1. Wprowadzenie
Nubbo to usługa do zarządzania z jednego panelu przestrzenią w chmurze, którą podłączasz. W tej polityce wyjaśniamy, jakie dane osobowe przetwarzamy, w jakim celu, jak długo i jakie przysługują Ci prawa. Dotyczy ona strony nubbo.app, aplikacji i e-maili, które do Ciebie wysyłamy.
Jeśli korzystasz z Nubbo jako firma lub profesjonalista, aby przetwarzać dane innych osób, zastosowanie ma również umowa powierzenia przetwarzania danych.
2. Administrator danych
- Właściciel: Gonzalo Vasco López
- NIF: ES34884272B
- Adres: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Hiszpania
- E-mail: [email protected]
Nubbo nie wyznaczyło inspektora ochrony danych, ponieważ nie ma takiego obowiązku (art. 37 RODO i art. 34 hiszpańskiej ustawy o ochronie danych, LOPDGDD).
3. Jakie dane przetwarzamy i w jakim celu
Twoje konto. Twoje imię i nazwisko, Twój e-mail i Twoje hasło, które przechowujemy w zabezpieczonej postaci, wraz z danymi Twoich sesji (data, IP i przeglądarka) oraz Twoimi preferencjami. Używamy ich, aby utworzyć i utrzymywać Twoje konto oraz chronić je przed nieuprawnionym dostępem, na przykład powiadamiając Cię e-mailem o logowaniu z nowego urządzenia. Jeśli prześlesz zdjęcie profilowe, przechowujemy jego kopię 256 × 256 px jako dane Twojego konta. Widzą je obok Twojego imienia osoby, którym udostępniasz pliki w Nubbo i które udostępniają je Tobie, a także nasz zespół wsparcia. Usuwamy je, gdy je usuniesz lub usuniesz konto; kopie przechowywane przez przeglądarki i naszą sieć wygasają najpóźniej po jednym dniu. Jeśli dodasz obraz do projektu, w ten sam sposób przechowujemy jego kopię 256 × 256 px razem z projektem i usuwamy ją, gdy usuniesz obraz lub projekt.
Dane Twoich bucketów i plików. Dane uwierzytelniające bucketów, które podłączasz, przechowywane przez nas w postaci zaszyfrowanej, oraz dane opisowe Twoich plików, takie jak nazwa czy rozmiar, aby je wyświetlać i nimi zarządzać. Nie przechowujemy zawartości Twoich plików, która jest przesyłana bezpośrednio między Twoim urządzeniem a Twoim dostawcą. Przetwarzamy ją tylko tymczasowo, gdy wymaga tego dana funkcja.
Dane o korzystaniu z usługi. Informacje, które tworzysz i konfigurujesz w Nubbo, na przykład linki, galerie czy automatyzacje, oraz związana z nimi aktywność, a także Twój udział w programie poleceń.
Płatności. Płatności przetwarza Creem: nigdy nie widzimy ani nie przechowujemy danych Twojej karty ani Twoich danych bankowych. Przechowujemy Twój plan, Twoje zakupy, Twoje zgody udzielone przy zakupie oraz, jeśli wystąpiły, odstąpienia od umowy, zwroty i spory, aby zarządzać Twoją subskrypcją i przestrzegać przepisów konsumenckich. Używamy Twojego IP do wyboru waluty, nie przechowując go.
Komunikacja. Wysyłamy Ci powiadomienia o Twoim koncie i usłudze, w aplikacji i e-mailem. Wysyłamy Ci też nowości o Nubbo, z których możesz zrezygnować przy rejestracji, wyłączyć je w Ustawienia › Powiadomienia lub zrezygnować z nich za pomocą linku do wypisania się w każdym e-mailu. Tam możesz też zezwolić na śledzenie otwarć i kliknięć w naszych e-mailach. Jeśli się z nami kontaktujesz, używamy Twoich wiadomości, aby Ci odpowiedzieć.
Dane dotyczące przeglądania i dane techniczne. Mierzymy, jak korzysta się z Nubbo, aby je ulepszać, bez plików cookie i bez narzędzi stron trzecich. Jeśli trafiasz do nas z innej strony, zapisujemy tylko jej domenę. Kraj ustalamy w przybliżeniu na podstawie IP za pomocą IP Geolocation by DB-IP, na licencji CC BY 4.0. Respektujemy sygnały Do Not Track i Global Privacy Control Twojej przeglądarki: jeśli je wysyła, Twoja wizyta nie jest uwzględniana w tych statystykach. Ponadto rejestrujemy błędy i niektóre dane techniczne, aby usuwać usterki i utrzymywać bezpieczeństwo usługi.
