I. Uvod
Pojmi, napisani z veliko začetnico, ki v tej Politiki zasebnosti niso opredeljeni, imajo pomen iz Splošnih pogojev uporabe.
Varstvo in varnost podatkov sta prednostni nalogi AdBooksa, izdelka družbe Admonet LLC ("AdBooks", "mi", "nas"). AdBooks osebne podatke obdeluje in uporablja le v obsegu, ki je potreben za zagotavljanje Storitev Uporabniku. Prosimo, da natančno preberete Splošne pogoje uporabe, to Politiko zasebnosti in Pogodbo o obdelavi podatkov ("DPA") v delu III, ki skupaj tvorijo pogodbo med AdBooksom in Uporabnikom.
Vloge. Za podatke, ki jih Uporabniki in njihove stranke vnesejo v Programsko opremo, je Uporabnik "upravljavec", AdBooks pa "obdelovalec". AdBooks te podatke obdeluje v imenu Uporabnika in samo po njegovih navodilih, ne za lastne namene. Uporabnik je odgovoren za podatke, ki jih naloži, in jih lahko kadar koli spremeni ali izbriše. Za podatke, ki jih AdBooks zbira za delovanje lastnega spletnega mesta, uporabniških računov, obračunavanja in varnosti (glej del II), AdBooks deluje kot upravljavec.
Načela.
- AdBooks osebne podatke Uporabnika in njegovih strank obravnava zaupno, v skladu z veljavno zakonodajo o varstvu podatkov, in jih ne razkriva tretjim osebam, razen če je to potrebno za izpolnitev pogodbenih obveznosti ali to zahteva zakon.
- Da je obdelavo mogoče preveriti, se ustvarjanje, spreminjanje in brisanje podatkov beleži z imenom Uporabnika, imenom njegove stranke in datumom obdelave.
- Uporabnik potrjuje, da sme AdBooksu naročiti obdelavo podatkov in da bodo vsa navodila zakonita. Uporabnik mora biti lastnik vseh podatkov, ki jih posreduje AdBooksu, ali imeti pravico do njihove uporabe.
- Programska oprema Uporabniku omogoča izvoz njegovih podatkov in evidenc, Uporabnik pa lahko vse podatke izvozi pred prenehanjem Naročnine.
- AdBooks podatke deli le za zagotavljanje svojih Storitev Uporabniku ali kadar to zahteva sodišče ali regulatorni organ, in tedaj le v potrebnem obsegu.
- Uporabnik soglaša, da se kopija bančnega potrdila ali bančnega izpiska lahko shrani v zbirki podatkov AdBooksa in v zunanjih zbirkah ter da so podatki, pridobljeni iz banke Uporabnika prek bančnega vira, lahko na voljo v Programski opremi in v njej shranjeni.
- AdBooks vse zaupne informacije, ki jih posreduje Uporabnik, varuje kot zaupne, razen če so postale javne brez kršitve te obveznosti, jih je AdBooks prejel od tretje osebe brez obveznosti zaupnosti ali jih mora razkriti regulator, državni organ ali pristojno sodišče, in tedaj le v potrebnem obsegu.
- AdBooks sprejema potrebne tehnične in organizacijske ukrepe za zaščito podatkov Uporabnika pred nenamernim ali nezakonitim uničenjem, izgubo ali spremembo ter pred nepooblaščenim razkritjem ali dostopom. AdBooks spoštuje zakone o varstvu podatkov, ki zanj veljajo kot obdelovalca, in se zgleduje po Splošni uredbi o varstvu podatkov (GDPR).
- Če se od Uporabnika v zvezi s Storitvami pridobi soglasje, ga lahko Uporabnik kadar koli prekliče.
II. Izjava o zasebnosti podatkov
1. Kdo smo in kako nas lahko kontaktirate
AdBooks (ime družbe: Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, ZDA, EIN 30-1290301) upravlja spletno mesto https://adbooks.co in njegove poddomene ter zagotavlja Storitve in Programsko opremo. AdBooks ima pooblaščeno osebo za varstvo podatkov ("DPO"), ki jo lahko kontaktirate po e-pošti na info@adbooks.co ali po pošti na zgornji naslov.
Ta izjava pojasnjuje, kateri osebni podatki se zbirajo, ko obiščete Spletno mesto ali uporabljate Storitve in Programsko opremo, kako jih uporabljamo in katere pravice imate.
AdBooks ima sedež v Združenih državah Amerike. Če GDPR zahteva, da AdBooks imenuje predstavnika v Evropski uniji (člen 27 GDPR), bosta ime in kontaktni podatki predstavnika objavljena na tej strani.
2. Varnost podatkov
Za zaščito podatkov Uporabnika in njegovih strank so vsi podatki, ki jih posreduje Uporabnik, med prenosom šifrirani s standardom TLS (Transport Layer Security). Varno povezavo prepoznate po črki "s" za "http" v naslovu, ki ga prikazuje vaš brskalnik (https://...).
AdBooks sprejema tudi ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov pred nenamerno ali namerno manipulacijo, delno ali popolno izgubo, uničenjem in nepooblaščenim dostopom. Za preprečevanje izgube podatkov AdBooks uporablja "zrcalno" konfiguracijo zbirke podatkov, tako da so podatki Uporabnikov vedno shranjeni na dveh ločenih lokacijah, podatke pa vsakih 24 ur shrani v zunanjo varnostno kopijo. Gesla so shranjena z varnim, šifriranim postopkom. AdBooks vas nikoli ne bo prosil za geslo po e-pošti; če ga pozabite, ga lahko AdBooks ponastavi. AdBooks svoje varnostne ukrepe nenehno izboljšuje v skladu s tehnološkim napredkom.
Osebni podatki, ki jih zbira AdBooks, so shranjeni v varnem okolju v podatkovnih centrih v Nemčiji, ki jih upravlja naš ponudnik gostovanja, in se obravnavajo zaupno. Dostop je omejen na izbrane zaposlene in dobavitelje AdBooksa. Ker ima AdBooks sedež v Združenih državah Amerike, je dostop osebja AdBooksa do teh podatkov izven EU/EGP prenos podatkov, ki je zavarovan, kot je opisano v oddelku 4.
AdBooks se po najboljših močeh trudi, da so podatki Uporabnikov in njihovih strank varni, vendar ne more zagotoviti varnosti podatkov, ki se prenašajo prek interneta. Pri prenosu podatkov prek interneta vedno obstaja tveganje, da do njih tretje osebe dostopajo nepooblaščeno. AdBooks ne odgovarja za uhajanje ali nedostopnost podatkov zaradi višje sile. Za varnost podatkov med prenosom je odgovoren Uporabnik kot upravljavec.
3. Katere podatke zbiramo, zakaj in na kateri pravni podlagi
3.1 Obisk Spletnega mesta. Spletno mesto lahko obiščete, ne da bi razkrili svojo identiteto. Vaš brskalnik samodejno pošlje določene informacije našim strežnikom, ki se začasno shranijo v dnevniško datoteko: IP-naslov računalnika, ki pošilja zahtevo, datum in čas dostopa, ime in URL zahtevane datoteke, spletno mesto, s katerega prihajate (referrer URL), brskalnik in po potrebi operacijski sistem ter ime ponudnika dostopa. Te podatke uporabljamo, da omogočimo uporabo Spletnega mesta (vzpostavitev povezave), ohranimo varnost in stabilnost sistema ter tehnično upravljamo omrežje. Iz teh podatkov ne sklepamo o vas kot osebi. Pravna podlaga: naš zakoniti interes za varno in stabilno delovanje.
3.2 Marketinško spletno mesto (https://adbooks.co). Javna začetna stran sama po sebi ne nastavi nobenega piškotka in piškotek za analitiko nastavi le, če ga sprejmete v pasici za piškotke (glej oddelek 6), in nikoli ne uporablja orodij za oglaševanje. V lokalnem pomnilniku vašega brskalnika shrani le dva zapisa: jezik, ki ste ga izbrali, in, ko sprejmete odločitev o piškotkih, to odločitev. To je potrebno, da stran deluje, kot pričakujete. Pisave se strežejo z našega lastnega strežnika. Kontaktne povezave odprejo WhatsApp, Viber ali vaš e-poštni program; te storitve uporabljajo lastna pravila. Če je prikazan predstavitveni videoposnetek, se naloži pri ponudniku videa (na primer YouTube v načinu izboljšane zasebnosti ali Vimeo) šele, ko pritisnete predvajanje, ta ponudnik pa lahko nato nastavi piškotke in obdeluje vaše podatke po lastni politiki.
3.3 Registracija za spletne storitve. Za uporabo storitev izdajanja računov in ponudb se morate registrirati z e-poštnim naslovom in geslom, da vam lahko ustvarimo uporabniški račun. Če uporabljate funkcije, specifične za državo, izberete državo, v kateri je vaše poslovanje. Za izdajo zakonitega računa vnesete podatke, kot so ime podjetja, naslov, številka računa in podatki o plačilu. Vaše ime in kontaktne podatke uporabljamo za vašo identifikacijo, vzpostavitev, izvajanje in vodenje pogodbenega razmerja, preverjanje točnosti vnesenih podatkov in po potrebi za stik z vami. Pravna podlaga: izvajanje pogodbe.
3.4 Preverjanje telefonske številke (SMS 2FA). Če se odločite, da v aplikaciji app.adbooks.co dodate in preverite številko mobilnega telefona, to številko obdelujemo izključno zaradi varnosti uporabniškega računa in overjanja, na primer za pošiljanje potrditvenih kod po SMS. Z vnosom in preverjanjem številke soglašate s to obdelavo. Telefonske številke so shranjene varno in se nikoli ne delijo s tretjimi osebami za trženje. Pravna podlaga: soglasje.
3.5 Novičnik in blog. Če soglašate s prejemanjem novičnika, lahko vaš e-poštni naslov uporabimo za pošiljanje rednih novičnikov in informacij o Storitvah. Najprej zaprosimo za vaše soglasje, ki ga lahko date ob registraciji. Soglasje lahko kadar koli prekličete v nastavitvah uporabniškega računa, z odjavo prek povezave v novičniku ali s pisanjem na info@adbooks.co. Po odjavi e-poštni naslov hranimo samo zato, da zagotovimo, da teh sporočil ne prejemate več. Pravna podlaga: soglasje.
3.6 Podatki tretjih oseb. Prek Storitev lahko Uporabniki vnašajo podatke tretjih oseb (razvijalcev, strank, dobaviteljev, računovodij, ekip in podobno), tretjim osebam omogočajo dostop do svojega uporabniškega računa, svoj uporabniški račun povezujejo s tretjimi osebami ali ponujajo aplikacije tretjih oseb. AdBooks spoštuje zasebnost teh podatkov in lahko do njih dostopa zaradi uporabe Storitev s strani Uporabnika. Če menite, da je potrebna sprememba, nas kontaktirajte. Uporabnik je odgovoren za vse vnesene podatke tretjih oseb. AdBooks nima nadzora nad spoštovanjem standardov varstva podatkov zunaj Spletnega mesta, Programske opreme in Storitev, ki jih zagotavlja; v teh primerih je odgovoren Uporabnik ali tretja oseba, ki jo je pooblastil.
3.7 Sporočila, ki nam jih pošljete. Ko nam pišete po e-pošti, prek WhatsAppa ali Viberja, prejmemo vaše sporočilo in kontaktne podatke, ki jih uporabljate, ter jih uporabimo, da vam odgovorimo in zagotovimo podporo. Pravna podlaga: izvajanje pogodbe ali naš zakoniti interes za odgovarjanje na povpraševanja.
3.8 Zakonske obveznosti. Podatke lahko obdelujemo, kadar to zahteva zakon, na primer za računovodske in davčne namene ali v odgovor na veljavno zahtevo organa.
3.9 AI pomočnik Advo. Advo je izbirni AI pomočnik, ki deluje na modelih Gemini, ki jih zagotavlja Google. Googlu se ne pošlje nič, razen če uporabljate Advo. Ko ga uporabljate, se besedilo, ki ga vnesete, in vsebina, ki jo se odločite vključiti v zahtevo (na primer opisi postavk ali deli Dokumenta), pošljejo Googlu za ustvarjanje odgovora, odgovor pa se vam vrne. Google v ta namen deluje kot naš podobdelovalec. Googlovi pogoji se razlikujejo glede na raven storitve: po Googlovih pogojih za neplačljive storitve lahko Google poslano vsebino uporablja za izboljšanje svojih izdelkov in storitev, berejo pa jo lahko tudi človeški pregledovalci, medtem ko se pri plačljivih storitvah ne uporablja za učenje Googlovih modelov. Zato vas prosimo, da v Advo ne vnašate osebnih podatkov tretjih oseb (na primer imen, naslovov ali davčnih številk svojih strank), posebnih vrst osebnih podatkov (kot so podatki o zdravju, biometrični, politični ali verski podatki), številk plačilnih kartic, gesel ali drugih skrivnosti ter zaupnih informacij, ki ne želite, da bi jih Google prejel. Advo ne sprejema odločitev, ki bi imele pravne učinke za posameznike. Komunicirate s sistemom umetne inteligence, ne z osebo, in izhode morate pred uporabo preveriti. Pravna podlaga: izvajanje pogodbe (zagotavljanje funkcije, ki jo zahtevate).
