משפטי

הסכם עיבוד נתונים (DPA)

עודכן לאחרונה: 05.08.2026 · גישה מוקדמת

◷ נוסח חתום בסקירה משפטית
עמוד זה משמש בית זמני להסכם עיבוד הנתונים של Sageros כל עוד הנוסח החתום נמצא אצל היועץ המשפטי. אם סקירת ה-InfoSec שלכם צריכה את הטיוטה הנוכחית היום, שלחו מייל ל[email protected] ונחזיר תוך יום עסקים אחד. עמוד זה יוחלף בקובץ PDF להורדה ברגע שהיועץ ישלים את הנוסח.

מה ה-DPA מכסה

ה-DPA של Sageros מסדיר את העיבוד שלנו של "מידע אישי" (כהגדרתו ב-GDPR, UK GDPR ובחוקי פרטיות מדינתיים בארה"ב) שמגיע אלינו דרך שער Sageros או הלוח. הוא נועד להיחתם יחד עם תנאי השירות שלנו ולחייב את שני הצדדים ללא משא ומתן נוסף לשימוש SaaS סטנדרטי.

תנאי מפתח שכבר קיימים

  • הגבלת מטרה. אנחנו מעבדים מידע אישי רק כדי לספק את השירות כמתואר בתנאים וב-DPA זה.
  • סודיות. אנשי צוות עם גישה למידע אישי מחויבים בהתחייבויות סודיות בכתב.
  • אמצעי אבטחה. הצפנה בהעברה (TLS 1.2+) ובמנוחה (AES-256), גישת least-privilege עם MFA, בידוד לקוחות דרך RLS של Postgres, והסרת תוכן בקצה השער - הכל מתועד בעמוד האבטחה.
  • ספקי משנה. רשימה ציבורית ועדכנית מפורסמת ב-/docs/legal/sub-processors. לקוחות ארגוניים מקבלים הודעה מראש על תוספות מהותיות.
  • העברות בין-לאומיות. Standard Contractual Clauses של האיחוד האירופי (2021, מודולים 2 ו-3) חלים על העברות מחוץ ל-EEA/UK; אמצעים חוזיים שווי-ערך חלים במקומות אחרים.
  • זכויות נושאי מידע. אנחנו מסייעים לכם לענות לבקשות גישה, מחיקה, תיקון, ניוד והתנגדות בתוך חלונות הזמן החוקיים.
  • הודעה על אירוע. ללא דיחוי מיותר ולא יאוחר מ-72 שעות מרגע איתור מאומת.
  • מחיקה או החזרה. בסיום ההתקשרות אנחנו מוחקים או מחזירים את המידע האישי תוך 30 יום, בכפוף לחובות שמירה משפטיות.
  • ביקורת. לקוחות ארגוניים רשאים לבצע ביקורת עמידה שנתית בהודעה של 30 יום, או לקבל אישור צד שלישי לאחר הנפקת ה-SOC 2 Type I שלנו (יעד: רבעון 1 2027).

למי ה-DPA הזה מיועד

כל לקוח Sageros שהשימוש שלו בשירות כרוך במידע אישי של אנשים הנמצאים ב-EEA, UK, שווייץ, קליפורניה, קולורדו, קונטיקט, יוטה, וירג'יניה, או כל תחום שיפוט עם חובות מעבד שוות-ערך. לקוחות בתוכנית Free יכולים לחתום על ה-DPA לפי בקשה; אנחנו לא חוסמים אותו מאחורי תוכנית בתשלום.

איך לבקש את הטיוטה הנוכחית

שלחו מייל ל-[email protected] עם שם החברה שלכם ושם החותם על ה-DPA. אנחנו מחזירים קובץ `.docx` לסקירה, מבצעים redline יחד איתכם וחותמים - הכל לפני שקובץ ה-PDF הסופי מגיע לכאן. עבור redlines גדולים במיוחד ייתכן שנשלב את היועץ המשפטי; במקרה כזה צפו לכ-5 ימי עסקים מקצה לקצה.

מסמכים קשורים

שאלות על עמוד זה או על תהליך ה-DPA? כתבו ל-[email protected].