I. Introduzione
I termini con iniziale maiuscola non definiti nella presente Informativa sulla Privacy hanno il significato indicato nei Termini e Condizioni Generali di Servizio.
La protezione e la sicurezza dei dati sono priorità per AdBooks, un prodotto di Admonet LLC ("AdBooks", "noi"). AdBooks tratta e utilizza i dati personali solo nella misura necessaria a fornire i Servizi all'Utente. Vi invitiamo a leggere i Termini e Condizioni Generali di Servizio, la presente Informativa sulla Privacy e l'Accordo sul Trattamento dei Dati ("DPA") della parte III, che insieme costituiscono l'accordo tra AdBooks e l'Utente.
Ruoli. Per i dati che gli Utenti e i loro clienti inseriscono nel Software, l'Utente è il "titolare del trattamento" e AdBooks è il "responsabile del trattamento". AdBooks tratta tali dati per conto dell'Utente e soltanto secondo le sue istruzioni, non per finalità proprie. L'Utente è responsabile dei dati che carica e può modificarli o eliminarli in qualsiasi momento. Per i dati che AdBooks raccoglie per gestire il proprio sito web, gli account, la fatturazione e la sicurezza (v. parte II), AdBooks agisce in qualità di titolare del trattamento.
Principi.
- AdBooks tratta i dati personali dell'Utente e dei suoi clienti come riservati, in conformità alla normativa applicabile in materia di protezione dei dati, e non li divulga a terzi salvo che ciò sia necessario per adempiere obblighi contrattuali o richiesto dalla legge.
- Per rendere il trattamento verificabile, la creazione, la modifica e la cancellazione dei dati sono registrate con il nome dell'Utente, il nome del suo cliente e la data del trattamento.
- L'Utente conferma di poter impartire istruzioni ad AdBooks per il trattamento dei dati e che tutte le sue istruzioni saranno lecite. L'Utente deve essere titolare di tutti i dati forniti ad AdBooks, o avere il diritto di utilizzarli.
- Il Software consente all'Utente di esportare i propri dati e registri, e l'Utente può esportare tutti i dati prima della cessazione dell'Abbonamento.
- AdBooks condivide i dati solo per fornire i propri Servizi all'Utente o quando un'autorità giudiziaria o di regolamentazione lo richiede, e in tal caso solo nella misura necessaria.
- L'Utente accetta che una copia di un certificato bancario o di un estratto conto possa essere conservata nella banca dati di AdBooks e in banche dati esterne, e che i dati recuperati dalla banca dell'Utente tramite un flusso bancario possano essere disponibili nel Software e da esso conservati.
- AdBooks mantiene riservate tutte le informazioni riservate fornite dall'Utente, salvo che l'informazione sia diventata pubblica senza violazione del presente obbligo, sia stata ricevuta da un terzo senza obbligo di riservatezza, o debba essere comunicata da un'autorità di regolamentazione, un ente pubblico o un tribunale competente, e in tal caso solo nella misura necessaria.
- AdBooks adotta le misure tecniche e organizzative necessarie a proteggere i dati dell'Utente da distruzione, perdita o alterazione accidentali o illecite e da divulgazione o accesso non autorizzati. AdBooks rispetta le leggi sulla protezione dei dati che le sono applicabili in qualità di responsabile del trattamento e segue come riferimento il Regolamento generale sulla protezione dei dati (GDPR).
- Laddove il consenso dell'Utente sia raccolto in relazione ai Servizi, l'Utente può revocarlo in qualsiasi momento.
II. Informativa sulla protezione dei dati
1. Chi siamo e come contattarci
AdBooks (ragione sociale: Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA, EIN 30-1290301) gestisce il sito web https://adbooks.co e i suoi sottodomini e fornisce i Servizi e il Software. AdBooks dispone di un Responsabile della Protezione dei Dati ("DPO") raggiungibile via email all'indirizzo info@adbooks.co o per posta all'indirizzo sopra indicato.
