Databehandleravtale

Denne databehandleravtalen («Avtalen») regulerer, i henhold til artikkel 28 i GDPR, hvordan Nubbo behandler personopplysningene du administrerer med tjenesten når du bruker den som bedrift eller næringsdrivende. Den er en del av Vilkår og betingelser, som henviser til den, og som du godtar når du registrerer deg. Du godtar den ved å bruke Nubbo.

1. Parter og roller

Behandlingsansvarlig: du, som innehaver av Nubbo-kontoen, heretter «brukeren».
Databehandler: Gonzalo Vasco López, skatteregistreringsnummer ES34884272B, med adresse Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Spania, innehaver av Nubbo, heretter «Nubbo».

Denne Avtalen gjelder ikke for opplysningene Nubbo er behandlingsansvarlig for: de for din egen konto, de Nubbo behandler for sin egen sikkerhet og for å forebygge misbruk, de i Nubbos samlede måling uten informasjonskapsler, leveringsloggene og sperrelisten for e-postene Nubbo sender på dine vegne, og identifiseringen av Nubbo-brukerne som besøker ressursene dine mens de er pålogget, som beskrevet i Personvernerklæringen.

2. Formål og varighet

Avtalens formål er den behandlingen av personopplysninger som er nødvendig for å levere tjenesten Nubbo til deg slik den er beskrevet i Vilkår og betingelser. Den varer så lenge du beholder kontoen din, og deretter til opplysningene er slettet som angitt i avsnitt 11.

3. Behandlingens art og formål

Nubbo behandler opplysningene bare for å levere tjenesten til deg. Behandlingen består i å: lagre indeksen over filene dine (navn, stier, størrelser og typer); generere de forhåndssignerte URL-ene som filene overføres med direkte mellom nettleseren og lagringen din; publisere og levere de delte lenkene, galleriene, filforespørslene og embeddene dine; registrere besøkenes besøk, nedlastinger, likerklikk, kommentarer og opplastinger og vise deg statistikken; sende invitasjoner, leveranser, påminnelser og passord på e-post på dine vegne; lese filenes innhold midlertidig for å generere miniatyrbilder, galleristørrelser og vannmerker og kjøre automatiseringene dine; og, bare hvis du samtykker, sende innholdet som er nødvendig for det du ber om, til Nubbo AI.

4. Registrerte og kategorier av opplysninger

Registrerte: de besøkende på lenkene, galleriene, filforespørslene og embeddene dine; personene du inviterer eller sender noe til; personene hvis opplysninger forekommer i filene dine, i navnene på dem eller i samtalene dine med Nubbo AI; og enhver annen person hvis opplysninger du velger å behandle med Nubbo.

Kategorier av opplysninger: identifikasjons- og kontaktopplysninger (navn og e-post); opplysninger om bruken av ressursene dine (besøk, nedlastinger, likerklikk, kommentarer, søk og opplastinger); en besøksidentifikator som endres hver dag og utledes av IP-adressen og nettleseren, landet og enhetstypen; metadata om filer (navn, stier, størrelser og typer); filenes innhold, som behandles midlertidig; og opplysningene du tar med i filene og tekstene dine.

Særlige kategorier: Nubbo er ikke laget for å behandle særlige kategorier av personopplysninger (artikkel 9 i GDPR). Hvis du lagrer slike i Nubbo, må du forsikre deg om at det finnes et rettslig grunnlag som tillater det. For å beskytte dem anbefaler vi zero-knowledge-kryptering, som gjør at Nubbo verken kan lese innholdet i eller navnene på filene dine. Vær oppmerksom på at hvis du sender en av disse filene til Nubbo AI, blir innholdet behandlet for å kunne svare deg (avsnitt 9 i Personvernerklæringen).

