הסכם עיבוד נתונים

הסכם עיבוד נתונים (AVV) בהתאם לסעיף 28 לתקנת הגנת המידע הכללית (GDPR)

נכון ל-20.03.2026

בין

הלקוח הרשום של Biscotti CMP – להלן "הגורם האחראי" או "הלקוח" –

ובין

Campcruisers GmbH Berliner Str. 21 B 14612 Falkensee הרפובליקה הפדרלית של גרמניה

בית משפט רישום: בית משפט מחוזי פוטסדם מספר רישום: HRB 40180 P מספר זיהוי מע"מ: DE368000447 מספר מס: 29/249/36095 מיוצגת על ידי: דניאל בוש (מנכ"ל), פיליפ אנדרה מרשל (מנהל מורשה) דוא"ל: [email protected] טלפון: +49 3322 50703301 שעות פעילות: ב'-ו', 09:00 - 17:00 – להלן "מעבד ההזמנות" או "הספק" –

– האחראי ומעבד ההזמנות יכונו להלן יחד גם "הצדדים" –

מבוא

ברוכים הבאים ל-Campcruisers GmbH! אנו שמחים מאוד לקבל אתכם כלקוחות. שקיפות, סטנדרטים גבוהים ביותר של אבטחה ויחס של שותפות על בסיס שוויוני עומדים בראש סדר העדיפויות שלנו. ההגנה על המידע שלכם ועל המידע של המבקרים באתר שלכם היא עבורנו לא רק חובה חוקית, אלא הבטחת איכות מרכזית של החברה שלנו.

הבעל האחריות משתמש בפתרון התוכנה כשירות (SaaS) מבוסס ענן "Biscotti CMP" (פלטפורמת ניהול הסכמה), אשר פותח, מופעל ומופץ על ידי מעבד הנתונים. במסגרת מתן שירותי SaaS אלה, המסופקים תחת הדומיין biscotti-cmp.com וכן האפליקציה app.biscotti-cmp.com, מעבד מעבד הנתונים נתונים אישיים מטעם האחראי ובהנחייתו. הסכם זה מפרט את התחייבויות הצדדים בתחום הגנת המידע הנובעות מהשימוש ב-Biscotti CMP. הוא חל על כל הפעילויות הקשורות להסכם הראשי (הסכם השימוש בשירותי SaaS) ובמסגרתן עובדי מעבד הנתונים או צדדים שלישיים מטעמו עשויים לבוא במגע עם נתונים אישיים של האחראי.

הסכם זה נדרש בהכרח על מנת לעמוד בדרישות תקנה (EU) 2016/679 (תקנת הגנת המידע הכללית – GDPR), ובפרט לסעיף 28 ל-GDPR, וכן להוראות המשלימות של חוק הגנת המידע הפדרלי (BDSG) וחוק הגנת המידע בשירותי תקשורת דיגיטליים (TDDDG).

[!הערה] כריתת חוזה במסחר אלקטרוני חוזה זה נכרת בפורמט אלקטרוני בהתאם לסעיף 28, סעיף 9 ל-GDPR. בעת ההרשמה/הרישום על ידי האחראי, הוא מהווה חלק בלתי נפרד מתנאי השימוש הכלליים (AGB) של Biscotti CMP. כירת החוזה מתבצעת באמצעות הסכמה אלקטרונית מפורשת במהלך ההרשמה (למשל, על ידי לחיצה על כפתור אישור) ואינה דורשת חתימה ידנית נפרדת לצורך תוקפה ותוקפה המשפטי.

§ 1 נושא ותקופת העיבוד

1.1 נושא העיבוד מעבד הנתונים מספק למנהל הנתונים שירותים בתחום ניהול ההסכמה (Consent Management) ואוטומציה של תאימות לחוקי הגנת המידע. נושא עיבוד הנתונים האישיים נובע מההסכם הראשי שנחתם בין הצדדים לגבי השימוש ב-Biscotti CMP. העיבוד כולל את כל התהליכים הקשורים לנתונים הנדרשים לצורך אספקת פונקציונליות התוכנה המוסכמת בחוזה. אלה כוללים, בין היתר, אך לא רק:

• הצגת ואספקה של באנרים להסכמה (באנרי עוגיות) באתרי האינטרנט של האחראי.
• איסוף, אחסון, ניהול ותיעוד של החלטות הסכמה (הסכמה / סירוב) של המשתמשים הסופיים (מבקרי האתר) של האחראי בהתאם לסעיף 7, פסקה 1 ל-GDPR ולסעיף 25, פסקה 1 ל-TDDDG.
• ביצוע סריקות עוגיות מבוססות בינה מלאכותית באתרי האינטרנט של האחראי לצורך זיהוי וסיווג של טכנולוגיות מעקב והשוואתן למאגר הספקים של IAB.
• עיבוד אותות במסגרת Google Consent Mode v2, IAB Transparency & Consent Framework (TCF 2.4) וכן Global Privacy Control (GPC).
• קביעת תחום השיפוט של מבקר האתר על בסיס כתובת ה-IP לצורך הצגה דינמית של גרסאות באנרים התואמות לדרישות החוק (למשל, תקנות ה-GDPR, CCPA/CPRA).
• יצירת טקסטים משפטיים (תנאי שימוש, מדיניות פרטיות, מדיניות עוגיות) בעזרת בינה מלאכותית באמצעות העוזר המשולב Legal Suite, תוך שימוש ב-Alibaba Cloud Qwen.
• העמדת פרוטוקולי ביקורת (יומני ביקורת), Webhooks להתראות בזמן אמת, פונקציות בדיקת A/B וכן פונקציות ייצוא נתונים לצורך עמידה בזכויות הנפגעים לפי סעיף 15 ל-GDPR.
• ניהול חשבונות משנה של סוכנויות במסגרת תוכנית "Agency", כולל ניהול לקוחות ומיתוג תחת מותג לבן.

1.2 משך העיבוד תקופת תוקפו של הסכם עיבוד הנתונים הזה תלויה בתקופת תוקפו של החוזה הראשי הבסיסי על השימוש ב-Biscotti CMP. ההסכם נכנס לתוקף עם רישום האחראי והפעלת החשבון (בתעריפים חינמיים) או עם אישור התשלום (בתעריפים בתשלום כגון Starter, Growth, Business, Agency). הוא מסתיים אוטומטית עם סיום החוזה הראשי, מכל סיבה משפטית שהיא (למשל, באמצעות ביטול רגיל, ביטול חריג או מחיקת החשבון). תקופת ההודעה המוקדמת על ביטול החוזה הראשי היא יום אחד לפני תום תקופת החיוב הרלוונטית. הוראות בחוזה זה, אשר מטבען אמורות לחול גם לאחר סיום החוזה (בפרט הוראות בנוגע למחיקה והחזרת נתונים וכן סוגיות אחריות), אינן מושפעות מסיום החוזה.

§ 2 אופי ומטרת העיבוד

2.1 סוג העיבוד סוג העיבוד כולל איסוף, תיעוד, ארגון, מיון, אחסון, התאמה או שינוי, קריאה, שאילתה, שימוש, גילוי באמצעות העברה, הפצה או צורה אחרת של העמדה לרשות, השוואה או קישור, הגבלה, מחיקה או השמדה של נתונים. העיבוד מתבצע בעיקר באופן אוטומטי בתשתית הענן של מעבד ההזמנות (למשל, מתארח בפלטפורמת Google Cloud, מיקום השרתים הוא בדרך כלל האיחוד האירופי).

2.2 מטרת העיבוד מטרת העיבוד היא אך ורק מילוי החובות החוזיות הנובעות מהחוזה הראשי. זה כולל:

• הוכחת ההסכמה: אחסון נתוני ההסכמה לצורך עמידה בחובת הדיווח של האחראי בהתאם לסעיף 5, פסקה 2, בשילוב עם סעיף 7, פסקה 1, ל-GDPR.
• אספקה טכנית: הצגת באנר ההסכמה והבטחת תפקודו של אתר האינטרנט של האחראי, תוך התחשבות בהעדפות המשתמשים.
• ניתוח תאימות: בדיקה אוטומטית של אתרי האינטרנט של האחראי לאיתור סיכונים בתחום הגנת המידע (סורק קוקיות).
• ניסוח טקסטים משפטיים: עיבוד נתוני החברה ופרטי הקשר של האחראי לצורך ניסוח טקסטים משפטיים מותאמים אישית בעזרת בינה מלאכותית.
• חיוב וניהול חשבונות: ניהול חשבונות המשתמשים, הקצאת מגבלות מפגשים (למשל 5,000 מפגשים בתוכנית החינמית, 500,000 בתוכנית העסקית) וטיפול בהעברות מפגשים.
• ניהול סוכנות: מתן אפשרות לניהול של עד 25 חשבונות משנה בתוכנית Agency, כולל מתן דפי משווקים ופונקציות שליחת דוא"ל.

