הסכם עיבוד נתונים

על הסכם זה

עודכן לאחרונה: 22 ביולי 2026.

הסכם עיבוד נתונים זה ("ההסכם") מהווה חלק מתנאי השירות שבין הלקוח (להלן: "הלקוח") ובין Zinn Digital® Ltd (מספר חברה: 16385785, מספר מע"מ: GB 526 5236 92), שכתובתה היא 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom (להלן: "Zinn Digital®", "אנו", "אותנו"). הוא חל כאשר במסגרת מתן שירותי האחסון והשירותים הנלווים, אנו מעבדים נתונים אישיים בשמך — בעיקר הנתונים האישיים הכלולים בתוך האתרים והיישומים שאתה מאחסן אצלנו.

סעיף זה משקף את סעיף 28 ל-UK GDPR ול-EU GDPR. לגבי נתונים אישיים שבהם אנו משמשים כבקר — חשבונכם, נתוני החיוב ונתוני המבקרים באתר האינטרנט שלנו — מדיניות הפרטיות שלנו חלה במקום DPA זה. אם הארגון שלכם דורש ש-DPA זה ייחתם כמסמך עצמאי, צרו עמנו קשר ונדאג לכך.

1. הגדרות ותפקידים

המונחים מידע אישי, עיבוד, בקר, מעבד, מעבד-משנה, נושא מידע, הפרת אבטחת מידע אישי ורשות פיקוח מקבלים את המשמעויות המיוחסות להם בדיני הגנת המידע החלים (ה-UK GDPR, ה-EU GDPR, וחוק הגנת המידע הבריטי משנת 2018 (UK Data Protection Act 2018)).

• לצורך הנתונים האישיים שבתוך האתרים והיישומים המתארחים שלך ("נתוני הנתונים האישיים של הלקוח"), הנך מנהל הנתונים ו־Zinn Digital® היא המעבדת.
• כאשר הנתונים של משתמשי הקצה שלך עצמם נמצאים בשליטת צד שלישי עבורו אתה פועל, אתה מאשר שיש לך הסמכות להנחות אותנו בשמם.
• Zinn Digital® נותרה בקרת הנתונים עבור חשבונות, חיוב ונתוני ניתוח האתר שלנו עצמנו, בהתאם למדיניות הפרטיות שלנו.

2. היקף, משך וההנחיות שלנו

אנו מעבדים נתונים אישיים של לקוחות אך ורק כדי לספק, לאבטח, לתמוך ולתחזק את האחסון והשירותים הנלווים שרכשת, וזאת אך ורק בהתאם להנחיותיך המתועדות — הכוללות את הגדרות התצורה שלך לשירות ואת השימוש שלך בתכונותיו. השימוש בשירות מהווה כשלעצמו הנחיה לעבד את הנתונים שהוא מכיל למטרות אלו.

נושא העיבוד הוא תפעול השרתים שלך; המשך הוא תקופת ההסכם שלך בתוספת כל תקופת סיום הדרגתית המצוינת בסעיף 9. האופי והמטרה של העיבוד הם אכסון, אורחנות, העברה, גיבוי, אבטחה ותמיכה. סוגי הנתונים וקטגוריות נושאי הנתונים הם כל מה שתבחר להציב בשירות, אשר נמצא בשליטתך. אנו נודיע לך אם, לדעתנו, הנחיה כלשהי מפרה את חוק הגנת הנתונים, ואיננו משתמשים בנתונים אישיים של לקוחות למטרותינו שלנו או לאימון מודלים.

3. סודיות

אנו מוודאים שהאנשים המורשים לעבד נתונים אישיים של לקוחות כפופים לחובת סודיות מתאימה, ומגבילים את הגישה לאלו הזקוקים לכך לשם אספקת השירות או התמיכה בו. הגישה למערכות הייצור מבוססת על הרשאות מינימליות (least-privilege) ומתועדת.

