డేటా ప్రాసెసింగ్ ఒప్పందం

ఈ ఒప్పందం గురించి

చివరిగా నవీకరించబడినది: 22 జూలై 2026.

ఈ డేటా ప్రాసెసింగ్ ఒప్పందం ("DPA") మీకు ("కస్టమర్") మరియు Zinn Digital® Ltd (కంపెనీ నం. 16385785, VAT నం. GB 526 5236 92), 71-75 షెల్టన్ స్ట్రీట్, కోవెంట్ గార్డెన్, లండన్, WC2H 9JQ, యునైటెడ్ కింగ్‌డమ్ ("Zinn Digital®", "మేము", "మా") మధ్య కుదిరిన సేవా నిబంధనలలో భాగం. హోస్టింగ్ మరియు సంబంధిత సేవలను అందించే సందర్భంలో, మేము మీ తరపున వ్యక్తిగత డేటాను — ప్రధానంగా మీరు మా వద్ద హోస్ట్ చేసే వెబ్‌సైట్లు మరియు అప్లికేషన్‌లలోని వ్యక్తిగత డేటాను — ప్రాసెస్ చేసే చోట ఇది వర్తిస్తుంది.

ఇది UK GDPR మరియు EU GDPR యొక్క ఆర్టికల్ 28కి లోబడి ఉంటుంది. మేము కంట్రోలర్‌గా ఉన్న వ్యక్తిగత డేటా కోసం — మీ ఖాతా, బిల్లింగ్ మరియు మా స్వంత వెబ్‌సైట్-విజిటర్ డేటా — ఈ DPAకి బదులుగా మా గోప్యతా విధానం వర్తిస్తుంది. మీ సంస్థకు ఈ DPA ఒక స్వతంత్ర పత్రంగా సంతకం చేయవలసి వస్తే, మమ్మల్ని సంప్రదించండి మరియు మేము దానిని ఏర్పాటు చేస్తాము.

1. నిర్వచనాలు మరియు పాత్రలు

వ్యక్తిగత డేటా (personal data), ప్రాసెసింగ్ (processing), కంట్రోలర్ (controller), ప్రాసెసర్ (processor), సబ్-ప్రాసెసర్ (sub-processor), డేటా సబ్జెక్ట్ (data subject), వ్యక్తిగత డేటా ఉల్లంఘన (personal data breach) మరియు పర్యవేక్షణ అధికార సంస్థ (supervisory authority) వంటి నిబంధనలు వర్తించే డేటా రక్షణ చట్టంలో (UK GDPR, EU GDPR మరియు UK Data Protection Act 2018) నిర్దేశించిన అర్థాలను కలిగి ఉంటాయి.

• మీ హోస్ట్ చేసిన సైట్‌లు మరియు అప్లికేషన్‌లలోని వ్యక్తిగత డేటా ("కస్టమర్ వ్యక్తిగత డేటా") కోసం, మీరే కంట్రోలర్ మరియు Zinn Digital® అనేది ప్రాసెసర్.
• మీ స్వంత ఎండ్ యూజర్ల డేటానే మీరు ప్రాతినిధ్యం వహించే మూడవ పక్షం ద్వారా నియంత్రించబడుతున్నట్లయితే, వారి తరపున మాకు సూచనలు చేసే అధికారం మీకు ఉందని మీరు నిర్ధారిస్తున్నారు.
• Zinn Digital® మా ప్రైవసీ పాలసీకి లోబడి, ఖాతా, బిల్లింగ్ మరియు మా స్వంత వెబ్‌సైట్ అనలిటిక్స్ డేటా కోసం కంట్రోలర్‌గా ఉంటుంది.

