Il presente accordo sul trattamento dei dati (l'«Accordo») regola, ai sensi dell'articolo 28 del GDPR, come Nubbo tratta i dati personali che gestisci con il servizio quando lo usi come impresa o professionista. Fa parte dei Termini e condizioni, che lo richiamano e che accetti al momento della registrazione. Lo accetti usando Nubbo.
1. Parti e ruoli
- Titolare del trattamento: tu, in quanto titolare dell'account Nubbo, di seguito «l'utente».
- Responsabile del trattamento: Gonzalo Vasco López, NIF ES34884272B, con domicilio in Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Spagna, titolare di Nubbo, di seguito «Nubbo».
Il presente Accordo non si applica ai dati di cui Nubbo è titolare: quelli del tuo account, quelli che tratta per la propria sicurezza e la prevenzione degli abusi, quelli della sua misurazione aggregata senza cookie, i registri di consegna e la lista di soppressione delle email che invia a tuo nome e l'identificazione degli utenti di Nubbo che visitano le tue risorse con la sessione avviata, descritti nell'Informativa sulla privacy.
2. Oggetto e durata
L'oggetto dell'Accordo è il trattamento dei dati personali necessario per fornirti il servizio Nubbo descritto nei Termini e condizioni. Dura finché mantieni il tuo account e, successivamente, fino a quando i dati vengono eliminati come indicato nella sezione 11.
3. Natura e finalità del trattamento
Nubbo tratta i dati solo per fornirti il servizio. Il trattamento consiste nel: conservare l'indice dei tuoi file (nomi, percorsi, dimensioni e tipi); generare gli URL prefirmati con cui i file viaggiano direttamente tra il browser e il tuo storage; pubblicare e servire i tuoi link condivisi, gallerie, inbox ed embed; registrare le visite, i download, i mi piace, i commenti e i caricamenti dei loro visitatori e mostrarti le relative statistiche; inviare a tuo nome inviti, consegne, promemoria e password per email; leggere in modo effimero il contenuto dei file per generare miniature, dimensioni per le gallerie e watermark ed eseguire le tue automazioni; e, solo se dai il tuo consenso, inviare a Nubbo AI il contenuto necessario per ciò che gli chiedi.
4. Interessati e categorie di dati
Interessati: i visitatori dei tuoi link, gallerie, inbox ed embed; le persone che inviti o a cui invii qualcosa; le persone i cui dati compaiono nei tuoi file, nei loro nomi o nelle tue conversazioni con Nubbo AI; e qualsiasi altra persona i cui dati decidi di trattare con Nubbo.
Categorie di dati: dati identificativi e di contatto (nome ed email); dati di utilizzo delle tue risorse (visite, download, mi piace, commenti, ricerche e caricamenti); un identificativo del visitatore che cambia ogni giorno, derivato dall'indirizzo IP e dal browser, il paese e il tipo di dispositivo; metadati dei file (nomi, percorsi, dimensioni e tipi); il contenuto dei file, trattato in modo effimero; e i dati che includi nei tuoi file e nei tuoi testi.
Categorie particolari: Nubbo non è pensato per trattare categorie particolari di dati (articolo 9 del GDPR). Se le conservi in Nubbo, devi assicurarti che esista una base giuridica che lo consenta. Per proteggerle, ti consigliamo la crittografia zero-knowledge, con cui Nubbo non può leggere né il contenuto né i nomi dei tuoi file. Tieni presente che, se invii uno di questi file a Nubbo AI, il suo contenuto viene invece elaborato per risponderti (sezione 9 dell'Informativa sulla privacy).
5. Istruzioni documentate
Nubbo tratta i dati solo seguendo le tue istruzioni documentate. L'uso che fai del servizio e la sua configurazione (ciò che carichi, condividi, pubblichi, invii, automatizzi o chiedi a Nubbo AI) costituiscono tali istruzioni. Nubbo non tratta i dati per finalità proprie. Se una norma dell'Unione europea o di uno Stato membro lo obbligasse a trattarli diversamente, te lo comunicherà prima, salvo che tale norma lo vieti. Se Nubbo ritiene che un'istruzione violi la normativa sulla protezione dei dati, te lo comunicherà immediatamente.
6. Riservatezza
Le persone autorizzate da Nubbo a trattare i dati sono tenute a mantenerne la riservatezza, per impegno espresso o per obbligo di legge.
7. Sicurezza
Nubbo applica le misure tecniche e organizzative dell'articolo 32 del GDPR descritte nell'Allegato I, e può migliorarle purché non riducano il livello di protezione.
8. Sub-responsabili
- Dai a Nubbo un'autorizzazione generale a ricorrere ai sub-responsabili dell'elenco dei sub-responsabili. Tale elenco include anche fornitori che trattano solo dati di cui Nubbo è titolare, come Creem.
- Nubbo stipula con ciascun sub-responsabile un contratto che gli impone gli stessi obblighi di protezione dei dati del presente Accordo, con garanzie sufficienti, ai sensi dell'articolo 28.4 del GDPR, e resta responsabile nei tuoi confronti del loro adempimento.
- Prima di aggiungere o sostituire un sub-responsabile, Nubbo aggiornerà l'elenco e lo comunicherà per email o nell'applicazione senza ritardo e con almeno 10 giorni di anticipo.
- Puoi opporti alla modifica per motivi ragionevoli di protezione dei dati scrivendo a [email protected]. Se non troviamo una soluzione, puoi terminare il servizio eliminando il tuo account prima che la modifica si applichi, e ti rimborseremo la parte proporzionale di quanto hai pagato in anticipo e non hai utilizzato.
