I. Wprowadzenie
Pojęcia pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce Prywatności, mają znaczenie nadane im w Ogólnych Warunkach Świadczenia Usług.
Ochrona danych i bezpieczeństwo danych są priorytetami dla AdBooks, produktu Admonet LLC ("AdBooks", "my"). AdBooks przetwarza i wykorzystuje dane osobowe wyłącznie w zakresie niezbędnym do świadczenia Usług Użytkownikowi. Prosimy o zapoznanie się z Ogólnymi Warunkami Świadczenia Usług, niniejszą Polityką Prywatności oraz Umową Powierzenia Przetwarzania Danych ("DPA") w części III, które razem stanowią umowę między AdBooks a Użytkownikiem.
Role. W odniesieniu do danych, które Użytkownicy i ich klienci wprowadzają do Oprogramowania, Użytkownik jest "administratorem", a AdBooks jest "podmiotem przetwarzającym". AdBooks przetwarza te dane w imieniu Użytkownika i wyłącznie na jego polecenie, a nie do własnych celów. Użytkownik odpowiada za dane, które wgrywa, i może je w każdej chwili zmienić lub usunąć. W odniesieniu do danych, które AdBooks zbiera w celu prowadzenia własnego serwisu, kont, rozliczeń i bezpieczeństwa (zob. część II), AdBooks działa jako administrator.
Zasady.
- AdBooks traktuje dane osobowe Użytkownika i jego klientów jako poufne, zgodnie z obowiązującymi przepisami o ochronie danych, i nie ujawnia ich osobom trzecim, chyba że jest to konieczne do wykonania zobowiązań umownych lub wymagane przez prawo.
- Aby przetwarzanie było możliwe do skontrolowania, tworzenie, modyfikacja i usuwanie danych są rejestrowane z nazwą Użytkownika, nazwą jego klienta i datą przetwarzania.
- Użytkownik potwierdza, że może zlecać AdBooks przetwarzanie danych i że wszystkie jego polecenia będą zgodne z prawem. Użytkownik musi być właścicielem wszystkich danych przekazanych AdBooks lub mieć prawo do ich wykorzystywania.
- Oprogramowanie umożliwia Użytkownikowi eksport jego danych i rejestrów, a Użytkownik może wyeksportować wszystkie dane przed zakończeniem Subskrypcji.
- AdBooks udostępnia dane wyłącznie w celu świadczenia swoich Usług Użytkownikowi lub gdy wymaga tego sąd lub organ regulacyjny, i wtedy tylko w niezbędnym zakresie.
- Użytkownik zgadza się, że kopia zaświadczenia bankowego lub wyciągu bankowego może być przechowywana w bazie danych AdBooks i w zewnętrznych bazach danych oraz że dane pobrane z banku Użytkownika za pośrednictwem strumienia bankowego mogą być dostępne w Oprogramowaniu i przechowywane przez nie.
- AdBooks zachowuje w poufności wszystkie poufne informacje przekazane przez Użytkownika, chyba że informacja stała się publiczna bez naruszenia niniejszego obowiązku, została otrzymana od osoby trzeciej bez obowiązku zachowania poufności lub musi zostać ujawniona przez organ regulacyjny, organ państwowy lub właściwy sąd, i wtedy tylko w niezbędnym zakresie.
- AdBooks stosuje środki techniczne i organizacyjne niezbędne do ochrony danych Użytkownika przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą lub zmianą oraz przed nieuprawnionym ujawnieniem lub dostępem. AdBooks przestrzega przepisów o ochronie danych, które mają do niej zastosowanie jako do podmiotu przetwarzającego, i stosuje jako wytyczne Ogólne Rozporządzenie o Ochronie Danych (RODO).
- Jeżeli w związku z Usługami uzyskano zgodę Użytkownika, może on ją w każdej chwili wycofać.
II. Oświadczenie o ochronie danych
1. Kim jesteśmy i jak się z nami skontaktować
AdBooks (nazwa firmy: Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA, EIN 30-1290301) prowadzi stronę internetową https://adbooks.co i jej subdomeny oraz świadczy Usługi i Oprogramowanie. AdBooks ma Inspektora Ochrony Danych ("IOD"), z którym można skontaktować się pocztą elektroniczną pod adresem info@adbooks.co lub listownie na powyższy adres.
Niniejsze oświadczenie wyjaśnia, jakie dane osobowe są zbierane podczas odwiedzania Serwisu lub korzystania z Usług i Oprogramowania, w jaki sposób je wykorzystujemy i jakie przysługują Państwu prawa.
