Informativa sulla privacy

Titolare del trattamento

Hilmar Saller
Straßlacher Str. 4
81479 München
Deutschland

Contatto per richieste sulla privacy: datenschutz@myccu-app.de

Principio di base

MyCCU è progettata per l’uso locale con la propria Homematic CCU3/OpenCCU. L’app si collega direttamente alla centrale configurata dall’utente tramite l’add-on XML-API.

Dati memorizzati localmente

L’app può memorizzare localmente sul dispositivo:

• indirizzo IP o nome host della CCU3/OpenCCU
• token XML-API
• impostazioni dei preferiti e di visualizzazione
• regole dei riquadri
• impostazioni di backup/importazione
• configurazione meteo, se attivata

Token XML-API

Il token XML-API è necessario per comunicare con la CCU3/OpenCCU. Nell’app viene mascherato e non è esportato nei backup. Non deve essere condiviso in screenshot, e-mail di supporto o post pubblici.

Accesso alla rete

MyCCU usa la rete per raggiungere la CCU3/OpenCCU configurata dall’utente. A seconda della configurazione, la connessione locale alla CCU può non essere cifrata nella rete locale.

Dati meteo e coordinate

La funzione meteo è facoltativa. MyCCU non richiede autorizzazioni GPS o di localizzazione del dispositivo e non determina automaticamente la posizione attuale. Quando la funzione è attiva, o quando l’utente avvia un test meteo, è possibile inserire manualmente latitudine e longitudine oppure un URL meteo. Il fornitore predefinito attuale è Open-Meteo; le coordinate inserite vengono trasmesse a Open-Meteo tramite HTTPS per la richiesta. Anche gli URL meteo personalizzati e i relativi reindirizzamenti devono usare HTTPS.

Google Play e abbonamenti

Gli abbonamenti sono offerti e gestiti esclusivamente tramite Google Play. Google tratta l’account Google Play utilizzato, le informazioni di acquisto e pagamento e lo stato dell’abbonamento secondo le proprie norme sulla privacy. MyCCU riceve da Google Play informazioni tecniche su prodotti e acquisti per mostrare le offerte disponibili e ripristinare lo stato dell’abbonamento. I dati completi di pagamento, come quelli della carta di credito o del conto bancario, non vengono trasmessi a MyCCU.

Per verificare in modo sicuro il diritto di utilizzo, l’app trasmette tramite HTTPS il token di acquisto fornito da Google Play e l’ID prodotto al servizio di verifica di MyCCU, ospitato tramite Cloudflare. Il servizio controlla lo stato dell’abbonamento tramite Google Play Developer API. L’indirizzo della CCU, il token XML-API e i dati relativi a dispositivi, stanze, programmi o meteo non vengono trasmessi. Il token di acquisto grezzo non viene memorizzato in modo permanente. Una chiave di verifica SHA-256 non reversibile può essere memorizzata insieme a ID prodotto, stato, scadenza, ultimo ID ordine fornito da Google e momento della verifica.

Un acquisto in sospeso o non ancora verificato in modo affidabile non sblocca automaticamente le funzioni a pagamento. La modalità demo rimane disponibile senza abbonamento.

Support ID e accessi temporanei al supporto

MyCCU crea un ID casuale di supporto/installazione e lo memorizza localmente in una directory dell’app esclusa dal backup Android. Tramite HTTPS l’app verifica se per questa installazione è disponibile un accesso diagnostico temporaneo EXPERT/DEVELOPER. La verifica può avvenire automaticamente all’avvio, quando l’app torna in primo piano e circa una volta al minuto durante l’utilizzo attivo.

Al servizio di supporto MyCCU viene trasmesso soltanto il Support ID. Non vengono inviati l’indirizzo della CCU, il token XML-API, la SID, informazioni sui dispositivi, il rapporto diagnostico o dati di fatturazione. Il Support ID non è un account utente e non contiene né nome né indirizzo e-mail. L’autorizzazione non attiva automaticamente un livello diagnostico: è l’utente a selezionarlo nell’app. Gli accessi durano al massimo sette giorni, scadono automaticamente e possono essere revocati prima.

Backup e importazione

Un’esportazione JSON manuale non contiene token di accesso, SID, token di acquisto o Support ID. Può tuttavia includere informazioni private di configurazione, tra cui l’indirizzo locale della CCU, le coordinate meteo, nomi e associazioni personalizzati e parti della configurazione domotica. I file di backup devono quindi essere trattati come file di configurazione privati e non condivisi pubblicamente per errore.

Rapporto diagnostico

Il rapporto diagnostico viene creato solo su richiesta dell’utente e non viene trasmesso automaticamente a MyCCU. In particolare, i rapporti EXPERT/DEVELOPER possono contenere nomi personalizzati di dispositivi, preferiti, canali o riquadri e ID tecnici. I modelli comuni dei token di accesso vengono filtrati. L’utente decide autonomamente se condividere il rapporto e può controllarlo prima dell’invio.

Nessuna pubblicità / nessun tracciamento

MyCCU attualmente non contiene pubblicità, tracciamento degli utenti o SDK di analisi. MyCCU non dispone di un sistema di account utente.

Supporto via e-mail e conservazione

Quando un utente richiede supporto, può inviare volontariamente informazioni quali indirizzo e-mail, versione dell’app, descrizione dell’errore, screenshot o rapporti diagnostici. Questi dati vengono usati esclusivamente per gestire la richiesta. Le e-mail di assistenza e i rapporti diagnostici inviati volontariamente vengono di norma cancellati 90 giorni dopo la chiusura del caso. Sono previste eccezioni in presenza di obblighi legali o di motivi giustificati e documentati per una conservazione più lunga. La conservazione dei log di accesso e di piattaforma Cloudflare dipende inoltre dalla configurazione del prodotto e dell’account utilizzati.

Richiedere la cancellazione dei dati

Le informazioni sulla procedura e su come contattarci sono disponibili nella pagina MyCCU per la cancellazione dei dati. Non sono necessari un account utente o l’accesso.

Hosting / provider e-mail

Il sito web è fornito tramite Cloudflare Pages. Gli indirizzi e-mail del dominio possono essere inoltrati a una casella interna tramite Cloudflare Email Routing.