GDPR והסכם עיבוד נתונים

הסכם עיבוד נתונים זה של Green Click (״הסכם עיבוד הנתונים״ או ״DPA״) יחול על כל ההסכמים (״ההסכמים״) שלך (״המשתמש״) עם Green Click Corp. והחברות הקשורות ו/או הבנות שלה (״Green Click״), ואתה ו/או הישות שאתה מייצג (״הלקוח״) משלים את תנאי השימוש של Green Click, כפי שיעודכנו מעת לעת (״תנאי השימוש״), או כל הסכם בין הלקוח לבין Green Click המסדיר את שימוש הלקוח בשירותים (״ההסכמים״), ככל ש-Green Click מעבדת נתונים.

2.1. מונחים המשמשים בהסכם עיבוד נתונים זה ואינם מוגדרים בו (בין שנכתבו באות רישית ובין שלא) יפורשו כמשמעותם בהסכמים, או בדיני הגנת המידע החלים, לפי העניין.

2.2. ״דיני הגנת המידע החלים״ — ככל שהם חלים על עיבוד המידע האישי על ידי Green Click לפי הסכם זה (ביחס לכל נושא מידע): (i) התקנה הכללית להגנה על מידע של האיחוד האירופי (EU GDPR); (ii) ה-EU GDPR כפי שהוא מהווה חלק מהדין של אנגליה ווילס (UK GDPR); (iii) חוק פרטיות הצרכן של קליפורניה משנת 2018 (CCPA) וחוק זכויות הפרטיות של קליפורניה משנת 2020 (CPRA); (iv) חוק הגנת הפרטיות (ישראל); וכן (v) כל כלל או תקנה המתקנים ו/או מחליפים את דיני הגנת המידע האמורים.

2.3. ״נתוני הלקוח״ — המידע האישי המועלה לשירותים של Green Click, שעשוי לכלול תוכנה, נתונים, טקסט, שמע, וידאו או תמונות שהלקוח או מי מלקוחות הקצה שלו מעבירים ל-Green Click לצורך עיבוד, אחסון או אירוח באמצעות השירותים.

2.4. ״מידע אישי״ — כהגדרת מונח זה, או כל מונח דומה אחר, בדיני הגנת המידע החלים.

2.5. ״סעיפים חוזיים סטנדרטיים״ או ״SCCs״ — כאשר חל ה-EU GDPR, הסעיפים החוזיים הסטנדרטיים לפי החלטת היישום של הנציבות האירופית 2021/914 מיום 4 ביוני 2021; כאשר חל ה-UK GDPR, ה-SCCs של האיחוד האירופי יחד עם התוספת של משרד נציב המידע של בריטניה.

2.6. ״השירותים״ — השירותים והמוצרים ש-Green Click מספקת ללקוח בהתאם להסכמים.

הצדדים מאשרים ומסכימים כי ביחס לעיבוד מידע אישי המבוצע מטעם הלקוח בלבד: (i) הלקוח הוא הבקר (Controller), או העסק (Business) ככל שחל ה-CCPA, של המידע האישי; (ii) Green Click פועלת כמעבד (Processor) או כספק שירות (Service Provider) עבור הלקוח, ולפי הוראות הלקוח, כמפורט בהסכם זה ובהסכמים, כפי שיתוקנו מעת לעת על ידי Green Click (יחד, ״התנאים״), שלפיהם מידע אישי עשוי להימסר ל-Green Click ו-Green Click רשאית לעבד מידע אישי זה (״המטרה העסקית המוסכמת״).

הלקוח קובע את הפרטים, לרבות המטרה, האמצעים והדרכים שבהם Green Click תעבד את נתוני הלקוח, כנדרש לפי דיני הגנת המידע החלים, והלקוח מצהיר ומתחייב כי:

4.1. הוא עומד בחובות אבטחת המידע האישי ובחובות אחרות שנקבעו בדיני הגנת המידע החלים לגבי בקרים/עסקים, וכי מסירת נתוני הלקוח ל-Green Click עומדת בדיני הגנת המידע החלים.

4.2. הוא מעבד רק מידע אישי שנאסף בהתאם לדיני הגנת המידע החלים.

4.3. קיימים אצלו נהלים למקרה שבו אנשים/צרכנים שמידעם האישי נאסף מבקשים לממש את זכויותיהם בהתאם לדיני הגנת המידע החלים.