2. పరిధి, వ్యవధి మరియు మా సూచనలు

మేము కస్టమర్ల వ్యక్తిగత డేటాను మీరు కొనుగోలు చేసిన హోస్టింగ్ మరియు సంబంధిత సేవలను అందించడానికి, సురక్షితం చేయడానికి, మద్దతు ఇవ్వడానికి మరియు నిర్వహించడానికి మాత్రమే, మరియు మీ డాక్యుమెంట్ చేయబడిన సూచనలపై మాత్రమే — ఇందులో మీ సేవ కాన్ఫిగరేషన్ మరియు దాని ఫీచర్ల వినియోగం ఉంటాయి — ప్రాసెస్ చేస్తాము. సేవను ఉపయోగించడం అనేది ఆ ప్రయోజనాల కోసం అందులో ఉన్న డేటాను ప్రాసెస్ చేయడానికి ఇవ్వబడిన ఒక సూచనగా పరిగణించబడుతుంది.

ఈ హోస్టింగ్ నిర్వహణ అనేది మీ ఒప్పంద కాలానికి మరియు విభాగం 9 లోని ఏదైనా ముగింపు కాలానికి వర్తిస్తుంది. ప్రాసెసింగ్ యొక్క స్వభావం మరియు ఉద్దేశ్యం హోస్టింగ్, నిల్వ, ప్రసారం, బ్యాకప్, భద్రత మరియు మద్దతు. డేటా రకాలు మరియు డేటా సబ్జెక్ట్ వర్గాలు మీరు సేవలో ఉంచడానికి ఎంచుకున్నవి, ఇవి మీ నియంత్రణలో ఉంటాయి. ఒక సూచన డేటా రక్షణ చట్టాన్ని ఉల్లంఘిస్తుందని మేము భావిస్తే మీకు తెలియజేస్తాము, మరియు మేము కస్టమర్ వ్యక్తిగత డేటాను మా స్వంత ప్రయోజనాల కోసం లేదా మోడల్‌లకు శిక్షణ ఇవ్వడానికి ఉపయోగించము.

3. గోప్యత

కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేయడానికి అధికారం గల వ్యక్తులు తగిన గోప్యతా బాధ్యతకు కట్టుబడి ఉండేలా మేము నిర్ధారిస్తాము మరియు సర్వీసును అందించడానికి లేదా దానికి మద్దతు ఇవ్వడానికి అవసరమైన వారికే యాక్సెస్‌ను పరిమితం చేస్తాము. ప్రొడక్షన్ సిస్టమ్స్‌కు యాక్సెస్ అనేది కనీస అధికార (లీస్ట్-ప్రివిలేజ్) సూత్రంపై ఆధారపడి ఉంటుంది మరియు లాగ్ చేయబడుతుంది.

4. భద్రతా చర్యలు

ప్రమాదకరం లేదా చట్టవిరుద్ధమైన విధ్వంసం, నష్టం, మార్పు మరియు అనధికారిక వెల్లడి లేదా యాక్సెస్ నుండి కస్టమర్ వ్యక్తిగత డేటాను రక్షించడానికి ప్రమాదానికి తగిన సాంకేతిక మరియు సంస్థాగత చర్యలను మేము అమలు చేస్తాము. వీటిలో ఇవి ఉన్నాయి:

• మా సేవల్లో అంతటా TLS ద్వారా ప్రసారంలో ఉన్న డేటా ఎన్‌క్రిప్షన్.
• ప్రతి-టెనెంట్ ఐసొలేషన్, దీనివల్ల రోవ్-స్థాయి భద్రతతో డేటాబేస్ వరకు అమలు చేయబడినందున ఒక కస్టమర్ యొక్క ఎన్విరాన్‌మెంట్ మరొకరి దానిని చేరుకోలేదు.
• కోడ్‌లో లేదా కాన్ఫిగరేషన్ ఫైళ్లలో కాకుండా, ప్రత్యేకమైన సీక్రెట్స్ మేనేజర్‌లో రహస్యాలను ఉంచే కనిష్ట-విశేషాధికార ప్రాప్యత నియంత్రణలు.
• ప్రత్యేకమైన మరియు నిర్వహణా పరమైన చర్యల యొక్క ఆడిట్ చేయదగిన జాడ.
• నిరంతర పర్యవేక్షణ, మాల్వేర్ స్కానింగ్, మరియు భద్రతా సంఘటనలను గుర్తించడం, నిర్వహించడం మరియు నివేదించడం కోసం ఒక నిర్దిష్ట ప్రక్రియ.
• మీ ప్రణాళిక యొక్క రిటెన్షన్ విండో ప్రకారం, పునరుద్ధరణ పరీక్షలతో కూడిన రెగ్యులర్ బ్యాకప్‌లు.

