תוספת לעיבוד נתונים (DPA) - Sustalium

אנגלית בלבד: דף זה זמין רק באנגלית. לשאלות, צרו קשר באנגלית או השתמשו בכלי תרגום.

Document Ref: DPA-POL-2026-V1.1 · Last updated: 31 באוגוסט 2026 · Governing Law: הולנד

נספח זה לעיבוד נתונים ("DPA") מהווה חלק מהסכם השירותים הראשי ("MSA") בין Sustalium B.V., Winkelstede 60, 2543BR, Den Haag, הולנד ("מעבד"), ולקוח, כהגדרתו ב-MSA ("המבקר").

1. הגדרות

למונחים שאינם מוגדרים ב-DPA זה יש את המשמעות המפורטת ב-MSA.

  • "חוק הגנת מידע ישים" פירושו ה-GDPR (EU 2016/679), חוק היישום של ה-GDPR ההולנדי, וכל חוקי פרטיות רלוונטיים אחרים.
  • "נתונים אישיים" פירושם כל מידע הקשור לאדם טבעי מזוהה או מזוהה המעובד על ידי Sustalium מטעם הלקוח.
  • "שירותים" פירושם פלטפורמת מודיעין תאימות Sustalium ושירותים קשורים.
  • "מעבד משנה" פירושו כל צד שלישי המועסק על ידי Sustalium לעיבוד נתונים אישיים.
  • "SCCs" פירושם הסעיפים החוזיים הסטנדרטיים של EU (2021/914).

2. תפקידי הצדדים

  • הלקוח הוא מבקר הנתונים.
  • Sustalium הוא מעבד הנתונים.
  • Sustalium תעבד נתונים אישיים רק לפי הנחיות מתועדות מהלקוח.

3. אופי, מטרה והיקף העיבוד

Sustalium מעבד נתונים אישיים אך ורק עבור:

  • מתן גישה לפלטפורמת Sustalium
  • יצירה, אימות ופרסום של נכסי תאימות דיגיטליים
  • ניהול חשבונות משתמש ואימות
  • שמירה על מסלולי ביקורת
  • מתן תמיכת לקוחות
  • הבטחת אבטחה וחוסן פלטפורמה

Sustalium הוא <strong>אגנוסטי בתעשייה</strong> ומעבד רק <strong>נתונים אישיים בהקשר עסקי</strong>.

4. קטגוריות של נתונים אישיים

כפי שסופק על ידי הלקוח או משתמשיו:

  • שמות עובדים
  • כתובות מייל לעבודה
  • תפקידים וכותרות עבודה
  • פרטי יצירת קשר עם הספק
  • מזהי חשבון משתמש
  • כתובות IP ומטא נתונים של המכשיר
  • מסמכי תאימות שהועלו על ידי משתמשים (עשויים להכיל נתונים אישיים)
  • יומני ביקורת וחותמות זמן

Sustalium <strong>לא</strong> מעבד נתוני קטגוריות מיוחדות.

5. קטגוריות של נושאי נתונים

  • עובדי לקוחות
  • עובדי ספקים
  • קבלנים
  • משתמשי פלטפורמה
  • רואי חשבון (אם ניתנת גישה)

6. חובות מעבד

Sustalium יבצע:

6.1. עבד רק לפי הוראות

עבד נתונים אישיים רק לפי הוראת הלקוח.

6.2. סודיות

ודא שהעובדים מחויבים בחובות סודיות.

6.3. אמצעי אבטחה

יישם את האמצעים הטכניים והארגוניים ("TOMs") המתוארים בנספח II, כולל: MFA חובה לגישה מנהלתית, בידוד נתונים לוגי בין לקוחות, גיבויים אוטומטיים מוצפנים מדי יום ובדיקות חדירות שנתיות.

6.4. מעבדי משנה

השתמש רק בתת-מעבדים מאושרים המפורטים בנספח III.

6.5. סיוע לבקר

עזור ללקוח עם בקשות נושא הנתונים, התחייבויות אבטחה, הודעות על הפרות ו-DPIAs (כאשר רלוונטי).

6.6. מחיקה או החזרה

עם סיום, מחק או החזר מידע אישי אלא אם נדרש על פי חוק לשמור אותם.

7. מעבדי משנה

הלקוח מאשר ל-Sustalium להשתמש במעבדי המשנה המפורטים בנספח III.

  • ודא שמעבדי המשנה מחויבים בהתחייבויות מקבילות של הגנת מידע
  • הודע ללקוח על כל שינוי מתוכנן
  • תישאר באחריות מלאה לפעולות תת-מעבד

8. העברות בינלאומיות

Sustalium primarily stores data in EU GCP regions. However, certain Sub‑processors (e.g., Auth0, Microsoft SharePoint) may involve non‑EU data transfers.

  • הסעיפים חוזיים סטנדרטיים של EU 2021 (SCCs) חלים ומשולבים כנספח IV.
  • Sustalium מיישמת אמצעים משלימים (הצפנה, MFA, בקרת גישה קפדנית).

9. תקריות אבטחה

Sustalium תודיע ללקוח ללא דיחוי מיותר לאחר שנודע לה על הפרת נתונים אישיים.

  • אופי ההפרה
  • קטגוריות של נתונים מושפעים
  • תוצאות צפויות
  • אמצעים שננקטו או הוצעו

10. ביקורת

הלקוח רשאי לבדוק את התאימות של Sustalium:

  • פעם בשנה
  • בהתראה של 30 יום
  • בלי לשבש פעולות
  • באמצעות סקירת תיעוד או מבקר בלתי תלוי

11. אַחֲרָיוּת

האחריות נשלטת על ידי ה-MSA.

12. החוק השולט

DPA זה כפוף לחוק ההולנדי, ומחלוקות יוגשו לבתי המשפט המוסמכים באמסטרדם, הולנד.

נספח I - תיאור העיבוד

  • טבע: אירוח, מבנה, אימות, פרסום נכסי תאימות
  • מטרה: לספק שירותי מודיעין תאימות
  • משך זמן: משך ה-MSA
  • סוגי נתונים: כמפורט בסעיף 4
  • נושאי נתונים: כמפורט בסעיף 5
  • פעילויות עיבוד: אחסון, אחזור, מבנה, שידור, מחיקה

נספח II - אמצעים טכניים וארגוניים (TOMs)

עיין בדף אמצעי אבטחה טכניים וארגוניים (TOMs) שלנו לקבלת רשימה מלאה של אמצעים.

נספח III - מעבדי משנה מאושרים

מעבד משנהמַטָרָהמִקוּםמנגנון העברה
Google Cloud Platform (GCP) אירוח, אחסון, גיבויים EU לא זמין (EU)
Auth0 (אוקטה) אימות US SCCs
Microsoft SharePoint (Office 365) אחסון CRM EU/US SCCs
מגן GCS CDN/אבטחה EU לא זמין (EU)

עיין ברשימת מעבדי המשנה שלנו לקבלת הרשימה המלאה ומדיניות שינוי.

נספח IV - סעיפים חוזיים סטנדרטיים (SCCs)

SCCs EU Commission Implementing Decision (EU) 2021/914 משולבים בהפניה וחלים על כל ההעברות למעבדי משנה שאינם EU.

שאלות? Contact us through our דף יצירת קשר for any questions about this DPA.