הסכם עיבוד נתונים (DPA)

חלק בלתי-נפרד מתנאי השימוש (סעיף 8) וממדיניות הפרטיות

מה זה?

הסכם עיבוד הנתונים ("DPA") מסדיר את עיבוד המידע האישי שהמתווך מזין למערכת על אודות לקוחותיו ונושאי המידע שלו. ביחס למידע זה, המתווך הוא "בעל השליטה" וסייר היא "המעבד" בלבד, הפועלת על-פי הוראות המתווך ולמטרת מתן השירות, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13).

מתי נחתם?

ה-DPA נחתם במועד פתיחת החשבון, וחתימתו היא תנאי מוקדם לקבלת גישה עבור מתווך המעבד מידע אישי של לקוחותיו במערכת (ToS סעיף 8.3). בכל סתירה בין תנאי השימוש לבין ה-DPA בענייני עיבוד מידע אישי — יגברו הוראות ה-DPA.

עיקרי ההסכם

הנוסח המלא מפרט, בין היתר:

עיבוד אך ורק לפי הוראות המתווך ולמטרת מתן השירות;
חובת סודיות ואמצעי אבטחה הולמים;
רשימת מעבדי-המשנה (תשתית הענן ושירותי הצד-ג') והבקרות החלות עליהם;
סיוע למתווך במענה לבקשות נושאי מידע (עיון, תיקון ומחיקה) בתוך 30 יום;
החזרת המידע או מחיקתו עם סיום ההתקשרות, לפי בחירת המתווך;
הודעה על אירוע אבטחה ללא דיחוי בלתי-סביר.

קבלת הנוסח המלא

עמוד זה הוא הפניה תמציתית. לקבלת נוסח ה-DPA המלא והעדכני, או לכל שאלה בנושא עיבוד מידע, פנה אל privacy@sayarcrm.co.il. ראה גם את מדיניות הפרטיות ואת תנאי השימוש.