Privacybeleid

1. Inleiding

Nubbo is een dienst om vanuit één paneel de cloudopslag te beheren die je koppelt. In dit beleid leggen we je uit welke persoonsgegevens we verwerken, waarvoor, hoe lang en welke rechten je hebt. Het geldt voor de website nubbo.app, de applicatie en de e-mails die we je sturen.

Als je Nubbo als bedrijf of professional gebruikt om gegevens van andere mensen te verwerken, geldt daarnaast de verwerkersovereenkomst.

2. Verwerkingsverantwoordelijke

Eigenaar: Gonzalo Vasco López
NIF: ES34884272B
Adres: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Spanje
E-mail: [email protected]

Nubbo heeft geen functionaris voor gegevensbescherming aangesteld omdat het daartoe niet verplicht is (art. 37 AVG en art. 34 van de Spaanse wet bescherming persoonsgegevens, LOPDGDD).

3. Welke gegevens we verwerken en waarvoor

Je account. Je naam, je e-mailadres en je wachtwoord, dat we beveiligd bewaren, samen met de gegevens van je sessies (datum, IP en browser) en je voorkeuren. We gebruiken ze om je account aan te maken en te onderhouden en het te beschermen tegen onbevoegde toegang, bijvoorbeeld door je per e-mail te waarschuwen wanneer er wordt ingelogd vanaf een nieuw apparaat. Als je een profielfoto uploadt, bewaren we een kopie van 256 × 256 px als accountgegeven. De mensen met wie je in Nubbo deelt en die met jou delen zien die naast je naam, net als ons supportteam. We verwijderen hem wanneer je hem weghaalt of je account verwijdert; kopieën in browsers en in ons netwerk verlopen binnen een dag. Als je een afbeelding aan een project toevoegt, bewaren we op dezelfde manier een kopie van 256 × 256 px bij het project en verwijderen we die wanneer je de afbeelding weghaalt of het project verwijdert.

Gegevens van je buckets en bestanden. De inloggegevens van de buckets die je koppelt, die we versleuteld bewaren, en de beschrijvende gegevens van je bestanden, zoals de naam of de grootte, om ze aan je te tonen en te beheren. We slaan de inhoud van je bestanden niet op: die gaat rechtstreeks tussen je apparaat en je provider. We verwerken die alleen tijdelijk wanneer een functie dat vereist.

Gebruiksgegevens van de dienst. De informatie die je in Nubbo aanmaakt en instelt, bijvoorbeeld links, galerijen of automatiseringen, en de activiteit ervan, evenals je deelname aan het aanbevelingsprogramma.

Betalingen. De betalingen worden verwerkt door Creem: we zien of bewaren nooit je kaartgegevens of je bankgegevens. We bewaren je abonnement, je aankopen, je toestemmingen bij aankopen en, als die er zijn, herroepingen, terugbetalingen en geschillen, om je abonnement te beheren en de consumentenwetgeving na te leven. We gebruiken je IP om de valuta te kiezen, zonder het te bewaren.

Communicatie. We sturen je meldingen over je account en de dienst, in de applicatie en per e-mail. We sturen je ook nieuws over Nubbo, dat je bij je registratie kunt weigeren, kunt uitschakelen in Instellingen › Meldingen of kunt stopzetten met de afmeldlink in elke e-mail. Daar kun je ook toestaan dat we openingen en klikken in onze e-mails volgen. Als je contact met ons opneemt, gebruiken we je berichten om je te helpen.

Surf- en technische gegevens. We meten hoe Nubbo wordt gebruikt om het te verbeteren, zonder cookies en zonder tools van derden. Kom je via een andere website, dan bewaren we alleen het domein daarvan. Het land schatten we op basis van het IP met IP Geolocation by DB-IP, onder licentie CC BY 4.0. We respecteren de signalen Do Not Track en Global Privacy Control van je browser: als die ze verstuurt, wordt je bezoek niet in deze statistieken meegenomen. Daarnaast registreren we fouten en enkele technische gegevens om storingen te verhelpen en de dienst veilig te houden.

Nubbo AI. Als je die inschakelt, verwerken we wat je ernaar stuurt zodat die je kan antwoorden (we leggen het uit in sectie 9).

Mensen die je uitnodigt. Als je iets deelt met iemand anders, geef je ons zelf diens e-mailadres.

Alleen deze gegevens zijn verplicht: zonder naam, e-mailadres en wachtwoord kunnen we je account niet aanmaken en zonder de betaalgegevens die Creem vraagt kun je geen abonnement afsluiten.

4. Rechtsgrond

De uitvoering van de overeenkomst die je bij je registratie aanvaardt: je de dienst leveren, je helpen en de abonnementen in rekening brengen.
De wettelijke verplichtingen: aankoopbewijzen bewaren, verzoeken over je rechten afhandelen en de factuurgegevens geblokkeerd bewaren wanneer je je account verwijdert.
Ons gerechtvaardigd belang: de dienst beschermen en fraude en misbruik bij aankopen voorkomen, zonder cookies meten hoe Nubbo wordt gebruikt om het te verbeteren, met de statistieken van Creem inzien hoe de abonnementen verkopen, je waarschuwen voordat we een ongebruikt account verwijderen, je nieuws over Nubbo sturen en ons verdedigen tegen mogelijke claims. Je kunt bezwaar maken door ons te schrijven.
Je toestemming: om Nubbo AI te gebruiken en om te weten of je onze e-mails opent en op de links erin klikt. Je kunt die wanneer je wilt intrekken in de instellingen, zoals uitgelegd in sectie 8.

5. Hoe lang we je gegevens bewaren

We bewaren je gegevens zolang je je account hebt, behalve wat je eerder verwijdert. Activiteits-, gebruiks- en technische gegevens worden alleen gedurende beperkte periodes bewaard, van enkele dagen tot maximaal 24 maanden afhankelijk van het type, en daarna verwijderd of geanonimiseerd. Zolang je het account hebt, worden bewaard: de registratie van je verbruik van Nubbo AI, waarvandaan je bij Nubbo kwam, je deelname aan het aanbevelingsprogramma en wat het team op je account doet. De bezoekers en downloads van elke galerij of inbox worden bewaard zolang die bestaat. Als je de exacte termijn van een gegeven wilt weten, schrijf ons.

Als je je account verwijdert

Je kunt je account verwijderen in Instellingen › Profiel. Als je kiest voor onmiddellijke verwijdering, wordt het meteen gewist. Zo niet, dan blijft het 30 dagen opgeschort, voor het geval je van gedachten verandert, en daarna wordt het gewist. Je gegevens kunnen nog tot 14 dagen langer in onze versleutelde back-ups blijven. Je bestanden blijven in je opslag. We wissen alleen de miniaturen die Nubbo daarin heeft aangemaakt, en de bestanden die je met zero-knowledge hebt versleuteld worden onleesbaar omdat hun sleutels samen met het account worden verwijderd.

Sommige technische, e-mail- en betalingsregistraties worden later gewist volgens hun eigen termijn, uiterlijk binnen 12 maanden, en de berichten die je naar support hebt gestuurd 24 maanden na het laatste antwoord. Daarnaast zijn er twee uitzonderingen:

Facturatie. Als je een aankoop hebt gedaan, bewaren we de minimale factuurgegevens 5 jaar geblokkeerd, de termijn voor mogelijke claims. Ze mogen alleen worden gebruikt op verzoek van rechters, rechtbanken en autoriteiten of om ons te verdedigen tegen een claim (art. 32 LOPDGDD), en elke raadpleging wordt 5 jaar geregistreerd. Daarna worden ze gewist.
Voorkomen van misbruik. Als we je aankopen hadden geblokkeerd wegens misbruik, bewaren we 2 jaar een beveiligde vingerafdruk van je e-mailadres waarmee het niet te lezen is. Als je je opnieuw registreert met dat adres of je e-mailadres ernaar wijzigt, beoordelen we het account.

Ongebruikte accounts

Als een gratis account 24 maanden niet wordt gebruikt, verwijderen we het. Vooraf waarschuwen we je per e-mail, 30 en 7 dagen van tevoren. We verwijderen nooit wegens inactiviteit een account met een actief of toegekend abonnement, of met gekochte credits die nog niet zijn gebruikt.

6. Met wie we je gegevens delen

Leveranciers die ons helpen de dienst te leveren, zoals diensten voor hosting, netwerkinfrastructuur, verzending van e-mail en kunstmatige intelligentie. Ze verwerken de gegevens alleen volgens onze instructies. Je kunt de volledige lijst bekijken bij subverwerkers.
Creem (Armitage Labs OÜ, Estland), dat de abonnementen verkoopt als geregistreerde handelaar: het verwerkt de betalingen, geeft de facturen uit en voldoet aan de bijbehorende belastingverplichtingen als zelfstandige verwerkingsverantwoordelijke, volgens zijn privacybeleid. Daarnaast stelt het als onze verwerker verkoopstatistieken op voor Nubbo en wist het die wanneer onze overeenkomst eindigt.
Andere gebruikers van Nubbo: als je, terwijl je bent ingelogd, de galerij of de inbox van iemand anders opent, ziet die persoon je naam en je e-mailadres.
De autoriteiten, wanneer de wet ons daartoe verplicht.

De opslagproviders die je koppelt kies je zelf, en je relatie met hen is rechtstreeks. We verkopen je gegevens niet en gebruiken ze niet voor reclame.

7. Internationale doorgiften

Onze servers, onze database en de back-ups ervan staan in de Europese Unie. Sommige leveranciers, zoals die van het netwerk, die van de e-mail en die van de AI, bewaren of verwerken gegevens in de Verenigde Staten of hebben er vandaar toegang toe. Dat doen ze met de waarborgen van het EU-U.S. Data Privacy Framework of met standaardcontractbepalingen van de Europese Commissie. Cloudflare en Resend zijn gecertificeerd onder het EU-U.S. Data Privacy Framework; Anthropic en Creem passen door de Europese Commissie goedgekeurde standaardcontractbepalingen toe. Je kunt ons om een kopie van deze waarborgen vragen via [email protected].

8. Je rechten

Je kunt je gegevens inzien, laten corrigeren of laten wissen, vragen dat we het gebruik ervan beperken, bezwaar maken tegen dat gebruik, de overdraagbaarheid van je gegevens vragen om ze mee te nemen naar een andere dienst en je toestemming intrekken wanneer je wilt. Het intrekken van je toestemming doet niets af aan wat eerder is verwerkt. Je kunt op elk moment bezwaar maken tegen wat we op grond van gerechtvaardigd belang doen en, zonder enige reden te geven, tegen het ontvangen van nieuws.

Je kunt je gegevens exporteren en je account verwijderen via Instellingen › Profiel, en Nubbo AI uitschakelen in Instellingen › Beveiliging of de e-mailtracking in Instellingen › Meldingen, op elk moment. Voor al het andere kun je ons schrijven via [email protected]; we antwoorden binnen een maand.

Als je vindt dat we je gegevens niet goed hebben verwerkt, kun je een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit, de Agencia Española de Protección de Datos (AEPD, www.aepd.es).

We stellen geen profielen op. Het enige geautomatiseerde besluit dat we nemen, is het pauzeren van nieuwe aankopen op een account wanneer we binnen 12 maanden een betwisting van een afschrijving ontvangen of twee terugbetalingen die rechtstreeks bij Creem zijn gedaan; herroepen leidt daar nooit toe. We laten het je weten per e-mail en in de app, en je kunt vragen dat een persoon het besluit beoordeelt, ons je standpunt geven en het besluit aanvechten door ons te schrijven via [email protected]: als het niet terecht was, heffen we het op.

9. Nubbo AI

Nubbo AI is beschikbaar in de betaalde abonnementen en werkt alleen als je die inschakelt in Instellingen › Beveiliging. Het model wordt geleverd door Anthropic Ireland, Limited als verwerker van Nubbo.

Wanneer je die gebruikt, sturen we de AI wat nodig is om je te antwoorden: je verzoek, het gesprek en de bestanden en gegevens van je account waarmee die werkt, die gegevens kunnen bevatten van mensen die je hebt uitgenodigd. We sturen nooit je wachtwoorden of de sleutels van je buckets, en de AI kan je versleutelde inhoud niet lezen. De enige uitzondering zijn labelsuggesties voor een versleutelde afbeelding: als je dat bevestigt, stuurt je browser voor dat verzoek alleen een verkleinde kopie van de afbeelding, en de labels worden versleuteld opgeslagen. Anthropic gebruikt deze gegevens niet om zijn modellen te trainen en wist ze binnen 30 dagen, behalve wat zijn beveiligingssystemen als misbruik markeren, dat het langer kan bewaren. Wij bewaren je gesprekken zodat je ze kunt hervatten, totdat je ze verwijdert of er 90 dagen zijn verstreken sinds het laatste bericht, of 365 met het Pro-abonnement.

Wanneer het formaat of je opslag het toelaat, dragen bestanden die met AI zijn gemaakt een markering die dat aangeeft. Controleer de resultaten, aangezien ze fouten kunnen bevatten.

10. Cookies

We gebruiken maar één cookie, de cookie die je ingelogd houdt, en de opslag van je browser zodat Nubbo werkt: je voorkeuren onthouden, de aanbevelingscode waarmee je binnenkwam en het abonnement dat je koos, de zero-knowledge-versleuteling op je apparaat ontgrendeld houden, beveiligde links en galerijen openen en downloads hervatten. Ze zijn strikt noodzakelijk, dus is je toestemming niet vereist (art. 22.2 van de Spaanse wet LSSI-CE). We gebruiken geen analytische cookies, reclamecookies of cookies van derden.

11. Beveiliging

We versleutelen de sleutels van je buckets en de geheimen van de tweestapsverificatie, we beveiligen de wachtwoorden en alles wordt versleuteld verstuurd. Als je de zero-knowledge-versleuteling inschakelt, hebben we geen toegang tot de inhoud of de namen van je bestanden. Als er een beveiligingsinbreuk zou plaatsvinden, zouden we de AEPD op de hoogte stellen en, als er een hoog risico voor je zou zijn, ook jou.

12. Minderjarigen

Om een account aan te maken moet je minstens 16 jaar oud zijn. Om een abonnement of credits te kopen moet je meerderjarig zijn of toestemming hebben van je ouders of voogden. Als je denkt dat een minderjarige onder de 16 jaar een account heeft, schrijf ons en we verwijderen het.

13. Als je bekijkt wat iemand anders deelt

Als je een link, een galerij, een inbox of een embed opent die iemand anders heeft gemaakt, is die persoon verantwoordelijk voor je gegevens en verwerkt Nubbo ze alleen namens hem of haar. We verwerken wat nodig is: de gegevens die je ons geeft, zoals je naam of je e-mailadres, wat je downloadt of uploadt en de bezoekcijfers die de eigenaar ziet, die we berekenen zonder je IP te bewaren. Om je rechten uit te oefenen, wend je je tot degene die het heeft gedeeld; als je ons schrijft, sturen we je verzoek aan die persoon door.

Sommige gegevens verwerken we zelf, op grond van gerechtvaardigd belang: om de dienst te beschermen, anoniem te meten hoe Nubbo wordt gebruikt en de e-mails te bezorgen die we je sturen. Open je het via een andere website, dan bewaren we alleen het domein van die website. Je e-mailadres kregen we van degene die je heeft geschreven. We bewaren ze maximaal 90 dagen, behalve de lijst met adressen die hebben gevraagd geen e-mails meer te ontvangen, die we bijhouden tot je ons vraagt je ervan te verwijderen. Voor deze gegevens kun je ons schrijven via [email protected]. Je kunt ook een klacht indienen bij de AEPD.

14. Wijzigingen en contact

Als we dit beleid wijzigen, publiceren we hier de nieuwe versie met de datum en, als de wijziging belangrijk is, laten we het je vooraf weten. Voor vragen kun je ons schrijven via [email protected].