Šis datu apstrādes līgums (“Līgums”) saskaņā ar VDAR 28. pantu nosaka, kā Nubbo apstrādā personas datus, ko jūs pārvaldāt ar pakalpojumu, kad izmantojat to kā uzņēmums vai profesionālis. Tas ir daļa no Noteikumiem un nosacījumiem, kuros uz to ir atsauce un kurus jūs pieņemat, reģistrējoties. Jūs to pieņemat, izmantojot Nubbo.
1. Puses un to funkcijas
- Pārzinis: jūs kā Nubbo konta turētājs, turpmāk “lietotājs”.
- Apstrādātājs: Gonzalo Vasco López, NIF ES34884272B, adrese Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Spānija, Nubbo īpašnieks, turpmāk “Nubbo”.
Šo Līgumu nepiemēro datiem, kuru pārzinis ir Nubbo: jūsu pašu konta datiem, datiem, ko tas apstrādā savas drošības un ļaunprātīgas izmantošanas novēršanas nolūkā, tā apkopotās mērīšanas bez sīkdatnēm datiem, jūsu vārdā sūtīto e-pasta ziņojumu piegādes žurnāliem un bloķēšanas sarakstam, kā arī to Nubbo lietotāju identificēšanai, kuri apmeklē jūsu resursus, būdami pieteikušies, kā aprakstīts Privātuma politikā.
2. Priekšmets un ilgums
Līguma priekšmets ir personas datu apstrāde, kas nepieciešama, lai sniegtu jums Noteikumos un nosacījumos aprakstīto pakalpojumu Nubbo. Tas ir spēkā, kamēr jums ir konts, un pēc tam līdz brīdim, kad dati tiek dzēsti, kā norādīts 11. sadaļā.
3. Apstrādes raksturs un nolūks
Nubbo apstrādā datus tikai tādēļ, lai sniegtu jums pakalpojumu. Apstrāde ietver: jūsu failu indeksa (nosaukumu, ceļu, izmēru un tipu) glabāšanu; iepriekš parakstītu URL ģenerēšanu, ar kuru palīdzību faili pārvietojas tieši starp pārlūku un jūsu krātuvi; jūsu koplietošanas saišu, galeriju, failu pieprasījumu un iegulto logrīku publicēšanu un nodrošināšanu; to apmeklētāju apmeklējumu, lejupielāžu, patīk atzīmju, komentāru un augšupielāžu reģistrēšanu un to statistikas rādīšanu jums; ielūgumu, piegāžu, atgādinājumu un paroļu sūtīšanu pa e-pastu jūsu vārdā; failu satura īslaicīgu nolasīšanu, lai izveidotu sīktēlus, galerijas izmērus un ūdenszīmes un izpildītu jūsu automatizācijas; un tikai tad, ja sniedzat piekrišanu, tā satura nosūtīšanu Nubbo AI, kas nepieciešams jūsu pieprasījuma izpildei.
4. Datu subjekti un datu kategorijas
Datu subjekti: jūsu saišu, galeriju, failu pieprasījumu un iegulto logrīku apmeklētāji; personas, kuras jūs ielūdzat vai kurām kaut ko nosūtāt; personas, kuru dati ir jūsu failos, to nosaukumos vai jūsu sarunās ar Nubbo AI; un jebkuras citas personas, kuru datus nolemjat apstrādāt ar Nubbo.
Datu kategorijas: identifikācijas un kontaktinformācija (vārds un e-pasts); jūsu resursu lietošanas dati (apmeklējumi, lejupielādes, patīk atzīmes, komentāri, meklējumi un augšupielādes); katru dienu mainīgs apmeklētāja identifikators, kas iegūts no IP adreses un pārlūka, valsts un ierīces tips; failu metadati (nosaukumi, ceļi, izmēri un tipi); failu saturs, kas tiek apstrādāts īslaicīgi; un dati, ko iekļaujat savos failos un tekstos.
Īpašu kategoriju dati: Nubbo nav paredzēts īpašu kategoriju personas datu apstrādei (VDAR 9. pants). Ja jūs tos glabājat Nubbo, jums jāpārliecinās, ka pastāv juridisks pamats, kas to atļauj. Lai tos aizsargātu, mēs iesakām zero-knowledge šifrēšanu, ar kuru Nubbo nevar nolasīt ne jūsu failu saturu, ne nosaukumus. Ņemiet vērā: ja nosūtāt kādu no šiem failiem Nubbo AI, tā saturs tiek apstrādāts, lai jums atbildētu (Privātuma politikas 9. sadaļa).
