Informativa sulla Privacy - App Zamnesia Grow Control
Ultimo aggiornamento: 25 May 2026
Versione: 1.0
1. Chi siamo
La presente Informativa sulla Privacy illustra come raccogliamo, utilizziamo e proteggiamo i Suoi dati personali quando utilizza l'App Zamnesia Grow Control.
Titolare del trattamento:
Just Amazing BV
Operante con il nome commerciale: Zamnesia
KvK: 54983045
P. IVA: NL851516166B01
Indirizzo: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Telefono: +31 (0)20 722 07 17
Contatti: https://zamnesia.zendesk.com/hc/en-001/requests/new
2. Quali dati raccogliamo
2.1. Dati dell'account
| Dato | Finalità | Quando viene raccolto |
|---|---|---|
| Indirizzo email | Creazione dell'account, accesso, reimpostazione della password, comunicazioni | Registrazione |
| Password (con hash) | Autenticazione | Registrazione |
| Nome visualizzato (facoltativo) | Personalizzazione | Configurazione del profilo |
| Nome/i del dispositivo assegnato/i da Lei | Identificazione del dispositivo all'interno dell'App | Configurazione del dispositivo |
2.2. Dati del dispositivo e dei sensori
| Dato | Finalità | Quando viene raccolto |
|---|---|---|
ID del dispositivo (zamnesia-grow-XXXX) |
Identificare e comunicare con il Suo controller | Configurazione del dispositivo |
| Indirizzo MAC | Identificazione del dispositivo durante il provisioning BLE | Configurazione del dispositivo |
| Letture di temperatura | Visualizzazione nell'App, attivazione di automazioni/avvisi | Continuamente, in tempo reale |
| Letture di umidità | Visualizzazione nell'App, attivazione di automazioni/avvisi | Continuamente, in tempo reale |
| Stato dei canali (on/off, velocità, % di dimmerazione) | Visualizzare lo stato attuale del dispositivo, cronologia | Ad ogni variazione |
| Configurazioni di programmazione/timer | Memorizzare e sincronizzare le Sue impostazioni di automazione | Ad ogni variazione |
| Versione del firmware | Visualizzazione nell'App, verifica degli aggiornamenti | All'avvio del dispositivo |
| Stato online/offline del dispositivo | Visualizzare lo stato di connettività | Ad ogni variazione |
| Eventi di errore | Diagnostica, assistenza | Al verificarsi |
2.3. Dati di rete e di provisioning
| Dato | Finalità | Quando viene raccolto |
|---|---|---|
| SSID WiFi | Visualizzare la rete connessa, flusso di configurazione | Durante il provisioning |
| Password WiFi | Inviata al dispositivo durante la configurazione BLE - non memorizzata da noi | Solo durante il provisioning |
| Indirizzo IP | Comunicazione con il server, sicurezza | Ad ogni connessione API/MQTT |
2.4. Dati di utilizzo dell'App
| Dato | Finalità | Quando viene raccolto |
|---|---|---|
| Versione dell'App | Compatibilità, assistenza | All'avvio dell'app |
| Sistema operativo e tipo di dispositivo | Compatibilità, assistenza, diagnostica dei crash | All'avvio dell'app |
| Segnalazioni di crash (se abilitate) | Correzione di bug, miglioramento della stabilità | Al verificarsi del crash |
2.5. Dati che NON raccogliamo
- Dati di localizzazione (GPS)
- Contatti o rubrica
- Foto, dati di fotocamera o microfono
- Dati finanziari o di pagamento (App Store/Google Play gestiscono i pagamenti)
- Numero di servizio del cittadino olandese (BSN)
- Dati sanitari o dati biometrici
3. Perché trattiamo i Suoi dati e la nostra base giuridica
Ai sensi del GDPR, è necessaria una base giuridica per ciascuna attività di trattamento:
| Attività di trattamento | Base giuridica (Art. 6 GDPR) | Dettagli |
|---|---|---|
| Creazione dell'account e autenticazione | Esecuzione del contratto (Art. 6(1)(b)) | Necessario per fornirLe il servizio |
| Configurazione del dispositivo e provisioning (BLE/WiFi) | Esecuzione del contratto (Art. 6(1)(b)) | Necessario per connettere il Suo dispositivo |
| Raccolta e visualizzazione dei dati dei sensori | Esecuzione del contratto (Art. 6(1)(b)) | Funzionalità essenziale dell'App |
| Memorizzazione di programmazioni e automazioni | Esecuzione del contratto (Art. 6(1)(b)) | Funzionalità essenziale dell'App |
