Databehandleraftale

Denne databehandleraftale (»Aftalen«) regulerer i henhold til artikel 28 i GDPR, hvordan Nubbo behandler de personoplysninger, som du administrerer med tjenesten, når du bruger den som virksomhed eller erhvervsdrivende. Den er en del af Vilkår og betingelser, som henviser til den, og som du accepterer, når du opretter dig. Du accepterer den ved at bruge Nubbo.

1. Parter og roller

Dataansvarlig: dig, som indehaver af Nubbo-kontoen, herefter »brugeren«.
Databehandler: Gonzalo Vasco López, skatteregistreringsnummer ES34884272B, med adresse Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Spanien, indehaver af Nubbo, herefter »Nubbo«.

Denne Aftale gælder ikke for de oplysninger, som Nubbo er dataansvarlig for: dem for din egen konto, dem, som Nubbo behandler af hensyn til sin egen sikkerhed og for at forebygge misbrug, dem i Nubbos samlede måling uden cookies, leveringslogfilerne og spærrelisten for de e-mails, som Nubbo sender i dit navn, og identifikationen af de Nubbo-brugere, der besøger dine ressourcer, mens de er logget ind, som beskrevet i Privatlivspolitikken.

2. Genstand og varighed

Aftalens genstand er den behandling af personoplysninger, der er nødvendig for at levere tjenesten Nubbo til dig som beskrevet i Vilkår og betingelser. Den gælder, så længe du beholder din konto, og derefter, indtil oplysningerne er slettet som angivet i afsnit 11.

3. Behandlingens karakter og formål

Nubbo behandler kun oplysningerne for at levere tjenesten til dig. Behandlingen består i at: gemme indekset over dine filer (navne, stier, størrelser og typer); generere de forhåndssignerede URL'er, som filerne overføres med direkte mellem browseren og din lagring; offentliggøre og levere dine delte links, gallerier, filanmodninger og embeds; registrere deres besøgendes besøg, downloads, likes, kommentarer og uploads og vise dig statistikken; sende invitationer, leveringer, påmindelser og adgangskoder via e-mail i dit navn; læse filernes indhold midlertidigt for at generere miniaturer, galleristørrelser og vandmærker og køre dine automatiseringer; og, kun hvis du giver dit samtykke, sende det indhold til Nubbo AI, som er nødvendigt for det, du beder om.

4. Registrerede og kategorier af oplysninger

Registrerede: de besøgende på dine links, gallerier, filanmodninger og embeds; de personer, som du inviterer eller sender noget til; de personer, hvis oplysninger forekommer i dine filer, i filernes navne eller i dine samtaler med Nubbo AI; og enhver anden person, hvis oplysninger du vælger at behandle med Nubbo.

Kategorier af oplysninger: identifikations- og kontaktoplysninger (navn og e-mail); oplysninger om brugen af dine ressourcer (besøg, downloads, likes, kommentarer, søgninger og uploads); en besøgsidentifikator, der ændres hver dag og udledes af IP-adressen og browseren, landet og enhedstypen; metadata om filer (navne, stier, størrelser og typer); filernes indhold, der behandles midlertidigt; og de oplysninger, som du medtager i dine filer og tekster.

Særlige kategorier: Nubbo er ikke beregnet til at behandle særlige kategorier af personoplysninger (artikel 9 i GDPR). Hvis du gemmer dem i Nubbo, skal du sikre dig, at der er et retsgrundlag, som tillader det. For at beskytte dem anbefaler vi zero-knowledge-kryptering, hvormed Nubbo hverken kan læse indholdet eller navnene på dine filer. Vær opmærksom på, at hvis du sender en af disse filer til Nubbo AI, bliver dens indhold faktisk behandlet for at kunne svare dig (afsnit 9 i Privatlivspolitikken).