9. Assistenza
- Diritti degli interessati: Nubbo ti aiuta a darvi seguito con le funzioni del servizio (consultare, esportare, disattivare ed eliminare le tue risorse; eliminando una risorsa si eliminano i dati dei suoi visitatori) e, se non bastano, rispondendo alle tue richieste per email. Se un interessato si rivolge a Nubbo, Nubbo ti trasmetterà la richiesta senza ritardo.
- Sicurezza, violazioni, valutazioni d'impatto e consultazioni preventive: Nubbo ti aiuterà a rispettare gli articoli da 32 a 36 del GDPR, tenendo conto della natura del trattamento e delle informazioni di cui dispone: con le misure dell'Allegato I, con la notifica delle violazioni della sezione 10 e fornendoti le informazioni di cui hai bisogno per una valutazione d'impatto o una consultazione preventiva dell'autorità di controllo.
10. Violazioni dei dati
Se Nubbo subisce una violazione della sicurezza che riguarda i dati che tratta per tuo conto, te la notificherà senza ingiustificato ritardo e, in ogni caso, entro un termine massimo di 48 ore dal momento in cui ne viene a conoscenza, per email all'indirizzo del tuo account. La notifica includerà le informazioni dell'articolo 33.3 del GDPR di cui dispone in quel momento e Nubbo completerà il resto non appena le avrà.
11. Fine del trattamento
Prima di eliminare il tuo account puoi scaricare i tuoi dati da Impostazioni › Profilo. Quando elimini l'account, i dati vengono conservati durante il periodo di tolleranza di 30 giorni, salvo che tu scelga l'eliminazione immediata, e poi vengono cancellati. Possono restare fino a 14 giorni nei backup prima di essere cancellati. I file del tuo storage sono tuoi e Nubbo non li cancella, salvo le miniature e le versioni che ha generato al suo interno. Tutto ciò, salvo che una norma imponga di conservare qualche dato.
Per minimizzazione, l'esportazione fornisce pseudonimizzati i dati di visitatori e destinatari (email mascherate, nomi ridotti all'iniziale e alias al posto degli identificativi di sessione). In quanto titolare di quei dati, puoi vederli nell'applicazione o chiederci la versione completa a [email protected] e te la forniremo entro un mese al massimo.
12. Audit
Nubbo mette a tua disposizione le informazioni necessarie per dimostrare il rispetto del presente Accordo: questo documento, l'Informativa sulla privacy, l'elenco dei sub-responsabili e le risposte scritte alle tue domande ragionevoli. Se un'autorità di controllo lo richiede o tali informazioni non bastano a dimostrare il rispetto, concorderemo con te un audit ragionevole, svolto da te o da un revisore da te designato, a tue spese, con un preavviso sufficiente, con obbligo di riservatezza e senza accesso ai dati di altri utenti.
13. Trasferimenti internazionali
Nubbo trasferisce dati fuori dallo Spazio economico europeo solo ai sub-responsabili dell'elenco e con le garanzie del capo V del GDPR ivi indicate: clausole contrattuali tipo approvate dalla Commissione europea e, se del caso, l'EU-U.S. Data Privacy Framework.
14. Responsabilità
La responsabilità di ciascuna parte è regolata dalla sezione sulla limitazione di responsabilità dei Termini e condizioni, fatta salva la responsabilità nei confronti degli interessati stabilita dall'articolo 82 del GDPR.
15. Prevalenza e legge applicabile
In materia di protezione dei dati, il presente Accordo prevale sui Termini e condizioni. Per il resto si applicano i Termini e condizioni, compresi la loro legge applicabile e il loro foro competente.
Allegato I. Misure di sicurezza
- Crittografia AES-256-GCM delle credenziali dei tuoi bucket, dei segreti dell'autenticazione a due fattori e delle conversazioni con Nubbo AI, con la chiave conservata fuori dal database.
- Crittografia zero-knowledge facoltativa nel tuo browser, con cui Nubbo non può leggere né il contenuto né i nomi dei file cifrati, salvo che sia tu stesso a inviare un file specifico a Nubbo AI (sezione 9 dell'Informativa sulla privacy).
- Password conservate con hash bcrypt.
- Autenticazione a due fattori (TOTP) facoltativa, con codici di recupero.
- I file viaggiano direttamente tra il browser e il tuo storage tramite URL prefirmati; il server legge i contenuti solo in modo effimero, senza conservarli.
- Comunicazioni cifrate con HTTPS (TLS 1.2 o superiore) e server web raggiungibili solo attraverso la rete di protezione di Cloudflare.
- Sessioni con scadenza automatica, gestione delle sessioni attive e avviso di accesso da un nuovo dispositivo.
- Registro delle attività dell'account e degli accessi a ciò che è condiviso con persone.
- Limitazione delle richieste per indirizzo IP e captcha nei moduli.
- Backup del database (continuo, giornaliero e notturno), cifrati prima di uscire dal server e conservati nell'Unione europea per 14 giorni. Il ripristino viene testato ogni settimana.
- Server e database nell'Unione europea, raggiungibili solo tramite rete privata; accesso alla produzione limitato al titolare e alle persone autorizzate, con il minimo privilegio necessario.
Allegato II. Sub-responsabili
L'elenco aggiornato dei sub-responsabili, con la loro finalità, i dati che trattano, la loro ubicazione e le loro garanzie, si trova nella pagina dei sub-responsabili.
Contatto
Per qualsiasi domanda sul presente Accordo, scrivi a [email protected].