4. Deljenje podatkov in mednarodni prenosi
AdBooks lahko osebne podatke posreduje tretjim osebam (na primer za elektronsko pošiljanje računov ali ponudb), če Uporabnik da izrecno soglasje ali poda neposredno zahtevo ali če za to obstaja obveznost. AdBooks lahko podatke deli znotraj svoje skupine družb, kadar je to potrebno za zagotavljanje Storitev, na primer s sestrsko družbo za namene obračunavanja, in vedno zagotavlja varnost podatkov. Z registracijo pri AdBooksu Uporabnik soglaša z obdelavo svojih podatkov in z deljenjem podatkov s tretjimi osebami, kadar je to potrebno za uporabo različnih Storitev.
Za zagotavljanje Storitev uporabljamo ponudnike storitev, imenovane podobdelovalci. Med njimi so naš ponudnik gostovanja (podatkovni centri v Nemčiji), ponudnik plačil Stripe, Inc. za plačila s karticami, PayPal za izplačila, Google (modeli Gemini za AI pomočnika Advo) ter ponudniki pošiljanja SMS in e-pošte. Trenutni seznam z namenom vsakega je v Prilogi C DPA. AdBooks zagotavlja, da se podatki Uporabnika delijo le s tretjimi osebami, ki ohranjajo ustrezno raven varnosti podatkov v skladu z zakonodajo o varstvu podatkov.
Mednarodni prenosi. AdBooks ima sedež v Združenih državah Amerike, naši podatki pa so gostovani v Nemčiji. Kadar se osebni podatki prenašajo AdBooksu ali podobdelovalcu v državo zunaj EU/EGP, ki je Evropska komisija ni priznala kot državo z ustrezno zaščito, AdBooks zagotovi zakonit mehanizem prenosa, zlasti standardne pogodbene klavzule Evropske komisije (glej oddelek 6 DPA), in uporablja dodatne tehnične in organizacijske ukrepe, opisane v Prilogi B. Kopijo ustreznih zaščitnih ukrepov lahko zahtevate s pisanjem na info@adbooks.co.
Soglasje za obdelavo ali deljenje svojih podatkov lahko kadar koli prekličete z deaktivacijo svojega uporabniškega računa AdBooks ali s prošnjo AdBooksu, naj uporabniški račun zapre, kar bo obravnavano čim prej.
5. Hramba
AdBooks podatke hrani le, dokler je to potrebno za namen, za katerega so bili zbrani, in dokler to zahteva zakon. AdBooks izbriše vse podatke Uporabnika 12 mesecev po prenehanju Naročnine iz katerega koli razloga. Uporabnik lahko podatke kadar koli izbriše z izbrisom uporabniškega računa. Uporabniške račune z brezplačnim preizkusnim obdobjem, ki 12 mesecev niso bili uporabljeni, lahko izbrišemo brez predhodnega formalnega obvestila. Po prenehanju Naročnine AdBooks hrani le najmanjšo količino podatkov, potrebnih za izpolnitev zakonskih zahtev, in to čim krajši čas. Dnevniki strežnikov se po kratkem času samodejno izbrišejo.
6. Piškotki in analitika
Javna začetna stran ne uporablja piškotkov (glej 3.2). Aplikacija na app.adbooks.co uporablja samo piškotke, ki so nujno potrebni za njeno delovanje, kot so piškotek seje, ki vas ohranja prijavljene, varnostni žetoni ter vaše nastavitve jezika in prikaza. Piškotki so majhne datoteke, ki jih vaš brskalnik shrani v vaši napravi, ko obiščete stran. Naprave ne poškodujejo in ne vsebujejo virusov ali druge zlonamerne programske opreme. Piškotke seje vaš brskalnik izbriše, ko potečejo. Brskalnik lahko nastavite tako, da piškotke blokira ali vas opozori, preden se piškotek ustvari, vendar blokiranje potrebnih piškotkov onemogoči prijavo. Pravna podlaga: naš zakoniti interes in izvajanje pogodbe, saj so ti piškotki potrebni za zagotavljanje storitve, ki jo zahtevate.
