Дополнение по обработке данных

Это Дополнение по обработке данных («DPA») упоминается в SharpSpring Ads и является его неотъемлемой частью. Условия Предоставления Услуг ( "Условия использования") и вступает в силу после принятия Условий обслуживания. Термины, используемые в этом DPA, имеют значения, изложенные в нем. Термины, написанные с заглавной буквы, не определенные иначе, имеют значение, указанное в Условиях обслуживания. За исключением случаев, указанных ниже, условия, изложенные в Условиях обслуживания, остаются в полной силе. Принимая во внимание взаимные обязательства, изложенные в настоящем документе, стороны настоящим соглашаются с тем, что изложенные ниже положения и условия должны быть добавлены в качестве DPA к Условиям обслуживания.

1. Защита данных.

1.1 Определения:

(A) «Контроллер», «Процессор», «Субъект данных»качества «Обработка»; (а также "процесс") имеет значения, указанные в Применимом законе о защите данных.
(B) «Применимый закон о защите данных» означает: (i) до 25 мая 2018 г. Директиву 95/46 / EC Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных; и (ii) 25 мая 2018 г. и после этой даты Постановление 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмены Директивы 95 / 46 / EC (Общие правила защиты данных).
(c) "Личные данные" означает любые данные, относящиеся к идентифицированному или идентифицируемому физическому лицу; идентифицируемое лицо - это лицо, которое может быть идентифицировано прямо или косвенно, в частности, по идентификационному номеру или по одному или нескольким факторам, характерным для его физической, физиологической, умственной, экономической, культурной или социальной идентичности.

1.2 Взаимоотношения сторон: Вы ( «Контроллер») назначить SharpSpring Ads в качестве обработчика для обработки Персональных данных, описанных в Условиях обслуживания и DPA. Каждая сторона должна соблюдать это DPA и любые обязательства, которые применяются к нему в соответствии с Применимым законом о защите данных.

1.3 Запрещенные данные: Вы не должны раскрывать (и не должны разрешать раскрывать какие-либо данные) какие-либо особые категории Персональных данных SharpSpring Ads для обработки.

1.4 Ограничение цели: SharpSpring Ads будет обрабатывать Персональные данные в качестве обработчика по мере необходимости для выполнения своих обязательств в соответствии с Условиями обслуживания и / или строго в соответствии с вашими документированными инструкциями ( «Разрешенная цель»).

1.5 Международные переводы: SharpSpring Ads не передает Персональные данные (и не разрешает передачу Персональных данных) за пределы Европейских территорий, если не принимает такие меры, которые необходимы для обеспечения того, чтобы передача соответствовала Применимому закону о защите данных. Такие меры могут включать (без ограничения) передачу Персональных данных получателю в стране, которая, по мнению Европейской комиссии, обеспечивает адекватную защиту персональных данных, получателю, получившему обязательную авторизацию корпоративных правил в соответствии с Применимым законом о защите данных, для получателю, который участвует в программе сертификации EU-US Privacy Shield, или получателю, который выполнил стандартные договорные положения, принятые или одобренные Европейской комиссией.

1.6 Конфиденциальность обработки: SharpSpring Ads гарантирует, что любое лицо, уполномоченное ею на обработку Персональных данных (включая персонал, агентов и субподрядчиков SharpSpring Ads) ( "Уполномоченное лицо") подчиняется строгой обязанности по соблюдению конфиденциальности (будь то договорная или установленная законом обязанность) и не разрешает обрабатывать Персональные данные любому лицу, на которое не распространяется такая обязанность по соблюдению конфиденциальности.

1.7 Безопасность: SharpSpring Ads применяет соответствующие технические и организационные меры для защиты Персональных данных (i) от случайного или незаконного уничтожения и (ii) потери, изменения, несанкционированного раскрытия или доступа к Персональным данным (a «Инцидент безопасности»).

1.8 Субподряд: Вы соглашаетесь с тем, что SharpSpring Ads привлекает сторонних субпроцессоров для обработки Персональных данных для Разрешенной цели при условии, что: (i) SharpSpring Ads поддерживает актуальный список своих субпроцессоров, который будет предоставлен вам по запросу, который он должен обновлять подробностями. о любых предлагаемых изменениях за разумный срок до назначения или замены субпроцессора; (ii) SharpSpring Ads налагает на любого назначенного им субпроцессора условия защиты данных, которые требуют от него защиты Персональных данных в соответствии со стандартом, требуемым Применимым законом о защите данных и настоящим DPA; и (iii) SharpSpring Ads продолжает нести ответственность за любое нарушение данного положения, вызванное действием, ошибкой или бездействием его вспомогательного обработчика. Список утвержденных субпроцессоров прилагается к График А. Вы можете возражать против назначения или замены SharpSpring Ads субпроцессора до его назначения или замены, при условии, что такое возражение основано на разумных основаниях, связанных с защитой данных. В таком случае SharpSpring Ads либо не назначит, либо заменит субпроцессора, либо, если это невозможно, вы можете приостановить или прекратить действие Условий обслуживания (без ущерба для любых сборов, понесенных вами до приостановки или прекращения действия) в течение 30 дней в письменной форме. уведомление SharpSpring Ads.

1.9 Сотрудничество и права субъектов данных: SharpSpring Ads предоставит вам всю разумную и своевременную помощь (в том числе с помощью соответствующих технических и организационных мер) (за ваш счет), чтобы вы могли ответить на: (i) любой запрос от субъекта данных для осуществления любого из своих прав в соответствии с Применимыми данными Закон о защите (включая его права на доступ, исправление, возражение, удаление и переносимость данных, если применимо); и (ii) любую другую корреспонденцию, запрос или жалобу, полученную от субъекта данных, регулирующего органа или другой третьей стороны в связи с обработкой Персональных данных. В случае, если любой такой запрос, переписка, запрос или жалоба направляются непосредственно в SharpSpring Ads, SharpSpring Ads незамедлительно проинформирует вас, предоставив полную информацию об этом.

1.10 Оценка воздействия на защиту данных: SharpSpring Ads обязуется оказывать вам разумное содействие (за ваш счет) в связи с любой оценкой воздействия на защиту данных, которую вам может потребоваться провести в соответствии с Применимым законом о защите данных.

1.11 Инциденты безопасности: После того, как станет известно об инциденте безопасности, SharpSpring Ads проинформирует вас без неоправданной задержки и предоставит всю такую ​​своевременную информацию и сотрудничество, которое вам может потребоваться, чтобы вы выполнили свои обязательства по сообщению о нарушениях данных в соответствии с (и в соответствии со сроками, требуемыми ) Применимый закон о защите данных. SharpSpring Ads будет также принимать все меры и действия, которые необходимы для устранения или смягчения последствий инцидента безопасности, и будет держать вас в курсе всех событий, связанных с инцидентом безопасности.

1.12 Удаление или возврат Персональных данных: После прекращения или истечения срока действия Условий обслуживания SharpSpring Ads обязуется (по вашему выбору) уничтожить или вернуть вам все Личные данные, находящиеся в его владении или под контролем (включая любые Личные данные, переданные по субподряду для обработки третьей стороне). Это требование не применяется в той степени, в которой SharpSpring Ads требует от любого закона ЕС (или любого государства-члена ЕС) хранить некоторые или все Персональные данные, и в этом случае SharpSpring Ads будет изолировать и защищать Персональные данные от любой дальнейшей обработки. кроме случаев, предусмотренных таким законом.

1.13 Аудит: SharpSpring Ads разрешает вам (или вашим назначенным сторонним аудиторам) проверять соответствие SharpSpring Ads этому DPA и предоставляет вам всю информацию, системы и персонал, разумно необходимые вам (или вашим сторонним аудиторам) для проведения такого аудита. SharpSpring Ads признает, что вы (или ваши сторонние аудиторы) можете входить в ее помещения с целью проведения этого аудита при условии, что вы предоставите разумное предварительное уведомление о своем намерении провести аудит, проведете аудит в обычные рабочие часы и примете все разумные меры. для предотвращения ненужных сбоев в работе SharpSpring Ads. Вы не будете осуществлять свои права аудита более одного раза в течение 12 календарных месяцев, кроме (i) если и когда это требуется по указанию компетентного органа по защите данных; или (ii) вы считаете, что необходим дальнейший аудит в связи с нарушением безопасности.

Приложение A: Приложение 1 к Стандартным договорным положениям

Экспортер данных

Вы являетесь экспортером данных, получающим услуги в соответствии с Условиями обслуживания.

Импортер данных

Импортер данных - это программное обеспечение как сервис, доступный в Интернете, поставщик аналитики рекламы, который предоставляет услуги в соответствии с Условиями обслуживания и стремится измерять, управлять и оптимизировать рекламные бюджеты и доходы своих клиентов.

