I. Inledning
Termer med stor begynnelsebokstav som inte definieras i denna Integritetspolicy har den betydelse som anges i de Allmänna Användarvillkoren.
Dataskydd och datasäkerhet är prioriteringar för AdBooks, en produkt från Admonet LLC ("AdBooks", "vi"). AdBooks behandlar och använder personuppgifter endast i den utsträckning som är nödvändig för att tillhandahålla Tjänsterna till Användaren. Läs de Allmänna Användarvillkoren, denna Integritetspolicy och Personuppgiftsbiträdesavtalet ("DPA") i del III, som tillsammans utgör avtalet mellan AdBooks och Användaren.
Roller. För de uppgifter som Användare och deras kunder lägger in i Programvaran är Användaren "personuppgiftsansvarig" och AdBooks är "personuppgiftsbiträde". AdBooks behandlar dessa uppgifter på Användarens vägnar och endast enligt Användarens instruktioner, och inte för egna ändamål. Användaren ansvarar för de uppgifter som hen laddar upp och kan ändra eller radera dem när som helst. För uppgifter som AdBooks samlar in för att driva sin egen webbplats, sina konton, sin fakturering och sin säkerhet (se del II) agerar AdBooks som personuppgiftsansvarig.
Principer.
- AdBooks behandlar Användarens och hens kunders personuppgifter som konfidentiella, i enlighet med tillämplig dataskyddslagstiftning, och lämnar inte ut dem till tredje part om det inte är nödvändigt för att fullgöra avtalsförpliktelser eller krävs enligt lag.
- För att göra behandlingen granskningsbar registreras skapande, ändring och radering av uppgifter med Användarens namn, namnet på hens kund och datumet för behandlingen.
- Användaren bekräftar att hen får instruera AdBooks att behandla uppgifterna och att alla instruktioner kommer att vara lagliga. Användaren måste äga, eller ha rätt att använda, alla uppgifter som lämnas till AdBooks.
- Programvaran gör det möjligt för Användaren att exportera sina uppgifter och register, och Användaren kan exportera alla uppgifter innan Abonnemanget upphör.
- AdBooks delar uppgifter endast för att tillhandahålla sina Tjänster till Användaren eller när en domstol eller tillsynsmyndighet kräver det, och då endast i den utsträckning som är nödvändig.
- Användaren samtycker till att en kopia av ett bankintyg eller en kontoutdrag får lagras i AdBooks databas och i externa databaser, och att uppgifter som hämtas från Användarens bank via ett bankflöde kan finnas tillgängliga i och lagras av Programvaran.
- AdBooks håller all konfidentiell information som Användaren lämnar hemlig, om inte informationen har blivit offentlig utan att denna skyldighet brutits, mottagits från tredje part utan sekretesskyldighet, eller måste lämnas ut av en tillsynsmyndighet, statlig myndighet eller behörig domstol, och då endast i den utsträckning som är nödvändig.
- AdBooks vidtar de tekniska och organisatoriska åtgärder som krävs för att skydda Användarens uppgifter mot oavsiktlig eller olaglig förstöring, förlust eller ändring och mot obehörigt röjande eller obehörig åtkomst. AdBooks följer de dataskyddslagar som gäller för det som personuppgiftsbiträde och följer dataskyddsförordningen (GDPR) som vägledning.
- Där samtycke inhämtas från Användaren i samband med Tjänsterna kan Användaren när som helst återkalla det.
II. Dataskyddsinformation
1. Vilka vi är och hur du når oss
AdBooks (företagsnamn: Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA, EIN 30-1290301) driver webbplatsen https://adbooks.co och dess underdomäner och tillhandahåller Tjänsterna och Programvaran. AdBooks har ett Dataskyddsombud ("DPO") som kan nås via e-post på info@adbooks.co eller per post på adressen ovan.
Denna information förklarar vilka personuppgifter som samlas in när du besöker Webbplatsen eller använder Tjänsterna och Programvaran, hur vi använder dem och vilka rättigheter du har.
