כלים ללכידה ולהמרה של האינטרנט

הסכם עיבוד נתונים בין GrabzIt ומשתמש ב- GrabzIt

הסכם זה לעיבוד נתונים ("הסכם") מהווה חלק מחוזה השירותים במסגרת GrabzIt Limited תנאים ("הסכם עיקרי").

הסכם זה הנו תיקון להסכם העיקרי והוא יעיל בעת התאגדותו להסכם העיקרי, אשר ניתן להתארף בו התאגדות בהסכם הראשי או בתיקון שבוצע בהסכם העיקרי. עם התאגדותו into הסכם העיקרי, הסכם זה יהווה חלק מההסכם העיקרי.

אנו מעדכנים מעת לעת הסכם זה. אם יש לך חשבון GrabzIt פעיל, תקבל הודעה על כל שינוי בדוא"ל. בתחתית עמוד זה תוכלו למצוא גרסאות בארכיון של ה- DPA שלנו.

תקופת הסכם זה תגיע לתקופת ההסכם העיקרי. לתנאים שאינם מוגדרים כאן תהיה המשמעות כמפורט בהסכם העיקרי.

ואילו

(א) החברה פועלת כמבקר נתונים.

(ב) החברה מבקשת לקבל קבלן משנה של שירותים מסוימים, המשתמעים עיבוד נתונים אישיים, למעבד הנתונים.

(ג) הצדדים מבקשים ליישם הסכם לעיבוד נתונים העומד בדרישות המסגרת המשפטית הנוכחית ביחס לעיבוד נתונים ועם התקנה (האיחוד האירופי) 2016 / 679 של הפרלמנט האירופי והמועצה של 27 באפריל 2016 בנושא הגנה על אנשים טבעיים בכל הקשור לעיבוד נתונים אישיים ותנועה חופשית של נתונים כאלה וביטול הוראה 95 / 46 / EC (תקנה כללית להגנת מידע).

(ד) הצדדים מבקשים לקבוע את זכויותיהם וחובותיהם.

זה מוסכם על פי ההוראות הבאות:

1. הגדרות ו Intפרשנות

1.1 אלא אם מוגדרים אחרת בזה, למונחים וביטויים בעלי היוון המשמשים בהסכם זה תהיה המשמעות הבאה:

1.1.1 "הסכם" פירושו הסכם זה לעיבוד נתונים וכל לוחות הזמנים;

1.1.2 "מידע אישי של החברה" פירושו כל מידע אישי שעובד על ידי מעבד חוזה מטעם החברה על פי הסכם העיקרי או בקשר אליו;

1.1.3 "מעבד חוזה" פירושו מעבד משנה;

1.1.4 "חוקים להגנת נתונים" פירושם חוקים להגנת מידע של האיחוד האירופי, ובמידת החלים, חוקי הגנת המידע או הפרטיות של כל מדינה אחרת;

1.1.5 "EEA" פירושו האזור הכלכלי האירופי;

1.1.6 "חוקי הגנת המידע של האיחוד האירופי" פירושו הנחיית האיחוד האירופי 95 / 46 / EC, כפי שהועברו into חקיקה פנים-יומית של כל מדינה וחברה, כפי שתוקנה, הוחלפה או מחליפה מעת לעת, כולל על ידי ה- GDPR וחוקים ליישום או השלמה של ה- GDPR;

1.1.7 "GDPR" פירושו תקנת הגנת המידע הכללית של האיחוד האירופי 2016 / 679;

1.1.8 "העברת נתונים" פירושו:

1.1.8.1 העברת נתונים אישיים של החברה מהחברה למעבד חוזה; או

1.1.8.2 העברה והעברה של נתונים אישיים של החברה ממעבד חוזה למעבד קבלן משנה, או בין שני מפעלים של מעבד חוזה, בכל מקרה ומקרה, כאשר העברה כזו תיאסר על פי חוקי הגנת מידע (או על פי תנאי הסכמי העברת מידע שהוצבו במקום להתייחס למגבלות העברת המידע של חוקי הגנת המידע);

1.1.9 "שירותים" פירושו שירותי לכידת והמרות באינטרנט המסופקים על ידי GrabzIt.

1.1.10 "מעבד משנה" פירושו כל אדם שממנהintנערך על ידי מעבד או מטעמו לעיבוד נתונים אישיים מטעם החברה בקשר להסכם.

1.2 למונחים "נציבות", "מבקר", "נושא נתונים", "מדינת חברה", "נתונים אישיים", "הפרת נתונים אישיים", "עיבוד" ו- "רשות פיקוח" יהיו משמעות זהה ל- GDPR , והתנאים המוכרים שלהם יפורשו בהתאם.

2. עיבוד נתונים אישיים של החברה

מעבד 2.1 יהיה:

2.1.1 עומד בכל חוקי הגנת המידע החלים בעיבוד נתונים אישיים של החברה; ו

2.1.2 אינם מעבדים נתונים אישיים של החברה פרט להוראות המתועדות של החברה הרלוונטית.

2.2 החברה מורה למעבד לעבד נתונים אישיים של החברה.