4.4. הוא מוסר את נתוני הלקוח ל-Green Click למטרה עסקית בהתאם למצגים שהלקוח מציג לצרכנים במדיניות הפרטיות של הלקוח, והלקוח אינו מוכר את נתוני הלקוח ל-Green Click.

4.5. הוא ימסור ל-Green Click, כמעבד/ספק שירות, רק נתוני לקוח המותרים במפורש לפי הודעת הפרטיות של Green Click (״המידע האישי המותר״).

4.6. הוא מוסמך, ויישאר מוסמך כדין ובאופן אפקטיבי, לתת את ההוראות המפורטות בהסכם זה בכל העתים הרלוונטיות.

4.7. הלקוח מאשר כי ל-Green Click יש יכולת לגשת לנתוני הלקוח, וכי היא עשויה לעשות כן כאשר הדבר נדרש למטרות תפעול ותחזוקה ואם הדבר נדרש לצורך אספקת השירותים.

5.1. Green Click מבצעת את עיבוד נתוני הלקוח מטעם הלקוח.

5.2. בהתאם להוראות סעיף 28 ל-GDPR, Green Click מצהירה ומתחייבת כי:
• תעבד את נתוני הלקוח אך ורק מטעם הלקוח ובהתאם להוראות המשתמש, אלא אם היא נדרשת לעשות כן לפי דין האיחוד האירופי או דין המדינה החברה הרלוונטית
• תיישם אמצעים טכניים וארגוניים מתאימים כדי לספק רמת אבטחה הולמת, לרבות האמצעים המפורטים בסעיף 32(1) ל-GDPR
• תנקוט צעדים סבירים כדי להבטיח שהגישה לנתוני הלקוח המעובדים תוגבל על בסיס הצורך לדעת/לגשת, וכי כל מי מאנשי הצוות שמקבל גישה כאמור כפוף להתחייבויות סודיות
• תספק ללקוח סיוע סביר בכל הערכת השפעה על הגנת מידע או התייעצות מוקדמת עם רשויות פיקוח

5.3. בהתאם ל-CCPA, ככל שהוא חל, Green Click מסכימה כי:
• Green Click פועלת אך ורק כספק שירות ביחס לנתוני הלקוח
• Green Click לא תשמור, לא תשתמש ולא תגלה את נתוני הלקוח לכל מטרה אחרת מלבד המטרה העסקית המוסכמת
• Green Click רשאית להסיר פרטים מזהים מנתוני הלקוח או לצבור אותם כחלק מביצוע השירותים
• Green Click תגביל את איסוף המידע האישי, השימוש בו, שמירתו וגילויו לפעילויות הנחוצות באופן סביר והמידתיות להשגת המטרות העסקיות המוסכמות

6.1. הלקוח מסמיך את Green Click למנות מעבדי משנה בהתאם להוראות התנאים. כל קבלן משנה שייעשה בו שימוש חייב לעמוד בהגדרת ספק שירות לפי דיני הגנת המידע החלים.

6.2. Green Click רשאית להמשיך להשתמש במעבדי המשנה שכבר הועסקו על ידה במועד הסכם עיבוד נתונים זה. רשימת מעבדי המשנה האמורים תימסר לפי בקשה.

6.3. Green Click רשאית למנות מעבדי משנה חדשים ותיתן הודעה סבירה על מינוי כל מעבד משנה חדש. המשך השימוש של הלקוח בשירותים הרלוונטיים לאחר הודעה כאמור מהווה הסכמה של הלקוח למעבד המשנה החדש.

7.1. הלקוח יהיה האחראי הבלעדי לעמידה בכל חובה סטטוטורית הנוגעת לבקשות למימוש זכויות נושאי מידע לפי דיני הגנת המידע החלים. Green Click תשתדל באופן סביר לסייע ללקוח, ככל שהדבר אפשרי, במילוי חובותיו האמורות של הלקוח ביחס לבקשות נושאי מידע כאמור, על חשבונו הבלעדי והסביר של הלקוח.

7.2. Green Click (i) תודיע ללקוח ללא שיהוי בלתי סביר אם היא מקבלת בקשה מנושא מידע לפי דיני הגנת המידע החלים ביחס למידע אישי מעובד; וכן (ii) לא תשיב לבקשה זו, אלא לפי הוראות הלקוח בכתב או כנדרש לפי דיני הגנת המידע החלים.

