Tämä tietojenkäsittelysopimus (”Sopimus”) määrittää tietosuoja-asetuksen 28 artiklan mukaisesti, miten Nubbo käsittelee henkilötietoja, joita hallinnoit palvelulla, kun käytät sitä yrityksenä tai ammatinharjoittajana. Se on osa käyttöehtoja, jotka viittaavat siihen ja jotka hyväksyt rekisteröityessäsi. Hyväksyt sen käyttämällä Nubboa.
1. Osapuolet ja roolit
- Rekisterinpitäjä: sinä Nubbo-tilin haltijana, jäljempänä ”käyttäjä”.
- Käsittelijä: Gonzalo Vasco López, NIF ES34884272B, osoite Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Espanja, Nubbon ylläpitäjä, jäljempänä ”Nubbo”.
Tätä Sopimusta ei sovelleta tietoihin, joiden rekisterinpitäjä Nubbo on: oman tilisi tiedot, tiedot, joita se käsittelee omaa tietoturvaansa ja väärinkäytösten estämistä varten, sen evästeettömän koostetun mittauksen tiedot, puolestasi lähettämiensä sähköpostien toimituslokit ja estolista sekä niiden Nubbo-käyttäjien tunnistaminen, jotka käyvät resursseissasi kirjautuneina, kuten tietosuojakäytännössä kuvataan.
2. Kohde ja kesto
Sopimuksen kohteena on henkilötietojen käsittely, joka on tarpeen käyttöehdoissa kuvatun Nubbo-palvelun tarjoamiseksi sinulle. Se on voimassa niin kauan kuin pidät tilisi ja sen jälkeen siihen asti, kunnes tiedot on poistettu kohdassa 11 kuvatulla tavalla.
3. Käsittelyn luonne ja tarkoitus
Nubbo käsittelee tietoja vain palvelun tarjoamiseksi sinulle. Käsittely koostuu seuraavista: tiedostojesi hakemiston (nimet, polut, koot ja tyypit) tallentaminen; ennalta allekirjoitettujen URL-osoitteiden luominen, joiden avulla tiedostot kulkevat suoraan selaimen ja tallennustilasi välillä; jakolinkkiesi, gallerioidesi, tiedostopyyntöjesi ja upotustesi julkaiseminen ja tarjoaminen; niiden kävijöiden käyntien, latausten, tykkäysten, kommenttien ja lähetysten kirjaaminen ja niiden tilastojen näyttäminen sinulle; kutsujen, toimitusten, muistutusten ja salasanojen lähettäminen sähköpostilla puolestasi; tiedostojen sisällön lukeminen tilapäisesti pikkukuvien, gallerian kokojen ja vesileimojen luomiseksi ja automaatioidesi suorittamiseksi; ja vain jos annat suostumuksesi, pyyntösi edellyttämän sisällön lähettäminen Nubbo AI:lle.
4. Rekisteröidyt ja tietoryhmät
Rekisteröidyt: linkkiesi, gallerioidesi, tiedostopyyntöjesi ja upotustesi kävijät; henkilöt, jotka kutsut tai joille lähetät jotain; henkilöt, joiden tietoja on tiedostoissasi, niiden nimissä tai keskusteluissasi Nubbo AI:n kanssa; sekä kaikki muut henkilöt, joiden tietoja päätät käsitellä Nubbolla.
Tietoryhmät: tunniste- ja yhteystiedot (nimi ja sähköposti); resurssiesi käyttötiedot (käynnit, lataukset, tykkäykset, kommentit, haut ja lähetykset); päivittäin vaihtuva kävijätunniste, joka johdetaan IP-osoitteesta ja selaimesta, maa ja laitetyyppi; tiedostojen metatiedot (nimet, polut, koot ja tyypit); tiedostojen sisältö, jota käsitellään tilapäisesti; ja tiedot, jotka sisällytät tiedostoihisi ja teksteihisi.
Erityiset henkilötietoryhmät: Nubboa ei ole tarkoitettu erityisten henkilötietoryhmien käsittelyyn (tietosuoja-asetuksen 9 artikla). Jos tallennat niitä Nubboon, sinun on varmistettava, että sille on oikeusperuste, joka sen sallii. Niiden suojaamiseksi suosittelemme zero-knowledge-salausta, jonka ansiosta Nubbo ei voi lukea tiedostojesi sisältöä eikä nimiä. Huomaa, että jos lähetät jonkin näistä tiedostoista Nubbo AI:lle, sen sisältö käsitellään, jotta sinulle voidaan vastata (tietosuojakäytännön kohta 9).
