Πολιτική απορρήτου

1. Εισαγωγή

Το Nubbo είναι μια υπηρεσία για τη διαχείριση, από ένα ενιαίο πάνελ, του χώρου αποθήκευσης στο cloud που συνδέεις. Σε αυτή την πολιτική σου εξηγούμε ποια δεδομένα προσωπικού χαρακτήρα επεξεργαζόμαστε, για ποιο σκοπό, για πόσο χρόνο και ποια δικαιώματα έχεις. Ισχύει για τον ιστότοπο nubbo.app, την εφαρμογή και τα email που σου στέλνουμε.

Αν χρησιμοποιείς το Nubbo ως επιχείρηση ή επαγγελματίας για να επεξεργάζεσαι δεδομένα άλλων προσώπων, ισχύει επιπλέον η σύμβαση επεξεργασίας δεδομένων.

2. Υπεύθυνος επεξεργασίας

• Δικαιούχος: Gonzalo Vasco López
• NIF: ES34884272B
• Διεύθυνση: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Ισπανία
• Email: [email protected]

Το Nubbo δεν έχει ορίσει υπεύθυνο προστασίας δεδομένων, επειδή δεν υποχρεούται να ορίσει (άρθ. 37 ΓΚΠΔ και άρθ. 34 του ισπανικού νόμου για την προστασία δεδομένων, LOPDGDD).

3. Ποια δεδομένα επεξεργαζόμαστε και για ποιο σκοπό

Ο λογαριασμός σου. Το όνομά σου, το email σου και ο κωδικός πρόσβασής σου, τον οποίο φυλάμε προστατευμένο, μαζί με τα δεδομένα των συνεδριών σου (ημερομηνία, IP και πρόγραμμα περιήγησης) και τις προτιμήσεις σου. Τα χρησιμοποιούμε για να δημιουργήσουμε και να διατηρούμε τον λογαριασμό σου και να τον προστατεύουμε από μη εξουσιοδοτημένη πρόσβαση, για παράδειγμα με ένα email που σε ειδοποιεί όταν γίνεται σύνδεση από νέα συσκευή. Αν ανεβάσεις φωτογραφία προφίλ, κρατάμε ένα αντίγραφο 256 × 256 px ως δεδομένο του λογαριασμού σου. Τη βλέπουν δίπλα στο όνομά σου τα άτομα με τα οποία μοιράζεσαι και που μοιράζονται μαζί σου στο Nubbo, καθώς και η ομάδα υποστήριξής μας. Τη διαγράφουμε όταν την αφαιρείς ή διαγράφεις τον λογαριασμό· τα αντίγραφα που κρατούν τα προγράμματα περιήγησης και το δίκτυό μας λήγουν μέσα σε μία ημέρα το πολύ. Αν προσθέσεις εικόνα σε ένα έργο, κρατάμε με τον ίδιο τρόπο ένα αντίγραφο 256 × 256 px μαζί με το έργο και το διαγράφουμε όταν την αφαιρέσεις ή διαγράψεις το έργο.

Δεδομένα των buckets και των αρχείων σου. Τα διαπιστευτήρια των buckets που συνδέεις, τα οποία φυλάμε κρυπτογραφημένα, και τα περιγραφικά δεδομένα των αρχείων σου, όπως το όνομα ή το μέγεθος, για να σου τα εμφανίζουμε και να τα διαχειριζόμαστε. Δεν αποθηκεύουμε το περιεχόμενο των αρχείων σου, το οποίο μεταφέρεται απευθείας ανάμεσα στη συσκευή σου και τον πάροχό σου. Το επεξεργαζόμαστε μόνο προσωρινά, όταν το απαιτεί κάποια λειτουργία.

Δεδομένα χρήσης της υπηρεσίας. Οι πληροφορίες που δημιουργείς και ρυθμίζεις στο Nubbo, για παράδειγμα συνδέσμους, γκαλερί ή αυτοματισμούς, και τη δραστηριότητά τους, καθώς και τη συμμετοχή σου στο πρόγραμμα συστάσεων.