8.1. Green Click תודיע ללקוח ללא שיהוי בלתי סביר מרגע שנודע ל-Green Click על כל אירוע אבטחה של מידע אישי, במשמעותו בדיני הגנת המידע החלים, הנוגע לנתוני הלקוח ושעשוי לחייב מסירת הודעה לרשות פיקוח או לנושא מידע.

8.2. לפי בקשת הלקוח בכתב ועל חשבונו הבלעדי של הלקוח, Green Click תשתף פעולה ותסייע ללקוח באופן סביר ביחס לחובות הלקוח בנוגע לחקירת כל אירוע אבטחה של מידע אישי ולמסירת הודעה לרשות הפיקוח ולנושאי המידע; ובלבד ש-Green Click תפעל, על חשבונה, במאמצים סבירים לבלום ולתקן ללא שיהוי בלתי סביר כל אירוע אבטחה של מידע אישי שנגרם על ידי Green Click.

9.1. בכפוף לתנאי הסכם זה, Green Click תחזיר ולאחר מכן תשמיד את נתוני הלקוח בתוך עד שישים (60) יום, אלא אם נדרשת תקופה קצרה יותר לפי דיני הגנת המידע החלים, למעט עותקים שמותר או נדרש לשמור בהתאם לדיני הגנת המידע החלים.

9.2. Green Click רשאית לשמור נתוני לקוח רק ככל שהדבר מותר או נדרש לפי דיני הגנת המידע החלים, ובלבד ש-Green Click תבטיח את סודיותם של נתוני לקוח אלה.

9.3. לפי בקשה מוקדמת בכתב של הלקוח, Green Click תמסור ללקוח אישור בכתב על כך שפעלה בהתאם לסעיף זה.

10.1. בכפוף לתנאי הסכם זה, ולא יותר מפעם אחת בכל שנה קלנדרית, Green Click תעמיד לרשות מבקר בעל מוניטין שמונה על ידי הלקוח בתיאום עם Green Click, על חשבונו הסביר של הלקוח ולפי בקשה מוקדמת בכתב, בשעות העבודה הרגילות ובמשרדי Green Click, את המידע הדרוש והרלוונטי כדי להוכיח באופן סביר עמידה בהסכם עיבוד נתונים זה.

10.2. הלקוח יפעל (ויוודא שכל אחד מהמבקרים שמינה יפעל) במיטב מאמציו כדי להימנע מגרימת נזק, פגיעה או הפרעה למשרדי Green Click, לציוד שלה, לאנשי הצוות שלה ולעסקיה, בזמן שאנשי הצוות שלו נמצאים במשרדים אלה במהלך ביקורת או בדיקה כאמור.

11.1. הלקוח רשאי לבחור, מבין המיקומים ש-Green Click מציעה, את מיקומי מרכזי הנתונים שבהם יעובדו נתוני הלקוח. לאחר שהלקוח ביצע את בחירתו, Green Click לא תעביר את נתוני הלקוח מהמיקומים שבחר הלקוח, למעט ככל שהדבר נדרש לאספקת השירותים שהלקוח יזם, או כפי שהלקוח דרש במפורש, או ככל שהדבר נדרש לשם עמידה בדין החל.

11.2. מידע אישי עשוי להיות מועבר מהאזור הכלכלי האירופי ומהממלכה המאוחדת (״בריטניה״) למדינות המעניקות רמה נאותה של הגנת מידע לפי החלטות הלימות או מכוחן, ללא צורך באמצעי הגנה נוסף.

11.3. ככל ש-Green Click מעבירה מידע אישי למדינות מחוץ לאזור הכלכלי האירופי ו/או מחוץ לבריטניה שלא חלה עליהן החלטת הלימות רלוונטית, העברה כאמור תהיה כפופה לסעיפים החוזיים הסטנדרטיים כפי שהם משולבים בהסכם עיבוד נתונים זה על דרך ההפניה.

11.4. סעיף 17: הצדדים בוחרים בדין של אירלנד.
סעיף 18(b): הצדדים קובעים את בתי המשפט של אירלנד.

11.5. Green Click שומרת לעצמה את הזכות לאמץ תקן ציות חלופי ל-SCCs לצורך העברה חוקית של מידע אישי, ובלבד שהוא מוכר לפי דיני הגנת המידע. Green Click תיתן הודעה מוקדמת של 30 יום על אימוץ תקן ציות חלופי.