כלים ללכידה ולהמרה של האינטרנט

הסכם עיבוד נתונים בין GrabzIt ומשתמש ב- GrabzIt

הסכם זה לעיבוד נתונים ("הסכם") מהווה חלק מחוזה השירותים במסגרת GrabzIt Limited תנאים ("הסכם עיקרי").

הסכם זה הנו תיקון להסכם העיקרי והוא יעיל בעת התאגדותו להסכם העיקרי, אשר ניתן להתארף בו התאגדות בהסכם הראשי או בתיקון שבוצע בהסכם העיקרי. עם התאגדותו into הסכם העיקרי, הסכם זה יהווה חלק מההסכם העיקרי.

אנו מעדכנים מעת לעת הסכם זה. אם יש לך חשבון GrabzIt פעיל, תקבל הודעה על כל שינוי בדוא"ל. בתחתית עמוד זה תוכלו למצוא גרסאות בארכיון של ה- DPA שלנו.

תקופת הסכם זה תגיע לתקופת ההסכם העיקרי. לתנאים שאינם מוגדרים כאן תהיה המשמעות כמפורט בהסכם העיקרי.

ואילו

(א) החברה פועלת כמבקר נתונים.

(ב) החברה מבקשת לקבל קבלן משנה של שירותים מסוימים, המשתמעים עיבוד נתונים אישיים, למעבד הנתונים.

(ג) הצדדים מבקשים ליישם הסכם לעיבוד נתונים העומד בדרישות המסגרת המשפטית הנוכחית ביחס לעיבוד נתונים ועם התקנה (האיחוד האירופי) 2016 / 679 של הפרלמנט האירופי והמועצה של 27 באפריל 2016 בנושא הגנה על אנשים טבעיים בכל הקשור לעיבוד נתונים אישיים ותנועה חופשית של נתונים כאלה וביטול הוראה 95 / 46 / EC (תקנה כללית להגנת מידע).

(ד) הצדדים מבקשים לקבוע את זכויותיהם וחובותיהם.

זה מוסכם על פי ההוראות הבאות:

1. הגדרות ופרשנות

1.1 אלא אם מוגדרים אחרת בזה, למונחים וביטויים בעלי היוון המשמשים בהסכם זה תהיה המשמעות הבאה:

1.1.1 "הסכם" פירושו הסכם זה לעיבוד נתונים וכל לוחות הזמנים;

1.1.2 "מידע אישי של החברה" פירושו כל מידע אישי שעובד על ידי מעבד חוזה מטעם החברה על פי הסכם העיקרי או בקשר אליו;

1.1.3 "מעבד חוזה" פירושו מעבד משנה;

1.1.4 "חוקים להגנת נתונים" פירושם חוקים להגנת מידע של האיחוד האירופי, ובמידת החלים, חוקי הגנת המידע או הפרטיות של כל מדינה אחרת;

1.1.5 "EEA" פירושו האזור הכלכלי האירופי;

1.1.6 "חוקי הגנת המידע של האיחוד האירופי" פירושו הנחיית האיחוד האירופי 95 / 46 / EC, כפי שהועברו into חקיקה פנים-יומית של כל מדינה וחברה, כפי שתוקנה, הוחלפה או מחליפה מעת לעת, כולל על ידי ה- GDPR וחוקים ליישום או השלמה של ה- GDPR;

1.1.7 "GDPR" פירושו תקנת הגנת המידע הכללית של האיחוד האירופי 2016 / 679;

1.1.8 "העברת נתונים" פירושו:

1.1.8.1 העברת נתונים אישיים של החברה מהחברה למעבד חוזה; או

1.1.8.2 העברה והעברה של נתונים אישיים של החברה ממעבד חוזה למעבד קבלן משנה, או בין שני מפעלים של מעבד חוזה, בכל מקרה ומקרה, כאשר העברה כזו תיאסר על פי חוקי הגנת מידע (או על פי תנאי הסכמי העברת מידע שהוצבו במקום להתייחס למגבלות העברת המידע של חוקי הגנת המידע);

1.1.9 "שירותים" פירושו שירותי לכידת והמרות באינטרנט המסופקים על ידי GrabzIt.

1.1.10 "מעבד משנה" פירושו כל אדם שממנהintנערך על ידי מעבד או מטעמו לעיבוד נתונים אישיים מטעם החברה בקשר להסכם.

1.2 למונחים "נציבות", "מבקר", "נושא נתונים", "מדינת חברה", "נתונים אישיים", "הפרת נתונים אישיים", "עיבוד" ו- "רשות פיקוח" יהיו משמעות זהה ל- GDPR , והתנאים המוכרים שלהם יפורשו בהתאם.

2. עיבוד נתונים אישיים של החברה

מעבד 2.1 יהיה:

2.1.1 עומד בכל חוקי הגנת המידע החלים בעיבוד נתונים אישיים של החברה; ו

2.1.2 לא מעבד נתונים אישיים של החברה למעט בהוראות המתועדות של החברה הרלוונטית.

2.2 החברה מורה למעבד לעבד נתונים אישיים של החברה.

