Політика конфіденційності

I. Вступ

Терміни з великої літери, які не визначені в цій Політиці конфіденційності, мають значення, зазначене в Загальних умовах надання послуг.

Захист даних і безпека даних є пріоритетами для AdBooks, продукту компанії Admonet LLC ("AdBooks", "ми"). AdBooks обробляє та використовує персональні дані лише в тій мірі, в якій це необхідно для надання Послуг Користувачеві. Будь ласка, прочитайте Загальні умови надання послуг, цю Політику конфіденційності та Угоду про обробку даних ("DPA") у частині III, які разом становлять угоду між AdBooks і Користувачем.

Ролі. Щодо даних, які Користувачі та їхні клієнти вводять у Програмне забезпечення, Користувач є "контролером", а AdBooks - "обробником". AdBooks обробляє ці дані від імені Користувача та лише за його вказівками, а не для власних цілей. Користувач відповідає за дані, які він завантажує, і може змінити або видалити їх у будь-який час. Щодо даних, які AdBooks збирає для роботи власного вебсайту, облікових записів, виставлення рахунків і безпеки (див. частину II), AdBooks виступає як контролер.

Принципи.

• AdBooks розглядає персональні дані Користувача та його клієнтів як конфіденційні відповідно до чинного законодавства про захист даних і не розкриває їх третім особам, якщо це не необхідно для виконання договірних зобов'язань або не вимагається законом.
• Щоб обробка піддавалася аудиту, створення, зміна та видалення даних реєструються із зазначенням імені Користувача, імені його клієнта та дати обробки.
• Користувач підтверджує, що може давати AdBooks вказівки щодо обробки даних і що всі його вказівки будуть законними. Користувач повинен володіти всіма даними, наданими AdBooks, або мати право їх використовувати.
• Програмне забезпечення дає змогу Користувачеві експортувати свої дані та записи, і Користувач може експортувати всі дані до завершення Підписки.
• AdBooks передає дані лише для надання своїх Послуг Користувачеві або коли цього вимагає суд чи регуляторний орган, і тоді лише в необхідному обсязі.
• Користувач погоджується, що копія банківської довідки чи банківської виписки може зберігатися в базі даних AdBooks і у зовнішніх базах даних, а дані, отримані з банку Користувача через банківський потік, можуть бути доступні в Програмному забезпеченні та зберігатися ним.
• AdBooks зберігає в таємниці всю конфіденційну інформацію, надану Користувачем, якщо тільки інформація не стала публічною без порушення цього зобов'язання, не була отримана від третьої особи без зобов'язання конфіденційності або не повинна бути розкрита регулятором, державним органом чи компетентним судом, і тоді лише в необхідному обсязі.
• AdBooks вживає технічних та організаційних заходів, необхідних для захисту даних Користувача від випадкового чи незаконного знищення, втрати або зміни, а також від несанкціонованого розкриття чи доступу. AdBooks дотримується законів про захист даних, що застосовуються до неї як до обробника, і керується Загальним регламентом про захист даних (GDPR) як настановою.
• Якщо у зв'язку з Послугами отримано згоду Користувача, він може відкликати її в будь-який час.

II. Заява про конфіденційність даних

1. Хто ми і як з нами зв'язатися

AdBooks (назва компанії: Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, США, EIN 30-1290301) керує вебсайтом https://adbooks.co та його піддоменами й надає Послуги та Програмне забезпечення. В AdBooks є Уповноважений із захисту даних ("DPO"), із яким можна зв'язатися електронною поштою info@adbooks.co або поштою за наведеною вище адресою.

Ця заява пояснює, які персональні дані збираються, коли ви відвідуєте Вебсайт або користуєтеся Послугами та Програмним забезпеченням, як ми їх використовуємо та які права ви маєте.

AdBooks заснована у Сполучених Штатах. Якщо GDPR вимагає, щоб AdBooks призначила представника в Європейському Союзі (стаття 27 GDPR), ім'я та контактні дані представника буде опубліковано на цій сторінці.

2. Безпека даних

Для захисту даних Користувача та його клієнтів усі дані, що їх надає Користувач, шифруються під час передавання за стандартом TLS (Transport Layer Security). Захищене з'єднання можна розпізнати за літерою "s" після "http" в адресі, яку показує ваш браузер (https://...).