AdBooks ma siedzibę w Stanach Zjednoczonych. Jeżeli RODO wymaga, aby AdBooks wyznaczyła przedstawiciela w Unii Europejskiej (art. 27 RODO), imię i nazwisko oraz dane kontaktowe przedstawiciela zostaną opublikowane na tej stronie.
2. Bezpieczeństwo danych
Aby chronić dane Użytkownika i jego klientów, wszystkie dane przekazywane przez Użytkownika są szyfrowane podczas przesyłania za pomocą standardu TLS (Transport Layer Security). Bezpieczne połączenie można rozpoznać po literze "s" po "http" w adresie wyświetlanym przez przeglądarkę (https://...).
AdBooks stosuje także odpowiednie środki techniczne i organizacyjne, aby chronić Państwa dane przed przypadkową lub celową manipulacją, częściową lub całkowitą utratą, zniszczeniem i nieuprawnionym dostępem. Aby zapobiec utracie danych, AdBooks stosuje konfigurację bazy danych typu "mirror", dzięki czemu dane Użytkownika są zawsze przechowywane w dwóch osobnych lokalizacjach, oraz co 24 godziny zapisuje dane w zewnętrznej kopii zapasowej. Hasła są przechowywane w bezpiecznym, zaszyfrowanym procesie. AdBooks nigdy nie poprosi Państwa o hasło pocztą elektroniczną; jeśli je Państwo zapomną, AdBooks może je zresetować. AdBooks stale ulepsza swoje środki bezpieczeństwa wraz z postępem technologii.
Dane osobowe zbierane przez AdBooks są przechowywane w bezpiecznym środowisku w centrach danych w Niemczech, prowadzonych przez naszego dostawcę hostingu, i są traktowane jako poufne. Dostęp jest ograniczony do wybranych pracowników i dostawców AdBooks. Ponieważ AdBooks ma siedzibę w Stanach Zjednoczonych, dostęp do tych danych przez personel AdBooks spoza UE/EOG jest przekazaniem danych, które jest zabezpieczone w sposób opisany w sekcji 4.
AdBooks dokłada wszelkich starań, aby dane Użytkowników i ich klientów były bezpieczne, ale nie może zagwarantować bezpieczeństwa danych przesyłanych przez Internet. Gdy dane przemieszczają się przez Internet, zawsze istnieje ryzyko, że osoby trzecie uzyskają do nich dostęp bez upoważnienia. AdBooks nie odpowiada za wycieki danych ani niedostępność spowodowane siłą wyższą. Bezpieczeństwo danych podczas przesyłania jest odpowiedzialnością Użytkownika jako administratora.
3. Jakie dane zbieramy, dlaczego i na jakiej podstawie prawnej
3.1 Odwiedzanie Serwisu. Mogą Państwo odwiedzać Serwis, nie podając, kim są. Państwa przeglądarka automatycznie wysyła pewne informacje do naszych serwerów, które są tymczasowo przechowywane w pliku dziennika: adres IP komputera wysyłającego żądanie, data i godzina dostępu, nazwa i adres URL żądanego pliku, strona odsyłająca (adres URL odsyłacza) oraz przeglądarka i, w stosownych przypadkach, system operacyjny i nazwa dostawcy dostępu. Wykorzystujemy te dane, aby umożliwić korzystanie z Serwisu (nawiązać połączenie), utrzymać bezpieczeństwo i stabilność systemu oraz administrować siecią od strony technicznej. Nie wyciągamy z tych danych wniosków na Państwa temat jako osoby. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznym i stabilnym działaniu.
3.2 Serwis marketingowy (https://adbooks.co). Publiczna strona docelowa sama nie ustawia żadnego pliku cookie i ustawia plik cookie analityczny tylko wtedy, gdy zaakceptują go Państwo w banerze cookie (zob. sekcja 6), i nigdy nie korzysta z narzędzi reklamowych. Zapisuje tylko dwa wpisy w lokalnej pamięci Państwa przeglądarki: wybrany przez Państwa język oraz, po dokonaniu wyboru w sprawie plików cookie, sam ten wybór. Jest to potrzebne, aby strona działała zgodnie z oczekiwaniami. Czcionki są serwowane z naszego własnego serwera. Linki kontaktowe otwierają WhatsApp, Viber lub Państwa program pocztowy; usługi te stosują własne zasady. Jeżeli wyświetlany jest film prezentacyjny, jest on ładowany od dostawcy wideo (na przykład YouTube w trybie zwiększonej prywatności lub Vimeo) dopiero po naciśnięciu przez Państwa przycisku odtwarzania, a dostawca ten może wówczas ustawiać pliki cookie i przetwarzać Państwa dane zgodnie ze swoją polityką.
