הסכם עיבוד מידע

1.מטרה ואופן החלת הסכם זה

1.1  הלקוח משתמש בשירותי החידונים, הסקרים, ההערכות והקורסים המקוונים של Quiz Maker ("השירותים") לפי תנאי השימוש של Quiz Maker ("התנאים"). כשאנשים פותחים את החידונים של הלקוח או עונים עליהם, Quiz Maker מעבדת את המידע האישי שלהם מטעם הלקוח.

1.2  הסכם עיבוד מידע זה ("ההסכם") קובע את תנאי העיבוד האמור, כנדרש בסעיף 28 של GDPR (תקנות הגנת המידע הכלליות של האיחוד האירופי), ומספק בסיס משפטי להעברת המידע האישי האמור אל מחוץ לאזור הכלכלי האירופי.

1.3  הסכם זה נערך בין My Plaza Pty Ltd (ABN 58 110 054 245), הפועלת תחת השם Quiz Maker ("Quiz Maker"), לבין הלקוח שיש לו חשבון Quiz Maker ("הלקוח"). הוא מהווה חלק מהתנאים וחל אוטומטית, ללא חתימה, בכל פעם ש-Quiz Maker מעבדת את המידע האישי של הלקוח הכפוף לדיני הגנת הפרטיות. הלקוח מקבל אותו בכך שהוא מקבל את התנאים.

1.4  לקוח הזקוק לעותק חתום יכול לבקש אותו באמצעות טופס יצירת הקשר של Quiz Maker. עותק חתום כולל את אותם תנאים כמו הסכם זה.

1.5  במקרה של סתירה, יחול סדר העדיפויות הבא: תחילה הסעיפים החוזיים התקניים (SCC) (היכן שהם חלים), לאחר מכן הסכם זה, ולאחר מכן התנאים. בכל יתר העניינים, התנאים ממשיכים לחול.

2.הגדרות

מונחים שבהם נעשה שימוש בהסכם זה ואינם מוגדרים בו (כגון בעל שליטה, מחזיק, נושא המידע, מידע אישי, עיבוד ורשות פיקוח) יפורשו כמשמעותם ב-GDPR. בנוסף:

3.תפקידים והיקף

3.1  הלקוח הוא בעל השליטה במידע האישי של הלקוח, ו-Quiz Maker היא המחזיק שלו.

3.2  Quiz Maker היא בעל השליטה במידע החשבון, הכניסה והחיוב של הלקוח עצמו, שבו היא מטפלת לפי מדיניות הפרטיות שלה. מידע זה אינו "המידע האישי של הלקוח", והסכם זה אינו חל עליו.

3.3  הלקוח אחראי לכך שיהיה לו בסיס משפטי לאיסוף המידע האישי של הלקוח באמצעות החידונים שלו, להודעות שהוא מוסר לנושאי המידע ולהסכמות שהוא מקבל מהם (לרבות כל הסכמה הנדרשת לעוגיות או לטכנולוגיות דומות בחידונים שלו ובאתרים שבהם הוא מטמיע אותם), ולכך שלא יאסוף מידע בעל רגישות מיוחדת או מידע אחר שהתנאים אוסרים, אלא אם Quiz Maker הסכימה לכך בכתב.

4.עיבוד לפי הוראות הלקוח

4.1  Quiz Maker תעבד את המידע האישי של הלקוח רק לפי הוראות מתועדות של הלקוח, לרבות בנוגע להעברות למדינה שלישית. הוראות הלקוח הן הסכם זה, התנאים, ואופן השימוש של הלקוח בשירותים והגדרתם (למשל פרסום חידון, בחירת מה שהוא שואל, הפעלת אימיילים של תוצאות או תכונות AI, וייצוא תגובות או מחיקתן).

4.2  Quiz Maker רשאית לעבד את המידע האישי של הלקוח באופן אחר רק היכן שהדבר נדרש לפי דין האיחוד או דין מדינה חברה שהיא כפופה לו. במקרה כזה היא תודיע ללקוח על הדרישה המשפטית לפני העיבוד, אלא אם הדין אוסר זאת מטעמים חשובים של אינטרס ציבורי.

4.3  Quiz Maker תודיע ללקוח בהקדם אם לדעתה הוראה מפרה את דיני הגנת הפרטיות.

4.4  Quiz Maker לא תמכור את המידע האישי של הלקוח, לא תשתמש בו לפרסום, לא תשתמש בו כדי לאמן מודלים של בינה מלאכותית ולא תשתמש בו בדרך אחרת למטרותיה שלה, למעט יצירת נתונים סטטיסטיים מצטברים שאינם מזהים את הלקוח או נושא מידע כלשהו, כמתואר בתנאים.