La presente informativa spiega quali dati personali vengono raccolti quando visitate il Sito Web o utilizzate i Servizi e il Software, come li utilizziamo e quali diritti avete.
AdBooks ha sede negli Stati Uniti. Se il GDPR richiede che AdBooks nomini un rappresentante nell'Unione Europea (articolo 27 GDPR), il nome e i recapiti del rappresentante saranno pubblicati in questa pagina.
2. Sicurezza dei dati
Per proteggere i dati dell'Utente e dei suoi clienti, tutti i dati forniti dall'Utente sono cifrati in transito con lo standard TLS (Transport Layer Security). Potete riconoscere la connessione sicura dalla "s" dopo "http" nell'indirizzo mostrato dal browser (https://...).
AdBooks adotta inoltre misure tecniche e organizzative adeguate per proteggere i vostri dati da manipolazioni accidentali o intenzionali, perdita parziale o totale, distruzione e accesso non autorizzato. Per prevenire la perdita di dati, AdBooks utilizza una configurazione di database "mirror", per cui i dati dell'Utente sono sempre archiviati in due sedi separate, e salva i dati in un backup esterno ogni 24 ore. Le password sono archiviate con un procedimento sicuro e cifrato. AdBooks non vi chiederà mai la password via email; se la dimenticate, AdBooks può reimpostarla. AdBooks migliora continuamente le proprie misure di sicurezza con il progredire della tecnologia.
I dati personali raccolti da AdBooks sono archiviati in un ambiente sicuro in data center situati in Germania e gestiti dal nostro fornitore di hosting, e sono trattati come riservati. L'accesso è limitato a dipendenti e fornitori selezionati di AdBooks. Poiché AdBooks ha sede negli Stati Uniti, l'accesso a tali dati da parte del personale di AdBooks dall'esterno dell'UE/SEE costituisce un trasferimento di dati, tutelato come descritto nella sezione 4.
AdBooks fa il possibile per mantenere sicuri i dati degli Utenti e dei loro clienti, ma non può garantire la sicurezza dei dati trasmessi via Internet. Quando i dati viaggiano su Internet esiste sempre il rischio che terzi vi accedano senza autorizzazione. AdBooks non è responsabile di fughe di dati o indisponibilità causate da forza maggiore. La sicurezza dei dati durante la trasmissione è responsabilità dell'Utente in quanto titolare del trattamento.
3. Quali dati raccogliamo, perché e su quale base giuridica
3.1 Visita al Sito Web. Potete visitare il Sito Web senza dichiarare chi siete. Il vostro browser invia automaticamente alcune informazioni ai nostri server, che vengono temporaneamente archiviate in un file di log: l'indirizzo IP del computer richiedente, la data e l'ora dell'accesso, il nome e l'URL del file richiesto, il sito web di provenienza (URL di riferimento), il browser e, se pertinente, il sistema operativo e il nome del provider di accesso. Utilizziamo questi dati per rendere utilizzabile il Sito Web (stabilire la connessione), mantenere sicuro e stabile il sistema e amministrare tecnicamente la rete. Da questi dati non traiamo conclusioni su di voi come persona. Base giuridica: il nostro legittimo interesse a un funzionamento sicuro e stabile.
3.2 Il sito web di marketing (https://adbooks.co). La pagina di destinazione pubblica non imposta alcun cookie di per sé e imposta un cookie di analisi solo se lo accettate nel banner dei cookie (v. sezione 6) e non utilizza mai strumenti pubblicitari. Memorizza solo due voci nell'archivio locale del vostro browser: la lingua che avete scelto e, una volta effettuata una scelta sui cookie, la scelta stessa. Ciò è necessario perché il sito funzioni come vi aspettate. I caratteri tipografici sono serviti dal nostro server. I collegamenti di contatto aprono WhatsApp, Viber o il vostro programma di posta; tali servizi applicano le proprie regole. Se viene mostrato un video di presentazione, esso viene caricato dal fornitore del video (ad esempio YouTube in modalità di privacy avanzata, oppure Vimeo) solo dopo che avete premuto play, e tale fornitore può quindi impostare cookie e trattare i vostri dati secondo la propria politica.
