Acordo de processamento de dados

1. Funções

Para os dados pessoais em suas contas de anúncios conectadas, as análises que você conecta, as vendas que você envia para suas redes de anúncios e os dados de visitantes do escudo de cliques (coletivamente, dados pessoais do cliente), você é o controlador e a Zinn Digital® é a sua operadora. Quando você atua em nome de um cliente, você confirma que possui a autoridade do cliente para nos instruir.

Para sua conta do Zinn Digital®, faturamento e nossos próprios sites, nós somos o controlador e nossa política de privacidade se aplica em vez deste contrato.

2. Objeto, duração, natureza e finalidade

O objeto é o fornecimento de Zinn® Ads a você. O processamento dura enquanto você usar Zinn® Ads, mais os períodos de exclusão da seção 13.

A natureza do processamento consiste em coletar por meio das APIs das redes de anúncios e de análise, armazenar, analisar, alterar suas contas de anúncios de acordo com suas instruções, enviar conversões para suas redes de anúncios, preparar reivindicações de cliques inválidos, relatar e excluir. A finalidade é gerenciar e proteger sua publicidade conforme você instruir.

3. Tipos de dados pessoais

Dependendo dos recursos que você usa, os dados pessoais dos clientes podem incluir:

• Dados da conta de anúncios: configurações da conta e das campanhas, palavras-chave, anúncios, termos de pesquisa, listas de público-alvo e números de desempenho, bem como os nomes e endereços de e-mail dos usuários de suas contas de anúncios.
• Dados de análise que você conecta, como números do Google Analytics, que normalmente são agregados.
• Dados de conversão: vendas ou cadastros que você envia para suas redes de anúncios, com o ID do clique e o valor do pedido, e quaisquer identificadores de que a rede precise para combiná-los, com hash onde a rede exigir.
• Listas de clientes que você optar por enviar para uma rede de anúncios, com hash conforme exigido pela rede.
• Dados de proteção contra cliques sobre os visitantes que clicam em seus anúncios: endereço IP, detalhes do navegador, ID de clique do anúncio, hora, página e página de referência, e sinais de comportamento automatizado.
• Mensagens e configurações que você ou sua equipe inserem em Zinn® Ads.

4. Categorias de titulares de dados

Seus clientes e clientes potenciais, os visitantes que clicam em seus anúncios, as pessoas nas listas de público-alvo que você envia, e sua equipe, clientes e agências que usam suas contas de anúncios ou Zinn® Ads.

5. Nossas instruções

Processamos os dados pessoais dos clientes apenas de acordo com as suas instruções documentadas. As suas instruções são estes termos, as suas configurações em Zinn® Ads, as alterações que você aprova e os tipos de alteração que você permite no piloto automático. Nós o avisaremos se considerarmos que uma instrução viola a lei de proteção de dados.

Nós não vendemos dados pessoais de clientes, não os usamos para nossos próprios fins, nem os usamos para treinar modelos de IA. A única exceção é o sinal anônimo de fraude descrito em nossa política de privacidade: um código unidirecional e um motivo, que não podem ser revertidos em um endereço nem vinculados a você.

6. Confidencialidade

Todas as pessoas que autorizamos a processar dados pessoais de clientes estão sujeitas ao dever de confidencialidade, e o acesso é limitado àquelas que precisam dele para operar ou oferecer suporte a Zinn® Ads.

7. Medidas de segurança

Mantemos medidas técnicas e organizacionais adequadas ao risco, incluindo:

• Criptografia de todos os dados em trânsito com TLS.
• Separação dos dados de cada cliente, aplicada no banco de dados com segurança em nível de linha.
• Tokens de acesso à rede de anúncios criptografados e mantidos em um cofre de segredos, nunca em nosso código ou registros.
• Acesso da equipe com privilégios mínimos, com registro de cada alteração feita por Zinn® Ads e de cada ação da equipe.
• Monitoramento e um processo definido para detectar e lidar com incidentes de segurança.
• Backups e exclusão de dados de proteção contra cliques quando a janela de reivindicação terminar.

8. Suboperadores

Você nos concede autorização geral para utilizar suboperadores. Cada um deles está vinculado por um contrato escrito com obrigações de proteção de dados não menos protetivas do que as deste contrato, e continuamos responsáveis perante você pelo trabalho deles.

Estes são os suboperadores que processam dados pessoais de clientes para Zinn® Ads:

9. Alterações nos suboperadores

Antes que um novo suboperador comece a processar dados pessoais de clientes, atualizamos esta lista e enviamos um e-mail ao proprietário da conta, para que você possa se opor com base em motivos razoáveis de proteção de dados. Se não conseguirmos resolver uma objeção, você poderá rescindir a parte afetada do serviço.