3. כוח אדם במעבד

המעבד ינקוט בצעדים סבירים כדי להבטיח את מהימנותו של כל עובד, סוכן או קבלן של כל מעבד מוסכם שיש לו גישה לנתונים האישיים של החברה, ולהבטיח בכל מקרה שהגישה מוגבלת לחלוטין לאותם אנשים שצריכים להכיר / לגשת לעניין הרלוונטי. נתונים אישיים של החברה, כנדרש בהחלט למטרות ההסכם העיקרי, וכדי לעמוד בחוקים החלים במסגרת חובותיו של אותו אדם כלפי המעבד המוסכם, להבטיח כי כל אנשים אלה כפופים להתחייבויות סודיות או חובות סודיות מקצועיות או סטטוטוריות. .

4. ביטחון

4.1 לוקח into תביא בחשבון את מצב הדברים, עלויות היישום ואת אופי, היקפו, ההקשר ומטרות העיבוד וכן את הסיכון לסבירות וחומרה משתנות לזכויותיהם וחירויותיהם של אנשים טבעיים, מעבד יהיה ביחס לחברה האישית נתונים מיישמים אמצעים טכניים וארגוניים מתאימים בכדי להבטיח רמת אבטחה המתאימה לאותו סיכון, כולל, בהתאם לצורך, האמצעים האמורים בסעיף 32 (1) של ה- GDPR.

4.2 בהערכת רמת האבטחה המתאימה, המעבד יביא בחשבון בפרט את הסיכונים שמוצג על ידי העיבוד, בפרט מהפרת נתונים אישיים.

5. עיבוד משנה

5.1 יישוםintמעבדי משנה. אתה מאשר ומסכים כי: (א) GrabzIt Limited יכול לעסוק צדדים שלישיים לעסוק במעבדי משנה של צד שלישי בקשר להוראות השירותים. GrabzIt Limited תיכנס intהסכם בכתב עם מעבד המשנה המוטל על מעבד המשנה חובות הגנת נתונים הדומות לאלה המוטלות על GrabzIt מוגבלת במסגרת הסכם זה. במקרה שמעבד המשנה לא ימלא את חובותיו להגנת נתונים במסגרת הסכם כתוב כזה עם GrabzIt מוגבלת. GrabzIt מוגבלת תישאר אחראית כלפיך לביצוע התחייבויות מעבדי המשנה במסגרת הסכם כזה, למעט כמפורט אחרת בהסכם העיקרי של GrabzIt מוגבלת. בדרך של DPA זה, מנהל הנתונים מספק הרשאה כללית בכתב ל- GrabzIt כמעבד נתונים להתקשר עם מעבדי המשנה במידת הצורך לביצוע השירותים.

רשימת 5.2 של מעבדי משנה נוכחיים. GrabzIt Limited תביא רשימה של מעבדי משנה לשירותים. ניתן למצוא רשימה נוכחית של מעבדי משנה GrabzIt מוגבלת כאן. GrabzIt מוגבלת תעדכן את הרשימה כך שתשקף כל תוספת, החלפה או שינויים במעבדי המשנה של GrabzIt Limited.

5.3 זכות התנגדות למעבדי משנה חדשים. אתה עשוי להתנגד באופן סביר לשימוש של GrabzIt מוגבלת במעבד משנה חדש מטעמים לגיטימיים. בקר הנתונים מאשר כי מעבדי משנה אלה חיוניים למתן השירותים וכי התנגדות לשימוש במעבד משנה עשויה למנוע מ- GrabzIt מוגבלת להציע שירותים לבקר הנתונים.

6. זכויות נושא הנתונים

6.1 לוקח into בהתחשב באופי העיבוד, המעבד יסייע לחברה על ידי יישום אמצעים טכניים וארגוניים מתאימים, ככל שהדבר אפשרי, למילוי חובות החברה, כפי שהובנו באופן סביר על ידי החברה, להגיב לבקשות למימוש זכויות נושא הנתונים. על פי חוקי הגנת המידע.

מעבד 6.2 יהיה:

6.2.1 תודיע לחברה מייד אם היא מקבלת בקשה מנבדק לפי חוק הגנה על מידע כלשהו בגין נתונים אישיים של החברה; ו

6.2.2 מבטיחים כי היא לא תענה לבקשה זו אלא בהוראות המתועדות של החברה או כנדרש בחוקים החלים עליהם מעבד, ובמקרה זה המעבד במידה שתאפשר על פי החוקים החלים יודיע לחברה על אותה דרישה חוקית לפני המעבד הקבלן נענה לבקשה.

7. הפרת נתונים אישיים

מעבד 7.1 יודיע לחברה ללא עיכוב בלתי נפרד לאחר שהמעבד מתוודע להפרת נתונים אישיים המשפיעים על נתונים אישיים של החברה, ויספק לחברה מידע מספיק בכדי לאפשר לחברה לעמוד בכל התחייבויות לדווח או ליידע נושאי נתונים על הפרת המידע האישי תחת הגנת המידע. חוקים.

