Соглашение об обработке данных

1. Роли

В отношении персональных данных в подключенных рекламных аккаунтах, подключаемой аналитики, сведений о продажах, передаваемых в рекламные сети, и данных посетителей защиты от кликфрода (в совокупности — персональные данные клиентов), вы являетесь контролером, а Zinn Digital® — обработчиком. Действуя в интересах клиента, вы подтверждаете наличие полномочий от клиента на дачу указаний нам.

Для вашей учетной записи Zinn Digital®, выставления счетов и наших собственных веб-сайтов мы являемся контролером, и вместо этого соглашения применяется наша политика конфиденциальности.

2. Предмет, срок действия, характер и цель

Предметом является предоставление Zinn® Ads вам. Обработка длится до тех пор, пока вы используете Zinn® Ads, плюс сроки удаления, указанные в разделе 13.

Характер обработки включает сбор данных через API рекламных сетей и систем аналитики, хранение, анализ, изменение ваших рекламных аккаунтов в соответствии с вашими указаниями, отправку конверсий в ваши рекламные сети, подготовку претензий по недействительным кликам, формирование отчетов и удаление данных. Цель состоит в управлении вашей рекламой и ее защите в соответствии с вашими указаниями.

3. Типы персональных данных

В зависимости от используемых вами функций персональные данные клиентов могут включать:

• Данные рекламного аккаунта: настройки аккаунта и кампаний, ключевые слова, объявления, поисковые запросы, списки аудиторий и показатели эффективности, а также имена и адреса электронной почты пользователей ваших рекламных аккаунтов.
• Аналитические данные, которые вы подключаете, такие как показатели Google Analytics, которые обычно являются агрегированными.
• Данные о конверсиях: продажи или регистрации, которые вы отправляете в свои рекламные сети, с идентификатором клика и суммой заказа, а также любые идентификаторы, необходимые сети для сопоставления, хешированные там, где этого требует сеть.
• Списки клиентов, которые вы решили загрузить в рекламную сеть, хешированные в соответствии с требованиями сети.
• Данные защиты от скликивания о посетителях, которые нажимают на ваши объявления: IP-адрес, сведения о браузере, идентификатор клика по объявлению, время, страница и страница перехода, а также признаки автоматизированного поведения.
• Сообщения и настройки, которые вы или ваша команда вводите в Zinn® Ads.

4. Категории субъектов данных

Ваши клиенты и потенциальные клиенты, посетители, нажимающие на Ваши объявления, люди из загружаемых Вами списков аудиторий, а также Ваши сотрудники, клиенты и агентства, использующие Ваши рекламные аккаунты или Zinn® Ads.

5. Наши инструкции

Мы обрабатываем персональные данные клиентов только на основании ваших задокументированных инструкций. Вашими инструкциями являются настоящие условия, ваши настройки в Zinn® Ads, одобренные вами изменения и типы изменений, которые вы разрешаете в автоматическом режиме. Мы уведомим вас, если посчитаем, что какая-либо инструкция нарушает законодательство о защите персональных данных.

Мы не продаем персональные данные клиентов, не используем их в собственных целях и не применяем их для обучения моделей ИИ. Единственным исключением является анонимный сигнал о мошенничестве, описанный в нашей политике конфиденциальности: односторонний код и причина, которые невозможно преобразовать обратно в адрес или связать с вами.

6. Конфиденциальность

Каждый, кого мы уполномочиваем обрабатывать персональные данные клиентов, обязан соблюдать конфиденциальность, а доступ предоставляется только тем сотрудникам, которым он необходим для работы или поддержки Zinn® Ads.

7. Меры безопасности

Мы принимаем технические и организационные меры, соразмерные рискам, включая:

• Шифрование всех передаваемых данных с помощью TLS.
• Разделение данных каждого клиента, обеспечиваемое в базе данных с помощью безопасности на уровне строк.
• Токены доступа к рекламным сетям зашифрованы и хранятся в защищенном хранилище секретов, ни в коем случае не в нашем коде или журналах.
• Доступ сотрудников с минимальными привилегиями, при этом каждое изменение, внесенное Zinn® Ads, и каждое действие сотрудников регистрируются в журнале.
• Мониторинг и четко определенный процесс выявления инцидентов безопасности и реагирования на них.
• Резервные копии и удаление данных защиты от кликов по истечении окна подачи заявок.

8. Субпроцессоры

Вы предоставляете нам общее разрешение на привлечение субобработчиков. Каждый из них связан письменным договором с обязательствами по защите данных, обеспечивающими защиту не меньшую, чем настоящее соглашение, и мы продолжаем нести перед вами ответственность за их работу.

Ниже указаны субобработчики, обрабатывающие персональные данные клиентов для Zinn® Ads:

9. Изменения в субобработчиках

Прежде чем новый субобработчик начнет обрабатывать персональные данные клиентов, мы обновляем этот список и отправляем электронное письмо владельцу учетной записи, чтобы вы могли возразить на разумных основаниях защиты данных. Если мы не сможем урегулировать возражение, вы можете прекратить использование затронутой части службы.

