Правна информация

Споразумение за обработка на данни

Когато хостваме уебсайт за Вас, личните данни в него остават Ваши — Вие сте администраторът, а ние сме Вашият обработващ данни. Това споразумение определя как обработваме тези данни от Ваше име съгласно UK и EU GDPR.

Относно това споразумение

Последна актуализация: 22 юли 2026 г.

Това Споразумение за обработка на данни („DPA“) е неразделна част от Общите условия между Вас („клиента“) и Zinn Digital® Ltd (фирмен № 16385785, ДДС № GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom („Zinn Digital®“, „ние“, „нас“). То се прилага, когато при предоставянето на хостинг и свързаните с него услуги обработваме лични данни от Ваше име — основно личните данни, съдържащи се в уебсайтовете и приложенията, които хоствате при нас.

Той отразява член 28 от UK GDPR и EU GDPR. За лични данни, при които ние сме администратор — данните за Вашия акаунт, фактуриране и данните за посетителите на нашия собствен уебсайт — вместо това DPA се прилага нашата Политика за поверителност. Ако Вашата организация се нуждае от подписването на това DPA като самостоятелен документ, свържете се с нас и ние ще го организираме.

1. Определения и роли

Термини като лични данни, обработване, администратор, обработващ, подизпълнител на обработването, субект на данни, нарушение на сигурността на личните данни и надзорен орган имат значенията, посочени в приложимото законодателство за защита на данните (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018).

За личните данни във вашите хоствани сайтове и приложения („лични данни на клиента“) вие сте администраторът, а Zinn Digital® е обработващият орган.
Когато данните на вашите собствени крайни потребители се контролират от трета страна, от чието име действате, вие потвърждавате, че имате правомощията да ни давате указания от нейно име.
Zinn Digital® остава администратор на данните за акаунта, фактурирането и нашите собствени уебсайт анализи, уреждани от нашата Политика за поверителност.

2. Обхват, срок и нашите указания

Ние обработваме личните данни на клиентите единствено с цел предоставяне, обезпечаване на сигурността, поддръжка и техническо обслужване на хостинг услугите и свързаните с тях услуги, които сте закупили, и единствено въз основа на Вашите документирани инструкции — които включват Вашата конфигурация на услугата и използването на нейните функции от Ваша страна. Самото използване на услугата представлява инструкция за обработване на съдържащите се в нея данни за тези цели.

Предметът е експлоатацията на Вашия хостинг; продължителността е срокът на Вашето споразумение заедно с всеки период на прекратяване съгласно раздел 9. Естеството и целта на обработването са хостинг, съхранение, предаване, архивиране, сигурност и поддръжка. Видовете данни и категориите субекти на данни са всичко, което решите да разположите в услугата, което Вие контролирате. Ще Ви уведомим, ако по наше мнение дадена инструкция нарушава законодателството за защита на данните, и не използваме лични данни на клиенти за наши собствени цели или за обучение на модели.

3. Поверителност

Ние гарантираме, че лицата, упълномощени да обработват лични данни на клиенти, са обвързани със съответното задължение за конфиденциалност, и ограничаваме достъпа само до тези, за които той е необходим за предоставянето или поддръжката на услугата. Достъпът до производствените системи се основава на принципа на най-малките привилегии и се регистрира.

4. Мерки за сигурност

Ние прилагаме подходящи технически и организационни мерки за защита на личните данни на клиентите от случайно или незаконно унищожаване, загуба, промяна, както и от неразрешено разкриване или достъп, съобразени с риска. Те включват:

Криптиране на данни при предаване с TLS във всички наши услуги.
Изолация за всеки отделен наемател, така че средата на един клиент да няма достъп до тази на друг, приложена чак до ниво база данни чрез защита на ниво ред.
Контрол на достъпа с най-малко привилегии, като тайните се съхраняват в специализиран мениджър на тайни, а не в кодови или конфигурационни файлове.
Одитируема следа от привилегировани и административни действия.
Непрекъснат мониторинг, сканиране за зловреден софтуер и определен процес за откриване, обработка и докладване на инциденти със сигурността.
Редовни резервни копия, с тестване на възстановяването, съгласно периода на съхранение за Вашия план.

5. Подизпълнители за обработка на данни

Вие давате общо разрешение да привличаме подизпълнители (под-обработващи органи), които да помагат за предоставянето на услугата. Ние налагаме задължения за защита на данните на всеки подизпълнител, които са не по-малко защитни от настоящото DPA, и оставаме отговорни пред Вас за тяхното изпълнение. Към момента използваме подизпълнители в следните категории:

Доставчици на инфраструктура и облачни услуги, които хостват платформата и нейните данни.
Доставчици на платежни услуги, за приемане на плащания и предотвратяване на измами (те получават данни за фактуриране, а не съдържанието на Вашите уебсайтове).
Доставчик на трансакционни имейли за изпращане на съобщения за профила и услугата.
Доставчик на продуктови анализи (PostHog), използван единствено на нашите собствени уебсайтове и само със съгласието на посетителя.
Домейнови регистри и доставчици на DNS, CDN и сигурност, когато вашият план ги използва.

6. Промени в подизпълнителите по обработката

Поддържаме горните категории актуални и ще предоставяме списък с конкретни вторични обработващи при поискване. Когато възнамеряваме да добавим или заменим вторичен обработващ, който обработва лични данни на клиенти, ще Ви предоставим начин да бъдете информирани и разумен срок за възражение на легитимни основания за защита на данните. Ако не можем да разрешим основателно възражение, можете да прекратите засегнатата част от услугата.

