1. Uvod
Nubbo je storitev za upravljanje shrambe v oblaku, ki jo povežeš, iz ene same plošče. V tej politiki ti pojasnjujemo, katere osebne podatke obdelujemo, za kaj, kako dolgo in katere pravice imaš. Velja za spletno mesto nubbo.app, za aplikacijo in za e-poštna sporočila, ki ti jih pošiljamo.
Če Nubbo uporabljaš kot podjetje ali strokovnjak za obdelavo podatkov drugih oseb, velja tudi pogodba o obdelavi podatkov.
2. Upravljavec podatkov
- Lastnik: Gonzalo Vasco López
- NIF: ES34884272B
- Naslov: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Španija
- E-pošta: [email protected]
Nubbo ni imenoval pooblaščene osebe za varstvo podatkov, ker je ni dolžan imenovati (37. člen GDPR in 34. člen španskega zakona o varstvu osebnih podatkov, LOPDGDD).
3. Katere podatke obdelujemo in za kaj
Tvoj račun. Tvoje ime, tvoj e-poštni naslov in tvoje geslo, ki ga hranimo zaščiteno, skupaj s podatki o tvojih sejah (datum, IP in brskalnik) in tvojimi nastavitvami. Uporabljamo jih za ustvarjanje in vzdrževanje tvojega računa ter za njegovo zaščito pred nepooblaščenim dostopom, na primer tako, da te po e-pošti obvestimo o prijavi z nove naprave. Če naložiš profilno fotografijo, shranimo njeno kopijo velikosti 256 × 256 px kot podatek tvojega računa. Ob tvojem imenu jo vidijo osebe, s katerimi deliš v Nubbu in ki delijo s tabo, ter naša ekipa za podporo. Izbrišemo jo, ko jo odstraniš ali izbrišeš račun; kopije, ki jih hranijo brskalniki in naše omrežje, potečejo najpozneje v enem dnevu. Če projektu dodaš sliko, na enak način shranimo njeno kopijo velikosti 256 × 256 px skupaj s projektom in jo izbrišemo, ko jo odstraniš ali izbrišeš projekt.
Podatki o tvojih bucketih in datotekah. Poverilnice bucketov, ki jih povežeš, ki jih hranimo šifrirane, in opisni podatki tvojih datotek, na primer ime ali velikost, da ti jih prikažemo in jih upravljamo. Vsebine tvojih datotek ne shranjujemo, ta se prenaša neposredno med tvojo napravo in tvojim ponudnikom. Obdelujemo jo le začasno, kadar to zahteva neka funkcija.
Podatki o uporabi storitve. Informacije, ki jih ustvariš in nastaviš v Nubbo, na primer povezave, galerije ali avtomatizacije, in njihova dejavnost ter tvoja udeležba v programu priporočil.
Plačila. Plačila obdeluje Creem: podatkov tvoje kartice in tvojih bančnih podatkov nikoli ne vidimo in ne hranimo. Hranimo tvoj paket, tvoje nakupe, tvoje privolitve ob nakupu in, če obstajajo, odstope od pogodbe, vračila in spore, da upravljamo tvojo naročnino in spoštujemo predpise o varstvu potrošnikov. Tvoj IP uporabimo za izbiro valute, ne da bi ga shranili.
Komunikacija. Pošiljamo ti obvestila o tvojem računu in storitvi, v aplikaciji in po e-pošti. Pošiljamo ti tudi novice o Nubbo, ki jih lahko zavrneš ob registraciji, izklopiš v Nastavitve › Obvestila ali prekličeš s povezavo za odjavo v vsakem sporočilu. Tam lahko tudi dovoliš sledenje odpiranjem in klikom v naših sporočilih. Če nam pišeš, tvoja sporočila uporabimo, da ti odgovorimo.
Podatki o brskanju in tehnični podatki. Merimo, kako se Nubbo uporablja, da ga izboljšamo, brez piškotkov in brez orodij tretjih oseb. Če prideš z drugega spletnega mesta, shranimo le njegovo domeno. Državo ocenimo na podlagi IP s storitvijo IP Geolocation by DB-IP, z licenco CC BY 4.0. Spoštujemo signala Do Not Track in Global Privacy Control tvojega brskalnika: če ju pošilja, tvoj obisk ni vključen v to statistiko. Poleg tega beležimo napake in nekatere tehnične podatke, da odpravljamo težave in ohranjamo storitev varno.
Nubbo AI. Če ga vklopiš, obdelujemo, kar mu pošlješ, da ti lahko odgovori (pojasnjeno v razdelku 9).
Osebe, ki jih povabiš. Če kaj deliš z drugo osebo, nam njen e-poštni naslov daš ti.
Obvezni so le ti podatki: brez imena, e-poštnega naslova in gesla ne moremo ustvariti tvojega računa, brez plačilnih podatkov, ki jih zahteva Creem, pa ne moreš skleniti paketa.
4. Pravna podlaga
- Izvajanje pogodbe, ki jo sprejmeš ob registraciji: zagotavljanje storitve, pomoč tebi in zaračunavanje paketov.
- Zakonske obveznosti: hramba dokazil o nakupu, obravnava tvojih zahtev glede pravic in hramba blokiranih podatkov za obračun, ko izbrišeš svoj račun.
- Naš zakoniti interes: zaščita storitve in preprečevanje goljufij in zlorab pri nakupih, merjenje brez piškotkov, kako se Nubbo uporablja, da ga izboljšamo, spoznavanje s statistiko Creem, kako se paketi prodajajo, opozorilo pred izbrisom neuporabljenega računa, pošiljanje novic o Nubbo in obramba pred morebitnimi zahtevki. Temu lahko ugovarjaš tako, da nam pišeš.
- Tvoja privolitev: za uporabo Nubbo AI in da vemo, ali odpiraš naša e-poštna sporočila in klikaš povezave v njih. Prekličeš jo lahko kadar koli v nastavitvah, kot je pojasnjeno v razdelku 8.
5. Kako dolgo hranimo tvoje podatke
Tvoje podatke hranimo, dokler imaš račun, razen tistih, ki jih prej izbrišeš. Podatki o dejavnosti, uporabi in tehnični podatki se hranijo le omejen čas, od nekaj dni do največ 24 mesecev glede na vrsto, nato pa se izbrišejo ali anonimizirajo. Dokler imaš račun, se hranijo evidenca tvoje porabe Nubbo AI, od kod si prišel v Nubbo, tvoja udeležba v programu priporočil in to, kar ekipa naredi v tvojem računu. Obiskovalci in prenosi vsake galerije ali zahteve za datoteke se hranijo, dokler ta obstaja. Če želiš izvedeti točen rok za kateri koli podatek, nam piši.
Ko izbrišeš svoj račun
Svoj račun lahko izbrišeš v Nastavitve › Profil. Če izbereš takojšnji izbris, se izbriše takoj. Sicer ostane 30 dni začasno onemogočen, če si premisliš, nato pa se izbriše. Tvoji podatki lahko v naših šifriranih varnostnih kopijah ostanejo še do 14 dni. Tvoje datoteke ostanejo v tvoji shrambi. Izbrišemo le sličice, ki jih je Nubbo ustvaril v njej, datoteke, ki si jih šifriral z zero-knowledge, pa postanejo neberljive, ker se njihovi ključi izbrišejo skupaj z računom.
Nekateri tehnični zapisi, zapisi o e-pošti in plačilih se izbrišejo pozneje po lastnem roku, najpozneje v 12 mesecih, sporočila, ki si nam jih poslal na podporo, pa 24 mesecev po zadnjem odgovoru. Poleg tega obstajata dve izjemi:
- Obračun. Če si kaj kupil, minimalne podatke za obračun hranimo blokirane 5 let, kolikor je rok za morebitne zahtevke. Uporabijo se lahko le na zahtevo sodnikov, sodišč in organov ali za našo obrambo pred zahtevkom (32. člen LOPDGDD), vsak vpogled pa se beleži 5 let. Nato se izbrišejo.
- Preprečevanje zlorab. Če smo tvoje nakupe blokirali zaradi zlorabe, 2 leti hranimo zaščiten prstni odtis tvojega e-poštnega naslova, iz katerega ga ni mogoče prebrati. Če se z njim znova registriraš ali svoj naslov spremeniš vanj, bomo račun pregledali.
