Táto zmluva o spracúvaní osobných údajov („Zmluva“) upravuje v súlade s článkom 28 GDPR, ako Nubbo spracúva osobné údaje, ktoré prostredníctvom služby spravujete, keď ju používate ako podnikateľ alebo profesionál. Je súčasťou Obchodných podmienok, ktoré na ňu odkazujú a ktoré prijímate pri registrácii. Prijímate ju používaním Nubbo.
1. Strany a úlohy
- Prevádzkovateľ: vy, ako majiteľ účtu Nubbo, ďalej len „používateľ“.
- Sprostredkovateľ: Gonzalo Vasco López, NIF ES34884272B, s adresou Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Španielsko, majiteľ Nubbo, ďalej len „Nubbo“.
Táto Zmluva sa nevzťahuje na údaje, ktorých prevádzkovateľom je Nubbo: údaje vášho vlastného účtu, údaje, ktoré spracúva na vlastnú bezpečnosť a predchádzanie zneužívaniu, údaje svojho agregovaného merania bez cookies, záznamy o doručení a zoznam potlačených adries e-mailov, ktoré odosiela vo vašom mene, a identifikáciu používateľov Nubbo, ktorí navštívia vaše zdroje prihlásení, opísané v Zásadách ochrany osobných údajov.
2. Predmet a trvanie
Predmetom Zmluvy je spracúvanie osobných údajov potrebné na to, aby vám bola poskytovaná služba Nubbo opísaná v Obchodných podmienkach. Trvá, kým máte účet, a potom až do vymazania údajov spôsobom uvedeným v oddiele 11.
3. Povaha a účel spracúvania
Nubbo spracúva údaje iba na účel poskytovania služby vám. Spracúvanie spočíva v: ukladaní indexu vašich súborov (názvy, cesty, veľkosti a typy); generovaní vopred podpísaných URL, s ktorými súbory putujú priamo medzi prehliadačom a vaším úložiskom; zverejňovaní a poskytovaní vašich zdieľaných odkazov, galérií, žiadostí o súbory a vložených prvkov; zaznamenávaní návštev, stiahnutí, lajkov, komentárov a nahratí ich návštevníkov a zobrazovaní ich štatistík vám; odosielaní pozvánok, doručení, pripomienok a hesiel e-mailom vo vašom mene; efemérnom čítaní obsahu súborov na účel generovania náhľadov, veľkostí pre galérie a vodoznakov a vykonávania vašich automatizácií; a iba ak na to dáte súhlas, odosielaní obsahu potrebného na to, o čo požiadate, do Nubbo AI.
4. Dotknuté osoby a kategórie údajov
Dotknuté osoby: návštevníci vašich odkazov, galérií, žiadostí o súbory a vložených prvkov; osoby, ktoré pozvete alebo ktorým niečo pošlete; osoby, ktorých údaje sa nachádzajú vo vašich súboroch, v ich názvoch alebo vo vašich konverzáciách s Nubbo AI; a akákoľvek ďalšia osoba, ktorej údaje sa rozhodnete spracúvať pomocou Nubbo.
Kategórie údajov: identifikačné a kontaktné údaje (meno a e-mail); údaje o používaní vašich zdrojov (návštevy, stiahnutia, lajky, komentáre, vyhľadávania a nahratia); identifikátor návštevníka, ktorý sa mení každý deň, odvodený z IP adresy a prehliadača, krajina a typ zariadenia; metadáta súborov (názvy, cesty, veľkosti a typy); obsah súborov, spracúvaný efemérne; a údaje, ktoré uvediete vo svojich súboroch a textoch.
Osobitné kategórie: Nubbo nie je určené na spracúvanie osobitných kategórií údajov (článok 9 GDPR). Ak ich v Nubbo ukladáte, musíte sa uistiť, že existuje právny základ, ktorý to umožňuje. Na ich ochranu vám odporúčame šifrovanie zero-knowledge, pri ktorom Nubbo nemôže čítať obsah ani názvy vašich súborov. Majte na pamäti, že ak niektorý z týchto súborov odošlete do Nubbo AI, jeho obsah sa spracuje, aby vám mohla odpovedať (oddiel 9 Zásad ochrany osobných údajov).
