Tato smlouva o zpracování osobních údajů („Smlouva“) upravuje v souladu s článkem 28 GDPR, jak Nubbo zpracovává osobní údaje, které prostřednictvím služby spravujete, když ji používáte jako podnikatel nebo profesionál. Je součástí Obchodních podmínek, které na ni odkazují a které přijímáte při registraci. Přijímáte ji používáním Nubbo.
1. Strany a role
- Správce: vy, jako držitel účtu Nubbo, dále jen „uživatel“.
- Zpracovatel: Gonzalo Vasco López, NIF ES34884272B, s adresou Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Španělsko, provozovatel Nubbo, dále jen „Nubbo“.
Tato Smlouva se nevztahuje na údaje, jejichž správcem je Nubbo: údaje vašeho vlastního účtu, údaje, které zpracovává pro vlastní bezpečnost a prevenci zneužití, údaje jeho agregovaného měření bez cookies, záznamy o doručení a seznam potlačených adres u e-mailů, které odesílá vaším jménem, a identifikaci uživatelů Nubbo, kteří navštíví vaše zdroje přihlášeni, popsané v Zásadách ochrany osobních údajů.
2. Předmět a doba trvání
Předmětem Smlouvy je zpracování osobních údajů nezbytné k tomu, aby vám byla poskytována služba Nubbo popsaná v Obchodních podmínkách. Trvá po dobu, kdy máte účet, a poté až do vymazání údajů způsobem uvedeným v oddílu 11.
3. Povaha a účel zpracování
Nubbo zpracovává údaje pouze za účelem poskytování služby vám. Zpracování spočívá v: ukládání indexu vašich souborů (názvy, cesty, velikosti a typy); generování předem podepsaných URL, s nimiž soubory putují přímo mezi prohlížečem a vaším úložištěm; zveřejňování a poskytování vašich sdílených odkazů, galerií, žádostí o soubory a vložených widgetů; zaznamenávání návštěv, stažení, lajků, komentářů a nahrání jejich návštěvníků a zobrazování jejich statistik vám; odesílání pozvánek, doručení, připomínek a hesel e-mailem vaším jménem; efemérním čtení obsahu souborů za účelem generování náhledů, velikostí pro galerie a vodoznaků a provádění vašich automatizací; a, pouze pokud k tomu dáte souhlas, odesílání obsahu nezbytného pro to, oč požádáte, do Nubbo AI.
4. Subjekty údajů a kategorie údajů
Subjekty údajů: návštěvníci vašich odkazů, galerií, žádostí o soubory a vložených widgetů; osoby, které pozvete nebo kterým něco pošlete; osoby, jejichž údaje se objevují ve vašich souborech, v jejich názvech nebo ve vašich konverzacích s Nubbo AI; a jakákoli další osoba, jejíž údaje se rozhodnete zpracovávat pomocí Nubbo.
Kategorie údajů: identifikační a kontaktní údaje (jméno a e-mail); údaje o používání vašich zdrojů (návštěvy, stažení, lajky, komentáře, vyhledávání a nahrání); identifikátor návštěvníka, který se každý den mění, odvozený z IP adresy a prohlížeče, země a typ zařízení; metadata souborů (názvy, cesty, velikosti a typy); obsah souborů, zpracovávaný efemérně; a údaje, které uvedete ve svých souborech a textech.
Zvláštní kategorie: Nubbo není určeno ke zpracování zvláštních kategorií údajů (článek 9 GDPR). Pokud je v Nubbo ukládáte, musíte zajistit, že existuje právní základ, který to umožňuje. K jejich ochraně vám doporučujeme šifrování zero-knowledge, při němž Nubbo nemůže číst obsah ani názvy vašich souborů. Mějte na paměti, že pokud některý z těchto souborů odešlete do Nubbo AI, jeho obsah se zpracuje, aby vám mohla odpovědět (oddíl 9 Zásad ochrany osobních údajů).
