Personuppgiftsbiträdesavtal

Detta personuppgiftsbiträdesavtal (”Avtalet”) reglerar, enligt artikel 28 i GDPR, hur Nubbo behandlar de personuppgifter som du hanterar med tjänsten när du använder den som företag eller yrkesverksam. Det ingår i Användarvillkoren, som hänvisar till det och som du godkänner när du registrerar dig. Du godkänner det genom att använda Nubbo.

1. Parter och roller

Personuppgiftsansvarig: du, som innehavare av Nubbo-kontot, nedan ”användaren”.
Personuppgiftsbiträde: Gonzalo Vasco López, skatteregistreringsnummer ES34884272B, med adress Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Spanien, innehavare av Nubbo, nedan ”Nubbo”.

Detta Avtal gäller inte för de uppgifter som Nubbo är personuppgiftsansvarig för: de för ditt eget konto, de som Nubbo behandlar för sin egen säkerhet och för att förebygga missbruk, de i Nubbos sammanställda mätning utan kakor, leveransloggarna och spärrlistan för de e-postmeddelanden som Nubbo skickar i ditt namn samt identifieringen av de Nubbo-användare som besöker dina resurser när de är inloggade, som beskrivs i Integritetspolicyn.

2. Föremål och varaktighet

Avtalets föremål är den behandling av personuppgifter som krävs för att tillhandahålla dig tjänsten Nubbo som beskrivs i Användarvillkoren. Det gäller så länge du behåller ditt konto och därefter tills uppgifterna har raderats enligt avsnitt 11.

3. Behandlingens art och ändamål

Nubbo behandlar uppgifterna endast för att tillhandahålla dig tjänsten. Behandlingen består i att: spara indexet över dina filer (namn, sökvägar, storlekar och typer); generera de försignerade URL:er med vilka filerna överförs direkt mellan webbläsaren och din lagring; publicera och tillhandahålla dina delade länkar, gallerier, filförfrågningar och inbäddningar; registrera besök, nedladdningar, gilla-markeringar, kommentarer och uppladdningar från deras besökare och visa dig statistiken; i ditt namn skicka inbjudningar, leveranser, påminnelser och lösenord via e-post; tillfälligt läsa filernas innehåll för att generera miniatyrer, galleristorlekar och vattenstämplar och köra dina automatiseringar; och, endast om du samtycker, skicka det innehåll till Nubbo AI som krävs för det du ber om.

4. Registrerade och kategorier av uppgifter

Registrerade: besökarna på dina länkar, gallerier, filförfrågningar och inbäddningar; de personer som du bjuder in eller skickar något till; de personer vars uppgifter förekommer i dina filer, i filernas namn eller i dina samtal med Nubbo AI; och varje annan person vars uppgifter du väljer att behandla med Nubbo.

Kategorier av uppgifter: identifierings- och kontaktuppgifter (namn och e-postadress); uppgifter om användningen av dina resurser (besök, nedladdningar, gilla-markeringar, kommentarer, sökningar och uppladdningar); en besökaridentifierare som ändras varje dag och härleds från IP-adressen och webbläsaren, landet och enhetstypen; metadata om filer (namn, sökvägar, storlekar och typer); filernas innehåll, som behandlas tillfälligt; och de uppgifter som du tar med i dina filer och texter.

Särskilda kategorier: Nubbo är inte avsett för behandling av särskilda kategorier av personuppgifter (artikel 9 i GDPR). Om du lagrar sådana i Nubbo måste du försäkra dig om att det finns en rättslig grund som tillåter det. För att skydda dem rekommenderar vi zero-knowledge-kryptering, med vilken Nubbo varken kan läsa innehållet i eller namnen på dina filer. Tänk på att om du skickar en av dessa filer till Nubbo AI behandlas dess innehåll faktiskt för att kunna svara dig (avsnitt 9 i Integritetspolicyn).

