Privacybeleid en Algemene voorwaarden

1 Onze algemene voorwaarden

Bubl B.V. levert het platform (infrastructuur en Datavaults). Door onze diensten te gebruiken stemt u in met deze voorwaarden. Deze voorwaarden regelen de overeenkomst tussen u en Bubl Cloud. Afspraken over specifieke applicaties die u uit de Bubl Store installeert, worden bepaald door de aanbieder van die applicatie.

2 Minimumleeftijd

U moet minimaal 16 jaar oud zijn om onze diensten te gebruiken.

3 Verwerkersovereenkomst (DPA)

Op uw gebruik van Bubl Cloud is tevens onze verwerkersovereenkomst (DPA) van toepassing, die onze rol als Controller van Operational Data en uw rol als Controller van de Datavault-inhoud vastlegt.

4 Gebruiksvoorwaarden

4.1 Accountregistratie

Door u aan te melden stemt u in met deze voorwaarden.

4.2 The Bubl Store & Applications

Bubl Cloud biedt een marktplaats voor softwareapplicaties. Die zijn als volgt ingedeeld:

• a) Merchant Apps van derden: apps die worden gepubliceerd door externe ontwikkelaars of bedrijven. Uw gebruik van deze apps valt onder de voorwaarden en het supportbeleid van die specifieke ontwikkelaar. De ontwikkelaar is als enige verantwoordelijk voor support en onderhoud.
• b) Door Bubl verpakte opensource-apps: Bubl Cloud biedt "One-Click"-installaties van opensourcesoftware (bijvoorbeeld Nextcloud, WordPress). Bubl Cloud treedt op als Packager en hostingprovider. Wij zorgen ervoor dat de container op onze infrastructuur draait. Wij zijn niet de auteur van de onderliggende softwarecode. Uw gebruik van deze applicaties valt onder de betreffende opensourcelicenties (bijvoorbeeld GPL, MIT, Apache). Door ze te installeren stemt u ermee in die licenties na te leven. De support van Bubl Cloud is beperkt tot de beschikbaarheid van de infrastructuur; wij bieden geen support op codeniveau voor de interne logica van opensourcesoftware.

4.3 EU-herroepingsrecht (afstand bij digitale inhoud)

Bent u een consument in de Europese Unie (EU) of de Europese Economische Ruimte (EER):

• Standaardrecht: normaal gesproken heeft u het recht een overeenkomst op afstand binnen 14 dagen zonder opgaaf van redenen te herroepen.
• Afstand bij digitale inhoud: het herroepingsrecht geldt echter niet voor de levering van digitale inhoud die niet op een materiële drager is geleverd (zoals apps die via de Bubl Store worden gedownload of geopend), wanneer met de uitvoering is begonnen met uw voorafgaande uitdrukkelijke toestemming en uw erkenning dat u daarmee uw herroepingsrecht verliest.
• Overeenkomst: door te klikken op "Install", "Buy" of "Download" bij een applicatie of dienst in de Bubl Store stemt u er uitdrukkelijk mee in dat de overeenkomst onmiddellijk wordt uitgevoerd, en erkent u dat u uw herroepingsrecht verliest zodra met die uitvoering is begonnen.

4.4 Datavault Connectivity & Trusted URLs

• Standaard gesloten: om te voldoen aan "privacy by design" (AVG) en aan het securityprincipe "default deny" (ISO 27001) is uw Datavault standaard strikt geïsoleerd en gesloten voor de buitenwereld.
• App-rechten: sommige applicaties in de Bubl Store hebben externe netwerktoegang nodig om te werken (bijvoorbeeld om verbinding te maken met andere platforms). Vereist een applicatie toegang tot "Trusted URLs", dan staat dat expliciet vermeld in het software- en securityoverzicht van die applicatie in de Store. Door de applicatie te installeren geeft u ons opdracht uw netwerkbeveiligingsinstellingen aan te passen zodat verkeer naar deze specifieke Trusted URLs wordt toegestaan.
• Verantwoordelijkheid van de gebruiker: u kunt uw Datavault handmatig openstellen voor aanvullende Trusted URLs. U bent als enige verantwoordelijk voor het bijhouden en beheren van uw lijst met Trusted URLs. U erkent dat het openstellen van uw Datavault voor externe verbindingen een mogelijke uitgang voor data creëert. Bubl Cloud is niet verantwoordelijk voor dataverlies, onderschepping of veiligheidsinbreuken die voortvloeien uit verbindingen met Trusted URLs die u heeft toegestaan, handmatig of via de installatie van een app.

4.5 Internationale doorgifte van data via Trusted URLs

• Uw rol als exporteur: configureert u of een geïnstalleerde applicatie een "Trusted URL" buiten de Europese Economische Ruimte (EER), dan bent u voor de AVG de gegevensexporteur.
• Onze rol: Bubl Cloud handelt strikt op uw gedocumenteerde instructie (via de configuratie van Trusted URLs) om data naar die bestemming te versturen. Wij hebben geen controle over de bestemmingsserver en kunnen de naleving daarvan niet vaststellen.
• Naleving: u bent er verantwoordelijk voor dat iedere doorgifte naar een Trusted URL die u toestaat, voldoet aan de toepasselijke wetgeving inzake gegevensbescherming.

