הסכם עיבוד מידע לסטודיואים

1. התפקידים

הסטודיו הוא בעל המאגר של המידע האישי שהוא מזין או שמוזן לפרויקטים שלו. Garmushka ("Garmushka") מחזיקה ומעבדת את המידע הזה בשם הסטודיו, כמחזיק במאגר, לפי חוק הגנת הפרטיות, התשמ״א–1981, ותקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, וכשהוא חל — גם לפי סעיף 28 ל־GDPR.

2. מה מעובד, ולמה

• המטרה: מתן השירות שהסטודיו משתמש בו — הצעות מחיר, מעקב פרויקטים, אזור הלקוח ואזור הספקים, התראות, אחסון וגיבוי — ולא שום דבר אחר.
• האנשים: הלקוחות של הסטודיו והאנשים שהם מזמינים; דיירים בפרויקטים של לובי; אנשי קשר של ספקים; משתתפים בשיחות ווטסאפ שיובאו; והאנשים של הסטודיו עצמו.
• המידע: שמות ופרטי קשר, כתובות ומיקומים של פרויקטים, פרטי פרויקטים ותשלומים, מסמכים ותמונות, תוכן שיחות, הערות ויומן הפעילות. הסטודיו לא אמור להזין מידע רגיש במיוחד (כמו מידע רפואי) אלא אם הוא נחוץ לו ויש לו זכות לכך.
• משך הזמן: כל עוד הסטודיו משתמש בשירות, ולאחר מכן כמתואר בסעיף המחיקה.

3. ההתחייבויות של Garmushka

• לעבד את המידע רק לפי ההנחיות המתועדות של הסטודיו, שהן היכולות של השירות וההגדרות של הסטודיו, אלא אם החוק מחייב אחרת (ואז נודיע לסטודיו, אלא אם החוק אוסר זאת).
• שכל מי שיש לו גישה למידע יהיה מחויב לסודיות.
• לקיים אמצעי אבטחה מתאימים: הפרדה בין המידע של כל סטודיו, חיבורים מוצפנים, קודי כניסה מגובבים, הצפנה של מיילים על אנשים שממתינים לשליחה, גישה מוגבלת לפי תפקיד ופרויקט, תיעוד וגיבויים.
• לתת גישת תמיכה לחשבונות של הסטודיו רק לעובדים מורשים, רק לצורכי תמיכה, בדיקת תקלות או אבטחה, ולתעד כל גישה כזו ביומן פנימי.
• לסייע לסטודיו לענות לבקשות של האנשים שהמידע עוסק בהם, גם באמצעות כלי הייצוא והמחיקה שבשירות.
• להודיע לסטודיו בלי דיחוי, ולא יאוחר מ־[ימולא] שעות מרגע שנודע לנו, על אירוע אבטחה שפוגע במידע שלו, ולסייע לו לעמוד בחובות הדיווח שלו.
• להעמיד לרשות הסטודיו את המידע הדרוש כדי להראות שההתחייבויות האלה מקוימות.

4. מעבדי משנה

הסטודיו מתיר ל־Garmushka להיעזר במעבדי המשנה האלה: Hetzner Online GmbH (גרמניה; אחסון, מסד נתונים, אחסון קבצים וגיבויים), Postmark של ActiveCampaign, LLC (ארה״ב; שליחת מיילים), PostHog Inc. (בענן האירופי; ניתוח שימוש, רק למי שהסכים), Laravel Nightwatch של Laravel Holdings Inc. (ארה״ב; ניטור תקלות וביצועים), ו־Anthropic, PBC (ארה״ב; קריאת מסמכים וכתיבת הצעות עבור יכולות ה־AI, רק כשהסטודיו הפעיל אותן ומישהו משתמש בהן; נשלח רק מה שכל פעולה צריכה, אף פעם לא עמלות). Garmushka מחייבת כל אחד מהם בחובות הגנת מידע שאינן פחותות מאלה, תודיע מראש על שינויים, והסטודיו רשאי להתנגד לשינוי מטעמים סבירים.

5. העברה לחו״ל

המידע מאוחסן באיחוד האירופי. העברה למעבדי משנה במדינות אחרות נעשית רק בכפוף להתחייבויות חוזיות מתאימות, כנדרש בחוק.

6. מחיקה בסיום

הסטודיו יכול להוריד את המידע שלו בכל עת. כשסטודיו מוחק את החשבון שלו, המידע נשמר 30 יום כדי שאפשר יהיה לשחזר אותו, והלקוחות שלו מקבלים הצעה לשמור את הפרויקטים שלהם לקריאה בלבד; לאחר מכן המידע נמחק או הופך לאנונימי, למעט יומן הפעילות האנונימי. גיבויים נמחקים במחזור הקבוע שלהם: [ימולא].

7. ההתחייבויות של הסטודיו

הסטודיו מאשר שיש לו בסיס חוקי להזין את המידע ולשתף אותו דרך השירות, שהוא מוסר לאנשים הנוגעים בדבר את המידע שהחוק מחייב, ושההנחיות שלו עומדות בחוק.

8. עדיפות ויצירת קשר

אם יש סתירה בין ההסכם הזה לבין תנאי השימוש בעניין מידע אישי, ההסכם הזה גובר. שאלות ובקשות: [email protected].