5. Dokumentēti norādījumi
Nubbo apstrādā datus tikai saskaņā ar jūsu dokumentētiem norādījumiem. Tas, kā jūs izmantojat pakalpojumu, un tā iestatījumi (ko augšupielādējat, kopīgojat, publicējat, sūtāt, automatizējat vai lūdzat Nubbo AI) ir šie norādījumi. Nubbo neapstrādā datus saviem nolūkiem. Ja Eiropas Savienības vai dalībvalsts tiesību akts uzliktu tam pienākumu tos apstrādāt citādi, tas jums par to paziņos iepriekš, ja vien šis tiesību akts to neaizliedz. Ja Nubbo uzskata, ka kāds norādījums pārkāpj datu aizsardzības noteikumus, tas jūs par to nekavējoties informēs.
6. Konfidencialitāte
Personām, kuras Nubbo ir pilnvarojis apstrādāt datus, ir pienākums ievērot to konfidencialitāti saskaņā ar skaidri izteiktu saistību vai likumā noteiktu pienākumu.
7. Drošība
Nubbo piemēro VDAR 32. pantā paredzētos tehniskos un organizatoriskos pasākumus, kas aprakstīti I pielikumā, un var tos uzlabot, ja vien tie nesamazina aizsardzības līmeni.
8. Apakšapstrādātāji
- Jūs dodat Nubbo vispārēju atļauju piesaistīt apakšapstrādātājus no apakšapstrādātāju saraksta. Šajā sarakstā ir arī pakalpojumu sniedzēji, kuri apstrādā tikai datus, kuru pārzinis ir Nubbo, piemēram, Creem.
- Nubbo ar katru apakšapstrādātāju noslēdz līgumu, kas tam uzliek tādus pašus datu aizsardzības pienākumus kā šis Līgums, ar pietiekamām garantijām saskaņā ar VDAR 28. panta 4. punktu, un joprojām ir atbildīgs jūsu priekšā par to izpildi.
- Pirms apakšapstrādātāja pievienošanas vai aizstāšanas Nubbo atjauninās sarakstu un par to bez kavēšanās paziņos pa e-pastu vai lietotnē vismaz 10 dienas iepriekš.
- Jūs varat iebilst pret izmaiņām pamatotu datu aizsardzības iemeslu dēļ, rakstot uz [email protected]. Ja mēs neatrodam risinājumu, jūs varat izbeigt pakalpojumu, dzēšot savu kontu pirms izmaiņu piemērošanas, un mēs jums atmaksāsim proporcionālu daļu no tā, ko esat samaksājuši avansā un neesat izmantojuši.
9. Palīdzība
- Datu subjektu tiesības: Nubbo palīdz jums tās nodrošināt ar pakalpojuma funkcijām (savu resursu skatīšana, eksportēšana, deaktivizēšana un dzēšana; dzēšot resursu, tiek dzēsti tā apmeklētāju dati) un, ja ar tām nepietiek, atbildot uz jūsu pieprasījumiem pa e-pastu. Ja datu subjekts vēršas pie Nubbo, Nubbo nekavējoties pārsūtīs pieprasījumu jums.
- Drošība, pārkāpumi, ietekmes novērtējumi un iepriekšējas apspriešanās: Nubbo palīdzēs jums izpildīt VDAR 32.-36. pantu, ņemot vērā apstrādes raksturu un tā rīcībā esošo informāciju: ar I pielikuma pasākumiem, ar paziņošanu par pārkāpumiem saskaņā ar 10. sadaļu un sniedzot jums informāciju, kas nepieciešama ietekmes novērtējumam vai iepriekšējai apspriešanai ar uzraudzības iestādi.
10. Drošības pārkāpumi
Ja Nubbo piedzīvo drošības pārkāpumu, kas skar datus, ko tas apstrādā jūsu vārdā, tas par to jums paziņos bez nepamatotas kavēšanās un jebkurā gadījumā ne vēlāk kā 48 stundu laikā pēc tam, kad tam par to kļuvis zināms, ar e-pasta ziņojumu uz jūsu konta adresi. Paziņojumā būs iekļauta VDAR 33. panta 3. punktā minētā informācija, kas tam tajā brīdī ir pieejama, un pārējo Nubbo papildinās, tiklīdz to saņems.
11. Apstrādes beigas
Pirms konta dzēšanas jūs varat lejupielādēt savus datus sadaļā Iestatījumi › Profils. Dzēšot kontu, dati tiek glabāti 30 dienu labvēlības periodā, ja vien neizvēlaties tūlītēju dzēšanu, un pēc tam tiek dzēsti. Rezerves kopijās tie var saglabāties līdz 14 dienām, pirms tiek dzēsti. Jūsu krātuvē esošie faili pieder jums, un Nubbo tos nedzēš, izņemot sīktēlus un versijas, ko tas tur izveidoja. Tas viss ir spēkā, ja vien tiesību akts neuzliek pienākumu kādus datus saglabāt.
