Споразумение за обработка на данни

1. Роли

За личните данни във вашите свързани рекламни профили, анализите, които свързвате, продажбите, които изпращате към вашите рекламни мрежи, и данните за посетителите на защитата от кликвания (заедно, лични данни на клиента), вие сте администраторът, а Zinn Digital® е вашият обработващ орган. Когато действате от името на клиент, вие потвърждавате, че имате пълномощието на клиента да ни давате инструкции.

За вашия акаунт в Zinn Digital®, фактурирането и нашите собствени уебсайтове администратор сме ние и вместо това споразумение се прилага нашата политика за поверителност.

2. Предмет, продължителност, естество и цел

Предметът е предоставянето на Zinn® Ads за Вас. Обработването продължава толкова дълго, колкото използвате Zinn® Ads, плюс периодите за изтриване в раздел 13.

Характерът на обработката включва събиране чрез приложните програмни интерфейси (API) на рекламните мрежи и за анализ, съхранение, анализиране, промяна на вашите рекламни профили според вашите инструкции, изпращане на реализации към вашите рекламни мрежи, изготвяне на искове за невалидни кликвания, отчитане и изтриване. Целта е управление и защита на вашата реклама според вашите указания.

3. Видове лични данни

В зависимост от функциите, които използвате, личните данни на клиентите могат да включват:

• Данни за рекламния акаунт: настройки на акаунта и кампаниите, ключови думи, реклами, думи за търсене, списъци с аудитории и данни за ефективността, както и имената и имейл адресите на потребителите на вашите рекламни акаунти.
• Данни от анализи, които свързвате, като например данни от Google Analytics, които обикновено са обобщени.
• Данни за реализации: продажби или регистрации, които изпращате към рекламните си мрежи, заедно с идентификатора на кликването и стойността на поръчката, както и всякакви идентификатори, необходими на мрежата за тяхното напасване, хеширани там, където мрежата го изисква.
• Списъци с клиенти, които избирате да качите в рекламна мрежа, хеширани според изискванията на мрежата.
• Данни от защитата срещу кликвания относно посетителите, които кликват върху Вашите реклами: IP адрес, подробности за браузъра, идентификатор на кликването върху рекламата, час, страница и препращаща страница, както и признаци на автоматизирано поведение.
• Съобщения и настройки, които вие или вашият екип въвеждате в Zinn® Ads.

4. Категории субекти на данни

Вашите клиенти и потенциални клиенти, посетителите, които кликват върху рекламите Ви, хората в списъците с аудитории, които качвате, както и Вашият персонал, клиенти и агенции, които използват рекламните Ви акаунти или Zinn® Ads.

5. Нашите инструкции

Ние обработваме личните данни на клиентите само съгласно Вашите документирани инструкции. Вашите инструкции са тези условия, Вашите настройки в Zinn® Ads, промените, които одобрявате, и видовете промени, които разрешавате на автопилот. Ние ще Ви уведомим, ако сметнем, че дадена инструкция нарушава законодателството за защита на данните.

Ние не продаваме личните данни на клиентите, не ги използваме за собствени цели и не ги използваме за обучение на модели с изкуствен интелект. Единственото изключение е анонимният сигнал за измама, описан в нашата политика за поверителност: еднопосочен код и причина, които не могат да бъдат превърнати обратно в адрес или свързани с Вас.

6. Поверителност

Всеки, когото упълномощаваме да обработва лични данни на клиенти, е обвързан със задължение за конфиденциалност, а достъпът е ограничен само до хората, които се нуждаят от него, за да управляват или поддържат Zinn® Ads.

7. Мерки за сигурност

Поддържаме технически и организационни мерки, съобразени с риска, включително:

• Криптиране на всички данни при пренос с TLS.
• Разделяне на данните на всеки клиент, прилагано в базата данни със защита на ниво ред.
• Токените за достъп до рекламни мрежи са криптирани и се съхраняват в трезор за тайни, никога в нашия код или регистрационни файлове.
• Достъп на персонала с минимални привилегии, като всяка промяна от страна на Zinn® Ads и всяко действие на персонала се записват.
• Мониторинг и дефиниран процес за откриване и обработка на инциденти със сигурността.
• Резервни копия и изтриване на данните за защита от кликове при изтичане на прозореца за предявяване на иск.

8. Подпроцесори

Вие ни давате общо разрешение да използваме подизпълнители за обработката на данни. Всеки от тях е обвързан с писмен договор със задължения за защита на данните, които са не по-малко защитни от тези в настоящото споразумение, и ние оставаме отговорни пред вас за тяхната работа.

Това са подизпълнителите, които обработват лични данни на клиенти за Zinn® Ads:

9. Промени при вторичните обработващи лица

Преди нов под-обработващ да започне да обработва лични данни на клиенти, ние актуализираме този списък и изпращаме имейл на собственика на акаунта, за да можете да възразите на основателни основания за защита на данните. Ако не можем да разрешим възражението, можете да прекратите засегнатата част от услугата.

