Makubaliano ya Uchakataji wa Data

Kuhusu makubaliano haya

Ilisasishwa mara ya mwisho: 22 Julai 2026.

Mkataba huu wa Uchakataji wa Data ("DPA") unaunda sehemu ya Masharti ya Huduma kati yako ("mteja") na Zinn Digital® Ltd (Nambari ya Kampuni 16385785, Nambari ya VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Ufalme wa Muungano ("Zinn Digital®", "sisi"). Inatumika ambapo, katika kutoa upangishaji wa wavuti na huduma zinazohusiana, tunachakata data ya kibinafsi kwa niaba yako — kimsingi data ya kibinafsi iliyo ndani ya tovuti na programu unazopangisha kwetu.

Inaakisi Kifungu cha 28 cha UK GDPR na EU GDPR. Kuhusu data ya kibinafsi ambapo sisi ndio kidhibiti — akaunti yako, utozaji na data ya wageni wa tovuti yetu wenyewe — Sera yetu ya Faragha inatumika badala ya DPA hii. Ikiwa shirika lako linahitaji DPA hii itiwe saini kama hati inayojitegemea, wasiliana nasi na tutaipanga.

1. Fasili na majukumu

Istilahi kama vile data ya kibinafsi, uchakataji, mdhibiti, mchakataji, mchakataji mdogo, mhusika wa data, ukiukaji wa data ya kibinafsi na mamlaka ya usimamizi zina maana zilizotolewa katika sheria inayotumika ya ulinzi wa data (UK GDPR, EU GDPR, na UK Data Protection Act 2018).

• Kwa data ya kibinafsi iliyo ndani ya tovuti na programu zako zilizopangishwa ("data ya kibinafsi ya mteja"), wewe ndiye mdhibiti na Zinn Digital® ndiye mchakataji.
• Wakati data ya watumiaji wako wa mwisho inadhibitiwa na mtu wa tatu ambaye unamwakilisha, unathibitisha kwamba una mamlaka ya kutuelekeza kwa niaba yao.
• Zinn Digital® inasalia kuwa kidhibiti cha data ya akaunti, malipo na takwimu zetu za tovuti, inayoongozwa na Sera yetu ya Faragha.

2. Upeo, muda na maagizo yetu

Tunachakata data ya kibinafsi ya mteja ili kutoa, kulinda, kusaidia na kudumisha upangishaji na huduma zinazohusiana ulizonunua pekee, na kwa maagizo yako yaliyoandikwa pekee — ambayo yanajumuisha usanidi wako wa huduma na matumizi yako ya vipengele vyake. Kutumia huduma kwenyewe ni agizo la kuchakata data iliyomo kwa madhumuni hayo.

Suala linalohusika ni uendeshaji wa huduma yako ya upangishaji; muda wake ni kipindi cha makubaliano yako pamoja na kipindi chochote cha kuhitimisha shughuli kilichoainishwa katika sehemu ya 9. Asili na madhumuni ya uchakataji ni upangishaji, uhifadhi, usambazaji, nakala rudufu, usalama na usaidizi. Aina za data na makundi ya wahusika wa data ni chochote unachochagua kuweka kwenye huduma, ambacho unakidhibiti. Tutakujulisha iwapo, kwa maoni yetu, maagizo yoyote yanakiuka sheria ya ulinzi wa data, na hatutumii data ya kibinafsi ya mteja kwa madhumuni yetu wenyewe au kufunza miundo.

3. Usiri

Tunahakikisha kuwa watu walioidhinishwa kuchakata data ya kibinafsi ya mteja wamefungwa na wajibu ufaao wa usiri, na tunawekea kikomo ufikiaji kwa wale wanaouhitaji ili kutoa au kusaidia huduma. Ufikiaji wa mifumo ya uzalishaji ni wa fursa ndogo zaidi na hurekodiwa.

4. Hatua za usalama

Tunatekeleza hatua zinazofaa za kiufundi na za kiutawala ili kulinda data ya kibinafsi ya mteja dhidi ya uharibifu wa bahati mbaya au usio halali, upotevu, mabadiliko, na ufichuzi au ufikiaji usioidhinishwa, kulingana na hatari iliyopo. Hizi ni pamoja na:

• Usimbaji fiche wa data inayosafirishwa kwa TLS katika huduma zetu zote.
• Utengano kwa kila mpangaji ili mazingira ya mteja mmoja yasiweze kufikia ya mwingine, yanayotekelezwa hadi kwenye hifadhidata kwa usalama wa kiwango cha safu mlalo.
• Udhibiti wa ufikiaji wa upendeleo mdogo zaidi, huku siri zikihifadhiwa kwenye kidhibiti maalum cha siri badala ya kwenye msimbo au faili za usanidi.
• Ufuatiliaji unaoweza kukaguliwa wa vitendo vya upendeleo na kiutawala.
• Ufuatiliaji unaoendelea, ukaguzi wa programu hasidi, na utaratibu uliowekwa wa kugundua, kushughulikia na kuripoti matukio ya kiusalama.
• Nakala rudufu za mara kwa mara, zenye majaribio ya kurejesha, kulingana na kipindi cha uhifadhi cha mpango wako.

5. Wachakataji wadogo

Unatupa idhini ya jumla ya kushirikisha wachakataji wadogo ili kusaidia kutoa huduma. Tunaweka wajibu wa ulinzi wa data kwa kila mchakataji mdogo ambao haupunguzi ulinzi kuliko DPA hii, na tunasalia kuwajibika kwako kwa utendaji wao. Kwa sasa tunatumia wachakataji wadogo katika kategoria zifuatazo:

• Watoaji wa miundombinu na wingu wanaopangisha jukwaa na data yake.
• Watoa huduma za malipo, kwa ajili ya kupokea malipo na kuzuia ulaghai (wanapokea data ya malipo, si maudhui ya tovuti zenu).
• Mtoa huduma wa barua pepe za miamala, kwa ajili ya kutuma ujumbe wa akaunti na huduma.
• Mtoa huduma wa uchanganuzi wa bidhaa (PostHog), anayetumika kwenye tovuti zetu wenyewe pekee na kwa idhini ya mgeni pekee.
• Sajili za vikoa na watoa huduma za DNS, CDN na usalama, pale ambapo mpango wako unazitumia.

6. Mabadiliko kwa vichakataji vidogo

Tunasasisha aina zilizo hapo juu na tutatoa orodha ya wachakataji wadogo mahususi unapoombwa. Pale tunapokusudia kuongeza au kubadilisha mchakataji mdogo anayechakata data binafsi ya mteja, tutakupa njia ya kufahamishwa na fursa nzuri ya kupinga kwa misingi halali ya ulinzi wa data. Iwapo hatuwezi kusuluhisha pingamizi la kuridhisha, unaweza kusitisha sehemu ya huduma iliyoathiriwa.

7. Kukusaidia kuhusu haki za mhusika wa data

Kwa kuzingatia asili ya uchakataji, tunakusaidia kujibu maombi kutoka kwa wahusika wa data ya kutumia haki zao — ufikiaji, marekebisho, ufutaji, kizuizi, uhamishaji na upinzani — kwa kutoa hatua zinazofaa za kiufundi na za kiutawala, pamoja na zana zilizomo katika huduma, kwa kadiri inavyowezekana.

Tukipokea ombi moja kwa moja kutoka kwa mmoja wa wamiliki wa data yako, hatutalijibu sisi wenyewe isipokuwa kwa maelekezo yako au kama inavyotakiwa kisheria, na tutakukabidhi pale ambapo tunaweza kutambua kuwa linahusiana na data yako.

8. Ukiukaji wa data ya kibinafsi

Tunatekeleza mchakato uliobainishwa wa kushughulikia matukio. Tunapogundua ukiukaji wa data binafsi unaoathiri data binafsi ya mteja, tunakujulisha bila ucheleweshaji usio na sababu na kutoa taarifa unazohitaji ili kutimiza wajibu wako wa kutoa taarifa kwa mamlaka ya usimamizi na kwa wahusika wa data — ikijumuisha asili ya ukiukaji, madhara yanayotarajiwa, na hatua zilizochukuliwa au zinazopendekezwa. Pia tunakusaidia, kwa kuzingatia taarifa zilizopo kwetu, katika wajibu wako wa kuweka uchakataji salama, kufanya tathmini za athari za ulinzi wa data, na kushauriana na mamlaka za usimamizi pale inapohitajika.

9. Uhamisho wa kimataifa

Tuna makao yetu nchini Uingereza na tunapendelea kuhifadhi data nchini Uingereza na Eneo la Kiuchumi la Ulaya. Pale ambapo data binafsi ya mteja inahamishwa nje ya Uingereza au EEA — iwe ni kupitia sisi au mchakataji mdogo — tunategemea utaratibu halali wa uhamishaji kama vile uamuzi wa utoshelevu, Makubaliano ya Uhamishaji wa Data Kimataifa ya Uingereza au Nyongeza yake, au Masharti ya Mkataba ya Kawaida ya EU, pamoja na ulinzi wa ziada pale inapohitajika, ili data idumishe kiwango cha ulinzi kinacholingana kimsingi.

10. Kurejesha na kufuta wakati wa kusitishwa

Baada ya huduma kukamilika, na kwa chaguo lako, tunafanya data binafsi ya mteja ipatikane ili uweze kuihamisha kwa kipindi kinachofaa, na kisha kuifuta au kuirudisha na kufuta nakala zilizopo, isipokuwa pale ambapo sheria inatutaka kuihifadhi. Data iliyohifadhiwa katika nakala rudufu hufutwa kulingana na mzunguko wa kawaida wa mwisho wa matumizi ya nakala rudufu. Pale ambapo uhifadhi unahitajika kisheria, tunahifadhi kile tu ambacho sheria inahitaji na tunaendelea kuilinda chini ya DPA hii.

11. Ukaguzi na kuonyesha utiifu

Tunaweka wazi taarifa zinazohitajika kwa kiasi kinachofaa ili kuonyesha uzingatiaji wetu wa DPA hii, na kuruhusu na kuchangia katika ukaguzi, ikijumuisha ukaguzi wa kina, unaofanywa na ninyi au mkaguzi mliyemteua. Ili kulinda usalama na usiri wa jukwaa linaloshirikiwa na wateja wengine, ukaguzi hufanyika kwa taarifa ya mapema inayofaa, kwa masafa yanayofaa, kwa kuzingatia usiri, na tunaweza kutimiza ombi la ukaguzi kwa kutoa nyaraka zetu, maelezo ya usalama na ripoti zozote za wahusika wengine tulizo nazo.

12. Dhima na kipaumbele

Dhima ya kila upande chini ya DPA hii iko chini ya vikwazo na vizuizi vya dhima katika Sheria na Masharti ya Huduma. Iwapo kuna mgongano kati ya DPA hii na Sheria na Masharti ya Huduma kuhusu uchakataji wa data ya kibinafsi ya mteja, DPA hii itatumika; iwapo kuna mgongano kati ya DPA hii na Vifungu Sanifu vya Mkataba (pale vinapotumika), vifungu hivyo vitatumika.

13. Jinsi ya kuwasiliana nasi

Mchakataji chini ya DPA hii ni Zinn Digital® Ltd (Nambari ya Kampuni 16385785, Nambari ya VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Kwa swali lolote kuhusu ulinzi wa data, ili kutumia haki zako, au kuomba DPA hii kama hati huru iliyotiwa saini, wasiliana nasi kupitia ukurasa wa mawasiliano katika zinndigital.com/contact, au tuma barua pepe kwa office@zinndigital.com. Tunaelekeza maombi ya ulinzi wa data kwa mtu anayehusika nayo.

Husika

• Sera ya Faragha →
• Sheria na Masharti ya Huduma →
• Sera ya Vidakuzi →
• Uaminifu na usalama →
• Wasiliana nasi →