දත්ත සැකසීමේ ගිවිසුම

මෙම ගිවිසුම පිළිබඳව

අවසාන වශයෙන් යාවත්කාලීන කළේ: 2026 ජූලි 22.

මෙම දත්ත සැකසුම් ගිවිසුම ("DPA") ඔබ ("පාරිභෝගිකයා") සහ Zinn Digital® Ltd (සමාගම් අංකය 16385785, වැට් අංකය GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "අපි", "අප") අතර සේවා නියමවල කොටසක් වේ. සත්කාරක සහ ඒ ආශ්‍රිත සේවාවන් සැපයීමේදී, අපි ඔබේ නියෝජනයෙන් පුද්ගලික දත්ත සකස් කරන අවස්ථා සඳහා එය අදාළ වේ — ප්‍රධාන වශයෙන් ඔබ අප සමඟ සත්කාරකත්වය සපයන වෙබ් අඩවි සහ යෙදුම් තුළ අඩංගු පුද්ගලික දත්ත.

මෙය UK GDPR සහ EU GDPR හි 28 වන වගන්තිය පිළිබිඹු කරයි. අපි පාලකයා වන පුද්ගලික දත්ත සඳහා — ඔබේ ගණුදෙනු ගිණුම, බිල්පත් සහ අපගේම වෙබ් අඩවි නරඹන්නන්ගේ දත්ත — මෙම DPA වෙනුවට අපගේ රහස්‍යතා ප්‍රතිපත්තිය අදාළ වේ. ස්වාධීන ලේඛනයක් ලෙස මෙම DPA අත්සන් කිරීමට ඔබේ සංවිධානයට අවශ්‍ය නම්, අප හා සම්බන්ධ වන්න, එවිට අපි එය සූදානම් කරන්නෙමු.

1. අර්ථ දැක්වීම් සහ භූමිකාවන්

පෞද්ගලික දත්ත, සැකසීම, පාලකයා, සකසනය, උප-සකසනය, දත්ත විෂය, පෞද්ගලික දත්ත උල්ලංඝනය සහ නියාමන අධිකාරිය වැනි පද සඳහා අදාළ දත්ත ආරක්ෂණ නීතියේ (UK GDPR, EU GDPR, සහ UK Data Protection Act 2018) ලබා දී ඇති අර්ථයන්ම හිමිවේ.

• ඔfl ඔබගේ සත්කාරක වෙබ් අඩවි සහ යෙදුම් තුළ ඇති පුද්ගලික දත්ත ("පාරිභෝගික පුද්ගලික දත්ත") සඳහා, ඔබ පාලකයා වන අතර Zinn Digital® යනු සකසනය වේ.
• ඔoe ඔබේම අවසන් පරිශීලකයන්ගේ දත්ත වෙනත් පාර්ශ්වයක් විසින් පාලනය කරනු ලබන අවස්ථාවක සහ ඔබ එම පාර්ශ්වය වෙනුවෙන් කටයුතු කරන අවස්ථාවක, ඔවුන් වෙනුවෙන් අපට උපදෙස් ලබා දීමට ඔබට අධිකාරී බලයක් ඇති බව ඔබ මෙයින් තහවුරු කරයි.
• අපගේ රහස්‍යතා ප්‍රතිපත්තිය මඟින් පාලනය වන පරිදි, ගිණුම, බිල්පත් සහ අපගේම වෙබ් අඩවි විශ්ලේෂණ දත්ත සඳහා Zinn Digital® අඛණ්ඩව පාලකයා ලෙස කටයුතු කරයි.

2. විෂය පථය, කාලසීමාව සහ අපගේ උපදෙස්

අing අප විසින් පාරිභෝගිකයින්ගේ පුද්ගලික දත්ත සකසනු ලබන්නේ ඔබ විසින් මිලදී ගෙන ඇති හෝස්ටිං සහ අදාළ සේවාවන් සැපයීමට, සුරක්ෂිත කිරීමට, සහාය වීමට සහ පවත්වාගෙන යාමට පමණක් වන අතර, ඔබේ වටිනා ලේඛනගත උපදෙස් මත පමණි - ඒවාට සේවාව වින්‍යාස කිරීම සහ එහි විශේෂාංග භාවිතය ඇතුළත් වේ. සේවාව භාවිතා කිරීම යනු ඒ තුළ අඩංගු දත්ත එම අරමුණු සඳහා සැකසීමට ලබා දෙන ලද උපදෙසකි.

