Ця угода про обробку даних («Угода») відповідно до статті 28 GDPR регулює, як Nubbo обробляє персональні дані, якими ви керуєте за допомогою сервісу, коли використовуєте його як компанія чи фахівець. Вона є частиною Умов використання, які містять посилання на неї і які ви приймаєте під час реєстрації. Ви приймаєте її, використовуючи Nubbo.
1. Сторони та ролі
- Контролер: ви як власник облікового запису Nubbo, далі «користувач».
- Обробник: Gonzalo Vasco López, NIF ES34884272B, адреса Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Іспанія, власник Nubbo, далі «Nubbo».
Ця Угода не застосовується до даних, контролером яких є Nubbo: даних вашого власного облікового запису, даних, які він обробляє для власної безпеки та запобігання зловживанням, даних його агрегованого вимірювання без cookie, журналів доставлення й списку блокування листів, які він надсилає від вашого імені, та ідентифікації користувачів Nubbo, які відвідують ваші ресурси, увійшовши в систему; вони описані в Політиці конфіденційності.
2. Предмет і строк
Предметом Угоди є обробка персональних даних, необхідна для надання вам сервісу Nubbo, описаного в Умовах використання. Угода діє, доки у вас є обліковий запис, а після цього до видалення даних, як зазначено в розділі 11.
3. Характер і мета обробки
Nubbo обробляє дані лише для надання вам сервісу. Обробка полягає в такому: зберігати індекс ваших файлів (назви, шляхи, розміри й типи); створювати попередньо підписані URL, за якими файли передаються безпосередньо між браузером і вашим сховищем; публікувати й обслуговувати ваші посилання для спільного доступу, галереї, запити на файли та вбудовані елементи; реєструвати відвідування, завантаження, вподобання, коментарі та вивантаження їхніх відвідувачів і показувати вам їхню статистику; надсилати від вашого імені запрошення, доставлення, нагадування й паролі електронною поштою; тимчасово читати вміст файлів, щоб створювати мініатюри, розміри для галерей і водяні знаки й виконувати ваші автоматизації; і лише за вашої згоди надсилати до Nubbo AI вміст, необхідний для того, про що ви просите.
4. Суб'єкти даних і категорії даних
Суб'єкти даних: відвідувачі ваших посилань, галерей, запитів на файли та вбудованих елементів; люди, яких ви запрошуєте або яким щось надсилаєте; люди, чиї дані містяться у ваших файлах, їхніх назвах або ваших розмовах із Nubbo AI; та будь-які інші особи, чиї дані ви вирішите обробляти за допомогою Nubbo.
Категорії даних: ідентифікаційні та контактні дані (ім'я та електронна пошта); дані про використання ваших ресурсів (відвідування, завантаження, вподобання, коментарі, пошукові запити та вивантаження); ідентифікатор відвідувача, що змінюється щодня та походить від IP-адреси й браузера, країна й тип пристрою; метадані файлів (назви, шляхи, розміри й типи); вміст файлів, що обробляється тимчасово; і дані, які ви включаєте у свої файли й тексти.
Особливі категорії: Nubbo не призначений для обробки особливих категорій даних (стаття 9 GDPR). Якщо ви зберігаєте їх у Nubbo, ви повинні переконатися, що існує правова підстава, яка це дозволяє. Для їх захисту ми рекомендуємо шифрування zero-knowledge, за якого Nubbo не може прочитати ні вміст, ні назви ваших файлів. Зверніть увагу: якщо ви надішлете один із таких файлів до Nubbo AI, його вміст буде оброблено, щоб відповісти вам (розділ 9 Політики конфіденційності).
5. Задокументовані інструкції
Nubbo обробляє дані лише відповідно до ваших задокументованих інструкцій. Те, як ви використовуєте сервіс, і його налаштування (те, що ви вивантажуєте, поширюєте, публікуєте, надсилаєте, автоматизуєте або про що просите Nubbo AI) становлять ці інструкції. Nubbo не обробляє дані для власних цілей. Якщо норма Європейського Союзу чи держави-члена зобов'яже його обробляти їх інакше, він повідомить вас про це заздалегідь, якщо ця норма цього не забороняє. Якщо Nubbo вважатиме, що інструкція порушує законодавство про захист даних, він негайно вас про це поінформує.
6. Конфіденційність
Особи, уповноважені Nubbo обробляти дані, зобов'язані зберігати їхню конфіденційність на підставі прямого зобов'язання або обов'язку за законом.
7. Безпека
Nubbo застосовує технічні й організаційні заходи статті 32 GDPR, описані в Додатку I, і може їх удосконалювати, якщо вони не знижують рівня захисту.
8. Субобробники
- Ви надаєте Nubbo загальний дозвіл залучати субобробників із переліку субобробників. Цей перелік також містить постачальників, які обробляють лише дані, контролером яких є Nubbo, як-от Creem.
- Nubbo укладає з кожним субобробником договір, що покладає на нього ті самі зобов'язання щодо захисту даних, що й ця Угода, з достатніми гарантіями, відповідно до статті 28.4 GDPR, і залишається відповідальним перед вами за їх виконання.
- Перш ніж додати або замінити субобробника, Nubbo оновить перелік і без зволікання повідомить про це електронною поштою або в застосунку щонайменше за 10 днів.
- Ви можете заперечити проти зміни з обґрунтованих причин, пов'язаних із захистом даних, написавши на [email protected]. Якщо ми не знайдемо рішення, ви можете припинити користування сервісом, видаливши свій обліковий запис до того, як зміна набуде чинності, і ми повернемо вам пропорційну частину сплаченого наперед, якою ви не скористалися.