5. Dokumentoidut ohjeet
Nubbo käsittelee tietoja vain dokumentoitujen ohjeidesi mukaisesti. Tapa, jolla käytät palvelua, ja sen asetukset (mitä lataat, jaat, julkaiset, lähetät, automatisoit tai pyydät Nubbo AI:lta) muodostavat nämä ohjeet. Nubbo ei käsittele tietoja omiin tarkoituksiinsa. Jos Euroopan unionin tai jäsenvaltion säädös velvoittaisi sen käsittelemään niitä toisin, se ilmoittaa siitä sinulle etukäteen, paitsi jos kyseinen säädös sen kieltää. Jos Nubbo katsoo, että jokin ohje rikkoo tietosuojasäännöksiä, se ilmoittaa siitä sinulle välittömästi.
6. Luottamuksellisuus
Henkilöt, jotka Nubbo on valtuuttanut käsittelemään tietoja, ovat velvollisia pitämään ne luottamuksellisina nimenomaisen sitoumuksen tai lakisääteisen velvollisuuden perusteella.
7. Tietoturva
Nubbo soveltaa tietosuoja-asetuksen 32 artiklan mukaisia teknisiä ja organisatorisia toimenpiteitä, jotka on kuvattu Liitteessä I, ja voi parantaa niitä, kunhan ne eivät heikennä suojan tasoa.
8. Alikäsittelijät
- Annat Nubbolle yleisen luvan käyttää alikäsittelijäluettelon alikäsittelijöitä. Luettelo sisältää myös palveluntarjoajia, jotka käsittelevät vain tietoja, joiden rekisterinpitäjä Nubbo on, kuten Creem.
- Nubbo tekee jokaisen alikäsittelijän kanssa sopimuksen, joka asettaa sille samat tietosuojavelvoitteet kuin tämä Sopimus riittävin takein tietosuoja-asetuksen 28 artiklan 4 kohdan mukaisesti, ja vastaa edelleen sinulle niiden noudattamisesta.
- Ennen kuin Nubbo lisää tai vaihtaa alikäsittelijän, se päivittää luettelon ja ilmoittaa siitä sähköpostilla tai sovelluksessa viipymättä ja vähintään 10 päivää etukäteen.
- Voit vastustaa muutosta perustelluista tietosuojaan liittyvistä syistä kirjoittamalla osoitteeseen [email protected]. Jos emme löydä ratkaisua, voit lopettaa palvelun poistamalla tilisi ennen kuin muutos tulee voimaan, ja palautamme sinulle suhteellisen osuuden siitä, mitä olet maksanut etukäteen etkä ole käyttänyt.
9. Avustaminen
- Rekisteröityjen oikeudet: Nubbo auttaa sinua toteuttamaan ne palvelun toiminnoilla (resurssiesi tarkastelu, vienti, poistaminen käytöstä ja poistaminen; kun resurssi poistetaan, sen kävijöiden tiedot poistetaan) ja, jos ne eivät riitä, vastaamalla pyyntöihisi sähköpostitse. Jos rekisteröity ottaa yhteyttä Nubboon, Nubbo välittää pyynnön sinulle viipymättä.
- Tietoturva, tietoturvaloukkaukset, vaikutustenarvioinnit ja ennakkokuulemiset: Nubbo auttaa sinua noudattamaan tietosuoja-asetuksen 32-36 artiklaa ottaen huomioon käsittelyn luonteen ja sen käytettävissä olevat tiedot: Liitteen I toimenpiteillä, kohdan 10 mukaisella tietoturvaloukkauksista ilmoittamisella ja antamalla sinulle tiedot, joita tarvitset vaikutustenarviointia tai valvontaviranomaisen ennakkokuulemista varten.
10. Tietoturvaloukkaukset
Jos Nubbo kärsii tietoturvaloukkauksesta, joka koskee tietoja, joita se käsittelee puolestasi, se ilmoittaa siitä sinulle ilman aiheetonta viivytystä ja joka tapauksessa viimeistään 48 tunnin kuluessa siitä, kun se on saanut tiedon loukkauksesta, sähköpostitse tilisi osoitteeseen. Ilmoitus sisältää ne tietosuoja-asetuksen 33 artiklan 3 kohdan tiedot, jotka sillä on kyseisellä hetkellä, ja Nubbo täydentää loput heti kun saa ne.
11. Käsittelyn päättyminen
Ennen tilisi poistamista voit ladata tietosi kohdasta Asetukset › Profiili. Kun poistat tilin, tiedot säilytetään 30 päivän siirtymäajan, ellet valitse välitöntä poistoa, ja sen jälkeen ne poistetaan. Ne voivat säilyä varmuuskopioissa enintään 14 päivää ennen poistamistaan. Tallennustilasi tiedostot ovat sinun, eikä Nubbo poista niitä, lukuun ottamatta pikkukuvia ja versioita, jotka se loi sinne. Kaikki tämä pätee, ellei jokin säädös velvoita säilyttämään jotakin tietoa.
