Niniejsza umowa powierzenia przetwarzania danych („Umowa”) reguluje, zgodnie z artykułem 28 RODO, sposób, w jaki Nubbo przetwarza dane osobowe, którymi zarządzasz za pomocą usługi, gdy korzystasz z niej jako przedsiębiorca lub profesjonalista. Stanowi część Regulaminu, który do niej odsyła i który akceptujesz przy rejestracji. Akceptujesz ją, korzystając z Nubbo.
1. Strony i role
- Administrator: Ty, jako właściciel konta Nubbo, dalej „użytkownik”.
- Podmiot przetwarzający: Gonzalo Vasco López, NIF ES34884272B, z adresem Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Hiszpania, właściciel Nubbo, dalej „Nubbo”.
Niniejsza Umowa nie ma zastosowania do danych, których administratorem jest Nubbo: danych Twojego własnego konta, danych przetwarzanych dla jego własnego bezpieczeństwa i zapobiegania nadużyciom, danych jego zagregowanego pomiaru bez plików cookie, rejestrów doręczeń i listy wykluczeń e-maili wysyłanych w Twoim imieniu oraz identyfikacji użytkowników Nubbo, którzy odwiedzają Twoje zasoby po zalogowaniu, opisanych w Polityce prywatności.
2. Przedmiot i czas trwania
Przedmiotem Umowy jest przetwarzanie danych osobowych niezbędne do świadczenia na Twoją rzecz usługi Nubbo opisanej w Regulaminie. Umowa obowiązuje, dopóki utrzymujesz konto, a następnie do czasu usunięcia danych w sposób opisany w sekcji 11.
3. Charakter i cel przetwarzania
Nubbo przetwarza dane wyłącznie w celu świadczenia Ci usługi. Przetwarzanie polega na: przechowywaniu indeksu Twoich plików (nazwy, ścieżki, rozmiary i typy); generowaniu podpisanych adresów URL, dzięki którym pliki przesyłane są bezpośrednio między przeglądarką a Twoją pamięcią; publikowaniu i udostępnianiu Twoich linków, galerii, próśb o pliki i osadzeń; rejestrowaniu wizyt, pobrań, polubień, komentarzy i przesłań ich odwiedzających oraz pokazywaniu Ci ich statystyk; wysyłaniu w Twoim imieniu zaproszeń, dostaw, przypomnień i haseł e-mailem; efemerycznym odczytywaniu zawartości plików w celu generowania miniatur, rozmiarów galerii i znaków wodnych i wykonywania Twoich automatyzacji; oraz, wyłącznie za Twoją zgodą, wysyłaniu do Nubbo AI treści niezbędnych do realizacji Twoich poleceń.
4. Osoby, których dane dotyczą, i kategorie danych
Osoby, których dane dotyczą: odwiedzający Twoje linki, galerie, prośby o pliki i osadzenia; osoby, które zapraszasz lub którym coś wysyłasz; osoby, których dane pojawiają się w Twoich plikach, w ich nazwach lub w Twoich rozmowach z Nubbo AI; oraz każda inna osoba, której dane postanowisz przetwarzać za pomocą Nubbo.
Kategorie danych: dane identyfikacyjne i kontaktowe (imię i nazwisko oraz e-mail); dane o korzystaniu z Twoich zasobów (wizyty, pobrania, polubienia, komentarze, wyszukiwania i przesłania); identyfikator odwiedzającego, który zmienia się codziennie, wyprowadzony z adresu IP i przeglądarki, kraj i typ urządzenia; metadane plików (nazwy, ścieżki, rozmiary i typy); zawartość plików, przetwarzana efemerycznie; oraz dane, które umieszczasz w swoich plikach i tekstach.
Szczególne kategorie danych: Nubbo nie jest przeznaczone do przetwarzania szczególnych kategorii danych (artykuł 9 RODO). Jeśli przechowujesz je w Nubbo, musisz upewnić się, że istnieje podstawa prawna, która na to pozwala. Aby je chronić, zalecamy szyfrowanie zero-knowledge, przy którym Nubbo nie może odczytać ani zawartości, ani nazw Twoich plików. Pamiętaj, że jeśli wyślesz jeden z takich plików do Nubbo AI, jego zawartość jest przetwarzana, aby udzielić Ci odpowiedzi (sekcja 9 Polityki prywatności).
