Smlouva o zpracování údajů

1. Role

Pokud jde o osobní údaje ve vašich propojených reklamních účtech, analytické údaje, které propojíte, prodeje, které odesíláte do svých reklamních sítí, a údaje o návštěvnících ochrany před kliknutími (společně jako osobní údaje zákazníka), jste správcem vy a společnost Zinn Digital® je vaším zpracovatelem. Pokud jednáte za klienta, potvrzujete, že máte oprávnění klienta nám udělovat pokyny.

Pro váš účet Zinn Digital®, fakturaci a naše vlastní webové stránky jsme správcem a namísto této smlouvy platí naše zásady ochrany osobních údajů.

2. Předmět, doba trvání, povaha a účel

Předmětem je poskytování Zinn® Ads pro vás. Zpracování trvá po dobu, po kterou používáte Zinn® Ads, a navíc po dobu lhůt pro výmaz uvedených v oddíle 13.

Povaha zpracování spočívá ve shromažďování prostřednictvím rozhraní API reklamních sítí a analytických nástrojů, ukládání, analýze, provádění změn ve vašich reklamních účtech podle vašich pokynů, odesílání konverzí do vašich reklamních sítí, přípravě nároků na neplatná kliknutí, vytváření přehledů a mazání. Účelem je spravovat a chránit vaši reklamu podle vašich pokynů.

3. Typy osobních údajů

V závislosti na funkcích, které používáte, mohou osobní údaje zákazníků zahrnovat:

• Údaje reklamního účtu: nastavení účtu a kampaní, klíčová slova, reklamy, vyhledávací dotazy, seznamy publik a údaje o výkonu a také jména a e-mailové adresy uživatelů vašich reklamních účtů.
• Analytická data, která propojíte, jako jsou údaje z Google Analytics, která jsou obvykle agregovaná.
• Konverzní data: prodeje nebo registrace, které odesíláte do svých reklamních sítí, s ID kliknutí a hodnotou objednávky a jakýmikoli identifikátory, které síť potřebuje k jejich spárování, zahashované tam, kde to síť vyžaduje.
• Seznamy zákazníků, které se rozhodnete nahrát do reklamní sítě, hašované podle požadavků sítě.
• Údaje ochrany před neplatnými kliknutími o návštěvnících, kteří kliknou na vaše reklamy: IP adresa, podrobnosti o prohlížeči, ID kliknutí reklamy, čas, stránka a odkazující stránka a známky automatizovaného chování.
• Zprávy a nastavení, které vy nebo váš tým zadáte v Zinn® Ads.

4. Kategorie subjektů údajů

Vaši zákazníci a potenciální zákazníci, návštěvníci, kteří klikají na Vaše reklamy, lidé v seznamech publik, které nahráváte, a Vaši zaměstnanci, klienti a agentury, kteří používají Vaše reklamní účty nebo Zinn® Ads.

5. Naše pokyny

Osobní údaje zákazníků zpracováváme pouze na základě Vašich doložených pokynů. Vašimi pokyny jsou tyto podmínky, Vaše nastavení v Zinn® Ads, změny, které schválíte, a typy změn, které povolíte na autopilotu. Pokud se domníváme, že některý pokyn porušuje právní předpisy o ochraně osobních údajů, budeme Vás informovat.

Osobní údaje zákazníků neprodáváme, nepoužíváme je pro vlastní účely ani k trénování modelů umělé inteligence. Jedinou výjimkou je anonymní signál o podvodu popsaný v našich zásadách ochrany osobních údajů: jednosměrný kód a důvod, které nelze převést zpět na adresu ani spojit s Vámi.

6. Důvěrnost

Každý, koho pověříme zpracováním osobních údajů zákazníků, je vázán povinností mlčenlivosti a přístup je omezen pouze na osoby, které jej nezbytně potřebují k provozu nebo podpoře Zinn® Ads.

7. Bezpečnostní opatření

Uplatňujeme technická a organizační opatření přiměřená danému riziku, včetně:

• Šifrování všech přenášených dat pomocí TLS.
• Oddělení dat každého zákazníka, vynucené v databázi pomocí zabezpečení na úrovni řádků.
• Přístupové tokeny k reklamní síti jsou šifrovány a uloženy v trezoru přihlašovacích údajů, nikdy v našem kódu nebo protokolech.
• Přístup personálu s nejnižšími oprávněními, přičemž každá změna provedená webem Zinn® Ads a každá akce personálu se zaznamenává do protokolu.
• Monitorování a definovaný proces zjišťování a řešení bezpečnostních incidentů.
• Zálohy a smazání dat ochrany před kliknutími po vypršení lhůty pro uplatnění nároku.

8. Dílčí zpracovatelé

Udělením tohoto souhlasu nám dáváte obecné pověření k využívání dalších zpracovatelů. Každý z nich je vázán písemnou smlouvou se závazky v oblasti ochrany osobních údajů, které nejsou méně přísné než tato smlouva, a my vůči Vám nadále neseme plnou odpovědnost za jejich práci.

Toto jsou dílčí zpracovatelé, kteří zpracovávají osobní údaje zákazníků pro Zinn® Ads:

9. Změny dílčích zpracovatelů

Dříve než nový dílčí zpracovatel začne zpracovávat osobní údaje zákazníků, aktualizujeme tento seznam a zašleme e-mail vlastníkovi účtu, abyste mohli vznést námitku na základě přiměřených důvodů ochrany údajů. Pokud námitku nedokážeme vyřešit, můžete dotčenou část služby ukončit.

10. Mezinárodní převody

Pokud jsou osobní údaje zákazníků předávány mimo Spojené království nebo Evropský hospodářský prostor, spoléháme se na rozhodnutí o odpovídající ochraně, pokud existuje, jako jsou rámce pro ochranu osobních údajů mezi EU a US a mezi Spojeným královstvím a US pro certifikované poskytovatele, nebo v ostatních případech na standardní smluvní doložky EU (rozhodnutí Komise 2021/914) a mezinárodní dodatek Spojeného království o předávání údajů, v případě potřeby s dodatečnými zárukami.

Pokud se nacházíte v EHP a my ve Spojeném království, rozhodnutí o odpovídající ochraně Spojeného království podle EU GDPR pokrývá předávání údajů k nám. Vyžaduje-li zákon mezi Vámi a námi standardní smluvní doložky, je modul 2 (správce – zpracovatel) zahrnut do této smlouvy formou odkazu.

11. Žádosti subjektů údajů

Pomáháme vám odpovídat na žádosti subjektů údajů o přístup k jejich údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost nebo vznesení námitky, a to prostřednictvím nástrojů na webu Zinn® Ads i naší podporou, kde je to v našich silách. Pokud se na nás subjekt údajů obrátí přímo, předáme tuto žádost vám a sami na ni neodpovídáme, ledaže byste nám k tomu dali pokyn nebo by to vyžadoval zákon.

12. Porušení zabezpečení osobních údajů

Dozvíme-li se o porušení zabezpečení osobních údajů, které má vliv na osobní údaje zákazníků, budeme Vás informovat bez zbytečného odkladu a nejpozději do 48 hodin od chvíle, kdy se o něm dozvíme. Poskytneme Vám informace, které máme k dispozici o jeho povaze, dotčených údajích a osobách, pravděpodobných důsledcích a přijatých opatřeních, abyste mohli splnit své vlastní povinnosti informovat dozorový úřad a subjekty údajů.

13. Pomoc

S přihlédnutím k povaze zpracování a informacím, které máme k dispozici, vám pomáháme s plněním vašich povinností týkajících se zabezpečení, posouzení vlivu na ochranu osobních údajů a předchozích konzultací s dozorovým úřadem.

14. Smazání a vrácení

Když odpojíte reklamní účet, smažeme data, která o něm uchováváme. Jakmile vaše používání služby Zinn® Ads skončí, vymažeme osobní údaje zákazníků do 30 dnů, pokud nám zákon neukládá povinnost je uchovávat. Do té doby můžete exportovat své přehledy a historii změn.

Kopie v zálohách se smažou, jakmile vyprší platnost záloh. Vše, co musíme podle zákona uchovávat, zůstává chráněno podle této smlouvy, dokud to není smazáno.

15. Audity

Zpřístupňujeme informace přiměřeně nutné k prokázání, že plníme tuto smlouvu, a umožňujeme audity, včetně inspekcí, prováděné Vámi nebo Vámi pověřeným auditorem a přispíváme k nim. Audity probíhají na základě přiměřeného oznámení, v přiměřené frekvenci a za zachování důvěrnosti, aby data ostatních zákazníků zůstala chráněna. Požadavek můžeme nejprve vyřešit poskytnutím naší dokumentace a popisů zabezpečení.

16. Odpovědnost a přednost

Odpovědnost každé smluvní strany podle této smlouvy podléhá omezením uvedeným v podmínkách služby Zinn® Ads, s výjimkou případů, kdy zákon omezení nepovoluje.

Pokud je tato smlouva v rozporu se smluvními podmínkami týkajícími se osobních údajů zákazníků, platí tato smlouva. Pokud je v rozporu s platnými standardními smluvními doložkami, platí tyto doložky.

Text pro vaše oznámení o ochraně osobních údajů (klikněte na štít)

Používáte-li ochranu před kliknutími, přidejte do zásad ochrany osobních údajů na svém webu text podobný následujícímu a upravte jej pro svůj vlastní web. Nahraďte text [your company] svým jménem.

Prevence podvodů pro naše reklamy: když na naše webové stránky přejdete kliknutím na jednu z našich reklam, společnost [your company] používá službu Zinn® Ads poskytovanou společností Zinn Digital® Ltd k detekci neplatných a podvodných kliknutí. Ta zpracovává Vaši IP adresu, podrobnosti o prohlížeči, identifikační číslo kliknutí na reklamu, čas, navštívenou stránku a stránku, ze které jste přišli, a známky automatizovaného chování.

Děláme to proto, abychom chránili naši reklamu před podvody, což je náš oprávněný zájem (UK GDPR a EU GDPR, čl. 6 odst. 1 písm. f)). Společnost Zinn Digital® Ltd tyto údaje zpracovává naším jménem. Údaje jsou uchovávány pouze po dobu, po kterou reklamní síť přijímá reklamace neplatných kliknutí, a poté jsou smazány.

Zdroj, u kterého bylo zjištěno podvodné klikání, může být zaznamenán jako anonymní kód, který nelze převést zpět na Vaši IP adresu. Proti tomuto zpracování můžete vznést námitku nebo uplatnit svá další práva tím, že nás kontaktujete.