10. Международни прехвърляния

Когато личните данни на клиентите се предават извън Обединеното кралство или Европейското икономическо пространство, ние разчитаме на решение относно адекватното ниво на защита, когато такова е приложимо, като например рамките за данни между EU и US и между Обединеното кралство и US за сертифицирани доставчици, или в противен случай на Стандартните договорни клаузи на EU (Решение на Комисията 2021/914) и Допълнението на Обединеното кралство за международно предаване на данни, с допълнителни гаранции, когато е необходимо.

Когато се намирате в ЕИП, а ние сме в Обединеното кралство, решението за адекватност на Обединеното кралство съгласно EU GDPR обхваща предаванията към нас. Когато законът изисква Стандартни договорни клаузи между Вас и нас, Модул 2 (администратор към обработващ) се включва в настоящото споразумение чрез препратка.

11. Искания на субектите на данни

Помагаме Ви да отговаряте на искания от субекти на данни за достъп, коригиране, изтриване, ограничаване, пренасяне или възражение срещу обработването на техните данни чрез инструментите в Zinn® Ads и като Ви съдействаме според възможностите си. Ако субект на данни се обърне директно към нас, ние препращаме искането към Вас и не му отговаряме сами, освен ако Вие не ни инструктирате или законът не го изисква.

12. Нарушения на сигурността на личните данни

Ако узнаем за нарушение на сигурността на личните данни, засягащо лични данни на клиенти, ще Ви уведомим без неоправдано забавяне и не по-късно от 48 часа след като сме узнали за него. Предоставяме Ви информацията, с която разполагаме относно неговото естество, засегнатите данни и лица, вероятните последици и предприетите мерки, за да можете да изпълните собствените си задължения за уведомяване на надзорен орган и субектите на данни.

13. Помощ

Като се вземат предвид естеството на обработването и наличната за нас информация, ние Ви съдействаме при изпълнението на Вашите задължения относно сигурността, оценките на въздействието върху защитата на данните и предварителните консултации с надзорен орган.

14. Изтриване и връщане

Когато прекъснете връзката с рекламен акаунт, ние изтриваме данните, които съхраняваме за него. Когато използването на Zinn® Ads от Ваша страна приключи, ние изтриваме личните данни на клиентите в рамките на 30 дни, освен ако законът не изисква да ги запазим. Преди това можете да експортирате Вашите отчети и хронология на промените.

Копията в резервните копия се изтриват с изтичането на срока на резервните копия. Всичко, което законът изисква от нас да пазим, остава защитено съгласно това споразумение, докато не бъде изтрито.

15. Одити

Предоставяме информацията, която е разумно необходима за доказване, че изпълняваме това споразумение, и разрешаваме и съдействаме за одити, включително инспекции, извършвани от Вас или от назначен от Вас одитор. Одитите се провеждат след разумно предизвестие, с разумна честота и при спазване на поверителност, така че данните на другите клиенти да останат защитени. Възможно е първо да отговорим на дадено искане с нашата документация и описания на сигурността.

16. Отговорност и предимство

Отговорността на всяка страна по това споразумение е предмет на ограниченията в условията за ползване на Zinn® Ads, освен в случаите, в които законът не позволява тя да бъде ограничавана.

Ако това споразумение противоречи на общите условия относно личните данни на клиентите, се прилага това споразумение. Ако противоречи на приложимите стандартни договорни клаузи, се прилагат тези клаузи.

Текст за вашето известие за поверителност (кликнете върху щита)

Ако използвате защитата от кликвания, добавете текст като следния към известието за поверителност на Вашия уебсайт и го коригирайте според собствения си уебсайт. Заменете [your company] с Вашето име.

Предотвратяване на измами за нашите реклами: когато стигнете до нашия уебсайт чрез кликване върху една от нашите реклами, [your company] използва Zinn® Ads, предоставена от Zinn Digital® Ltd, за откриване на невалидни и измамни кликвания. Тя обработва Вашия IP адрес, данни за браузъра, идентификатора на кликването върху рекламата, часа, посетената от Вас страница и страницата, от която идвате, както и признаци на автоматизирано поведение.

Правим това, за да защитим рекламите си от измами, което е наш легитимен интерес (UK GDPR и EU GDPR, член 6(1)(f)). Zinn Digital® Ltd обработва тези данни от наше име. Данните се съхраняват само за периода, през който рекламната мрежа приема рекламации за невалидни кликвания, след което се изтриват.

Източник, за който е установено, че извършва измама с кликвания, може да бъде записан като анонимен код, който не може да бъде преобразуван обратно във Вашия IP адрес. Можете да възразите срещу това обработване или да упражните другите си права, като се свържете с нас.