Захист персональних даних для партнерів

У зв’язку з Zoneo Partner Centra ми можемо обробляти, зокрема, реєстраційні дані та дані облікового запису, дані про магазин, товарні фіди, комунікацію, технічні журнали й агреговані огляди ефективності.

Реєстраційні дані та дані облікового запису охоплюють, зокрема, ім’я та прізвище контактної особи, адресу електронної пошти, пароль у захищеній хешованій формі, мову комунікації, номер телефону, якщо ви його вкажете, інформацію про підтвердження електронної пошти, стан облікового запису, роль користувача, дату реєстрації та останнього входу.

Дані про магазин і партнера можуть охоплювати назву магазину, юридичну назву компанії, вебадресу, домен, контактну та службову електронну пошту, країну або ринок, логотип, зображення, загальнодоступні описи магазину та нотатки, надіслані партнером команді ZONEO. Дані юридичної особи не завжди є персональними даними, однак контактна особа, адреса електронної пошти фізичної особи, номер телефону, логін, комунікація або технічні журнали можуть бути персональними даними.

Дані про товарні фіди можуть охоплювати URL товарного фіда, назву та тип фіда, мову, валюту й ринок фіда, результати технічної перевірки, повідомлення про помилки та діагностику, зразки товарів, необхідні для відображення помилок, стан схвалення або відхилення фіда, а також історію перевірок і запусків фіда.

Товарний фід не повинен містити персональних даних клієнтів партнера. Якщо партнер додає до фіда персональні дані, він відповідає за те, щоб зробити це законно та в необхідному обсязі.

Під час комунікації та надання підтримки ми можемо обробляти зміст повідомлень, надісланих через Zoneo Partner Centrum, електронне листування, причини відхилення або запити на доповнення, внутрішні нотатки, пов’язані з перевіркою партнера, профілю чи фіда, а також стан або історію запитів.

Технічні дані та дані безпеки можуть охоплювати IP-адресу або її хеш, ідентифікатор сеансу, user-agent або його хеш, дату й час входу, події безпеки, записи про помилки, журнали аудиту змін в обліковому записі та інформацію про надсилання електронного листа або сповіщення. Ми використовуємо ці дані для захисту облікових записів, запобігання зловживанням, діагностики помилок і підтвердження важливих дій.

Під час outbound CPC-кліку ми зберігаємо ідентифікатор zclid, псевдонімний visitor key, час і джерело кліку, пропозицію, магазин, ринок, знімок ціни та rate-card, стан і причину недійсності. У партнерську CPC-подію ми не зберігаємо необроблену IP-адресу, необроблений сеанс, cookie або необроблений user-agent і не створюємо постійний рекламний fingerprint. Телеметрія безпеки може окремо обробляти мережеві й технічні дані в необхідному обсязі.

Необов’язковий API конверсій отримує zclid, HMAC-хеш ідентифікатора замовлення, значення, валюту, час, стан і суму повернення коштів. Payload не може містити ім’я, адресу електронної пошти, номер телефону, адресу, ID клієнта або платіжні дані. Партнер відповідає за те, щоб не надсилати такі дані через інтеграцію.

У Zoneo Partner Centra ми відображаємо дані про дійсні та недійсні переходи, CPC-витрати і, якщо партнер увімкне необов’язкове вимірювання, аналітичні дані про замовлення, оборот і ефективність конверсій. Ми не показуємо партнеру необроблені IP-адреси або user-agent окремих відвідувачів.

Ми отримуємо персональні дані переважно безпосередньо від вас під час реєстрації та використання Zoneo Partner Centra, з даних, внесених до профілю магазину, з товарного фіда, комунікації з нами, технічних журналів під час використання сервісу, загальнодоступних джерел, необхідних для перевірки магазину, домену або повноважень діяти від імені магазину, а також із внутрішніх перевірок і процесів схвалення.

Ми використовуємо дані для реєстрації та керування обліковим записом, створення партнерського облікового запису, підтвердження електронної пошти, входу, відновлення пароля, керування користувачами, безпеки облікового запису та надання доступу до Zoneo Partner Centra. Правовою підставою є виконання договору або вжиття заходів до укладення договору.

Ми також використовуємо дані для оцінювання магазину та профілю, перевірки домену, схвалення або відхилення профілю та захисту від несанкціонованого використання чужого бренду або магазину. Правовою підставою є виконання договору, вжиття заходів до укладення договору та законний інтерес у захисті сервісу, партнерів і користувачів.

