Ovim ugovorom o obradi podataka („Ugovor”) uređuje se, u skladu s člankom 28. GDPR-a, kako Nubbo obrađuje osobne podatke kojima upravljaš putem usluge kada je koristiš kao tvrtka ili profesionalac. Sastavni je dio Uvjeta korištenja, koji na njega upućuju i koje prihvaćaš pri registraciji. Prihvaćaš ga korištenjem Nubba.
1. Strane i uloge
- Voditelj obrade: ti, kao vlasnik Nubbo računa, u daljnjem tekstu „korisnik”.
- Izvršitelj obrade: Gonzalo Vasco López, NIF ES34884272B, s adresom Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Španjolska, vlasnik Nubba, u daljnjem tekstu „Nubbo”.
Ovaj se Ugovor ne primjenjuje na podatke za koje je Nubbo voditelj obrade: podatke tvog vlastitog računa, one koje obrađuje radi vlastite sigurnosti i sprječavanja zlouporaba, one iz svog agregiranog mjerenja bez kolačića, zapise o isporuci i popis za blokiranje e-poruka koje šalje u tvoje ime te identifikaciju Nubbo korisnika koji posjećuju tvoje resurse dok su prijavljeni, opisane u Pravilima privatnosti.
2. Predmet i trajanje
Predmet Ugovora je obrada osobnih podataka potrebna za pružanje usluge Nubbo opisane u Uvjetima korištenja. Traje dok imaš račun, a nakon toga dok se podaci ne izbrišu kako je navedeno u odjeljku 11.
3. Priroda i svrha obrade
Nubbo obrađuje podatke samo radi pružanja usluge tebi. Obrada se sastoji od: čuvanja indeksa tvojih datoteka (nazivi, putanje, veličine i vrste); generiranja unaprijed potpisanih URL-ova kojima datoteke putuju izravno između preglednika i tvoje pohrane; objavljivanja i posluživanja tvojih dijeljenih poveznica, galerija, zahtjeva za datoteke i ugradnji; bilježenja posjeta, preuzimanja, lajkova, komentara i prijenosa njihovih posjetitelja te prikazivanja njihove statistike; slanja pozivnica, isporuka, podsjetnika i lozinki e-poštom u tvoje ime; prolaznog čitanja sadržaja datoteka radi izrade minijatura, veličina za galerije i vodenih žigova i izvršavanja tvojih automatizacija; te, samo ako daš privolu, slanja Nubbo AI-ju sadržaja potrebnog za ono što od njega zatražiš.
4. Ispitanici i kategorije podataka
Ispitanici: posjetitelji tvojih poveznica, galerija, zahtjeva za datoteke i ugradnji; osobe koje pozivaš ili kojima nešto šalješ; osobe čiji se podaci nalaze u tvojim datotekama, njihovim nazivima ili tvojim razgovorima s Nubbo AI-jem; te svaka druga osoba čije podatke odlučiš obrađivati putem Nubba.
Kategorije podataka: identifikacijski i kontaktni podaci (ime i e-pošta); podaci o korištenju tvojih resursa (posjeti, preuzimanja, lajkovi, komentari, pretraživanja i prijenosi); identifikator posjetitelja koji se mijenja svaki dan, izveden iz IP adrese i preglednika, država i vrsta uređaja; metapodaci datoteka (nazivi, putanje, veličine i vrste); sadržaj datoteka, obrađen prolazno; te podaci koje uključiš u svoje datoteke i tekstove.
Posebne kategorije: Nubbo nije namijenjen obradi posebnih kategorija podataka (članak 9. GDPR-a). Ako ih pohranjuješ u Nubbu, moraš se pobrinuti da postoji pravna osnova koja to dopušta. Za njihovu zaštitu preporučujemo ti zero-knowledge šifriranje, uz koje Nubbo ne može čitati ni sadržaj ni nazive tvojih datoteka. Imaj na umu da se, ako jednu od tih datoteka pošalješ Nubbo AI-ju, njezin sadržaj obrađuje kako bi ti mogao odgovoriti (odjeljak 9 Pravila privatnosti).
