Настоящото споразумение за обработване на данни („Споразумението“) урежда съгласно член 28 от ОРЗД как Nubbo обработва личните данни, които управлявате чрез услугата, когато я използвате като фирма или професионалист. То е част от Общите условия, които препращат към него и които приемате при регистрацията. Приемате го, като използвате Nubbo.
1. Страни и роли
- Администратор: вие, като титуляр на акаунта в Nubbo, наричан по-долу „потребителят“.
- Обработващ лични данни: Gonzalo Vasco López, NIF ES34884272B, с адрес Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Испания, титуляр на Nubbo, наричан по-долу „Nubbo“.
Настоящото Споразумение не се прилага за данните, за които Nubbo е администратор: данните на собствения ви акаунт, тези, които обработва за собствената си сигурност и предотвратяване на злоупотреби, тези от своето обобщено измерване без бисквитки, регистрите за доставка и списъка за потискане на имейлите, които изпраща от ваше име, и идентифицирането на потребителите на Nubbo, които посещават вашите ресурси, докато са влезли в профила си, описани в Политиката за поверителност.
2. Предмет и срок
Предмет на Споразумението е обработването на лични данни, необходимо, за да ви се предоставя услугата Nubbo, описана в Общите условия. То е в сила, докато поддържате акаунта си, и след това до изтриването на данните, както е посочено в раздел 11.
3. Естество и цел на обработването
Nubbo обработва данните единствено, за да ви предоставя услугата. Обработването се състои в: съхраняване на индекса на вашите файлове (имена, пътища, размери и типове); генериране на предварително подписаните URL адреси, чрез които файловете се движат директно между браузъра и вашето хранилище; публикуване и обслужване на вашите споделени връзки, галерии, заявки за файлове и вградени елементи; регистриране на посещенията, изтеглянията, харесванията, коментарите и качванията на техните посетители и показване на статистиката им; изпращане от ваше име по имейл на покани, доставки, напомняния и пароли; ефимерно четене на съдържанието на файловете за генериране на миниатюри, размери за галерии и водни знаци и за изпълнение на вашите автоматизации; и, само ако дадете съгласието си, изпращане до Nubbo AI на съдържанието, необходимо за това, което му поискате.
4. Субекти на данни и категории данни
Субекти на данни: посетителите на вашите връзки, галерии, заявки за файлове и вградени елементи; лицата, които каните или на които изпращате нещо; лицата, чиито данни се съдържат във вашите файлове, в имената им или в разговорите ви с Nubbo AI; и всяко друго лице, чиито данни решите да обработвате с Nubbo.
Категории данни: идентификационни данни и данни за контакт (име и имейл); данни за използването на вашите ресурси (посещения, изтегляния, харесвания, коментари, търсения и качвания); идентификатор на посетителя, който се сменя всеки ден, извлечен от IP адреса и браузъра, държавата и типа устройство; метаданни на файловете (имена, пътища, размери и типове); съдържанието на файловете, обработвано ефимерно; и данните, които включвате във вашите файлове и текстове.
Специални категории: Nubbo не е предназначен за обработване на специални категории данни (член 9 от ОРЗД). Ако ги съхранявате в Nubbo, трябва да се уверите, че съществува правно основание, което го позволява. За да ги защитите, ви препоръчваме криптирането zero-knowledge, при което Nubbo не може да чете нито съдържанието, нито имената на вашите файлове. Имайте предвид, че ако изпратите някой от тези файлове до Nubbo AI, съдържанието му се обработва, за да ви бъде отговорено (раздел 9 от Политиката за поверителност).
5. Документирани инструкции
Nubbo обработва данните единствено по вашите документирани инструкции. Начинът, по който използвате услугата, и нейната конфигурация (какво качвате, споделяте, публикувате, изпращате, автоматизирате или искате от Nubbo AI) представляват тези инструкции. Nubbo не обработва данните за собствени цели. Ако правна норма на Европейския съюз или на държава членка го задължи да ги обработва по друг начин, той ще ви уведоми предварително, освен ако тази норма не го забранява. Ако Nubbo счита, че дадена инструкция нарушава законодателството за защита на данните, незабавно ще ви информира.
6. Поверителност
Лицата, оправомощени от Nubbo да обработват данните, са задължени да опазват тяхната поверителност по силата на изрично поето задължение или на законово задължение.
7. Сигурност
Nubbo прилага техническите и организационните мерки по член 32 от ОРЗД, описани в Приложение I, и може да ги подобрява, при условие че не намаляват нивото на защита.
8. Подизпълнители
- Давате на Nubbo общо разрешение да използва подизпълнителите от списъка с подизпълнители. Този списък включва и доставчици, които обработват само данни, за които Nubbo е администратор, като Creem.
- Nubbo сключва с всеки подизпълнител договор, който му налага същите задължения за защита на данните като настоящото Споразумение, с достатъчни гаранции, съгласно член 28, параграф 4 от ОРЗД, и продължава да носи отговорност пред вас за изпълнението им.
- Преди да добави или замени подизпълнител, Nubbo ще актуализира списъка и ще уведоми за това по имейл или в приложението без забавяне и най-малко 10 дни предварително.
- Можете да възразите срещу промяната по основателни причини, свързани със защитата на данните, като пишете на [email protected]. Ако не намерим решение, можете да прекратите услугата, като изтриете акаунта си, преди промяната да влезе в сила, и ще ви възстановим пропорционалната част от платеното предварително и неизползвано.