5. Dokumenterede instrukser

Nubbo behandler kun oplysningerne efter dine dokumenterede instrukser. Din brug af tjenesten og dens konfiguration (det, du uploader, deler, offentliggør, sender, automatiserer eller beder Nubbo AI om) udgør disse instrukser. Nubbo behandler ikke oplysningerne til egne formål. Hvis en regel i Den Europæiske Union eller i en medlemsstat skulle forpligte Nubbo til at behandle dem på en anden måde, meddeler Nubbo dig det på forhånd, medmindre reglen forbyder det. Hvis Nubbo mener, at en instruks er i strid med databeskyttelsesreglerne, oplyser Nubbo dig straks om det.

6. Fortrolighed

De personer, som Nubbo har bemyndiget til at behandle oplysningerne, har pligt til at bevare fortroligheden, ved en udtrykkelig forpligtelse eller ved en lovbestemt pligt.

7. Sikkerhed

Nubbo anvender de tekniske og organisatoriske foranstaltninger i artikel 32 i GDPR, som er beskrevet i Bilag I, og kan forbedre dem, så længe de ikke sænker beskyttelsesniveauet.

8. Underdatabehandlere

Du giver Nubbo en generel tilladelse til at benytte underdatabehandlerne på listen over underdatabehandlere. Listen omfatter også leverandører, der kun behandler oplysninger, som Nubbo er dataansvarlig for, såsom Creem.
Nubbo indgår med hver underdatabehandler en kontrakt, der pålægger denne de samme databeskyttelsesforpligtelser som denne Aftale, med tilstrækkelige garantier, i henhold til artikel 28, stk. 4, i GDPR, og forbliver ansvarlig over for dig for, at de overholdes.
Før Nubbo tilføjer eller udskifter en underdatabehandler, opdaterer Nubbo listen og giver besked om det via e-mail eller i applikationen uden unødig forsinkelse og mindst 10 dage i forvejen.
Du kan gøre indsigelse mod ændringen af rimelige databeskyttelsesmæssige grunde ved at skrive til [email protected]. Hvis vi ikke finder en løsning, kan du opsige tjenesten ved at slette din konto, før ændringen træder i kraft, og vi tilbagebetaler den forholdsmæssige del af det, du har betalt forud og ikke har gjort brug af.

9. Bistand

De registreredes rettigheder: Nubbo hjælper dig med at opfylde dem med tjenestens funktioner (se, eksportere, deaktivere og slette dine ressourcer; når en ressource slettes, slettes dens besøgendes oplysninger) og, hvis de ikke er tilstrækkelige, ved at besvare dine anmodninger via e-mail. Hvis en registreret henvender sig til Nubbo, videresender Nubbo anmodningen til dig uden unødig forsinkelse.
Sikkerhed, brud, konsekvensanalyser og forudgående høringer: Nubbo hjælper dig med at overholde artikel 32 til 36 i GDPR under hensyntagen til behandlingens karakter og de oplysninger, som Nubbo har adgang til: med foranstaltningerne i Bilag I, med anmeldelsen af brud i afsnit 10 og ved at give dig de oplysninger, du har brug for til en konsekvensanalyse eller en forudgående høring af tilsynsmyndigheden.

10. Brud på persondatasikkerheden

Hvis Nubbo udsættes for et brud på persondatasikkerheden, der berører de oplysninger, som Nubbo behandler på dine vegne, anmelder Nubbo det til dig uden unødig forsinkelse og under alle omstændigheder senest 48 timer efter, at Nubbo er blevet bekendt med det, via e-mail til din kontos adresse. Anmeldelsen indeholder de oplysninger i artikel 33, stk. 3, i GDPR, som Nubbo har på det tidspunkt, og Nubbo supplerer resten, så snart Nubbo har dem.

11. Behandlingens ophør

Før du sletter din konto, kan du downloade dine oplysninger via Indstillinger › Profil. Når du sletter kontoen, opbevares oplysningerne i henstandsperioden på 30 dage, medmindre du vælger øjeblikkelig sletning, og slettes derefter. De kan forblive i sikkerhedskopierne i op til 14 dage, før de slettes. Filerne i din lagring er dine, og Nubbo sletter dem ikke, bortset fra de miniaturer og versioner, som Nubbo har genereret der. Alt dette gælder, medmindre en regel kræver, at visse oplysninger opbevares.

