Kasunduan sa pagpoproseso ng data

1. Mga Tungkulin

Para sa personal na data sa iyong mga nakakonektang ad account, sa analytics na ikinokonekta mo, sa mga benta na ipinapadala mo sa iyong mga ad network at sa data ng bisita ng pananggalang sa pag-click (sama-sama, personal na data ng customer), ikaw ang tagakontrol at ang Zinn Digital® ang iyong tagaproseso. Kung kumikilos ka para sa isang kliyente, kinukumpirma mo na mayroon kang awtoridad ng kliyente na magbigay sa amin ng tagubilin.

Para sa iyong Zinn Digital® account, pagsingil at sa sarili naming mga website, kami ang tagakontrol at ang aming patakaran sa privacy ang nalalapat sa halip na ang kasunduang ito.

2. Paksa, tagal, uri, at layunin

Ang paksa ay ang pagbibigay ng Zinn® Ads sa inyo. Tumatagal ang pagproseso hangga't ginagamit ninyo ang Zinn® Ads, kasama ang mga panahon ng pagbura sa seksyon 13.

Ang katangian ng pagpoproseso ay ang pangongolekta sa pamamagitan ng mga API ng mga network ng ad at analytics, pag-iimbak, pagsusuri, pagpapalit ng inyong mga ad account ayon sa inyong mga tagubilin, pagpapadala ng mga conversion sa inyong mga network ng ad, paghahanda ng mga claim sa di-wastong pag-click, pag-uulat, at pagbubura. Ang layunin ay pamahalaan at protektahan ang inyong pag-aanunsyo alinsunod sa inyong tagubilin.

3. Mga uri ng personal na data

Depende sa mga feature na ginagamit mo, maaaring kabilang sa personal na data ng customer ang:

• Data ng ad account: mga setting ng account at campaign, mga keyword, mga ad, mga termino sa paghahanap, mga listahan ng audience at mga bilang ng performance, at ang mga pangalan at email address ng mga user ng iyong mga ad account.
• Data ng analytics na ikinokonekta mo, tulad ng mga numero ng Google Analytics, na karaniwang pinagsasama-sama.
• Data ng conversion: mga benta o pag-sign up na ipinapadala ninyo sa inyong mga ad network, kasama ang click ID at ang halaga ng order, at anumang tagatukoy na kailangan ng network upang itugma ang mga ito, na-hash kung saan ito kinakailangan ng network.
• Mga listahan ng customer na pipiliin mong i-upload sa isang ad network, na-hash ayon sa kinakailangan ng network.
• Data ng click-shield tungkol sa mga bisitang nagki-click sa iyong mga ad: IP address, mga detalye ng browser, click ID ng ad, oras, pahina at sumasangguni na pahina, at mga palatandaan ng awtomatikong gawi.
• Mga mensahe at setting na inilalagay mo o ng iyong koponan sa Zinn® Ads.

4. Mga kategorya ng mga subject ng data

Ang iyong mga customer at potensyal na customer, ang mga bisitang nagki-click sa iyong mga ad, ang mga tao sa mga listahan ng audience na ina-upload mo, at ang iyong staff, mga kliyente, at mga ahensyang gumagamit ng iyong mga ad account o Zinn® Ads.

5. Ang aming mga tagubilin

Pinoproseso lamang namin ang personal na data ng customer batay sa iyong mga nakadokumentong tagubilin. Ang iyong mga tagubilin ay ang mga tuntuning ito, ang iyong mga setting sa Zinn® Ads, ang mga pagbabagong inaprubahan mo, at ang mga uri ng pagbabagong pinapayagan mo sa autopilot. Sasabihin namin sa iyo kung sa tingin namin ay lumalabag ang isang tagubilin sa batas sa proteksyon ng data.

Hindi namin ibinebenta ang personal na data ng customer, ginagamit ito para sa sarili naming mga layunin, o ginagamit ito upang sanayin ang mga modelo ng AI. Ang tanging pagbubukod ay ang hindi kilalang signal ng panloloko na inilarawan sa aming patakaran sa privacy: isang one-way na code at isang dahilan, na hindi maaaring ibalik sa isang address o iugnay sa inyo.

