डेटा प्रसंस्करण समझौता

इस समझौते के बारे में

अंतिम अद्यतन: 22 जुलाई 2026।

यह डेटा प्रोसेसिंग अनुबंध ("DPA") आपके ("ग्राहक") और Zinn Digital® Ltd (कंपनी संख्या 16385785, वैट संख्या GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "हम", "हमें") के बीच सेवा की शर्तों का हिस्सा है। यह तब लागू होता है जब होस्टिंग और संबंधित सेवाएं प्रदान करने के दौरान, हम आपकी ओर से व्यक्तिगत डेटा को संसाधित करते हैं — मुख्य रूप से वह व्यक्तिगत डेटा जो उन वेबसाइटों और एप्लिकेशन के भीतर निहित है जिन्हें आप हमारे पास होस्ट करते हैं।

यह UK GDPR और EU GDPR के अनुच्छेद 28 को दर्शाता है। उस व्यक्तिगत डेटा के लिए जहाँ हम नियंत्रक हैं — आपका खाता, बिलिंग और हमारी अपनी वेबसाइट के आगंतुकों का डेटा — इस DPA के बजाय हमारी गोपनीयता नीति लागू होती है। यदि आपके संगठन को इस DPA पर एक स्वतंत्र दस्तावेज़ के रूप में हस्ताक्षर करने की आवश्यकता है, तो हमसे संपर्क करें और हम इसकी व्यवस्था करेंगे।

1. परिभाषाएं और भूमिकाएं

व्यक्तिगत डेटा, प्रसंस्करण, नियंत्रक, प्रोसेसर, उप-प्रोसेसर, डेटा विषय, व्यक्तिगत डेटा उल्लंघन और पर्यवेक्षी प्राधिकरण जैसे शब्दों का वही अर्थ होगा जो लागू डेटा सुरक्षा कानून (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018) में दिया गया है।

• आपकी होस्ट की गई साइटों और एप्लिकेशन के भीतर व्यक्तिगत डेटा ("ग्राहक व्यक्तिगत डेटा") के लिए, आप नियंत्रक हैं और Zinn Digital® प्रोसेसर है।
• जहाँ आपके अपने अंतिम उपयोगकर्ताओं का डेटा स्वयं किसी ऐसे तीसरे पक्ष द्वारा नियंत्रित होता है जिसके लिए आप कार्य करते हैं, तो आप पुष्टि करते हैं कि आपके पास उनकी ओर से हमें निर्देश देने का अधिकार है।
• Zinn Digital® खाता, बिलिंग और हमारे अपने वेबसाइट-एनालिटिक्स डेटा के लिए नियंत्रक बना रहता है, जो हमारी गोपनीयता नीति द्वारा शासित है।

2. दायरा, अवधि और हमारे निर्देश

हम ग्राहक के व्यक्तिगत डेटा को केवल आपके द्वारा खरीदी गई होस्टिंग और संबंधित सेवाओं को प्रदान करने, सुरक्षित करने, सहायता देने और बनाए रखने के लिए तथा केवल आपके दस्तावेजी निर्देशों के आधार पर ही संसाधित करते हैं — जिसमें सेवा का आपका कॉन्फ़िगरेशन और इसकी सुविधाओं का उपयोग शामिल है। सेवा का उपयोग करना अपने आप में उन उद्देश्यों के लिए इसमें मौजूद डेटा को संसाधित करने का एक निर्देश है।

विषय-वस्तु आपके होस्टिंग का संचालन है; अवधि आपके समझौते की अवधि और अनुभाग 9 में दी गई कोई भी समापन अवधि है। प्रसंस्करण की प्रकृति और उद्देश्य होस्टिंग, भंडारण, संचरण, बैकअप, सुरक्षा और सहायता है। डेटा के प्रकार और डेटा विषयों की श्रेणियां वे हैं जिन्हें आप सेवा पर रखने के लिए चुनते हैं, जो आपके नियंत्रण में है। यदि हमारी राय में कोई निर्देश डेटा संरक्षण कानून का उल्लंघन करता है, तो हम आपको सूचित करेंगे, और हम अपने स्वयं के उद्देश्यों के लिए या मॉडलों को प्रशिक्षित करने के लिए ग्राहक के व्यक्तिगत डेटा का उपयोग नहीं करते हैं।

3. गोपनीयता

हम यह सुनिश्चित करते हैं कि ग्राहक के व्यक्तिगत डेटा को संसाधित करने के लिए अधिकृत व्यक्ति गोपनीयता के उचित कर्तव्य से बाध्य हों, और हम केवल उन्हीं लोगों तक पहुंच सीमित करते हैं जिन्हें सेवा प्रदान करने या उसका समर्थन करने के लिए इसकी आवश्यकता होती है। प्रोडक्शन सिस्टम तक पहुंच न्यूनतम-विशेषाधिकार वाली और लॉग की गई होती है।

4. सुरक्षा उपाय

हम जोखिम के अनुरूप ग्राहक के व्यक्तिगत डेटा को आकस्मिक या गैर-कानूनी विनाश, हानि, परिवर्तन, और अनधिकृत प्रकटीकरण या पहुंच से सुरक्षित रखने के लिए उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करते हैं। इनमें निम्नलिखित शामिल हैं:

