Umowa powierzenia przetwarzania danych

1. Czego dotyczy

Korzystając z nuvols.app, powierzasz nam przetwarzanie danych osobowych: danych o sklepach, które dodajesz do swojej przestrzeni roboczej, opisanych w załączniku I. W przypadku Twojego własnego sklepu jesteś administratorem, a my podmiotem przetwarzającym. W przypadku sklepów Twoich klientów administratorem jest właściciel sklepu, Ty podmiotem przetwarzającym, a my dalszym podmiotem przetwarzającym; potwierdzasz, że Twoja umowa z właścicielem sklepu pozwala Ci korzystać z nuvols.app. Ta umowa nie obejmuje danych o Tobie i członkach Twojego zespołu, których potrzebujemy do prowadzenia Twojego konta; przetwarzamy je jako administrator, tak jak opisano w polityce prywatności.

2. Twoje polecenia

Przetwarzamy dane osobowe wyłącznie w celu świadczenia nuvols.app tak, jak opisano w regulaminie, tej umowie i ustawieniach wybranych przez Ciebie w aplikacji; razem stanowią one Twoje polecenia. Informujemy Cię, jeśli uważamy, że polecenie narusza przepisy o ochronie danych. Jeśli prawo wymaga od nas innego przetwarzania danych, informujemy Cię o tym wcześniej, chyba że prawo tego zabrania.

3. Poufność

Dostęp do danych osobowych mają tylko osoby, które potrzebują go do prowadzenia usługi, i są one zobowiązane do zachowania poufności. Obecnie jest to jedna osoba, właściciel nuvols.app.

4. Bezpieczeństwo

Chronimy dane osobowe środkami technicznymi i organizacyjnymi opisanymi w załączniku II. Możemy je ulepszać; nie obniżymy ogólnego poziomu ochrony.

5. Dalsze podmioty przetwarzające

Zgadzasz się, abyśmy korzystali z dalszych podmiotów przetwarzających wymienionych na stronie dalszych podmiotów przetwarzających. Każdy z nich jest związany pisemną umową z obowiązkami w zakresie ochrony danych zapewniającymi co najmniej taki sam poziom ochrony jak ta umowa, a my odpowiadamy za jego działania. Informujemy właścicieli każdej przestrzeni roboczej e-mailem co najmniej 30 dni przed tym, jak nowy dalszy podmiot przetwarzający zacznie przetwarzać dane. Jeśli w tym czasie zgłosisz sprzeciw z uzasadnionych powodów dotyczących ochrony danych, a my nie zdołamy go rozwiązać, możesz zakończyć subskrypcje, których to dotyczy; zwracamy niewykorzystaną część kwoty zapłaconej z góry.

6. Gdzie są dane

Przechowujemy dane osobowe w Unii Europejskiej (jurysdykcja UE Cloudflare). Żądania są obsługiwane w globalnej sieci Cloudflare, a niektóre dalsze podmioty przetwarzające mają siedzibę poza Europejskim Obszarem Gospodarczym; każde takie przekazanie jest objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (taką jak Ramy ochrony danych UE-USA) lub standardowymi klauzulami umownymi Komisji, jak podano na stronie dalszych podmiotów przetwarzających.

7. Żądania osób

Jeśli ktoś zwróci się do nas o realizację swoich praw dotyczących danych, które przetwarzamy w Twoim imieniu, przekazujemy Ci to żądanie i sami na nie nie odpowiadamy, chyba że nas o to poprosisz. Pomagamy Ci odpowiadać na takie żądania w zakresie, na jaki pozwala charakter usługi.

8. Pomoc w wypełnianiu Twoich obowiązków

Przekazujemy Ci informacje, których potrzebujesz, w zakresie, w jakim je mamy, do Twoich środków bezpieczeństwa, ocen skutków dla ochrony danych i konsultacji z organem nadzorczym.

9. Naruszenia ochrony danych osobowych

Jeśli naruszenie bezpieczeństwa dotyczy danych osobowych, informujemy Cię bez zbędnej zwłoki po tym, jak się o nim dowiemy. Staramy się to zrobić w ciągu 48 godzin; jest to cel, a nie wiążący termin. Informujemy, co się stało, jakich danych i ilu osób prawdopodobnie to dotyczy, jakie są prawdopodobne konsekwencje, co zrobiliśmy i zrobimy w tej sprawie oraz z kim się kontaktować; to, czego jeszcze nie wiemy, przesyłamy, gdy tylko się dowiemy. Dokumentujemy każde naruszenie.

