Ši duomenų tvarkymo sutartis (toliau „Sutartis“) pagal BDAR 28 straipsnį reglamentuoja, kaip Nubbo tvarko asmens duomenis, kuriuos valdote naudodamiesi paslauga kaip įmonė ar specialistas. Ji yra Naudojimo sąlygų, kuriose į ją daroma nuoroda ir kurias priimate registruodamiesi, dalis. Ją priimate naudodamiesi Nubbo.
1. Šalys ir jų funkcijos
- Duomenų valdytojas: jūs, kaip Nubbo paskyros savininkas, toliau „naudotojas“.
- Duomenų tvarkytojas: Gonzalo Vasco López, NIF ES34884272B, adresas Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Ispanija, Nubbo savininkas, toliau „Nubbo“.
Ši Sutartis netaikoma duomenims, kurių valdytojas yra Nubbo: jūsų pačių paskyros duomenims, duomenims, kuriuos jis tvarko savo saugumo ir piktnaudžiavimo prevencijos tikslais, jo apibendrinto matavimo be slapukų duomenims, jūsų vardu siunčiamų el. laiškų pristatymo žurnalams ir blokavimo sąrašui bei Nubbo naudotojų, kurie lankosi jūsų ištekliuose prisijungę, identifikavimui, kaip aprašyta Privatumo politikoje.
2. Dalykas ir trukmė
Sutarties dalykas yra asmens duomenų tvarkymas, būtinas, kad jums būtų teikiama Naudojimo sąlygose aprašyta paslauga Nubbo. Ji galioja tol, kol turite paskyrą, o vėliau iki tol, kol duomenys bus ištrinti, kaip nurodyta 11 skirsnyje.
3. Tvarkymo pobūdis ir tikslas
Nubbo tvarko duomenis tik tam, kad teiktų jums paslaugą. Tvarkymą sudaro: jūsų failų indekso (pavadinimų, kelių, dydžių ir tipų) saugojimas; iš anksto pasirašytų URL, kuriais failai keliauja tiesiai tarp naršyklės ir jūsų saugyklos, generavimas; jūsų bendrinimo nuorodų, galerijų, failų užklausų ir įdėtinių valdiklių skelbimas ir teikimas; jų lankytojų apsilankymų, atsisiuntimų, patiktukų, komentarų ir įkėlimų registravimas ir jų statistikos rodymas jums; kvietimų, pristatymų, priminimų ir slaptažodžių siuntimas el. paštu jūsų vardu; laikinas failų turinio skaitymas, kad būtų sukurtos miniatiūros, galerijos dydžiai ir vandens ženklai ir vykdomi jūsų automatizavimai; ir, tik jei duodate sutikimą, turinio, reikalingo jūsų prašymui įvykdyti, siuntimas Nubbo AI.
4. Duomenų subjektai ir duomenų kategorijos
Duomenų subjektai: jūsų nuorodų, galerijų, failų užklausų ir įdėtinių valdiklių lankytojai; asmenys, kuriuos kviečiate arba kuriems ką nors siunčiate; asmenys, kurių duomenys yra jūsų failuose, jų pavadinimuose arba jūsų pokalbiuose su Nubbo AI; ir bet kurie kiti asmenys, kurių duomenis nusprendžiate tvarkyti su Nubbo.
Duomenų kategorijos: identifikaciniai ir kontaktiniai duomenys (vardas ir el. paštas); jūsų išteklių naudojimo duomenys (apsilankymai, atsisiuntimai, patiktukai, komentarai, paieškos ir įkėlimai); kasdien besikeičiantis lankytojo identifikatorius, gaunamas iš IP adreso ir naršyklės, šalis ir įrenginio tipas; failų metaduomenys (pavadinimai, keliai, dydžiai ir tipai); failų turinys, tvarkomas laikinai; ir duomenys, kuriuos įtraukiate į savo failus ir tekstus.
Specialių kategorijų duomenys: Nubbo nėra skirtas tvarkyti specialių kategorijų duomenis (BDAR 9 straipsnis). Jei juos saugote Nubbo, turite įsitikinti, kad yra tai leidžiantis teisinis pagrindas. Kad juos apsaugotumėte, rekomenduojame zero-knowledge šifravimą, kurį naudojant Nubbo negali perskaityti nei jūsų failų turinio, nei pavadinimų. Atminkite, kad jei siunčiate vieną iš tokių failų Nubbo AI, jo turinys apdorojamas, kad būtų galima jums atsakyti (Privatumo politikos 9 skirsnis).
