მონაცემთა დამუშავების შეთანხმება

ამ შეთანხმების შესახებ

ბოლო განახლება: 2026 წლის 22 ივლისი.

მონაცემთა დამუშავების ეს შეთანხმება („DPA“) წარმოადგენს მომსახურების პირობების ნაწილს თქვენსა („მომხმარებელი“) და Zinn Digital® Ltd-ს (კომპანიის ნომერი 16385785, დღგ-ის ნომერი GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, გაერთიანებული სამეფო („Zinn Digital®“, „ჩვენ“) შორის. იგი გამოიყენება იმ შემთხვევაში, როდესაც ჰოსტინგისა და მასთან დაკავშირებული მომსახურებების გაწევისას ჩვენ თქვენი სახელით ვამუშავებთ პერსონალურ მონაცემებს — ძირითადად პერსონალურ მონაცემებს, რომლებიც განთავსებულია ჩვენთან განთავსებულ ვებსაიტებსა და აპლიკაციებში.

ეს ასახავს UK GDPR-ისა და EU GDPR-ის 28-ე მუხლს. პერსონალური მონაცემებისთვის, სადაც ჩვენ ვართ მაკონტროლებელი — თქვენი ანგარიშის, ანგარიშსწორებისა და ჩვენი საკუთარი ვებსაიტის ვიზიტორთა მონაცემები — ამ DPA-ის ნაცვლად გამოიყენება ჩვენი კონფიდენციალურობის პოლიტიკა. თუ თქვენს ორგანიზაციას ესაჭიროება ამ DPA-ის ხელმოწერა ცალკე დოკუმენტის სახით, დაგვიკავშირდით და ჩვენ ამას უზრუნველვყოფთ.

1. განმარტებები და როლები

ტერმინებს, როგორიცაა პერსონალური მონაცემები, დამუშავება, კონტროლიორი, დამმუშავებელი, ქვეკონტრაქტორი დამმუშავებელი, მონაცემთა სუბიექტი, პერსონალურ მონაცემთა დარღვევა და ზედამხედველი ორგანო, აქვთ მონაცემთა დაცვის მოქმედი კანონმდებლობით (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018) განსაზღვრული მნიშვნელობა.

• თქვენს ჰოსტინგზე განთავსებულ საიტებსა და აპლიკაციებში არსებული პერსონალური მონაცემებისთვის („კლიენტის პერსონალური მონაცემები“), თქვენ ხართ მაკონტროლებელი, ხოლო Zinn Digital® არის დამმუშავებელი.
• იმ შემთხვევაში, თუ თქვენი საბოლოო მომხმარებლების მონაცემებს აკონტროლებს მესამე მხარე, რომლის სახელითაც თქვენ მოქმედებთ, თქვენ ადასტურებთ, რომ გაქვთ უფლებამოსილება, მოგვცეთ მითითებები მათი სახელით.
• Zinn Digital® რჩება ანგარიშის, ბილინგისა და ჩვენი საკუთარი ვებსაიტის ანალიტიკის მონაცემების დამმუშავებლად, რაც რეგულირდება ჩვენი კონფიდენციალურობის პოლიტიკით.

2. მოქმედების სფერო, ხანგრძლივობა და ჩვენი ინსტრუქციები

ჩვენ ვამუშავებთ მომხმარებლის პერსონალურ მონაცემებს მხოლოდ თქვენ მიერ შეძენილი ჰოსტინგისა და მასთან დაკავშირებული სერვისების მიწოდების, უსაფრთხოების, მხარდაჭერისა და შენარჩუნების მიზნით, და მხოლოდ თქვენი დოკუმენტირებული მითითებების საფუძველზე — რაც მოიცავს თქვენ მიერ სერვისის კონფიგურაციას და მისი ფუნქციების გამოყენებას. სერვისით სარგებლობა თავისთავად წარმოადგენს მითითებას მასში არსებული მონაცემების ამ მიზნებისთვის დამუშავების შესახებ.

