డేటా ప్రాసెసింగ్ ఒప్పందం

ఈ ఒప్పందం గురించి

చివరిగా నవీకరించబడింది: 22 జూలై 2026.

ఈ డేటా ప్రాసెసింగ్ ఒప్పందం ("DPA") మీకు ("కస్టమర్") మరియు Zinn Digital® Ltd (కంపెనీ నం. 16385785, వ్యాట్ నం. GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "మేము") మధ్య సేవా నిబంధనలలో భాగం. హోస్టింగ్ మరియు సంబంధిత సేవలను అందించడంలో, మీ తరపున మేము వ్యక్తిగత డేటాను ప్రాసెస్ చేసే చోట ఇది వర్తిస్తుంది — ప్రధానంగా మీరు మాతో హోస్ట్ చేసే వెబ్‌సైట్‌లు మరియు అప్లికేషన్‌లలో ఉన్న వ్యక్తిగత డేటా.

ఇది UK GDPR మరియు EU GDPR యొక్క ఆర్టికల్ 28ని ప్రతిబింబిస్తుంది. మేము నియంత్రికగా వ్యవహరించే వ్యక్తిగత డేటా కోసం — మీ ఖాతా, బిల్లింగ్ మరియు మా స్వంత వెబ్‌సైట్-సందర్శకుల డేటా — ఈ DPAకి బదులుగా మా గోప్యతా విధానం వర్తిస్తుంది. మీ సంస్థకు ఈ DPA ప్రత్యేక పత్రంగా సంతకం చేయవలసి వస్తే, మమ్మల్ని సంప్రదించండి మరియు మేము దాన్ని ఏర్పాటు చేస్తాము.

1. నిర్వచనాలు మరియు పాత్రలు

"వ్యక్తిగత డేటా", "ప్రాసెసింగ్", "కంట్రోలర్", "ప్రాసెసర్", "సబ్-ప్రాసెసర్", "డేటా సబ్జెక్ట్", "వ్యక్తిగత డేటా ఉల్లంఘన" మరియు "పర్యవేక్షక అధికారం" వంటి నిబంధనలు వర్తించే డేటా రక్షణ చట్టం (UK GDPR, EU GDPR మరియు UK Data Protection Act 2018) లో ఇచ్చిన అర్థాలను కలిగి ఉంటాయి.

• మీ హోస్ట్ చేయబడిన సైట్‌లు మరియు అప్లికేషన్‌లలోని వ్యక్తిగత డేటా ("కస్టమర్ వ్యక్తిగత డేటా") కోసం, మీరు నియంత్రిక మరియు Zinn Digital® ప్రాసెసర్.
• మీ స్వంత తుది వినియోగదారుల డేటా మీరు ప్రాతినిధ్యం వహిస్తున్న మూడవ పక్షం ద్వారా నియంత్రించబడుతున్నట్లయితే, వారి తరపున మాకు సూచనలు ఇచ్చే అధికారం మీకు ఉందని మీరు నిర్ధారిస్తున్నారు.
• Zinn Digital® ఖాతా, బిల్లింగ్ మరియు మా స్వంత వెబ్‌సైట్-విశ్లేషణల డేటా కోసం నియంత్రికగా కొనసాగుతుంది, ఇది మా గోప్యతా విధానం ద్వారా నిర్వహించబడుతుంది.

2. పరిధి, వ్యవధి మరియు మా సూచనలు

మేము కస్టమర్ యొక్క వ్యక్తిగత డేటాను మీరు కొనుగోలు చేసిన హోస్టింగ్ మరియు సంబంధిత సేవలను అందించడానికి, భద్రపరచడానికి, మద్దతు ఇవ్వడానికి మరియు నిర్వహించడానికి మాత్రమే ప్రాసెస్ చేస్తాము, మరియు మీ డాక్యుమెంట్ చేయబడిన సూచనల మేరకు మాత్రమే చేస్తాము — వీటిలో మీ సేవా కాన్ఫిగరేషన్ మరియు దాని ఫీచర్ల వినియోగం ఉంటాయి. సేవను ఉపయోగించడం అనేది ఆ ప్రయోజనాల కోసం అది కలిగి ఉన్న డేటాను ప్రాసెస్ చేయాలనే సూచనగా పరిగణించబడుతుంది.

విషయ పరిధి మీ హోస్టింగ్ నిర్వహణ; వ్యవధి మీ ఒప్పంద కాలపరిమితి మరియు సెక్షన్ 9లోని ఏదైనా వైండ్-డౌన్ వ్యవధి. ప్రాసెసింగ్ యొక్క స్వభావం మరియు ఉద్దేశం హోస్టింగ్, నిల్వ, ప్రసారం, బ్యాకప్, భద్రత మరియు మద్దతు. డేటా రకాలు మరియు డేటా సబ్జెక్టుల విభాగాలు మీరు సేవలో ఉంచడానికి ఎంచుకున్నవి, ఇవి మీ నియంత్రణలో ఉంటాయి. మా అభిప్రాయం ప్రకారం, ఏదైనా ఆదేశం డేటా రక్షణ చట్టాన్ని ఉల్లంఘిస్తే మేము మీకు తెలియజేస్తాము, మరియు మేము కస్టమర్ వ్యక్తిగత డేటాను మా స్వంత ప్రయోజనాల కోసం లేదా మోడళ్లకు శిక్షణ ఇవ్వడానికి ఉపయోగించము.

3. గోప్యత

కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేయడానికి అధికారం ఉన్న వ్యక్తులు తగిన గోప్యతా విధికి లోబడి ఉండేలా మేము నిర్ధారిస్తాము మరియు సేవను అందించడానికి లేదా మద్దతు ఇవ్వడానికి అవసరమైన వారికి మాత్రమే మేము ప్రాప్యతను పరిమితం చేస్తాము. ప్రొడక్షన్ సిస్టమ్‌లకు ప్రాప్యత అనేది అతి తక్కువ-ప్రత్యేకాధికార ప్రాతిపదికన ఉంటుంది మరియు లాగ్ చేయబడుతుంది.

4. భద్రతా చర్యలు

ప్రమాద స్థాయికి తగినట్లుగా, కస్టమర్ వ్యక్తిగత డేటాను ప్రమాదవశాత్తూ లేదా చట్టవిరుద్ధంగా నాశనం చేయడం, కోల్పోవడం, మార్చడం మరియు అనధికారికంగా బహిర్గతం చేయడం లేదా యాక్సెస్ చేయడం నుండి రక్షించడానికి మేము తగిన సాంకేతిక మరియు సంస్థాగత చర్యలను అమలు చేస్తాము. వీటిలో ఇవి ఉంటాయి:

• మా సేవలన్నింటిలోనూ TLSతో రవాణాలో ఉన్న డేటా ఎన్‌క్రిప్షన్.
• ఒక కస్టమర్ యొక్క వాతావరణం మరొకరి వాతావరణాన్ని యాక్సెస్ చేయకుండా నిరోధించడానికి ప్రతి-టెనెంట్ ఐసోలేషన్, ఇది వరుస-స్థాయి భద్రతతో డేటాబేస్ వరకు అమలు చేయబడుతుంది.
• కోడ్ లేదా కాన్ఫిగరేషన్ ఫైల్‌లలో కాకుండా ప్రత్యేక రహస్యాల నిర్వాహకిలో రహస్యాలు ఉంచబడే అతి తక్కువ-ప్రత్యేకాధికార ప్రాప్యత నియంత్రణలు.
• ప్రత్యేకాధికార మరియు పరిపాలనా చర్యల యొక్క ఆడిట్ చేయదగిన రికార్డు.
• నిరంతర పర్యవేక్షణ, మాల్వేర్ స్కానింగ్ మరియు భద్రతా ఉల్లంఘనలను గుర్తించడం, నిర్వహించడం మరియు నివేదించడం కోసం ఒక నిర్దిష్ట ప్రక్రియ.
• మీ ప్లాన్ యొక్క నిలుపుదల కాలవ్యవధి ప్రకారం, పునరుద్ధరణ పరీక్షతో కూడిన సాధారణ బ్యాకప్‌లు.

5. ఉప-ప్రాసెసర్‌లు

సేవను అందించడంలో సహాయపడటానికి సబ్-ప్రాసెసర్లను నియమించుకోవడానికి మీరు మాకు సాధారణ అధికారాన్ని ఇస్తున్నారు. మేము ప్రతి సబ్-ప్రాసెసర్‌పై ఈ DPA కంటే తక్కువ రక్షణ లేని డేటా రక్షణ బాధ్యతలను విధిస్తాము మరియు వారి పనితీరుకు సంబంధించి మేము మీ పట్ల బాధ్యత వహిస్తాము. మేము ప్రస్తుతం క్రింది వర్గాలలో సబ్-ప్రాసెసర్లను ఉపయోగిస్తున్నాము:

• ప్లాట్‌ఫారమ్ మరియు దాని డేటాను హోస్ట్ చేసే మౌలిక సదుపాయాలు మరియు క్లౌడ్ ప్రొవైడర్లు.
• చెల్లింపులను స్వీకరించడానికి మరియు మోసాలను నిరోధించడానికి చెల్లింపు ప్రదాతలు (వారు బిల్లింగ్ డేటాను మాత్రమే పొందుతారు, మీ సైట్ల కంటెంట్‌ను కాదు).
• ఖాతా మరియు సేవా సందేశాలను పంపడానికి ఒక లావాదేవీ ఇమెయిల్ ప్రదాత.
• ఉత్పత్తి-విశ్లేషణల ప్రదాత (PostHog), మా స్వంత వెబ్‌సైట్‌లలో మాత్రమే మరియు సందర్శకుడి సమ్మతితో మాత్రమే ఉపయోగించబడుతుంది.
• డొమైన్ రిజిస్ట్రీలు మరియు DNS, CDN మరియు భద్రతా ప్రదాతలు, మీ ప్లాన్ వాటిని ఉపయోగించే చోట.

6. ఉప-ప్రాసెసర్లకు మార్పులు

మేము పై వర్గాలను తాజాగా ఉంచుతాము మరియు అభ్యర్థన మేరకు నిర్దిష్ట ఉప-ప్రాసెసర్ల జాబితాను అందుబాటులో ఉంచుతాము. కస్టమర్ వ్యక్తిగత డేటాను ప్రాసెస్ చేసే ఉప-ప్రాసెసర్‌ను జోడించడానికి లేదా భర్తీ చేయడానికి మేము ఉద్దేశించినప్పుడు, మీకు సమాచారం అందించే మార్గాన్ని మరియు చట్టబద్ధమైన డేటా రక్షణ ప్రాతిపదికన అభ్యంతరం వ్యక్తం చేయడానికి సహేతుకమైన అవకాశాన్ని మేము మీకు అందిస్తాము. మేము సహేతుకమైన అభ్యంతరాన్ని పరిష్కరించలేకపోతే, మీరు సేవలోని ప్రభావిత భాగాన్ని రద్దు చేయవచ్చు.

7. డేటా సబ్జెక్ట్ హక్కులకు సంబంధించి మీకు సహాయం చేయడం

ప్రాసెసింగ్ స్వభావాన్ని పరిగణనలోకి తీసుకుని, తగిన సాంకేతిక మరియు సంస్థాగత చర్యలను, అలాగే సేవలోని సాధనాలను అందించడం ద్వారా సాధ్యమైనంత మేరకు డేటా విషయాలు తమ హక్కులను — యాక్సెస్, సవరణ, తొలగింపు, పరిమితి, పోర్టబిలిటీ మరియు అభ్యంతరం — వినియోగించుకోవడానికి చేసే అభ్యర్థనలకు ప్రతిస్పందించడంలో మేము మీకు సహాయం చేస్తాము.

మీ డేటా సబ్జెక్టులలో ఒకరి నుండి నేరుగా మాకు అభ్యర్థన వస్తే, మీ సూచన మేరకు లేదా చట్టబద్ధంగా అవసరమైతే తప్ప మేము దానికి స్వయంగా ప్రతిస్పందించము, మరియు అది మీ డేటాకు సంబంధించినదిగా మేము గుర్తించగలిగిన చోట దానిని మీకు పంపుతాము.

8. వ్యక్తిగత డేటా ఉల్లంఘనలు

మేము నిర్దిష్టమైన సంఘటన నిర్వహణ ప్రక్రియను కొనసాగిస్తాము. కస్టమర్ వ్యక్తిగత డేటాను ప్రభావితం చేసే వ్యక్తిగత డేటా ఉల్లంఘన గురించి మాకు తెలిసిన వెంటనే, మేము ఎటువంటి అనవసర ఆలస్యం లేకుండా మీకు తెలియజేస్తాము మరియు పర్యవేక్షక అధికారికి అలాగే డేటా వ్యక్తులకు మీ స్వంత నోటిఫికేషన్ బాధ్యతలను నెరవేర్చడానికి మీకు సహేతుకంగా అవసరమైన సమాచారాన్ని అందిస్తాము — ఇందులో ఉల్లంఘన యొక్క స్వభావం, సంభవించే పరిణామాలు మరియు తీసుకున్న లేదా ప్రతిపాదించిన చర్యలు ఉంటాయి. ప్రాసెసింగ్‌ను సురక్షితంగా ఉంచడం, డేటా రక్షణ ప్రభావ అంచనాలను నిర్వహించడం మరియు అవసరమైన చోట పర్యవేక్షక అధికారులను సంప్రదించడంలో మీ బాధ్యతలకు సంబంధించి, మాకు అందుబాటులో ఉన్న సమాచారాన్ని పరిగణనలోకి తీసుకుంటూ మేము మీకు సహాయం చేస్తాము.

9. అంతర్జాతీయ బదిలీలు

మేము యునైటెడ్ కింగ్‌డమ్‌లో ఉన్నాము మరియు డేటాను యూకే మరియు యూరోపియన్ ఎకనామిక్ ఏరియాలోనే ఉంచడానికి ప్రాధాన్యత ఇస్తాము. కస్టమర్ వ్యక్తిగత డేటా యూకే లేదా EEA వెలుపలికి బదిలీ చేయబడినప్పుడు — అది మా ద్వారా అయినా లేదా ఉప-ప్రాసెసర్ ద్వారా అయినా — తగినంత నిర్ణయం, యూకే అంతర్జాతీయ డేటా బదిలీ ఒప్పందం లేదా అనుబంధం, లేదా EU ప్రామాణిక ఒప్పంద నిబంధనల వంటి చట్టబద్ధమైన బదిలీ యంత్రాంగంపై, అవసరమైన చోట అదనపు రక్షణలతో పాటు మేము ఆధారపడతాము, తద్వారా డేటా తప్పనిసరిగా సమానమైన స్థాయి రక్షణను కలిగి ఉంటుంది.

10. ముగింపు సమయంలో వాపసు మరియు తొలగింపు

సేవ ముగింపులో, మరియు మీ ఎంపిక ప్రకారం, సహేతుకమైన వ్యవధి పాటు మీరు ఎగుమతి చేసుకోవడానికి మేము కస్టమర్ వ్యక్తిగత డేటాను అందుబాటులో ఉంచుతాము, ఆపై చట్టం దానిని నిలుపుకోవాలని కోరితే తప్ప, మేము దానిని తొలగిస్తాము లేదా తిరిగి ఇచ్చి ఇప్పటికే ఉన్న కాపీలను తొలగిస్తాము. బ్యాకప్‌లలో ఉంచబడిన డేటా సాధారణ బ్యాకప్-గడువు ముగింపు చక్రం ప్రకారం తొలగించబడుతుంది. చట్టబద్ధంగా నిలుపుకోవడం అవసరమైన చోట, మేము చట్టం నిర్దేశించిన దానిని మాత్రమే ఉంచుతాము మరియు ఈ DPA ప్రకారం దానిని రక్షించడం కొనసాగిస్తాము.

11. ఆడిట్‌లు మరియు సమ్మతిని ప్రదర్శించడం

ఈ DPAకు మా సమ్మతిని నిరూపించడానికి సహేతుకంగా అవసరమైన సమాచారాన్ని మేము అందుబాటులో ఉంచుతాము మరియు మీరు లేదా మీ ద్వారా నియమించబడిన ఆడిటర్ నిర్వహించే తనిఖీలతో సహా ఆడిట్‌లకు అనుమతినిస్తాము మరియు సహకరిస్తాము. భాగస్వామ్య ప్లాట్‌ఫారమ్ మరియు ఇతర వినియోగదారుల భద్రత మరియు గోప్యతను రక్షించడానికి, సహేతుకమైన ముందస్తు నోటీసుతో, సహేతుకమైన వ్యవధిలో, గోప్యతకు లోబడి ఆడిట్‌లు నిర్వహించబడతాయి, మరియు మా డాక్యుమెంటేషన్, భద్రతా వివరణలు మరియు మా వద్ద ఉన్న ఏవైనా మూడవ పక్ష నివేదికలను అందించడం ద్వారా మేము ఆడిట్ అభ్యర్థనను సంతృప్తిపరచవచ్చు.

12. బాధ్యత మరియు ప్రాధాన్యత

ఈ DPA పరిధిలో ప్రతి పక్షం యొక్క బాధ్యత సేవా నిబంధనలలోని బాధ్యత పరిమితులు మరియు మినహాయింపులకు లోబడి ఉంటుంది. కస్టమర్ వ్యక్తిగత డేటా ప్రాసెసింగ్‌కు సంబంధించి ఈ DPA మరియు సేవా నిబంధనల మధ్య వైరుధ్యం ఉంటే, ఈ DPA అమలులో ఉంటుంది; ఈ DPA మరియు ప్రామాణిక ఒప్పంద నిబంధనల మధ్య వైరుధ్యం ఉంటే (అవి వర్తించే చోట), ఆ నిబంధనలే అమలులో ఉంటాయి.

13. మమ్మల్ని ఎలా సంప్రదించాలి

ఈ DPA పరిధిలోని ప్రాసెసర్ Zinn Digital® Ltd (కంపెనీ నంబర్ 16385785, VAT నంబర్ GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

ఏదైనా డేటా రక్షణ సంబంధిత ప్రశ్న కోసం, మీ హక్కులను వినియోగించుకోవడానికి, లేదా సంతకం చేయబడిన స్వతంత్ర పత్రంగా ఈ DPAను అభ్యర్థించడానికి, zinndigital.com/contact లోని సంప్రదింపు పేజీ ద్వారా మమ్మల్ని సంప్రదించండి లేదా office@zinndigital.com కి ఈమెయిల్ చేయండి. మేము డేటా రక్షణ అభ్యర్థనలను వాటికి బాధ్యత వహించే వ్యక్తికి పంపుతాము.

సంబంధిత

• గోప్యతా విధానం →
• సేవా నిబంధనలు →
• కుకీ విధానం →
• విశ్వాసం మరియు భద్రత →
• మమ్మల్ని సంప్రదించండి →