উপাত্ত প্রক্রিয়াকরণ চুক্তি

এই চুক্তি সম্পর্কে

সর্বশেষ আপডেট করা হয়েছে: ২২ জুলাই, ২০২৬।

এই ডেটা প্রসেসিং চুক্তি ("DPA") আপনার ("গ্রাহক") এবং Zinn Digital® Ltd (কোম্পানি নং 16385785, ভ্যাট নং GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "আমরা", "আমাদের")-এর মধ্যে পরিষেবার শর্তাবলীর অংশ গঠন করে। এটি তখন প্রযোজ্য হয় যখন আমরা হোস্টিং এবং সম্পর্কিত পরিষেবা প্রদানের ক্ষেত্রে আপনার পক্ষে ব্যক্তিগত ডেটা প্রক্রিয়া করি — মূলত আপনি আমাদের কাছে যে ওয়েবসাইট এবং অ্যাপ্লিকেশনগুলি হোস্ট করেন তার অন্তর্ভুক্ত ব্যক্তিগত ডেটা।

এটি UK GDPR এবং EU GDPR-এর অনুচ্ছেদ ২৮-কে প্রতিফলিত করে। যে ব্যক্তিগত তথ্যের ক্ষেত্রে আমরা নিয়ন্ত্রক — আপনার অ্যাকাউন্ট, বিলিং এবং আমাদের নিজস্ব ওয়েবসাইট-দর্শকদের তথ্য — সে ক্ষেত্রে এই DPA-এর পরিবর্তে আমাদের গোপনীয়তা নীতি প্রযোজ্য হবে। যদি আপনার প্রতিষ্ঠানের এই DPA একটি স্বতন্ত্র নথি হিসাবে স্বাক্ষরিত হওয়ার প্রয়োজন হয়, তবে আমাদের সাথে যোগাযোগ করুন এবং আমরা এর ব্যবস্থা করব।

১. সংজ্ঞা ও ভূমিকাসমূহ

ব্যক্তিগত উপাত্ত, প্রক্রিয়াকরণ, নিয়ন্ত্রক, প্রক্রিয়াকরণকারী, উপ-প্রক্রিয়াকরণকারী, উপাত্তের বিষয়, ব্যক্তিগত উপাত্ত লঙ্ঘন এবং তত্ত্বাবধায়ক কর্তৃপক্ষের মতো শব্দগুলির প্রযোজ্য উপাত্ত সুরক্ষা আইনে (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018) প্রদত্ত অর্থ থাকবে।

• আপনার হোস্ট করা সাইট এবং অ্যাপ্লিকেশনগুলির অভ্যন্তরে ব্যক্তিগত ডেটার ("গ্রাহকের ব্যক্তিগত ডেটা") ক্ষেত্রে, আপনি হলেন নিয়ন্ত্রক এবং Zinn Digital® হলো প্রসেসর৷
• যেখানে আপনার নিজস্ব অন্তিম ব্যবহারকারীদের ডেটা এমন কোনো তৃতীয় পক্ষ দ্বারা নিয়ন্ত্রিত হয় যার পক্ষে আপনি কাজ করেন, সেখানে আপনি নিশ্চিত করছেন যে তাদের পক্ষে আমাদের নির্দেশ দেওয়ার কর্তৃত্ব আপনার রয়েছে।
• Zinn Digital® অ্যাকাউন্ট, বিলিং এবং আমাদের নিজস্ব ওয়েবসাইট-অ্যানালিটিক্স ডেটার নিয়ন্ত্রক হিসেবে বজায় থাকে, যা আমাদের গোপনীয়তা নীতি দ্বারা পরিচালিত।

