Perjanjian pemprosesan data

1. Peranan

Bagi data peribadi dalam akaun iklan anda yang disambungkan, analitis yang anda sambungkan, jualan yang anda hantar ke rangkaian iklan anda dan data pelawat pelindung klik (secara kolektif, data peribadi pelanggan), anda ialah pengawal dan Zinn Digital® ialah pemproses anda. Di mana anda bertindak untuk pelanggan, anda mengesahkan bahawa anda mempunyai kuasa pelanggan untuk mengarahkan kami.

Untuk akaun Zinn Digital®, pengebilan dan tapak web kami sendiri, kami ialah pengawal dan dasar privasi kami diguna pakai dan bukannya perjanjian ini.

2. Perkara perkara, tempoh, sifat dan tujuan

Pokok perkaranya adalah menyediakan Zinn® Ads kepada anda. Pemprosesan berlanjutan selama mana anda menggunakan Zinn® Ads, ditambah dengan tempoh pemadaman dalam bahagian 13.

Sifat pemprosesan ini adalah mengumpul melalui API rangkaian iklan dan analitis, menyimpan, menganalisis, menukar akaun iklan anda mengikut arahan anda, menghantar penukaran ke rangkaian iklan anda, menyediakan tuntutan klik tidak sah, melaporkan dan memadam. Tujuannya adalah untuk mengurus dan melindungi pengiklanan anda seperti yang anda arahkan.

3. Jenis data peribadi

Bergantung pada ciri yang anda gunakan, data peribadi pelanggan boleh merangkumi:

• Data akaun iklan: tetapan akaun dan kempen, kata kunci, iklan, istilah carian, senarai khalayak dan angka prestasi, serta nama dan alamat e-mel pengguna akaun iklan anda.
• Data analitis yang anda sambungkan, seperti angka Google Analytics, yang biasanya diagregatkan.
• Data penukaran: jualan atau pendaftaran yang anda hantar ke rangkaian iklan anda, dengan ID klik dan nilai pesanan, serta sebarang pengecam yang diperlukan oleh rangkaian untuk memadankannya, dicincang (hashed) mengikut keperluan rangkaian.
• Senarai pelanggan yang anda pilih untuk dimuat naik ke rangkaian iklan, dicincang seperti yang diperlukan oleh rangkaian.
• Data pelindung klik mengenai pelawat yang mengklik iklan anda: alamat IP, butiran pelayar, ID klik iklan, masa, halaman dan halaman rujukan, serta tanda-tanda tingkah laku automatik.
• Mesej dan tetapan yang anda atau pasukan anda masukkan dalam Zinn® Ads.

4. Kategori subjek data

Pelanggan dan bakal pelanggan anda, pelawat yang mengklik iklan anda, orang dalam senarai khalayak yang anda muat naik, serta kakitangan, pelanggan dan agensi anda yang menggunakan akaun iklan anda atau Zinn® Ads.

5. Arahan kami

Kami memproses data peribadi pelanggan hanya berdasarkan arahan anda yang didokumenkan. Arahan anda ialah syarat ini, tetapan anda dalam Zinn® Ads, perubahan yang anda luluskan dan jenis perubahan yang anda benarkan secara autopilot. Kami akan memberitahu anda jika kami berpendapat sesuatu arahan itu melanggar undang-undang perlindungan data.

Kami tidak menjual data peribadi pelanggan, menggunakannya untuk tujuan kami sendiri, atau menggunakannya untuk melatih model AI. Satu-satunya pengecualian ialah isyarat penipuan tanpa nama yang diterangkan dalam dasar privasi kami: kod sehala dan sebab, yang tidak boleh ditukar kembali kepada alamat atau dikaitkan dengan anda.

6. Kerahsiaan

Setiap individu yang kami beri kuasa untuk memproses data peribadi pelanggan terikat dengan kewajipan kerahsiaan, dan akses dihadkan kepada orang yang memerlukannya untuk mengendalikan atau menyokong Zinn® Ads.

7. Langkah-langkah keselamatan

Kami mengekalkan langkah-langkah teknikal dan organisasi yang bersesuaian dengan risiko, termasuk:

• Penyulitan semua data dalam transit dengan TLS.
• Pemisahan data setiap pelanggan, dikuatkuasakan dalam pangkalan data dengan keselamatan peringkat baris.
• Token akses rangkaian iklan disulitkan dan disimpan dalam peti rahsia, tidak sekali-kali dalam kod atau log kami.
• Akses staf dengan keistimewaan paling sedikit, dengan setiap perubahan yang dibuat oleh Zinn® Ads dan setiap tindakan staf dilogkan.
• Pemantauan dan proses yang jelas untuk mengesan dan mengendalikan insiden keselamatan.
• Sandaran dan pemadaman data perlindungan klik apabila tetingkap tuntutannya tamat.

8. Sub-pemproses

Anda memberi kami kebenaran am untuk menggunakan subpemproses. Setiap satu terikat dengan kontrak bertulis yang mengandungi kewajipan perlindungan data yang tidak kurang perlindungannya daripada perjanjian ini, dan kami kekal bertanggungjawab kepada anda terhadap kerja mereka.

Ini ialah sub-pemproses yang memproses data peribadi pelanggan untuk Zinn® Ads:

9. Perubahan kepada sub-pemproses

Sebelum sub-pemproses baharu mula memproses data peribadi pelanggan, kami mengemas kini senarai ini dan menghantar e-mel kepada pemilik akaun, supaya anda boleh membantah atas alasan perlindungan data yang munasabah. Jika kami tidak dapat menyelesaikan bantahan, anda boleh menamatkan bahagian perkhidmatan yang terjejas.