Nubbo AI. Jeśli go włączysz, przetwarzamy to, co do niego wysyłasz, aby mógł Ci odpowiedzieć (wyjaśniamy to w sekcji 9).
Osoby, które zapraszasz. Jeśli udostępniasz coś innej osobie, jej e-mail podajesz nam Ty.
Obowiązkowe są tylko te dane: bez imienia i nazwiska, e-maila i hasła nie możemy utworzyć Twojego konta, a bez danych płatniczych, których wymaga Creem, nie możesz wykupić planu.
4. Podstawa prawna
- Wykonanie umowy, którą akceptujesz przy rejestracji: świadczenie usługi, obsługa Twoich zgłoszeń i pobieranie opłat za plany.
- Obowiązki prawne: przechowywanie dowodów zakupu, realizacja Twoich praw i przechowywanie zablokowanych danych rozliczeniowych po usunięciu konta.
- Nasz prawnie uzasadniony interes: ochrona usługi i zapobieganie oszustwom i nadużyciom przy zakupach, mierzenie bez plików cookie, jak korzysta się z Nubbo, aby je ulepszać, poznawanie dzięki statystykom Creem, jak sprzedają się plany, ostrzeganie Cię przed usunięciem nieużywanego konta, wysyłanie Ci nowości o Nubbo oraz obrona przed ewentualnymi roszczeniami. Możesz wnieść sprzeciw, pisząc do nas.
- Twoja zgoda: na korzystanie z Nubbo AI i na to, abyśmy wiedzieli, czy otwierasz nasze e-maile i klikasz zawarte w nich linki. Możesz ją wycofać w dowolnym momencie w ustawieniach, jak wyjaśniono w sekcji 8.
5. Jak długo przechowujemy Twoje dane
Przechowujemy Twoje dane, dopóki masz konto, z wyjątkiem tych, które wcześniej usuniesz. Dane o aktywności, korzystaniu i dane techniczne przechowujemy tylko przez ograniczony czas, od kilku dni do maksymalnie 24 miesięcy w zależności od rodzaju, a następnie je usuwamy lub anonimizujemy. Dopóki masz konto, przechowujemy rejestr Twojego zużycia Nubbo AI, informację, skąd trafiłeś do Nubbo, Twój udział w programie poleceń oraz to, co zespół robi na Twoim koncie. Odwiedzających i pobrania każdej galerii lub prośby o pliki przechowujemy, dopóki one istnieją. Jeśli chcesz poznać dokładny okres dla którychś danych, napisz do nas.
Po usunięciu konta
Możesz usunąć swoje konto w Ustawienia › Profil. Jeśli wybierzesz natychmiastowe usunięcie, zostanie ono usunięte od razu. W przeciwnym razie pozostanie zawieszone przez 30 dni, na wypadek gdybyś zmienił zdanie, a następnie zostanie usunięte. Twoje dane mogą pozostać jeszcze do 14 dni w naszych zaszyfrowanych kopiach zapasowych. Twoje pliki pozostają w Twojej przestrzeni. Usuwamy tylko miniatury, które Nubbo w niej utworzyło, a pliki zaszyfrowane przez Ciebie w trybie zero-knowledge stają się nieczytelne, ponieważ ich klucze są usuwane razem z kontem.
Niektóre rejestry techniczne, e-mailowe i płatności są usuwane później, zgodnie z własnym terminem, najpóźniej w ciągu 12 miesięcy, a wiadomości wysłane przez Ciebie do pomocy technicznej po 24 miesiącach od ostatniej odpowiedzi. Ponadto istnieją dwa wyjątki:
- Rozliczenia. Jeśli dokonałeś zakupu, przechowujemy zablokowane minimalne dane rozliczeniowe przez 5 lat, czyli okres na ewentualne roszczenia. Mogą być one wykorzystane wyłącznie na żądanie sędziów, sądów i organów lub w celu obrony przed roszczeniem (art. 32 LOPDGDD), a każdy dostęp jest rejestrowany przez 5 lat. Następnie są usuwane.
- Zapobieganie nadużyciom. Jeśli zablokowaliśmy Twoje zakupy z powodu nadużyć, przechowujemy przez 2 lata zabezpieczony odcisk Twojego e-maila, który nie pozwala go odczytać. Jeśli ponownie zarejestrujesz się z tym adresem lub zmienisz na niego swój e-mail, sprawdzimy konto.
Nieużywane konta
Jeśli darmowe konto nie jest używane przez 24 miesiące, usuwamy je. Wcześniej ostrzegamy Cię e-mailem z wyprzedzeniem 30 i 7 dni. Nigdy nie usuwamy z powodu braku aktywności konta z aktywnym lub przyznanym planem ani z kupionymi kredytami, które nie zostały jeszcze wykorzystane.
6. Komu udostępniamy Twoje dane
- Dostawcom, którzy pomagają nam świadczyć usługę, takim jak dostawcy usług hostingu, infrastruktury sieciowej, wysyłki poczty e-mail i sztucznej inteligencji. Przetwarzają dane wyłącznie zgodnie z naszymi instrukcjami. Pełną listę znajdziesz na liście podmiotów przetwarzających.
- Creem (Armitage Labs OÜ, Estonia), który sprzedaje plany jako zarejestrowany sprzedawca: obsługuje płatności, wystawia faktury i wypełnia odpowiednie obowiązki podatkowe jako niezależny administrator, zgodnie ze swoją polityką prywatności. Ponadto jako nasz podmiot przetwarzający przygotowuje statystyki sprzedaży dla Nubbo i usuwa je po zakończeniu naszej umowy.
- Innym użytkownikom Nubbo: jeśli będąc zalogowanym otworzysz galerię lub prośbę o pliki innej osoby, zobaczy ona Twoje imię i nazwisko oraz Twój e-mail.
- Organom władzy, gdy zobowiązuje nas do tego prawo.
Dostawców przestrzeni, których podłączasz, wybierasz Ty, a Twoja relacja z nimi jest bezpośrednia. Nie sprzedajemy Twoich danych ani nie wykorzystujemy ich do reklamy.
7. Przekazywanie danych do państw trzecich
Nasze serwery, nasza baza danych i jej kopie zapasowe znajdują się w Unii Europejskiej. Niektórzy dostawcy, jak dostawca sieci, dostawca poczty e-mail i dostawca AI, przechowują lub przetwarzają dane w Stanach Zjednoczonych lub mają do nich dostęp stamtąd. Robią to z zabezpieczeniami EU-U.S. Data Privacy Framework lub ze standardowymi klauzulami umownymi Komisji Europejskiej. Cloudflare i Resend posiadają certyfikację w ramach EU-U.S. Data Privacy Framework; Anthropic i Creem stosują standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Możesz poprosić nas o kopię tych zabezpieczeń pod adresem [email protected].
8. Twoje prawa
Możesz uzyskać dostęp do swoich danych, sprostować je lub usunąć, zażądać ograniczenia ich wykorzystania, wnieść sprzeciw wobec niego, zażądać przeniesienia swoich danych, aby przekazać je do innej usługi, i wycofać swoją zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na wcześniejsze przetwarzanie. W dowolnym momencie możesz wnieść sprzeciw wobec tego, co robimy na podstawie prawnie uzasadnionego interesu, oraz, bez podawania przyczyny, wobec otrzymywania nowości.
Możesz wyeksportować swoje dane i usunąć konto w Ustawienia › Profil, a także w dowolnym momencie wyłączyć Nubbo AI w Ustawienia › Bezpieczeństwo lub śledzenie e-maili w Ustawienia › Powiadomienia. We wszystkich innych sprawach napisz do nas na [email protected]; odpowiemy w ciągu miesiąca.
Jeśli uważasz, że nie przetwarzaliśmy Twoich danych prawidłowo, możesz złożyć skargę do hiszpańskiego organu ochrony danych (Agencia Española de Protección de Datos, AEPD, www.aepd.es).
Nie profilujemy Cię. Jedyną zautomatyzowaną decyzją, jaką podejmujemy, jest wstrzymanie nowych zakupów na koncie, gdy w ciągu 12 miesięcy otrzymamy zakwestionowanie obciążenia lub dwa zwroty dokonane bezpośrednio w Creem; odstąpienie od umowy nigdy jej nie powoduje. Informujemy Cię o tym e-mailem i w aplikacji, a Ty możesz poprosić, aby człowiek sprawdził tę decyzję, przedstawić nam swoje stanowisko i ją zakwestionować, pisząc na adres [email protected]: jeśli nie była uzasadniona, cofamy ją.
9. Nubbo AI
Nubbo AI jest dostępny w płatnych planach i działa tylko wtedy, gdy włączysz go w Ustawienia › Bezpieczeństwo. Model zapewnia Anthropic Ireland, Limited jako podmiot przetwarzający Nubbo.
Gdy z niego korzystasz, wysyłamy mu to, co jest potrzebne do odpowiedzi: Twoje zapytanie, rozmowę oraz pliki i dane Twojego konta, z którymi pracuje, a które mogą obejmować dane osób zaproszonych przez Ciebie. Nigdy nie wysyłamy Twoich haseł ani kluczy Twoich bucketów, a AI nie może odczytać Twoich zaszyfrowanych treści. Jedynym wyjątkiem są sugestie etykiet dla zaszyfrowanego obrazu: jeśli to potwierdzisz, Twoja przeglądarka wysyła na potrzeby tego zapytania wyłącznie pomniejszoną kopię obrazu, a etykiety są zapisywane w postaci zaszyfrowanej. Anthropic nie używa tych danych do trenowania swoich modeli i usuwa je w ciągu 30 dni, z wyjątkiem tego, co jego systemy bezpieczeństwa oznaczą jako nadużycie i co może przechowywać dłużej. Przechowujemy Twoje rozmowy, aby umożliwić Ci powrót do nich, dopóki ich nie usuniesz lub nie minie 90 dni od ostatniej wiadomości, albo 365 w planie Pro.
Zawsze gdy format lub Twoja przestrzeń na to pozwalają, pliki utworzone przy użyciu AI mają oznaczenie, które o tym informuje. Sprawdzaj wyniki, ponieważ mogą zawierać błędy.
10. Pliki cookie
Używamy tylko jednego pliku cookie, tego, który utrzymuje Twoją sesję, oraz pamięci Twojej przeglądarki, aby Nubbo działało: zapamiętywanie Twoich preferencji, kodu polecającego, z którym trafiłeś, i wybranego przez Ciebie planu, utrzymywanie odblokowanego szyfrowania zero-knowledge na Twoim urządzeniu, otwieranie chronionych linków i galerii oraz wznawianie pobierania. Są one niezbędne, więc nie wymagają Twojej zgody (art. 22.2 hiszpańskiej ustawy o usługach społeczeństwa informacyjnego, LSSI-CE). Nie używamy analitycznych ani reklamowych plików cookie ani plików cookie stron trzecich.
11. Bezpieczeństwo
Szyfrujemy klucze Twoich bucketów i sekrety weryfikacji dwuetapowej, zabezpieczamy hasła, a wszystko jest przesyłane w postaci zaszyfrowanej. Jeśli włączysz szyfrowanie zero-knowledge, nie mamy dostępu do zawartości ani nazw Twoich plików. Gdyby doszło do naruszenia bezpieczeństwa, powiadomilibyśmy AEPD, a jeśli istniałoby wysokie ryzyko dla Ciebie, także Ciebie.
12. Małoletni
Aby utworzyć konto, musisz mieć co najmniej 16 lat. Aby kupić plan lub kredyty, musisz być pełnoletni lub mieć zgodę rodziców lub opiekunów. Jeśli uważasz, że osoba poniżej 16 lat ma konto, napisz do nas, a usuniemy je.
13. Jeśli odwiedzasz to, co udostępnia inna osoba
Jeśli otworzysz link, galerię, prośbę o pliki lub osadzenie utworzone przez inną osobę, to ona jest administratorem Twoich danych, a Nubbo przetwarza je wyłącznie w jej imieniu. Przetwarzamy to, co niezbędne: dane, które nam podajesz, takie jak Twoje imię czy e-mail, to, co pobierasz lub przesyłasz, oraz liczby odwiedzin widoczne dla właściciela, które obliczamy bez przechowywania Twojego IP. Aby skorzystać ze swoich praw, zwróć się do osoby, która udostępniła treść; jeśli napiszesz do nas, przekażemy jej Twoją prośbę.
Niektóre dane przetwarzamy my, na podstawie prawnie uzasadnionego interesu: aby chronić usługę, anonimowo mierzyć, jak korzysta się z Nubbo, i dostarczać e-maile, które do Ciebie wysyłamy. Jeśli otwierasz go z innej strony, zapisujemy tylko domenę tej strony. Twój e-mail przekazała nam osoba, która do Ciebie napisała. Przechowujemy te dane maksymalnie 90 dni, z wyjątkiem listy adresów, które poprosiły o niewysyłanie im więcej e-maili, którą utrzymujemy, dopóki nie poprosisz nas o usunięcie Cię z niej. W sprawie tych danych napisz do nas na [email protected]. Możesz też złożyć skargę do AEPD.
14. Zmiany i kontakt
Jeśli zmienimy tę politykę, opublikujemy tutaj nową wersję wraz z datą, a jeśli zmiana będzie istotna, powiadomimy Cię wcześniej. W razie pytań napisz do nas na [email protected].