የውሂብ ማቀናበሪያ ስምምነት

ስለዚህ ስምምነት

የመጨረሻ ማሻሻያ ቀን፡ ሐምሌ 15 ቀን 2018 ዓ.ም.

ይህ የውሂብ ማቀናበሪያ ስምምነት ("DPA") በእርስዎ (በ"ደንበኛው") እና በZinn Digital® Ltd (የኩባንያ ቁጥር 16385785፣ የቫት ቁጥር GB 526 5236 92)፣ 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "እኛ") መካከል ባለው የአገልግሎት ውል አካል ነው። ይህ ስምምነት የሆስቲንግ እና ተዛማጅ አገልግሎቶችን ስንሰጥ በእርስዎ ስም የግል ውሂብን ስናስተናገድ - በተለይም በእኛ መስተንግዶ ላይ ባሉዎት ድር ጣቢያዎች እና መተግበሪያዎች ውስጥ የሚገኙትን የግል ውሂብ - በሚመለከተው ጊዜ ሁሉ ተግባራዊ ይሆናል።

ይህ የዩናይትድ ኪንግደም ጂዲፒአር (UK GDPR) አንቀጽ 28ን እና የEU ጂዲፒአርን ያንጸባርቃል። እኛ ተቆጣጣሪ ለሆንንባቸው የግል ውሂቦች — የእርስዎ መለያ፣ የክፍያ መጠየቂያ እና የራሳችን የድር ጣቢያ ጎብኚ ውሂብ — የግላዊነት መመሪያችን ከዚህ የዲፒኤ (DPA) ፋንታ ተፈጻሚ ይሆናል። ድርጅትዎ ይህ ዲፒኤ (DPA) እንደ ራሱን የቻለ ሰነድ እንዲፈረም ከፈለገ፣ እባክዎ ያግኙን እና እንፈቅዳለን።

1. ትርጓሜዎች እና ሚናዎች

እንደ የግል መረጃ፣ አያያዝ፣ ኃላፊነት ባለቤት (controller)፣ አሰራጭ (processor)፣ ንዑስ-አሰራጭ፣ የመረጃ ባለቤት፣ የግል መረጃ ጥሰት እና የቁጥጥር ባለስልጣን ያሉ ቃላት በሚመለከተው የመረጃ ጥበቃ ህግ (የዩኬ ጂዲፒአር፣ የ EU ጂዲፒአር፣ እና የዩኬ የመረጃ ጥበቃ ህግ 2018) የተሰጣቸውን ትርጉም ይይዛሉ።

• በእርስዎ አስተናጋጅ ድረ-ገጾች እና መተግበሪያዎች ውስጥ ላለው የግል ውሂብ («የደንበኛ የግል ውሂብ»)፣ እርስዎ ተቆጣጣሪ ሲሆኑ Zinn Digital® ደግሞ አቀናባሪ ነው።
• የEnd userዎ ውሂብ እርስዎ በሚወክሏቸው ሶስተኛ አካል ቁጥጥር ስር ያለ ከሆነ፣ በእነሱ ስም ትዕዛዝ ለመስጠት ስልጣን እንዳለዎት ያረጋግጣሉ።
• የZinn Digital® መለያ፣ የክፍያ እና የራሳችንን ድር ጣቢያ የትንታኔ መረጃዎች ተቆጣጣሪ ሆኖ ይቆያል፣ ይህም በእኛ የግል ሕግ ፖሊሲ የሚተዳደር ነው።

2. ወሰን፣ ቆይታ እና የእኛ መመሪያዎች

እኛ የደንበኞችን የግል መረጃ የምናቀናብረው የገዟቸውን የሆስቲንግ እና ተዛማጅ አገልግሎቶች ለማቅረብ፣ ለማስጠበቅ፣ ለመደገፍ እና ለመንከባከብ፣ እንዲሁም በሰነድ በተደገፉ የእርስዎ መመሪያዎች መሠረት ብቻ ነው — ይህም የአገልግሎቱን ውቅር እና የባህሪያቱን አጠቃቀም ያካትታል። አገልግሎቱን መጠቀም በራሱ በእነዚያ ዓላማዎች ውስጥ የያዘውን መረጃ ለማቀናበር እንደተሰጠ መመሪያ ይቆጠራል።

