Informativa privacy
Vesta gestisce dispositivi installati in casa tua. Questo significa che alcuni dei dati che trattiamo dicono qualcosa di intimo: a che ora accendi il riscaldamento, quando le luci si spengono, quindi in pratica quando sei in casa e quando no. Ne siamo consapevoli, ed è il motivo per cui questa pagina è scritta per essere capita.
Chi tratta i tuoi dati
Il titolare del trattamento è Simone Piolanti.
Contatto: info@vestafacile.it
Quali dati raccogliamo
Dati dell'account
Nome, indirizzo email e nome utente che inserisci alla registrazione, più la foto profilo se scegli di caricarne una. La password non viene mai conservata in chiaro: ne teniamo solo un'impronta crittografica, dalla quale la password originale non è ricavabile. Nemmeno noi possiamo leggerla.
Dati dei tuoi dispositivi
Per ogni dispositivo registriamo identificativo, nome che gli dai, tipo, casa e stanza in cui l'hai messo, indirizzo di rete locale, indirizzo fisico della scheda di rete, versione del firmware e le credenziali con cui parla con il nostro server.
Misure e stato
Temperatura, umidità, stato di accensione, programmazione oraria del termostato e, dove presente il sensore, tensione, corrente e consumo di energia. Sono i dati che rendono il servizio ciò che è, ma sono anche quelli da cui si deduce la tua presenza in casa: non li usiamo per nessun altro scopo e non li cediamo a nessuno.
Dati tecnici di collegamento
Cookie di sessione, token per il "Ricordami", e la registrazione dei dispositivi su cui hai attivato le notifiche. I registri del server conservano temporaneamente indirizzi IP e richieste, per sicurezza e diagnosi dei guasti.
Acquisti
Quando il negozio sarà attivo: cosa hai ordinato, importo, stato del pagamento e un riferimento alla transazione. I dati della carta non passano mai dai nostri sistemi: li gestisce direttamente il fornitore del pagamento, e noi riceviamo solo l'esito.
Statistiche di visita
Solo sulle pagine pubbliche e solo se le accetti. Vedi la pagina sui cookie.
Perché li trattiamo, e a quale titolo
| Finalità | Base giuridica |
|---|---|
| Creare il tuo account e farti accedere | Esecuzione del contratto |
| Far funzionare i dispositivi e mostrarti stato e misure | Esecuzione del contratto |
| Avvisarti se un dispositivo non risponde o supera una soglia | Esecuzione del contratto |
| Distribuire aggiornamenti del firmware | Obbligo di sicurezza del prodotto e legittimo interesse |
| Gestire ordini e pagamenti | Esecuzione del contratto e obblighi fiscali |
| Proteggere il servizio da abusi e accessi non autorizzati | Legittimo interesse |
| Capire come viene visitato il sito | Consenso, revocabile in ogni momento |
Non usiamo i tuoi dati per profilazione pubblicitaria e non li vendiamo a nessuno.
Dove finiscono
Tutto gira su un server che controlliamo noi, ospitato in Europa. I dati non lasciano l'Unione Europea, con l'eccezione indicata più sotto per le statistiche.
| Fornitore | Cosa fa |
|---|---|
| Hetzner Online GmbH | Ospita il server, il database e il sistema di messaggistica dei dispositivi (Germania) |
| Aruba S.p.A. | Registrazione del dominio e caselle email (Italia) |
| Google Ireland Ltd. | Statistiche di visita, solo con il tuo consenso. Alcuni dati possono raggiungere gli Stati Uniti |
| Stripe Payments Europe Ltd. | Pagamenti, quando il negozio sarà attivo |
| Google, Apple, Mozilla | Recapito delle notifiche push, se le attivi: passano dal servizio del tuo browser |
Per quanto tempo li teniamo
| Dato | Durata |
|---|---|
| Account e dispositivi | Finché tieni l'account. Alla cancellazione vengono rimossi |
| Token "Ricordami" | 30 giorni, o fino al logout |
| Misure e storico consumi | Finché il dispositivo è associato al tuo account |
| Registrazione per le notifiche | Finché non le disattivi o disinstalli l'app |
| Ordini e documenti fiscali | 10 anni, come impone la legge |
| Registri del server | Poche settimane |
| Statistiche di visita | Secondo le impostazioni di conservazione del servizio, comunque non oltre 14 mesi |
Con chi sono condivisi
Se accetti l'invito a una casa condivisa, o se inviti qualcuno nella tua, quella persona vede i dispositivi di quella casa e le relative misure. È l'unico caso in cui i tuoi dati diventano visibili a un altro utente, e succede solo per tua scelta esplicita.
Al di fuori di questo, accedono ai dati solo i fornitori elencati sopra, per la sola parte che gli compete.
Come proteggiamo i dati
- Tutto il traffico del sito viaggia cifrato, e lo stesso vale per la comunicazione con i dispositivi.
- Ogni dispositivo ha credenziali proprie e può scrivere e leggere solo sui propri canali: non può vedere quelli di nessun altro.
- Le password sono conservate solo come impronta crittografica.
- Il database non è raggiungibile da internet ed esiste una copia di sicurezza giornaliera.
Nessun sistema è inviolabile. Se dovesse verificarsi una violazione che mette a rischio i tuoi diritti, te lo comunicheremo e informeremo il Garante, come previsto dalla legge.
I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da un altro servizio, oppure opporti a un trattamento fondato sul legittimo interesse.
Due cose puoi farle da solo, subito, dal tuo profilo:
- Scaricare i tuoi dati in un file, dalla sezione Dati del profilo.
- Disattivare l'account, sempre da lì. La disattivazione blocca l'accesso ma conserva i dati: per la cancellazione definitiva scrivici, e la eseguiamo entro 30 giorni.
Per ogni richiesta: info@vestafacile.it
Se ritieni che il trattamento non sia corretto puoi rivolgerti al Garante per la protezione dei dati personali.
Minori
Il servizio non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati.
Modifiche
Se cambieremo questa informativa aggiorneremo la data in cima. Se il cambiamento sarà rilevante te lo diremo dentro il sito, senza aspettare che te ne accorga.
← Torna al sito