5. Udokumentowane polecenia
Nubbo przetwarza dane wyłącznie na podstawie Twoich udokumentowanych poleceń. Sposób, w jaki korzystasz z usługi, i jej konfiguracja (to, co przesyłasz, udostępniasz, publikujesz, wysyłasz, automatyzujesz lub zlecasz Nubbo AI) stanowią te polecenia. Nubbo nie przetwarza danych do własnych celów. Jeśli prawo Unii Europejskiej lub państwa członkowskiego zobowiązywałoby je do przetwarzania ich w inny sposób, poinformuje Cię o tym wcześniej, chyba że to prawo tego zabrania. Jeśli Nubbo uzna, że polecenie narusza przepisy o ochronie danych, niezwłocznie Cię o tym poinformuje.
6. Poufność
Osoby upoważnione przez Nubbo do przetwarzania danych są zobowiązane do zachowania ich poufności na mocy wyraźnego zobowiązania lub obowiązku ustawowego.
7. Bezpieczeństwo
Nubbo stosuje środki techniczne i organizacyjne z artykułu 32 RODO opisane w Załączniku I i może je ulepszać, o ile nie obniża to poziomu ochrony.
8. Podprocesorzy
- Udzielasz Nubbo ogólnego upoważnienia do korzystania z podprocesorów z listy podmiotów przetwarzających. Lista ta obejmuje również dostawców, którzy przetwarzają wyłącznie dane, których administratorem jest Nubbo, takich jak Creem.
- Nubbo zawiera z każdym podprocesorem umowę, która nakłada na niego te same obowiązki w zakresie ochrony danych co niniejsza Umowa, z wystarczającymi gwarancjami, zgodnie z artykułem 28.4 RODO, i nadal ponosi wobec Ciebie odpowiedzialność za ich wypełnianie.
- Przed dodaniem lub zastąpieniem podprocesora Nubbo zaktualizuje listę i powiadomi o tym e-mailem lub w aplikacji bez zbędnej zwłoki i co najmniej 10 dni wcześniej.
- Możesz sprzeciwić się zmianie z uzasadnionych względów ochrony danych, pisząc na adres [email protected]. Jeśli nie znajdziemy rozwiązania, możesz zakończyć korzystanie z usługi, usuwając konto przed wejściem zmiany w życie, a my zwrócimy Ci proporcjonalną część kwoty zapłaconej z góry i niewykorzystanej.
9. Pomoc
- Prawa osób, których dane dotyczą: Nubbo pomaga Ci je realizować za pomocą funkcji usługi (przeglądanie, eksportowanie, wyłączanie i usuwanie Twoich zasobów; usunięcie zasobu usuwa dane jego odwiedzających), a jeśli to nie wystarcza, odpowiadając na Twoje prośby e-mailem. Jeśli osoba, której dane dotyczą, zwróci się do Nubbo, Nubbo niezwłocznie przekaże Ci jej żądanie.
- Bezpieczeństwo, naruszenia, oceny skutków i uprzednie konsultacje: Nubbo pomoże Ci wywiązać się z artykułów 32 do 36 RODO, uwzględniając charakter przetwarzania i dostępne mu informacje: za pomocą środków z Załącznika I, poprzez zgłaszanie naruszeń opisane w sekcji 10 oraz przekazując Ci informacje potrzebne do oceny skutków lub uprzednich konsultacji z organem nadzorczym.
10. Naruszenia bezpieczeństwa
Jeśli w Nubbo dojdzie do naruszenia bezpieczeństwa dotyczącego danych, które przetwarza w Twoim imieniu, zgłosi Ci je bez zbędnej zwłoki, a w każdym razie w ciągu maksymalnie 48 godzin od jego stwierdzenia, e-mailem na adres Twojego konta. Zgłoszenie będzie zawierać informacje z artykułu 33.3 RODO, którymi Nubbo dysponuje w danym momencie, a resztę Nubbo uzupełni, gdy tylko je uzyska.
11. Zakończenie przetwarzania
Przed usunięciem konta możesz pobrać swoje dane w Ustawienia › Profil. Po usunięciu konta dane są przechowywane przez 30-dniowy okres karencji, chyba że wybierzesz natychmiastowe usunięcie, a następnie są usuwane. Mogą pozostawać do 14 dni w kopiach zapasowych, zanim zostaną usunięte. Pliki w Twojej pamięci należą do Ciebie i Nubbo ich nie usuwa, z wyjątkiem miniatur i wersji, które w niej wygenerowało. Wszystko to, chyba że przepisy nakazują zachowanie jakichś danych.
