הסכם עיבוד נתונים
הסכם עיבוד נתונים זה (“DPA”) נכרת בין Tracio Technologies, Inc. (“Tracio”, “אנחנו”, “אותנו”) לבין הלקוח (“אתם”, “בקר”) אשר הסכים לתנאי השירות. DPA זה משלים את תנאי השירות ומשולב בהם.
1. הגדרות
כל מידע הנוגע לאדם טבעי מזוהה או ניתן לזיהוי כהגדרתו בחוק הגנת המידע החל, לרבות ה-GDPR.
כל פעולה המבוצעת על מידע אישי, לרבות איסוף, רישום, אחסון, שימוש, גילוי או מחיקה.
הלקוח, אשר קובע את המטרות והאמצעים לעיבוד מידע אישי.
Tracio, המעבדת מידע אישי בשם הבקר.
כל צד שלישי המועסק על ידי Tracio לעיבוד מידע אישי בקשר לשירותים. ראו את רשימת מעבדי המשנה שלנו.
2. היקף ומטרת העיבוד
Tracio מעבדת מידע אישי אך ורק כדי לספק את שירותי מודיעין המכשירים וזיהוי ההונאות המתוארים בתנאי השירות (“השירותים”). העיבוד מתבצע אך ורק על פי הוראות מתועדות מהבקר.
| קטגוריה | סוגי נתונים | מטרה |
|---|---|---|
| אותות מכשיר | מאפייני דפדפן, GPU, טביעת אצבע של canvas, גופנים | זיהוי מכשירים |
| נתוני רשת | כתובת IP, ASN, מיקום גאוגרפי | ניקוד סיכון הונאה |
| נתונים התנהגותיים | דפוסי עכבר, דינמיקת הקלדה | זיהוי בוטים |
| מטא-נתוני סשן | חותמות זמן, נתיבי דפים, מפנה | מודיעין איומים |
3. חובות המעבד
Tracio מסכימה:
- לעבד מידע אישי אך ורק על פי הוראות מתועדות מהבקר, אלא אם כן נדרש לעשות זאת על פי הדין החל.
- לוודא שאנשים המורשים לעבד מידע אישי מחויבים לחובות סודיות.
- ליישם אמצעי אבטחה טכניים וארגוניים מתאימים כמתואר בסעיף 5.
- לא להעסיק מעבדי משנה ללא הרשאה כללית או ספציפית מוקדמת בכתב מהבקר.
- לסייע לבקר במילוי חובותיו להיענות לבקשות של נושאי מידע.
- למחוק או להחזיר את כל המידע האישי עם סיום השירותים, לפי בחירת הבקר.
- להעמיד לרשות הבקר את כל המידע הדרוש להוכחת עמידה ב-DPA זה ולאפשר ביקורות.
4. מעבדי משנה
הבקר מעניק ל-Tracio הרשאה כללית להעסיק מעבדי משנה, בכפוף לתנאים הבאים:
- Tracio תנהל רשימה מעודכנת של מעבדי משנה בכתובת tracio.ai/subprocessors.
- Tracio תודיע לבקר לפחות 30 ימים לפני הוספה או החלפה של מעבדי משנה.
- הבקר רשאי להתנגד למעבד משנה חדש תוך 14 ימים ממועד ההודעה.
- Tracio תטיל חובות הגנת מידע שוות ערך על כל מעבדי המשנה בחוזה.
5. אמצעי אבטחה
Tracio מיישמת את האמצעים הטכניים והארגוניים הבאים:
6. העברות נתונים בינלאומיות
כאשר מידע אישי מועבר אל מחוץ לאזור הכלכלי האירופי (EEA), Tracio מסתמכת על סעיפים חוזיים סטנדרטיים (SCCs) כפי שאומצו על ידי הנציבות האירופית, או על מנגנוני העברה מאושרים אחרים. Tracio מעבדת נתונים בעיקר בארצות הברית ובאיחוד האירופי. לפי בקשה, Tracio תספק עותקים של ה-SCCs הרלוונטיים.
7. זכויות נושא המידע
Tracio תסייע לבקר בהיענות לבקשות של נושאי מידע לגישה, תיקון, מחיקה, הגבלה, ניידות או התנגדות בתוך פרקי הזמן הנדרשים על פי הדין החל. יש להגיש בקשות אל privacy@tracio.ai.
8. שמירת נתונים ומחיקתם
Tracio שומרת מידע אישי לתקופה הדרושה לאספקת השירותים, ובכל מקרה לא יותר מ:
- נתוני חשבון פעיל: משך הסכם השירות
- אותות מודיעין מכשירים: 12 חודשים ממועד האיסוף
- יומני אירועי הונאה: 24 חודשים ממועד האיסוף
- עותקי גיבוי: 90 ימים לאחר המחיקה מהמערכות הראשיות
9. זכויות ביקורת
הבקר רשאי לבקר את עמידת Tracio ב-DPA זה לא יותר מפעם בשנה, בהתראה של 30 ימים בכתב, בשעות העבודה הרגילות. Tracio רשאית לעמוד בבקשות ביקורת על ידי מסירת דוחות ביקורת מעודכנים של צד שלישי (SOC 2 Type II, ISO 27001) היכן שזמינים. כל פעילויות הביקורת כפופות לחובות סודיות.
10. תקופה וסיום
DPA זה בתוקף למשך תקופת תנאי השירות ומסתיים אוטומטית עם פקיעתם או סיומם של תנאי השירות. בתוך 30 ימים מהסיום, Tracio תמחק או תחזיר את כל המידע האישי, אלא אם השמירה נדרשת על פי דין.
11. יצירת קשר
לשאלות בנוגע ל-DPA זה או למימוש זכויות מכוחו, פנו לממונה על הגנת המידע שלנו בכתובת privacy@tracio.ai או כתבו אל: Tracio Technologies, Inc., Data Protection Officer, 1111B S Governors Ave STE 20032, Dover, DE 19904, USA.