נספח עיבוד נתונים (DPA)

גרסה 1.0 · OnCloud Ltd.

נספח עיבוד הנתונים (DPA) של Griffin31 הוא חלק מהתנאים וההגבלות של Griffin31. הוא מגדיר איך OnCloud Ltd. מעבדת מידע אישי של הלקוח כמעבד מידע (processor) במסגרת אספקת Griffin31, בהתאם ל-GDPR, ל-UK GDPR, לחוק הגנת המידע הפדרלי של שווייץ ולחוק הגנת הפרטיות הישראלי.

לקוחות מקבלים את ה-DPA כשהם מקבלים את התנאים וההגבלות. לא נדרשת חתימה נפרדת.

הורדת ה-DPA (PDF, 6 עמודים, באנגלית)

מה הוא מכסה

• תפקידים והנחיות: הלקוח הוא בעל השליטה במידע (controller), ו-OnCloud היא המעבד (processor)
• גישת קריאה בלבד ל-Microsoft 365, ואין שימוש בנתוני לקוחות לאימון AI
• אמצעי אבטחה (נספח II), שנבדקו בביקורת בלתי תלויה לפי SOC 2 Type II
• מעבדי משנה (נספח III), עם הודעה 30 יום מראש על שינויים וזכות להתנגד
• העברות בינלאומיות: אחסון ב-Microsoft Azure באזור North Europe (אירלנד)
• הודעה על אירוע אבטחת מידע אישי בתוך 24 שעות מרגע האימות
• החזרה ומחיקה של נתונים, ביקורות, וסיוע בבקשות של נושאי מידע

יצירת קשר

• שאלות פרטיות ועותק חתום: privacy@griffin31.ai
• אירועי אבטחה: support@griffin31.ai