Πληρωμές. Τις πληρωμές τις επεξεργάζεται η Creem: δεν βλέπουμε ούτε φυλάμε ποτέ τα στοιχεία της κάρτας σου ούτε τα τραπεζικά σου στοιχεία. Φυλάμε το πλάνο σου, τις αγορές σου, τις συγκαταθέσεις σου κατά την αγορά και, αν υπάρχουν, υπαναχωρήσεις, επιστροφές χρημάτων και αμφισβητήσεις, για να διαχειριζόμαστε τη συνδρομή σου και να τηρούμε τη νομοθεσία για τους καταναλωτές. Χρησιμοποιούμε την IP σου για να επιλέξουμε το νόμισμα, χωρίς να τη φυλάμε.

Επικοινωνίες. Σου στέλνουμε ειδοποιήσεις για τον λογαριασμό σου και την υπηρεσία, στην εφαρμογή και με email. Σου στέλνουμε επίσης νέα για το Nubbo, τα οποία μπορείς να αρνηθείς κατά την εγγραφή, να απενεργοποιήσεις στις Ρυθμίσεις › Ειδοποιήσεις ή να διακόψεις με τον σύνδεσμο διαγραφής κάθε email. Εκεί μπορείς επίσης να επιτρέψεις την παρακολούθηση των ανοιγμάτων και των κλικ στα email μας. Αν επικοινωνήσεις μαζί μας, χρησιμοποιούμε τα μηνύματά σου για να σε εξυπηρετήσουμε.

Δεδομένα περιήγησης και τεχνικά δεδομένα. Μετράμε πώς χρησιμοποιείται το Nubbo για να το βελτιώνουμε, χωρίς cookies και χωρίς εργαλεία τρίτων. Αν έρχεσαι από άλλον ιστότοπο, κρατάμε μόνο το όνομα τομέα του. Τη χώρα την εκτιμούμε από την IP με IP Geolocation by DB-IP, με άδεια CC BY 4.0. Σεβόμαστε τα σήματα Do Not Track και Global Privacy Control του προγράμματος περιήγησής σου: αν τα στέλνει, η επίσκεψή σου δεν περιλαμβάνεται σε αυτά τα στατιστικά. Επιπλέον, καταγράφουμε τα σφάλματα και ορισμένα τεχνικά δεδομένα για να διορθώνουμε προβλήματα και να διατηρούμε την υπηρεσία ασφαλή.

Nubbo AI. Αν το ενεργοποιήσεις, επεξεργαζόμαστε ό,τι του στέλνεις ώστε να μπορεί να σου απαντήσει (το εξηγούμε στην ενότητα 9).

Πρόσωπα που προσκαλείς. Αν μοιραστείς κάτι με άλλο πρόσωπο, το email του μας το δίνεις εσύ.

Υποχρεωτικά είναι μόνο αυτά τα δεδομένα: χωρίς όνομα, email και κωδικό πρόσβασης δεν μπορούμε να δημιουργήσουμε τον λογαριασμό σου, και χωρίς τα στοιχεία πληρωμής που ζητά η Creem δεν μπορείς να αγοράσεις πλάνο.

4. Νομική βάση

• Η εκτέλεση της σύμβασης που αποδέχεσαι κατά την εγγραφή: να σου παρέχουμε την υπηρεσία, να σε εξυπηρετούμε και να χρεώνουμε τα πλάνα.
• Οι νομικές υποχρεώσεις: να φυλάμε τα παραστατικά αγοράς, να ικανοποιούμε τα δικαιώματά σου και να διατηρούμε δεσμευμένα τα δεδομένα τιμολόγησης όταν διαγράφεις τον λογαριασμό σου.
• Το έννομο συμφέρον μας: να προστατεύουμε την υπηρεσία και να προλαμβάνουμε την απάτη και τις καταχρήσεις στις αγορές, να μετράμε χωρίς cookies πώς χρησιμοποιείται το Nubbo για να το βελτιώνουμε, να γνωρίζουμε από τα στατιστικά της Creem πώς πωλούνται τα πλάνα, να σε ειδοποιούμε πριν διαγράψουμε έναν αχρησιμοποίητο λογαριασμό, να σου στέλνουμε νέα για το Nubbo και να υπερασπιζόμαστε τον εαυτό μας απέναντι σε πιθανές αξιώσεις. Μπορείς να αντιταχθείς γράφοντάς μας.
• Η συγκατάθεσή σου: για να χρησιμοποιείς το Nubbo AI και για να ξέρουμε αν ανοίγεις τα email μας και κάνεις κλικ στους συνδέσμους τους. Μπορείς να την ανακαλέσεις όποτε θέλεις από τις ρυθμίσεις, όπως εξηγείται στηνενότητα 8.

5. Για πόσο χρόνο διατηρούμε τα δεδομένα σου

Διατηρούμε τα δεδομένα σου όσο έχεις τον λογαριασμό, εκτός από όσα διαγράψεις νωρίτερα. Τα δεδομένα δραστηριότητας, χρήσης και τα τεχνικά δεδομένα φυλάσσονται μόνο για περιορισμένα διαστήματα, από λίγες ημέρες έως 24 μήνες το πολύ ανάλογα με το είδος, και στη συνέχεια διαγράφονται ή ανωνυμοποιούνται. Όσο έχεις τον λογαριασμό, διατηρούνται το αρχείο της κατανάλωσής σου στο Nubbo AI, το από πού έφτασες στο Nubbo, η συμμετοχή σου στο πρόγραμμα συστάσεων και ό,τι κάνει η ομάδα στον λογαριασμό σου. Οι επισκέπτες και οι λήψεις κάθε γκαλερί ή αιτήματος αρχείων διατηρούνται όσο αυτό υπάρχει. Αν θέλεις να μάθεις την ακριβή προθεσμία για κάποιο δεδομένο, γράψε μας.

Όταν διαγράφεις τον λογαριασμό σου

Μπορείς να διαγράψεις τον λογαριασμό σου στις Ρυθμίσεις › Προφίλ. Αν επιλέξεις άμεση διαγραφή, διαγράφεται αμέσως. Διαφορετικά, μένει σε αναστολή για 30 ημέρες, σε περίπτωση που αλλάξεις γνώμη, και στη συνέχεια διαγράφεται. Τα δεδομένα σου μπορεί να παραμείνουν έως και 14 ημέρες ακόμη στα κρυπτογραφημένα αντίγραφα ασφαλείας μας. Τα αρχεία σου παραμένουν στον χώρο αποθήκευσής σου. Διαγράφουμε μόνο τις μικρογραφίες που δημιούργησε εκεί το Nubbo, και τα αρχεία που κρυπτογράφησες με zero-knowledge γίνονται μη αναγνώσιμα, επειδή τα κλειδιά τους διαγράφονται μαζί με τον λογαριασμό.

Ορισμένα τεχνικά αρχεία καταγραφής, αρχεία email και πληρωμών διαγράφονται αργότερα σύμφωνα με τη δική τους προθεσμία, το αργότερο σε 12 μήνες, και τα μηνύματα που μας έστειλες στην υποστήριξη 24 μήνες μετά την τελευταία απάντηση. Επιπλέον, υπάρχουν δύο εξαιρέσεις:

• Τιμολόγηση. Αν έκανες κάποια αγορά, διατηρούμε δεσμευμένα τα ελάχιστα δεδομένα τιμολόγησης για 5 χρόνια, την προθεσμία για πιθανές αξιώσεις. Μπορούν να χρησιμοποιηθούν μόνο κατόπιν αιτήματος δικαστών, δικαστηρίων και αρχών ή για να υπερασπιστούμε τον εαυτό μας απέναντι σε μια αξίωση (άρθ. 32 LOPDGDD), και κάθε πρόσβαση καταγράφεται για 5 χρόνια. Στη συνέχεια διαγράφονται.
• Πρόληψη καταχρήσεων. Αν είχαμε μπλοκάρει τις αγορές σου λόγω καταχρηστικής χρήσης, φυλάμε για 2 χρόνια ένα προστατευμένο αποτύπωμα του email σου που δεν επιτρέπει την ανάγνωσή του. Αν εγγραφείς ξανά με αυτό ή αλλάξεις το email σου σε αυτό, θα ελέγξουμε τον λογαριασμό.

