توافق‌نامه پردازش داده‌ها

درباره این توافق‌نامه

آخرین به‌روزرسانی: ۲۲ ژوئیه ۲۰۲۶.

این توافق‌نامه پردازش داده‌ها («DPA») بخشی از شرایط خدمات بین شما («مشتری») و Zinn Digital® Ltd (شماره ثبت شرکت 16385785، شماره مالیات بر ارزش افزوده GB 526 5236 92)، به نشانی 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom («Zinn Digital®»، «ما») را تشکیل می‌دهد. این توافق‌نامه در مواردی اعمال می‌شود که در ارائه خدمات میزبانی وب و خدمات مرتبط، داده‌های شخصی را از طرف شما پردازش می‌کنیم — اساساً داده‌های شخصی موجود در وب‌سایت‌ها و برنامه‌هایی که نزد ما میزبانی می‌کنید.

این مورد بازتاب‌دهنده ماده ۲۸ از UK GDPR و EU GDPR است. برای داده‌های شخصی که ما کنترل‌کننده آن‌ها هستیم — داده‌های حساب شما، صورت‌حساب و داده‌های بازدیدکنندگان وب‌سایت خودمان — خط‌مشی رازداری ما به جای این DPA اعمال می‌شود. اگر سازمان شما نیاز دارد که این DPA به عنوان یک سند مستقل امضا شود، با ما تماس بگیرید تا هماهنگی‌های لازم را انجام دهیم.

۱. تعاریف و نقش‌ها

اصطلاحاتی مانند داده‌های شخصی، پردازش، کنترل‌کننده، پردازش‌کننده، پردازش‌کننده فرعی، موضوع داده، نقض داده‌های شخصی و مرجع نظارتی دارای همان معانی تعیین‌شده در قوانین قابل اجرای حفاظت از داده‌ها هستند (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018).

• برای داده‌های شخصی موجود در سایت‌ها و برنامه‌های میزبانی‌شده شما («داده‌های شخصی مشتری»)، شما کنترل‌کننده و Zinn Digital® پردازش‌کننده است.
• در مواردی که داده‌های کاربران نهایی شما توسط شخص ثالثی که شما به نمایندگی از او اقدام می‌کنید کنترل می‌شود، شما تأیید می‌کنید که این اختیار را دارید تا از طرف آنها به ما دستورالعمل بدهید.
• Zinn Digital® همچنان کنترل‌کننده داده‌های حساب، صورت‌حساب و تجزیه‌وتحلیل وب‌سایت خود ما باقی می‌ماند که تحت حاکمیت خط‌مشی رازداری ما قرار دارد.

۲. دامنه، مدت‌زمان و دستورالعمل‌های ما

ما داده‌های شخصی مشتریان را صرفاً به منظور ارائه، تأمین امنیت، پشتیبانی و نگهداری از میزبانی وب و خدمات مرتبطی که خریداری کرده‌اید، و تنها بر اساس دستورالعمل‌های مستند شما — که شامل پیکربندی سرویس و استفاده شما از ویژگی‌های آن می‌شود — پردازش می‌کنیم. استفاده از این سرویس، خود به منزله دستورالعملی برای پردازش داده‌های موجود در آن برای این اهداف است.

موضوع، عملیات میزبانی شما است؛ مدت زمان، شامل دوره قرارداد شما به علاوه هرگونه دوره خاتمه مندرج در بخش ۹ است. ماهیت و هدف از پردازش شامل میزبانی، ذخیره‌سازی، انتقال، پشتیبان‌گیری، امنیت و پشتیبانی است. انواع داده‌ها و دسته‌بندی موضوعات داده، شامل هر آن چیزی است که شما برای قرار دادن در سرویس انتخاب می‌کنید و تحت کنترل شماست. چنانچه به نظر ما دستوری ناقض قانون حفاظت از داده‌ها باشد، به شما اطلاع خواهیم داد، و ما از داده‌های شخصی مشتری برای اهداف خود یا آموزش مدل‌ها استفاده نمی‌کنیم.

۳. محرمانگی

ما اطمینان می‌دهیم افرادی که مجاز به پردازش داده‌های شخصی مشتری هستند، متعهد به رعایت وظیفه محرمانگی مناسب باشند، و دسترسی را به کسانی که برای ارائه یا پشتیبانی سرویس به آن نیاز دارند محدود می‌کنیم. دسترسی به سیستم‌های عملیاتی بر اساس اصل حداقل دسترسی است و ثبت می‌شود.

