הסכם עיבוד נתונים של QR Code AI

הסכם עיבוד נתונים (DPA)

עדכון אחרון: 2 במרץ 2026

הסכם עיבוד נתונים זה (״DPA״) מהווה חלק מתנאי השימוש (״ההסכם״) בין Supernovae, חברה הרשומה בצרפת בכתובת 27 Rue Wurtz, Juvisy-sur-Orge 91260, מספר מע״מ FR67948452891 (״המעבד״, ״אנחנו״), לבין הישות המסכימה להסכם עיבוד נתונים זה (״בעל השליטה במידע״, ״אתם״), המכונים יחד ״הצדדים״.

הסכם עיבוד נתונים זה חל כאשר אנו מעבדים מידע אישי מטעמכם בקשר לשירותי QR Code AI שלנו, לרבות באמצעות ה-API.

1. הגדרות

• ״מידע אישי״ הוא כל מידע הנוגע לאדם מזוהה או הניתן לזיהוי, כהגדרתו בסעיף 4(1) ל-GDPR.
• ״עיבוד״ הוא כל פעולה או סדרת פעולות המבוצעות במידע אישי, כהגדרתן בסעיף 4(2) ל-GDPR.
• ״נושא המידע״ הוא האדם המזוהה או הניתן לזיהוי שאליו מתייחס המידע האישי.
• ״מעבד משנה״ הוא כל צד שלישי שהמעבד מתקשר עמו לצורך עיבוד מידע אישי מטעם בעל השליטה במידע.
• ״GDPR״ היא תקנה (האיחוד האירופי) 2016/679 של הפרלמנט האירופי ושל המועצה.
• ״UK GDPR״ היא התקנה הכללית להגנת מידע בבריטניה, כפי שהיא חלה בדין הבריטי ובצירוף חוק הגנת המידע משנת 2018.
• ״SCCs״ הם הסעיפים החוזיים הסטנדרטיים שאישרה הנציבות האירופית להעברת מידע אישי למדינות שלישיות.
• ״הפרת אבטחת מידע״ היא הפרת אבטחה המובילה, בשוגג או שלא כדין, להשמדה, לאובדן, לשינוי, לחשיפה לא מורשית של מידע אישי או לגישה לא מורשית אליו.

2. תחולה ותפקידים

2.1 בעל השליטה במידע והמעבד

לצורך הסכם עיבוד נתונים זה:

• אתם (בעל השליטה במידע): אתם קובעים את המטרות והאמצעים של עיבוד מידע אישי בעת השימוש בשירותים שלנו, בפרט כאשר אתם משתמשים ב-API שלנו כדי ליצור קודי QR עבור לקוחותיכם או משלבים את השירותים שלנו במוצרים שלכם.
• אנחנו (המעבד): אנו מעבדים מידע אישי מטעמכם בהתאם להוראותיכם, כמתואר בהסכם עיבוד נתונים זה ובהסכם.

2.2 מתי חל הסכם עיבוד נתונים זה

הסכם עיבוד נתונים זה חל במקרים הבאים:

• אתם משתמשים ב-API של QR Code AI כדי ליצור קודי QR המעבדים נתונים של משתמשי הקצה שלכם (למשל כתובות URL המכילות מידע אישי, נתוני vCard או פרטי קשר המקודדים בקודי QR).
• אתם משתמשים בתכונות המעקב והאנליטיקס של QR Code AI האוספות נתוני סריקה ממשתמשי הקצה שלכם.
• בכל מקרה אחר שבו אנו מעבדים מידע אישי מטעמכם כמעבד מידע.

כאשר אתם משתמשים ב-QR Code AI כמשתמשים פרטיים לצורכיכם האישיים, אנו פועלים כבעל שליטה עצמאי במידע, ועיבוד המידע כפוף למדיניות הפרטיות שלנו.

