הסכם עיבוד נתונים
תאריך תחילה: 22.08.2024
הסכם עיבוד נתונים זה ("DPA") מהווה חלק מ[הסכם השירות הראשי / תנאי השירות] בין [שם הלקוח] ("הבקר") לבין Flamba ("המעבד") (יחד, "הצדדים"). הסכם זה מסדיר את עיבוד המידע האישי על ידי Flamba בקשר לשירותים הניתנים לבקר באמצעות האתר [www.flamba.co.il] ("האתר").
1. הגדרות
בקר: הישות שקובעת את מטרות ואמצעי עיבוד המידע האישי.
מעבד: הישות שמעבדת מידע אישי מטעם הבקר.
מידע אישי: כל מידע המתייחס לאדם טבעי מזוהה או ניתן לזיהוי.
עיבוד: כל פעולה או סדרת פעולות המתבצעות על מידע אישי, כגון איסוף, אחסון, שימוש או מחיקה.
2. מטרת ההסכם
מטרת ה-DPA היא להגדיר את האחריות של הבקר והמעבד בנוגע לעיבוד מידע אישי בהתאם לחוקי הגנת הפרטיות החלים, כולל אך לא מוגבל ל-GDPR ולחוקי הפרטיות בישראל.
3. תחום עיבוד המידע האישי
המעבד יעבד מידע אישי רק כפי שנדרש כדי לספק את השירותים המפורטים ב[הסכם השירות הראשי / תנאי השירות]. פעילויות העיבוד כוללות, אך לא מוגבלות ל:
איסוף, אחסון וארגון מידע אישי הקשור למשתמשי האתר.
מתן גישה לבקר לניהול נתוני המשתמשים.
עיבוד נתונים הקשורים לאינטראקציות של משתמשים באתר (למשל, רישום, תקשורת וכד').
4. חובות הבקר
הבקר מסכים:
לספק הנחיות ברורות בנוגע לעיבוד המידע האישי.
להבטיח שכל המידע האישי נאסף בהתאם לחוקי הגנת הפרטיות החלים.
לשמור על רישומים מדויקים של הסכמת נושאי הנתונים כאשר הדבר חל.
5. חובות המעבד
המעבד מסכים:
לעבד מידע אישי רק בהתאם להנחיות המתועדות של הבקר, אלא אם כן נדרש על פי חוק.
ליישם אמצעים טכניים וארגוניים מתאימים כדי להגן על המידע האישי מפני עיבוד לא מורשה או בלתי חוקי, אובדן מקרי, הרס או נזק.
לסייע לבקר לעמוד בחובות הגנת הפרטיות, כולל זכויות נושאי נתונים, הפרות נתונים והערכת השפעה.
6. העברות נתונים
המעבד לא יעביר מידע אישי מחוץ לאזור הכלכלי האירופי (EEA) או ישראל ללא הסכמתו המוקדמת בכתב של הבקר, אלא אם כן נדרש על פי חוק.
7. תת-מעבדים
המעבד רשאי להעסיק תת-מעבדים כדי לסייע במתן השירותים. המעבד יחתום על הסכם כתוב עם כל תת-מעבד שמטיל את אותן חובות הגנת פרטיות כפי שנקבעו ב-DPA זה.
8. זכויות נושאי נתונים
המעבד יסייע לבקר במענה לכל בקשה של נושאי נתונים למימוש זכויותיהם על פי חוקי הגנת הפרטיות החלים, כולל זכויות גישה, תיקון, מחיקה והתנגדות.
9. שמירת נתונים
המעבד ישמור את המידע האישי רק כל עוד הוא נדרש למימוש המטרות שלשמן נאסף או כנדרש על פי חוק.
10. הפרות נתונים
במקרה של הפרת מידע אישי, המעבד יודיע לבקר ללא עיכוב מיותר ויספק את כל המידע הנדרש בנוגע להפרה, כולל השפעתה הפוטנציאלית והצעדים שננקטו לטיפול בהפרה.
11. סיום
DPA זה יסתיים אוטומטית עם סיום או פקיעת [הסכם השירות הראשי / תנאי השירות]. עם הסיום, המעבד יחזיר או ימחק את כל המידע האישי שבחזקתו אלא אם כן נדרש אחרת על פי חוק.
12. הדין החל
DPA זה כפוף לחוקי מדינת ישראל. כל מחלוקת שתתעורר מהסכם זה או בקשר אליו תהיה כפופה לסמכות השיפוט הבלעדית של בתי המשפט בישראל.
13. פרטי קשר
אם יש לכם שאלות בנוגע ל-DPA זה, אנא צרו קשר דרך הצ'אט