נספח עיבוד נתונים (DPA)

1. היקף ותפקיד

נספח DPA זה חל על עיבוד מידע אישי על ידי Soft-Master LTD מטעם הלקוח במסגרת אספקת שירותי IaaS.

• הלקוח (בעל הבקרה/הבעלים): קובע את מטרות העיבוד ואמצעיו.
• Soft-Master LTD (המעבד/המחזיק): מעבד נתונים אך ורק בהתאם להוראות הלקוח’ (באמצעות אספקת תשתית האירוח).

גילוי בנושא ציות קבוצתי: Soft-Master LTD מפעילה את מערכות אבטחת המידע וניהול הפרטיות שלה (ISMS/PIMS) בתיאום עם SDefender, ישות אבטחה ייעודית בתוך הקבוצה התאגידית שלנו. כל אבטחת התשתיות, בקרות הגנת המידע והציות הרגולטורי (לרבות ISO 27001 ו-ISO 27701) מנוהלים ומתוחזקים על ידי SDefender מטעם Soft-Master LTD.

2. התחייבויות הספק

Soft-Master LTD מתחייבת בזאת:

• הוראות עיבוד: לעבד מידע אישי אך ורק על פי הוראות מתועדות מהלקוח, אלא אם נדרש על פי דין.
• סודיות: להבטיח שכל הצוות המורשה לטפל בניהול התשתית חתם על הסכמי אי-גילוי וסודיות מחמירים.
• אמצעי אבטחה: ליישם אמצעים טכניים וארגוניים כפי שהוגדרו בהסמכותינו ל-ISO 27001/27701 כדי להבטיח רמת אבטחה ההולמת את הסיכון.
• עיבוד משנה: לא להעסיק מעבד נוסף ללא יידוע הלקוח. כל מעבדי המשנה (לדוגמה, מרכזי נתונים) חייבים לעמוד באותם סטנדרטים של אבטחה.

3. זכויות נושאי המידע

Soft-Master LTD תסייע ללקוח, ככל הניתן, במילוי חובתו להיענות לבקשות מאת יחידים המממשים את זכויותיהם (גישה, מחיקה, תיקון) על פי ה-GDPR או הדין הישראלי. מאחר שלספק אין גישה ישירה למסדי הנתונים של הלקוח', הלקוח נותר אחראי לביצוע פעולות אלה בתוך מערכותיו.

4. הודעה על אירוע

במקרה של פריצת נתונים מאומתת בתוך התשתית המנוהלת על ידי Soft-Master LTD, הספק יודיע ללקוח ללא דיחוי בלתי סביר ויספק סיוע סביר בחקירת האירוע ובהפחתת נזקיו.

5. זכויות ביקורת

Soft-Master LTD תעמיד לרשות הלקוח את המידע הנחוץ להוכחת הציות להתחייבויות אלה. הדבר מתקיים בעיקר על ידי אספקת הוכחה לתוקף הסמכות ה-ISO 27001 וה-ISO 27701, וכן, במידת הצורך, יומני אבטחת תשתית (Syslog).

6. סיום והתקשרות ומחיקה

עם סיום השירותים, Soft-Master LTD תמחק או תחזיר, על פי בחירת הלקוח, את כל המידע האישי הקשור לחשבון, אלא אם הדין החל מחייב המשך אחסון. נתונים בתוך המופעים הווירטואליים של הלקוח’ נמחקים אוטומטית עם הוצאת השירות משימוש.