Субъекты данных

Передаваемые персональные данные относятся к следующим категориям субъектов данных: (i) интернет-пользователи, получающие доступ к веб-сайту экспортера данных и / или использующие онлайн-сервисы экспортера данных; (ii) авторизованные пользователи приложения SharpSpring Ads; и / или (iii) потенциальные и существующие клиенты экспортера данных.

Категории данных

Передаваемые персональные данные включают следующее: (i) идентификатор заказа; (ii) идентификатор продукта; (iii) Код валюты; (iv) Категория продукта; (v) Цена за единицу продукта; (vi) Тип конверсии; (vii) Пользовательский агент; (viii) Ссылающаяся заявка; и (ix) поведение на месте (количество нажатий на страницы).

Для пользователей приложения SharpSpring Ads передаваемые Персональные данные могут включать следующее: (i) адрес электронной почты; (ii) имя и фамилия; (iii) номер телефона; (iv) почтовый адрес для работы; (v) информация о кредитной карте; и (vi) банковские реквизиты.

Особые категории данных (при необходимости)

Передаваемые персональные данные относятся к следующим специальным категориям данных: Нет.

Операции обработки

Применяются следующие операции обработки, как показано ниже:

Средство импорта данных собирает данные через пиксель отслеживания SharpSpring Ads (cookie). Этот файл cookie размещается на веб-сайтах импортера данных импортером данных для сбора данных. Эти данные хранятся и обрабатываются экспортером данных в его центрах обработки данных, которые расположены в Дублине, Ирландия, Калифорнии, США, Вирджинии, США и Сингапуре. Персональные данные, обрабатываемые импортером данных, также могут быть переданы определенным рекламным биржам от имени импортера данных для участия в торгах на рекламные объекты в Интернете. В соответствии с Условиями обслуживания импортер данных использует следующие объекты в качестве субпроцессоров:


Приложение A: Приложение 2 к Стандартным договорным положениям

Описание технических и организационных мер безопасности, реализованных импортером данных в соответствии с пунктами 4 (d) и 5 ​​(c) (или прилагаемым документом / законодательством):

  1. Неуполномоченные лица не могут получить доступ к системам обработки данных, с помощью которых переданные данные обрабатываются или используются. (контроль физического доступа):
    1. SharpSpring Ads требует от своих партнеров по совместному размещению ограничивать физический доступ для лиц, имеющих предварительное разрешение и идентификацию по изображению. Центр обработки данных SharpSpring Ads расположен в объекте Gold, прошедшем аудиторскую проверку SSAE №16. Только лица, уполномоченные SharpSpring Ads, могут получить доступ к оборудованию SharpSpring Ads. SharpSpring Ads требует, чтобы его поставщики принудительно проверяли запросы на обслуживание SharpSpring Ads; Поставщики не могут пытаться получить какой-либо доступ к системам SharpSpring Ads без письменных инструкций SharpSpring Ads. Помимо этого, к системам SharpSpring Ads не допускаются внешние физические подключения, включая клавиатуры, дисплеи и системы мониторинга сети.
  2. Использование систем обработки данных без авторизации запрещено. (логический контроль доступа):
    1. Использование систем обработки данных без разрешения запрещено. Административный доступ к серверам SharpSpring Ads ограничен обученными и авторизованными участниками данных.
      персонал импортера. Административный доступ к приложению SharpSpring Ads строго контролируется импортером данных для уполномоченных лиц на основе служебной необходимости. Удаленный административный доступ доступен только через криптографически безопасные соединения.
    2. Импортер данных использует политику надежных паролей и двухфакторную аутентификацию для доступа ко всем корпоративным вычислительным ресурсам. Удаленный доступ к корпоративным сетям импортера данных осуществляется через защищенный VPN. Импортер данных хранит все данные за своими брандмауэрами и использует передовые системы оповещения для обнаружения несанкционированного доступа. Все попытки доступа регистрируются для приложений импортера данных и корпоративных систем.
  3. Лица, имеющие право использовать систему обработки персональных данных, могут получить доступ только к тем данным, к которым они имеют право доступа в соответствии с их правами доступа, и в процессе обработки или использования и после хранения персональные данные не могут быть прочитаны, скопированы, изменено или удалено без авторизации (контроль доступа к данным):
    1. Импортер данных использует процесс подготовки на основе ролей при предоставлении доступа к приложениям SharpSpring Ads и стороннему программному обеспечению для управления взаимоотношениями с клиентами («CRM»). Доступ к данным клиентов в приложениях SharpSpring Ads и CRM предоставляется только лицам, которым необходимо знать.
    2. Импортер данных поддерживает строгий процесс фоновой проверки для всего персонала и жестко контролируемый процесс прекращения доступа для отмены доступа. Подготовка пользователей для корпоративных систем пересматривается дважды в год. Клиенты импортера данных контролируют синхронизацию пользователей для своих пользователей в приложениях SharpSpring Ads.
  4. Персональные данные не могут быть прочитаны, скопированы, изменены или удалены без разрешения во время электронной передачи, транспортировки или хранения на носителе, и можно проверить и установить, каким органам предусмотрена передача персональных данных с помощью средств передачи данных. (управление трансмиссией):
    1. Персональные данные не могут быть прочитаны, скопированы, изменены или удалены без разрешения во время электронной передачи, транспортировки или хранения. Все личные данные в приложениях SharpSpring Ads защищены безопасными брандмауэрами, и весь доступ к хранилищу данных регистрируется в приложениях SharpSpring Ads и в журналах сервера. SharpSpring Ads использует программное обеспечение для оповещения о любом несанкционированном доступе. Учетные данные для входа в приложение SharpSpring Ads хешируются в хранилище и зашифровываются при передаче.
  5. Можно проверить и установить, были ли и кем персональные данные введены, изменены или удалены из систем обработки данных. (управление вводом):
    1. Можно задним числом проверить и установить, обрабатывались ли и кем личные данные обрабатывались, осуществлялись доступ или изменялись. Приложения SharpSpring Ads и CRM-системы содержат надежные функции ведения журнала, которые определяют, когда данные открываются, изменяются или удаляются. Импортер данных и его клиенты регулярно просматривают эти журналы.
  6. Персональные данные, обрабатываемые на основании порученной обработки, обрабатываются строго в соответствии с инструкциями контролера данных. (контроль работы):
    1. Импортер данных обрабатывает личные данные только в соответствии с инструкциями экспортера данных, как описано в применимом соглашении об услугах между сторонами.
  7. Персональные данные защищены от случайного уничтожения или потери. (контроль наличия):
    1. Импортер данных поддерживает соответствующие и регулярные процедуры резервного копирования ежедневно, чтобы предотвратить случайное уничтожение или потерю личных данных. Резервное копирование данных выполняется через равные промежутки времени в течение дня, а каждое полное резервное копирование данных выполняется каждые 24 часа.

