Perjanjian pemrosesan data

1. Peran

Untuk data pribadi di akun iklan Anda yang terhubung, analitik yang Anda hubungkan, penjualan yang Anda kirimkan ke jaringan iklan Anda, dan data pengunjung perisai klik (bersama-sama, data pribadi pelanggan), Anda adalah pengendali dan Zinn Digital® adalah pemroses Anda. Jika Anda bertindak atas nama klien, Anda mengonfirmasi bahwa Anda memiliki wewenang dari klien untuk menginstruksikan kami.

Untuk akun Zinn Digital®, penagihan, dan situs web kami sendiri, kami adalah pengendali dan kebijakan privasi kami berlaku sebagai pengganti perjanjian ini.

2. Pokok bahasan, durasi, sifat, dan tujuan

Pokok permasalahannya adalah penyediaan Zinn® Ads untuk Anda. Pemrosesan berlangsung selama Anda menggunakan Zinn® Ads, ditambah periode penghapusan pada bagian 13.

Sifat pemrosesan mencakup pengumpulan melalui API jaringan iklan dan analitik, penyimpanan, analisis, pengubahan akun iklan Anda sesuai instruksi Anda, pengiriman konversi ke jaringan iklan Anda, penyiapan klaim klik tidak valid, pelaporan, dan penghapusan. Tujuannya adalah untuk mengelola dan melindungi periklanan Anda sesuai instruksi Anda.

3. Jenis data pribadi

Tergantung pada fitur yang Anda gunakan, data pribadi pelanggan dapat mencakup:

• Data akun iklan: pengaturan akun dan kampanye, kata kunci, iklan, istilah penelusuran, daftar audiens, dan angka performa, serta nama dan alamat email pengguna akun iklan Anda.
• Data analitik yang Anda hubungkan, seperti angka Google Analytics, yang biasanya diagregasi.
• Data konversi: penjualan atau pendaftaran yang Anda kirimkan ke jaringan iklan Anda, dengan ID klik dan nilai pesanan, serta pengidentifikasi apa pun yang dibutuhkan jaringan untuk mencocokkannya, di-hash jika diwajibkan oleh jaringan.
• Daftar pelanggan yang Anda pilih untuk diunggah ke jaringan iklan, di-hash sesuai kebutuhan jaringan.
• Data perlindungan klik tentang pengunjung yang mengeklik iklan Anda: alamat IP, detail browser, ID klik iklan, waktu, halaman dan halaman perujuk, serta tanda-tanda perilaku otomatis.
• Pesan dan pengaturan yang Anda atau tim Anda masukkan di Zinn® Ads.

4. Kategori subjek data

Pelanggan dan calon pelanggan Anda, pengunjung yang mengklik iklan Anda, orang-orang dalam daftar pemirsa yang Anda unggah, serta staf, klien, dan agensi Anda yang menggunakan akun iklan Anda atau Zinn® Ads.

5. Petunjuk kami

Kami memproses data pribadi pelanggan hanya berdasarkan instruksi terdokumentasi Anda. Instruksi Anda adalah ketentuan ini, pengaturan Anda di Zinn® Ads, perubahan yang Anda setujui, dan jenis perubahan yang Anda izinkan pada autopilot. Kami akan memberi tahu Anda jika kami menganggap suatu instruksi melanggar undang-undang perlindungan data.

Kami tidak menjual data pribadi pelanggan, menggunakannya untuk tujuan kami sendiri, atau menggunakannya untuk melatih model AI. Satu-satunya pengecualian adalah sinyal penipuan anonim yang dijelaskan dalam kebijakan privasi kami: kode satu arah dan alasan, yang tidak dapat diubah kembali menjadi alamat atau dikaitkan dengan Anda.

6. Kerahasiaan

Setiap orang yang kami beri wewenang untuk memproses data pribadi pelanggan terikat oleh kewajiban kerahasiaan, dan akses dibatasi hanya untuk orang-orang yang membutuhkannya untuk mengoperasikan atau mendukung Zinn® Ads.

7. Tindakan keamanan

Kami menerapkan langkah-langkah teknis dan organisasional yang sesuai dengan tingkat risiko, termasuk:

• Enkripsi semua data dalam transit dengan TLS.
• Pemisahan data setiap pelanggan, diterapkan di database dengan keamanan tingkat baris.
• Token akses jaringan iklan dienkripsi dan disimpan di brankas rahasia, tidak pernah ada di kode atau log kami.
• Akses staf dengan hak istimewa paling rendah, dengan setiap perubahan yang dibuat Zinn® Ads dan setiap tindakan staf dicatat dalam log.
• Pemantauan dan proses yang terdefinisi untuk mendeteksi dan menangani insiden keamanan.
• Pencadangan, dan penghapusan data perlindungan klik saat jendela klaimnya berakhir.

8. Sub-prosesor

Anda memberi kami wewenang umum untuk menggunakan sub-prosesor. Masing-masing terikat oleh kontrak tertulis dengan kewajiban perlindungan data yang tidak kalah ketatnya dari perjanjian ini, dan kami tetap bertanggung jawab kepada Anda atas pekerjaan mereka.

Berikut adalah sub-prosesor yang memproses data pribadi pelanggan untuk Zinn® Ads:

9. Perubahan pada sub-prosesor

Sebelum sub-pemroses baru mulai memproses data pribadi pelanggan, kami memperbarui daftar ini dan mengirim email kepada pemilik akun, sehingga Anda dapat mengajukan keberatan atas dasar perlindungan data yang wajar. Jika kami tidak dapat menyelesaikan keberatan, Anda dapat mengakhiri bagian layanan yang terpengaruh.