5. Dokumentirane upute
Nubbo obrađuje podatke samo prema tvojim dokumentiranim uputama. Način na koji koristiš uslugu i njezina konfiguracija (što prenosiš, dijeliš, objavljuješ, šalješ, automatiziraš ili tražiš od Nubbo AI-ja) čine te upute. Nubbo ne obrađuje podatke u vlastite svrhe. Ako bi ga propis Europske unije ili države članice obvezivao da ih obrađuje na drugi način, o tome će te obavijestiti unaprijed, osim ako taj propis to zabranjuje. Ako Nubbo smatra da neka uputa krši propise o zaštiti podataka, odmah će te o tome obavijestiti.
6. Povjerljivost
Osobe koje je Nubbo ovlastio za obradu podataka obvezne su čuvati njihovu povjerljivost, na temelju izričite obveze ili zakonske obveze.
7. Sigurnost
Nubbo primjenjuje tehničke i organizacijske mjere iz članka 32. GDPR-a opisane u Prilogu I i može ih poboljšavati pod uvjetom da ne smanjuju razinu zaštite.
8. Podizvršitelji obrade
- Daješ Nubbu opće ovlaštenje za angažiranje podizvršitelja s popisa podizvršitelja obrade. Taj popis uključuje i pružatelje koji obrađuju samo podatke za koje je Nubbo voditelj obrade, poput Creema.
- Nubbo sa svakim podizvršiteljem sklapa ugovor kojim mu nameće iste obveze zaštite podataka kao ovaj Ugovor, uz dostatna jamstva, u skladu s člankom 28. stavkom 4. GDPR-a, i ostaje ti odgovoran za njihovo ispunjavanje.
- Prije dodavanja ili zamjene podizvršitelja Nubbo će ažurirati popis i obavijestiti o tome e-poštom ili u aplikaciji bez odgode i najmanje 10 dana unaprijed.
- Promjeni se možeš usprotiviti iz opravdanih razloga zaštite podataka tako da pišeš na [email protected]. Ako ne pronađemo rješenje, uslugu možeš prekinuti brisanjem računa prije nego što se promjena primijeni, a mi ćemo ti vratiti razmjerni dio onoga što si platio unaprijed, a nisi iskoristio.
9. Pomoć
- Prava ispitanika: Nubbo ti pomaže da na njih odgovoriš funkcijama usluge (pregled, izvoz, deaktivacija i brisanje tvojih resursa; brisanjem resursa brišu se podaci njegovih posjetitelja) i, ako one nisu dovoljne, odgovaranjem na tvoje zahtjeve e-poštom. Ako se ispitanik obrati Nubbu, Nubbo će ti zahtjev proslijediti bez odgode.
- Sigurnost, povrede, procjene učinka i prethodna savjetovanja: Nubbo će ti pomoći u ispunjavanju članaka 32. do 36. GDPR-a, uzimajući u obzir prirodu obrade i informacije kojima raspolaže: mjerama iz Priloga I, obavješćivanjem o povredama iz odjeljka 10 i pružanjem informacija koje su ti potrebne za procjenu učinka ili prethodno savjetovanje s nadzornim tijelom.
10. Povrede sigurnosti
Ako kod Nubba dođe do povrede sigurnosti koja utječe na podatke koje obrađuje u tvoje ime, obavijestit će te o tome bez nepotrebnog odgađanja, a u svakom slučaju najkasnije 48 sati nakon što sazna za nju, e-poštom na adresu tvog računa. Obavijest će sadržavati informacije iz članka 33. stavka 3. GDPR-a kojima u tom trenutku raspolaže, a Nubbo će ostatak dopuniti čim ga dobije.
11. Prestanak obrade
Prije brisanja računa svoje podatke možeš preuzeti u Postavke › Profil. Pri brisanju računa podaci se čuvaju tijekom razdoblja odgode od 30 dana, osim ako odabereš trenutno brisanje, a zatim se brišu. U sigurnosnim kopijama mogu ostati do 14 dana prije nego što budu izbrisani. Datoteke u tvojoj pohrani tvoje su i Nubbo ih ne briše, osim minijatura i verzija koje je ondje generirao. Sve to, osim ako propis ne obvezuje na čuvanje nekog podatka.
