Zásady ochrany osobních údajů

1. Úvod

Nubbo je služba pro správu cloudového úložiště, které připojíte, z jediného panelu. V těchto zásadách vám vysvětlujeme, jaké osobní údaje zpracováváme, k jakému účelu, jak dlouho a jaká máte práva. Vztahují se na web nubbo.app, na aplikaci a na e-maily, které vám posíláme.

Pokud Nubbo používáte jako podnikatel nebo profesionál ke zpracování údajů jiných osob, uplatní se navíc smlouva o zpracování osobních údajů.

2. Správce osobních údajů

Provozovatel: Gonzalo Vasco López
NIF: ES34884272B
Adresa: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Španělsko
E-mail: [email protected]

Nubbo nejmenovalo pověřence pro ochranu osobních údajů, protože k tomu není povinno (čl. 37 GDPR a čl. 34 španělského zákona o ochraně osobních údajů, LOPDGDD).

3. Jaké údaje zpracováváme a k čemu

Váš účet. Vaše jméno, váš e-mail a vaše heslo, které ukládáme chráněné, spolu s údaji o vašich relacích (datum, IP adresa a prohlížeč) a vašimi předvolbami. Používáme je k vytvoření a správě vašeho účtu a k jeho ochraně před neoprávněným přístupem, například tak, že vás e-mailem upozorníme na přihlášení z nového zařízení. Pokud nahraješ profilovou fotku, uložíme její kopii 256 × 256 px jako údaj tvého účtu. Vidí ji vedle tvého jména lidé, se kterými v Nubbo sdílíš a kteří sdílejí s tebou, a také náš tým podpory. Smažeme ji, když ji odebereš nebo zrušíš účet; kopie uložené v prohlížečích a v naší síti vyprší nejpozději do jednoho dne. Pokud k projektu přidáš obrázek, stejně uložíme jeho kopii 256 × 256 px u projektu a smažeme ji, když ho odebereš nebo projekt smažeš.

Údaje o vašich bucketech a souborech. Přístupové údaje bucketů, které připojíte, jež ukládáme šifrované, a popisné údaje vašich souborů, například název nebo velikost, abychom vám je mohli zobrazit a spravovat je. Obsah vašich souborů neukládáme, přenáší se přímo mezi vaším zařízením a vaším poskytovatelem. Zpracováváme ho pouze dočasně, když to nějaká funkce vyžaduje.

Údaje o používání služby. Informace, které v Nubbo vytvoříte a nastavíte, například odkazy, galerie nebo automatizace, a jejich aktivita, stejně jako vaše účast v programu doporučení.

Platby. Platby zpracovává Creem: údaje o vaší kartě ani vaše bankovní údaje nikdy nevidíme ani neukládáme. Ukládáme váš tarif, vaše nákupy, vaše souhlasy při nákupu a případně odstoupení od smlouvy, refundace a spory, abychom mohli spravovat vaše předplatné a dodržovat předpisy na ochranu spotřebitele. Vaši IP adresu používáme k volbě měny, aniž bychom ji ukládali.

Komunikace. Posíláme vám oznámení o vašem účtu a službě, v aplikaci i e-mailem. Posíláme vám také novinky o Nubbo, které můžete odmítnout při registraci, vypnout v Nastavení › Oznámení nebo zrušit odkazem pro odhlášení v každém e-mailu. Tam můžete také povolit sledování otevření a kliknutí v našich e-mailech. Pokud nás kontaktujete, použijeme vaše zprávy k tomu, abychom vám pomohli.

Údaje o procházení a technické údaje. Měříme, jak se Nubbo používá, abychom ho zlepšovali, bez cookies a bez nástrojů třetích stran. Pokud přicházíte z jiného webu, uložíme jen jeho doménu. Zemi odhadujeme z IP adresy pomocí IP Geolocation by DB-IP, pod licencí CC BY 4.0. Respektujeme signály Do Not Track a Global Privacy Control vašeho prohlížeče: pokud je odesílá, vaše návštěva se do těchto statistik nezapočítává. Kromě toho zaznamenáváme chyby a některé technické údaje, abychom mohli opravovat chyby a udržovat službu bezpečnou.