4. אמצעי אבטחה

אנו מיישמים אמצעים טכניים וארגוניים מתאימים כדי להגן על נתונים אישיים של לקוחות מפני הרס, אובדן, שינוי, וחשיפה או גישה בלתי מורשים, בין אם במקרה ובין אם שלא כדין, בהתאם לרמת הסיכון. אלה כוללים:

• הצפנת נתונים בתעבורה באמצעות TLS בכל השירותים שלנו.
• הפרדה ברמת הדייר (Per-tenant isolation), כך שסביבה של לקוח אחד אינה יכולה להגיע לסביבה של לקוח אחר, המואכפת עד לרמת מסד הנתונים באמצעות אבטחה ברמת השורה (row-level security).
• בקרות גישה המבוססות על עיקרון ההרשאה המינימלית, כאשר סודות נשמרים במנהל סודות ייעודי ולא בקוד או בקבצי הגדרה.
• מעקב הניתן לביקורת אחר פעולות מורשות ואדמיניסטרטיביות.
• ניטור רציף, סריקת תוכנות זדוניות ותהליך מוגדר לזיהוי, טיפול ודיווח על אירועי אבטחה.
• גיבויים סדירים, הכוללים בדיקות שחזור, בהתאם לחלון שמירת הנתונים של התוכנית שלכם.

5. מעבדי משנה

אתה מעניק לנו הרשאה כללית להעסיק מעבדי-משנה שיסייעו באספקת השירות. אנו מטילים על כל מעבד-משנה חובות הגנת נתונים שאינן פחותות בהגנתן מהסכם עיבוד נתונים (DPA) זה, ואנו נותרים אחראים כלפיך ביחס לביצועיהם. נכון לעכשיו, אנו נעזרים במעבדי-משנה בקטגוריות הבאות:

• ספקי תשתית וענן המארחים את הפלטפורמה ואת הנתונים שלה.
• ספקי תשלומים, לצורך גביית תשלומים ומניעת הונאה (הם מקבלים נתוני חיוב, לא את תוכן האתרים שלך).
• ספק שירותי דוא"ל עסקאות, לשם שליחת הודעות חשבון ושירות.
• ספק ניתוח מוצר (PostHog), המשמש באתרי האינטרנט שלנו בלבד ורק בהסכמת המבקר.
• רישום דומיינים וספקי DNS, CDN ואבטחה, במקום שבו התוכנית שלך עושה בהם שימוש.

6. שינויים במעבדי משנה

אנו מעדכנים את הקטגוריות לעיל באופן שוטף ונגדיש רשימה של מעבדי-משנה ספציפיים לפי דרישה. כאשר בכוונתנו להוסיף או להחליף מעבד-משנה המעבד נתונים אישיים של לקוחות, נספק לכם דרך לקבל עדכון והזדמנות סבירה להתנגד מטעמים לגיטימיים של הגנת נתונים. אם לא נוכל ליישב התנגדות סבירה, רשאים אתם לסיים את החלק המושפע של השירות.

7. מסייעים לך במימוש זכויות נושאי המידע

בהתחשב באופי העיבוד, אנו מסייעים לך להגיב לבקשות מצד נושאי מידע לממש את זכויותיהם – גישה, תיקון, מחיקה, הגבלה, ניידות והתנגדות – באמצעות אספקת אמצעים טכניים וארגוניים מתאימים, והכלים שבשירות, ככל שה הדבר אפשרי.

אם נקבל בקשה ישירות מאחד מנושאי הנתונים שלך, לא נגיב לה בעצמנו אלא לפי הנחייתך או כנדרש על פי חוק, ונעביר אותה אליך היכן שנוכל לזהות שהיא קשורה לנתונים שלך.

8. הפרות מידע אישי

אנו מנהלים תהליך מוגדר לטיפול באירועים. עם נודע דבר הפרת אבטחה של מידע אישי המשפיעה על המידע האישי של הלקוח, אנו נודיע לך ללא דיחוי בלתי סביר ונספק את המידע הדרוש לך באופן סביר על מנת למלא את חובות הדיווח שלך לרשות פיקוח ולנושאי המידע — לרבות אופי ההפרה, ההשלכות המשוערות והצעדים שננקטו או שנכון לנקוט. כמו כן, בהתחשב במידע הזמין לנו, אנו נסייע לך במילוי מחויבויותיך לשמור על אבטחת העיבוד, לבצע תהליכי הערכת השפעה על הגנת המידע, ולהתייעץ עם רשויות פיקוח במידת הצורך.

