Personvernerklæring

1. Innledning

Nubbo er en tjeneste for å administrere skylagringen du kobler til, fra ett og samme panel. I denne erklæringen forklarer vi hvilke personopplysninger vi behandler, hva vi bruker dem til, hvor lenge og hvilke rettigheter du har. Den gjelder nettstedet nubbo.app, appen og e-postene vi sender deg.

Hvis du bruker Nubbo som virksomhet eller yrkesutøver til å behandle andres opplysninger, gjelder i tillegg databehandleravtalen.

2. Behandlingsansvarlig

Innehaver: Gonzalo Vasco López
NIF: ES34884272B
Adresse: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Spania
E-post: [email protected]

Nubbo har ikke utnevnt et personvernombud fordi det ikke er pålagt å gjøre det (art. 37 GDPR og art. 34 i den spanske personopplysningsloven, LOPDGDD).

3. Hvilke opplysninger vi behandler og hvorfor

Kontoen din. Navnet ditt, e-postadressen din og passordet ditt, som vi lagrer beskyttet, sammen med opplysninger om øktene dine (dato, IP og nettleser) og innstillingene dine. Vi bruker dem til å opprette og vedlikeholde kontoen din og beskytte den mot uautorisert tilgang, for eksempel ved å varsle deg på e-post når det logges inn fra en ny enhet. Hvis du laster opp et profilbilde, lagrer vi en kopi på 256 × 256 px som kontodata. Personene du deler med og som deler med deg i Nubbo, ser det ved siden av navnet ditt, og det gjør også supportteamet vårt. Vi sletter det når du fjerner det eller sletter kontoen din; kopier som nettlesere og nettverket vårt lagrer, utløper innen en dag. Hvis du legger til et bilde i et prosjekt, lagrer vi på samme måte en kopi på 256 × 256 px sammen med prosjektet og sletter den når du fjerner bildet eller sletter prosjektet.

Opplysninger om bucketene og filene dine. Påloggingsopplysningene til bucketene du kobler til, som vi lagrer kryptert, og beskrivende opplysninger om filene dine, som navn eller størrelse, for å vise deg dem og administrere dem. Vi lagrer ikke innholdet i filene dine, som overføres direkte mellom enheten din og leverandøren din. Vi behandler det bare midlertidig når en funksjon krever det.

Opplysninger om bruk av tjenesten. Informasjonen du oppretter og konfigurerer i Nubbo, for eksempel lenker, gallerier eller automatiseringer, og aktiviteten i dem, samt din deltakelse i anbefalingsprogrammet.

Betalinger. Betalingene behandles av Creem: vi ser eller lagrer aldri kortopplysningene eller bankopplysningene dine. Vi lagrer planen din, kjøpene dine, samtykkene dine ved kjøp og, hvis det finnes, angringer, refusjoner og tvister, for å administrere abonnementet ditt og overholde forbrukerlovgivningen. Vi bruker IP-en din til å velge valuta, uten å lagre den.

Kommunikasjon. Vi sender deg varsler om kontoen din og tjenesten, i appen og på e-post. Vi sender deg også nyheter om Nubbo, som du kan takke nei til når du registrerer deg, slå av i Innstillinger › Varsler eller avslutte med avmeldingslenken i hver e-post. Der kan du også tillate sporing av åpninger og klikk i e-postene våre. Hvis du kontakter oss, bruker vi meldingene dine til å hjelpe deg.

Nettleser- og tekniske opplysninger. Vi måler hvordan Nubbo brukes for å forbedre det, uten informasjonskapsler og uten verktøy fra tredjeparter. Kommer du fra et annet nettsted, lagrer vi bare domenet til det. Landet anslår vi ut fra IP-en med IP Geolocation by DB-IP, med lisensen CC BY 4.0. Vi respekterer signalene Do Not Track og Global Privacy Control fra nettleseren din: hvis den sender dem, tas ikke besøket ditt med i denne statistikken. I tillegg logger vi feil og noen tekniske opplysninger for å rette feil og holde tjenesten sikker.

Nubbo AI. Hvis du slår den på, behandler vi det du sender den, slik at den kan svare deg (vi forklarer det i avsnitt 9).

Personer du inviterer. Hvis du deler noe med en annen person, er det du som gir oss e-postadressen til vedkommende.

Bare disse opplysningene er obligatoriske: uten navn, e-post og passord kan vi ikke opprette kontoen din, og uten betalingsopplysningene Creem ber om kan du ikke kjøpe en plan.

4. Behandlingsgrunnlag

Oppfyllelsen av avtalen du godtar når du registrerer deg: å levere tjenesten til deg, hjelpe deg og ta betalt for planene.
De rettslige forpliktelsene: å oppbevare kjøpsbevis, behandle forespørslene om rettighetene dine og oppbevare faktureringsopplysningene sperret når du sletter kontoen din.
Vår berettigede interesse: å beskytte tjenesten og forebygge svindel og misbruk ved kjøp, måle uten informasjonskapsler hvordan Nubbo brukes for å forbedre det, se gjennom Creems statistikk hvordan planene selger, varsle deg før vi sletter en ubrukt konto, sende deg nyheter om Nubbo og forsvare oss mot mulige krav. Du kan protestere ved å skrive til oss.
Ditt samtykke: for å bruke Nubbo AI og for å vite om du åpner e-postene våre og klikker på lenkene i dem. Du kan trekke det tilbake når du vil i innstillingene, som forklart i avsnitt 8.

5. Hvor lenge vi oppbevarer opplysningene dine

Vi oppbevarer opplysningene dine så lenge du har kontoen, bortsett fra det du sletter før. Aktivitets-, bruks- og tekniske opplysninger lagres bare i begrensede perioder, fra noen dager til maksimalt 24 måneder avhengig av typen, og blir deretter slettet eller anonymisert. Så lenge du har kontoen, oppbevares loggen over forbruket ditt av Nubbo AI, hvor du kom til Nubbo fra, din deltakelse i anbefalingsprogrammet og det teamet gjør på kontoen din. Besøkende og nedlastinger for hvert galleri eller hver filforespørsel oppbevares så lenge det eksisterer. Hvis du vil vite den nøyaktige fristen for en opplysning, skriv til oss.

Når du sletter kontoen din

Du kan slette kontoen din i Innstillinger › Profil. Hvis du velger umiddelbar sletting, slettes den med en gang. Hvis ikke, blir den suspendert i 30 dager, i tilfelle du ombestemmer deg, og deretter slettet. Opplysningene dine kan bli liggende i opptil 14 dager til i de krypterte sikkerhetskopiene våre. Filene dine blir værende i lagringen din. Vi sletter bare miniatyrbildene Nubbo opprettet der, og filene du krypterte med zero-knowledge blir uleselige fordi nøklene deres slettes sammen med kontoen.

Noen tekniske logger, e-postlogger og betalingslogger slettes senere etter sin egen frist, senest innen 12 måneder, og meldingene du sendte til kundestøtte 24 måneder etter siste svar. I tillegg finnes det to unntak:

Fakturering. Hvis du har gjort et kjøp, oppbevarer vi de minste nødvendige faktureringsopplysningene sperret i 5 år, fristen for mulige krav. De kan bare brukes på forespørsel fra dommere, domstoler og myndigheter eller for å forsvare oss mot et krav (art. 32 LOPDGDD), og hvert oppslag logges i 5 år. Deretter slettes de.
Forebygging av misbruk. Hvis vi hadde sperret kjøpene dine på grunn av misbruk, oppbevarer vi i 2 år et beskyttet fingeravtrykk av e-postadressen din som ikke gjør det mulig å lese den. Hvis du registrerer deg på nytt med den eller endrer e-postadressen din til den, vil vi gjennomgå kontoen.

