ડેટા પ્રોસેસિંગ કરાર

આ કરાર વિશે

છેલ્લે અપડેટ કરેલ: 22 જુલાઈ 2026.

આ ડેટા પ્રોસેસિંગ કરાર ("DPA") તમારા ("ગ્રાહક") અને Zinn Digital® Ltd (કંપની નં. 16385785, VAT નં. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "અમે", "અમને") વચ્ચેની સેવાની શરતોનો એક ભાગ છે. હોસ્ટિંગ અને સંબંધિત સેવાઓ પ્રદાન કરતી વખતે, અમે તમારા વતી વ્યક્તિગત ડેટા પર પ્રક્રિયા કરીએ ત્યારે તે લાગુ થાય છે — મુખ્યત્વે તમે અમારી સાથે હોસ્ટ કરેલી વેબસાઇટ્સ અને એપ્લિકેશન્સની અંદર સમાવિષ્ટ વ્યક્તિગત ડેટા.

તે UK GDPR અને EU GDPR ના આર્ટિકલ 28 ને પ્રતિબિંબિત કરે છે. વ્યક્તિગત ડેટા જ્યાં અમે નિયંત્રક છીએ — તમારું એકાઉન્ટ, બિલિંગ અને અમારા પોતાના વેબસાઇટ-મુલાકાતીઓનો ડેટા — આ DPA ને બદલે અમારી ગોપનીયતા નીતિ લાગુ પડે છે. જો તમારી સંસ્થાને આ DPA પર એક સ્વતંત્ર દસ્તાવેજ તરીકે હસ્તાક્ષર કરવાની જરૂર હોય, તો અમારો સંપર્ક કરો અને અમે તેની વ્યવસ્થા કરીશું.

1. વ્યાખ્યાઓ અને ભૂમિકાઓ

વ્યક્તિગત ડેટા, પ્રક્રિયા, નિયંત્રક, પ્રોસેસર, સબ-પ્રોસેસર, ડેટા વિષય, વ્યક્તિગત ડેટા ઉલ્લંઘન અને દેખરેખ સત્તામંડળ જેવા શબ્દો લાગુ ડેટા સુરક્ષા કાયદા (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018) માં આપેલા અર્થ ધરાવે છે.

• તમારી હોસ્ટ કરેલી સાઇટ્સ અને એપ્લિકેશન્સમાં રહેલા વ્યક્તિગત ડેટા ("ગ્રાહકનો વ્યક્તિગત ડેટા") માટે, તમે નિયંત્રક છો અને Zinn Digital® પ્રોસેસર છે.
• જ્યાં તમારા પોતાના અંતિમ વપરાશકર્તાઓનો ડેટા એવા કોઈ તૃતીય પક્ષ દ્વારા નિયંત્રિત હોય કે જેના વતી તમે કાર્ય કરો છો, ત્યારે તમે પુષ્ટિ કરો છો કે તેમની વતી અમને સૂચના આપવાનો તમને અધિકાર છે.
• Zinn Digital® એકાઉન્ટ, બિલિંગ અને અમારા પોતાના વેબસાઇટ-એનાલિટિક્સ ડેટા માટે નિયંત્રક રહે છે, જે અમારી ગોપનીયતા નીતિ દ્વારા સંચાલિત છે.

2. વ્યાપ, અવધિ અને અમારી સૂચનાઓ

અમે ગ્રાહકના વ્યક્તિગત ડેટા પર પ્રક્રિયા ફક્ત તમે ખરીદેલ હોસ્ટિંગ અને સંબંધિત સેવાઓ પ્રદાન કરવા, સુરક્ષિત કરવા, સહાય કરવા અને જાળવવા માટે કરીએ છીએ, અને માત્ર તમારી દસ્તાવેજીકૃત સૂચનાઓ પર જ — જેમાં સેવાના તમારા રૂપરેખાંકન (કોન્ફિગરેશન) અને તેની સુવિધાઓના ઉપયોગનો સમાવેશ થાય છે. સેવાનો ઉપયોગ કરવો એ પોતે જ તે હેતુઓ માટે તેમાં સમાવિષ્ટ ડેટા પર પ્રક્રિયા કરવાની એક સૂચના છે.