10. Pemindahan antarabangsa

Apabila data peribadi pelanggan dipindahkan ke luar UK atau Kawasan Ekonomi Eropah, kami bergantung pada keputusan kecukupan jika berkenaan, seperti rangka kerja data EU-US dan UK-US untuk penyedia yang diperakui, atau sebaliknya pada Klausa Kontrak Standard EU (Keputusan Suruhanjaya 2021/914) dan Adendum Pemindahan Data Antarabangsa UK, dengan perlindungan tambahan jika diperlukan.

Jika anda berada di EEA dan kami berada di UK, keputusan kecukupan UK di bawah EU GDPR merangkumi pemindahan kepada kami. Jika undang-undang memerlukan Klausa Kontrak Standard antara anda dan kami, Modul 2 (pengawal kepada pemproses) dimasukkan ke dalam perjanjian ini melalui rujukan.

11. Permintaan subjek data

Kami membantu anda menjawab permintaan daripada subjek data untuk mengakses, membetulkan, memadamkan, mengehadkan, memindahkan atau membantah data mereka, melalui alat dalam Zinn® Ads dan dengan membantu anda setakat yang kami mampu. Jika subjek data meminta kami secara terus, kami akan menyerahkan permintaan tersebut kepada anda dan tidak menjawabnya sendiri melainkan anda mengarahkan kami atau undang-undang memerlukannya.

12. Pelanggaran data peribadi

Jika kami menyedari sebarang pelanggaran data peribadi yang menjejaskan data peribadi pelanggan, kami akan memaklumkan kepada anda tanpa kelengahan yang tidak wajar, dan selewat-lewatnya 48 jam selepas mengetahuinya. Kami memberi anda maklumat yang kami ketahui tentang sifat pelanggaran tersebut, data dan individu yang terjejas, kemungkinan akibatnya serta langkah yang diambil, supaya anda dapat memenuhi kewajipan anda sendiri untuk memaklumkan kepada pihak berkuasa penyeliaan dan subjek data.

13. Bantuan

Dengan mengambil kira sifat pemprosesan dan maklumat yang tersedia kepada kami, kami membantu anda dengan kewajipan anda mengenai keselamatan, penilaian impak perlindungan data dan perundingan terdahulu dengan pihak berkuasa penyeliaan.

14. Pemadaman dan pemulangan

Apabila anda memutuskan sambungan akaun iklan, kami memadamkan data yang kami simpan untuk akaun tersebut. Apabila penggunaan Zinn® Ads anda tamat, kami memadamkan data peribadi pelanggan dalam masa 30 hari, melainkan undang-undang memerlukan kami menyimpannya. Anda boleh mengeksport laporan dan sejarah perubahan anda sebelum masa tersebut.

Salinan dalam sandaran dipadamkan apabila tempoh sandaran tamat. Apa-apa sahaja yang undang-undang kehendaki untuk kami simpan kekal dilindungi di bawah perjanjian ini sehingga ia dipadamkan.

15. Audit

Kami menyediakan maklumat yang munasabah diperlukan untuk menunjukkan bahawa kami mematuhi perjanjian ini, dan kami membenarkan serta menyumbang kepada audit, termasuk pemeriksaan, oleh anda atau juruaudit yang anda lantik. Audit dijalankan dengan notis yang munasabah, pada kekerapan yang munasabah dan di bawah kerahsiaan, supaya data pelanggan lain kekal dilindungi. Kami mungkin memenuhi sesuatu permintaan dengan dokumentasi dan penerangan keselamatan kami terlebih dahulu.

16. Liabiliti dan keutamaan

Liabiliti setiap pihak di bawah perjanjian ini tertakluk kepada had dalam syarat perkhidmatan Zinn® Ads, kecuali jika undang-undang tidak membenarkannya dihadkan.

Jika perjanjian ini bercanggah dengan syarat perkhidmatan mengenai data peribadi pelanggan, perjanjian ini terpakai. Jika ia bercanggah dengan Fasal Kontrak Standard yang terpakai, fasal tersebut terpakai.

Teks untuk notis privasi anda (klik perisai)

Jika anda menggunakan perisai klik, tambahkan teks seperti berikut pada notis privasi tapak web anda, dan sesuaikan teks tersebut mengikut tapak web anda sendiri. Gantikan [your company] dengan nama anda.

Pencegahan penipuan untuk iklan kami: apabila anda melayari laman web kami dengan mengklik salah satu iklan kami, [your company] menggunakan Zinn® Ads, yang disediakan oleh Zinn Digital® Ltd, untuk mengesan klik yang tidak sah dan berunsur penipuan. Ia memproses alamat IP anda, butiran penyemak imbas, ID klik iklan, masa, halaman yang anda lawati dan halaman asal anda, serta tanda-tanda tingkah laku automatik.

Kami melakukan ini untuk melindungi pengiklanan kami daripada penipuan, yang merupakan kepentingan sah kami (UK GDPR dan EU GDPR Perkara 6(1)(f)). Zinn Digital® Ltd memproses data ini bagi pihak kami. Data ini hanya disimpan untuk tempoh rangkaian iklan menerima tuntutan klik tidak sah, dan kemudiannya dipadamkan.

Sumber yang didapati melakukan penipuan klik boleh direkodkan sebagai kod tanpa nama yang tidak boleh ditukar kembali kepada alamat IP anda. Anda boleh membantah pemprosesan ini, atau melaksanakan hak anda yang lain, dengan menghubungi kami.