App Android it.domoticaundici.arfea e web app · Pecosoft S.r.l.
La presente informativa descrive il trattamento dei dati personali effettuato tramite l'app Arfea nelle sue due forme: l'applicazione Android distribuita su Google Play (package it.domoticaundici.arfea) e la web app / PWA accessibile da browser all'indirizzo cloud.domoticaundici.it/app/. Integra e specifica, per quanto riguarda l'app, l'informativa privacy generale di Pecosoft; per le condizioni contrattuali del servizio si rimanda ai Termini di Servizio Arfea.
Il Titolare del trattamento è Pecosoft S.r.l., Via Mascagni 1, 40050 Argelato (BO), Italia — P.IVA 02915041202.
Pecosoft non ha nominato un Responsabile della Protezione dei Dati (DPO) non ricorrendone i presupposti di cui all'art. 37 GDPR.
Arfea non è un servizio autonomo che raccoglie dati su di te: è un client che si collega all'impianto domotico openHAB del cliente, direttamente sulla rete locale oppure attraverso la piattaforma cloud cloud.domoticaundici.it gestita da Pecosoft. Le credenziali e le impostazioni degli account sono memorizzate sul dispositivo dell'utente (archiviazione locale del browser / della WebView) e non vengono trasmesse a Pecosoft se non come normale autenticazione verso la piattaforma cloud.
| Dato | Finalità | Dove risiede | Condiviso con terzi |
|---|---|---|---|
| Posizione approssimativa — nome della rete Wi-Fi (SSID) a cui il dispositivo è connesso | Riconoscere se il dispositivo si trova sulla rete di casa/ufficio dell'impianto, per collegarsi in locale invece che via cloud | Solo sul dispositivo, in memoria durante l'uso. Mai trasmesso né memorizzato da Pecosoft | No |
| Credenziali dell'account (email e password openHAB/Arfea, indirizzo locale dell'impianto) | Autenticazione verso la piattaforma cloud e verso l'installazione openHAB | Archiviazione locale del dispositivo. Trasmesse solo in HTTPS ai server dell'impianto/della piattaforma | No |
| Token di notifica push (Firebase Cloud Messaging), identificativo e modello del dispositivo | Recapitare le notifiche generate dal proprio impianto domotico (allarmi, stati, promemoria) | Registrati sulla piattaforma cloud Arfea e presso il servizio Firebase | Sì — Google (Firebase Cloud Messaging), come responsabile del trattamento |
| Dati dell'impianto domotico (stati di luci, tapparelle, sensori, comandi inviati, sitemap) | Visualizzare e comandare l'impianto | Sull'impianto openHAB del cliente e in transito sulla piattaforma cloud | No |
| Log tecnici del server (indirizzo IP, data/ora, richiesta) | Sicurezza informatica e diagnostica della piattaforma cloud | Server della piattaforma cloud, nell'Unione Europea | No |
L'app non raccoglie: rubrica e contatti, SMS, registro chiamate, foto e video della galleria, file personali, dati sanitari, dati biometrici, identificativi pubblicitari, cronologia di navigazione o dati di utilizzo a fini statistici o di marketing.
ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION), non usa il GPS, non traccia gli spostamenti e non registra alcuna posizione geografica.
L'unico dato riconducibile alla categoria "posizione" secondo la classificazione di Google Play è il nome della rete Wi-Fi (SSID) a cui il dispositivo è connesso, letto tramite le API di sistema Android (permesso ACCESS_WIFI_STATE). Poiché il nome di una rete Wi-Fi può in teoria essere associato a un luogo, Google lo classifica come posizione approssimativa: per completezza e trasparenza lo dichiariamo qui.
Ogni account configurato in Arfea può indicare l'indirizzo locale dell'impianto e, facoltativamente, il nome della rete Wi-Fi di casa o dell'ufficio. All'avvio di una connessione l'app verifica:
Se corrisponde, l'app si collega direttamente all'impianto sulla rete locale: connessione più veloce e, soprattutto, i dati non escono dalla rete di casa. Se non corrisponde (o non è verificabile) l'app usa il collegamento cloud. È quindi una funzione che riduce il transito dei dati verso l'esterno.
Base giuridica: art. 6(1)(b) GDPR — esecuzione del contratto, in quanto funzione tecnica necessaria a fornire il servizio richiesto. Conservazione: nessuna (dato volatile, usato e scartato durante la sessione).
Per recapitare le notifiche generate dall'impianto domotico (inclusi gli allarmi con suoneria continua, se abilitati per l'account) l'app registra presso la piattaforma cloud un token di notifica rilasciato da Firebase Cloud Messaging, insieme a un identificativo e al modello del dispositivo, necessari a distinguere i dispositivi dello stesso utente.
Il servizio Firebase Cloud Messaging è fornito da Google Ireland Limited / Google LLC, che agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR. Il contenuto delle notifiche è generato dall'impianto del cliente e transita per l'infrastruttura Google al solo fine del recapito. Il trattamento può comportare un trasferimento di dati verso gli Stati Uniti, effettuato sulla base della decisione di adeguatezza UE–USA (EU–US Data Privacy Framework) e, in via ulteriore, delle Clausole Contrattuali Standard adottate dalla Commissione europea.
Le notifiche possono essere disattivate in qualsiasi momento dalle impostazioni del sistema operativo o negando il relativo permesso: l'app resta pienamente funzionante.
Base giuridica: art. 6(1)(b) GDPR — esecuzione del contratto. Conservazione: fino alla disinstallazione dell'app, alla rimozione dell'account o alla revoca del token.
POST_NOTIFICATIONS), vibrazione, servizio in primo piano e notifica a schermo intero: mostrare gli avvisi e far suonare gli allarmi provenienti dall'impianto, anche a schermo bloccato. Nessun dato personale è coinvolto.ACCESS_NETWORK_STATE, ACCESS_WIFI_STATE): scegliere fra collegamento locale e cloud — vedi Art. 4.L'app non richiede accesso a contatti, SMS, registro chiamate, microfono, calendario, posizione precisa, archiviazione dei file o dispositivi nelle vicinanze.
Gli stati e i comandi degli oggetti domotici (luci, tapparelle, temperature, sensori di presenza, allarmi) possono, nel loro insieme, rivelare abitudini di vita delle persone che occupano l'immobile. Tali dati risiedono nell'installazione openHAB del cliente e transitano dalla piattaforma cloud solo per essere recapitati all'app.
Qualora il cliente utilizzi la piattaforma per trattare dati personali di terzi (ad esempio gli occupanti dell'immobile), il cliente agisce come Titolare del trattamento e Pecosoft come Responsabile ai sensi dell'art. 28 GDPR, secondo quanto previsto dal § 11 dei Termini di Servizio Arfea.
Account, credenziali e preferenze restano sul dispositivo finché l'utente non li rimuove. Sono cancellati: eliminando il singolo account dalle impostazioni dell'app, cancellando i dati dell'app dalle impostazioni di Android, oppure disinstallando l'app.
Per richiedere la cancellazione dei dati associati al proprio account Arfea è sufficiente scrivere a privacy@pecosoft.it dall'indirizzo email dell'account, indicando la richiesta. Provvederemo entro 30 giorni dalla ricezione, dandone conferma scritta.
I dati non sono venduti, ceduti o comunicati a terzi per finalità commerciali, pubblicitarie o di profilazione. Possono accedervi, nei limiti delle rispettive funzioni:
L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta a privacy@pecosoft.it.
Tutte le comunicazioni fra l'app e la piattaforma cloud avvengono su canale cifrato HTTPS/TLS. L'accesso richiede autenticazione. I server della piattaforma sono ubicati nell'Unione Europea. Sono adottate misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR. Il collegamento diretto alla rete locale, quando disponibile, avviene all'interno della rete del cliente ed è protetto da autenticazione.
Ai sensi degli artt. 15–22 GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché di revocare in ogni momento il consenso eventualmente prestato. Per esercitarli scrivi a privacy@pecosoft.it: risponderemo entro 30 giorni (prorogabili di 60 giorni in caso di particolare complessità, con comunicazione motivata).
Hai inoltre diritto di proporre reclamo all'autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.
L'app Arfea è destinata a un'utenza professionale e adulta e non è rivolta a minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori. Qualora venissimo a conoscenza di un trattamento di questo tipo, i dati saranno cancellati senza indugio.
Non viene effettuata profilazione né alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR che produca effetti giuridici sull'interessato. Le automazioni domotiche sono configurate dal cliente sul proprio impianto e non costituiscono trattamento decisionale automatizzato di dati personali da parte di Pecosoft.
Arfea si basa sul software open source openHAB (licenza EPL-2.0) e sul framework Capacitor. Tali componenti non introducono strumenti di tracciamento nell'app. L'interfaccia web di openHAB visualizzata all'interno dell'app proviene dall'impianto del cliente o dalla piattaforma cloud di Pecosoft.
La presente informativa può essere aggiornata per adeguarla a modifiche normative, tecniche o organizzative. La data dell'ultimo aggiornamento è sempre indicata in cima al documento; le modifiche sostanziali saranno comunicate ai clienti con almeno 15 giorni di preavviso via email o tramite avviso nell'app.