5. Dokumentais įforminti nurodymai
Nubbo tvarko duomenis tik pagal jūsų dokumentais įformintus nurodymus. Tai, kaip naudojatės paslauga, ir jos nustatymai (ką įkeliate, bendrinate, skelbiate, siunčiate, automatizuojate ar prašote Nubbo AI) yra šie nurodymai. Nubbo netvarko duomenų savo tikslais. Jei Europos Sąjungos arba valstybės narės teisės aktas įpareigotų jį tvarkyti duomenis kitaip, jis apie tai jums praneš iš anksto, nebent tas teisės aktas tai draustų. Jei Nubbo mano, kad nurodymas pažeidžia duomenų apsaugos teisės aktus, jis nedelsdamas jus apie tai informuos.
6. Konfidencialumas
Asmenys, kuriuos Nubbo įgaliojo tvarkyti duomenis, privalo užtikrinti jų konfidencialumą pagal aiškų įsipareigojimą arba teisinę prievolę.
7. Saugumas
Nubbo taiko BDAR 32 straipsnyje numatytas technines ir organizacines priemones, aprašytas I priede, ir gali jas tobulinti, jei jos nesumažina apsaugos lygio.
8. Pagalbiniai duomenų tvarkytojai
- Suteikiate Nubbo bendrąjį leidimą pasitelkti pagalbinius duomenų tvarkytojus iš pagalbinių duomenų tvarkytojų sąrašo. Į tą sąrašą taip pat įtraukti tiekėjai, kurie tvarko tik duomenis, kurių valdytojas yra Nubbo, pavyzdžiui, Creem.
- Nubbo su kiekvienu pagalbiniu duomenų tvarkytoju sudaro sutartį, kuria jam nustatomos tos pačios duomenų apsaugos prievolės kaip ir šioje Sutartyje, su pakankamomis garantijomis pagal BDAR 28 straipsnio 4 dalį, ir lieka atsakingas jums už jų vykdymą.
- Prieš pridėdamas ar pakeisdamas pagalbinį duomenų tvarkytoją, Nubbo atnaujins sąrašą ir apie tai nedelsdamas praneš el. paštu arba programėlėje ne vėliau kaip prieš 10 dienų.
- Galite nesutikti su pakeitimu dėl pagrįstų duomenų apsaugos priežasčių, parašę adresu [email protected]. Jei nerasime sprendimo, galite nutraukti paslaugą ištrindami savo paskyrą prieš įsigaliojant pakeitimui, ir mes jums grąžinsime proporcingą dalį to, ką sumokėjote iš anksto ir kuo nepasinaudojote.
9. Pagalba
- Duomenų subjektų teisės: Nubbo padeda jums jas įgyvendinti paslaugos funkcijomis (savo išteklių peržiūra, eksportas, išjungimas ir ištrynimas; ištrynus išteklių, ištrinami jo lankytojų duomenys), o jei jų nepakanka, atsakydamas į jūsų prašymus el. paštu. Jei duomenų subjektas kreipiasi į Nubbo, Nubbo nedelsdamas perduos prašymą jums.
- Saugumas, pažeidimai, poveikio vertinimai ir išankstinės konsultacijos: Nubbo padės jums laikytis BDAR 32-36 straipsnių, atsižvelgdamas į tvarkymo pobūdį ir turimą informaciją: I priedo priemonėmis, pranešimu apie pažeidimus pagal 10 skirsnį ir pateikdamas informaciją, kurios jums reikia poveikio vertinimui arba išankstinei konsultacijai su priežiūros institucija.
10. Saugumo pažeidimai
Jei Nubbo patiria saugumo pažeidimą, darantį poveikį duomenims, kuriuos jis tvarko jūsų vardu, jis jums apie tai praneš nepagrįstai nedelsdamas ir bet kuriuo atveju ne vėliau kaip per 48 valandas nuo tada, kai apie jį sužinojo, el. laišku jūsų paskyros adresu. Pranešime bus pateikta BDAR 33 straipsnio 3 dalyje nurodyta informacija, kurią jis tuo metu turi, o likusią Nubbo pateiks, kai tik ją gaus.
11. Tvarkymo pabaiga
Prieš ištrindami paskyrą galite atsisiųsti savo duomenis per Nustatymai › Profilis. Ištrynus paskyrą, duomenys saugomi 30 dienų atidėjimo laikotarpį, nebent pasirinksite ištrinti nedelsiant, o vėliau ištrinami. Atsarginėse kopijose jie gali išlikti iki 14 dienų, kol bus ištrinti. Jūsų saugykloje esantys failai yra jūsų, ir Nubbo jų netrina, išskyrus ten jo sukurtas miniatiūras ir versijas. Visa tai taikoma, nebent teisės aktas įpareigotų saugoti kokius nors duomenis.
