ڈیٹا پروسیسنگ کا معاہدہ

اس معاہدے کے بارے میں

آخری تجدید: 22 جولائی 2026ء۔

یہ ڈیٹا پروسیسنگ معاہدہ ("DPA") آپ ("کسٹمر") اور Zinn Digital® Ltd (کمپنی نمبر 16385785، VAT نمبر GB 526 5236 92)، پتہ 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®"، "ہم") کے درمیان سروس کی شرائط کا حصہ ہے۔ اس کا اطلاق اس وقت ہوتا ہے جب، ہوسٹنگ اور متعلقہ خدمات فراہم کرنے کے دوران، ہم آپ کی جانب سے ذاتی ڈیٹا پروسیس کرتے ہیں — بنیادی طور پر وہ ذاتی ڈیٹا جو ان ویب سائٹس اور ایپلیکیشنز کے اندر موجود ہوتا ہے جن کی ہوسٹنگ آپ ہمارے پاس کرتے ہیں۔

یہ UK GDPR اور EU GDPR کے آرٹیکل 28 کی عکاسی کرتا ہے۔ ان ذاتی ڈیٹا کے لیے جہاں ہم کنٹرولر ہیں — آپ کے اکاؤنٹ، بلنگ اور ہماری اپنی ویب سائٹ کے وزٹرز کا ڈیٹا — اس DPA کے بجائے ہماری رازداری کی پالیسی لاگو ہوتی ہے۔ اگر آپ کی تنظیم کو ایک الگ دستاویز کے طور پر اس DPA پر دستخط کی ضرورت ہے، تو ہم سے رابطہ کریں اور ہم اس کا انتظام کریں گے۔

1. تعریفات اور کردار

ذاتی ڈیٹا (personal data)، پراسیسنگ (processing)، کنٹرولر (controller)، پراسیسر (processor)، ذیلی پراسیسر (sub-processor)، ڈیٹا سبجیکٹ (data subject)، ذاتی ڈیٹا کی خلاف ورزی (personal data breach) اور نگران اتھارٹی (supervisory authority) جیسی اصطلاحات کے وہی معانی ہیں جو قابلِ اطلاق ڈیٹا پروٹیکشن قانون (UK GDPR، EU GDPR، اور UK Data Protection Act 2018) میں دیے گئے ہیں۔

• آپ کی ہوسٹ کردہ سائٹس اور ایپلیکیشنز کے اندر موجود ذاتی ڈیٹا ("کسٹمر کا ذاتی ڈیٹا") کے لیے، آپ کنٹرولر ہیں اور Zinn Digital® پروسیسر ہے۔
• جہاں آپ کے اپنے آخری صارفین کا ڈیٹا کسی ایسے تیسرے فریق کے زیر کنٹرول ہے جس کی طرف سے آپ کام کرتے ہیں، تو آپ تصدیق کرتے ہیں کہ آپ کو ان کی جانب سے ہمیں ہدایات دینے کا اختیار حاصل ہے۔
• Zinn Digital® اکاؤنٹ، بلنگ اور ہماری اپنی ویب سائٹ کے تجزیاتی ڈیٹا کا کنٹرولر برقرار رہتا ہے، جو ہماری رازداری کی پالیسی کے تحت ہے۔

2. دائرہ کار، مدت اور ہماری ہدایات

ہم گاہک کے ذاتی ڈیٹا پر کارروائی صرف آپ کی خریدی گئی ہوسٹنگ اور متعلقہ خدمات فراہم کرنے، محفوظ بنانے، معاونت فراہم کرنے اور انہیں برقرار رکھنے کے لیے، اور صرف آپ کی دستاویزی ہدایات پر کرتے ہیں — جن میں سروس کی آپ کی جانب سے تشکیل اور اس کی خصوصیات کا آپ کا استعمال شامل ہے۔ سروس کا استعمال خود ان مقاصد کے لیے اس میں موجود ڈیٹا پر کارروائی کرنے کی ایک ہدایت ہے۔