עיבוד הנתונים למטרותיו של מעבד הנתונים, ובפרט למטרות פרסום משלו או ליצירת פרופילים של משתמשים, החורגים מהיקף מתן השירותים החוזי, אסור בהחלט, אלא אם כן קיימת הרשאה חוקית מפורשת או הסכמה נפרדת.

§ 3 סוג הנתונים האישיים

במסגרת עיבוד הנתונים מעובדות הקטגוריות הבאות של נתונים אישיים. האחראי קובע את היקף הנתונים המדויק באמצעות השימוש ב-Biscotti CMP ותצורת התוכנה עצמה:

• נתוני הסכמה: החלטות (הסכמה/סירוב לקטגוריות שונות כגון חיוני, פונקציונלי, ניתוח, שיווק, שירותי בינה מלאכותית), חותמת זמן (תאריך ושעה מדויקים של ההסכמה), מספר זיהוי ייחודי (לשייך באופן פסאודונימי את ההחלטה למכשיר הקצה/דפדפן הרלוונטי).
• נתונים טכניים: כתובות IP (מעובדות בעיקר לצורך זיהוי שיפוט מבוסס מיקום, ובדרך כלל אנונימיות/מקוצרות באופן מיידי, אלא אם כן נקבעה תצורה שונה על ידי האחראי), מידע על הדפדפן, מידע על המכשיר, מחרוזות סוכן המשתמש, נתוני הפעלה.
• נתוני עוגיות ומעקבים: תוצאות סריקה של אתרי האינטרנט של האחראי, כולל עוגיות שנמצאו, תוכן אחסון מקומי, מעקבים של צד שלישי וסיווגם.
• תכנים שנוצרו על ידי בינה מלאכותית: נתונים שהאחראי מזין לתוך עוזרי Legal Suite כדי ליצור טקסטים משפטיים (הצהרת פרטיות, תנאי שימוש, תנאי מכירה). זה יכול לכלול נתוני חברה, שמות של מורשי ייצוג, כתובות ופעולות עיבוד ספציפיות, המעובדים באמצעות ה-API של Alibaba Cloud Qwen.
• פרטי קשר (בעלי חשבונות): שם פרטי ושם משפחה, כתובת דוא"ל, שם החברה, כתובת, מספר טלפון, מספר זיהוי מס ערך מוסף (מס ערך מוסף) של הלקוחות או בעלי החשבונות.
• נתוני שימוש: פעילות בלוח המחוונים, סטטיסטיקות באנרים (צפיות, אינטראקציות, שיעורי קבלה), דוחות תאימות, יומני ביקורת על שינויים בחשבון.
• נתוני תשלום: מידע חשבונאי המעובד באמצעות ספק שירותי התשלומים Stripe (כאשר נתוני כרטיסי האשראי עוברים טוקניזציה ישירות ב-Stripe ואינם נשמרים בטקסט גלוי אצל מעבד ההזמנות).

§ 4 קטגוריות של אנשים מושפעים

העיבוד נוגע לקטגוריות הבאות של אנשים מושפעים:

• מבקרי האתר (משתמשי קצה): אנשים פרטיים המבקרים באתרי האינטרנט של האחראי, והחלטות ההסכמה שלהם נשאבות, מעובדות ונשמרות באמצעות באנר Biscotti CMP.
• לקוחות (בעלי חשבונות): אנשים פרטיים, יזמים עצמאיים או נציגים של ישויות משפטיות, אשר רשמו חשבון ב-Biscotti CMP כשותפים חוזיים של מעבד הנתונים.
• חברי צוות ועובדים: אנשים שהוזמנו על ידי בעל החשבון (הגורם האחראי) כמשתמשים נוספים למרכז השליטה של Biscotti CMP כדי לנהל את המערכת.
• לקוחות סוכנויות (בעלי חשבונות משנה): לקוחות קצה של סוכנויות המשתמשים בתעריף "Agency" ועבורם נוצרו חשבונות משנה.

§ 5 חובות וזכויות האחראי

5.1 חוקיות העיבוד האחראי הוא האחראי הבלעדי להערכת חוקיות העיבוד שהוזמן וכן לשמירה על זכויותיהם של האנשים הנוגעים בדבר (סעיף 4 מס' 7 ל-GDPR). האחראי יבטיח כי קיימת בסיס משפטי תקף (למשל, הסכמה לפי סעיף 6, פסקה 1, סעיף קטן א' ל-GDPR או אינטרס לגיטימי לפי סעיף 6, פסקה 1, סעיף קטן ו' ל-GDPR) לעיבוד הנתונים האישיים על ידי מעבד הנתונים. הדבר חל במיוחד על השימוש ב-Biscotti CMP לצורך קבלת הסכמות לפי סעיף 25, פסקה 1 לחוק TDDDG.

