Ta pogodba o obdelavi podatkov (»Pogodba«) v skladu z 28. členom GDPR ureja, kako Nubbo obdeluje osebne podatke, ki jih upravljaš s storitvijo, kadar jo uporabljaš kot podjetje ali strokovnjak. Je del Pogojev poslovanja, ki se nanjo sklicujejo in ki jih sprejmeš ob registraciji. Sprejmeš jo z uporabo Nubba.
1. Stranki in vlogi
- Upravljavec: ti kot imetnik računa Nubbo, v nadaljevanju »uporabnik«.
- Obdelovalec: Gonzalo Vasco López, NIF ES34884272B, s sedežem na naslovu Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Španija, imetnik Nubba, v nadaljevanju »Nubbo«.
Ta Pogodba se ne uporablja za podatke, za katere je Nubbo upravljavec: podatke tvojega lastnega računa, tiste, ki jih obdeluje za lastno varnost in preprečevanje zlorab, tiste iz svojega združenega merjenja brez piškotkov, dnevnike dostave in seznam izključenih naslovov e-pošte, ki jo pošilja v tvojem imenu, ter identifikacijo uporabnikov Nubba, ki obiščejo tvoje vire, ko so prijavljeni, opisane v Politiki zasebnosti.
2. Predmet in trajanje
Predmet Pogodbe je obdelava osebnih podatkov, potrebna za zagotavljanje storitve Nubbo, opisane v Pogojih poslovanja. Velja, dokler imaš račun, nato pa do izbrisa podatkov, kot je navedeno v razdelku 11.
3. Narava in namen obdelave
Nubbo obdeluje podatke samo za zagotavljanje storitve tebi. Obdelava obsega: hranjenje indeksa tvojih datotek (imena, poti, velikosti in vrste); ustvarjanje vnaprej podpisanih URL-jev, prek katerih datoteke potujejo neposredno med brskalnikom in tvojo shrambo; objavljanje in strežbo tvojih deljenih povezav, galerij, zahtev za datoteke in vdelav; beleženje obiskov, prenosov, všečkov, komentarjev in nalaganj njihovih obiskovalcev ter prikaz njihove statistike; pošiljanje vabil, dostav, opomnikov in gesel po e-pošti v tvojem imenu; kratkotrajno branje vsebine datotek za ustvarjanje sličic, velikosti za galerije in vodnih žigov in izvajanje tvojih avtomatizacij; ter, samo če daš privolitev, pošiljanje Nubbo AI vsebine, potrebne za tisto, kar zahtevaš od njega.
4. Posamezniki, na katere se nanašajo osebni podatki, in vrste podatkov
Posamezniki: obiskovalci tvojih povezav, galerij, zahtev za datoteke in vdelav; osebe, ki jih povabiš ali jim kaj pošlješ; osebe, katerih podatki so v tvojih datotekah, njihovih imenih ali tvojih pogovorih z Nubbo AI; in vsaka druga oseba, katere podatke se odločiš obdelovati z Nubbom.
Vrste podatkov: identifikacijski in kontaktni podatki (ime in e-pošta); podatki o uporabi tvojih virov (obiski, prenosi, všečki, komentarji, iskanja in nalaganja); identifikator obiskovalca, ki se spremeni vsak dan in je izpeljan iz IP-naslova in brskalnika, država in vrsta naprave; metapodatki datotek (imena, poti, velikosti in vrste); vsebina datotek, obdelana kratkotrajno; in podatki, ki jih vključiš v svoje datoteke in besedila.
Posebne vrste: Nubbo ni namenjen obdelavi posebnih vrst podatkov (9. člen GDPR). Če jih shranjuješ v Nubbu, moraš zagotoviti, da obstaja pravna podlaga, ki to dovoljuje. Za njihovo zaščito ti priporočamo šifriranje zero-knowledge, pri katerem Nubbo ne more brati niti vsebine niti imen tvojih datotek. Upoštevaj, da se vsebina take datoteke, če jo pošlješ Nubbo AI, obdela, da ti lahko odgovori (razdelek 9 Politike zasebnosti).