6. Pagiging Kumpidensiyal

Ang lahat ng pinapahintulutan naming magproseso ng personal na data ng customer ay saklaw ng tungkulin sa pagiging kumpidensiyal, at limitado ang access sa mga taong nangangailangan nito upang patakbuhin o suportahan ang Zinn® Ads.

7. Mga hakbang sa seguridad

Nagpapanatili kami ng mga teknikal at organisasyonal na hakbang na angkop sa panganib, kabilang ang:

• Pag-encrypt ng lahat ng data habang inililipat gamit ang TLS.
• Paghihiwalay ng data ng bawat customer, ipinapatupad sa database gamit ang seguridad sa antas ng hilera.
• Naka-encrypt ang mga token sa pag-access sa network ng ad at itinatago sa isang vault ng mga lihim, hindi kailanman sa aming code o mga log.
• Access ng staff na may pinakamababang pribilehiyo, kung saan naka-log ang bawat pagbabagong ginagawa ng Zinn® Ads at bawat pagkilos ng staff.
• Pagsubaybay at isang tinukoy na proseso para sa pagtuklas at paghawak ng mga insidente sa seguridad.
• Mga backup, at pagbura ng data ng proteksyon sa pag-click kapag nagtapos ang palugit ng pag-claim nito.

8. Mga sub-processor

Binibigyan mo kami ng pangkalahatang pahintulot na gumamit ng mga sub-processor. Ang bawat isa ay nakatali sa isang nakasulat na kontrata na may mga obligasyon sa proteksyon ng data na hindi bababa ang antas ng proteksyon kaysa sa kasunduang ito, at nananatili kaming responsable sa iyo para sa kanilang trabaho.

Ito ang mga sub-processor na nagpoproseso ng personal na data ng customer para sa Zinn® Ads:

9. Mga pagbabago sa mga sub-processor

Bago magsimulang magproseso ng personal na data ng customer ang isang bagong sub-processor, ina-update namin ang listahang ito at nagpapadala ng e-mail sa may-ari ng account, upang makatutol kayo batay sa mga makatwirang dahilan ng proteksyon ng data. Kung hindi namin mareresolba ang isang pagtutol, maaari ninyong wakasan ang apektadong bahagi ng serbisyo.

10. Mga internasyonal na paglilipat

Kung saan ang personal na data ng customer ay inililipat sa labas ng UK o ng European Economic Area, umaasa kami sa isang desisyon sa pagiging sapat kung saan may nalalapat, tulad ng mga balangkas ng data ng EU-US at UK-US para sa mga sertipikadong tagapagbigay, o kung hindi man ay sa Mga Karaniwang Sugnay sa Kontrata ng EU (Desisyon ng Komisyon 2021/914) at sa Addendum sa Pandaigdigang Paglilipat ng Data ng UK, na may mga karagdagang pananggalang kung kinakailangan.

Kung nasaan kayo sa EEA at kami naman ay nasa UK, sinasaklaw ng desisyon sa pagiging sapat ng UK sa ilalim ng EU GDPR ang mga paglilipat sa amin. Kung saan kinakailangan ng batas ang Mga Karaniwang Sugnay sa Kontrata sa pagitan ninyo at namin, isinasama ang Modyul 2 (controller sa processor) sa kasunduang ito sa pamamagitan ng pagsangguni.

11. Mga kahilingan ng data subject

Tinutulungan namin kayong sagutin ang mga kahilingan mula sa mga data subject na i-access, iwasto, burahin, limitahan, ilipat, o tutulan ang kanilang data, sa pamamagitan ng mga tool sa Zinn® Ads at sa pamamagitan ng pagtulong sa inyo kung saan namin kaya. Kung direktang magtatanong sa amin ang isang data subject, ipapasa namin ang kahilingan sa inyo at hindi namin ito sasagutin nang mag-isa maliban na lang kung iuutos ninyo o kinakailangan ng batas.

12. Mga paglabag sa personal na data

Kung malalaman namin ang isang paglabag sa personal na data na nakakaapekto sa personal na data ng customer, aabisuhan namin kayo nang walang labis na pagkaantala, at hindi lalampas sa 48 oras pagkatapos malaman ito. Ibibigay namin sa inyo ang nalalaman namin tungkol sa kalikasan nito, sa apektadong data at mga tao, sa mga malamang na kahihinatnan nito, at sa mga hakbang na ginawa, upang magampanan ninyo ang inyong sariling mga tungkulin na abisuhan ang isang awtoridad sa pangangasiwa at ang mga paksa ng data.

13. Tulong

Isinasaalang-alang ang katangian ng pagpoproseso at ang impormasyong available sa amin, tinutulungan namin kayo sa inyong mga tungkulin sa seguridad, mga pagtatasa ng epekto sa proteksyon ng data, at paunang konsultasyon sa isang awtoridad sa pangangasiwa.

14. Pagbura at pagbalik

Kapag nagdiskonekta ka ng ad account, binubura namin ang data na hawak namin para rito. Kapag natapos na ang paggamit mo sa Zinn® Ads, binubura namin ang personal na data ng customer sa loob ng 30 araw, maliban na lang kung iniaatas ng batas na panatilihin namin ito. Maaari mong i-export ang iyong mga ulat at history ng pagbabago bago ang panahong iyon.

Binubura ang mga kopya sa mga backup habang nag-e-expire ang mga backup. Ang anumang iniaatas ng batas na panatilihin namin ay mananatiling protektado sa ilalim ng kasunduang ito hanggang sa mabura ito.

15. Mga Audit

Ibinibigay namin ang impormasyong makatwirang kinakailangan upang maipakita na natutugunan namin ang kasunduang ito, at pinapahintulutan at tinutulungan namin ang mga pag-audit, kabilang ang mga inspeksyon, na isinasagawa mo o ng isang tagapagrepaso na iyong itinalaga. Ang mga pag-audit ay isinasagawa nang may makatwirang abiso, sa makatwirang dalas, at sa ilalim ng pagiging kumpidensiyal, upang ang data ng iba pang mga customer ay manatiling protektado. Maaari naming sagutin ang isang kahilingan sa pamamagitan muna ng aming dokumentasyon at mga paglalarawan ng seguridad.

16. Pananagutan at pagkauna

Ang pananagutan ng bawat partido sa ilalim ng kasunduang ito ay sakop ng mga limitasyon sa mga tuntunin ng serbisyo ng Zinn® Ads, maliban kung saan hindi pinapahintulutan ng batas na ito ay limitahan.

Kung sumasalungat ang kasunduang ito sa mga tuntunin ng serbisyo sa personal na data ng customer, ang kasunduang ito ang mangingibabaw. Kung sumasalungat ito sa Mga Karaniwang Sugnay sa Kontrata na nalalapat, ang mga sugnay ang mangingibabaw.

Teksto para sa iyong paunawa sa privacy (i-click ang kalasag)

Kung ginagamit ninyo ang pansangga sa pag-click, magdagdag ng tekstong tulad ng sumusunod sa abiso sa privacy ng inyong website, at iangkop ito para sa inyong sariling website. Palitan ang [your company] ng inyong pangalan.

Pag-iwas sa panloloko para sa aming mga ad: kapag napuntahan mo ang aming website sa pamamagitan ng pag-click sa isa sa aming mga ad, gumagamit ang [your company] ng Zinn® Ads, na ibinibigay ng Zinn Digital® Ltd, upang matukoy ang mga hindi wasto at mapanlokong pag-click. Pinoproseso nito ang iyong IP address, mga detalye ng browser, click ID ng ad, oras, ang binibisita mong page at ang page na pinanggalingan mo, at mga palatandaan ng awtomatikong gawi.

Ginagawa namin ito upang protektahan ang aming pag-aanunsyo mula sa panloloko, na siyang aming lehitimong interes (UK GDPR at EU GDPR Artikulo 6(1)(f)). Ang Zinn Digital® Ltd ang nagpoproseso ng data na ito para sa amin. Itinatago lamang ang data para sa panahong tumatanggap ang isang ad network ng claim para sa di-wastong pag-click, at pagkatapos ay binubura na.

Ang isang pinagmulan na napag-alamang gumagawa ng panloloko sa pag-click ay maaaring maitala bilang isang hindi kilalang code na hindi na maaaring ibalik sa iyong IP address. Maaari kang tumutol sa pagpoprosesong ito, o gamitin ang iba mo pang mga karapatan, sa pamamagitan ng pakikipag-ugnayan sa amin.