મુખ્ય વિષય તમારા હોસ્ટિંગનું સંચાલન છે; સમયગાળો તમારા કરારની મુદત વત્તા સેક્શન 9 માં દર્શાવેલ કોઈપણ સમાપ્તિ સમયગાળો છે. પ્રોસેસિંગનું સ્વરૂપ અને હેતુ હોસ્ટિંગ, સ્ટોરેજ, ટ્રાન્સમિશન, બેકઅપ, સુરક્ષા અને સપોર્ટ છે. ડેટાના પ્રકારો અને ડેટા સબ્જેક્ટની શ્રેણીઓ એ બધું જ છે જે તમે સેવા પર મૂકવાનું પસંદ કરો છો, જે તમારા નિયંત્રણ હેઠળ છે. જો અમારા મતે કોઈ સૂચના ડેટા સંરક્ષણ કાયદાનું ઉલ્લંઘન કરતી હશે તો અમે તમને જણાવીશું, અને અમે ગ્રાહકના વ્યક્તિગત ડેટાનો ઉપયોગ અમારા પોતાના હેતુઓ માટે અથવા મૉડલ્સને તાલીમ આપવા માટે કરતા નથી.

3. ગોપનીયતા

અમે સુનિશ્ચિત કરીએ છીએ કે ગ્રાહકના વ્યક્તિગત ડેટા પર પ્રક્રિયા કરવા માટે અધિકૃત વ્યક્તિઓ ગોપનીયતાની યોગ્ય ફરજથી બંધાયેલા છે, અને અમે સેવા પહોંચાડવા અથવા તેને સમર્થન આપવા માટે જેમને તેની જરૂર હોય તેમના સુધી જ ઍક્સેસ મર્યાદિત રાખીએ છીએ. પ્રોડક્શન સિસ્ટમ્સની ઍક્સેસ લઘુત્તમ-વિશેષાધિકાર આધારિત છે અને લૉગ કરવામાં આવે છે.

4. સુરક્ષા પગલાં

અમે ગ્રાહકના વ્યક્તિગત ડેટાને આકસ્મિક અથવા ગેરકાયદેસર વિનાશ, નુકસાન, ફેરફાર અને અનધિકૃત જાહેરાત અથવા ઍક્સેસ સામે રક્ષણ આપવા માટે જોખમને અનુરૂપ યોગ્ય તકનીકી અને સંસ્થાકીય પગલાં અમલમાં મૂકીએ છીએ. આમાં નીચેનાનો સમાવેશ થાય છે:

• અમારી તમામ સેવાઓમાં TLS સાથે ટ્રાન્ઝિટ દરમિયાન ડેટાનું એન્ક્રિપ્શન.
• પ્રત્યેક-ભાડૂત અલગતા જેથી એક ગ્રાહકનું વાતાવરણ બીજા સુધી પહોંચી ન શકે, જે પંક્તિ-સ્તરની સુરક્ષા સાથે ડેટાબેઝ સુધી લાગુ કરવામાં આવે છે.
• ન્યૂનતમ-વિશેષાધિકાર ઍક્સેસ નિયંત્રણો, જેમાં કોડ અથવા કન્ફિગરેશન ફાઇલોને બદલે સમર્પિત સીક્રેટ્સ મેનેજરમાં ગોપનીય માહિતી સાચવવામાં આવે છે.
• વિશેષાધિકાર પ્રાપ્ત અને વહીવટી ક્રિયાઓનો ઑડિટ કરી શકાય તેવો ટ્રાયલ.
• સતત નિરીક્ષણ, માલવેર સ્કેનિંગ, અને સુરક્ષા સંબંધિત ઘટનાઓની ઓળખ, સંચાલન અને રિપોર્ટિંગ માટેની નિર્ધારિત પ્રક્રિયા.
• તમારી યોજનાની જાળવણી અવધિ અનુસાર, પુનઃપ્રાપ્તિ પરીક્ષણ સાથે નિયમિત બેકઅપ.