7. Оказване на съдействие във връзка с правата на субектите на данни

Като се вземе предвид естеството на обработването, ние ви помагаме да отговаряте на искания от субекти на данни за упражняване на техните права – достъп, коригиране, изтриване, ограничаване, преносимост и възражение – чрез предоставяне на подходящи технически и организационни мерки и инструменти в услугата, доколкото това е възможно.

Ако получим искане директно от някой от субектите на Вашите данни, ние няма да му отговорим сами, освен по Ваше указание или ако това се изисква по закон, и ще Ви го препратим, когато можем да установим, че се отнася до Вашите данни.

8. Нарушения на сигурността на личните данни

Поддържаме дефиниран процес за инциденти. При установяване на нарушение на сигурността на лични данни, засягащо лични данни на клиенти, Ви уведомяваме без ненужно забавяне и предоставяме информацията, която разумно Ви е необходима за изпълнение на Вашите собствени задължения за уведомяване на надзорен орган и на субектите на данни — включително естеството на нарушението, вероятните последици и предприетите или предложените мерки. Освен това Ви оказваме съдействие, като отчитаме наличната ни информация, относно Вашите задължения за поддържане на сигурност на обработването, извършване на оценки на въздействието върху защитата на данните и консултиране с надзорни органи, когато това е необходимо.

9. Международни предавания на данни

Установени сме в Обединеното кралство и предпочитаме да съхраняваме данните в Обединеното кралство и Европейското икономическо пространство. Когато лични данни на клиенти се предават извън Обединеното кралство или ЕИП — независимо дали от нас или от подизпълнител — ние разчитаме на законен механизъм за предаване, като решение относно адекватното ниво на защита, Международното споразумение за предаване на данни на Обединеното кралство или Допълнението към него, или Стандартните договорни клаузи на EU, заедно с допълнителни гаранции, когато е необходимо, така че данните да запазят по същество еквивалентно ниво на защита.

10. Връщане и изтриване при прекратяване

При прекратяване на услугата и по Ваш избор, ние предоставяме личните данни на клиента на Ваше разположение за експортиране за разумен срок, след което ги изтриваме или връщаме и заличаваме съществуващите копия, освен ако законът не изисква тяхното запазване. Данните, съхранявани в резервни копия, се изтриват съгласно обичайния цикъл на изтичане на срока за съхранение на резервните копия. Когато запазването се изисква по закон, ние съхраняваме само изискваното от закона и продължаваме да го защитаваме съгласно това DPA.

11. Одити и доказване на съответствие

Ние предоставяме информацията, която е разумно необходима за доказване на нашето съответствие с това СДД (DPA), и позволяваме и съдействаме за одити, включително инспекции, провеждани от Вас или от упълномощен от Вас одитор. За да се защитят сигурността и поверителността на споделената платформа и на останалите клиенти, одитите се провеждат след разумно предварително предизвестие, с разумна честота, при спазване на поверителност, като ние можем да изпълним искане за одит чрез предоставяне на нашата документация, описания на сигурността и всякакви доклади от трети страни, с които разполагаме.

12. Отговорност и предимство

Отговорността на всяка страна по това Споразумение за обработка на данни (DPA) подлежи на ограниченията и изключенията на отговорността в Общите условия. Ако възникне противоречие между това DPA и Общите условия относно обработването на лични данни на клиента, настоящото DPA има предимство; ако възникне противоречие между това DPA и Стандартните договорни клаузи (когато са приложими), клаузите имат предимство.

13. Как да се свържете с нас

Обработващият данни по това Споразумение за обработка на данни (DPA) е Zinn Digital® Ltd (номер на компанията 16385785, ДДС номер GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

За всякакви въпроси относно защитата на данните, за упражняване на Вашите права или за изискване на това DPA като подписан самостоятелен документ, свържете се с нас чрез страницата за контакт на zinndigital.com/contact или изпратете имейл на office@zinndigital.com. Ние насочваме исканията за защита на данните към отговорното за тях лице.

Често задавани въпроси

Кога се прилага това DPA и кога се прилага Политиката за поверителност?

Това СРД се прилага за личните данни в сайтовете и приложенията, които хоствате при нас, където вие сте администраторът, а ние сме вашият обработващ данни. Нашата Политика за поверителност се прилага за данните, които администрираме сами за себе си — вашия профил, вашите фактури и собствените ни анализи за посетителите на уебсайта.

Необходимо ли е да подписвам нещо?

Това DPA вече е част от вашите Общи условия, така че е в сила без отделен подпис. Ако отделът по обществени поръчки на вашата организация изисква то да бъде оформено като самостоятелен документ, свържете се с нас и ние ще го организираме.

Кои са Вашите подизпълнители за обработка на лични данни?

Използваме вторични обработващи органи в определени категории — инфраструктура и облачни услуги, плащания, трансакционни имейли, продуктови анализи (само на нашите собствени сайтове) и доставчици на домейн/DNS/CDN/сигурност, когато Вашият план ги използва. При поискване ще предоставим конкретния списък и ще Ви осигурим възможност да бъдете информирани за промени и да възразявате.

Използвате ли моите хоствани данни за обучение на модели с изкуствен интелект?

Не. Ние обработваме личните данни във Вашите сайтове единствено за осигуряване на хостинга съгласно Вашите документирани инструкции. Ние не ги използваме за наши собствени цели и не ги използваме за обучение на модели.

Какво се случва с моите данни, ако напусна?

Предоставяме го за експортиране за разумен период, след което го изтриваме или връщаме и изтриваме нашите копия, с изключение на всичко, което сме задължени по закон да съхраняваме. Резервните копия се изтриват съгласно обичайния им цикъл на изтичане.