Privacybeleid

I. Inleiding

Termen met een hoofdletter die in dit Privacybeleid niet zijn gedefinieerd, hebben de betekenis die zij in de Algemene Voorwaarden hebben.

Gegevensbescherming en gegevensbeveiliging zijn prioriteiten voor AdBooks, een product van Admonet LLC ("AdBooks", "wij"). AdBooks verwerkt en gebruikt persoonsgegevens alleen voor zover dat nodig is om de Diensten aan de Gebruiker te leveren. Lees de Algemene Voorwaarden, dit Privacybeleid en de Verwerkersovereenkomst ("DPA") in deel III, die samen de overeenkomst tussen AdBooks en de Gebruiker vormen.

Rollen. Voor de gegevens die Gebruikers en hun klanten in de Software invoeren, is de Gebruiker de "verwerkingsverantwoordelijke" en AdBooks de "verwerker". AdBooks verwerkt deze gegevens namens de Gebruiker en uitsluitend op instructie van de Gebruiker, en niet voor eigen doeleinden. De Gebruiker is verantwoordelijk voor de gegevens die hij uploadt en kan deze te allen tijde wijzigen of verwijderen. Voor gegevens die AdBooks verzamelt om haar eigen website, accounts, facturatie en beveiliging te beheren (zie deel II), treedt AdBooks op als verwerkingsverantwoordelijke.

Beginselen.

• AdBooks behandelt de persoonsgegevens van de Gebruiker en van zijn klanten vertrouwelijk, overeenkomstig de toepasselijke wetgeving inzake gegevensbescherming, en maakt ze niet bekend aan derden tenzij dit nodig is om contractuele verplichtingen na te komen of wettelijk vereist is.
• Om de verwerking controleerbaar te maken, worden het aanmaken, wijzigen en verwijderen van gegevens vastgelegd met de naam van de Gebruiker, de naam van zijn klant en de datum van verwerking.
• De Gebruiker bevestigt dat hij AdBooks opdracht mag geven de gegevens te verwerken en dat alle instructies rechtmatig zullen zijn. De Gebruiker moet eigenaar zijn van alle aan AdBooks verstrekte gegevens, of gerechtigd zijn ze te gebruiken.
• Met de Software kan de Gebruiker zijn gegevens en administratie exporteren, en de Gebruiker kan alle gegevens exporteren voordat het Abonnement eindigt.
• AdBooks deelt gegevens alleen om haar Diensten aan de Gebruiker te leveren of wanneer een rechtbank of toezichthouder dit eist, en dan alleen voor zover nodig.
• De Gebruiker stemt ermee in dat een kopie van een bankverklaring of bankafschrift in de AdBooks-database en in externe databases mag worden opgeslagen, en dat gegevens die via een bankkoppeling bij de bank van de Gebruiker worden opgehaald, in de Software beschikbaar kunnen zijn en door de Software kunnen worden opgeslagen.
• AdBooks houdt alle door de Gebruiker verstrekte vertrouwelijke informatie geheim, tenzij de informatie openbaar is geworden zonder schending van deze verplichting, van een derde is ontvangen zonder geheimhoudingsplicht, of moet worden bekendgemaakt door een toezichthouder, overheidsinstantie of bevoegde rechtbank, en dan alleen voor zover nodig.
• AdBooks neemt de technische en organisatorische maatregelen die nodig zijn om de gegevens van de Gebruiker te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies of wijziging en tegen ongeoorloofde openbaarmaking of toegang. AdBooks voldoet aan de wetgeving inzake gegevensbescherming die op haar als verwerker van toepassing is en volgt de Algemene Verordening Gegevensbescherming (AVG) als richtsnoer.
• Wanneer in verband met de Diensten toestemming van de Gebruiker wordt verkregen, kan de Gebruiker deze te allen tijde intrekken.

II. Privacyverklaring

1. Wie wij zijn en hoe u ons bereikt

AdBooks (bedrijfsnaam: Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, VS, EIN 30-1290301) exploiteert de website https://adbooks.co en de subdomeinen daarvan en levert de Diensten en de Software. AdBooks heeft een Functionaris voor Gegevensbescherming ("DPO") die per e-mail bereikbaar is via info@adbooks.co of per post op het bovenstaande adres.

Deze verklaring legt uit welke persoonsgegevens worden verzameld wanneer u de Website bezoekt of de Diensten en de Software gebruikt, hoe wij ze gebruiken en welke rechten u hebt.