૫. સબ-પ્રોસેસર્સ

સેવા પહોંચાડવામાં મદદ કરવા માટે ઉપ-પ્રોસેસર્સને રોકવા માટે તમે અમને સામાન્ય અધિકૃતતા આપો છો. અમે દરેક ઉપ-પ્રોસેસર પર ડેટા સંરક્ષણની એવી જવાબદારીઓ લાદીએ છીએ જે આ DPA કરતાં ઓછી રક્ષણાત્મક નથી, અને તેમના પ્રદર્શન માટે અમે તમારી સમક્ષ જવાબદાર રહીએ છીએ. અમે હાલમાં નીચેની શ્રેણીઓમાં ઉપ-પ્રોસેસર્સનો ઉપયોગ કરીએ છીએ:

• ઇન્ફ્રાસ્ટ્રક્ચર અને ક્લાઉડ પ્રદાતાઓ કે જે પ્લેટફોર્મ અને તેના ડેટાને હોસ્ટ કરે છે.
• ચૂકવણી સ્વીકારવા અને છેતરપિંડી અટકાવવા માટે પેમેન્ટ પ્રદાતાઓ (તેઓ બિલિંગ ડેટા મેળવે છે, તમારી સાઇટ્સની સામગ્રી નહીં).
• એકાઉન્ટ અને સેવા સંદેશાઓ મોકલવા માટે ટ્રાન્ઝેક્શનલ ઇમેઇલ પ્રદાતા.
• પ્રોડક્ટ-એનાલિટિક્સ પ્રદાતા (PostHog), ફક્ત અમારી પોતાની વેબસાઇટ્સ પર અને ફક્ત મુલાકાતીની સંમતિથી ઉપયોગમાં લેવાય છે.
• ડોમેન રજિસ્ટ્રીઝ અને DNS, CDN અને સુરક્ષા પ્રદાતાઓ, જ્યાં તમારો પ્લાન તેનો ઉપયોગ કરે છે.

6. સબ-પ્રોસેસર્સમાં ફેરફારો

અમે ઉપરોક્ત શ્રેણીઓને અદ્યતન રાખીએ છીએ અને વિનંતી કરવા પર ચોક્કસ સબ-પ્રોસેસરોની સૂચિ ઉપલબ્ધ કરાવીશું. જ્યાં અમે ગ્રાહકના વ્યક્તિગત ડેટા પર પ્રક્રિયા કરતા સબ-પ્રોસેસરને ઉમેરવા અથવા બદલવાનો ઇરાદો ધરાવીએ છીએ, ત્યાં અમે તમને માહિતગાર થવાનો માર્ગ અને કાયદેસર ડેટા સંરક્ષણ આધારો પર વાંધો ઉઠાવવાની વાજબી તક આપીશું. જો અમે વાજબી વાંધાનું નિરાકરણ ન લાવી શકીએ, તો તમે સેવાના અસરગ્રસ્ત ભાગને સમાપ્ત કરી શકો છો.

7. ડેટા સંબંધિત વ્યક્તિઓના અધિકારો અંગે તમને સહાય કરવી

પ્રોસેસિંગના સ્વરૂપને ધ્યાનમાં રાખીને, અમે ડેટા વિષયોના તેમના અધિકારો — ઍક્સેસ, સુધારો, ભૂંસી નાખવું, પ્રતિબંધ, પોર્ટેબિલિટી અને વાંધો — નો ઉપયોગ કરવા માટેની વિનંતીઓનો જવાબ આપવામાં તમને યોગ્ય તકનીકી અને સંગઠનાત્મક પગલાંઓ અને સેવામાં ઉપલબ્ધ સાધનો પૂરા પાડીને, જ્યાં સુધી શક્ય હોય ત્યાં સુધી, મદદ કરીએ છીએ.