የጉዳዩ ርዕስ የእርስዎ ሆስቲንግ አሠራር ነው፤ ቆይታውም የስምምነትዎ ጊዜ እና በክፍል 9 የተጠቀሰው ማናቸውም የማጠቃለያ ጊዜ ነው processing ተፈጥሮና ዓላማ ሆስቲንግ፣ ማከማቸት፣ ማስተላለፍ፣ ባክአፕ፣ ደህንነት እና ድጋፍ ናቸው። የመረጃ ዓይነቶች እና የመረጃ ባለቤቶች ምድቦች እርስዎ በአገልግሎቱ ላይ ለማስቀመጥ የሚመርጡት ማናቸውም ነገር ሲሆኑ፣ ይህም በእርስዎ ቁጥጥር ስር ነው። የሰጡን መመሪያ የመረጃ ጥበቃ ሕግን ይጥሳል ብለን ካመንን እንነግርዎታለን፣ እንዲሁም የደንበኛን ግላዊ መረጃ ለራሳችን ዓላማዎች ወይም ሞዴሎችን ለማሰልጠን አንጠቀምም።

3. ሚስጥራዊነት

የደንበኞችን የግል መረጃ እንዲያስተናግዱ የተፈቀደላቸው ሰዎች ተስማሚ የሆነ የምስጢራዊነት ግዴታ ያለባቸው መሆኑን እናረጋግጣለን፣ እንዲሁም መዳረሻውን አገልግሎቱን ለማቅረብ ወይም ለመደገፍ ለሚፈልጉ ብቻ እንወስነዋለን። የምርት ስርዓቶች መዳረሻ በጥቂቱ መብት የተገደበ እና የተመዘገበ ነው።

4. የደህንነት እርምጃዎች

ደንበኞቻችንን የግል ውሂብ በአግባቡ ካልሆነ ወይም ህገወጥ ከሆኑ ጥፋቶች፣ መጥፋት፣ መለወጥ፣ እንዲሁም ያልተፈቀደ ይፋ መደረግ ወይም መድረስ ለመጠበቅ ከስጋቱ ጋር የሚመጥን ተስማሚ ቴክኒካዊ እና ድርጅታዊ እርምጃዎችን እንተገብራለን። እነዚህም የሚከተሉትን ያካትታሉ፡

• በአገልግሎቶቻችን ውስጥ በTLS አማካይነት የሚደረግ የውሂብ ዝውውር ምስጠራ (ኢንክሪፕሽን)።
• በእያንዳንዱ ተከራይ (tenant) መካከል ያለው መገለል የአንድ ደንበኛ አካባቢ የሌላውን እንዳይደርስ የሚከለክል ሲሆን፣ ይህ ደግሞ እስከ ዳታቤዝ ድረስ በረድፍ ደረጃ ደህንነት (row-level security) ተከብሮ ይሠራል።
• አነስተኛ ፈቃድ የመስጠት መዳረሻ ቁጥጥሮች፣ ሚስጥሮች በኮድ ወይም በመዋቅር ፋይሎች ውስጥ ከመቀመጥ ይልቅ ለዚሁ ተብሎ በተዘጋጀ የSecret Manager ውስጥ የተያዙበት።
• የልዩ መብት እና የአስተዳደር እርምጃዎች ሊመረመር የሚችል ዱካ።
• ቀጣይነት ያለው ክትትል፣ የማልዌር ቅኝት፣ እና የጸጥታ አደጋዎችን ለመለየት፣ ለመቆጣጠር እና ሪፖርት ለማድረግ የተወሰነ ሂደት።
• በመርሐግብርዎ የማቆያ ጊዜ መሠረት የመልሶ ማቋቋም ምርመራን የሚያካትቱ መደበኛ ምትኬዎች።

5. ንኡስ-አቀናባሪዎች

አገልግሎቱን ለማቅረብ የሚያግዙ አነስተኛ አቀናባሪዎችን (sub-processors) እንድንጠቀም አጠቃላይ ፈቃድ ይሰጡናል። በእያንዳንዱ አነስተኛ አቀናባሪ ላይ ከዚህ የDPA ውል ያላነሰ የመረጃ ጥበቃ ግዴታዎችን የምንጥል ሲሆን፣ ለእነሱ አፈጻጸም ለእርስዎ ተጠያቂ ሆነን እንቀጥላለን። በአሁኑ ጊዜ በሚከተሉት ምድቦች ውስጥ ያሉ አነስተኛ አቀናባሪዎችን እንጠቀማለን፦

• መድረኩን እና የውሂብ ማከማቻውን የሚያስተናግዱ መሠረተ ልማት እና የደመና አቅራቢዎች።
• የክፍያ አቅራቢዎች፣ ክፍያዎችን ለመቀበል እና ማጭበርበርን ለመከላከል (የቢሊንግ መረጃዎችን ብቻ ይቀበላሉ እንጂ የድር ጣቢያዎችዎን ይዘት አይደለም)።
• የመለያ እና የአገልግሎት መልዕክቶችን ለመላክ የግብይት ኢሜይል አቅራቢ።
• በራችን ድህረ ገጾች ላይ ብቻ እና በጎብኚው ፈቃድ ብቻ ጥቅም ላይ የሚውል የምርት ትንተና አቅራቢ (PostHog)።
• የዶሜይን መዝገቦች እና ዲ ኤን ኤስ (DNS)፣ ሲዲኤን (CDN) እና የደህንነት አቅራቢዎች፣ በእቅድዎ ውስጥ የሚጠቀሙባቸው ከሆነ።

