I. Uvod
Pojmovi pisani velikim slovom koji nisu definisani u ovoj Politici privatnosti imaju značenje iz Opštih uslova korištenja.
Zaštita i sigurnost podataka prioritet su za AdBooks, proizvod kompanije Admonet LLC ("AdBooks", "mi", "nas"). AdBooks obrađuje i koristi lične podatke samo u mjeri potrebnoj za pružanje Usluga Korisniku. Molimo vas da pažljivo pročitate Opšte uslove korištenja, ovu Politiku privatnosti i Ugovor o obradi podataka ("DPA") u dijelu III, koji zajedno čine ugovor između AdBooksa i Korisnika.
Uloge. Za podatke koje Korisnici i njihovi kupci unose u Softver, Korisnik je "kontrolor", a AdBooks je "obrađivač". AdBooks te podatke obrađuje u ime Korisnika i samo po njegovim uputama, a ne za vlastite svrhe. Korisnik je odgovoran za podatke koje otprema i može ih u svakom trenutku mijenjati ili brisati. Za podatke koje AdBooks prikuplja za rad vlastite web stranice, naloga, naplate i sigurnosti (vidi dio II), AdBooks djeluje kao kontrolor.
Načela.
- AdBooks lične podatke Korisnika i njegovih kupaca tretira kao povjerljive, u skladu s važećim propisima o zaštiti podataka, i ne otkriva ih trećim licima osim ako je to potrebno za ispunjenje ugovornih obaveza ili to zakon zahtijeva.
- Radi mogućnosti revizije obrade, kreiranje, izmjena i brisanje podataka bilježe se s imenom Korisnika, imenom njegovog kupca i datumom obrade.
- Korisnik potvrđuje da smije uputiti AdBooks da obrađuje podatke i da će sve upute biti zakonite. Korisnik mora biti vlasnik svih podataka koje dostavlja AdBooksu ili imati pravo da ih koristi.
- Softver omogućava Korisniku izvoz njegovih podataka i evidencija, a Korisnik može izvesti sve podatke prije prestanka Pretplate.
- AdBooks dijeli podatke samo radi pružanja Usluga Korisniku ili kada to zahtijeva sud ili regulatorno tijelo, i tada samo u mjeri koja je neophodna.
- Korisnik pristaje da kopija bankovnog certifikata ili izvoda može biti pohranjena u bazi podataka AdBooksa i u vanjskim bazama te da podaci preuzeti iz banke Korisnika putem bankovnog feeda mogu biti dostupni u Softveru i u njemu pohranjeni.
- AdBooks čuva povjerljivost svih povjerljivih informacija koje dostavi Korisnik, osim ako su informacije postale javne bez kršenja ove obaveze, ako ih je AdBooks primio od trećeg lica bez obaveze povjerljivosti ili ako ih moraju otkriti regulator, državni organ ili nadležni sud, i tada samo u mjeri koja je neophodna.
- AdBooks poduzima sve potrebne tehničke i organizacione mjere da zaštiti podatke Korisnika od slučajnog ili nezakonitog uništenja, gubitka ili izmjene te od neovlaštenog otkrivanja ili pristupa. AdBooks poštuje propise o zaštiti podataka koji se na njega primjenjuju kao obrađivača i kao smjernice slijedi Opštu uredbu o zaštiti podataka (GDPR).
- Ako se od Korisnika u vezi s Uslugama pribavi saglasnost, Korisnik je može u svakom trenutku povući.
II. Izjava o privatnosti podataka
1. Ko smo mi i kako nas kontaktirati
AdBooks (naziv kompanije: Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, SAD, EIN 30-1290301) upravlja web stranicom https://adbooks.co i njenim poddomenama te pruža Usluge i Softver. AdBooks ima službenika za zaštitu podataka ("DPO") kojem se možete obratiti e-mailom na info@adbooks.co ili poštom na gornju adresu.
Ova izjava objašnjava koji se lični podaci prikupljaju kada posjetite Web stranicu ili koristite Usluge i Softver, kako ih koristimo i koja prava imate.