AdBooks är etablerat i USA. Om GDPR kräver att AdBooks utser en representant i Europeiska unionen (artikel 27 GDPR) kommer representantens namn och kontaktuppgifter att publiceras på denna sida.
2. Datasäkerhet
För att skydda Användarens och hens kunders uppgifter krypteras alla uppgifter som Användaren lämnar under överföring med standarden TLS (Transport Layer Security). Du kan se den säkra anslutningen på "s" efter "http" i den adress som din webbläsare visar (https://...).
AdBooks vidtar också lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot oavsiktlig eller avsiktlig manipulation, delvis eller fullständig förlust, förstöring och obehörig åtkomst. För att förhindra dataförlust använder AdBooks en "speglad" databaskonfiguration, så att Användarens uppgifter alltid lagras på två separata platser, och sparar uppgifter i en extern säkerhetskopia var 24:e timme. Lösenord lagras med en säker, krypterad process. AdBooks kommer aldrig att be om ditt lösenord via e-post; om du glömmer det kan AdBooks återställa det. AdBooks förbättrar kontinuerligt sina säkerhetsåtgärder i takt med att tekniken utvecklas.
Personuppgifter som AdBooks samlar in lagras i en säker miljö i datacenter i Tyskland som drivs av vår hostingleverantör och behandlas konfidentiellt. Åtkomst är begränsad till utvalda anställda och leverantörer hos AdBooks. Eftersom AdBooks är etablerat i USA är åtkomst till dessa uppgifter av AdBooks personal utanför EU/EES en överföring av uppgifter, som skyddas enligt beskrivningen i avsnitt 4.
AdBooks gör sitt bästa för att hålla Användares och deras kunders uppgifter säkra, men kan inte garantera säkerheten för uppgifter som överförs via Internet. När uppgifter färdas över Internet finns det alltid en risk att tredje part får åtkomst till dem utan tillstånd. AdBooks ansvarar inte för dataläckor eller otillgänglighet som orsakas av force majeure. Säkerheten för uppgifter under överföring är Användarens ansvar som personuppgiftsansvarig.
3. Vilka uppgifter vi samlar in, varför och på vilken rättslig grund
3.1 Besök på Webbplatsen. Du kan besöka Webbplatsen utan att uppge vem du är. Din webbläsare skickar automatiskt viss information till våra servrar, som tillfälligt lagras i en loggfil: IP-adressen för den begärande datorn, datum och tid för åtkomsten, namn och URL för den begärda filen, den hänvisande webbplatsen (referrer-URL) samt webbläsaren och, i förekommande fall, operativsystemet och namnet på åtkomstleverantören. Vi använder dessa uppgifter för att göra Webbplatsen användbar (upprätta en anslutning), för att hålla systemet säkert och stabilt och för att administrera nätverket tekniskt. Vi drar inga slutsatser om dig som person utifrån dessa uppgifter. Rättslig grund: vårt berättigade intresse av säker och stabil drift.
3.2 Marknadsföringswebbplatsen (https://adbooks.co). Den offentliga målsidan sätter inga cookies på egen hand och sätter en analyscookie endast om du godkänner den i cookiebannern (se avsnitt 6) och använder aldrig reklamverktyg. Den lagrar endast två poster i din webbläsares lokala lagring: det språk du valde och, när du har gjort ett cookieval, själva valet. Detta behövs för att webbplatsen ska fungera som du förväntar dig. Typsnitt levereras från vår egen server. Kontaktlänkar öppnar WhatsApp, Viber eller ditt e-postprogram; dessa tjänster tillämpar sina egna regler. Om en presentationsvideo visas laddas den från videoleverantören (till exempel YouTube i utökat integritetsläge, eller Vimeo) först efter att du tryckt på spela upp, och den leverantören kan då sätta cookies och behandla dina uppgifter enligt sin egen policy.