3.3 Rejestracja w usługach online. Aby korzystać z usług fakturowania i wyceny, muszą się Państwo zarejestrować, podając adres e-mail i hasło, abyśmy mogli utworzyć Państwa konto. Jeżeli korzystają Państwo z funkcji specyficznych dla danego kraju, wybierają Państwo kraj swojej działalności. Aby wygenerować fakturę zgodną z prawem, wprowadzają Państwo dane takie jak nazwa firmy, adres, numer rachunku i dane płatności. Wykorzystujemy Państwa imię i nazwisko oraz dane kontaktowe, aby Państwa zidentyfikować, zawrzeć, wykonywać i zarządzać umową, sprawdzić, czy wprowadzone dane są prawidłowe, oraz w razie potrzeby skontaktować się z Państwem. Podstawa prawna: wykonanie umowy.
3.4 Weryfikacja numeru telefonu (SMS 2FA). Jeżeli zdecydują się Państwo dodać i zweryfikować swój numer telefonu komórkowego w aplikacji app.adbooks.co, przetwarzamy ten numer wyłącznie w celu zabezpieczenia konta i uwierzytelniania, na przykład w celu wysyłania kodów weryfikacyjnych SMS. Podając i weryfikując swój numer, wyrażają Państwo zgodę na to przetwarzanie. Numery telefonów są przechowywane w bezpieczny sposób i nigdy nie są udostępniane osobom trzecim w celach marketingowych. Podstawa prawna: zgoda.
3.5 Newsletter i blog. Jeżeli wyrażą Państwo zgodę na otrzymywanie newslettera, możemy wykorzystywać Państwa adres e-mail do wysyłania regularnych newsletterów i informacji o Usługach. Najpierw prosimy o Państwa zgodę, którą można wyrazić podczas rejestracji. Zgodę można w każdej chwili wycofać w ustawieniach konta, wypisując się za pomocą linku w newsletterze lub pisząc na adres info@adbooks.co. Po wypisaniu się przechowujemy adres e-mail wyłącznie po to, aby mieć pewność, że nie będą Państwo już otrzymywać takich wiadomości. Podstawa prawna: zgoda.
3.6 Dane osób trzecich. Za pośrednictwem Usług Użytkownicy mogą wprowadzać dane osób trzecich (deweloperów, klientów, dostawców, księgowych, zespołów itd.), udzielać osobom trzecim dostępu do swojego konta, łączyć swoje konto z osobami trzecimi lub oferować aplikacje osób trzecich. AdBooks szanuje prywatność tych danych i może mieć do nich dostęp w wyniku korzystania przez Użytkownika z Usług. Jeżeli uważają Państwo, że potrzebna jest zmiana, prosimy o kontakt. Użytkownik odpowiada za wszelkie wprowadzone dane osób trzecich. AdBooks nie ma kontroli nad przestrzeganiem standardów ochrony danych poza Serwisem, Oprogramowaniem i Usługami, które świadczy; w takich przypadkach odpowiedzialny jest Użytkownik lub upoważniona przez niego osoba trzecia.
3.7 Wiadomości do nas. Gdy piszą Państwo do nas e-mailem, przez WhatsApp lub Viber, otrzymujemy Państwa wiadomość i dane kontaktowe, z których Państwo korzystają, i wykorzystujemy je, aby odpowiedzieć i udzielić wsparcia. Podstawa prawna: wykonanie umowy lub nasz prawnie uzasadniony interes w udzielaniu odpowiedzi na zapytania.
3.8 Obowiązki prawne. Możemy przetwarzać dane, gdy wymaga tego prawo, na przykład do celów księgowych, podatkowych lub w odpowiedzi na prawidłowe żądanie organu.
3.9 Asystent AI Advo. Advo to opcjonalny asystent AI działający na modelach Gemini dostarczanych przez Google. Nic nie jest wysyłane do Google, chyba że korzystają Państwo z Advo. Gdy z niego korzystają, wprowadzony przez Państwa tekst i wszelkie treści, które zdecydują się Państwo dołączyć do zapytania (na przykład opisy pozycji lub fragmenty Dokumentu), są wysyłane do Google w celu wygenerowania odpowiedzi, a odpowiedź jest Państwu zwracana. Google działa w tym celu jako nasz podmiot przetwarzający wtórnie. Warunki Google różnią się w zależności od poziomu usługi: zgodnie z warunkami Google dla usług bezpłatnych przesłane treści mogą być wykorzystywane przez Google do ulepszania jej produktów i usług i mogą być czytane przez recenzentów, natomiast w usługach płatnych nie są wykorzystywane do trenowania modeli Google. Z tego powodu prosimy nie wprowadzać do Advo danych osobowych osób trzecich (na przykład imion i nazwisk, adresów lub numerów podatkowych swoich klientów), szczególnych kategorii danych osobowych (takich jak dane dotyczące zdrowia, biometryczne, polityczne lub religijne), numerów kart płatniczych, haseł ani innych tajemnic, ani informacji poufnych, których nie chcą Państwo, aby Google otrzymało. Advo nie podejmuje decyzji wywołujących skutki prawne wobec osób. Komunikują się Państwo z systemem sztucznej inteligencji, a nie z osobą, i muszą Państwo sprawdzić jego wyniki przed ich wykorzystaniem. Podstawa prawna: wykonanie umowy (świadczenie żądanej funkcji).