Neuporabljeni računi
Če se brezplačni račun ne uporablja 24 mesecev, ga izbrišemo. Pred tem te po e-pošti opozorimo 30 in 7 dni vnaprej. Nikoli zaradi neaktivnosti ne izbrišemo računa z aktivnim ali dodeljenim paketom ali s kupljenimi krediti, ki še niso porabljeni.
6. S kom delimo tvoje podatke
- Ponudniki, ki nam pomagajo zagotavljati storitev, na primer storitve gostovanja, omrežne infrastrukture, pošiljanja e-pošte in umetne inteligence. Podatke obdelujejo le po naših navodilih. Celoten seznam si lahko ogledaš na strani podobdelovalci.
- Creem (Armitage Labs OÜ, Estonija), ki prodaja pakete kot registrirani trgovec: upravlja plačila, izdaja račune in izpolnjuje ustrezne davčne obveznosti kot samostojni upravljavec v skladu s svojo politiko zasebnosti. Poleg tega kot naš obdelovalec pripravlja statistiko prodaje za Nubbo in jo izbriše, ko se naša pogodba konča.
- Drugi uporabniki Nubbo: če prijavljen odpreš galerijo ali zahtevo za datoteke druge osebe, ta vidi tvoje ime in tvoj e-poštni naslov.
- Organi, kadar nas k temu zavezuje zakon.
Ponudnike shrambe, ki jih povežeš, izbereš ti in tvoj odnos z njimi je neposreden. Tvojih podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.
7. Mednarodni prenosi
Naši strežniki, naša podatkovna baza in njene varnostne kopije so v Evropski uniji. Nekateri ponudniki, na primer ponudnik omrežja, e-pošte in UI, hranijo ali obdelujejo podatke v Združenih državah ali do njih dostopajo od tam. To počnejo z zaščitnimi ukrepi EU-U.S. Data Privacy Framework ali s standardnimi pogodbenimi klavzulami Evropske komisije. Cloudflare in Resend sta certificirana v okviru EU-U.S. Data Privacy Framework; Anthropic in Creem uporabljata standardne pogodbene klavzule, ki jih je odobrila Evropska komisija. Kopijo teh zaščitnih ukrepov lahko zahtevaš na [email protected].
8. Tvoje pravice
Do svojih podatkov lahko dostopaš, jih popraviš ali izbrišeš, zahtevaš, da omejimo njihovo uporabo, ugovarjaš njej, zahtevaš prenosljivost svojih podatkov, da jih preneseš k drugi storitvi, in kadar koli prekličeš svojo privolitev. Preklic privolitve ne vpliva na obdelavo pred njim. Kadar koli lahko ugovarjaš temu, kar počnemo na podlagi zakonitega interesa, in brez navedbe razloga prejemanju novic.
Svoje podatke lahko izvoziš in svoj račun izbrišeš v Nastavitve › Profil, Nubbo AI pa lahko izklopiš v Nastavitve › Varnost ali sledenje e-pošte v Nastavitve › Obvestila kadar koli. Za vse drugo nam piši na [email protected]; odgovorili ti bomo v enem mesecu.
Če meniš, da tvojih podatkov nismo obdelali pravilno, lahko vložiš pritožbo pri Španski agenciji za varstvo podatkov (Agencia Española de Protección de Datos, AEPD, www.aepd.es).
Ne ustvarjamo profilov. Edina avtomatizirana odločitev, ki jo sprejemamo, je začasna ustavitev novih nakupov v računu, ko v 12 mesecih prejmemo izpodbijanje bremenitve ali dve vračili, opravljeni neposredno pri Creem; odstop od pogodbe je nikoli ne sproži. O tem te obvestimo po e-pošti in v aplikaciji, ti pa lahko zahtevaš, da odločitev pregleda človek, nam poveš svoje stališče in jo izpodbijaš, tako da nam pišeš na [email protected]: če ni bila upravičena, jo odpravimo.
9. Nubbo AI
Nubbo AI je na voljo v plačljivih paketih in deluje le, če ga vklopiš v Nastavitve › Varnost. Model zagotavlja Anthropic Ireland, Limited kot obdelovalec Nubbo.
