הסכם עיבוד נתונים

1. הגדרות

למונחים באותיות רישיות שלא מוגדרים כאן יש את המשמעות המפורטת ב-GDPR. "נתונים אישיים", "מעבד", "בקר", "מעבד" ו"נושא מידע" הם בעלי המשמעויות הניתנות בסעיף 4 GDPR.

2. נושא ומשך

המעבד מעבד נתונים אישיים מטעם המבקר אך ורק כדי לספק את השירותים המתוארים בתנאי השירות. DPA זה חל כל עוד המעבד מעבד נתונים אישיים עבור המבקר.

3. אופי ומטרת העיבוד

המעבד מעבד נתונים אישיים כדי לספק קריאות מיסטיות, לאחסן תוכן שנשלח על ידי משתמשים, לנהל חשבונות, לעבד תשלומים, לשלוח דוא"ל עסקה ולתפעל את הפלטפורמה.

4. קטגוריות של נושאי נתונים

נתונים אישיים המעובדים במסגרת DPA זה עשויים להתייחס ל:

• בעלי חשבונות ומשתמשי קצה של השירות
• מקבלי קריאות או מתנות משותפות
• מנויי ניוזלטר

5. קטגוריות של נתונים אישיים

המעבד רשאי לעבד את הקטגוריות הבאות של נתונים אישיים:

• זיהוי שם, כתובת דואר אלקטרוני, מזהי חשבון
• פרופיל תאריך לידה, זמן לידה, מיקום לידה (אם מסופק)
• שימוש קריאת היסטוריית, הודעות צ'אט, העדפות, שפה
• חיוב אימייל לחיוב, תוכנית, מזהי ספקי תשלום (לא מאוחסנים נתוני כרטיס בשרתים שלנו)
• טכני כתובת IP, סוכן משתמש, טביעת אצבע של המכשיר, נתוני יומן

6. חובות המעבד

המעבד צריך:

• עבד נתונים אישיים רק לפי הנחיות מתועדות מהבקר
• ודא שאנשים המורשים לעבד נתונים אישיים מחויבים בסודיות
• יישם אמצעי אבטחה טכניים וארגוניים מתאימים (ראה סעיף 9)
• סייע לבקר במתן מענה לבקשות של נושא הנתונים
• הודע לאחראי ללא דיחוי על כל הפרת נתונים אישיים
• הפוך לזמין את כל המידע הדרוש כדי להוכיח תאימות ל-DPA זה

7. מעבדי משנה

הבקר מאשר למעבד להעסיק מעבדי משנה שיספקו את השירות. המעבד יטיל חובות הגנה על מידע בכתב על כל מעבד משנה שאינן מגוונות פחות מאלה המופיעות ב-DPA זה, ונשאר אחראי לביצוען. רשימה עדכנית של מעבדי משנה זמינה לפי בקשה מ-privacy@fortunamatata.com.

8. העברות נתונים בינלאומיות

כאשר נתונים אישיים מועברים מחוץ לאזור ה-EEA או בריטניה, המעבד מסתמך על אמצעי הגנה מתאימים כגון סעיפי החוזים הסטנדרטיים של הנציבות האירופית (SCCs) והנספח הבינלאומי להעברת נתונים בבריטניה, יחד עם כל אמצעים משלימים הנדרשים על פי החוק החל.

9. אמצעי אבטחה

המעבד מיישם אמצעים טכניים וארגוניים מתאימים, לרבות:

• הצפנה של נתונים אישיים במעבר (TLS) ובמנוחה במידת הצורך
• בקרות גישה, הרשאות מבוססות תפקידים ורישום ביקורת
• עדכוני אבטחה שוטפים, ניטור תלות וניהול נקודות תורפה
• נהלי גיבוי ושחזור מאסון
• הדרכת סודיות ומודעות לאבטחה של הצוות

10. זכויות נושא הנתונים

המעבד, בהתחשב באופי העיבוד, יסייע לאחראי בצעדים טכניים וארגוניים מתאימים במילוי התחייבויותיו להיענות לבקשות למימוש זכויות נשוא המידע לפי פרק III של ה-GDPR.

11. הפרת נתונים אישיים

המעבד יודיע לבוקר ללא דיחוי מיותר לאחר שנודע לו על הפרת נתונים אישיים. ההודעה תכלול את המידע הנדרש על פי סעיף 33(3) GDPR במידת הזמין באופן סביר.

12. ביקורות

המעבד יעמיד לרשות המבקר מידע הדרוש כדי להוכיח עמידה ב-DPA זה ויאפשר ולתרום לביקורות, לרבות בדיקות, הנערכות על ידי המבקר או מבקר בהנחיית המבקר, בכפוף להודעה סבירה, סודיות ואבטחה.

13. החזרה או מחיקה של נתונים

עם סיום השירותים, המעבד ימחק או יחזיר את כל הנתונים האישיים המעובדים מטעם המבקר, לפי בחירתו של המבקר, אלא אם שמירה נדרשת על פי החוק החל.

14. אחריות ומשפט חל

החבות על פי DPA זה כפופה למגבלות המפורטות בתנאי השירות. DPA זה כפוף לאותו חוק כמו התנאים וההגבלות.

15. קשר

לשאלות על DPA זה או לבקשת הרשימה הנוכחית של מעבדי משנה, צור איתנו קשר בכתובת privacy@fortunamatata.com.