જો અમને તમારા કોઈ ડેટા સબ્જેક્ટ તરફથી સીધી વિનંતી મળે છે, તો તમારી સૂચના વિના અથવા કાયદેસર રીતે આવશ્યક ન હોય ત્યાં સુધી અમે પોતે તેનો જવાબ આપીશું નહીં, અને જ્યાં અમે ઓળખી શકીએ કે તે તમારા ડેટા સાથે સંબંધિત છે ત્યાં અમે તેને તમને મોકલી આપીશું.

8. વ્યક્તિગત ડેટા ઉલ્લંઘન

અમે એક નિર્ધારિત ઘટના પ્રક્રિયા જાળવી રાખીએ છીએ. ગ્રાહકના વ્યક્તિગત ડેટાને અસર કરતા વ્યક્તિગત ડેટા ભંગની જાણ થતાં, અમે તમને કોઈપણ અયોગ્ય વિલંબ વિના સૂચિત કરીએ છીએ અને નિયમનકારી સત્તાધિકારી તથા ડેટા વિષયો પ્રત્યેની તમારી પોતાની સૂચના સંબંધિત ફરજો પૂરી કરવા માટે તમને વાજબી રીતે જરૂરી માહિતી પ્રદાન કરીએ છીએ — જેમાં ભંગનું સ્વરૂપ, સંભવિત પરિણામો, અને લીધેલા અથવા પ્રસ્તાવિત પગલાં શામેલ છે. પ્રક્રિયાને સુરક્ષિત રાખવા, ડેટા સુરક્ષા પ્રભાવ મૂલ્યાંકન કરવા, અને જ્યાં જરૂરી હોય ત્યાં નિયમનકારી સત્તાધિકારીઓ સાથે પરામર્શ કરવા સંબંધિત તમારી જવાબદારીઓમાં પણ અમે અમારી પાસે ઉપલબ્ધ માહિતીને ધ્યાનમાં રાખીને તમને સહાય કરીએ છીએ.

9. આંતરરાષ્ટ્રીય સ્થાનાંતરણ

અમારું મુખ્ય મથક યુનાઇટેડ કિંગડમમાં છે અને અમે યુકે અને યુરોપિયન ઇકોનોમિક એરિયામાં ડેટા રાખવાનું પસંદ કરીએ છીએ. જ્યાં ગ્રાહકનો વ્યક્તિગત ડેટા યુકે અથવા ઇઇએની બહાર ટ્રાન્સફર કરવામાં આવે છે — ભલે તે અમારા દ્વારા હોય કે સબ-પ્રોસેસર દ્વારા — અમે પર્યાપ્તતાના નિર્ણય, યુકે ઇન્ટરનેશનલ ડેટા ટ્રાન્સફર એગ્રીમેન્ટ અથવા પરિશિષ્ટ, અથવા EU સ્ટાન્ડર્ડ કોન્ટ્રાક્ચ્યુઅલ ક્લોઝિસ જેવા કાનૂની ટ્રાન્સફર મિકેનિઝમ પર આધાર રાખીએ છીએ, જ્યાં જરૂર હોય ત્યાં વધારાના સુરક્ષા ઉપાયો સાથે, જેથી ડેટા અનિવાર્યપણે સમકક્ષ સુરક્ષા સ્તર જાળવી રાખે.