5. Zdokumentované pokyny
Nubbo spracúva údaje iba na základe vašich zdokumentovaných pokynov. Tieto pokyny tvorí spôsob, akým službu používate, a jej nastavenie (čo nahrávate, zdieľate, zverejňujete, odosielate, automatizujete alebo o čo žiadate Nubbo AI). Nubbo nespracúva údaje na vlastné účely. Ak by mu právo Európskej únie alebo členského štátu ukladalo spracúvať ich inak, oznámi vám to vopred, pokiaľ to toto právo nezakazuje. Ak Nubbo usúdi, že pokyn porušuje predpisy o ochrane osobných údajov, bezodkladne vás o tom informuje.
6. Dôvernosť
Osoby oprávnené Nubbo na spracúvanie údajov sú zaviazané zachovávať ich dôvernosť, a to výslovným záväzkom alebo zákonnou povinnosťou.
7. Bezpečnosť
Nubbo uplatňuje technické a organizačné opatrenia podľa článku 32 GDPR opísané v Prílohe I a môže ich zlepšovať, pokiaľ tým nezníži úroveň ochrany.
8. Ďalší sprostredkovatelia
- Udeľujete Nubbo všeobecné povolenie zapojiť ďalších sprostredkovateľov zo zoznamu subdodávateľov. Tento zoznam zahŕňa aj poskytovateľov, ktorí spracúvajú iba údaje, ktorých prevádzkovateľom je Nubbo, ako je Creem.
- Nubbo uzatvára s každým ďalším sprostredkovateľom zmluvu, ktorá mu ukladá rovnaké povinnosti v oblasti ochrany osobných údajov ako táto Zmluva, s dostatočnými zárukami, v súlade s článkom 28.4 GDPR, a naďalej vám zodpovedá za ich plnenie.
- Pred pridaním alebo nahradením ďalšieho sprostredkovateľa Nubbo aktualizuje zoznam a oznámi to e-mailom alebo v aplikácii bez zbytočného odkladu a najmenej 10 dní vopred.
- Proti zmene môžete namietať z opodstatnených dôvodov ochrany osobných údajov na adrese [email protected]. Ak nenájdeme riešenie, môžete službu ukončiť odstránením účtu skôr, ako zmena nadobudne účinnosť, a my vám vrátime pomernú časť toho, čo ste zaplatili vopred a nevyužili.
9. Súčinnosť
- Práva dotknutých osôb: Nubbo vám pomáha ich vybavovať pomocou funkcií služby (zobrazenie, export, deaktivácia a odstránenie vašich zdrojov; odstránením zdroja sa odstránia údaje jeho návštevníkov), a ak to nestačí, odpovedaním na vaše žiadosti e-mailom. Ak sa dotknutá osoba obráti na Nubbo, Nubbo vám jej žiadosť bez zbytočného odkladu postúpi.
- Bezpečnosť, porušenia, posúdenia vplyvu a predchádzajúce konzultácie: Nubbo vám pomôže plniť články 32 až 36 GDPR s ohľadom na povahu spracúvania a informácie, ktoré má k dispozícii: opatreniami z Prílohy I, oznamovaním porušení podľa oddielu 10 a poskytnutím informácií, ktoré potrebujete na posúdenie vplyvu alebo predchádzajúcu konzultáciu s dozorným orgánom.
10. Porušenia ochrany údajov
Ak v Nubbo dôjde k porušeniu ochrany údajov, ktoré sa týka údajov spracúvaných vo vašom mene, oznámi vám ho bez zbytočného odkladu a v každom prípade najneskôr do 48 hodín od chvíle, keď sa o ňom dozvie, e-mailom na adresu vášho účtu. Oznámenie bude obsahovať informácie podľa článku 33.3 GDPR, ktoré má Nubbo v danom okamihu k dispozícii, a zvyšok Nubbo doplní, len čo ich bude mať.
11. Ukončenie spracúvania
Pred odstránením účtu si môžete stiahnuť svoje údaje v Nastavenia › Profil. Po odstránení účtu sa údaje uchovávajú počas 30-dňovej ochrannej lehoty, pokiaľ nezvolíte okamžité odstránenie, a potom sa vymažú. Môžu zostať až 14 dní v zálohách, kým sa nevymažú. Súbory vo vašom úložisku sú vaše a Nubbo ich nemaže, okrem náhľadov a verzií, ktoré v ňom vytvorilo. To všetko, pokiaľ predpis neukladá niektoré údaje uchovať.