5.סודיות

5.1  Quiz Maker תוודא שכל מי שהיא מסמיכה לעבד את המידע האישי של הלקוח כפוף לחובת סודיות מתאימה, ושהגישה מוגבלת לעובדים הזקוקים לה כדי לספק את השירותים, לאבטח אותם ולתמוך בהם.

6.אבטחה

6.1  Quiz Maker תיישם ותקיים את האמצעים הטכניים והארגוניים המתוארים בנספח II כדי להגן על המידע האישי של הלקוח, כנדרש בסעיף 32 של GDPR.

6.2  Quiz Maker רשאית לעדכן אמצעים אלה כשהטכנולוגיה והאיומים משתנים, ובלבד שרמת ההגנה הכוללת לא תפחת באופן מהותי.

7.מחזיקי משנה

7.1  הלקוח נותן ל-Quiz Maker הרשאה כללית בכתב להתקשר עם מחזיקי משנה. מחזיקי המשנה המפורטים בנספח III מאושרים.

7.2  Quiz Maker מפרסמת את הרשימה העדכנית של מחזיקי המשנה כנספח III להסכם זה בכתובת quiz-maker.com/Data-Processing-Agreement, ותעדכן אותה לפחות 30 ימים לפני שתוסיף מחזיק משנה או תחליף אותו. Quiz Maker תשלח הודעה זו גם באימייל לכל לקוח שביקש זאת באמצעות טופס יצירת הקשר.

7.3  הלקוח רשאי להתנגד למחזיק משנה חדש מטעמים סבירים של הגנת מידע בתוך אותם 30 ימים, והצדדים ידונו בהתנגדות בתום לב. אם לא ניתן ליישב אותה, הלקוח רשאי לסיים את השירותים המושפעים, ו-Quiz Maker תחזיר כל דמי שימוש ששולמו מראש עבור התקופה שלא נוצלה.

7.4  Quiz Maker תתקשר עם כל מחזיק משנה בחוזה בכתב המטיל חובות הגנת מידע שאינן מגינות פחות מאלה שבהסכם זה, ותישאר אחראית במלואה כלפי הלקוח לביצוע חובות אלה על ידי כל מחזיק משנה.

8.בקשות של נושאי המידע

8.1  אם Quiz Maker מקבלת מנושא מידע בקשה בנוגע למידע האישי של הלקוח, היא תעביר את הבקשה ללקוח ללא דיחוי מיותר ולא תשיב עליה, למעט הפניית נושא המידע ללקוח, אלא אם הלקוח מתיר אחרת.

8.2  השירותים מאפשרים ללקוח לצפות במידע האישי של הלקוח, לייצא אותו, לתקן אותו ולמחוק אותו בעצמו. היכן שהלקוח אינו יכול לעשות זאת באמצעות השירותים, Quiz Maker תספק סיוע סביר, בהתחשב באופי העיבוד, כדי שהלקוח יוכל להשיב לבקשות למימוש זכויותיהם של נושאי המידע.

9.אירועי אבטחה

9.1  Quiz Maker תודיע ללקוח ללא דיחוי מיותר לאחר שנודע לה על אירוע אבטחה, ובמידת האפשר תוך 48 שעות.

9.2  ההודעה תתאר, ככל שהדבר ידוע באותה עת, את אופי האירוע, את הקטגוריות ואת המספר המשוער של נושאי המידע ושל הרשומות הנוגעים בדבר, את ההשלכות הצפויות שלו ואת האמצעים שננקטו או שהוצעו. היכן שלא כל המידע הזה ידוע מיד, Quiz Maker תספק אותו בשלבים, ככל שיהיה זמין.

9.3  Quiz Maker תנקוט צעדים סבירים כדי להכיל את האירוע ולתקן אותו, ותיתן ללקוח את המידע שהוא זקוק לו באופן סביר כדי לעמוד בחובותיו להודיע לרשויות הפיקוח ולנושאי המידע. מתן הודעה על אירוע אינו מהווה הודאה באשמה או באחריות.

10.סיוע בעמידה בדרישות

10.1  בהתחשב באופי העיבוד ובמידע העומד לרשותה, Quiz Maker תיתן ללקוח סיוע סביר בעמידה בחובותיו לפי סעיפים 32 עד 36 של GDPR, לרבות הערכות השפעה על הגנת המידע והתייעצות מוקדמת עם רשות פיקוח.

