נספח עיבוד נתונים
תנאים חשובים
נספח עיבוד הנתונים של TITLEMAN Inc (להלן: ה-“DPA”) מסדיר את עיבוד נתוני ה-DPA על ידי TITLEMAN Inc הנדרשים לצורך אספקת השירות תחת הסכם הפלטפורמה או הסכם אחר בינך לבין TITLEMAN Inc בנוגע לשימוש בהצעת התוכנה כשירות (SaaS) של TITLEMAN Inc (להלן: ה-“ההסכם”).
DPA זה מהווה חלק מהתנאים שלך מול TITLEMAN Inc. במקרה של סתירה בין לשון ההסכם, התנאים האחרים, או טופס הזמנה פעיל, תנאי DPA זה הם שיקבעו.
אתה ו-TITLEMAN Inc מסכימים כל אחד לציית להתחייבויותיהם הרלוונטיות תחת חוק הגנת המידע.
תפקידים בעיבוד הנתונים
במערכת היחסים בינך לבין TITLEMAN Inc, אתה נחשב ל-בעל השליטה בנתונים (Data Controller), ו-TITLEMAN Inc היא מעבדת הנתונים (Data Processor), המעבדת נתוני DPA מטעמך.
מטרות עיבוד הנתונים
TITLEMAN Inc תעבד נתוני DPA כמעבדת הנתונים שלך לצורך אספקה או תחזוקה של השירות ובהתאם ל-הוראות. TITLEMAN Inc מאשרת כי אתה חושף נתוני DPA עבור מטרות מוגבלות וספציפיות אלו.
קטגוריות של מידע אישי
יחידים המזוהים בנתוני לקוח ובתוכן. דוגמאות כוללות משתמשים באפליקציות של TITLEMAN Inc ולקוחות של המשתמשים.
משך העיבוד
בכפוף לתנאים ולסעיף 14 של DPA זה, נתוני DPA יעובדו למשך תקופת ה-ההסכם.
הגדרות.
ההגדרות ב-סעיף 15 (מונחים מוגדרים) חלות על DPA זה. כל המונחים המופיעים במירכאות בגוף ה-DPA הם גם מונחים מוגדרים. למונחים המתחילים באות גדולה ושאינם מוגדרים ב-DPA זה תהיה המשמעות שניתנה להם בהסכם.
דרישות עיבוד.
כמעבדת נתונים, TITLEMAN Inc מתחייבת:
- לעבד נתוני DPA מטעמך, בהתאם להוראות, ורק באופן הנחוץ לביצוע השירות;
- להודיע לך לאלתר בכתב אם אינה יכולה לעמוד בדרישות DPA זה;
- ליידע אותך לאלתר אם, לדעת TITLEMAN Inc, הוראה ממך מפרה את חוק הגנת המידע החל; ו-
- להבטיח כי כל האנשים המורשים על ידי TITLEMAN Inc לעבד נתוני DPA כפופים לחובת סודיות.
מעבדי משנה.
TITLEMAN Inc מתחייבת:
- להעסיק את הארגונים או האנשים המפורטים בכתובת titleman.ai/legal/subprocessors (להלן: “רשימת מעבדי המשנה”) ככל שיידרש לביצוע השירות. אתה מסכים לשימוש של TITLEMAN Inc במעבדי המשנה הקיימים שלה ומעניק ל-TITLEMAN Inc הרשאה כללית בכתב להעסיק מעבדי משנה לביצוע כל או חלק מפעולות העיבוד הנדרשות לאספקת השירות. אם תירשם לקבלת הודעות דואר אלקטרוני ברשימת מעבדי המשנה, TITLEMAN Inc תודיע לך אם היא מתכוונת להוסיף מעבד משנה אחד או יותר לפחות 30 יום לפני כניסת השינוי לתוקף. תוכל, בתוך חמישה עשר (15) ימים מקבלת ההודעה על השינוי, להתנגד באופן סביר לשימוש של TITLEMAN Inc במעבד משנה מטעמים סבירים הנוגעים להגנה על נתוני DPA (להלן: ה-“התנגדות”). במקרה כזה, ל-TITLEMAN Inc תהיה הזכות לפתור את ההתנגדות באחת האפשרויות הבאות:
- TITLEMAN Inc תציע חלופה לאספקת השירות ללא אותו מעבד משנה;
- TITLEMAN Inc תנקוט בצעדים המתקנים שביקשת בהודעת ההתנגדות ותמשיך להשתמש במעבד המשנה;
- TITLEMAN Inc עשויה להפסיק לספק, או שאתה עשוי להסכים שלא להשתמש, באופן זמני או קבוע, בהיבט או בתכונה הספציפיים של השירות הכרוכים בשימוש באותו מעבד משנה; או
- תוכל להפסיק לספק נתוני DPA ל-TITLEMAN Inc לצורך עיבוד.
