डाटा प्रशोधन सम्झौता

यस सम्झौताको बारेमा

पछिल्लो पटक अद्यावधिक गरिएको: २२ जुलाई २०२६।

यो डेटा प्रशोधन सम्झौता ("DPA") तपाईं ("ग्राहक") र Zinn Digital® Ltd (कम्पनी नम्बर 16385785, भ्याट नम्बर GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "हामी") बीचको सेवाका सर्तहरूको एक भाग हो। यो लागू हुन्छ जहाँ, होस्टिङ र सम्बन्धित सेवाहरू प्रदान गर्दा, हामी तपाईंको तर्फबाट व्यक्तिगत डेटा प्रशोधन गर्छौं — मुख्यतया तपाईंले हामीसँग होस्ट गर्नुभएका वेबसाइटहरू र अनुप्रयोगहरू भित्र समावेश व्यक्तिगत डेटा।

यसले UK GDPR र EU GDPR को धारा २८ लाई प्रतिबिम्बित गर्दछ। हामी नियन्त्रक रहेका व्यक्तिगत डेटाको हकमा — तपाईंको खाता, बिलिङ र हाम्रो आफ्नै वेबसाइट-आगन्तुक डेटा — यस DPA को सट्टा हाम्रो गोपनीयता नीति लागू हुन्छ। यदि तपाईंको संस्थालाई यो DPA छुट्टै कागजातको रूपमा हस्ताक्षर गर्न आवश्यक छ भने, हामीलाई सम्पर्क गर्नुहोस् र हामी यसको व्यवस्था गर्नेछौं।

१. परिभाषा र भूमिका

"व्यक्तिगत डेटा", "प्रशोधन", "नियन्त्रक", "प्रशोधक", "उप-प्रशोधक", "डेटा विषय", "व्यक्तिगत डेटा उल्लंघन" र "पर्यवेक्षकीय निकाय" जस्ता सर्तहरूका अर्थ लागू हुने डेटा संरक्षण कानुन (UK GDPR, EU GDPR, र UK Data Protection Act 2018) मा दिइएबमोजिम हुनेछ।

• तपाईंको होस्ट गरिएका साइटहरू र अनुप्रयोगहरू भित्रको व्यक्तिगत डेटा ("ग्राहकको व्यक्तिगत डेटा") का लागि, तपाईं नियन्त्रक हुनुहुन्छ र Zinn Digital® प्रोसेसर हो।
• जहाँ तपाईंका आफ्ना अन्तिम प्रयोगकर्ताहरूको डेटा आफैंमा कुनै तेस्रो पक्षद्वारा नियन्त्रित हुन्छ जसको लागि तपाईंले कार्य गर्नुहुन्छ, तपाईंले तिनीहरूको तर्फबाट हामीलाई निर्देशन दिने अधिकार आफूसँग भएको पुष्टि गर्नुहुन्छ।
• Zinn Digital® खाता, बिलिङ र हाम्रो आफ्नै वेबसाइट-विश्लेषण डेटाको नियन्त्रक रहिरहन्छ, जुन हाम्रो गोपनीयता नीतिद्वारा शासित हुन्छ।

२. दायरा, अवधि र हाम्रा निर्देशनहरू

हामी ग्राहकको व्यक्तिगत डेटा केवल तपाईंले खरिद गर्नुभएको होस्टिङ र सम्बन्धित सेवाहरू प्रदान गर्न, सुरक्षित गर्न, समर्थन गर्न र मर्मत सम्भार गर्नका लागि मात्र, र तपाईंको कागजातबद्ध निर्देशनहरूका आधारमा मात्र प्रशोधन गर्छौं — जसमा सेवाको तपाईंको कन्फिगरेसन र यसका सुविधाहरूको तपाईंको प्रयोग समावेश छ। सेवाको प्रयोग गर्नु नै ती उद्देश्यहरूका लागि यसमा समावेश डेटा प्रशोधन गर्ने निर्देशन हो।

विषयवस्तु तपाईंको होस्टिङको सञ्चालन हो; अवधि तपाईंको सम्झौताको म्याद र दफा ९ मा उल्लिखित कुनै पनि समापन (वाइन्ड-डाउन) अवधि हो। प्रशोधनको प्रकृति र उद्देश्य होस्टिङ, भण्डारण, प्रसारण, ब्याकअप, सुरक्षा र सहायता हो। डेटाका प्रकारहरू र डेटा विषयका वर्गहरू तपाईंले सेवामा राख्न रोज्नुभएका जुनसुकै विषय हुन्, जुन तपाईं नियन्त्रण गर्नुहुन्छ। यदि हाम्रो विचारमा कुनै निर्देशनले डेटा संरक्षण कानुनको उल्लङ्घन गर्छ भने हामी तपाईंलाई जानकारी गराउनेछौं, र हामी ग्राहकको व्यक्तिगत डेटा हाम्रा आफ्नै उद्देश्यका लागि वा मोडलहरूलाई तालिम दिन प्रयोग गर्दैनौं।

३. गोपनीयता

हामी सुनिश्चित गर्दछौँ कि ग्राहकको व्यक्तिगत डेटा प्रशोधन गर्न अधिकृत व्यक्तिहरू उपयुक्त गोपनीयताको कर्तव्यद्वारा बाँधिएका छन्, र हामी सेवा प्रदान गर्न वा समर्थन गर्न आवश्यक पर्नेहरूका लागि मात्र पहुँच सीमित गर्दछौँ। उत्पादन प्रणालीहरूमा पहुँच न्यूनतम-सुविधामा आधारित छ र लग गरिन्छ।

४. सुरक्षा उपायहरू

हामी जोखिमको स्तरअनुसार ग्राहकको व्यक्तिगत डेटालाई आकस्मिक वा गैरकानूनी विनाश, नोक्सानी, परिवर्तन, र अनाधिकृत खुलासा वा पहुँचबाट जोगाउन उपयुक्त प्राविधिक तथा संगठनात्मक उपायहरू कार्यान्वयन गर्दछौं। यसमा निम्न समावेश छन्:

• हाम्रा सबै सेवाहरूमा TLS मार्फत ट्रान्जिटमा रहेको डेटाको इन्क्रिप्शन।
• प्रति-भाडामा लिने अलगाव ताकि एक ग्राहकको वातावरण अर्कोकोमा पुग्न नसकोस्, जुन पङ्क्ति-स्तर सुरक्षाको साथ डाटाबेससम्म लागू गरिन्छ।
• न्यूनतम-विशेषाधिकार पहुँच नियन्त्रणहरू, जहाँ गोप्य कुराहरू कोड वा कन्फिगरेसन फाइलहरूमा नभई समर्पित सिक्रेट्स प्रबन्धकमा राखिन्छन्।
• विशेषाधिकार प्राप्त र प्रशासनिक कार्यहरूको लेखापरीक्षण योग्य अभिलेख।
• निरन्तर निगरानी, मालवेयर स्क्यानिङ, र सुरक्षासम्बन्धी घटनाहरू पत्ता लगाउने, सम्हाल्ने र रिपोर्ट गर्ने एक परिभाषित प्रक्रिया।
• तपाईंको योजनाको भण्डारण अवधि अनुसार, पुनर्स्थापना परीक्षण सहित नियमित ब्याकअपहरू।

५. उप-प्रशोधकहरू

सेवा प्रदान गर्न सहयोग पुर्‍याउनका लागि उप-प्रशोधकहरूलाई परिचालन गर्न तपाईंले हामीलाई सामान्य अधिकार दिनुहुन्छ। हामी प्रत्येक उप-प्रशोधकमाथि यस DPA भन्दा कम सुरक्षात्मक नहुने डेटा संरक्षण दायित्वहरू लागू गर्दछौँ, र तिनीहरूको कार्यसम्पादनका लागि हामी तपाईंप्रति उत्तरदायी रहन्छौँ। हामी हाल निम्न श्रेणीहरूमा उप-प्रशोधकहरू प्रयोग गर्दछौँ:

• प्लेटफर्म र यसको डेटा होस्ट गर्ने पूर्वाधार र क्लाउड प्रदायकहरू।
• भुक्तानी लिन र ठगी रोक्न भुक्तानी प्रदायकहरू (तिनीहरूले बिलिङ डेटा प्राप्त गर्छन्, तपाईंका साइटहरूको सामग्री होइन)।
• खाता र सेवा सन्देशहरू पठाउनको लागि एक लेनदेनसम्बन्धी इमेल प्रदायक।
• एक उत्पादन-विश्लेषण प्रदायक (PostHog), केवल हाम्रा आफ्नै वेबसाइटहरूमा र आगन्तुकको सहमतिमा मात्र प्रयोग गरिन्छ।
• डोमेन रजिस्ट्रीहरू र DNS, CDN र सुरक्षा प्रदायकहरू, जहाँ तपाईंको योजनाले ती प्रयोग गर्दछ।

6. उप-प्रशोधकहरूमा परिवर्तनहरू

हामी माथिका वर्गहरूलाई अद्यावधिक राख्छौं र अनुरोध गरिएमा विशिष्ट उप-प्रशोधकहरूको सूची उपलब्ध गराउनेछौं। जहाँ हामीले ग्राहकको व्यक्तिगत डेटा प्रशोधन गर्ने उप-प्रशोधक थप्ने वा बदल्ने उद्देश्य राख्छौं, त्यहाँ हामी तपाईंलाई सूचित हुने माध्यम र वैध डेटा सुरक्षाका आधारहरूमा आपत्ति जनाउने उचित अवसर प्रदान गर्नेछौं। यदि हामीले कुनै उचित आपत्तिको समाधान गर्न सकेनौं भने, तपाईंले सेवाको प्रभावित भाग समाप्त गर्न सक्नुहुन्छ।

7. डेटा विषयका अधिकारहरूका सम्बन्धमा तपाईंलाई सहयोग गर्ने

प्रशोधनको प्रकृतिलाई ध्यानमा राख्दै, हामी उपयुक्त प्राविधिक र संगठनात्मक उपायहरू, र सेवामा उपलब्ध उपकरणहरू उपलब्ध गराएर, सम्भव भएसम्म, डाटा विषयहरूले आफ्ना अधिकारहरू — पहुँच, सच्याउने, मेटाउने, प्रतिबन्ध, पोर्टेबिलिटी र आपत्ति — प्रयोग गर्न गरेका अनुरोधहरूको जवाफ दिन तपाईंलाई मद्दत गर्दछौं।

यदि हामीले तपाईंका कुनै डेटा विषयहरूबाट प्रत्यक्ष रूपमा कुनै अनुरोध प्राप्त गर्यौं भने, तपाईंको निर्देशन अनुसार वा कानुनी रूपमा आवश्यक भएमा बाहेक हामी आफैं त्यसको जवाफ दिने छैनौं, र यो तपाईंको डेटासँग सम्बन्धित छ भनी पहिचान गर्न सकेको खण्डमा हामी यसलाई तपाईंसमक्ष पठाउनेछौं।

८. व्यक्तिगत डेटा उल्लंघनहरू

हामी एक निश्चित घटना प्रक्रिया कायम राख्छौं। ग्राहकको व्यक्तिगत डेटालाई असर गर्ने व्यक्तिगत डेटा उल्लङ्घन भएको बारे जानकारी प्राप्त भएपछि, हामी तपाईंलाई कुनै अनावश्यक ढिलाइ बिना सूचित गर्दछौं र नियामक निकाय तथा डेटा सम्बन्धित व्यक्तिहरू समक्ष तपाईंको आफ्नै सूचना सम्बन्धी कर्तव्यहरू पूरा गर्नका लागि व्यावहारिक रूपमा आवश्यक जानकारी प्रदान गर्दछौं — जसमा उल्लङ्घनको प्रकृति, सम्भावित परिणामहरू, र लिइएका वा प्रस्तावित गरिएका उपायहरू समावेश छन्। हामी प्रशोधनलाई सुरक्षित राख्ने, डेटा सुरक्षा प्रभाव मूल्याङ्कनहरू सञ्चालन गर्ने, र आवश्यक परेको खण्डमा नियामक निकायहरूसँग परामर्श गर्ने तपाईंका दायित्वहरू पूरा गर्न, हामीसँग उपलब्ध जानकारीलाई ध्यानमा राख्दै, तपाईंलाई सहयोग पनि गर्दछौं।

९. अन्तर्राष्ट्रिय स्थानान्तरणहरू

हामी संयुक्त अधिराज्यमा अवस्थित छौं र डेटालाई बेलायत तथा युरोपेली आर्थिक क्षेत्रभित्रै राख्न प्राथमिकता दिन्छौं। जहाँ ग्राहकको व्यक्तिगत डेटा बेलायत वा EEA बाहिर स्थानान्तरण गरिन्छ — चाहे हामीद्वारा होस् वा कुनै उप-प्रशोधकद्वारा — हामी पर्याप्ततासम्बन्धी निर्णय, बेलायत अन्तर्राष्ट्रिय डेटा स्थानान्तरण सम्झौता वा परिशिष्ट, वा EU मानक सम्झौताका सर्तहरू जस्ता कानुनी स्थानान्तरण संयन्त्रमा, आवश्यक परेको खण्डमा अतिरिक्त सुरक्षाहरूका साथ, निर्भर रहन्छौं ताकि डेटाले अनिवार्य रूपमा समान स्तरको सुरक्षा कायम राखोस्।

10. समाप्तिमा फिर्ता र मेटाउने कार्य

सेवा समाप्त भएपछि, र तपाईंको रोजाइअनुसार, हामी तपाईंलाई उचित अवधिसम्म निर्यात गर्नका लागि ग्राहकको व्यक्तिगत डेटा उपलब्ध गराउँछौं, र त्यसपछि कानूनले हामीलाई सुरक्षित राख्न आवश्यक नगरेसम्म, यसलाई मेटाउँछौं वा फिर्ता गर्छौं र अवस्थित प्रतिलिपिहरू मेटाउँछौं। ब्याकअपमा राखिएको डेटा सामान्य ब्याकअप-समाप्ति चक्रमा मेटाइन्छ। कानूनी रूपमा डेटा राख्न आवश्यक भएको अवस्थामा, हामी कानूनले आवश्यक ठानेको कुरा मात्र राख्छौं र यस DPA अन्तर्गत त्यसलाई निरन्तर सुरक्षित राख्छौं।

11. लेखापरीक्षण र अनुपालन प्रदर्शन

हामी यस DPA को हाम्रो अनुपालन प्रदर्शन गर्न मनासिब रूपमा आवश्यक जानकारी उपलब्ध गराउँछौँ, र तपाईं वा तपाईंले अधिकार दिनुभएको लेखापरीक्षकद्वारा गरिने निरीक्षणहरू सहितको लेखापरीक्षणको अनुमति दिन्छौँ र त्यसमा योगदान पुर्‍याउँछौँ। साझा प्लेटफर्म र अन्य ग्राहकहरूको सुरक्षा र गोपनीयताको रक्षा गर्न, लेखापरीक्षणहरू मनासिब पूर्व सूचनामा, मनासिब आवृत्तिमा, गोपनीयताको अधीनमा रहनेछन्, र हामीले हाम्रा कागजातहरू, सुरक्षा विवरणहरू र हामीसँग भएका कुनै पनि तेस्रो-पक्षीय प्रतिवेदनहरू उपलब्ध गराएर लेखापरीक्षण अनुरोध पूरा गर्न सक्नेछौँ।

12. दायित्व र प्राथमिकता

यस DPA अन्तर्गत प्रत्येक पक्षको दायित्व सेवाका सर्तहरूमा उल्लिखित दायित्वका सीमाहरू र छुटहरूको अधीनमा रहनेछ। ग्राहकको व्यक्तिगत डेटा प्रशोधन गर्ने सम्बन्धमा यस DPA र सेवाका सर्तहरू बीच कुनै द्वन्द्व भएमा, यो DPA मान्य हुनेछ; यदि यस DPA र मानक सम्झौताका सर्तहरू बीच द्वन्द्व भएमा (जहाँ ती लागू हुन्छन्), ती सर्तहरू मान्य हुनेछन्।

13. हामीलाई कसरी सम्पर्क गर्ने

यस DPA अन्तर्गतको प्रोसेसर Zinn Digital® Ltd (कम्पनी नम्बर 16385785, भ्याट नम्बर GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom हो।

कुनै पनि डेटा सुरक्षा सम्बन्धी प्रश्नको लागि, आफ्ना अधिकारहरू प्रयोग गर्न, वा यस DPA लाई हस्ताक्षरित छुट्टै कागजातको रूपमा अनुरोध गर्न, zinndigital.com/contact मा रहेको सम्पर्क पृष्ठमार्फत हामीलाई सम्पर्क गर्नुहोस्, वा office@zinndigital.com मा इमेल गर्नुहोस्। हामी डेटा सुरक्षा अनुरोधहरू ती विषयका लागि जिम्मेवार व्यक्तिलाई पठाउँछौं।

सम्बन्धित

• गोपनीयता नीति →
• सेवाका सर्तहरू →
• कुकी नीति →
• विश्वास र सुरक्षा →
• हामीलाई सम्पर्क गर्नुहोस् →