I. Uvod
Pojmovi pisani velikim slovom koji nisu definisani u ovoj Politici privatnosti imaju značenje iz Opštih uslova korištenja.
Zaštita i sigurnost podataka prioritet su za AdBooks, proizvod kompanije Admonet LLC ("AdBooks", "mi", "nas"). AdBooks obrađuje i koristi lične podatke samo u meri potrebnoj za pružanje Usluga Korisniku. Molimo vas da pažljivo pročitate Opšte uslove korištenja, ovu Politiku privatnosti i Ugovor o obradi podataka ("DPA") u delu III, koji zajedno čine ugovor između AdBooksa i Korisnika.
Uloge. Za podatke koje Korisnici i njihovi kupci unose u Softver, Korisnik je "kontrolor", a AdBooks je "obrađivač". AdBooks te podatke obrađuje u ime Korisnika i samo po njegovim uputama, a ne za vlastite svrhe. Korisnik je odgovoran za podatke koje otprema i može ih u svakom trenutku menjati ili brisati. Za podatke koje AdBooks prikuplja za rad vlastite web stranice, naloga, naplate i sigurnosti (vidi deo II), AdBooks deluje kao kontrolor.
Načela.
- AdBooks lične podatke Korisnika i njegovih kupaca tretira kao poverljive, u skladu s važećim propisima o zaštiti podataka, i ne otkriva ih trećim licima osim ako je to potrebno za ispunjenje ugovornih obaveza ili to zakon zahteva.
- Radi mogućnosti revizije obrade, kreiranje, izmena i brisanje podataka beleže se s imenom Korisnika, imenom njegovog kupca i datumom obrade.
- Korisnik potvrđuje da sme uputiti AdBooks da obrađuje podatke i da će sve upute biti zakonite. Korisnik mora biti vlasnik svih podataka koje dostavlja AdBooksu ili imati pravo da ih koristi.
- Softver omogućava Korisniku izvoz njegovih podataka i evidencija, a Korisnik može izvesti sve podatke pre prestanka Pretplate.
- AdBooks deli podatke samo radi pružanja Usluga Korisniku ili kada to zahteva sud ili regulatorno telo, i tada samo u meri koja je neophodna.
- Korisnik pristaje da kopija bankovnog certifikata ili izvoda može biti pohranjena u bazi podataka AdBooksa i u vanjskim bazama te da podaci preuzeti iz banke Korisnika putem bankovnog feeda mogu biti dostupni u Softveru i u njemu pohranjeni.
- AdBooks čuva poverljivost svih poverljivih informacija koje dostavi Korisnik, osim ako su informacije postale javne bez kršenja ove obaveze, ako ih je AdBooks primio od trećeg lica bez obaveze poverljivosti ili ako ih moraju otkriti regulator, državni organ ili nadležni sud, i tada samo u meri koja je neophodna.
- AdBooks poduzima sve potrebne tehničke i organizacione mere da zaštiti podatke Korisnika od slučajnog ili nezakonitog uništenja, gubitka ili izmene te od neovlaštenog otkrivanja ili pristupa. AdBooks poštuje propise o zaštiti podataka koji se na njega primenjuju kao obrađivača i kao smernice sledi Opštu uredbu o zaštiti podataka (GDPR).
- Ako se od Korisnika u vezi s Uslugama pribavi saglasnost, Korisnik je može u svakom trenutku povući.
II. Izjava o privatnosti podataka
1. Ko smo mi i kako nas kontaktirati
AdBooks (naziv kompanije: Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, SAD, EIN 30-1290301) upravlja web stranicom https://adbooks.co i njenim poddomenama te pruža Usluge i Softver. AdBooks ima službenika za zaštitu podataka ("DPO") kojem se možete obratiti e-mailom na info@adbooks.co ili poštom na gornju adresu.
Ova izjava objašnjava koji se lični podaci prikupljaju kada posetite Web stranicu ili koristite Usluge i Softver, kako ih koristimo i koja prava imate.