6. ንኡስ-አቀነባባሪዎች ላይ የሚደረጉ ለውጦች

ከላይ የተጠቀሱትን ምድቦች ወቅታዊ አድርገን የምንይዝ ሲሆን፡ የተወሰኑ ንዑስ-አሰራሪዎችን ዝርዝርም በሚጠየቅበት ጊዜ እንዲገኝ እናደርጋለን። የደንበኛን የግል መረጃ የሚያሰናዳ ንዑስ-አሰራሪ ለመጨመር ወይም ለመተካት ስናቅድ፡ መረጃው የሚደርስዎትበትን መንገድ እና በህጋዊ የመረጃ ጥበቃ ምክንያቶች ላይ ተቃውሞ የሚያቀርቡበትን ምክንያታዊ እድል እንሰጥዎታለን። ምክንያታዊ የሆነውን ተቃውሞ መፍታት ካልቻልን፡ የተጎዳውን የአገልግሎት ክፍል ማቋረጥ ይችላሉ።

7. የውሂብ ጉዳይ መብቶች ላይ እርስዎን ማገዝ

የማቀናበሩን ተፈጥሮ ግምት ውስጥ በማስገባት፣ የሚቻል እስከሆነ ድረስ ተገቢውን ቴክኒካዊ እና ድርጅታዊ እርምጃዎች እንዲሁም በአገልግሎቱ ውስጥ ያሉ መሣሪያዎችን በማቅረብ የውሂብ ርዕሰ ጉዳዮች መብቶቻቸውን — ማለትም መዳረሻ፣ ማስተካከያ፣ መሰረዝ፣ መገደብ፣ ተንቀሳቃሽነት እና ተቃውሞ — ለመጠቀም የሚያቀርቡትን ጥያቄዎች እንዲያስተናግዱ እንረዳዎታለን።

ከfrom one of your data subjects በቀጥታ ጥያቄ ከደረሰን፣ በእርስዎ ትእዛዝ ወይም በህግ ካልተጠየቀ በስተቀር እኛ ራሳችን ምላሽ አንሰጥም፣ እና ከእርስዎ ውሂብ ጋር የተያያዘ መሆኑን መለየት በቻልን ጊዜ እናስተላልፍልዎታለን።

8. የግል መረጃ ጥሰቶች

የተገለጸ የክስተት ሂደት እንከተላለን። የደንበኛን የግል መረጃ የሚነካ የግል መረጃ ጥሰት መከሰቱን ሲናውቅ፣ ያለአላስፈላጊ ዘግየት እናሳውቅዎታለን፤ እንዲሁም ለቁጥጥር ባለስልጣን እና ለባለ መረጃዎች ያሉብዎትን የማሳወቅ ግዴታዎች ለመወጣት በምክንያታዊነት የሚያስፈልጉዎትን መረጃዎች በጥሰቱ ተፈጥሮ፣ ሊከተሉ በሚችሉ መዘዞች እና በተወሰዱ ወይም በታቀዱ እርምጃዎች ላይ ትኩረት በማድረግ እናቀርባለን። በተጨማሪም ለእኛ ባሉ መረጃዎች ላይ በመመስረት፣ የውሂብ ማቀናበር ሂደቱን ደህንነቱ የተጠበቀ ለማድረግ፣ የመረጃ ጥበቃ ተፅእኖ ግምገማዎችን ለማካሄድ እና በሚያስፈልግበት ጊዜ ከቁጥጥር ባለስልጣናት ጋር ለመማከር ያሉብዎትን ግዴታዎች እንረዳዎታለን።

9. ዓለም አቀፍ ዝውውሮች

እኛ የተመሠrነው በዩናይትድ ኪንግደም ሲሆን ውሂብን በዩናይትድ ኪንግደም እና በአውሮፓ ኢኮኖሚ ክልል ውስጥ ለማቆየት እንመርጣለን። የደንበኛ የግል ውሂብ ከዩናይትድ ኪንግደም ወይም ከ EEA ውጪ በሚተላለፍበት ጊዜ — በእኛም ይሁን በንዑስ-አቀናባሪ — እንደ በቂነት ውሳኔ፣ የዩናይትድ ኪንግደም ዓለም አቀፍ የውሂብ ማስተላለፍ ስምምነት ወይም ተጨማሪ ሰነድ (Addendum)፣ ወይም የ EU Standard Contractual Clauses የመሳሰሉ ሕጋዊ የማስተላለፍ ዘዴዎችን እንጠቀማለን፣ ከዚህም ጋር አስፈላጊ በሚሆንበት ጊዜ ተጨማሪ ጥበቃዎችን በማካተት ውሂቡ በመሠረቱ እኩል የሆነ የጥበቃ ደረጃ እንዲኖረው እናደርጋለን።

