Настоящее соглашение об обработке данных («Соглашение») в соответствии со статьёй 28 GDPR регулирует, как Nubbo обрабатывает персональные данные, которыми вы управляете с помощью сервиса, когда используете его как компания или специалист. Оно является частью Условий использования, которые ссылаются на него и которые вы принимаете при регистрации. Вы принимаете его, используя Nubbo.
1. Стороны и роли
- Оператор (контролёр): вы как владелец аккаунта Nubbo, далее «пользователь».
- Обработчик: Gonzalo Vasco López, NIF ES34884272B, адрес Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Испания, владелец Nubbo, далее «Nubbo».
Настоящее Соглашение не применяется к данным, оператором которых является Nubbo: данным вашего собственного аккаунта, данным, которые он обрабатывает для собственной безопасности и предотвращения злоупотреблений, данным его агрегированного измерения без cookie, журналам доставки и списку блокировки писем, которые он отправляет от вашего имени, и идентификации пользователей Nubbo, посещающих ваши ресурсы после входа в систему; они описаны в Политике конфиденциальности.
2. Предмет и срок
Предметом Соглашения является обработка персональных данных, необходимая для предоставления вам сервиса Nubbo, описанного в Условиях использования. Соглашение действует, пока у вас есть аккаунт, а после этого до удаления данных, как указано в разделе 11.
3. Характер и цель обработки
Nubbo обрабатывает данные только для предоставления вам сервиса. Обработка состоит в следующем: хранить индекс ваших файлов (имена, пути, размеры и типы); создавать предварительно подписанные URL, по которым файлы передаются напрямую между браузером и вашим хранилищем; публиковать и обслуживать ваши ссылки общего доступа, галереи, запросы файлов и виджеты; регистрировать посещения, скачивания, лайки, комментарии и загрузки их посетителей и показывать вам их статистику; отправлять от вашего имени приглашения, доставки, напоминания и пароли по электронной почте; временно читать содержимое файлов, чтобы создавать миниатюры, размеры для галерей и водяные знаки и выполнять ваши автоматизации; и только с вашего согласия отправлять в Nubbo AI содержимое, необходимое для того, о чём вы просите.
4. Субъекты данных и категории данных
Субъекты данных: посетители ваших ссылок, галерей, запросов файлов и виджетов; люди, которых вы приглашаете или которым что-то отправляете; люди, чьи данные содержатся в ваших файлах, их именах или ваших разговорах с Nubbo AI; и любые другие лица, чьи данные вы решите обрабатывать с помощью Nubbo.
Категории данных: идентификационные и контактные данные (имя и электронная почта); данные об использовании ваших ресурсов (посещения, скачивания, лайки, комментарии, поисковые запросы и загрузки); идентификатор посетителя, который меняется каждый день и выводится из IP-адреса и браузера, страна и тип устройства; метаданные файлов (имена, пути, размеры и типы); содержимое файлов, обрабатываемое временно; и данные, которые вы включаете в свои файлы и тексты.
Особые категории: Nubbo не предназначен для обработки особых категорий данных (статья 9 GDPR). Если вы храните их в Nubbo, вы должны убедиться, что существует правовое основание, которое это допускает. Для их защиты мы рекомендуем шифрование zero-knowledge, при котором Nubbo не может прочитать ни содержимое, ни имена ваших файлов. Учтите, что если вы отправите один из таких файлов в Nubbo AI, его содержимое будет обработано, чтобы ответить вам (раздел 9 Политики конфиденциальности).
5. Документированные инструкции
Nubbo обрабатывает данные только в соответствии с вашими документированными инструкциями. То, как вы используете сервис, и его настройки (то, что вы загружаете, чем делитесь, что публикуете, отправляете, автоматизируете или о чём просите Nubbo AI) составляют эти инструкции. Nubbo не обрабатывает данные в собственных целях. Если норма Европейского союза или государства-члена обяжет его обрабатывать их иначе, он сообщит вам об этом заранее, если только эта норма не запрещает этого. Если Nubbo сочтёт, что инструкция нарушает законодательство о защите данных, он немедленно проинформирует вас об этом.
6. Конфиденциальность
Лица, уполномоченные Nubbo обрабатывать данные, обязаны соблюдать их конфиденциальность в силу прямого обязательства или обязанности по закону.
7. Безопасность
Nubbo применяет технические и организационные меры статьи 32 GDPR, описанные в Приложении I, и может их улучшать при условии, что они не снижают уровень защиты.
8. Субобработчики
- Вы даёте Nubbo общее разрешение привлекать субобработчиков из списка субобработчиков. Этот список также включает поставщиков, которые обрабатывают только данные, оператором которых является Nubbo, например Creem.
- Nubbo заключает с каждым субобработчиком договор, который возлагает на него те же обязательства по защите данных, что и настоящее Соглашение, с достаточными гарантиями, в соответствии со статьёй 28.4 GDPR, и остаётся ответственным перед вами за их исполнение.
- Прежде чем добавить или заменить субобработчика, Nubbo обновит список и без промедления сообщит об этом по электронной почте или в приложении не менее чем за 10 дней.
- Вы можете возразить против изменения по обоснованным причинам, связанным с защитой данных, написав на [email protected]. Если мы не найдём решения, вы можете прекратить пользование сервисом, удалив свой аккаунт до вступления изменения в силу, и мы вернём вам пропорциональную часть оплаченного заранее, которой вы не воспользовались.