საგანი წარმოადგენს თქვენი ჰოსტინგის ფუნქციონირებას; მოქმედების ვადაა თქვენი შეთანხმების ვადა, დამატებული მე-9 ნაწილში მითითებული ეტაპობრივი შეწყვეტის ნებისმიერი პერიოდი. დამუშავების ხასიათი და მიზანია ჰოსტინგი, შენახვა, გადაცემა, სარეზერვო კოპირება, უსაფრთხოება და მხარდაჭერა. მონაცემთა ტიპები და მონაცემთა სუბიექტების კატეგორიები მოიცავს ყველაფერს, რასაც თქვენ განათავსებთ სერვისზე და რასაც თქვენ აკონტროლებთ. ჩვენ შეგატყობინებთ, თუ, ჩვენი აზრით, რომელიმე მითითება არღვევს მონაცემთა დაცვის კანონმდებლობას; ასევე, ჩვენ არ ვიყენებთ მომხმარებლის პერსონალურ მონაცემებს ჩვენი საკუთარი მიზნებისთვის ან მოდელების მოსამზადებლად.

3. კონფიდენციალურობა

ჩვენ უზრუნველვყოფთ, რომ მომხმარებელთა პერსონალური მონაცემების დამუშავებაზე უფლებამოსილი პირები შებოჭილნი იყვნენ კონფიდენციალურობის შესაბამისი ვალდებულებით, და წვდომას ვუზღუდავთ მხოლოდ მათ, ვისაც ეს სერვისის მიწოდებისთვის ან მხარდაჭერისთვის სჭირდება. საწარმოო სისტემებზე წვდომა ეფუძნება მინიმალური პრივილეგიის პრინციპს და აღირიცხება.

4. უსაფრთხოების ზომები

ჩვენ ვიყენებთ შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს მომხმარებელთა პერსონალური მონაცემების შემთხვევითი ან უკანონო განადგურებისგან, დაკარგვისგან, შეცვლისგან და უნებართვო გამჟღავნებისგან ან წვდომისგან დასაცავად, რისკის შესაბამისად. ესენია:

• მონაცემთა დაშიფვრა გადაცემისას TLS-ის მეშვეობით ჩვენს ყველა სერვისში.
• თითოეული მოიჯარის იზოლაცია, რათა ერთი მომხმარებლის გარემო არ უკავშირდებოდეს მეორისას, რაც უზრუნველყოფილია მონაცემთა ბაზამდე სტრიქონის დონის უსაფრთხოებით.
• წვდომის კონტროლი მინიმალური პრივილეგიებით, სადაც საიდუმლოებები ინახება სპეციალურ საიდუმლოებების მენეჯერში და არა კოდში ან კონფიგურაციის ფაილებში.
• პრივილეგირებული და ადმინისტრაციული ქმედებების აუდიტირებადი კვალი.
• უწყვეტი მონიტორინგი, მავნე პროგრამების სკანირება და უსაფრთხოების ინციდენტების გამოვლენის, მართვისა და შეტყობინების განსაზღვრული პროცესი.
• რეგულარული სარეზერვო ასლები, აღდგენის ტესტირებით, თქვენი გეგმის შენახვის პერიოდის შესაბამისად.

5. ქვე-დამმუშავებლები

თქვენ გვაძლევთ საერთო უფლებამოსილებას, მომსახურების მიწოდებაში დახმარების მიზნით ჩავრთოთ ქვე-დამმუშავებლები. თითოეულ ქვე-დამმუშავებელს ვაკისრებთ მონაცემთა დაცვის ვალდებულებებს, რომლებიც არანაკლებ დამცავია, ვიდრე წინამდებარე DPA, და მათ შესრულებაზე პასუხისმგებელნი ვრჩებით თქვენ წინაშე. ამჟამად ჩვენ ვიყენებთ ქვე-დამმუშავებლებს შემდეგ კატეგორიებში:

• ინფრასტრუქტურისა და ღრუბლოვანი სერვისების პროვაიდერები, რომლებიც მასპინძლობენ პლატფორმასა და მის მონაცემებს.
• გადახდის პროვაიდერები, გადახდების მისაღებად და თაღლითობის თავიდან ასაცილებლად (ისინი იღებენ ანგარიშსწორების მონაცემებს და არა თქვენი ვებსაიტების შიგთავსს).
• ტრანზაქციული ელფოსტის პროვაიდერი, ანგარიშისა და მომსახურების შესახებ შეტყობინებების გასაგზავნად.
• პროდუქტის ანალიტიკის პროვაიდერი (PostHog), რომელიც გამოიყენება მხოლოდ ჩვენს პირად ვებსაიტებზე და მხოლოდ ვიზიტორის თანხმობით.
• დომენის რეგისტრატორები და DNS-ის, CDN-ისა და უსაფრთხოების პროვაიდერები, თუ თქვენი ტარიფი იყენებს მათ.