5. ఉప-ప్రాసెస్సర్‌లు

సేవను అందించడంలో మాకు సహాయపడటానికి సబ్-ప్రాసెసర్‌లను నియమించుకోవడానికి మీరు మాకు సాధారణ అనుమతి ఇస్తున్నారు. ఈ DPAలో ఉన్నంత రక్షణ లేనిది కాకుండా, ప్రతి సబ్-ప్రాసెసర్‌పై మేము డేటా రక్షణ బాధ్యతలను విధిస్తాము మరియు వారి పనితీరుకు సంబంధించి మేము మీకు బాధ్యత వహిస్తాము. మేము ప్రస్తుతం క్రింది వర్గాలకు చెందిన సబ్-ప్రాసెసర్‌లను ఉపయోగిస్తున్నాము:

• ప్లాట్‌ఫారమ్‌ను మరియు దాని డేటాను హోస్ట్ చేసే ఇన్‌ఫ్రాస్ట్రక్చర్ మరియు క్లౌడ్ ప్రొవైడర్‌లు.
• చెల్లింపుల ప్రదాతలు, చెల్లింపులను స్వీకరించడానికి మరియు మోసాన్ని నిరోధించడానికి (వారు మీ సైట్‌ల కంటెంట్‌ను కాకుండా, బిల్లింగ్ డేటాను స్వీకరిస్తారు).
• ఖాతా మరియు సేవా సందేశాలను పంపడానికి ఒక ట్రాన్సాక్షనల్ ఈమెయిల్ ప్రొవైడర్.
• మా స్వంత వెబ్‌సైట్‌లలో మాత్రమే మరియు సందర్శకుని సమ్మతితో మాత్రమే ఉపయోగించబడే ఉత్పత్తి-విశ్లేషణల ప్రొవైడర్ (PostHog).
• డొమైన్ రిజిస్ట్రీలు మరియు మీ ప్లాన్ వాటిని ఉపయోగించే చోట DNS, CDN మరియు భద్రతా ప్రదాతలు.

6. సబ్-ప్రాసెసర్‌లలో మార్పులు

మేము పై వర్గాలను ఎల్లప్పుడూ తాజాగా ఉంచుతాము మరియు అభ్యర్థనపై నిర్దిష్ట ఉప-ప్రాససర్‌ల జాబితాను అందిస్తాము. కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేసే ఉప-ప్రాససర్‌ను జోడించాలని లేదా భర్తీ చేయాలని మేము భావించినప్పుడు, మీకు సమాచారం అందించే మార్గాన్ని మరియు చట్టబద్ధమైన డేటా రక్షణ కారణాలపై అభ్యంతరం తెలిపే సహేతుకమైన అవకాశాన్ని మేము అందిస్తాము. సహేతుకమైన అభ్యంతరాన్ని మేము పరిష్కరించలేకపోతే, మీరు సేవ యొక్క ప్రభావిత భాగాన్ని రద్దు చేయవచ్చు.

డేటా సబ్జెక్ట్ హక్కులతో మీకు సహాయం చేయడం

ప్రాసెసింగ్ స్వభావాన్ని దృష్టిలో ఉంచుకుని, డేటా సబ్జెక్ట్‌లు తమ హక్కులను — యాక్సెస్, సవరణ, తొలగింపు, పరిమితి, పోర్టబిలిటీ మరియు అభ్యంతరం — వినియోగించుకోవడానికి చేసే అభ్యర్థనలకు తగిన సాంకేతిక మరియు వ్యవస్థాపక చర్యలను మరియు సర్వీస్‌లోని సాధనాలను అందించడం ద్వారా, ఇది సాధ్యమైనంత వరకు స్పందించడంలో మేము మీకు సహాయం చేస్తాము.