Piškotek za analitiko (samo z vašim soglasjem). Da bi skupno razumeli, kako se Spletno mesto uporablja (na primer ogledi strani, stran, s katere ste prišli, približna država in vrsta naprave), uporabljamo Google Analytics, storitev, ki jo zagotavljata Google Ireland Limited in Google LLC ("Google"). Ob prvem obisku vas pasica vpraša, ali sprejmete ta piškotek ali nadaljujete le z zgoraj opisanimi nujnimi piškotki; Google Analytics se ne aktivira in ta piškotek se ne nastavi, dokler ga aktivno ne sprejmete. Svojo izbiro lahko kadar koli spremenite prek "Nastavitve piškotkov" v nogi Spletnega mesta, umik soglasja pa ustavi nadaljnje zbiranje podatkov in odstrani piškotek z vaše naprave.
Če sprejmete, Google Analytics nastavi piškotke (običajno imenovane `_ga` in `_ga_*`), ki mu omogočajo prepoznavanje ponovnih obiskov iz istega brskalnika. Pri nas je vklopljena anonimizacija IP-naslova, zato Google vaš IP-naslov pred shranjevanjem skrajša in ne obdrži polnega naslova. Google te podatke obdeluje v našem imenu, v skladu s svojimi pogoji obdelave podatkov in politiko zasebnosti, in jih lahko obdeluje na strežnikih zunaj EU/EGP, tudi v Združenih državah Amerike; kadar je tako, se Google opira na standardne pogodbene klavzule Evropske komisije kot zaščitni ukrep za prenos. Pravna podlaga: vaše soglasje (člen 6(1)(a) GDPR), ki ga lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Poleg tega AdBooks na Spletnem mestu in v aplikaciji ne uporablja orodij za oglaševanje ali ponovno ciljanje (kot so oglaševalski slikovni piki).
7. Vaše pravice
Imate pravico do:
- dostopa do osebnih podatkov, ki jih hranimo o vas;
- popravka netočnih podatkov;
- izbrisa vaših podatkov;
- omejitve obdelave;
- prenosljivosti podatkov, ki jo podpira funkcija izvoza v Programski opremi;
- ugovora zoper obdelavo, ki temelji na naših zakonitih interesih;
- preklica soglasja kadar koli, brez vpliva na zakonitost obdelave pred preklicem;
- vložitve pritožbe pri pristojnem organu za varstvo podatkov. AdBooks bo pri vsaki taki preiskavi v celoti sodeloval in si prizadeval izpolniti vse zahteve v okviru svojih zmožnosti. Pristojni organ vsake države EU je na spletnem mestu Evropske komisije; če ste zunaj EU, se lahko obrnete na ustrezen organ v svoji državi.
Kot upravljavec podatkov, ki jih naloži, je Uporabnik odgovoren za vsebino, ki jo objavi, in lahko svoje podatke kadar koli popravi, blokira ali izbriše z možnostmi v svojem uporabniškem računu. AdBooks lahko vsebino, ki jo je objavil Uporabnik, na zahtevo Uporabnika izbriše, lahko pa izbris zavrne za vsebino, ki je že objavljena ali jo je treba hraniti zaradi izpolnitve zakonskih obveznosti. Če Uporabnik izbriše svoje podatke, morda ne bo mogel v celoti ali sploh uporabljati Storitev.
Za uveljavljanje svojih pravic ali za kakršno koli vprašanje o obdelavi vaših podatkov pišite našemu DPO-ju na info@adbooks.co ali po pošti na naslov Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, ZDA. Na vprašanja skušamo odgovoriti v enem mesecu.
8. Otroci
Storitve so namenjene odraslim in podjetjem. Osebnih podatkov oseb, mlajših od 18 let, ne zbiramo namerno.
9. Spremembe te Politike zasebnosti
Zaradi razvoja Spletnega mesta, Programske opreme in Storitev ter zaradi sprememb zakonskih ali regulatornih zahtev bomo to Politiko zasebnosti morda morali občasno posodobiti. Aktualna različica je vedno objavljena na tej strani z datumom zadnje posodobitve.
III. Pogodba o obdelavi podatkov (DPA)
1. Uvod
Ta DPA je podlaga razmerja med Uporabnikom kot upravljavcem podatkov in AdBooksom (Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, ZDA, EIN 30-1290301) kot obdelovalcem podatkov po zakonodaji o varstvu podatkov, vključno z Uredbo (EU) 2016/679 z dne 27. aprila 2016 ("GDPR"). Določa pogodbeno podlago, na kateri AdBooks obdeluje osebne podatke v imenu Uporabnika, kako se podatki lahko obdelujejo in za kateri namen.
Zaradi števila Uporabnikov ni praktično s posameznim Uporabnikom skleniti ločenega DPA. Zato je ta DPA vključen tukaj in velja med vsakim Uporabnikom in AdBooksom. Podatki o podjetju Uporabnika se v njegovem uporabniškem računu izpolnijo samodejno, ko sprejme Pogoje uporabe in to Politiko zasebnosti (ki vključuje ta DPA), in vedno odražajo najnovejše podatke, ki jih je Uporabnik posredoval AdBooksu. Z uporabo Programske opreme in sprejemom Splošnih pogojev uporabe, Politike zasebnosti in tega DPA se stranki dogovorita, da ta DPA ureja obdelavo osebnih podatkov Uporabnika s strani AdBooksa. Ima prednost, razen če ga nadomesti drug podpisan DPA, ki navaja, da ima prednost. Vsaka stranka potrjuje, da je pooblaščena za sklenitev tega DPA, in zagotavlja, da se njegove določbe uporabljajo za njene povezane družbe, vključene v obdelavo.
2. Opredelitve
"Osebni podatki" so vse informacije, ki se nanašajo na določeno ali določljivo fizično osebo (in, kjer je ustrezno, pravno osebo), neposredno ali posredno, zlasti s sklicevanjem na identifikator, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali en ali več dejavnikov, značilnih za fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno ali družbeno identiteto te osebe. "Upravljavec" in "obdelovalec" imata pomen iz zakonodaje o varstvu podatkov, vključno z GDPR. Posebne vrste osebnih podatkov se v okviru Storitev ne obdelujejo in so iz tega DPA izključene.
3. Predmet, narava, namen in trajanje
AdBooks osebne podatke obdeluje v imenu Uporabnika za zagotavljanje Storitev, opisanih v Pogojih uporabe: shranjevanje, prikazovanje, izračunavanje, izvoz, pošiljanje in podpisovanje ponudb, računov in s tem povezanih Dokumentov, upravljanje projektov, stroškov in donosnosti ter podpora Uporabniku. Obdelava traja za čas trajanja Naročnine in do izbrisa ali vrnitve podatkov po oddelku 7. Vrste osebnih podatkov in kategorije posameznikov, na katere se podatki nanašajo, so navedene v Prilogi A. Če Uporabnik uporablja AI pomočnika Advo, vsebino, ki jo Uporabnik posreduje Advu, obdeluje tudi Google kot podobdelovalec, kot je opisano v Politiki zasebnosti in Prilogi C.
4. Obveznosti obdelovalca
AdBooks (in vsak podobdelovalec, s katerim ima AdBooks pravno pogodbo o storitvah) osebne podatke Uporabnika obdeluje:
- v skladu z veljavnim nacionalnim in evropskim pravom;
- samo po dokumentiranih navodilih upravljavca, ki jih daje Uporabnik z uporabo Programske opreme in s tem DPA, ter za izpolnitev obveznosti AdBooksa iz zahtev storitve;
- ob ohranjanju zaupnosti in zagotavljanju, da so vse osebe, pooblaščene za obdelavo, vključno z zaposlenimi in povezanimi družbami AdBooksa in njegovih podobdelovalcev, zavezane k zaupnosti, ki traja tudi po prenehanju pogodbe;
- s tehničnimi in organizacijskimi ukrepi, primernimi za zaščito osebnih podatkov, ob upoštevanju stanja tehnike, stroškov izvedbe in namenov obdelave (glej Prilogo B);
- z obvestilom upravljavcu brez nepotrebnega odlašanja po seznanitvi s kršitvijo varstva osebnih podatkov;
- z obvestilom upravljavcu, če tretja oseba zahteva dostop do osebnih podatkov, in z odgovorom samo po navodilih upravljavca;
- s pomočjo upravljavcu, ob upoštevanju narave obdelave, pri odgovarjanju na zahteve posameznikov, na katere se podatki nanašajo, in pri izpolnjevanju obveznosti upravljavca glede varnosti, obveščanja o kršitvah in ocen učinka na varstvo podatkov;
- z zagotavljanjem informacij upravljavcu, ki so razumno potrebne za dokazovanje skladnosti s tem DPA, ter z omogočanjem razumnih pregledov in sodelovanjem pri njih, z razumnim odpovednim rokom in na stroške upravljavca.
