اتفاقية معالجة البيانات

الغرض والنطاق

اتفاقية معالجة البيانات هذه ("الاتفاقية" أو "DPA") جزء من شروط الاستخدام بين مصلحتكم التجارية ("الزبون") وبين شركة גו טופ שיווק ומדיה בע״מ (Go-Top Marketing and Media Ltd)، رقم الشركة 51-XXXXXXX ("Taseli"). تسري في كل مرة تعالج فيها Taseli معلومات شخصية نيابةً عن الزبون في إطار تقديم الخدمة، وتهدف إلى استيفاء متطلبات قانون حماية الخصوصية (بما في ذلك التعديل رقم 13) وأنظمة أمن المعلومات، وبقدر ما يكون ذلك ذا صلة، متطلبات المادة 28 من الـGDPR.

قبول شروط الاستخدام هو قبول لهذه الاتفاقية. يمكن للزبائن الذين يحتاجون إلى نسخة موقّعة طلبها على العنوان legal@taseli.co.il.

توزيع الأدوار

عندما يكون الزبون نفسه حائزًا (مثلًا وكالة تعمل لصالح عملائها)، تعمل Taseli بصفتها معالجًا فرعيًا له، وتقع على الزبون مسؤولية التأكد من أنه مخوّل بالتعاقد مع Taseli.

تفاصيل المعالجة

• موضوع المعالجة: تقديم خدمة Taseli: التحليل، والاقتراحات، والتغييرات التي وُوفق عليها أو سُمح بها وفق السياسة، والمراقبة، والاسترجاع، والتنبيهات والتقارير.
• مدة المعالجة: طوال فترة الاشتراك، مضافًا إليها فترة الحذف المفصّلة أدناه.
• فئات أصحاب المعلومات: أشخاص تظهر معلومات عنهم في حسابات الإعلانات لدى الزبون، مثل من عبّأوا نماذج العملاء المحتملين أو من تظهر عمليات بحثهم في تقارير عبارات البحث؛ موظفو الزبون وعملاؤه.
• أنواع المعلومات: بيانات الإعلان والأداء؛ معلومات في نماذج العملاء المحتملين أو في سجلات الطلبيات التي يربطها الزبون (مثل الاسم والبريد الإلكتروني والهاتف)؛ معرّفات إلكترونية. لا تطلب Taseli معلومات ذات حساسية خاصة.

التزامات Taseli

تلتزم Taseli بما يلي:

1. معالجة المعلومات الشخصية فقط وفق تعليمات موثّقة من الزبون، وهي شروط الاستخدام، وهذه الاتفاقية، وطريقة استخدام الزبون للخدمة وإعداداته، إلا إذا اقتضى القانون خلاف ذلك (وفي هذه الحالة تبلغ الزبون بذلك، إلا إذا منع القانون ذلك).
2. التأكد من أن كل من هو مخوّل بمعالجة المعلومات ملزَم بالسرية.
3. عدم بيع المعلومات، وعدم استخدامها للإعلان، وعدم استخدامها لتدريب نماذج ذكاء اصطناعي.
4. عدم السماح لأي شخص في Taseli بالاطلاع على بيانات الحساب دون موافقة صريحة ومحدودة زمنيًا من الزبون لوصول الدعم، إلا إذا كان ذلك ضروريًا لأغراض الأمان أو مطلوبًا بموجب القانون. كل وصول يُوثَّق.
5. مساعدة الزبون، مع مراعاة طبيعة المعالجة، في الرد على طلبات أصحاب المعلومات، وكذلك في مسائل الأمان، والإبلاغ عن الحوادث الأمنية، وتقييمات الأثر على الخصوصية.
6. توفير المعلومات اللازمة للزبون لإثبات الامتثال لهذه الاتفاقية.

وسائل الأمان

تطبّق Taseli وسائل تقنية وتنظيمية ملائمة لمستوى المخاطر، ومنها:

• التشفير أثناء النقل (TLS) وأثناء التخزين؛
• تخزين رموز OAuth بتشفير الغلاف في خزنة مخصّصة، وعدم تخزينها أبدًا في السجلات أو في الطلبات إلى نماذج الذكاء الاصطناعي أو في قوائم الانتظار؛
• الفصل بين الخدمات التي تقرأ بيانات الإعلانات والخدمة المخوّلة بتنفيذ التغييرات، بحيث يمر كل تغيير عبر خدمة تغييرات واحدة خاضعة للرقابة؛
• صلاحيات حسب الدور ووفق مبدأ الحد الأدنى من الصلاحيات، والتحقق متعدد الخطوات، ومراجعة ربع سنوية للصلاحيات؛
• سجلات تدقيق لكل وصول ولكل تغيير؛
• جدار حماية لتطبيقات الويب، وتحديد معدّل الطلبات، وفحص التبعيات والأسرار؛
• نسخ احتياطية مشفّرة، وإجراء استعادة مُختبَر يعيد تطبيق عمليات الحذف؛
• إجراء مكتوب لأمن المعلومات، وفحص اختراق قبل الإطلاق ومرة في السنة على الأقل؛
• إجراء موثَّق لمعالجة الحوادث الأمنية.