9. Съдействие
- Права на субектите на данни: Nubbo ви помага да ги удовлетворявате с функциите на услугата (преглед, експортиране, деактивиране и изтриване на вашите ресурси; при изтриване на ресурс се изтриват данните на посетителите му) и, ако те не са достатъчни, като отговаря на вашите искания по имейл. Ако субект на данни се обърне към Nubbo, Nubbo ще ви препрати искането без забавяне.
- Сигурност, нарушения, оценки на въздействието и предварителни консултации: Nubbo ще ви помага да спазвате членове 32 до 36 от ОРЗД, като отчита естеството на обработването и информацията, с която разполага: с мерките от Приложение I, с уведомяването за нарушения по раздел 10 и като ви предоставя информацията, от която се нуждаете за оценка на въздействието или за предварителна консултация с надзорния орган.
10. Нарушения на сигурността
Ако при Nubbo възникне нарушение на сигурността, което засяга данните, обработвани от ваше име, той ще ви уведоми без ненужно забавяне и във всички случаи в срок до 48 часа, след като узнае за него, по имейл на адреса на вашия акаунт. Уведомлението ще съдържа информацията по член 33, параграф 3 от ОРЗД, с която разполага в този момент, а Nubbo ще допълни останалата веднага щом я получи.
11. Край на обработването
Преди да изтриете акаунта си, можете да изтеглите данните си от Настройки › Профил. При изтриване на акаунта данните се пазят през гратисния период от 30 дни, освен ако не изберете незабавно изтриване, след което се изтриват. Те могат да останат до 14 дни в резервните копия, преди да бъдат изтрити. Файловете във вашето хранилище са ваши и Nubbo не ги изтрива, с изключение на миниатюрите и версиите, които е генерирал в него. Всичко това, освен ако правна норма не задължава някои данни да се съхраняват.
С оглед на свеждането на данните до минимум експортът предоставя псевдонимизирани данните на посетителите и получателите (маскирани имейли, имена, съкратени до първата буква, и псевдоними вместо идентификатори на сесии). Като администратор на тези данни можете да ги видите в приложението или да поискате пълната версия на [email protected] и ще ви я предоставим в срок до един месец.
12. Одит
Nubbo ви предоставя информацията, необходима, за да се докаже спазването на настоящото Споразумение: този документ, Политиката за поверителност, списъка с подизпълнители и писмените отговори на вашите основателни запитвания. Ако надзорен орган го изисква или тази информация не е достатъчна, за да се докаже съответствието, ще договорим с вас разумен одит, извършен от вас или от одитор, определен от вас, за ваша сметка, с достатъчно предварително уведомление, със задължение за поверителност и без достъп до данни на други потребители.
13. Международни предавания
Nubbo предава данни извън Европейското икономическо пространство само на подизпълнителите от списъка и с гаранциите по глава V от ОРЗД, посочени в него: стандартни договорни клаузи, одобрени от Европейската комисия, и, когато е приложимо, EU-U.S. Data Privacy Framework.
14. Отговорност
Отговорността на всяка страна се урежда от раздела за ограничаване на отговорността в Общите условия, без да се засяга отговорността към субектите на данни, установена в член 82 от ОРЗД.
15. Предимство и приложимо право
По въпросите на защитата на данните настоящото Споразумение има предимство пред Общите условия. За всичко останало се прилагат Общите условия, включително приложимото в тях право и юрисдикция.
Приложение I. Мерки за сигурност
- Криптиране с AES-256-GCM на идентификационните данни на вашите bucket-и, тайните ключове за двуфакторно удостоверяване и разговорите с Nubbo AI, като ключът се пази извън базата данни.
- Незадължително криптиране zero-knowledge във вашия браузър, при което Nubbo не може да чете съдържанието, нито имената на криптираните файлове, освен ако самите вие не изпратите конкретен файл до Nubbo AI (раздел 9 от Политиката за поверителност).
- Пароли, съхранявани с bcrypt хеш.
- Незадължително двуфакторно удостоверяване (TOTP), с кодове за възстановяване.
- Файловете се движат директно между браузъра и вашето хранилище чрез предварително подписани URL адреси; сървърът чете съдържание само ефимерно, без да го съхранява.
- Комуникации, криптирани с HTTPS (TLS 1.2 или по-нова версия), и уеб сървъри, достъпни само през защитната мрежа на Cloudflare.
- Сесии с автоматично изтичане, управление на активните сесии и известие при вход от ново устройство.
- Регистър на активността на акаунта и на достъпа до споделеното с хора.
- Ограничаване на заявките по IP адрес и captcha във формулярите.
- Резервни копия на базата данни (непрекъснати, ежедневни и нощни), криптирани преди да напуснат сървъра и съхранявани в Европейския съюз в продължение на 14 дни. Възстановяването се тества всяка седмица.
- Сървъри и база данни в Европейския съюз, достъпни само през частна мрежа; достъпът до производствената среда е ограничен до титуляря и оправомощените лица, с минимално необходимите привилегии.
Приложение II. Подизпълнители
Актуалният списък с подизпълнители, с тяхната цел, данните, които обработват, местоположението и гаранциите им, се намира на страницата с подизпълнители.
Контакт
За всякакви въпроси относно настоящото Споразумение пишете на [email protected].