Правильный ретаргетинг на мобильные устройства, Интернет и Facebook

Объедините всю свою ретаргетинговую рекламу в одно мощное приложение. Настройка за считанные минуты. Смотрите результаты немедленно.

Веб-ретаргетинг

С легкостью перенаправляйте потерянных клиентов на всех основных медийных биржах.

Ретаргетинг на Facebook

Самый простой способ перенаправить потерянных клиентов через Facebook.

Shopify Ретаргетинг

Настройте динамический ретаргетинг для своего магазина Shopify за считанные минуты.

Динамический ретаргетинг

Увеличьте продажи своего интернет-магазина. Верните браузеры с рекламой для конкретного продукта.

Ретаргетинг на разные устройства

Перенаправьте потерянных посетителей веб-сайтов на мобильные телефоны и планшеты.

Мобильный ретаргетинг

Откройте для себя простой способ повторно привлечь потерявшихся мобильных пользователей на смартфонах и планшетах.

Ретаргетинг на Twitter

Используйте всю мощь рекламы в Твиттере с существующей аудиторией.

Свяжитесь

Объединитесь с маркетологами, чтобы перенаправить посетителей друг друга и привлечь новых клиентов.

Что такое ретаргетинг?

Ретаргетинг заставляет их возвращаться снова и снова.

Обзор продукта

Ознакомьтесь с продуктом SharpSpring Ads, простой платформой для ретаргетинга для рекламодателей.

Цены

Установите собственные бюджеты кампании и тратьте столько или меньше, сколько захотите!

Первые шаги

Создавайте точные и эффективные кампании за считанные минуты.

Получить демо

Узнайте, как оптимизировать и масштабировать программы с помощью многоканального подхода с несколькими устройствами.

случай

Помогая нашим клиентам вести дела лучше каждый день, наш успех напрямую связан с успехом наших клиентов.

случай

американская одежда

Ритейлер одежды увеличивает рентабельность инвестиций на 400% с помощью ретаргетинга в Facebook. Прочитать историю успеха ›

99designs

Платформа дизайна получает прирост выручки на 134%. Прочитать историю успеха ›

ИнстаЕДУ

Онлайн-преподаватель видит снижение цены за конверсию при ретаргетинге в Facebook на 20%. Прочитать историю успеха ›