10. Международные передачи

При передаче персональных данных клиентов за пределы Великобритании или Европейской экономической зоны мы опираемся на решение о достаточности мер защиты, если таковое применимо, например, на рамки передачи данных между EU и US и между Великобританией и US для сертифицированных поставщиков, либо на Стандартные договорные условия EU (Решение Комиссии 2021/914) и Международное приложение к соглашению о передаче данных Великобритании с дополнительными мерами защиты при необходимости.

Если вы находитесь в ЕЭЗ, а мы — в Великобритании, то решение Великобритании об обеспечении адекватного уровня защиты в соответствии с EU GDPR распространяется на передачу данных нам. Если по закону между вами и нами требуются Стандартные договорные условия, Модуль 2 (от контролера к обработчику) включается в настоящее соглашение посредством ссылки.

11. Запросы субъектов данных

Мы помогаем вам отвечать на запросы субъектов данных на доступ к их данным, их исправление, удаление, ограничение обработки, перемещение или возражение против обработки с помощью инструментов в Zinn® Ads и оказывая вам посильную помощь. Если субъект данных обращается к нам напрямую, мы передаем этот запрос вам и не отвечаем на него самостоятельно, если только вы не поручите нам это или этого не потребует закон.

12. Нарушения безопасности персональных данных

Если нам станет известно о нарушении безопасности персональных данных, затрагивающем персональные данные клиентов, мы сообщим вам об этом без неоправданной задержки и не позднее 48 часов с момента обнаружения. Мы предоставим вам известную нам информацию о характере нарушения, затронутых данных и лицах, вероятных последствиях и принятых мерах, чтобы вы могли выполнить свои обязательства по уведомлению надзорного органа и субъектов данных.

13. Помощь

Принимая во внимание характер обработки и доступную нам информацию, мы помогаем вам выполнять ваши обязанности в отношении безопасности, оценки воздействия на защиту данных и предварительных консультаций с надзорным органом.

14. Удаление и возврат

Когда вы отключаете рекламный аккаунт, мы удаляем хранящиеся для него данные. Когда ваше использование Zinn® Ads прекращается, мы удаляем персональные данные клиентов в течение 30 дней, если только закон не требует от нас их сохранения. До этого момента вы можете экспортировать свои отчеты и историю изменений.

Копии в резервных копиях удаляются по истечении срока действия резервных копий. Все, что мы обязаны хранить по закону, остается защищенным в соответствии с настоящим соглашением до момента удаления.

15. Аудиты

Мы предоставляем информацию, разумно необходимую для подтверждения выполнения нами настоящего соглашения, а также разрешаем проведение аудитов, включая проверки, вами или назначенным вами аудитором и содействуем их проведению. Аудиты проводятся после разумного предварительного уведомления, с разумной периодичностью и с соблюдением конфиденциальности для обеспечения защиты данных других клиентов. Мы можем сначала ответить на запрос предоставлением нашей документации и описаний мер безопасности.

16. Ответственность и преимущественная сила

Ответственность каждой из сторон по настоящему соглашению регулируется ограничениями, указанными в условиях предоставления услуг Zinn® Ads, за исключением случаев, когда закон не допускает ее ограничения.

Если настоящее соглашение противоречит условиям обслуживания в отношении персональных данных клиентов, применяется настоящее соглашение. Если оно противоречит применимым Стандартным договорным условиям, применяются эти условия.

Текст уведомления о конфиденциальности (нажмите на щит)

Если вы используете защиту от кликов, добавьте в уведомление о конфиденциальности вашего веб-сайта текст, аналогичный следующему, и адаптируйте его под свой веб-сайт. Замените [your company] своим именем.

Предотвращение мошенничества с нашей рекламой: когда вы переходите на наш веб-сайт, нажимая на одно из наших рекламных объявлений, [your company] использует Zinn® Ads, предоставляемый Zinn Digital® Ltd, для выявления недействительных и мошеннических кликов. Он обрабатывает ваш IP-адрес, данные браузера, идентификатор клика по объявлению, время, посещаемую вами страницу и страницу, с которой вы перешли, а также признаки автоматизированного поведения.

Мы делаем это для защиты нашей рекламы от мошенничества, что является нашим законным интересом (статья 6(1)(f) UK GDPR и EU GDPR). Zinn Digital® Ltd обрабатывает эти данные от нашего имени. Данные хранятся только в течение периода, когда рекламная сеть принимает претензии по недействительным кликам, после чего удаляются.

Источник, уличенный в кликфроде, может быть записан в виде анонимного кода, который невозможно преобразовать обратно в ваш IP-адрес. Вы можете возразить против этой обработки или воспользоваться другими своими правами, связавшись с нами.