Verwerkersovereenkomst

1. Rollen

Voor de persoonsgegevens in uw gekoppelde advertentieaccounts, de analyses die u koppelt, de verkopen die u naar uw advertentienetwerken verzendt en de bezoekersgegevens van het klikschild (samen de persoonsgegevens van de klant), bent u de verwerkingsverantwoordelijke en is Zinn Digital® uw verwerker. Wanneer u namens een klant optreedt, bevestigt u dat u de bevoegdheid van de klant hebt om ons instructies te geven.

Voor uw Zinn Digital®-account, facturering en onze eigen websites zijn wij de verwerkingsverantwoordelijke en is ons privacybeleid van toepassing in plaats van deze overeenkomst.

2. Onderwerp, duur, aard en doel

Het voorwerp is het leveren van Zinn® Ads aan u. De verwerking duurt zolang u Zinn® Ads gebruikt, plus de verwijderingstermijnen in sectie 13.

De aard van de verwerking is het verzamelen via de API's van advertentienetwerken en analyseplatforms, opslaan, analyseren, wijzigen van uw advertentieaccounts volgens uw instructies, verzenden van conversies naar uw advertentienetwerken, voorbereiden van claims voor ongeldige klikken, rapporteren en verwijderen. Het doel is het beheren en beschermen van uw advertenties zoals u aangeeft.

3. Soorten persoonsgegevens

Afhankelijk van de functies die u gebruikt, kunnen de persoonsgegevens van klanten het volgende omvatten:

• Gegevens van advertentieaccounts: account- en campagne-instellingen, zoekwoorden, advertenties, zoektermen, doelgroeplijsten en prestatiecijfers, evenals de namen en e-mailadressen van de gebruikers van uw advertentieaccounts.
• Analytische gegevens die u koppelt, zoals cijfers van Google Analytics, die gewoonlijk worden geaggregeerd.
• Conversiegegevens: verkopen of aanmeldingen die u naar uw advertentienetwerken verzendt, met de klik-ID en de bestelwaarde, en eventuele identificatoren die het netwerk nodig heeft om ze te matchen, gehasht waar het netwerk dat vereist.
• Klantenlijsten die u wilt uploaden naar een advertentienetwerk, gehasht zoals het netwerk vereist.
• Klikschild-gegevens over de bezoekers die op uw advertenties klikken: IP-adres, browsergegevens, de klik-ID van de advertentie, de tijd, de pagina en de verwijzende pagina, en tekenen van geautomatiseerd gedrag.
• Berichten en instellingen die u of uw team invoert in Zinn® Ads.

4. Categorieën van betrokkenen

Uw klanten en potentiële klanten, de bezoekers die op uw advertenties klikken, de mensen in de door u geüploade doelgroeplijsten, en uw medewerkers, klanten en bureaus die uw advertentieaccounts of Zinn® Ads gebruiken.

5. Onze instructies

Wij verwerken persoonsgegevens van klanten uitsluitend op basis van uw gedocumenteerde instructies. Uw instructies zijn deze voorwaarden, uw instellingen in Zinn® Ads, de wijzigingen die u goedkeurt en de soorten wijzigingen die u toestaat via automatische piloot. Wij stellen u op de hoogte als wij van mening zijn dat een instructie in strijd is met de wetgeving inzake gegevensbescherming.

Wij verkopen geen persoonlijke gegevens van klanten, gebruiken deze niet voor eigen doeleinden en gebruiken deze niet om AI-modellen te trainen. De enige uitzondering is het anonieme fraudesignaal dat in ons privacybeleid wordt beschreven: een eenrichtingscode en een reden, die niet kunnen worden herleid tot een adres of aan u kunnen worden gekoppeld.

6. Vertrouwelijkheid

Iedereen die wij autoriseren om persoonsgegevens van klanten te verwerken, is gebonden aan een geheimhoudingsplicht, en de toegang is beperkt tot de personen die deze nodig hebben om Zinn® Ads te beheren of te ondersteunen.

7. Beveiligingsmaatregelen

Wij hanteren technische en organisatorische maatregelen die zijn afgestemd op het risico, waaronder:

• Versleuteling van alle gegevens in transit met TLS.
• Scheiding van de gegevens van elke klant, afgedwongen in de database met beveiliging op rijniveau.
• Toegangstokens voor advertentienetwerken zijn versleuteld en worden bewaard in een kluis voor geheimen, nooit in onze code of logboeken.
• Toegang voor medewerkers op basis van minimale bevoegdheden, waarbij elke wijziging die Zinn® Ads aanbrengt en elke actie van medewerkers wordt geregistreerd.
• Monitoring en een gedefinieerd proces voor het detecteren en afhandelen van beveiligingsincidenten.
• Back-ups en verwijdering van klikbeveiligingsgegevens wanneer het claimvenster verloopt.

8. Subverwerkers

U verleent ons een algemene machtiging om subverwerkers in te schakelen. Ieder van hen is gebonden aan een schriftelijke overeenkomst met verplichtingen inzake gegevensbescherming die niet minder beschermend zijn dan deze overeenkomst, en wij blijven jegens u verantwoordelijk voor hun werkzaamheden.

Dit zijn de subverwerkers die persoonlijke gegevens van klanten verwerken voor Zinn® Ads:

9. Wijzigingen in subverwerkers

Voordat een nieuwe subverwerker begint met het verwerken van persoonsgegevens van klanten, werken wij deze lijst bij en sturen wij een e-mail naar de accounteigenaar, zodat u bezwaar kunt maken op redelijke gronden van gegevensbescherming. Als we een bezwaar niet kunnen oplossen, kunt u het betreffende deel van de dienst beëindigen.

10. Internationale doorgiften

Wanneer persoonsgegevens van klanten buiten het VK of de Europese Economische Ruimte worden doorgegeven, baseren wij ons op een adequaatheidsbesluit waar dit van toepassing is, zoals de gegevenskaders tussen de EU-US en het UK-US voor gecertificeerde providers, of anders op de EU Standaardcontractbepalingen (Besluit van de Commissie 2021/914) en het UK International Data Transfer Addendum, waar nodig met aanvullende waarborgen.

Wanneer u zich in de EER bevindt en wij in het VK zijn gevestigd, dekt het adequaatheidsbesluit van het VK onder de EU AVG overdrachten aan ons. Wanneer de wet standaardcontractbepalingen tussen u en ons vereist, is Module 2 (verwerkingsverantwoordelijke aan verwerker) door middel van verwijzing in deze overeenkomst opgenomen.

11. Verzoeken van betrokkenen

Wij helpen u bij het beantwoorden van verzoeken van betrokkenen om hun gegevens in te zien, te corrigeren, te verwijderen, te beperken, over te dragen of om bezwaar te maken tegen de verwerking ervan, via de tools in Zinn® Ads en door u te ondersteunen waar we kunnen. Als een betrokkene zich rechtstreeks tot ons wendt, sturen we het verzoek naar u door en beantwoorden we het niet zelf, tenzij u ons daartoe opdracht geeft of de wet dit vereist.

12. Inbreuken in verband met persoonsgegevens

Als we kennis nemen van een inbreuk in verband met persoonsgegevens die gevolgen heeft voor persoonsgegevens van klanten, stellen we u daarvan zonder onnodige vertraging en uiterlijk 48 uur na kennisneming op de hoogte. We verstrekken u wat we weten over de aard ervan, de getroffen gegevens en personen, de waarschijnlijke gevolgen ervan en de genomen maatregelen, zodat u kunt voldoen aan uw eigen verplichtingen om een toezichthoudende autoriteit en betrokkenen op de hoogte te stellen.

13. Ondersteuning

Rekening houdend met de aard van de verwerking en de informatie die ons ter beschikking staat, helpen wij u bij uw verplichtingen inzake beveiliging, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging van een toezichthoudende autoriteit.

14. Verwijdering en teruggave

Wanneer u een advertentieaccount ontkoppelt, verwijderen we de gegevens die we hiervoor bewaren. Wanneer uw gebruik van Zinn® Ads eindigt, verwijderen we persoonlijke gegevens van klanten binnen 30 dagen, tenzij we deze wettelijk moeten bewaren. U kunt uw rapporten en wijzigingsgeschiedenis vóór die tijd exporteren.

Kopieën in back-ups worden verwijderd zodra de back-ups verlopen. Alles wat wij wettelijk verplicht zijn te bewaren, blijft onder deze overeenkomst beschermd totdat het wordt verwijderd.

15. Audits

Wij stellen de informatie beschikbaar die redelijkerwijs nodig is om aan te tonen dat wij deze overeenkomst naleven, en wij staan audits toe en werken mee aan audits, met inbegrip van inspecties, door u of een door u aangewezen auditor. Audits vinden plaats na een redelijke kennisgeving, met een redelijke frequentie en onder geheimhouding, zodat de gegevens van andere klanten beschermd blijven. Wij kunnen in eerste instantie aan een verzoek voldoen door onze documentatie en beveiligingsbeschrijvingen te verstrekken.

16. Aansprakelijkheid en voorrang

De aansprakelijkheid van elke partij onder deze overeenkomst is onderworpen aan de beperkingen in de servicevoorwaarden van Zinn® Ads, behalve voor zover de wet niet toestaat deze te beperken.

Als deze overeenkomst in strijd is met de servicevoorwaarden inzake persoonlijke gegevens van klanten, is deze overeenkomst van toepassing. Als deze in strijd is met toepasselijke standaard contractuele bepalingen, zijn die bepalingen van toepassing.

Tekst voor uw privacyverklaring (klik op het schild)

Als u het klikschild gebruikt, voeg dan tekst zoals de volgende toe aan de privacyverklaring van uw website en pas deze aan uw eigen website aan. Vervang [your company] door uw naam.

Fraudepreventie voor onze advertenties: wanneer u onze website bereikt door op een van onze advertenties te klikken, gebruikt [your company] Zinn® Ads, geleverd door Zinn Digital® Ltd, om ongeldige en frauduleuze klikken te detecteren. Het verwerkt uw IP-adres, browsergegevens, de klik-ID van de advertentie, het tijdstip, de pagina die u bezoekt en de pagina waar u vandaan kwam, en tekenen van geautomatiseerd gedrag.

Wij doen dit om onze advertenties te beschermen tegen fraude, wat ons gerechtvaardigd belang is (UK GDPR en EU GDPR Artikel 6(1)(f)). Zinn Digital® Ltd verwerkt deze gegevens namens ons. De gegevens worden alleen bewaard gedurende de periode waarin een advertentienetwerk een claim voor ongeldige klikken accepteert, en worden daarna verwijderd.

Een bron waarvan wordt vastgesteld dat deze klikfraude pleegt, kan worden vastgelegd als een anonieme code die niet kan worden herleid naar uw IP-adres. U kunt bezwaar maken tegen deze verwerking, of uw andere rechten uitoefenen, door contact met ons op te nemen.