डेटा प्रक्रिया करार

या कराराबद्दल

शेवटचे अद्यतन: 22 जुलै 2026.

हा डेटा प्रक्रिया करार ("DPA") तुमच्यामधील ("ग्राहक") आणि Zinn Digital® Ltd (कंपनी क्र. 16385785, व्हॅट क्र. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, युनायटेड किंगडम ("Zinn Digital®", "आम्ही") यांच्यामधील सेवा अटींचा भाग आहे. होस्टिंग आणि संबंधित सेवा प्रदान करताना, आम्ही तुमच्या वतीने वैयक्तिक डेटावर प्रक्रिया करतो तेव्हा हे लागू होते — प्रामुख्याने तुम्ही आमच्याकडे होस्ट केलेल्या वेबसाइट्स आणि ॲप्लिकेशन्समध्ये समाविष्ट असलेला वैयक्तिक डेटा.

हे UK GDPR आणि EU GDPR च्या कलम 28 चे प्रतिबिंब आहे. ज्या वैयक्तिक डेटासाठी आम्ही नियंत्रक आहोत — तुमचे खाते, बिलिंग आणि आमच्या स्वतःच्या वेबसाइट-अभ्यागतांचा डेटा — या DPA ऐवजी आमचे गोपनीयता धोरण लागू होते. तुमच्या संस्थेला या DPA वर स्वतंत्र दस्तऐवज म्हणून स्वाक्षरी करण्याची आवश्यकता असल्यास, आमच्याशी संपर्क साधा आणि आम्ही त्याची व्यवस्था करू.

1. व्याख्या आणि भूमिका

"वैयक्तिक डेटा", "प्रक्रिया करणे", "नियंत्रक", "प्रक्रियाकर्ता", "उप-प्रक्रियाकर्ता", "डेटा विषय", "वैयक्तिक डेटा उल्लंघन" आणि "पर्यवेक्षी प्राधिकरण" यांसारख्या संज्ञांना लागू डेटा संरक्षण कायद्यामध्ये (UK GDPR, EU GDPR आणि UK Data Protection Act 2018) दिलेले अर्थ आहेत.

• तुमच्या होस्ट केलेल्या साइट्स आणि ॲप्लिकेशन्स मधील वैयक्तिक डेटासाठी ("ग्राहकाचा वैयक्तिक डेटा"), तुम्ही नियंत्रक आहात आणि Zinn Digital® प्रोसेसर आहे.
• जेव्हा तुमच्या स्वतःच्या अंतिम वापरकर्त्यांचा डेटा तुम्ही ज्यांच्या वतीने काम करत आहात अशा तृतीय पक्षाद्वारे नियंत्रित केला जातो, तेव्हा तुम्ही पुष्टी करता की तुम्हाला त्यांच्या वतीने आम्हाला निर्देश देण्याचा अधिकार आहे.
• Zinn Digital® खाते, बिलिंग आणि आमच्या स्वतःच्या वेबसाइट-विश्लेषण डेटासाठी नियंत्रक राहते, जे आमच्या गोपनीयता धोरणाद्वारे नियंत्रित केले जाते.

2. व्याप्ती, कालावधी आणि आमच्या सूचना

आम्ही ग्राहकांचा वैयक्तिक डेटा केवळ तुम्ही खरेदी केलेल्या होस्टिंग आणि संबंधित सेवा प्रदान करण्यासाठी, सुरक्षित करण्यासाठी, सहाय्य करण्यासाठी आणि देखरेख करण्यासाठी आणि केवळ तुमच्या दस्तऐवजीकरण केलेल्या सूचनांनुसार प्रक्रिया करतो — ज्यामध्ये सेवांचे तुमचे कॉन्फिगरेशन आणि त्याच्या वैशिष्ट्यांचा तुमचा वापर समाविष्ट आहे. सेवेचा वापर करणे ही स्वतःच त्या हेतूंसाठी त्यात समाविष्ट असलेल्या डेटावर प्रक्रिया करण्याची एक सूचना आहे.