AdBooks je osnovan u Sjedinjenim Američkim Državama. Ako GDPR zahtijeva da AdBooks imenuje predstavnika u Evropskoj uniji (član 27. GDPR-a), ime i kontakt podaci predstavnika bit će objavljeni na ovoj stranici.
2. Sigurnost podataka
Radi zaštite podataka Korisnika i njegovih kupaca, svi podaci koje Korisnik dostavi šifriraju se u prijenosu standardom TLS (Transport Layer Security). Sigurnu vezu možete prepoznati po slovu "s" iza "http" u adresi koju prikazuje vaš preglednik (https://...).
AdBooks poduzima i odgovarajuće tehničke i organizacione mjere za zaštitu vaših podataka od slučajne ili namjerne manipulacije, djelimičnog ili potpunog gubitka, uništenja i neovlaštenog pristupa. Radi sprječavanja gubitka podataka AdBooks koristi "mirror" konfiguraciju baze podataka, tako da su podaci Korisnika uvijek pohranjeni na dvije odvojene lokacije, a podatke svakih 24 sata pohranjuje u vanjsku sigurnosnu kopiju. Lozinke se čuvaju sigurnim, šifriranim postupkom. AdBooks nikada neće tražiti vašu lozinku e-mailom; ako je zaboravite, AdBooks je može resetovati. AdBooks kontinuirano unapređuje sigurnosne mjere u skladu s tehnološkim napretkom.
Lični podaci koje prikuplja AdBooks pohranjeni su u sigurnom okruženju u data centrima u Njemačkoj kojima upravlja naš pružalac hostinga i tretiraju se kao povjerljivi. Pristup je ograničen na odabrane zaposlene i dobavljače AdBooksa. Budući da je AdBooks osnovan u Sjedinjenim Američkim Državama, pristup tim podacima osoblja AdBooksa izvan EU/EEA predstavlja prijenos podataka, koji je zaštićen na način opisan u odjeljku 4.
AdBooks čini sve da osigura sigurnost podataka Korisnika i njihovih kupaca, ali ne može garantirati sigurnost podataka koji se prenose internetom. Pri prijenosu podataka internetom uvijek postoji rizik da im treća lica neovlašteno pristupe. AdBooks nije odgovoran za curenje ili nedostupnost podataka uzrokovane višom silom. Za sigurnost podataka tokom prijenosa odgovoran je Korisnik kao kontrolor.
3. Koje podatke prikupljamo, zašto i na kojoj pravnoj osnovi
3.1 Posjeta Web stranici. Web stranicu možete posjetiti bez otkrivanja identiteta. Vaš preglednik automatski šalje određene informacije našim serverima, koje se privremeno pohranjuju u log datoteci: IP adresa računara koji šalje zahtjev, datum i vrijeme pristupa, naziv i URL zatražene datoteke, web stranica s koje ste došli (referrer URL), preglednik i, po potrebi, operativni sistem te naziv pružaoca pristupa. Te podatke koristimo da omogućimo korištenje Web stranice (uspostava veze), da održimo sigurnost i stabilnost sistema i za tehničku administraciju mreže. Iz tih podataka ne izvodimo zaključke o vama kao osobi. Pravna osnova: naš legitimni interes za siguran i stabilan rad.
3.2 Marketinška web stranica (https://adbooks.co). Javna početna stranica sama po sebi ne postavlja nijedan kolačić i postavlja kolačić za analitiku samo ako ga prihvatite u baneru za kolačiće (vidi odjeljak 6), i nikad ne koristi alate za oglašavanje. U lokalnoj pohrani vašeg preglednika čuva samo dva zapisa: jezik koji ste izabrali i, nakon što donesete odluku o kolačićima, tu odluku. To je potrebno da bi stranica radila kako očekujete. Fontovi se serviraju s našeg vlastitog servera. Kontakt linkovi otvaraju WhatsApp, Viber ili vaš program za e-poštu; te usluge primjenjuju vlastita pravila. Ako se prikazuje video prezentacija, on se učitava od pružaoca videa (na primjer YouTube u modu povećane privatnosti ili Vimeo) tek nakon što pritisnete play, a taj pružalac tada može postaviti kolačiće i obrađivati vaše podatke prema vlastitoj politici.
