Ez az adatfeldolgozási megállapodás (a „Megállapodás”) a GDPR 28. cikkének megfelelően szabályozza, hogyan kezeli a Nubbo azokat a személyes adatokat, amelyeket a szolgáltatással kezelsz, amikor vállalkozásként vagy szakemberként használod. A Felhasználási feltételek része, amelyek hivatkoznak rá, és amelyeket a regisztrációkor elfogadsz. A Nubbo használatával elfogadod.
1. Felek és szerepek
- Adatkezelő: te, a Nubbo-fiók tulajdonosaként, a továbbiakban „a felhasználó”.
- Adatfeldolgozó: Gonzalo Vasco López, NIF ES34884272B, címe: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Spanyolország, a Nubbo üzemeltetője, a továbbiakban „a Nubbo”.
Ez a Megállapodás nem vonatkozik azokra az adatokra, amelyeknek a Nubbo az adatkezelője: a saját fiókod adataira, a saját biztonsága és a visszaélések megelőzése érdekében kezelt adatokra, a cookie-k nélküli összesített mérésének adataira, a nevedben küldött e-mailek kézbesítési naplóira és letiltási listájára, valamint azoknak a Nubbo-felhasználóknak az azonosítására, akik bejelentkezve keresik fel az erőforrásaidat, amelyeket az Adatvédelmi irányelvek írnak le.
2. Tárgy és időtartam
A Megállapodás tárgya a Felhasználási feltételekben leírt Nubbo szolgáltatás nyújtásához szükséges személyesadat-kezelés. Addig tart, amíg megtartod a fiókodat, és azt követően az adatok 11. pontban leírt törléséig.
3. Az adatkezelés jellege és célja
A Nubbo az adatokat kizárólag a szolgáltatás neked történő nyújtása céljából kezeli. Az adatkezelés a következőkből áll: a fájljaid indexének tárolása (nevek, elérési utak, méretek és típusok); az előre aláírt URL-ek létrehozása, amelyekkel a fájlok közvetlenül a böngésző és a tárhelyed között mozognak; a megosztott linkjeid, galériáid, fájlkéréseid és beágyazásaid közzététele és kiszolgálása; látogatóik látogatásainak, letöltéseinek, kedveléseinek, hozzászólásainak és feltöltéseinek rögzítése, valamint statisztikáik megjelenítése számodra; meghívók, kézbesítések, emlékeztetők és jelszavak e-mailben történő küldése a nevedben; a fájlok tartalmának ideiglenes olvasása bélyegképek, galériaméretek és vízjelek létrehozásához és az automatizálásaid futtatásához; valamint kizárólag a hozzájárulásod esetén a kéréseidhez szükséges tartalom elküldése a Nubbo AI-nak.
4. Érintettek és adatkategóriák
Érintettek: a linkjeid, galériáid, fájlkéréseid és beágyazásaid látogatói; azok a személyek, akiket meghívsz, vagy akiknek valamit küldesz; azok a személyek, akiknek az adatai a fájljaidban, azok nevében vagy a Nubbo AI-jal folytatott beszélgetéseidben szerepelnek; és bármely más személy, akinek az adatait úgy döntesz, hogy a Nubbóval kezeled.
Adatkategóriák: azonosító és kapcsolattartási adatok (név és e-mail); az erőforrásaid használatára vonatkozó adatok (látogatások, letöltések, kedvelések, hozzászólások, keresések és feltöltések); az IP-címből és a böngészőből származtatott, naponta változó látogatóazonosító, az ország és az eszköztípus; fájlmetaadatok (nevek, elérési utak, méretek és típusok); a fájlok tartalma, ideiglenesen kezelve; és azok az adatok, amelyeket a fájljaidba és szövegeidbe foglalsz.
Különleges kategóriák: a Nubbo nem különleges kategóriájú adatok kezelésére készült (GDPR 9. cikk). Ha ilyeneket tárolsz a Nubbóban, meg kell győződnöd arról, hogy van olyan jogalap, amely ezt lehetővé teszi. Védelmükre a zero-knowledge titkosítást javasoljuk, amellyel a Nubbo sem a fájljaid tartalmát, sem a nevét nem tudja olvasni. Vedd figyelembe, hogy ha egy ilyen fájlt elküldesz a Nubbo AI-nak, annak tartalmát a válaszadáshoz feldolgozzuk (az Adatvédelmi irányelvek 9. pontja).
5. Dokumentált utasítások
A Nubbo az adatokat kizárólag a dokumentált utasításaid alapján kezeli. Ezeket az utasításokat a szolgáltatás használata és beállítása jelenti (amit feltöltesz, megosztasz, közzéteszel, elküldesz, automatizálsz vagy a Nubbo AI-tól kérsz). A Nubbo nem kezeli az adatokat saját céljaira. Ha az Európai Unió vagy egy tagállam joga arra kötelezné, hogy másképp kezelje őket, ezt előzetesen közli veled, kivéve, ha az adott jogszabály ezt tiltja. Ha a Nubbo úgy ítéli meg, hogy egy utasítás sérti az adatvédelmi előírásokat, haladéktalanul tájékoztat erről.
6. Titoktartás
A Nubbo által az adatok kezelésére feljogosított személyek kifejezett kötelezettségvállalás vagy jogszabályi kötelezettség alapján kötelesek megőrizni azok bizalmas jellegét.
7. Biztonság
A Nubbo az I. mellékletben leírt, a GDPR 32. cikke szerinti technikai és szervezési intézkedéseket alkalmazza, és azokat továbbfejlesztheti, amennyiben ez nem csökkenti a védelem szintjét.
8. További adatfeldolgozók
- Általános felhatalmazást adsz a Nubbónak, hogy igénybe vegye az alfeldolgozók listáján szereplő további adatfeldolgozókat. Ez a lista olyan szolgáltatókat is tartalmaz, amelyek csak olyan adatokat kezelnek, amelyeknek a Nubbo az adatkezelője, például a Creem.
- A Nubbo minden további adatfeldolgozóval szerződést köt, amely a GDPR 28.4. cikkének megfelelően ugyanazokat az adatvédelmi kötelezettségeket rója rá, mint ez a Megállapodás, megfelelő garanciákkal, és a Nubbo továbbra is felel feléd azok teljesítéséért.
- Egy további adatfeldolgozó igénybevétele vagy lecserélése előtt a Nubbo frissíti a listát, és indokolatlan késedelem nélkül, legalább 10 nappal előre e-mailben vagy az alkalmazásban értesít róla.
- Észszerű adatvédelmi okokból tiltakozhatsz a változás ellen az [email protected] címre írva. Ha nem találunk megoldást, a változás hatálybalépése előtt a fiókod törlésével megszüntetheted a szolgáltatást, mi pedig visszatérítjük az előre kifizetett, de igénybe nem vett összeg arányos részét.
9. Segítségnyújtás
- Az érintettek jogai: a Nubbo a szolgáltatás funkcióival segít ezek teljesítésében (az erőforrásaid megtekintése, exportálása, letiltása és törlése; egy erőforrás törlésével a látogatóinak adatai is törlődnek), és ha ez nem elég, az e-mailben küldött kéréseidre válaszolva. Ha egy érintett a Nubbóhoz fordul, a Nubbo indokolatlan késedelem nélkül továbbítja hozzád a kérelmét.
- Biztonság, incidensek, hatásvizsgálatok és előzetes konzultációk: a Nubbo az adatkezelés jellegét és a rendelkezésére álló információkat figyelembe véve segít teljesíteni a GDPR 32. cikkétől 36. cikkéig terjedő rendelkezéseit: az I. melléklet intézkedéseivel, a 10. pont szerinti incidensbejelentéssel, valamint azzal, hogy átadja neked a hatásvizsgálathoz vagy a felügyeleti hatósággal folytatott előzetes konzultációhoz szükséges információkat.
10. Adatvédelmi incidensek
Ha a Nubbónál olyan adatvédelmi incidens történik, amely a nevedben kezelt adatokat érinti, azt indokolatlan késedelem nélkül, de legkésőbb az incidensről való tudomásszerzéstől számított 48 órán belül bejelenti neked a fiókod e-mail-címére. A bejelentés tartalmazza a GDPR 33.3. cikke szerinti, az adott pillanatban rendelkezésre álló információkat, a többit pedig a Nubbo pótolja, amint rendelkezésére áll.
11. Az adatkezelés befejezése
A fiókod törlése előtt letöltheted az adataidat a Beállítások › Profil menüpontban. A fiók törlésekor az adatokat 30 napos türelmi időn át megőrizzük, kivéve, ha az azonnali törlést választod, majd töröljük őket. A biztonsági mentésekben legfeljebb 14 napig maradhatnak meg, mielőtt törlődnek. A tárhelyeden lévő fájlok a tieid, és a Nubbo nem törli őket, kivéve az ott általa létrehozott bélyegképeket és változatokat. Mindez azzal a feltétellel, hogy jogszabály nem írja elő valamely adat megőrzését.
Az adattakarékosság elve alapján az exportálás álnevesítve adja át a látogatók és címzettek adatait (maszkolt e-mail-címek, kezdőbetűre rövidített nevek és munkamenet-azonosítók helyett álnevek). Ezen adatok adatkezelőjeként megtekintheted őket az alkalmazásban, vagy kérheted tőlünk a teljes változatot az [email protected] címen, és legkésőbb egy hónapon belül átadjuk.
12. Auditálás
A Nubbo rendelkezésedre bocsátja az e Megállapodásnak való megfelelés igazolásához szükséges információkat: ezt a dokumentumot, az Adatvédelmi irányelveket, az alfeldolgozók listáját és az észszerű kérdéseidre adott írásos válaszokat. Ha egy felügyeleti hatóság megköveteli, vagy ezek az információk nem elegendőek a megfelelés igazolásához, megállapodunk veled egy észszerű auditról, amelyet te vagy egy általad kijelölt auditor végez, a költségedre, kellő előzetes értesítéssel, titoktartási kötelezettséggel és más felhasználók adataihoz való hozzáférés nélkül.
13. Nemzetközi adattovábbítás
A Nubbo az Európai Gazdasági Térségen kívülre csak a listán szereplő további adatfeldolgozóknak továbbít adatokat, a GDPR V. fejezete szerinti, ott feltüntetett garanciákkal: az Európai Bizottság által jóváhagyott általános szerződési feltételekkel és adott esetben az EU-U.S. Data Privacy Framework alapján.
14. Felelősség
Az egyes felek felelősségét a Felhasználási feltételek felelősségkorlátozásról szóló pontja szabályozza, nem érintve a GDPR 82. cikkében az érintettekkel szemben megállapított felelősséget.
15. Elsőbbség és alkalmazandó jog
Adatvédelmi kérdésekben ez a Megállapodás elsőbbséget élvez a Felhasználási feltételekkel szemben. Minden egyéb tekintetben a Felhasználási feltételek az irányadók, beleértve az abban meghatározott alkalmazandó jogot és joghatóságot.
I. melléklet. Biztonsági intézkedések
- A bucketjeid hozzáférési adatainak, a kétlépcsős azonosítás titkos kulcsainak és a Nubbo AI-jal folytatott beszélgetéseknek AES-256-GCM titkosítása, az adatbázison kívül tárolt kulccsal.
- Opcionális zero-knowledge titkosítás a böngésződben, amellyel a Nubbo nem tudja olvasni a titkosított fájlok tartalmát és nevét, kivéve, ha te magad küldesz el egy adott fájlt a Nubbo AI-nak (az Adatvédelmi irányelvek 9. pontja).
- bcrypt hash-sel tárolt jelszavak.
- Opcionális kétlépcsős azonosítás (TOTP) helyreállító kódokkal.
- A fájlok előre aláírt URL-ek segítségével közvetlenül a böngésző és a tárhelyed között mozognak; a szerver csak ideiglenesen, megőrzés nélkül olvassa a tartalmat.
- HTTPS-sel (TLS 1.2 vagy újabb) titkosított kommunikáció, és csak a Cloudflare védelmi hálózatán keresztül elérhető webszerverek.
- Automatikusan lejáró munkamenetek, az aktív munkamenetek kezelése és értesítés új eszközről történő bejelentkezéskor.
- A fióktevékenység és az emberekkel megosztott tartalmakhoz való hozzáférések naplója.
- IP-címenkénti kéréskorlátozás és captcha az űrlapokon.
- Az adatbázis biztonsági mentései (folyamatos, napi és éjszakai), amelyeket a szerver elhagyása előtt titkosítunk, és 14 napig az Európai Unióban őrzünk. A visszaállítást hetente teszteljük.
- Szerverek és adatbázis az Európai Unióban, csak magánhálózaton keresztül elérhetők; az éles környezethez való hozzáférés az üzemeltetőre és a feljogosított személyekre korlátozva, a szükséges legkisebb jogosultsággal.
II. melléklet. További adatfeldolgozók
A további adatfeldolgozók naprakész listája, céljukkal, az általuk kezelt adatokkal, helyszínükkel és garanciáikkal együtt, az alfeldolgozók oldalán található.
Kapcsolat
Az e Megállapodással kapcsolatos bármilyen kérdéssel írj az [email protected] címre.