נספח עיבוד נתונים (DPA)
נספח עיבוד נתונים זה (“ה‑DPA”) מהווה חלק מתנאי השימוש שבין הלקוח (“בקר המידע”, “אתה”) לבין Activated Digital Ltd (“מעבד המידע”, “WAGate”). הוא חל כאשר WAGate מעבדת מידע אישי בשמך — בעיקר נתוני שיחות ה‑WhatsApp של לקוחות הקצה שלך — ומשקף את דרישות סעיף 28 ל‑GDPR ודינים מקבילים.
1. תפקידים והיקף
לגבי מידע אישי שאתה מוסר לשירות או יוצר באמצעותו על לקוחות הקצה שלך, אתה בקר המידע ו‑WAGate היא מעבד המידע. WAGate מעבדת מידע כזה אך ורק לאספקת השירות ורק על פי הוראותיך המתועדות, לרבות אלה שבתנאים, ב‑DPA זה ובשימושך בהגדרות השירות. לגבי נתוני החשבון שלך עצמך, WAGate פועלת כבקר לפי מדיניות הפרטיות.
2. פרטי העיבוד (נספח א’)
- נושא: אספקת פלטפורמת ההודעות WAGate ל‑WhatsApp.
- משך: לתקופת המנוי שלך, בתוספת תקופת המחיקה בסעיף 9.
- אופי ומטרה: שליחה, ניתוב, אוטומציה, אחסון וניתוח של הודעות WhatsApp; מענה אופציונלי בסיוע AI.
- סוגי מידע אישי: מספרי טלפון של לקוחות קצה, שמות פרופיל ב‑WhatsApp, תוכן הודעות ומדיה, אירועי מסירה/קריאה, וכל מידע שתבחר לכלול בהודעות, באנשי קשר או בהערות.
- קטגוריות נושאי מידע: לקוחות הקצה שלך ונמענים נוספים אליהם אתה שולח הודעות; חברי הצוות/הסוכנים שלך.
3. חובות המעבד
WAGate:
- תעבד מידע אישי רק על פי הוראותיך המתועדות, לרבות לעניין העברות בין‑לאומיות, אלא אם נדרש על פי דין (ובמקרה זה נודיע לך אלא אם הדבר אסור משפטית).
- תוודא שהמורשים לעבד את המידע מחויבים בסודיות.
- תיישם אמצעי אבטחה טכניים וארגוניים מתאימים (נספח ג’).
- תסייע לך, בהתחשב באופי העיבוד, בבקשות נושאי מידע ובחובותיך לעניין אבטחה, דיווח על אירועים, והערכות השפעה על הגנת הפרטיות.
- תעמיד לרשותך מידע הדרוש להוכחת ציות ותאפשר ביקורות כמתואר בסעיף 8.
4. סודיות ואבטחה (נספח ג’)
WAGate שומרת על אמצעים הכוללים: הצפנת אסימוני גישה במנוחה (AES-256-GCM) ו‑TLS בהעברה; אמצעי זיהוי מוצפנים; בקרות גישה ומינימום הרשאות; הגנות CSRF ו‑session; שאילתות מוכנות נגד הזרקה; תיעוד וניטור; והפרדת מרחבי עבודה של לקוחות. איננו ניגשים לתוכן הודעות לקוחותיך, אלא כנדרש לאספקת השירות ותמיכה בו או על פי הוראתך.
5. קבלני משנה
אתה מאשר ל‑WAGate להיעזר בקבלני המשנה שלהלן לעיבוד מידע אישי לצורך אספקת השירות. כל אחד מהם כפוף לחובות הגנת מידע ברמה שאינה פחותה מ‑DPA זה. נמסור הודעה על כל שינוי מתוכנן (הוספה/החלפה) כדי שתוכל להתנגד מטעמי הגנת מידע סבירים.
| קבלן משנה | מטרה | מיקום |
|---|---|---|
| Meta Platforms, Inc. / Meta Platforms Ireland Ltd (WhatsApp) | מסירת הודעות דרך ה‑WhatsApp Cloud API | אירלנד / ארה”ב |
| Amazon Web Services (Amazon SES) | משלוח דוא”ל טרנזקציוני | איחוד אירופי / ארה”ב |
| Google LLC (Gemini API) | צ’אטבוט AI ותכונות AI אופציונליות | ארה”ב |
| Sumit (דרך pay.activated.digital) | חיוב מנויים ותשלומים | ישראל |
| Amazon Web Services (AWS) | אירוח היישום ובסיס הנתונים | ישראל (il-central-1) |
6. בקשות נושאי מידע
בהתחשב באופי העיבוד, WAGate תסייע לך באמצעים מתאימים, ככל האפשר, להיענות לבקשות נושאי מידע הממשים את זכויותיהם. אם נקבל בקשה כזו ישירות, נפנה אותה אליך (בקר המידע).
7. אירוע אבטחת מידע
WAGate תודיע לך ללא דיחוי בלתי סביר לאחר שנודע לה על אירוע אבטחת מידע הפוגע במידע שלך, ותספק מידע הזמין באופן סביר כדי לסייע לך לעמוד בחובות הדיווח שלך.
8. ביקורות
WAGate תעמיד לרשותך מידע הדרוש להוכחת ציות ל‑DPA זה ותאפשר ותתרום לביקורות, לרבות בדיקות, המבוצעות על ידך או על ידי מבקר מטעמך, בכפוף להודעה סבירה, סודיות, מגבלות תדירות, ובאופן שאינו משבש את השירות.
9. החזרה ומחיקה
עם סיום השירות, ולפי בחירתך, WAGate תמחק או תחזיר את המידע האישי ותמחק עותקים קיימים, למעט במידה שהשמירה נדרשת על פי דין. ראה את עמוד מחיקת הנתונים ללוחות זמנים.
10. העברות בין‑לאומיות
כאשר WAGate או קבלן משנה מעבירים מידע אישי אל מחוץ ל‑EEA/בריטניה, העברות אלה נעשות במנגנון העברה מתאים, כגון הסעיפים החוזיים הסטנדרטיים (SCC) של הנציבות האירופית, המשולבים בזאת בהפניה.
11. כללי
DPA זה כפוף לדין ולסמכות השיפוט הנקובים בתנאים. בכל סתירה בין DPA זה לבין התנאים לעניין עיבוד מידע אישי, DPA זה גובר. שאלות: info@activated.digital.