২. পরিধি, সময়কাল এবং আমাদের নির্দেশনাবলী

আমরা গ্রাহকের ব্যক্তিগত ডেটা কেবল আপনার কেনা হোস্টিং এবং সম্পর্কিত পরিষেবাগুলি প্রদান, সুরক্ষিত, সহায়তা এবং রক্ষণাবেক্ষণ করার জন্য এবং শুধুমাত্র আপনার নথিভুক্ত নির্দেশাবলীর ভিত্তিতে প্রক্রিয়া করি — যার মধ্যে পরিষেবাটির আপনার কনফিগারেশন এবং এর বৈশিষ্ট্যগুলির ব্যবহার অন্তর্ভুক্ত রয়েছে। পরিষেবাটি ব্যবহার করা নিজেই এই উদ্দেশ্যগুলির জন্য এতে থাকা ডেটা প্রক্রিয়া করার একটি নির্দেশ।

বিষয়বস্তু হলো আপনার হোস্টিং পরিচালনা; সময়কাল হলো আপনার চুক্তির মেয়াদ এবং সেকশন ৯-এ উল্লেখিত যেকোনো সমাপ্তিকালীন সময়। প্রক্রিয়াকরণের প্রকৃতি ও উদ্দেশ্য হলো হোস্টিং, সংরক্ষণ, স্থানান্তর, ব্যাকআপ, নিরাপত্তা এবং সহায়তা। তথ্যের ধরন এবং তথ্য সংশ্লিষ্ট ব্যক্তির বিভাগসমূহ হলো আপনি পরিষেবায় যা স্থাপন করতে নির্বাচন করবেন, যা আপনার নিয়ন্ত্রণে রয়েছে। আমাদের মতে কোনো নির্দেশনা যদি তথ্য সুরক্ষা আইন লঙ্ঘন করে তবে আমরা আপনাকে তা জানাব, এবং আমরা গ্রাহকের ব্যক্তিগত তথ্য আমাদের নিজস্ব উদ্দেশ্যে বা মডেল প্রশিক্ষণের জন্য ব্যবহার করি না।

৩. গোপনীয়তা

আমরা নিশ্চিত করি যে গ্রাহকের ব্যক্তিগত ডেটা প্রক্রিয়া করার জন্য অনুমোদিত ব্যক্তিরা যথাযথ গোপনীয়তার বাধ্যবাধকতায় আবদ্ধ, এবং আমরা পরিষেবা প্রদান বা সমর্থনের জন্য যাদের প্রয়োজন তাদের মধ্যেই অ্যাক্সেস সীমাবদ্ধ রাখি। প্রোডাকশন সিস্টেমে অ্যাক্সেস সর্বনিম্ন-সুবিধাপ্রাপ্ত এবং লগ করা হয়।

৪. নিরাপত্তা ব্যবস্থা

ঝুঁকির মাত্রার সাথে সামঞ্জস্য রেখে গ্রাহকের ব্যক্তিগত ডেটাকে দুর্ঘটনাবশত বা বেআইনি ধ্বংস, ক্ষতি, পরিবর্তন এবং অননুমোদিত প্রকাশ বা অ্যাক্সেস থেকে রক্ষা করার জন্য আমরা উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা প্রয়োগ করি। এর মধ্যে অন্তর্ভুক্ত রয়েছে:

• আমাদের সমস্ত পরিসেবায় TLS-এর মাধ্যমে স্থানান্তরকালীন ডেটার এনক্রিপশন।
• ভাড়াটে-প্রতি পৃথকীকরণ যাতে এক গ্রাহকের পরিবেশ অন্য গ্রাহকের পরিবেশে প্রবেশ করতে না পারে, যা সারি-স্তরের নিরাপত্তার মাধ্যমে ডাটাবেস পর্যন্ত প্রয়োগ করা হয়।
• স্বল্পতম-সুবিধাপ্রাপ্ত অ্যাক্সেস নিয়ন্ত্রণ, যেখানে গোপনীয় তথ্য কোড বা কনফিগারেশন ফাইলের পরিবর্তে একটি ডেডিকেটেড সিক্রেটস ম্যানেজারে সংরক্ষিত থাকে।
• সুবিধাপ্রাপ্ত এবং প্রশাসনিক ক্রিয়াকলাপের একটি নিরীক্ষাযোগ্য ট্রেইল।
• ধারাবাহিক পর্যবেক্ষণ, ম্যালওয়্যার স্ক্যানিং, এবং নিরাপত্তা সংক্রান্ত ঘটনা শনাক্তকরণ, পরিচালনা ও রিপোর্ট করার জন্য একটি নির্দিষ্ট প্রক্রিয়া।
• আপনার প্ল্যানের ধারণকাল অনুযায়ী পুনরুদ্ধার পরীক্ষণসহ নিয়মিত ব্যাকআপ।

৫. সাব-প্রসেসর

পরিষেবাটি সরবরাহ করতে সহায়তা করার জন্য উপ-প্রক্রিয়াকরণকারী নিয়োগের সাধারণ অনুমোদন আপনি আমাদের প্রদান করছেন। আমরা প্রতিটি উপ-প্রক্রিয়াকরণকারীর উপর ডেটা সুরক্ষা সংক্রান্ত এমন বাধ্যবাধকতা আরোপ করি যা এই DPA-এর চেয়ে কম সুরক্ষামূলক নয়, এবং তাদের কর্মক্ষমতার জন্য আমরা আপনার কাছে দায়বদ্ধ থাকি। আমরা বর্তমানে নিম্নলিখিত বিভাগগুলিতে উপ-প্রক্রিয়াকরণকারী ব্যবহার করি:

• পরিকাঠামো এবং ক্লাউড সরবরাহকারী যারা প্ল্যাটফর্ম এবং এর ডেটা হোস্ট করে।
• পেমেন্ট প্রদানকারীগণ, পেমেন্ট গ্রহণ এবং প্রতারণা প্রতিরোধের জন্য (তারা বিলিং সংক্রান্ত ডেটা পান, আপনার সাইটের বিষয়বস্তু নয়)।
• অ্যাকাউন্ট এবং পরিষেবা সংক্রান্ত বার্তা পাঠানোর জন্য একটি লেনদেনমূলক ইমেল সরবরাহকারী।
• একটি প্রোডাক্ট-অ্যানালিটিক্স প্রদানকারী (PostHog), যা কেবল আমাদের নিজস্ব ওয়েবসাইটে এবং কেবল দর্শকের সম্মতির ভিত্তিতে ব্যবহৃত হয়।
• ডোমেন রেজিস্ট্রি এবং DNS, CDN ও নিরাপত্তা প্রদানকারী, যেখানে আপনার প্ল্যানে সেগুলি ব্যবহৃত হয়।

6. সাব-প্রসেসরে পরিবর্তন

আমরা উপরের বিভাগগুলি আপ-টু-ডেট রাখি এবং অনুরোধের ভিত্তিতে নির্দিষ্ট সাব-প্রসেসরগুলির একটি তালিকা সরবরাহ করব। যেখানে আমরা গ্রাহকের ব্যক্তিগত ডেটা প্রক্রিয়াকরণ করে এমন কোনও সাব-প্রসেসর যুক্ত বা প্রতিস্থাপন করতে চাইব, সেখানে আমরা আপনাকে অবহিত হওয়ার উপায় এবং বৈধ ডেটা সুরক্ষা সংক্রান্ত ভিত্তিতে আপত্তি জানানোর যুক্তিসঙ্গত সুযোগ প্রদান করব। যদি আমরা একটি যুক্তিসঙ্গত আপত্তি সমাধান করতে না পারি, তবে আপনি পরিষেবার প্রভাবিত অংশটি বাতিল করতে পারেন।

7. ডেটা সাবজেক্টের অধিকারের ক্ষেত্রে আপনাকে সহায়তা প্রদান

প্রক্রিয়াকরণের প্রকৃতি বিবেচনা করে, আমরা যথোপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা এবং পরিষেবার মধ্যে থাকা সরঞ্জামসমূহ প্রদানের মাধ্যমে — ডেটা সাবজেক্টদের তাদের অধিকার (অ্যাক্সেস, সংশোধন, মুছে ফেলা, সীমাবদ্ধকরণ, স্থানান্তরযোগ্যতা এবং আপত্তি) প্রয়োগ করার অনুরোধের জবাব দিতে আপনাকে সহায়তা করি, যতদূর সম্ভব।

