הסכם עיבוד נתונים

עודכן לאחרונה: 4 בספטמבר ‎2026 · גרסה ‎1.0

הסכם עיבוד נתונים זה (״DPA״) מהווה חלק מההסכם לשימוש ב-Maildroppa. הוא חל בכל עת שבה Maildroppa מעבדת מידע אישי בשם הלקוח.

הצדדים

בקר (״הלקוח״): האדם או הישות המשפטית המזוהים כלקוח בהזמנה או בחשבון Maildroppa, לרבות חברה קשורה של הלקוח שנכללה כדין כאשר אותה חברה היא הבקר של נתוני הלקוח.

מעבד (״Maildroppa״):

Marcus Biel, הפועל בשם המסחרי "Maildroppa"
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
גרמניה
יצירת קשר: טופס יצירת קשר

הלקוח ו-Maildroppa יחדיו – "הצדדים".

1. היקף, משך וקדימות

1.1 הסכם זה מסדיר את עיבוד מידע אישי בידי Maildroppa בשם הלקוח בקשר לשירות (״נתוני הלקוח״). נושא העיבוד, אופיו, מטרתו, סוגי נושאי המידע וסוגי הנתונים מתוארים בנספח 1.

1.2 ההסכם נכנס לתוקף עם קבלת הלקוח את התנאים, הזמנה הכוללת אותו או אישור אלקטרוני נפרד. הוא ייוותר בתוקף למשך תקופת ההסכם ולמשך כל זמן שבו Maildroppa מעבדת את נתוני הלקוח.

1.3 הסכם זה גובר על ההסכם העיקרי בכל הנוגע לעיבוד בשם הלקוח. עליונות הדין המחייב בנושא הגנת מידע שמורה בכל מקרה.

1.4 לצרכיה שלה – לרבות חוזה וחיוב, אבטחת חשבון של Maildroppa, הגנת הפלטפורמה ותשתית השליחה, מניעת ניצול לרעה וחובות משפטיות – עשויה Maildroppa לשמש בקר נפרד. עיבוד זה מוסדר על-פי הודעת הפרטיות ולא על-פי הסכם זה. Maildroppa לא תנצל את תפקידה כמעבד לשימוש בנתוני הלקוח לצורך פרסום של Maildroppa.

2. הגדרות ודין חל

2.1 "מידע אישי", "עיבוד", "בקר", "מעבד", "נושא מידע", "הפרת אבטחת מידע אישי" ו"רשות פיקוח" כהגדרתם ב-GDPR.

2.2 "דין הגנת מידע" פירושו ה-GDPR, חוק הגנת הנתונים הפדרלי הגרמני ודינים אחרים החלים על העיבוד המסוים.

2.3 אם הלקוח עצמו משמש מעבד עבור בקר אחר, Maildroppa משמשת מעבד נוסף. הלקוח מצהיר כי מוסמך להורות ולהתקשר עם Maildroppa ויעמיד לרשות Maildroppa את המידע והזכויות של הבקר במידה הדרושה לביצוע הסכם זה.

3. אחריות והוראות הלקוח

3.1 הלקוח אחראי לחוקיות העיבוד, לזכויות נושאי המידע, לדיוק הנתונים ולנחיצותם, וכן להוראותיו. הלקוח מבטיח, בין היתר, בסיס משפטי, הודעות, הסכמה כאשר נדרשת, קביעת תקופות שמירה ומחיקה ונמענים חוקיים.

3.2 הוראות מתועדות כוללות את ההסכם העיקרי, הסכם זה, תצורת הלקוח ושימושו בשירות והוראות משלימות בצורת טקסט. הוראה לא תשנה שינוי מהותי את אופי, מטרה או היקף השירות המוסכם. הוראות נוספות עשויות לדרוש הסכם נפרד ותשלום סביר.

3.3 הלקוח לא יעבד ב-Maildroppa קטגוריות מיוחדות לפי סעיף 9 ל-GDPR, נתוני הרשעות פליליות ועבירות לפי סעיף 10 ל-GDPR, פרטי אמצעי תשלום מלאים, סודות רשמיים או מידע אחר המוגן במיוחד, אלא אם Maildroppa אישרה במפורש מראש בצורת טקסט את המטרה המיוחדת ואמצעי המגן.

3.4 הלקוח יגדיר כראוי את פונקציות התפקיד, הייצוא, המחיקה, ההסכמה, המעקב והאינטגרציה הזמינות בהתאמה לסיכון, ויגן על חשבונות, דומיינים, מפתחות API ונתוני הזדהות.

4. עיבוד אך ורק על-פי הוראות מתועדות

4.1 Maildroppa תעבד את נתוני הלקוח אך ורק על-פי הוראותיו המתועדות, לרבות העברה למדינה שלישית, אלא אם דין האיחוד או מדינה חברה בו מחייב את העיבוד. במקרה כזה תודיע Maildroppa ללקוח על הדרישה לפני העיבוד אלא אם הדין אוסר זאת מטעמי עניין ציבורי מהותי.

4.2 Maildroppa תשתמש בנתוני הלקוח רק כדי לספק, לאבטח, לתמוך ולסיים את השירות המוסכם ולמלא הוראות חוקיות. מכירה, פרסום צד שלישי ויצירת רשימת נמענים של צד אחר אסורים.

4.3 אם Maildroppa סבורה שהוראה כלשהי מפרה את דין הגנת המידע, תודיע ללקוח ללא דיחוי בלתי מוצדק ותוכל להשהות את ההוראה עד לאישורה, שינויה או הבהרתה בידי הגורם המוסמך. הצדדים יפעלו בתום לב לפתרון חוקי חלופי.

4.4 רק עובדים הזקוקים לגישה לצורך מילוי תפקידם יורשו לגשת לנתוני הלקוח. טרם הגישה יוחתמו על חובת סודיות או יחול עליהם חיוב סטטוטורי מתאים ויקבלו הנחיות פרטיות ואבטחה.

5. אמצעים טכניים וארגוניים

5.1 Maildroppa מיישמת את האמצעים המפורטים בנספח 2 בהתאם לסעיפים 28(3)(c) ו-32 ל-GDPR. האמצעים מתחשבים בטכנולוגיה העדכנית, בעלויות, באופי, בהיקף, בהקשר ובמטרות ובסבירות וחומרת הסיכון.

5.2 Maildroppa רשאית לפתח או להחליף אמצעים בודדים באמצעי בקרה שווי ערך או יעילים יותר, ובלבד שרמת ההגנה המוסכמת לא תפחת מהותית. שינוי לרעה מהותי יודע מראש אלא אם נדרש צעד מיידי לטיפול בסיכון חריף.

5.3 האבטחה היא אחריות משותפת. Maildroppa אינה אחראית לסיכונים הנובעים אך ורק מתוכן לא חוקי של הלקוח, מכשירי לקוח לא מאובטחים, נתוני הזדהות משותפים, אינטגרציות לקוח שהוגדרו באופן שגוי או מהוראות הלקוח. חובותיה הסטטוטוריות והחוזיות של Maildroppa אינן נפגעות.

6. סיוע בזכויות נושאי מידע

6.1 בהתחשב באופי העיבוד, Maildroppa תסייע ללקוח באמצעים טכניים וארגוניים הולמים בבקשות לפי פרק III ל-GDPR, לרבות גישה, תיקון, מחיקה, הגבלה, ניידות, התנגדות ומידע על החלטות אוטומטיות.

6.2 מקום שהמידע המבוקש זמין בפונקציונליות המוצר, הלקוח יטפל בבקשה בעצמו. לסיוע נוסף מידתי תספק Maildroppa מידע זמין או תבצע תיקון, ייצוא, הגבלה או מחיקה על-פי הוראה מתועדת.

6.3 אם Maildroppa מקבלת בקשה מנושא מידע הנוגעת לנתוני הלקוח וניתנת לזיהוי ככזו, תודיע ללקוח ללא דיחוי בלתי מוצדק ולא תיתן מענה מהותי אלא אם הורה הלקוח או שהדין מחייב זאת. Maildroppa רשאית להודיע לפונה שהבקשה הועברה לבקר.

6.4 הלקוח יעביר אך ורק מידע הדרוש לאיתור ולמילוי הבקשה בבטחה. Maildroppa רשאית לחייב בעלויות סבירות שעליהן נמסרה הודעה מראש בגין סיוע מופרז בעליל, חוזר או בלתי סטנדרטי במידה שסעיף 28 ל-GDPR מתיר.

