הסכם עיבוד נתונים
הסכם עיבוד הנתונים לפי סעיף 28 ל-GDPR עבור Zinn® Ads: נתוני חשבון המודעות, הניתוח וההגנה על קליקים שאנו מעבדים עבורכם, מעבדי המשנה שלנו, העברות, אבטחה ומחיקה.
הסכם עיבוד נתונים זה (DPA) מהווה חלק מתנאי השירות של Zinn® Ads בינך (הלקוח) לבין Zinn Digital® Ltd. הוא חל על הנתונים האישיים ש-Zinn® Ads מעבד מטעמך, ועומד בסעיף 28 של ה-UK GDPR וה-EU GDPR. הוא תקף ללא צורך בחתימה; אם הארגון שלך זקוק לעותק חתום, כתוב אל office@zinndigital.com.
המעבד במסגרת הסכם זה הוא:
Zinn Digital® Ltd · מספר חברה 1638578571-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
office@zinndigital.com
1. תפקידים
עבור הנתונים האישיים בחשבונות הפרסום המחוברים שלך, נתוני הניתוח שאתה מחבר, המכירות שאתה שולח לרשתות הפרסום שלך ונתוני המבקרים של מגן הלחיצות (יחד, נתונים אישיים של הלקוח), אתה משמש כבעל השליטה ו-Zinn Digital® היא המעבדת שלך. כאשר אתה פועל עבור לקוח, הנך מאשר שיש לך את הרשאת הלקוח להנחות אותנו.
עבור חשבון ה-Zinn Digital® שלך, החיוב ואתרי האינטרנט שלנו, אנו בעלי השליטה ומדיניות הפרטיות שלנו חלה במקום הסכם זה.
2. נושא, משך, אופי ומטרה
נושא ההתקשרות הוא אספקת Zinn® Ads עבורכם. העיבוד נמשך כל עוד אתם משתמשים ב-Zinn® Ads, בתוספת תקופות המחיקה המפורטות בסעיף 13.
אופי העיבוד הוא איסוף באמצעות ממשקי ה-API של רשתות הפרסום וכלי הניתוח, אחסון, ניתוח, שינוי חשבונות הפרסום שלכם בהתאם להנחיותיכם, שליחת המרות לרשתות הפרסום שלכם, הכנת תביעות בגין קליקים פסולים, דיווח ומחיקה. המטרה היא לנהל ולהגן על הפרסום שלכם בהתאם להוראותיכם.
3. סוגי נתונים אישיים
בהתאם לתכונות שבהן אתם משתמשים, הנתונים האישיים של הלקוח עשויים לכלול:
- נתוני חשבון מודעות: הגדרות חשבון ומסעות פרסום, מילות מפתח, מודעות, מונחי חיפוש, רשימות קהלים ונתוני ביצועים, וכן השמות וכתובות הדוא"ל של המשתמשים בחשבונות המודעות שלכם.
- נתוני ניתוח שאתם מחברים, כגון נתוני Google Analytics, שלרוב מוצגים בצורה מרוכזת ומצטברת.
- נתוני המרות: מכירות או הרשמות שאתם שולחים לרשתות המודעות שלכם, עם מזהה הקליק וערך ההזמנה, וכל מזהה שהרשת צריכה כדי להתאים ביניהם, מומרים לגיבוב (hash) במקומות שבהם הרשת דורשת זאת.
- רשימות לקוחות שבחרתם להעלות לרשת פרסום, מגובבות לפי דרישות הרשת.
- נתוני הגנת קליקים אודות המבקרים שלוחצים על המודעות שלכם: כתובת IP, פרטי דפדפן, מזהה הקליק של המודעה, השעה, הדף והדף המפנה, וסימנים להתנהגות אוטומטית.
- הודעות והגדרות שאתה או הצוות שלך מזינים ב-Zinn® Ads.
4. קטגוריות של נושאי מידע
הלקוחות והלקוחות הפוטנציאליים שלכם, המבקרים שלוחצים על המודעות שלכם, האנשים ברשימות הקהלים שאתם מעלים, והצוות, הלקוחות והסוכנויות שלכם שמשתמשים בחשבונות המודעות שלכם או ב-Zinn® Ads.
5. ההוראות שלנו
אנו מעבדים נתונים אישיים של לקוחות אך ורק בהתאם להוראות המתועדות שלכם. ההוראות שלכם הן תנאים אלה, ההגדרות שלכם ב-Zinn® Ads, השינויים שאתם מאשרים וסוגי השינויים שאתם מאפשרים בטייס אוטומטי. אנו נודיע לכם אם נסבור שהוראה מסוימת מפרה את דיני הגנת המידע.
איננו מוכרים נתונים אישיים של לקוחות, איננו משתמשים בהם למטרותינו ואיננו משתמשים בהם לאימון מודלים של בינה מלאכותית. החריג היחיד הוא אות ההונאה האנונימי המתואר במדיניות הפרטיות שלנו: קוד חד-כיווני וסיבה, שלא ניתן להמירם בחזרה לכתובת או לקשרם אליכם.
6. סודיות
כל מי שהוסמך על ידינו לעבד נתונים אישיים של לקוחות כפוף לחובת סודיות, והגישה מוגבלת לאנשים הזקוקים לה כדי להפעיל את Zinn® Ads או לתמוך בו.
7. אמצעי אבטחה
אנו נוקטים אמצעים טכניים וארגוניים ההולמים את רמת הסיכון, לרבות:
- הצפנה של כל הנתונים בהעברה באמצעות TLS.
- הפרדת הנתונים של כל לקוח, הנאכפת במסד הנתונים באמצעות אבטחה ברמת השורה.
- אסימוני הגישה לרשת המודעות מוצפנים ונשמרים בכספת סודות, לעולם לא בקוד או ביומני הרישום שלנו.
- גישת צוות עם מינימום הרשאות, כאשר כל שינוי ש-Zinn® Ads מבצע וכל פעולת צוות מתועדים.
- ניטור ותהליך מוגדר לזיהוי ולטיפול באירועי אבטחה.
- גיבויים ומחיקת נתוני הגנת לחיצות בעת סיום חלון התביעה שלהם.
8. מעבדי משנה
הנכם מעניקים לנו הרשאה כללית להשתמש במעבדי משנה. כל אחד מהם מחויב בחוזה בכתב הכולל התחייבויות להגנת מידע שאינן פחותות מאלו שבהסכם זה, ואנו נותרים אחראים כלפיכם על עבודתם.
אלה מעבדי המשנה שמעבדים נתונים אישיים של לקוחות עבור Zinn® Ads:
| מעבד משנה | מה זה עושה עבורנו | מדינה |
|---|---|---|
| Hetzner Online GmbH | מארח את הפלטפורמה, מסדי הנתונים והרכיבים המבצעים שלה (מרכזי נתונים בגרמניה). | גרמניה |
| Cloudflare, Inc. | קצה הרשת, DNS, אבטחה ואחסון; מנתב את הבקשות שלנו לספקי בינה מלאכותית. | ארצות הברית |
| Resend, Inc. | שולח את הודעות האימייל ש-Zinn® Ads שולח אליכם, כגון הודעות על שינויים ודוחות. | ארצות הברית |
| Google LLC | ספק מודל בינה מלאכותית: כותב, מתרגם ומסביר כאשר תכונה משתמשת בבינה מלאכותית. מקבל רק את הטקסט שלו הבקשה זקוקה. | ארצות הברית |
| Anthropic, PBC | ספק מודל בינה מלאכותית: כותב, מתרגם ומסביר כאשר תכונה משתמשת בבינה מלאכותית. מקבל רק את הטקסט שלו הבקשה זקוקה. | ארצות הברית |
| OpenAI, L.L.C. | ספק מודל בינה מלאכותית: כותב, מתרגם ומסביר כאשר תכונה משתמשת בבינה מלאכותית. מקבל רק את הטקסט שלו הבקשה זקוקה. | ארצות הברית |
| X.AI LLC | ספק מודל בינה מלאכותית: כותב, מתרגם ומסביר כאשר תכונה משתמשת בבינה מלאכותית. מקבל רק את הטקסט שלו הבקשה זקוקה. | ארצות הברית |
רשתות המודעות שאתם מחברים (כגון Google, Microsoft או X) אינן מעבדי משנה שלנו: אתם מתקשרים מולן ישירות בחוזה, והן מעבדות נתונים במסגרת ההסכם שלכם מולן. באופן דומה, אם אתם משתמשים במפתח ספק AI משלכם, אותו ספק עובד עבורכם במסגרת ההסכם שלכם, ולא כמעבד משנה שלנו.
9. שינויים במעבדי משנה
לפני שמעבד משנה חדש מתחיל לעבד נתונים אישיים של לקוחות, אנו מעדכנים רשימה זו ושולחים דוא"ל לבעל החשבון, כדי שתוכלו להתנגד מסיבות סבירות של הגנת נתונים. אם לא נוכל לפתור התנגדות, תוכלו לסיים את החלק המושפע של השירות.
10. העברות בינלאומיות
כאשר נתונים אישיים של לקוחות מועברים מחוץ לבריטניה או לאזור הכלכלי האירופי, אנו מסתמכים על החלטת הלימות במקום שבו היא חלה, כגון מסגרות הנתונים EU-US ובריטניה-US עבור ספקים מוסמכים, או לחלופין על הסעיפים החוזיים הסטנדרטיים של ה-EU (החלטת הנציבות 2021/914) ועל נספח העברת הנתונים הבינלאומית של בריטניה, עם אמצעי הגנה נוספים בעת הצורך.
כאשר אתם נמצאים ב-EEA ואנו נמצאים בבריטניה, החלטת ההלימות של בריטניה לפי ה-EU GDPR מכסה העברות אלינו. כאשר החוק דורש סעיפים חוזיים סטנדרטיים בינכם לבינינו, מודול 2 (מבקר אל מעבד) משולב בהסכם זה על דרך ההפניה.
