Umowa powierzenia przetwarzania danych

1. Role

W odniesieniu do danych osobowych na połączonych kontach reklamowych, połączonych narzędzi analitycznych, danych o sprzedaży przesyłanych do sieci reklamowych oraz danych osób odwiedzających z ochrony przed kliknięciami (łącznie jako dane osobowe klienta), są Państwo administratorem, a Zinn Digital® jest podmiotem przetwarzającym. Działając w imieniu klienta, potwierdzają Państwo, że posiadają jego upoważnienie do wydawania nam instrukcji.

W przypadku Państwa konta Zinn Digital®, rozliczeń oraz naszych własnych stron internetowych administratorem jesteśmy my i zamiast niniejszej umowy obowiązuje nasza polityka prywatności.

2. Przedmiot, czas trwania, charakter i cel

Przedmiotem jest świadczenie Zinn® Ads na Państwa rzecz. Przetwarzanie trwa tak długo, jak długo korzystają Państwo z Zinn® Ads, plus okresy usuwania określone w sekcji 13.

Natura przetwarzania obejmuje zbieranie danych za pośrednictwem interfejsów API sieci reklamowych i analitycznych, przechowywanie, analizowanie, modyfikowanie kont reklamowych zgodnie z Państwa instrukcjami, przesyłanie konwersji do sieci reklamowych, przygotowywanie roszczeń dotyczących nieprawidłowych kliknięć, raportowanie oraz usuwanie. Celem jest zarządzanie Państwa reklamami i ich ochrona zgodnie z Państwa instrukcjami.

3. Rodzaje danych osobowych

W zależności od używanych funkcji dane osobowe klientów mogą obejmować:

• Dane konta reklamowego: ustawienia konta i kampanii, słowa kluczowe, reklamy, wyszukiwane hasła, listy odbiorców i dane dotyczące skuteczności, a także imiona, nazwiska i adresy e-mail użytkowników Twoich kont reklamowych.
• Łączone przez Ciebie dane analityczne, takie jak dane z Google Analytics, które zazwyczaj są zagregowane.
• Dane konwersji: sprzedaż lub rejestracje przesyłane do sieci reklamowych wraz z identyfikatorem kliknięcia i wartością zamówienia oraz wszelkimi identyfikatorami wymaganymi przez sieć do ich dopasowania, zahashowane tam, gdzie wymaga tego sieć.
• Listy klientów, które zdecydują się Państwo przesłać do sieci reklamowej, zahashowane zgodnie z wymaganiami sieci.
• Dane ochrony przed nieprawidłowymi kliknięciami dotyczące użytkowników klikających Państwa reklamy: adres IP, szczegóły przeglądarki, identyfikator kliknięcia reklamy, czas, strona i strona odsyłająca oraz oznaki zautomatyzowanego zachowania.
• Wiadomości i ustawienia wprowadzane przez Ciebie lub Twój zespół w Zinn® Ads.

4. Kategorie osób, których dane dotyczą

Państwa klienci i potencjalni klienci, użytkownicy klikający Państwa reklamy, osoby z przesyłanych list odbiorców, a także Państwa pracownicy, klienci i agencje korzystający z Państwa kont reklamowych lub Zinn® Ads.

5. Nasze instrukcje

Przetwarzamy dane osobowe klientów wyłącznie na podstawie Państwa udokumentowanych poleceń. Państwa polecenia stanowią niniejsze warunki, Państwa ustawienia w Zinn® Ads, zatwierdzone przez Państwa zmiany oraz rodzaje zmian dozwolone w trybie automatycznym. Poinformujemy Państwa, jeśli uznamy, że dane polecenie narusza przepisy o ochronie danych osobowych.

Nie sprzedajemy danych osobowych klientów, nie wykorzystujemy ich do własnych celów ani do trenowania modeli sztucznej inteligencji. Jedynym wyjątkiem jest anonimowy sygnał o oszustwie opisany w naszej polityce prywatności: jednokierunkowy kod i powód, których nie można przekształcić z powrotem w adres ani powiązać z użytkownikiem.

6. Poufność

Każda osoba, którą upoważniamy do przetwarzania danych osobowych klientów, jest związana obowiązkiem zachowania poufności, a dostęp jest ograniczony wyłącznie do osób, które potrzebują go do obsługi lub wsparcia Zinn® Ads.

7. Środki bezpieczeństwa

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym:

• Szyfrowanie wszystkich przesyłanych danych za pomocą protokołu TLS.
• Separacja danych każdego klienta, wymuszana w bazie danych za pomocą zabezpieczeń na poziomie wiersza.
• Tokeny dostępu do sieci reklamowych są szyfrowane i przechowywane w magazynie danych poufnych, nigdy w naszym kodzie ani dziennikach.
• Dostęp personelu z minimalnymi uprawnieniami, gdzie każda zmiana wprowadzona przez Zinn® Ads i każde działanie personelu są rejestrowane.
• Monitorowanie oraz zdefiniowany proces wykrywania i obsługi incydentów bezpieczeństwa.
• Kopie zapasowe i usuwanie danych ochrony przed kliknięciami po wygaśnięciu okna roszczeń.

8. Podprocesorzy

Udzielają nam Państwo ogólnej zgody na korzystanie z usług podwykonawców przetwarzania. Każdy z nich jest związany pisemną umową nakładającą obowiązki w zakresie ochrony danych nie mniej restrykcyjne niż niniejsza umowa, a my pozostajemy wobec Państwa odpowiedzialni za ich pracę.

Oto podmioty przetwarzające, które przetwarzają dane osobowe klientów dla Zinn® Ads:

9. Zmiany podmiotów przetwarzających

Zanim nowy podprocesor rozpocznie przetwarzanie danych osobowych klientów, aktualizujemy tę listę i wysyłamy wiadomość e-mail do właściciela konta, aby mógł Pan/Pani wnieść sprzeciw z uzasadnionych przyczyn związanych z ochroną danych. Jeśli nie uda nam się rozwiązać kwestii sprzeciwu, może Pan/Pani zakończyć korzystanie z dotkniętej części usługi.

10. Przekazy międzynarodowe

W przypadku przekazywania danych osobowych klientów poza Wielką Brytanię lub Europejski Obszar Gospodarczy opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony, jeśli ma ona zastosowanie, takiej jak ramy danych EU-US i UK-US dla certyfikowanych dostawców, lub w przeciwnym razie na Standardowych Klauzulach Umownych EU (decyzja Komisji 2021/914) oraz Brytyjskim Aneksie dotyczącym Międzynarodowego Przekazywania Danych, w razie potrzeby stosując dodatkowe zabezpieczenia.

Jeśli użytkownik znajduje się w EOG, a my w Wielkiej Brytanii, decyzja Wielkiej Brytanii stwierdzająca odpowiedni stopień ochrony na mocy EU RODO obejmuje przekazywanie danych do nas. Jeśli prawo wymaga stosowania standardowych klauzul umownych między użytkownikiem a nami, Moduł 2 (administrator do podmiotu przetwarzającego) zostaje włączony do niniejszej umowy przez odniesienie.

11. Wnioski osób, których dane dotyczą

Pomagamy Państwu odpowiadać na wnioski osób, których dane dotyczą, o dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie lub wniesienie sprzeciwu, za pomocą narzędzi w Zinn® Ads oraz udzielając wsparcia w miarę naszych możliwości. Jeśli osoba, której dane dotyczą, zwróci się bezpośrednio do nas, przekażemy ten wniosek Państwu i nie będziemy na niego odpowiadać samodzielnie, chyba że otrzymamy od Państwa takie polecenie lub wymaga tego prawo.

12. Naruszenia ochrony danych osobowych

Jeśli dowiemy się o naruszeniu ochrony danych osobowych mającym wpływ na dane osobowe klientów, poinformujemy o tym Państwa bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od powzięcia tej wiadomości. Przekażemy Państwu wszelkie posiadane informacje na temat charakteru naruszenia, danych i osób, których ono dotyczy, jego prawdopodobnych konsekwencji oraz podjętych środków, aby mogli Państwo wypełnić własne obowiązki w zakresie powiadomienia organu nadzorczego oraz osób, których dane dotyczą.