మేము మీ డేటా విశ్లేష్యుల (data subjects) నుండి నేరుగా ఎలాంటి అభ్యర్థనను పొందినా, మీ సూచనల మేరకు లేదా చట్టబద్ధంగా అవసరమైతే తప్ప, మేము దానికి సొంతంగా సమాధానం ఇవ్వము; అలాగే, ఆ అభ్యర్థన మీ డేటాకు సంబంధించినదిగా మేము గుర్తించగలిగిన చోట, దానిని మీకు అందిస్తాము.

8. వ్యక్తిగత డేటా ఉల్లంఘనలు

మేము ఒక నిర్దిష్టమైన సంఘటన ప్రక్రియను నిర్వహిస్తాము. కస్టమర్ వ్యక్తిగత డేటాను ప్రభావితం చేసే వ్యక్తిగత డేటా ఉల్లంఘన గురించి మాకు తెలిసిన వెంటనే, మేము మీకు ఆలస్యం లేకుండా తెలియజేస్తాము మరియు పర్యవేక్షక అధికారికి మరియు డేటా సబ్జెక్ట్‌లకు మీ స్వంత నోటిఫికేషన్ విధులను నిర్వర్తించడానికి మీకు సహేతుకంగా అవసరమైన సమాచారాన్ని అందిస్తాము - ఉల్లంఘన స్వభావం, సంభావ్య పరిణామాలు మరియు తీసుకున్న లేదా ప్రతిపాదిత చర్యలతో సహా. మాకు అందుబాటులో ఉన్న సమాచారాన్ని దృష్టిలో ఉంచుకుని, ప్రాసెసింగ్‌ను సురక్షితంగా ఉంచడం, డేటా రక్షణ ప్రభావ అంచనాలను నిర్వహించడం మరియు అవసరమైన చోట పర్యవేక్షక అధికారులను సంప్రదించడం వంటి మీ బాధ్యతలలో మేము మీకు సహాయం చేస్తాము.

9. అంతర్జాతీయ బదిలీలు

మేము యునైటెడ్ కింగ్‌డమ్‌లో ప్రధాన కార్యాలయాన్ని కలిగి ఉన్నాము మరియు డేటాను UK మరియు యూరోపియన్ ఎకనామిక్ ఏరియాలో ఉంచడానికి ప్రాధాన్యతనిస్తాము. కస్టమర్ వ్యక్తిగత డేటా UK లేదా EEA వెలుపలకు బదిలీ చేయబడినప్పుడు - అది మా ద్వారా లేదా సబ్-ప్రాసెసర్ ద్వారా అయినా - తగినంత స్థాయి నిర్ణయం, UK అంతర్జాతీయ డేటా బదిలీ ఒప్పందం లేదా యాడ్ఆన్, లేదా EU ప్రామాణిక ఒప్పంద నిబంధనలు (Standard Contractual Clauses), అవసరమైన చోట అదనపు భద్రతా చర్యలతో కూడిన చట్టబద్ధమైన బదిలీ యంత్రాంగంపై మేము ఆధారపడతాము, తద్వారా డేటా ప్రాథమికంగా సమానమైన రక్షణ స్థాయిని కలిగి ఉంటుంది.