AdBooks je osnovan u Sedinjenim Američkim Državama. Ako GDPR zahteva da AdBooks imenuje predstavnika u Evropskoj uniji (član 27. GDPR-a), ime i kontakt podaci predstavnika bit će objavljeni na ovoj stranici.
2. Sigurnost podataka
Radi zaštite podataka Korisnika i njegovih kupaca, svi podaci koje Korisnik dostavi šifriraju se u prenosu standardom TLS (Transport Layer Security). Sigurnu vezu možete prepoznati po slovu "s" iza "http" u adresi koju prikazuje vaš preglednik (https://...).
AdBooks poduzima i odgovarajuće tehničke i organizacione mere za zaštitu vaših podataka od slučajne ili namerne manipulacije, delimičnog ili potpunog gubitka, uništenja i neovlaštenog pristupa. Radi sprječavanja gubitka podataka AdBooks koristi "mirror" konfiguraciju baze podataka, tako da su podaci Korisnika uvek pohranjeni na dve odvojene lokacije, a podatke svakih 24 sata pohranjuje u vanjsku sigurnosnu kopiju. Lozinke se čuvaju sigurnim, šifriranim postupkom. AdBooks nikada neće tražiti vašu lozinku e-mailom; ako je zaboravite, AdBooks je može resetovati. AdBooks kontinuirano unapređuje sigurnosne mere u skladu s tehnološkim napretkom.
Lični podaci koje prikuplja AdBooks pohranjeni su u sigurnom okruženju u data centrima u Njemačkoj kojima upravlja naš pružalac hostinga i tretiraju se kao poverljivi. Pristup je ograničen na odabrane zaposlene i dobavljače AdBooksa. Budući da je AdBooks osnovan u Sedinjenim Američkim Državama, pristup tim podacima osoblja AdBooksa izvan EU/EEA predstavlja prenos podataka, koji je zaštićen na način opisan u odeljku 4.
AdBooks čini sve da osigura sigurnost podataka Korisnika i njihovih kupaca, ali ne može garantirati sigurnost podataka koji se prenose internetom. Pri prenosu podataka internetom uvek postoji rizik da im treća lica neovlašteno pristupe. AdBooks nije odgovoran za curenje ili nedostupnost podataka uzrokovane višom silom. Za sigurnost podataka tokom prenosa odgovoran je Korisnik kao kontrolor.
3. Koje podatke prikupljamo, zašto i na kojoj pravnoj osnovi
3.1 Poseta Web stranici. Web stranicu možete posetiti bez otkrivanja identiteta. Vaš preglednik automatski šalje određene informacije našim serverima, koje se privremeno pohranjuju u log datoteci: IP adresa računara koji šalje zahtev, datum i vreme pristupa, naziv i URL zatražene datoteke, web stranica s koje ste došli (referrer URL), preglednik i, po potrebi, operativni sistem te naziv pružaoca pristupa. Te podatke koristimo da omogućimo korištenje Web stranice (uspostava veze), da održimo sigurnost i stabilnost sistema i za tehničku administraciju mreže. Iz tih podataka ne izvodimo zaključke o vama kao osobi. Pravna osnova: naš legitimni interes za siguran i stabilan rad.
3.2 Marketinška web stranica (https://adbooks.co). Javna početna stranica sama po sebi ne postavlja nijedan kolačić i postavlja kolačić za analitiku samo ako ga prihvatite u traci za kolačiće (vidi odeljak 6), i nikad ne koristi alate za oglašavanje. U lokalnoj pohrani vašeg preglednika čuva samo dva zapisa: jezik koji ste izabrali i, nakon što donesete odluku o kolačićima, tu odluku. To je potrebno da bi stranica radila kako očekujete. Fontovi se serviraju s našeg vlastitog servera. Kontakt linkovi otvaraju WhatsApp, Viber ili vaš program za e-poštu; te usluge primenjuju vlastita pravila. Ako se prikazuje video prezentacija, on se učitava od pružaoca videa (na primer YouTube u modu povećane privatnosti ili Vimeo) tek nakon što pritisnete play, a taj pružalac tada može postaviti kolačiće i obrađivati vaše podatke prema vlastitoj politici.
3.3 Registracija za online usluge. Za korištenje usluga fakturisanja i ponuda morate se registrovati e-mail adresom i lozinkom kako bismo vam kreirali nalog. Ako koristite funkcije specifične za državu, birate državu u kojoj se nalazi vaše poslovanje. Za izradu zakonite fakture unosite podatke poput naziva firme, adrese, broja računa i podataka o plaćanju. Vaše ime i kontakt podatke koristimo da vas identifikujemo, da uspostavimo, izvršavamo i vodimo ugovorni odnos, da proverimo tačnost unesenih podataka i, po potrebi, da vas kontaktiramo. Pravna osnova: izvršenje ugovora.
3.4 Verifikacija broja telefona (SMS 2FA). Ako odlučite da dodate i verifikujete broj mobilnog telefona u aplikaciji app.adbooks.co, taj broj obrađujemo isključivo radi sigurnosti naloga i autentifikacije, na primer za slanje SMS verifikacionih kodova. Unosom i verifikacijom broja dajete saglasnost za tu obradu. Brojevi telefona pohranjuju se sigurno i nikada se ne dele s trećim licima u marketinške svrhe. Pravna osnova: saglasnost.
3.5 Newsletter i blog. Ako pristanete da primate newsletter, možemo koristiti vašu e-mail adresu za slanje redovnih newslettera i informacija o Uslugama. Prvo tražimo vašu saglasnost, koju možete dati pri registraciji. Saglasnost možete povući u svakom trenutku u postavkama naloga, odjavom putem linka u newsletteru ili pisanjem na info@adbooks.co. Nakon odjave e-mail adresu čuvamo samo da bismo osigurali da više ne primate te poruke. Pravna osnova: saglasnost.
3.6 Podaci trećih lica. Putem Usluga Korisnici mogu unositi podatke trećih lica (developera, kupaca, dobavljača, računovođa, timova i slično), davati trećim licima pristup svom nalogu, povezivati svoj nalog s trećim licima ili nuditi aplikacije trećih strana. AdBooks poštuje privatnost tih podataka i može im pristupiti zbog korištenja Usluga od strane Korisnika. Ako smatrate da je potrebna izmena, obratite nam se. Korisnik je odgovoran za sve unesene podatke trećih lica. AdBooks nema kontrolu nad poštivanjem standarda zaštite podataka izvan Web stranice, Softvera i Usluga koje pruža; u tim slučajevima odgovoran je Korisnik ili treće lice koje je on ovlastio.
3.7 Poruke koje nam šaljete. Kada nam pišete e-mailom, putem WhatsAppa ili Vibera, primamo vašu poruku i kontakt podatke koje koristite te ih koristimo da vam odgovorimo i pružimo podršku. Pravna osnova: izvršenje ugovora ili naš legitimni interes da odgovorimo na upite.
3.8 Zakonske obaveze. Podatke možemo obrađivati kada to zahteva zakon, na primer za računovodstvene i poreske svrhe ili u odgovoru na valjan zahtev nadležnog organa.
3.9 AI asistent Advo. Advo je opcioni AI asistent koji radi na Gemini modelima koje pruža Google. Googleu se ništa ne šalje osim ako koristite Advo. Kada ga koristite, tekst koji unesete i sadržaj koji odlučite uključiti u zahtev (na primer opisi stavki ili delovi Dokumenta) šalju se Googleu radi generisanja odgovora, a odgovor vam se vraća. Google u tu svrhu deluje kao naš podobrađivač. Googleovi uslovi razlikuju se po nivou usluge: prema Googleovim uslovima za neplaćene usluge, poslani sadržaj Google može koristiti za unapređenje svojih proizvoda i usluga, a mogu ga čitati i ljudski recenzenti, dok se u plaćenim uslugama ne koristi za treniranje Googleovih modela. Zbog toga vas molimo da u Advo ne unosite lične podatke trećih lica (na primer imena, adrese ili poreske brojeve svojih kupaca), posebne kategorije ličnih podataka (na primer podatke o zdravlju, biometrijske, političke ili verske podatke), brojeve platnih kartica, lozinke ili druge tajne, niti poverljive informacije koje ne želite da Google primi. Advo ne donosi odluke koje imaju pravne posledice za pojedince. Komunicirate sa sistemom veštačke inteligencije, a ne s osobom, i odgovore morate proveriti pre upotrebe. Pravna osnova: izvršenje ugovora (pružanje funkcije koju tražite).