AdBooks також вживає належних технічних та організаційних заходів для захисту ваших даних від випадкового чи навмисного втручання, часткової або повної втрати, знищення та несанкціонованого доступу. Щоб запобігти втраті даних, AdBooks застосовує "дзеркальну" конфігурацію бази даних, тож дані Користувача завжди зберігаються у двох окремих місцях, і кожні 24 години зберігає дані у зовнішній резервній копії. Паролі зберігаються за допомогою безпечного зашифрованого процесу. AdBooks ніколи не проситиме у вас пароль електронною поштою; якщо ви його забудете, AdBooks може його скинути. AdBooks постійно вдосконалює свої заходи безпеки в міру розвитку технологій.

Персональні дані, що їх збирає AdBooks, зберігаються в захищеному середовищі в центрах обробки даних у Німеччині, якими керує наш хостинг-провайдер, і розглядаються як конфіденційні. Доступ обмежено обраними працівниками та постачальниками AdBooks. Оскільки AdBooks заснована у Сполучених Штатах, доступ до цих даних з боку персоналу AdBooks з-за меж ЄС/ЄЕП є передаванням даних, яке захищено так, як описано в розділі 4.

AdBooks робить усе можливе, щоб дані Користувачів та їхніх клієнтів були в безпеці, але не може гарантувати безпеку даних, що передаються через Інтернет. Коли дані передаються через Інтернет, завжди існує ризик, що треті особи отримають до них доступ без дозволу. AdBooks не несе відповідальності за витоки даних чи недоступність, спричинені форс-мажором. Безпека даних під час передавання є відповідальністю Користувача як контролера.

3. Які дані ми збираємо, навіщо і на якій правовій підставі

3.1 Відвідування Вебсайту. Ви можете відвідувати Вебсайт, не повідомляючи, хто ви. Ваш браузер автоматично надсилає певну інформацію на наші сервери, яка тимчасово зберігається у файлі журналу: IP-адреса запитувального комп'ютера, дата й час доступу, назва та URL запитаного файлу, сайт-джерело переходу (URL реферера), а також браузер і, за потреби, операційна система та назва провайдера доступу. Ми використовуємо ці дані, щоб зробити Вебсайт придатним до використання (встановити з'єднання), підтримувати безпеку та стабільність системи й технічно адмініструвати мережу. Ми не робимо з цих даних висновків про вас як про особу. Правова підстава: наш законний інтерес у безпечній та стабільній роботі.

3.2 Маркетинговий вебсайт (https://adbooks.co). Публічна цільова сторінка сама по собі не встановлює жодних файлів cookie і встановлює аналітичний файл cookie, лише якщо ви приймаєте його в банері cookie (див. розділ 6), і ніколи не використовує рекламних інструментів. Вона зберігає лише два записи в локальному сховищі вашого браузера: обрану вами мову та, після того як ви зробили вибір щодо cookie, сам цей вибір. Це потрібно, щоб сайт працював так, як ви очікуєте. Шрифти передаються з нашого власного сервера. Контактні посилання відкривають WhatsApp, Viber або вашу поштову програму; ці сервіси застосовують власні правила. Якщо показується презентаційне відео, воно завантажується від відеопровайдера (наприклад, YouTube у режимі підвищеної конфіденційності чи Vimeo) лише після того, як ви натиснете кнопку відтворення, і цей провайдер може тоді встановлювати файли cookie й обробляти ваші дані згідно зі своєю політикою.

3.3 Реєстрація в онлайн-сервісах. Щоб користуватися сервісами виставлення рахунків і комерційних пропозицій, ви повинні зареєструватися з адресою електронної пошти та паролем, щоб ми могли створити ваш обліковий запис. Якщо ви використовуєте функції, специфічні для країни, ви обираєте країну свого бізнесу. Щоб сформувати законний рахунок, ви вводите такі дані, як назва компанії, адреса, номер рахунку та платіжні реквізити. Ми використовуємо ваше ім'я та контактні дані, щоб ідентифікувати вас, укласти, виконувати й вести договір, перевіряти правильність введених даних і, за потреби, зв'язуватися з вами. Правова підстава: виконання договору.