אם אף אחת מהאפשרויות לעיל אינה ישימה מבחינה מסחרית, לשיקול דעתה הסביר של TITLEMAN Inc, וההתנגדות לא נפתרה לשביעות רצון הצדדים בתוך שלושים (30) יום, כל צד רשאי לבטל את המנויים או השימוש בשירות. זכות ביטול זו היא הסעד היחיד והבלעדי שלך במקרה של התנגדות למעבד משנה חדש;
- להתקשר בהסדרים חוזיים עם כל מעבד משנה המחייבים אותם לספק את אותה רמת הגנה על נתונים ואבטחת מידע כפי שנקבע ב-DPA זה. TITLEMAN Inc תישאר אחראית כלפיך באופן מלא על ביצועיו של כל מעבד משנה.
הודעה ללקוח.
TITLEMAN Inc תיידע אותך, ככל שהחוק מתיר זאת, אם TITLEMAN Inc תקבל:
- כל בקשה מחייבת חוקית לגילוי נתוני DPA על ידי רשות אכיפת חוק. אם נאסר על TITLEMAN Inc על פי חוק להודיע לך, TITLEMAN Inc תעשה את מירב המאמצים לבקש ויתור על האיסור ותתעד בקשה זו;
- כל הודעה, בירור או חקירה מצד רשות פיקוח בנוגע לנתוני DPA; או
- כל תלונה או בקשה מנושא מידע (Data Subject) המממש את זכותו תחת חוק הגנת המידע (גישה למידע, תיקון, מחיקה או ניידות נתונים). TITLEMAN Inc לא תשיב לכל בקשה כזו ללא אישור מראש בכתב ממך.
פריצת אבטחה במידע אישי.
אם TITLEMAN Inc תחווה פריצת אבטחה שתוביל להשמדה מקרית או בלתי חוקית, אובדן, שינוי, גילוי בלתי מורשה או גישה בלתי מורשית לנתוני DPA (“אירוע אבטחת מידע”), TITLEMAN Inc תודיע לך בהתאם ללוחות הזמנים המפורטים תחת הכותרת “זיהוי אירועים ותגובה” ב-נספח האבטחה המוטמע ב-DPA זה.
סיוע ללקוח וביקורות.
על פי בקשתך בכתב, TITLEMAN Inc תספק לך סיוע סביר בנוגע ל:
- התחייבויותיך להשיב ל-בקשות נושאי מידע הקשורות לעיבוד נתוני DPA על ידי TITLEMAN Inc;
- הכנת הערכות השפעה על הגנת המידע (DPIA) והתייעצות עם רשויות פיקוח במידת הצורך; ו-
- מידע או ביקורות, ככל שנדרש על פי חוק הגנת המידע, כדי לאשר כי TITLEMAN Inc מעבדת מידע אישי באופן העולה בקנה אחד עם DPA זה.
כל הביקורות והערכות יבוצעו באופן המפורט תחת הכותרת “זכויות ביקורת לקוח” בנספח האבטחה. כל הדוחות והתיעוד שיסופקו לך הם מידע סודי של TITLEMAN Inc.
עיבוד נדרש.
אם TITLEMAN Inc תידרש על פי הדין החל לעבד נתוני DPA בניגוד להוראותיך, TITLEMAN Inc תיידע אותך על דרישה זו לפני העיבוד, אלא אם כן TITLEMAN Inc סבורה באופן סביר כי נאסר עליה חוקית ליידע אותך.
אבטחה.