4. Deljenje podataka i međunarodni prenosi
AdBooks može proslediti lične podatke trećim licima (na primer radi elektronskog slanja faktura ili ponuda) ako Korisnik da izričitu saglasnost ili uputi direktan zahtev, ili ako za to postoji obaveza. AdBooks može deliti podatke unutar svoje grupe društava kada je to potrebno za pružanje Usluga, na primer sa sestrinskom kompanijom radi naplate, i u svakom trenutku osigurava sigurnost podataka. Registracijom na AdBooks Korisnik pristaje na obradu svojih podataka i na deljenje podataka s trećim licima kada je to potrebno za korištenje različitih Usluga.
Za pružanje Usluga koristimo pružaoce usluga, takozvane podobrađivače. Među njima su naš pružalac hostinga (data centri u Njemačkoj), pružalac plaćanja Stripe, Inc. za plaćanja karticama, PayPal za isplate, Google (Gemini modeli za AI asistenta Advo) te pružaoci usluga slanja SMS-a i e-maila. Aktuelna lista sa svrhom svakog od njih nalazi se u Prilogu C DPA. AdBooks osigurava da se podaci Korisnika dele samo s trećim licima koja održavaju odgovarajući nivo sigurnosti podataka u skladu s propisima o zaštiti podataka.
Međunarodni prenosi. AdBooks je osnovan u Sedinjenim Američkim Državama, a naši podaci su hostovani u Njemačkoj. Kada se lični podaci prenose AdBooksu ili podobrađivaču u državu izvan EU/EEA koju Evropska komisija nije priznala kao državu s odgovarajućom zaštitom, AdBooks osigurava zakonit mehanizam prenosa, naročito standardne ugovorne klauzule Evropske komisije (vidi odeljak 6 DPA), i primenjuje dopunske tehničke i organizacione mere opisane u Prilogu B. Kopiju odgovarajućih zaštitnih mera možete zatražiti pisanjem na info@adbooks.co.
Saglasnost za obradu ili deljenje svojih podataka možete povući u svakom trenutku deaktivacijom svog AdBooks naloga ili obraćanjem AdBooksu sa zahtevom za zatvaranje naloga, što će se obraditi što je pre moguće.
5. Čuvanje podataka
AdBooks čuva podatke samo onoliko dugo koliko je potrebno za svrhu za koju su prikupljeni i koliko zakon zahteva. AdBooks briše sve podatke Korisnika 12 meseci nakon prestanka Pretplate iz bilo kojeg razloga. Korisnik može u svakom trenutku izbrisati podatke brisanjem naloga. Nalozi s besplatnim probnim periodom koji se ne koriste 12 meseci mogu biti izbrisani bez prethodne formalne obaveštenja. Nakon prestanka Pretplate AdBooks čuva samo minimum podataka potreban za ispunjenje zakonskih zahteva, i to najkraće moguće. Serverski logovi se automatski brišu nakon kratkog perioda.
6. Kolačići i analitika
Javna početna stranica ne koristi kolačiće (vidi 3.2). Aplikacija na app.adbooks.co koristi samo kolačiće koji su strogo potrebni za njen rad, kao što su sesijski kolačić koji vas drži prijavljenim, sigurnosni tokeni i vaše postavke jezika i prikaza. Kolačići su male datoteke koje vaš preglednik pohranjuje na vašem uređaju kada posetite stranicu. Ne oštećuju vaš uređaj i ne sadrže viruse niti drugi zlonamerni softver. Sesijske kolačiće vaš preglednik briše kada isteknu. Preglednik možete podesiti da blokira kolačiće ili da vas upozori pre kreiranja kolačića, ali blokiranje potrebnih kolačića onemogućava prijavu. Pravna osnova: naš legitimni interes i izvršenje ugovora, jer su ti kolačići potrebni za pružanje usluge koju tražite.