۴. اقدامات امنیتی

ما اقدامات فنی و سازمانی مناسبی را برای محافظت از داده‌های شخصی مشتریان در برابر تخریب تصادفی یا غیرقانونی، از دست رفتن، تغییر و افشا یا دسترسی غیرمجاز، متناسب با سطح خطر اعمال می‌کنیم. این اقدامات شامل موارد زیر است:

• رمزنگاری داده‌ها در حال انتقال با TLS در سراسر سرویس‌های ما.
• جداسازی به ازای هر مستأجر به گونه‌ای که محیط یک مشتری نتواند به محیط مشتری دیگری دسترسی داشته باشد، که تا سطح پایگاه داده با امنیت در سطح ردیف اعمال می‌شود.
• کنترل‌های دسترسی با کمترین امتیاز، همراه با نگهداری داده‌های محرمانه در یک سیستم مدیریت داده‌های محرمانه اختصاصی، به جای نگهداری در کد یا فایل‌های پیکربندی.
• ردپای قابل بازرسی از اقدامات دارای سطح دسترسی ویژه و مدیریتی.
• نظارت مداوم، اسکن بدافزار، و یک فرآیند مشخص برای شناسایی، رسیدگی و گزارش حوادث امنیتی.
• پشتیبان‌گیری‌های منظم، همراه با آزمایش بازیابی، مطابق با دوره نگهداری طرح شما.

۵. پردازش‌کنندگان فرعی

شما مجوز کلی برای به‌کارگیری پردازنده‌های فرعی جهت کمک به ارائه خدمات را به ما اعطا می‌کنید. ما به هر پردازنده فرعی تعهدات حفاظت از داده‌ها را تحمیل می‌کنیم که از این DPA کمتر محافظت‌کننده نیستند و در قبال عملکرد آن‌ها در برابر شما مسئول باقی می‌مانیم. ما در حال حاضر از پردازنده‌های فرعی در دسته‌های زیر استفاده می‌کنیم:

• ارائه‌دهندگان زیرساخت و ابری که پلتفرم و داده‌های آن را میزبانی می‌کنند.
• ارائه‌دهندگان خدمات پرداخت، به‌منظور دریافت پرداخت‌ها و پیشگیری از کلاهبرداری (آن‌ها داده‌های صورت‌حساب را دریافت می‌کنند، نه محتوای وب‌سایت‌های شما را).
• ارائه‌دهنده ایمیل معاملاتی، برای ارسال پیام‌های مربوط به حساب و سرویس.
• ارائه‌دهنده تجزیه‌وتحلیل محصول (PostHog)، که تنها در وب‌سایت‌های خودمان و صرفاً با رضایت بازدیدکننده استفاده می‌شود.
• ثبت‌کنندگان دامنه و ارائه‌دهندگان DNS، CDN و امنیت، در صورتی که طرح شما از آن‌ها استفاده کند.

۶. تغییرات در پردازنده‌های فرعی

ما دسته‌بندی‌های فوق را به‌روز نگه می‌داریم و در صورت درخواست، فهرستی از پردازش‌کنندگان فرعی خاص را در دسترس قرار خواهیم داد. چنانچه قصد افزودن یا جایگزینی پردازش‌کننده فرعی را داشته باشیم که داده‌های شخصی مشتری را پردازش می‌کند، روشی برای مطلع شدن شما و فرصتی معقول جهت اعتراض بر اساس دلایل مشروع حفاظت از داده‌ها در اختیارتان قرار خواهیم داد. در صورتی که نتوانیم اعتراض معقول را برطرف نماییم، شما می‌توانید بخش مربوطه از خدمات را فسخ کنید.

۷. کمک به شما در رابطه با حقوق اشخاص موضوع داده

با در نظر گرفتن ماهیت پردازش، ما تا حد امکان با ارائه اقدامات فنی و سازمانی مناسب و ابزارهای موجود در سرویس، به شما در پاسخگویی به درخواست‌های اشخاص موضوع داده جهت اعمال حقوق خود — دسترسی، تصحیح، حذف، محدودسازی، قابلیت انتقال و اعتراض — کمک می‌کنیم.

اگر درخواستی را مستقیماً از یکی از موضوعات داده (اشخاص مرتبط با داده‌های) شما دریافت کنیم، مگر با دستور شما یا طبق الزامات قانونی، خودمان به آن پاسخ نخواهیم داد و در صورتی که بتوانیم تشخیص دهیم که به داده‌های شما مربوط است، آن را به شما ارجاع خواهیم داد.