5. Dokumentirana navodila
Nubbo obdeluje podatke samo po tvojih dokumentiranih navodilih. Ta navodila so način, kako uporabljaš storitev, in njene nastavitve (kar naložiš, deliš, objaviš, pošlješ, avtomatiziraš ali zahtevaš od Nubbo AI). Nubbo ne obdeluje podatkov za lastne namene. Če bi ga predpis Evropske unije ali države članice zavezoval, da jih obdeluje drugače, te bo o tem obvestil vnaprej, razen če ta predpis to prepoveduje. Če Nubbo meni, da navodilo krši predpise o varstvu podatkov, te bo o tem takoj obvestil.
6. Zaupnost
Osebe, ki jih je Nubbo pooblastil za obdelavo podatkov, so zavezane k varovanju njihove zaupnosti z izrecno zavezo ali na podlagi zakonske obveznosti.
7. Varnost
Nubbo izvaja tehnične in organizacijske ukrepe iz 32. člena GDPR, opisane v Prilogi I, in jih lahko izboljšuje, če s tem ne zmanjša ravni varstva.
8. Podobdelovalci
- Nubbu daješ splošno dovoljenje za vključitev podobdelovalcev s seznama podobdelovalcev. Ta seznam vključuje tudi ponudnike, ki obdelujejo samo podatke, za katere je Nubbo upravljavec, kot je Creem.
- Nubbo z vsakim podobdelovalcem sklene pogodbo, ki mu nalaga enake obveznosti varstva podatkov kot ta Pogodba, z zadostnimi jamstvi v skladu s četrtim odstavkom 28. člena GDPR, in ti ostaja odgovoren za njihovo izpolnjevanje.
- Preden doda ali zamenja podobdelovalca, bo Nubbo posodobil seznam in o tem brez odlašanja obvestil po e-pošti ali v aplikaciji, in sicer vsaj 10 dni vnaprej.
- Spremembi lahko ugovarjaš iz utemeljenih razlogov varstva podatkov tako, da pišeš na [email protected]. Če ne najdemo rešitve, lahko storitev prekineš tako, da izbrišeš svoj račun, preden začne sprememba veljati, mi pa ti bomo vrnili sorazmerni del tega, kar si plačal vnaprej in nisi izkoristil.
9. Pomoč
- Pravice posameznikov: Nubbo ti pomaga pri njihovem uresničevanju s funkcijami storitve (pregled, izvoz, onemogočanje in brisanje tvojih virov; z izbrisom vira se izbrišejo podatki njegovih obiskovalcev) in, če te ne zadoščajo, z odgovori na tvoje zahteve po e-pošti. Če se posameznik obrne na Nubbo, ti bo Nubbo zahtevo brez odlašanja posredoval.
- Varnost, kršitve, ocene učinka in predhodna posvetovanja: Nubbo ti bo pomagal izpolnjevati člene od 32 do 36 GDPR, ob upoštevanju narave obdelave in informacij, ki so mu na voljo: z ukrepi iz Priloge I, z obveščanjem o kršitvah iz razdelka 10 in tako, da ti posreduje informacije, ki jih potrebuješ za oceno učinka ali predhodno posvetovanje z nadzornim organom.
10. Kršitve varnosti
Če pri Nubbu pride do kršitve varnosti, ki vpliva na podatke, ki jih obdeluje v tvojem imenu, te bo o tem obvestil brez nepotrebnega odlašanja, v vsakem primeru pa najpozneje v 48 urah po tem, ko se z njo seznani, po e-pošti na naslov tvojega računa. Obvestilo bo vsebovalo informacije iz tretjega odstavka 33. člena GDPR, ki so mu takrat na voljo, Nubbo pa bo ostale dopolnil, takoj ko jih bo imel.
11. Konec obdelave
Preden izbrišeš račun, lahko svoje podatke preneseš v Nastavitve › Profil. Ob izbrisu računa se podatki hranijo med 30-dnevnim obdobjem odloga, razen če izbereš takojšen izbris, nato pa se izbrišejo. V varnostnih kopijah lahko ostanejo do 14 dni, preden se izbrišejo. Datoteke v tvoji shrambi so tvoje in jih Nubbo ne briše, razen sličic in različic, ki jih je ustvaril v njej. Vse to, razen če predpis zahteva hrambo kakšnega podatka.