3.3 Registrering för onlinetjänsterna. För att använda tjänsterna för fakturering och offertering måste du registrera dig med en e-postadress och ett lösenord så att vi kan skapa ditt konto. Om du använder landsspecifika funktioner väljer du land för din verksamhet. För att skapa en laglig faktura anger du uppgifter som företagsnamn, adress, kontonummer och betalningsuppgifter. Vi använder ditt namn och dina kontaktuppgifter för att identifiera dig, för att ingå, fullgöra och hantera avtalet, för att kontrollera att de angivna uppgifterna är korrekta och, vid behov, för att kontakta dig. Rättslig grund: fullgörande av avtalet.
3.4 Verifiering av telefonnummer (SMS 2FA). Om du väljer att lägga till och verifiera ditt mobilnummer i applikationen app.adbooks.co behandlar vi numret endast för kontosäkerhet och autentisering, till exempel för att skicka verifieringskoder via SMS. Genom att ange och verifiera ditt nummer samtycker du till denna behandling. Telefonnummer lagras säkert och delas aldrig med tredje part för marknadsföring. Rättslig grund: samtycke.
3.5 Nyhetsbrev och blogg. Om du samtycker till att få ett nyhetsbrev kan vi använda din e-postadress för att skicka regelbundna nyhetsbrev och information om Tjänsterna. Vi ber först om ditt samtycke, som kan lämnas vid registreringen. Du kan när som helst återkalla samtycket i dina kontoinställningar, genom att avsluta prenumerationen med länken i ett nyhetsbrev eller genom att skriva till info@adbooks.co. Efter att du har avslutat prenumerationen behåller vi e-postadressen endast för att säkerställa att du inte längre får dessa e-postmeddelanden. Rättslig grund: samtycke.
3.6 Uppgifter om tredje part. Via Tjänsterna kan Användare lägga in uppgifter om tredje part (byggherrar, kunder, leverantörer, revisorer, team och så vidare), ge tredje part åtkomst till sitt konto, koppla sitt konto till tredje part eller erbjuda tredjepartsapplikationer. AdBooks respekterar integriteten för dessa uppgifter och kan få åtkomst till dem som en följd av Användarens användning av Tjänsterna. Om du anser att en ändring behövs, kontakta oss. Användaren ansvarar för alla uppgifter om tredje part som läggs in. AdBooks har ingen kontroll över efterlevnaden av dataskyddsstandarder utanför Webbplatsen, Programvaran och de Tjänster som AdBooks tillhandahåller; i dessa fall är det Användaren, eller den tredje part som Användaren har auktoriserat, som ansvarar.
3.7 Meddelanden till oss. När du skriver till oss via e-post, WhatsApp eller Viber tar vi emot ditt meddelande och de kontaktuppgifter du använder och använder dem för att svara dig och ge support. Rättslig grund: fullgörande av avtalet eller vårt berättigade intresse av att besvara förfrågningar.
3.8 Rättsliga förpliktelser. Vi kan behandla uppgifter där en lag kräver det, till exempel för redovisning, skatteändamål eller som svar på en giltig begäran från en myndighet.
3.9 AI-assistenten Advo. Advo är en valfri AI-assistent som körs på Gemini-modeller från Google. Ingenting skickas till Google om du inte använder Advo. När du använder den skickas den text du anger och allt innehåll som du väljer att inkludera i förfrågan (till exempel beskrivningar av poster eller delar av ett Dokument) till Google för att generera svaret, och svaret returneras till dig. Google agerar för detta ändamål som vårt underbiträde. Googles villkor skiljer sig åt beroende på tjänstenivå: enligt Googles villkor för icke betalda tjänster kan inskickat innehåll användas av Google för att förbättra sina produkter och tjänster och kan läsas av mänskliga granskare, medan det i betalda tjänster inte används för att träna Googles modeller. Av detta skäl ber vi dig att inte ange personuppgifter om tredje part i Advo (till exempel namn, adresser eller skattenummer för dina kunder), särskilda kategorier av personuppgifter (såsom hälsodata, biometriska, politiska eller religiösa uppgifter), betalkortsnummer, lösenord eller andra hemligheter, eller konfidentiell information som du inte vill att Google ska ta emot. Advo fattar inte beslut som får rättsliga följder för enskilda. Du interagerar med ett system för artificiell intelligens, inte en person, och du måste kontrollera dess resultat innan du använder dem. Rättslig grund: fullgörande av avtalet (tillhandahållande av den funktion du begär).
