Kasunduan sa Pagpoproseso ng Data

Tungkol sa kasunduang ito

Huling na-update: Hulyo 22, 2026.

Ang Kasunduan sa Pagproseso ng Data na ito (ang "DPA") ay bahagi ng Mga Tuntunin ng Serbisyo sa pagitan ninyo (ang "customer") at ng Zinn Digital® Ltd (Numero ng Kumpanya 16385785, Numero ng VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "kami", "namin"). Nalalapat ito kung saan, sa pagbibigay ng hosting at mga kaugnay na serbisyo, nagpoproseso kami ng personal na data sa ngalan ninyo — pangunahin ang personal na data na nakapaloob sa loob ng mga website at application na hino-host ninyo sa amin.

Sinasalamin nito ang Artikulo 28 ng UK GDPR at ng EU GDPR. Para sa personal na data kung saan kami ang controller — ang iyong account, billing, at ang data ng bisita sa aming sariling website — ang aming Patakaran sa Privacy ang nalalapat sa halip na DPA na ito. Kung kailangan ng iyong organisasyon na malagdaan ang DPA na ito bilang isang hiwalay na dokumento, makipag-ugnayan sa amin at aayusin namin ito.

1. Mga Kahulugan at Tungkulin

Ang mga terminong tulad ng personal na data, pagpoproseso, controller, processor, sub-processor, data subject, paglabag sa personal na data, at awtoridad sa pangangasiwa ay may mga kahulugang ibinigay sa naaangkop na batas sa proteksyon ng data (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018).

• Para sa personal na data sa loob ng iyong mga naka-host na site at application ("personal na data ng customer"), ikaw ang controller at ang Zinn Digital® ang processor.
• Kung saan ang data ng sarili mong mga end user ay mismong kinokontrol ng isang third party kung kanino ka kumikilos, kinukumpirma mo na mayroon kang awtoridad na mag-utos sa amin para sa kanilang kapakanan.
• Ang Zinn Digital® ay nananatiling tagakontrol para sa account, pagsingil at sa aming sariling data ng analytics ng website, na pinamamahalaan ng aming Patakaran sa Privacy.

2. Saklaw, tagal, at ang aming mga tagubilin

Pinoproseso namin ang personal na data ng customer upang maibigay, ma-secure, masuportahan, at mapanatili lamang ang hosting at mga kaugnay na serbisyong binili ninyo, at alinsunod lamang sa inyong mga nakadokumentong tagubilin — kabilang dito ang inyong pagsasaayos ng serbisyo at ang paggamit ninyo sa mga feature nito. Ang paggamit mismo sa serbisyo ay isang tagubilin upang iproseso ang data na nilalaman nito para sa mga layuning iyon.

Ang paksa ay ang operasyon ng inyong hosting; ang tagal ay ang termino ng inyong kasunduan kasama ang anumang panahon ng wind-down sa seksyon 9. Ang kalikasan at layunin ng pagpoproseso ay hosting, pag-iimbak, pagpapadala, pag-backup, seguridad, at suporta. Ang mga uri ng data at mga kategorya ng data subject ay anuman ang piliin ninyong ilagay sa serbisyo, na inyong kinokontrol. Sasabihin namin sa inyo kung, sa aming palagay, ang isang tagubilin ay lumalabag sa batas sa proteksyon ng data, at hindi namin ginagamit ang personal na data ng customer para sa aming sariling mga layunin o upang magsanay ng mga modelo.

3. Pagiging Kumpidensiyal

Tinitiyak namin na ang mga taong awtorisadong magproseso ng personal na data ng customer ay may angkop na tungkulin sa pagiging kumpidensiyal, at nililimitahan namin ang access sa mga nangangailangan lamang nito upang maihatid o masuportahan ang serbisyo. Ang access sa mga production system ay nakabatay sa pinakamababang pribilehiyo at naka-log.