10. Po zakończeniu współpracy

Gdy zamkniesz swoją przestrzeń roboczą, usuwamy dane osobowe, które przetwarzamy w Twoim imieniu, w ciągu 30 dni, chyba że prawo wymaga ich przechowywania. W ciągu tych 30 dni możesz poprosić o kopię danych swoich sklepów w formacie nadającym się do odczytu maszynowego. Funkcja przywracania bazy danych do wybranego momentu w Cloudflare przechowuje wcześniejsze wersje przez maksymalnie 30 kolejnych dni, po czym one również znikają. Gdy usuniesz sklep, jego dane są usuwane w ten sam sposób 30 dni po usunięciu.

11. Dowody i audyty

Udostępniamy informacje potrzebne do wykazania, że przestrzegamy tej umowy, i odpowiadamy na Twoje pisemne pytania na jej temat. Jeśli to nie wystarczy, Ty lub audytor zobowiązany do zachowania poufności możecie przeprowadzić u nas audyt raz w roku, z 30-dniowym wyprzedzeniem, na Twój koszt i w godzinach pracy, bez dostępu do danych innych klientów. Certyfikaty i raporty z audytów naszych dalszych podmiotów przetwarzających mogą stanowić część odpowiedzi.

12. Zmiany

Zmieniamy tę umowę tak jak regulamin, z 30-dniowym wyprzedzeniem przekazanym e-mailem; nowe dalsze podmioty przetwarzające podlegają punktowi 5. Zanim nuvols.app zacznie nowy rodzaj przetwarzania (na przykład kopie zapasowe lub przegląd kodu przez AI), aktualizujemy załącznik I i informujemy Cię o tym; takie funkcje przetwarzają dane tylko dla sklepów, w których je włączysz.

13. Odpowiedzialność

Odpowiedzialność każdej ze stron na podstawie tej umowy wynika z regulaminu, łącznie z jego ograniczeniami, chyba że prawo nie dopuszcza ograniczenia.

14. Pierwszeństwo

Jeśli ta umowa i regulamin różnią się w kwestii ochrony danych osobowych, pierwszeństwo ma ta umowa. Jeśli zastosowanie mają standardowe klauzule umowne, mają one pierwszeństwo przed obydwoma dokumentami.

15. Prawo

Ta umowa podlega prawu hiszpańskiemu, a właściwe są sądy wskazane w regulaminie.

Załącznik I: przetwarzanie

Przedmiot i charakter: monitorowanie sklepów PrestaShop dodanych do Twojej przestrzeni roboczej: zewnętrzne kontrole dostępności i wersji, inwentarz zgłaszany przez konektor nuvols.app, status bezpieczeństwa sklepu, alerty e-mailowe i dziennik działań w Twojej przestrzeni roboczej.

Cel: świadczenie nuvols.app zgodnie z regulaminem.

Czas trwania: tak długo, jak sklep jest w Twojej przestrzeni roboczej, a następnie zgodnie z punktem 10.

Osoby, których dotyczą dane: właściciele sklepów i ich pracownicy, jeśli adres sklepu, jego nazwa lub domena pozwalają ich zidentyfikować (na przykład nazwisko osoby prowadzącej jednoosobową działalność); programiści wymienieni jako autorzy na liście modułów sklepu; członkowie Twojego zespołu, tak jak pojawiają się w dzienniku działań i jako odbiorcy alertów.

Dane osobowe: adresy sklepów, nazwy sklepów i domeny; nazwy, wersje i autorzy modułów i motywów; ścieżki plików nadpisań; wyniki kontroli dostępności i incydenty; które alerty zostały wysłane do kogo i kiedy; wpisy w dzienniku działań (kto co zrobił w przestrzeni roboczej i kiedy).

Czego nie przetwarzamy: danych klientów, zamówień, adresów i pracowników Twoich sklepów, wartości konfiguracji, zawartości plików ani haseł do sklepów. Konektor ich nie wysyła, a kontrole zewnętrzne nie zapisują zawartości stron. Żadnych szczególnych kategorii danych osobowych.