4. Udostępnianie danych i przekazywanie międzynarodowe
AdBooks może przekazywać dane osobowe osobom trzecim (na przykład w celu elektronicznego wysyłania faktur lub ofert), jeżeli Użytkownik wyrazi wyraźną zgodę lub złoży bezpośrednie żądanie albo jeżeli istnieje taki obowiązek. AdBooks może udostępniać dane w ramach swojej grupy spółek, gdy jest to konieczne do świadczenia Usług, na przykład spółce siostrzanej do celów rozliczeniowych, i przez cały czas zapewnia bezpieczeństwo danych. Rejestrując się w AdBooks, Użytkownik wyraża zgodę na przetwarzanie swoich danych oraz na udostępnianie danych osobom trzecim, gdy jest to konieczne do korzystania z różnych Usług.
Do świadczenia Usług korzystamy z dostawców usług, zwanych podmiotami przetwarzającymi wtórnie. Należą do nich nasz dostawca hostingu (centra danych w Niemczech), operator płatności Stripe, Inc. do płatności kartą, PayPal do wypłat dla partnerów, Google (modele Gemini dla asystenta AI Advo) oraz dostawcy wysyłający SMS-y i e-maile. Aktualna lista wraz z celem każdego z nich znajduje się w Załączniku C do DPA. AdBooks dba o to, aby dane Użytkownika były udostępniane wyłącznie osobom trzecim, które utrzymują odpowiedni poziom bezpieczeństwa danych zgodnie z przepisami o ochronie danych.
Przekazywanie międzynarodowe. AdBooks ma siedzibę w Stanach Zjednoczonych, a nasze dane są hostowane w Niemczech. Gdy dane osobowe są przekazywane do AdBooks lub do podmiotu przetwarzającego wtórnie w kraju spoza UE/EOG, którego Komisja Europejska nie uznała za zapewniający odpowiednią ochronę, AdBooks zapewnia zgodny z prawem mechanizm przekazania, w szczególności Standardowe Klauzule Umowne Komisji Europejskiej (zob. sekcja 6 DPA), i stosuje uzupełniające środki techniczne i organizacyjne opisane w Załączniku B. Kopię odpowiednich zabezpieczeń można uzyskać, pisząc na adres info@adbooks.co.
W każdej chwili mogą Państwo wycofać zgodę na przetwarzanie lub udostępnianie swoich danych, dezaktywując swoje konto AdBooks lub kontaktując się z AdBooks z prośbą o zamknięcie konta, co zostanie zrealizowane tak szybko, jak to możliwe.
5. Przechowywanie
AdBooks przechowuje dane tylko tak długo, jak jest to potrzebne do celu, w którym zostały zebrane, i tak długo, jak wymaga tego prawo. AdBooks usuwa wszystkie dane Użytkownika 12 miesięcy po zakończeniu Subskrypcji z jakiegokolwiek powodu. Użytkownik może w każdej chwili usunąć dane, usuwając konto. Bezpłatne konta próbne, które nie były używane przez 12 miesięcy, mogą zostać usunięte bez uprzedniego formalnego powiadomienia. Po zakończeniu Subskrypcji AdBooks przechowuje tylko minimalne dane niezbędne do spełnienia wymogów prawnych, przez możliwie najkrótszy okres. Dzienniki serwera są automatycznie usuwane po krótkim czasie.