Tietojen minimoinnin vuoksi vienti toimittaa kävijöiden ja vastaanottajien tiedot pseudonymisoituina (peitetyt sähköpostiosoitteet, nimet lyhennettyinä alkukirjaimeen ja aliakset istuntotunnisteiden sijaan). Näiden tietojen rekisterinpitäjänä voit tarkastella niitä sovelluksessa tai pyytää meiltä täydellisen version osoitteesta [email protected], ja toimitamme sen enintään kuukauden kuluessa.
12. Auditointi
Nubbo antaa käyttöösi tiedot, jotka tarvitaan tämän Sopimuksen noudattamisen osoittamiseen: tämän asiakirjan, tietosuojakäytännön, alikäsittelijäluettelon ja kirjalliset vastaukset kohtuullisiin kysymyksiisi. Jos valvontaviranomainen sitä vaatii tai nämä tiedot eivät riitä noudattamisen osoittamiseen, sovimme kanssasi kohtuullisesta auditoinnista, jonka teet sinä tai nimeämäsi auditoija omalla kustannuksellasi, riittävällä ennakkoilmoituksella, salassapitovelvollisuuden alaisena ja ilman pääsyä muiden käyttäjien tietoihin.
13. Kansainväliset siirrot
Nubbo siirtää tietoja Euroopan talousalueen ulkopuolelle vain luettelon alikäsittelijöille ja siinä mainituin tietosuoja-asetuksen V luvun mukaisin takein: Euroopan komission hyväksymät vakiolausekkeet ja tarvittaessa EU:n ja Yhdysvaltojen välinen tietosuojakehys (EU-U.S. Data Privacy Framework).
14. Vastuu
Kunkin osapuolen vastuuseen sovelletaan käyttöehtojen vastuunrajoitusta koskevaa kohtaa, sanotun rajoittamatta tietosuoja-asetuksen 82 artiklassa säädettyä vastuuta rekisteröityjä kohtaan.
15. Etusijajärjestys ja sovellettava laki
Tietosuoja-asioissa tämä Sopimus on ensisijainen käyttöehtoihin nähden. Muissa asioissa sovelletaan käyttöehtoja, mukaan lukien niiden sovellettava laki ja tuomioistuin.
Liite I. Tietoturvatoimenpiteet
- Bucketiesi tunnusten, kaksivaiheisen tunnistautumisen salaisuuksien ja Nubbo AI -keskustelujen AES-256-GCM-salaus, avain säilytetään tietokannan ulkopuolella.
- Valinnainen zero-knowledge-salaus selaimessasi, jonka ansiosta Nubbo ei voi lukea salattujen tiedostojen sisältöä eikä nimiä, paitsi jos itse lähetät tietyn tiedoston Nubbo AI:lle (tietosuojakäytännön kohta 9).
- Salasanat tallennettu bcrypt-tiivisteenä.
- Valinnainen kaksivaiheinen tunnistautuminen (TOTP) palautuskoodeineen.
- Tiedostot kulkevat suoraan selaimen ja tallennustilasi välillä ennalta allekirjoitettujen URL-osoitteiden avulla; palvelin lukee sisältöä vain tilapäisesti säilyttämättä sitä.
- HTTPS-salattu tiedonsiirto (TLS 1.2 tai uudempi) ja verkkopalvelimet, joihin pääsee vain Cloudflaren suojausverkon kautta.
- Automaattisesti vanhenevat istunnot, aktiivisten istuntojen hallinta ja ilmoitus kirjautumisesta uudelta laitteelta.
- Tilin toimintaloki ja loki henkilöiden kanssa jaettujen kohteiden käytöstä.
- Pyyntöjen rajoittaminen IP-osoitteittain ja captcha lomakkeissa.
- Tietokannan varmuuskopiot (jatkuva, päivittäinen ja öinen), jotka salataan ennen kuin ne lähtevät palvelimelta ja joita säilytetään Euroopan unionissa 14 päivää. Palautus testataan joka viikko.
- Palvelimet ja tietokanta Euroopan unionissa, käytettävissä vain yksityisen verkon kautta; pääsy tuotantoon rajattu ylläpitäjälle ja valtuutetuille henkilöille vähimpien tarvittavien oikeuksien periaatteella.
Liite II. Alikäsittelijät
Ajantasainen luettelo alikäsittelijöistä, niiden tarkoituksesta, käsittelemistä tiedoista, sijainnista ja takeista on alikäsittelijäsivulla.
Yhteystiedot
Kaikissa tätä Sopimusta koskevissa kysymyksissä kirjoita osoitteeseen [email protected].