W ramach minimalizacji eksport zawiera spseudonimizowane dane odwiedzających i odbiorców (zamaskowane adresy e-mail, imiona skrócone do inicjału i aliasy zamiast identyfikatorów sesji). Jako administrator tych danych możesz je zobaczyć w aplikacji lub poprosić nas o pełną wersję pod adresem [email protected], a my przekażemy Ci ją w terminie nie dłuższym niż miesiąc.
12. Audyt
Nubbo udostępnia Ci informacje niezbędne do wykazania przestrzegania niniejszej Umowy: ten dokument, Politykę prywatności, listę podmiotów przetwarzających i pisemne odpowiedzi na Twoje uzasadnione pytania. Jeśli wymaga tego organ nadzorczy lub te informacje nie wystarczają do wykazania zgodności, uzgodnimy z Tobą rozsądny audyt, przeprowadzony przez Ciebie lub wyznaczonego przez Ciebie audytora, na Twój koszt, z odpowiednim wyprzedzeniem, z obowiązkiem zachowania poufności i bez dostępu do danych innych użytkowników.
13. Przekazywanie danych do państw trzecich
Nubbo przekazuje dane poza Europejski Obszar Gospodarczy wyłącznie podprocesorom z listy i z gwarancjami z rozdziału V RODO, które są na niej wskazane: standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską oraz, w stosownych przypadkach, EU-U.S. Data Privacy Framework.
14. Odpowiedzialność
Odpowiedzialność każdej ze stron regulują postanowienia o ograniczeniu odpowiedzialności zawarte w Regulaminie, bez uszczerbku dla odpowiedzialności wobec osób, których dane dotyczą, przewidzianej w artykule 82 RODO.
15. Pierwszeństwo i prawo właściwe
W zakresie ochrony danych niniejsza Umowa ma pierwszeństwo przed Regulaminem. W pozostałym zakresie obowiązuje Regulamin, w tym wskazane w nim prawo właściwe i jurysdykcja.
Załącznik I. Środki bezpieczeństwa
- Szyfrowanie AES-256-GCM danych uwierzytelniających Twoich bucketów, sekretów uwierzytelniania dwuskładnikowego i rozmów z Nubbo AI, z kluczem przechowywanym poza bazą danych.
- Opcjonalne szyfrowanie zero-knowledge w Twojej przeglądarce, przy którym Nubbo nie może odczytać zawartości ani nazw zaszyfrowanych plików, chyba że sam wyślesz konkretny plik do Nubbo AI (sekcja 9 Polityki prywatności).
- Hasła przechowywane jako skrót bcrypt.
- Opcjonalne uwierzytelnianie dwuskładnikowe (TOTP) z kodami odzyskiwania.
- Pliki są przesyłane bezpośrednio między przeglądarką a Twoją pamięcią za pomocą podpisanych adresów URL; serwer odczytuje zawartość wyłącznie efemerycznie, bez jej przechowywania.
- Komunikacja szyfrowana za pomocą HTTPS (TLS 1.2 lub nowszego) i serwery WWW dostępne wyłącznie przez sieć ochrony Cloudflare.
- Sesje z automatycznym wygasaniem, zarządzanie aktywnymi sesjami i powiadomienie o logowaniu z nowego urządzenia.
- Rejestr aktywności konta i dostępów do tego, co udostępniono osobom.
- Ograniczanie liczby żądań na adres IP i captcha w formularzach.
- Kopie zapasowe bazy danych (ciągła, codzienna i nocna), szyfrowane, zanim opuszczą serwer, i przechowywane w Unii Europejskiej przez 14 dni. Odtwarzanie jest testowane co tydzień.
- Serwery i baza danych w Unii Europejskiej, dostępne wyłącznie przez sieć prywatną; dostęp do środowiska produkcyjnego ograniczony do właściciela i osób upoważnionych, z minimalnymi niezbędnymi uprawnieniami.
Załącznik II. Podprocesorzy
Aktualna lista podprocesorów, z ich celem, przetwarzanymi danymi, lokalizacją i gwarancjami, znajduje się na stronie podmiotów przetwarzających.
Kontakt
W przypadku pytań dotyczących niniejszej Umowy napisz na adres [email protected].