7. ציות, הערכות השפעה ורשויות

7.1 בהתחשב באופי העיבוד ובמידע הזמין, Maildroppa תסייע ללקוח בסעיפים 32-36 ל-GDPR, לרבות אבטחה, דיווח על הפרות והודעות לגביהן, הערכות השפעה על הגנת מידע והתייעצות מוקדמת.

7.2 לבקשה סבירה תספק Maildroppa מידע על השירות, זרמי הנתונים, האמצעים, מעבדי המשנה והסיכונים הידועים הדרוש להערכת ההשפעה של הלקוח ככל שאינו זמין כבר בתיעוד או בחשבון.

7.3 אם Maildroppa מקבלת דרישה מחייבת ממוסד שלטוני או מבית משפט לקבלת נתוני הלקוח, תודיע ללקוח לפני גילוי מקום שהדבר מותר בדין. Maildroppa תבחן סמכות והיקף, תגלה רק את הנדרש בדין ותתעד את האירוע.

8. הפרות אבטחת מידע אישי

8.1 Maildroppa תודיע ללקוח ללא דיחוי בלתי מוצדק לאחר שנודע לה על הפרת אבטחת מידע אישי החלה על נתוני הלקוח. מידע ראשוני עשוי להימסר בשלבים ולא יעוכב עד לסיום החקירה.

8.2 ההודעה תכלול, במידה הזמינה:

• את אופי ההפרה, לרבות קטגוריות ומספרים משוערים של אנשים ורשומות שנפגעו;
• השלכות צפויות;
• צעדים שננקטו או מוצעים לבלימה ותיקון;
• זמן או תקופה ומצב החקירה;
• נקודת קשר לשאלות.

8.3 Maildroppa תנקוט מייד צעדי בלימה, שימור ראיות, בירור שורש ותיקון סבירים, תתעד את ההפרה ותספק מידע זמין לצורך חובות הלקוח לפי סעיפים 33-34 ל-GDPR.

8.4 הלקוח נשאר אחראי להערכה ולכל דיווח נדרש לרשות הפיקוח בתוך 72 שעות ממועד היוודע לו, וכן לכל הודעה לנושאי מידע. הודעת Maildroppa אינה הודאה בהפרת חובה או חבות.

8.5 הלקוח יודיע ל-Maildroppa ללא דיחוי בלתי מוצדק על אירועי אבטחה בסביבת הלקוח העלולים להשפיע על נתוני הלקוח או השירות וישתף פעולה בצמצום הנזק.

9. מעבדי משנה

9.1 הלקוח נותן אישור כללי בכתב למעבדי המשנה המפורטים בנספח 3. Maildroppa אחראית כלפי הלקוח לביצוע התחייבויות סעיף 28(4) ל-GDPR בידי מעבד המשנה.

9.2 Maildroppa תחייב חוזית כל מעבד משנה לרמת הגנה מהותית זהה לשירות הרלוונטי, לרבות הוראות, סודיות, אבטחה, סיוע, מחיקה וזכויות ביקורת.

9.3 Maildroppa תיתן בדרך כלל הודעה של לפחות 30 יום לפני הוספה או החלפה של מעבד משנה לכתובת הדוא"ל העסקית שבחשבון ותפרסם שינוי מתוארך ברשימת המעבדים. תקופה קצרה יותר עשויה לחול בשל צרכי אבטחה או זמינות דחופים; Maildroppa תסביר ותודיע מוקדם ככל האפשר.

9.4 הלקוח רשאי להתנגד במהלך תקופת ההודעה מטעמים מסוימים ומנומקים בהגנת מידע. הצדדים יחפשו פתרון סביר, כגון שינוי תצורה. אם אין פתרון אפשרי וההתנגדות מוצדקת, הלקוח רשאי לסיים את ההסכם העיקרי בשל כך ללא תשלום נוסף לפני תחילת שימוש במעבד. התנגדות מסחרית גרידא או תחרותית אינה מספקת.

9.5 שירותים שאינם מעבדים נתוני לקוח, ונמענים או אינטגרציות שמחוברות בידי הלקוח על-פי הוראותיו, אינם מעבדי משנה של Maildroppa. הדבר כולל שירותים אליהם הלקוח מתחבר ומתקשר באמצעות חשבון צד שלישי שלו.

