Угода про обробку даних

1. Ролі

Щодо персональних даних у ваших підключених рекламних облікових записах, аналітики, яку ви підключаєте, продажів, які ви надсилаєте до своїх рекламних мереж, та даних відвідувачів захисту від кліків (разом — персональні дані клієнта), ви є володільцем, а Zinn Digital® — вашим розпорядником. Якщо ви дієте від імені клієнта, ви підтверджуєте, що маєте повноваження від клієнта надавати нам інструкції.

Для вашого облікового запису Zinn Digital®, виставлення рахунків і наших власних вебсайтів ми є контролером, і замість цієї угоди застосовується наша політика конфіденційності.

2. Предмет, тривалість, характер і мета

Предметом є надання Zinn® Ads вам. Обробка триває доти, доки ви використовуєте Zinn® Ads, плюс періоди видалення, зазначені в розділі 13.

Суть обробки полягає у зборі через API рекламних мереж та аналітики, зберіганні, аналізі, зміні ваших рекламних акаунтів за вашими вказівками, надсиланні конверсій до ваших рекламних мереж, підготовці претензій щодо недійсних кліків, звітності та видаленні. Метою є керування вашою рекламою та її захист відповідно до ваших інструкцій.

3. Типи персональних даних

Залежно от функцій, якими ви користуєтеся, персональні дані клієнтів можуть містити:

• Дані рекламного облікового запису: налаштування облікового запису та кампаній, ключові слова, оголошення, пошукові терміни, списки аудиторій і показники ефективності, а також імена та адреси електронної пошти користувачів ваших рекламних облікових записів.
• Аналітичні дані, які ви підключаєте, як-от показники Google Analytics, які зазвичай є зведеними.
• Дані конверсій: продажі або реєстрації, які ви надсилаєте своїм рекламним мережам, разом із ідентифікатором кліку та вартістю замовлення, а також будь-якими ідентифікаторами, необхідними мережі для їх зіставлення (хешованими, де цього вимагає мережа).
• Списки клієнтів, які ви вирішили завантажити в рекламну мережу, хешовані відповідно до вимог мережі.
• Дані захисту від кліків про відвідувачів, які натискають на ваші оголошення: IP-адреса, відомості про браузер, ідентифікатор кліку оголошення, час, сторінка та сторінка переходу, а також ознаки автоматизованої поведінки.
• Повідомлення та налаштування, які ви або ваша команда вводите в Zinn® Ads.

4. Категорії суб'єктів даних

Ваші клієнти та потенційні клієнти, відвідувачі, які натискають на ваші оголошення, люди у списках аудиторій, які ви завантажуєте, а також ваші співробітники, клієнти й агентства, які використовують ваші рекламні облікові записи або Zinn® Ads.

5. Наші інструкції

Ми обробляємо персональні дані клієнтів лише на підставі ваших задокументованих інструкцій. Вашими інструкціями є ці умови, ваші налаштування в Zinn® Ads, зміни, які ви схвалюєте, та типи змін, які ви дозволяєте на автопілоті. Ми повідомимо вас, якщо вважатимемо, що певна інструкція порушує закон про захист даних.

Ми не продаємо особисті дані клієнтів, не використовуємо їх у власних цілях і не використовуємо для навчання моделей штучного інтелекту. Єдиним винятком є анонімний сигнал про шахрайство, описаний у нашій політиці конфіденційності: односторонній код і причина, які неможливо перетворити назад на адресу або пов'язати з вами.

6. Конфіденційність

Кожен, кого ми уповноважуємо обробляти персональні дані клієнтів, зобов'язаний дотримуватися конфіденційності, а доступ обмежено лише тими особами, яким він необхідний для роботи або підтримки Zinn® Ads.

7. Заходи безпеки

Ми вживаємо технічних та організаційних заходів, пропорційних ризику, зокрема:

• Шифрування всіх даних під час передавання за допомогою TLS.
• Розділення даних кожного клієнта, реалізоване в базі даних за допомогою безпеки на рівні рядків.
• Токени доступу до рекламної мережі зашифровані та зберігаються у сховищі секретів, і в жодному разі не в нашому коді чи журналах.
• Доступ персоналу з мінімальними привілеями, де кожна зміна, здійснена Zinn® Ads, і кожна дія персоналу фіксуються в журналі.
• Моніторинг і визначений процес для виявлення інцидентів безпеки та реагування на них.
• Резервні копії та видалення даних захисту від кліків після закінчення терміну дії претензії.

8. Субпроцесори

Ви надаєте нам загальний дозвіл на залучення субобробників. Кожен із них зв'язаний письмовим договором із зобов'язаннями щодо захисту даних, які є не менш захисними, ніж ця угода, і ми залишаємося відповідальними перед вами за їхню роботу.

Ось субобробники, які обробляють персональні дані клієнтів для Zinn® Ads:

9. Зміни в субобробниках

Перш ніж новий субобробник почне обробляти персональні дані клієнтів, ми оновлюємо цей список і надсилаємо електронний лист власнику облікового запису, щоб ви могли заперечити на обґрунтованих підставах захисту даних. Якщо ми не зможемо врегулювати заперечення, ви можете припинити використання відповідної частини послуги.

