הסכם עיבוד נתונים
עמוד זה מסכם את החובות ש-My Proposal, Inc. ("מעבד") מקבלת על עצמה בעיבוד מידע אישי בשם לקוחות ("בקר") תחת סעיף 28 של GDPR. לקוחות Enterprise יכולים לבקש את ה-DPA המלא והחתום למטה.
נושא ומטרה
המעבד מעבד מידע אישי בשם הבקר אך ורק כדי לספק את שירותי פלטפורמת My Proposal כמתואר בתנאי השימוש. העיבוד כולל אחסון, אחזור והעברה של תוכן הצעות, מידע אישי של לקוחות וניתוח מעורבות.
אופי העיבוד
אחסון, אחזור, העברה, מחיקה ותצוגה של מידע אישי דרך אפליקציית הווב של My Proposal וממשקי ה-API הקשורים.
סוגי המידע האישי
שם, כתובת אימייל, כתובת IP, מזהי מכשיר, תוכן הצעות (העשוי לכלול מידע אישי של לקוחות הקצה של הבקר), נתוני חתימה אלקטרונית ומזהים הקשורים לתשלום.
קטגוריות של מושאי המידע
עובדים, קבלנים ולקוחות של הבקר המתקשרים עם פלטפורמת My Proposal.
משך זמן
למשך תקופת המנוי של הבקר. מידע אישי נמחק תוך 90 ימים מסגירת חשבון, בכפוף לדרישות שמירה חוקיות.
חובות המעבד
המעבד יבצע את הפעולות הבאות: (א) יעבד מידע אישי רק על פי הוראות מתועדות מהבקר, (ב) יבטיח שאנשים המורשים לעבד את המידע מחויבים לסודיות, (ג) ייישם אמצעי אבטחה טכניים וארגוניים מתאימים (ראו עמוד אבטחה), (ד) יסייע לבקר במענה לבקשות לזכויות מושאי המידע, (ה) ימחק או יחזיר את כל המידע האישי בסיום השירותים, (ו) יעמיד לרשות הבקר את כל המידע הדרוש להוכחת ציות לסעיף 28.
תתי מעבדים
המעבד משתמש בתתי המעבדים המורשים הבאים: Supabase (תשתית מסד נתונים ואחסון), Vercel (אירוח אפליקציה), Resend (מיילים תפעוליים), Green Invoice / Morning API (עיבוד תשלומים). המעבד יודיע לבקר על כל שינוי מתוכנן בתתי המעבדים בהודעה סבירה.
העברות בינלאומיות
הנתונים מעובדים בארה״ב ובאיחוד האירופי. כל ההעברות הבינלאומיות מסתמכות על Standard Contractual Clauses (SCCs) שהוצאו על ידי הנציבות האירופית או מנגנוני התאמה מאושרים אחרים.
בקשת ה-DPA המלא והחתום
לקוחות בתוכניות Enterprise ו-Agency יכולים לבקש הסכם עיבוד נתונים חתום במלואו על ידי My Proposal, Inc. שלחו לנו מייל עם שם החברה ותחום השיפוט שלכם ונחזור אליכם תוך 2 ימי עסקים.
בקשת DPA ← privacy@myproposal.app