4. Mga hakbang sa seguridad

Nagsasagawa kami ng mga angkop na teknikal at pang-organisasyong hakbang upang maprotektahan ang personal na data ng customer laban sa hindi sinasadya o labag sa batas na pagkasira, pagkawala, pagbabago, at hindi awtorisadong pagbubunyag o pag-access, na naaangkop sa panganib. Kabilang dito ang:

• Pag-encrypt ng data habang ipinapadala gamit ang TLS sa lahat ng aming serbisyo.
• Paghihiwalay sa bawat nangungupahan upang ang kapaligiran ng isang customer ay hindi ma-access ang sa iba, na ipinapatupad hanggang sa database sa pamamagitan ng seguridad sa antas ng hanay.
• Mga kontrol sa pag-access na may pinakamababang pribilehiyo, kung saan ang mga lihim ay pinapanatili sa isang nakalaang tagapamahala ng mga lihim sa halip na sa code o mga configuration file.
• Isang na-o-audit na bakas ng mga pribilehiyo at administratibong pagkilos.
• Patuloy na pagsubaybay, pag-scan ng malware, at isang tinukoy na proseso para sa pagtukoy, paghawak, at pag-uulat ng mga insidente sa seguridad.
• Mga regular na backup, na may pagsubok sa pagpapanumbalik, alinsunod sa window ng pagpapanatili ng iyong plano.

5. Mga sub-processor

Nagbibigay kayo ng pangkalahatang pahintulot para kumuha kami ng mga sub-processor upang tumulong sa paghahatid ng serbisyo. Nagpapataw kami ng mga obligasyon sa proteksyon ng data sa bawat sub-processor na hindi bababa sa proteksyong ibinibigay ng DPA na ito, at nananatili kaming responsable sa inyo para sa kanilang pagganap. Kasalukuyan kaming gumagamit ng mga sub-processor sa mga sumusunod na kategorya:

• Mga tagabigay ng imprastraktura at cloud na nagho-host ng platform at ng data nito.
• Mga tagapagbigay ng serbisyo sa pagbabayad, upang tumanggap ng kabayaran at maiwasan ang panloloko (tumatanggap sila ng data sa pagsingil, hindi ang mga nilalaman ng inyong mga site).
• Isang tagapagbigay ng transactional email, upang magpadala ng mga mensahe sa account at serbisyo.
• Isang tagapagbigay ng analytics ng produkto (PostHog), ginagamit lamang sa aming sariling mga website at may pahintulot lamang ng bisita.
• Mga registry ng domain at mga provider ng DNS, CDN, at seguridad, kung saan ginagamit ang mga ito ng iyong plano.

6. Mga pagbabago sa mga sub-processor

Pinapanatili naming napapanahon ang mga kategorya sa itaas at magbibigay ng listahan ng mga partikular na sub-processor kapag hiniling. Kung saan nilalayon naming magdagdag o magpalit ng sub-processor na nagpoproseso ng personal na data ng customer, bibigyan namin kayo ng paraan upang maabisuhan at ng makatwirang pagkakataon na tumutol sa mga lehitimong batayan ng proteksyon ng data. Kung hindi namin mareresolba ang isang makatwirang pagtutol, maaari ninyong wakasan ang apektadong bahagi ng serbisyo.

7. Pagtulong sa inyo kaugnay ng mga karapatan ng data subject

Isinasaalang-alang ang katangian ng pagpoproseso, tinutulungan ka naming tumugon sa mga kahilingan mula sa mga paksa ng data upang magamit ang kanilang mga karapatan — pag-access, pagwawasto, pagbura, paghihigpit, portability at pagtutol — sa pamamagitan ng pagbibigay ng angkop na mga teknikal at pang-organisasyong hakbang, at ng mga tool sa serbisyo, hangga't ito ay posible.

Kung makatanggap kami ng kahilingan nang direkta mula sa isa sa mga paksa ng iyong data, hindi namin ito sasagutin nang kusa maliban kung ayon sa iyong tagubilin o ayon sa legal na kinakailangan, at ipapasa namin ito sa iyo kung saan maaari naming matukoy na nauugnay ito sa iyong data.

8. Mga paglabag sa personal na data

Nagpapanatili kami ng isang tinukoy na proseso para sa mga insidente. Kapag nalaman ang tungkol sa isang paglabag sa personal na data na nakakaapekto sa personal na data ng customer, aabisuhan ka namin nang walang labis na pagkaantala at ibibigay ang impormasyong makatwirang kailangan mo upang matugunan ang iyong sariling mga tungkulin sa pag-abiso sa isang awtoridad sa pangangasiwa at sa mga paksa ng data — kabilang ang uri ng paglabag, ang mga posibleng kahihinatnan, at ang mga hakbang na ginawa o iminungkahi. Tinutulungan ka rin namin, na isinasaalang-alang ang impormasyong available sa amin, sa iyong mga obligasyon na panatilihing secure ang pagpoproseso, magsagawa ng mga pagtatasa ng epekto sa proteksyon ng data, at kumonsulta sa mga awtoridad sa pangangasiwa kung kinakailangan.