3.3 Registracija za online usluge. Za korištenje usluga fakturisanja i ponuda morate se registrovati e-mail adresom i lozinkom kako bismo vam kreirali nalog. Ako koristite funkcije specifične za državu, birate državu u kojoj se nalazi vaše poslovanje. Za izradu zakonite fakture unosite podatke poput naziva firme, adrese, broja računa i podataka o plaćanju. Vaše ime i kontakt podatke koristimo da vas identifikujemo, da uspostavimo, izvršavamo i vodimo ugovorni odnos, da provjerimo tačnost unesenih podataka i, po potrebi, da vas kontaktiramo. Pravna osnova: izvršenje ugovora.
3.4 Verifikacija broja telefona (SMS 2FA). Ako odlučite da dodate i verifikujete broj mobilnog telefona u aplikaciji app.adbooks.co, taj broj obrađujemo isključivo radi sigurnosti naloga i autentifikacije, na primjer za slanje SMS verifikacionih kodova. Unosom i verifikacijom broja dajete saglasnost za tu obradu. Brojevi telefona pohranjuju se sigurno i nikada se ne dijele s trećim licima u marketinške svrhe. Pravna osnova: saglasnost.
3.5 Newsletter i blog. Ako pristanete da primate newsletter, možemo koristiti vašu e-mail adresu za slanje redovnih newslettera i informacija o Uslugama. Prvo tražimo vašu saglasnost, koju možete dati pri registraciji. Saglasnost možete povući u svakom trenutku u postavkama naloga, odjavom putem linka u newsletteru ili pisanjem na info@adbooks.co. Nakon odjave e-mail adresu čuvamo samo da bismo osigurali da više ne primate te poruke. Pravna osnova: saglasnost.
3.6 Podaci trećih lica. Putem Usluga Korisnici mogu unositi podatke trećih lica (developera, kupaca, dobavljača, računovođa, timova i slično), davati trećim licima pristup svom nalogu, povezivati svoj nalog s trećim licima ili nuditi aplikacije trećih strana. AdBooks poštuje privatnost tih podataka i može im pristupiti zbog korištenja Usluga od strane Korisnika. Ako smatrate da je potrebna izmjena, obratite nam se. Korisnik je odgovoran za sve unesene podatke trećih lica. AdBooks nema kontrolu nad poštivanjem standarda zaštite podataka izvan Web stranice, Softvera i Usluga koje pruža; u tim slučajevima odgovoran je Korisnik ili treće lice koje je on ovlastio.
3.7 Poruke koje nam šaljete. Kada nam pišete e-mailom, putem WhatsAppa ili Vibera, primamo vašu poruku i kontakt podatke koje koristite te ih koristimo da vam odgovorimo i pružimo podršku. Pravna osnova: izvršenje ugovora ili naš legitimni interes da odgovorimo na upite.
3.8 Zakonske obaveze. Podatke možemo obrađivati kada to zahtijeva zakon, na primjer za računovodstvene i poreske svrhe ili u odgovoru na valjan zahtjev nadležnog organa.
3.9 AI asistent Advo. Advo je opcioni AI asistent koji radi na Gemini modelima koje pruža Google. Googleu se ništa ne šalje osim ako koristite Advo. Kada ga koristite, tekst koji unesete i sadržaj koji odlučite uključiti u zahtjev (na primjer opisi stavki ili dijelovi Dokumenta) šalju se Googleu radi generisanja odgovora, a odgovor vam se vraća. Google u tu svrhu djeluje kao naš podobrađivač. Googleovi uslovi razlikuju se po nivou usluge: prema Googleovim uslovima za neplaćene usluge, poslani sadržaj Google može koristiti za unapređenje svojih proizvoda i usluga, a mogu ga čitati i ljudski recenzenti, dok se u plaćenim uslugama ne koristi za treniranje Googleovih modela. Zbog toga vas molimo da u Advo ne unosite lične podatke trećih lica (na primjer imena, adrese ili poreske brojeve svojih kupaca), posebne kategorije ličnih podataka (na primjer podatke o zdravlju, biometrijske, političke ili vjerske podatke), brojeve platnih kartica, lozinke ili druge tajne, niti povjerljive informacije koje ne želite da Google primi. Advo ne donosi odluke koje imaju pravne posljedice za pojedince. Komunicirate sa sistemom vještačke inteligencije, a ne s osobom, i odgovore morate provjeriti prije upotrebe. Pravna osnova: izvršenje ugovora (pružanje funkcije koju tražite).
4. Dijeljenje podataka i međunarodni prijenosi
AdBooks može proslijediti lične podatke trećim licima (na primjer radi elektronskog slanja faktura ili ponuda) ako Korisnik da izričitu saglasnost ili uputi direktan zahtjev, ili ako za to postoji obaveza. AdBooks može dijeliti podatke unutar svoje grupe društava kada je to potrebno za pružanje Usluga, na primjer sa sestrinskom kompanijom radi naplate, i u svakom trenutku osigurava sigurnost podataka. Registracijom na AdBooks Korisnik pristaje na obradu svojih podataka i na dijeljenje podataka s trećim licima kada je to potrebno za korištenje različitih Usluga.
Za pružanje Usluga koristimo pružaoce usluga, takozvane podobrađivače. Među njima su naš pružalac hostinga (data centri u Njemačkoj), pružalac plaćanja Stripe, Inc. za plaćanja karticama, PayPal za isplate, Google (Gemini modeli za AI asistenta Advo) te pružaoci usluga slanja SMS-a i e-maila. Aktuelna lista sa svrhom svakog od njih nalazi se u Prilogu C DPA. AdBooks osigurava da se podaci Korisnika dijele samo s trećim licima koja održavaju odgovarajući nivo sigurnosti podataka u skladu s propisima o zaštiti podataka.
Međunarodni prijenosi. AdBooks je osnovan u Sjedinjenim Američkim Državama, a naši podaci su hostovani u Njemačkoj. Kada se lični podaci prenose AdBooksu ili podobrađivaču u državu izvan EU/EEA koju Evropska komisija nije priznala kao državu s odgovarajućom zaštitom, AdBooks osigurava zakonit mehanizam prijenosa, naročito standardne ugovorne klauzule Evropske komisije (vidi odjeljak 6 DPA), i primjenjuje dopunske tehničke i organizacione mjere opisane u Prilogu B. Kopiju odgovarajućih zaštitnih mjera možete zatražiti pisanjem na info@adbooks.co.
Saglasnost za obradu ili dijeljenje svojih podataka možete povući u svakom trenutku deaktivacijom svog AdBooks naloga ili obraćanjem AdBooksu sa zahtjevom za zatvaranje naloga, što će se obraditi što je prije moguće.
5. Čuvanje podataka
AdBooks čuva podatke samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni i koliko zakon zahtijeva. AdBooks briše sve podatke Korisnika 12 mjeseci nakon prestanka Pretplate iz bilo kojeg razloga. Korisnik može u svakom trenutku izbrisati podatke brisanjem naloga. Nalozi s besplatnim probnim periodom koji se ne koriste 12 mjeseci mogu biti izbrisani bez prethodne formalne obavijesti. Nakon prestanka Pretplate AdBooks čuva samo minimum podataka potreban za ispunjenje zakonskih zahtjeva, i to najkraće moguće. Serverski logovi se automatski brišu nakon kratkog perioda.
6. Kolačići i analitika
Javna početna stranica ne koristi kolačiće (vidi 3.2). Aplikacija na app.adbooks.co koristi samo kolačiće koji su strogo potrebni za njen rad, kao što su sesijski kolačić koji vas drži prijavljenim, sigurnosni tokeni i vaše postavke jezika i prikaza. Kolačići su male datoteke koje vaš preglednik pohranjuje na vašem uređaju kada posjetite stranicu. Ne oštećuju vaš uređaj i ne sadrže viruse niti drugi zlonamjerni softver. Sesijske kolačiće vaš preglednik briše kada isteknu. Preglednik možete podesiti da blokira kolačiće ili da vas upozori prije kreiranja kolačića, ali blokiranje potrebnih kolačića onemogućava prijavu. Pravna osnova: naš legitimni interes i izvršenje ugovora, jer su ti kolačići potrebni za pružanje usluge koju tražite.
Kolačić za analitiku (samo uz vašu saglasnost). Da bismo zbirno razumjeli kako se koristi Web stranica (na primjer prikazi stranica, s koje ste stranice došli, približna država i vrsta uređaja), koristimo Google Analytics, uslugu koju pružaju Google Ireland Limited i Google LLC ("Google"). Kad prvi put posjetite stranicu, baner vas pita da prihvatite ovaj kolačić ili nastavite samo s neophodnim kolačićima opisanim iznad; Google Analytics se ne aktivira, i taj kolačić se ne postavlja, dok ga aktivno ne prihvatite. Svoj izbor možete promijeniti u svakom trenutku putem "Postavke kolačića" u podnožju Web stranice, a povlačenje saglasnosti zaustavlja dalje prikupljanje podataka i uklanja kolačić s vašeg uređaja.
Ako prihvatite, Google Analytics postavlja kolačiće (obično nazvane `_ga` i `_ga_*`) koji mu omogućavaju da prepozna ponovne posjete s istog preglednika. Kod nas je uključena anonimizacija IP adrese, pa Google skraćuje vašu IP adresu prije nego što je pohrani i ne zadržava punu adresu. Google te podatke obrađuje u naše ime, u skladu sa svojim uslovima obrade podataka i politikom privatnosti, i može ih obrađivati na serverima izvan EU/EEA, uključujući u Sjedinjenim Državama; kada to čini, Google se oslanja na standardne ugovorne klauzule Evropske komisije kao zaštitnu mjeru za prijenos. Pravna osnova: vaša saglasnost (član 6(1)(a) GDPR-a), koju možete povući u svakom trenutku, bez uticaja na zakonitost obrade prije povlačenja. Osim ovoga, AdBooks na Web stranici i u aplikaciji ne koristi alate za oglašavanje ili retargeting (kao što su oglašivački pikseli).
7. Vaša prava
Imate pravo na:
- pristup ličnim podacima koje čuvamo o vama;
- ispravku netačnih podataka;
- brisanje vaših podataka;
- ograničenje obrade;
- prenosivost podataka, što podržava funkcija izvoza u Softveru;
- prigovor na obradu zasnovanu na našim legitimnim interesima;
- povlačenje saglasnosti u svakom trenutku, bez uticaja na zakonitost obrade prije povlačenja;
- podnošenje žalbe nadležnom organu za zaštitu podataka. AdBooks će u potpunosti sarađivati u svakoj takvoj istrazi i nastojati da ispuni sve zahtjeve u okviru svojih mogućnosti. Nadležni organ svake države EU možete pronaći na web stranici Evropske komisije; ako se nalazite izvan EU, možete se obratiti odgovarajućem organu u svojoj državi.
Kao kontrolor podataka koje otprema, Korisnik je odgovoran za sadržaj koji objavljuje i može u svakom trenutku ispraviti, blokirati ili izbrisati svoje podatke opcijama u svom nalogu. AdBooks može izbrisati sadržaj koji je Korisnik objavio na zahtjev Korisnika, ali može odbiti brisanje sadržaja koji je već objavljen ili koji se mora čuvati radi ispunjenja zakonskih obaveza. Ako Korisnik izbriše svoje podatke, moguće je da neće moći u potpunosti, ili uopće, koristiti Usluge.
Za ostvarivanje svojih prava ili za bilo kakvo pitanje o obradi vaših podataka pišite našem DPO-u na info@adbooks.co ili poštom na adresu Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, SAD. Nastojimo odgovoriti u roku od mjesec dana.
8. Djeca
Usluge su namijenjene odraslim osobama i preduzećima. Svjesno ne prikupljamo lične podatke osoba mlađih od 18 godina.
9. Izmjene ove Politike privatnosti
Zbog razvoja Web stranice, Softvera i Usluga te zbog promjena zakonskih ili regulatornih zahtjeva, možda ćemo povremeno morati ažurirati ovu Politiku privatnosti. Aktuelna verzija uvijek je objavljena na ovoj stranici, s datumom posljednjeg ažuriranja.
III. Ugovor o obradi podataka (DPA)
1. Uvod
Ovaj DPA čini osnovu odnosa između Korisnika, kao kontrolora podataka, i AdBooksa (Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, SAD, EIN 30-1290301), kao obrađivača podataka, prema propisima o zaštiti podataka, uključujući Uredbu (EU) 2016/679 od 27. aprila 2016. ("GDPR"). On utvrđuje ugovornu osnovu na kojoj AdBooks obrađuje lične podatke u ime Korisnika, kako se podaci mogu obrađivati i u koju svrhu.
Zbog broja Korisnika nije praktično potpisivati poseban DPA sa svakim od njih. Zato je ovaj DPA uključen ovdje i primjenjuje se između svakog Korisnika i AdBooksa. Podaci o firmi Korisnika automatski se popunjavaju u njegovom nalogu kada prihvati Opšte uslove korištenja i ovu Politiku privatnosti (koja uključuje ovaj DPA) i uvijek odražavaju najnovije podatke koje je Korisnik dostavio AdBooksu. Korištenjem Softvera i prihvatanjem Opštih uslova korištenja, Politike privatnosti i ovog DPA strane se slažu da ovaj DPA uređuje obradu ličnih podataka Korisnika od strane AdBooksa. On ima prednost, osim ako ga zamijeni drugi potpisani DPA koji navodi da ima prednost. Svaka strana potvrđuje da je ovlaštena za sklapanje ovog DPA i osigurava da se njegovi uslovi primjenjuju na njena povezana društva uključena u obradu.
2. Definicije
"Lični podaci" su sve informacije koje se odnose na identifikovanu ili odredivu fizičku osobu (i, gdje je primjenjivo, pravno lice), direktno ili indirektno, naročito pomoću identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili jedan ili više faktora specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te osobe. "Kontrolor" i "obrađivač" imaju značenje iz propisa o zaštiti podataka, uključujući GDPR. Posebne kategorije ličnih podataka ne obrađuju se u okviru Usluga i isključene su iz ovog DPA.
3. Predmet, priroda, svrha i trajanje
AdBooks obrađuje Lične podatke u ime Korisnika radi pružanja Usluga opisanih u Opštim uslovima korištenja: pohranjivanja, prikazivanja, obračuna, izvoza, slanja i potpisivanja ponuda, faktura i povezanih Dokumenata, upravljanja projektima, troškovima i profitabilnošću te podrške Korisniku. Obrada traje za vrijeme trajanja Pretplate i do brisanja ili vraćanja podataka prema odjeljku 7. Vrste Ličnih podataka i kategorije lica na koja se podaci odnose navedene su u Prilogu A. Ako Korisnik koristi AI asistenta Advo, sadržaj koji Korisnik pošalje Advu obrađuje i Google kao podobrađivač, kako je opisano u Politici privatnosti i Prilogu C.
4. Obaveze obrađivača
AdBooks (i svaki podobrađivač s kojim AdBooks ima pravni ugovor o uslugama) obrađuje Lične podatke Korisnika:
- u skladu s važećim nacionalnim i evropskim zakonima;
- samo po dokumentovanim uputama kontrolora, koje se daju korištenjem Softvera od strane Korisnika i ovim DPA, i radi ispunjenja obaveza AdBooksa iz zahtjeva usluge;
- uz čuvanje povjerljivosti i uz osiguranje da su sva lica ovlaštena za obradu, uključujući zaposlene i povezana društva AdBooksa i njegovih podobrađivača, obavezana na povjerljivost, koja traje i nakon prestanka ugovora;
- uz tehničke i organizacione mjere primjerene zaštiti Ličnih podataka, uzimajući u obzir stanje tehnologije, troškove primjene i svrhe obrade (vidi Prilog B);
- uz obavještavanje kontrolora bez nepotrebnog odlaganja nakon saznanja o povredi Ličnih podataka;
- uz obavještavanje kontrolora ako treće lice zatraži pristup Ličnim podacima i uz odgovaranje samo po uputama kontrolora;
- uz pomoć kontroloru, uzimajući u obzir prirodu obrade, u odgovaranju na zahtjeve lica na koja se podaci odnose i u ispunjavanju obaveza kontrolora u pogledu sigurnosti, obavještavanja o povredama i procjena uticaja na zaštitu podataka;
- uz stavljanje kontroloru na raspolaganje informacija razumno potrebnih za dokazivanje usklađenosti s ovim DPA te uz omogućavanje razumnih revizija i doprinos njima, uz razuman rok obavještenja i o trošku kontrolora.
5. Obaveze kontrolora
Kontrolor potvrđuje da je odgovoran za zakonito korištenje Ličnih podataka, uključujući pribavljanje potrebnih dozvola i obavještavanje nadležnih organa. Korisnik mora imati pravnu osnovu za obradu i, gdje je potrebno, saglasnost lica na koja se podaci odnose, koja se može povući u svakom trenutku. Kontrolor je odgovoran za tačnost, integritet i pouzdanost podataka koje šalje obrađivaču te za ispunjenje svih zakonskih obaveza vezanih za obradu, i mora voditi tačan popis kategorija podataka koji se obrađuju.
6. Podobrađivači i međunarodni prijenosi
Za pružanje Usluga AdBooks koristi podobrađivače. To mogu biti pružaoci usluga treće strane unutar ili izvan EU/EEA. AdBooks osigurava da svi podobrađivači ispunjavaju obaveze iz ovog DPA, naročito da njihov nivo zaštite podataka odgovara standardima koje traže propisi o zaštiti podataka. Ovaj DPA je posebno i opšte prethodno pisano odobrenje kontrolora da AdBooks koristi podobrađivače.
Ako je podobrađivač osnovan u jurisdikciji izvan EU/EEA koju Evropska komisija nije odobrila kao jurisdikciju s odgovarajućom zaštitom, ili u njoj pohranjuje Lične podatke, AdBooks s njim zaključuje ugovor, na primjer standardne ugovorne klauzule Evropske komisije ili druge mjere koje je Komisija odobrila, radi zaštite Ličnih podataka.
Standardne ugovorne klauzule. AdBooks je osnovan u državi izvan EU/EEA. Kada je Korisnik osnovan u EU/EEA (ili se GDPR na drugi način primjenjuje na obradu Korisnika) i AdBooks obrađuje Lične podatke iz države bez odluke o primjerenosti, strane se slažu da su standardne ugovorne klauzule Evropske komisije (Provedbena odluka (EU) 2021/914), Modul dva (kontrolor obrađivaču), uključene u ovaj DPA upućivanjem i da ih zaključuju Korisnik kao izvoznik podataka i AdBooks kao uvoznik podataka. Za te klauzule: klauzula 7 (klauzula o pristupanju) se izostavlja; prema klauzuli 9(a) primjenjuje se opcija 2 (opšte odobrenje), uz rok obavještavanja opisan u ovom odjeljku; neobavezni tekst u klauzuli 11 se izostavlja; prema klauzuli 13 nadležni nadzorni organ je organ države članice u kojoj je Korisnik osnovan; prema klauzuli 17 (opcija 1) klauzule podliježu pravu Njemačke; prema klauzuli 18(b) nadležni su sudovi u Njemačkoj; Prilog A i Prilog B ovog DPA služe kao Prilozi I i II klauzula, a Prilog C navodi podobrađivače. Ako klauzule budu u suprotnosti s ovim DPA ili Opštim uslovima korištenja, prevladavaju klauzule. Za Korisnike osnovane izvan EU/EEA čiji propisi o zaštiti podataka traže jednaku zaštitu, strane se slažu da primijene iste klauzule, uz izmjene potrebne da se upućuje na taj propis i njegov nadzorni organ.
