הסכם עיבוד נתונים

אודות הסכם זה

עדכון אחרון: 22 ביולי 2026.

הסכם עיבוד נתונים זה (ה-"DPA") מהווה חלק מתנאי השירות שבינכם (ה"לקוח") לבין Zinn Digital® Ltd (מספר חברה 16385785, מספר מע"מ GB 526 5236 92), שכתובתה 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "אנחנו", "אנו"). הוא חל כאשר, במסגרת אספקת שירותי האחסון והשירותים הנלווים, אנו מעבדים נתונים אישיים מטעמכם — בעיקר הנתונים האישיים הכלולים באתרי האינטרנט וביישומים שאתם מאחסנים אצלנו.

הדבר משקף את סעיף 28 ל-UK GDPR ול-EU GDPR. לגבי נתונים אישיים שבהם אנו משמשים כבעל השליטה — נתוני החשבון שלכם, נתוני החיוב ונתוני המבקרים באתר שלנו — מדיניות הפרטיות שלנו חלה במקום DPA זה. אם הארגון שלכם זקוק לחתימה על DPA זה כמסמך עצמאי, אנא צרו עמנו קשר ואנו נסדיר זאת.

1. הגדרות ותפקידים

למונחים כגון מידע אישי, עיבוד, בעל שליטה, מעבד, מעבד משנה, נושא המידע, הפרת אבטחת מידע אישי ורשות פיקוח יש את המשמעויות המיוחסות להם בדיני הגנת המידע החלים (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018).

• עבור המידע האישי שבתוך האתרים והיישומים המאוחסנים שלך ("מידע אישי של הלקוח"), אתה הוא בעל השליטה ו-Zinn Digital® היא המעבדת.
• כאשר המידע של משתמשי הקצה שלך נשלט בעצמו על ידי צד שלישי שבשמו אתה פועל, הנך מאשר כי יש לך את הסמכות להורות לנו מטעמו.
• Zinn Digital® נשארת בעלת השליטה על נתוני החשבון, החיוב ונתוני הניתוח של אתר האינטרנט שלנו, בכפוף למדיניות הפרטיות שלנו.

2. היקף, משך וההנחיות שלנו

אנו מעבדים נתונים אישיים של לקוחות אך ורק כדי לספק, לאבטח, לתמוך ולתחזק את שירותי האחסון והשירותים הנלווים שרכשתם, ורק על פי הוראותיכם המתועדות — הכוללות את הגדרת השירות על ידכם ואת השימוש במאפייניו. השימוש בשירות מהווה כשלעצמו הוראה לעבד את הנתונים המוכלים בו למטרות אלו.

נושא ההתקשרות הוא הפעלת האחסון שלכם; משך הזמן הוא תקופת ההסכם שלכם בתוספת כל תקופת סיום הדרגתית המצוינת בסעיף 9. אופי העיבוד ומטרתו הם אחסון, שמירה, העברה, גיבוי, אבטחה ותמיכה. סוגי הנתונים וקטגוריות נושאי המידע הם כל מה שתבחרו להציב בשירות, הנמצא בשליטתכם. אנו נודיע לכם אם, לדעתנו, הנחיה מסוימת מפרה את דיני הגנת המידע, ואין אנו משתמשים במידע אישי של לקוחות למטרותינו העצמיות או לצורך אימון מודלים.

3. סודיות

אנו מבטיחים כי האנשים המורשים לעבד נתונים אישיים של לקוחות מחויבים בחובת סודיות הולמת, ואנו מגבילים את הגישה לאלה הזקוקים לה כדי לספק את השירות או לתמוך בו. הגישה למערכות ייצור מתבצעת על פי עקרון ההרשאה המינימלית ומתועדת ביומן.

4. אמצעי אבטחה

אנו מיישמים אמצעים טכניים וארגוניים מתאימים כדי להגן על נתונים אישיים של לקוחות מפני השמדה מקרית או בלתי חוקית, אובדן, שינוי, וחשיפה או גישה בלתי מורשות, בהתאם לרמת הסיכון. אלה כוללים:

• הצפנת נתונים בהעברה באמצעות TLS בכל השירותים שלנו.
• בידוד לכל דייר כך שסביבתו של לקוח אחד אינה יכולה לגשת לזו של אחר, הנאכף עד לרמת מסד הנתונים באמצעות אבטחה ברמת השורה.
• בקרות גישה של מינימום הרשאות, כאשר סודות נשמרים במנהל סודות ייעודי ולא בקוד או בקובצי תצורה.
• נתיב מבוקר של פעולות מורשות ומנהליות הניתן לביקורת.
• ניטור רציף, סריקת נוזקות ותהליך מוגדר לזיהוי, לטיפול ולדיווח על תקריות אבטחה.
• גיבויים סדירים, כולל בדיקות שחזור, בהתאם לתקופת השמירה של תוכניתכם.

5. מעבדי משנה

הנך מעניק/ה לנו הרשאה כללית להעסיק מעבדי משנה כדי לסייע באספקת השירות. אנו מטילים על כל מעבד משנה התחייבויות להגנת מידע שאינן נופלות מההגנות שב-DPA זה, ואנו נותרים אחראים כלפיך לביצועיהם. נכון לעת זו, אנו עושים שימוש במעבדי משנה בקטגוריות הבאות:

• ספקי תשתית וענן המארחים את הפלטפורמה ואת הנתונים שלה.
• ספקי שירותי תשלום, לצורך גביית תשלומים ומניעת הונאות (הם מקבלים נתוני חיוב, ולא את תוכן האתרים שלכם).
• ספק דוא"ל תפעולי, למשלוח הודעות חשבון ושירות.
• ספק ניתוח נתוני מוצר (PostHog), המשמש באתרי האינטרנט שלנו בלבד ורק בהסכמת המבקר.
• רשמי דומיינים וספקי DNS, CDN ואבטחה, כאשר התוכנית שלכם משתמשת בהם.