| Invio di notifiche e avvisi | Esecuzione del contratto (Art. 6(1)(b)) | Funzionalità che Lei abilita nell'App |
| Email di reimpostazione della password | Esecuzione del contratto (Art. 6(1)(b)) | Necessario per mantenere l'accesso all'account |
| Supporto tecnico (accesso ai dati del dispositivo quando ci contatta) | Esecuzione del contratto (Art. 6(1)(b)) | Necessario per diagnosticare e risolvere problemi |
| Distribuzione degli aggiornamenti del firmware | Legittimo interesse (Art. 6(1)(f)) | Mantenere il Suo dispositivo sicuro e funzionante |
| Segnalazioni di crash e diagnostica | Legittimo interesse (Art. 6(1)(f)) | Migliorare la stabilità dell'app e correggere i bug |
| Monitoraggio della sicurezza (rilevamento di abusi) | Legittimo interesse (Art. 6(1)(f)) | Proteggere il servizio e gli altri utenti |
| Comunicazioni di servizio (ad es. interruzioni) | Legittimo interesse (Art. 6(1)(f)) | InformarLa su eventi che incidono sul servizio |
Non trattiamo i Suoi dati sulla base del consenso per alcuna funzionalità essenziale. Qualora introducessimo funzionalità facoltative che richiedono il consenso (ad es. analitiche, marketing), Le chiederemo separatamente il Suo consenso esplicito e Lei potrà revocarlo in qualsiasi momento.
4. Chi ha accesso ai Suoi dati
4.1. All'interno di Just Amazing BV
Solo il personale autorizzato ha accesso ai dati personali, limitatamente a quanto necessario per il proprio ruolo:
| Ruolo | Accesso |
|---|---|
| Assistenza clienti | Dati dell'account, stato del dispositivo - solo quando ci contatta |
| Team di sviluppo | Diagnostiche e segnalazioni di crash anonimizzate/aggregate |
4.2. Responsabili del trattamento terzi
Ci avvaliamo dei seguenti fornitori di servizi terzi che trattano i dati per nostro conto:
| Fornitore | Finalità | Ubicazione | Garanzie |
|---|---|---|---|
| Amazon Web Services (AWS) | Broker MQTT (iot.zamnesia.io), hosting delle API, archiviazione dei dati |
UE (eu-west-1, Irlanda) | Accordo sul trattamento dei dati |
| Splio (splio.com) | Email di verifica dell'account, reimpostazione della password e notifiche di servizio (tramite relay SMTP di Splio) | UE (Francia) | Accordo sul trattamento dei dati |
| Apple Inc. e Google LLC (App Store / Google Play) | Titolari del trattamento autonomi per la distribuzione dell'app e la gestione degli account sulle rispettive piattaforme. Le loro informative sulla privacy si applicano ai dati degli account App Store / Play Store. | USA | EU-US Data Privacy Framework |
| Servizi diagnostici di Apple / Google (solo se abilitati) | Responsabili del trattamento per la segnalazione di crash e la diagnostica delle prestazioni relative all'App | USA | EU-US Data Privacy Framework |
Abbiamo in essere Accordi sul Trattamento dei Dati (DPA) con tutti i responsabili del trattamento terzi.
4.3. Ciò che NON facciamo
- Vendere i Suoi dati personali a terzi
- Condividere i Suoi dati con inserzionisti
- Utilizzare i Suoi dati per profilazione o processi decisionali automatizzati
- Trasferire i Suoi dati al di fuori dell'UE/SEE senza adeguate garanzie (Clausole Contrattuali Standard o decisione di adeguatezza)
5. Per quanto tempo conserviamo i Suoi dati
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati dell'account | Fino all'eliminazione dell'account |
| Letture dei sensori (temperatura, umidità) | 12 mesi a scorrimento |
| Log di errori/eventi | 6 mesi a scorrimento |
| Stato del dispositivo e cronologia dei canali | 12 mesi a scorrimento |
| Configurazioni di programmazione | Fino alla loro eliminazione o all'eliminazione dell'account |
| Segnalazioni di crash | 6 mesi |
| SSID WiFi | Fino allo scollegamento del dispositivo o all'eliminazione dell'account |
| Indirizzo MAC (controller) | Mentre il dispositivo è collegato al Suo account |
| Log del server/di sicurezza (indirizzi IP) | 3 mesi |
Al termine del periodo di conservazione, i dati vengono automaticamente e permanentemente cancellati.
