Σύμβαση επεξεργασίας δεδομένων

Η παρούσα σύμβαση επεξεργασίας δεδομένων (η «Σύμβαση») ρυθμίζει, σύμφωνα με το άρθρο 28 του ΓΚΠΔ, τον τρόπο με τον οποίο το Nubbo επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα που διαχειρίζεσαι με την υπηρεσία όταν τη χρησιμοποιείς ως επιχείρηση ή επαγγελματίας. Αποτελεί μέρος των όρων και προϋποθέσεων, οι οποίοι παραπέμπουν σε αυτήν και τους οποίους αποδέχεσαι κατά την εγγραφή. Την αποδέχεσαι χρησιμοποιώντας το Nubbo.

1. Μέρη και ρόλοι

Υπεύθυνος επεξεργασίας: εσύ, ως κάτοχος του λογαριασμού Nubbo, εφεξής «ο χρήστης».
Εκτελών την επεξεργασία: Gonzalo Vasco López, NIF ES34884272B, με διεύθυνση Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Ισπανία, δικαιούχος του Nubbo, εφεξής «το Nubbo».

Η παρούσα Σύμβαση δεν εφαρμόζεται στα δεδομένα για τα οποία το Nubbo είναι υπεύθυνος επεξεργασίας: τα δεδομένα του δικού σου λογαριασμού, όσα επεξεργάζεται για τη δική του ασφάλεια και την πρόληψη καταχρήσεων, όσα προέρχονται από τη συγκεντρωτική μέτρησή του χωρίς cookies, τα αρχεία παράδοσης και τη λίστα αποκλεισμού των email που στέλνει για λογαριασμό σου και την αναγνώριση των χρηστών του Nubbo που επισκέπτονται τους πόρους σου ενώ είναι συνδεδεμένοι, όπως περιγράφονται στην πολιτική απορρήτου.

2. Αντικείμενο και διάρκεια

Αντικείμενο της Σύμβασης είναι η επεξεργασία δεδομένων προσωπικού χαρακτήρα που απαιτείται για να σου παρέχεται η υπηρεσία Nubbo που περιγράφεται στους Όρους και Προϋποθέσεις. Διαρκεί όσο διατηρείς τον λογαριασμό σου και, στη συνέχεια, έως ότου τα δεδομένα διαγραφούν όπως αναφέρεται στην ενότητα 11.

3. Φύση και σκοπός της επεξεργασίας

Το Nubbo επεξεργάζεται τα δεδομένα μόνο για να σου παρέχει την υπηρεσία. Η επεξεργασία συνίσταται: στη διατήρηση του ευρετηρίου των αρχείων σου (ονόματα, διαδρομές, μεγέθη και τύποι)· στη δημιουργία των προϋπογεγραμμένων URL με τα οποία τα αρχεία μεταφέρονται απευθείας μεταξύ του προγράμματος περιήγησης και του αποθηκευτικού σου χώρου· στη δημοσίευση και εξυπηρέτηση των κοινόχρηστων συνδέσμων, των γκαλερί, των αιτημάτων αρχείων και των embeds σου· στην καταγραφή των επισκέψεων, λήψεων, «μου αρέσει», σχολίων και μεταφορτώσεων των επισκεπτών τους και στην εμφάνιση των στατιστικών τους· στην αποστολή για λογαριασμό σου, με email, προσκλήσεων, παραδόσεων, υπενθυμίσεων και κωδικών πρόσβασης· στην εφήμερη ανάγνωση του περιεχομένου των αρχείων για τη δημιουργία μικρογραφιών, μεγεθών γκαλερί και υδατογραφημάτων και την εκτέλεση των αυτοματισμών σου· και, μόνο αν δώσεις τη συγκατάθεσή σου, στην αποστολή στο Nubbo AI του περιεχομένου που χρειάζεται για ό,τι του ζητάς.

4. Υποκείμενα και κατηγορίες δεδομένων

Υποκείμενα των δεδομένων: οι επισκέπτες των συνδέσμων, των γκαλερί, των αιτημάτων αρχείων και των embeds σου· τα άτομα που προσκαλείς ή στα οποία στέλνεις κάτι· τα άτομα των οποίων τα δεδομένα εμφανίζονται στα αρχεία σου, στα ονόματά τους ή στις συνομιλίες σου με το Nubbo AI· και κάθε άλλο άτομο του οποίου τα δεδομένα αποφασίζεις να επεξεργάζεσαι με το Nubbo.

Κατηγορίες δεδομένων: δεδομένα ταυτοποίησης και επικοινωνίας (όνομα και email)· δεδομένα χρήσης των πόρων σου (επισκέψεις, λήψεις, «μου αρέσει», σχόλια, αναζητήσεις και μεταφορτώσεις)· ένα αναγνωριστικό επισκέπτη που αλλάζει κάθε μέρα και προκύπτει από τη διεύθυνση IP και το πρόγραμμα περιήγησης, τη χώρα και τον τύπο συσκευής· μεταδεδομένα αρχείων (ονόματα, διαδρομές, μεγέθη και τύποι)· το περιεχόμενο των αρχείων, που υποβάλλεται σε εφήμερη επεξεργασία· και τα δεδομένα που περιλαμβάνεις στα αρχεία και τα κείμενά σου.

Ειδικές κατηγορίες: το Nubbo δεν έχει σχεδιαστεί για να επεξεργάζεται ειδικές κατηγορίες δεδομένων (άρθρο 9 του ΓΚΠΔ). Αν τις αποθηκεύεις στο Nubbo, πρέπει να βεβαιωθείς ότι υπάρχει νομική βάση που το επιτρέπει. Για να τις προστατεύσεις, σου συνιστούμε την κρυπτογράφηση zero-knowledge, με την οποία το Nubbo δεν μπορεί να διαβάσει ούτε το περιεχόμενο ούτε τα ονόματα των αρχείων σου. Λάβε υπόψη ότι, αν στείλεις ένα από αυτά τα αρχεία στο Nubbo AI, το περιεχόμενό του υποβάλλεται σε επεξεργασία για να σου απαντήσει (ενότητα 9 της πολιτικής απορρήτου).

5. Καταγεγραμμένες εντολές

Το Nubbo επεξεργάζεται τα δεδομένα μόνο βάσει των καταγεγραμμένων εντολών σου. Ο τρόπος με τον οποίο χρησιμοποιείς την υπηρεσία και οι ρυθμίσεις της (ό,τι ανεβάζεις, μοιράζεσαι, δημοσιεύεις, στέλνεις, αυτοματοποιείς ή ζητάς από το Nubbo AI) αποτελούν αυτές τις εντολές. Το Nubbo δεν επεξεργάζεται τα δεδομένα για δικούς του σκοπούς. Αν κανόνας της Ευρωπαϊκής Ένωσης ή κράτους μέλους το υποχρέωνε να τα επεξεργαστεί διαφορετικά, θα σε ενημερώσει εκ των προτέρων, εκτός αν ο κανόνας αυτός το απαγορεύει. Αν το Nubbo κρίνει ότι μια εντολή παραβιάζει τη νομοθεσία για την προστασία των δεδομένων, θα σε ενημερώσει αμέσως.

6. Εμπιστευτικότητα

Τα πρόσωπα που έχει εξουσιοδοτήσει το Nubbo να επεξεργάζονται τα δεδομένα δεσμεύονται να τηρούν την εμπιστευτικότητά τους, με ρητή δέσμευση ή λόγω νόμιμης υποχρέωσης.

7. Ασφάλεια

Το Nubbo εφαρμόζει τα τεχνικά και οργανωτικά μέτρα του άρθρου 32 του ΓΚΠΔ που περιγράφονται στο Παράρτημα I και μπορεί να τα βελτιώνει, εφόσον δεν μειώνουν το επίπεδο προστασίας.

8. Υποεκτελούντες την επεξεργασία

Δίνεις στο Nubbo γενική άδεια να χρησιμοποιεί τους υποεκτελούντες της λίστας υποεκτελούντων. Η λίστα αυτή περιλαμβάνει επίσης παρόχους που επεξεργάζονται μόνο δεδομένα για τα οποία το Nubbo είναι υπεύθυνος, όπως η Creem.
Το Nubbo συνάπτει με κάθε υποεκτελούντα σύμβαση που του επιβάλλει τις ίδιες υποχρεώσεις προστασίας δεδομένων με την παρούσα Σύμβαση, με επαρκείς εγγυήσεις, σύμφωνα με το άρθρο 28 παράγραφος 4 του ΓΚΠΔ, και παραμένει υπεύθυνο απέναντί σου για την τήρησή τους.
Πριν προσθέσει ή αντικαταστήσει έναν υποεκτελούντα, το Nubbo θα ενημερώσει τη λίστα και θα το ανακοινώσει με email ή μέσα στην εφαρμογή χωρίς καθυστέρηση και τουλάχιστον 10 ημέρες νωρίτερα.
Μπορείς να αντιταχθείς στην αλλαγή για εύλογους λόγους προστασίας δεδομένων γράφοντας στο [email protected]. Αν δεν βρούμε λύση, μπορείς να τερματίσεις την υπηρεσία διαγράφοντας τον λογαριασμό σου πριν εφαρμοστεί η αλλαγή, και θα σου επιστρέψουμε το αναλογικό μέρος όσων έχεις πληρώσει προκαταβολικά και δεν έχεις χρησιμοποιήσει.