AdBooks is gevestigd in de Verenigde Staten. Als de AVG vereist dat AdBooks een vertegenwoordiger in de Europese Unie aanwijst (artikel 27 AVG), worden de naam en contactgegevens van de vertegenwoordiger op deze pagina gepubliceerd.

2. Gegevensbeveiliging

Om de gegevens van de Gebruiker en van zijn klanten te beschermen, worden alle door de Gebruiker verstrekte gegevens tijdens de overdracht versleuteld met de TLS-standaard (Transport Layer Security). U herkent de beveiligde verbinding aan de "s" na "http" in het adres dat uw browser toont (https://...).

AdBooks neemt ook passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen onopzettelijke of opzettelijke manipulatie, gedeeltelijk of volledig verlies, vernietiging en ongeoorloofde toegang. Om gegevensverlies te voorkomen, hanteert AdBooks een "gespiegelde" databaseconfiguratie, waardoor gebruikersgegevens altijd op twee afzonderlijke locaties worden opgeslagen, en slaat zij elke 24 uur gegevens op in een externe back-up. Wachtwoorden worden opgeslagen met een veilig, versleuteld proces. AdBooks zal u nooit per e-mail om uw wachtwoord vragen; als u het vergeet, kan AdBooks het opnieuw instellen. AdBooks verbetert haar beveiligingsmaatregelen voortdurend naarmate de technologie zich ontwikkelt.

Door AdBooks verzamelde persoonsgegevens worden opgeslagen in een beveiligde omgeving in datacenters in Duitsland die door onze hostingprovider worden beheerd, en worden vertrouwelijk behandeld. Toegang is beperkt tot geselecteerde medewerkers en leveranciers van AdBooks. Omdat AdBooks in de Verenigde Staten is gevestigd, is toegang tot deze gegevens door personeel van AdBooks van buiten de EU/EER een doorgifte van gegevens, die is beveiligd zoals beschreven in sectie 4.

AdBooks doet haar best om de gegevens van Gebruikers en hun klanten veilig te houden, maar kan de veiligheid van gegevens die via internet worden verzonden niet garanderen. Wanneer gegevens via internet reizen, bestaat altijd het risico dat derden er zonder toestemming toegang toe krijgen. AdBooks is niet verantwoordelijk voor datalekken of onbeschikbaarheid als gevolg van overmacht. De beveiliging van gegevens tijdens de overdracht is de verantwoordelijkheid van de Gebruiker als verwerkingsverantwoordelijke.

3. Welke gegevens wij verzamelen, waarom en op welke rechtsgrond

3.1 Bezoek aan de Website. U kunt de Website bezoeken zonder te zeggen wie u bent. Uw browser stuurt automatisch bepaalde informatie naar onze servers, die tijdelijk in een logbestand wordt opgeslagen: het IP-adres van de computer die het verzoek doet, de datum en tijd van toegang, de naam en URL van het opgevraagde bestand, de verwijzende website (referrer-URL), en de browser en, waar relevant, het besturingssysteem en de naam van de toegangsprovider. Wij gebruiken deze gegevens om de Website bruikbaar te maken (een verbinding tot stand te brengen), om het systeem veilig en stabiel te houden en om het netwerk technisch te beheren. Wij trekken uit deze gegevens geen conclusies over u als persoon. Rechtsgrond: ons gerechtvaardigd belang bij veilige en stabiele werking.

3.2 De marketingwebsite (https://adbooks.co). De openbare landingspagina plaatst zelf geen enkele cookie en plaatst alleen een analysecookie als u die accepteert in de cookiebanner (zie sectie 6), en gebruikt nooit advertentietools. Zij slaat slechts twee items op in de lokale opslag van uw browser: de taal die u hebt gekozen en, zodra u een cookiekeuze hebt gemaakt, die keuze zelf. Dit is nodig om de site te laten werken zoals u verwacht. Lettertypen worden vanaf onze eigen server geleverd. Contactlinks openen WhatsApp, Viber of uw e-mailprogramma; die diensten hanteren hun eigen regels. Als een presentatievideo wordt getoond, wordt deze pas geladen van de videoaanbieder (bijvoorbeeld YouTube in de modus voor verbeterde privacy, of Vimeo) nadat u op afspelen hebt gedrukt, en die aanbieder kan dan cookies plaatsen en uw gegevens verwerken volgens haar eigen beleid.