Datu minimizēšanas nolūkā eksportā apmeklētāju un saņēmēju dati tiek sniegti pseidonimizēti (maskētas e-pasta adreses, vārdi saīsināti līdz pirmajam burtam un aizstājvārdi sesiju identifikatoru vietā). Kā šo datu pārzinis jūs varat tos skatīt lietotnē vai pieprasīt mums pilno versiju, rakstot uz [email protected], un mēs to nodrošināsim ne vēlāk kā viena mēneša laikā.
12. Revīzija
Nubbo dara jums pieejamu informāciju, kas nepieciešama, lai pierādītu šā Līguma ievērošanu: šo dokumentu, Privātuma politiku, apakšapstrādātāju sarakstu un rakstiskas atbildes uz jūsu pamatotiem jautājumiem. Ja to pieprasa uzraudzības iestāde vai ar šo informāciju nepietiek, lai pierādītu atbilstību, mēs ar jums vienosimies par pamatotu revīziju, ko veiksiet jūs vai jūsu ieceltais revidents uz jūsu rēķina, ar pietiekamu iepriekšēju paziņojumu, ievērojot konfidencialitātes pienākumu un bez piekļuves citu lietotāju datiem.
13. Starptautiska nosūtīšana
Nubbo nosūta datus ārpus Eiropas Ekonomikas zonas tikai sarakstā norādītajiem apakšapstrādātājiem un ar tajā norādītajām VDAR V nodaļas garantijām: Eiropas Komisijas apstiprinātām līguma standartklauzulām un attiecīgā gadījumā ES un ASV datu privātuma regulējumu (EU-U.S. Data Privacy Framework).
14. Atbildība
Katras puses atbildību reglamentē Noteikumu un nosacījumu atbildības ierobežojuma sadaļa, neskarot VDAR 82. pantā noteikto atbildību pret datu subjektiem.
15. Prioritāte un piemērojamie tiesību akti
Datu aizsardzības jautājumos šim Līgumam ir prioritāte pār Noteikumiem un nosacījumiem. Pārējos jautājumos piemēro Noteikumus un nosacījumus, tostarp to piemērojamos tiesību aktus un jurisdikciju.
I pielikums. Drošības pasākumi
- Jūsu bucket akreditācijas datu, divu faktoru autentifikācijas noslēpumu un Nubbo AI sarunu AES-256-GCM šifrēšana, atslēga tiek glabāta ārpus datubāzes.
- Izvēles zero-knowledge šifrēšana jūsu pārlūkā, ar kuru Nubbo nevar nolasīt šifrēto failu saturu un nosaukumus, izņemot gadījumus, kad jūs paši nosūtāt konkrētu failu Nubbo AI (Privātuma politikas 9. sadaļa).
- Paroles tiek glabātas kā bcrypt jaucējvērtības.
- Izvēles divu faktoru autentifikācija (TOTP) ar atkopšanas kodiem.
- Faili pārvietojas tieši starp pārlūku un jūsu krātuvi, izmantojot iepriekš parakstītus URL; serveris saturu nolasa tikai īslaicīgi, to nesaglabājot.
- Ar HTTPS (TLS 1.2 vai jaunāku) šifrēta saziņa un tīmekļa serveri, kas pieejami tikai caur Cloudflare aizsardzības tīklu.
- Sesijas ar automātisku derīguma beigām, aktīvo sesiju pārvaldība un paziņojums par pieteikšanos no jaunas ierīces.
- Konta aktivitāšu žurnāls un piekļuves žurnāls tam, kas kopīgots ar cilvēkiem.
- Pieprasījumu ierobežošana pēc IP adreses un captcha veidlapās.
- Datubāzes rezerves kopijas (nepārtrauktas, ikdienas un nakts), kas tiek šifrētas, pirms tās atstāj serveri, un glabātas Eiropas Savienībā 14 dienas. Atjaunošana tiek pārbaudīta katru nedēļu.
- Serveri un datubāze Eiropas Savienībā, pieejami tikai privātā tīklā; piekļuve ražošanas videi ierobežota īpašniekam un pilnvarotām personām ar minimālajām nepieciešamajām tiesībām.
II pielikums. Apakšapstrādātāji
Aktuālais apakšapstrādātāju saraksts ar to nolūku, apstrādātajiem datiem, atrašanās vietu un garantijām ir pieejams apakšapstrādātāju lapā.
Saziņa
Ar jebkuriem jautājumiem par šo Līgumu rakstiet uz [email protected].