6. ცვლილებები ქვე-დამმუშავებლებში

ჩვენ ვაახლებთ ზემოთ მოცემულ კატეგორიებს და მოთხოვნის შემთხვევაში ხელმისაწვდომს გავხდით კონკრეტული ქვეპროცესორების ჩამონათვალს. თუ ჩვენ განვიზრახავთ ისეთი ქვეპროცესორის დამატებას ან ჩანაცვლებას, რომელიც ამუშავებს მომხმარებლის პერსონალურ მონაცემებს, ჩვენ მოგაწვდით ინფორმაციის მიღების საშუალებას და გონივრულ შესაძლებლობას, წარადგინოთ პრეტენზია მონაცემთა დაცვის ლეგიტიმურ საფუძველზე. თუ ჩვენ ვერ შევძლებთ გონივრული პრეტენზიის მოგვარებას, თქვენ შეგიძლიათ შეწყვიტოთ მომსახურების შესაბამისი ნაწილი.

7. მონაცემთა სუბიექტის უფლებებთან დაკავშირებით თქვენი დახმარება

დამუშავების ხასიათის გათვალისწინებით, ჩვენ გეხმარებით მონაცემთა სუბიექტების მოთხოვნებზე პასუხის გაცემაში მათი უფლებების განსახორციელებლად — წვდომა, გასწორება, წაშლა, შეზღუდვა, გადატანა და გასაჩივრება — შესაბამისი ტექნიკური და ორგანიზაციული ზომების, ასევე მომსახურებაში არსებული ინსტრუმენტების უზრუნველყოფით, რამდენადაც ეს შესაძლებელია.

თუ მოთხოვნას უშუალოდ თქვენი მონაცემთა სუბიექტისგან მივიღებთ, ჩვენ თავად არ ვუპასუხებთ მას, გარდა თქვენი მითითებისა ან კანონით გათვალისწინებული შემთხვევებისა, და გადაგიგზავნით მას თქვენ, როდესაც შევძლებთ იდენტიფიცირებას, რომ იგი ეხება თქვენს მონაცემებს.

8. პერსონალური მონაცემების დარღვევა

ჩვენ ვიცავთ ინციდენტებზე რეაგირების განსაზღვრულ პროცესს. პერსონალური მონაცემების დარღვევის შესახებ შეტყობისთანავე, რომელიც გავლენას ახდენს მომხმარებლის პერსონალურ მონაცემებზე, ჩვენ გატყობინებთ გაუმართლებელი დაყოვნების გარეშე და გაწვდით ინფორმაციას, რომელიც გონივრულად გესაჭიროებათ ზედამხედველ ორგანოსა და მონაცემთა სუბიექტების წინაშე თქვენი შეტყობინების ვალდებულებების შესასრულებლად — მათ შორის დარღვევის ხასიათს, სავარაუდო შედეგებსა და მიღებულ ან შეთავაზებულ ზომებს. ჩვენ ასევე გეხმარებით, ჩვენთვის ხელმისაწვდომი ინფორმაციის გათვალისწინებით, დამუშავების უსაფრთხოების დაცვის, მონაცემთა დაცვაზე ზეგავლენის შეფასების ჩატარებისა და საჭიროების შემთხვევაში ზედამხედველ ორგანოებთან კონსულტაციის თქვენი ვალდებულებების შესრულებაში.

9. საერთაშორისო გადაცემები

ჩვენი სათავო ოფისი მდებარეობს გაერთიანებულ სამეფოში და მონაცემთა შენახვას ვანიჭებთ უპირატესობას გაერთიანებულ სამეფოსა და ევროპის ეკონომიკურ სივრცეში. იმ შემთხვევაში, თუ მომხმარებლის პერსონალური მონაცემები გადაიცემა გაერთიანებული სამეფოს ან ევროპის ეკონომიკური სივრცის ფარგლებს გარეთ — ჩვენ მიერ თუ ქვე-დამმუშავებლის მიერ — ჩვენ ვეყრდნობით გადაცემის ისეთ კანონიერ მექანიზმს, როგორიცაა გადაწყვეტილება მონაცემთა დაცვის ადეკვატურობის შესახებ, გაერთიანებული სამეფოს მონაცემთა საერთაშორისო გადაცემის ხელშეკრულება ან დანართი, ან EU სტანდარტული სახელშეკრულებო პუნქტები, საჭიროებისამებრ დამატებით უსაფრთხოების ზომებთან ერთად, რათა მონაცემებმა შეინარჩუნოს დაცვის არსებითად ექვივალენტური დონე.