• हमारी सभी सेवाओं में TLS के साथ ट्रांज़िट के दौरान डेटा का एन्क्रिप्शन।
• प्रति-किरायेदार अलगाव ताकि एक ग्राहक का परिवेश दूसरे तक न पहुँच सके, जिसे पंक्ति-स्तरीय सुरक्षा के साथ डेटाबेस तक लागू किया गया है।
• न्यूनतम-विशेषाधिकार पहुँच नियंत्रण, जहाँ गोपनीय जानकारी (सीक्रेट्स) कोड या कॉन्फ़िगरेशन फ़ाइलों के बजाय एक समर्पित सीक्रेट्स मैनेजर में रखी जाती है।
• विशेषाधिकार प्राप्त और प्रशासनिक कार्रवाइयों का एक लेखा-परीक्षण योग्य निशान।
• निरंतर निगरानी, मैलवेयर स्कैनिंग, और सुरक्षा घटनाओं का पता लगाने, उन्हें संभालने और उनकी रिपोर्ट करने के लिए एक निर्धारित प्रक्रिया।
• आपकी योजना की अवधारण अवधि के अनुसार, पुनर्स्थापना परीक्षण सहित नियमित बैकअप।

5. सब-प्रोसेसर

आप सेवा प्रदान करने में सहायता के लिए उप-संसाधकों (sub-processors) को संलग्न करने हेतु हमें सामान्य प्राधिकरण प्रदान करते हैं। हम प्रत्येक उप-संसाधक पर डेटा सुरक्षा के ऐसे दायित्व लागू करते हैं जो इस DPA से कम सुरक्षात्मक नहीं हैं, और उनके प्रदर्शन के लिए हम आपके प्रति उत्तरदायी बने रहते हैं। हम वर्तमान में निम्नलिखित श्रेणियों में उप-संसाधकों का उपयोग करते हैं:

• इन्फ्रास्ट्रक्चर और क्लाउड प्रदाता जो प्लेटफ़ॉर्म और उसके डेटा को होस्ट करते हैं।
• भुगतान प्रदाता, भुगतान स्वीकार करने और धोखाधड़ी रोकने के लिए (वे बिलिंग डेटा प्राप्त करते हैं, आपकी वेबसाइटों की सामग्री नहीं)।
• खाता और सेवा संदेश भेजने के लिए एक ट्रांजेक्शनल ईमेल प्रदाता।
• एक उत्पाद-विश्लेषण प्रदाता (PostHog), जिसका उपयोग केवल हमारी अपनी वेबसाइटों पर और केवल विज़िटर की सहमति से किया जाता है।
• डोमेन रजिस्ट्रियां और DNS, CDN तथा सुरक्षा प्रदाता, जहां आपका प्लान उनका उपयोग करता है।

6. उप-संसाधकों (सब-प्रोसेसर्स) में परिवर्तन

हम उपरोक्त श्रेणियों को अद्यतित रखते हैं और अनुरोध पर विशिष्ट उप-संसाधकों की सूची उपलब्ध कराएंगे। जहाँ हमारा इरादा ग्राहक के व्यक्तिगत डेटा को संसाधित करने वाले किसी उप-संसाधक को जोड़ने या बदलने का होगा, वहाँ हम आपको सूचित होने का एक तरीका और वैध डेटा सुरक्षा आधारों पर आपत्ति जताने का एक उचित अवसर प्रदान करेंगे। यदि हम किसी उचित आपत्ति का समाधान नहीं कर पाते हैं, तो आप सेवा के प्रभावित हिस्से को समाप्त कर सकते हैं।

7. डेटा विषयों के अधिकारों के संबंध में आपकी सहायता करना

प्रसंस्करण की प्रकृति को ध्यान में रखते हुए, हम डेटा विषयों द्वारा अपने अधिकारों — पहुंच, सुधार, मिटाना, प्रतिबंध, पोर्टेबिलिटी और आपत्ति — का प्रयोग करने के अनुरोधों का जवाब देने में, उपयुक्त तकनीकी और संगठनात्मक उपाय तथा सेवा में उपकरण प्रदान करके, जहां तक संभव हो, आपकी सहायता करते हैं।

यदि हमें आपके किसी डेटा विषय (डेटा सब्जेक्ट) से सीधे कोई अनुरोध प्राप्त होता है, तो हम आपके निर्देश के बिना या कानूनी रूप से आवश्यक होने के अतिरिक्त स्वयं इसका उत्तर नहीं देंगे, और जहाँ हम यह पहचान सकें कि यह आपके डेटा से संबंधित है, हम इसे आपको अग्रेषित कर देंगे।