11. בקשות נושאי מידע
אנו עוזרים לכם להשיב לבקשות של נושאי מידע לגשת למידע שלהם, לתקן אותו, למחוק אותו, להגביל את השימוש בו, להעבירו או להתנגד לעיבודו, באמצעות הכלים ב-Zinn® Ads ועל ידי סיוע ככל יכולתנו. אם נושא מידע פונה אלינו ישירות, אנו מעבירים את הבקשה אליכם ואיננו עונים עליה בעצמנו, אלא אם תורו לנו לעשות כן או שהחוק מחייב זאת.
12. הפרות אבטחה של מידע אישי
אם ייוודע לנו על הפרת אבטחה של נתונים אישיים המשפיעה על נתונים אישיים של לקוחות, נודיע לכם ללא עיכוב בלתי מוצדק, ולא יאוחר מ-48 שעות לאחר שנודע לנו על כך. אנו נמסור לכם את מה שידוע לנו אודות אופיה, הנתונים והאנשים שהושפעו, השלכותיה הסבירות והאמצעים שננקטו, כדי שתוכלו לעמוד בחובותיכם שלכם להודיע לרשות מפקחת ולנושאי המידע.
13. סיוע
בהתחשב באופי העיבוד ובמידע העומד לרשותנו, אנו מסייעים לכם בחובותיכם בנושאי אבטחה, הערכות השפעה על הגנת מידע והתייעצות מוקדמת עם רשות פיקוח.
14. מחיקה והחזרה
בעת ניתוק חשבון מודעות, אנו מוחקים את הנתונים השמורים עבורו. כאשר השימוש שלכם ב-Zinn® Ads מסתיים, אנו מוחקים את הנתונים האישיים של הלקוח תוך 30 יום, אלא אם החוק מחייב אותנו לשמור אותם. תוכלו לייצא את הדוחות ואת היסטוריית השינויים שלכם לפני כן.
עותקים בגיבויים נמחקים כאשר תוקף הגיבויים פג. כל מה שהחוק מחייב אותנו לשמור נשאר מוגן תחת הסכם זה עד למחיקתו.
15. ביקורות
אנו מעמידים לרשותכם את המידע הנדרש באופן סביר כדי להוכיח שאנו עומדים בהסכם זה, ומאפשרים עריכת ביקורות, לרבות בדיקות, על ידכם או על ידי מבקר שתמנו, ומשתפים עמן פעולה. הביקורות מתקיימות בהודעה מוקדמת סבירה, בתדירות סבירה ותחת חובת סודיות, כדי שהנתונים של לקוחות אחרים יישארו מוגנים. אנו רשאים להיענות לבקשה באמצעות מסירת התיעוד ותיאורי האבטחה שלנו תחילה.
16. אחריות ועדיפות
האחריות של כל צד במסגרת הסכם זה כפופה למגבלות המפורטות בתנאי השירות של Zinn® Ads, למעט במקרים שבהם החוק אינו מתיר להגביל אותה.
אם הסכם זה עומד בסתירה לתנאי השירות בנוגע לנתונים אישיים של לקוחות, הסכם זה יחול. אם הוא עומד בסתירה לסעיפים חוזיים סטנדרטיים החלים, הסעיפים יחולו.
טקסט עבור הודעת הפרטיות שלכם (לחצו על המגן)
אם אתם משתמשים במגן הלחיצות, הוסיפו נוסח כמו הבא להודעת הפרטיות של האתר שלכם, והתאימו אותו לאתר שלכם. החליפו את [your company] בשמכם.
מניעת הונאות עבור המודעות שלנו: כאשר אתם מגיעים לאתר שלנו על ידי לחיצה על אחת מהמודעות שלנו, [your company] משתמשת ב-Zinn® Ads, המסופק על ידי Zinn Digital® Ltd, כדי לזהות קליקים לא חוקיים והונאתיים. המערכת מעבדת את כתובת ה-IP שלכם, פרטי הדפדפן, מזהה הקליק של המודעה, השעה, הדף שבו אתם מבקרים והדף שממנו הגעתם, וסימנים להתנהגות אוטומטית.
אנו עושים זאת כדי להגן על הפרסום שלנו מפני הונאות, דבר המהווה אינטרס לגיטימי שלנו (סעיף 6(1)(f) ל-UK GDPR ול-EU GDPR). חברת Zinn Digital® Ltd מעבדת נתונים אלה מטעמנו. הנתונים נשמרים אך ורק למשך התקופה שבה רשת הפרסום מקבלת תביעות בגין קליקים לא חוקיים, ולאחר מכן הם נמחקים.
מקור שיימצא מבצע הונאת קליקים עשוי להירשם כקוד אנונימי שלא ניתן להמירו בחזרה לכתובת ה-IP שלכם. באפשרותכם להתנגד לעיבוד זה, או לממש את זכויותיכם האחרות, על ידי פנייה אלינו.
עודכן לאחרונה:
כלול בחינם עם אחסון Zinn Digital®
אחסנו עם Zinn Digital® ומגן הלחיצות ניתן בחינם
באחסון שלנו מגן הונאות ההקלקות פועל בשרת, ללא צורך בהתקנה וללא כל תשלום.