Radi smanjenja količine podataka izvoz isporučuje pseudonimizirane podatke posjetitelja i primatelja (maskirane e-adrese, imena svedena na inicijal i aliase umjesto identifikatora sesije). Kao voditelj obrade tih podataka možeš ih vidjeti u aplikaciji ili zatražiti potpunu verziju na [email protected] i dostavit ćemo ti je u roku od najviše mjesec dana.
12. Revizija
Nubbo ti stavlja na raspolaganje informacije potrebne za dokazivanje usklađenosti s ovim Ugovorom: ovaj dokument, Pravila privatnosti, popis podizvršitelja i pisane odgovore na tvoje razumne upite. Ako to zahtijeva nadzorno tijelo ili te informacije nisu dovoljne za dokazivanje usklađenosti, dogovorit ćemo s tobom razumnu reviziju koju ćeš provesti ti ili revizor kojeg imenuješ, o tvom trošku, uz dovoljnu prethodnu najavu, uz obvezu povjerljivosti i bez pristupa podacima drugih korisnika.
13. Međunarodni prijenosi
Nubbo prenosi podatke izvan Europskog gospodarskog prostora samo podizvršiteljima s popisa i uz jamstva iz poglavlja V. GDPR-a navedena na njemu: standardne ugovorne klauzule koje je odobrila Europska komisija i, prema potrebi, EU-U.S. Data Privacy Framework.
14. Odgovornost
Odgovornost svake strane uređena je odjeljkom o ograničenju odgovornosti Uvjeta korištenja, ne dovodeći u pitanje odgovornost prema ispitanicima utvrđenu člankom 82. GDPR-a.
15. Prednost i mjerodavno pravo
U pitanjima zaštite podataka ovaj Ugovor ima prednost pred Uvjetima korištenja. U svemu ostalom primjenjuju se Uvjeti korištenja, uključujući njihovo mjerodavno pravo i nadležnost.
Prilog I. Sigurnosne mjere
- Šifriranje AES-256-GCM vjerodajnica tvojih bucketa, tajni za dvofaktorsku autentifikaciju i razgovora s Nubbo AI-jem, s ključem pohranjenim izvan baze podataka.
- Neobavezno zero-knowledge šifriranje u tvom pregledniku, uz koje Nubbo ne može čitati sadržaj ni nazive šifriranih datoteka, osim ako ti sam ne pošalješ određenu datoteku Nubbo AI-ju (odjeljak 9 Pravila privatnosti).
- Lozinke pohranjene s bcrypt hashom.
- Neobavezna dvofaktorska autentifikacija (TOTP), s kodovima za oporavak.
- Datoteke putuju izravno između preglednika i tvoje pohrane putem unaprijed potpisanih URL-ova; poslužitelj sadržaj čita samo prolazno, bez čuvanja.
- Komunikacija šifrirana s HTTPS (TLS 1.2 ili noviji) i web poslužitelji dostupni samo kroz Cloudflareovu zaštitnu mrežu.
- Sesije s automatskim istekom, upravljanje aktivnim sesijama i obavijest o prijavi s novog uređaja.
- Zapis aktivnosti računa i pristupa onome što je podijeljeno s osobama.
- Ograničenje zahtjeva po IP adresi i captcha u obrascima.
- Sigurnosne kopije baze podataka (neprekidne, dnevne i noćne), šifrirane prije nego što napuste poslužitelj i pohranjene u Europskoj uniji 14 dana. Vraćanje se testira svaki tjedan.
- Poslužitelji i baza podataka u Europskoj uniji, dostupni samo preko privatne mreže; pristup produkciji ograničen na vlasnika i ovlaštene osobe, uz najmanje potrebne ovlasti.
Prilog II. Podizvršitelji obrade
Ažurirani popis podizvršitelja, s njihovom svrhom, podacima koje obrađuju, lokacijom i jamstvima, nalazi se na stranici podizvršitelja obrade.
Kontakt
Za sva pitanja o ovom Ugovoru piši na [email protected].