הסכם עיבוד נתונים (DPA)
נספח זה מהווה חלק מתנאי השימוש וחל כאשר PubOnce מעבד נתונים אישיים עבורך.
1. התפקידים
ביחס לנתוני הקהל והביצועים שנמשכים מהרשתות בעבור הלקוח, הלקוח הוא בעל השליטה (Controller) ו-חורש רון הוא המעבד (Processor). ביחס לפרטי החשבון של הלקוח עצמו ולחיוב, חורש רון הוא בעל השליטה.
2. נושא העיבוד והיקפו
- נושא: פרסום תוכן לרשתות חברתיות והצגת ניתוח ביצועים.
- משך: לאורך תקופת ההתקשרות ועד למחיקה לפי סעיף 7.
- סוגי נתונים: מזהי חשבון ברשת, שמות משתמש, תוכן שפורסם, מדדי ביצועים, פילוח דמוגרפי מצרפי.
- נושאי מידע: מנהלי החשבונות של הלקוח, והקהל שלו — ברמה מצרפית בלבד.
3. הוראות הלקוח
אנו מעבדים נתונים אישיים רק לפי הוראות מתועדות של הלקוח, לרבות בהעברות בין־לאומיות, אלא אם הדין מחייב אחרת — ובמקרה כזה נודיע ללקוח מראש, אלא אם הדין אוסר זאת.
4. סודיות ואבטחה
- הצפנה במעבר (TLS) ובמנוחה, כולל הצפנת מעטפת נפרדת לאסימוני הגישה.
- בידוד לוגי מלא בין לקוחות, נאכף בשכבת הגישה לנתונים.
- גישה לפי הרשאה מזערית, עם תיעוד גישה.
- כל מי שניגש לנתונים מחויב בסודיות.
5. תת-מעבדים
הלקוח מאשר את תת-המעבדים הבאים. נודיע 30 יום מראש לפני הוספה או החלפה, ותהיה זכות התנגדות מנומקת.
| ספק | תפקיד | מיקום העיבוד |
|---|---|---|
| Vercel Inc. | אירוח האפליקציה והרצת הפונקציות | ארה"ב · אזורי EU |
| Neon Inc. | בסיס הנתונים הראשי | האיחוד האירופי |
| Cloudflare Inc. | אחסון המדיה (R2) ורשת הפצה | גלובלי |
| Fly.io Inc. | עיבוד וידאו | האיחוד האירופי |
| Upstash Inc. | תור העבודות (QStash) | האיחוד האירופי |
| Polar | סליקה וחיוב | גלובלי |
6. העברות בין־לאומיות
העברות מחוץ לאיחוד האירופי מתבצעות על בסיס תניות חוזיות תקניות (SCCs) של הנציבות האירופית, בתוספת בדיקת השפעה כנדרש.
7. החזרה ומחיקה
עם סיום ההתקשרות, הלקוח רשאי לייצא את הנתונים בתוך 30 יום. לאחר מכן הם נמחקים, למעט מה שהדין מחייב לשמור. מחיקה יזומה לפי בקשת פלטפורמה מתבצעת לפי מסלול מחיקת הנתונים.
8. סיוע, ביקורת ואירועי אבטחה
- נסייע ללקוח במענה לבקשות של נושאי מידע ובביצוע DPIA.
- נודיע על אירוע אבטחה ללא דיחוי בלתי סביר ולא יאוחר מ-72 שעות מרגע שנודע לנו.
- נעמיד מידע סביר להוכחת עמידה בנספח, לרבות תשובות לשאלון ביקורת.
9. יצירת קשר
privacy@pubonce.com