10. Міжнародні передачі

Якщо персональні дані клієнтів передаються за межі Великої Британії або Європейської економічної зони, ми покладаємося на рішення про належність рівня захисту, де це застосовно, наприклад, на рамкові угоди про передачу даних EU-US та Велика Британія-US для сертифікованих постачальників, або на Стандартні договірні застереження EU (Рішення Комісії 2021/914) та Міжнародний додаток до угоди про передачу даних Великої Британії з додатковими гарантіями за потреби.

Якщо ви перебуваєте в ЄЕЗ, а ми — у Великій Британії, рішення Великої Британії про забезпечення належного рівня захисту відповідно до EU GDPR поширюється на передавання даних нам. Якщо закон вимагає наявності Стандартних договірних умов між вами та нами, Модуль 2 (від контролера до процесора) включається до цієї угоди шляхом посилання.

11. Запити суб'єктів даних

Ми допомагаємо вам відповідати на запити суб'єктів даних щодо доступу, виправлення, видалення, обмеження, перенесення або заперечення проти обробки їхніх даних за допомогою інструментів у Zinn® Ads та надаючи вам підтримку там, де це можливо. Якщо суб'єкт даних звертається безпосередньо до нас, ми передаємо цей запит вам і не відповідаємо на нього самостійно, якщо ви не дасте нам такої вказівки або цього не вимагатиме закон.

12. Порушення безпеки персональних даних

Якщо нам стане відомо про порушення безпеки персональних даних, що впливає на персональні дані клієнтів, ми повідомимо вас без невиправданої затримки та не пізніше ніж через 48 годин після того, як дізнаємося про це. Ми надаємо вам усю відому нам інформацію про характер порушення, зачеплені дані та осіб, його ймовірні наслідки та вжиті заходи, щоб ви могли виконати власні обов'язки щодо повідомлення наглядового органу та суб'єктів даних.

13. Допомога

Беручи до уваги характер обробки та доступну нам інформацію, ми допомагаємо вам виконувати ваші обов'язки щодо безпеки, оцінки впливу на захист даних та попередніх консультацій з наглядовим органом.

14. Видалення та повернення

Коли ви відʼєднуєте рекламний обліковий запис, ми видаляємо дані, які зберігаємо для нього. Коли ваше використання Zinn® Ads припиняється, ми видаляємо персональні дані клієнтів протягом 30 днів, якщо закон не вимагає від нас їх зберігати. До цього часу ви можете експортувати свої звіти й історію змін.

Копії в резервних копіях видаляються в міру закінчення терміну дії резервних копій. Усе, що ми зобов'язані зберігати за законом, залишається захищеним відповідно до цієї угоди до моменту видалення.

15. Аудити

Ми надаємо інформацію, обґрунтовано необхідну для підтвердження виконання нами цієї угоди, а також дозволяємо проведення аудитів, включно з перевірками, вами або призначеним вами аудитором і сприяємо їх проведенню. Аудити проводяться за умови завчасного належного повідомлення, з обґрунтованою періодичністю та з дотриманням конфіденційності, щоб дані інших клієнтів залишалися захищеними. Ми можемо спершу відповісти на запит наданням нашої документації та описів заходів безпеки.

16. Відповідальність та переважна сила

Відповідальність кожної зі сторін за цією угодою підпадає під обмеження, зазначені в умовах надання послуг Zinn® Ads, за винятком випадків, коли закон не дозволяє її обмежувати.

Якщо ця угода суперечить умовам надання послуг щодо персональних даних клієнта, застосовується ця угода. Якщо вона суперечить застосовним Стандартним договірним умовам, застосовуються ці умови.

Текст для вашого сповіщення про конфіденційність (натисніть на щит)

Якщо ви використовуєте захист від кліків, додайте текст, подібний до наведеного нижче, до повідомлення про конфіденційність вашого вебсайту та адаптуйте його до власного вебсайту. Замініть [your company] на своє ім'я.

Запобігання шахрайству для нашої реклами: коли ви переходите на наш вебсайт, натиснувши на одне з наших рекламних оголошень, [your company] використовує Zinn® Ads, наданий Zinn Digital® Ltd, для виявлення недійсних та шахрайських кліків. Він обробляє вашу IP-адресу, дані браузера, ідентифікатор кліку реклами, час, сторінку, яку ви відвідуєте, та сторінку, з якої ви прийшли, а також ознаки автоматизованої поведінки.

Ми робимо це для захисту нашої реклами від шахрайства, що є нашим законним інтересом (стаття 6(1)(f) UK GDPR та EU GDPR). Zinn Digital® Ltd обробляє ці дані від нашого імені. Дані зберігаються лише протягом періоду, коли рекламна мережа приймає претензії щодо недійсних кліків, після чого видаляються.

Джерело, викрите у клікфроді, може бути записане у вигляді анонімного коду, який неможливо перетворити назад на вашу IP-адресу. Ви можете заперечити проти цієї обробки або скористатися іншими своїми правами, зв'язавшись із нами.