6. Pliki cookie i analityka
Publiczna strona docelowa nie korzysta z plików cookie (zob. 3.2). Aplikacja pod adresem app.adbooks.co korzysta wyłącznie z plików cookie ściśle niezbędnych do jej działania, takich jak plik cookie sesji utrzymujący Państwa zalogowanie, tokeny bezpieczeństwa oraz ustawienia języka i wyświetlania. Pliki cookie to małe pliki, które Państwa przeglądarka zapisuje na urządzeniu podczas odwiedzania strony. Nie uszkadzają urządzenia i nie zawierają wirusów ani innego złośliwego oprogramowania. Pliki cookie sesji są usuwane przez przeglądarkę po wygaśnięciu. Mogą Państwo ustawić przeglądarkę tak, aby blokowała pliki cookie lub ostrzegała przed utworzeniem pliku cookie, ale zablokowanie niezbędnych plików cookie uniemożliwia zalogowanie się. Podstawa prawna: nasz prawnie uzasadniony interes i wykonanie umowy, ponieważ te pliki cookie są potrzebne do świadczenia żądanej przez Państwa usługi.
Plik cookie analityczny (tylko za Państwa zgodą). Aby zbiorczo zrozumieć, jak korzysta się z Serwisu (na przykład odsłony stron, strona, z której Państwo przyszli, przybliżony kraj i typ używanego urządzenia), korzystamy z Google Analytics, usługi świadczonej przez Google Ireland Limited i Google LLC ("Google"). Podczas pierwszej wizyty baner prosi o zaakceptowanie tego pliku cookie lub kontynuowanie wyłącznie z niezbędnymi plikami cookie opisanymi powyżej; Google Analytics nie jest aktywowany i żaden taki plik cookie nie jest ustawiany, dopóki aktywnie go Państwo nie zaakceptują. Swój wybór mogą Państwo w każdej chwili zmienić za pomocą "Ustawień plików cookie" w stopce Serwisu, a wycofanie zgody zatrzymuje dalsze zbieranie danych i usuwa plik cookie z Państwa urządzenia.
Jeżeli zaakceptują Państwo, Google Analytics ustawia pliki cookie (zwykle o nazwach `_ga` i `_ga_*`), które pozwalają rozpoznawać powtórne wizyty z tej samej przeglądarki. Mamy włączoną anonimizację adresów IP, więc Google skraca Państwa adres IP przed jego zapisaniem i nie zachowuje pełnego adresu. Google przetwarza te dane w naszym imieniu, zgodnie z własnymi warunkami przetwarzania danych i polityką prywatności, i może je przetwarzać na serwerach poza UE/EOG, w tym w Stanach Zjednoczonych; w takim przypadku Google opiera się na Standardowych Klauzulach Umownych Komisji Europejskiej jako zabezpieczeniu przekazania. Podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a RODO), którą mogą Państwo w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Poza tym AdBooks nie korzysta w Serwisie ani w aplikacji z narzędzi reklamowych ani retargetingowych (takich jak piksele reklamowe).
7. Państwa prawa
Przysługuje Państwu prawo do:
- dostępu do danych osobowych, które o Państwu przechowujemy;
- sprostowania nieprawidłowych danych;
- usunięcia Państwa danych;
- ograniczenia przetwarzania;
- przenoszenia danych, które wspiera funkcja eksportu w Oprogramowaniu;
- sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- wniesienia skargi do właściwego organu ochrony danych. AdBooks w pełni będzie współpracować przy każdym takim postępowaniu i postara się spełnić wszystkie żądania w granicach swoich możliwości. Właściwy organ każdego kraju UE można znaleźć na stronie internetowej Komisji Europejskiej; jeśli znajdują się Państwo poza UE, mogą Państwo skontaktować się z odpowiednim organem w swoim kraju.
Jako administrator danych, które wgrywa, Użytkownik odpowiada za treści, które publikuje, i może w każdej chwili poprawiać, blokować lub usuwać swoje dane za pomocą opcji na swoim koncie. AdBooks może usunąć treści opublikowane przez Użytkownika na jego żądanie, ale może odmówić usunięcia treści, które zostały już opublikowane lub które muszą być przechowywane w celu wypełnienia obowiązków prawnych. Jeżeli Użytkownik usunie swoje dane, może nie być w stanie w pełni korzystać z Usług lub w ogóle z nich korzystać.
Aby skorzystać z przysługujących Państwu praw lub w przypadku jakichkolwiek pytań dotyczących przetwarzania Państwa danych, prosimy pisać do naszego IOD na adres info@adbooks.co lub listownie na adres Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA. Staramy się odpowiedzieć w ciągu jednego miesiąca.
8. Dzieci
Usługi są przeznaczone dla dorosłych i przedsiębiorstw. Nie zbieramy świadomie danych osobowych osób poniżej 18. roku życia.
9. Zmiany w niniejszej Polityce Prywatności
Ponieważ Serwis, Oprogramowanie i Usługi się rozwijają, a wymogi prawne lub regulacyjne się zmieniają, może zaistnieć potrzeba okresowej aktualizacji niniejszej Polityki Prywatności. Aktualna wersja jest zawsze publikowana na tej stronie, wraz z datą ostatniej aktualizacji.