5. Dokumenterade instruktioner

Nubbo behandlar uppgifterna endast enligt dina dokumenterade instruktioner. Din användning av tjänsten och dess inställningar (det du laddar upp, delar, publicerar, skickar, automatiserar eller ber Nubbo AI om) utgör dessa instruktioner. Nubbo behandlar inte uppgifterna för egna ändamål. Om en regel i Europeiska unionen eller i en medlemsstat skulle tvinga Nubbo att behandla dem på annat sätt meddelar Nubbo dig det i förväg, om inte regeln förbjuder det. Om Nubbo anser att en instruktion strider mot dataskyddsreglerna informerar Nubbo dig omedelbart.

6. Sekretess

De personer som Nubbo har gett behörighet att behandla uppgifterna är skyldiga att iaktta sekretess, genom ett uttryckligt åtagande eller genom en lagstadgad skyldighet.

7. Säkerhet

Nubbo tillämpar de tekniska och organisatoriska åtgärder enligt artikel 32 i GDPR som beskrivs i Bilaga I och kan förbättra dem, förutsatt att de inte sänker skyddsnivån.

8. Underbiträden

Du ger Nubbo ett allmänt tillstånd att anlita underbiträdena i listan över underbiträden. Listan omfattar också leverantörer som endast behandlar uppgifter som Nubbo är personuppgiftsansvarig för, till exempel Creem.
Nubbo ingår med varje underbiträde ett avtal som ålägger det samma dataskyddsskyldigheter som detta Avtal, med tillräckliga garantier, i enlighet med artikel 28.4 i GDPR, och förblir ansvarigt gentemot dig för att de fullgörs.
Innan Nubbo lägger till eller ersätter ett underbiträde uppdaterar Nubbo listan och meddelar det via e-post eller i applikationen utan dröjsmål och minst 10 dagar i förväg.
Du kan invända mot ändringen av rimliga dataskyddsskäl genom att skriva till [email protected]. Om vi inte hittar en lösning kan du avsluta tjänsten genom att radera ditt konto innan ändringen börjar gälla, och vi återbetalar den proportionella delen av det du har betalat i förskott och inte har utnyttjat.

9. Bistånd

De registrerades rättigheter: Nubbo hjälper dig att tillgodose dem med tjänstens funktioner (visa, exportera, inaktivera och radera dina resurser; när en resurs raderas raderas dess besökares uppgifter) och, om de inte räcker, genom att besvara dina förfrågningar via e-post. Om en registrerad vänder sig till Nubbo vidarebefordrar Nubbo begäran till dig utan dröjsmål.
Säkerhet, personuppgiftsincidenter, konsekvensbedömningar och förhandssamråd: Nubbo hjälper dig att fullgöra artiklarna 32 till 36 i GDPR, med hänsyn till behandlingens art och den information som Nubbo har tillgång till: med åtgärderna i Bilaga I, med anmälan av personuppgiftsincidenter enligt avsnitt 10 och genom att ge dig den information du behöver för en konsekvensbedömning eller ett förhandssamråd med tillsynsmyndigheten.

10. Personuppgiftsincidenter

Om Nubbo drabbas av en personuppgiftsincident som påverkar de uppgifter som Nubbo behandlar för din räkning, anmäler Nubbo den till dig utan onödigt dröjsmål och under alla omständigheter inom högst 48 timmar från det att Nubbo fick kännedom om den, via e-post till ditt kontos adress. Anmälan innehåller den information enligt artikel 33.3 i GDPR som Nubbo har vid den tidpunkten, och Nubbo kompletterar resten så snart Nubbo har den.

11. Behandlingens upphörande

Innan du raderar ditt konto kan du ladda ned dina uppgifter via Inställningar › Profil. När du raderar kontot sparas uppgifterna under den 30 dagar långa respitperioden, om du inte väljer omedelbar radering, och raderas sedan. De kan finnas kvar i upp till 14 dagar i säkerhetskopiorna innan de raderas. Filerna i din lagring är dina och Nubbo raderar dem inte, med undantag för de miniatyrer och versioner som Nubbo har genererat där. Allt detta gäller om inte en regel kräver att vissa uppgifter sparas.