11.מחיקה והחזרה של נתונים

11.1  כל עוד הלקוח משתמש בשירותים, הוא יכול לייצא את המידע האישי של הלקוח או למחוק אותו בכל עת.

11.2  עם סיום השירותים, עומדים לרשות הלקוח 30 ימים לפחות לייצוא הנתונים שלו. לאחר תקופה זו Quiz Maker תמחק את המידע האישי של הלקוח, אלא אם דין האיחוד או דין מדינה חברה מחייב לשמור אותו.

11.3  עותקים המוחזקים בגיבויים מוצפנים נדרסים במחזור הגיבוי הרגיל, ועד אז הם ממשיכים להיות מוגנים לפי הסכם זה. לפי בקשה, Quiz Maker תאשר בכתב שהמחיקה בוצעה.

12.מידע וביקורות

12.1  Quiz Maker תעמיד לרשות הלקוח את המידע הדרוש כדי להוכיח עמידה בסעיף 28 של GDPR, לרבות מידע בכתב על אמצעי האבטחה שלה ותשובות לשאלוני אבטחה סבירים.

12.2  ביקורות מתבצעות בכך ש-Quiz Maker מספקת מידע זה ומשיבה לשאלות ההמשך הסבירות של הלקוח בכתב בנוגע אליו.

12.3  בדיקה של המתקנים או המערכות של Quiz Maker יכולה להתקיים רק היכן שרשות פיקוח מוסמכת דורשת זאת, או בעקבות אירוע אבטחה הנוגע למידע האישי של הלקוח. עליה להתבצע על ידי מבקר בלתי תלוי הכפוף לחובת סודיות שאינו מתחרה של Quiz Maker, בהודעה מוקדמת בכתב של 30 ימים לפחות (או בהודעה קצרה יותר ככל שהרשות דורשת), בשעות העבודה הרגילות, על חשבון הלקוח, ובהגבלה לעיבוד המידע האישי של הלקוח. היא לא תכלול גישה לנתונים של לקוחות אחרים או למידע שיפגע באבטחת השירותים.

12.4  סעיף זה קובע כיצד ימומשו זכויות הלקוח לפי סעיף 8.9 של הסעיפים החוזיים התקניים, ואינו מגביל את סמכויותיה של רשות פיקוח כלשהי.

13.העברה בינלאומית של מידע

13.1  הלקוח מאשר כי Quiz Maker מאוגדת באוסטרליה, כי המידע האישי של הלקוח מאוחסן בשרתים בארצות הברית, כי הוא עובר דרך הרשת הגלובלית של Cloudflare, וכי מחזיקי המשנה המפורטים בנספח III מעבדים אותו במקומות המפורטים שם.

13.2  במידה שהעברת המידע האישי של הלקוח מהלקוח ל-Quiz Maker היא העברה למדינה שלישית לפי פרק V של GDPR, הסעיפים החוזיים התקניים משולבים בהסכם זה בדרך של הפניה, כאשר הלקוח הוא מייצא המידע ו-Quiz Maker היא מייבא המידע, ועם הבחירות הבאות:

1. סעיף 7 (סעיף ההצטרפות) חל.
2. סעיף 9(a): חלה אפשרות 2 (הרשאה כללית בכתב), פרק הזמן הוא 30 ימים, וההודעה ניתנת כמתואר בסעיף 7.2 להסכם זה.
3. סעיף 11(a): הנוסח האופציונלי אינו חל.
4. סעיף 13: רשות הפיקוח המוסמכת היא זו המצוינת בנספח I, חלק C.
5. סעיף 17: חלה אפשרות 1, והדין החל הוא הדין של אירלנד.
6. סעיף 18(b): מחלוקות יוכרעו בבתי המשפט של אירלנד.
7. נספחים I, II ו-III של הסעיפים החוזיים התקניים מושלמים על ידי נספחים I, II ו-III להסכם זה.

13.3  היכן ש-Quiz Maker מעבירה את המידע האישי של הלקוח למחזיק משנה במדינה שלישית, היא תוודא שההעברה מכוסה באמצעי הגנה מתאים לפי פרק V של GDPR, כגון הסעיפים החוזיים התקניים או החלטת הלימות (לרבות EU-U.S. Data Privacy Framework, מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית, היכן שמחזיק המשנה מאושר לפיה).

13.4  Quiz Maker תספק מידע סביר כדי לעזור ללקוח להעריך את ההעברה לפי סעיף 14 של הסעיפים החוזיים התקניים, ותטפל בכל בקשה של רשות ציבורית לקבלת המידע האישי של הלקוח כמפורט בסעיף 15 של הסעיפים החוזיים התקניים.

13.5  היכן שחל ה-UK GDPR, חלה International Data Transfer Addendum to the EU Commission Standard Contractual Clauses (התוספת להעברת מידע בינלאומית לסעיפים החוזיים התקניים של הנציבות האירופית) שהוציא נציב המידע הבריטי (גרסה B1.0), כאשר טבלאות 1 עד 3 שלה מושלמות בפרטים שבהסכם זה ובנספחיו, וכל צד רשאי לסיים אותה כפי שמתירה טבלה 4 שלה. היכן שחל Swiss Federal Act on Data Protection, הסעיפים החוזיים התקניים חלים כאשר הנציב הפדרלי השווייצרי להגנת מידע ולמידע הוא רשות הפיקוח המוסמכת, והפניות ל-GDPR ייקראו כהפניות לאותו חוק.

14.אחריות

14.1  האחריות הכוללת של כל צד כלפי הצד האחר הנובעת מהסכם זה ומהסעיפים החוזיים התקניים או הקשורה בהם, יחד עם כל התביעות לפי התנאים, כפופה להגבלות ולהחרגות האחריות שבתנאים, לרבות החרגת הפסד עקיף ותוצאתי והתקרה הכוללת על האחריות, במידה שהדין מתיר.

14.2  דבר בהסכם זה אינו מגביל את אחריותו של צד כלשהו כלפי נושאי המידע לפי הסעיפים החוזיים התקניים, או כל אחריות שאי אפשר להגביל או להחריג על פי דין.

15.תקופה, שינויים והוראות כלליות

15.1  הסכם זה נכנס לתוקף ביום 25 באוגוסט 2026, או במועד שבו הלקוח מקבל את התנאים אם מועד זה מאוחר יותר, ונמשך כל עוד Quiz Maker מעבדת את המידע האישי של הלקוח. סעיפים שמטבעם אמורים לחול גם לאחר סיום ההסכם ממשיכים לחול.

15.2  הדין החל על הסכם זה הוא הדין החל על התנאים, אלא שהדין החל על הסעיפים החוזיים התקניים הוא הדין שנבחר בסעיף 13.2. דבר בהסכם זה אינו גורע מזכויותיהם של נושאי המידע לפי הסעיפים החוזיים התקניים.

15.3  Quiz Maker רשאית לעדכן הסכם זה באותו אופן שבו התנאים מתירים לה לעדכן את התנאים. עדכון לא יפחית באופן מהותי את ההגנה שהסכם זה מעניק למידע האישי של הלקוח, אלא אם שינוי בדיני הגנת הפרטיות או סעיפים חוזיים תקניים חדשים שאימצה הנציבות האירופית מחייבים זאת.

15.4  אם הוראה כלשהי בהסכם זה בטלה או אינה ניתנת לאכיפה, יתר ההסכם נשאר בתוקף.

15.5  היכן שהצדדים חותמים על עותק של הסכם זה, ניתן לחתום עליו באופן אלקטרוני ובעותקים נפרדים, שכל אחד מהם הוא מקור.

נספח I: תיאור העיבוד

A. רשימת הצדדים

B. תיאור ההעברה

C. רשות הפיקוח המוסמכת

היכן שהלקוח מאוגד באיחוד האירופי, רשות הפיקוח של המדינה החברה שבה הוא מאוגד (או רשות הפיקוח המובילה שלו, היכן שיש לו יותר ממקום מושב אחד). היכן שהלקוח אינו מאוגד באיחוד האירופי אך GDPR חל עליו, רשות הפיקוח של המדינה החברה שבה מאוגד הנציג שלו לפי סעיף 27 של GDPR, או, היכן שאינו נדרש למנות נציג, של המדינה החברה שבה נמצאים המשיבים הנוגעים בדבר.

נספח II: אמצעים טכניים וארגוניים

נספח III: מחזיקי משנה מאושרים

Stripe, Inc. מטפלת במידע החיוב של הלקוח עצמו, שלגביו Quiz Maker היא בעל השליטה. היא אינה מקבלת את "המידע האישי של הלקוח" ואינה מחזיק משנה לפי הסכם זה.