4.6 Melding en actie (naleving van de DSA)

Bubl Cloud leeft de Europese Digital Services Act (DSA) na met betrekking tot illegale inhoud.

• Melden: meent u dat een applicatie in de Bubl Store inbreuk maakt op uw rechten (bijvoorbeeld auteursrecht) of de wet overtreedt (bijvoorbeeld malware, illegale inhoud), dan kunt u dit melden bij ons aangewezen contactpunt: legal@bubl.cloud.
• Onze actie: na ontvangst van een geldige en onderbouwde melding behoudt Bubl Cloud zich het recht voor de applicatie in de Bubl Store te verwijderen of de toegang daartoe onmogelijk te maken.
• Motivering: verwijderen wij inhoud of schorten wij diensten op naar aanleiding van zo'n melding, dan geven wij de betrokken aanbieder een duidelijke motivering van ons besluit, met vermelding van de specifieke wettelijke grondslag of de geschonden contractuele bepaling, tenzij opsporingsdiensten dit verbieden.
• Geen aansprakelijkheid: wij controleren de inhoud van applicaties in de Store niet proactief. Onze aansprakelijkheid is beperkt tot het onverwijld verwijderen van illegale inhoud zodra wij daar daadwerkelijk kennis van hebben.

4.7 Verzoeken om data van overheden en opsporingsdiensten

Bubl Cloud beschermt uw privacy met streng intern beleid en met architectuur. Wij moeten echter rechtsgeldige bevelen van Nederlandse of Europese autoriteiten naleven.

• Operational Data: worden wij daartoe verplicht door een rechtsgeldig rechterlijk bevel of een bevel tot huiszoeking, dan kunnen wij Operational Data verstrekken (bijvoorbeeld factureringsgegevens, het bestaan van een account, IP-logbestanden).
• Datavault-inhoud: Bubl Cloud beheert momenteel de encryptiesleutels voor de werking van het platform, maar gebruikt die sleutels uitsluitend voor het leveren en herstellen van de dienst. Wij zullen deze sleutels niet gebruiken om uw data te ontsleutelen ten behoeve van opsporingsdiensten, tenzij wij daartoe strikt verplicht worden door een bindend bevel van een bevoegde Nederlandse rechter. Ieder intern gebruik van deze sleutels vereist uw uitdrukkelijke toestemming en leidt tot een automatische vermelding in het audit log. Wij zullen ieder te ruim of algemeen verzoek om toegang aanvechten.
• Kennisgeving: tenzij de wet dit verbiedt (bijvoorbeeld bij een "gag order") laten wij u weten wanneer wij een verzoek om uw gegevens ontvangen, zodat u rechtsbescherming kunt zoeken.

4.8 Kosten en belastingen

U bent verantwoordelijk voor de kosten van uw dataverbinding en voor belastingen. Aankopen in de Bubl Store worden verwerkt door Bubl B.V., maar de licentie wordt verleend door de app-aanbieder (of valt onder opensourcelicenties).

4.9 Toegestaan en aanvaardbaar gebruik

U stemt ermee in onze diensten en de applicaties daarin uitsluitend te gebruiken voor rechtmatige, toegestane en aanvaardbare doeleinden. U bent verantwoordelijk voor de data die u binnen uw Datavault verwerkt.

4.10 Schade aan Bubl Cloud

U mag onze diensten niet op ongeoorloofde wijze of op een wijze die Bubl Cloud schaadt benaderen, gebruiken, wijzigen of exploiteren.

4.11 Security & Encryption Responsibility

Bubl Cloud gebruikt sterke versleuteling voor de Datavault-omgeving.

• Locatie van de sleutels: u erkent dat de encryptiesleutels zich momenteel op de infrastructuur van Bubl Cloud bevinden om de werking van het platform mogelijk te maken, onder de "Custodian"-verplichtingen die in ons privacybeleid en onze DPA staan.
• Plicht van de gebruiker: u bent er verantwoordelijk voor uw inloggegevens veilig te bewaren en de rechten te beheren die u verleent aan applicaties die u uit de Store installeert.

4.12 Intellectueel eigendom

• Bubl Cloud: wij bezitten de rechten op het platform en op ons merk.
• U: u bent eigenaar van de informatie die u verstrekt en opslaat in uw Datavault.
• App-aanbieders: app-aanbieders (of opensourcecommunity's) behouden de rechten op de software die zij in de Store verkopen of distribueren.

5 Uitsluitingen en beperkingen

5.1 Uitsluitingen

5.2 Beperking van aansprakelijkheid

6 Geschillen

Op onze voorwaarden en op eventuele geschillen tussen Bubl Cloud en u, in rechte dan wel in arbitrage, is Nederlands recht van toepassing, zonder toepassing van regels van conflictenrecht. De bevoegde rechter is een rechter te Amsterdam, Nederland.

Bent u echter een consument die buiten de uitoefening van een beroep handelt en woont u in de Europese Unie of de EER, dan geniet u tevens de bescherming van de dwingende bepalingen van het recht van uw woonland. Niets in deze voorwaarden doet af aan uw recht als consument om een beroep te doen op die dwingende bepalingen van plaatselijk recht of om een procedure te starten bij de rechter in uw woonland.

7 Beëindiging van de overeenkomst

U kunt deze overeenkomst beëindigen door uw Bubl te verwijderen. Wij kunnen de toegang intrekken wanneer u onze voorwaarden overtreedt.