Quando elimina il Suo account, tutti i Suoi dati personali e i dati del dispositivo associati vengono permanentemente cancellati entro 30 giorni.
6. Come proteggiamo i Suoi dati
| Misura | Dettagli |
|---|---|
| Crittografia in transito | TLS 1.2+ per tutte le comunicazioni API e MQTT |
| Crittografia a riposo | Crittografia del database sui server cloud |
| Autenticazione | Token JWT con scadenza; password memorizzate utilizzando hashing bcrypt |
| Provisioning BLE | Protocollo BluFi crittografato |
| Credenziali WiFi | Inviate direttamente al dispositivo via BLE - mai memorizzate sui nostri server |
| Controllo degli accessi | Accesso basato sui ruoli; principio del minimo privilegio |
| Monitoraggio | Avvisi automatizzati per tentativi di accesso non autorizzati |
7. I Suoi diritti ai sensi del GDPR
Lei dispone dei seguenti diritti relativi ai Suoi dati personali:
| Diritto | In cosa consiste | Come esercitarlo |
|---|---|---|
| Accesso (Art. 15) | Richiedere una copia di tutti i dati personali che deteniamo su di Lei | Invii una richiesta tramite https://zamnesia.zendesk.com/hc/en-001/requests/new, oppure utilizzi l'esportazione dei dati nell'App |
| Rettifica (Art. 16) | Correggere dati inesatti | Aggiorni nell'App, oppure invii una richiesta tramite https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Cancellazione (Art. 17) | Richiedere la cancellazione dei Suoi dati ("diritto all'oblio") | Elimini il Suo account nell'App, oppure invii una richiesta tramite https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Limitazione (Art. 18) | Limitare il trattamento durante la risoluzione di una controversia | Invii una richiesta tramite https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Portabilità dei dati (Art. 20) | Ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico (JSON/CSV) | Utilizzi l'esportazione dei dati nell'App, oppure invii una richiesta tramite https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Opposizione (Art. 21) | Opporsi al trattamento basato sul legittimo interesse | Invii una richiesta tramite https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Revoca del consenso | Revocare il consenso in qualsiasi momento (laddove il consenso sia la base giuridica) | Impostazioni nell'App, oppure invii una richiesta tramite https://zamnesia.zendesk.com/hc/en-001/requests/new |
Risponderemo alla Sua richiesta entro 30 giorni. Qualora ci occorra più tempo (fino a 60 giorni aggiuntivi per richieste complesse), La informeremo entro il periodo iniziale di 30 giorni.
L'esercizio dei Suoi diritti è gratuito, salvo che le richieste siano manifestamente infondate o eccessive.
8. I Suoi diritti ai sensi del Data Act dell'UE
Oltre ai Suoi diritti GDPR, il Data Act dell'UE (Regolamento 2023/2854) Le conferisce diritti specifici relativi ai dati generati dal Suo controller Zamnesia connesso:
- Accesso: Lei può accedere in qualsiasi momento, gratuitamente, a tutti i dati generati dal Suo dispositivo, tramite l'App
- Esportazione: Lei può scaricare i Suoi dati in formato JSON o CSV tramite Impostazioni > Esporta dati
- Condivisione: Lei può richiedere che condividiamo i dati del Suo dispositivo con un terzo di Sua scelta - invii una richiesta tramite https://zamnesia.zendesk.com/hc/en-001/requests/new
- Cancellazione: Lei può cancellare i dati del Suo dispositivo tramite l'App o eliminando il Suo account
9. Privacy dei minori
9.1. L'App non è destinata a utenti di età inferiore ai 18 anni. Ciò è coerente con la nostra politica di marchio più ampia e garantisce la piena capacità contrattuale ai sensi del diritto civile olandese (Articolo 1:234 del Burgerlijk Wetboek). Creando un account, Lei conferma di avere almeno 18 anni.