4. Delning av uppgifter och internationella överföringar
AdBooks kan lämna personuppgifter till tredje part (till exempel för att skicka fakturor eller offerter elektroniskt) om Användaren lämnar uttryckligt samtycke eller gör en direkt begäran, eller om det finns en skyldighet att göra det. AdBooks kan dela uppgifter inom sin företagsgrupp där det är nödvändigt för att tillhandahålla Tjänsterna, till exempel med ett systerbolag för faktureringsändamål, och håller uppgifterna säkra hela tiden. Genom att registrera sig hos AdBooks samtycker Användaren till behandlingen av sina uppgifter och till delning av uppgifter med tredje part där det är nödvändigt för att använda de olika Tjänsterna.
Vi använder tjänsteleverantörer, så kallade underbiträden, för att tillhandahålla Tjänsterna. De inkluderar vår hostingleverantör (datacenter i Tyskland), betaltjänstleverantören Stripe, Inc. för kortbetalningar, PayPal för utbetalningar till partners, Google (Gemini-modeller för AI-assistenten Advo) samt leverantörer för utskick av SMS och e-post. Den aktuella listan med ändamålet för var och en finns i Bilaga C till DPA:n. AdBooks ser till att Användarens uppgifter endast delas med tredje part som upprätthåller en tillräcklig nivå av datasäkerhet i enlighet med dataskyddslagstiftningen.
Internationella överföringar. AdBooks är etablerat i USA och våra uppgifter lagras i Tyskland. När personuppgifter överförs till AdBooks eller till ett underbiträde i ett land utanför EU/EES som Europeiska kommissionen inte har erkänt som att det ger ett adekvat skydd säkerställer AdBooks en laglig överföringsmekanism, särskilt Europeiska kommissionens standardavtalsklausuler (se avsnitt 6 i DPA:n), och tillämpar de kompletterande tekniska och organisatoriska åtgärder som beskrivs i Bilaga B. Du kan begära en kopia av de relevanta skyddsåtgärderna genom att skriva till info@adbooks.co.
Du kan när som helst återkalla ditt samtycke till behandling eller delning av dina uppgifter genom att inaktivera ditt AdBooks-konto eller genom att kontakta AdBooks och be om att kontot stängs, vilket kommer att hanteras så snart som möjligt.
5. Lagring
AdBooks behåller uppgifter endast så länge som det behövs för det ändamål för vilket de samlades in och så länge som lagen kräver. AdBooks raderar alla Användarens uppgifter 12 månader efter att Abonnemanget har upphört, oavsett anledning. En Användare kan radera uppgifter när som helst genom att radera kontot. Gratis provkonton som inte har använts på 12 månader kan raderas utan föregående formellt meddelande. Efter att Abonnemanget har upphört behåller AdBooks endast de minimala uppgifter som behövs för att uppfylla rättsliga krav, under kortast möjliga tid. Serverloggar raderas automatiskt efter en kort period.
6. Cookies och analys
Den offentliga målsidan använder inte cookies (se 3.2). Applikationen på app.adbooks.co använder endast cookies som är strikt nödvändiga för att driva den, såsom sessionscookien som håller dig inloggad, säkerhetstoken samt dina språk- och visningsinställningar. Cookies är små filer som din webbläsare lagrar på din enhet när du besöker en webbplats. De skadar inte din enhet och innehåller inga virus eller annan skadlig programvara. Sessionscookies raderas av din webbläsare när de löper ut. Du kan ställa in din webbläsare så att den blockerar cookies eller varnar dig innan en cookie skapas, men om du blockerar de nödvändiga cookies kan du inte logga in. Rättslig grund: vårt berättigade intresse och fullgörande av avtalet, eftersom dessa cookies behövs för att tillhandahålla den tjänst du begär.