10. העברות בינלאומיות

10.1 Maildroppa תעביר נתוני לקוח אל מחוץ לאזור הכלכלי האירופי רק על-פי הוראות מתועדות ובהתאם לפרק V ל-GDPR.

10.2 בהיעדר החלטת התאמה ישימה, Maildroppa תחתום עם היבואן על הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית התקפים באותה עת. מודול 2 חל בדרך כלל כאשר הלקוח הוא בקר ומודול 3 כאשר הלקוח מעבד. הסכם זה ונספחיו משלימים את נספחי ה-SCC המתאימים.

10.3 מקום שספק מוסמך בתוקף במסגרת EU-US Data Privacy Framework לנתונים הרלוונטיים, ניתן להשתמש בהחלטת ההתאמה. Maildroppa תעקוב אחר ההסמכה במרווחים סבירים ותשמור מנגנון חלופי להמשך העברה כנדרש.

10.4 Maildroppa תתעד הערכת השפעת העברה כנדרש ותשתמש באמצעים טכניים, חוזיים או ארגוניים משלימים מתאימים לדין הרלוונטי, אפשרות גישה וסיכון הנתונים. הלקוח יספק מידע הדרוש להערכת הוראותיו.

11. החזרה והמחיקה

11.1 במהלך ההסכם יכול הלקוח להשתמש בפונקציות הייצוא והמחיקה הזמינות. לפני תום החוזה רשאי הלקוח לבקש החזרת נתוני לקוח תפעוליים בפורמט זמין, מקובל וניתן לקריאה במכונה.

11.2 לאחר סיום השירותים, Maildroppa תמחק את כל נתוני הלקוח והעותקים ללא דיחוי בלתי מוצדק, אלא אם הלקוח ביקש החזרה מראש או שדין האיחוד או מדינה חברה בו מחייב שמירה. המחיקה תחל לאחר השלמת כל החזרה מוסכמת. לבקשה, Maildroppa תאשר מחיקה בצורת טקסט.

11.3 נתונים שנותרו בגיבויים מוגבלי גישה לא ישמשו למטרות תפעוליות חדשות ויידרסו בהתאם למחזור הגיבוי השגרתי המתועד. עד אז יישארו חסומים מגישה רגילה. אם גיבוי ישמש לשחזור, Maildroppa תחיל מחדש ללא דיחוי בלתי מוצדק מחיקות, התנגדויות והגבלות תלויות.

11.4 נתונים הנשמרים בדין ומידע מינימלי הדרוש אך ורק לאבטחה, מניעת ניצול או שמירת ביטולי הרשמה לצמיתות – מבודדים, מוגבלי גישה ומשמשים אך ורק למטרה זו, ואז נמחקים כשאין עוד צורך. Maildroppa תזהה ללקוח את הקטגוריה והבסיס המשפטי ככל שלא תועדו.

12. מידע וביקורות

12.1 Maildroppa תספק מידע הדרוש להוכחת עמידה בסעיף 28 ל-GDPR ובהסכם זה. הדבר עשוי לכלול TOMs עדכניים, מידע על מעבדי משנה והעברות, הסמכות מתאימות, דוחות ביקורת, שאלונים ואישורי מחיקה.

12.2 אם חומר זה אינו פותר סיכון מבוסס, רשאים הלקוח או מבקר עצמאי ומוסמך הכפוף לסודיות לערוך ביקורת. ביקורות יתקיימו בדרך כלל לא יותר מפעם ב-12 חודשים, בהודעה מוקדמת של לפחות 30 יום, בשעות עבודה רגילות וללא פגיעה מיותרת בלקוחות אחרים או באבטחה.

12.3 ביקורת נוספת או בהודעה קצרה יותר מותרת כאשר היא מוצדקת עקב הפרת מידע אישי, חשש מהותי מסוים או הוראת רשות פיקוח. Maildroppa רשאית לספק חומר אבטחה רגיש בדוח צד ג' מתאים ולהגביל גישה לנתוני לקוחות אחרים, קוד מקור, חולשות או סודות מסחריים כאשר ניתן עדיין להשיג את מטרת הביקורת.

12.4 כל צד יישא בעלויותיו. אם הביקורת גורמת לעבודה ניכרת מעבר לחובות סטטוטוריות או שאינה מגלה אי-ציות מהותי מצד Maildroppa, רשאית Maildroppa לגבות עלויות סבירות שסוכמו מראש. אם מתגלה אי-ציות מהותי מצד Maildroppa, Maildroppa תישא בעלויות הסבירות ותתקן את הליקוי ללא דיחוי בלתי מוצדק.