9.2. Ai fini del trattamento dei dati, l'età del consenso digitale ai sensi dell'Articolo 8 del GDPR (come recepito nell'Articolo 5 della UAVG olandese) è 16 anni. Non raccogliamo consapevolmente dati personali da chiunque sia al di sotto di tale soglia.
9.3. Se Lei è un genitore o tutore e ritiene che il Suo figlio ci abbia fornito dati personali senza il Suo consenso, La preghiamo di contattarci tramite https://zamnesia.zendesk.com/hc/en-001/requests/new. Cancelleremo tempestivamente tali dati.
10. Trasferimenti internazionali di dati
10.1. I Suoi dati sono principalmente memorizzati e trattati all'interno dell'Unione Europea / Spazio Economico Europeo (UE/SEE).
10.2. Qualora i dati siano trasferiti al di fuori dell'UE/SEE (ad es. a fornitori di servizi negli USA), assicuriamo un livello di protezione adeguato attraverso:
- L'EU-US Data Privacy Framework (per le società statunitensi certificate), oppure
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
10.3. Lei può richiedere una copia delle garanzie di trasferimento applicabili inviando una richiesta tramite https://zamnesia.zendesk.com/hc/en-001/requests/new.
11. Cookie e archiviazione locale
11.1. L'App non utilizza cookie.
11.2. L'App memorizza i seguenti dati localmente sul Suo dispositivo:
| Dato | Finalità | Base giuridica |
|---|---|---|
| Token di autenticazione (JWT) | Mantenerla connessa | Strettamente necessario |
| Credenziali MQTT | Mantenere la connessione al Suo dispositivo | Strettamente necessario (memorizzate in Android Keystore / iOS Keychain) |
| Preferenze utente (unità di temperatura, impostazioni delle notifiche) | Personalizzazione | Strettamente necessario |
| Dati dei sensori memorizzati in cache | Visualizzazione offline | Strettamente necessario |
Questa archiviazione locale è strettamente necessaria per il funzionamento dell'App e non richiede il consenso ai sensi dell'Articolo 5(3) della Direttiva ePrivacy.
12. Processo decisionale automatizzato
Non utilizziamo processi decisionali automatizzati né profilazione che producano effetti giuridici o effetti similmente significativi su di Lei (Articolo 22 GDPR).
Le funzionalità di automazione dell'App (programmazioni, soglie di temperatura, timer dei cicli) sono configurate interamente da Lei ed eseguite localmente sul Suo dispositivo. Si tratta di comandi al dispositivo controllati dall'utente, non di trattamento automatizzato di dati personali.
13. Modifiche a questa Informativa sulla Privacy
13.1. Potremmo aggiornare di volta in volta la presente Informativa sulla Privacy. La informeremo delle modifiche sostanziali tramite email o notifica in-app almeno 30 giorni prima della loro entrata in vigore.
13.2. La data di "Ultimo aggiornamento" in cima a questa pagina indica la revisione più recente.
13.3. La invitiamo a consultare periodicamente la presente Informativa sulla Privacy.
14. Reclami
Qualora Lei ritenga che stiamo trattando i Suoi dati illegalmente o che non abbiamo dato adeguato seguito alla Sua richiesta, ha il diritto di proporre reclamo all'Autorità olandese per la protezione dei dati:
Autoriteit Persoonsgegevens (AP)
Sito web: https://www.autoriteitpersoonsgegevens.nl
Telefono: +31 (0)88 1805 250
Indirizzo: Bezuidenhoutseweg 30, 2594 AV Den Haag, The Netherlands
Lei ha altresì il diritto di proporre reclamo all'autorità di controllo del Suo Paese di residenza, se diversa.
15. Contattaci
Per qualsiasi domanda sulla presente Informativa sulla Privacy o per esercitare i Suoi diritti:
Just Amazing BV
Contatti: https://zamnesia.zendesk.com/hc/en-001/requests/new
Telefono: +31 (0)20 722 07 17
Indirizzo: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Non siamo tenuti a nominare un Responsabile della Protezione dei Dati (DPO) ai sensi dell'Articolo 37 del GDPR, in quanto le nostre attività di trattamento non soddisfano i criteri di designazione obbligatoria (non effettuiamo trattamenti su larga scala di categorie particolari di dati, né monitoraggio sistematico su larga scala degli interessati). Le richieste in materia di privacy sono gestite dal nostro team compliance e possono essere inviate tramite il canale di contatto sopra indicato.