הסכם עיבוד נתונים

ביחס לתצלומים שאתם מעלים ולכל מה שנגזר מהם, אתם בעלי השליטה במידע ואנחנו מעבדים מטעמכם. ביחס לחשבון עצמו — משתמשים, חיובים ושימוש — אנחנו בעלי השליטה, וזה מכוסה במדיניות הפרטיות ולא כאן.

הסכם זה משלים את תנאי השימוש, ובכל סתירה בענייני הגנת מידע — הוא גובר.

אנחנו מעבדים רק לפי הוראותיכם המתועדות. ההוראות הן הפעולות שאתם מבצעים במוצר — העלאה, בחירת אפקט, יצירת קליפ, הרכבה — בתוספת הסכם זה ותנאי השימוש. אין עיבוד לתכלית אחרת.

אם הוראה נראית לנו מנוגדת לדין החל, נודיע לכם לפני ביצועה. אם נידרש לעבד לפי דין ללא הוראה, נודיע לכם קודם, אלא אם הדין אוסר זאת.

כל מי שיש לו גישה למידע מחויב לסודיות בכתב או מכוח דין. הגישה ניתנת רק למי שנדרש לה כדי לספק את השירות או לתמוך בו, ולא לצורך אחר.

האמצעים הטכניים והארגוניים הקיימים בפועל, בתמצית — הפירוט המלא, כולל מה עדיין חסר, בעמוד האבטחה:

• אחסון האובייקטים אינו ציבורי; כל קריאה עוברת דרך שרת שלנו ובודקת בעלות מול ספר האובייקטים, ולא מסתמכת על כך שהמפתח קשה לניחוש.
• במסד הנתונים אבטחת שורה מופעלת בלי אף מדיניות, כך שאין קורא מלבד תפקיד השירות; האפליקציה היא הדלת היחידה.
• סיסמאות נשמרות כגיבוב scrypt עם מלח ייחודי לכל משתמש והשוואה בזמן קבוע.
• סשן חתום ב‑HMAC‑SHA256 שמכסה כל שדה, כך שאי אפשר לערוך אותו, ואין טבלת סשנים שאפשר לגנוב.
• בקשות POST ממקור חיצוני נדחות, כך שאתר אחר אינו יכול לבזבז את התקציב שלכם דרך העוגייה שלכם.
• תקרת הוצאה יומית עמידה, מכסה חודשית, ומתג עצירה גורף לשעת חירום.
• כתיבה למסד עוברת אילוצים שחוסמים בייטים כבדים, וטריגר בידוד שמסרב לרשומה שמשתייכת לחשבון אחר.

אתם מאשרים באופן כללי את השימוש בספקי המשנה המפורטים בעמוד ספקי המשנה, המתפרסם גם כקובץ קריא‑מכונה. כל ספק כפוף לחובות הגנה שאינן פחותות מאלה שבהסכם זה, ואנחנו אחראים כלפיכם למעשיהם כאילו היו מעשינו.

לפני הוספה או החלפה של ספק משנה נודיע 30 ימים מראש. תוכלו להתנגד מטעם סביר הנוגע להגנת מידע; אם לא נוכל להציע חלופה, תוכלו לסיים את ההתקשרות ביחס לשירות המושפע בלי קנס.

• פניות של נושאי מידע — הכלים בהגדרות מאפשרים ייצוא, עיון, תיקון, מחיקה, התנגדות וסירוב בלי לפנות אלינו. אם בכל זאת הגיעה אלינו פנייה ישירה, נעביר אותה אליכם ולא נשיב במקומכם.
• הערכת השפעה ובדיקה מוקדמת — נספק את המידע שברשותנו על אופן העיבוד והאבטחה.
• אירוע אבטחה — נודיע לכם ללא שיהוי בלתי סביר לאחר שנדע עליו, עם מה שידוע באותו רגע, ונשלים פרטים ככל שיתבררו. הודעה לרשות ולנושאי המידע היא באחריותכם, כבעלי השליטה.

בכל רגע אפשר לייצא את כל תוכן החשבון בקובץ אחד. עם סיום ההתקשרות, ולפי בחירתכם, נחזיר או נמחק את המידע בתוך 30 ימים.

מחיקה בפועל היא שני שלבים, כי מסד נתונים אינו יכול למחוק קובץ מהאחסון: הרשומה מוסרת תחילה, ואז הסוחף מוחק את הבייטים. אובייקט שאיש אינו מפנה אליו נמחק ממילא לאחר 168 שעות. יומן העריכות נשמר 730 ימים גם לאחר מכן, כראיה למה הפיק תמונה שפורסמה — ראו את סעיף השמירה במדיניות הפרטיות.

לפי דרישה נספק את המידע הדרוש כדי להוכיח עמידה בסעיף 28, ונאפשר ביקורת שלכם או של מבקר מטעמכם המחויב בסודיות. בתיאום סביר מראש, אחת לשנה, ובנוסף לכך לאחר אירוע אבטחה שנגע למידע שלכם.

העברה של מידע אישי מהאיחוד האירופי אל מחוץ לו נשענת על סעיפי החוזה הסטנדרטיים (מודול 2 או 3 לפי העניין) ועל בחינת ההשפעה הנלווית. פרטי המיקומים בפועל מופיעים בעמוד ספקי המשנה. הנציג לפי סעיף 27: {{EU_REPRESENTATIVE}}.

ביחס למידע הכפוף לחוק הגנת הפרטיות, אנחנו פועלים כמחזיק מטעמכם: נעבד רק לתכלית שלשמה נמסר המידע, נחיל אבטחה נאותה, ולא נעביר לצד נוסף אלא כמפורט כאן.

על הסכם זה חל the laws of the State of Israel, וסמכות השיפוט נתונה לthe competent courts of Tel Aviv-Yafo.