Nubbo
PrijavaRegistracija

Pravno

Pravila privatnosti

Posljednje ažuriranje: 12. studenoga 2026.

1. Uvod

Nubbo je usluga za upravljanje pohranom u oblaku koju povežeš, iz jedne ploče. U ovim pravilima objašnjavamo ti koje osobne podatke obrađujemo, u koju svrhu, koliko dugo i koja prava imaš. Primjenjuju se na web-stranicu nubbo.app, aplikaciju i e-poruke koje ti šaljemo.

Ako Nubbo koristiš kao tvrtka ili profesionalac za obradu podataka drugih osoba, primjenjuje se i ugovor o obradi podataka.

2. Voditelj obrade

  • Vlasnik: Gonzalo Vasco López
  • NIF: ES34884272B
  • Adresa: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Španjolska
  • E-pošta: [email protected]

Nubbo nije imenovao službenika za zaštitu podataka jer ga nije obvezan imenovati (čl. 37. GDPR-a i čl. 34. španjolskog zakona o zaštiti podataka, LOPDGDD).

3. Koje podatke obrađujemo i zašto

Tvoj račun. Tvoje ime, tvoja e-pošta i tvoja lozinka, koju čuvamo zaštićenu, zajedno s podacima o tvojim sesijama (datum, IP i preglednik) i tvojim postavkama. Koristimo ih za izradu i održavanje tvojeg računa i njegovu zaštitu od neovlaštenog pristupa, na primjer tako da te e-poštom obavijestimo o prijavi s novog uređaja. Ako preneseš profilnu fotografiju, čuvamo njezinu kopiju od 256 × 256 px kao podatak tvog računa. Vide je pokraj tvog imena osobe s kojima dijeliš u Nubbu i koje dijele s tobom, kao i naš tim za podršku. Brišemo je kad je ukloniš ili izbrišeš račun; kopije koje čuvaju preglednici i naša mreža istječu najkasnije za jedan dan. Ako projektu dodaš sliku, na isti način čuvamo njezinu kopiju od 256 × 256 px uz projekt i brišemo je kada je ukloniš ili izbrišeš projekt.

Podaci o tvojim bucketima i datotekama. Vjerodajnice bucketa koje povežeš, koje čuvamo šifrirane, i opisni podaci tvojih datoteka, kao što su naziv ili veličina, kako bismo ti ih prikazali i njima upravljali. Ne pohranjujemo sadržaj tvojih datoteka, koji se prenosi izravno između tvojeg uređaja i tvojeg pružatelja. Obrađujemo ga samo privremeno kada to neka funkcija zahtijeva.

Podaci o korištenju usluge. Informacije koje izradiš i postaviš u Nubbu, na primjer poveznice, galerije ili automatizacije, i njihova aktivnost, kao i tvoje sudjelovanje u programu preporuka.

Plaćanja. Plaćanja obrađuje Creem: nikada ne vidimo niti čuvamo podatke tvoje kartice ni tvoje bankovne podatke. Čuvamo tvoj plan, tvoje kupnje, tvoje privole pri kupnji i, ako ih ima, jednostrane raskide ugovora, povrate novca i sporove, kako bismo upravljali tvojom pretplatom i poštovali propise o zaštiti potrošača. Koristimo tvoj IP za odabir valute, a da ga ne čuvamo.

Komunikacija. Šaljemo ti obavijesti o tvojem računu i usluzi, u aplikaciji i e-poštom. Šaljemo ti i novosti o Nubbu, koje možeš odbiti pri registraciji, isključiti u Postavke › Obavijesti ili otkazati poveznicom za odjavu u svakoj e-poruci. Ondje možeš dopustiti i praćenje otvaranja i klikova u našim e-porukama. Ako nam se obratiš, koristimo tvoje poruke kako bismo ti odgovorili.

Podaci o pregledavanju i tehnički podaci. Mjerimo kako se Nubbo koristi kako bismo ga poboljšali, bez kolačića i bez alata trećih strana. Ako dolaziš s druge web-stranice, spremamo samo njezinu domenu. Državu procjenjujemo na temelju IP-a s pomoću IP Geolocation by DB-IP, pod licencom CC BY 4.0. Poštujemo signale Do Not Track i Global Privacy Control tvojeg preglednika: ako ih šalje, tvoj posjet ne ulazi u te statistike. Osim toga, bilježimo pogreške i neke tehničke podatke kako bismo ispravljali kvarove i održavali uslugu sigurnom.

