Tratamendu-mandatuaren akordio honek («Akordioa») DBEOren 28. artikuluaren arabera arautzen du nola tratatzen dituen Nubbok zerbitzuarekin kudeatzen dituzun datu pertsonalak, enpresa edo profesional gisa erabiltzen duzunean. Baldintzen parte da; baldintzek akordio honetara estekatzen dute, eta erregistratzean onartzen dituzu. Nubbo erabiltzean onartzen duzu.
1. Aldeak eta eginkizunak
- Tratamenduaren arduraduna: zu, Nubbo kontuaren titular gisa, aurrerantzean «erabiltzailea».
- Tratamenduaren eragilea: Gonzalo Vasco López, IFZ ES34884272B, helbidea Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Espainia, Nubboren titularra, aurrerantzean «Nubbo».
Akordio hau ez zaie aplikatzen Nubbo arduraduna den datuei: zure kontu propioko datuei, bere segurtasunerako eta gehiegikerien prebentziorako tratatzen dituenei, cookierik gabeko neurketa agregatuko datuei, zure izenean bidaltzen dituen mezuen entrega-erregistroei eta ezabaketa-zerrendari, eta zure baliabideak saioa hasita bisitatzen dituzten Nubboko erabiltzaileen identifikazioari, guztiak Pribatutasun Politikan deskribatuta.
2. Xedea eta iraupena
Akordioaren xedea Baldintzetan deskribatutako Nubbo zerbitzua emateko beharrezkoa den datu pertsonalen tratamendua da. Zure kontua mantentzen duzun bitartean irauten du, eta, ondoren, datuak 11. atalean adierazten den bezala ezabatu arte.
3. Tratamenduaren izaera eta helburua
Nubbok zuri zerbitzua emateko soilik tratatzen ditu datuak. Tratamenduak honako hauek hartzen ditu barne: zure fitxategien aurkibidea gordetzea (izenak, bideak, tamainak eta motak); fitxategiak nabigatzailearen eta zure biltegiratzearen artean zuzenean bidaiatzeko aurrez sinatutako URLak sortzea; zure partekatutako estekak, galeriak, postontziak eta embedak argitaratzea eta zerbitzatzea; haien bisitarien bisitak, deskargak, gustukoak, iruzkinak eta igoerak erregistratzea eta haien estatistikak erakustea; zure izenean gonbidapenak, entregak, oroigarriak eta pasahitzak posta elektronikoz bidaltzea; fitxategien edukia une batez irakurtzea miniaturak, galeria-tamainak eta ur-markak sortzeko eta zure automatizazioak exekutatzeko; eta, baimena ematen baduzu bakarrik, eskatzen diozunerako beharrezkoa den edukia Nubbo AI-ri bidaltzea.
4. Interesdunak eta datu-kategoriak
Interesdunak: zure esteken, galerien, postontzien eta embeden bisitariak; gonbidatzen dituzun edo zerbait bidaltzen diezun pertsonak; zure fitxategietan, haien izenetan edo Nubbo AI-rekin dituzun elkarrizketetan datuak agertzen zaizkien pertsonak; eta Nubborekin datuak tratatzea erabakitzen duzun beste edozein pertsona.
Datu-kategoriak: identifikazio- eta harremanetarako datuak (izena eta helbide elektronikoa); zure baliabideen erabilera-datuak (bisitak, deskargak, gustukoak, iruzkinak, bilaketak eta igoerak); egunero aldatzen den bisitari-identifikatzaile bat, IP helbidetik eta nabigatzailetik eratorria, herrialdea eta gailu mota; fitxategien metadatuak (izenak, bideak, tamainak eta motak); fitxategien edukia, une batez tratatua; eta zure fitxategietan eta testuetan sartzen dituzun datuak.
Kategoria bereziak: Nubbo ez dago datu-kategoria bereziak tratatzeko pentsatuta (DBEOren 9. artikulua). Nubbon gordetzen badituzu, ziurtatu behar duzu hori ahalbidetzen duen oinarri juridiko bat badagoela. Datu horiek babesteko, zero-knowledge enkriptatzea gomendatzen dizugu; horrekin, Nubbok ezin ditu irakurri ez zure fitxategien edukia, ez haien izenak. Kontuan izan fitxategi horietako bat Nubbo AI-ri bidaltzen badiozu, haren edukia prozesatu egiten dela zuri erantzuteko (Pribatutasun Politikaren 9 atala).
