See andmetöötlusleping („Leping“) reguleerib kooskõlas isikuandmete kaitse üldmääruse (IKÜM) artikliga 28, kuidas Nubbo töötleb isikuandmeid, mida sa teenusega haldad, kui kasutad seda ettevõtte või spetsialistina. See on osa kasutustingimustest, mis sellele viitavad ja millega nõustud registreerumisel. Nõustud sellega Nubbot kasutades.
1. Pooled ja rollid
- Vastutav töötleja: sina kui Nubbo konto omanik, edaspidi „kasutaja“.
- Volitatud töötleja: Gonzalo Vasco López, NIF ES34884272B, aadress Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Hispaania, Nubbo omanik, edaspidi „Nubbo“.
Seda Lepingut ei kohaldata andmetele, mille vastutav töötleja on Nubbo: sinu enda konto andmed, andmed, mida ta töötleb oma turvalisuse ja kuritarvituste ennetamise jaoks, tema küpsisteta koondmõõtmise andmed, sinu nimel saadetavate e-kirjade kättetoimetamise logid ja tõkestusnimekiri ning nende Nubbo kasutajate tuvastamine, kes külastavad sinu ressursse sisselogituna, nagu on kirjeldatud privaatsuspoliitikas.
2. Ese ja kestus
Lepingu ese on isikuandmete töötlemine, mis on vajalik, et osutada sulle kasutustingimustes kirjeldatud teenust Nubbo. See kehtib seni, kuni sul on konto, ja seejärel kuni andmete kustutamiseni, nagu on märgitud jaotises 11.
3. Töötlemise laad ja eesmärk
Nubbo töötleb andmeid ainult selleks, et sulle teenust osutada. Töötlemine hõlmab järgmist: sinu failide indeksi (nimed, teed, suurused ja tüübid) salvestamine; eelallkirjastatud URL-ide loomine, mille abil liiguvad failid otse brauseri ja sinu salvestusruumi vahel; sinu jagamislinkide, galeriide, failipäringute ja manuste avaldamine ja serveerimine; nende külastajate külastuste, allalaadimiste, meeldimiste, kommentaaride ja üleslaadimiste registreerimine ning nende statistika näitamine sulle; kutsete, kättetoimetamiste, meeldetuletuste ja paroolide saatmine e-posti teel sinu nimel; failide sisu ajutine lugemine, et luua pisipilte, galerii suurusi ja vesimärke ja käivitada sinu automatiseeringuid; ning ainult sinu nõusolekul Nubbo AI-le selle sisu saatmine, mis on vajalik sinu päringu täitmiseks.
4. Andmesubjektid ja andmekategooriad
Andmesubjektid: sinu linkide, galeriide, failipäringute ja manuste külastajad; inimesed, keda kutsud või kellele midagi saadad; inimesed, kelle andmed on sinu failides, nende nimedes või sinu vestlustes Nubbo AI-ga; ning kõik teised inimesed, kelle andmeid otsustad Nubboga töödelda.
Andmekategooriad: isikut tuvastavad andmed ja kontaktandmed (nimi ja e-post); sinu ressursside kasutusandmed (külastused, allalaadimised, meeldimised, kommentaarid, otsingud ja üleslaadimised); iga päev muutuv külastaja identifikaator, mis tuletatakse IP-aadressist ja brauserist, riik ja seadme tüüp; failide metaandmed (nimed, teed, suurused ja tüübid); failide sisu, mida töödeldakse ajutiselt; ning andmed, mille lisad oma failidesse ja tekstidesse.
Eriliigilised andmed: Nubbo ei ole mõeldud eriliigiliste isikuandmete töötlemiseks (IKÜM artikkel 9). Kui salvestad neid Nubbosse, pead veenduma, et selleks on olemas õiguslik alus. Nende kaitsmiseks soovitame zero-knowledge krüpteerimist, mille puhul Nubbo ei saa lugeda ei sinu failide sisu ega nimesid. Pea meeles, et kui saadad mõne neist failidest Nubbo AI-le, töödeldakse selle sisu sulle vastamiseks (privaatsuspoliitika jaotis 9).
5. Dokumenteeritud juhised
Nubbo töötleb andmeid ainult sinu dokumenteeritud juhiste alusel. See, kuidas sa teenust kasutad ja seadistad (mida üles laadid, jagad, avaldad, saadad, automatiseerid või Nubbo AI-lt palud), moodustab need juhised. Nubbo ei töötle andmeid oma eesmärkidel. Kui Euroopa Liidu või liikmesriigi õigusakt kohustaks teda neid muul viisil töötlema, teatab ta sellest sulle eelnevalt, välja arvatud juhul, kui see õigusakt seda keelab. Kui Nubbo leiab, et mõni juhis rikub andmekaitsenorme, teatab ta sellest sulle viivitamata.
6. Konfidentsiaalsus
Isikud, kellel on Nubbo luba andmeid töödelda, on kohustatud hoidma nende konfidentsiaalsust kas sõnaselge kohustuse või seadusest tuleneva kohustuse alusel.
7. Turvalisus
Nubbo rakendab IKÜM artiklis 32 nimetatud tehnilisi ja korralduslikke meetmeid, mida on kirjeldatud I lisas, ning võib neid täiustada tingimusel, et need ei vähenda kaitse taset.
8. Alamtöötlejad
- Annad Nubbole üldise loa kasutada alamtöötlejate loendis nimetatud alamtöötlejaid. See loend sisaldab ka teenusepakkujaid, kes töötlevad ainult andmeid, mille vastutav töötleja on Nubbo, näiteks Creem.
- Nubbo sõlmib iga alamtöötlejaga lepingu, mis paneb talle samad andmekaitsekohustused kui käesolev Leping, piisavate tagatistega, kooskõlas IKÜM artikli 28 lõikega 4, ning vastutab sinu ees jätkuvalt nende täitmise eest.
- Enne alamtöötleja lisamist või asendamist uuendab Nubbo loendit ja teatab sellest e-posti teel või rakenduses viivitamata ning vähemalt 10 päeva ette.
- Võid muudatuse vastu vaielda põhjendatud andmekaitsealastel põhjustel, kirjutades aadressile [email protected]. Kui me lahendust ei leia, võid teenuse lõpetada, kustutades oma konto enne muudatuse jõustumist, ja me hüvitame sulle proportsionaalse osa sellest, mille oled ette maksnud ja mida sa ei ole kasutanud.
9. Abi
- Andmesubjektide õigused: Nubbo aitab sul neid täita teenuse funktsioonidega (oma ressursside vaatamine, eksportimine, keelamine ja kustutamine; ressursi kustutamisel kustutatakse selle külastajate andmed) ja, kui neist ei piisa, vastates sinu päringutele e-posti teel. Kui andmesubjekt pöördub Nubbo poole, edastab Nubbo taotluse sulle viivitamata.
- Turvalisus, rikkumised, mõjuhinnangud ja eelnevad konsultatsioonid: Nubbo aitab sul täita IKÜM artikleid 32 kuni 36, võttes arvesse töötlemise laadi ja talle kättesaadavat teavet: I lisa meetmetega, jaotise 10 kohase rikkumisest teavitamisega ja andes sulle teabe, mida vajad mõjuhinnangu või järelevalveasutusega eelneva konsulteerimise jaoks.
10. Turvalisuse rikkumised
Kui Nubbo puhul esineb turvalisuse rikkumine, mis mõjutab andmeid, mida ta sinu nimel töötleb, teatab ta sellest sulle põhjendamatu viivituseta ja igal juhul hiljemalt 48 tunni jooksul pärast rikkumisest teada saamist, e-kirjaga sinu konto aadressile. Teade sisaldab IKÜM artikli 33 lõikes 3 nimetatud teavet, mis tal sel hetkel on, ja Nubbo lisab ülejäänu niipea, kui see tal olemas on.
11. Töötlemise lõppemine
Enne konto kustutamist saad oma andmed alla laadida jaotisest Seaded › Profiil. Konto kustutamisel säilitatakse andmeid 30 päeva pikkuse ooteaja jooksul, kui sa ei vali kohest kustutamist, ja seejärel need kustutatakse. Need võivad varukoopiates säilida kuni 14 päeva, enne kui need kustutatakse. Sinu salvestusruumis olevad failid on sinu omad ja Nubbo ei kustuta neid, välja arvatud pisipildid ja versioonid, mille ta sinna lõi. Kõik see kehtib, kui mõni õigusnorm ei kohusta mõnda andmeid säilitama.
Võimalikult väheste andmete kasutamise põhimõtte tõttu esitab eksport külastajate ja saajate andmed pseudonüümitult (maskitud e-posti aadressid, esitähele lühendatud nimed ja seansiidentifikaatorite asemel varjunimed). Nende andmete vastutava töötlejana saad neid vaadata rakenduses või küsida meilt täisversiooni aadressil [email protected] ja me edastame selle hiljemalt ühe kuu jooksul.
12. Audit
Nubbo teeb sulle kättesaadavaks teabe, mis on vajalik käesoleva Lepingu täitmise tõendamiseks: selle dokumendi, privaatsuspoliitika, alamtöötlejate loendi ja kirjalikud vastused sinu mõistlikele päringutele. Kui järelevalveasutus seda nõuab või sellest teabest ei piisa nõuetele vastavuse tõendamiseks, lepime sinuga kokku mõistliku auditi, mille teed sina või sinu määratud audiitor, sinu kulul, piisava etteteatamisega, konfidentsiaalsuskohustusega ja ilma juurdepääsuta teiste kasutajate andmetele.
13. Rahvusvahelised edastamised
Nubbo edastab andmeid väljapoole Euroopa Majanduspiirkonda ainult loendis nimetatud alamtöötlejatele ja seal märgitud IKÜM V peatüki kohaste tagatistega: Euroopa Komisjoni heaks kiidetud lepingu tüüptingimused ja vajaduse korral ELi-USA andmekaitseraamistik (EU-U.S. Data Privacy Framework).
14. Vastutus
Kummagi poole vastutust reguleerib kasutustingimuste vastutuse piiramise jaotis, ilma et see piiraks IKÜM artiklis 82 sätestatud vastutust andmesubjektide ees.
15. Ülimuslikkus ja kohaldatav õigus
Andmekaitse küsimustes on käesolev Leping kasutustingimuste suhtes ülimuslik. Muus osas kohaldatakse kasutustingimusi, sealhulgas nende kohaldatavat õigust ja kohtualluvust.
I lisa. Turvameetmed
- Sinu bucketite mandaatide, kaheastmelise autentimise saladuste ja Nubbo AI vestluste AES-256-GCM krüpteerimine, võti hoitakse väljaspool andmebaasi.
- Valikuline zero-knowledge krüpteerimine sinu brauseris, mille puhul Nubbo ei saa lugeda krüpteeritud failide sisu ega nimesid, välja arvatud juhul, kui saadad ise konkreetse faili Nubbo AI-le (privaatsuspoliitika jaotis 9).
- Paroolid salvestatakse bcrypt-räsina.
- Valikuline kaheastmeline autentimine (TOTP) koos taastekoodidega.
- Failid liiguvad otse brauseri ja sinu salvestusruumi vahel eelallkirjastatud URL-ide kaudu; server loeb sisu ainult ajutiselt, seda säilitamata.
- HTTPS-iga (TLS 1.2 või uuem) krüpteeritud side ning veebiserverid, millele pääseb ligi ainult Cloudflare'i kaitsevõrgu kaudu.
- Automaatselt aeguvad seansid, aktiivsete seansside haldus ja teavitus uuest seadmest sisselogimise kohta.
- Konto tegevuslogi ja inimestega jagatud sisule juurdepääsu logi.
- Päringute piiramine IP-aadressi kaupa ja captcha vormides.
- Andmebaasi varukoopiad (pidev, igapäevane ja öine), mis krüpteeritakse enne serverist lahkumist ja mida hoitakse Euroopa Liidus 14 päeva. Taastamist testitakse igal nädalal.
- Serverid ja andmebaas Euroopa Liidus, ligipääsetavad ainult privaatvõrgu kaudu; juurdepääs tootmiskeskkonnale piiratud omaniku ja volitatud isikutega, minimaalselt vajalike õigustega.
II lisa. Alamtöötlejad
Alamtöötlejate ajakohane loend koos nende eesmärgi, töödeldavate andmete, asukoha ja tagatistega on alamtöötlejate lehel.
Kontakt
Kõigi käesolevat Lepingut puudutavate küsimuste korral kirjuta aadressile [email protected].