5. Dokumenterte instrukser

Nubbo behandler opplysningene bare etter dine dokumenterte instrukser. Din bruk av tjenesten og konfigurasjonen av den (det du laster opp, deler, publiserer, sender, automatiserer eller ber Nubbo AI om) utgjør disse instruksene. Nubbo behandler ikke opplysningene for egne formål. Hvis en regel i Den europeiske union eller i en medlemsstat skulle pålegge Nubbo å behandle dem på en annen måte, varsler Nubbo deg om det på forhånd, med mindre regelen forbyr det. Hvis Nubbo mener at en instruks er i strid med personvernregelverket, gir Nubbo deg straks beskjed.

6. Taushetsplikt

Personene Nubbo har gitt tillatelse til å behandle opplysningene, har taushetsplikt, gjennom en uttrykkelig forpliktelse eller gjennom en lovbestemt plikt.

7. Sikkerhet

Nubbo gjennomfører de tekniske og organisatoriske tiltakene i artikkel 32 i GDPR som er beskrevet i Vedlegg I, og kan forbedre dem, forutsatt at de ikke senker beskyttelsesnivået.

8. Underleverandører

Du gir Nubbo en generell tillatelse til å bruke underleverandørene i listen over underleverandører. Listen omfatter også leverandører som bare behandler opplysninger Nubbo er behandlingsansvarlig for, som Creem.
Nubbo inngår med hver underleverandør en avtale som pålegger den de samme personvernforpliktelsene som denne Avtalen, med tilstrekkelige garantier, i samsvar med artikkel 28 nr. 4 i GDPR, og forblir ansvarlig overfor deg for at de overholdes.
Før Nubbo legger til eller erstatter en underleverandør, oppdaterer Nubbo listen og varsler om det på e-post eller i applikasjonen uten ugrunnet opphold og minst 10 dager i forveien.
Du kan protestere mot endringen av rimelige personverngrunner ved å skrive til [email protected]. Hvis vi ikke finner en løsning, kan du avslutte tjenesten ved å slette kontoen din før endringen trer i kraft, og vi refunderer den forholdsmessige delen av det du har betalt på forhånd og ikke har benyttet.

9. Bistand

De registrertes rettigheter: Nubbo hjelper deg med å ivareta dem med tjenestens funksjoner (se, eksportere, deaktivere og slette ressursene dine; når en ressurs slettes, slettes opplysningene om de besøkende) og, hvis de ikke er tilstrekkelige, ved å svare på forespørslene dine på e-post. Hvis en registrert henvender seg til Nubbo, videresender Nubbo forespørselen til deg uten ugrunnet opphold.
Sikkerhet, brudd, vurderinger av personvernkonsekvenser og forhåndsdrøftinger: Nubbo hjelper deg med å overholde artikkel 32 til 36 i GDPR, med hensyn til behandlingens art og informasjonen Nubbo har tilgang til: med tiltakene i Vedlegg I, med varslingen av brudd i avsnitt 10 og ved å gi deg informasjonen du trenger for en vurdering av personvernkonsekvenser eller en forhåndsdrøfting med tilsynsmyndigheten.

10. Brudd på personopplysningssikkerheten

Hvis Nubbo blir utsatt for et brudd på personopplysningssikkerheten som berører opplysningene Nubbo behandler på dine vegne, varsler Nubbo deg om det uten ugrunnet opphold og under alle omstendigheter senest 48 timer etter at Nubbo ble kjent med det, på e-post til kontoens adresse. Varselet inneholder informasjonen i artikkel 33 nr. 3 i GDPR som Nubbo har på det tidspunktet, og Nubbo supplerer resten så snart Nubbo har den.

11. Behandlingens opphør

Før du sletter kontoen din, kan du laste ned opplysningene dine i Innstillinger › Profil. Når du sletter kontoen, oppbevares opplysningene i karensperioden på 30 dager, med mindre du velger umiddelbar sletting, og slettes deretter. De kan bli liggende i sikkerhetskopiene i opptil 14 dager før de slettes. Filene i lagringen din er dine, og Nubbo sletter dem ikke, med unntak av miniatyrbildene og versjonene Nubbo har generert der. Alt dette gjelder med mindre en regel krever at enkelte opplysninger oppbevares.