Nubbo AI. Pokud ji zapnete, zpracováváme to, co jí pošlete, aby vám mohla odpovědět (vysvětlujeme to v oddílu 9).

Osoby, které pozvete. Pokud něco sdílíte s jinou osobou, její e-mail nám poskytnete vy.

Povinné jsou pouze tyto údaje: bez jména, e-mailu a hesla nemůžeme vytvořit váš účet a bez platebních údajů, které požaduje Creem, si nemůžete pořídit tarif.

4. Právní základ

Plnění smlouvy, kterou přijímáte při registraci: poskytovat vám službu, obsluhovat vás a účtovat tarify.
Právní povinnosti: uchovávat doklady o nákupu, vyřizovat vaše práva a uchovávat blokované fakturační údaje, když svůj účet smažete.
Náš oprávněný zájem: chránit službu a předcházet podvodům a zneužívání při nákupech, měřit bez cookies, jak se Nubbo používá, abychom ho zlepšovali, zjišťovat ze statistik Creem, jak se tarify prodávají, upozornit vás před smazáním nepoužívaného účtu, posílat vám novinky o Nubbo a bránit se proti možným nárokům. Můžete vznést námitku tím, že nám napíšete.
Váš souhlas: abyste mohli používat Nubbo AI a abychom věděli, zda otevíráte naše e-maily a klikáte na odkazy v nich. Můžete ho kdykoli odvolat v nastavení, jak je vysvětleno v oddílu 8.

5. Jak dlouho vaše údaje uchováváme

Vaše údaje uchováváme, dokud máte účet, s výjimkou těch, které dříve smažete. Údaje o aktivitě, používání a technické údaje se uchovávají jen po omezenou dobu, od několika dnů až po nejvýše 24 měsíců podle typu, a poté se mažou nebo anonymizují. Dokud máte účet, uchovává se záznam o vaší spotřebě Nubbo AI, odkud jste do Nubbo přišli, vaše účast v programu doporučení a to, co tým s vaším účtem dělá. Návštěvníci a stažení každé galerie nebo žádosti o soubory se uchovávají, dokud existuje. Pokud chcete znát přesnou lhůtu u některého údaje, napište nám.

Při smazání účtu

Svůj účet můžete smazat v Nastavení › Profil. Pokud zvolíte okamžité smazání, smaže se ihned. Jinak zůstane 30 dní pozastavený, pro případ, že si to rozmyslíte, a poté se smaže. Vaše údaje mohou v našich šifrovaných zálohách zůstat ještě až 14 dní. Vaše soubory zůstávají ve vašem úložišti. Mažeme pouze náhledy, které v něm Nubbo vytvořilo, a soubory, které jste zašifrovali pomocí zero-knowledge, se stanou nečitelnými, protože jejich klíče se smažou spolu s účtem.

Některé technické, e-mailové a platební záznamy se smažou později podle své vlastní lhůty, nejpozději do 12 měsíců, a zprávy, které jste nám poslali na podporu, 24 měsíců po poslední odpovědi. Kromě toho existují dvě výjimky:

Fakturace. Pokud jste provedli nějaký nákup, uchováváme blokované minimální fakturační údaje po dobu 5 let, což je lhůta pro možné nároky. Lze je použít pouze na žádost soudců, soudů a orgánů nebo k naší obraně proti nároku (čl. 32 LOPDGDD) a každé nahlédnutí se zaznamenává po dobu 5 let. Poté se smažou.
Prevence zneužití. Pokud jsme vaše nákupy zablokovali kvůli zneužívání, uchováváme po dobu 2 let chráněný otisk vašeho e-mailu, ze kterého jej nelze přečíst. Pokud se s ním znovu zaregistrujete nebo na něj změníte svůj e-mail, účet prověříme.