3.4 Підтвердження номера телефону (SMS 2FA). Якщо ви вирішите додати та підтвердити номер свого мобільного телефону в застосунку app.adbooks.co, ми обробляємо номер лише для безпеки облікового запису та автентифікації, наприклад для надсилання перевірочних кодів у SMS. Надаючи та підтверджуючи свій номер, ви погоджуєтеся на цю обробку. Номери телефонів зберігаються надійно й ніколи не передаються третім особам у маркетингових цілях. Правова підстава: згода.

3.5 Розсилка та блог. Якщо ви погодитеся отримувати розсилку, ми можемо використовувати вашу адресу електронної пошти для надсилання регулярних розсилок та інформації про Послуги. Ми спочатку запитуємо вашу згоду, яку можна дати під час реєстрації. Ви можете відкликати згоду в будь-який час у налаштуваннях свого облікового запису, відписавшись за посиланням у розсилці або написавши на info@adbooks.co. Після відписки ми зберігаємо адресу електронної пошти лише для того, щоб ви більше не отримували ці листи. Правова підстава: згода.

3.6 Дані третіх осіб. Через Послуги Користувачі можуть вводити дані третіх осіб (забудовників, клієнтів, постачальників, бухгалтерів, команд тощо), надавати третім особам доступ до свого облікового запису, пов'язувати свій обліковий запис із третіми особами або пропонувати застосунки третіх осіб. AdBooks поважає конфіденційність цих даних і може мати до них доступ унаслідок використання Користувачем Послуг. Якщо ви вважаєте, що потрібна зміна, зв'яжіться з нами. Користувач відповідає за будь-які введені дані третіх осіб. AdBooks не контролює дотримання стандартів захисту даних за межами Вебсайту, Програмного забезпечення та Послуг, які вона надає; у таких випадках відповідальність несе Користувач або третя особа, яку він уповноважив.

3.7 Повідомлення до нас. Коли ви пишете нам електронною поштою, через WhatsApp чи Viber, ми отримуємо ваше повідомлення та контактні дані, якими ви користуєтеся, і використовуємо їх, щоб відповісти вам і надати підтримку. Правова підстава: виконання договору або наш законний інтерес у відповідях на запити.

3.8 Юридичні обов'язки. Ми можемо обробляти дані, якщо цього вимагає закон, наприклад для бухгалтерських, податкових цілей або у відповідь на дійсний запит органу влади.

3.9 ШІ-асистент Advo. Advo - це необов'язковий ШІ-асистент, що працює на моделях Gemini, які надає Google. До Google нічого не надсилається, якщо ви не використовуєте Advo. Коли ви його використовуєте, введений вами текст і будь-який контент, який ви вирішуєте включити до запиту (наприклад, описи позицій або частини Документа), надсилається до Google для створення відповіді, а відповідь повертається вам. Google діє для цієї мети як наш субобробник. Умови Google різняться залежно від рівня послуги: за умовами Google для неоплачуваних послуг надісланий контент може використовуватися Google для вдосконалення її продуктів і послуг та може бути прочитаний перевіряльниками-людьми, тоді як в оплачуваних послугах він не використовується для навчання моделей Google. З цієї причини, будь ласка, не вводьте в Advo персональні дані третіх осіб (наприклад, імена, адреси чи податкові номери ваших клієнтів), спеціальні категорії персональних даних (як-от дані про здоров'я, біометричні, політичні чи релігійні), номери платіжних карток, паролі чи інші секрети, а також конфіденційну інформацію, яку ви не хочете передавати Google. Advo не приймає рішень, що мають правові наслідки для фізичних осіб. Ви взаємодієте із системою штучного інтелекту, а не з людиною, і повинні перевіряти її результати перед використанням. Правова підстава: виконання договору (надання запитаної вами функції).

4. Передавання даних і міжнародні передавання

AdBooks може передавати персональні дані третім особам (наприклад, для надсилання рахунків чи пропозицій в електронному вигляді), якщо Користувач дав явну згоду або подав прямий запит, або якщо існує обов'язок це зробити. AdBooks може передавати дані в межах своєї групи компаній, коли це необхідно для надання Послуг, наприклад сестринській компанії для цілей виставлення рахунків, і завжди забезпечує безпеку даних. Реєструючись в AdBooks, Користувач погоджується на обробку своїх даних і на передавання даних третім особам, коли це необхідно для використання різних Послуг.

Ми залучаємо постачальників послуг, що називаються субобробниками, для надання Послуг. До них належать наш хостинг-провайдер (центри обробки даних у Німеччині), платіжний оператор Stripe, Inc. для платежів картками, PayPal для виплат партнерам, Google (моделі Gemini для ШІ-асистента Advo) та постачальники надсилання SMS і електронної пошти. Чинний перелік із метою кожного з них наведено в Додатку C до DPA. AdBooks стежить за тим, щоб дані Користувача передавалися лише тим третім особам, які підтримують належний рівень безпеки даних відповідно до законодавства про захист даних.

Міжнародні передавання. AdBooks заснована у Сполучених Штатах, а наші дані розміщено в Німеччині. Коли персональні дані передаються AdBooks або субобробнику в країну за межами ЄС/ЄЕП, яку Європейська комісія не визнала такою, що забезпечує належний рівень захисту, AdBooks забезпечує законний механізм передавання, зокрема Стандартні договірні положення Європейської комісії (див. розділ 6 DPA), і застосовує додаткові технічні та організаційні заходи, описані в Додатку B. Ви можете запросити копію відповідних гарантій, написавши на info@adbooks.co.

Ви можете в будь-який час відкликати свою згоду на обробку чи передавання ваших даних, деактивувавши свій обліковий запис AdBooks або звернувшись до AdBooks із проханням закрити обліковий запис, що буде виконано якнайшвидше.

5. Зберігання

AdBooks зберігає дані лише стільки, скільки потрібно для мети, з якою вони були зібрані, і стільки, скільки вимагає закон. AdBooks видаляє всі дані Користувача через 12 місяців після завершення Підписки з будь-якої причини. Користувач може в будь-який час видалити дані, видаливши обліковий запис. Безкоштовні пробні облікові записи, які не використовувалися протягом 12 місяців, можуть бути видалені без попереднього формального повідомлення. Після завершення Підписки AdBooks зберігає лише мінімальні дані, необхідні для виконання вимог закону, протягом якомога коротшого строку. Журнали сервера автоматично видаляються за короткий час.

6. Файли cookie та аналітика

Публічна цільова сторінка не використовує файли cookie (див. 3.2). Застосунок за адресою app.adbooks.co використовує лише файли cookie, що є суворо необхідними для його роботи, такі як сесійний cookie, який підтримує ваш вхід у систему, токени безпеки та ваші налаштування мови й відображення. Файли cookie - це невеликі файли, які ваш браузер зберігає на вашому пристрої під час відвідування сайту. Вони не пошкоджують ваш пристрій і не містять вірусів чи іншого шкідливого програмного забезпечення. Сесійні cookie видаляються вашим браузером після завершення строку дії. Ви можете налаштувати браузер так, щоб він блокував файли cookie або попереджав вас перед створенням cookie, але блокування необхідних cookie не дасть вам увійти в систему. Правова підстава: наш законний інтерес і виконання договору, оскільки ці файли cookie потрібні для надання запитаної вами послуги.

Аналітичний файл cookie (лише за вашої згоди). Щоб у сукупності розуміти, як використовується Вебсайт (наприклад, перегляди сторінок, сторінки, з яких ви прийшли, ваша приблизна країна та тип пристрою, яким ви користуєтеся), ми використовуємо Google Analytics, сервіс, що його надають Google Ireland Limited і Google LLC ("Google"). Під час першого відвідування банер пропонує вам прийняти цей файл cookie або продовжити лише з необхідними cookie, описаними вище; Google Analytics не активується, і такий файл cookie не встановлюється, доки ви активно його не приймете. Ви можете в будь-який час змінити свій вибір за допомогою "Налаштувань cookie" внизу Вебсайту, а відкликання згоди припиняє подальше збирання даних і видаляє файл cookie з вашого пристрою.

Якщо ви приймаєте, Google Analytics встановлює файли cookie (зазвичай із назвами `_ga` і `_ga_*`), які дають змогу розпізнавати повторні відвідування з того самого браузера. У нас увімкнено анонімізацію IP-адрес, тому Google скорочує вашу IP-адресу перед її збереженням і не зберігає повну адресу. Google обробляє ці дані від нашого імені відповідно до власних умов обробки даних і політики конфіденційності і може обробляти їх на серверах за межами ЄС/ЄЕП, зокрема у Сполучених Штатах; у такому разі Google спирається на Стандартні договірні положення Європейської комісії як на гарантію передавання. Правова підстава: ваша згода (стаття 6(1)(a) GDPR), яку ви можете відкликати в будь-який час без шкоди для законності обробки, здійсненої до відкликання. Окрім цього, AdBooks не використовує на Вебсайті та в застосунку рекламних інструментів чи інструментів ретаргетингу (як-от рекламні пікселі).