මෙම සේවාව ක්‍රියාත්මක කිරීම ඔබේ සත්කාරක (hosting) සේවාවට අදාළ වන අතර, එහි කාලසීමාව ඔබේ ගිවිසුමේ කාලසීමාව සහ 9 වන වගන්තියේ සඳහන් අවසන් කිරීමේ කාලසීමාව දක්වා වේ. සැකසීමේ ස්වභාවය සහ අරමුණ වන්නේ සත්කාරකත්වය, ආචයනය, සම්ප්‍රේෂණය, උපස්ථ කිරීම, ආරක්ෂාව සහ සහයෝගයයි. දත්ත වර්ග සහ දත්ත විෂය කාණ්ඩ වනුයේ ඔබ විසින් පාලනය කරනු ලබන, ඔබ විසින් සේවාව මත තැබීමට තෝරා ගන්නා ඕනෑම දෙයකි. කිසියම් උපදෙසක් දත්ත ආරක්ෂණ නීතිය උල්ලංඝනය කරන බව අපගේ මතය වන්නේ නම් අපි ඔබට දන්වන අතර, පාරේදීකයන්ගේ පෞද්ගලික දත්ත අපගේම අරමුණු සඳහා හෝ ආකෘති පුහුණු කිරීම සඳහා අපි භාවිත නොකරමු.

3. රහස්යභාවය

පාරිභෝගික පුද්ගලික දත්ත සැකසීමට බලය ලත් තැනැත්තන් සුදුසු රහස්‍යභාවයේ බැඳීමකට යටත් වන බව අපි තහවුරු කරන අතර, සේවාව සැපයීමට හෝ සඳහා සහය වීමට එය අවශ්‍ය වන අය වෙත ප්‍රවේශය සීමා කරන්නෙමු. නිෂ්පාදන පද්ධති සඳහා වන ප්‍රවේශය අවම වරප්‍රසාද (least-privilege) මත පදනම් වන අතර ඒවා ලොග් කරනු ලැබේ.

4. ආරක්ෂක පියවරයන්

අවදානමට සුදුසු පරිදි, අහඹු ලෙස හෝ නීති විරෝධී ලෙස පාරිභෝගිකයින්ගේ පෞද්ගලික දත්ත විනාශ වීම, නැතිවීම, වෙනස් කිරීම සහ අනවසරයෙන් හෙළිදරව් කිරීම හෝ වෙත පිවිසීමෙන් ආරක්ෂා කිරීම සඳහා අපි සුදුසු තාක්ෂණික හා සංවිධානාත්මක පියවර ක්‍රියාත්මක කරන්නෙමු. මේවාට ඇතුළත් වන්නේ:

• අපගේ සේවාවන් පුරා TLS සමඟ සංක්‍රමණයේ පවතින දත්ත ගුප්තනය කිරීම.
• පේළි මට්ටමේ ආරක්ෂාව සහිතව දත්ත සමුදාය දක්වාම බලාත්මක කර ඇති, එක් පාරිභෝගිකයෙකුගේ පරිසරයකට තවත් අයෙකුගේ පරිසරයට ළඟා විය නොහැකි වන පරිදි වූ කුලීකරු-තනි පුද්ගල හුදකලා කිරීම (Per-tenant isolation).
• අවම වරප්‍රසාද ප්‍රවේශ පාලනයන්, කේත හෝ වින්‍යාස ගොනු තුළ නොව කැපවූ රහස් කළමනාකරුවෙකු තුළ රහස් රඳවා තබා ගනී.
• විශේෂ සහ පරිපාලනමය ක්‍රියාකාරකම්වල පරික්ෂා කළ හැකි ධාවන පථයක්.
• අඛණ්ඩ අධීක්ෂණය, මෘදුකාංග උවදුරු (malware) පරිලෝකනය සහ ආරක්ෂක සිදුවීම් හඳුනා ගැනීම, හැසිරවීම සහ වාර්තා කිරීම සඳහා වන නිර්වචිත ක්‍රියාවලියක්.
• ඔබගේ සැලැස්මේ රඳවා ගැනීමේ කාලරාමුවට අනුව, ප්‍රතිස්ථාපන පරීක්ෂණ සහිත ක්‍රමවත් උපස්ථයන්.

5. උප සකසන (Sub-processors)

සේවාව සැපයීමට සහාය වීම සඳහා උප-සැකසුම්කරුවන් (sub-processors) යෙදවීම සඳහා ඔබ අපට සාමාන්‍ය අවසරයක් ලබා දෙයි. මෙම DPA හි ඇති ආරක්ෂණ මට්ටමට වඩා අඩු නොවන දත්ත ආරක්ෂණ බැඳීම් අපි සෑම උප-සැකසුම්කරුවෙකුම මත පටවන අතර, ඔවුන්ගේ කාර්ය සාධනය සම්බන්ධයෙන් අපි ඔබට වගකිව යුතු වෙමු. අපි දැනට පහත කා。） කාණ්ඩ යටතේ උප-සැකසුම්කරුවන් භාවිතා කරමු:

• වේදිකාව සහ එහි දත්ත සත්කාරකත්වය සපයන යටිතල පහසුකම් සහ වලාකුළු (cloud) සපයන්නන්.
• ගෙවීම් සපයන්නන්, ගෙවීම් ලබා ගැනීමට සහ වංචා වැළැක්වීමට (ඔවුන් බිල්පත් දත්ත ලබා ගන්නා අතර, ඔබේ වෙබ් අඩවිවල අන්තර්ගතය ලබා නොගනී).
• ගණුදෙනු විද්‍යුත් තැපැල් සපයන්නෙකු, ගිණුම් සහ සේවා පණිවිඩ යැවීම සඳහා.
• අ nuestra වෙබ් අඩවිවල පමණක් සහ අමුත්තාගේ කැමැත්ත මත පමණක් භාවිත කරන නිෂ්පාදන විශ්ලේෂණ සපයන්නෙක් (PostHog).
• ඔන්නම් ඔබේ සැලැස්ම මඟින් ඒවා භාවිත කරන, ඩොමේන් රෙජස්ට්‍රි සහ DNS, CDN සහ ආරක්ෂක සපයන්නන්.

උප-සැකසුම්කරුවන් වෙත කරන ලද වෙනස්කම්

අපි ඉහත දැක්වෙන ප්‍රවර්ගයන් යාවත්කාලීනව තබා ගන්නා අතර, ඉල්ලීමක් කළ විට නිශ්චිත උප-සකසනයන්ගේ (sub-processors) ලැයිස්තුවක් ලබා දීමට කටයුතු කරන්නෙමු. පාරිභෝගිකයාගේ පෞද්ගලික දත්ත සකසන උප-සකසනයෙකු එකතු කිරීමට හෝ ප්‍රතිස්ථාපනය කිරීමට අපි අදහස් කරන්නේ නම්, ඒ පිළිබඳව දැනුවත් වීමට ක්‍රමයක් සහ නීත්‍යානුකූල දත්ත ආරක්ෂණ හේතූන් මත ඊට විරුද්ධත්වය පළ කිරීමට ඔබට සාධාරණ අවස්ථාවක් ලබා දෙන්නෙමු. අපට සාධාරණ විරුද්ධත්වයක් නිරාකරණය කර ගැනීමට නොහැකි වුවහොත්, ඔබට බලපෑමට ලක්වූ සේවා කොටස අවසන් කළ හැකිය.

දත්ත හිමියාගේ අයිතිවාසිකම් සම්බන්ධයෙන් ඔබට සහාය වීම

සැකසීමේ ස්වභාවය සැලකිිල්ලට ගනිමින්, දත්ත හිමියන්ගේ අයිතිවාසිකම් ක්‍රියාත්මක කිරීම සඳහා වන ඉල්ලීම්වලට (ප්‍රවේශ වීම, නිවැරදි කිරීම, මැකීම, සීමා කිරීම, අභිප්‍ර llevar සහ විරුද්ධ වීම) ප්‍රතිචාර දැක්වීමට අපි ඔබට සහාය වන්නෙමු; ඒ සඳහා හැකි තාක් දුරට, සුදුසු තාක්ෂණික සහ ආයතනික ක්‍රියාමාර්ග මෙන්ම සේවාව තුළ ඇති මෙවලම් ද ලබා දීම මගිනි.

අපට ඔබගේ දත්ත විෂයයකගෙන් (data subject) සෘජුවම ඉල්ලීමක් ලැබුණහොත්, ඔබගේ උපදෙස් මත හෝ නීතියෙන් අවශ්‍ය වන පරිදි හැර අපිමඊට ප්‍රතිචාර නොදක්වන අතර, එය ඔබගේ දත්තවලට අදාළ බව හඳුනාගත හැකි සෑම අවස්ථාවකදීම අපි එය ඔබ වෙත යොමු කරන්නෙමු.

8. පෞද්ගලික දත්ත උල්ලංඝනය කිරීම්

අපි නිශ්චිත සිදුවීම් ක්‍රියාවලියක් පවත්වාගෙන යන්නෙමු. පාරිභෝගික පෞද්ගලික දත්තවලට බලපාන පෞද්ගලික දත්ත උල්ලංඝනය කිරීමක් පිළිබඳව දැනුවත් වූ වහාම, අපි අනවශ්‍ය ප්‍රමාදයකින් තොරව ඔබට දැනුම් දෙන අතර, අධීක්ෂණ බලධාරියෙකුට සහ දත්ත හිමියන්ට දැනුම් දීමේ ඔබේම වගකීම් ඉටු කිරීමට ඔබට සාධාරණ ලෙස අවශ්‍ය වන තොරතුරු සපයන්නෙමු — උල්ලංඝනය කිරීමේ ස්වභාවය, සිදුවිය හැකි ප්‍රතිවිපාක සහ ගෙන ඇති හෝ යෝජිත පියවර මෙයට ඇතුළත් වේ. සැකසුම් කිරීමේ සුරක්ෂිතභාවය පවත්වා ගැනීමට, දත්ත ආරක්ෂණ බලපෑම් ඇගයීම් සිදු කිරීමට සහ අවශ්‍ය අවස්ථාවලදී අධීක්ෂණ බලධාරීන්ගෙන් උපදෙස් ලබා ගැනීමට ඇති ඔබේ වගකීම් සඳහා, අපට ලබාගත හැකි තොරතුරු සලකා බලමින්, අපි ඔබට සහාය වන්නෙමු.

9. ජාත්‍යන්තර මාරු කිරීම්

우م අපි එක්සත් රාජධානියේ පිහිටා ඇති අතර දත්ත එක්සත් රාජධානිය සහ යුරෝපා ආර්ථික කලාපය තුළ තබා ගැනීමට කැමැත්තෙමු. පාරිභෝගික පුද්ගලික දත්ත එක්සත් රාජධානියෙන් හෝ EEA වෙතින් පිටතට මාරු කරන විට — අප විසින් හෝ උප-සංස්කාරකයක් විසින් වුවද — දත්ත මඟින් අත්‍යවශ්‍යයෙන්ම සමාන ආරක්ෂණ මට්ටමක් පවත්වා ගැනීම සඳහා, ප්‍රමාණවත් තීරණයක්, එක්සත් රාජධානියේ ජාත්‍යන්තර දත්ත මාරු කිරීමේ ගිවිසුම හෝ පරිශ්‍රේෂ්ඨය, හෝ EU Standard Contractual Clauses වැනි නීත්‍යානුකූල මාරු කිරීමේ යාන්ත්‍රණයක් මත, අවශ්‍ය විටෙක අමතර ආරක්ෂක විධිවිධාන සමඟින්, අපි රඳා සිටින්නෙමු.

සේවය අවසන් කිරීමේදී ආපසු ලබා දීම සහ මැකීම

සේවාව අවසානයේදී සහ ඔබේ අභිමතය පරිදි, නීතිය මඟින් එය තබාගැනීම අපට අවශ්‍ය කරන්නේ නම් මිළදී, සාධාරණ කාල සීමාවක් තුළ අපනයනය කිරීම සඳහා පාරිභෝගික පුද්ගලික දත්ත අපි ඔබට ලබා දෙන අතර, පසුව එය මකා දැමීම හෝ ආපසු ලබා දී පවතින පිටපත් මකා දමමු. උපස්ථවල රඳවා තදාගනු ලබන දත්ත, සාමාන්‍ය උපස්ථ කල් ඉකුත්වීමේ චක්‍රය මත මකා දමනු ලැබේ. දත්ත රඳවා තබා ගැනීම නීත්‍යානුකූලව අවශ්‍ය වන අවස්ථාවන්හිදී, නීතිය මඟින් අවශ්‍ය වන දත්ත පමණක් අපි රඳවා තබා ගන්නා අතර මෙම DPA යටතේ දිගටම එය ආරක්ෂා කරන්නෙමු.

11. විගණන සහ අනුකූලතාව පෙන්නුම් කිරීම

මෙම දත්ත ආරක්ෂණ ගිවිසුමට (DPA) අනුකූල වීම තහවුරු කිරීමට සාධාරණව අවශ්‍ය තොරතුරු අපි ලබා දෙන අතර, ඔබ විසින් හෝ ඔබ විසින් බලය පවරන ලද විගණකවරයෙකු විසින් සිදු කරනු ලබන පරීක්ෂණ ඇතුළු විගණන සඳහා ඉඩ ලබා දෙන්නෙමු සහ දායක වන්නෙමු. හවුල් වේදිකාවේ සහ අනෙකුත් ගනුදෙනුකරුවන්ගේ ආරක්‍ෂාව සහ රහස්‍යභාවය ආරක්ෂා කිරීම සඳහා, විගණන කටයුතු සාධාරණ පූර්ව දැනුම්දීමක් මත, සාධාරණ වාර ගණනකට යටත්ව, රහස්‍යභාවයට අනුකූලව සිදු කළ යුතු අතර, අප සතුව ඇති ලියකියවිලි, ආරක්ෂක විස්තර සහ ඕනෑම තෙවන පාර්ශ්වීය වාර්තා සැපයීම මඟින් අපට විගණන ඉල්ලීමක් සපුරා ලිය හැක.

12. වගකීම සහ පූර්වාධිකාරය

මෙම DPA යටතේ වන සෑම පාර්ශ්වයකම වගකීම සේවා කොන්දේසි හි ඇති වගකීම් සීමා කිරීම් සහ বাদ දීම්වලට යටත් වේ. පාරිභෝගිකයාගේ පුද්ගලික දත්ත සැකසීම සම්බන්ධයෙන් මෙම DPA සහ සේවා කොන්දේසි අතර යම් පරස්පරතාවක් පවතී නම්, මෙම DPA බලපැවැත්වේ; මෙම DPA සහ සම්මත කොන්ත්‍රාත්තු වගන්ති (ඒවා අදාළ වන විට) අතර යම් පරස්පරතාවක් පවතී නම්, එම වගන්ති බලපැවැත්වේ.

13. අප හා සම්බන්ධ වන්නේ කෙසේද

මෙම DPA යs යටතේ ඇති සකසන්නා Zinn Digital® Ltd (සමාගම් අංකය 16385785, වැට් අංකය GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, එක්සත් රාජධානිය වේ.

ഏsኛውም දත්ත ආරක්ෂණ ප්‍රශ්නයක් සඳහා, ඔබේ අයිතිවාසිකම් ක්‍රියාත්මක කිරීමට, හෝ අත්සන් කරන ලද ස්වාධීන ලේඛනයක් ලෙස මෙම DPA ඉල්ලා සිටීමට, zinndigital.com/contact හි ඇති සම්බන්ධතා පිටුව හරහා අප හා සම්බන්ධ වන්න, නැතහොත් office@zinndigital.com වෙත විද්‍යුත් තැපෑලක් එවන්න. අපි දත්ත ආරක්ෂණ ඉල්ලීම් ඒවාට වගකිව යුතු තැනැත්තා වෙත යොමු කරමු.

සම්බන්ධිත

• පෞද්ගලිකත්ව ප්‍රතිපත්තිය →
• සේවා කොන්දේසි →
• කුකී ප්‍රතිපත්තිය →
• විශ්වාසය සහ ආරක්ෂාව →
• අප හා සම්බන්ධ වන්න →