TITLEMAN Inc תבצע:
- יישום ותחזוקה של תוכנית אבטחת מידע כתובה עם אמצעי אבטחת הנתונים המפורטים ב-נספח האבטחה כדי להגן מפני גישה בלתי מורשית, אובדן או שינוי של נתוני DPA;
- נקיטת צעדים מתאימים כדי לוודא שכל אנשי הצוות של TITLEMAN Inc והגורמים המורשים מטעמה שומרים על האבטחה והפרטיות של נתוני DPA.
התחייבויות הגנת מידע ספציפיות לארה"ב.
ככל שרלוונטי תחת חוקי הפרטיות של מדינות ארה"ב, TITLEMAN Inc מאשרת כי היא מבינה ותציית להתחייבויותיה לעבד נתוני DPA אך ורק למטרות המפורטות ב-DPA זה ובהסכם, ולא “למכור” או “לשתף” מידע אישי בניגוד לחוק.
- עיבוד נתוני DPA רק למטרות שנקבעו ב-DPA זה, בהסכם או בתנאים;
- אי-ביצוע “מכירה” או “שיתוף” של נתוני DPA (כפי שמוגדר ב-CCPA);
- אי-שמירה, שימוש או גילוי של נתוני DPA מחוץ למערכת היחסים העסקית הישירה בין TITLEMAN Inc ללקוח.
- us_obligations.list.item_4
- us_obligations.list.item_5
- us_obligations.list.item_6
- us_obligations.list.item_7
התחייבויות הלקוח.
אתה מצהיר ומתחייב כי יש לך ותשמור לאורך כל התקופה על כל הזכויות וההסכמות הדרושות לספק את נתוני ה-DPA ל-TITLEMAN Inc. בשימוש בשירות, אתה מורה ל-TITLEMAN Inc לעבד את הנתונים כפי שמשתקף בתיעוד.
עליך לשתף פעולה באופן סביר עם TITLEMAN Inc כדי לסייע לה במילוי התחייבויותיה תחת חוק הגנת המידע.
אתה מאשר כי אתה אחראי על הגדרות אבטחה מסוימות ועל העברת נתונים ל-TITLEMAN Inc באמצעים מאובטחים בלבד.
אין לספק נתוני DPA ל-TITLEMAN Inc אלא באמצעים המוסכמים. לדוגמה, אין לכלול נתוני DPA בקריאות תמיכה טכנית או בדוא"ל.
העברת נתונים בין-לאומית.
אתה מאשר כי TITLEMAN Inc עשויה להעביר מידע אישי לארה"ב לצורך אספקת השירות. במידה וההעברה דורשת מנגנון העברת נתונים רשמי, נספח העברת הנתונים יחול.
רגולציה עתידית.
במידה ותיושם חקיקה חדשה המסדירה את השימוש ב-פתרונות בינה מלאכותית, הצדדים מסכימים לבחון מחדש DPA זה כדי להבטיח תאימות.
future_regulations.p2
future_regulations.p3
future_regulations.p4
future_regulations.p5
תקופת שמירה.
DPA זה יישאר בתוקף עד לסיום השירות ועד ש-TITLEMAN Inc לא תעבד עוד נתוני DPA מטעמך. בתוך 30 יום מסיום השירות, TITLEMAN Inc תחזיר או תמחק את נתוני ה-DPA.
מונחים מוגדרים
“בעל שליטה בנתונים” פירושו הישות הקובעת את המטרות והאמצעים של עיבוד הנתונים.
“מעבד נתונים” פירושו הישות המעבדת נתוני DPA מטעם בעל השליטה.
“חוק הגנת המידע” פירושו חוקי הפרטיות והגנת המידע החלים (למשל GDPR או חוק הגנת הפרטיות בישראל).
“נושא מידע” פירושו האדם המזוהה שאליו מתייחסים נתוני ה-DPA.
defined_terms.items.transfer_addendum
defined_terms.items.transfer_mechanism
“נתוני DPA” פירושו נתוני לקוח או תוכן המהווים מידע אישי.
defined_terms.items.eea
defined_terms.items.eea_sccs
defined_terms.items.instructions
defined_terms.items.personal_data
defined_terms.items.platform_agreement
defined_terms.items.processing
defined_terms.items.security_addendum
defined_terms.items.subprocessor
defined_terms.items.supervisory_authority
defined_terms.items.uk_addendum
defined_terms.items.you
defined_terms.items.us_law