Acord de prelucrare a datelor

Despre acest acord

Ultima actualizare: 22 iulie 2026.

Prezentul Acord de prelucrare a datelor („DPA”) face parte din Termenii și condițiile de furnizare a serviciilor dintre dumneavoastră („clientul”) și Zinn Digital® Ltd (nr. de înregistrare al companiei 16385785, cod TVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Regatul Unit („Zinn Digital®”, „noi”). Acesta se aplică atunci când, în furnizarea serviciilor de găzduire și a serviciilor conexe, prelucrăm date cu caracter personal în numele dumneavoastră — în principal datele cu caracter personal conținute în site-urile web și aplicațiile pe care le găzduiți la noi.

Acesta reflectă articolul 28 din UK GDPR și EU GDPR. Pentru datele cu caracter personal în cazul cărora avem calitatea de operator — contul dumneavoastră, facturarea și datele vizitatorilor propriului nostru site web —, se aplică Politica noastră de confidențialitate în locul acestui DPA. În cazul în care organizația dumneavoastră solicită semnarea acestui DPA ca document de sine stătător, contactați-ne și vom aranja acest lucru.

1. Definiții și roluri

Termeni precum date cu caracter personal, prelucrare, operator, persoană împuternicită de operator, subpersoană împuternicită de operator, persoană vizată, încălcare a securității datelor cu caracter personal și autoritate de supraveghere au înțelesurile atribuite în legislația aplicabilă privind protecția datelor (UK GDPR, EU GDPR și UK Data Protection Act 2018).

• Pentru datele cu caracter personal din cadrul site-urilor și aplicațiilor dumneavoastră găzduite („date cu caracter personal ale clientului”), dumneavoastră sunteți operatorul, iar Zinn Digital® este persoana împuternicită de operator.
• În cazul în care datele propriilor dumneavoastră utilizatori finali sunt controlate de o terță parte în numele căreia acționați, confirmați că aveți autoritatea de a ne da instrucțiuni în numele acesteia.
• Zinn Digital® rămâne operatorul pentru datele de cont, de facturare și de analiză a propriului site web, guvernate de Politica noastră de confidențialitate.

2. Domeniu de aplicare, durată și instrucțiunile noastre

Prelucrăm datele cu caracter personal ale clienților numai pentru a furniza, securiza, asistența și întreține serviciile de găzduire și conexe pe care le-ați achiziționat și numai în baza instrucțiunilor dumneavoastră documentate — care includ configurarea serviciului de către dumneavoastră și utilizarea funcționalităților acestuia. Utilizarea serviciului constituie în sine o instrucțiune de prelucrare a datelor pe care le conține în aceste scopuri.

Obiectul îl constituie operarea găzduirii dumneavoastră; durata este termenul acordului dumneavoastră plus orice perioadă de lichidare prevăzută în secțiunea 9. Natura și scopul prelucrării sunt găzduirea, stocarea, transmiterea, efectuarea de copii de rezervă, securitatea și asistența. Tipurile de date și categoriile de persoane vizate sunt oricare alegeți să le plasați pe serviciu, pe care le controlați. Vă vom informa dacă, în opinia noastră, o instrucțiune încalcă legislația privind protecția datelor și nu folosim datele cu caracter personal ale clienților în scopuri proprii sau pentru a antrena modele.

3. Confidențialitate

Ne asigurăm că persoanele autorizate să prelucreze datele cu caracter personal ale clienților au o obligație adecvată de confidențialitate și limităm accesul la cele care au nevoie de acesta pentru a furniza sau a asigura asistență pentru serviciu. Accesul la sistemele de producție se bazează pe principiul privilegiilor minime și este înregistrat în jurnal.

4. Măsuri de securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal ale clienților împotriva distrugerii accidentale sau ilegale, pierderii, modificării și divulgării sau accesului neautorizat, adaptate la nivelul de risc. Acestea includ:

• Criptarea datelor în tranzit prin TLS în cadrul tuturor serviciilor noastre.
• Izolare per chiriaș, astfel încât mediul unui client să nu îl poată accesa pe al altuia, aplicată până la baza de date prin securitate la nivel de rând.
• Controale de acces bazate pe privilegii minime, cu datele secrete păstrate într-un manager dedicat pentru secrete, și nu în cod sau în fișiere de configurare.
• O pistă auditabilă a acțiunilor privilegiate și administrative.
• Monitorizare continuă, scanare antimalware și un proces definit pentru detectarea, gestionarea și raportarea incidentelor de securitate.
• Copii de rezervă periodice, cu testare a restaurării, în conformitate cu perioada de păstrare a planului dumneavoastră.

5. Subpersoane împuternicite de operator

Ne acordați o autorizație generală de a angaja subprocesatori pentru a ajuta la furnizarea serviciului. Impunem fiecărui subprocesator obligații de protecție a datelor care nu sunt mai puțin protective decât prezentul DPA și rămânem răspunzători față de dumneavoastră pentru performanța acestora. În prezent, folosim subprocesatori din următoarele categorii:

• Furnizori de infrastructură și servicii cloud care găzduiesc platforma și datele acesteia.
• Furnizori de servicii de plată, pentru încasarea plăților și prevenirea fraudelor (aceștia primesc date de facturare, nu conținutul site-urilor dumneavoastră).
• Un furnizor de e-mailuri tranzacționale, pentru trimiterea mesajelor legate de cont și servicii.
• Un furnizor de analiză a produselor (PostHog), utilizat exclusiv pe site-urile noastre web și numai cu consimțământul vizitatorului.
• Registre de domenii și furnizori de servicii DNS, CDN și de securitate, în cazul în care planul dumneavoastră le utilizează.

6. Modificări aduse persoanelor împuternicite secundare

Menținem categoriile de mai sus actualizate și vom pune la dispoziție, la cerere, o listă a subpersoanelor împuternicite specifice. În cazul în care intenționăm să adăugăm sau să înlocuim o subpersoană împuternicită care prelucrează date cu caracter personal ale clienților, vă vom oferi o modalitate de a fi informat și o oportunitate rezonabilă de a vă opune pe motive legitime de protecție a datelor. Dacă nu putem soluționa o obiecție rezonabilă, puteți rezilia partea afectată a serviciului.

7. Acordarea de asistență cu privire la drepturile persoanelor vizate

Ținând cont de natura prelucrării, vă ajutăm să răspundeți cererilor persoanelor vizate de exercitare a drepturilor lor — acces, rectificare, ștergere, restricționare, portabilitate și opoziție — prin furnizarea măsurilor tehnice și organizatorice adecvate și a instrumentelor din cadrul serviciului, în măsura în care acest lucru este posibil.

Dacă primim o cerere direct de la una dintre persoanele vizate de datele dumneavoastră, nu vom răspunde noi înșine la aceasta, cu excepția cazului în care primim instrucțiunile dumneavoastră sau este cerut prin lege, și vă o vom redirecționa dacă putem identifica faptul că se referă la datele dumneavoastră.

8. Încălcări ale securității datelor cu caracter personal

Menținem un proces definit de gestionare a incidentelor. La luarea la cunoștință a unei încălcări a securității datelor cu caracter personal care afectează datele cu caracter personal ale clienților, vă notificăm fără întârzieri nejustificate și vă furnizăm informațiile de care aveți nevoie în mod rezonabil pentru a vă îndeplini propriile obligații de notificare către o autoritate de supraveghere și către persoanele vizate — inclusiv natura încălcării, consecințele probabile și măsurile luate sau propuse. De asemenea, vă oferim asistență, ținând cont de informațiile care ne sunt disponibile, în ceea ce privește obligațiile dumneavoastră de a menține securitatea prelucrării, de a efectua evaluări ale impactului asupra protecției datelor și de a consulta autoritățile de supraveghere, dacă este necesar.

9. Transferuri internaționale

Avem sediul în Regatul Unit și preferăm să păstrăm datele în Regatul Unit și în Spațiul Economic European. În cazul în care datele cu caracter personal ale clienților sunt transferate în afara Regatului Unit sau a SEE — fie de către noi, fie de către o persoană împuternicită subsecventă —, ne bazăm pe un mecanism legal de transfer, cum ar fi o decizie privind caracterul adecvat al nivelului de protecție, Acordul internațional de transfer de date din Regatul Unit sau Anexa la acesta, ori Clauzele contractuale standard ale EU, împreună cu măsuri de protecție suplimentare acolo unde este necesar, astfel încât datele să păstreze un nivel de protecție substanțial echivalent.

10. Restituire și ștergere la încetare

La încetarea serviciului și la alegerea dumneavoastră, punem la dispoziție datele cu caracter personal ale clientului pentru a le exporta pentru o perioadă rezonabilă, iar apoi le ștergem sau le returnăm și ștergem copiile existente, cu excepția cazului în care legea ne impune să le păstrăm. Datele stocate în copiile de rezervă sunt șterse conform ciclului obișnuit de expirare a copiilor de rezervă. În cazul în care păstrarea este impusă de lege, păstrăm doar ceea ce legea impune și continuăm să le protejăm în conformitate cu acest DPA.

11. Audituri și demonstrarea conformității

Punem la dispoziție informațiile necesare în mod rezonabil pentru a demonstra conformitatea noastră cu prezentul DPA și permitem și contribuim la audituri, inclusiv inspecții, efectuate de dumneavoastră sau de un auditor mandatat de dumneavoastră. Pentru a proteja securitatea și confidențialitatea platformei partajate și a celorlalți clienți, auditurile se efectuează cu o notificare prealabilă rezonabilă, cu o frecvență rezonabilă, sub rezerva confidențialității, iar noi putem satisface o cerere de audit prin furnizarea documentației noastre, a descrierilor de securitate și a oricăror rapoarte de la terți pe care le deținem.

12. Răspundere și prioritate

Răspunderea fiecărei părți în temeiul acestui DPA este supusă limitărilor și excluderilor de răspundere prevăzute în Termenii și condițiile de furnizare a serviciilor. În cazul unui conflict între acest DPA și Termenii și condițiile de furnizare a serviciilor cu privire la prelucrarea datelor cu caracter personal ale clienților, acest DPA prevalează; în cazul unui conflict între acest DPA și Clauzele contractuale standard (acolo unde se aplică), clauzele prevalează.

13. Cum ne puteți contacta

Persoana împuternicită de operator în temeiul acestui DPA este Zinn Digital® Ltd (număr de înregistrare al companiei 16385785, cod de TVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Pentru orice întrebare privind protecția datelor, pentru a vă exercita drepturile sau pentru a solicita acest DPA ca document independent semnat, contactați-ne prin pagina de contact de la zinndigital.com/contact sau trimiteți un e-mail la office@zinndigital.com. Redirecționăm solicitările privind protecția datelor către persoana responsabilă pentru acestea.

Conexe

• Politică de confidențialitate →
• Termeni și condiții de utilizare a serviciului →
• Politica privind modulele cookie →
• Încredere și securitate →
• Contactați-ne →