3.3 Registrazione ai servizi online. Per utilizzare i servizi di fatturazione e preventivazione dovete registrarvi con un indirizzo email e una password affinché possiamo creare il vostro account. Se utilizzate funzioni specifiche per paese, selezionate il paese della vostra attività. Per generare una fattura conforme alla legge inserite dati come la ragione sociale, l'indirizzo, il numero di conto e i dati di pagamento. Utilizziamo il vostro nome e i vostri recapiti per identificarvi, per instaurare, eseguire e gestire il contratto, per verificare che i dati inseriti siano corretti e, se necessario, per contattarvi. Base giuridica: esecuzione del contratto.
3.4 Verifica del numero di telefono (SMS 2FA). Se scegliete di aggiungere e verificare il vostro numero di cellulare nell'applicazione app.adbooks.co, trattiamo il numero solo per la sicurezza dell'account e l'autenticazione, ad esempio per inviare codici di verifica via SMS. Fornendo e verificando il vostro numero, acconsentite a tale trattamento. I numeri di telefono sono archiviati in modo sicuro e non sono mai condivisi con terzi per finalità di marketing. Base giuridica: consenso.
3.5 Newsletter e blog. Se accettate di ricevere una newsletter, possiamo utilizzare il vostro indirizzo email per inviare newsletter periodiche e informazioni sui Servizi. Chiediamo prima il vostro consenso, che può essere dato durante la registrazione. Potete revocare il consenso in qualsiasi momento nelle impostazioni del vostro account, annullando l'iscrizione con il link presente in una newsletter o scrivendo a info@adbooks.co. Dopo l'annullamento dell'iscrizione conserviamo l'indirizzo email solo per assicurarci che non riceviate più tali messaggi. Base giuridica: consenso.
3.6 Dati di terzi. Tramite i Servizi, gli Utenti possono inserire dati di terzi (sviluppatori, clienti, fornitori, commercialisti, team e così via), dare a terzi accesso al proprio account, collegare il proprio account con terzi o offrire applicazioni di terzi. AdBooks rispetta la riservatezza di tali dati e può accedervi in conseguenza dell'utilizzo dei Servizi da parte dell'Utente. Se ritenete necessaria una modifica, contattateci. L'Utente è responsabile di eventuali dati di terzi inseriti. AdBooks non ha alcun controllo sul rispetto degli standard di protezione dei dati al di fuori del Sito Web, del Software e dei Servizi che fornisce; in tali casi il responsabile è l'Utente, o il terzo da lui autorizzato.
3.7 Messaggi che ci inviate. Quando ci scrivete via email, WhatsApp o Viber, riceviamo il vostro messaggio e i recapiti che utilizzate e li usiamo per rispondervi e fornirvi assistenza. Base giuridica: esecuzione del contratto o nostro legittimo interesse a rispondere alle richieste.
3.8 Obblighi di legge. Possiamo trattare dati quando una legge lo richiede, ad esempio per finalità contabili, fiscali o in risposta a una richiesta valida di un'autorità.
3.9 Assistente IA Advo. Advo è un assistente IA facoltativo che funziona su modelli Gemini forniti da Google. Nulla viene inviato a Google se non utilizzate Advo. Quando lo utilizzate, il testo che inserite e qualsiasi contenuto che scegliete di includere nella richiesta (ad esempio descrizioni di voci o parti di un Documento) viene inviato a Google per generare la risposta, e la risposta vi viene restituita. Google agisce a tal fine come nostro sub-responsabile del trattamento. I termini di Google variano a seconda del livello di servizio: secondo i termini di Google per i servizi non a pagamento, i contenuti inviati possono essere utilizzati da Google per migliorare i propri prodotti e servizi e possono essere letti da revisori umani, mentre nei servizi a pagamento non vengono utilizzati per addestrare i modelli di Google. Per questo motivo, vi preghiamo di non inserire in Advo dati personali di terzi (ad esempio nomi, indirizzi o codici fiscali dei vostri clienti), categorie particolari di dati personali (come dati sanitari, biometrici, politici o religiosi), numeri di carte di pagamento, password o altri segreti, né informazioni riservate che non desiderate che Google riceva. Advo non prende decisioni che producano effetti giuridici sulle persone. State interagendo con un sistema di intelligenza artificiale, non con una persona, e dovete verificarne i risultati prima di utilizzarli. Base giuridica: esecuzione del contratto (fornitura della funzione richiesta).