3. כוח אדם במעבד

המעבד ינקוט צעדים סבירים בכדי להבטיח את אמינותו של כל עובד, סוכן או קבלן של כל מעבד חוזה אשר עשוי לקבל גישה לנתונים האישיים של החברה, תוך שהוא מבטיח בכל מקרה כי הגישה מוגבלת בהחלט לאותם אנשים הזקוקים לדעת / לגשת לרלוונטיות הרלוונטית. נתונים אישיים של החברה, כנדרש בהחלט לצורך ההסכם העיקרי, וכדי לעמוד בחוקים החלים בהקשר של חובותיו של אותו אדם כלפי המעבד החוזה, תוך הבטחתם כי כל אותם אנשים כפופים להתחייבויות סודיות או חובות סודיות מקצועיות או סטטוטוריות. .

4. ביטחון

4.1 לוקח into תביא בחשבון את מצב הדברים, עלויות היישום ואת אופי, היקפו, ההקשר ומטרות העיבוד וכן את הסיכון לסבירות וחומרה משתנות לזכויותיהם וחירויותיהם של אנשים טבעיים, מעבד יהיה ביחס לחברה האישית נתונים מיישמים אמצעים טכניים וארגוניים מתאימים בכדי להבטיח רמת אבטחה המתאימה לאותו סיכון, כולל, בהתאם לצורך, האמצעים האמורים בסעיף 32 (1) של ה- GDPR.

4.2 בהערכת רמת האבטחה המתאימה, המעבד יביא בחשבון בפרט את הסיכונים שמוצג על ידי העיבוד, בפרט מהפרת נתונים אישיים.

5. עיבוד משנה

5.1 יישוםintמעבדי משנה. אתה מאשר ומסכים כי: (א) GrabzIt Limited יכול לעסוק צדדים שלישיים לעסוק במעבדי משנה של צד שלישי בקשר להוראות השירותים. GrabzIt Limited תיכנס intהסכמה בכתב עם מעבד המשנה המטילה על חובות מעבד המשנה חובות הגנה על נתונים הדומות לאלה שהוטלו על GrabzIt Limited במסגרת הסכם זה. במידה ומעבד המשנה לא יצליח למלא את התחייבויותיו להגנת המידע על פי הסכם כתוב כזה עם GrabzIt Limited. GrabzIt Limited תישאר באחריותך כלפי ביצוע התחייבויות מעבדי המשנה על פי הסכם כזה, למעט כפי שנקבע אחרת בהסכם העיקרי של GrabzIt Limited. בדרך של DPA, מבקר הנתונים, מספק הרשאה כללית בכתב ל- GrabzIt כמעבד נתונים להעסקת מעבדי משנה בהתאם לצורך לביצוע השירותים.

רשימת 5.2 של מעבדי משנה נוכחיים. GrabzIt Limited תביא רשימה של מעבדי משנה לשירותים. ניתן למצוא רשימה נוכחית של מעבדי משנה GrabzIt מוגבלת כאן. GrabzIt Limited תעדכן את הרשימה כך שתשקף כל תוספת, החלפה או שינוי בתוספי המעבדים של GrabzIt Limited.

זכות התנגדות 5.3 עבור מעבדי משנה חדשים. אתה יכול להתנגד באופן סביר לשימוש GrabzIt Limited במעבד משנה חדש מסיבות לגיטימיות. מבקר הנתונים מאשר כי מעבדי המשנה הללו חיוניים למתן השירותים וכי התנגדות לשימוש במעבד משנה עשויה למנוע מ- GrabzIt Limited להציע שירותים לבקר הנתונים.

6. זכויות נושא הנתונים

6.1 לוקח into בהתחשב באופי העיבוד, המעבד יסייע לחברה על ידי יישום אמצעים טכניים וארגוניים מתאימים, ככל שהדבר אפשרי, למילוי חובות החברה, כפי שהובנו באופן סביר על ידי החברה, להגיב לבקשות למימוש זכויות נושא הנתונים. על פי חוקי הגנת המידע.

מעבד 6.2 יהיה:

6.2.1 תודיע לחברה מייד אם היא מקבלת בקשה מנבדק לפי חוק הגנה על מידע כלשהו בגין נתונים אישיים של החברה; ו

6.2.2 מבטיחים כי היא לא תענה לבקשה זו אלא בהוראות המתועדות של החברה או כנדרש בחוקים החלים עליהם מעבד, ובמקרה זה המעבד במידה שתאפשר על פי החוקים החלים יודיע לחברה על אותה דרישה חוקית לפני המעבד הקבלן נענה לבקשה.

7. הפרת נתונים אישיים

מעבד 7.1 יודיע לחברה ללא עיכוב בלתי נפרד לאחר שהמעבד מתוודע להפרת נתונים אישיים המשפיעים על נתונים אישיים של החברה, ויספק לחברה מידע מספיק בכדי לאפשר לחברה לעמוד בכל התחייבויות לדווח או ליידע נושאי נתונים על הפרת המידע האישי תחת הגנת המידע. חוקים.