موضوع آپ کی ہوسٹنگ کا انتظام وانصرام ہے؛ مدت آپ کے معاہدے کی مدت اور سیکشن 9 میں بیان کردہ کوئی بھی اختتامی مدت ہے۔ پروسیسنگ کی نوعیت اور مقصد ہوسٹنگ، اسٹوریج، ترسیل، بیک اپ، سیکیورٹی اور معاونت ہے۔ ڈیٹا کی اقسام اور ڈیٹا سبجیکٹس کے زمرے وہ ہیں جو آپ سروس پر رکھنے کا انتخاب کرتے ہیں، جن پر آپ کا اختیار ہے۔ اگر ہماری رائے میں کوئی ہدایت ڈیٹا کے تحفظ کے قانون کی خلاف ورزی کرتی ہے تو ہم آپ کو مطلع کریں گے، اور ہم صارفین کے ذاتی ڈیٹا کو اپنے مقاصد کے لیے یا ماڈلز کی تربیت کے لیے استعمال نہیں کرتے ہیں۔

3۔ راز داری

ہم اس بات کو یقینی بناتے ہیں کہ کسٹمر کے ذاتی ڈیٹا پر کارروائی کرنے کے مجاز افراد رازداری کے مناسب فرض کے پابند ہوں، اور ہم رسائی کو ان لوگوں تک محدود کرتے ہیں جنہیں سروس فراہم کرنے یا معاونت کے لیے اس کی ضرورت ہوتی ہے۔ پروڈکشن سسٹمز تک رسائی کم سے کم استحقاق پر مبنی ہے اور اسے لاگ کیا جاتا ہے۔

4. سیکیورٹی کے اقدامات

ہم خطرے کے تناسب سے، صارفین کے ذاتی ڈیٹا کو حادثاتی یا غیر قانونی تباہی، نقصان، ردوبدل، اور غیر مجاز افشاء یا رسائی سے محفوظ رکھنے کے لیے مناسب تکنیکی اور تنظیمی اقدامات نافذ کرتے ہیں۔ ان میں شامل ہیں:

• ہماری تمام خدمات میں TLS کے ذریعے منتقلی کے دوران ڈیٹا کی خفیہ کاری۔
• ہر کرایہ دار کی تنہائی تاکہ ایک صارف کا ماحول دوسرے تک نہ پہنچ سکے، جسے قطار کی سطح کی سیکیورٹی کے ساتھ ڈیٹا بیس تک نافذ کیا گیا ہے۔
• کم سے کم مراعات کے حامل رسائی کے کنٹرولز، جس میں خفیہ معلومات کو کوڈ یا کنفیگریشن فائلوں کے بجائے مخصوص سیکریٹس مینیجر میں رکھا جاتا ہے۔
• خصوصی اور انتظامی کارروائیوں کا ایک قابلِ آڈٹ ٹریل۔
• مسلسل نگرانی، میلویئر اسکیننگ، اور سیکیورٹی کے واقعات کی نشاندہی، ان سے نمٹنے اور ان کی رپورٹنگ کے لیے ایک متعین عمل۔
• آپ کے منصوبے کی برقراری کی مدت کے مطابق، بحالی کی جانچ کے ساتھ باقاعدہ بیک اپ۔

5. ذیلی پروسیسرز

آپ سروس کی فراہمی میں معاونت کے لیے ذیلی پروسیسرز کی خدمات حاصل کرنے کی ہمیں عمومی اجازت دیتے ہیں۔ ہم ہر ذیلی پروسیسر پر ڈیٹا کے تحفظ کی ایسی ذمہ داریاں عائد کرتے ہیں جو اس DPA سے کم حفاظتی نہیں ہیں، اور ہم ان کی کارکردگی کے سلسلے میں آپ کے سامنے جوابدہ رہتے ہیں۔ ہم فی الوقت درج ذیل زمروں میں ذیلی پروسیسرز کا استعمال کرتے ہیں:

• انفراسٹرکچر اور کلاؤڈ فراہم کنندگان جو پلیٹ فارم اور اس کے ڈیٹا کی میزبانی کرتے ہیں۔
• ادائیگی فراہم کنندگان، ادائیگی وصول کرنے اور دھوکہ دہی کی روک تھام کے لیے (وہ بلنگ کا ڈیٹا وصول کرتے ہیں، آپ کی سائٹس کا مواد نہیں)۔
• اکاؤنٹ اور سروس کے پیغامات بھیجنے کے لیے ایک ٹرانزیکشنل ای میل فراہم کنندہ۔
• پروڈکٹ اینالیٹکس فراہم کنندہ (PostHog)، جو صرف ہماری اپنی ویب سائٹس پر اور صرف وزیٹر کی رضامندی سے استعمال ہوتا ہے۔
• ڈومین کی رجسٹریز اور DNS، CDN اور سیکیورٹی فراہم کنندگان، جہاں آپ کا پلان انہیں استعمال کرتا ہے۔

