Acest acord de prelucrare a datelor („Acordul”) reglementează, conform articolului 28 din RGPD, modul în care Nubbo prelucrează datele cu caracter personal pe care le gestionezi cu serviciul atunci când îl folosești ca firmă sau profesionist. Face parte din Termeni și condiții, care trimit la el și pe care îi accepți la înregistrare. Îl accepți folosind Nubbo.
1. Părți și roluri
- Operator: tu, ca titular al contului Nubbo, denumit în continuare „utilizatorul”.
- Persoană împuternicită: Gonzalo Vasco López, NIF ES34884272B, cu domiciliul în Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Spania, titularul Nubbo, denumit în continuare „Nubbo”.
Acest Acord nu se aplică datelor pentru care Nubbo este operator: cele ale propriului tău cont, cele pe care le prelucrează pentru propria securitate și prevenirea abuzurilor, cele ale măsurării sale agregate fără cookie-uri, jurnalele de livrare și lista de suprimare ale e-mailurilor pe care le trimite în numele tău și identificarea utilizatorilor Nubbo care îți vizitează resursele fiind autentificați, descrise în Politica de confidențialitate.
2. Obiect și durată
Obiectul Acordului este prelucrarea datelor cu caracter personal necesară pentru a-ți presta serviciul Nubbo descris în Termeni și condiții. Durează cât timp îți păstrezi contul și, după aceea, până când datele sunt șterse așa cum se indică în secțiunea 11.
3. Natura și scopul prelucrării
Nubbo prelucrează datele doar pentru a-ți presta serviciul. Prelucrarea constă în: păstrarea indexului fișierelor tale (nume, căi, dimensiuni și tipuri); generarea URL-urilor presemnate cu care fișierele circulă direct între browser și stocarea ta; publicarea și servirea linkurilor partajate, galeriilor, cererilor de fișiere și embedurilor tale; înregistrarea vizitelor, descărcărilor, aprecierilor, comentariilor și încărcărilor vizitatorilor lor și afișarea statisticilor acestora; trimiterea în numele tău, prin e-mail, a invitațiilor, livrărilor, mementourilor și parolelor; citirea efemeră a conținutului fișierelor pentru a genera miniaturi, dimensiuni de galerie și filigrane și pentru a rula automatizările tale; și, doar dacă îți dai consimțământul, trimiterea către Nubbo AI a conținutului necesar pentru ce îi ceri.
4. Persoane vizate și categorii de date
Persoane vizate: vizitatorii linkurilor, galeriilor, cererilor de fișiere și embedurilor tale; persoanele pe care le inviți sau cărora le trimiți ceva; persoanele ale căror date apar în fișierele tale, în numele acestora sau în conversațiile tale cu Nubbo AI; și orice altă persoană ale cărei date decizi să le prelucrezi cu Nubbo.
Categorii de date: date de identificare și de contact (nume și e-mail); date de utilizare a resurselor tale (vizite, descărcări, aprecieri, comentarii, căutări și încărcări); un identificator de vizitator care se schimbă zilnic, derivat din adresa IP și din browser, țara și tipul de dispozitiv; metadatele fișierelor (nume, căi, dimensiuni și tipuri); conținutul fișierelor, prelucrat în mod efemer; și datele pe care le incluzi în fișierele și textele tale.
Categorii speciale: Nubbo nu este conceput pentru a prelucra categorii speciale de date (articolul 9 din RGPD). Dacă le stochezi în Nubbo, trebuie să te asiguri că există un temei juridic care permite acest lucru. Pentru a le proteja, îți recomandăm criptarea zero-knowledge, cu care Nubbo nu poate citi nici conținutul, nici numele fișierelor tale. Ține cont că, dacă trimiți unul dintre aceste fișiere către Nubbo AI, conținutul său este totuși prelucrat pentru a-ți răspunde (secțiunea 9 din Politica de confidențialitate).
5. Instrucțiuni documentate
Nubbo prelucrează datele doar pe baza instrucțiunilor tale documentate. Modul în care folosești serviciul și configurarea acestuia (ce încarci, partajezi, publici, trimiți, automatizezi sau îi ceri lui Nubbo AI) constituie aceste instrucțiuni. Nubbo nu prelucrează datele în scopuri proprii. Dacă o normă a Uniunii Europene sau a unui stat membru l-ar obliga să le prelucreze altfel, te va informa în prealabil, cu excepția cazului în care acea normă interzice acest lucru. Dacă Nubbo consideră că o instrucțiune încalcă legislația privind protecția datelor, te va informa imediat.
6. Confidențialitate
Persoanele autorizate de Nubbo să prelucreze datele sunt obligate să păstreze confidențialitatea acestora, printr-un angajament expres sau printr-o obligație legală.
7. Securitate
Nubbo aplică măsurile tehnice și organizatorice prevăzute la articolul 32 din RGPD descrise în Anexa I și le poate îmbunătăți, cu condiția să nu reducă nivelul de protecție.
8. Subprocesatori
- Îi dai lui Nubbo o autorizare generală de a recurge la subprocesatorii din lista de subprocesatori. Această listă include și furnizori care prelucrează doar date pentru care Nubbo este operator, cum ar fi Creem.
- Nubbo încheie cu fiecare subprocesator un contract care îi impune aceleași obligații de protecție a datelor ca acest Acord, cu garanții suficiente, conform articolului 28.4 din RGPD, și rămâne răspunzător față de tine pentru respectarea acestora.
- Înainte de a adăuga sau înlocui un subprocesator, Nubbo va actualiza lista și va anunța modificarea prin e-mail sau în aplicație fără întârziere și cu cel puțin 10 zile înainte.
- Te poți opune modificării din motive rezonabile de protecție a datelor scriind la [email protected]. Dacă nu găsim o soluție, poți înceta serviciul ștergându-ți contul înainte ca modificarea să se aplice, iar noi îți vom rambursa partea proporțională din ce ai plătit în avans și nu ai folosit.
9. Asistență
- Drepturile persoanelor vizate: Nubbo te ajută să le soluționezi cu funcțiile serviciului (consultarea, exportul, dezactivarea și ștergerea resurselor tale; la ștergerea unei resurse se șterg datele vizitatorilor săi) și, dacă acestea nu sunt suficiente, răspunzând la cererile tale prin e-mail. Dacă o persoană vizată se adresează lui Nubbo, Nubbo îți va transmite cererea fără întârziere.
- Securitate, încălcări, evaluări de impact și consultări prealabile: Nubbo te va ajuta să respecți articolele 32-36 din RGPD, ținând seama de natura prelucrării și de informațiile de care dispune: cu măsurile din Anexa I, cu notificarea încălcărilor din secțiunea 10 și furnizându-ți informațiile de care ai nevoie pentru o evaluare de impact sau pentru o consultare prealabilă a autorității de supraveghere.
10. Încălcări ale securității
Dacă Nubbo suferă o încălcare a securității care afectează datele pe care le prelucrează în numele tău, ți-o va notifica fără întârzieri nejustificate și, în orice caz, în cel mult 48 de ore de la data la care a luat cunoștință de ea, prin e-mail la adresa contului tău. Notificarea va include informațiile prevăzute la articolul 33.3 din RGPD de care dispune în acel moment, iar Nubbo le va completa pe celelalte imediat ce le va avea.
11. Încetarea prelucrării
Înainte de a-ți șterge contul, îți poți descărca datele din Setări › Profil. La ștergerea contului, datele se păstrează pe durata perioadei de grație de 30 de zile, cu excepția cazului în care alegi ștergerea imediată, iar apoi se șterg. Pot rămâne până la 14 zile în copiile de siguranță înainte de a fi șterse. Fișierele din stocarea ta îți aparțin, iar Nubbo nu le șterge, cu excepția miniaturilor și versiunilor pe care le-a generat acolo. Toate acestea, cu excepția cazului în care o normă obligă la păstrarea anumitor date.
Din motive de minimizare, exportul livrează pseudonimizate datele vizitatorilor și ale destinatarilor (e-mailuri mascate, nume reduse la inițială și aliasuri în locul identificatorilor de sesiune). Ca operator al acestor date, le poți vedea în aplicație sau ne poți cere versiunea completă la [email protected] și ți-o vom livra în cel mult o lună.
12. Audit
Nubbo îți pune la dispoziție informațiile necesare pentru a demonstra respectarea acestui Acord: acest document, Politica de confidențialitate, lista de subprocesatori și răspunsurile scrise la întrebările tale rezonabile. Dacă o autoritate de supraveghere o cere sau aceste informații nu sunt suficiente pentru a demonstra conformitatea, vom conveni cu tine un audit rezonabil, efectuat de tine sau de un auditor desemnat de tine, pe cheltuiala ta, cu un preaviz suficient, cu obligație de confidențialitate și fără acces la datele altor utilizatori.
13. Transferuri internaționale
Nubbo transferă date în afara Spațiului Economic European doar către subprocesatorii din listă și cu garanțiile din capitolul V al RGPD indicate în aceasta: clauze contractuale standard aprobate de Comisia Europeană și, după caz, EU-U.S. Data Privacy Framework.
14. Răspundere
Răspunderea fiecărei părți este reglementată de secțiunea privind limitarea răspunderii din Termeni și condiții, fără a aduce atingere răspunderii față de persoanele vizate prevăzute la articolul 82 din RGPD.
15. Prioritate și lege aplicabilă
În materie de protecție a datelor, acest Acord prevalează asupra Termenilor și condițiilor. În rest se aplică Termenii și condițiile, inclusiv legea aplicabilă și jurisdicția acestora.
Anexa I. Măsuri de securitate
- Criptare AES-256-GCM a credențialelor bucketurilor tale, a secretelor pentru autentificarea cu doi factori și a conversațiilor cu Nubbo AI, cu cheia păstrată în afara bazei de date.
- Criptare zero-knowledge opțională în browserul tău, cu care Nubbo nu poate citi conținutul și nici numele fișierelor criptate, cu excepția cazului în care chiar tu trimiți un anumit fișier către Nubbo AI (secțiunea 9 din Politica de confidențialitate).
- Parole stocate cu hash bcrypt.
- Autentificare cu doi factori (TOTP) opțională, cu coduri de recuperare.
- Fișierele circulă direct între browser și stocarea ta prin URL-uri presemnate; serverul citește conținut doar în mod efemer, fără să-l păstreze.
- Comunicații criptate cu HTTPS (TLS 1.2 sau superior) și servere web accesibile doar prin rețeaua de protecție a Cloudflare.
- Sesiuni cu expirare automată, gestionarea sesiunilor active și notificare la autentificarea de pe un dispozitiv nou.
- Jurnal de activitate al contului și al accesărilor elementelor partajate cu persoane.
- Limitarea cererilor pe adresă IP și captcha în formulare.
- Copii de siguranță ale bazei de date (continue, zilnice și nocturne), criptate înainte de a părăsi serverul și păstrate în Uniunea Europeană timp de 14 zile. Restaurarea se testează în fiecare săptămână.
- Servere și bază de date în Uniunea Europeană, accesibile doar prin rețea privată; acces la producție restricționat la titular și la persoanele autorizate, cu privilegiul minim necesar.
Anexa II. Subprocesatori
Lista actualizată a subprocesatorilor, cu scopul lor, datele pe care le prelucrează, locația și garanțiile lor, se află pe pagina subprocesatorilor.
Contact
Pentru orice întrebare despre acest Acord, scrie la [email protected].