विषय आपल्या होस्टिंगचे संचालन हा आहे; कालावधी हा आपल्या कराराची मुदत अधिक कलम 9 मधील कोणताही समाप्ती (वाइंड-डाउन) कालावधी आहे. प्रक्रियेचे स्वरूप आणि उद्दिष्ट हे होस्टिंग, संचयन, प्रेषण, बॅकअप, सुरक्षितता आणि सहाय्य हे आहे. डेटाचे प्रकार आणि डेटा विषयांच्या श्रेणी या आपण सेवेवर ठेवण्यासाठी जे निवडता ते आहेत, ज्यावर आपले नियंत्रण असते. आमच्या मते जर एखादी सूचना डेटा संरक्षण कायद्याचे उल्लंघन करत असेल, तर आम्ही आपल्याला कळवू, आणि आम्ही ग्राहकांचा वैयक्तिक डेटा आमच्या स्वतःच्या हेतूंसाठी किंवा मॉडेल्सना प्रशिक्षित करण्यासाठी वापरत नाही.

3. गोपनीयता

आम्ही हे सुनिश्चित करतो की ग्राहकांच्या वैयक्तिक डेटावर प्रक्रिया करण्यासाठी अधिकृत व्यक्ती गोपनीयतेच्या योग्य कर्तव्याने बांधलेल्या आहेत आणि आम्ही सेवेचे वितरण किंवा समर्थन करण्यासाठी आवश्यक असणाऱ्या लोकांपुरताच प्रवेश मर्यादित ठेवतो. प्रोडक्शन सिस्टम्सचा प्रवेश हा किमान-विशेषाधिकार तत्त्वावर आधारित असतो आणि त्याची नोंद ठेवली जाते.

4. सुरक्षा उपाय

धोक्याच्या स्वरूपानुसार, ग्राहकांच्या वैयक्तिक डेटाचे अपघाती किंवा बेकायदेशीरपणे होणारे नुकसान, तो नष्ट होणे, बदलणे आणि अनधिकृत प्रकटीकरण किंवा प्रवेश यांपासून संरक्षण करण्यासाठी आम्ही योग्य तांत्रिक आणि संस्थात्मक उपाययोजना राबवतो. यामध्ये पुढील बाबींचा समावेश आहे:

• आमच्या सर्व सेवांमध्ये TLS द्वारे ट्रान्सिटमधील डेटाचे एन्क्रिप्शन.
• प्रत्येक भाडेकरूसाठी स्वतंत्र विलगीकरण जेणेकरून एका ग्राहकाचे वातावरण दुसऱ्या ग्राहकापर्यंत पोहोचू शकत नाही, जे पंक्ती-स्तरीय सुरक्षेसह डेटाबेसपर्यंत लागू केले जाते.
• किमान-विशेषाधिकार प्रवेश नियंत्रणे, ज्यामध्ये गोपनीय माहिती कोड किंवा कॉन्फिगरेशन फाइल्सऐवजी समर्पित सीक्रेट्स मॅनेजरमध्ये ठेवली जाते.
• विशेषाधिकार प्राप्त आणि प्रशासकीय कृतींचा लेखापरीक्षण करण्यायोग्य माग.
• सतत देखरेख, मालवेअर स्कॅनिंग आणि सुरक्षा घटना शोधण्यासाठी, हाताळण्यासाठी आणि त्यांची नोंद करण्यासाठी एक परिभाषित प्रक्रिया.
• तुमच्या योजनेच्या धारणा कालावधीनुसार, पुनर्प्राप्ती चाचणीसह नियमित बॅकअप.

5. उप-प्रक्रियाकार

सेवा प्रदान करण्यात मदत करण्यासाठी उप-प्रक्रियकांना (sub-processors) नियुक्त करण्याची आपण आम्हाला सामान्य अधिकृती प्रदान करता. आम्ही प्रत्येक उप-प्रक्रियकावर या DPA पेक्षा कमी संरक्षणात्मक नसलेल्या डेटा संरक्षण जबाबदाऱ्या लादतो, आणि त्यांच्या कामगिरीसाठी आम्ही आपल्याप्रती जबाबदार राहतो. आम्ही सध्या खालील श्रेणींमधील उप-प्रक्रियकांचा वापर करतो:

• प्लॅटफॉर्म आणि त्याचा डेटा होस्ट करणारे पायाभूत सुविधा आणि क्लाउड प्रदाते.
• पेमेंट स्वीकारण्यासाठी आणि फसवणूक रोखण्यासाठी पेमेंट प्रदाते (ते बिलिंग डेटा प्राप्त करतात, आपल्या साइट्समधील मजकूर नाही).
• खाते आणि सेवा संदेश पाठवण्यासाठी एक ट्रान्झॅक्शनल ईमेल प्रदाता.
• उत्पादन-विश्लेषण प्रदाता (PostHog), केवळ आमच्या स्वतःच्या वेबसाइटवर आणि केवळ अभ्यागताच्या संमतीने वापरले जाते.
• डोमेन रजिस्ट्री आणि DNS, CDN व सुरक्षा प्रदाते, जेथे तुमचा प्लॅन त्यांचा वापर करतो.

