הסכם עיבוד נתונים (DPA)
עבור פעילות תאגידית וארגונית (B2B)
1. תפקידים והגדרות
לקוח ה-B2B העסקי משמש כ"בקר נתונים" קפדני. קפסולאבס דיינמיקס בע"מ (CapsuLabs Dynamics Ltd, ח.פ. 517329447) משמשת כ"מעבדת נתונים" המנתחת טלמטריה ומייצרת פלט באמצעות מערכת CapsuleAI.
2. אישור קבלני משנה לעיבוד
בקר הנתונים מסמיך באופן כללי את קפסולאבס להפעיל קבלני משנה מאובטחים לעיבוד נתונים (כגון שרתי AWS, Azure, מעבדות PCR גנטיות צד ג'). קפסולאבס תספק הודעה בכתב 14 ימים מראש על כל שינוי זהותי במעבדי המשנה.
3. מחויבויות לאבטחת מידע בדין הישראלי
על המעבד לשמור על עמידת אבטחה קפדנית התואמת לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 (רמת אבטחה: בינונית/גבוהה), לרבות ביצוע מבדקי חדירות שנתיים (Penetration Testing), בקרת גישה מחמירה מבוססת תפקידים (RBAC), והצפנת חומרה.
4. פרוטוקול הודעה על פרצת אבטחה
מיד עם גילוי פרצת אבטחה מאומתת המשפיעה תאורטית או בפועל על נתוני הבקר, המעבד יודיע על כך בכתב לבקר ללא דיחוי סביר, ולא יאוחר מ-48 שעות, תוך כי הוא מספק תוכניות הפחתה עמדות וישימות (Mitigation Data) לשם עמידה בהוראות ה-GDPR והחוק הישראלי החלים.
5. חוקי מחיקת נתונים לאחר התקשרות
עם סיום הסכם השירותים המרכזי (MSA) או פריקה מהפרוטוקולים, קפסולאבס תמחק בהליך קריפטוגרפי פוסל ותצפין חלוטות כל נתון אישי המשויך לבקר, לכל המאוחר תוך 60 ימים. סייג מחייב: קפסולאבס שומרת לעצמה מראש זכות נצחית ובלתי מוגבלת להשאיר בידיה נתונים סביבתיים (Environmental data) אנונימיים לחלוטין לצורכי אימון בינה מלאכותית, ללא זכות ביטול עתידית.
6. שפה מחייבת
DPA זה מתפרסם באנגלית ובעברית. עבור בקרים תושבי ישראל או כאשר העברית נבחרה כשפת ההתקשרות, הגרסה העברית מחייבת; עבור בקרים אחרים, הגרסה התואמת לשפת החתימה מחייבת. בעת אי-התאמה, יקראו שתי הגרסאות יחד כדי לתת תוקף סביר לכוונת הצדדים ולדין כופה של הגנת נתונים.
עוגיות באתר
אנחנו שומרים רק את מה שנדרש כדי שהאתר יעבוד: שמירת ההתחברות שלך, זכירת שפת הממשק ובדיקה שאינך בוט. בנוסף, בכל עמוד פועל תג הפרסום של Google, כדי שנדע אילו מודעות מביאות אלינו אנשים. עד לאישורך התג אינו שומר דבר במכשיר שלך ושולח ל-Google אות בסיסי בלבד, ללא עוגיות. אישור הכול מאפשר לו להשתמש גם בעוגיות. מדיניות עוגיות · מדיניות פרטיות