4. Condivisione dei dati e trasferimenti internazionali
AdBooks può comunicare dati personali a terzi (ad esempio per inviare fatture o preventivi in formato elettronico) se l'Utente dà il proprio consenso esplicito o ne fa richiesta diretta, o se sussiste un obbligo in tal senso. AdBooks può condividere dati all'interno del proprio gruppo di società quando necessario per fornire i Servizi, ad esempio con una società sorella a fini di fatturazione, e mantiene i dati sicuri in ogni momento. Registrandosi ad AdBooks, l'Utente acconsente al trattamento dei propri dati e alla loro condivisione con terzi quando necessario per utilizzare i vari Servizi.
Ci avvaliamo di fornitori di servizi, detti sub-responsabili del trattamento, per fornire i Servizi. Tra questi figurano il nostro fornitore di hosting (data center in Germania), il fornitore di pagamenti Stripe, Inc. per i pagamenti con carta, PayPal per i pagamenti ai partner, Google (modelli Gemini per l'assistente IA Advo) e i fornitori per l'invio di SMS ed email. L'elenco aggiornato con la finalità di ciascuno è riportato nell'Allegato C del DPA. AdBooks si assicura che i dati dell'Utente siano condivisi solo con terzi che mantengono un adeguato livello di sicurezza dei dati in conformità alla normativa sulla protezione dei dati.
Trasferimenti internazionali. AdBooks ha sede negli Stati Uniti e i nostri dati sono ospitati in Germania. Quando i dati personali vengono trasferiti ad AdBooks o a un sub-responsabile in un paese al di fuori dell'UE/SEE che la Commissione europea non ha riconosciuto come garante di una protezione adeguata, AdBooks assicura un meccanismo di trasferimento lecito, in particolare le Clausole Contrattuali Standard della Commissione europea (v. sezione 6 del DPA), e applica le misure tecniche e organizzative supplementari descritte nell'Allegato B. Potete richiedere una copia delle relative garanzie scrivendo a info@adbooks.co.
Potete revocare in qualsiasi momento il vostro consenso al trattamento o alla condivisione dei vostri dati disattivando il vostro account AdBooks o contattando AdBooks per chiedere la chiusura dell'account, che sarà gestita non appena possibile.
5. Conservazione
AdBooks conserva i dati solo per il tempo necessario alla finalità per cui sono stati raccolti e per il tempo richiesto dalla legge. AdBooks elimina tutti i dati dell'Utente 12 mesi dopo la cessazione dell'Abbonamento, per qualsiasi motivo. Un Utente può eliminare i dati in qualsiasi momento eliminando l'account. Gli account di prova gratuita non utilizzati per 12 mesi possono essere eliminati senza previa comunicazione formale. Dopo la cessazione dell'Abbonamento, AdBooks conserva solo i dati minimi necessari a soddisfare i requisiti di legge, per il periodo più breve possibile. I log del server vengono eliminati automaticamente dopo un breve periodo.
6. Cookie e analisi
La pagina di destinazione pubblica non utilizza cookie (v. 3.2). L'applicazione all'indirizzo app.adbooks.co utilizza solo i cookie strettamente necessari al suo funzionamento, come il cookie di sessione che vi mantiene connessi, i token di sicurezza e le vostre impostazioni di lingua e di visualizzazione. I cookie sono piccoli file che il vostro browser archivia sul vostro dispositivo quando visitate un sito. Non danneggiano il vostro dispositivo e non contengono virus o altro software dannoso. I cookie di sessione vengono eliminati dal vostro browser alla scadenza. Potete impostare il browser in modo da bloccare i cookie o da avvisarvi prima della creazione di un cookie, ma il blocco dei cookie necessari vi impedisce di accedere. Base giuridica: il nostro legittimo interesse e l'esecuzione del contratto, poiché questi cookie sono necessari per fornire il servizio richiesto.