6۔ ذیلی پروسیسرز میں تبدیلیاں

ہم مندرجہ بالا زمرہ جات کو اپ ڈیٹ رکھتے ہیں اور درخواست پر مخصوص سب پروسیسرز کی فہرست فراہم کریں گے۔ جہاں ہمارا ارادہ کسی ایسے سب پروسیسر کو شامل کرنے یا تبدیل کرنے کا ہو جو صارف کا ذاتی ڈیٹا پروسیس کرتا ہو، ہم آپ کو باخبر رہنے کا ذریعہ اور ڈیٹا کے تحفظ کی جائز وجوہات کی بنا پر اعتراض کرنے کا معقول موقع فراہم کریں گے۔ اگر ہم کسی معقول اعتراض کو حل نہیں کر پاتے ہیں، تو آپ سروس کے متاثرہ حصے کو ختم کر سکتے ہیں۔

7. ڈیٹا سبجیکٹ کے حقوق کے سلسلے میں آپ کی معاونت

پروسیسنگ کی نوعیت کو مدنظر رکھتے ہوئے، ہم مناسب تکنیکی اور تنظیمی اقدامات اور سروس میں موجود ٹولز فراہم کر کے ڈیٹا سبجیکٹس کی جانب سے اپنے حقوق — رسائی، تصحیح، مٹانا، پابندی، پورٹیبلٹی اور اعتراض — کے استعمال سے متعلق درخواستوں کا جواب دینے میں آپ کی مدد کرتے ہیں، جہاں تک ممکن ہو۔

اگر ہم آپ کے ڈیٹا کے موضوعات میں سے کسی ایک سے براہِ راست کوئی درخواست موصول کرتے ہیں، تو ہم آپ کی ہدایت کے علاوہ یا قانونی طور پر درکار ہونے کے بغیر خود اس کا جواب نہیں دیں گے، اور جہاں ہم شناخت کر سکتے ہیں کہ اس کا تعلق آپ کے ڈیٹا سے ہے، وہاں ہم اسے آپ کو بھیج دیں گے۔

8. ذاتی ڈیٹا کی خلاف ورزیاں

ہم حادثات سے نمٹنے کا ایک متعین طریقہ کار برقرار رکھتے ہیں۔ صارف کے ذاتی ڈیٹا کو متاثر کرنے والی ذاتی ڈیٹا کی خلاف ورزی کا علم ہونے پر، ہم آپ کو بغیر کسی غیر ضروری تاخیر کے مطلع کرتے ہیں اور وہ معلومات فراہم کرتے ہیں جو آپ کو کسی نگراں اتھارٹی اور ڈیٹا کے حامل افراد کے تئیں اپنی نوٹیفکیشن کی ذمہ داریوں کو پورا کرنے کے لیے معقول طور پر درکار ہوں — بشمول خلاف ورزی کی نوعیت، ممکنہ نتائج، اور کیے گئے یا تجویز کردہ اقدامات۔ ہم پروسیسنگ کو محفوظ رکھنے، ڈیٹا کے تحفظ کے اثرات کا جائزہ لینے، اور جہاں ضروری ہو نگراں حکام سے مشورہ کرنے کی آپ کی ذمہ داریوں میں، ہمارے پاس دستیاب معلومات کو مدنظر رکھتے ہوئے، آپ کی مدد بھی کرتے ہیں۔