Nubbo AI. Ako ga uključiš, obrađujemo ono što mu šalješ kako bi ti mogao odgovoriti (objašnjavamo to u odjeljku 9).

Osobe koje pozivaš. Ako nešto podijeliš s drugom osobom, njezinu e-poštu nam daješ ti.

Obvezni su samo ovi podaci: bez imena, e-pošte i lozinke ne možemo izraditi tvoj račun, a bez podataka za plaćanje koje traži Creem ne možeš ugovoriti plan.

4. Pravna osnova

  • Izvršavanje ugovora koji prihvaćaš pri registraciji: pružanje usluge, podrška i naplata planova.
  • Pravne obveze: čuvanje potvrda o kupnji, postupanje po tvojim pravima i čuvanje blokiranih podataka o naplati kada izbrišeš svoj račun.
  • Naš legitimni interes: zaštita usluge i sprječavanje prijevara i zlouporaba pri kupnji, mjerenje bez kolačića kako se Nubbo koristi kako bismo ga poboljšali, praćenje Creemovih statistika o tome kako se prodaju planovi, upozorenje prije brisanja neiskorištenog računa, slanje novosti o Nubbu i obrana od mogućih zahtjeva. Možeš uložiti prigovor tako da nam pišeš.
  • Tvoja privola: za korištenje Nubbo AI-ja i da bismo znali otvaraš li naše e-poruke i klikaš li na njihove poveznice. Možeš je povući kad god želiš u postavkama, kako je objašnjeno u odjeljku 8.

5. Koliko dugo čuvamo tvoje podatke

Tvoje podatke čuvamo dok imaš račun, osim onih koje ranije izbrišeš. Podaci o aktivnosti, korištenju i tehnički podaci čuvaju se samo ograničeno razdoblje, od nekoliko dana do najviše 24 mjeseca, ovisno o vrsti, a zatim se brišu ili anonimiziraju. Dok imaš račun, čuvaju se evidencija tvoje potrošnje Nubbo AI-ja, odakle si došao u Nubbo, tvoje sudjelovanje u programu preporuka i ono što tim radi na tvojem računu. Posjetitelji i preuzimanja svake galerije ili zahtjeva za datoteke čuvaju se dok ona postoji. Ako želiš znati točan rok za neki podatak, piši nam.

Kada izbrišeš svoj račun

Svoj račun možeš izbrisati u Postavke › Profil. Ako odabereš trenutačno brisanje, briše se odmah. Ako ne, ostaje suspendiran 30 dana, za slučaj da se predomisliš, a zatim se briše. Tvoji podaci mogu ostati još do 14 dana u našim šifriranim sigurnosnim kopijama. Tvoje datoteke ostaju u tvojoj pohrani. Brišemo samo minijature koje je Nubbo ondje izradio, a datoteke koje si šifrirao uz zero-knowledge postaju nečitljive jer se njihovi ključevi brišu zajedno s računom.

Neki tehnički zapisi, zapisi e-pošte i plaćanja brišu se kasnije prema vlastitom roku, najkasnije za 12 mjeseci, a poruke koje si poslao podršci 24 mjeseca nakon posljednjeg odgovora. Osim toga, postoje dvije iznimke:

  • Naplata. Ako si obavio neku kupnju, minimalne podatke o naplati čuvamo blokirane 5 godina, koliko traje rok za moguće zahtjeve. Mogu se koristiti samo na zahtjev sudaca, sudova i tijela vlasti ili za našu obranu od zahtjeva (čl. 32. LOPDGDD-a), a svaki uvid ostaje zabilježen 5 godina. Nakon toga se brišu.
  • Sprječavanje zlouporabe. Ako smo blokirali tvoje kupnje zbog zlouporabe, 2 godine čuvamo zaštićeni otisak tvoje e-pošte koji ne omogućuje njezino čitanje. Ako se ponovno registriraš s njom ili na nju promijeniš svoju e-poštu, pregledat ćemo račun.

Neiskorišteni računi

Ako se besplatni račun ne koristi 24 mjeseca, brišemo ga. Prije toga te upozoravamo e-poštom 30 i 7 dana unaprijed. Nikada zbog neaktivnosti ne brišemo račun s aktivnim ili dodijeljenim planom ni s kupljenim kreditima koji još nisu iskorišteni.

6. S kim dijelimo tvoje podatke

  • Pružatelji koji nam pomažu pružati uslugu, kao što su usluge smještaja na poslužitelju, mrežne infrastrukture, slanja e-pošte i umjetne inteligencije. Podatke obrađuju samo prema našim uputama. Cijeli popis možeš vidjeti u popisu podizvršitelja obrade.
  • Creem (Armitage Labs OÜ, Estonija), koji prodaje planove kao registrirani trgovac: upravlja naplatom, izdaje račune i ispunjava odgovarajuće porezne obveze kao samostalni voditelj obrade, u skladu sa svojim pravilima o privatnosti. Osim toga, kao naš izvršitelj obrade izrađuje statistike prodaje za Nubbo i briše ih kada naš ugovor prestane.
  • Drugi korisnici Nubba: ako s prijavljenom sesijom otvoriš galeriju ili zahtjev za datoteke druge osobe, ona vidi tvoje ime i tvoju e-poštu.
  • Tijela vlasti, kada nas zakon na to obvezuje.

Pružatelje pohrane koje povežeš biraš ti, a tvoj je odnos s njima izravan. Ne prodajemo tvoje podatke niti ih koristimo za oglašavanje.

7. Međunarodni prijenosi

Naši poslužitelji, naša baza podataka i njezine sigurnosne kopije nalaze se u Europskoj uniji. Neki pružatelji, kao što su pružatelj mreže, e-pošte i AI-ja, pohranjuju ili obrađuju podatke u Sjedinjenim Američkim Državama ili im odande pristupaju. To čine uz jamstva okvira EU-U.S. Data Privacy Framework ili uz standardne ugovorne klauzule Europske komisije. Cloudflare i Resend certificirani su u okviru EU-U.S. Data Privacy Framework; Anthropic i Creem primjenjuju standardne ugovorne klauzule koje je odobrila Europska komisija. Kopiju tih jamstava možeš zatražiti na [email protected].

8. Tvoja prava

Možeš pristupiti svojim podacima, ispraviti ih ili izbrisati, zatražiti da ograničimo njihovu upotrebu, uložiti prigovor na nju, zatražiti prenosivost svojih podataka kako bi ih prenio u drugu uslugu i povući svoju privolu kad god želiš. Povlačenje privole ne utječe na ono što je obrađeno prije. U svakom trenutku možeš uložiti prigovor na ono što radimo na temelju legitimnog interesa i, bez navođenja ikakvog razloga, na primanje novosti.

Svoje podatke možeš izvesti i svoj račun izbrisati u Postavke › Profil, a Nubbo AI možeš isključiti u Postavke › Sigurnost ili praćenje e-pošte u Postavke › Obavijesti u bilo kojem trenutku. Za sve ostalo piši nam na [email protected]; odgovorit ćemo ti u roku od mjesec dana.

Ako smatraš da tvoje podatke nismo obradili ispravno, možeš podnijeti pritužbu Španjolskoj agenciji za zaštitu podataka (AEPD, www.aepd.es).

Ne izrađujemo profile. Jedina automatizirana odluka koju donosimo jest pauziranje novih kupnji na računu kada unutar 12 mjeseci primimo osporavanje terećenja ili dva povrata novca izvršena izravno u Creemu; jednostrani raskid nikada je ne pokreće. Obavještavamo te e-poštom i u aplikaciji, a možeš zatražiti da je pregleda osoba, iznijeti svoje stajalište i osporiti je tako da nam pišeš na [email protected]: ako nije bila opravdana, ukidamo je.

9. Nubbo AI

Nubbo AI dostupan je u plaćenim planovima i radi samo ako ga uključiš u Postavke › Sigurnost. Model pruža Anthropic Ireland, Limited kao izvršitelj obrade za Nubbo.