Ubrukte kontoer

Hvis en gratis konto ikke brukes på 24 måneder, sletter vi den. Før det varsler vi deg på e-post 30 og 7 dager i forveien. Vi sletter aldri på grunn av inaktivitet en konto med en aktiv eller tildelt plan, eller med kjøpte kreditter som ennå ikke er brukt.

6. Hvem vi deler opplysningene dine med

Leverandører som hjelper oss å levere tjenesten, som tjenester for hosting, nettverksinfrastruktur, utsendelse av e-post og kunstig intelligens. De behandler bare opplysningene etter våre instruksjoner. Du kan se hele listen i underleverandører.
Creem (Armitage Labs OÜ, Estland), som selger planene som registrert forhandler: den håndterer betalingene, utsteder fakturaene og oppfyller de aktuelle skatteforpliktelsene som selvstendig behandlingsansvarlig, i henhold til sin personvernerklæring. I tillegg utarbeider den, som vår databehandler, salgsstatistikk for Nubbo og sletter den når avtalen vår opphører.
Andre Nubbo-brukere: hvis du åpner en annen persons galleri eller filforespørsel mens du er pålogget, ser vedkommende navnet ditt og e-postadressen din.
Myndighetene, når loven pålegger oss det.

Lagringsleverandørene du kobler til, velger du selv, og forholdet ditt til dem er direkte. Vi selger ikke opplysningene dine og bruker dem ikke til reklame.

7. Internasjonale overføringer

Serverne, databasen og sikkerhetskopiene våre er i Den europeiske union. Noen leverandører, som nettverksleverandøren, e-postleverandøren og AI-leverandøren, lagrer eller behandler opplysninger i USA eller får tilgang til dem derfra. De gjør det med garantiene i EU-U.S. Data Privacy Framework eller med EU-kommisjonens standardkontraktsklausuler. Cloudflare og Resend er sertifisert under EU-U.S. Data Privacy Framework; Anthropic og Creem bruker standardkontraktsklausuler godkjent av Europakommisjonen. Du kan be oss om en kopi av disse garantiene på [email protected].

8. Rettighetene dine

Du kan be om innsyn i opplysningene dine, rette eller slette dem, be oss begrense bruken av dem, protestere mot den, be om dataportabilitet for å ta dem med deg til en annen tjeneste og trekke tilbake samtykket ditt når du vil. Å trekke tilbake samtykket påvirker ikke det som er behandlet før. Du kan når som helst protestere mot det vi gjør på grunnlag av berettiget interesse og, uten å oppgi noen grunn, mot å motta nyheter.

Du kan eksportere opplysningene dine og slette kontoen din fra Innstillinger › Profil, og slå av Nubbo AI i Innstillinger › Sikkerhet eller sporing av e-post i Innstillinger › Varsler når som helst. For alt annet kan du skrive til oss på [email protected]; vi svarer innen én måned.

Hvis du mener at vi ikke har behandlet opplysningene dine riktig, kan du klage til det spanske datatilsynet (Agencia Española de Protección de Datos, AEPD, www.aepd.es).

Vi utarbeider ikke profiler. Den eneste automatiserte avgjørelsen vi tar, er å sette nye kjøp på en konto på pause når vi innen 12 måneder mottar en bestridelse av en belastning eller to refusjoner gjort direkte hos Creem; å angre utløser den aldri. Vi gir deg beskjed på e-post og i appen, og du kan be om at en person vurderer avgjørelsen, gi oss ditt syn på saken og bestride den ved å skrive til oss på [email protected]: hvis den ikke var berettiget, opphever vi den.

9. Nubbo AI

Nubbo AI er tilgjengelig i de betalte planene og fungerer bare hvis du slår den på i Innstillinger › Sikkerhet. Modellen leveres av Anthropic Ireland, Limited som databehandler for Nubbo.