9. העברות בינלאומיות

אנו מבוססים בממלכה המאוחדת ומעדיפים לשמור נתונים בממלכה המאוחדת ובאזור הכלכלי האירופי. כאשר נתונים אישיים של לקוחות מועברים מחוץ לממלכה המאוחדת או לאזור הכלכלי האירופי — בין אם על ידינו ובין אם על ידי מעבד משנה — אנו מתבססים על מנגנון העברה חוקי כגון החלטת הולם, הסכם או תוספת להעברת נתונים בינלאומית של הממלכה המאוחדת, או תנאים חוזיים טיפוסיים של EU, יחד עם אמצעי הגנה נוספים בעת הצורך, כך שהנתונים ישמרו על רמת הגנה שקולה באופן מהותי.

10. החזרה ומחיקה עם סיום ההתקשרות

עם סיום השירות, ולפי בחירתך, אנו נמציא את נתוניו האישיים של הלקוח כך שתוכל לייצא אותם במשך תקופה סבירה, ולאחר מכן נמחק או נחזיר אותם ונמחק את העותקים הקיימים, אלא אם כן החוק מחייב אותנו לשמור אותם. נתונים המוחזקים בגיבויים נמחקים במסגרת מחזור תפוגת הגיבוי הרגיל. במקרים שבהם נדרשת שמירת נתונים על פי דין, אנו שומרים רק את מה שהחוק מחייב וממשיכים להגן עליו תחת DPA זה.

11. ביקורות והוכחת תאימות

אנו מעמידים לרשותך את המידע הדרוש באופן סביר לצורך הוכחת עמידתנו בהסכם עיבוד נתונים (DPA) זה, ומאפשרים ביקורות, לרבות בדיקות, המבוצעות על ידך או על ידי מבכר מטעמך, ותורמים להן. כדי להגן על האבטחה והסודיות של הפלטפורמה המשותפת ושל לקוחות אחרים, ביקורות יתקיימו בהתרעה מוקדמת סבירה, בתדירות סבירה, בכפוף לחובת סודיות, ואנו רשאים להיענות לבקשת ביקורת באמצעות אספקת התיעוד שלנו, תיעודי האבטחה וכל דוח צד שלישי המצוי ברשותנו.

12. אחריות וקדימות

החבות של כל צד לפי הסכם עיבוד נתונים (DPA) זה כפופה להגבלות ולסייגי החבות המפורטים בתנאי השירות. אם קיימת סתירה בין הסכם DPA זה לבין תנאי השירות בנוגע לעיבוד נתונים אישיים של לקוחות, הוראות הסכם DPA זה יגברו; אם קיימת סתירה בין הסכם DPA זה לבין הסעיפים החוזיים הסטנדרטיים (כאשר הם חלים), הוראות הסעיפים יגברו.

13. איך ליצור איתנו קשר

המעבד לפי DPA זה הוא Zinn Digital® Ltd (מספר חברה 16385785, מספר מע"מ GB 526 5236 92), 71-75 Shelton Street, Covent Garden, לונדון, WC2H 9JQ, הממלכה המאוחדת.

לכל שאלה בנושא הגנת נתונים, למימוש זכויותיכם, או בקשה לקבלת הסכם עיבוד נתונים (DPA) זה כמסמך נפרד חתום, ניתן לפנות אלינו דרך עמוד יצירת הקשר בכתובת zinndigital.com/contact, או לשלוח דוא"ל לכתובת office@zinndigital.com. אנו מעבירים פניות בנושא הגנת נתונים לאחראי על תחום זה.

קשורים

• מדיניות פרטיות →
• תנאי שימוש →
• מדיניות עוגיות →
• אמון ואבטחה →
• צור קשר →