3.3 Registratie voor de onlinediensten. Om de facturatie- en offertediensten te gebruiken, moet u zich registreren met een e-mailadres en een wachtwoord zodat wij uw account kunnen aanmaken. Als u landspecifieke functies gebruikt, selecteert u het land van uw bedrijf. Om een rechtmatige factuur te genereren, voert u gegevens in zoals uw bedrijfsnaam, adres, rekeningnummer en betaalgegevens. Wij gebruiken uw naam en contactgegevens om u te identificeren, om de overeenkomst tot stand te brengen, uit te voeren en te beheren, om te controleren of de ingevoerde gegevens juist zijn en, indien nodig, om contact met u op te nemen. Rechtsgrond: uitvoering van de overeenkomst.

3.4 Verificatie van telefoonnummer (sms-2FA). Als u ervoor kiest uw mobiele nummer toe te voegen en te verifiëren in de app.adbooks.co-applicatie, verwerken wij het nummer alleen voor accountbeveiliging en authenticatie, bijvoorbeeld om sms-verificatiecodes te sturen. Door uw nummer op te geven en te verifiëren, stemt u in met deze verwerking. Telefoonnummers worden veilig opgeslagen en nooit met derden gedeeld voor marketing. Rechtsgrond: toestemming.

3.5 Nieuwsbrief en blog. Als u ermee instemt een nieuwsbrief te ontvangen, kunnen wij uw e-mailadres gebruiken om regelmatig nieuwsbrieven en informatie over de Diensten te sturen. Wij vragen eerst uw toestemming, die tijdens de registratie kan worden gegeven. U kunt uw toestemming te allen tijde intrekken in uw accountinstellingen, door u af te melden via de link in een nieuwsbrief of door te schrijven naar info@adbooks.co. Nadat u zich hebt afgemeld, bewaren wij het e-mailadres alleen om ervoor te zorgen dat u deze e-mails niet meer ontvangt. Rechtsgrond: toestemming.

3.6 Gegevens van derden. Via de Diensten kunnen Gebruikers gegevens van derden invoeren (ontwikkelaars, klanten, leveranciers, boekhouders, teams enzovoort), derden toegang geven tot hun account, hun account koppelen aan derden of applicaties van derden aanbieden. AdBooks respecteert de privacy van deze gegevens en kan er toegang toe hebben als gevolg van het gebruik van de Diensten door de Gebruiker. Als u denkt dat een wijziging nodig is, neem dan contact met ons op. De Gebruiker is verantwoordelijk voor alle ingevoerde gegevens van derden. AdBooks heeft geen controle over de naleving van normen voor gegevensbescherming buiten de Website, de Software en de Diensten die zij levert; in die gevallen is de Gebruiker, of de derde die hij heeft gemachtigd, verantwoordelijk.

3.7 Berichten aan ons. Wanneer u ons schrijft per e-mail, WhatsApp of Viber, ontvangen wij uw bericht en de contactgegevens die u gebruikt, en wij gebruiken die om u te antwoorden en ondersteuning te bieden. Rechtsgrond: uitvoering van de overeenkomst of ons gerechtvaardigd belang bij het beantwoorden van vragen.

3.8 Wettelijke verplichtingen. Wij kunnen gegevens verwerken wanneer een wet dat vereist, bijvoorbeeld voor boekhoudkundige of fiscale doeleinden of naar aanleiding van een geldig verzoek van een autoriteit.

3.9 Advo AI-assistent. Advo is een optionele AI-assistent die draait op Gemini-modellen van Google. Er wordt niets naar Google gestuurd tenzij u Advo gebruikt. Wanneer u het gebruikt, worden de tekst die u invoert en alle inhoud die u in het verzoek opneemt (bijvoorbeeld omschrijvingen van posten of delen van een Document) naar Google gestuurd om het antwoord te genereren, en wordt het antwoord aan u teruggegeven. Google treedt hiervoor op als onze subverwerker. De voorwaarden van Google verschillen per dienstniveau: onder de voorwaarden van Google voor onbetaalde diensten kan ingediende inhoud door Google worden gebruikt om haar producten en diensten te verbeteren en kan zij worden gelezen door menselijke beoordelaars, terwijl zij bij betaalde diensten niet wordt gebruikt om de modellen van Google te trainen. Voer daarom in Advo geen persoonsgegevens van derden in (bijvoorbeeld namen, adressen of belastingnummers van uw klanten), geen bijzondere categorieën van persoonsgegevens (zoals gezondheids-, biometrische, politieke of religieuze gegevens), geen betaalkaartnummers, wachtwoorden of andere geheimen, en geen vertrouwelijke informatie die u niet door Google wilt laten ontvangen. Advo neemt geen beslissingen met rechtsgevolgen voor personen. U communiceert met een systeem voor kunstmatige intelligentie, niet met een persoon, en u moet de uitvoer controleren voordat u die gebruikt. Rechtsgrond: uitvoering van de overeenkomst (het leveren van de functie die u aanvraagt).