আমরা যদি আপনার কোনো ডেটা সাবজেক্টের কাছ থেকে সরাসরি কোনো অনুরোধ পাই, তবে আপনার নির্দেশনা ছাড়া বা আইনত বাধ্য না হলে আমরা নিজেরা তার প্রতিক্রিয়া জানাব না, এবং অনুরোধটি আপনার ডেটার সাথে সম্পর্কিত বলে শনাক্ত করতে পারলে তা আপনার কাছে পাঠিয়ে দেব।

৮. ব্যক্তিগত তথ্যের লঙ্ঘন

আমরা একটি নির্দিষ্ট ঘটনা ব্যবস্থাপনা প্রক্রিয়া বজায় রাখি। গ্রাহকের ব্যক্তিগত তথ্যকে প্রভাবিত করে এমন কোনো ব্যক্তিগত তথ্যের লঙ্ঘন সম্পর্কে অবগত হওয়ার পর, আমরা কোনো অযৌক্তিক বিলম্ব ছাড়াই আপনাকে অবহিত করি এবং একটি তত্ত্বাবধায়ক কর্তৃপক্ষ ও সংশ্লিষ্ট ব্যক্তিদের প্রতি আপনার নিজস্ব বিজ্ঞপ্তির দায়িত্ব পূরণের জন্য যুক্তিসঙ্গতভাবে আপনার প্রয়োজনীয় তথ্য প্রদান করি — যার মধ্যে লঙ্ঘনের প্রকৃতি, সম্ভাব্য পরিণতি এবং গৃহীত বা প্রস্তাবিত পদক্ষেপগুলো অন্তর্ভুক্ত রয়েছে। এছাড়াও, প্রক্রিয়াকরণ সুরক্ষিত রাখা, ডেটা সুরক্ষা প্রভাব মূল্যায়ন পরিচালনা করা এবং প্রয়োজন অনুযায়ী তত্ত্বাবধায়ক কর্তৃপক্ষের সাথে পরামর্শ করার ক্ষেত্রে আপনার বাধ্যবাধকতাগুলোতে আমাদের কাছে থাকা তথ্য বিবেচনায় নিয়ে আমরা আপনাকে সহায়তা করি।

৯. আন্তর্জাতিক স্থানান্তর

আমরা যুক্তরাজ্যে অবস্থিত এবং যুক্তরাজ্য ও ইউরোপীয় অর্থনৈতিক অঞ্চলে ডেটা রাখতে পছন্দ করি। যেখানে গ্রাহকের ব্যক্তিগত ডেটা যুক্তরাজ্য বা ইইএ-এর বাইরে স্থানান্তরিত হয় — তা আমাদের দ্বারা হোক বা কোনো সাব-প্রসেসর দ্বারা — সেখানে আমরা পর্যাপ্ততার সিদ্ধান্ত, যুক্তরাজ্যের আন্তর্জাতিক ডেটা স্থানান্তর চুক্তি বা পরিশিষ্ট, অথবা EU স্ট্যান্ডার্ড চুক্তির শর্তাবলীর মতো একটি বৈধ স্থানান্তর প্রক্রিয়ার ওপর নির্ভর করি, প্রয়োজনে অতিরিক্ত সুরক্ষামূলক ব্যবস্থা সহ, যাতে ডেটা মূলত সমমানের সুরক্ষা স্তর বজায় রাখে।