5. Doložené pokyny
Nubbo zpracovává údaje pouze na základě vašich doložených pokynů. Tyto pokyny tvoří způsob, jakým službu používáte, a její nastavení (co nahráváte, sdílíte, zveřejňujete, odesíláte, automatizujete nebo o co žádáte Nubbo AI). Nubbo nezpracovává údaje pro vlastní účely. Pokud by mu právo Evropské unie nebo členského státu ukládalo zpracovávat je jinak, oznámí vám to předem, ledaže to toto právo zakazuje. Pokud Nubbo usoudí, že pokyn porušuje předpisy o ochraně osobních údajů, neprodleně vás o tom informuje.
6. Důvěrnost
Osoby oprávněné Nubbo ke zpracování údajů jsou zavázány k zachování jejich důvěrnosti, a to výslovným závazkem nebo zákonnou povinností.
7. Zabezpečení
Nubbo uplatňuje technická a organizační opatření podle článku 32 GDPR popsaná v Příloze I a může je zlepšovat, pokud tím nesníží úroveň ochrany.
8. Dílčí zpracovatelé
- Udělujete Nubbo obecné povolení zapojit dílčí zpracovatele ze seznamu subzpracovatelů. Tento seznam zahrnuje také poskytovatele, kteří zpracovávají pouze údaje, jejichž správcem je Nubbo, jako je Creem.
- Nubbo uzavírá s každým dílčím zpracovatelem smlouvu, která mu ukládá stejné povinnosti v oblasti ochrany osobních údajů jako tato Smlouva, s dostatečnými zárukami, v souladu s článkem 28.4 GDPR, a nadále vám odpovídá za jejich plnění.
- Před přidáním nebo nahrazením dílčího zpracovatele Nubbo aktualizuje seznam a oznámí to e-mailem nebo v aplikaci bez zbytečného odkladu a nejméně 10 dní předem.
- Proti změně můžete vznést námitku z oprávněných důvodů ochrany osobních údajů na adrese [email protected]. Pokud nenajdeme řešení, můžete službu ukončit smazáním účtu dříve, než změna začne platit, a my vám vrátíme poměrnou část toho, co jste zaplatili předem a nevyužili.
9. Součinnost
- Práva subjektů údajů: Nubbo vám pomáhá je vyřizovat pomocí funkcí služby (zobrazení, export, deaktivace a smazání vašich zdrojů; smazáním zdroje se smažou údaje jeho návštěvníků), a pokud to nestačí, odpovídáním na vaše žádosti e-mailem. Pokud se subjekt údajů obrátí na Nubbo, Nubbo vám jeho žádost bez zbytečného odkladu předá.
- Zabezpečení, porušení, posouzení vlivu a předchozí konzultace: Nubbo vám pomůže plnit články 32 až 36 GDPR s ohledem na povahu zpracování a informace, které má k dispozici: opatřeními z Přílohy I, ohlašováním porušení podle oddílu 10 a poskytnutím informací, které potřebujete pro posouzení vlivu nebo předchozí konzultaci s dozorovým úřadem.
10. Porušení zabezpečení
Pokud u Nubbo dojde k porušení zabezpečení, které se týká údajů zpracovávaných vaším jménem, ohlásí vám ho bez zbytečného odkladu a v každém případě nejpozději do 48 hodin od okamžiku, kdy se o něm dozví, e-mailem na adresu vašeho účtu. Ohlášení bude obsahovat informace podle článku 33.3 GDPR, které má Nubbo v daném okamžiku k dispozici, a zbytek Nubbo doplní, jakmile je bude mít.
11. Ukončení zpracování
Před smazáním účtu si můžete stáhnout svá data v Nastavení › Profil. Po smazání účtu jsou údaje uchovávány po dobu 30denní ochranné lhůty, pokud nezvolíte okamžité smazání, a poté jsou vymazány. Mohou zůstat až 14 dní v zálohách, než budou vymazány. Soubory ve vašem úložišti jsou vaše a Nubbo je nemaže, s výjimkou náhledů a verzí, které v něm vytvořilo. To vše, ledaže předpis ukládá některé údaje uchovat.
V rámci minimalizace obsahuje export pseudonymizované údaje návštěvníků a příjemců (maskované e-maily, jména zkrácená na iniciálu a aliasy místo identifikátorů relací). Jako správce těchto údajů je můžete zobrazit v aplikaci nebo nás požádat o úplnou verzi na adrese [email protected] a my vám ji poskytneme nejpozději do jednoho měsíce.
12. Audit
Nubbo vám poskytuje informace nezbytné k doložení dodržování této Smlouvy: tento dokument, Zásady ochrany osobních údajů, seznam subzpracovatelů a písemné odpovědi na vaše oprávněné dotazy. Pokud to vyžaduje dozorový úřad nebo tyto informace k doložení souladu nestačí, dohodneme se s vámi na přiměřeném auditu, který provedete vy nebo vámi určený auditor, na vaše náklady, s dostatečným předstihem, s povinností mlčenlivosti a bez přístupu k údajům jiných uživatelů.
13. Mezinárodní předávání
Nubbo předává údaje mimo Evropský hospodářský prostor pouze dílčím zpracovatelům ze seznamu a se zárukami podle kapitoly V GDPR, které jsou v něm uvedeny: standardními smluvními doložkami schválenými Evropskou komisí a případně EU-U.S. Data Privacy Framework.
14. Odpovědnost
Odpovědnost každé strany se řídí oddílem o omezení odpovědnosti v Obchodních podmínkách, aniž je dotčena odpovědnost vůči subjektům údajů stanovená v článku 82 GDPR.
15. Přednost a rozhodné právo
V oblasti ochrany osobních údajů má tato Smlouva přednost před Obchodními podmínkami. V ostatním se použijí Obchodní podmínky, včetně v nich uvedeného rozhodného práva a soudní příslušnosti.
Příloha I. Bezpečnostní opatření
- Šifrování AES-256-GCM přístupových údajů vašich bucketů, tajných klíčů dvoufázového ověření a konverzací s Nubbo AI, s klíčem uloženým mimo databázi.
- Volitelné šifrování zero-knowledge ve vašem prohlížeči, při němž Nubbo nemůže číst obsah ani názvy šifrovaných souborů, ledaže sami odešlete konkrétní soubor do Nubbo AI (oddíl 9 Zásad ochrany osobních údajů).
- Hesla uložená jako hash bcrypt.
- Volitelné dvoufázové ověření (TOTP) s obnovovacími kódy.
- Soubory putují přímo mezi prohlížečem a vaším úložištěm pomocí předem podepsaných URL; server čte obsah pouze efemérně, bez jeho uchovávání.
- Komunikace šifrovaná pomocí HTTPS (TLS 1.2 nebo vyšší) a webové servery dostupné pouze přes ochrannou síť Cloudflare.
- Relace s automatickým vypršením, správa aktivních relací a upozornění na přihlášení z nového zařízení.
- Záznam aktivity účtu a přístupů k tomu, co je sdíleno s lidmi.
- Omezení počtu požadavků podle IP adresy a captcha ve formulářích.
- Zálohy databáze (průběžné, denní a noční), šifrované před opuštěním serveru a uchovávané v Evropské unii po dobu 14 dní. Obnova se testuje každý týden.
- Servery a databáze v Evropské unii, dostupné pouze přes privátní síť; přístup k produkci omezený na provozovatele a oprávněné osoby, s nejnižšími nezbytnými oprávněními.
Příloha II. Dílčí zpracovatelé
Aktuální seznam dílčích zpracovatelů s jejich účelem, údaji, které zpracovávají, umístěním a zárukami je na stránce subzpracovatelů.
Kontakt
S jakýmkoli dotazem k této Smlouvě pište na adresu [email protected].