6. सब-प्रोसेसर्समधील बदल

आम्ही वरील श्रेणी अद्ययावत ठेवतो आणि विनंती केल्यावर विशिष्ट उप-प्रक्रियाकारांची यादी उपलब्ध करून देऊ. जिथे ग्राहकांचा वैयक्तिक डेटा प्रक्रिया करणाऱ्या उप-प्रक्रियाकाराला जोडण्याचा किंवा बदलण्याचा आमचा हेतू असेल, तिथे आम्ही आपल्याला माहिती मिळवण्याचा मार्ग आणि कायदेशीर डेटा संरक्षण आधारांवर आक्षेप घेण्याची वाजवी संधी देऊ. आम्ही वाजवी आक्षेपाचे निराकरण करू न शकल्यास, आपण सेवेचा प्रभावित भाग समाप्त करू शकता.

7. डेटा विषयांच्या अधिकारांच्या संदर्भात आपल्याला सहाय्य करणे

प्रक्रियेचे स्वरूप लक्षात घेऊन, योग्य तांत्रिक आणि संस्थात्मक उपाययोजना तसेच सेवेतील साधने प्रदान करून, शक्य तितक्या प्रमाणात, डेटा विषयांच्या त्यांच्या हक्कांचा वापर करण्याच्या — प्रवेश, सुधारणा, हटवणे, निर्बंध, पोर्टेबिलिटी आणि आक्षेप — विनंत्यांना प्रतिसाद देण्यासाठी आम्ही आपल्याला मदत करतो.

आम्हाला तुमच्या डेटा विषयांपैकी (डेटा सब्जेक्ट्स) एकाकडून थेट विनंती प्राप्त झाल्यास, तुमच्या सूचनेनुसार किंवा कायद्यानुसार आवश्यक असल्याशिवाय आम्ही स्वतः त्यास प्रतिसाद देणार नाही आणि ती तुमच्या डेटाशी संबंधित असल्याचे आम्ही ओळखू शकू तेथे आम्ही ती तुमच्याकडे पाठवू.

8. वैयक्तिक डेटाचे उल्लंघन

आम्ही एक निश्चित घटना व्यवस्थापन प्रक्रिया राखतो. ग्राहकांच्या वैयक्तिक डेटावर परिणाम करणाऱ्या वैयक्तिक डेटा उल्लंघनाची माहिती मिळताच, आम्ही आपल्याला कोणताही अनुचित विलंब न करता सूचित करतो आणि पर्यवेक्षी प्राधिकरणाला तसेच संबंधित व्यक्तींना आपल्या स्वतःच्या सूचनेच्या कर्तव्यांची पूर्तता करण्यासाठी आवश्यक असलेली वाजवी माहिती प्रदान करतो — ज्यामध्ये उल्लंघनाचे स्वरूप, संभाव्य परिणाम आणि योजलेले किंवा प्रस्तावित केलेले उपाय समाविष्ट आहेत. प्रक्रिया सुरक्षित ठेवणे, डेटा संरक्षण प्रभाव मूल्यांकन करणे आणि आवश्यक असेल तिथे पर्यवेक्षी प्राधिकरणांशी सल्लामसलत करणे या आपल्या दायित्वांमध्ये, आमच्याकडे उपलब्ध असलेली माहिती लक्षात घेऊन, आम्ही आपल्याला मदत देखील करतो.

9. आंतरराष्ट्रीय हस्तांतरण

आमचे मुख्यालय युनायटेड किंगडममध्ये आहे आणि आम्ही डेटा यूके आणि युरोपियन इकॉनॉमिक एरियामध्ये ठेवण्यास प्राधान्य देतो. ग्राहकांचा वैयक्तिक डेटा यूके किंवा EEA च्या बाहेर हस्तांतरित केला जातो तेव्हा — तो आमच्याद्वारे किंवा उप-प्रक्रियाकाराद्वारे हस्तांतरित केला गेला असला तरीही — आम्ही पर्याप्ततेचा निर्णय, यूके इंटरनॅशनल डेटा ट्रान्सफर ॲग्रीमेंट किंवा ॲडेंडम, किंवा EU स्टँडर्ड कॉन्ट्रॅक्च्युअल क्लॉजेस यांसारख्या कायदेशीर हस्तांतरण यंत्रणेवर अवलंबून राहतो, सोबतच आवश्यक असेल तिथे अतिरिक्त सुरक्षा उपायांचा वापर करतो, जेणेकरून डेटाला मूलभूतपणे समकक्ष पातळीचे संरक्षण कायम राहील.