5.2 חובות יידוע האחראי אחראי באופן מלא ליידע את האנשים הנוגעים בדבר (בפרט את מבקרי האתר) באופן שקוף, מדויק ובזמן הנכון על עיבוד הנתונים, בהתאם לסעיפים 13 ו-14 ל-GDPR. לשם כך, מעבד הנתונים מספק למנהל הנתונים את המידע הטכני הדרוש על אופן הפעולה של Biscotti CMP וכן טקסטים לדוגמה באמצעות עוזר Legal Suite. הבדיקה המשפטית ושילוב הצהרת הגנת הנתונים מוטלים על מנהל הנתונים.

5.3 שימוש על ידי סוכנויות ומפיצים אם האחראי משתמש בתעריף "סוכנות" ויוצר חשבונות משנה עבור לקוחותיו, הוא יישאר השותף החוזי הבלעדי ביחס למבצע ההזמנה, וכן האחראי על פי חוק הגנת המידע. האחראי מתחייב כי ברשותו ההסכמים החוזיים הנדרשים (לרבות הסכמי עיבוד נתונים משלו) עם לקוחותיו הסופיים. אם האחראי מקים אתר למשווקים או משתמש בשרתים דוא"ל משלו תחת דומיין משלו, הוא נושא באחריות הבלעדית על פי חוקי הגנת המידע וחוקי התחרות עבור תשתית זו. מעבד הנתונים אינו נושא באחריות כלשהי בעניין זה.

5.4 דיווח על תקלות האחראי יעדכן את מעבד הנתונים באופן מיידי ומלא, אם יגלה, בעת בדיקת תוצאות ההזמנה, תקלות או אי-סדרים הנוגעים לתקנות הגנת המידע.

§ 6 זכות ההנחיה של האחראי

6.1 סוג והיקף ההוראות מעבד הנתונים יעבד נתונים אישיים אך ורק על פי הוראות מתועדות של האחראי, אלא אם כן הוא מחויב לכך על פי חוקי האיחוד או מדינות החברות, הכפופים לו (סעיף 28, פסקה 3, סעיף קטן א' ל-GDPR). במקרה כזה, מעבד הנתונים יודיע על כך למנהל הנתונים לפני העיבוד, אלא אם כן החוק הרלוונטי אוסר על הודעה כזו מטעמי אינטרס ציבורי חשוב.

החוזה הראשי וכן תנאי שימוש אלה מהווים את ההוראה המתועדת הראשונית. השימוש בפונקציות של Biscotti CMP (למשל, תצורת הבאנר, הפעלת סריקה, יצירת טקסטים) על ידי האחראי בלוח המחוונים נחשב כהוראה בודדת מתועדת.

6.2 צורת ההוראות הוראות ניתן בדרך כלל לתת באמצעות ממשק המשתמש של התוכנה (האפליקציה). הוראות נוספות יש לתת בכתב (למשל, בדוא"ל לכתובת [email protected]). הוראות בעל פה חייבות להיות מאושרות בכתב על ידי האחראי ללא דיחוי.

6.3 הסתייגויות מהוראות מעבד הנתונים יעדכן את האחראי ללא דיחוי אם הוא סבור שהוראה כלשהי מפרה את ה-GDPR, את ה-BDSG או תקנות הגנת נתונים אחרות של האיחוד או של מדינות החברות. מעבד הנתונים רשאי להקפיא את ביצוע ההוראה הרלוונטית עד לאישורה או שינויה על ידי האחראי. מעבד הנתונים רשאי לסרב להנחיות שהן בבירור בלתי חוקיות.

§ 7 חובת סודיות

7.1 חובת העובדים מעבד הנתונים מאשר כי הוא חייב את כל האנשים המוסמכים לעבד את הנתונים האישיים של האחראי (עובדים, עובדים עצמאיים, גופים) לשמור על סודיות לפני תחילת הפעילות (סעיף 28, פסקה 3, סעיף ב' ל-GDPR) או כי הם כפופים לחובת סודיות חוקית מתאימה. התחייבות זו כוללת גם את סודיות הנתונים ונשארת בתוקף גם לאחר סיום הפעילות או יחסי העבודה.

7.2 הדרכה והעלאת מודעות מעבד הנתונים יבטיח כי האנשים המוסמכים לעיבוד יקבלו הדרכה ויהיו מודעים באופן קבוע להוראות הגנת המידע (GDPR, BDSG) ואבטחת המידע. מעבד הנתונים, המיוצג על ידי ההנהלה (דניאל בוש, פיליפ אנדרה מרשל), ידאג לתרבות ארגונית התואמת את הגנת המידע.

7.3 ממונה על הגנת נתונים מעבד הנתונים מינה ממונה על הגנת נתונים בעל מומחיות ואמין, ככל שנדרש על פי החוק לפי סעיף 38 (1) ל-BDSG או סעיף 37 ל-GDPR (למשל, כאשר בדרך כלל יש לפחות 20 אנשים העוסקים באופן קבוע בעיבוד אוטומטי).

אם אין חובה חוקית למינוי, מעבד הנתונים יבטיח בכל זאת כי חובות הגנת המידע יפוקחו וייושמו במלואן על ידי ההנהלה.

§ 8 אמצעים טכניים וארגוניים (TOMs) לפי סעיף 32 ל-GDPR

8.1 עקרון אבטחת העיבוד מעבד הנתונים מצהיר באופן מחייב כי, בהתחשב ברמת הטכנולוגיה, בעלויות היישום ובסוג, בהיקף, הנסיבות ומטרות העיבוד, וכן את הסבירות והחומרה השונות של הסיכון לזכויות ולחירויות של אנשים טבעיים, הוא נקט באמצעים טכניים וארגוניים (TOMs) מתאימים כדי להבטיח רמת הגנה המתאימה לסיכון (סעיף 32 ל-GDPR). אמצעים אלה מבוססים על תקני אבטחת IT מוכרים (כגון ISO 27001 ו-SOC 2).

8.2 אמצעים קונקרטיים מעבד הנתונים מיישם בפרט את האמצעים הבאים ושומר עליהם לאורך כל תקופת החוזה:

א) פסאודונימיזציה והצפנה (סעיף 32, סעיף 1, סעיף קטן א' ל-GDPR)

• הצפנה בעת העברה: כל העברות הנתונים בין המשתמש הסופי, האחראי ותשתית Biscotti CMP מתבצעות בהכרח באמצעות פרוטוקולי הצפנה מתקדמים ביותר (TLS 1.2 או TLS 1.3).
• הצפנה במצב מנוחה: כל מסדי הנתונים ואמצעי האחסון בפלטפורמת Google Cloud (מיקום השרתים: הולנד) מוצפנים ברמת הכונן הקשיח (AES-256).
• פסידונימיזציה: החלטות הסכמה אינן מקושרות לשמות מלאים, אלא למספר זיהוי קריפטוגרפי שנוצר באופן אקראי. כתובות IP מקוצרות/מונמכות כברירת מחדל ברגע שהשייכות המבוססת על מיקום הושלמה.

ב) סודיות (בקרת גישה, כניסה וגישה)

• בקרת גישה: האבטחה הפיזית של השרתים המשמשים מובטחת על ידי ספק שירותי התשתית החיצוני (למשל Google Cloud). מרכזי הנתונים כפופים לבקרות גישה ואבטחה מחמירות המקובלות בענף. משרדי Campcruisers GmbH מאובטחים באמצעות הגבלות גישה פיזיות מתאימות (למשל מנעולי אבטחה).
• בקרת גישה: הגישה למערכות ה-IT של מעבד ההזמנות מאובטחת באמצעות מדיניות סיסמאות מגבילה, אימות רב-גורמי (MFA) עבור גישות ניהוליות רלוונטיות וכן פקיעת תוקף של הפעלה. נעשה שימוש במערכות כגון Cloudflare Turnstile כדי להגן על ניסיונות כניסה מפני מתקפות בוטים.
• בקרת גישה: חל עקרון הקצאת הזכויות המינימלית (Role-Based Access Control - RBAC). לעובדי מעבד הנתונים יש גישה רק לנתונים ההכרחיים לביצוע משימתם הספציפית. נתוני הלקוחות של התעריפים השונים מופרדים זה מזה באופן לוגי (יכולת ריבוי לקוחות).

ג) שלמות (בקרת העברה, הזנה והפרדה)

• בקרת העברה: הנתונים אינם מועברים על גבי מדיה פיזית. ההעברה מתבצעת אך ורק באמצעות רשתות מאובטחות.
• בקרת הזנה: ל-Biscotti CMP יש יומן ביקורת מקיף (Audit-Log). ניתן לעקוב בכל עת אחר איזה משתמש (לקוח, חבר צוות, סוכנות) ביצע אילו שינויים בלוח המחוונים ובאיזה מועד (למשל, שינוי טקסטים בבאנרים, התאמת קטגוריות העוגיות).
• בקרת הפרדה: נתונים שנאספו למטרות שונות מעובדים בנפרד. סביבות הייצור, הבדיקה והפיתוח מבודדות זו מזו באופן מוחלט.

ד) זמינות ועמידות (סעיף 32, פסקה 1, סעיפים קטנים ב' ו-ג' ל-GDPR)

• זמינות: מעבד הנתונים נוקט באמצעים מקובלים בתעשייה והולמים כדי להבטיח את זמינות המערכות (אירוח בפלטפורמת Google Cloud). עם זאת, לא מובטחת זמינות מפורשת במסגרת SLA ואין יתירות מלאה של התשתית.
• עמידות: ארכיטקטורת המערכת תוכננה כך שבדרך כלל ניתן לעבד את נפחי הפעילות הצפויים באופן אמין. עם זאת, לא נעשה שימוש במנגנוני איזון עומסים ייעודיים או במנגנוני קנה מידה אוטומטיים (Auto-Scaling).
• יכולת שחזור: מעבד הנתונים נוקט אמצעי זהירות נאותים (למשל, גיבויים קבועים של מסדי הנתונים) כדי לאפשר שחזור הנתונים במקרה של תקלה טכנית. עם זאת, אין כל ערובה לשחזור ללא אובדן נתונים, ולכן על האחראי להשתמש בפונקציות הייצוא העומדות לרשותו על אחריותו.

ה) נהלים לבדיקה תקופתית (סעיף 32(1)(ד) ל-GDPR)

• מעבד הנתונים בודק באופן קבוע באופן פנימי את יעילותן של האמצעים הטכניים והארגוניים שננקטו.
• קיימים תהליכים פנימיים לתגובה לאירועי אבטחה (תגובה לאירועים), כדי להתמודד עם אירועים פוטנציאליים במסגרת החוקית.
• ה-TOMs כפופים לתהליך שיפור מתמשך.

8.3 התאמת ה-TOMs האמצעים הטכניים והארגוניים כפופים להתקדמות טכנולוגית ולפיתוח מתמשך. מעבד הנתונים רשאי ליישם אמצעים חלופיים נאותים, כל עוד רמת האבטחה אינה נמוכה מזו של האמצעים שנקבעו. יש להודיע על שינויים מהותיים למנהל הנתונים בכתב.

§ 9 מעבדי משנה

9.1 מינוי מעבדי משנה האחראי מעניק בזאת למעבד הנתונים אישור כללי בכתב (סעיף 28, פסקה 2 ל-GDPR) לערב מעבדי נתונים נוספים (מעבדי משנה). מעבד הנתונים יבטיח כי יבחר בקפידה את מעבדי המשנה ויחייב אותם בחוזה לאותן חובות הגנה על נתונים המפורטות בחוזה זה (סעיף 28, פסקה 4 ל-GDPR).

9.2 מעבדי משנה מאושרים כעת עם כריתת החוזה, מעבדי המשנה הבאים פועלים לצורך מתן שירותי Biscotti CMP ונחשבים למאושרים על ידי האחראי. מעבד הנתונים וידא כי במקרה של ספקים אמריקאים, הסניף המקומי של האיחוד האירופי משמש כצד לחוזה, על מנת לשמור על רמת הגנת המידע של האיחוד האירופי:

9.3 העברת נתונים למדינות שלישיות אם מתבצע עיבוד נתונים על ידי מעבד משנה מחוץ לאיחוד האירופי (EU) או למרחב הכלכלי האירופי (EEA) (למשל, במקרה של Resend), מעבד הנתונים יבטיח כי התנאים המיוחדים של סעיפים 44 ואילך ב-GDPR מתקיימים. בדרך כלל הדבר נעשה באמצעות חתימה על הסעיפים החוזיים הסטנדרטיים (SCC) העדכניים של נציבות האיחוד האירופי, בשילוב עם הערכת השפעת העברה (Transfer Impact Assessment) ויישום אמצעים טכניים נוספים (למשל, הצפנה).

9.4 החלפה או צירוף של מעבדי משנה חדשים מעבד הנתונים יודיע לבעל האחריות על כל שינוי מתוכנן הנוגע לצירוף או להחלפה של מעבדי משנה. ההודעה תימסר בכתב (למשל, בדוא"ל לכתובת המופיעה בחשבון) לפחות 30 יום לפני השינוי המתוכנן. בעל האחריות רשאי להתנגד לשינוי מטעמים חשובים הקשורים להגנת נתונים בתוך 14 ימים מרגע קבלת ההודעה. אם לא תתקבל התנגדות, השינוי ייחשב כמאושר. במקרה של התנגדות מוצדקת, אשר מעבד הנתונים אינו יכול להסירה באמצעות אמצעים סבירים, רשאי האחראי לבטל את החוזה הראשי באופן חריג במועד כניסת השינוי לתוקף.

§ 10 סיוע במימוש זכויותיהם של בעלי העניין

10.1 חובת תמיכה מעבד הנתונים יסייע למנהל הנתונים, ככל האפשר, באמצעות אמצעים טכניים וארגוניים מתאימים, במילוי חובתו להשיב לבקשות למימוש הזכויות של בעלי העניין המפורטות בפרק III של ה-GDPR (סעיפים 15 עד 22 ל-GDPR) (סעיף 28, פסקה 3, סעיף קטן e ל-GDPR).

10.2 יישום טכני ב-Biscotti CMP Biscotti CMP נועד לתמוך מבחינה טכנית באחראי במילוי חובותיו:

• זכות הגישה (סעיף 15 ל-GDPR) וזכות הניידות (סעיף 20 ל-GDPR): התוכנה מציעה אפשרויות לייצוא נתונים (למשל כקובץ CSV), או שניתן לבקש מהתמיכה לייצא מזהי הסכמה ספציפיים בהתאם לתקנות הגנת המידע.
• זכות לביטול (סעיף 7, פסקה 3 ל-GDPR): באנר ההסכמה של Biscotti CMP מציע למשתמשי הקצה את האפשרות להציג את ההגדרות שנקבעו ולבטלן בכל עת.
• זכות למחיקה (סעיף 17 ל-GDPR): נתונים שנאספו יכולים להימחק על ידי האחראי באמצעות פונקציות הזמינות בלוח המחוונים, או ניתן לבקש את מחיקתם באופן מתועד באמצעות שירות התמיכה.

10.3 העברת בקשות אם אדם מושפע מממש את זכויותיו ישירות מול מעבד הנתונים, זה לא יענה על הבקשה בעצמו, אלא יפנה את האדם המושפע מיד אל האחראי, בתנאי שניתן לשייך את הבקשה לאחראי על סמך הנתונים הקיימים. מעבד הנתונים יעביר את הבקשה מיד אל האחראי.

§ 11 תמיכה ב-DSFA ובחובות הדיווח

11.1 הערכת השפעות הגנת נתונים (סעיף 35 ל-GDPR) מעבד הנתונים יסייע למנהל הנתונים, תוך התחשבות בסוג העיבוד ובמידע העומד לרשותו, בביצוע הערכת השפעה על הגנת נתונים (DSFA) בהתאם לסעיף 35 ל-GDPR, וכן בהתייעצות מוקדמת עם הרשות המפקחת, ככל שיידרש (סעיף 36 ל-GDPR).

11.2 דיווח על הפרות של הגנת נתונים אישיים מעבד הנתונים מחויב לדווח למנהל, בכתב, על כל הפרה של הגנת נתונים אישיים (דליפת נתונים) הנוגעת לנתונים המעובדים במסגרת ההתקשרות, באופן מיידי, אך לא יאוחר מ-48 שעות לאחר שנודע לו על כך.

§ 12 מחיקה והחזרת נתונים

12.1 מחיקה לאחר תום החוזה עם סיום מתן שירותי העיבוד (סיום החוזה הראשי) מחויב מעבד הנתונים, לפי בחירת האחראי, למחוק או להחזיר את כל הנתונים האישיים, אלא אם קיימת חובה לשמור את הנתונים האישיים על פי חוקי האיחוד או חוקי המדינות החברות (למשל, חובות שמירה על פי חוקי המסחר והמיסוי לפי HGB ו-AO).

12.2 תהליך סטנדרטי של Biscotti CMP אלא אם כן האחראי ייתן הוראה אחרת, חל התהליך הסטנדרטי הבא: לאחראי יש אפשרות לגבות את הנתונים שלו באופן עצמאי לפני תום החוזה באמצעות פונקציית הייצוא (CSV). לאחר כניסת הביטול לתוקף ותום תקופת החיוב, חשבונו של האחראי יושבת. הנתונים האישיים המאוחסנים בחשבון יישמרו לתקופת מעבר של 30 יום (תקופת שמירה) כדי לאפשר שחזור במקרה של שדרוג לא מכוון. לאחר תום 30 הימים הללו, הנתונים יימחקו באופן בלתי הפיך ובהתאם לתקנות הגנת המידע מהמערכות הפעילות.

12.3 אישור המחיקה מעבד הנתונים יאשר למנהל, על פי בקשתו המפורשת, את מחיקת הנתונים בהתאם לתקנות הגנת המידע, בכתב.

§ 13 זכויות פיקוח וביקורות

13.1 זכות לבדיקה מעבד הנתונים יעמיד לרשות האחראי את כל המידע הדרוש כדי להוכיח עמידה בחובות המפורטות בסעיף 28 ל-GDPR ובחוזה זה. הוא יאפשר ביצוע בדיקות – לרבות ביקורות – על ידי האחראי או על ידי בודק מטעמו, המחויב לסודיות, וישתף פעולה בביצוען.

13.2 ביצוע ביקורות כדי לא לסכן את אבטחת מרכזי הנתונים ואת סודיות הנתונים של לקוחות אחרים (הפרדת לקוחות), מסכימים הצדדים על הנוהל הבא לביצוע ביקורות:

• האחראי יממש את זכות הפיקוח שלו בעיקר באמצעות דרישה וניתוח של תעודות רלוונטיות (למשל ISO 27001) או באמצעות שאלונים מפורטים בנושא אבטחת IT.
• אם מידע זה לא יהיה מספיק, האחראי רשאי לבצע ביקורת במקום במשרדי Campcruisers GmbH (Berliner Str. 21 B, 14612 Falkensee).
• יש להודיע על ביקורות במקום מראש, תוך מתן זמן התראה סביר (בדרך כלל לפחות 14 יום).

§ 14 אחריות ופיצוי

14.1 יחסים חיצוניים (כלפי אנשים מושפעים) האחראי ומעבד הנתונים אחראים לפיצוי על נזקים כלפי האדם המושפע בהתאם לסעיף 82 ל-GDPR. מעבד הנתונים אחראי לנזק שנגרם כתוצאה מעיבוד רק אם לא עמד בחובותיו על פי ה-GDPR או פעל בניגוד להוראות שהועברו לו כדין על ידי האחראי.

14.2 יחסים פנימיים (בין הצדדים) ביחסים הפנימיים, הצדדים פטורים מאחריות אם צד כלשהו מוכיח כי אינו אחראי בשום אופן לנסיבות שגרמו לנזק.

14.3 הגבלת אחריות מכוח החוזה הראשי בנוסף, חלים כללי האחריות של החוזה הראשי (התנאים הכלליים). האחריות בגין רשלנות קלה אינה חלה, אלא אם מדובר בהפרה של חובות חוזיות מהותיות (חובות קרדינליות). במקרה זה, האחריות מוגבלת לנזק הצפוי האופייני לחוזה.

§ 15 הוראות סיום

15.1 צורה בכתב ושינויים שינויים ותוספות להסכם זה חייבים להיות בכתב (למשל, דוא"ל). מעבד הנתונים שומר לעצמו את הזכות לשנות הסכם זה כדי להתאימו לשינויים במצב המשפטי או להתפתחויות טכנולוגיות. האחראי יקבל הודעה על שינויים באמצעות דוא"ל.

15.2 סדר עדיפויות אם הוראות בודדות בחוזה עיבוד הנתונים הזה סותרות את הוראות החוזה הראשי (התנאים הכלליים), אזי הוראות חוזה עיבוד הנתונים הזה גוברות בכל הנוגע להגנת נתונים ואבטחת נתונים.

15.3 סעיף הפרדה אם הוראות בודדות בהסכם זה אינן תקפות או אינן ניתנות ליישום, או יהפכו לכאלה, הדבר לא ישפיע על תוקפן של ההוראות הנותרות. הצדדים מתחייבים להחליף את ההוראה שאינה תקפה או שאינה ניתנת ליישום בהוראה תקפה וניתנת ליישום.

15.4 הדין החל וסמכות השיפוט הסכם זה כפוף באופן בלעדי לדיני הרפובליקה הפדרלית של גרמניה, תוך שלילת תחולת אמנת האו"ם למכירות. מקום השיפוט הבלעדי לכל סכסוך הנובע מהסכם זה או הקשור אליו הוא, ככל שהדבר מותר על פי החוק, מקום מושבו של מעבד הנתונים (פלקנזה). שפת ההסכם היא גרמנית.