V rámci minimalizácie obsahuje export pseudonymizované údaje návštevníkov a príjemcov (maskované e-maily, mená skrátené na iniciálu a aliasy namiesto identifikátorov relácií). Ako prevádzkovateľ týchto údajov si ich môžete pozrieť v aplikácii alebo nás požiadať o úplnú verziu na adrese [email protected] a my vám ju poskytneme najneskôr do jedného mesiaca.
12. Audit
Nubbo vám poskytuje informácie potrebné na preukázanie dodržiavania tejto Zmluvy: tento dokument, Zásady ochrany osobných údajov, zoznam subdodávateľov a písomné odpovede na vaše odôvodnené otázky. Ak to vyžaduje dozorný orgán alebo tieto informácie na preukázanie súladu nestačia, dohodneme sa s vami na primeranom audite, ktorý vykonáte vy alebo vami určený audítor, na vaše náklady, s dostatočným predstihom, s povinnosťou mlčanlivosti a bez prístupu k údajom iných používateľov.
13. Medzinárodné prenosy
Nubbo prenáša údaje mimo Európskeho hospodárskeho priestoru iba ďalším sprostredkovateľom zo zoznamu a so zárukami podľa kapitoly V GDPR, ktoré sú v ňom uvedené: štandardnými zmluvnými doložkami schválenými Európskou komisiou a prípadne EU-U.S. Data Privacy Framework.
14. Zodpovednosť
Zodpovednosť každej strany sa riadi oddielom o obmedzení zodpovednosti v Obchodných podmienkach, bez toho, aby bola dotknutá zodpovednosť voči dotknutým osobám stanovená v článku 82 GDPR.
15. Prednosť a rozhodné právo
V oblasti ochrany osobných údajov má táto Zmluva prednosť pred Obchodnými podmienkami. V ostatnom sa uplatňujú Obchodné podmienky vrátane v nich uvedeného rozhodného práva a súdnej príslušnosti.
Príloha I. Bezpečnostné opatrenia
- Šifrovanie AES-256-GCM prístupových údajov vašich bucketov, tajných kľúčov dvojfaktorového overenia a konverzácií s Nubbo AI, s kľúčom uloženým mimo databázy.
- Voliteľné šifrovanie zero-knowledge vo vašom prehliadači, pri ktorom Nubbo nemôže čítať obsah ani názvy šifrovaných súborov, pokiaľ sami neodošlete konkrétny súbor do Nubbo AI (oddiel 9 Zásad ochrany osobných údajov).
- Heslá uložené ako hash bcrypt.
- Voliteľné dvojfaktorové overenie (TOTP) s obnovovacími kódmi.
- Súbory putujú priamo medzi prehliadačom a vaším úložiskom pomocou vopred podpísaných URL; server číta obsah iba efemérne, bez jeho uchovávania.
- Komunikácia šifrovaná pomocou HTTPS (TLS 1.2 alebo vyššia) a webové servery dostupné iba cez ochrannú sieť Cloudflare.
- Relácie s automatickým uplynutím platnosti, správa aktívnych relácií a upozornenie na prihlásenie z nového zariadenia.
- Záznam aktivity účtu a prístupov k tomu, čo je zdieľané s ľuďmi.
- Obmedzenie počtu požiadaviek podľa IP adresy a captcha vo formulároch.
- Zálohy databázy (priebežné, denné a nočné), šifrované pred opustením servera a uchovávané v Európskej únii počas 14 dní. Obnova sa testuje každý týždeň.
- Servery a databáza v Európskej únii, dostupné len cez súkromnú sieť; prístup k produkcii obmedzený na majiteľa a oprávnené osoby, s najnižšími potrebnými oprávneniami.
Príloha II. Ďalší sprostredkovatelia
Aktuálny zoznam ďalších sprostredkovateľov s ich účelom, údajmi, ktoré spracúvajú, umiestnením a zárukami je na stránke subdodávateľov.
Kontakt
S akoukoľvek otázkou k tejto Zmluve píšte na adresu [email protected].