9. Συνδρομή

Δικαιώματα των υποκειμένων: το Nubbo σε βοηθά να τα ικανοποιείς με τις λειτουργίες της υπηρεσίας (προβολή, εξαγωγή, απενεργοποίηση και διαγραφή των πόρων σου· με τη διαγραφή ενός πόρου διαγράφονται τα δεδομένα των επισκεπτών του) και, αν αυτές δεν αρκούν, απαντώντας στα αιτήματά σου με email. Αν ένα υποκείμενο απευθυνθεί στο Nubbo, το Nubbo θα σου διαβιβάσει το αίτημα χωρίς καθυστέρηση.
Ασφάλεια, παραβιάσεις, εκτιμήσεις αντικτύπου και προηγούμενες διαβουλεύσεις: το Nubbo θα σε βοηθήσει να συμμορφωθείς με τα άρθρα 32 έως 36 του ΓΚΠΔ, λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που διαθέτει: με τα μέτρα του Παραρτήματος I, με την ειδοποίηση για παραβιάσεις της ενότητας 10 και παρέχοντάς σου τις πληροφορίες που χρειάζεσαι για μια εκτίμηση αντικτύπου ή για προηγούμενη διαβούλευση με την εποπτική αρχή.

10. Παραβιάσεις ασφάλειας

Αν το Nubbo υποστεί παραβίαση ασφάλειας που επηρεάζει τα δεδομένα που επεξεργάζεται για λογαριασμό σου, θα σε ειδοποιήσει χωρίς αδικαιολόγητη καθυστέρηση και, σε κάθε περίπτωση, εντός 48 ωρών το αργότερο από τη στιγμή που θα λάβει γνώση της, με email στη διεύθυνση του λογαριασμού σου. Η ειδοποίηση θα περιλαμβάνει τις πληροφορίες του άρθρου 33 παράγραφος 3 του ΓΚΠΔ που διαθέτει εκείνη τη στιγμή και το Nubbo θα συμπληρώσει τις υπόλοιπες μόλις τις έχει.

11. Λήξη της επεξεργασίας

Πριν διαγράψεις τον λογαριασμό σου, μπορείς να κατεβάσεις τα δεδομένα σου από Ρυθμίσεις › Προφίλ. Με τη διαγραφή του λογαριασμού, τα δεδομένα διατηρούνται κατά την περίοδο χάριτος των 30 ημερών, εκτός αν επιλέξεις την άμεση διαγραφή, και στη συνέχεια διαγράφονται. Μπορεί να παραμείνουν έως 14 ημέρες στα αντίγραφα ασφαλείας πριν διαγραφούν. Τα αρχεία του αποθηκευτικού σου χώρου είναι δικά σου και το Nubbo δεν τα διαγράφει, εκτός από τις μικρογραφίες και τις εκδοχές που δημιούργησε σε αυτόν. Όλα αυτά, εκτός αν κάποιος κανόνας επιβάλλει τη διατήρηση ορισμένων δεδομένων.

Για λόγους ελαχιστοποίησης, η εξαγωγή παραδίδει ψευδωνυμοποιημένα τα δεδομένα των επισκεπτών και των παραληπτών (καλυμμένα email, ονόματα περιορισμένα στο αρχικό γράμμα και ψευδώνυμα αντί για αναγνωριστικά συνεδρίας). Ως υπεύθυνος αυτών των δεδομένων, μπορείς να τα δεις στην εφαρμογή ή να μας ζητήσεις την πλήρη έκδοση στο [email protected] και θα σου την παραδώσουμε εντός ενός μηνός το αργότερο.

12. Έλεγχος

Το Nubbo θέτει στη διάθεσή σου τις πληροφορίες που απαιτούνται για να αποδειχθεί η συμμόρφωση με την παρούσα Σύμβαση: το παρόν έγγραφο, την πολιτική απορρήτου, τη λίστα υποεκτελούντων και τις γραπτές απαντήσεις στα εύλογα ερωτήματά σου. Αν το απαιτήσει μια εποπτική αρχή ή οι πληροφορίες αυτές δεν αρκούν για να αποδειχθεί η συμμόρφωση, θα συμφωνήσουμε μαζί σου έναν εύλογο έλεγχο, που θα διενεργήσεις εσύ ή ένας ελεγκτής που θα ορίσεις, με δικά σου έξοδα, με επαρκή προειδοποίηση, με υποχρέωση εμπιστευτικότητας και χωρίς πρόσβαση σε δεδομένα άλλων χρηστών.