Av hänsyn till uppgiftsminimering levererar exporten besökares och mottagares uppgifter pseudonymiserade (maskerade e-postadresser, namn förkortade till initialen och alias i stället för sessionsidentifierare). Som personuppgiftsansvarig för dessa uppgifter kan du se dem i applikationen eller be oss om den fullständiga versionen på [email protected], och vi levererar den inom högst en månad.

12. Granskning

Nubbo ställer den information till ditt förfogande som krävs för att visa att detta Avtal efterlevs: detta dokument, Integritetspolicyn, listan över underbiträden och svaren på dina rimliga skriftliga frågor. Om en tillsynsmyndighet kräver det eller om denna information inte räcker för att visa efterlevnad kommer vi med dig överens om en rimlig granskning, som utförs av dig eller av en granskare som du utser, på din bekostnad, med tillräckligt förhandsbesked, med tystnadsplikt och utan tillgång till andra användares uppgifter.

13. Internationella överföringar

Nubbo överför endast uppgifter utanför Europeiska ekonomiska samarbetsområdet till underbiträdena i listan och med de garantier enligt kapitel V i GDPR som anges där: standardavtalsklausuler som godkänts av Europeiska kommissionen och, i förekommande fall, EU-U.S. Data Privacy Framework.

14. Ansvar

Varje parts ansvar regleras av avsnittet om ansvarsbegränsning i Användarvillkoren, utan att det påverkar det ansvar gentemot de registrerade som följer av artikel 82 i GDPR.

15. Företräde och tillämplig lag

I frågor om dataskydd har detta Avtal företräde framför Användarvillkoren. I övrigt gäller Användarvillkoren, inklusive den lag som är tillämplig på dem och deras domstolsbehörighet.

Bilaga I. Säkerhetsåtgärder

AES-256-GCM-kryptering av inloggningsuppgifterna för dina buckets, hemligheterna för tvåfaktorsautentisering och konversationerna med Nubbo AI, med nyckeln sparad utanför databasen.
Valfri zero-knowledge-kryptering i din webbläsare, med vilken Nubbo inte kan läsa innehållet eller namnen på de krypterade filerna, om du inte själv skickar en viss fil till Nubbo AI (avsnitt 9 i Integritetspolicyn).
Lösenord som sparas med bcrypt-hash.
Valfri tvåfaktorsautentisering (TOTP), med återställningskoder.
Filerna överförs direkt mellan webbläsaren och din lagring via försignerade URL:er; servern läser endast innehåll tillfälligt, utan att spara det.
Kommunikation som krypteras med HTTPS (TLS 1.2 eller senare) och webbservrar som bara kan nås via Cloudflares skyddsnätverk.
Sessioner som löper ut automatiskt, hantering av aktiva sessioner och avisering vid inloggning från en ny enhet.
Logg över kontots aktivitet och över åtkomsten till det som delats med personer.
Begränsning av förfrågningar per IP-adress och captcha i formulären.
Säkerhetskopior av databasen (löpande, dagliga och nattliga), krypterade innan de lämnar servern och sparade i Europeiska unionen i 14 dagar. Återställningen testas varje vecka.
Servrar och databas i Europeiska unionen, som bara kan nås via ett privat nätverk; åtkomst till produktionen begränsad till innehavaren och de behöriga personerna, med minsta nödvändiga behörighet.

Bilaga II. Underbiträden

Den aktuella listan över underbiträden, med deras ändamål, de uppgifter de behandlar, deras plats och deras garantier, finns på sidan med underbiträden.

Kontakt

Vid frågor om detta Avtal, skriv till [email protected].