8. व्यक्तिगत डेटा का उल्लंघन

हम एक निर्धारित घटना प्रक्रिया बनाए रखते हैं। ग्राहक के व्यक्तिगत डेटा को प्रभावित करने वाले व्यक्तिगत डेटा उल्लंघन की जानकारी मिलने पर, हम बिना किसी अनुचित देरी के आपको सूचित करते हैं और वह जानकारी प्रदान करते हैं जो पर्यवेक्षी प्राधिकरण और डेटा विषयों के प्रति आपके स्वयं के अधिसूचना कर्तव्यों को पूरा करने के लिए उचित रूप से आवश्यक है — जिसमें उल्लंघन की प्रकृति, संभावित परिणाम, और किए गए या प्रस्तावित उपाय शामिल हैं। हम उपलब्ध जानकारी को ध्यान में रखते हुए, प्रसंस्करण को सुरक्षित रखने, डेटा सुरक्षा प्रभाव आकलन करने और जहां आवश्यक हो, पर्यवेक्षी प्राधिकरणों से परामर्श करने के आपके दायित्वों में भी आपकी सहायता करते हैं।

9. अंतर्राष्ट्रीय स्थानांतरण

हम यूनाइटेड किंगडम में स्थित हैं और यूके तथा यूरोपीय आर्थिक क्षेत्र में डेटा रखना पसंद करते हैं। जहाँ ग्राहक का व्यक्तिगत डेटा यूके या ईईए के बाहर स्थानांतरित किया जाता है — चाहे हमारे द्वारा या किसी उप-प्रसंस्करणकर्ता द्वारा — हम पर्याप्तता निर्णय, यूके अंतर्राष्ट्रीय डेटा स्थानांतरण समझौता या परिशिष्ट, या EU मानक संविदात्मक खंड जैसे वैध स्थानांतरण तंत्र पर भरोसा करते हैं, साथ ही जहाँ आवश्यक हो वहाँ अतिरिक्त सुरक्षा उपायों पर भी, ताकि डेटा अनिवार्य रूप से समकक्ष स्तर की सुरक्षा बनाए रखे।

10. समाप्ति पर वापसी और हटाना

सेवा की समाप्ति पर, और आपके विकल्प पर, हम उचित अवधि के लिए ग्राहक के व्यक्तिगत डेटा को आपके निर्यात करने हेतु उपलब्ध कराते हैं, और फिर उसे हटा देते हैं या वापस कर देते हैं तथा मौजूदा प्रतियों को हटा देते हैं, जब तक कि कानून हमें इसे बनाए रखने के लिए बाध्य न करे। बैकअप में रखे गए डेटा को सामान्य बैकअप-समाप्ति चक्र पर हटा दिया जाता है। जहां प्रतिधारण कानूनी रूप से आवश्यक है, हम केवल वही रखते हैं जो कानून द्वारा आवश्यक है और इस DPA के तहत इसे सुरक्षित रखना जारी रखते हैं।

11. ऑडिट और अनुपालन का प्रदर्शन

हम इस DPA के साथ अपने अनुपालन को प्रदर्शित करने के लिए उचित रूप से आवश्यक जानकारी उपलब्ध कराते हैं, और आपके द्वारा या आपके द्वारा अधिकृत किसी लेखापरीक्षक द्वारा किए जाने वाले निरीक्षणों सहित ऑडिट की अनुमति देते हैं तथा उसमें योगदान करते हैं। साझा प्लेटफ़ॉर्म और अन्य ग्राहकों की सुरक्षा तथा गोपनीयता की रक्षा के लिए, ऑडिट उचित पूर्व सूचना पर, उचित अंतराल पर, गोपनीयता के अधीन होंगे, और हम अपने दस्तावेज़, सुरक्षा विवरण और अपने पास मौजूद किसी भी तृतीय-पक्ष रिपोर्ट प्रदान करके ऑडिट अनुरोध को पूरा कर सकते हैं।

12. दायित्व और प्राथमिकता

इस DPA के अंतर्गत प्रत्येक पक्ष की देयता सेवा की शर्तों में निहित देयता की सीमाओं और अपवर्जनों के अधीन है। यदि ग्राहक के व्यक्तिगत डेटा के प्रसंस्करण पर इस DPA और सेवा की शर्तों के बीच कोई विरोध होता है, तो यह DPA प्रभावी होगा; यदि इस DPA और मानक संविदात्मक खंडों (जहाँ वे लागू होते हैं) के बीच कोई विरोध होता है, तो वे खंड प्रभावी होंगे।

13. हमसे संपर्क कैसे करें

इस DPA के तहत प्रोसेसर Zinn Digital® Ltd (कंपनी संख्या 16385785, वैट संख्या GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom है।

डेटा सुरक्षा संबंधी किसी भी प्रश्न के लिए, अपने अधिकारों का प्रयोग करने के लिए, या इस DPA को एक हस्ताक्षरित स्वतंत्र दस्तावेज़ के रूप में अनुरोध करने के लिए, zinndigital.com/contact पर संपर्क पृष्ठ के माध्यम से हमसे संपर्क करें, या office@zinndigital.com पर ईमेल करें। हम डेटा सुरक्षा अनुरोधों को उनके लिए जिम्मेदार व्यक्ति के पास भेजते हैं।

संबंधित

• गोपनीयता नीति →
• सेवा की शर्तें →
• कुकी नीति →
• विश्वास और सुरक्षा →
• हमसे संपर्क करें →