Nepoužívané účty

Pokud se bezplatný účet nepoužívá 24 měsíců, smažeme ho. Předtím vás upozorníme e-mailem 30 a 7 dní předem. Nikdy nemažeme pro neaktivitu účet s aktivním nebo uděleným tarifem ani se zakoupenými kredity, které ještě nebyly využity.

6. S kým vaše údaje sdílíme

Dodavatelé, kteří nám pomáhají poskytovat službu, například služby hostingu, síťové infrastruktury, odesílání e-mailů a umělé inteligence. Údaje zpracovávají pouze podle našich pokynů. Úplný seznam najdete na stránce subzpracovatelé.
Creem (Armitage Labs OÜ, Estonsko), který prodává tarify jako registrovaný obchodník: spravuje platby, vystavuje faktury a plní příslušné daňové povinnosti jako samostatný správce podle svých zásad ochrany osobních údajů. Kromě toho jako náš zpracovatel vytváří pro Nubbo statistiky prodejů a maže je, když naše smlouva skončí.
Ostatní uživatelé Nubbo: pokud jako přihlášení otevřete galerii nebo žádost o soubory jiné osoby, tato osoba uvidí vaše jméno a váš e-mail.
Orgány veřejné moci, když nám to ukládá zákon.

Poskytovatele úložiště, které připojíte, si vybíráte sami a váš vztah s nimi je přímý. Vaše údaje neprodáváme ani je nepoužíváme k reklamě.

7. Mezinárodní předávání

Naše servery, naše databáze a její zálohy se nacházejí v Evropské unii. Někteří dodavatelé, například poskytovatel sítě, e-mailu a AI, ukládají nebo zpracovávají údaje ve Spojených státech nebo k nim odtud přistupují. Činí tak se zárukami rámce ochrany údajů mezi EU a USA (EU-U.S. Data Privacy Framework) nebo se standardními smluvními doložkami Evropské komise. Cloudflare a Resend jsou certifikovány v rámci ochrany údajů mezi EU a USA; Anthropic a Creem uplatňují standardní smluvní doložky schválené Evropskou komisí. Kopii těchto záruk si od nás můžete vyžádat na [email protected].

8. Vaše práva

Ke svým údajům můžete přistupovat, opravit je nebo vymazat, požádat nás o omezení jejich použití, vznést proti němu námitku, požádat o přenositelnost svých údajů, abyste je přenesli do jiné služby, a kdykoli odvolat svůj souhlas. Odvolání souhlasu nemá vliv na zpracování provedené předtím. Kdykoli můžete vznést námitku proti tomu, co děláme na základě oprávněného zájmu, a bez udání důvodu proti zasílání novinek.

Své údaje můžete exportovat a svůj účet smazat v Nastavení › Profil a kdykoli vypnout Nubbo AI v Nastavení › Zabezpečení nebo sledování e-mailů v Nastavení › Oznámení. Se vším ostatním nám napište na [email protected]; odpovíme vám do jednoho měsíce.

Pokud se domníváte, že jsme s vašimi údaji nezacházeli správně, můžete podat stížnost u španělského úřadu pro ochranu osobních údajů (Agencia Española de Protección de Datos, AEPD, www.aepd.es).

Nevytváříme profily. Jediné automatizované rozhodnutí, které činíme, je pozastavení nových nákupů na účtu, když během 12 měsíců obdržíme rozporování platby nebo dvě vrácení peněz provedená přímo u Creem; odstoupení od smlouvy ho nikdy nevyvolá. Dáme vám vědět e-mailem a v aplikaci a můžete požádat, aby ho přezkoumal člověk, sdělit nám svůj pohled a napadnout ho, když nám napíšete na [email protected]: pokud nebylo odůvodněné, zrušíme ho.

9. Nubbo AI

Nubbo AI je k dispozici v placených tarifech a funguje pouze tehdy, když ji zapnete v Nastavení › Zabezpečení. Model poskytuje Anthropic Ireland, Limited jako zpracovatel Nubbo.

