Договір про обробку даних

Про цю угоду

Останнє оновлення: 22 липня 2026 р.

Ця Угода про обробку даних («DPA») є невіддільною частиною Умов надання послуг між вами («клієнт») та Zinn Digital® Ltd (номер компанії 16385785, номер платника ПДВ GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom («Zinn Digital®», «ми»). Вона застосовується у випадках, коли під час надання послуг хостингу та супутніх послуг ми обробляємо персональні дані від вашого імені — головним чином персональні дані, які містяться на вебсайтах і в додатках, що розміщуються у нас.

Це відображає статтю 28 UK GDPR та EU GDPR. Для персональних даних, де ми виступаємо контролером — даних вашого облікового запису, розрахункових даних та даних відвідувачів нашого власного вебсайту — замість цієї DPA застосовується наша Політика конфіденційності. Якщо вашій організації потрібна ця DPA, підписана як окремий документ, зв'яжіться з нами, і ми це організуємо.

1. Визначення та ролі

Такі терміни, як персональні дані, обробка, контролер, процесор, субпроцесор, суб'єкт даних, порушення безпеки персональних даних та наглядовий орган, мають значення, визначені в застосовному законодавстві про захист даних (UK GDPR, EU GDPR та UK Data Protection Act 2018).

• Щодо персональних даних на ваших розміщених сайтах і в додатках («персональні дані клієнта»), ви є володільцем, а Zinn Digital® — розпорядником.
• Якщо дані ваших власних кінцевих користувачів контролюються третьою стороною, від імені якої ви дієте, ви підтверджуєте, що маєте повноваження надавати нам інструкції від її імені.
• Zinn Digital® залишається володільцем даних облікового запису, білінгу та аналітики нашого власного вебсайту, які регулюються нашою Політикою конфіденційності.

2. Сфера застосування, тривалість та наші інструкції

Ми обробляємо персональні дані клієнтів лише для надання, захисту, підтримки та обслуговування послуг хостингу та супутніх послуг, які Ви придбали, і виключно на підставі Ваших задокументованих інструкцій — які включають налаштування Вами послуги та використання її функцій. Використання послуги саме по собі є інструкцією обробляти дані, які вона містить, для зазначених цілей.

Предметом є функціонування вашого хостингу; тривалість — це строк дії вашої угоди плюс будь-який період завершення обслуговування, зазначений у розділі 9. Характер і мета обробки — це хостинг, зберігання, передача, резервне копіювання, безпека та підтримка. Типи даних і категорії суб'єктів даних — це все, що ви вирішите розмістити в сервісі та що перебуває під вашим контролем. Ми повідомимо вас, якщо, на нашу думку, будь-яка інструкція порушує законодавство про захист персональних даних, і ми не використовуємо персональні дані клієнтів у власних цілях або для навчання моделей.

3. Конфіденційність

Ми забезпечуємо, щоб особи, уповноважені обробляти персональні дані клієнтів, були зв'язані належним обов'язком дотримання конфіденційності, та обмежуємо доступ лише тими, кому він необхідний для надання або підтримки послуги. Доступ до виробничих систем надається за принципом найменших привілеїв і протоколюється.

4. Заходи безпеки

Ми впроваджуємо відповідні технічні та організаційні заходи для захисту персональних даних клієнтів від випадкового або незаконного знищення, втрати, зміни, а також несанкціонованого розголошення чи доступу, відповідно до ступеня ризику. Вони включають:

• Шифрування даних під час передавання за допомогою TLS у всіх наших службах.
• Ізоляція для кожного орендаря, яка унеможливлює доступ із середовища одного клієнта до середовища іншого, забезпечена аж до рівня бази даних за допомогою безпеки на рівні рядків.
• Контроль доступу з найменшими привілеями, де секретні дані зберігаються у спеціальному менеджері секретів, а не в коді чи конфігураційних файлах.
• Аудиторський слід привілейованих та адміністративних дій.
• Безперервний моніторинг, сканування на наявність шкідливого програмного забезпечення та визначений процес виявлення, обробки й повідомлення про інциденти безпеки.
• Регулярне резервне копіювання з тестуванням відновлення відповідно до терміну зберігання Вашого тарифного плану.

5. Субпідрядники з обробки даних

Ви надаєте загальний дозвіл на залучення нами субобробників для надання послуг. Ми покладаємо на кожного субобробника зобов’язання щодо захисту даних, які є не менш суворими, ніж положення цієї Угоди про обробку даних (DPA), і залишаємося відповідальними перед Вами за їхнє виконання. Наразі ми використовуємо субобробників у таких категоріях:

• Постачальники інфраструктури та хмарних послуг, які розміщують платформу та її дані.
• Платіжні провайдери — для прийому платежів та запобігання шахрайству (вони отримують платіжні дані, а не вміст Ваших сайтів).
• Постачальник транзакційної електронної пошти для надсилання повідомлень про обліковий запис та послуги.
• Постачальник послуг із продуктової аналітики (PostHog), що використовується виключно на наших власних вебсайтах і лише за згодою відвідувача.
• Реєстри доменів, а також постачальники послуг DNS, CDN і безпеки, якщо вони використовуються у вашому тарифі.

6. Зміни субобробників

Ми підтримуємо зазначені вище категорії в актуальному стані та надаємо перелік конкретних субобробників за запитом. У разі наміру додати або замінити субобробника, який обробляє персональні дані клієнтів, ми надамо вам можливість бути поінформованими та обґрунтовану можливість висловити заперечення на законних підставах захисту даних. Якщо ми не зможемо врегулювати обґрунтоване заперечення, ви маєте право припинити дію відповідної частини послуги.

7. Надання допомоги щодо реалізації прав суб'єктів даних

Враховуючи характер обробки, ми допомагаємо вам відповідати на запити суб'єктів даних щодо реалізації їхніх прав — доступу, виправлення, видалення, обмеження, перенесення даних та заперечення — шляхом вжиття відповідних технічних і організаційних заходів та надання інструментів у сервісі, наскільки це можливо.

Якщо ми отримаємо запит безпосередньо від одного з ваших суб'єктів даних, ми не відповідатимемо на нього самостійно, за винятком випадків, коли це здійснюється за вашою вказівкою або відповідно до вимог законодавства, і передамо його вам, якщо зможемо встановити, що він стосується ваших даних.

8. Порушення безпеки персональних даних

Ми дотримуємося визначеного процесу реагування на інциденти. Довідавшись про порушення безпеки персональних даних, що впливає на персональні дані клієнтів, ми без невиправданої затримки повідомляємо вас та надаємо інформацію, яка обґрунтовано необхідна вам для виконання ваших власних обов'язків щодо повідомлення наглядового органу та суб'єктів даних, включно з характером порушення, імовірними наслідками, а також вжитими або запропонованими заходами. Ми також сприяємо вам, з урахуванням наявної у нас інформації, у виконанні ваших зобов'язань щодо забезпечення безпеки обробки, проведення оцінки впливу на захист даних та консультування з наглядовими органами, де це вимагається.

9. Міжнародна передача даних

Ми знаходимося у Сполученому Королівстві та надаємо перевагу зберіганню даних у Великій Британії та Європейській економічній зоні. У випадках, коли персональні дані клієнтів передаються за межі Великої Британії або EEA — нами чи субпроцесором, — ми спираємося на законний механізм передачі, такий як рішення про відповідність, Міжнародна угода Великої Британії про передачу даних або Додаток до неї чи Стандартні договірні клаузули EU, разом із додатковими гарантіями за потреби, щоб забезпечити по суті еквівалентний рівень захисту даних.

10. Повернення та видалення після припинення дії

Після закінчення надання послуги та за вашим вибором ми надаємо персональні дані клієнта для експорту на розумний період, а потім видаляємо або повертаємо їх і видаляємо наявні копії, якщо закон не вимагає від нас їх зберігання. Дані, збережені в резервних копіях, видаляються відповідно до звичайного циклу завершення терміну зберігання резервних копій. Якщо зберігання вимагається за законом, ми зберігаємо лише те, що вимагається законом, і продовжуємо захищати це відповідно до цієї DPA.

11. Аудит та підтвердження відповідності

Ми надаємо інформацію, обґрунтовано необхідну для підтвердження нашої відповідності цій DPA, а також дозволяємо проводити аудити, зокрема перевірки, які здійснюються вами або вповноваженим вами аудитором, і сприяємо їх проведенню. З метою захисту безпеки та конфіденційності спільної платформи й інших клієнтів аудити проводяться за умови завчасного обґрунтованого повідомлення, з розумною періодичністю, за умови дотримання конфіденційності, і ми маємо право задовольнити запит на аудит шляхом надання нашої документації, описів систем безпеки та будь-яких звітів третіх сторін, якими ми володіємо.

12. Відповідальність і переважна сила

Відповідальність кожної зі сторін за цим DPA регулюється обмеженнями та виключеннями відповідальності, викладеними в Умовах надання послуг. У разі виникнення розбіжностей між цим DPA та Умовами надання послуг щодо обробки персональних даних клієнтів переважну силу має цей DPA; у разі виникнення розбіжностей між цим DPA та Стандартними договірними положеннями (де вони застосовуються) переважну силу мають ці положення.

13. Як з нами зв'язатися

Обробником даних за цією Угодою про обробку даних (DPA) є Zinn Digital® Ltd (номер компанії 16385785, номер платника ПДВ GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

З будь-яких питань щодо захисту даних, для реалізації своїх прав або для запиту цієї DPA як окремого підписаного документа зв'яжіться з нами через сторінку контактів за адресою zinndigital.com/contact або надішліть листа на office@zinndigital.com. Ми передаємо запити щодо захисту даних особі, відповідальній за них.

Пов'язані

• Політика конфіденційності →
• Умови надання послуг →
• Політика щодо файлів cookie →
• Довіра та безпека →
• Зв'яжіться з нами →