10. Transferências internacionais

Quando os dados pessoais de clientes forem transferidos para fora do Reino Unido ou do Espaço Econômico Europeu, nós nos baseamos em uma decisão de adequação onde aplicável, como as estruturas de dados EU-US e UK-US para provedores certificados, ou, caso contrário, nas Cláusulas Contratuais Padrão da EU (Decisão da Comissão 2021/914) e no Adendo de Transferência Internacional de Dados do Reino Unido, com salvaguardas adicionais onde necessário.

Quando você estiver no EEE e nós estivermos no Reino Unido, a decisão de adequação do Reino Unido sob o EU GDPR cobrirá as transferências para nós. Onde a lei exigir Cláusulas Contratuais Padrão entre você e nós, o Módulo 2 (controlador para operador) será incorporado a este contrato por referência.

11. Solicitações de titulares de dados

Ajudamos você a responder às solicitações dos titulares de dados para acessar, corrigir, excluir, restringir, transferir ou se opor aos dados deles, por meio das ferramentas em Zinn® Ads e prestando assistência onde pudermos. Se um titular de dados entrar em contato diretamente conosco, repassaremos a solicitação a você e não a responderemos diretamente, a menos que você nos instrua a fazê-lo ou a legislação exija.

12. Violações de dados pessoais

Se tomarmos conhecimento de uma violação de dados pessoais que afete os dados pessoais do cliente, avisaremos você sem atrasos indevidos e em até 48 horas após tomarmos conhecimento disso. Nós lhe forneceremos o que soubermos sobre a natureza da violação, os dados e as pessoas afetadas, as prováveis consequências e as medidas adotadas, para que você possa cumprir suas próprias obrigações de notificar uma autoridade de controle e os titulares dos dados.

13. Assistência

Levando em consideração a natureza do processamento e as informações disponíveis para nós, nós o auxiliamos com suas obrigações relativas à segurança, avaliações de impacto sobre a proteção de dados e consulta prévia a uma autoridade de controle.

14. Exclusão e devolução

Quando você desconecta uma conta de anúncios, excluímos os dados que mantemos dela. Quando o seu uso do Zinn® Ads terminar, excluiremos os dados pessoais do cliente em até 30 dias, a menos que a lei exija que os mantenhamos. Você pode exportar seus relatórios e histórico de alterações antes disso.

As cópias nos backups são excluídas à medida que os backups expiram. Tudo o que a lei nos exigir manter permanecerá protegido sob este contrato até ser excluído.

15. Auditorias

Disponibilizamos as informações razoavelmente necessárias para demonstrar que cumprimos este contrato, e permitimos e contribuímos para auditorias, incluindo inspeções, realizadas por você ou por um auditor nomeado por você. As auditorias ocorrem mediante aviso prévio razoável, com frequência razoável e sob confidencialidade, para que os dados de outros clientes permaneçam protegidos. Podemos atender a uma solicitação fornecendo primeiro nossa documentação e descrições de segurança.

16. Responsabilidade e precedência

A responsabilidade de cada parte sob este contrato está sujeita aos limites previstos nos termos de serviço do Zinn® Ads, exceto quando a lei não permitir sua limitação.

Se este contrato entrar em conflito com os termos de serviço sobre dados pessoais do cliente, este contrato será aplicado. Se entrar em conflito com as Cláusulas Contratuais Padrão aplicáveis, as cláusulas serão aplicadas.

Texto para seu aviso de privacidade (clique no escudo)

Se você usa o escudo contra cliques, adicione um texto como o seguinte ao aviso de privacidade do seu site e ajuste-o para o seu próprio site. Substitua [your company] pelo seu nome.

Prevenção contra fraudes em nossos anúncios: quando você acessa nosso site clicando em um de nossos anúncios, a [your company] usa o Zinn® Ads, fornecido pela Zinn Digital® Ltd, para detectar cliques inválidos e fraudulentos. Ele processa seu endereço IP, detalhes do navegador, o ID do clique do anúncio, o horário, a página que você visita e a página de onde veio, além de sinais de comportamento automatizado.

Fazemos isso para proteger nossa publicidade contra fraudes, o que é nosso interesse legítimo (Artigo 6(1)(f) do UK GDPR e do EU GDPR). A Zinn Digital® Ltd processa esses dados em nosso nome. Os dados são mantidos apenas pelo período em que uma rede de anúncios aceita uma contestação de clique inválido e, em seguida, são excluídos.

Uma fonte identificada praticando fraude de cliques pode ser registrada como um código anônimo que não pode ser revertido para o seu endereço IP. O senhor pode se opor a esse processamento ou exercer seus outros direitos entrando em contato conosco.