Analyscookie (endast med ditt samtycke). För att övergripande förstå hur Webbplatsen används (till exempel sidvisningar, sidorna som ledde dig hit, ditt ungefärliga land och vilken typ av enhet du använder) använder vi Google Analytics, en tjänst som tillhandahålls av Google Ireland Limited och Google LLC ("Google"). Vid ditt första besök ber en banner dig att godkänna denna cookie eller fortsätta med endast de nödvändiga cookies som beskrivs ovan; Google Analytics aktiveras inte, och ingen sådan cookie sätts, förrän du aktivt godkänner den. Du kan när som helst ändra ditt val via "Cookie-inställningar" i Webbplatsens sidfot, och återkallande av samtycke stoppar ytterligare datainsamling och tar bort cookien från din enhet.
Om du godkänner sätter Google Analytics cookies (vanligen benämnda `_ga` och `_ga_*`) som gör att den kan känna igen återkommande besök från samma webbläsare. Vi har IP-anonymisering aktiverad, så Google förkortar din IP-adress innan den lagras och behåller inte hela adressen. Google behandlar dessa uppgifter för vår räkning, i enlighet med sina egna villkor för databehandling och sin integritetspolicy, och kan behandla dem på servrar utanför EU/EES, inklusive i USA; där så sker förlitar sig Google på Europeiska kommissionens standardavtalsklausuler som överföringsskydd. Rättslig grund: ditt samtycke (artikel 6.1 a GDPR), som du när som helst kan återkalla utan att det påverkar lagligheten av behandling som skett före återkallandet. Utöver detta använder AdBooks inte reklam- eller retargetingverktyg (såsom reklampixlar) på Webbplatsen eller i applikationen.
7. Dina rättigheter
Du har rätt att:
- få tillgång till de personuppgifter vi har om dig;
- få felaktiga uppgifter rättade;
- få dina uppgifter raderade;
- få behandlingen begränsad;
- dataportabilitet, som exportfunktionen i Programvaran stöder;
- invända mot behandling som grundar sig på våra berättigade intressen;
- återkalla samtycke när som helst, utan att det påverkar lagligheten av behandling som skett före återkallandet;
- lämna in ett klagomål till den behöriga dataskyddsmyndigheten. AdBooks kommer att samarbeta fullt ut vid varje sådan utredning och kommer att försöka uppfylla alla begäranden inom sin förmåga. Den behöriga myndigheten i varje EU-land finns på Europeiska kommissionens webbplats; om du befinner dig utanför EU kan du kontakta motsvarande myndighet i ditt land.
Som personuppgiftsansvarig för de uppgifter som hen laddar upp ansvarar Användaren för det innehåll som hen publicerar och kan när som helst rätta, blockera eller radera sina uppgifter med hjälp av alternativen i sitt konto. AdBooks kan radera innehåll som Användaren har publicerat på Användarens begäran, men kan vägra att radera innehåll som redan har publicerats eller som måste behållas för att uppfylla rättsliga skyldigheter. Om en Användare raderar sina uppgifter kan hen ha svårt att använda Tjänsterna fullt ut, eller inte alls.
För att utöva dina rättigheter, eller vid frågor om behandlingen av dina uppgifter, skriv till vårt DPO på info@adbooks.co eller per post till Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA. Vi strävar efter att svara inom en månad.
8. Barn
Tjänsterna är avsedda för vuxna och företag. Vi samlar inte medvetet in personuppgifter från personer under 18 år.
9. Ändringar i denna Integritetspolicy
Eftersom Webbplatsen, Programvaran och Tjänsterna utvecklas, och eftersom rättsliga eller regulatoriska krav förändras, kan vi behöva uppdatera denna Integritetspolicy från tid till annan. Den aktuella versionen publiceras alltid på denna sida, med datum för den senaste uppdateringen.