10. დაბრუნება და წაშლა შეწყვეტისას

მომსახურების დასრულებისას, თქვენი არჩევანის შესაბამისად, ჩვენ მომხმარებლის პერსონალურ მონაცემებს ხელმისაწვდომს ვხდით გონივრული ვადით თქვენ მიერ ექსპორტისთვის, ხოლო შემდგომ ვშლით ან გიბრუნებთ მათ და ვშლით არსებულ ასლებს, გარდა იმ შემთხვევებისა, როდესაც კანონმდებლობა გვავალდებულებს მათ შენახვას. სარეზერვო ასლებში არსებული მონაცემები იშლება სარეზერვო ასლების ვადის გასვლის ჩვეულებრივი ციკლის მიხედვით. იქ, სადაც მონაცემთა შენახვა სამართლებრივად სავალდებულოა, ჩვენ ვინახავთ მხოლოდ იმას, რასაც კანონი მოითხოვს და ვაგრძელებთ მის დაცვას წინამდებარე DPA-ის შესაბამისად.

11. აუდიტი და შესაბამისობის დადასტურება

ჩვენ ხელმისაწვდომს ვხდით ინფორმაციას, რომელიც გონივრულად აუცილებელია წინამდებარე DPA-სთან ჩვენი შესაბამისობის დასადასტურებლად, და ნებას ვრთავთ და ხელს ვუწყობთ აუდიტს, მათ შორის ინსპექტირებას, რომელსაც ახორციელებთ თქვენ ან თქვენ მიერ უფლებამოსილი აუდიტორი. გაზიარებული პლატფორმისა და სხვა მომხმარებლების უსაფრთხოებისა და კონფიდენციალურობის დასაცავად, აუდიტი ტარდება გონივრული წინასწარი შეტყობინებით, გონივრული სიხშირით, კონფიდენციალურობის დაცვით, და ჩვენ შეგვიძლია დავაკმაყოფილოთ აუდიტის მოთხოვნა ჩვენი დოკუმენტაციის, უსაფრთხოების აღწერილობებისა და ჩვენს ხელთ არსებული მესამე მხარის ნებისმიერი ანგარიშის წარდგენით.

12. პასუხისმგებლობა და უპირატესობა

თითოეული მხარის პასუხისმგებლობა ამ DPA-ის ფარგლებში ექვემდებარება მომსახურების პირობებში განსაზღვრულ პასუხისმგებლობის შეზღუდვებსა და გამონაკლისებს. თუ მომხმარებლის პერსონალური მონაცემების დამუშავებასთან დაკავშირებით არსებობს წინააღმდეგობა ამ DPA-სა და მომსახურების პირობებს შორის, უპირატესობა ენიჭება ამ DPA-ს; თუ არსებობს წინააღმდეგობა ამ DPA-სა და სტანდარტულ სახელშეკრულებო პუნქტებს შორის (ასეთის გამოყენებადობის შემთხვევაში), უპირატესობა ენიჭება აღნიშნულ პუნქტებს.

13. როგორ დაგვიკავშირდეთ

მონაცემთა დამმუშავებელი ამ DPA-ის მიხედვით არის Zinn Digital® Ltd (კომპანიის ნომერი 16385785, დღგ-ის ნომერი GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

მონაცემთა დაცვასთან დაკავშირებული ნებისმიერი შეკითხვისთვის, თქვენი უფლებების გამოსაყენებლად ან ამ DPA-ის ხელმოწერილ ცალკე დოკუმენტად მოთხოვნის მიზნით, დაგვიკავშირდით საკონტაქტო გვერდის მეშვეობით მისამართზე zinndigital.com/contact, ან მოგვწერეთ ელფოსტაზე office@zinndigital.com. მონაცემთა დაცვის მოთხოვნებს ვუგზავნით მათზე პასუხისმგებელ პირს.

დაკავშირებული

• კონფიდენციალურობის პოლიტიკა →
• მომსახურების პირობები →
• ქუქი-ჩანაწერების პოლიტიკა →
• ნდობა და უსაფრთხოება →
• დაგვიკავშირდით →