Cookie di analisi (solo con il vostro consenso). Per comprendere in forma aggregata come viene utilizzato il Sito Web (ad esempio visualizzazioni di pagina, la pagina da cui siete arrivati, il vostro paese approssimativo e il tipo di dispositivo utilizzato), utilizziamo Google Analytics, un servizio fornito da Google Ireland Limited e Google LLC ("Google"). Alla prima visita, un banner vi chiede di accettare questo cookie o di proseguire solo con i cookie necessari descritti sopra; Google Analytics non viene attivato e nessun cookie di questo tipo viene impostato finché non lo accettate attivamente. Potete modificare la vostra scelta in qualsiasi momento tramite "Impostazioni cookie" nel piè di pagina del Sito Web, e la revoca del consenso interrompe l'ulteriore raccolta di dati e rimuove il cookie dal vostro dispositivo.
Se accettate, Google Analytics imposta cookie (in genere denominati `_ga` e `_ga_*`) che gli consentono di riconoscere le visite ripetute dallo stesso browser. Abbiamo attivato l'anonimizzazione dell'IP, per cui Google tronca il vostro indirizzo IP prima di memorizzarlo e non conserva l'indirizzo completo. Google tratta questi dati per nostro conto, in conformità ai propri termini di trattamento dei dati e alla propria informativa sulla privacy, e può trattarli su server al di fuori dell'UE/SEE, compresi gli Stati Uniti; in tal caso Google si basa sulle Clausole Contrattuali Standard della Commissione europea come garanzia di trasferimento. Base giuridica: il vostro consenso (articolo 6, paragrafo 1, lettera a, GDPR), che potete revocare in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Oltre a ciò, AdBooks non utilizza strumenti di pubblicità o retargeting (come pixel pubblicitari) sul Sito Web o nell'applicazione.
7. I vostri diritti
Avete il diritto di:
- accedere ai dati personali che conserviamo su di voi;
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione dei vostri dati;
- ottenere la limitazione del trattamento;
- la portabilità dei dati, che la funzione di esportazione del Software supporta;
- opporvi al trattamento basato sui nostri legittimi interessi;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- proporre reclamo all'autorità competente per la protezione dei dati. AdBooks collaborerà pienamente a qualsiasi indagine di questo tipo e cercherà di soddisfare tutte le richieste nei limiti delle proprie possibilità. L'autorità competente di ciascun paese dell'UE è reperibile sul sito web della Commissione europea; se vi trovate al di fuori dell'UE, potete rivolgervi all'autorità equivalente del vostro paese.
In quanto titolare del trattamento dei dati che carica, l'Utente è responsabile dei contenuti che pubblica e può correggere, bloccare o eliminare i propri dati in qualsiasi momento utilizzando le opzioni del proprio account. AdBooks può eliminare i contenuti pubblicati dall'Utente su sua richiesta, ma può rifiutarsi di eliminare contenuti già pubblicati o che devono essere conservati per adempiere a obblighi di legge. Se un Utente elimina i propri dati, potrebbe non essere in grado di utilizzare pienamente i Servizi, o di utilizzarli affatto.
Per esercitare i vostri diritti, o per qualsiasi domanda sul trattamento dei vostri dati, scrivete al nostro DPO all'indirizzo info@adbooks.co o per posta a Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA. Ci proponiamo di rispondere entro un mese.
8. Minori
I Servizi sono destinati ad adulti e imprese. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni.
9. Modifiche alla presente Informativa sulla Privacy
Poiché il Sito Web, il Software e i Servizi si evolvono, e poiché i requisiti legali o regolamentari cambiano, potrebbe essere necessario aggiornare di tanto in tanto la presente Informativa sulla Privacy. La versione corrente è sempre pubblicata in questa pagina, con la data dell'ultimo aggiornamento.
