נספח בנושא עיבוד נתונים

נספח זה לעיבוד נתונים ("DPA") מהווה חלק מההסכם בין IndySoft, Inc. ("IndySoft") לבין הלקוח המקבל את ה- תנאי השימוש ("הלקוח"), והיא חלה במקרים שבהם IndySoft מעבדת נתונים אישיים מטעם הלקוח במסגרת מתן שירות VidSeen.

1. תפקידים

הלקוח הוא האחראי על עיבוד הנתונים האישיים הכלולים בהקלטותיו, ברשימות הצופים וברשימת חברי הצוות; IndySoft היא מעבדת הנתונים. IndySoft מעבדת נתונים אלה אך ורק על פי הוראות מתועדות של הלקוח — הפעלת השירות בהתאם להגדרות שנקבעו על ידי הלקוח מהווה הוראה כזו.

2. מה מעובד

שמות, כתובות דוא"ל ומזהי חשבונות של חברי הצוות והצופים; תוכן ההקלטות ותצלומי המסך שהלקוח מעלה (אשר עשויים להכיל נתונים אישיים שהלקוח בוחר לכלול); פעילות הצפייה; ותכתובות התמיכה. העיבוד נמשך למשך תקופת המנוי בתוספת פרק הזמן המפורט להלן למחיקת הנתונים.

3. סודיות ואבטחה

IndySoft מגבילה את הגישה לעובדים הזקוקים לה לצורך הפעלת השירות ומחייבת אותם לשמור על סודיות. האמצעים הטכניים והארגוניים מתוארים ב- דף האבטחה והן כוללות הצפנה בעת העברה ובמצב מנוחה, גישה מבוססת תפקידים, ניהול סודות ב-Azure Key Vault, גיבויים רציפים וניטור זמינות.

4. מעבדי משנה

הלקוח מאשר את מעבדי המשנה המפורטים ב- דף האבטחה. IndySoft תעדכן רשימה זו לפני הוספת מעבד משנה; הלקוח רשאי להתנגד לכך מטעמים סבירים הקשורים להגנת נתונים תוך 30 ימים ממועד העדכון.

5. העברות בינלאומיות

הנתונים מאוחסנים בארצות הברית. במקרים שבהם מועברים נתונים אישיים של אנשים מה-EEA, מבריטניה או משווייץ, הצדדים מסתמכים על מסגרות הציות של מעבדי המשנה (לרבות מסגרת הגנת הפרטיות בין האיחוד האירופי לארצות הברית, ככל שהיא מאושרת), ובמידת הצורך, על סעיפים חוזיים סטנדרטיים המשולבים בהפניה.

6. סיוע ותקריות

IndySoft תסייע ללקוח בטיפול בבקשות של נושאי הנתונים שלא תוכל למלא באופן ישיר, ותודיע ללקוח ללא דיחוי לאחר שתתבשר על הפרת אבטחת מידע המשפיעה על נתוני הלקוח.

7. מחיקה

עם סיום ההתקשרות, או מוקדם יותר על פי בקשה, IndySoft מוחקת את הנתונים האישיים של הלקוח תוך 30 ימים, למעט עותקים הנשמרים למשך עד 14 ימים נוספים בגיבויים, אשר נמחקים לאחר מכן על פי לוח הזמנים.

8. ביקורת

IndySoft תספק את המידע הנדרש באופן סביר כדי להוכיח עמידה בהסכם זה, לרבות סיכומים של ביקורות שנערכו על ידי צד שלישי אצל ספקי הענן שלה.

כדי ליישם הסכם הגנה על נתונים זה, דוא"ל support@vidseen.com ממשתמש מנהל הנושא את שם הארגון שלכם; אנו נחתום עליו ונחזיר אותו אליכם.