6. שינויים במעבדי המשנה

אנו שומרים על הקטגוריות לעיל מעודכנות ונעמיד לרשותכם רשימה של מעבדי משנה ספציפיים לפי בקשה. כאשר בכוונתנו להוסיף או להחליף מעבד משנה המעבד נתונים אישיים של לקוחות, אנו נעניק לכם אמצעי לקבל מידע והזדמנות סבירה להתנגד על בסיס עילות לגיטימיות של הגנת מידע. אם לא נוכל ליישב התנגדות סבירה, אתם רשאים לסיים את החלק המושפע של השירות.

7. סיוע במימוש זכויות נושאי המידע

בהתחשב באופי העיבוד, אנו מסייעים לך להיענות לבקשות של נושאי מידע למימוש זכויותיהם — גישה, תיקון, מחיקה, הגבלה, ניוד והתנגדות — באמצעות מתן האמצעים הטכניים והארגוניים המתאימים, והכלים שבשירות, ככל שהדבר אפשרי.

אם נקבל בקשה ישירות מאחד מנושאי המידע שלכם, לא נשיב לה בעצמנו אלא על פי הוראתכם או כנדרש על פי חוק, ונעביר אותה אליכם כאשר נוכל לזהות שהיא נוגעת למידע שלכם.

8. הפרות אבטחה של מידע אישי

אנו מפעילים תהליך מוגדר לטיפול באירועים. עם היוודע לנו על הפרת אבטחה של מידע אישי המשפיעה על מידע אישי של לקוחות, נודיע לכם ללא דיחוי בלתי מוצדק ונספק את המידע הדרוש לכם באופן סביר כדי לעמוד בחובות הדיווח שלכם כלפי רשות פיקוח וכלפי נושאי המידע — לרבות אופי ההפרה, ההשלכות הצפויות שלה והאמצעים שננקטו או שמוצע לנקוט. כמו כן, נסייע לכם, תוך התחשבות במידע העומד לרשותנו, במילוי התחייבויותיכם לשמור על אבטחת העיבוד, לבצע תסקירי השפעה על הגנת המידע ולהיוועץ ברשויות הפיקוח במידת הצורך.

9. העברות בינלאומיות

אנו פועלים מהממלכה המאוחדת ומעדיפים לשמור נתונים בממלכה המאוחדת ובאזור הכלכלי האירופי. כאשר מידע אישי של לקוחות מועבר מחוץ לממלכה המאוחדת או לאזור הכלכלי האירופי — בין אם על ידינו ובין אם על ידי מעבד משנה — אנו מסתמכים על מנגנון העברה חוקי כגון החלטת תאימות, הסכם העברת הנתונים הבינלאומי של הממלכה המאוחדת או הנספח לו, או הסעיפים החוזיים הסטנדרטיים של ה-EU, יחד עם אמצעי הגנה נוספים בעת הצורך, כדי שהמידע ישמור על רמת הגנה שוות ערך במהותה.

10. החזרה ומחיקה עם סיום ההתקשרות

עם סיום השירות, ולפי בחירתכם, נעמיד את הנתונים האישיים של הלקוח לרשותכם לצורך ייצוא למשך תקופה סבירה, ולאחר מכן נמחק או נחזיר אותם ונמחק עותקים קיימים, אלא אם כן החוק מחייב אותנו לשמור אותם. נתונים המוחזקים בגיבויים נמחקים במחזור תפוגת הגיבויים הרגיל. כאשר השמירה נדרשת על פי חוק, נשמור רק את מה שהחוק דורש ונמשיך להגן עליהם במסגרת DPA זה.

11. ביקורות והוכחת תאימות

אנו מעמידים לרשותכם את המידע הנחוץ באופן סביר כדי להוכיח את עמידתנו בהסכם עיבוד נתונים (DPA) זה, ומאפשרים עריכת ביקורות, לרבות בדיקות, המבוצעות על ידכם או על ידי מבקר שהוסמך על ידכם, ואף תורמים להן. כדי להגן על האבטחה והסודיות של הפלטפורמה המשותפת ושל לקוחות אחרים, ביקורות ייערכו בהודעה מוקדמת סבירה, בתדירות סבירה, בכפוף לחובת סודיות, ובאפשרותנו להיענות לבקשת ביקורת על ידי אספקת התיעוד שלנו, תיאורי אבטחה וכל דוחות צד שלישי המצויים ברשותנו.

12. אחריות ודין קדימה

אחריות כל צד במסגרת DPA זה כפופה להגבלות ולהחרגות האחריות המפורטות בתנאי השירות. אם קיים ניגוד בין DPA זה לבין תנאי השירות בנוגע לעיבוד נתונים אישיים של לקוחות, הוראות DPA זה יגברו; אם קיים ניגוד בין DPA זה לבין הסעיפים החוזיים הסטנדרטיים (במקרים שבהם הם חלים), הוראות הסעיפים יגברו.

13. כיצד ליצור איתנו קשר

המעבד במסגרת הסכם DPA זה הוא Zinn Digital® Ltd (מספר חברה 16385785, מספר מע"מ GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

לכל שאלה בנושא הגנת נתונים, למימוש זכויותיכם, או לבקשת DPA זה כמסמך עצמאי חתום, פנו אלינו דרך דף יצירת הקשר בכתובת zinndigital.com/contact, או שלחו דוא"ל אל office@zinndigital.com. אנו מפנים בקשות להגנת נתונים לאדם האחראי עליהן.

קשור

• מדיניות פרטיות →
• תנאי שימוש →
• מדיניות קובצי Cookie →
• אמון ואבטחה →
• יצירת קשר →