10. સમાપ્તિ પર પરત કરવું અને કાઢી નાખવું

સેવાના અંતે, અને તમારી પસંદગી અનુસાર, અમે વાજબી સમયગાળા માટે ગ્રાહકનો વ્યક્તિગત ડેટા તમને નિકાસ કરવા માટે ઉપલબ્ધ કરાવીએ છીએ, અને પછી તેને કાઢી નાખીએ છીએ અથવા પરત કરીએ છીએ અને હાલની નકલો કાઢી નાખીએ છીએ, સિવાય કે કાયદો અમને તે રાખવાની આવશ્યકતા આપતો હોય. બેકઅપમાં રાખવામાં આવેલ ડેટા સામાન્ય બેકઅપ-સમાપ્તિ ચક્ર પર કાઢી નાખવામાં આવે છે. જ્યાં કાયદેસર રીતે રાખવું જરૂરી હોય, ત્યાં અમે માત્ર કાયદા દ્વારા જરૂરી હોય તેટલું જ રાખીએ છીએ અને આ DPA હેઠળ તેનું રક્ષણ કરવાનું ચાલુ રાખીએ છીએ.

11. ઑડિટ અને અનુપાલનનું પ્રદર્શન

અમે આ DPA સાથેનું અમારું પાલન દર્શાવવા માટે વાજબી રીતે જરૂરી માહિતી ઉપલબ્ધ કરાવીએ છીએ, અને તમારા દ્વારા અથવા તમે નિયુક્ત કરેલા ઑડિટર દ્વારા હાથ ધરવામાં આવતા ઑડિટ, જેમાં નિરીક્ષણોનો પણ સમાવેશ થાય છે, તેને મંજૂરી આપીએ છીએ અને તેમાં સહયોગ કરીએ છીએ. સહિયારા પ્લેટફોર્મ અને અન્ય ગ્રાહકોની સુરક્ષા અને ગોપનીયતાના રક્ષણ માટે, ઑડિટ વાજબી પૂર્વ સૂચના પર, વાજબી આવર્તન પર, ગોપનીયતાને આધીન રહેશે, અને અમે અમારા દસ્તાવેજો, સુરક્ષા વર્ણનો અને અમારી પાસે રહેલા કોઈપણ તૃતીય-પક્ષ અહેવાલો પ્રદાન કરીને ઑડિટ વિનંતીને પૂર્ણ કરી શકીએ છીએ.

12. જવાબદારી અને અગ્રતા

આ DPA હેઠળ પ્રત્યેક પક્ષની જવાબદારી સેવાની શરતોમાં દર્શાવેલ જવાબદારીની મર્યાદાઓ અને બાકાતતાઓને આધીન છે. જો ગ્રાહકના વ્યક્તિગત ડેટાના પ્રોસેસિંગ અંગે આ DPA અને સેવાની શરતો વચ્ચે કોઈ વિરોધાભાસ ઊભો થાય, તો આ DPA માન્ય રહેશે; જો આ DPA અને પ્રમાણભૂત કરારની કલમો (જ્યાં તે લાગુ પડતી હોય) વચ્ચે કોઈ વિરોધાભાસ ઊભો થાય, તો તે કલમો માન્ય રહેશે.

13. અમારો સંપર્ક કેવી રીતે કરવો

આ DPA હેઠળ પ્રોસેસર Zinn Digital® Ltd છે (કંપની નંબર 16385785, વેટ નંબર GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

કોઈપણ ડેટા સુરક્ષા પ્રશ્ન માટે, તમારા અધિકારોનો ઉપયોગ કરવા માટે, અથવા આ DPA ને હસ્તાક્ષરિત સ્વતંત્ર દસ્તાવેજ તરીકે વિનંતી કરવા માટે, zinndigital.com/contact પરના સંપર્ક પૃષ્ઠ દ્વારા અમારો સંપર્ક કરો, અથવા office@zinndigital.com પર ઇમેઇલ કરો. અમે ડેટા સુરક્ષા વિનંતીઓને તેમના માટે જવાબદાર વ્યક્તિ સુધી પહોંચાડીએ છીએ.

સંબંધિત

• ગોપનીયતા નીતિ →
• સેવાની શરતો →
• કૂકી નીતિ →
• વિશ્વાસ અને સુરક્ષા →
• અમારો સંપર્ક કરો →