III. Personuppgiftsbiträdesavtal (DPA)
1. Inledning
Denna DPA utgör grunden för förhållandet mellan Användaren, som personuppgiftsansvarig, och AdBooks (Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA, EIN 30-1290301), som personuppgiftsbiträde, enligt dataskyddslagstiftningen, inklusive förordning (EU) 2016/679 av den 27 april 2016 ("GDPR"). Den fastställer den avtalsmässiga grunden på vilken AdBooks behandlar personuppgifter för Användarens räkning, hur uppgifterna får behandlas och för vilket ändamål.
Med tanke på antalet Användare vore det opraktiskt att teckna en separat DPA med var och en. Denna DPA ingår därför här och gäller mellan varje Användare och AdBooks. Användarens företagsuppgifter fylls i automatiskt i hens konto när hen godkänner Användarvillkoren och denna Integritetspolicy (som innehåller denna DPA), och återspeglar alltid de senaste uppgifter som Användaren har lämnat till AdBooks. Genom att använda Programvaran och godkänna de Allmänna Användarvillkoren, Integritetspolicyn och denna DPA kommer parterna överens om att denna DPA reglerar AdBooks behandling av Användarens personuppgifter. Den har företräde om den inte ersätts av en annan undertecknad DPA som anger att den har företräde. Varje part bekräftar att den är behörig att ingå denna DPA, och varje part ser till att dess villkor gäller för dess koncernbolag som deltar i behandlingen.
2. Definitioner
"Personuppgifter" avser all information som rör en identifierad eller identifierbar fysisk person (och, där tillämpligt, juridisk person), direkt eller indirekt, särskilt genom hänvisning till en identifierare såsom ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en online-identifierare eller en eller flera faktorer som är specifika för personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet. "Personuppgiftsansvarig" och "personuppgiftsbiträde" har den betydelse som anges i dataskyddslagstiftningen, inklusive GDPR. Särskilda kategorier av personuppgifter behandlas inte inom ramen för Tjänsterna och är undantagna från denna DPA.
3. Föremål, art, ändamål och varaktighet
AdBooks behandlar Personuppgifter för Användarens räkning för att tillhandahålla de Tjänster som beskrivs i Användarvillkoren: lagring, visning, beräkning, export, utskick och signering av offerter, fakturor och tillhörande Dokument, hantering av projekt, kostnader och lönsamhet samt support till Användaren. Behandlingen pågår under Abonnemangets löptid och tills uppgifter raderas eller återlämnas enligt avsnitt 9. Typerna av Personuppgifter och kategorierna av registrerade anges i Bilaga A. Om Användaren använder AI-assistenten Advo behandlas det innehåll som Användaren skickar till Advo även av Google som underbiträde, enligt beskrivningen i Integritetspolicyn och Bilaga C.
4. Personuppgiftsbiträdets skyldigheter
AdBooks (och varje underbiträde som AdBooks har ett rättsligt avtal om tjänster med) behandlar Användarens Personuppgifter:
- i enlighet med tillämplig nationell och europeisk rätt;
- endast på dokumenterade instruktioner från den personuppgiftsansvarige, som ges genom Användarens användning av Programvaran och genom denna DPA, och för att fullgöra AdBooks skyldigheter enligt tjänstekraven;
- genom att hålla dem konfidentiella och se till att alla som är behöriga att behandla dem, inklusive anställda och koncernbolag hos AdBooks och dess underbiträden, är bundna av sekretess, som fortsätter efter att avtalet upphört;
- med tekniska och organisatoriska åtgärder som är lämpliga för att skydda Personuppgifterna, med hänsyn till den senaste tekniska utvecklingen, genomförandekostnader och behandlingens ändamål (se Bilaga B);
- genom att underrätta den personuppgiftsansvarige utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident;
- genom att underrätta den personuppgiftsansvarige om en tredje part begär åtkomst till Personuppgifter och besvara endast på den personuppgiftsansvariges instruktioner;
- genom att bistå den personuppgiftsansvarige, med hänsyn till behandlingens art, med att besvara begäranden från registrerade och med att uppfylla den personuppgiftsansvariges skyldigheter avseende säkerhet, anmälan av incidenter och konsekvensbedömningar avseende dataskydd;
- genom att tillhandahålla den personuppgiftsansvarige den information som rimligen behövs för att visa efterlevnad av denna DPA och tillåta och bidra till rimliga granskningar, med rimligt varsel och på den personuppgiftsansvariges bekostnad.