12.5 Maildroppa תשמור רישומים של קטגוריות עיבוד לפי סעיף 30(2) ל-GDPR ותשתף פעולה עם רשות הפיקוח המוסמכת לפי דרישה.

13. אחריות

13.1 האחריות בין הצדדים מוסדרת בסעיף 82 ל-GDPR, בדין הגנת מידע מחייב אחר ובהוראות האחריות התקפות של ההסכם העיקרי. אין באמור לפגוע בזכויות נושאי המידע או בסמכויות רשות פיקוח.

13.2 בין הצדדים, כל צד אחראי להפסד ועלות במידה שנגרמו עקב הפרה באשמתו של הסכם זה, חובה סטטוטורית או אחריות חוקית. זכויות חזרה סטטוטוריות אינן מושפעות.

14. סיום עקב הפרת הגנת מידע

14.1 אם Maildroppa מפרה מהותית הסכם זה, רשאי הלקוח להשעות את העיבוד המושפע עד לתיקון. אם לא תתקן Maildroppa תוך תקופה סבירה, או שהדבר בלתי אפשרי, רשאי הלקוח לסיים את השירות המושפע בשל כך.

14.2 Maildroppa רשאית להשעות הוראה בלתי חוקית לפי סעיף 4.3. אם לא נמצא פתרון חוקי והמשך העיבוד יפר דין הגנת מידע, רשאית Maildroppa לסיים את העיבוד המושפע. חובות החזרה, מחיקה ושימור ראיות נשמרות.

15. הוראות סופיות

15.1 שינויים יוסכמו בצורת טקסט או ייכללו בהליך אלקטרוני שניתן להוכיחו. ניתן לעדכן נספחים כדי לשקף עיבוד בפועל ובלבד שרמת ההגנה הכוללת לא תפחת מהותית ותישמרנה זכויות ההודעה וההתנגדות.

15.2 אם הוראה בטלה, יתר ההוראות יישארו בתוקף והוראות הדין יחליפוה.

15.3 הדין הגרמני וסעיף הסמכות השיפוטית שבהסכם העיקרי יחולו ככל שדין הגנת מידע מחייב אינו קובע אחרת.

15.4 גרסה עברית זו ניתנת לנוחות. במקרה של סתירה בינה לבין הגרסה הגרמנית, לגרסה הגרמנית תהיה עדיפות אלא אם הדין המחייב קובע אחרת.

נספח 1 – תיאור העיבוד

1. נושא ומטרה

אספקת שירות Maildroppa מבוסס ענן לשיווק דוא"ל מבוסס הרשאה, כולל ניהול אנשי קשר ורשימות, טפסים ו-Signup Flows, קמפיינים, תבניות, אוטומציות, שליחה, דוחות מסירה ואינטראקציה, קבצים, אינטגרציות, ייצוא, תמיכה, אבטחה, גיבוי ומחיקה חוזית.

2. משך

תקופת ההסכם העיקרי בתוספת תקופת ההחזרה, המחיקה ופג תוקף הגיבוי שבסעיף 11.

3. אופי העיבוד

איסוף דרך טפסי הלקוח, רישום, ארגון, הבניה, אחסון, התאמה, פילוח, הצלבה, שליפה, הצגה, ייבוא, ייצוא, העברה, שליחה, רישום, ניתוח, הגבלה, גיבוי ומחיקה לפי הוראות הלקוח.

4. קטגוריות נושאי מידע

• מנויים, מתעניינים, לידים, לקוחות ואנשי קשר עסקיים אחרים של הלקוח;
• מבקרים ומגישים בטפסים ודפי נחיתה של הלקוח;
• נמעני קמפיינים, אוטומציות והודעות טרנזקציוניות של הלקוח;
• אנשים אחרים שהלקוח מוסר את נתוניהם לשירות כדין.