4. Delen van gegevens en internationale doorgiften

AdBooks kan persoonsgegevens aan derden doorgeven (bijvoorbeeld om facturen of offertes elektronisch te verzenden) als de Gebruiker uitdrukkelijk toestemming geeft of een rechtstreeks verzoek doet, of als er een verplichting toe bestaat. AdBooks kan gegevens delen binnen haar groep van bedrijven waar nodig om de Diensten te leveren, bijvoorbeeld met een zustermaatschappij voor facturatiedoeleinden, en houdt gegevens te allen tijde veilig. Door zich bij AdBooks te registreren stemt de Gebruiker in met de verwerking van zijn gegevens en met het delen van gegevens met derden waar nodig om de verschillende Diensten te gebruiken.

Wij maken gebruik van dienstverleners, subverwerkers genoemd, om de Diensten te leveren. Dat zijn onder meer onze hostingprovider (datacenters in Duitsland), de betaaldienstverlener Stripe, Inc. voor kaartbetalingen, PayPal voor uitbetalingen aan partners, Google (Gemini-modellen voor de Advo AI-assistent) en aanbieders voor het versturen van sms en e-mail. De actuele lijst met het doel van elk daarvan staat in Bijlage C van de DPA. AdBooks zorgt ervoor dat gebruikersgegevens alleen worden gedeeld met derden die een passend niveau van gegevensbeveiliging handhaven overeenkomstig de wetgeving inzake gegevensbescherming.

Internationale doorgiften. AdBooks is gevestigd in de Verenigde Staten en onze gegevens worden gehost in Duitsland. Wanneer persoonsgegevens worden doorgegeven aan AdBooks of aan een subverwerker in een land buiten de EU/EER dat door de Europese Commissie niet is erkend als land met een passend beschermingsniveau, zorgt AdBooks voor een rechtmatig doorgiftemechanisme, met name de modelcontractbepalingen van de Europese Commissie (zie sectie 6 van de DPA), en past zij de aanvullende technische en organisatorische maatregelen toe die in Bijlage B zijn beschreven. U kunt een kopie van de betreffende waarborgen aanvragen door te schrijven naar info@adbooks.co.

U kunt uw toestemming voor de verwerking of het delen van uw gegevens te allen tijde intrekken door uw AdBooks-account te deactiveren of door contact op te nemen met AdBooks met het verzoek het account te sluiten, wat zo snel mogelijk wordt afgehandeld.

5. Bewaring

AdBooks bewaart gegevens alleen zolang dat nodig is voor het doel waarvoor ze zijn verzameld en zolang de wet dat vereist. AdBooks verwijdert alle gebruikersgegevens 12 maanden nadat het Abonnement om welke reden dan ook is beëindigd. Een Gebruiker kan te allen tijde gegevens verwijderen door het account te verwijderen. Gratis proefaccounts die 12 maanden niet zijn gebruikt, kunnen zonder voorafgaande formele kennisgeving worden verwijderd. Nadat het Abonnement is beëindigd, bewaart AdBooks alleen de minimale gegevens die nodig zijn om aan wettelijke vereisten te voldoen, gedurende de kortst mogelijke periode. Serverlogs worden na een korte periode automatisch verwijderd.

6. Cookies en analyse

De openbare landingspagina gebruikt geen cookies (zie 3.2). De applicatie op app.adbooks.co gebruikt alleen cookies die strikt noodzakelijk zijn voor de werking, zoals de sessiecookie die u ingelogd houdt, beveiligingstokens en uw taal- en weergave-instellingen. Cookies zijn kleine bestanden die uw browser op uw apparaat opslaat wanneer u een site bezoekt. Ze beschadigen uw apparaat niet en bevatten geen virussen of andere schadelijke software. Sessiecookies worden door uw browser verwijderd wanneer ze verlopen. U kunt uw browser zo instellen dat cookies worden geblokkeerd of dat u wordt gewaarschuwd voordat een cookie wordt aangemaakt, maar het blokkeren van de noodzakelijke cookies verhindert dat u kunt inloggen. Rechtsgrond: ons gerechtvaardigd belang en de uitvoering van de overeenkomst, omdat deze cookies nodig zijn om de door u gevraagde dienst te leveren.

