נספח העברת נתונים

1. מבוא

נספח העברת נתונים זה משולב בדרך של הפניה בנספח עיבוד הנתונים שבינך לבין TITLEMAN Inc, המסדיר את עיבוד נתוני ה-DPA על ידי TITLEMAN Inc (להלן: “DPA”). ייתכן שתכונה בתור “אתה” או “הלקוח” בהסכם פלטפורמת TITLEMAN Inc שלך, או בכל הסכם אחר שנחתם בינך לבין TITLEMAN Inc בנוגע לשימוש שלך בהצעת התוכנה כשירות (SaaS) של TITLEMAN Inc (להלן: “הסכם”) וב-DPA. לכל המונחים המופיעים באותיות רישיות (Capitalized terms) ושאינם מוגדרים בנספח העברת נתונים זה תהיה המשמעות שניתנה להם ב-DPA או בהסכם.

2. סדר קדימות

אם, בקשר לאספקת השירות על ידי TITLEMAN Inc עבורך, יותר ממנגנון העברת נתונים אחד מהמנגנונים הבאים עשוי לחול תחת חוק הגנת המידע החל על העברת נתוני DPA, אתה ו-TITLEMAN Inc מסכימים שההעברה תהיה כפופה למנגנון העברת נתונים אחד בלבד, לפי סדר הקדימות הבא:

1. מסגרת פרטיות הנתונים (Data Privacy Framework);
2. נספח העברת הנתונים הבינלאומי של בריטניה (UK International Data Transfer Addendum);
3. הסעיפים החוזיים הסטנדרטיים של ה-EEA (להלן: “EEA SCCs”); וכן
4. כל מנגנון העברת נתונים אחר הזמין תחת חוק הגנת המידע המשולב ב-DPA.

3. מסגרת פרטיות הנתונים (Data Privacy Framework)

TITLEMAN Inc בעלת אישור עצמי (self-certified) תחת מסגרת פרטיות הנתונים.

כאשר אתה מעביר נתוני DPA שמקורם ב-EEA, בבריטניה או בשוויץ ל-TITLEMAN Inc, חברת TITLEMAN Inc תקבל נתוני DPA אלה בהתאם למסגרת פרטיות הנתונים ותעבד נתונים אלה בהתאם לעקרונות פרטיות הנתונים החלים ולעקרונות המשלימים הרלוונטיים המפורטים בה.

חברת TITLEMAN Inc תודיע לך ללא עיכוב בלתי סביר אם האישור העצמי שלה תחת מסגרת פרטיות הנתונים יבוטל, יופסק, ייפסל או יאבד את תוקפו בדרך אחרת, ובמקרה זה יחול מנגנון העברת נתונים חלופי בהתאם לנספח העברת נתונים זה.

4. הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי

מודול 2 (מנהל נתונים למעבד נתונים) של ה-EEA SCCs, כפי שהושלם בנספח העברת נתונים זה, חל על כל העברה של נתוני DPA ממך ל-TITLEMAN Inc הכפופה לחוק הגנת המידע ב-EEA ומעובדת תחת ה-DPA.

הצדדים מסכימים כי הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי משולבים בדרך של הפניה ומהווים חלק בלתי נפרד מנספח זה.

5. מודול 2 (מנהל נתונים למעבד נתונים)

הטקסט של מודול 2 (מנהל נתונים למעבד נתונים) של ה-EEA SCCs, לרבות סעיפים 1 עד 18 וכל ההתחייבויות הנלוות, חל ללא שינוי, למעט כפי שהושלם במפורש בנספח העברת נתונים זה, לרבות הנספחים להלן.

• כל ההתייחסויות ל-“יבואן נתונים” יכוונו ל-TITLEMAN Inc.
• כל ההתייחסויות ל-“יצואן נתונים” יכוונו ל-אתה.

תוספת למודול 2 (מנהל נתונים למעבד נתונים)

א. רשימת הצדדים

ב. תיאור ההעברה

• קטגוריות של נושאי נתונים:
  יחידים המזוהים בנתוני הלקוח ובתוכן, כולל משתמשים ולקוחות קצה.
• קטגוריות של נתונים אישיים:
  מזהי חשבון, פרטי התקשרות, מזהים טכניים, נתוני שימוש, הנחיות (prompts), פלטים שנוצרו, מטא-נתונים, תקשורת תמיכה וכל נתון אישי שהועלה על ידי הלקוח לשירות.
• נתונים רגישים:
  כל נתון אישי רגיש הכלול בנתוני הלקוח ובתוכן, בכפוף לאמצעי הגנה הולמים. לא מעובד באופן מכוון. אם יעובד על ידי הלקוח, עיבוד כזה מתבצע באחריות הלקוח בלבד ובכפוף לאמצעי הגנה הולמים.
• תדירות ההעברה:
  רציפה.
• מהות ומטרת העיבוד:
  אספקת השירות בהתאם להסכם ול-DPA.
• תקופת שמירה:
  תקופת ההסכם וכל תקופה נוספת המצוינת בתנאים.

ג. רשות פיקוח מוסמכת

רשות הגנת המידע של המדינה החברה באיחוד האירופי שבה ממוקם יצואן הנתונים.

נספח II

אמצעים טכניים וארגוניים

חברת TITLEMAN Inc תשמור ותיישם את האמצעים הטכניים והארגוניים המתוארים בנספח האבטחה.

נספח III

רשימת מעבדי משנה
מעבדי משנה מפורטים בכתובת:
https://titleman.ai/legal/subprocessors

6. נספח העברת הנתונים הבינלאומי של בריטניה

נספח העברת הנתונים הבינלאומי של בריטניה, כפי שהושלם בהתאם לנספח העברת נתונים זה, חל על כל העברה של נתוני DPA ממך ל-TITLEMAN Inc הכפופה לחוקי הגנת המידע של בריטניה ומעובדת תחת ה-DPA.

כל ההתייחסויות ל-Titleman AI Corporation מוחלפות ב-TITLEMAN Inc, וכל ההתייחסויות לכתובות אתר של Titleman.ai מוחלפות בכתובות אתר של titleman.ai במידת הצורך. ההגנות המהותיות, הסעיפים המחייבים, הדין החל והוראות סמכות השיפוט חלים ללא שינוי, כפי שנדרש לפי חוקי הגנת המידע של בריטניה.

7. העברת נתונים משוויץ

עבור העברות של נתוני DPA הכפופים לחוק הגנת המידע השוויצרי, ה-EEA SCCs חלים כפי שהותאמו בנספח העברת נתונים זה, כאשר הפרשנות להתייחסויות תכלול את שוויץ, את החוק הפדרלי להגנת מידע (FADP), ואת הנציב הפדרלי להגנת מידע ומידע של שוויץ (FDPIC), לפי העניין.