10. Transfer internasional

Jika data pribadi pelanggan ditransfer ke luar UK atau Wilayah Ekonomi Eropa, kami mengandalkan keputusan kecukupan jika berlaku, seperti kerangka kerja data EU-US dan UK-US untuk penyedia bersertifikat, atau jika tidak, pada Klausul Kontrak Standar EU (Keputusan Komisi 2021/914) dan Adendum Transfer Data Internasional UK, dengan perlindungan tambahan jika diperlukan.

Jika Anda berada di EEA dan kami berada di Inggris Raya, keputusan kecukupan Inggris Raya berdasarkan EU GDPR mencakup transfer kepada kami. Jika hukum mewajibkan Klausul Kontrak Standar antara Anda dan kami, Modul 2 (pengendali ke pemroses) digabungkan ke dalam perjanjian ini melalui rujukan.

11. Permintaan subjek data

Kami membantu Anda menjawab permintaan dari subjek data untuk mengakses, memperbaiki, menghapus, membatasi, memindahkan, atau menolak pemrosesan data mereka, melalui alat di Zinn® Ads dan dengan membantu Anda semampu kami. Jika subjek data bertanya langsung kepada kami, kami akan meneruskan permintaan tersebut kepada Anda dan tidak menjawabnya sendiri kecuali jika Anda menginstruksikan kami atau diwajibkan oleh hukum.

12. Pelanggaran data pribadi

Jika kami mengetahui adanya pelanggaran data pribadi yang memengaruhi data pribadi pelanggan, kami akan memberi tahu Anda tanpa penundaan yang tidak semestinya, dan paling lambat 48 jam setelah mengetahuinya. Kami memberikan apa yang kami ketahui tentang sifat pelanggaran tersebut, data dan orang yang terpengaruh, kemungkinan konsekuensinya, serta tindakan yang diambil, sehingga Anda dapat memenuhi kewajiban Anda sendiri untuk memberi tahu otoritas pengawas dan subjek data.

13. Bantuan

Dengan mempertimbangkan sifat pemrosesan dan informasi yang tersedia bagi kami, kami membantu Anda dalam menjalankan kewajiban terkait keamanan, penilaian dampak perlindungan data, dan konsultasi sebelumnya dengan otoritas pengawas.

14. Penghapusan dan pengembalian

Saat Anda memutuskan sambungan akun iklan, kami akan menghapus data yang kami simpan untuk akun tersebut. Saat penggunaan Zinn® Ads oleh Anda berakhir, kami akan menghapus data pribadi pelanggan dalam waktu 30 hari, kecuali jika hukum mewajibkan kami untuk menyimpannya. Anda dapat mengekspor laporan dan riwayat perubahan Anda sebelum waktu tersebut.

Salinan dalam cadangan akan dihapus saat masa berlaku cadangan berakhir. Apa pun yang diwajibkan oleh hukum untuk kami simpan tetap dilindungi berdasarkan perjanjian ini hingga dihapus.

15. Audit

Kami menyediakan informasi yang wajar diperlukan untuk menunjukkan bahwa kami mematuhi perjanjian ini, dan kami mengizinkan serta berkontribusi pada audit, termasuk inspeksi, oleh Anda atau auditor yang Anda tunjuk. Audit dilakukan dengan pemberitahuan yang wajar, dengan frekuensi yang wajar, dan di bawah kerahasiaan, sehingga data pelanggan lain tetap terlindungi. Kami dapat menanggapi permintaan terlebih dahulu dengan dokumentasi dan deskripsi keamanan kami.

16. Tanggung Jawab dan Prioritas

Tanggung jawab masing-masing pihak berdasarkan perjanjian ini tunduk pada batasan-batasan dalam ketentuan layanan Zinn® Ads, kecuali jika hukum tidak mengizinkannya untuk dibatasi.

Jika perjanjian ini bertentangan dengan ketentuan layanan tentang data pribadi pelanggan, perjanjian ini yang berlaku. Jika bertentangan dengan Klausul Kontrak Standar yang berlaku, klausul-klausul tersebut yang berlaku.

Teks untuk pemberitahuan privasi Anda (klik perisai)

Jika Anda menggunakan pelindung klik, tambahkan teks seperti berikut ke pemberitahuan privasi situs web Anda, dan sesuaikan dengan situs web Anda sendiri. Ganti [your company] dengan nama Anda.

Pencegahan penipuan untuk iklan kami: saat Anda mengunjungi situs web kami dengan mengeklik salah satu iklan kami, [your company] menggunakan Zinn® Ads, yang disediakan oleh Zinn Digital® Ltd, untuk mendeteksi klik yang tidak valid dan bersifat penipuan. Layanan ini memproses alamat IP Anda, detail peramban, ID klik iklan, waktu, halaman yang Anda kunjungi dan halaman asal Anda, serta tanda-tanda perilaku otomatis.

Kami melakukan ini untuk melindungi periklanan kami dari penipuan, yang merupakan kepentingan sah kami (UK GDPR dan EU GDPR Pasal 6(1)(f)). Zinn Digital® Ltd memproses data ini atas nama kami. Data disimpan hanya selama periode jaringan iklan menerima klaim klik tidak valid, dan kemudian dihapus.

Sumber yang diketahui melakukan penipuan klik dapat dicatat sebagai kode anonim yang tidak dapat diubah kembali menjadi alamat IP Anda. Anda dapat mengajukan keberatan terhadap pemrosesan ini, atau menggunakan hak-hak Anda yang lain, dengan menghubungi kami.