5. Jarraibide dokumentatuak
Nubbok zure jarraibide dokumentatuei jarraituz soilik tratatzen ditu datuak. Zerbitzuaz egiten duzun erabilerak eta haren konfigurazioak (igotzen, partekatzen, argitaratzen, bidaltzen, automatizatzen edo Nubbo AI-ri eskatzen diozunak) osatzen dituzte jarraibide horiek. Nubbok ez ditu datuak bere helburuetarako tratatzen. Europar Batasuneko edo estatu kide bateko arau batek beste modu batean tratatzera behartuko balu, aldez aurretik jakinaraziko dizu, arau horrek debekatzen ez badu behintzat. Nubbok uste badu jarraibide batek datuen babeserako araudia urratzen duela, berehala jakinaraziko dizu.
6. Konfidentzialtasuna
Nubbok datuak tratatzeko baimendutako pertsonak haien konfidentzialtasuna gordetzera behartuta daude, berariazko konpromisoz edo legezko betebeharrez.
7. Segurtasuna
Nubbok I. eranskinean deskribatutako DBEOren 32. artikuluko neurri tekniko eta antolakuntzakoak aplikatzen ditu, eta hobetu egin ditzake, betiere babes-maila murrizten ez badute.
8. Azpieragileak
- Baimen orokorra ematen diozu Nubbori azpieragileen zerrendako azpieragileez baliatzeko. Zerrenda horretan Nubbo arduraduna den datuak soilik tratatzen dituzten hornitzaileak ere badaude, Creem kasu.
- Nubbok azpieragile bakoitzarekin kontratu bat sinatzen du, Akordio honek ezartzen dituen datuen babeserako betebehar berak ezartzen dizkiona, berme nahikoekin, DBEOren 28.4 artikuluaren arabera, eta zure aurrean betetzearen erantzule izaten jarraitzen du.
- Azpieragile bat gehitu edo ordeztu aurretik, Nubbok zerrenda eguneratuko du eta posta elektronikoz edo aplikazioan jakinaraziko du, atzerapenik gabe eta gutxienez 10 egun lehenago.
- Aldaketaren aurka egin dezakezu datuen babesarekin lotutako arrazoi zentzudunengatik, [email protected] helbidera idatzita. Irtenbiderik aurkitzen ez badugu, zerbitzua amaitu dezakezu zure kontua ezabatuta aldaketa aplikatu aurretik, eta aldez aurretik ordaindu eta erabili ez duzunaren zati proportzionala itzuliko dizugu.
9. Laguntza
- Interesdunen eskubideak: Nubbok zerbitzuaren funtzioekin laguntzen dizu eskubide horiei erantzuten (zure baliabideak kontsultatu, esportatu, desaktibatu eta ezabatu; baliabide bat ezabatzean haren bisitarien datuak ezabatzen dira) eta, horiek nahikoak ez badira, posta elektronikoz egiten dizkiozun eskaerei erantzunez. Interesdun batek Nubbori zuzentzen badio, Nubbok atzerapenik gabe helaraziko dizu eskaera.
- Segurtasuna, urraketak, eragin-ebaluazioak eta aldez aurreko kontsultak: Nubbok DBEOren 32. artikulutik 36.era bitartekoak betetzen lagunduko dizu, tratamenduaren izaera eta eskura duen informazioa kontuan hartuta: I. eranskineko neurriekin, 10. ataleko urraketen jakinarazpenarekin eta eragin-ebaluazio baterako edo kontrol-agintaritzari aldez aurretik kontsulta egiteko behar duzun informazioa emanez.
10. Segurtasun-urraketak
Nubbok zure izenean tratatzen dituen datuei eragiten dien segurtasun-urraketa bat jasaten badu, behar ez bezalako atzerapenik gabe jakinaraziko dizu eta, nolanahi ere, urraketaren berri izan eta gehienez 48 orduko epean, zure kontuko helbide elektronikora. Jakinarazpenak DBEOren 33.3 artikuluan aipatzen den eta une horretan eskura duen informazioa jasoko du, eta Nubbok gainerakoa osatuko du eskuratu bezain laster.
11. Tratamenduaren amaiera
Zure kontua ezabatu aurretik, zure datuak deskarga ditzakezu Ezarpenak › Profila atalean. Kontua ezabatzean, datuak 30 eguneko grazia-aldian gordetzen dira, berehalako ezabaketa aukeratzen ez baduzu, eta ondoren ezabatu egiten dira. Babeskopietan 14 egunez gera daitezke ezabatu aurretik. Zure biltegiratzeko fitxategiak zureak dira eta Nubbok ez ditu ezabatzen, bertan sortu zituen miniaturak eta bertsioak izan ezik. Hori guztia, arau batek daturen bat gordetzera behartzen ez badu behintzat.
