Տվյալների մշակման համաձայնագիր

Այս պայմանագրի մասին

Վերջին թարմացումը՝ 22 հուլիսի, 2026թ.։

Տվյալների մշակման սույն համաձայնագիրը («DPA») կազմում է Ձեր («հաճախորդ») և Zinn Digital® Ltd-ի (ընկերության գրանցման համար՝ 16385785, ԱԱՀ համար՝ GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Միացյալ Թագավորություն («Zinn Digital®», «մենք», «մեզ») միջև Ծառայությունների մատուցման պայմանների մաս: Այն կիրառվում է այն դեպքերում, երբ հոսթինգի և հարակից ծառայությունների մատուցման շրջանակներում մենք Ձեր անունից մշակում ենք անձնական տվյալներ՝ հիմնականում այն անձնական տվյալները, որոնք պարունակվում են մեր մոտ տեղակայված Ձեր վեբ-կայքերում և հավելվածներում:

Սա արտացոլում է UK GDPR-ի և EU GDPR-ի 28-րդ հոդվածը: Այն անձնական տվյալների համար, որտեղ մենք ենք հանդիսանում վերահսկողը՝ ձեր հաշվի, հաշվարկների և մեր սեփական կայքի այցելուների տվյալները, սույն DPA-ի փոխարեն կիրառվում է մեր Գաղտնիության քաղաքականությունը: Եթե ձեր կազմակերպությանը անհրաժեշտ է ստորագրել այս DPA-ն որպես առանձին փաստաթուղթ, կապվեք մեզ հետ, և մենք կկազմակերպենք դա:

1. Սահմանումներ և դերեր

Այնպիսի տերմիններ, ինչպիսիք են անձնական տվյալները, մշակումը, վերահսկողը, մշակողը, ենթամշակողը, տվյալների սուբյեկտը, անձնական տվյալների խախտումը և վերահսկող մարմինը, ունեն տվյալների պաշտպանության կիրառելի օրենսդրության (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018) մեջ սահմանված նշանակությունը:

• Ձեր հոսթինգում գտնվող կայքերում և հավելվածներում առկա անձնական տվյալների («հաճախորդի անձնական տվյալներ») համար դուք եք հանդիսանում վերահսկողը, իսկ Zinn Digital®-ը՝ մշակողը:
• Եթե ձեր վերջնական օգտատերերի տվյալները վերահսկվում են երրորդ կողմի կողմից, որի անունից դուք գործում եք, դուք հաստատում եք, որ իրավասու եք նրանց անունից մեզ հրահանգներ տալ:
• Zinn Digital®-ը մնում է հաշվի, հաշվարկների և մեր սեփական կայքի վերլուծության տվյալների վերահսկողը, որոնք կարգավորվում են մեր Գաղտնիության քաղաքականությամբ:

2. Շրջանակը, տևողությունը և մեր հրահանգները

Մենք մշակում ենք հաճախորդների անձնական տվյալները բացառապես Ձեր կողմից գնված հոսթինգը և հարակից ծառայությունները տրամադրելու, ապահովելու, աջակցելու և պահպանելու նպատակով, և միայն Ձեր փաստաթղթավորված հրահանգների հիման վրա, որոնք ներառում են ծառայության Ձեր կարգավորումները և դրա գործառույթների օգտագործումը: Ծառայության օգտագործումն ինքնին հանդիսանում է հրահանգ՝ մշակելու դրանում պարունակվող տվյալները նշված նպատակներով:

Առարկան ձեր հոսթինգի գործունեությունն է. տևողությունը ձեր պայմանագրի գործողության ժամկետն է՝ գումարած 9-րդ բաժնում նշված ցանկացած ավարտական փուլ: Մշակման բնույթն ու նպատակը հոսթինգն է, պահպանումը, փոխանցումը, պահուստավորումը, անվտանգությունը և աջակցությունը: Տվյալների տեսակներն ու տվյալների սուբյեկտների կատեգորիաներն այն ամենն են, ինչ դուք ընտրում եք տեղադրել ծառայությունում, որը դուք եք վերահսկում: Մենք ձեզ կտեղեկացնենք, եթե մեր կարծիքով որևէ հրահանգ խախտում է տվյալների պաշտպանության օրենսդրությունը, և մենք հաճախորդների անձնական տվյալները չենք օգտագործում մեր սեփական նպատակների կամ մոդելներ վարժեցնելու համար:

3. Գաղտնիություն

Մենք ապահովում ենք, որ հաճախորդների անձնական տվյալները մշակելու իրավասություն ունեցող անձինք կրեն գաղտնիության համապատասխան պարտականություն, և մենք սահմանափակում ենք մուտքը միայն նրանց համար, ում դա անհրաժեշտ է ծառայությունը մատուցելու կամ աջակցելու համար: Արտադրական համակարգերի հասանելիությունը հիմնված է նվազագույն արտոնությունների սկզբունքի վրա և գրանցամատյանում է պահվում:

4. Անվտանգության միջոցառումներ

Մենք կիրառում ենք համապատասխան տեխնիկական և կազմակերպչական միջոցներ՝ հաճախորդների անձնական տվյալները պատահական կամ անօրինական ոչնչացումից, կորստից, փոփոխությունից և չարտոնված բացահայտումից կամ մուտքից պաշտպանելու համար՝ ռիսկին համապատասխան: Դրանք ներառում են.

• Տվյալների գաղտնագրում փոխանցման ընթացքում TLS-ի միջոցով մեր բոլոր ծառայություններում:
• Մեկուսացում յուրաքանչյուր վարձակալի համար, որպեսզի մի հաճախորդի միջավայրը չկարողանա մուտք գործել մյուսի միջավայր, ինչն ապահովվում է մինչև տվյալների բազայի մակարդակ՝ տողերի մակարդակի անվտանգության միջոցով:
• Նվազագույն արտոնություններով հասանելիության վերահսկում, որտեղ գաղտնի տվյալները պահվում են հատուկ գաղտնիքների կառավարչում, այլ ոչ թե կոդում կամ կազմաձևման ֆայլերում:
• Արտոնյալ և ադմինիստրատիվ գործողությունների աուդիտի ենթակա հետք:
• Շարունակական մոնիթորինգ, վնասակար ծրագրերի սկանավորում և անվտանգության միջադեպերի հայտնաբերման, կառավարման և հաղորդման սահմանված գործընթաց:
• Կանոնավոր պահուստավորումներ՝ վերականգնման թեստավորմամբ, Ձեր սակագնային պլանի պահպանման ժամկետի համաձայն:

5. Ենթամշակողներ

Դուք ընդհանուր լիազորություն եք տալիս մեզ՝ ներգրավելու ենթամշակողների՝ ծառայության մատուցմանը նպաստելու համար: Մենք յուրաքանչյուր ենթամշակողի համար սահմանում ենք տվյալների պաշտպանության այնպիսի պարտավորություններ, որոնք ոչ պակաս պաշտպանիչ են, քան սույն DPA-ն, և մենք պատասխանատվություն ենք կրում Ձեր առջև նրանց գործունեության համար: Ներկայումս մենք օգտագործում ենք ենթամշակողներ հետևյալ կատեգորիաներում.

• Ենթակառուցվածքների և ամպային ծառայությունների մատակարարներ, որոնք հյուրընկալում են հարթակը և դրա տվյալները:
• Վճարային ծառայություններ մատուցողներ՝ վճարումներ ընդունելու և խարդախությունները կանխելու համար (նրանք ստանում են հաշվարկային տվյալներ, ոչ թե Ձեր կայքերի բովանդակությունը)։
• Գործարքային էլփոստի ծառայություն մատուցող՝ հաշվի և ծառայության վերաբերյալ հաղորդագրություններ ուղարկելու համար։
• Արտադրանքի վերլուծության մատակարար (PostHog), որն օգտագործվում է բացառապես մեր սեփական կայքերում և միայն այցելուի համաձայնությամբ:
• Դոմենային ռեգիստրներ և DNS-ի, CDN-ի ու անվտանգության մատակարարներ, որտեղ ձեր սակագնային պլանն օգտագործում է դրանք:

6. Ենթամշակողների փոփոխություններ

Մենք արդիական ենք պահում վերը նշված կատեգորիաները և ըստ պահանջի հասանելի կդարձնենք կոնկրետ ենթամշակողների ցանկը: Այն դեպքում, երբ մենք մտադիր լինենք ավելացնել կամ փոխարինել հաճախորդի անձնական տվյալները մշակող ենթամշակողին, մենք Ձեզ կտրամադրենք տեղեկացված լինելու հնարավորություն և տվյալների պաշտպանության օրինական հիմքերով առարկելու ողջամիտ հնարավորություն: Եթե մենք չկարողանանք լուծել ողջամիտ առարկությունը, Դուք կարող եք դադարեցնել ծառայության տվյալ մասը:

7. Աջակցություն տվյալների սուբյեկտների իրավունքների հարցում

Հաշվի առնելով մշակման բնույթը՝ մենք օգնում ենք Ձեզ արձագանքել տվյալների սուբյեկտների հարցումներին՝ իրենց իրավունքներն իրականացնելու համար (հասանելիություն, ուղղում, ջնջում, սահմանափակում, փոխանցելիություն և առարկություն)՝ տրամադրելով համապատասխան տեխնիկական և կազմակերպչական միջոցներ, ինչպես նաև ծառայության գործիքներ, որքանով որ դա հնարավոր է։

Եթե մենք հարցում ստանանք անմիջապես Ձեր տվյալների սուբյեկտներից մեկից, մենք ինքնուրույն չենք պատասխանի դրան, բացառությամբ Ձեր հրահանգի առկայության դեպքում կամ օրենքով պահանջվող կարգով, և այն կփոխանցենք Ձեզ, եթե կարողանանք նույնականացնել, որ այն վերաբերում է Ձեր տվյալներին:

8. Անձնական տվյալների խախտումներ

Մենք կիրառում ենք միջադեպերի արձագանքման սահմանված ընթացակարգ։ Հաճախորդի անձնական տվյալներին առնչվող անձնական տվյալների խախտման մասին տեղեկանալուն պես, մենք առանց անհարկի հապաղման ծանուցում ենք Ձեզ և տրամադրում ենք այն տեղեկատվությունը, որը Ձեզ ողջամտորեն անհրաժեշտ է վերահսկող մարմնին և տվյալների սուբյեկտներին ծանուցելու Ձեր սեփական պարտականությունները կատարելու համար՝ ներառյալ խախտման բնույթը, հավանական հետևանքները և ձեռնարկված կամ առաջարկվող միջոցառումները։ Մենք նաև աջակցում ենք Ձեզ, հաշվի առնելով մեզ հասանելի տեղեկատվությունը, մշակման անվտանգությունն ապահովելու, տվյալների պաշտպանության ազդեցության գնահատումներ իրականացնելու և անհրաժեշտության դեպքում վերահսկող մարմինների հետ խորհրդակցելու Ձեր պարտավորությունների հարցում։

9. Միջազգային փոխանցումներ

Մեր գտնվելու վայրը Միացյալ Թագավորությունում է, և մենք նախընտրում ենք տվյալները պահել ՄԹ-ում և Եվրոպական տնտեսական տարածքում: Երբ հաճախորդի անձնական տվյալները փոխանցվում են ՄԹ-ից կամ ԵՏՏ-ից դուրս՝ մեր կամ ենթամշակողի կողմից, մենք հիմնվում ենք փոխանցման օրինական մեխանիզմի վրա, ինչպիսիք են համարժեքության մասին որոշումը, ՄԹ Տվյալների միջազգային փոխանցման համաձայնագիրը (IDTA) կամ Լրացումը, կամ EU Ստանդարտ պայմանագրային դրույթները՝ անհրաժեշտության դեպքում լրացուցիչ երաշխիքների հետ միասին, որպեսզի տվյալները պահպանեն պաշտպանության ըստ էության համարժեք մակարդակ:

10. Վերադարձ և ջնջում դադարեցման դեպքում

Ծառայության ավարտին, և Ձեր ընտրությամբ, մենք հաճախորդի անձնական տվյալները հասանելի ենք դարձնում Ձեզ՝ ողջամիտ ժամկետում արտահանելու համար, ապա ջնջում կամ վերադարձնում ենք դրանք և ջնջում գոյություն ունեցող օրինակները, բացառությամբ այն դեպքերի, երբ օրենքը պահանջում է պահպանել դրանք: Պահուստային պատճեններում պահվող տվյալները ջնջվում են պահուստավորման ժամկետի ավարտի սովորական պարբերաշրջանով: Այն դեպքերում, երբ պահպանումը պահանջվում է օրենքով, մենք պահպանում ենք միայն այն, ինչ պահանջում է օրենքը, և շարունակում ենք պաշտպանել այն սույն DPA-ի ներքո:

11. Աուդիտներ և համապատասխանության ապացուցում

Մենք հասանելի ենք դարձնում այն տեղեկատվությունը, որը ողջամտորեն անհրաժեշտ է սույն DPA-ին մեր համապատասխանությունը ցույց տալու համար, և թույլատրում ու աջակցում ենք աուդիտներին, ներառյալ տեսչական ստուգումներին, որոնք իրականացվում են Ձեր կամ Ձեր կողմից լիազորված աուդիտորի կողմից: Ընդհանուր հարթակի և այլ հաճախորդների անվտանգությունն ու գաղտնիությունը պաշտպանելու համար աուդիտներն իրականացվում են ողջամիտ նախնական ծանուցմամբ, ողջամիտ պարբերականությամբ, գաղտնիության պահպանման պայմանով, և մենք կարող ենք բավարարել աուդիտի հարցումը՝ տրամադրելով մեր փաստաթղթերը, անվտանգության նկարագրությունները և մեր տրամադրության տակ եղած երրորդ կողմի ցանկացած հաշվետվություն:

12. Պատասխանատվություն և գերակայություն

Սույն DPA-ով նախատեսված յուրաքանչյուր կողմի պատասխանատվությունը ենթակա է Ծառայությունների մատուցման պայմաններում սահմանված պատասխանատվության սահմանափակումներին և բացառումներին: Հաճախորդի անձնական տվյալների մշակման վերաբերյալ սույն DPA-ի և Ծառայությունների մատուցման պայմանների միջև հակասության դեպքում գերակայում է սույն DPA-ն. եթե առկա է հակասություն սույն DPA-ի և Ստանդարտ պայմանագրային դրույթների միջև (եթե դրանք կիրառելի են), գերակայում են այդ դրույթները:

13. Ինչպես կապ հաստատել մեզ հետ

Սույն DPA-ի շրջանակներում մշակողը հանդիսանում է Zinn Digital® Ltd-ն (Ընկերության համար՝ 16385785, ԱԱՀ համար՝ GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom:

Տվյալների պաշտպանության վերաբերյալ ցանկացած հարցի դեպքում, Ձեր իրավունքներն իրականացնելու համար կամ այս DPA-ն որպես ստորագրված առանձին փաստաթուղթ հայցելու համար կապ հաստատեք մեզ հետ zinndigital.com/contact կոնտակտային էջի միջոցով կամ գրեք office@zinndigital.com էլփոստի հասցեին: Մենք տվյալների պաշտպանության հարցումներն ուղղորդում ենք դրանց համար պատասխանատու անձին:

Հարակից

• Գաղտնիության քաղաքականություն →
• Ծառայության մատուցման պայմաններ →
• Քուքիների քաղաքականություն →
• Վստահություն և անվտանգություն →
• Կապ մեզ հետ →