Під час обробки фіда та технічної перевірки ми використовуємо дані для отримання URL фіда, перевірки безпеки URL, технічної перевірки фіда, відображення помилок, підготовки імпорту, схвалення фіда та вирішення технічних проблем. Правовою підставою є виконання договору та законний інтерес у безпечній роботі сервісу.

Схвалені дані про магазин, як-от назва, логотип, опис, вебсайт і загальнодоступна інформація про пропозиції, можуть відображатися на загальнодоступному вебсайті ZONEO. Правовою підставою є виконання договору або законний інтерес у роботі спортивного агрегатора.

Ми використовуємо дані для комунікації з партнером, системних електронних листів, інформації про стан реєстрації, схвалення, відхилення, стан фіда, помилки, повідомлення безпеки та відповідей служби підтримки. Правовою підставою є виконання договору, законний інтерес або виконання юридичного обов’язку залежно від характеру комунікації.

Ми використовуємо технічні дані та дані аудиту для безпеки, аудиту й запобігання зловживанням, зокрема для захисту від несанкціонованого доступу, SSRF-атак, шкідливих завантажень, зловживання фідами або маніпуляцій із переходами. Правовою підставою є законний інтерес у безпеці та захисті сервісу.

Журнал CPC-кліків і псевдонімний visitor key ми використовуємо для запису кліку, дедуплікації протягом 30 хвилин, захисту від шахрайської активності, розрахунку щомісячного usage, підготовки report, statement, виправлень і даних для виставлення рахунків. Правовою підставою є виконання договору, законний інтерес у захисті сервісу та виконання юридичних обов’язків залежно від характеру запису.

Необов’язкове вимірювання конверсій ми використовуємо лише для атрибуції та аналітики партнера протягом 30-денного періоду від останнього кліку Zoneo. Конверсії не змінюють вартість кліків, CPC statement або рахунок. Партнер може вимкнути вимірювання, не вимикаючи CPC-кампанію.

Деякі дані ми можемо обробляти для виконання бухгалтерських, податкових, юридичних або інших передбачених законом обов’язків. Якщо стане доступною необов’язкова маркетингова комунікація для партнерів, її буде відокремлено від системних і транзакційних повідомлень, і для неї застосовуватиметься відповідна правова підстава.

Ми можемо в необхідному обсязі надавати персональні дані постачальникам послуг хостингу та серверної інфраструктури, баз даних, зберігання й резервного копіювання, електронної пошти, аналітичних або безпекових інструментів, якщо вони використовуються, бухгалтерам, юридичним або податковим консультантам, органам державної влади, якщо цього вимагає закон, а також уповноваженим особам ZONEO, які керують Zoneo Partner Centra, фідами та підтримкою.

Схвалені загальнодоступні дані про магазин і пропозиції, наприклад назва магазину, логотип, вебсайт, опис і дані про товари, можуть бути опубліковані на вебсайті ZONEO.

Якщо під час надання сервісу ми використовуємо постачальників за межами Європейської економічної зони або постачальників з інфраструктурою за межами ЄЕП, ми забезпечимо належний правовий механізм передавання, наприклад рішення про адекватність, стандартні договірні положення або інший механізм відповідно до GDPR.

Конкретні постачальники та країни можуть змінюватися залежно від використовуваних сервісів хостингу, електронної пошти, зберігання або безпеки.

Ми зберігаємо дані лише протягом періоду, необхідного для цілей, для яких їх було отримано, або протягом строку, передбаченого законодавством.