Duomenų kiekio mažinimo tikslais eksportuojami lankytojų ir gavėjų duomenys pseudonimizuojami (užmaskuoti el. pašto adresai, vardai sutrumpinti iki pirmosios raidės ir slapyvardžiai vietoj sesijos identifikatorių). Kaip šių duomenų valdytojas, galite juos peržiūrėti programėlėje arba paprašyti mūsų visos versijos adresu [email protected], ir mes ją pateiksime ne vėliau kaip per vieną mėnesį.
12. Auditas
Nubbo pateikia jums informaciją, būtiną šios Sutarties laikymuisi įrodyti: šį dokumentą, Privatumo politiką, pagalbinių duomenų tvarkytojų sąrašą ir raštiškus atsakymus į jūsų pagrįstus paklausimus. Jei to reikalauja priežiūros institucija arba šios informacijos nepakanka laikymuisi įrodyti, susitarsime su jumis dėl pagrįsto audito, kurį atliksite jūs arba jūsų paskirtas auditorius jūsų sąskaita, iš anksto tinkamai apie tai pranešus, laikantis konfidencialumo pareigos ir be prieigos prie kitų naudotojų duomenų.
13. Tarptautiniai perdavimai
Nubbo perduoda duomenis už Europos ekonominės erdvės ribų tik sąraše nurodytiems pagalbiniams duomenų tvarkytojams ir taikydamas jame nurodytas BDAR V skyriaus garantijas: Europos Komisijos patvirtintas standartines sutarčių sąlygas ir, kai taikoma, ES ir JAV duomenų privatumo sistemą (EU-U.S. Data Privacy Framework).
14. Atsakomybė
Kiekvienos šalies atsakomybę reglamentuoja Naudojimo sąlygų atsakomybės apribojimo skirsnis, nepažeidžiant BDAR 82 straipsnyje nustatytos atsakomybės duomenų subjektams.
15. Viršenybė ir taikytina teisė
Duomenų apsaugos klausimais ši Sutartis turi viršenybę prieš Naudojimo sąlygas. Kitais klausimais taikomos Naudojimo sąlygos, įskaitant jų taikytiną teisę ir jurisdikciją.
I priedas. Saugumo priemonės
- Jūsų bucket prisijungimo duomenų, dviejų veiksnių autentifikavimo paslapčių ir pokalbių su Nubbo AI AES-256-GCM šifravimas, raktas saugomas ne duomenų bazėje.
- Pasirenkamas zero-knowledge šifravimas jūsų naršyklėje, kurį naudojant Nubbo negali perskaityti šifruotų failų turinio ir pavadinimų, išskyrus atvejus, kai jūs patys siunčiate konkretų failą Nubbo AI (Privatumo politikos 9 skirsnis).
- Slaptažodžiai saugomi kaip bcrypt maišos reikšmės.
- Pasirenkamas dviejų veiksnių autentifikavimas (TOTP) su atkūrimo kodais.
- Failai keliauja tiesiai tarp naršyklės ir jūsų saugyklos per iš anksto pasirašytus URL; serveris turinį skaito tik laikinai, jo nesaugodamas.
- HTTPS (TLS 1.2 ar naujesne versija) šifruojamas ryšys ir interneto serveriai, pasiekiami tik per Cloudflare apsaugos tinklą.
- Automatiškai pasibaigiančios sesijos, aktyvių sesijų valdymas ir pranešimas apie prisijungimą iš naujo įrenginio.
- Paskyros veiklos žurnalas ir prieigos prie su žmonėmis bendrinamo turinio žurnalas.
- Užklausų ribojimas pagal IP adresą ir captcha formose.
- Duomenų bazės atsarginės kopijos (nuolatinė, kasdienė ir naktinė), užšifruojamos prieš paliekant serverį ir saugomos Europos Sąjungoje 14 dienų. Atkūrimas tikrinamas kas savaitę.
- Serveriai ir duomenų bazė Europos Sąjungoje, pasiekiami tik per privatų tinklą; prieiga prie gamybinės aplinkos apribota savininkui ir įgaliotiems asmenims, suteikiant minimalias būtinas teises.
II priedas. Pagalbiniai duomenų tvarkytojai
Atnaujintas pagalbinių duomenų tvarkytojų sąrašas su jų paskirtimi, tvarkomais duomenimis, vieta ir garantijomis pateiktas pagalbinių duomenų tvarkytojų puslapyje.
Kontaktai
Visais klausimais dėl šios Sutarties rašykite adresu [email protected].