Når du bruker den, sender vi den det som trengs for å svare deg: forespørselen din, samtalen og filene og opplysningene i kontoen din som den arbeider med, som kan omfatte opplysninger om personer du har invitert. Vi sender aldri passordene dine eller nøklene til bucketene dine, og AI-en kan ikke lese det krypterte innholdet ditt. Det eneste unntaket er etikettforslag for et kryptert bilde: hvis du bekrefter det, sender nettleseren din bare en nedskalert kopi av bildet for den forespørselen, og etikettene lagres kryptert. Anthropic bruker ikke disse opplysningene til å trene modellene sine og sletter dem innen 30 dager, bortsett fra det sikkerhetssystemene deres merker som misbruk, som de kan oppbevare lenger. Vi oppbevarer samtalene dine slik at du kan fortsette dem, til du sletter dem eller det har gått 90 dager siden siste melding, eller 365 med Pro-planen.

Når formatet eller lagringen din tillater det, har filer som er laget med AI, en merking som viser det. Gå gjennom resultatene, da de kan inneholde feil.

10. Informasjonskapsler

Vi bruker bare én informasjonskapsel, den som holder deg pålogget, og lagringen i nettleseren din slik at Nubbo fungerer: å huske innstillingene dine, anbefalingskoden du kom med og planen du valgte, holde zero-knowledge-krypteringen ulåst på enheten din, åpne beskyttede lenker og gallerier og gjenoppta nedlastinger. De er strengt nødvendige, så de krever ikke samtykket ditt (art. 22.2 i den spanske loven LSSI-CE). Vi bruker ikke informasjonskapsler for analyse, reklame eller fra tredjeparter.

11. Sikkerhet

Vi krypterer nøklene til bucketene dine og hemmelighetene for totrinnsbekreftelse, vi beskytter passordene og alt overføres kryptert. Hvis du slår på zero-knowledge-kryptering, har vi ikke tilgang til innholdet eller navnene på filene dine. Hvis det skulle oppstå et sikkerhetsbrudd, ville vi varsle AEPD og, hvis det var en høy risiko for deg, også deg.

12. Mindreårige

For å opprette en konto må du være minst 16 år. For å kjøpe en plan eller kreditter må du være myndig eller ha samtykke fra foreldrene eller vergene dine. Hvis du tror at et barn under 16 år har en konto, skriv til oss, så sletter vi den.

13. Hvis du besøker noe en annen person deler

Hvis du åpner en lenke, et galleri, en filforespørsel eller en embed som en annen person har laget, er den personen behandlingsansvarlig for opplysningene dine, og Nubbo behandler dem bare på vegne av vedkommende. Vi behandler det som er nødvendig: opplysningene du gir oss, som navnet ditt eller e-postadressen din, det du laster ned eller opp og besøkstallene eieren ser, som vi beregner uten å lagre IP-en din. For å utøve rettighetene dine, kontakt den som delte det; hvis du skriver til oss, sender vi forespørselen videre til vedkommende.

Noen opplysninger behandler vi selv, på grunnlag av berettiget interesse: for å beskytte tjenesten, måle anonymt hvordan Nubbo brukes og levere e-postene vi sender deg. Åpner du det fra et annet nettsted, lagrer vi bare domenet til det nettstedet. E-postadressen din fikk vi av den som skrev til deg. Vi oppbevarer dem i høyst 90 dager, bortsett fra listen over adresser som har bedt om ikke å motta flere e-poster, som vi beholder til du ber oss om å fjerne deg fra den. For disse opplysningene kan du skrive til oss på [email protected]. Du kan også klage til AEPD.

14. Endringer og kontakt

Hvis vi endrer denne erklæringen, publiserer vi den nye versjonen her med dato og, hvis endringen er viktig, varsler vi deg på forhånd. Har du spørsmål, kan du skrive til oss på [email protected].