5. Obveznosti upravljavca
Upravljavec potrjuje, da je odgovoren za zakonito uporabo osebnih podatkov, vključno s pridobitvijo potrebnih dovoljenj in obveščanjem pristojnih organov. Uporabnik mora imeti pravno podlago za obdelavo in, kjer je to zahtevano, soglasje posameznikov, na katere se podatki nanašajo, ki ga je mogoče kadar koli preklicati. Upravljavec je odgovoren za točnost, celovitost in zanesljivost podatkov, ki jih pošilja obdelovalcu, ter za izpolnjevanje vseh zakonskih obveznosti v zvezi z obdelavo in mora voditi točen seznam kategorij obdelanih podatkov.
6. Podobdelovalci in mednarodni prenosi
Za zagotavljanje Storitev AdBooks uporablja podobdelovalce. To so lahko zunanji ponudniki znotraj ali zunaj EU/EGP. AdBooks zagotavlja, da vsi podobdelovalci izpolnjujejo obveznosti iz tega DPA, zlasti da njihova raven varstva podatkov ustreza standardom, ki jih zahteva zakonodaja o varstvu podatkov. Ta DPA je posebno in splošno predhodno pisno dovoljenje upravljavca, da AdBooks uporablja podobdelovalce.
Če je podobdelovalec ustanovljen v jurisdikciji zunaj EU/EGP, ki je Evropska komisija ni odobrila kot jurisdikcijo z ustrezno zaščito, ali v njej shranjuje osebne podatke, AdBooks z njim sklene pogodbo, na primer standardne pogodbene klavzule Evropske komisije ali druge ukrepe, ki jih je odobrila Komisija, za zaščito osebnih podatkov.
Standardne pogodbene klavzule. AdBooks ima sedež v državi zunaj EU/EGP. Kadar ima Uporabnik sedež v EU/EGP (ali se GDPR sicer uporablja za obdelavo Uporabnika) in AdBooks obdeluje osebne podatke iz države brez sklepa o ustreznosti, se stranki dogovorita, da so standardne pogodbene klavzule Evropske komisije (Izvedbeni sklep (EU) 2021/914), Modul dva (upravljavec obdelovalcu), vključene v ta DPA s sklicevanjem in jih sklepata Uporabnik kot izvoznik podatkov in AdBooks kot uvoznik podatkov. Za te klavzule: klavzula 7 (klavzula o pristopu) se izpusti; po klavzuli 9(a) se uporablja možnost 2 (splošno dovoljenje) z rokom obveščanja, opisanim v tem oddelku; neobvezno besedilo v klavzuli 11 se izpusti; po klavzuli 13 je pristojni nadzorni organ organ države članice, v kateri ima Uporabnik sedež; po klavzuli 17 (možnost 1) klavzule urejajo pravo Nemčije; po klavzuli 18(b) so pristojna sodišča v Nemčiji; Priloga A in Priloga B tega DPA služita kot Prilogi I in II klavzul, Priloga C pa navaja podobdelovalce. Če so klavzule v nasprotju s tem DPA ali Pogoji uporabe, prevladajo klavzule. Za Uporabnike s sedežem zunaj EU/EGP, katerih zakonodaja o varstvu podatkov zahteva enakovredne zaščitne ukrepe, se stranki dogovorita, da bosta uporabili iste klavzule s spremembami, potrebnimi za sklicevanje na to zakonodajo in njen nadzorni organ.