المعالجون الفرعيون

يمنح الزبون Taseli تصريحًا عامًا بالتعاقد مع المعالجين الفرعيين المذكورين في صفحة المعالجين الفرعيين. تلتزم Taseli بما يلي:

• إلزام كل معالج فرعي باتفاقية مكتوبة تتضمن التزامات لحماية المعلومات لا تقل عن تلك الواردة في هذه الاتفاقية؛
• البقاء مسؤولة عن أداء المعالجين الفرعيين لديها؛
• تقديم إشعار مسبق لا يقل عن 30 يومًا بشأن إضافة معالج فرعي أو استبداله، عبر تحديث الصفحة وإشعار المشتركين. يحق للزبون الاعتراض لأسباب معقولة تتعلق بحماية المعلومات؛ وإذا لم يتوصل الطرفان إلى اتفاق، يحق للزبون إنهاء الخدمة ذات الصلة والحصول على استرجاع نسبي للمبالغ المدفوعة مسبقًا.

نقل المعلومات إلى خارج إسرائيل

عندما تُنقل معلومات شخصية إلى خارج إسرائيل أو المنطقة الاقتصادية الأوروبية، تضمن Taseli مستوى حماية ملائمًا أو ضمانات مناسبة، مثل البنود التعاقدية النموذجية (SCC) أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF)، والامتثال للأنظمة الإسرائيلية بشأن نقل المعلومات إلى الخارج.

الحوادث الأمنية

تبلغ Taseli الزبون دون تأخير غير معقول، وفي كل الأحوال خلال 48 ساعة، من لحظة علمها بحادثة أمنية تمسّ معلومات الزبون. يصف الإشعار، بقدر ما هو معروف، طبيعة الحادثة، وأنواع السجلات، والعدد التقديري للسجلات والأشخاص المتضررين، والعواقب المتوقعة، والخطوات التي اتُّخذت أو المقترح اتخاذها. تبلغ Taseli سلطة حماية الخصوصية عندما يقتضي القانون ذلك، وتتعاون في الإشعارات التي يُطلب من الزبون نفسه تقديمها.

حذف المعلومات وإعادتها

• يمكن للزبون تصدير معلوماته في أي وقت من داخل التطبيق.
• عند انتهاء التعاقد، أو عندما يحذف الزبون مساحة عمل، توقف Taseli المعالجة فورًا، وتلغي الوصول إلى المنصات، وتحذف معلومات الزبون، بما في ذلك لدى المعالجين الفرعيين، خلال 90 يومًا، إلا إذا اقتضى القانون الاحتفاظ بسجلات معيّنة.
• تُحذف النسخ الاحتياطية في دورتها المعتادة، وتُعاد عمليات الحذف قبل كل استعادة.
• عند الطلب، تؤكد Taseli الحذف كتابيًا.

التدقيق

توفّر Taseli للزبون معلومات معقولة لإثبات الامتثال للاتفاقية، مثل ملخص إجراء أمن المعلومات وملخص آخر فحص اختراق. إذا لم تكن هذه المعلومات كافية، يحق للزبون، على نفقته ومرة واحدة في السنة كحد أقصى، إجراء تدقيق، بنفسه أو عبر مدقق مستقل ملزَم بالسرية، بإشعار مسبق مدته 30 يومًا، في ساعات العمل، وبطريقة لا تمسّ معلومات زبائن آخرين أو أمان الخدمة. التدقيق الذي تطلبه جهة رقابية غير مقيّد بمرة واحدة في السنة.

المسؤولية والأولوية

تخضع مسؤولية كل طرف بموجب هذه الاتفاقية للقيود الواردة في شروط الاستخدام، إلا حيث لا يسمح القانون بمثل هذا التقييد. في حال وجود تناقض بين هذه الاتفاقية وشروط الاستخدام بشأن معالجة المعلومات الشخصية، تسري هذه الاتفاقية.

التواصل

أسئلة بشأن حماية المعلومات: privacy@taseli.co.il. طلبات الحصول على نسخة موقّعة من الاتفاقية: legal@taseli.co.il.