III. Accordo sul Trattamento dei Dati (DPA)
1. Introduzione
Il presente DPA costituisce la base del rapporto tra l'Utente, in qualità di titolare del trattamento, e AdBooks (Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA, EIN 30-1290301), in qualità di responsabile del trattamento, ai sensi della normativa sulla protezione dei dati, compreso il Regolamento (UE) 2016/679 del 27 aprile 2016 (il "GDPR"). Definisce la base contrattuale su cui AdBooks tratta dati personali per conto dell'Utente, le modalità di trattamento dei dati e la relativa finalità.
Dato il numero di Utenti, sarebbe impraticabile sottoscrivere un DPA separato con ciascuno di essi. Il presente DPA è quindi incluso qui e si applica tra ogni Utente e AdBooks. I dati aziendali dell'Utente vengono inseriti automaticamente nel suo account quando accetta i Termini di Servizio e la presente Informativa sulla Privacy (che include il presente DPA), e riflettono sempre i dati più recenti che l'Utente ha fornito ad AdBooks. Utilizzando il Software e accettando i Termini e Condizioni Generali di Servizio, l'Informativa sulla Privacy e il presente DPA, le parti convengono che il presente DPA disciplina il trattamento dei dati personali dell'Utente da parte di AdBooks. Esso prevale salvo che sia sostituito da un altro DPA firmato che dichiari di avere la precedenza. Ciascuna parte conferma di essere autorizzata a stipulare il presente DPA e ciascuna parte si assicura che le sue condizioni si applichino alle proprie affiliate coinvolte nel trattamento.
2. Definizioni
"Dati Personali" indica qualsiasi informazione riguardante una persona fisica identificata o identificabile (e, ove applicabile, una persona giuridica), direttamente o indirettamente, in particolare mediante riferimento a un identificativo come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. "Titolare" e "responsabile" hanno il significato indicato nella normativa sulla protezione dei dati, compreso il GDPR. Le categorie particolari di dati personali non sono trattate nell'ambito dei Servizi e sono escluse dal presente DPA.
3. Oggetto, natura, finalità e durata
AdBooks tratta i Dati Personali per conto dell'Utente per fornire i Servizi descritti nei Termini di Servizio: archiviazione, visualizzazione, calcolo, esportazione, invio e firma di preventivi, fatture e relativi Documenti, gestione di progetti, costi e redditività e assistenza all'Utente. Il trattamento dura per la durata dell'Abbonamento e fino alla cancellazione o alla restituzione dei dati ai sensi della sezione 9. I tipi di Dati Personali e le categorie di interessati sono elencati nell'Allegato A. Se l'Utente utilizza l'assistente IA Advo, il contenuto che l'Utente sottopone ad Advo è trattato anche da Google in qualità di sub-responsabile, come descritto nell'Informativa sulla Privacy e nell'Allegato C.
4. Obblighi del responsabile del trattamento
AdBooks (e ogni sub-responsabile con cui AdBooks ha un accordo legale per servizi) tratta i Dati Personali dell'Utente:
- in conformità al diritto nazionale ed europeo applicabile;
- soltanto su istruzioni documentate del titolare, che sono impartite tramite l'utilizzo del Software da parte dell'Utente e tramite il presente DPA, e per adempiere gli obblighi di AdBooks derivanti dai requisiti del servizio;
- mantenendoli riservati e assicurando che tutti coloro che sono autorizzati a trattarli, compresi i dipendenti e le affiliate di AdBooks e dei suoi sub-responsabili, siano vincolati alla riservatezza, che continua dopo la cessazione dell'accordo;
- con misure tecniche e organizzative adeguate a proteggere i Dati Personali, tenendo conto dello stato dell'arte, dei costi di attuazione e delle finalità del trattamento (v. Allegato B);
- notificando al titolare senza ingiustificato ritardo la venuta a conoscenza di una violazione dei Dati Personali;
- informando il titolare se un terzo richiede l'accesso a Dati Personali e rispondendo solo secondo le istruzioni del titolare;
- assistendo il titolare, tenendo conto della natura del trattamento, nel rispondere alle richieste degli interessati e nell'adempiere gli obblighi del titolare in materia di sicurezza, notifica delle violazioni e valutazioni d'impatto sulla protezione dei dati;
- mettendo a disposizione del titolare le informazioni ragionevolmente necessarie a dimostrare la conformità al presente DPA e consentendo e contribuendo ad audit ragionevoli, con ragionevole preavviso e a spese del titolare.
5. Obblighi del titolare del trattamento
Il titolare conferma di essere responsabile dell'uso lecito dei Dati Personali, compreso l'ottenimento delle autorizzazioni necessarie e l'effettuazione delle notifiche alle autorità competenti. L'Utente deve disporre di una base giuridica per il trattamento e, ove richiesto, del consenso degli interessati, che può essere revocato in qualsiasi momento. Il titolare è responsabile dell'esattezza, dell'integrità e dell'affidabilità dei dati che invia al responsabile e del rispetto di tutti gli obblighi di legge connessi al trattamento, e deve tenere un elenco esatto delle categorie di dati trattati.
6. Sub-responsabili e trasferimenti internazionali
Per fornire i Servizi, AdBooks si avvale di sub-responsabili. Possono essere fornitori terzi all'interno o all'esterno dell'UE/SEE. AdBooks si assicura che tutti i sub-responsabili rispettino gli obblighi del presente DPA, in particolare che il loro livello di protezione dei dati soddisfi gli standard richiesti dalla normativa sulla protezione dei dati. Il presente DPA costituisce l'autorizzazione scritta preventiva, specifica e generale del titolare affinché AdBooks si avvalga di sub-responsabili.
Se un sub-responsabile ha sede in, o archivia Dati Personali in, una giurisdizione al di fuori dell'UE/SEE che la Commissione europea non ha approvato come garante di una protezione adeguata, AdBooks stipula con esso un accordo, ad esempio le clausole contrattuali tipo della Commissione europea o altre misure approvate dalla Commissione, per proteggere i Dati Personali.
Clausole Contrattuali Standard. AdBooks ha sede in un paese al di fuori dell'UE/SEE. Quando l'Utente ha sede nell'UE/SEE (o il GDPR si applica altrimenti al trattamento dell'Utente) e AdBooks tratta Dati Personali da un paese privo di decisione di adeguatezza, le parti convengono che le Clausole Contrattuali Standard della Commissione europea (Decisione di esecuzione (UE) 2021/914), Modulo Due (da titolare a responsabile), sono incorporate nel presente DPA per riferimento e sono sottoscritte dall'Utente in qualità di esportatore dei dati e da AdBooks in qualità di importatore dei dati. Per tali clausole: la clausola 7 (clausola di adesione) è omessa; ai sensi della clausola 9, lettera a), si applica l'opzione 2 (autorizzazione generale), con il termine di preavviso descritto nella presente sezione; il testo facoltativo della clausola 11 è omesso; ai sensi della clausola 13 l'autorità di controllo competente è quella dello Stato membro in cui ha sede l'Utente; ai sensi della clausola 17 (opzione 1) le clausole sono disciplinate dal diritto tedesco; ai sensi della clausola 18, lettera b), i tribunali della Germania hanno giurisdizione; l'Allegato A e l'Allegato B del presente DPA fungono da Allegati I e II delle clausole e l'Allegato C elenca i sub-responsabili. In caso di conflitto tra le clausole e il presente DPA o i Termini di Servizio, prevalgono le clausole. Per gli Utenti con sede al di fuori dell'UE/SEE la cui normativa sulla protezione dei dati richiede garanzie equivalenti, le parti convengono di applicare le stesse clausole, con le modifiche necessarie per fare riferimento a tale normativa e alla relativa autorità di controllo.
AdBooks informa il titolare prima di cambiare i propri sub-responsabili. Il titolare può opporsi a un nuovo sub-responsabile, ma solo se AdBooks non tratta i dati in conformità alla normativa sulla protezione dei dati. AdBooks può dimostrare la conformità dando al titolare accesso alla valutazione della protezione dei dati che ha effettuato. Se il titolare persiste nell'opposizione, può disdire immediatamente il proprio Abbonamento affinché i suoi Dati Personali non siano trattati dal sub-responsabile non gradito. Il titolare può revocare la propria autorizzazione in qualsiasi momento, ma ciò pone fine all'accordo e AdBooks non potrà più fornire i Servizi.
7. Cessazione, restituzione e cancellazione
Alla cessazione dell'Abbonamento, AdBooks elimina tutti i Dati Personali, ad eccezione dei dati che devono essere conservati ai sensi delle disposizioni di legge applicabili; tali dati sono conservati con le garanzie tecniche e organizzative fornite da AdBooks. Il titolare ha pieno accesso per scaricare tutti i propri Dati Personali dal Software. Se il titolare chiede ad AdBooks assistenza per scaricare i propri dati, i costi sono concordati da entrambe le parti e dipendono dalla complessità della richiesta e dal tempo necessario per consegnare i dati nel formato scelto.
8. Responsabilità e legge applicabile
La responsabilità ai sensi del presente DPA è soggetta ai limiti previsti dai Termini e Condizioni Generali di Servizio. Il presente DPA è disciplinato dalla stessa legge e dalla stessa giurisdizione dei Termini e Condizioni Generali di Servizio.
Allegato A - Categorie di Dati Personali e di interessati
A. Categorie di Dati Personali (non esaustivo)
- cognome e nome
- indirizzo e indirizzi postali
- numeri di telefono
- indirizzi email
- numeri di conto e informazioni bancarie
B. Categorie di interessati (non esaustivo)
- dipendenti del titolare
- referenti del titolare (telefono, email, indirizzo e così via)
- clienti del titolare
- coordinate bancarie del titolare
- dipendenti dei clienti del titolare
- contatti dei clienti del titolare (telefono, email, indirizzo e così via)
- clienti dei clienti del titolare
- informazioni bancarie dei clienti del titolare
Allegato B - Misure tecniche e organizzative
- cifratura dei dati in transito con TLS e certificati
- password archiviate con un procedimento sicuro e cifrato
- accesso ai sistemi limitato a dipendenti e fornitori selezionati, con autenticazione tramite URL, nome utente e password
- sicurezza fisica dei data center, firewall e sistemi di monitoraggio
- configurazione del database in mirroring, con dati sempre archiviati in due sedi separate
- backup in una sede esterna ogni 24 ore
- aggiornamenti regolari del software
- registrazione della creazione, modifica e cancellazione dei dati con il nome dell'Utente, il nome del cliente e la data
Allegato C - Sub-responsabili
| Sub-responsabile | Finalità |
|---|---|
| Fornitore di hosting (data center in Germania) | Hosting dell'applicazione, dei database e dei backup |
| Stripe, Inc. | Pagamenti con carta degli Abbonamenti |
| PayPal | Pagamento delle commissioni dei partner e pagamenti |
| Google (Google LLC, Google Ireland Limited, Google Cloud EMEA Limited) | Modelli Gemini per l'assistente IA Advo |
| Fornitori di invio SMS ed email | Invio di codici di verifica, notifiche e fatture |
| Google (Google LLC, Google Ireland Limited) | Analisi del sito web (Google Analytics), solo dopo l'accettazione del banner dei cookie |
AdBooks aggiorna questo elenco quando cambia e ne informa il titolare come descritto nella sezione 6.
Titolare di AdBooks
- Admonet LLC
- Indirizzo: 30 N Gould St Ste R, Sheridan, WY 82801, Stati Uniti
- EIN: 30-1290301
- Email: info@adbooks.co
Poiché AdBooks è di proprietà di Admonet LLC, tutti i riferimenti all'applicazione AdBooks e alle sue politiche si applicano ugualmente ad Admonet LLC.