13. Pomoc

Biorąc pod uwagę charakter przetwarzania oraz dostępne nam informacje, pomagamy Państwu w wywiązywaniu się z obowiązków dotyczących bezpieczeństwa, oceny skutków dla ochrony danych oraz uprzednich konsultacji z organem nadzorczym.

14. Usunięcie i zwrot

Po odłączeniu konta reklamowego usuwamy przechowywane dla niego dane. Gdy korzystanie z Zinn® Ads dobiegnie końca, usuniemy dane osobowe klientów w ciągu 30 dni, chyba że prawo wymaga od nas ich zachowania. Wcześniej mogą Państwo wyeksportować swoje raporty oraz historię zmian.

Kopie w kopiach zapasowych są usuwane wraz z wygaśnięciem kopii zapasowych. Wszystko, co musimy zachować z mocy prawa, pozostaje chronione na mocy niniejszej umowy do momentu usunięcia.

15. Audyty

Udostępniamy informacje racjonalnie niezbędne do wykazania, że spełniamy warunki niniejszej umowy, a także zezwalamy na audyty, w tym inspekcje, przeprowadzane przez Państwa lub wyznaczonego przez Państwa audytora oraz uczestniczymy w nich. Audyty odbywają się z zachowaniem rozsądnego uprzedzenia, z rozsądną częstotliwością i z zachowaniem poufności, tak aby dane innych klientów pozostały chronione. W pierwszej kolejności możemy odpowiedzieć na wniosek, przedstawiając naszą dokumentację i opisy zabezpieczeń.

16. Odpowiedzialność i pierwszeństwo

Odpowiedzialność każdej ze stron wynikająca z niniejszej umowy podlega ograniczeniom określonym w regulaminie świadczenia usług Zinn® Ads, chyba że prawo nie zezwala na jej ograniczenie.

Jeśli niniejsza umowa jest sprzeczna z warunkami korzystania z usług w zakresie danych osobowych klientów, pierwszeństwo mają postanowienia niniejszej umowy. W przypadku sprzeczności z mającymi zastosowanie standardowymi klauzulami umownymi, zastosowanie mają te klauzule.

Tekst Twojej polityki prywatności (kliknij tarczę)

Jeśli korzystają Państwo z tarczy ochronnej przed kliknięciami, prosimy dodać do polityki prywatności swojej witryny tekst podobny do poniższego i dostosować go do własnej witryny. Prosimy zastąpić [your company] swoją nazwą.

Zapobieganie oszustwom dotyczącym naszych reklam: gdy wchodzą Państwo na naszą stronę internetową poprzez kliknięcie jednej z naszych reklam, [your company] korzysta z Zinn® Ads, dostarczanego przez Zinn Digital® Ltd, w celu wykrywania nieprawidłowych i fałszywych kliknięć. Przetwarza ono Państwa adres IP, dane przeglądarki, identyfikator kliknięcia reklamy, czas, odwiedzaną stronę oraz stronę, z której Państwo przeszli, a także oznaki zautomatyzowanego działania.

Robimy to, aby chronić nasze reklamy przed oszustwami, co stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f UK GDPR i EU GDPR). Zinn Digital® Ltd przetwarza te dane w naszym imieniu. Dane są przechowywane wyłącznie przez okres, w którym sieć reklamowa przyjmuje roszczenia z tytułu nieprawidłowych kliknięć, a następnie usuwane.

Źródło, w przypadku którego stwierdzono dopuszczenie się oszustwa dotyczącego kliknięć, może zostać zarejestrowane jako anonimowy kod, którego nie można przekształcić z powrotem w Państwa adres IP. Mogą Państwo sprzeciwić się temu przetwarzaniu lub skorzystać z innych przysługujących Państwu praw, kontaktując się z nami.