Jak często: w sposób ciągły: dostępność co 5 minut, kontrola wersji raz dziennie, inwentarz, gdy konektor zgłosi zmianę.

Jak długo: historia inwentarza 90 dni, bieżący inwentarz tak długo, jak sklep jest w Twojej przestrzeni roboczej; wyniki kontroli dostępności 3 miesiące w szczegółach, bieżący status i dawne incydenty tak długo, jak sklep jest w Twojej przestrzeni roboczej; zapisy wysłanych alertów 30 dni; dziennik działań 1 rok; usunięty sklep 30 dni po usunięciu; zamknięta przestrzeń robocza 30 dni po zamknięciu (punkt 10).

Gdzie: przechowywane w jurysdykcji UE Cloudflare; raporty o błędach w regionie UE Sentry (Frankfurt), z danymi osobowymi usuniętymi przed wysłaniem; e-maile wysyłane przez Brevo w UE.

Załącznik II: środki techniczne i organizacyjne

Szyfrowanie w transmisji: wyłącznie HTTPS, z HSTS. Wiadomości między konektorem a nuvols.app są podpisane (Ed25519) i odrzucane, jeśli ich znacznik czasu różni się o więcej niż 5 minut.

Szyfrowanie w spoczynku: Cloudflare szyfruje bazę danych i przechowywane pliki. Sekrety weryfikacji dwuetapowej szyfrujemy dodatkowo sami (AES-256-GCM, dla każdego użytkownika osobno, z kluczami, które można wymieniać).

Logowanie: jednorazowe linki do logowania wysyłane e-mailem, ograniczone dla każdego adresu i sieci; opcjonalna weryfikacja dwuetapowa (aplikacja uwierzytelniająca) z kodami odzyskiwania. Sesje korzystają z bezpiecznych plików cookie HttpOnly; przechowujemy tylko skrót tokenu sesji; sesje kończą się po 7 dniach nieużywania i najpóźniej po 30 dniach. Żądania zmieniające dane są chronione przed fałszowaniem żądań między witrynami.

Oddzielenie klientów: każde zapytanie jest ograniczone do jednej przestrzeni roboczej, a testy automatyczne sprawdzają każdą ścieżkę dostępu do danych pod kątem dostępu z innej przestrzeni roboczej.

Minimalizacja danych: konektor zgłasza tylko wersje, moduły, motywy, nazwy sklepów i domeny i odpowiada tylko na stałą listę żądań odczytu. Nie uruchamia kodu wysłanego przez nas i niczego nie pobiera po instalacji. Kontrole zewnętrzne odczytują tylko to, czego potrzebują, i nie zapisują zawartości stron.

Nasz dostęp: dostęp do systemów produkcyjnych ma tylko właściciel nuvols.app. Zmiany trafiają na produkcję wyłącznie w podpisanych wydaniach, po testach automatycznych oraz przeglądach kodu i bezpieczeństwa.

Rejestrowanie: dziennik działań każdej przestrzeni roboczej, do którego można tylko dopisywać, przechowywany przez 1 rok. Z raportów o błędach usuwamy dane osobowe przed wysłaniem ich do Sentry; logi żądań są wyłączone.

Dostępność i odtwarzanie: bazę danych można przywrócić do dowolnego momentu z ostatnich 30 dni (przywracanie Cloudflare D1 do wybranego momentu), a przed każdą zmianą bazy danych w wydaniu zapisywany jest punkt przywracania. Nasza własna usługa jest monitorowana z zewnątrz, z publiczną stroną statusu.

Usuwanie: okresy przechowywania (załącznik I) są stosowane automatycznie codziennie.

Bezpieczne tworzenie oprogramowania: każda zmiana jest testowana i sprawdzana pod kątem bezpieczeństwa przed wydaniem; konektor i reguły bezpieczeństwa sklepów podlegają spisanym wymaganiom bezpieczeństwa; przed każdą funkcją, która zmienia sklepy, przeprowadzany jest zewnętrzny przegląd bezpieczeństwa.

Incydenty: naruszenia są obsługiwane i zgłaszane zgodnie z punktem 9.