III. Umowa Powierzenia Przetwarzania Danych (DPA)
1. Wprowadzenie
Niniejsza DPA stanowi podstawę relacji między Użytkownikiem, jako administratorem danych, a AdBooks (Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA, EIN 30-1290301), jako podmiotem przetwarzającym, na mocy przepisów o ochronie danych, w tym Rozporządzenia (UE) 2016/679 z 27 kwietnia 2016 r. ("RODO"). Określa ona umowną podstawę, na której AdBooks przetwarza dane osobowe w imieniu Użytkownika, sposób, w jaki dane mogą być przetwarzane, oraz cel.
Ze względu na liczbę Użytkowników podpisywanie osobnej DPA z każdym z nich byłoby niepraktyczne. Niniejsza DPA jest zatem zamieszczona tutaj i obowiązuje między każdym Użytkownikiem a AdBooks. Dane firmowe Użytkownika są uzupełniane automatycznie na jego koncie, gdy zaakceptuje on Warunki Świadczenia Usług i niniejszą Politykę Prywatności (która obejmuje niniejszą DPA), i zawsze odzwierciedlają najnowsze dane, które Użytkownik przekazał AdBooks. Korzystając z Oprogramowania i akceptując Ogólne Warunki Świadczenia Usług, Politykę Prywatności i niniejszą DPA, strony uzgadniają, że niniejsza DPA reguluje przetwarzanie danych osobowych Użytkownika przez AdBooks. Ma ona pierwszeństwo, chyba że zostanie zastąpiona inną podpisaną DPA, która stanowi, że ma pierwszeństwo. Każda ze stron potwierdza, że jest upoważniona do zawarcia niniejszej DPA, i każda ze stron dba o to, aby jej postanowienia obowiązywały jej podmioty powiązane uczestniczące w przetwarzaniu.
2. Definicje
"Dane Osobowe" oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (oraz, w stosownych przypadkach, osoby prawnej), bezpośrednio lub pośrednio, w szczególności przez odniesienie do identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka czynników szczególnych określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby. "Administrator" i "podmiot przetwarzający" mają znaczenie nadane w przepisach o ochronie danych, w tym w RODO. Szczególne kategorie danych osobowych nie są przetwarzane w ramach Usług i są wyłączone z niniejszej DPA.
3. Przedmiot, charakter, cel i czas trwania
AdBooks przetwarza Dane Osobowe w imieniu Użytkownika w celu świadczenia Usług opisanych w Warunkach Świadczenia Usług: przechowywania, wyświetlania, obliczania, eksportowania, wysyłania i podpisywania ofert, faktur i powiązanych Dokumentów, zarządzania projektami, kosztami i rentownością oraz wspierania Użytkownika. Przetwarzanie trwa przez okres Subskrypcji i do czasu usunięcia lub zwrotu danych zgodnie z sekcją 9. Rodzaje Danych Osobowych i kategorie osób, których dane dotyczą, wymieniono w Załączniku A. Jeżeli Użytkownik korzysta z asystenta AI Advo, treści przesyłane przez Użytkownika do Advo są również przetwarzane przez Google jako podmiot przetwarzający wtórnie, jak opisano w Polityce Prywatności i Załączniku C.
4. Obowiązki podmiotu przetwarzającego
AdBooks (oraz każdy podmiot przetwarzający wtórnie, z którym AdBooks ma umowę prawną o świadczenie usług) przetwarza Dane Osobowe Użytkownika:
- zgodnie z obowiązującym prawem krajowym i europejskim;
- wyłącznie na udokumentowane polecenie administratora, które jest wydawane poprzez korzystanie przez Użytkownika z Oprogramowania i przez niniejszą DPA, oraz w celu wypełnienia obowiązków AdBooks wynikających z wymogów usługi;
- zachowując je w poufności i dbając o to, aby wszystkie osoby upoważnione do ich przetwarzania, w tym pracownicy i podmioty powiązane AdBooks oraz jej podmiotów przetwarzających wtórnie, były związane obowiązkiem poufności, który trwa po zakończeniu umowy;
- za pomocą środków technicznych i organizacyjnych odpowiednich do ochrony Danych Osobowych, z uwzględnieniem aktualnego stanu wiedzy technicznej, kosztów wdrożenia i celów przetwarzania (zob. Załącznik B);
- powiadamiając administratora bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony Danych Osobowych;
- powiadamiając administratora, jeżeli osoba trzecia zażąda dostępu do Danych Osobowych, i odpowiadając wyłącznie na polecenie administratora;
- pomagając administratorowi, z uwzględnieniem charakteru przetwarzania, w odpowiadaniu na żądania osób, których dane dotyczą, oraz w wypełnianiu obowiązków administratora w zakresie bezpieczeństwa, zgłaszania naruszeń i ocen skutków dla ochrony danych;
- udostępniając administratorowi informacje w rozsądnym zakresie niezbędne do wykazania zgodności z niniejszą DPA oraz umożliwiając rozsądne audyty i przyczyniając się do nich, z rozsądnym wyprzedzeniem i na koszt administratora.