AdBooks obavještava kontrolora prije promjene podobrađivača. Kontrolor može uložiti prigovor na novog podobrađivača, ali samo ako AdBooks ne obrađuje podatke u skladu s propisima o zaštiti podataka. AdBooks usklađenost može dokazati tako što kontroloru omogući uvid u procjenu zaštite podataka koju je proveo. Ako kontrolor i dalje ulaže prigovor, može odmah raskinuti svoju Pretplatu kako njegove Lične podatke ne bi obrađivao neželjeni podobrađivač. Kontrolor može u svakom trenutku povući svoje odobrenje, ali time prestaje ugovor i AdBooks tada više ne može pružati Usluge.
7. Prestanak, vraćanje i brisanje
Kada Pretplata prestane, AdBooks briše sve Lične podatke, osim podataka koji se moraju čuvati prema važećim zakonskim odredbama; takvi se podaci čuvaju uz tehničke i organizacione garancije koje pruža AdBooks. Kontrolor ima puni pristup za preuzimanje svih svojih Ličnih podataka iz Softvera. Ako kontrolor zatraži pomoć AdBooksa pri preuzimanju svojih podataka, troškovi se dogovaraju između strana i zavise od složenosti zahtjeva i vremena potrebnog za isporuku podataka u odabranom formatu.
8. Odgovornost i mjerodavno pravo
Odgovornost prema ovom DPA podliježe ograničenjima iz Opštih uslova korištenja. Na ovaj DPA primjenjuju se isto mjerodavno pravo i nadležnost kao na Opšte uslove korištenja.
Prilog A - Kategorije Ličnih podataka i lica na koja se podaci odnose
A. Kategorije Ličnih podataka (neiscrpna lista)
- prezime i ime
- adresa i poštanske adrese
- brojevi telefona
- e-mail adrese
- brojevi računa i bankovni podaci
B. Kategorije lica na koja se podaci odnose (neiscrpna lista)
- zaposleni kontrolora
- kontakt osobe kontrolora (telefon, e-mail, adresa i slično)
- kupci kontrolora
- bankovni podaci kontrolora
- zaposleni klijenata kontrolora
- kontakti klijenata kontrolora (telefon, e-mail, adresa i slično)
- kupci kupaca kontrolora
- bankovni podaci klijenata kontrolora
Prilog B - Tehničke i organizacione mjere
- šifriranje podataka u prijenosu protokolom TLS i certifikatima
- lozinke pohranjene sigurnim šifriranim postupkom
- pristup sistemima ograničen na odabrane zaposlene i dobavljače, uz autentifikaciju putem URL-a, korisničkog imena i lozinke
- fizička sigurnost data centara, firewalli i sistemi za nadzor
- mirror konfiguracija baze podataka, uz stalnu pohranu podataka na dvije odvojene lokacije
- sigurnosna kopija na vanjskoj lokaciji svakih 24 sata
- redovna ažuriranja softvera
- evidentiranje kreiranja, izmjene i brisanja podataka s imenom Korisnika, imenom kupca i datumom
Prilog C - Podobrađivači
| Podobrađivač | Svrha |
|---|---|
| Pružalac hostinga (data centri u Njemačkoj) | Hosting aplikacije, baza podataka i sigurnosnih kopija |
| Stripe, Inc. | Plaćanja karticama za Pretplate |
| PayPal | Isplate partnerskih provizija i plaćanja |
| Google (Google LLC, Google Ireland Limited, Google Cloud EMEA Limited) | Gemini modeli za AI asistenta Advo |
| Pružaoci usluga slanja SMS-a i e-maila | Slanje verifikacionih kodova, obavijesti i faktura |
| Google (Google LLC, Google Ireland Limited) | Analitika web stranice (Google Analytics), samo nakon što prihvatite baner za kolačiće |
AdBooks ažurira ovu listu kada se promijeni i obavještava kontrolora kako je opisano u odjeljku 6.
Vlasnik AdBooksa
- Admonet LLC
- Adresa: 30 N Gould St Ste R, Sheridan, WY 82801, Sjedinjene Američke Države
- EIN: 30-1290301
- E-mail: info@adbooks.co
Budući da je AdBooks u vlasništvu kompanije Admonet LLC, sve reference na aplikaciju AdBooks i njene politike jednako se primjenjuju na Admonet LLC.