10. ሲቋረጥ መመለስ እና መሰረዝ

አገልግሎቱ ሲቋረጥ፣ በእርስዎ ምርጫ፣ የደንበኛ የግል መረጃዎች ለተመጣጣኝ ጊዜ እንዲያስወጡ (እንዲያወርዱ) እናደርጋለን፤ ከዚያም ሕጉ እንዲይዙት ካልጠየቀ በስተቀር እናጠፋዋለን ወይም እንመልሰዋለን እንዲሁም ያሉትን ቅጂዎች እንሰርዛለን። ምትኬ (ባክአፕ) ላይ የተቀመጠ መረጃ በተለመደው የምትኬ ማብቂያ ዑደት መሰረት ይሰረዛል። ሕጋዊ የማቆየት ግዴታ ባለበት ጊዜ፣ ሕጉ የሚጠይቀውን ብቻ እንይዛለን እና በዚህ ዲ.ፒ.ኤ (DPA) ስር መጠበቁን እንቀጥላለን።

11.ኦዲቶች እና ተገዢነትን ማሳየት

ይህንን ዲፒኤ (DPA) ማክበራችንን ለማሳየት በምክንያታዊነት አስፈላጊ የሆነውን መረጃ እናቀርባለን፤ እንዲሁም በእርስዎ ወይም ባስቻሉት ኦዲተር የሚደረጉ ምርመራዎችን ጨምሮ ለሚደረጉ ኦዲቶች ፈቃደኛ እንሆናለን እንተባበራለንም። የተጋራውን መድረክ እና የሌሎችን ተጠቃሚዎች ደህንነትና ምስጢራዊነት ለመጠበቅ ሲባል፣ ኦዲቶች ምክንያታዊ ቅድመ ማስታወቂያ የሚደረግባቸው፣ በተገቢው ድግግሞሽ የሚከናወኑ፣ ለምስጢራዊነት ተገዢ የሆኑ ይሆናሉ፤ እንዲሁም የኦዲት ጥያቄን ሰነዶቻችንን፣ የደህንነት መግለጫዎቻችንን እና የያዝናቸውን ማንኛውንም የሶስተኛ ወገን ሪፖርቶች በማቅረብ ማሟላት እንችላለን።

12. ኃላፊነት እና ቅድሚያ ቅደም ተከተል

پDPA ስር የያንዳንዱ ወገን ኃላፊነት በአገልግሎት ውል (Terms of Service) ውስጥ ባሉት የኃላፊነት ገደቦች እና ማግለያዎች የሚመራ ይሆናል። የደንበኛ የግል መረጃ አያያዝን በተመለከተ በዚህ DPA እና በአገልግሎት ውል (Terms of Service) መካከል ግጭት በሚፈጠርበት ጊዜ ይህ DPA ተፈጻሚ ይሆናል፤ በዚህ DPA እና በመደበኛ የውል አንቀጾች (Standard Contractual Clauses) (በሚሠሩበት ጊዜ) መካከል ግጭት በሚፈጠርበት ጊዜ ግን አንቀጾቹ ተፈጻሚ ይሆናሉ።

13. እኛን እንዴት ማግኘት እንደሚችሉ

በዚህ ዲፒኤም (DPA) ስር ያለው አስፈፃሚ Zinn Digital® Ltd (የኩባንያ ቁጥር 16385785፣ የተጨማሪ እሴት ታክስ ቁጥር GB 526 5236 92)፣ 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ነው።

ለማsኛውም የውሂብ ጥያቄ፣ መብቶችዎን ለመጠቀም፣ ወይም ይህን DPA የተፈረመ ነፃ ሰነድ ሆኖ እንዲሰጥዎ ለመጠየቅ፣ በ zinndigital.com/contact ላይ በሚገኘው የዕውቂያ ገጽ ያግኙን፣ ወይም office@zinndigital.com ኢሜይል ያድርጉ። የውሂብ ጥያቄዎችን ሃላፊነት ለወሰደው አካል እናስተላልፋለን።

ተዛማጅ

• የግላዊነት ፖሊሲ →
• የአገልግሎት ውሎች →
• የኩኪ ፖሊሲ →
• እምነት እና ደህንነት →
• ይkwን ያኙን →