מעבד 7.2 ישתף פעולה עם החברה וינקח צעדים מסחריים סבירים כפי שמכוונת החברה לסייע בחקירה, בקלה ותיקון של כל הפרת נתונים אישיים כאמור.

8. הערכת השפעות על הגנת נתונים ומעבד ייעוץ קודם

מעבד 8.1 ייתן סיוע סביר לחברה בכל הערכת השפעה על הגנת המידע, והתייעצויות מוקדמות עם רשויות פיקוח או רשויות פרטיות מוסמכות אחרות, אשר החברה סבירה כי היא נדרשת לפי סעיף 35 או 36 של ה- GDPR או הוראות מקבילות של כל אחר חוק הגנת מידע, בכל מקרה בלבד ביחס לעיבוד נתונים אישיים של החברה על ידי ולקיחתם into תאר את אופי העיבוד והמידע העומד לרשות המעבדים החוזים.

9. מחיקה או החזרת נתונים אישיים של החברה

9.1 בכפוף לסעיף זה מעבד 9 יחזור באופן מיידי ובכל מקרה בתוך 10 ימי עסקים מיום הפסקת השירותים הכרוכים בעיבוד נתונים אישיים של החברה ("תאריך ההפסקה"), למחוק ולהשיג את מחיקת כל העותקים של אותם נתונים אישיים של החברה.

10. זכויות ביקורת

10.1 בכפוף לסעיף זה 10, המעבד יעמיד לרשות החברה על פי דרישה את כל המידע הדרוש להפגנת ציות להסכם זה, ויאפשר לתרום ולתרום לביקורות, לרבות בדיקות, על ידי החברה או מבקר המורשה על ידי החברה ביחס לעיבוד המידע האישי של החברה על ידי המעבדים החוזים.

10.2 זכויות מידע וביקורת של החברה מתעוררות רק לפי סעיף 10.1 במידה שההסכם אינו נותן להן מידע וזכויות ביקורת העומדות בדרישות הרלוונטיות בחוק הגנת המידע.

10.3 ניתן לבקש ביקורת תוך שעות פעילות, לכל היותר אחת לחצי שנה, עם 30 ימי הודעה מוקדמת. כל העלויות שייגרמו מביקורת יעמדו על ידי החברה.

11. העברת נתונים

11.1 הצדדים מסכימים כי GrabzIt Limited רשאית להעביר נתונים אישיים המעובדים במסגרת DPA זה למדינות מחוץ לאזור הכלכלי האירופי (EEA) או שוויץ בהתאם לצורך לספק השירותים. אם GrabzIt Limited תעביר נתונים אישיים המוגנים תחת DPA זה למדינה שהוועדה האירופית לא הוציאה לה החלטת נאותה. GrabzIt יבטיח כי אמצעי הגנה מתאימים להעברת נתונים אישיים יושמו בהתאם לחוק החל.

12. תנאים כללים

סודיות 12.1. כל צד צריך לשמור על הסכם זה ומידע שהוא מקבל אודות הצד השני ועסקיו בקשר להסכם זה ("מידע סודי") בסודיות ואסור לו להשתמש או לחשוף מידע סודי זה ללא הסכמתו בכתב מראש של הצד השני למעט במידה ש:

(א) גילוי נדרש על פי החוק;

(ב) המידע הרלוונטי כבר נמצא ברשות הרבים.

12.2 הודעות. כל ההודעות והתקשורת שנמסרו במסגרת הסכם זה חייבות להיות בכתב ונשלחות בדוא"ל. הבקר יקבל הודעה בדוא"ל שנשלח לכתובת הקשורה לשימושו בשירות במסגרת הסכם העיקרי. המעבד יקבל הודעה בדוא"ל שנשלח לכתובת: support@grabz.it

13. הגבלת האחריות

אחריותו של כל אחד מהצדדים (כולל שלוחותיהם בהתאמה), בסך הכל, הנובע מ- DPA זה או קשור אליו, מזג האוויר בחוזה, עוולה או כל תיאוריה אחרת של אחריות, כפוף לסעיף 'הגבלת אחריות' במנהל GrabzIt Limited. הסכם וכל התייחסות בסעיף כאמור לאחריות של צד פירושה האחריות המצרפית של אותו צד ושלוחותיו הכלולים במסגרת ההסכם העיקרי המוגבל של GrabzIt וכל ה- DPA יחד.

14. דיני חוק ותחום שיפוט

14.1 הסכם זה כפוף לחוקי בריטניה.

14.2 כל מחלוקת המתעוררת בקשר להסכם זה שהצדדים לא יוכלו לפתור בטוב לב, תוגש לסמכות השיפוט הבלעדית של בתי המשפט של הממלכה המאוחדת.

עדכון אחרון: 8th של נובמבר 2019


אם החברה שלך דורשת DPA זה שנחתם על ידי GrabzIt או שיש לך שאלות כלשהן, אנא תיצור איתנו קשר.

אתה יכול גם להורדה הסכם זה לעיבוד נתונים בפורמט PDF.

ארכיון DPA

הורד גרסאות קודמות של הסכם עיבוד הנתונים שלנו בפורמט PDF למטה: