הסכם עיבוד נתונים (סעיף 28 ל-GDPR)

1. מטרה ומשך

המעבד מעבד את נתוני האורחים רק לצורך מתן השירות: הזמנות, תשובות, שליחה, ארגון יום האירוע, מזכרת והודעות תודה. ההסכם בתוקף כל עוד האירוע קיים, ועד למחיקת הנתונים.

2. הנתונים והאנשים

האנשים: האורחים של המארח ומי שנרשם דרך הקישור הציבורי שלו. הנתונים: זהות, פרטי קשר, שפה, תשובות, מנות, ואם המארח מבקש, אלרגיות והעדפות כשרות שהזין האורח; תמונות, ברכות ומתנות שהועלו במהלך האירוע.

3. התחייבויות המעבד

המעבד פועל רק לפי הוראות מתועדות של בעל השליטה, הניתנות דרך ההגדרות שלו בשירות. הוא מבטיח את סודיות האנשים המורשים לעבד את הנתונים ומיישם אמצעי אבטחה מתאימים: הצפנת התקשורת, קישורים אישיים חתומים שנשמרים כטביעת אצבע, בקרת גישה לכל אירוע, תיעוד פעולות רגישות, אחסון באיחוד האירופי.

הוא מסייע לבעל השליטה להשיב לבקשות של נושאי המידע (כל אורח יכול למחוק את נתוניו מההזמנה שלו) ולהבטיח את אבטחת העיבוד.

הוא מודיע לבעל השליטה על כל פגיעה באבטחת המידע בהקדם האפשרי, ולא יאוחר מ-48 שעות מרגע שנודע לו עליה.

4. ספקי משנה

בעל השליטה מאשר את הספקים המפורטים במדיניות הפרטיות. המעבד מודיע לו על כל שינוי מתוכנן; בעל השליטה יכול להתנגד על ידי מחיקת האירוע.

5. סיום העיבוד

נתוני האורחים נמחקים אוטומטית בתום תקופת השמירה שנבחרה (6 עד 12 חודשים אחרי האירוע), או מיד עם מחיקת האירוע (מחיקה סופית בתוך 30 יום). לפני כן, המארח יכול לייצא את הרשימות ואת המזכרת.

6. ביקורת

המעבד מעמיד לרשות בעל השליטה את המידע הדרוש כדי להראות עמידה בהתחייבויות אלה, לפי בקשה בכתב אל contact@simha.example.