הסכם עיבוד נתונים (DPA)

1. מטרה

הסכם זה מסדיר, בהתאם לסעיף 28 GDPR, את עיבוד הנתונים האישיים Erganos ("המעבד") המתבצע בשם הלקוח ("הבקר") כחלק מהשירות. הוא מהווה חלק בלתי נפרד מתנאי השירות.

2. אופי העיבוד והנתונים הנוגעים בדבר

עיבוד: אירוח, מבנה, הפקת טקסט, שליחת הודעות (מיילים, SMS, פוסטים) מטעם הלקוח.

הנתונים הנוגעים בדבר: פרטי התקשרות וחילופי לקוחות ולקוחות פוטנציאליים של הלקוח עצמו (שם, דואר אלקטרוני, טלפון, תוכן הודעה, חשבוניות). נושאי מידע: לקוחות, לקוחות פוטנציאליים וכתביו של הלקוח.

3. הנחיות ללקוח

Erganos מעבד נתונים אלה רק לפי ההנחיות המתועדות של הלקוח, המתממשות על ידי תצורת השירות (העסקת עובד בינה מלאכותית, רמות אוטונומיה, אישורים). Erganos מודיע ללקוח אם נראה כי הוראה מפרה את התקנון.

4. סודיות ואבטחה

אנשים המורשים לעבד את הנתונים מחויבים בסודיות. Erganos מיישמת את האמצעים המתוארים במדיניות הפרטיות: הצפנה במעבר ובמנוחה עבור סודות, בידוד לכל ארגון, יומני ביקורת, מינימום הרשאות.

5. מעבדי משנה

הלקוח מאשר את מעבדי המשנה המפורטים במדיניות הפרטיות (OVHcloud, Stripe, שלח מחדש, Twilio, Anthropic). Erganos מודיע ללקוח על כל שינוי ברשימה זו ומאפשר התנגדות מטעמים לגיטימיים.

6. סיוע והתראה על הפרה

Erganos מסייע ללקוח במתן מענה לבקשות של נושאי מידע ומודיע ללקוח על כל הפרת מידע אישי ללא דיחוי לאחר שנודע לו, עם המידע הדרוש להודעת הלקוח עצמו לרשות הפיקוח.

7. גורל הנתונים

בתום החוזה, Erganos מוחקת את הנתונים המעובדים מטעם הלקוח, בכפוף לחובות שמירה על פי חוק. הלקוח רשאי לבקש החזרה מראש של הנתונים בפורמט מובנה.

8. ביקורת

Erganos שומר לרשות הלקוח את התיעוד הדרוש להוכחת עמידה בהסכם זה ומאפשר ביקורת בתנאים סבירים (תדירות, הודעה, סודיות).