מעבד 7.2 ישתף פעולה עם החברה וינקח צעדים מסחריים סבירים כפי שמכוונת החברה לסייע בחקירה, בקלה ותיקון של כל הפרת נתונים אישיים כאמור.

8. הערכת השפעות על הגנת נתונים ומעבד ייעוץ קודם

מעבד 8.1 ייתן סיוע סביר לחברה בכל הערכת השפעה על הגנת המידע, והתייעצויות מוקדמות עם רשויות פיקוח או רשויות פרטיות מוסמכות אחרות, אשר החברה סבירה כי היא נדרשת לפי סעיף 35 או 36 של ה- GDPR או הוראות מקבילות של כל אחר חוק הגנת מידע, בכל מקרה בלבד ביחס לעיבוד נתונים אישיים של החברה על ידי ולקיחתם into תאר את אופי העיבוד והמידע העומד לרשות המעבדים החוזים.

9. מחיקה או החזרת נתונים אישיים של החברה

9.1 בכפוף לסעיף זה מעבד 9 יחזור באופן מיידי ובכל מקרה בתוך 10 ימי עסקים מיום הפסקת השירותים הכרוכים בעיבוד נתונים אישיים של החברה ("תאריך ההפסקה"), למחוק ולהשיג את מחיקת כל העותקים של אותם נתונים אישיים של החברה.

10. זכויות ביקורת

10.1 בכפוף לסעיף זה 10, המעבד יעמיד לרשות החברה על פי דרישה את כל המידע הדרוש להפגנת ציות להסכם זה, ויאפשר לתרום ולתרום לביקורות, לרבות בדיקות, על ידי החברה או מבקר המורשה על ידי החברה ביחס לעיבוד המידע האישי של החברה על ידי המעבדים החוזים.

10.2 זכויות מידע וביקורת של החברה מתעוררות רק לפי סעיף 10.1 במידה שההסכם אינו נותן להן מידע וזכויות ביקורת העומדות בדרישות הרלוונטיות בחוק הגנת המידע.

10.3 ניתן לבקש ביקורת תוך שעות פעילות, לכל היותר אחת לחצי שנה, עם 30 ימי הודעה מוקדמת. כל העלויות שייגרמו מביקורת יעמדו על ידי החברה.

11. העברת נתונים

11.1 הצדדים מסכימים כי GrabzIt Limited רשאית להעביר נתונים אישיים המעובדים במסגרת DPA זה למדינות מחוץ לאזור הכלכלי האירופי (EEA) או שוויץ בהתאם לצורך לספק השירותים. אם GrabzIt Limited תעביר נתונים אישיים המוגנים תחת DPA זה למדינה שהוועדה האירופית לא הוציאה לה החלטת נאותה. GrabzIt יבטיח כי אמצעי הגנה מתאימים להעברת נתונים אישיים יושמו בהתאם לחוק החל.

12. תנאים כללים

סודיות 12.1. כל צד צריך לשמור על הסכם זה ומידע שהוא מקבל אודות הצד השני ועסקיו בקשר להסכם זה ("מידע סודי") בסודיות ואסור לו להשתמש או לחשוף מידע סודי זה ללא הסכמתו בכתב מראש של הצד השני למעט במידה ש:

(א) גילוי נדרש על פי החוק;

(ב) המידע הרלוונטי כבר נמצא ברשות הרבים.

12.2 הודעות. כל ההודעות והתקשורת שנמסרו במסגרת הסכם זה חייבות להיות בכתב ונשלחות בדוא"ל. הבקר יקבל הודעה בדוא"ל שנשלח לכתובת הקשורה לשימושו בשירות במסגרת הסכם העיקרי. המעבד יקבל הודעה בדוא"ל שנשלח לכתובת: support@grabz.it

13. הגבלת האחריות

האחריות של כל צד (כולל שלוחותיהם), במצטבר, הנובעת או קשורה ל- DPA זה, מזג אוויר בחוזה, בנזיקין או בכל תיאוריה אחרת של אחריות, כפופה לסעיף 'הגבלת אחריות' במנהל 'GrabzIt Limited'. הסכם וכל התייחסות בסעיף כזה לאחריות של צד פירושה אחריות מצטברת של אותו גורם ושל כל סניפיו במסגרת הסכם הראשי המוגבל של GrabzIt וכל DPA יחדיו.

14. דיני חוק ותחום שיפוט

14.1 הסכם זה כפוף לחוקי בריטניה.

14.2 כל מחלוקת המתעוררת בקשר להסכם זה שהצדדים לא יוכלו לפתור בטוב לב, תוגש לסמכות השיפוט הבלעדית של בתי המשפט של הממלכה המאוחדת.

עדכון אחרון: 8th של נובמבר 2019


אם החברה שלך דורשת DPA זה שנחתם על ידי GrabzIt או שיש לך שאלות כלשהן, אנא תיצור איתנו קשר.

אתה יכול גם להורדה הסכם זה לעיבוד נתונים בפורמט PDF.

ארכיון DPA

הורד גרסאות קודמות של הסכם עיבוד הנתונים שלנו בפורמט PDF למטה: