Mkataba wa Uchakataji wa Data

Kuhusu makubaliano haya

Imesasishwa mwisho: 22 Julai 2026.

Makubaliano haya ya Uchakataji wa Data ("DPA") yanaunda sehemu ya Sheria na Masharti kati yako ("mteja") na Zinn Digital® Ltd (Namba ya Kampuni 16385785, Namba ya VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Uingereza ("Zinn Digital®", "sisi", "yetu"). Yanatumika ambapo, katika kutoa huduma za mwenyeji (hosting) na huduma zinazohusiana, tunachakata data za kibinafsi kwa niaba yako — hasa data za kibinafsi zilizomo ndani ya tovuti na programu unazozihifadhi kwetu.

Inafuata Kifungu cha 28 cha GDPR ya Uingereza na EU GDPR. Kwa data ya kibinafsi ambapo sisi ndio kidhibiti — akaunti yako, malipo na data yetu wenyewe ya wageni wa tovuti — Sera yetu ya Faragha inatumika badala ya DPA hii. Iwapo shirika lako linahitaji DPA hii isainiwe kama hati inayojitegemea, wasiliana nasi na tutayaratisha.

1. Ufafanuzi na majukumu

Maneno kama vile personal data, processing, controller, processor, sub-processor, data subject, personal data breach na supervisory authority yana maana yaliyotolewa katika sheria inayotumika ya ulinzi wa data (UK GDPR, EU GDPR, na UK Data Protection Act 2018).

• Kwa data za kibinafsi zilizo ndani ya tovuti na programu zako zinazohifadhiwa ("data za kibinafsi za mteja"), wewe ndiye msimamizi na Zinn Digital® ndiye mchakato.
• Mahali ambapo data ya watumiaji wako wa mwisho inadhibitiwa na mtu wa tatu ambaye unamwakilisha, unathibitisha kuwa una mamlaka ya kutupa maagizo kwa niaba yao.
• Zinn Digital® inasalia kuwa mtawala wa akaunti, malipo na data yetu ya uchanganuzi wa tovuti wenyewe, inayoongozwa na Sera yetu ya Faragha.

2. Upeo, muda na maagizo yetu

Tunachakata data za kibinafsi za wateja kwa lengo pekee la kutoa, kulinda, kusaidia na kudumisha huduma ya uandaji mtandao na huduma zinazohusiana ulizonunua, na kwa mujibu wa maagizo yako yaliyoandikwa pekee - ambayo yanajumuisha usanidi wako wa huduma na matumizi yako ya vipengele vyake. Kutumia huduma hiyo yenyewe ni agizo la kuchakata data iliyo ndani yake kwa madhumuni hayo.

Mada husika ni uendeshaji wa huduma yako ya kukaribisha tovuti; muda ni kipindi cha mkataba wako pamoja na kipindi chochote cha kusitisha kilicho katika sehemu ya 9. Asili na madhumuni ya uchakataji ni kukaribisha, kuhifadhi, kusambaza, kuhifadhi nakala rudufu, usalama na usaidizi. Aina za data na kategoria za somo la data ni chochote unachochagua kuweka kwenye huduma, ambacho unakidhibiti. Tutakuambia ikiwa, kwa maoni yetu, agizo linakiuka sheria ya ulinzi wa data, na hatutumii data binafsi ya mteja kwa malengo yetu wenyewe au kufunza mifano.

3. Usiri

Tunahakikisha kwamba watu walioidhinishewa kuchakata data binafsi ya mteja wamefungwa na wajibu unaofaa wa usiri, na tunazuia ufikiaji kwa wale tu wanaouhitaji ili kutoa au kusaidia huduma. Ufikiaji wa mifumo ya uzalishaji ni wa upendeleo mdogo na unarekodiwa.

4. Hatua za kiusalama

Tunatekeleza hatua zinazofaa za kiteknatiki na za kiorganishesheni ili kulinda data za kibinafsi za wateja dhidi ya uharibifu wa bahati mbaya au usio halali, upotevu, mabadiliko, na ufichuzi au ufikiaji usioidhinishwa, unaofaa kulingana na hatari. Hizi ni pamoja na:

• Usimbaji fiche wa data inayohamishwa kwa kutumia TLS kwenye huduma zetu.
• Kutengwa kwa kila mpangaji ili mazingira ya mteja mmoja yasiweze kufikia ya mwingine, yakitekelezwa hadi kwenye hifadhidata kwa usalama wa kiwango cha safu.
• Vidhibiti vya ufikiaji wa upendeleo mdogo, huku siri zikiwa zimewekwa katika kidhibiti maalum cha siri badala ya kwenye msimbo au faili za usanidi.
• Kumbukumbu inayoweza kukagुओंya shughuli za upendeleo na kiutawala.
• Uchunguzi endelevu, utafutaji wa programu hasidi, na mchakato maalum wa kugundua, kushughulikia na kuripoti matukio ya kiusalama.
• Nakala rudufu za mara kwa mara, pamoja na upimaji wa urejeshaji, kulingana na kipindi cha utunzaji cha mpango wako.

5. Wachakataji wadogo

Unatoa idhini ya jumla kwetu kushirikisha wachakataji wadogo ili kusaidia kutoa huduma hii. Tunaweka wajibu wa ulinzi wa data kwa kila mchakataji mdogo ambao sio mdogo kuliko ulinzi wa DPA hii, na tunasalia kuwajibika kwako kwa utendaji wao. Kwa sasa tunatumia wachakataji wadogo katika kategoria zifuatazo:

• Watoa huduma za miundombinu na wingu wanaopangisha jukwaa na data yake.
• Watoa huduma za malipo, ili kuchukua malipo na kuzuia udanganyifu (wanapokea data ya malipo, sio maudhui ya tovuti zako).
• Mtoa huduma wa barua pepe za miamala, ili kutuma jumbe za akaunti na huduma.
• Mtoa huduma wa uchanganuzi wa bidhaa (PostHog), anayetumika kwenye tovuti zetu pekee na kwa idhini ya mgeni pekee.
• Usajili wa vikoa na watoa huduma za DNS, CDN na usalama, pale ambapo mpango wako unavitumia.

6. Mabadiliko kwa vichakataji tanzu

Tunazidumisha kategoria zilizotajwa hapo juu kuwa za sasa na tutatoa orodha ya wachakataji wadogo maalum inapohitajika. Pale ambapo tunakusudia kuongeza au kubadilisha mchakataji mdogo anayechakata data binafsi ya mteja, tutakupa njia ya kufahamishwa na fursa nzuri ya kupinga kwa misingi halali ya ulinzi wa data. Ikiwa hatuwezi kutatua pingamizi la busara, unaweza kusitisha sehemu iliyoathirika ya huduma.

7. Kukusaidia na haki za mhusika wa data

Kwa kuzingatia asili ya uchakataji, tunakusaidia kujibu maombi kutoka kwa wamiliki wa data ili kutumia haki zao — ufikiaji, urekebishaji, ufutaji, uwekaji wa vikwazo, uhamishaji na upingaji — kwa kutoa hatua zinazofaa za kiufundi na za kiorganisaji, na zana zilizomo kwenye huduma, kwa kadiri inavyowezekana.

Tukipokea ombi moja kwa moja kutoka kwa mmoja wa wamiliki wa data zako, hatutalijibu wenyewe isipokuwa kwa maelekezo yako au kama inavyotakiwa kisheria, na tutalikabidhi kwako pale ambapo tunaweza kutambua kuwa linahusu data yako.

8. Ukiukaji wa data za kibinafsi

Tunatunza mfumo maalum wa matukio. Pindi tunapofahamu uvunjaji wa data ya kibinafsi unaoathiri data ya kibinafsi ya mteja, tunakujulisha bila kuchelewa isivyofaa na tunatoa maelezo unayohitaji kihalali ili kutekeleza wajibu wako wa kutoa taarifa kwa mamlaka ya usimamizi na kwa washika data — ikijumuisha asili ya uvunjaji huo, matokeo yanayoweza kutokea, na hatua zilizochukuliwa au zinazopendekezwa. Pia tunakusaidia, kwa kuzingatia maelezo yaliyo katika uwezo wetu, katika wajibu wako wa kuweka uchakataji salama, kufanya tathmini za athari za ulinzi wa data, na kushauriana na mamlaka za usimamizi inapohitajika.

9. Uhamisho wa kimataifa

Tuko nchini Uingereza na tunapendelea kuweka data nchini Uingereza na Eneo la Kiuchumi la Ulaya. Pale ambapo data ya kibinafsi ya mteja inahamishwa nje ya Uingereza au EEA — iwe ni kupitia kwetu au kichakataji kidogo — tunategemea utaratibu halali wa kuhamisha kama vile uamuzi wa kutosheleza, Mkataba au Nyongeza ya Uhamisho wa Data ya Kimataifa ya Uingereza, au EU Standard Contractual Clauses, pamoja na hatua za ziada za ulinzi inapohitajika, ili data iweze kudumisha kiwango cha ulinzi kinacholingana kimsingi.

10. Kurejesha na kufuta wakati wa kusitisha

Baada ya huduma kukamilisha, na kwa chaguo lako, tunafanya data ya kibinafsi ya mteja ipatikane ili uweze kuihamisha kwa kipindi kinachofaa, na kisha kuifuta au kuirejesha na kufuta nakala zilizopo, isipokuwa kama sheria inatutaka tuihifadhi. Data inayohifadhiwa katika nakala rudufu (backups) hufutwa kulingana na mzunguko wa kawaida wa kuisha kwa nakala rudufu. Pale ambapo utunzaji unahitajika kisheria, tunatunza tu kile kinachotakiwa na sheria na tunaendelea kukilinda chini ya DPA hii.

11. Ukaguzi na kuonyesha utiifu

Tunatoa taarifa inayohitajika kihalali ili kuonyesha utii wetu kwa DPA hii, na tunaruhusu na kuchangia katika ukaguzi, ikijumuisha uteshaji, unaofanywa na wewe au mkaguzi uliyemteua. Ili kulinda usalama na usiri wa jukwaa linaloshirikiwa na wateja wengine, ukaguzi hufanyika kwa taarifa ya mapema inayofaa, kwa mara zinazofaa, ukizingatia usiri, na tunaweza kutimiza ombi la ukaguzi kwa kutoa nyaraka zetu, maelezo ya usalama na ripoti zozote za watu wengine ambazo tunazo.

12. Dhima na kipaumbele

Dhima ya kila upande chini ya DPA hii iko chini ya vizuizi na kutengwa kwa dhima kulikoelezwa katika Sheria na Masharti ya Huduma. Ikiwa kutakuwa na mgongano kati ya DPA hii na Sheria na Masharti ya Huduma kuhusu uchakataji wa data binafsi ya mteja, DPA hii ndiyo itakayopewa kipaumbele; ikiwa kutakuwa na mgongano kati ya DPA hii na Vifungu vya Kawaida vya Kimkataba (vinapohusika), vifungu hivyo vitapewa kipaumbele.

13. Jinsi ya kuwasiliana nasi

Msindikakazi chini ya DPA hii ni Zinn Digital® Ltd (Nambari ya Kampuni 16385785, Nambari ya VAT GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Uingereza.

Kwa swali lolote la ulinzi wa data, ili kutumia haki zako, au kuomba DPA hii kama hati huru iliyosainiwa, wasiliana nasi kupitia ukurasa wa mawasiliano katika zinndigital.com/contact, au tutumie barua pepe kupitia office@zinndigital.com. Tunapeleka maombi ya ulinzi wa data kwa mtu anayehusika nayo.

Husika

• Sera ya Faragha →
• Masharti ya Huduma →
• Sera ya Vidakuzi →
• Uaminifu na usalama →
• Wasiliana nasi →