7. Ваші права

Ви маєте право:

• на доступ до персональних даних, які ми зберігаємо про вас;
• на виправлення неточних даних;
• на видалення ваших даних;
• на обмеження обробки;
• на переносимість даних, яку підтримує функція експорту в Програмному забезпеченні;
• заперечувати проти обробки, що ґрунтується на наших законних інтересах;
• відкликати згоду в будь-який час без шкоди для законності обробки, здійсненої до відкликання;
• подати скаргу до компетентного органу із захисту даних. AdBooks повною мірою співпрацюватиме під час будь-якого такого розслідування та намагатиметься виконати всі запити в межах своїх можливостей. Компетентний орган кожної країни ЄС можна знайти на вебсайті Європейської комісії; якщо ви перебуваєте за межами ЄС, ви можете звернутися до відповідного органу у вашій країні.

Як контролер завантажуваних ним даних, Користувач відповідає за контент, який він публікує, і може в будь-який час виправляти, блокувати чи видаляти свої дані за допомогою опцій у своєму обліковому записі. AdBooks може видалити контент, опублікований Користувачем, на його прохання, але може відмовитися видаляти контент, який уже опубліковано або який необхідно зберігати для виконання юридичних зобов'язань. Якщо Користувач видаляє свої дані, він може бути не в змозі повною мірою користуватися Послугами або не зможе користуватися ними взагалі.

Щоб реалізувати свої права або з будь-якого питання щодо обробки ваших даних, пишіть нашому DPO на info@adbooks.co або поштою на адресу Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, США. Ми прагнемо відповісти протягом одного місяця.

8. Діти

Послуги призначені для дорослих і підприємств. Ми свідомо не збираємо персональні дані осіб віком до 18 років.

9. Зміни до цієї Політики конфіденційності

Оскільки Вебсайт, Програмне забезпечення та Послуги розвиваються, а юридичні чи нормативні вимоги змінюються, нам може знадобитися час від часу оновлювати цю Політику конфіденційності. Чинна версія завжди публікується на цій сторінці з датою останнього оновлення.

III. Угода про обробку даних (DPA)

1. Вступ

Ця DPA є основою відносин між Користувачем як контролером даних і AdBooks (Admonet LLC, 30 N Gould St Ste R, Sheridan, WY 82801, США, EIN 30-1290301) як обробником відповідно до законодавства про захист даних, включно з Регламентом (ЄС) 2016/679 від 27 квітня 2016 року ("GDPR"). Вона встановлює договірну основу, на якій AdBooks обробляє персональні дані від імені Користувача, порядок обробки даних і її мету.

З огляду на кількість Користувачів підписання окремої DPA з кожним із них було б недоцільним. Тому ця DPA включена сюди й діє між кожним Користувачем і AdBooks. Дані компанії Користувача заповнюються в його обліковому записі автоматично, коли він приймає Умови надання послуг і цю Політику конфіденційності (яка включає цю DPA), і завжди відображають найновіші дані, які Користувач надав AdBooks. Використовуючи Програмне забезпечення та приймаючи Загальні умови надання послуг, Політику конфіденційності й цю DPA, сторони погоджуються, що ця DPA регулює обробку персональних даних Користувача компанією AdBooks. Вона має переважну силу, якщо не замінена іншою підписаною DPA, у якій зазначено, що вона має пріоритет. Кожна сторона підтверджує, що уповноважена укласти цю DPA, і кожна сторона забезпечує застосування її умов до своїх афілійованих осіб, які беруть участь в обробці.

2. Визначення

"Персональні дані" означають будь-яку інформацію, що стосується ідентифікованої чи такої, що може бути ідентифікована, фізичної особи (та, де застосовно, юридичної особи), прямо чи опосередковано, зокрема через посилання на ідентифікатор, такий як ім'я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або один чи кілька факторів, специфічних для фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї особи. "Контролер" і "обробник" мають значення, надане в законодавстві про захист даних, включно з GDPR. Спеціальні категорії персональних даних не обробляються в межах Послуг і виключені з цієї DPA.