13. Διεθνείς διαβιβάσεις

Το Nubbo διαβιβάζει δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου μόνο στους υποεκτελούντες της λίστας και με τις εγγυήσεις του κεφαλαίου V του ΓΚΠΔ που αναφέρονται σε αυτήν: τυποποιημένες συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή και, κατά περίπτωση, το EU-U.S. Data Privacy Framework.

14. Ευθύνη

Η ευθύνη κάθε μέρους διέπεται από την ενότητα για τον περιορισμό της ευθύνης των όρων και προϋποθέσεων, με την επιφύλαξη της ευθύνης έναντι των υποκειμένων των δεδομένων που προβλέπει το άρθρο 82 του ΓΚΠΔ.

15. Υπεροχή και εφαρμοστέο δίκαιο

Σε θέματα προστασίας δεδομένων, η παρούσα Σύμβαση υπερισχύει των όρων και προϋποθέσεων. Για τα υπόλοιπα εφαρμόζονται οι όροι και προϋποθέσεις, συμπεριλαμβανομένων του εφαρμοστέου δικαίου και της δικαιοδοσίας τους.

Παράρτημα I. Μέτρα ασφάλειας

Κρυπτογράφηση AES-256-GCM των διαπιστευτηρίων των buckets σου, των μυστικών του ελέγχου ταυτότητας δύο παραγόντων και των συνομιλιών με το Nubbo AI, με το κλειδί αποθηκευμένο εκτός της βάσης δεδομένων.
Προαιρετική κρυπτογράφηση zero-knowledge στο πρόγραμμα περιήγησής σου, με την οποία το Nubbo δεν μπορεί να διαβάσει το περιεχόμενο ούτε τα ονόματα των κρυπτογραφημένων αρχείων, εκτός αν εσύ ο ίδιος στείλεις ένα συγκεκριμένο αρχείο στο Nubbo AI (ενότητα 9 της πολιτικής απορρήτου).
Κωδικοί πρόσβασης αποθηκευμένοι με hash bcrypt.
Προαιρετικός έλεγχος ταυτότητας δύο παραγόντων (TOTP), με κωδικούς ανάκτησης.
Τα αρχεία μεταφέρονται απευθείας μεταξύ του προγράμματος περιήγησης και του αποθηκευτικού σου χώρου μέσω προϋπογεγραμμένων URL· ο διακομιστής διαβάζει περιεχόμενο μόνο εφήμερα, χωρίς να το διατηρεί.
Επικοινωνίες κρυπτογραφημένες με HTTPS (TLS 1.2 ή νεότερο) και διακομιστές ιστού προσβάσιμοι μόνο μέσω του δικτύου προστασίας της Cloudflare.
Συνεδρίες με αυτόματη λήξη, διαχείριση ενεργών συνεδριών και ειδοποίηση σύνδεσης από νέα συσκευή.
Αρχείο δραστηριότητας του λογαριασμού και των προσβάσεων σε ό,τι έχει κοινοποιηθεί σε άτομα.
Περιορισμός αιτημάτων ανά διεύθυνση IP και captcha στις φόρμες.
Αντίγραφα ασφαλείας της βάσης δεδομένων (συνεχή, ημερήσια και νυχτερινά), κρυπτογραφημένα πριν φύγουν από τον διακομιστή και αποθηκευμένα στην Ευρωπαϊκή Ένωση για 14 ημέρες. Η επαναφορά ελέγχεται κάθε εβδομάδα.
Διακομιστές και βάση δεδομένων στην Ευρωπαϊκή Ένωση, προσβάσιμοι μόνο μέσω ιδιωτικού δικτύου· πρόσβαση στην παραγωγή περιορισμένη στον δικαιούχο και στα εξουσιοδοτημένα πρόσωπα, με τα ελάχιστα απαραίτητα δικαιώματα.

Παράρτημα II. Υποεκτελούντες την επεξεργασία

Η ενημερωμένη λίστα των υποεκτελούντων, με τον σκοπό τους, τα δεδομένα που επεξεργάζονται, την τοποθεσία και τις εγγυήσεις τους, βρίσκεται στη σελίδα των υποεκτελούντων.

Επικοινωνία

Για οποιαδήποτε ερώτηση σχετικά με την παρούσα Σύμβαση, γράψε στο [email protected].