Αχρησιμοποίητοι λογαριασμοί

Αν ένας δωρεάν λογαριασμός δεν χρησιμοποιηθεί για 24 μήνες, τον διαγράφουμε. Πριν από αυτό σε ειδοποιούμε με email 30 και 7 ημέρες νωρίτερα. Δεν διαγράφουμε ποτέ λόγω αδράνειας έναν λογαριασμό με ενεργό ή παραχωρημένο πλάνο ούτε με αγορασμένα credits που δεν έχουν χρησιμοποιηθεί ακόμη.

6. Με ποιους μοιραζόμαστε τα δεδομένα σου

• Πάροχοι που μας βοηθούν να παρέχουμε την υπηρεσία, όπως οι υπηρεσίες φιλοξενίας, υποδομής δικτύου, αποστολής email και τεχνητής νοημοσύνης. Επεξεργάζονται τα δεδομένα μόνο σύμφωνα με τις οδηγίες μας. Μπορείς να δεις την πλήρη λίστα στους υποεκτελούντες.
• Creem (Armitage Labs OÜ, Εσθονία), η οποία πουλά τα πλάνα ως καταχωρισμένος έμπορος: διαχειρίζεται τις εισπράξεις, εκδίδει τα τιμολόγια και εκπληρώνει τις σχετικές φορολογικές υποχρεώσεις ως ανεξάρτητος υπεύθυνος επεξεργασίας, σύμφωνα με την πολιτική απορρήτου της. Επιπλέον, ως εκτελούσα την επεξεργασία για εμάς, καταρτίζει στατιστικά πωλήσεων για το Nubbo και τα διαγράφει όταν λήξει η σύμβασή μας.
• Άλλοι χρήστες του Nubbo: αν ανοίξεις, ενώ είσαι συνδεδεμένος, τη γκαλερί ή το αίτημα αρχείων άλλου προσώπου, εκείνο βλέπει το όνομά σου και το email σου.
• Οι αρχές, όταν μας υποχρεώνει ο νόμος.

Τους παρόχους αποθήκευσης που συνδέεις τους επιλέγεις εσύ, και η σχέση σου μαζί τους είναι άμεση. Δεν πουλάμε τα δεδομένα σου ούτε τα χρησιμοποιούμε για διαφήμιση.

7. Διεθνείς διαβιβάσεις

Οι διακομιστές μας, η βάση δεδομένων μας και τα αντίγραφα ασφαλείας της βρίσκονται στην Ευρωπαϊκή Ένωση. Ορισμένοι πάροχοι, όπως ο πάροχος δικτύου, ο πάροχος email και ο πάροχος AI, αποθηκεύουν ή επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες ή έχουν πρόσβαση σε αυτά από εκεί. Το κάνουν με τις εγγυήσεις του Πλαισίου Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework) ή με τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής. Η Cloudflare και η Resend είναι πιστοποιημένες στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ· η Anthropic και η Creem εφαρμόζουν τυποποιημένες συμβατικές ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή. Μπορείς να μας ζητήσεις αντίγραφο αυτών των εγγυήσεων στο [email protected].

8. Τα δικαιώματά σου

Μπορείς να έχεις πρόσβαση στα δεδομένα σου, να τα διορθώσεις ή να τα διαγράψεις, να ζητήσεις να περιορίσουμε τη χρήση τους, να αντιταχθείς σε αυτήν, να ζητήσεις τη φορητότητα των δεδομένων σου για να τα μεταφέρεις σε άλλη υπηρεσία και να ανακαλέσεις τη συγκατάθεσή σου όποτε θέλεις. Η ανάκληση της συγκατάθεσής σου δεν επηρεάζει όσα υποβλήθηκαν σε επεξεργασία πριν. Μπορείς να αντιταχθείς ανά πάσα στιγμή σε ό,τι κάνουμε βάσει έννομου συμφέροντος και, χωρίς να δώσεις κανέναν λόγο, στη λήψη νέων.

