נספח עיבוד נתונים (DPA)

1. תחולה ותפקידים

נספח זה חל כאשר ShipLitek – Yonatan Lahmi (עוסק מורשה) מעבדת מידע אישי עבור לקוח עסקי כ״מעבד נתונים״, והלקוח העסקי הוא ״בקר נתונים״ כמשמעותם בדין הגנת הפרטיות הרלוונטי (למשל GDPR).

הלקוח קובע את מטרות ואמצעי העיבוד (Controller). ShipLitek פועל כ-Processor ומשתמש במידע רק לפי הוראותיך ובכפוף לתנאים אלה.

2. אופי ומטרת העיבוד

העיבוד כולל אחסון, שידור ועיבוד נתוני משלוחים, לקוחות ותשלומים לצורך מתן השירותים המוגדרים במסמכי ההתקשרות בינינו (כולל המערכת, הדשבורדים והאינטגרציות).

3. אמצעי אבטחה

אנו מתחייבים ליישם אמצעי אבטחה טכניים וארגוניים סבירים המתאימים לרמת הסיכון, לרבות בקרות גישה, הצפנה במידת הצורך, ניטור לוגים, גיבויים ושיטות נוספות המיועדות להגן על המידע מפני אובדן, שימוש לרעה או גישה לא מורשית.

4. עוזרי עיבוד (Sub-processors)

אנו רשאים להיעזר בספקי משנה (כגון ספקי ענן, תשלומים ולוגיסטיקה). נשמור על התחייבויות חוזיות מול עוזרי העיבוד ברמה שאינה נמוכה מההתחייבויות במסמך זה, לרבות דרישות אבטחה בסיסיות ושמירה על סודיות.

5. זכויות נושאי מידע

כאשר אנו מקבלים בקשה מנושא מידע (Data Subject) הנוגעת לנתונים שלך, נפנה אותך כנדרש, ונפעל לפי הוראותיך ככל שהדבר נדרש וצפוי באופן סביר, בכפוף לדין החל.

6. סיום עיבוד והחזרת נתונים

בתום מתן השירות או לפי בקשתך, נמחק או נחזיר את המידע האישי, אלא אם הדין מחייב אותנו לשמור אותו לתקופה נוספת (למשל לצרכי מס, דיווח או הגנה משפטית סבירה).