5. Obowiązki administratora
Administrator potwierdza, że odpowiada za zgodne z prawem wykorzystanie Danych Osobowych, w tym za uzyskanie niezbędnych zezwoleń i dokonanie zgłoszeń do właściwych organów. Użytkownik musi mieć podstawę prawną przetwarzania oraz, gdy jest to wymagane, zgodę osób, których dane dotyczą, którą można w każdej chwili wycofać. Administrator odpowiada za prawidłowość, integralność i wiarygodność danych, które przekazuje podmiotowi przetwarzającemu, oraz za wypełnianie wszystkich obowiązków prawnych związanych z przetwarzaniem, i musi prowadzić dokładną listę kategorii przetwarzanych danych.
6. Podmioty przetwarzające wtórnie i przekazywanie międzynarodowe
Do świadczenia Usług AdBooks korzysta z podmiotów przetwarzających wtórnie. Mogą to być zewnętrzni dostawcy w UE/EOG lub poza nią. AdBooks dba o to, aby wszystkie podmioty przetwarzające wtórnie spełniały obowiązki wynikające z niniejszej DPA, w szczególności aby ich poziom ochrony danych spełniał standardy wymagane przez przepisy o ochronie danych. Niniejsza DPA stanowi szczegółowe i ogólne uprzednie pisemne upoważnienie administratora dla AdBooks do korzystania z podmiotów przetwarzających wtórnie.
Jeżeli podmiot przetwarzający wtórnie ma siedzibę lub przechowuje Dane Osobowe w jurysdykcji poza UE/EOG, której Komisja Europejska nie zatwierdziła jako zapewniającej odpowiednią ochronę, AdBooks zawiera z nim umowę, na przykład standardowe klauzule umowne Komisji Europejskiej lub inne środki zatwierdzone przez Komisję, w celu ochrony Danych Osobowych.
Standardowe Klauzule Umowne. AdBooks ma siedzibę w kraju spoza UE/EOG. Gdy Użytkownik ma siedzibę w UE/EOG (lub RODO ma w inny sposób zastosowanie do przetwarzania przez Użytkownika), a AdBooks przetwarza Dane Osobowe z kraju bez decyzji stwierdzającej odpowiedni stopień ochrony, strony uzgadniają, że Standardowe Klauzule Umowne Komisji Europejskiej (decyzja wykonawcza (UE) 2021/914), Moduł Drugi (od administratora do podmiotu przetwarzającego), są włączone do niniejszej DPA przez odniesienie i są zawierane przez Użytkownika jako eksportera danych i AdBooks jako importera danych. Dla tych klauzul: klauzula 7 (klauzula dotycząca przystąpienia) jest pominięta; zgodnie z klauzulą 9 lit. a) stosuje się opcję 2 (ogólne upoważnienie) z terminem powiadomienia opisanym w niniejszej sekcji; opcjonalne sformułowanie w klauzuli 11 jest pominięte; zgodnie z klauzulą 13 właściwym organem nadzorczym jest organ państwa członkowskiego, w którym Użytkownik ma siedzibę; zgodnie z klauzulą 17 (opcja 1) klauzule podlegają prawu niemieckiemu; zgodnie z klauzulą 18 lit. b) jurysdykcję mają sądy niemieckie; Załącznik A i Załącznik B do niniejszej DPA służą jako Załączniki I i II do klauzul, a Załącznik C wymienia podmioty przetwarzające wtórnie. W razie konfliktu klauzul z niniejszą DPA lub Warunkami Świadczenia Usług pierwszeństwo mają klauzule. W przypadku Użytkowników mających siedzibę poza UE/EOG, których przepisy o ochronie danych wymagają równoważnych zabezpieczeń, strony uzgadniają zastosowanie tych samych klauzul, z zmianami niezbędnymi do odniesienia się do tych przepisów i ich organu nadzorczego.