3. Предмет, характер, мета та строк

AdBooks обробляє Персональні дані від імені Користувача для надання Послуг, описаних в Умовах надання послуг: зберігання, відображення, розрахунок, експорт, надсилання та підписання пропозицій, рахунків і пов'язаних Документів, керування проєктами, витратами й рентабельністю та підтримка Користувача. Обробка триває протягом строку Підписки та до видалення чи повернення даних відповідно до розділу 9. Види Персональних даних і категорії суб'єктів даних перелічено в Додатку A. Якщо Користувач використовує ШІ-асистента Advo, контент, який Користувач надсилає до Advo, також обробляється Google як субобробником, як описано в Політиці конфіденційності та Додатку C.

4. Обов'язки обробника

AdBooks (і кожен субобробник, з яким AdBooks має юридичну угоду про послуги) обробляє Персональні дані Користувача:

• відповідно до чинного національного та європейського права;
• лише за документально оформленими вказівками контролера, які даються використанням Користувачем Програмного забезпечення та цією DPA, і для виконання зобов'язань AdBooks за вимогами до послуги;
• зберігаючи їх конфіденційність і забезпечуючи, щоб усі особи, уповноважені їх обробляти, включно з працівниками й афілійованими особами AdBooks та її субобробників, були пов'язані зобов'язанням конфіденційності, яке триває після завершення угоди;
• за допомогою технічних та організаційних заходів, придатних для захисту Персональних даних, з урахуванням сучасного рівня техніки, витрат на впровадження та цілей обробки (див. Додаток B);
• повідомляючи контролера без невиправданої затримки після того, як їй стало відомо про порушення безпеки Персональних даних;
• повідомляючи контролера, якщо третя особа запитує доступ до Персональних даних, і відповідаючи лише за вказівками контролера;
• допомагаючи контролеру з урахуванням характеру обробки у відповідях на запити суб'єктів даних і у виконанні обов'язків контролера щодо безпеки, повідомлення про порушення та оцінки впливу на захист даних;
• надаючи контролеру інформацію, розумно необхідну для підтвердження дотримання цієї DPA, і допускаючи розумні аудити та сприяючи їм за розумного повідомлення й коштом контролера.

5. Обов'язки контролера

Контролер підтверджує, що відповідає за законне використання Персональних даних, включно з отриманням необхідних дозволів і поданням повідомлень до відповідних органів. Користувач повинен мати правову підставу для обробки та, де це вимагається, згоду суб'єктів даних, яку можна відкликати в будь-який час. Контролер відповідає за точність, цілісність і достовірність даних, які він надсилає обробнику, та за виконання всіх юридичних обов'язків, пов'язаних з обробкою, і повинен вести точний перелік категорій оброблюваних даних.

6. Субобробники та міжнародні передавання

Для надання Послуг AdBooks залучає субобробників. Це можуть бути сторонні постачальники всередині ЄС/ЄЕП або за їхніми межами. AdBooks забезпечує, щоб усі субобробники виконували зобов'язання за цією DPA, зокрема щоб їхній рівень захисту даних відповідав стандартам, яких вимагає законодавство про захист даних. Ця DPA є спеціальним і загальним попереднім письмовим дозволом контролера на залучення AdBooks субобробників.

Якщо субобробник заснований у юрисдикції за межами ЄС/ЄЕП, яку Європейська комісія не схвалила як таку, що забезпечує належний захист, або зберігає в ній Персональні дані, AdBooks укладає з ним угоду, наприклад стандартні договірні положення Європейської комісії чи інші заходи, схвалені Комісією, для захисту Персональних даних.