Av hensyn til dataminimering leverer eksporten opplysninger om besøkende og mottakere pseudonymisert (maskerte e-poster, navn forkortet til forbokstaven og aliaser i stedet for øktidentifikatorer). Som behandlingsansvarlig for disse opplysningene kan du se dem i applikasjonen eller be oss om den fullstendige versjonen på [email protected], og vi leverer den innen høyst én måned.

12. Revisjon

Nubbo stiller informasjonen som er nødvendig for å vise at denne Avtalen overholdes, til din disposisjon: dette dokumentet, Personvernerklæringen, listen over underleverandører og svarene på dine rimelige skriftlige spørsmål. Hvis en tilsynsmyndighet krever det, eller hvis denne informasjonen ikke er tilstrekkelig til å vise overholdelse, avtaler vi med deg en rimelig revisjon, som utføres av deg eller av en revisor du utpeker, for din regning, med tilstrekkelig varsel, med taushetsplikt og uten tilgang til andre brukeres opplysninger.

13. Internasjonale overføringer

Nubbo overfører bare opplysninger ut av Det europeiske økonomiske samarbeidsområdet til underleverandørene i listen og med garantiene i kapittel V i GDPR som er angitt der: standard personvernbestemmelser godkjent av Europakommisjonen og, der det er aktuelt, EU-U.S. Data Privacy Framework.

14. Ansvar

Hver parts ansvar reguleres av avsnittet om ansvarsbegrensning i Vilkår og betingelser, med forbehold om ansvaret overfor de registrerte som følger av artikkel 82 i GDPR.

15. Forrang og lovvalg

I spørsmål om personvern har denne Avtalen forrang foran Vilkår og betingelser. For øvrig gjelder Vilkår og betingelser, inkludert lovvalget og vernetinget der.

Vedlegg I. Sikkerhetstiltak

AES-256-GCM-kryptering av påloggingsopplysningene til bucketene dine, tofaktorhemmelighetene og samtalene med Nubbo AI, med nøkkelen lagret utenfor databasen.
Valgfri zero-knowledge-kryptering i nettleseren din, som gjør at Nubbo ikke kan lese innholdet i eller navnene på de krypterte filene, med mindre du selv sender en bestemt fil til Nubbo AI (avsnitt 9 i Personvernerklæringen).
Passord lagret med bcrypt-hash.
Valgfri tofaktorautentisering (TOTP), med gjenopprettingskoder.
Filene overføres direkte mellom nettleseren og lagringen din via forhåndssignerte URL-er; serveren leser bare innhold midlertidig, uten å lagre det.
Kommunikasjon kryptert med HTTPS (TLS 1.2 eller nyere) og webservere som bare kan nås via Cloudflares beskyttelsesnettverk.
Økter med automatisk utløp, administrasjon av aktive økter og varsel ved pålogging fra en ny enhet.
Logg over kontoens aktivitet og over tilgangen til det som er delt med personer.
Begrensning av forespørsler per IP-adresse og captcha i skjemaene.
Sikkerhetskopier av databasen (løpende, daglige og nattlige), kryptert før de forlater serveren og oppbevart i Den europeiske union i 14 dager. Gjenopprettingen testes hver uke.
Servere og database i Den europeiske union, bare tilgjengelige via privat nettverk; tilgang til produksjon begrenset til innehaveren og de autoriserte personene, med minst mulig nødvendige rettigheter.

Vedlegg II. Underleverandører

Den oppdaterte listen over underleverandører, med formål, opplysningene de behandler, plassering og garantier, finnes på siden med underleverandører.

Kontakt

Hvis du har spørsmål om denne Avtalen, skriv til [email protected].