5. Den personuppgiftsansvariges skyldigheter
Den personuppgiftsansvarige bekräftar att den ansvarar för den lagliga användningen av Personuppgifter, inklusive att inhämta nödvändiga tillstånd och göra anmälningar till relevanta myndigheter. Användaren måste ha en rättslig grund för behandlingen och, där det krävs, de registrerades samtycke, som när som helst kan återkallas. Den personuppgiftsansvarige ansvarar för riktigheten, integriteten och tillförlitligheten hos de uppgifter som den skickar till personuppgiftsbiträdet och för att uppfylla alla rättsliga skyldigheter som hänför sig till behandlingen, och måste föra en korrekt förteckning över de kategorier av uppgifter som behandlas.
6. Underbiträden och internationella överföringar
För att tillhandahålla Tjänsterna använder AdBooks underbiträden. Dessa kan vara tredjepartsleverantörer inom eller utanför EU/EES. AdBooks ser till att alla underbiträden uppfyller skyldigheterna i denna DPA, särskilt att deras dataskyddsnivå uppfyller de standarder som dataskyddslagstiftningen kräver. Denna DPA är den personuppgiftsansvariges specifika och allmänna föregående skriftliga tillstånd för AdBooks att använda underbiträden.
Om ett underbiträde är etablerat i, eller lagrar Personuppgifter i, en jurisdiktion utanför EU/EES som Europeiska kommissionen inte har godkänt som att den erbjuder ett adekvat skydd ingår AdBooks ett avtal med det, till exempel Europeiska kommissionens standardavtalsklausuler eller andra åtgärder som godkänts av kommissionen, för att skydda Personuppgifterna.
Standardavtalsklausuler. AdBooks är etablerat i ett land utanför EU/EES. Där Användaren är etablerad i EU/EES (eller GDPR annars gäller för Användarens behandling) och AdBooks behandlar Personuppgifter från ett land utan beslut om adekvat skyddsnivå kommer parterna överens om att Europeiska kommissionens standardavtalsklausuler (genomförandebeslut (EU) 2021/914), modul två (från personuppgiftsansvarig till personuppgiftsbiträde), införlivas i denna DPA genom hänvisning och ingås av Användaren som dataexportör och AdBooks som dataimportör. För dessa klausuler gäller: klausul 7 (anslutningsklausul) utelämnas; enligt klausul 9 a tillämpas alternativ 2 (allmänt tillstånd), med den underrättelsetid som beskrivs i detta avsnitt; den valfria formuleringen i klausul 11 utelämnas; enligt klausul 13 är den behöriga tillsynsmyndigheten den i den medlemsstat där Användaren är etablerad; enligt klausul 17 (alternativ 1) regleras klausulerna av tysk rätt; enligt klausul 18 b har domstolarna i Tyskland jurisdiktion; Bilaga A och Bilaga B till denna DPA fungerar som bilagorna I och II till klausulerna, och Bilaga C förtecknar underbiträdena. Om klausulerna strider mot denna DPA eller Användarvillkoren har klausulerna företräde. För Användare som är etablerade utanför EU/EES och vars dataskyddslagstiftning kräver likvärdiga skyddsåtgärder kommer parterna överens om att tillämpa samma klausuler, med de ändringar som behövs för att hänvisa till den lagstiftningen och dess tillsynsmyndighet.