Zaradi najmanjšega obsega podatkov izvoz vsebuje psevdonimizirane podatke obiskovalcev in prejemnikov (zakriti e-poštni naslovi, imena, skrčena na začetnico, in vzdevki namesto identifikatorjev sej). Kot upravljavec teh podatkov jih lahko vidiš v aplikaciji ali nas za celotno različico zaprosiš na [email protected] in ti jo bomo posredovali najpozneje v enem mesecu.
12. Revizija
Nubbo ti da na voljo informacije, potrebne za dokazovanje skladnosti s to Pogodbo: ta dokument, Politiko zasebnosti, seznam podobdelovalcev in pisne odgovore na tvoja razumna vprašanja. Če to zahteva nadzorni organ ali te informacije ne zadoščajo za dokazovanje skladnosti, se bomo s tabo dogovorili za razumno revizijo, ki jo opraviš ti ali revizor, ki ga določiš, na tvoje stroške, z zadostnim predhodnim obvestilom, z obveznostjo zaupnosti in brez dostopa do podatkov drugih uporabnikov.
13. Mednarodni prenosi
Nubbo prenaša podatke zunaj Evropskega gospodarskega prostora samo podobdelovalcem s seznama in z jamstvi iz poglavja V GDPR, ki so navedena na njem: standardna pogodbena določila, ki jih je odobrila Evropska komisija, in po potrebi EU-U.S. Data Privacy Framework.
14. Odgovornost
Odgovornost vsake stranke ureja razdelek o omejitvi odgovornosti v Pogojih poslovanja, brez poseganja v odgovornost do posameznikov, ki jo določa 82. člen GDPR.
15. Prednost in veljavno pravo
Na področju varstva podatkov ima ta Pogodba prednost pred Pogoji poslovanja. Za vse drugo veljajo Pogoji poslovanja, vključno z njihovim veljavnim pravom in pristojnostjo.
Priloga I. Varnostni ukrepi
- Šifriranje AES-256-GCM poverilnic tvojih bucketov, skrivnosti za dvostopenjsko preverjanje pristnosti in pogovorov z Nubbo AI, s ključem, shranjenim zunaj podatkovne zbirke.
- Neobvezno šifriranje zero-knowledge v tvojem brskalniku, pri katerem Nubbo ne more brati vsebine niti imen šifriranih datotek, razen če sam pošlješ določeno datoteko Nubbo AI (razdelek 9 Politike zasebnosti).
- Gesla, shranjena z zgoščevanjem bcrypt.
- Neobvezno dvostopenjsko preverjanje pristnosti (TOTP) s kodami za obnovitev.
- Datoteke potujejo neposredno med brskalnikom in tvojo shrambo prek vnaprej podpisanih URL-jev; strežnik vsebino bere samo kratkotrajno, ne da bi jo hranil.
- Komunikacija, šifrirana s HTTPS (TLS 1.2 ali novejši), in spletni strežniki, dostopni le prek zaščitnega omrežja Cloudflare.
- Seje s samodejnim potekom, upravljanje aktivnih sej in obvestilo o prijavi z nove naprave.
- Dnevnik dejavnosti računa in dostopov do tega, kar je deljeno z osebami.
- Omejevanje zahtev po IP-naslovu in captcha v obrazcih.
- Varnostne kopije podatkovne zbirke (sprotne, dnevne in nočne), šifrirane, preden zapustijo strežnik, in shranjene v Evropski uniji 14 dni. Obnovitev se preizkusi vsak teden.
- Strežniki in podatkovna zbirka v Evropski uniji, dostopni le prek zasebnega omrežja; dostop do produkcije, omejen na imetnika in pooblaščene osebe, z najmanjšimi potrebnimi pravicami.
Priloga II. Podobdelovalci
Posodobljen seznam podobdelovalcev z njihovim namenom, podatki, ki jih obdelujejo, lokacijo in jamstvi je na strani s podobdelovalci.
Stik
Za vsa vprašanja o tej Pogodbi piši na [email protected].