הסכם עיבוד נתונים (DPA)
הסכם עיבוד נתונים לפי סעיף 28 GDPR · עודכן לאחרונה: 13.08.2026
הסכם עיבוד נתונים זה ("DPA") מהווה חלק מתנאי השירות שבין Glomastco Ltd (("המעבד")) ובין הלקוח (("הבקר")) והוא מסדיר את עיבוד הנתונים האישיים מטעם הבקר.
1. נושא ומשך
המעבד מעבד נתונים אישיים אך ורק לצורך אספקת השירותים המוסכמים בחוזה, למשך תקופת החוזה הבסיסי.
2. אופי ומטרת העיבוד
קריאה, סיכום, תרגום וניסוח תשובות להודעות/אימיילים שהוגשו על ידי הבקר, ושמירת התוצאות לצורך אספקת השירות.
3. קטגוריות של נושאי הנתונים והנתונים
- נושאי נתונים: אנשי הקשר, הלקוחות ובני השיח של הבקר.
- נתונים: תוכן ההודעות, כתובות שולח/נמען וכל נתון אישי הכלול בהן.
4. חובות המעבד
- עיבוד נתונים רק על פי הוראות מתועדות של הבקר.
- הבטחת סודיות של העובדים המורשים לעבד נתונים.
- יישום אמצעים טכניים וארגוניים מתאימים (סעיף 32 ל-GDPR).
- סיוע לבקר בבקשות של נושאי נתונים ובהודעות על הפרות.
- מחיקה או החזרה של נתונים אישיים לאחר סיום השירות, לפי בקשה.
5. מעבדי משנה
המעבד מעסיק את מעבדי המשנה הבאים. הבקר מקבל הודעה על כל שינוי מתוכנן.
- ספק/ספקי מודלי AI – ליצירת סיכומים ותשובות.
- ספק אחסון / תשתית – להפעלת השירות.
רשימה עדכנית של מעבדי המשנה זמינה לפי בקשה בכתובת hello@smartreplyassistant.com.
6. אמצעים טכניים וארגוניים (סעיף 32)
- הצפנה במעבר (TLS) ובמנוחה עבור תוכן הודעות מאוחסן.
- בקרות גישה, עקרון ההרשאות המינימליות, רישום ביקורת.
- מזעור נתונים; מצב מטמון מקומי בלבד אופציונלי (ללא אחסון בצד השרת).
7. מיקום הנתונים והעברות
העיבוד מתבצע בתוך האיחוד האירופי/EEA היכן שזמין; העברות בינלאומיות מאובטחות באמצעות סעיפים חוזיים סטנדרטיים היכן שרלוונטי.
8. מחיקה וביקורת
בקר הנתונים רשאי לבקש ייצוא או מחיקה של הנתונים בכל עת. מעבד הנתונים תומך בביקורות כנדרש לפי סעיף 28(3)(h) ל-GDPR.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W