రద్దు చేసిన తర్వాత తిరిగి ఇవ్వడం మరియు తొలగించడం

సేవ ముగిసిన తర్వాత, మీ ఎంపిక ప్రకారం, కస్టమర్ వ్యక్తిగత డేటాను సహేతుకమైన వ్యవధిలో ఎగుమతి చేసుకోవడానికి మేము అందుబాటులో ఉంచుతాము, ఆపై చట్టం ఉంచాలని కోరితే తప్ప, దానిని తొలగిస్తాము లేదా తిరిగి ఇచ్చి ఉనికిలో ఉన్న కాపీలను తొలగిస్తాము. బ్యాకప్‌లలో నిల్వ చేయబడిన డేటా సాధారణ బ్యాకప్-గడువు ముగింపు చక్రంపై తొలగించబడుతుంది. చట్టపరంగా నిల్వ ఉంచడం అవసరమైన చోట, చట్టం కోరినదానిని మాత్రమే మేము ఉంచుతాము మరియు ఈ DPA కింద దానిని రక్షించడం కొనసాగిస్తాము.

11. ఆడిట్‌లు మరియు అనుగుణ్యతను నిరూపించడం

ఈ DPA కు అనుగుణంగా ఉన్నట్లు నిరూపించడానికి అవసరమైన సమాచారాన్ని మేము అందుబాటులో ఉంచుతాము, మరియు మీరు లేదా మీరు నియమించిన ఆడిటర్ నిర్వహించే తనిఖీలతో సహా ఆడిట్‌లను అనుమతిస్తాము మరియు సహకరిస్తాము. షేర్డ్ ప్లాట్‌ఫారమ్ మరియు ఇతర కస్టమర్‌ల భద్రత మరియు గోప్యతను రక్షించడానికి, ఆడిట్‌లు సహేతుకమైన ముందస్తు నోటీసుతో, సహేతుకమైన తరచుదనంతో, గోప్యతా నిబంధనలకు లోబడి ఉంటాయి, మరియు మా డాక్యుమెంటేషన్, భద్రతా వివరణలు మరియు మా వద్ద ఉన్న ఏవైనా మూడవ పక్ష నివేదికలను అందించడం ద్వారా మేము ఆడిట్ అభ్యర్థనను నెరవేర్చవచ్చు.

12. బాధ్యత మరియు ప్రాధాన్యత

ఈ DPA కింద ప్రతీ పక్షం యొక్క బాధ్యత, సేవా నిబంధనలలోని (Terms of Service) బాధ్యతా పరిమితులు మరియు మినహాయింపులకు లోబడి ఉంటుంది. కస్టమర్ వ్యక్తిగత డేటా ప్రాసెసింగ్‌కు సంబంధించి ఈ DPA మరియు సేవా నిబంధనల మధ్య ఏదైనా వ్యత్యాసం ఉంటే, ఈ DPA చెల్లుబాటు అవుతుంది; ఈ DPA మరియు స్టాండర్డ్ కాంట్రాక్చువల్ క్లాజుల (వర్తించే చోట) మధ్య వ్యత్యాసం ఉంటే, ఆ క్లాజులే చెల్లుబాటు అవుతాయి.

13. మమ్మల్ని ఎలా సంప్రదించాలి

ఈ DPA కింద ప్రాసెసర్ Zinn Digital® Ltd (కంపెనీ నం. 16385785, VAT నం. GB 526 5236 92), 71-75 షెల్టన్ స్ట్రీట్, కోవెంట్ గార్డెన్, లండన్, WC2H 9JQ, యునైటెడ్ కింగ్‌డమ్.

ఏదైనా డేటా రక్షణ ప్రశ్నకు, మీ హక్కులను ఉపయోగించుకోవడానికి, లేదా ఈ DPAని సంతకం చేసిన ప్రత్యేక పత్రంగా అభ్యర్థించడానికి, zinndigital.com/contact వద్ద ఉన్న సంప్రదింపు పేజీ ద్వారా మమ్మల్ని సంప్రదించండి లేదా office@zinndigital.com కి ఇమెయిల్ చేయండి. మేము డేటా రక్షణ అభ్యర్థనలను వాటికి బాధ్యత వహించే వ్యక్తికి పంపుతాము.

సంబంధిత

• గోప్యతా విధానం →
• సేవా నిబంధనలు →
• కుకీ విధానం →
• నమ్మకం మరియు భద్రత →
• మమ్మల్ని సంప్రదించండి →