Μπορείς να εξαγάγεις τα δεδομένα σου και να διαγράψεις τον λογαριασμό σου από τις Ρυθμίσεις › Προφίλ και να απενεργοποιήσεις ανά πάσα στιγμή το Nubbo AI στις Ρυθμίσεις › Ασφάλεια ή την παρακολούθηση email στις Ρυθμίσεις › Ειδοποιήσεις. Για οτιδήποτε άλλο, γράψε μας στο [email protected]· θα σου απαντήσουμε εντός ενός μηνός.

Αν πιστεύεις ότι δεν χειριστήκαμε σωστά τα δεδομένα σου, μπορείς να υποβάλεις καταγγελία στην Ισπανική Υπηρεσία Προστασίας Δεδομένων (AEPD, www.aepd.es).

Δεν δημιουργούμε προφίλ. Η μόνη αυτοματοποιημένη απόφαση που παίρνουμε είναι το πάγωμα των νέων αγορών ενός λογαριασμού όταν μέσα σε 12 μήνες λαμβάνουμε αμφισβήτηση μιας χρέωσης ή δύο επιστροφές χρημάτων που έγιναν απευθείας στην Creem· η υπαναχώρηση δεν το προκαλεί ποτέ. Σε ενημερώνουμε με email και στην εφαρμογή, και μπορείς να ζητήσεις να το εξετάσει ένας άνθρωπος, να μας πεις την άποψή σου και να το αμφισβητήσεις γράφοντάς μας στο [email protected]: αν δεν ήταν δικαιολογημένο, το αίρουμε.

9. Nubbo AI

Το Nubbo AI είναι διαθέσιμο στα επί πληρωμή πλάνα και λειτουργεί μόνο αν το ενεργοποιήσεις στις Ρυθμίσεις › Ασφάλεια. Το μοντέλο το παρέχει η Anthropic Ireland, Limited ως εκτελούσα την επεξεργασία για λογαριασμό του Nubbo.

Όταν το χρησιμοποιείς, του στέλνουμε ό,τι χρειάζεται για να σου απαντήσει: το αίτημά σου, τη συνομιλία και τα αρχεία και τα δεδομένα του λογαριασμού σου με τα οποία δουλεύει, τα οποία μπορεί να περιλαμβάνουν και εκείνα προσώπων που προσκάλεσες. Δεν στέλνουμε ποτέ τους κωδικούς πρόσβασής σου ούτε τα κλειδιά των buckets σου, και η AI δεν μπορεί να διαβάσει το κρυπτογραφημένο περιεχόμενό σου. Η μόνη εξαίρεση είναι οι προτάσεις ετικετών για μια κρυπτογραφημένη εικόνα: αν το επιβεβαιώσεις, το πρόγραμμα περιήγησής σου στέλνει μόνο ένα αντίγραφο μειωμένου μεγέθους της εικόνας για αυτό το αίτημα, και οι ετικέτες αποθηκεύονται κρυπτογραφημένες. Η Anthropic δεν χρησιμοποιεί αυτά τα δεδομένα για να εκπαιδεύσει τα μοντέλα της και τα διαγράφει εντός 30 ημερών, εκτός από ό,τι τα συστήματα ασφαλείας της επισημάνουν ως καταχρηστικό, το οποίο μπορεί να διατηρήσει περισσότερο. Εμείς διατηρούμε τις συνομιλίες σου για να μπορείς να τις συνεχίσεις, μέχρι να τις διαγράψεις ή να περάσουν 90 ημέρες από το τελευταίο μήνυμα, ή 365 με το πλάνο Pro.

Όποτε το επιτρέπει η μορφή ή ο χώρος αποθήκευσής σου, τα αρχεία που δημιουργούνται με AI φέρουν μια σήμανση που το δηλώνει. Έλεγξε τα αποτελέσματα, καθώς μπορεί να περιέχουν λάθη.

10. Cookies

Χρησιμοποιούμε μόνο ένα cookie, αυτό που σε κρατά συνδεδεμένο, και τον χώρο αποθήκευσης του προγράμματος περιήγησής σου ώστε να λειτουργεί το Nubbo: για να θυμόμαστε τις προτιμήσεις σου, τον κωδικό σύστασης με τον οποίο ήρθες και το πλάνο που επέλεξες, να διατηρούμε ξεκλείδωτη στη συσκευή σου την κρυπτογράφηση zero-knowledge, να ανοίγουμε προστατευμένους συνδέσμους και γκαλερί και να συνεχίζουμε λήψεις. Είναι απολύτως απαραίτητα, οπότε δεν απαιτούν τη συγκατάθεσή σου (άρθ. 22.2 του ισπανικού νόμου για τις υπηρεσίες της κοινωνίας της πληροφορίας, LSSI-CE). Δεν χρησιμοποιούμε cookies ανάλυσης, διαφήμισης ή τρίτων.

11. Ασφάλεια

Κρυπτογραφούμε τα κλειδιά των buckets σου και τα μυστικά της επαλήθευσης σε δύο βήματα, προστατεύουμε τους κωδικούς πρόσβασης και όλα μεταδίδονται κρυπτογραφημένα. Αν ενεργοποιήσεις την κρυπτογράφηση zero-knowledge, δεν μπορούμε να έχουμε πρόσβαση στο περιεχόμενο ούτε στα ονόματα των αρχείων σου. Αν συνέβαινε παραβίαση ασφαλείας, θα ενημερώναμε την AEPD και, αν υπήρχε υψηλός κίνδυνος για σένα, και εσένα.

12. Ανήλικοι

Για να δημιουργήσεις λογαριασμό πρέπει να είσαι τουλάχιστον 16 ετών. Για να αγοράσεις πλάνο ή credits πρέπει να είσαι ενήλικος ή να έχεις τη συγκατάθεση των γονέων ή των κηδεμόνων σου. Αν πιστεύεις ότι ένας ανήλικος κάτω των 16 ετών έχει λογαριασμό, γράψε μας και θα τον διαγράψουμε.

13. Αν επισκέπτεσαι κάτι που μοιράζεται άλλο πρόσωπο

Αν ανοίξεις έναν σύνδεσμο, μια γκαλερί, ένα αίτημα αρχείων ή ένα embed που έχει δημιουργήσει άλλο πρόσωπο, εκείνο είναι ο υπεύθυνος επεξεργασίας των δεδομένων σου και το Nubbo τα επεξεργάζεται μόνο για λογαριασμό του. Επεξεργαζόμαστε τα απαραίτητα: τα δεδομένα που μας δίνεις, όπως το όνομά σου ή το email σου, ό,τι κατεβάζεις ή ανεβάζεις και τους αριθμούς επισκέψεων που βλέπει ο κάτοχος, τους οποίους υπολογίζουμε χωρίς να φυλάμε την IP σου. Για να ασκήσεις τα δικαιώματά σου, απευθύνσου σε όποιον το μοιράστηκε· αν μας γράψεις, θα του το διαβιβάσουμε.

Ορισμένα δεδομένα τα επεξεργαζόμαστε εμείς, βάσει έννομου συμφέροντος: για να προστατεύουμε την υπηρεσία, να μετράμε ανώνυμα πώς χρησιμοποιείται το Nubbo και να παραδίδουμε τα email που σου στέλνουμε. Αν το ανοίξεις από άλλον ιστότοπο, κρατάμε μόνο το όνομα τομέα εκείνου του ιστότοπου. Το email σου μας το έδωσε όποιος σου έγραψε. Τα διατηρούμε το πολύ 90 ημέρες, εκτός από τη λίστα των διευθύνσεων που έχουν ζητήσει να μην λαμβάνουν άλλα email, την οποία διατηρούμε μέχρι να μας ζητήσεις να σε αφαιρέσουμε από αυτήν. Για αυτά τα δεδομένα, γράψε μας στο [email protected]. Μπορείς επίσης να υποβάλεις καταγγελία στην AEPD.

14. Αλλαγές και επικοινωνία

Αν αλλάξουμε αυτή την πολιτική, θα δημοσιεύσουμε εδώ τη νέα έκδοση με την ημερομηνία της και, αν η αλλαγή είναι σημαντική, θα σε ειδοποιήσουμε από πριν. Για οποιαδήποτε απορία, γράψε μας στο [email protected].