5. קטגוריות מידע אישי

• נתוני זהות ויצירת קשר: שם, כתובת דוא"ל ומידע קשר עסקי שהוזן בידי הלקוח;
• שדות פרופיל, תגיות, סגמנטים, רשימות ושיוכים לקהלים שהגדיר הלקוח;
• נתוני הסכמה, מקור וראיות: מקור הרשמה, טופס, נוסח הסכמה, חותמות זמן, מצב אישור וביטול הרשמה ומטא-נתוני IP/דפדפן כאשר איסופם מופעל וחוקי;
• נתונים טכניים של טפסים ונתונים על ניצול לרעה: ממדי מסך, גרסת דפדפן ומערכת הפעלה, מזהה מכשיר נגזר, נתוני IP/בקשה וזמן אחרון להצגת חלון קופץ הנשמר בדפדפן כאשר הלקוח מטמיע את טוען הטפסים בהתאם;
• תוכן קמפיינים, טפסים, אוטומציות, תבניות והודעות;
• נתוני מסירה ואינטראקציה: סטטוס מסירה, פתיחות והקלקות כאשר הופעל וחוקי, החזרות, תלונות, ביטולים ודיכויים;
• נתונים טכניים: כתובת IP, מכשיר, דפדפן, בקשה, אבטחה, לוג ושגיאות;
• קבצים, קבצים מצורפים ותוכן שהועלה בידי הלקוח;
• מידע אינטגרציה, ייבוא, ייצוא ותמיכה, לרבות מזהים חיצוניים שמסר הלקוח.

6. מידע מיוחד

עיבוד קטגוריות מיוחדות לפי סעיף 9 ונתוני הרשעות פליליות לפי סעיף 10 אינו חלק מהשירות ואסור אלא אם הוסכם במפורש מראש בכתב למטרה מסוימת עם אמצעי מגן נוספים.

7. תדירות ונפח

רציף, בהיקף שקובע שימוש הלקוח, תצורה, נמענים, תכנית והוראות.

8. זכויות וחובות הלקוח

זכויות וחובות הלקוח נובעות מהסכם זה, מההסכם העיקרי ומדין הגנת מידע. הלקוח קובע במיוחד את המטרות, הבסיסים המשפטיים, קטגוריות הנתונים, הנמענים, התצורה, השמירה והתגובה לזכויות נושאי מידע.

נספח 2 – אמצעים טכניים וארגוניים

Maildroppa מקיימת את האמצעים הבאים לנתוני הלקוח. היישום עשוי להתפתח בהתאם לטכנולוגיה העדכנית ללא הפחתה מהותית בהגנה הכוללת.

1. ארגון וממשל

• תחומי אחריות מתועדים לפרטיות, אבטחה וטיפול באירועים;
• חובות סודיות לעובדים מורשים;
• הנחיות פרטיות ואבטחה מותאמות תפקיד ומשימה;
• הקצאה, שינוי וביטול מבוקרים של גישה פנימית;
• סקירת ספקים מתועדת וחוזי עיבוד מידע נדרשים;
• נהלים לבקשות נושאי מידע, הוראות, מחיקה ודרישות רשויות.

2. אימות ובקרת גישה

• חשבונות מאומתים דרך Auth0/Okta וממשקי מוצר ומינהלה מוגבלי תפקיד;
• גישה פנימית אישית בהתאם לצורך ולמינימום הרשאות;
• הגנה על גישה בעלת הרשאות מוגברות וסודות טכניים; ללא אחסון סיסמאות בגלוי ב-Maildroppa;
• רישום אירועי אבטחה בחשבון ואירועי ניהול;
• בדיקה מבוססת אירוע וסיכון וביטול מהיר של גישה שאינה נדרשת עוד.

3. העברה ואבטחת תקשורת

• העברה מוצפנת באמצעות HTTPS/TLS עדכני;
• APIs ו-webhooks מוגנים באימות או בשיטות חתימה/סוד כאשר הן זמינות;
• בדיקות דומיין ושולח ותמיכה בשיטות אימות דוא"ל מקובלות;
• הגנה מפני בקשות זדוניות באמצעות פרוקסי, רשת, בקרות הגבלת קצב ובקרות אבטחה.

4. הפרדה בין דיירים ומטרות

• הקצאה לוגית של נתונים וגישה לחשבונות הלקוח;
• הרשאה בצד השרת למשאבי החשבון;
• הפרדת תפקידים ומטרות לתפעול, תמיכה, חיוב ועיבוד הלקוח;
• אי-שימוש בנתוני הלקוח לפרסום צד שלישי או מסחר ברשימות.

