הסכם עיבוד נתונים
הסכם עיבוד נתונים זה ("ההסכם") הוא החוזה לפי סעיף 28 בין הלקוח הארגוני ("הבקר") לבין OpenApp ("המעבדת") לגבי מידע אישי שהבקר שומר בשירות OpenApp.
הוא מהווה חלק מתנאי השימוש כאשר הבקר משתמש ב־OpenApp עבור ארגון (לא רק סביבת עבודה אישית). אם הסכם זה סותר את התנאים בעיבוד מידע אישי של הבקר, הסכם זה גובר.
יצירת קשר בנושא פרטיות: tomer+privacy@openapp.house.
מסמך זה הוא תבנית תפעולית לפי סעיף 28. יועץ משפטי צריך לאשר פרטי חברה רשומים, תקרות אחריות וביטוח לפני חוזה חתום.
1. תפקידים
הבקר קובע את מטרות ואמצעי העיבוד של נתוני דיירים, מבקרים, הזמנות, סשני אינטרקום, מדריך ואירועי גישה בשירות.
OpenApp מעבדת נתונים אלה רק לפי הוראות מתועדות מהבקר (הגדרות במוצר, ממשקי API והסכם זה), וכן עיבוד הנדרש לספק, לאבטח ולתחזק את השירות.
OpenApp היא בקר נפרד של אישורי חשבון, רשומות הסכם רישיון משתמש קצה, יומני אבטחת מוצר ופניות מכירה/משוב, כמתואר במדיניות הפרטיות.
2. פרטי העיבוד
- נושא: אירוח והפעלת בקרת גישה פיזית, אינטרקום וירטואלי, הזמנות, מדריכים ויומן עבור אתרי הבקר.
- משך: תקופת המנוי ועוד תקופות השמירה במדיניות הפרטיות ובהסכם זה.
- אופי: אחסון, העברה, הצגה, הערכת בקרת גישה, התראות דחיפה, העשרת מדריך אופציונלית בבינה מלאכותית, ואינטגרציות שהלקוח מחבר.
- מטרה: אספקת השירות שהבקר הזמין.
- קטגוריות נושאי מידע: דיירים, בני בית, מבקרים, מוזמנים, צוות ומנהלים שהבקר מזין או מזמין.
- קטגוריות מידע: שמות, פרטי קשר, תמונות שהבקר מעלה, מטא־נתוני הזמנה, מטא־נתוני גישה ושיחה (לא הקלטות שרת של וידאו או קול חיים), מזהי סשן אורח, אסימוני דחיפה ומיקומים שהבקר שומר.
3. התחייבויות המעבדת
OpenApp תעבד רק לפי הוראות מתועדות; תבטיח סודיות; תיישם אמצעי אבטחה לפי סעיף 32; תכבד תנאי מעבדי משנה; תסייע בבקשות נושא מידע, באבטחה, בהפרות ובהערכת השפעה; תמחק או תחזיר נתונים בתום השירות בכפוף לחובת שמירה; ותעמיד מידע להוכחת ציות.
4. מעבדי משנה
הבקר מאשר ל־OpenApp להעסיק את מעבדי המשנה המפורטים ב־ מעבדי משנה. OpenApp תפרסם שינויים מהותיים ברשימה ותיתן הזדמנות סבירה להתנגד.
מוצרים שהלקוח מחבר (למשל PalGate Cloud בכתובת palgate.com) אינם מעבדי משנה ש־OpenApp מפעילה. הבקר אחראי ליחס עם אותו ספק. כתובות webhook ליומן שהבקר מגדיר הן יעדים שהבקר בוחר.
5. העברות בין־לאומיות
האירוח הראשי הוא Amazon Web Services eu-central-1. מעבדי משנה מחוץ לאזור
הכלכלי האירופי ש־OpenApp מעסיקה מפורטים בעמוד מעבדי המשנה עם כלי ההעברה.
6. שמירה, הפרות ויצירת קשר
שמירת ברירת מחדל, מזעור שמות ביומן לאחר מחיקה, וסיוע בהפרות מתוארים בנוסח האנגלי של הסכם זה ובמדיניות הפרטיות.