9. بین الاقوامی منتقلی

ہمارا تعلق برطانیہ سے ہے اور ہم ڈیٹا کو برطانیہ اور یورپی اقتصادی خطے میں رکھنے کو ترجیح دیتے ہیں۔ جہاں صارف کا ذاتی ڈیٹا برطانیہ یا EEA سے باہر منتقل کیا جاتا ہے — چاہے وہ ہماری طرف سے ہو یا کسی ذیلی پروسیسر کی طرف سے — ہم ایک قانونی منتقلی کے طریقہ کار پر انحصار کرتے ہیں جیسے کہ مناسبیت کا فیصلہ (adequacy decision)، یوکے انٹرنیشنل ڈیٹا ٹرانسفر ایگریمنٹ یا ایڈنڈم، یا EU کے معیاری معاہداتی شقیں، مع ضرورت پڑنے پر اضافی حفاظتی تدابیر کے ساتھ، تاکہ ڈیٹا بنیادی طور پر تحفظ کی مساوی سطح برقرار رکھ سکے۔

10۔ اختتام پر واپسی اور حذف کرنا

سروس کے اختتام پر، اور آپ کے انتخاب کے مطابق، ہم مناسب مدت کے لیے آپ کے برآمد کرنے کی غرض سے گاہک کا ذاتی ڈیٹا دستیاب کرتے ہیں، اور پھر اسے حذف یا واپس کر دیتے ہیں اور موجودہ نقول کو مٹا دیتے ہیں، سوائے اس کے کہ قانون ہمیں اسے رکھنے کا پابند کرے۔ بیک اپ میں موجود ڈیٹا بیک اپ کی میعاد ختم ہونے کے معمول کے چکر پر حذف کر دیا جاتا ہے۔ جہاں قانونی طور پر ڈیٹا کو برقرار رکھنا ضروری ہو، ہم صرف وہی رکھتے ہیں جو قانون تقاضا کرتا ہے اور اس DPA کے تحت اس کی حفاظت جاری رکھتے ہیں۔

11. آڈٹ اور تعمیل کا ثبوت

ہم اس DPA کی تعمیل کو ثابت کرنے کے لیے معقول حد تک ضروری معلومات دستیاب کراتے ہیں، اور آپ کی طرف سے یا آپ کے نامزد کردہ آڈیٹر کے ذریعے کی جانے والی جانچ پڑتال سمیت آڈٹ کی اجازت دیتے ہیں اور اس میں تعاون کرتے ہیں۔ مشترکہ پلیٹ فارم اور دیگر صارفین کی حفاظت اور رازداری کے تحفظ کے لیے، آڈٹ مناسب پیشگی اطلاع پر، مناسب وقفوں سے، رازداری کے تابع ہوں گے، اور ہم اپنی دستاویزات، حفاظتی تفصیلات اور اپنے پاس موجود فریق ثالث کی کوئی بھی رپورٹ فراہم کر کے آڈٹ کی درخواست کو پورا کر سکتے ہیں۔

12۔ ذمہ داری اور فوقیت

اس DPA کے تحت ہر فریق کی ذمہ داری سروس کی شرائط میں موجود ذمہ داری کی حدود اور استثنیٰ کے تابع ہے۔ اگر کسٹمر کے ذاتی ڈیٹا کی پروسیسنگ پر اس DPA اور سروس کی شرائط کے درمیان کوئی تنازع ہو تو، یہ DPA غالب رہے گا؛ اگر اس DPA اور معیاری معاہداتی شقوں کے درمیان کوئی تنازع ہو (جہاں وہ لاگو ہوتی ہیں)، تو شقیں غالب رہیں گی۔

13. ہم سے رابطہ کرنے کا طریقہ

اس DPA کے تحت پروسیسر Zinn Digital® Ltd ہے (کمپنی نمبر 16385785، ویٹ نمبر GB 526 5236 92)، 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom۔

ڈیٹا کے تحفظ سے متعلق کسی بھی سوال کے لیے، اپنے حقوق استعمال کرنے کے لیے، یا دستخط شدہ الگ دستاویز کے طور پر اس DPA کی درخواست کرنے کے لیے، zinndigital.com/contact پر رابطہ کے صفحے کے ذریعے ہم سے رابطہ کریں، یا office@zinndigital.com پر ای میل کریں۔ ہم ڈیٹا کے تحفظ کی درخواستیں ان کے ذمہ دار شخص تک پہنچاتے ہیں۔

متعلقہ

• رازداری کی پالیسی →
• شرائطِ خدمت →
• کوکی پالیسی →
• اعتماد اور سلامتی →
• ہم سے رابطہ کریں →