5. זמינות, חוסן ושחזור

• הפעלת יישום ליבה בתשתית מבוקרת בגרמניה ואחסון אובייקטים ראשי ב-EU;
• אמצעי מגן מפני התקפות רשת ועומס זדוני;
• ניטור שירות, לכידת שגיאות והסלמה מבוקרת;
• גיבויים מוגבלי גישה בלוח זמנים מתועד;
• נהלי שחזור מבוקרים;
• החלה מחדש של מחיקות והגבלות תלויות לאחר שחזור.

6. שלמות ועיבוד מאובטח

• ולידציית סוג, גודל וגישה לקבצים נתמכים;
• פריסת תוכנה מבוקרת וטיפול בתלויות/פגיעויות;
• רישום שגיאות ואבטחה במינימום נתונים;
• אמצעי הגנה מפני שינוי לא מורשה באמצעות בקרת גישה;
• עיבוד מדווח של החזרות, תלונות, ביטולים ודיכויים.

7. הגנת מידע משלב התכנון

• שדות נדרשים ועיבוד מוגבל למטרה; שדות נוספים ניתנים להגדרת הלקוח;
• פונקציות ייצוא, תיקון, מחיקה ודיכוי תומכות בזכויות נושאי מידע;
• תהליכי הסכמה והרשמה יכולים לתעד טקסט, מקור וחותמות זמן רלוונטיות;
• מדידת פתיחות והקלקות מוצגת כתצורה שקופה במקום שחל;
• נתוני אבחון וניתוח עוברים פסאודונימיזציה או צמצום ככל האפשר.

8. מחיקה ושמירה

• תהליכי מחיקה תפעוליים לאנשי קשר, קמפיינים, אוטומציות, טפסים, קבצים ונתוני לקוח קשורים;
• הפרדת רשומות חיוב סטטוטוריות מנתוני לקוח תפעוליים;
• מידע דיכוי ואבטחה מוגבל משמש אך ורק למטרת ההגנה;
• מחיקה תפעולית ללא דיחוי בלתי מוצדק לאחר סיום השירות והשלמת כל החזרה מוסכמת; תפוגת גיבויים בהתאם למחזור הגיבוי המתועד;
• החזרה או מחיקה מתועדת לפי דרישה.

9. ניהול אירועים ובקרה

• תהליך מתועד לזיהוי, סיווג, בלימה, חקירה, תיקון ובקרה;
• הודעה ללקוח ללא דיחוי בלתי מוצדק לאחר ידיעה על הפרה החלה על נתוני הלקוח;
• תיעוד ציר זמן, מערכות ונתונים מושפעים, אמצעים והשפעה זמינה;
• שימור ראיות בגישה מוגבלת;
• בדיקת יעילות תקופתית והתאמה מבוססת סיכון של האמצעים.

נספח 3 – מעבדי משנה מורשים והעברות

הרשימה הבאה חלה על הפונקציות הרלוונטיות; לא כל ספק מעבד את אותם נתונים לכל לקוח. Maildroppa מאמתת את הישות המשפטית, האזור ומנגנון ההעברה מול ההסכם בפועל לפני שימוש ראשון ולאחר שינוי מהותי.

Auth0/Okta כלול בנספח זה רק במידה שבו הוא מעבד נתוני לקוח כמעבד משנה בזרימת נתונים מסוימת. העיבוד של Maildroppa כבקר לנתוני משתמש-חשבון לצורכי חוזה, חשבון ואימות נשלט על-ידי הודעת הפרטיות ואינו נכלל בהסכם זה.

הודעות שינוי

Maildroppa תודיע ללקוחות לכתובת הדוא"ל העסקית שבחשבון ותפרסם גרסה מתוארכת של רשימה זו. ההודעה תזהה את הספק, המטרה, המיקום, המנגנון ותאריך ההתחלה המתוכנן. תהליך ההתנגדות מוסדר בסעיף 9.

אינטגרציות ביוזמת הלקוח

Zapier, Make ושירותים אחרים שמחובר הלקוח אליהם אינם בהכרח מעבדי משנה של Maildroppa. כאשר Maildroppa מעבירה נתונים לאינטגרציה כזו על-פי הוראת הלקוח, הלקוח אחראי לבחירת הנמען, סמכותו, הודעות פרטיות, חוזים ומנגנוני העברה בינלאומיים.