9. Допомога
- Права суб'єктів даних: Nubbo допомагає вам їх забезпечувати функціями сервісу (переглядати, експортувати, вимикати й видаляти ваші ресурси; у разі видалення ресурсу видаляються дані його відвідувачів), а якщо цього недостатньо, відповідаючи на ваші запити електронною поштою. Якщо суб'єкт даних звернеться до Nubbo, Nubbo без зволікання передасть вам запит.
- Безпека, порушення, оцінки впливу та попередні консультації: Nubbo допоможе вам виконувати статті 32-36 GDPR з урахуванням характеру обробки та наявної в нього інформації: заходами з Додатка I, повідомленням про порушення з розділу 10 і наданням вам інформації, потрібної для оцінки впливу чи попередньої консультації з наглядовим органом.
10. Порушення безпеки
Якщо в Nubbo станеться порушення безпеки, що зачіпає дані, які він обробляє від вашого імені, він повідомить вас про це без невиправданої затримки і в будь-якому разі не пізніше ніж за 48 годин після того, як дізнається про нього, листом на адресу вашого облікового запису. Повідомлення міститиме інформацію, передбачену статтею 33.3 GDPR, наявну на той момент, а решту Nubbo додасть, щойно її отримає.
11. Припинення обробки
Перш ніж видалити обліковий запис, ви можете завантажити свої дані в розділі Налаштування › Профіль. Після видалення облікового запису дані зберігаються протягом пільгового періоду 30 днів, якщо ви не оберете негайне видалення, а потім видаляються. Вони можуть залишатися до 14 днів у резервних копіях, перш ніж їх буде видалено. Файли у вашому сховищі належать вам, і Nubbo їх не видаляє, крім мініатюр і версій, які він там створив. Усе це, якщо норма не зобов'язує зберігати певні дані.
З міркувань мінімізації експорт видає дані відвідувачів і одержувачів у псевдонімізованому вигляді (замасковані адреси пошти, імена, скорочені до першої літери, і псевдоніми замість ідентифікаторів сеансу). Як контролер цих даних ви можете переглянути їх у застосунку або попросити в нас повну версію на [email protected], і ми надамо її вам не пізніше ніж за місяць.
12. Аудит
Nubbo надає вам інформацію, необхідну для підтвердження дотримання цієї Угоди: цей документ, Політику конфіденційності, перелік субобробників і відповіді на ваші обґрунтовані письмові запити. Якщо цього вимагає наглядовий орган або цієї інформації недостатньо для підтвердження дотримання, ми погодимо з вами обґрунтований аудит, який проведете ви або призначений вами аудитор, за ваш рахунок, із достатнім попереднім повідомленням, з обов'язком конфіденційності та без доступу до даних інших користувачів.
13. Міжнародні передавання
Nubbo передає дані за межі Європейської економічної зони лише субобробникам із переліку та з гарантіями глави V GDPR, зазначеними в ньому: стандартними договірними положеннями, затвердженими Європейською комісією, і, якщо застосовно, EU-U.S. Data Privacy Framework.
14. Відповідальність
Відповідальність кожної сторони регулюється розділом про обмеження відповідальності Умов використання, без шкоди для відповідальності перед суб'єктами даних, яку встановлює стаття 82 GDPR.
15. Пріоритет і застосовне право
У питаннях захисту даних ця Угода має перевагу над Умовами використання. В інших питаннях застосовуються Умови використання, зокрема їхнє застосовне право та юрисдикція.
Додаток I. Заходи безпеки
- Шифрування AES-256-GCM облікових даних ваших бакетів, секретів двофакторної автентифікації та розмов із Nubbo AI, із ключем, що зберігається поза базою даних.
- Необов'язкове шифрування zero-knowledge у вашому браузері, за якого Nubbo не може прочитати вміст чи назви зашифрованих файлів, якщо ви самі не надішлете конкретний файл до Nubbo AI (розділ 9 Політики конфіденційності).
- Паролі, що зберігаються з хешем bcrypt.
- Необов'язкова двофакторна автентифікація (TOTP) з кодами відновлення.
- Файли передаються безпосередньо між браузером і вашим сховищем за допомогою попередньо підписаних URL; сервер лише тимчасово читає вміст, не зберігаючи його.
- Зв'язок, зашифрований за допомогою HTTPS (TLS 1.2 або новішої версії), і вебсервери, доступні лише через мережу захисту Cloudflare.
- Сеанси з автоматичним завершенням, керування активними сеансами та сповіщення про вхід із нового пристрою.
- Журнал активності облікового запису та доступів до того, чим поділилися з людьми.
- Обмеження кількості запитів за IP-адресою та captcha у формах.
- Резервні копії бази даних (безперервні, щоденні та нічні), які шифруються перед виходом із сервера та зберігаються в Європейському Союзі протягом 14 днів. Відновлення перевіряється щотижня.
- Сервери та база даних у Європейському Союзі, доступні лише через приватну мережу; доступ до виробничого середовища обмежено власником і уповноваженими особами з мінімально необхідними привілеями.
Додаток II. Субобробники
Актуальний перелік субобробників із їхньою метою, даними, які вони обробляють, їхнім розташуванням і гарантіями наведено на сторінці субобробників.
Контакти
З будь-яких питань щодо цієї Угоди пишіть на [email protected].