9. Mga internasyonal na paglilipat

Kami ay nakabase sa United Kingdom at mas pinipiling panatilihin ang data sa UK at sa European Economic Area. Kung saan ang personal na data ng customer ay inililipat sa labas ng UK o EEA — maging sa pamamagitan man namin o ng isang sub-processor — umaasa kami sa isang legal na mekanismo ng paglilipat gaya ng isang adequacy decision, ang UK International Data Transfer Agreement o Addendum, o ang EU Standard Contractual Clauses, kasama ang mga karagdagang pananggalang kung kinakailangan, upang mapanatili ng data ang isang mahalagang katumbas na antas ng proteksyon.

10. Pagbabalik at pagbura sa oras ng pagwawakas

Sa pagtatapos ng serbisyo, at sa inyong pagpili, gagawin naming available ang personal na data ng customer para ma-export ninyo sa loob ng makatwirang panahon, at pagkatapos ay buburahin o ibabalik ito at buburahin ang mga umiiral na kopya, maliban na lamang kung inaatasan kami ng batas na panatilihin ito. Ang data na nakapaloob sa mga backup ay binubura ayon sa karaniwang siklo ng pag-expire ng backup. Kung saan legal na kinakailangan ang pagpapanatili, pananatilihin lamang namin ang kung ano ang kinakailangan ng batas at patuloy itong poprotektahan sa ilalim ng DPA na ito.

11. Mga pag-audit at pagpapakita ng pagsunod

Ibinibigay namin ang impormasyong makatwirang kinakailangan upang maipakita ang aming pagsunod sa DPA na ito, at pinapayagan at nag-aambag kami sa mga pag-audit, kabilang ang mga inspeksyon, na isinasagawa ninyo o ng isang auditor na inyong itinalaga. Upang maprotektahan ang seguridad at pagiging kumpidensyal ng ibinabahaging platform at ng iba pang mga customer, ang mga pag-audit ay isasagawa nang may makatwirang paunang abiso, sa makatwirang dalas, napapailalim sa pagiging kumpidensyal, at maaari naming tugunan ang isang kahilingan sa pag-audit sa pamamagitan ng pagbibigay ng aming dokumentasyon, mga paglalarawan sa seguridad, at anumang ulat ng ikatlong partido na aming hawak.

12. Pananagutan at prayoridad

Ang pananagutan ng bawat partido sa ilalim ng DPA na ito ay napapailalim sa mga limitasyon at pagbubukod ng pananagutan sa Mga Tuntunin ng Serbisyo. Kung mayroong salungatan sa pagitan ng DPA na ito at ng Mga Tuntunin ng Serbisyo sa pagpoproseso ng personal na data ng customer, ang DPA na ito ang mananaig; kung mayroong salungatan sa pagitan ng DPA na ito at ng Mga Karaniwang Sugnay sa Kontrata (kung saan nalalapat ang mga ito), ang mga sugnay ang mananaig.

13. Paano kami kokontakin

Ang tagaproseso sa ilalim ng DPA na ito ay ang Zinn Digital® Ltd (Numero ng Kumpanya 16385785, Numero ng VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Para sa anumang katanungan ukol sa proteksyon ng data, upang gamitin ang inyong mga karapatan, o upang hilingin ang DPA na ito bilang isang nilagdaang hiwalay na dokumento, makipag-ugnayan sa amin sa pamamagitan ng pahina ng pakikipag-ugnayan sa zinndigital.com/contact, o mag-email sa office@zinndigital.com. Ipinapasa namin ang mga kahilingan sa proteksyon ng data sa taong may pananagutan para sa mga ito.

Kaugnay

• Patakaran sa Pagkapribado →
• Mga Tuntunin ng Serbisyo →
• Patakaran sa Cookie →
• Pagtitiwala at seguridad →
• Makipag-ugnayan sa amin →