Minimizazioagatik, esportazioak bisitarien eta hartzaileen datuak seudonimizatuta ematen ditu (helbide elektroniko mozorrotuak, hasierara murriztutako izenak eta saio-identifikatzaileen ordez aliasak). Datu horien arduradun gisa, aplikazioan ikus ditzakezu edo bertsio osoa eska diezaguzukezu [email protected] helbidean, eta gehienez hilabeteko epean emango dizugu.
12. Auditoria
Nubbok Akordio hau betetzen dela frogatzeko beharrezkoa den informazioa jartzen du zure eskura: dokumentu hau, Pribatutasun Politika, azpieragileen zerrenda eta zure kontsulta zentzudunei idatziz emandako erantzunak. Kontrol-agintaritza batek eskatzen badu edo informazio hori nahikoa ez bada betetzea frogatzeko, auditoria zentzudun bat adostuko dugu zurekin, zuk edo zuk izendatzen duzun auditore batek egina, zure kontura, aldez aurretik behar bezala jakinarazita, konfidentzialtasun-betebeharrarekin eta beste erabiltzaileen datuetarako sarbiderik gabe.
13. Nazioarteko transferentziak
Nubbok Europako Esparru Ekonomikotik kanpo zerrendako azpieragileei soilik transferitzen dizkie datuak, eta zerrendan adierazten diren DBEOren V. kapituluko bermeekin: Europako Batzordeak onartutako Kontratu Klausula Tipoak eta, hala badagokio, EU-U.S. Data Privacy Framework.
14. Erantzukizuna
Alde bakoitzaren erantzukizuna Baldintzen erantzukizuna mugatzeko atalak arautzen du, DBEOren 82. artikuluak interesdunen aurrean ezartzen duen erantzukizunari kalterik egin gabe.
15. Lehentasuna eta lege aplikagarria
Datuen babesari dagokionez, Akordio honek lehentasuna du Baldintzen gainean. Gainerakoan Baldintzak aplikatzen dira, haien lege aplikagarria eta jurisdikzioa barne.
I. eranskina. Segurtasun-neurriak
- Zure bucketen kredentzialen, bi urratseko autentifikazioaren sekretuen eta Nubbo AI-rekin izandako elkarrizketen AES-256-GCM enkriptatzea, gakoa datu-basetik kanpo gordeta.
- Aukerako zero-knowledge enkriptatzea zure nabigatzailean, Nubbok fitxategi enkriptatuen edukia eta izenak irakurri ezin ditzan, zuk zeuk fitxategi zehatz bat Nubbo AI-ri bidaltzen ez badiozu behintzat (Pribatutasun Politikaren 9 atala).
- bcrypt hash-arekin gordetako pasahitzak.
- Aukerako bi urratseko autentifikazioa (TOTP), berreskuratze-kodeekin.
- Fitxategiak nabigatzailearen eta zure biltegiratzearen artean bidaiatzen dute zuzenean, aurrez sinatutako URLen bidez; zerbitzariak edukia une batez soilik irakurtzen du, gorde gabe.
- HTTPS bidez (TLS 1.2 edo berriagoa) enkriptatutako komunikazioak, eta Cloudflareren babes-sarearen bidez bakarrik eskura daitezkeen web zerbitzariak.
- Automatikoki iraungitzen diren saioak, saio aktiboen kudeaketa eta gailu berri batetik saioa hastean abisua.
- Kontuaren jardueraren eta pertsonekin partekatutakorako sarbideen erregistroa.
- IP helbide bakoitzeko eskaera-muga eta captcha formularioetan.
- Datu-basearen babeskopiak (etengabea, egunerokoa eta gauekoa), zerbitzaritik irten aurretik enkriptatuak eta Europar Batasunean 14 egunez gordeak. Leheneratzea astero probatzen da.
- Zerbitzariak eta datu-basea Europar Batasunean, sare pribatu bidez bakarrik eskuragarri; ekoizpenerako sarbidea titularrari eta baimendutako pertsonei mugatuta, beharrezkoa den gutxieneko pribilegioarekin.
II. eranskina. Azpieragileak
Azpieragileen zerrenda eguneratua, haien helburua, tratatzen dituzten datuak, kokapena eta bermeak barne, azpieragileen orrian dago.
Harremanetarako
Akordio honi buruzko edozein zalantzatarako, idatzi [email protected] helbidera.