Analysecookie (alleen met uw toestemming). Om in het algemeen te begrijpen hoe de Website wordt gebruikt (bijvoorbeeld paginaweergaven, de pagina's waarvandaan u kwam, uw geschatte land en het type apparaat dat u gebruikt), gebruiken wij Google Analytics, een dienst van Google Ireland Limited en Google LLC ("Google"). Bij uw eerste bezoek vraagt een banner u om deze cookie te accepteren of alleen door te gaan met de hierboven beschreven noodzakelijke cookies; Google Analytics wordt niet geactiveerd, en er wordt geen dergelijke cookie geplaatst, totdat u actief accepteert. U kunt uw keuze te allen tijde wijzigen via "Cookie-instellingen" in de voettekst van de Website, en het intrekken van toestemming stopt verdere gegevensverzameling en verwijdert de cookie van uw apparaat.

Als u accepteert, plaatst Google Analytics cookies (meestal `_ga` en `_ga_*` genoemd) waarmee herhaalde bezoeken van dezelfde browser kunnen worden herkend. Wij hebben IP-anonimisering ingeschakeld, zodat Google uw IP-adres inkort voordat het wordt opgeslagen en het volledige adres niet bewaart. Google verwerkt deze gegevens namens ons, overeenkomstig haar eigen voorwaarden voor gegevensverwerking en privacybeleid, en kan ze verwerken op servers buiten de EU/EER, waaronder in de Verenigde Staten; waar zij dat doet, baseert Google zich op de modelcontractbepalingen van de Europese Commissie als doorgiftewaarborg. Rechtsgrond: uw toestemming (artikel 6, lid 1, onder a, AVG), die u te allen tijde kunt intrekken zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast. Afgezien hiervan gebruikt AdBooks op de Website en in de applicatie geen advertentie- of retargetingtools (zoals advertentiepixels).

7. Uw rechten

U hebt het recht om:

• toegang te krijgen tot de persoonsgegevens die wij over u bewaren;
• onjuiste gegevens te laten rectificeren;
• uw gegevens te laten wissen;
• de verwerking te laten beperken;
• gegevensoverdraagbaarheid, waarbij de exportfunctie in de Software helpt;
• bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen;
• uw toestemming in te trekken wanneer u maar wilt, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast;
• een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit. AdBooks zal volledig meewerken aan een dergelijk onderzoek en zal proberen aan alle verzoeken te voldoen binnen haar mogelijkheden. De bevoegde autoriteit van elk EU-land is te vinden op de website van de Europese Commissie; als u zich buiten de EU bevindt, kunt u contact opnemen met de gelijkwaardige autoriteit in uw land.

Als verwerkingsverantwoordelijke voor de gegevens die hij uploadt, is de Gebruiker verantwoordelijk voor de inhoud die hij publiceert en kan hij zijn gegevens te allen tijde corrigeren, blokkeren of verwijderen met de opties in zijn account. AdBooks kan door de Gebruiker gepubliceerde inhoud op verzoek van de Gebruiker verwijderen, maar kan weigeren inhoud te verwijderen die al is gepubliceerd of die moet worden bewaard om aan wettelijke verplichtingen te voldoen. Als een Gebruiker zijn gegevens verwijdert, kan hij de Diensten mogelijk niet volledig of helemaal niet meer gebruiken.

Om uw rechten uit te oefenen, of voor vragen over de verwerking van uw gegevens, schrijft u naar onze DPO via info@adbooks.co of per post naar Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, VS. Wij streven ernaar binnen een maand te antwoorden.

8. Kinderen

De Diensten zijn bedoeld voor volwassenen en bedrijven. Wij verzamelen niet bewust persoonsgegevens van personen onder de 18 jaar.

9. Wijzigingen in dit Privacybeleid

Omdat de Website, de Software en de Diensten zich ontwikkelen en omdat wettelijke of regelgevende vereisten veranderen, kan het nodig zijn dit Privacybeleid van tijd tot tijd bij te werken. De actuele versie wordt altijd op deze pagina gepubliceerd, met de datum van de laatste update.

III. Verwerkersovereenkomst (DPA)

1. Inleiding

Deze DPA vormt de basis van de relatie tussen de Gebruiker, als verwerkingsverantwoordelijke, en AdBooks (Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, VS, EIN 30-1290301), als verwerker, krachtens de wetgeving inzake gegevensbescherming, waaronder Verordening (EU) 2016/679 van 27 april 2016 (de "AVG"). Zij bepaalt de contractuele basis waarop AdBooks persoonsgegevens namens de Gebruiker verwerkt, hoe de gegevens mogen worden verwerkt en met welk doel.

Gezien het aantal Gebruikers zou het onpraktisch zijn met elke Gebruiker een aparte DPA te ondertekenen. Deze DPA is daarom hier opgenomen en geldt tussen elke Gebruiker en AdBooks. De bedrijfsgegevens van de Gebruiker worden automatisch in zijn account ingevuld wanneer hij de Gebruiksvoorwaarden en dit Privacybeleid (waarvan deze DPA deel uitmaakt) aanvaardt, en weerspiegelen altijd de meest recente gegevens die de Gebruiker aan AdBooks heeft verstrekt. Door de Software te gebruiken en de Algemene Voorwaarden, het Privacybeleid en deze DPA te aanvaarden, komen de partijen overeen dat deze DPA de verwerking van de persoonsgegevens van de Gebruiker door AdBooks beheerst. Zij prevaleert tenzij zij wordt vervangen door een andere ondertekende DPA die stelt dat die voorrang heeft. Elke partij bevestigt dat zij bevoegd is deze DPA aan te gaan, en elke partij zorgt ervoor dat de voorwaarden ervan gelden voor haar bij de verwerking betrokken gelieerde ondernemingen.

2. Definities

"Persoonsgegevens" betekent alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (en, waar van toepassing, rechtspersoon), rechtstreeks of onrechtstreeks, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator of een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die persoon. "Verwerkingsverantwoordelijke" en "verwerker" hebben de betekenis die zij hebben in de wetgeving inzake gegevensbescherming, waaronder de AVG. Bijzondere categorieën van persoonsgegevens worden niet verwerkt in het kader van de Diensten en zijn uitgesloten van deze DPA.

3. Onderwerp, aard, doel en duur

AdBooks verwerkt Persoonsgegevens namens de Gebruiker om de in de Gebruiksvoorwaarden beschreven Diensten te leveren: het opslaan, weergeven, berekenen, exporteren, verzenden en ondertekenen van offertes, facturen en gerelateerde Documenten, het beheren van projecten, kosten en winstgevendheid, en het ondersteunen van de Gebruiker. De verwerking duurt gedurende de looptijd van het Abonnement en totdat gegevens worden verwijderd of teruggegeven op grond van sectie 9. De soorten Persoonsgegevens en de categorieën betrokkenen staan vermeld in Bijlage A. Als de Gebruiker de Advo AI-assistent gebruikt, wordt de inhoud die de Gebruiker aan Advo voorlegt ook door Google als subverwerker verwerkt, zoals beschreven in het Privacybeleid en Bijlage C.

4. Verplichtingen van de verwerker

AdBooks (en elke subverwerker met wie AdBooks een juridische overeenkomst voor diensten heeft) verwerkt de Persoonsgegevens van de Gebruiker:

• overeenkomstig het toepasselijke nationale en Europese recht;
• alleen op gedocumenteerde instructies van de verwerkingsverantwoordelijke, die worden gegeven door het gebruik van de Software door de Gebruiker en door deze DPA, en om de verplichtingen van AdBooks uit hoofde van de dienstvereisten na te komen;
• door ze vertrouwelijk te houden en ervoor te zorgen dat iedereen die bevoegd is ze te verwerken, waaronder de medewerkers en gelieerde ondernemingen van AdBooks en haar subverwerkers, gebonden is aan geheimhouding, die na het einde van de overeenkomst voortduurt;
• met technische en organisatorische maatregelen die passend zijn om de Persoonsgegevens te beschermen, rekening houdend met de stand van de techniek, de uitvoeringskosten en de doeleinden van de verwerking (zie Bijlage B);
• door de verwerkingsverantwoordelijke zonder onredelijke vertraging op de hoogte te stellen nadat zij kennis heeft genomen van een inbreuk op Persoonsgegevens;
• door de verwerkingsverantwoordelijke op de hoogte te stellen als een derde toegang tot Persoonsgegevens verzoekt, en alleen op instructie van de verwerkingsverantwoordelijke te reageren;
• door de verwerkingsverantwoordelijke, rekening houdend met de aard van de verwerking, bij te staan bij het beantwoorden van verzoeken van betrokkenen en bij het nakomen van de verplichtingen van de verwerkingsverantwoordelijke inzake beveiliging, melding van inbreuken en gegevensbeschermingseffectbeoordelingen;
• door de verwerkingsverantwoordelijke de informatie ter beschikking te stellen die redelijkerwijs nodig is om naleving van deze DPA aan te tonen, en redelijke audits toe te staan en eraan bij te dragen, met redelijke opzegtermijn en op kosten van de verwerkingsverantwoordelijke.

5. Verplichtingen van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke bevestigt dat hij verantwoordelijk is voor het rechtmatige gebruik van Persoonsgegevens, met inbegrip van het verkrijgen van de nodige toestemmingen en het doen van meldingen aan de relevante autoriteiten. De Gebruiker moet een rechtsgrond voor de verwerking hebben en, waar vereist, de toestemming van betrokkenen, die te allen tijde kan worden ingetrokken. De verwerkingsverantwoordelijke is verantwoordelijk voor de juistheid, integriteit en betrouwbaarheid van de gegevens die hij naar de verwerker stuurt en voor het nakomen van alle wettelijke verplichtingen in verband met de verwerking, en moet een juiste lijst bijhouden van de categorieën verwerkte gegevens.

6. Subverwerkers en internationale doorgiften

Om de Diensten te leveren, maakt AdBooks gebruik van subverwerkers. Dit kunnen externe aanbieders binnen of buiten de EU/EER zijn. AdBooks zorgt ervoor dat alle subverwerkers voldoen aan de verplichtingen van deze DPA, met name dat hun niveau van gegevensbescherming voldoet aan de normen die de wetgeving inzake gegevensbescherming vereist. Deze DPA is de specifieke en algemene voorafgaande schriftelijke toestemming van de verwerkingsverantwoordelijke voor het gebruik van subverwerkers door AdBooks.

Als een subverwerker is gevestigd in, of Persoonsgegevens opslaat in, een rechtsgebied buiten de EU/EER dat de Europese Commissie niet heeft goedgekeurd als een rechtsgebied met passende bescherming, sluit AdBooks met hem een overeenkomst, bijvoorbeeld de modelcontractbepalingen van de Europese Commissie of andere door de Commissie goedgekeurde maatregelen, om de Persoonsgegevens te beschermen.

Modelcontractbepalingen. AdBooks is gevestigd in een land buiten de EU/EER. Wanneer de Gebruiker is gevestigd in de EU/EER (of de AVG anderszins van toepassing is op de verwerking door de Gebruiker) en AdBooks Persoonsgegevens verwerkt vanuit een land zonder adequaatheidsbesluit, komen de partijen overeen dat de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914), Module Twee (van verwerkingsverantwoordelijke naar verwerker), bij verwijzing in deze DPA zijn opgenomen en worden aangegaan door de Gebruiker als gegevensexporteur en AdBooks als gegevensimporteur. Voor die bepalingen: clausule 7 (koppelingsclausule) wordt weggelaten; op grond van clausule 9, onder a), geldt optie 2 (algemene toestemming), met de in deze sectie beschreven kennisgevingstermijn; de facultatieve tekst in clausule 11 wordt weggelaten; op grond van clausule 13 is de bevoegde toezichthoudende autoriteit die van de lidstaat waarin de Gebruiker is gevestigd; op grond van clausule 17 (optie 1) worden de bepalingen beheerst door het recht van Duitsland; op grond van clausule 18, onder b), hebben de rechtbanken van Duitsland rechtsmacht; Bijlage A en Bijlage B van deze DPA dienen als Bijlagen I en II van de bepalingen, en Bijlage C vermeldt de subverwerkers. Als de bepalingen in strijd zijn met deze DPA of de Gebruiksvoorwaarden, prevaleren de bepalingen. Voor Gebruikers die buiten de EU/EER zijn gevestigd en van wie de wetgeving inzake gegevensbescherming gelijkwaardige waarborgen vereist, komen de partijen overeen dezelfde bepalingen toe te passen, met de wijzigingen die nodig zijn om naar die wetgeving en de bijbehorende toezichthoudende autoriteit te verwijzen.

AdBooks stelt de verwerkingsverantwoordelijke op de hoogte voordat zij haar subverwerkers wijzigt. De verwerkingsverantwoordelijke kan bezwaar maken tegen een nieuwe subverwerker, maar alleen als AdBooks de gegevens niet verwerkt overeenkomstig de wetgeving inzake gegevensbescherming. AdBooks kan naleving aantonen door de verwerkingsverantwoordelijke toegang te geven tot de door haar uitgevoerde gegevensbeschermingsbeoordeling. Als de verwerkingsverantwoordelijke bezwaar blijft maken, kan hij zijn Abonnement onmiddellijk beëindigen zodat zijn Persoonsgegevens niet door de ongewenste subverwerker worden verwerkt. De verwerkingsverantwoordelijke kan zijn toestemming te allen tijde intrekken, maar dit beëindigt de overeenkomst en AdBooks kan de Diensten dan niet langer leveren.

7. Beëindiging, teruggave en verwijdering

Wanneer het Abonnement eindigt, verwijdert AdBooks alle Persoonsgegevens, behalve gegevens die op grond van toepasselijke wettelijke bepalingen moeten worden bewaard; dergelijke gegevens worden bewaard met de technische en organisatorische waarborgen die AdBooks biedt. De verwerkingsverantwoordelijke heeft volledige toegang om al zijn Persoonsgegevens uit de Software te downloaden. Als de verwerkingsverantwoordelijke AdBooks om hulp vraagt bij het downloaden van zijn gegevens, worden de kosten door beide partijen overeengekomen en hangen zij af van de complexiteit van het verzoek en de tijd die nodig is om de gegevens in het gekozen formaat te leveren.

8. Aansprakelijkheid en toepasselijk recht

Aansprakelijkheid krachtens deze DPA is onderworpen aan de grenzen in de Algemene Voorwaarden. Op deze DPA zijn hetzelfde recht en dezelfde bevoegde rechter van toepassing als op de Algemene Voorwaarden.

Bijlage A - Categorieën Persoonsgegevens en betrokkenen

A. Categorieën Persoonsgegevens (niet limitatief)

• achternaam en voornaam
• adres en postadressen
• telefoonnummers
• e-mailadressen
• rekeningnummers en bankgegevens

B. Categorieën betrokkenen (niet limitatief)

• werknemers van de verwerkingsverantwoordelijke
• contactpersonen van de verwerkingsverantwoordelijke (telefoon, e-mail, adres enzovoort)
• klanten van de verwerkingsverantwoordelijke
• bankgegevens van de verwerkingsverantwoordelijke
• werknemers van de klanten van de verwerkingsverantwoordelijke
• contactpersonen van de klanten van de verwerkingsverantwoordelijke (telefoon, e-mail, adres enzovoort)
• klanten van de klanten van de verwerkingsverantwoordelijke
• bankgegevens van de klanten van de verwerkingsverantwoordelijke

Bijlage B - Technische en organisatorische maatregelen

• versleuteling van gegevens tijdens de overdracht met TLS en certificaten
• wachtwoorden opgeslagen met een veilig versleuteld proces
• toegang tot systemen beperkt tot geselecteerde medewerkers en leveranciers, met authenticatie via URL, gebruikersnaam en wachtwoord
• fysieke beveiliging van datacenters, firewalls en monitoringsystemen
• gespiegelde databaseconfiguratie, waarbij gegevens altijd op twee afzonderlijke locaties worden opgeslagen
• back-up naar een externe locatie elke 24 uur
• regelmatige software-updates
• vastlegging van het aanmaken, wijzigen en verwijderen van gegevens met de naam van de Gebruiker, de naam van de klant en de datum

Bijlage C - Subverwerkers

AdBooks werkt deze lijst bij wanneer zij verandert en stelt de verwerkingsverantwoordelijke daarvan op de hoogte zoals beschreven in sectie 6.

Eigenaar van AdBooks

• Admonet LLC
• Adres: 30 N Gould St Ste R, Sheridan, WY 82801, Verenigde Staten
• EIN: 30-1290301
• E-mail: info@adbooks.co

Omdat AdBooks eigendom is van Admonet LLC, zijn alle verwijzingen naar de AdBooks-applicatie en haar beleid evenzeer van toepassing op Admonet LLC.