Σύμβαση επεξεργασίας δεδομένων

1. Ρόλοι

Για τα προσωπικά δεδομένα στους συνδεδεμένους λογαριασμούς διαφημίσεών σας, τα αναλυτικά στοιχεία που συνδέετε, τις πωλήσεις που στέλνετε στα διαφημιστικά σας δίκτυα και τα δεδομένα επισκεπτών της προστασίας κλικ (συλλογικά, προσωπικά δεδομένα πελάτη), εσείς είστε ο υπεύθυνος επεξεργασίας και η Zinn Digital® είναι ο εκτελών την επεξεργασία σας. Όταν ενεργείτε για λογαριασμό πελάτη, επιβεβαιώνετε ότι έχετε την εξουσιοδότηση του πελάτη να μας δίνετε οδηγίες.

Για τον λογαριασμό σας στο Zinn Digital®, την τιμολόγηση και τους δικούς μας ιστότοπους, είμαστε ο υπεύθυνος επεξεργασίας και ισχύει η πολιτική απορρήτου μας αντί αυτής της συμφωνίας.

2. Αντικείμενο, διάρκεια, φύση και σκοπός

Αντικείμενο είναι η παροχή του Zinn® Ads σε εσάς. Η επεξεργασία διαρκεί για όσο διάστημα χρησιμοποιείτε το Zinn® Ads, συν τις περιόδους διαγραφής στην ενότητα 13.

Η φύση της επεξεργασίας συνίσταται στη συλλογή μέσω των API των διαφημιστικών δικτύων και ανάλυσης, στην αποθήκευση, στην ανάλυση, στην τροποποίηση των διαφημιστικών λογαριασμών σας σύμφωνα με τις οδηγίες σας, στην αποστολή μετατροπών στα διαφημιστικά σας δίκτυα, στην προετοιμασία αξιώσεων για μη έγκυρα κλικ, στην υποβολή αναφορών και στη διαγραφή. Ο σκοπός είναι η διαχείριση και η προστασία της διαφήμισής σας σύμφωνα με τις οδηγίες σας.

3. Τύποι προσωπικών δεδομένων

Ανάλογα με τις λειτουργίες που χρησιμοποιείτε, τα προσωπικά δεδομένα πελατών ενδέχεται να περιλαμβάνουν:

• Δεδομένα λογαριασμού διαφημίσεων: ρυθμίσεις λογαριασμού και καμπάνιας, λέξεις-κλειδιά, διαφημίσεις, όροι αναζήτησης, λίστες κοινού και στοιχεία απόδοσης, καθώς και τα ονόματα και οι διευθύνσεις ηλεκτρονικού ταχυδρομείου των χρηστών των λογαριασμών διαφημίσεών σας.
• Δεδομένα αναλυτικών στοιχείων που συνδέετε, όπως αριθμητικά στοιχεία του Google Analytics, τα οποία συνήθως είναι συγκεντρωτικά.
• Δεδομένα μετατροπών: πωλήσεις ή εγγραφές που στέλνετε στα διαφημιστικά σας δίκτυα, με το αναγνωριστικό κλικ και την αξία παραγγελίας, καθώς και τυχόν αναγνωριστικά που χρειάζεται το δίκτυο για να τα αντιστοιχίσει, κατακερματισμένα όπου το απαιτεί το δίκτυο.
• Λίστες πελατών που επιλέγετε να ανεβάσετε σε ένα διαφημιστικό δίκτυο, κατακερματισμένες όπως απαιτεί το δίκτυο.
• Δεδομένα προστασίας κλικ σχετικά με τους επισκέπτες που κάνουν κλικ στις διαφημίσεις σας: διεύθυνση IP, στοιχεία προγράμματος περιήγησης, αναγνωριστικό κλικ της διαφήμισης, ώρα, σελίδα και σελίδα παραπομπής, καθώς και ενδείξεις αυτοματοποιημένης συμπεριφοράς.
• Μηνύματα και ρυθμίσεις που εισάγετε εσείς ή η ομάδα σας στο Zinn® Ads.

