הסכם עיבוד נתונים

הצדדים

נספח עיבוד נתונים זה ("ההסכם") מהווה חלק מההסכם בין הלקוח, הפועל כבעל השליטה בנתונים ("הלקוח", "Controller"), לבין Palmidos Ltd, ישראל, הפועלת כמעבדת הנתונים ("החברה", "Processor"). ההסכם חל על נתונים אישיים שהחברה מעבדת עבור הלקוח בקשר עם השירותים.

נושא ההסכם ותקופתו

הסכם זה חל על עיבוד: (א) נתוני לידים שנוצרים מקמפיינים פרסומיים המנותבים לאתר הלקוח, ו-(ב) פרטי קשר של אנשי צוות הלקוח המעורבים בהתקשרות. ההסכם יעמוד בתוקפו כל עוד החברה מעבדת נתונים אישיים עבור הלקוח במסגרת ההסכם הראשי.

אופי ומטרת העיבוד

החברה מעבדת נתונים אישיים לצורך הקמה, הפעלה ודיווח על קמפיינים פרסומיים עבור הלקוח, וכן לצורך תקשורת עם אנשי צוות הלקוח בנוגע להתקשרות.

קטגוריות נושאי המידע והנתונים

1. נושאי המידע: אנשים שמסרו פרטי ליד דרך קמפיינים פרסומיים של הלקוח, וכן עובדים או קבלנים של הלקוח המעורבים בהתקשרות.
2. קטגוריות הנתונים: פרטי קשר (שם, אימייל, טלפון), נתוני אינטראקציה עם הקמפיין, ופרטי קשר עסקיים. לא מעובדים במכוון נתונים מקטגוריות מיוחדות.

התחייבויות החברה כמעבדת

החברה תפעל כדלקמן:

1. תעבד נתונים אישיים אך ורק לפי הוראות מתועדות של הלקוח, אלא אם נדרש אחרת על פי דין.
2. תוודא כי אנשי צוות בעלי גישה לנתונים אישיים כפופים להתחייבויות סודיות.
3. תיישם אמצעי אבטחה טכניים וארגוניים מתאימים.
4. תסייע ללקוח, במידה סבירה, במענה לבקשות נושאי מידע (עיון, תיקון, מחיקה, ניידות והתנגדות).
5. תודיע ללקוח ללא דיחוי בלתי סביר, ובכל מקרה בתוך 72 שעות ממועד היוודעותה, על כל אירוע אבטחת מידע הפוגע בנתוני הלקוח.
6. תמחק או תחזיר ללקוח את כלל הנתונים האישיים בתום ההתקשרות, אלא אם נדרשת שמירתם על פי דין.
7. תעמיד לרשות הלקוח מידע סביר הדרוש להוכחת עמידה בהסכם זה, ותאפשר ביקורות על ידי הלקוח או מבקר מטעמו בהודעה מראש סבירה.

תת-מעבדים

הלקוח מאשר לחברה להיעזר בתת-המעבדים הבאים:

1. Vercel — אחסון ותשתיות.
2. Neon — אחסון מסד נתונים (באיחוד האירופי, פרנקפורט).
3. Stripe — סליקת תשלומים.
4. Resend — משלוח אימיילים תפעוליים.
5. OpenAI Ads Manager — פלטפורמת הפרסום, הפועלת כבעל שליטה עצמאי (independent controller) לגבי עיבוד נתוני פלטפורמת הפרסום שלה.

החברה תיתן ללקוח הודעה מראש של 30 יום לפחות בטרם הוספה או החלפה של תת-מעבד, ותאפשר ללקוח להתנגד מטעמים סבירים הנוגעים להגנת מידע.

העברות בינלאומיות

במקרה של העברת נתונים אישיים מחוץ לאיחוד האירופי/האזור הכלכלי האירופי, החברה מסתמכת על אמצעי הגנה מתאימים, לרבות סעיפים חוזיים סטנדרטיים של האיחוד האירופי ("SCCs"), ככל שהם חלים על ההעברה הרלוונטית.

אחריות

האחריות במסגרת הסכם זה כפופה להגבלת האחריות הקבועה בהסכם הראשי בין הצדדים.

דין חל

הסכם זה כפוף לדיני מדינת ישראל, בהתאם להוראות הדין החל בהסכם הראשי.

יצירת קשר

לשאלות בנוגע להסכם זה ניתן לפנות ל-Palmidos Ltd בכתובת support@chatadsai.com.