Když ji používáte, posíláme jí to, co je potřeba k odpovědi: váš požadavek, konverzaci a soubory a údaje z vašeho účtu, se kterými pracuje, mezi nimiž mohou být i údaje osob, které jste pozvali. Nikdy neposíláme vaše hesla ani klíče vašich bucketů a AI nemůže číst váš šifrovaný obsah. Jedinou výjimkou jsou návrhy štítků pro šifrovaný obrázek: pokud to potvrdíte, váš prohlížeč odešle pouze zmenšenou kopii obrázku pro tento požadavek a štítky se uloží šifrovaně. Anthropic tyto údaje nepoužívá k trénování svých modelů a maže je do 30 dní, s výjimkou toho, co jeho bezpečnostní systémy označí jako zneužití, což může uchovávat déle. Vaše konverzace uchováváme, abyste v nich mohli pokračovat, dokud je nesmažete nebo dokud od poslední zprávy neuplyne 90 dní, nebo 365 v tarifu Pro.

Kdykoli to formát nebo vaše úložiště umožňuje, nesou soubory vytvořené pomocí AI označení, které to uvádí. Výsledky zkontrolujte, neboť mohou obsahovat chyby.

10. Cookies

Používáme pouze jednu cookie, tu, která vás udržuje přihlášené, a úložiště vašeho prohlížeče, aby Nubbo fungovalo: k zapamatování vašich předvoleb, doporučujícího kódu, se kterým jste přišli, a tarifu, který jste zvolili, k udržení odemčeného šifrování zero-knowledge ve vašem zařízení, k otevírání chráněných odkazů a galerií a k obnovení stahování. Jsou nezbytně nutné, a proto nevyžadují váš souhlas (čl. 22.2 španělského zákona o službách informační společnosti, LSSI-CE). Nepoužíváme analytické, reklamní ani cookies třetích stran.

11. Zabezpečení

Šifrujeme klíče vašich bucketů a tajné klíče dvoufázového ověření, chráníme hesla a vše se přenáší šifrovaně. Pokud zapnete šifrování zero-knowledge, nemáme přístup k obsahu ani k názvům vašich souborů. Pokud by došlo k porušení zabezpečení, oznámili bychom to AEPD a, pokud by pro vás existovalo vysoké riziko, také vám.

12. Nezletilí

K vytvoření účtu vám musí být alespoň 16 let. K nákupu tarifu nebo kreditů musíte být zletilí nebo mít souhlas svých rodičů či zákonných zástupců. Pokud se domníváte, že účet má osoba mladší 16 let, napište nám a smažeme ho.

13. Pokud navštívíte to, co sdílí jiná osoba

Pokud otevřete odkaz, galerii, žádost o soubory nebo vložený widget, který vytvořila jiná osoba, je správcem vašich údajů ona a Nubbo je zpracovává pouze jejím jménem. Zpracováváme to, co je nutné: údaje, které nám poskytnete, například vaše jméno nebo váš e-mail, to, co stahujete nebo nahráváte, a čísla návštěv, která vidí vlastník a která počítáme bez ukládání vaší IP adresy. Svá práva uplatněte u toho, kdo obsah sdílel; pokud napíšete nám, předáme mu to.

Některé údaje zpracováváme my sami, na základě oprávněného zájmu: abychom chránili službu, anonymně měřili, jak se Nubbo používá, a doručovali e-maily, které vám posíláme. Pokud ho otevřete z jiného webu, uložíme jen doménu toho webu. Váš e-mail nám poskytl ten, kdo vám psal. Uchováváme je nejvýše 90 dní, s výjimkou seznamu adres, které požádaly, aby už nedostávaly e-maily, který vedeme, dokud nás nepožádáte o vyřazení z něj. Ohledně těchto údajů nám napište na [email protected]. Můžete také podat stížnost u AEPD.

14. Změny a kontakt

Pokud tyto zásady změníme, zveřejníme zde novou verzi s jejím datem a, pokud je změna významná, upozorníme vás předem. S jakýmkoli dotazem nám napište na [email protected].