Kada ga koristiš, šaljemo mu ono što je potrebno da ti odgovori: tvoj zahtjev, razgovor te datoteke i podatke tvojeg računa s kojima radi, a koji mogu uključivati podatke osoba koje si pozvao. Nikada ne šaljemo tvoje lozinke ni ključeve tvojih bucketa, a AI ne može čitati tvoj šifrirani sadržaj. Jedina su iznimka prijedlozi oznaka za šifriranu sliku: ako to potvrdiš, tvoj preglednik šalje samo smanjenu kopiju slike za taj zahtjev, a oznake se spremaju šifrirano. Anthropic ne koristi te podatke za treniranje svojih modela i briše ih u roku od 30 dana, osim onoga što njegovi sigurnosni sustavi označe kao zlouporabu, što može čuvati dulje. Mi čuvamo tvoje razgovore kako bi ih mogao nastaviti, dok ih ne izbrišeš ili ne prođe 90 dana od posljednje poruke, odnosno 365 uz plan Pro.

Kad god format ili tvoja pohrana to dopuštaju, datoteke izrađene s pomoću AI-ja nose oznaku koja to pokazuje. Provjeri rezultate jer mogu sadržavati pogreške.

10. Kolačići

Koristimo samo jedan kolačić, onaj koji te drži prijavljenim, i pohranu tvojeg preglednika kako bi Nubbo radio: pamćenje tvojih postavki, koda preporuke s kojim si došao i plana koji si odabrao, održavanje otključanog zero-knowledge šifriranja na tvojem uređaju, otvaranje zaštićenih poveznica i galerija i nastavak preuzimanja. Nužno su potrebni pa ne zahtijevaju tvoju privolu (čl. 22.2 španjolskog zakona LSSI-CE). Ne koristimo analitičke ni oglasne kolačiće ni kolačiće trećih strana.

11. Sigurnost

Šifriramo ključeve tvojih bucketa i tajne provjere u dva koraka, štitimo lozinke i sve se prenosi šifrirano. Ako uključiš zero-knowledge šifriranje, ne možemo pristupiti sadržaju ni nazivima tvojih datoteka. Ako bi došlo do povrede sigurnosti, obavijestili bismo AEPD i, ako bi za tebe postojao visok rizik, i tebe.

12. Maloljetnici

Za izradu računa moraš imati najmanje 16 godina. Za kupnju plana ili kredita moraš biti punoljetan ili imati privolu svojih roditelja ili skrbnika. Ako misliš da maloljetnik mlađi od 16 godina ima račun, piši nam i izbrisat ćemo ga.

13. Ako posjetiš ono što dijeli druga osoba

Ako otvoriš poveznicu, galeriju, zahtjev za datoteke ili ugradnju koju je izradila druga osoba, ona je voditelj obrade tvojih podataka, a Nubbo ih obrađuje samo u njezino ime. Obrađujemo ono što je potrebno: podatke koje nam daješ, kao što su tvoje ime ili tvoja e-pošta, ono što preuzimaš ili učitavaš i brojke posjeta koje vidi vlasnik, a koje izračunavamo bez čuvanja tvojeg IP-a. Za ostvarivanje svojih prava obrati se osobi koja je to podijelila; ako nam pišeš, proslijedit ćemo joj tvoj zahtjev.

Neke podatke obrađujemo mi, na temelju legitimnog interesa: kako bismo zaštitili uslugu, anonimno mjerili kako se Nubbo koristi i dostavili e-poruke koje ti šaljemo. Ako ga otvoriš s druge web-stranice, spremamo samo domenu te stranice. Tvoju e-poštu dala nam je osoba koja ti je pisala. Čuvamo ih najviše 90 dana, osim popisa adresa koje su zatražile da više ne primaju e-poruke, koji održavamo dok od nas ne zatražiš da te s njega uklonimo. Za te podatke piši nam na [email protected]. Možeš podnijeti i pritužbu AEPD-u.

14. Izmjene i kontakt

Ako izmijenimo ova pravila, ovdje ćemo objaviti novu verziju s njezinim datumom i, ako je izmjena važna, unaprijed ćemo te obavijestiti. Za sva pitanja piši nam na [email protected].