10. समाप्तीनंतर परत करणे आणि हटवणे

सेवा समाप्त झाल्यावर, आणि आपल्या पसंतीनुसार, आम्ही आपल्याला वाजवी कालावधीसाठी निर्यात (export) करण्यासाठी ग्राहकाचा वैयक्तिक डेटा उपलब्ध करून देतो, आणि त्यानंतर तो हटवतो किंवा परत करतो आणि अस्तित्वात असलेल्या प्रती हटवतो, जोपर्यंत कायद्यानुसार तो जतन करणे आम्हाला बंधनकारक नसते. बॅकअपमध्ये असलेला डेटा सामान्य बॅकअप-कालबाह्यता चक्रानुसार हटवला जातो. जेथे डेटा जतन करणे कायदेशीररित्या आवश्यक असते, तेथे आम्ही केवळ कायद्यानुसार आवश्यक तेवढाच डेटा ठेवतो आणि या DPA अंतर्गत त्याचे संरक्षण करणे सुरू ठेवतो.

11. ऑडिट आणि अनुपालन सिद्ध करणे

या DPA चे आमचे पालन दर्शवण्यासाठी वाजवीरीत्या आवश्यक असलेली माहिती आम्ही उपलब्ध करून देतो, आणि तुमच्याद्वारे किंवा तुमच्याद्वारे नियुक्त केलेल्या लेखापरीक्षकाद्वारे केलेल्या तपासणीसह लेखापरीक्षणांना परवानगी देतो व त्यात योगदान देतो. सामायिक व्यासपीठ आणि इतर ग्राहकांची सुरक्षा व गोपनीयता राखण्यासाठी, लेखापरीक्षणे वाजवी पूर्वसूचनेवर, वाजवी वारंवारतेने आणि गोपनीयतेच्या अधीन राहून केली जातील, आणि आम्ही आमचे दस्तऐवजीकरण, सुरक्षा वर्णन आणि आमच्याकडे असलेले कोणतेही तृतीय-पक्ष अहवाल प्रदान करून लेखापरीक्षण विनंती पूर्ण करू शकतो.

12. दायित्व आणि प्राधान्यक्रम

या DPA अंतर्गत प्रत्येक पक्षाचे उत्तरदायित्व हे सेवाशर्तींमधील उत्तरदायित्व मर्यादा आणि अपवर्जनांच्या अधीन आहे. ग्राहकांच्या वैयक्तिक डेटाच्या प्रक्रियेबाबत या DPA आणि सेवाशर्तींमध्ये कोणताही विरोधाभास आढळल्यास, हा DPA प्राधान्य राहील; जर या DPA आणि मानक करारातील अटींमध्ये (जिथे त्या लागू असतील) विरोधाभास आढळल्यास, त्या अटी प्राधान्य राहतील.

13. आमच्याशी कसा संपर्क साधावा

या DPA अंतर्गत प्रोसेसर Zinn Digital® Ltd (कंपनी क्रमांक 16385785, व्हॅट क्रमांक GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom हे आहे.

डेटा संरक्षणाशी संबंधित कोणत्याही प्रश्नासाठी, आपल्या अधिकारांचा वापर करण्यासाठी किंवा स्वाक्षरी केलेला स्वतंत्र दस्तऐवज म्हणून हा DPA मागवण्यासाठी, zinndigital.com/contact येथील संपर्क पृष्ठाद्वारे आमच्याशी संपर्क साधा किंवा office@zinndigital.com वर ईमेल पाठवा. आम्ही डेटा संरक्षण विनंत्या त्यांच्यासाठी जबाबदार असलेल्या व्यक्तीकडे पाठवतो.

संबंधित

• गोपनीयता धोरण →
• सेवा अटी →
• कुकी धोरण →
• विश्वास आणि सुरक्षितता →
• आमच्याशी संपर्क साधा →