9. Содействие
- Права субъектов данных: Nubbo помогает вам их обеспечивать функциями сервиса (просматривать, экспортировать, отключать и удалять ваши ресурсы; при удалении ресурса удаляются данные его посетителей), а если этого недостаточно, отвечая на ваши запросы по электронной почте. Если субъект данных обратится в Nubbo, Nubbo без промедления передаст вам запрос.
- Безопасность, нарушения, оценки воздействия и предварительные консультации: Nubbo поможет вам выполнять статьи 32-36 GDPR с учётом характера обработки и имеющейся у него информации: мерами из Приложения I, уведомлением о нарушениях из раздела 10 и предоставлением вам информации, необходимой для оценки воздействия или предварительной консультации с надзорным органом.
10. Нарушения безопасности
Если у Nubbo произойдёт нарушение безопасности, затрагивающее данные, которые он обрабатывает от вашего имени, он уведомит вас об этом без неоправданной задержки и в любом случае не позднее 48 часов с момента, когда ему стало о нём известно, письмом на адрес вашего аккаунта. Уведомление будет содержать информацию, предусмотренную статьёй 33.3 GDPR, которой он располагает на тот момент, а остальное Nubbo дополнит, как только получит.
11. Прекращение обработки
Прежде чем удалить аккаунт, вы можете скачать свои данные в разделе Настройки › Профиль. После удаления аккаунта данные хранятся в течение льготного периода 30 дней, если вы не выберете немедленное удаление, а затем удаляются. Они могут оставаться до 14 дней в резервных копиях, прежде чем будут удалены. Файлы в вашем хранилище принадлежат вам, и Nubbo их не удаляет, кроме миниатюр и версий, которые он там создал. Всё это, если только норма не обязывает хранить какие-либо данные.
В целях минимизации экспорт выдаёт данные посетителей и получателей в псевдонимизированном виде (замаскированные адреса почты, имена, сокращённые до первой буквы, и псевдонимы вместо идентификаторов сеанса). Как оператор этих данных вы можете просмотреть их в приложении или запросить у нас полную версию по адресу [email protected], и мы предоставим её вам не позднее чем через месяц.
12. Аудит
Nubbo предоставляет вам информацию, необходимую для подтверждения соблюдения настоящего Соглашения: этот документ, Политику конфиденциальности, список субобработчиков и ответы на ваши обоснованные письменные запросы. Если этого требует надзорный орган или этой информации недостаточно для подтверждения соблюдения, мы согласуем с вами разумный аудит, который проведёте вы или назначенный вами аудитор, за ваш счёт, с достаточным предварительным уведомлением, с обязанностью соблюдать конфиденциальность и без доступа к данным других пользователей.
13. Международные передачи
Nubbo передаёт данные за пределы Европейской экономической зоны только субобработчикам из списка и с гарантиями главы V GDPR, указанными в нём: стандартными договорными условиями, утверждёнными Европейской комиссией, и, если применимо, EU-U.S. Data Privacy Framework.
14. Ответственность
Ответственность каждой стороны регулируется разделом об ограничении ответственности Условий использования, без ущерба для ответственности перед субъектами данных, которую устанавливает статья 82 GDPR.
15. Приоритет и применимое право
В вопросах защиты данных настоящее Соглашение имеет приоритет над Условиями использования. В остальном применяются Условия использования, включая их применимое право и юрисдикцию.
Приложение I. Меры безопасности
- Шифрование AES-256-GCM учётных данных ваших bucket, секретов двухфакторной аутентификации и разговоров с Nubbo AI, с ключом, хранящимся вне базы данных.
- Необязательное шифрование zero-knowledge в вашем браузере, при котором Nubbo не может прочитать содержимое и имена зашифрованных файлов, если только вы сами не отправите конкретный файл в Nubbo AI (раздел 9 Политики конфиденциальности).
- Пароли, хранящиеся в виде хеша bcrypt.
- Необязательная двухфакторная аутентификация (TOTP) с кодами восстановления.
- Файлы передаются напрямую между браузером и вашим хранилищем с помощью предварительно подписанных URL; сервер лишь временно читает содержимое, не сохраняя его.
- Связь, зашифрованная с помощью HTTPS (TLS 1.2 или выше), и веб-серверы, доступные только через защитную сеть Cloudflare.
- Сеансы с автоматическим истечением, управление активными сеансами и уведомление о входе с нового устройства.
- Журнал активности аккаунта и доступа к тому, чем поделились с людьми.
- Ограничение числа запросов по IP-адресу и captcha в формах.
- Резервные копии базы данных (непрерывные, ежедневные и ночные), которые шифруются до того, как покинут сервер, и хранятся в Европейском союзе 14 дней. Восстановление проверяется каждую неделю.
- Серверы и база данных в Европейском союзе, доступные только по частной сети; доступ к производственной среде ограничен владельцем и уполномоченными лицами с минимально необходимыми привилегиями.
Приложение II. Субобработчики
Актуальный список субобработчиков с их целью, обрабатываемыми данными, местонахождением и гарантиями находится на странице субобработчиков.
Контакты
По любым вопросам о настоящем Соглашении пишите на [email protected].