e PayPal — elaborazione dei pagamenti.
- Google e GitHub — solo se scegli il login OAuth con questi provider.
- Provider email (SMTP) — invio delle email transazionali.
- Hosting — il server su cui gira il servizio.
Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.
05Cookie e archiviazione locale
Oikos usa solo cookie e archiviazione tecnici e necessari — nessun cookie di profilazione o di tracciamento pubblicitario di terze parti.
- Cookie di sessione: necessario per il login OAuth (Google/GitHub).
- localStorage: il token di autenticazione (per restare connesso) e la preferenza di lingua. Restano sul tuo dispositivo.
Essendo strumenti strettamente necessari al funzionamento, non richiedono un banner di consenso preventivo.
06Conservazione dei dati
Conserviamo i dati dell'account finché l'account è attivo. I dati di fatturazione sono conservati per il periodo richiesto dagli obblighi fiscali. Eliminando l'account, i dati associati vengono rimossi, salvo quanto la legge impone di conservare.
07I tuoi diritti
Hai diritto di accedere, rettificare, cancellare e portare i tuoi dati, oltre a limitarne o opporti al trattamento. Puoi eliminare il tuo account dal portale o scrivendoci. Hai inoltre diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).
08Contatti
Per qualsiasi richiesta sulla privacy: support@homeoikos.com
09Modifiche
Possiamo aggiornare questa informativa. Le modifiche rilevanti saranno indicate aggiornando la data in cima alla pagina.