۸. نقض داده‌های شخصی

ما یک فرآیند مشخص برای رسیدگی به حوادث را حفظ می‌کنیم. به محض آگاهی از نقض داده‌های شخصی که بر داده‌های شخصی مشتری تأثیر می‌گذارد، بدون تأخیر ناموجه به شما اطلاع می‌دهیم و اطلاعاتی را که برای انجام وظایف اطلاع‌رسانی خود به مرجع نظارتی و افراد موضوع داده‌ها به طور معقول نیاز دارید در اختیارتان قرار می‌دهیم — از جمله ماهیت نقض، پیامدهای احتمالی، و اقدامات انجام‌شده یا پیشنهادی. ما همچنین با در نظر گرفتن اطلاعاتی که در اختیار داریم، در زمینه تعهدات شما برای ایمن نگه داشتن پردازش، انجام ارزیابی‌های تأثیر حفاظت از داده‌ها، و مشورت با مراجع نظارتی در صورت لزوم، به شما کمک می‌کنیم.

۹. انتقال‌های بین‌المللی

مقر ما در بریتانیا قرار دارد و ترجیح می‌دهیم داده‌ها را در بریتانیا و منطقه اقتصادی اروپا نگهداری کنیم. در مواردی که داده‌های شخصی مشتری به خارج از بریتانیا یا منطقه اقتصادی اروپا منتقل می‌شود — چه توسط ما و چه توسط یک پردازشگر فرعی — ما بر سازوکار قانونی انتقال مانند تصمیم کفایت، موافقت‌نامه انتقال بین‌المللی داده‌های بریتانیا یا الحاقیه آن، یا بندهای قراردادی استاندارد EU، همراه با ضمانت‌های تکمیلی در صورت نیاز اتکا می‌کنیم، تا داده‌ها اساساً از سطح حفاظتی معادل برخوردار باقی بمانند.

۱۰. بازگرداندن و حذف در صورت خاتمه

در پایان ارائه خدمات و بنا به انتخاب شما، ما داده‌های شخصی مشتری را برای مدت زمان معقولی جهت استخراج در دسترس شما قرار می‌دهیم و سپس آن‌ها را حذف کرده یا بازمی‌گردانیم و نسخه‌های موجود را پاک می‌کنیم، مگر اینکه قانون ما را ملزم به نگهداری آن‌ها کند. داده‌های نگهداری‌شده در نسخه‌های پشتیبان، طبق چرخه عادی انقضای نسخه پشتیبان حذف می‌شوند. در مواردی که نگهداری داده‌ها از نظر قانونی الزامی باشد، ما تنها آنچه را که قانون مقرر کرده است حفظ نموده و به حفاظت از آن تحت این DPA ادامه می‌دهیم.

۱۱. حسابرسی‌ها و اثبات انطباق

ما اطلاعاتی را که به طور معقول برای اثبات انطباق ما با این DPA لازم است در دسترس قرار می‌دهیم و امکان انجام ممیزی‌ها، از جمله بازرسی‌های انجام‌شده توسط شما یا ممیز تعیین‌شده از طرف شما را فراهم کرده و در آن‌ها همکاری می‌کنیم. به منظور حفاظت از امنیت و محرمانگی پلتفرم مشترک و سایر مشتریان، ممیزی‌ها منوط به اطلاع قبلی معقول، در فواصل زمانی معقول و با رعایت اصل محرمانگی انجام می‌شوند و ما می‌توانیم با ارائه اسناد، شرح اقدامات امنیتی و هرگونه گزارش‌های شخص ثالث که در اختیار داریم، به درخواست ممیزی پاسخ دهیم.

۱۲. مسئولیت و اولویت

مسئولیت هر یک از طرفین تحت این DPA تابع محدودیت‌ها و استثنائات مسئولیت مندرج در شرایط خدمات است. در صورت وجود تعارض بین این DPA و شرایط خدمات در خصوص پردازش داده‌های شخصی مشتری، این DPA حاکم خواهد بود؛ در صورت وجود تعارض بین این DPA و بندهای قراردادی استاندارد (در صورت اعمال)، بندهای مزبور حاکم خواهند بود.

۱۳. نحوه تماس با ما

پردازش‌کننده تحت این DPA شرکت Zinn Digital® Ltd است (شماره ثبت شرکت 16385785، شماره مالیات بر ارزش افزوده GB 526 5236 92)، به نشانی 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

برای هرگونه پرسش درباره حفاظت از داده‌ها، جهت اعمال حقوق خود، یا برای درخواست این DPA به عنوان یک سند مجزای امضاشده، از طریق صفحه تماس در zinndigital.com/contact با ما تماس بگیرید، یا به office@zinndigital.com ایمیل ارسال نمایید. ما درخواست‌های مربوط به حفاظت از داده‌ها را به شخص مسئول آنها ارجاع می‌دهیم.

مرتبط

• سیاست حفظ حریم خصوصی →
• شرایط خدمات →
• خط‌مشی کوکی‌ها →
• اعتماد و امنیت →
• تماس با ما →