10. সমাপ্তিতে ফেরত প্রদান এবং মুছে ফেলা

পরিষেবার সমাপ্তিতে এবং আপনার পছন্দ অনুযায়ী, আমরা একটি যুক্তিসঙ্গত সময়ের জন্য আপনাকে রপ্তানি করার উদ্দেশ্যে গ্রাহকের ব্যক্তিগত ডেটা উপলব্ধ করি, এবং তারপরে আইনগতভাবে তা সংরক্ষণের বাধ্যবাধকতা না থাকলে তা মুছে ফেলি বা ফেরত দিই এবং বিদ্যমান অনুলিপিগুলি মুছে ফেলি। ব্যাকআপে সংরক্ষিত ডেটা সাধারণ ব্যাকআপ-মেয়াদোত্তীর্ণ চক্রে মুছে ফেলা হয়। যেখানে সংরক্ষণ আইনত আবশ্যক, সেখানে আমরা কেবল আইন দ্বারা প্রয়োজনীয় ডেটাই সংরক্ষণ করি এবং এই DPA-এর অধীনে তা সুরক্ষিত রাখা অব্যাহত রাখি।

১১. নিরীক্ষা এবং সম্মতি প্রদর্শন

আমরা এই DPA-এর সাথে আমাদের সম্মতি প্রদর্শনের জন্য যুক্তিসঙ্গতভাবে প্রয়োজনীয় তথ্য সরবরাহ করি এবং আপনি বা আপনার দ্বারা মনোনীত নিরীক্ষক কর্তৃক পরিচালিত পরিদর্শনসহ নিরীক্ষা পরিচালনার অনুমতি প্রদান ও তাতে সহযোগিতা করি। যৌথ প্ল্যাটফর্ম এবং অন্যান্য গ্রাহকদের নিরাপত্তা ও গোপনীয়তা রক্ষার স্বার্থে নিরীক্ষাগুলো যুক্তিসঙ্গত পূর্ববর্তী নোটিশের ভিত্তিতে, যুক্তিসঙ্গত ব্যবধানে এবং গোপনীয়তার শর্তাধীনে অনুষ্ঠিত হতে হবে, এবং আমরা আমাদের নথিপত্র, নিরাপত্তা বিবরণী এবং আমাদের কাছে থাকা যেকোনো তৃতীয় পক্ষের প্রতিবেদন সরবরাহ করে একটি নিরীক্ষার অনুরোধ পূরণ করতে পারি।

12. দায়বদ্ধতা এবং অগ্রাধিকার

এই DPA-এর অধীনে প্রতিটি পক্ষের দায়বদ্ধতা পরিষেবার শর্তাবলীতে উল্লিখিত দায়বদ্ধতার সীমাবদ্ধতা এবং ব্যতিক্রমসমূহের অধীন। গ্রাহকের ব্যক্তিগত তথ্য প্রক্রিয়াকরণের বিষয়ে এই DPA এবং পরিষেবার শর্তাবলীর মধ্যে কোনো বিরোধ দেখা দিলে, এই DPA প্রাধান্য পাবে; এই DPA এবং স্ট্যান্ডার্ড চুক্তির শর্তাবলীর (যেখানে সেগুলি প্রযোজ্য) মধ্যে কোনো বিরোধ দেখা দিলে, সেই শর্তাবলী প্রাধান্য পাবে।

13. আমাদের সাথে কীভাবে যোগাযোগ করবেন

এই DPA-এর অধীনে প্রসেসর হলো Zinn Digital® Ltd (কোম্পানি নম্বর 16385785, ভ্যাট নম্বর GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom।

যেকোনো ডেটা সুরক্ষা সংক্রান্ত প্রশ্নের জন্য, আপনার অধিকার প্রয়োগ করতে, অথবা এই DPA-কে একটি স্বাক্ষরিত স্বতন্ত্র নথি হিসেবে অনুরোধ করতে zinndigital.com/contact-এ থাকা যোগাযোগ পৃষ্ঠার মাধ্যমে আমাদের সাথে যোগাযোগ করুন, অথবা office@zinndigital.com-এ ইমেল করুন। আমরা ডেটা সুরক্ষা সংক্রান্ত অনুরোধগুলি এগুলির জন্য দায়িত্বপ্রাপ্ত ব্যক্তির কাছে প্রেরণ করি।

সম্পর্কিত

• গোপনীয়তা নীতি →
• পরিষেবার শর্তাবলী →
• কুকি নীতি →
• আস্থা ও নিরাপত্তা →
• আমাদের সাথে যোগাযোগ করুন →