Af hensyn til dataminimering leverer eksporten oplysninger om besøgende og modtagere pseudonymiseret (maskerede e-mails, navne forkortet til forbogstavet og aliasser i stedet for sessionsidentifikatorer). Som dataansvarlig for disse oplysninger kan du se dem i applikationen eller bede os om den fulde version på [email protected], og vi leverer den senest inden for en måned.

12. Revision

Nubbo stiller de oplysninger til rådighed for dig, der er nødvendige for at påvise overholdelsen af denne Aftale: dette dokument, Privatlivspolitikken, listen over underdatabehandlere og svarene på dine rimelige skriftlige spørgsmål. Hvis en tilsynsmyndighed kræver det, eller hvis disse oplysninger ikke er tilstrækkelige til at påvise overholdelse, aftaler vi med dig en rimelig revision, som udføres af dig eller af en revisor, som du udpeger, for din regning, med tilstrækkeligt varsel, med tavshedspligt og uden adgang til andre brugeres oplysninger.

13. Internationale overførsler

Nubbo overfører kun oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde til underdatabehandlerne på listen og med de garantier i kapitel V i GDPR, der er angivet der: standardkontraktbestemmelser godkendt af Europa-Kommissionen og, i givet fald, EU-U.S. Data Privacy Framework.

14. Ansvar

Hver parts ansvar er reguleret af afsnittet om ansvarsbegrænsning i Vilkår og betingelser, med forbehold af det ansvar over for de registrerede, som er fastsat i artikel 82 i GDPR.

15. Forrang og lovvalg

I spørgsmål om databeskyttelse har denne Aftale forrang for Vilkår og betingelser. I øvrigt gælder Vilkår og betingelser, herunder deres lovvalg og værneting.

Bilag I. Sikkerhedsforanstaltninger

AES-256-GCM-kryptering af loginoplysningerne til dine buckets, hemmelighederne til totrinsgodkendelse og samtalerne med Nubbo AI, med nøglen opbevaret uden for databasen.
Valgfri zero-knowledge-kryptering i din browser, hvormed Nubbo ikke kan læse indholdet eller navnene på de krypterede filer, medmindre du selv sender en bestemt fil til Nubbo AI (afsnit 9 i Privatlivspolitikken).
Adgangskoder gemt med bcrypt-hash.
Valgfri totrinsgodkendelse (TOTP) med gendannelseskoder.
Filerne overføres direkte mellem browseren og din lagring via forhåndssignerede URL'er; serveren læser kun indhold midlertidigt uden at gemme det.
Kommunikation krypteret med HTTPS (TLS 1.2 eller nyere) og webservere, der kun kan nås via Cloudflares beskyttelsesnetværk.
Sessioner med automatisk udløb, styring af aktive sessioner og besked ved login fra en ny enhed.
Log over kontoens aktivitet og over adgangen til det, der er delt med personer.
Begrænsning af forespørgsler pr. IP-adresse og captcha i formularerne.
Sikkerhedskopier af databasen (løbende, daglige og natlige), krypteret, før de forlader serveren, og opbevaret i Den Europæiske Union i 14 dage. Gendannelsen testes hver uge.
Servere og database i Den Europæiske Union, kun tilgængelige via et privat netværk; adgang til produktion begrænset til indehaveren og de bemyndigede personer, med de mindst nødvendige rettigheder.

Bilag II. Underdatabehandlere

Den opdaterede liste over underdatabehandlere, med deres formål, de oplysninger, de behandler, deres placering og deres garantier, findes på siden med underdatabehandlere.

Kontakt

Hvis du har spørgsmål om denne Aftale, så skriv til [email protected].