Стандартні договірні положення. AdBooks заснована в країні за межами ЄС/ЄЕП. Якщо Користувач заснований у ЄС/ЄЕП (або GDPR іншим чином застосовується до обробки Користувача), а AdBooks обробляє Персональні дані з країни без рішення про адекватність, сторони погоджуються, що Стандартні договірні положення Європейської комісії (Імплементаційне рішення (ЄС) 2021/914), Модуль другий (від контролера до обробника), включені до цієї DPA шляхом посилання та укладаються Користувачем як експортером даних і AdBooks як імпортером даних. Для цих положень: пункт 7 (положення про приєднання) опускається; згідно з пунктом 9(a) застосовується варіант 2 (загальний дозвіл) зі строком повідомлення, описаним у цьому розділі; необов'язкове формулювання в пункті 11 опускається; згідно з пунктом 13 компетентним наглядовим органом є орган держави-члена, в якій заснований Користувач; згідно з пунктом 17 (варіант 1) положення регулюються правом Німеччини; згідно з пунктом 18(b) юрисдикцію мають суди Німеччини; Додаток A і Додаток B до цієї DPA слугують Додатками I та II до положень, а Додаток C перелічує субобробників. Якщо положення суперечать цій DPA або Умовам надання послуг, переважну силу мають положення. Для Користувачів, заснованих за межами ЄС/ЄЕП, законодавство про захист даних яких вимагає еквівалентних гарантій, сторони погоджуються застосовувати ті самі положення зі змінами, необхідними для посилання на це законодавство та його наглядовий орган.

AdBooks повідомляє контролера до зміни своїх субобробників. Контролер може заперечити проти нового субобробника, але лише якщо AdBooks не обробляє дані відповідно до законодавства про захист даних. AdBooks може підтвердити дотримання, надавши контролеру доступ до проведеної нею оцінки захисту даних. Якщо контролер і далі заперечує, він може негайно розірвати свою Підписку, щоб його Персональні дані не оброблялися небажаним субобробником. Контролер може в будь-який час відкликати свій дозвіл, але це припиняє угоду, і AdBooks більше не зможе надавати Послуги.

7. Припинення, повернення та видалення

Після завершення Підписки AdBooks видаляє всі Персональні дані, за винятком даних, які мають зберігатися відповідно до чинних правових положень; такі дані зберігаються з технічними й організаційними гарантіями, що їх забезпечує AdBooks. Контролер має повний доступ для завантаження всіх своїх Персональних даних із Програмного забезпечення. Якщо контролер просить AdBooks допомогти із завантаженням його даних, витрати погоджуються обома сторонами та залежать від складності запиту й часу, необхідного для надання даних в обраному форматі.

8. Відповідальність і застосовне право

Відповідальність за цією DPA підпорядкована обмеженням, зазначеним у Загальних умовах надання послуг. До цієї DPA застосовуються те саме право та та сама юрисдикція, що й до Загальних умов надання послуг.

Додаток A - Категорії Персональних даних і суб'єктів даних

A. Категорії Персональних даних (невичерпний перелік)

• прізвище та ім'я
• адреса та поштові адреси
• номери телефонів
• адреси електронної пошти
• номери рахунків і банківська інформація

B. Категорії суб'єктів даних (невичерпний перелік)

• працівники контролера
• контактні особи контролера (телефон, електронна пошта, адреса тощо)
• клієнти контролера
• банківські реквізити контролера
• працівники клієнтів контролера
• контакти клієнтів контролера (телефон, електронна пошта, адреса тощо)
• клієнти клієнтів контролера
• банківська інформація клієнтів контролера

Додаток B - Технічні та організаційні заходи

• шифрування даних під час передавання за допомогою TLS і сертифікатів
• паролі зберігаються за допомогою безпечного зашифрованого процесу
• доступ до систем обмежено обраними працівниками та постачальниками з автентифікацією за URL, іменем користувача та паролем
• фізична безпека центрів обробки даних, міжмережеві екрани та системи моніторингу
• дзеркальна конфігурація бази даних, за якої дані завжди зберігаються у двох окремих місцях
• резервне копіювання у зовнішнє місце кожні 24 години
• регулярні оновлення програмного забезпечення
• реєстрація створення, зміни та видалення даних із зазначенням імені Користувача, імені клієнта й дати

Додаток C - Субобробники

AdBooks оновлює цей перелік, коли він змінюється, і повідомляє контролера, як описано в розділі 6.

Власник AdBooks

• Admonet LLC
• Адреса: 30 N Gould St Ste R, Sheridan, WY 82801, Сполучені Штати
• EIN: 30-1290301
• Електронна пошта: info@adbooks.co

Оскільки AdBooks належить Admonet LLC, усі посилання на застосунок AdBooks і його політики так само стосуються Admonet LLC.