AdBooks upravljavca obvesti, preden zamenja podobdelovalce. Upravljavec lahko nasprotuje novemu podobdelovalcu, vendar le, če AdBooks podatkov ne obdeluje v skladu z zakonodajo o varstvu podatkov. AdBooks lahko skladnost dokaže tako, da upravljavcu omogoči vpogled v oceno varstva podatkov, ki jo je izvedel. Če upravljavec še naprej nasprotuje, lahko takoj odpove svojo Naročnino, da njegovih osebnih podatkov ne obdeluje neželeni podobdelovalec. Upravljavec lahko svoje dovoljenje kadar koli prekliče, vendar s tem pogodba preneha in AdBooks Storitev nato ne more več zagotavljati.
7. Prenehanje, vrnitev in izbris
Ko Naročnina preneha, AdBooks izbriše vse osebne podatke, razen podatkov, ki jih je treba hraniti po veljavnih zakonskih določbah; takšni podatki se hranijo s tehničnimi in organizacijskimi jamstvi, ki jih zagotavlja AdBooks. Upravljavec ima poln dostop za prenos vseh svojih osebnih podatkov iz Programske opreme. Če upravljavec AdBooks zaprosi za pomoč pri prenosu svojih podatkov, se stroški dogovorijo med strankama in so odvisni od zahtevnosti zahteve in časa, potrebnega za dostavo podatkov v izbrani obliki.
8. Odgovornost in merodajno pravo
Odgovornost po tem DPA je predmet omejitev iz Splošnih pogojev uporabe. Za ta DPA veljata isto pravo in pristojnost kot za Splošne pogoje uporabe.
Priloga A - Kategorije osebnih podatkov in posameznikov, na katere se podatki nanašajo
A. Kategorije osebnih podatkov (neizčrpen seznam)
- priimek in ime
- naslov in poštni naslovi
- telefonske številke
- e-poštni naslovi
- številke računov in bančni podatki
B. Kategorije posameznikov, na katere se podatki nanašajo (neizčrpen seznam)
- zaposleni upravljavca
- kontaktne osebe upravljavca (telefon, e-pošta, naslov in podobno)
- stranke upravljavca
- bančni podatki upravljavca
- zaposleni strank upravljavca
- kontakti strank upravljavca (telefon, e-pošta, naslov in podobno)
- stranke strank upravljavca
- bančni podatki strank upravljavca
Priloga B - Tehnični in organizacijski ukrepi
- šifriranje podatkov med prenosom s TLS in potrdili
- gesla, shranjena z varnim šifriranim postopkom
- dostop do sistemov omejen na izbrane zaposlene in dobavitelje, z overjanjem prek URL-ja, uporabniškega imena in gesla
- fizična varnost podatkovnih centrov, zaščitni zidovi in nadzorni sistemi
- zrcalna konfiguracija zbirke podatkov, podatki so vedno shranjeni na dveh ločenih lokacijah
- varnostna kopija na zunanji lokaciji vsakih 24 ur
- redne posodobitve programske opreme
- beleženje ustvarjanja, spreminjanja in brisanja podatkov z imenom Uporabnika, imenom stranke in datumom
Priloga C - Podobdelovalci
| Podobdelovalec | Namen |
|---|---|
| Ponudnik gostovanja (podatkovni centri v Nemčiji) | Gostovanje aplikacije, zbirk podatkov in varnostnih kopij |
| Stripe, Inc. | Plačila s karticami za Naročnine |
| PayPal | Izplačila partnerskih provizij in plačila |
| Google (Google LLC, Google Ireland Limited, Google Cloud EMEA Limited) | Modeli Gemini za AI pomočnika Advo |
| Ponudniki pošiljanja SMS in e-pošte | Pošiljanje potrditvenih kod, obvestil in računov |
| Google (Google LLC, Google Ireland Limited) | Analitika spletnega mesta (Google Analytics), le po sprejetju pasice za piškotke |
AdBooks ta seznam posodobi, ko se spremeni, in upravljavca obvesti, kot je opisano v oddelku 6.
Lastnik AdBooksa
- Admonet LLC
- Naslov: 30 N Gould St Ste R, Sheridan, WY 82801, Združene države
- EIN: 30-1290301
- E-pošta: info@adbooks.co
Ker je AdBooks v lasti družbe Admonet LLC, se vsi sklici na aplikacijo AdBooks in njene politike enako uporabljajo za Admonet LLC.