Kolačić za analitiku (samo uz vašu saglasnost). Da bismo zbirno razumeli kako se koristi Web stranica (na primer prikazi stranica, sa koje ste stranice došli, približna država i vrsta uređaja), koristimo Google Analytics, uslugu koju pružaju Google Ireland Limited i Google LLC ("Google"). Kad prvi put posetite stranicu, traka vas pita da prihvatite ovaj kolačić ili nastavite samo sa neophodnim kolačićima opisanim iznad; Google Analytics se ne aktivira, i taj kolačić se ne postavlja, dok ga aktivno ne prihvatite. Svoj izbor možete promeniti u svakom trenutku putem "Podešavanja kolačića" u podnožju Web stranice, a povlačenje saglasnosti zaustavlja dalje prikupljanje podataka i uklanja kolačić s vašeg uređaja.
Ako prihvatite, Google Analytics postavlja kolačiće (obično nazvane `_ga` i `_ga_*`) koji mu omogućavaju da prepozna ponovljene posete s istog preglednika. Kod nas je uključena anonimizacija IP adrese, pa Google skraćuje vašu IP adresu pre nego što je sačuva i ne zadržava punu adresu. Google te podatke obrađuje u naše ime, u skladu sa svojim uslovima obrade podataka i politikom privatnosti, i može ih obrađivati na serverima izvan EU/EEP, uključujući u Sjedinjenim Američkim Državama; kada to čini, Google se oslanja na standardne ugovorne klauzule Evropske komisije kao zaštitnu meru za prenos. Pravna osnova: vaša saglasnost (član 6(1)(a) GDPR-a), koju možete povući u svakom trenutku, bez uticaja na zakonitost obrade pre povlačenja. Osim ovoga, AdBooks na Web stranici i u aplikaciji ne koristi alate za oglašavanje ili retargeting (kao što su oglašivački pikseli).
7. Vaša prava
Imate pravo na:
- pristup ličnim podacima koje čuvamo o vama;
- ispravku netačnih podataka;
- brisanje vaših podataka;
- ograničenje obrade;
- prenosivost podataka, što podržava funkcija izvoza u Softveru;
- prigovor na obradu zasnovanu na našim legitimnim interesima;
- povlačenje saglasnosti u svakom trenutku, bez uticaja na zakonitost obrade pre povlačenja;
- podnošenje žalbe nadležnom organu za zaštitu podataka. AdBooks će u potpunosti sarađivati u svakoj takvoj istrazi i nastojati da ispuni sve zahteve u okviru svojih mogućnosti. Nadležni organ svake države EU možete pronaći na web stranici Evropske komisije; ako se nalazite izvan EU, možete se obratiti odgovarajućem organu u svojoj državi.
Kao kontrolor podataka koje otprema, Korisnik je odgovoran za sadržaj koji objavljuje i može u svakom trenutku ispraviti, blokirati ili izbrisati svoje podatke opcijama u svom nalogu. AdBooks može izbrisati sadržaj koji je Korisnik objavio na zahtev Korisnika, ali može odbiti brisanje sadržaja koji je već objavljen ili koji se mora čuvati radi ispunjenja zakonskih obaveza. Ako Korisnik izbriše svoje podatke, moguće je da neće moći u potpunosti, ili uopće, koristiti Usluge.
Za ostvarivanje svojih prava ili za bilo kakvo pitanje o obradi vaših podataka pišite našem DPO-u na info@adbooks.co ili poštom na adresu Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, SAD. Nastojimo odgovoriti u roku od mesec dana.
8. Deca
Usluge su namenjene odraslim osobama i preduzećima. Svesno ne prikupljamo lične podatke osoba mlađih od 18 godina.
9. Izmene ove Politike privatnosti
Zbog razvoja Web stranice, Softvera i Usluga te zbog promena zakonskih ili regulatornih zahteva, možda ćemo povremeno morati ažurirati ovu Politiku privatnosti. Aktuelna verzija uvek je objavljena na ovoj stranici, s datumom poslednjeg ažuriranja.
III. Ugovor o obradi podataka (DPA)
1. Uvod
Ovaj DPA čini osnovu odnosa između Korisnika, kao kontrolora podataka, i AdBooksa (Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, SAD, EIN 30-1290301), kao obrađivača podataka, prema propisima o zaštiti podataka, uključujući Uredbu (EU) 2016/679 od 27. aprila 2016. ("GDPR"). On utvrđuje ugovornu osnovu na kojoj AdBooks obrađuje lične podatke u ime Korisnika, kako se podaci mogu obrađivati i u koju svrhu.
Zbog broja Korisnika nije praktično potpisivati poseban DPA sa svakim od njih. Zato je ovaj DPA uključen ovde i primenjuje se između svakog Korisnika i AdBooksa. Podaci o firmi Korisnika automatski se popunjavaju u njegovom nalogu kada prihvati Opšte uslove korištenja i ovu Politiku privatnosti (koja uključuje ovaj DPA) i uvek odražavaju najnovije podatke koje je Korisnik dostavio AdBooksu. Korištenjem Softvera i prihvatanjem Opštih uslova korištenja, Politike privatnosti i ovog DPA strane se slažu da ovaj DPA uređuje obradu ličnih podataka Korisnika od strane AdBooksa. On ima prednost, osim ako ga zameni drugi potpisani DPA koji navodi da ima prednost. Svaka strana potvrđuje da je ovlaštena za sklapanje ovog DPA i osigurava da se njegovi uslovi primenjuju na njena povezana društva uključena u obradu.
2. Definicije
"Lični podaci" su sve informacije koje se odnose na identifikovanu ili odredivu fizičku osobu (i, gde je primenjivo, pravno lice), direktno ili indirektno, naročito pomoću identifikatora kao što su ime, identifikacioni broj, podaci o lokaciji, mrežni identifikator ili jedan ili više faktora specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te osobe. "Kontrolor" i "obrađivač" imaju značenje iz propisa o zaštiti podataka, uključujući GDPR. Posebne kategorije ličnih podataka ne obrađuju se u okviru Usluga i isključene su iz ovog DPA.
3. Predmet, priroda, svrha i trajanje
AdBooks obrađuje Lične podatke u ime Korisnika radi pružanja Usluga opisanih u Opštim uslovima korištenja: pohranjivanja, prikazivanja, obračuna, izvoza, slanja i potpisivanja ponuda, faktura i povezanih Dokumenata, upravljanja projektima, troškovima i profitabilnošću te podrške Korisniku. Obrada traje za vreme trajanja Pretplate i do brisanja ili vraćanja podataka prema odeljku 7. Vrste Ličnih podataka i kategorije lica na koja se podaci odnose navedene su u Prilogu A. Ako Korisnik koristi AI asistenta Advo, sadržaj koji Korisnik pošalje Advu obrađuje i Google kao podobrađivač, kako je opisano u Politici privatnosti i Prilogu C.
4. Obaveze obrađivača
AdBooks (i svaki podobrađivač s kojim AdBooks ima pravni ugovor o uslugama) obrađuje Lične podatke Korisnika:
- u skladu s važećim nacionalnim i evropskim zakonima;
- samo po dokumentovanim uputama kontrolora, koje se daju korištenjem Softvera od strane Korisnika i ovim DPA, i radi ispunjenja obaveza AdBooksa iz zahteva usluge;
- uz čuvanje poverljivosti i uz osiguranje da su sva lica ovlaštena za obradu, uključujući zaposlene i povezana društva AdBooksa i njegovih podobrađivača, obavezana na poverljivost, koja traje i nakon prestanka ugovora;
- uz tehničke i organizacione mere primerene zaštiti Ličnih podataka, uzimajući u obzir stanje tehnologije, troškove primene i svrhe obrade (vidi Prilog B);
- uz obaveštavanje kontrolora bez nepotrebnog odlaganja nakon saznanja o povredi Ličnih podataka;
- uz obaveštavanje kontrolora ako treće lice zatraži pristup Ličnim podacima i uz odgovaranje samo po uputama kontrolora;
- uz pomoć kontroloru, uzimajući u obzir prirodu obrade, u odgovaranju na zahteve lica na koja se podaci odnose i u ispunjavanju obaveza kontrolora u pogledu sigurnosti, obaveštavanja o povredama i procjena uticaja na zaštitu podataka;
- uz stavljanje kontroloru na raspolaganje informacija razumno potrebnih za dokazivanje usklađenosti s ovim DPA te uz omogućavanje razumnih revizija i doprinos njima, uz razuman rok obaveštenja i o trošku kontrolora.
5. Obaveze kontrolora
Kontrolor potvrđuje da je odgovoran za zakonito korištenje Ličnih podataka, uključujući pribavljanje potrebnih dozvola i obaveštavanje nadležnih organa. Korisnik mora imati pravnu osnovu za obradu i, gde je potrebno, saglasnost lica na koja se podaci odnose, koja se može povući u svakom trenutku. Kontrolor je odgovoran za tačnost, integritet i pouzdanost podataka koje šalje obrađivaču te za ispunjenje svih zakonskih obaveza vezanih za obradu, i mora voditi tačan popis kategorija podataka koji se obrađuju.
6. Podobrađivači i međunarodni prenosi
Za pružanje Usluga AdBooks koristi podobrađivače. To mogu biti pružaoci usluga treće strane unutar ili izvan EU/EEA. AdBooks osigurava da svi podobrađivači ispunjavaju obaveze iz ovog DPA, naročito da njihov nivo zaštite podataka odgovara standardima koje traže propisi o zaštiti podataka. Ovaj DPA je posebno i opšte prethodno pisano odobrenje kontrolora da AdBooks koristi podobrađivače.
Ako je podobrađivač osnovan u jurisdikciji izvan EU/EEA koju Evropska komisija nije odobrila kao jurisdikciju s odgovarajućom zaštitom, ili u njoj pohranjuje Lične podatke, AdBooks s njim zaključuje ugovor, na primer standardne ugovorne klauzule Evropske komisije ili druge mere koje je Komisija odobrila, radi zaštite Ličnih podataka.
Standardne ugovorne klauzule. AdBooks je osnovan u državi izvan EU/EEA. Kada je Korisnik osnovan u EU/EEA (ili se GDPR na drugi način primenjuje na obradu Korisnika) i AdBooks obrađuje Lične podatke iz države bez odluke o primerenosti, strane se slažu da su standardne ugovorne klauzule Evropske komisije (Provedbena odluka (EU) 2021/914), Modul dva (kontrolor obrađivaču), uključene u ovaj DPA upućivanjem i da ih zaključuju Korisnik kao izvoznik podataka i AdBooks kao uvoznik podataka. Za te klauzule: klauzula 7 (klauzula o pristupanju) se izostavlja; prema klauzuli 9(a) primenjuje se opcija 2 (opšte odobrenje), uz rok obaveštavanja opisan u ovom odeljku; neobavezni tekst u klauzuli 11 se izostavlja; prema klauzuli 13 nadležni nadzorni organ je organ države članice u kojoj je Korisnik osnovan; prema klauzuli 17 (opcija 1) klauzule podležu pravu Njemačke; prema klauzuli 18(b) nadležni su sudovi u Njemačkoj; Prilog A i Prilog B ovog DPA služe kao Prilozi I i II klauzula, a Prilog C navodi podobrađivače. Ako klauzule budu u suprotnosti s ovim DPA ili Opštim uslovima korištenja, prevladavaju klauzule. Za Korisnike osnovane izvan EU/EEA čiji propisi o zaštiti podataka traže jednaku zaštitu, strane se slažu da primene iste klauzule, uz izmene potrebne da se upućuje na taj propis i njegov nadzorni organ.