AdBooks underrättar den personuppgiftsansvarige innan det ändrar sina underbiträden. Den personuppgiftsansvarige kan invända mot ett nytt underbiträde, men endast om AdBooks inte behandlar uppgifterna i enlighet med dataskyddslagstiftningen. AdBooks kan visa efterlevnad genom att ge den personuppgiftsansvarige tillgång till den dataskyddsbedömning som det har genomfört. Om den personuppgiftsansvarige fortsätter att invända kan den omedelbart säga upp sitt Abonnemang så att dess Personuppgifter inte behandlas av det oönskade underbiträdet. Den personuppgiftsansvarige kan när som helst återkalla sitt tillstånd, men detta avslutar avtalet och AdBooks kan då inte längre tillhandahålla Tjänsterna.
7. Upphörande, återlämnande och radering
När Abonnemanget upphör raderar AdBooks alla Personuppgifter, utom uppgifter som måste behållas enligt tillämpliga rättsliga bestämmelser; sådana uppgifter behålls med de tekniska och organisatoriska garantier som AdBooks tillhandahåller. Den personuppgiftsansvarige har full åtkomst för att ladda ned alla sina Personuppgifter från Programvaran. Om den personuppgiftsansvarige ber AdBooks om hjälp att ladda ned sina uppgifter kommer kostnaderna att överenskommas av båda parter och beror på begärans komplexitet och den tid som behövs för att leverera uppgifterna i det valda formatet.
8. Ansvar och tillämplig lag
Ansvar enligt denna DPA omfattas av de begränsningar som anges i de Allmänna Användarvillkoren. Denna DPA regleras av samma lag och jurisdiktion som de Allmänna Användarvillkoren.
Bilaga A - Kategorier av Personuppgifter och registrerade
A. Kategorier av Personuppgifter (icke uttömmande)
- efternamn och förnamn
- adress och postadresser
- telefonnummer
- e-postadresser
- kontonummer och bankuppgifter
B. Kategorier av registrerade (icke uttömmande)
- den personuppgiftsansvariges anställda
- den personuppgiftsansvariges kontaktpersoner (telefon, e-post, adress och så vidare)
- den personuppgiftsansvariges kunder
- den personuppgiftsansvariges bankuppgifter
- anställda hos den personuppgiftsansvariges kunder
- kontakter hos den personuppgiftsansvariges kunder (telefon, e-post, adress och så vidare)
- kunder till den personuppgiftsansvariges kunder
- bankuppgifter för den personuppgiftsansvariges kunder
Bilaga B - Tekniska och organisatoriska åtgärder
- kryptering av uppgifter under överföring med TLS och certifikat
- lösenord lagras med en säker krypterad process
- åtkomst till system begränsad till utvalda anställda och leverantörer, med autentisering via URL, användarnamn och lösenord
- fysisk säkerhet i datacenter, brandväggar och övervakningssystem
- speglad databaskonfiguration, med uppgifter som alltid lagras på två separata platser
- säkerhetskopiering till en extern plats var 24:e timme
- regelbundna programvaruuppdateringar
- loggning av skapande, ändring och radering av uppgifter med Användarens namn, kundens namn och datum
Bilaga C - Underbiträden
| Underbiträde | Ändamål |
|---|---|
| Hostingleverantör (datacenter i Tyskland) | Hosting av applikationen, databaser och säkerhetskopior |
| Stripe, Inc. | Kortbetalningar för Abonnemang |
| PayPal | Utbetalningar av partnerprovisioner och betalningar |
| Google (Google LLC, Google Ireland Limited, Google Cloud EMEA Limited) | Gemini-modeller för AI-assistenten Advo |
| Leverantörer av SMS- och e-postutskick | Utskick av verifieringskoder, aviseringar och fakturor |
| Google (Google LLC, Google Ireland Limited) | Webbplatsanalys (Google Analytics), endast efter att du godkänt cookiebannern |
AdBooks uppdaterar denna lista när den ändras och underrättar den personuppgiftsansvarige enligt beskrivningen i avsnitt 6.
Ägare av AdBooks
- Admonet LLC
- Adress: 30 N Gould St Ste R, Sheridan, WY 82801, USA
- EIN: 30-1290301
- E-post: info@adbooks.co
Eftersom AdBooks ägs av Admonet LLC gäller alla hänvisningar till applikationen AdBooks och dess policyer lika för Admonet LLC.
