Уговор о обради података

О овом уговору

Последње ажурирање: 22. јул 2026.

Овај Споразум о обради података („DPA”) чини саставни део Услова коришћења између вас („корисник”) и Zinn Digital® Ltd (матични број: 16385785, ПИБ: GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom („Zinn Digital®”, „ми”, „нас”). Он се примењује када, приликом пружања услуга хостинга и сродних услуга, обрађујемо податке о личности у ваше име — превасходно податке о личности садржане унутар веб-сајтова и апликација које хостујете код нас.

Одражава члан 28 прописа UK GDPR и EU GDPR. За личне податке код којих смо ми руковалац — податке о вашем налогу, наплати и податке о посетиоцима нашег веб-сајта — уместо овог DPA примењује се наша Политика приватности. Ако је вашој организацији потребан овај DPA потписан као засебан документ, контактирајте нас и ми ћемо то организовати.

1. Дефиниције и улоге

Термини као што су подаци о личности, обрада, руковалац, обрађивач, подобрађивач, лице на које се подаци односе, повреда података о личности и надзорни орган имају значења дефинисана важећим законом о заштити података (UK GDPR, EU GDPR и UK Data Protection Act 2018).

• За податке о личности у оквиру ваших хостованих сајтова и апликација („подаци о личности корисника“), ви сте руковалац, а Zinn Digital® је обрађивач.
• У случајевима када подацима Ваших сопствених крајњих корисника управља треће лице у чије име иступате, потврђујете да имате овлашћење да нам издајете упутства у њихово име.
• Zinn Digital® остаје руковалац подацима о налогу, наплати и сопственој аналитици веб-сајта, у складу са нашом Политиком приватности.

2. Обим, трајање и наша упутства

Обрађујемо личне податке корисника само ради пружања, обезбеђивања, подршке и одржавања хостинга и повезаних услуга које сте купили, и искључиво на основу Ваших документованих упутстава — која укључују Ваше подешавање услуге и Ваше коришћење њених функционалности. Само коришћење услуге представља упутство за обраду података које она садржи у те сврхе.

Предмет је функционисање вашег хостинга; трајање представља рок важења вашег уговора увећан за било који период окончања пословања из одељка 9. Природа и сврха обраде јесу хостинг, складиштење, пренос, резервне копије, безбедност и подршка. Врсте података и категорије лица на која се подаци односе обухватају све оно што одлучите да поставите на услугу, а што је под вашом контролом. Обавестићемо вас ако, према нашем мишљењу, неко упутство крши закон о заштити података о личности, и не користимо личне податке корисника за сопствене сврхе нити за обучавање модела.

3. Поверљивост

Обезбеђујемо да су лица овлашћена за обраду личних података корисника обавезана одговарајућом обавезом чувања поверљивости, и ограничавамо приступ онима којима је он неопходан за пружање или подршку услуге. Приступ продукционим системима заснива се на принципу најмањих привилегија и евидентира се.

4. Безбедносне мере

Примењујемо одговарајуће техничке и организационе мере како бисмо заштитили личне податке корисника од случајног или незаконитог уништења, губитка, измене, као и неовлашћеног откривања или приступа, у складу са нивоом ризика. То укључује:

• Шифровање података у преносу помоћу TLS протокола у свим нашим услугама.
• Изолација по кориснику тако да окружење једног клијента не може приступити окружењу другог, спроведена све до базе података уз безбедност на нивоу реда.
• Контроле приступа са најмањим привилегијама, при чему се тајни подаци чувају у наменском менаџеру тајни, а не у коду или конфигурационим датотекама.
• Ревизорски траг привилегованих и административних радњи.
• Непрекидни надзор, скенирање злонамерног софтвера и дефинисани процес за откривање, решавање и пријављивање безбедносних инцидената.
• Редовне резервне копије, уз тестирање враћања података, у складу са периодом чувања из Вашег тарифног пакета.

5. Подобрађивачи

Дајете опште овлашћење да ангажујемо подобрађиваче који помажу у пружању услуге. Сваком подобрађивачу намећемо обавезе заштите података које нису мање заштитне од овог DPA-а, и остајемо одговорни према вама за њихов рад. Тренутно користимо подобрађиваче у следећим категоријама:

• Пружаоци инфраструктуре и услуга у облаку који хостују платформу и њене податке.
• Пружаоци платних услуга, ради наплате и спречавања превара (они примају податке за наплату, а не садржај Ваших веб-сајтова).
• Пружалац услуга трансакционе е-поште, за слање обавештења о налогу и услугама.
• Пружалац услуга аналитике производа (PostHog), који се користи искључиво на нашим веб-сајтовима и само уз пристанак посетилаца.
• Рестри домена и DNS, CDN и безбедносни провајдери, уколико их ваш тарифни пакет користи.

6. Измене подизвођача обраде

Горенаведене категорије одржавамо ажурним и на захтев ћемо ставити на располагање списак конкретних подобрађивача. Када намеравамо да додамо или заменимо подобрађивача који обрађује личне податке корисника, омогућићемо вам начин да будете обавештени и разумну прилику да уложите приговор из легитимних разлога заштите података. Уколико не можемо да решимо основани приговор, можете раскинути део услуге на који се то односи.

7. Пружање помоћи у вези са правима лица на која се подаци односе

Узимајући у обзир природу обраде, помажемо Вам да одговорите на захтеве лица на која се подаци односе ради остваривања њихових права — приступа, исправке, брисања, ограничења, преносивости и приговора — пружањем одговарајућих техничких и организационих мера, као и алата у оквиру услуге, у мери у којој је то могуће.

Уколико захтев примимо директно од неког од лица на која се ваши подаци односе, нећемо сами одговарати на њега, осим по вашем налогу или уколико је то законом прописано, и проследићемо га вама уколико можемо да утврдимо да се односи на ваше податке.

8. Повреде података о личности

Примењујемо дефинисани поступак за инциденте. Након сазнања о повреди података о личности која утиче на податке о личности корисника, обавештавамо вас без непотребног одлагања и пружамо информације које су вам разумно потребне да бисте испунили сопствене обавезе обавештавања надзорног органа и лица на која се подаци односе — укључујући природу повреде, вероватне последице и мере које су предузете или предложене. Такође вам помажемо, узимајући у обзир информације које су нам доступне, у вези са вашим обавезама да обезбедите безбедност обраде, да спроведете процене утицаја на заштиту података и да се консултујете са надзорним органима када је то потребно.

9. Међународни преноси

Наше седиште је у Уједињеном Краљевству и преферирамо да податке чувамо у Уједињеном Краљевству и Европском економском простору. У случајевима када се лични подаци корисника преносе ван Уједињеног Краљевства или ЕЕП-а — било од стране нас или субобрађивача — ослањамо се на законит механизам преноса као што је одлука о адекватности, Међународни уговор о преносу података или Додатак Уједињеног Краљевства, или Стандардне уговорне клаузуле EU, заједно са додатним заштитним мерама где је то неопходно, како би подаци задржали суштински еквивалентан ниво заштите.

10. Повраћај и брисање по раскиду уговора

По престанку пружања услуге, и према Вашем избору, омогућавамо Вам извоз личних података корисника током разумног временског периода, а затим их бришемо или враћамо и бришемо постојеће копије, осим ако закон од нас не захтева да их задржимо. Подаци који се налазе у резервним копијама бришу се према уобичајеном циклусу истека резервних копија. Тамо где је задржавање законски обавезно, задржавамо само оно што закон захтева и настављамо да га штитимо у складу са овим ДПА.

11. Ревизије и доказивање усклађености

Стављамо на располагање информације које су разумно неопходне да се докаже наша усклађеност са овим DPA-ом, и омогућавамо ревизије, укључујући инспекције, које спроводите Ви или ревизор ког овластите, и доприносимо им. Ради заштите безбедности и поверљивости дељене платформе и других корисника, ревизије се врше уз разуман претходни отказни рок, у разумној учесталости, подлежу обавези чувања поверљивости, а захтев за ревизију можемо испунити достављањем наше документације, описа безбедности и свих извештаја трећих страна којима располажемо.

12. Одговорност и превенство

Одговорност сваке стране према овом ДПА подлеже ограничењима и искључењима одговорности у Условима коришћења услуге. Уколико постоји сукоб између овог ДПА и Услова коришћења услуге у вези са обрадом личних података корисника, овај ДПА има предност; уколико постоји сукоб између овог ДПА и Стандардних уговорних клаузула (где се оне примењују), клаузуле имају предност.

13. Како да ступите у контакт са нама

Обрађивач према овом ДПА је Zinn Digital® Ltd (матични број: 16385785, ПИБ: GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

За сва питања у вези са заштитом података, ради остваривања Ваших права или ради тражења овог DPA као потписаног засебног документа, обратите нам се путем странице за контакт на zinndigital.com/contact, или пошаљите имејл на office@zinndigital.com. Захтеве за заштиту података прослеђујемо лицу одговорном за њих.

Повезано

• Политика приватности →
• Услови коришћења →
• Политика о колачићима →
• Поверење и безбедност →
• Контактирајте нас →