Ko ga uporabljaš, mu pošljemo, kar je potrebno za odgovor: tvojo zahtevo, pogovor ter datoteke in podatke tvojega računa, s katerimi dela, med katerimi so lahko tudi podatki oseb, ki si jih povabil. Nikoli ne pošljemo tvojih gesel ali ključev tvojih bucketov in UI ne more brati tvoje šifrirane vsebine. Edina izjema so predlogi oznak za šifrirano sliko: če potrdiš, tvoj brskalnik pošlje le pomanjšano kopijo slike za to zahtevo, oznake pa se shranijo šifrirane. Anthropic teh podatkov ne uporablja za učenje svojih modelov in jih izbriše v 30 dneh, razen tistega, kar njegovi varnostni sistemi označijo kot zlorabo, kar lahko hrani dlje. Tvoje pogovore hranimo, da jih lahko nadaljuješ, dokler jih ne izbrišeš ali dokler od zadnjega sporočila ne mine 90 dni, oziroma 365 s paketom Pro.
Kadar koli to omogočata format ali tvoja shramba, datoteke, ustvarjene z UI, nosijo oznako, ki to navaja. Preglej rezultate, saj lahko vsebujejo napake.
10. Piškotki
Uporabljamo le en piškotek, tistega, ki ohranja tvojo prijavo, in shrambo tvojega brskalnika, da Nubbo deluje: da si zapomni tvoje nastavitve, kodo priporočila, s katero si prišel, in paket, ki si ga izbral, da na tvoji napravi ohranja odklenjeno šifriranje zero-knowledge, da odpira zaščitene povezave in galerije ter nadaljuje prenose. So nujno potrebni, zato ne zahtevajo tvoje privolitve (člen 22.2 španskega zakona o storitvah informacijske družbe, LSSI-CE). Ne uporabljamo analitičnih in oglaševalskih piškotkov ali piškotkov tretjih oseb.
11. Varnost
Šifriramo ključe tvojih bucketov in skrivnosti preverjanja v dveh korakih, ščitimo gesla in vse potuje šifrirano. Če vklopiš šifriranje zero-knowledge, ne moremo dostopati do vsebine ali imen tvojih datotek. Če bi prišlo do kršitve varnosti, bi o tem obvestili AEPD in, če bi zate obstajalo veliko tveganje, tudi tebe.
12. Mladoletniki
Za ustvarjanje računa moraš biti star vsaj 16 let. Za nakup paketa ali kreditov moraš biti polnoleten ali imeti privolitev staršev ali skrbnikov. Če meniš, da ima račun otrok, mlajši od 16 let, nam piši in ga bomo izbrisali.
13. Če obiščeš, kar deli druga oseba
Če odpreš povezavo, galerijo, zahtevo za datoteke ali vdelavo, ki jo je ustvarila druga oseba, je ta oseba upravljavec tvojih podatkov, Nubbo pa jih obdeluje le v njenem imenu. Obdelujemo, kar je potrebno: podatke, ki nam jih daš, na primer ime ali e-poštni naslov, kar preneseš ali naložiš, in številke obiskov, ki jih vidi lastnik in jih izračunamo, ne da bi shranili tvoj IP. Za uveljavljanje svojih pravic se obrni na osebo, ki je vsebino delila; če nam pišeš, ji bomo tvojo zahtevo posredovali.
Nekatere podatke obdelujemo sami, na podlagi zakonitega interesa: za zaščito storitve, anonimno merjenje uporabe Nubbo in dostavo e-poštnih sporočil, ki ti jih pošiljamo. Če ga odpreš z drugega spletnega mesta, shranimo le domeno tega mesta. Tvoj e-poštni naslov nam je dal tisti, ki ti je pisal. Hranimo jih največ 90 dni, razen seznama naslovov, ki so prosili, da ne prejemajo več sporočil, ki ga vodimo, dokler nas ne prosiš, da te z njega odstranimo. Glede teh podatkov nam piši na [email protected]. Pritožbo lahko vložiš tudi pri AEPD.
14. Spremembe in stik
Če to politiko spremenimo, bomo tukaj objavili novo različico z njenim datumom in, če je sprememba pomembna, te bomo prej obvestili. Za vsako vprašanje nam piši na [email protected].