• дані партнерського облікового запису ми зберігаємо протягом усього строку існування облікового запису та протягом розумного періоду після його припинення
• реєстраційні дані та дані про згоду зберігаємо протягом дії облікового запису та строку, необхідного для підтвердження правової підстави
• аудитні журнали та журнали безпеки зберігаємо протягом строку, необхідного для забезпечення безпеки, розв’язання інцидентів і захисту правових вимог
• дані валідації фіду та технічні артефакти зберігаємо відповідно до правил зберігання сервісу, а тимчасові файли — за потреби протягом коротшого строку
• бухгалтерські або платіжні дані зберігаємо протягом строку, встановленого бухгалтерським і податковим законодавством
• CPC-кліки, стейтменти, платіжні документи, виправлення та історію аудиту зберігаємо протягом дії договору, а потім — відповідно до бухгалтерських, податкових і правових строків, автоматичне видалення цієї фінансової історії наразі не ввімкнено
• ідентифікатор атрибуції конверсії використовується не довше ніж 30 днів від моменту кліку, а доказ, використаний для захисту від повторення підписаного API-запиту, зберігається 24 години
• історію статусів конверсій зберігаємо протягом строку, необхідного для аналітики, аудиту, розгляду претензій і захисту правових вимог, події заднім числом не видаляємо, а фіксуємо зміну їхнього статусу
• листування зі службою підтримки зберігаємо протягом розгляду запиту та розумного строку після його закриття
• дані, необхідні для правових вимог, зберігаємо протягом строку позовної давності або на час спору

Якщо дані нам більше не потрібні, ми видаляємо їх, анонімізуємо або обмежуємо їх обробку відповідно до характеру даних і наших технічних можливостей.

Фід може проходити автоматичну технічну перевірку. Автоматичні перевірки можуть виявляти помилки, ризики, неповні дані або пропозиції, що не відповідають технічним правилам. Такі перевірки використовуються для технічного та якісного адміністрування сервісу. Реєстрація, профіль або фід також можуть проходити ручну перевірку командою ZONEO.

Ми не здійснюємо виключно автоматизоване ухвалення індивідуальних рішень, які мали б юридичні наслідки для суб’єкта даних або подібним чином істотно на нього впливали в розумінні GDPR, якщо прямо не зазначено інше.

Zoneo Partner Centrum може використовувати необхідні файли cookie або подібні технології для входу, безпеки, запам’ятовування сеансу та базового функціонування сервісу.

Необов’язковий конверсійний JavaScript після отримання відповідної згоди може зберігати на домені партнера ідентифікатор first-party zclid не довше ніж 30 днів. Новий zclid замінює старий. Скрипт не надсилає PII, а його вимкнення не впливає на CPC-кампанію чи виставлення рахунків. За налаштування режиму consent на партнерському вебсайті відповідає партнер.

Якщо ми використовуємо аналітичні або маркетингові файли cookie, вони регулюються окремими правилами щодо файлів cookie та налаштуваннями згоди, якщо такі доступні.

Як суб’єкт даних відповідно до GDPR ви маєте, зокрема, право отримати доступ до персональних даних, вимагати виправлення неточних або неповних даних, вимагати видалення даних, вимагати обмеження обробки, заперечувати проти обробки на підставі законного інтересу, отримати дані у форматі, що дає змогу їх перенести, якщо виконано відповідні умови, відкликати згоду, якщо обробка здійснюється на підставі згоди, а також подати скаргу до наглядового органу.

Ви можете скористатися своїми правами, надіславши електронний лист на адресу: zoneo@zoneo.sk. Під час розгляду запиту нам може знадобитися підтвердити вашу особу, щоб захистити дані від несанкціонованого розкриття.

Якщо ви вважаєте, що обробка персональних даних суперечить законодавству, ви маєте право звернутися до наглядового органу. Для Словацької Республіки наглядовим органом є Управління із захисту персональних даних Словацької Республіки. Вебсайт: https://dataprotection.gov.sk

Якщо ви здійснюєте діяльність в іншій державі — члені ЄС або ЄЕЗ, ви також можете звернутися до наглядового органу, компетентного за місцем вашої діяльності.

Ми вживаємо належних технічних та організаційних заходів для захисту персональних даних від несанкціонованого доступу, втрати, неправомірного використання, зміни або знищення.

Однак жодну систему не можна вважати абсолютно безпечною. Якщо ви виявили підозрілу активність у своєму обліковому записі, негайно зв’яжіться з нами.

Ми можемо оновлювати цей документ, зокрема у разі зміни сервісу, технологій, постачальників, законодавства або способів обробки даних. Про істотні зміни ми можемо повідомляти електронною поштою, сповіщенням у Zoneo Partner Centrum або іншим належним способом. Актуальна редакція доступна на цій сторінці.

Якщо у вас є запитання щодо захисту персональних даних у Zoneo Partner Centrum, зв’яжіться з нами. Електронна адреса з питань захисту персональних даних: zoneo@zoneo.sk. Електронна адреса Zoneo Partner Centrum: zoneo@zoneo.sk. Оператор: zoneo s. r. o..