AdBooks informuje administratora przed zmianą swoich podmiotów przetwarzających wtórnie. Administrator może sprzeciwić się nowemu podmiotowi przetwarzającemu wtórnie, ale tylko wtedy, gdy AdBooks nie przetwarza danych zgodnie z przepisami o ochronie danych. AdBooks może wykazać zgodność, udostępniając administratorowi dostęp do przeprowadzonej przez siebie oceny ochrony danych. Jeżeli administrator nadal się sprzeciwia, może natychmiast wypowiedzieć swoją Subskrypcję, aby jego Dane Osobowe nie były przetwarzane przez niepożądany podmiot przetwarzający wtórnie. Administrator może w każdej chwili cofnąć swoje upoważnienie, ale to kończy umowę i AdBooks nie będzie już mogła świadczyć Usług.
7. Zakończenie, zwrot i usunięcie
Po zakończeniu Subskrypcji AdBooks usuwa wszystkie Dane Osobowe, z wyjątkiem danych, które muszą być przechowywane na mocy obowiązujących przepisów prawa; takie dane są przechowywane z zachowaniem gwarancji technicznych i organizacyjnych zapewnianych przez AdBooks. Administrator ma pełny dostęp do pobrania wszystkich swoich Danych Osobowych z Oprogramowania. Jeżeli administrator poprosi AdBooks o pomoc w pobraniu swoich danych, koszty są uzgadniane przez obie strony i zależą od złożoności żądania oraz czasu potrzebnego na dostarczenie danych w wybranym formacie.
8. Odpowiedzialność i prawo właściwe
Odpowiedzialność na mocy niniejszej DPA podlega ograniczeniom określonym w Ogólnych Warunkach Świadczenia Usług. Niniejsza DPA podlega temu samemu prawu i jurysdykcji co Ogólne Warunki Świadczenia Usług.
Załącznik A - Kategorie Danych Osobowych i osób, których dane dotyczą
A. Kategorie Danych Osobowych (niewyczerpująco)
- nazwisko i imię
- adres i adresy korespondencyjne
- numery telefonów
- adresy e-mail
- numery rachunków i informacje bankowe
B. Kategorie osób, których dane dotyczą (niewyczerpująco)
- pracownicy administratora
- osoby kontaktowe administratora (telefon, e-mail, adres itd.)
- klienci administratora
- dane bankowe administratora
- pracownicy klientów administratora
- kontakty klientów administratora (telefon, e-mail, adres itd.)
- klienci klientów administratora
- informacje bankowe klientów administratora
Załącznik B - Środki techniczne i organizacyjne
- szyfrowanie danych podczas przesyłania za pomocą TLS i certyfikatów
- hasła przechowywane w bezpiecznym, zaszyfrowanym procesie
- dostęp do systemów ograniczony do wybranych pracowników i dostawców, z uwierzytelnianiem za pomocą adresu URL, nazwy użytkownika i hasła
- fizyczne bezpieczeństwo centrów danych, zapory sieciowe i systemy monitorowania
- konfiguracja bazy danych typu mirror, z danymi zawsze przechowywanymi w dwóch osobnych lokalizacjach
- kopia zapasowa w zewnętrznej lokalizacji co 24 godziny
- regularne aktualizacje oprogramowania
- rejestrowanie tworzenia, modyfikacji i usuwania danych z nazwą Użytkownika, nazwą klienta i datą
Załącznik C - Podmioty przetwarzające wtórnie
| Podmiot przetwarzający wtórnie | Cel |
|---|---|
| Dostawca hostingu (centra danych w Niemczech) | Hosting aplikacji, baz danych i kopii zapasowych |
| Stripe, Inc. | Płatności kartą za Subskrypcje |
| PayPal | Wypłaty prowizji partnerów i płatności |
| Google (Google LLC, Google Ireland Limited, Google Cloud EMEA Limited) | Modele Gemini dla asystenta AI Advo |
| Dostawcy wysyłki SMS i e-mail | Wysyłanie kodów weryfikacyjnych, powiadomień i faktur |
| Google (Google LLC, Google Ireland Limited) | Analityka serwisu (Google Analytics), tylko po zaakceptowaniu banera cookie |
AdBooks aktualizuje tę listę, gdy się zmienia, i informuje administratora w sposób opisany w sekcji 6.
Właściciel AdBooks
- Admonet LLC
- Adres: 30 N Gould St Ste R, Sheridan, WY 82801, Stany Zjednoczone
- EIN: 30-1290301
- E-mail: info@adbooks.co
Ponieważ AdBooks jest własnością Admonet LLC, wszystkie odniesienia do aplikacji AdBooks i jej polityk mają zastosowanie w równym stopniu do Admonet LLC.