AdBooks obaveštava kontrolora pre promene podobrađivača. Kontrolor može uložiti prigovor na novog podobrađivača, ali samo ako AdBooks ne obrađuje podatke u skladu s propisima o zaštiti podataka. AdBooks usklađenost može dokazati tako što kontroloru omogući uvid u procjenu zaštite podataka koju je proveo. Ako kontrolor i dalje ulaže prigovor, može odmah raskinuti svoju Pretplatu kako njegove Lične podatke ne bi obrađivao neželjeni podobrađivač. Kontrolor može u svakom trenutku povući svoje odobrenje, ali time prestaje ugovor i AdBooks tada više ne može pružati Usluge.
7. Prestanak, vraćanje i brisanje
Kada Pretplata prestane, AdBooks briše sve Lične podatke, osim podataka koji se moraju čuvati prema važećim zakonskim odredbama; takvi se podaci čuvaju uz tehničke i organizacione garancije koje pruža AdBooks. Kontrolor ima puni pristup za preuzimanje svih svojih Ličnih podataka iz Softvera. Ako kontrolor zatraži pomoć AdBooksa pri preuzimanju svojih podataka, troškovi se dogovaraju između strana i zavise od složenosti zahteva i vremena potrebnog za isporuku podataka u odabranom formatu.
8. Odgovornost i merodavno pravo
Odgovornost prema ovom DPA podleže ograničenjima iz Opštih uslova korištenja. Na ovaj DPA primenjuju se isto merodavno pravo i nadležnost kao na Opšte uslove korištenja.
Prilog A - Kategorije Ličnih podataka i lica na koja se podaci odnose
A. Kategorije Ličnih podataka (neiscrpna lista)
- prezime i ime
- adresa i poštanske adrese
- brojevi telefona
- e-mail adrese
- brojevi računa i bankovni podaci
B. Kategorije lica na koja se podaci odnose (neiscrpna lista)
- zaposleni kontrolora
- kontakt osobe kontrolora (telefon, e-mail, adresa i slično)
- kupci kontrolora
- bankovni podaci kontrolora
- zaposleni klijenata kontrolora
- kontakti klijenata kontrolora (telefon, e-mail, adresa i slično)
- kupci kupaca kontrolora
- bankovni podaci klijenata kontrolora
Prilog B - Tehničke i organizacione mere
- šifriranje podataka u prenosu protokolom TLS i certifikatima
- lozinke pohranjene sigurnim šifriranim postupkom
- pristup sistemima ograničen na odabrane zaposlene i dobavljače, uz autentifikaciju putem URL-a, korisničkog imena i lozinke
- fizička sigurnost data centara, firewalli i sistemi za nadzor
- mirror konfiguracija baze podataka, uz stalnu pohranu podataka na dve odvojene lokacije
- sigurnosna kopija na vanjskoj lokaciji svakih 24 sata
- redovna ažuriranja softvera
- evidentiranje kreiranja, izmene i brisanja podataka s imenom Korisnika, imenom kupca i datumom
Prilog C - Podobrađivači
| Podobrađivač | Svrha |
|---|---|
| Pružalac hostinga (data centri u Njemačkoj) | Hosting aplikacije, baza podataka i sigurnosnih kopija |
| Stripe, Inc. | Plaćanja karticama za Pretplate |
| PayPal | Isplate partnerskih provizija i plaćanja |
| Google (Google LLC, Google Ireland Limited, Google Cloud EMEA Limited) | Gemini modeli za AI asistenta Advo |
| Pružaoci usluga slanja SMS-a i e-maila | Slanje verifikacionih kodova, obaveštenja i faktura |
| Google (Google LLC, Google Ireland Limited) | Analitika web stranice (Google Analytics), samo nakon što prihvatite traku za kolačiće |
AdBooks ažurira ovu listu kada se promeni i obaveštava kontrolora kako je opisano u odeljku 6.
Vlasnik AdBooksa
- Admonet LLC
- Adresa: 30 N Gould St Ste R, Sheridan, WY 82801, Sedinjene Američke Države
- EIN: 30-1290301
- E-mail: info@adbooks.co
Budući da je AdBooks u vlasništvu kompanije Admonet LLC, sve reference na aplikaciju AdBooks i njene politike jednako se primenjuju na Admonet LLC.