4. Κατηγορίες υποκειμένων των δεδομένων

Οι πελάτες και οι υποψήφιοι πελάτες σας, οι επισκέπτες που κάνουν κλικ στις διαφημίσεις σας, τα άτομα στις λίστες κοινού που μεταφορτώνετε, καθώς και το προσωπικό, οι πελάτες και οι διαφημιστικές εταιρείες σας που χρησιμοποιούν τους διαφημιστικούς σας λογαριασμούς ή το Zinn® Ads.

5. Οι οδηγίες μας

Επεξεργαζόμαστε τα προσωπικά δεδομένα των πελατών μόνο βάσει των τεκμηριωμένων οδηγιών σας. Οι οδηγίες σας είναι οι παρόντες όροι, οι ρυθμίσεις σας στο Zinn® Ads, οι αλλαγές που εγκρίνετε και τα είδη αλλαγών που επιτρέπετε στον αυτόματο πιλότο. Σας ενημερώνουμε εάν θεωρούμε ότι μια οδηγία παραβιάζει τη νομοθεσία περί προστασίας δεδομένων.

Δεν πουλάμε τα προσωπικά δεδομένα των πελατών, δεν τα χρησιμοποιούμε για δικούς μας σκοπούς ούτε τα χρησιμοποιούμε για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης. Η μόνη εξαίρεση είναι το ανώνυμο σήμα απάτης που περιγράφεται στην πολιτική απορρήτου μας: ένας μονόδρομος κωδικός και ένας λόγος, τα οποία δεν μπορούν να μετατραπούν ξανά σε διεύθυνση ούτε να συνδεθούν με εσάς.

6. Εμπιστευτικότητα

Κάθε άτομο που εξουσιοδοτούμε να επεξεργάζεται προσωπικά δεδομένα πελατών δεσμεύεται από υποχρέωση εμπιστευτικότητας, και η πρόσβαση περιορίζεται στα άτομα που τη χρειάζονται για τη λειτουργία ή την υποστήριξη του Zinn® Ads.

7. Μέτρα ασφαλείας

Διατηρούμε τεχνικά και οργανωτικά μέτρα ανάλογα με τον κίνδυνο, συμπεριλαμβανομένων:

• Κρυπτογράφηση όλων των δεδομένων κατά τη μεταφορά με TLS.
• Διαχωρισμός των δεδομένων κάθε πελάτη, που επιβάλλεται στη βάση δεδομένων με ασφάλεια σε επίπεδο γραμμής.
• Τα διακριτικά πρόσβασης δικτύου διαφημίσεων κρυπτογραφούνται και διατηρούνται σε θησαυροφυλάκιο μυστικών, ποτέ στον κώδικα ή στα αρχεία καταγραφής μας.
• Πρόσβαση προσωπικού ελάχιστων προνομίων, με καταγραφή κάθε αλλαγής που πραγματοποιεί το Zinn® Ads και κάθε ενέργειας του προσωπικού.
• Παρακολούθηση και μια καθορισμένη διαδικασία για τον εντοπισμό και τη διαχείριση περιστατικών ασφαλείας.
• Αντίγραφα ασφαλείας και διαγραφή δεδομένων προστασίας κλικ όταν λήγει το παράθυρο αξίωσής τους.

8. Υποεκτελούντες την επεξεργασία

Μας παρέχετε γενική εξουσιοδότηση για τη χρήση δευτερευόντων εκτελούντων την επεξεργασία. Καθένας από αυτούς δεσμεύεται από γραπτή σύμβαση με υποχρεώσεις προστασίας δεδομένων εξίσου προστατευτικές με αυτές της παρούσας συμφωνίας, και παραμένουμε υπεύθυνοι απέναντί σας για το έργο τους.

Αυτοί είναι οι υπεργολάβοι επεξεργασίας που επεξεργάζονται προσωπικά δεδομένα πελατών για το Zinn® Ads:

9. Αλλαγές στους υπεργολάβους επεξεργασίας

Προτού ένας νέος υπο-εκτελών την επεξεργασία ξεκινήσει την επεξεργασία προσωπικών δεδομένων πελατών, ενημερώνουμε αυτήν τη λίστα και στέλνουμε μήνυμα ηλεκτρονικού ταχυδρομείου στον κάτοχο του λογαριασμού, ώστε να μπορείτε να προβάλετε αντιρρήσεις για εύλογους λόγους προστασίας δεδομένων. Εάν δεν μπορέσουμε να επιλύσουμε μια αντίρρηση, μπορείτε να τερματίσετε το επηρεαζόμενο μέρος της υπηρεσίας.

10. Διεθνείς μεταφορές

Όπου προσωπικά δεδομένα πελατών διαβιβάζονται εκτός του Ηνωμένου Βασιλείου ή του Ευρωπαϊκού Οικονομικού Χώρου, βασιζόμαστε σε απόφαση επάρκειας όπου αυτή ισχύει, όπως τα πλαίσια δεδομένων EU-US και Ηνωμένου Βασιλείου-US για πιστοποιημένους παρόχους, ή διαφορετικά στις Τυποποιημένες Συμβατικές Ρήτρες της EU (Απόφαση της Επιτροπής 2021/914) και στο Προσάρτημα Διεθνούς Διαβίβασης Δεδομένων του Ηνωμένου Βασιλείου, με πρόσθετες εγγυήσεις όπου απαιτείται.

Όταν βρίσκεστε στον ΕΟΧ και εμείς στο Ηνωμένο Βασίλειο, η απόφαση επάρκειας του Ηνωμένου Βασιλείου βάσει του EU GDPR καλύπτει τις διαβιβάσεις προς εμάς. Όπου ο νόμος απαιτεί Τυποποιημένες Συμβατικές Ρήτρες μεταξύ εσάς και εμάς, η Ενότητα 2 (από υπεύθυνο επεξεργασίας σε εκτελούντα την επεξεργασία) ενσωματώνεται στην παρούσα συμφωνία μέσω παραπομπής.

11. Αιτήματα υποκειμένων των δεδομένων

Σας βοηθάμε να απαντάτε σε αιτήματα υποκειμένων των δεδομένων για πρόσβαση, διόρθωση, διαγραφή, περιορισμό, μεταφορά ή εναντίωση στα δεδομένα τους, μέσω των εργαλείων στο Zinn® Ads και παρέχοντάς σας υποστήριξη όπου μπορούμε. Εάν ένα υποκείμενο των δεδομένων απευθυνθεί απευθείας σε εμάς, σας διαβιβάζουμε το αίτημα και δεν απαντάμε οι ίδιοι, εκτός εάν μας δώσετε σχετική εντολή ή το απαιτεί ο νόμος.

12. Παραβιάσεις δεδομένων προσωπικού χαρακτήρα

Εάν υποπέσει στην αντίληψή μας παραβίαση δεδομένων προσωπικού χαρακτήρα που επηρεάζει δεδομένα προσωπικού χαρακτήρα πελατών, σας ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός 48 ωρών από τη στιγμή που το πληροφορηθήκαμε. Σας παρέχουμε όσα γνωρίζουμε σχετικά με τη φύση της, τα δεδομένα και τα πρόσωπα που επηρεάζονται, τις πιθανές συνέπειές της και τα μέτρα που ελήφθησαν, ώστε να μπορείτε να εκπληρώσετε τις δικές σας υποχρεώσεις ειδοποίησης της εποπτικής αρχής και των υποκειμένων των δεδομένων.

13. Βοήθεια

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που έχουμε στη διάθεσή μας, σας βοηθάμε με τις υποχρεώσεις σας σχετικά με την ασφάλεια, τις εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων και την προηγούμενη διαβούλευση με μια εποπτική αρχή.

14. Διαγραφή και επιστροφή

Όταν αποσυνδέετε έναν διαφημιστικό λογαριασμό, διαγράφουμε τα δεδομένα που διατηρούμε για αυτόν. Όταν λήξει η χρήση του Zinn® Ads από εσάς, διαγράφουμε τα προσωπικά δεδομένα των πελατών εντός 30 ημερών, εκτός εάν ο νόμος απαιτεί να τα διατηρήσουμε. Μπορείτε να εξαγάγετε τις αναφορές σας και το ιστορικό αλλαγών πριν από αυτό.

Τα αντίγραφα στα αντίγραφα ασφαλείας διαγράφονται καθώς λήγουν τα αντίγραφα ασφαλείας. Οτιδήποτε απαιτείται από το νόμο να διατηρούμε παραμένει προστατευμένο βάσει της παρούσας συμφωνίας μέχρι να διαγραφεί.

15. Έλεγχοι

Θέτουμε στη διάθεσή σας τις πληροφορίες που εύλογα απαιτούνται για να αποδειχθεί ότι συμμορφωνόμαστε με την παρούσα σύμβαση, και επιτρέπουμε και συμβάλλουμε σε ελέγχους, συμπεριλαμβανομένων των επιθεωρήσεων, από εσάς ή από ελεγκτή που ορίζετε εσείς. Οι έλεγχοι πραγματοποιούνται κατόπιν εύλογης προειδοποίησης, με εύλογη συχνότητα και υπό καθεστώς εμπιστευτικότητας, ώστε τα δεδομένα άλλων πελατών να παραμένουν προστατευμένα. Ενδέχεται να ικανοποιήσουμε ένα αίτημα παρέχοντας πρώτα την τεκμηρίωση και τις περιγραφές ασφαλείας μας.

16. Ευθύνη και προτεραιότητα

Η ευθύνη κάθε μέρους βάσει της παρούσας συμφωνίας υπόκειται στα όρια που καθορίζονται στους όρους παροχής υπηρεσιών του Zinn® Ads, εκτός εάν ο νόμος δεν επιτρέπει τον περιορισμό της.

Εάν η παρούσα συμφωνία έρχεται σε αντίθεση με τους όρους παροχής υπηρεσιών σχετικά με τα προσωπικά δεδομένα πελατών, υπερισχύει η παρούσα συμφωνία. Εάν έρχεται σε αντίθεση με τις εφαρμοστέες Τυποποιημένες Συμβατικές Ρήτρες, υπερισχύουν οι ρήτρες.

Κείμενο για τη δήλωση απορρήτου σας (κάντε κλικ στην ασπίδα)

Εάν χρησιμοποιείτε την ασπίδα κλικ, προσθέστε κείμενο όπως το ακόλουθο στη δήλωση απορρήτου του ιστότοπού σας και προσαρμόστε το στον δικό σας ιστότοπο. Αντικαταστήστε το [your company] με το όνομά σας.

Πρόληψη απάτης για τις διαφημίσεις μας: όταν φτάνετε στον ιστότοπό μας κάνοντας κλικ σε μία από τις διαφημίσεις μας, η [your company] χρησιμοποιεί το Zinn® Ads, που παρέχεται από τη Zinn Digital® Ltd, για τον εντοπισμό μη έγκυρων και δόλιων κλικ. Επεξεργάζεται τη διεύθυνση IP σας, τα στοιχεία του προγράμματος περιήγησης, το αναγνωριστικό κλικ της διαφήμισης, την ώρα, τη σελίδα που επισκέπτεστε και τη σελίδα από την οποία προήλθατε, καθώς και ενδείξεις αυτοματοποιημένης συμπεριφοράς.

Το πράττουμε αυτό για να προστατεύσουμε τη διαφήμισή μας από απάτη, γεγονός που αποτελεί έννομο συμφέρον μας (UK GDPR και EU GDPR Άρθρο 6(1)(f)). Η Zinn Digital® Ltd επεξεργάζεται αυτά τα δεδομένα για λογαριασμό μας. Τα δεδομένα διατηρούνται μόνο για το διάστημα κατά το οποίο ένα διαφημιστικό δίκτυο αποδέχεται αξιώσεις μη έγκυρων κλικ και στη συνέχεια διαγράφονται.

Μια πηγή που διαπιστώνεται ότι διαπράττει απάτη κλικ μπορεί να καταγραφεί ως ανώνυμος κωδικός που δεν μπορεί να μετατραπεί ξανά στη διεύθυνση IP σας. Μπορείτε να αντιταχθείτε σε αυτήν την επεξεργασία ή να ασκήσετε τα άλλα δικαιώματά σας επικοινωνώντας μαζί μας.