3. פרטי עיבוד המידע

3.1 נושא העיבוד ומשכו

אנו מעבדים מידע אישי במשך תקופת ההסכם כדי לספק את שירותי QR Code AI, לרבות יצירת קודי QR, מעקב, אנליטיקס ופונקציות נלוות.

3.2 אופי העיבוד ומטרותיו

• יצירת קודי QR על בסיס נתוני קלט שסיפק בעל השליטה במידע
• מעקב אחר סריקות של קודי QR ואיסוף נתוני אנליטיקס
• אחסון הגדרות של קודי QR ומטא-נתונים נלווים
• עיבוד בקשות ליצירת קודי QR אמנותיים באמצעות בינה מלאכותית
• מתן דוחות ולוחות מחוונים של אנליטיקס

3.3 סוגי מידע אישי

סוגי המידע האישי המעובדים עשויים לכלול:

• פרטי קשר (שמות, כתובות דוא״ל ומספרי טלפון) המקודדים בקודי QR
• כתובות URL וכתובות אינטרנט
• נתוני מיקום מסריקות של קודי QR
• מידע על מכשירים וכתובות IP מסריקות של קודי QR
• הנחיות טקסט ותמונות שנמסרו לצורך יצירת קודי QR באמצעות בינה מלאכותית
• כל מידע אחר שבעל השליטה במידע בוחר לקודד בקודי QR

3.4 קטגוריות של נושאי מידע

• משתמשי קצה הסורקים קודי QR שיצר בעל השליטה במידע
• אנשים שפרטי הקשר שלהם מקודדים בקודי QR
• משתמשים במוצרים או בשירותים של בעל השליטה במידע המקיימים אינטראקציה עם קודי QR

4. חובות המעבד

4.1 הוראות עיבוד

נעבד מידע אישי רק על פי הוראותיכם המתועדות, אלא אם דין של האיחוד האירופי או של מדינה חברה שאנו כפופים לו מחייב אותנו לעשות זאת. במקרה כזה נודיע לכם על דרישה חוקית זו לפני העיבוד, אלא אם הדין אוסר למסור מידע זה מטעמים חשובים של אינטרס ציבורי.

נודיע לכם מיד אם, לדעתנו, הוראה מפרה את ה-GDPR או הוראות אחרות החלות על הגנת מידע באיחוד האירופי או במדינה חברה.

4.2 סודיות

אנו מוודאים שאנשים המורשים לעבד מידע אישי התחייבו לשמור על סודיות או כפופים לחובת סודיות מתאימה על פי דין.

4.3 אמצעי אבטחה

אנו מיישמים אמצעים טכניים וארגוניים מתאימים כדי להבטיח רמת אבטחה התואמת את הסיכון, לרבות:

• הצפנת מידע אישי בעת העברתו (TLS/HTTPS), והצפנה במנוחה של מידע רגיש המאוחסן במערכות
• בקרות גישה ואימות מבוסס תפקידים במערכות פנימיות
• הערכות אבטחה וסריקות לאיתור חולשות באופן סדיר
• תשתית המתארחת אצל Scaleway ו-DigitalOcean, עם אמצעי אבטחה ועמידה בדרישות התלויים בספק ובשירות האירוח
• הגנה מפני DDoS וחומת אש ליישומי אינטרנט (Cloudflare)
• גיבויים סדירים באחסון מוצפן
• תיעוד וניטור של גישה למידע אישי

4.4 מעבדי משנה

אנו נעזרים במעבדי המשנה המפורטים בעמוד מעבדי המשנה שלנו. נשלח לכם הודעה בכתב על כל כוונה להוסיף או להחליף מעבד משנה, כך שיעמדו לרשותכם 30 ימים ממועד ההודעה להתנגד לפני כניסת השינוי לתוקף. תוכלו להתנגד באמצעות פנייה אלינו בכתובת [email protected] בתוך תקופה זו. אם תתנגדו ולא נוכל להיענות באופן סביר להתנגדותכם, כל אחד מהצדדים רשאי לסיים את חלק השירותים המושפע מהשינוי.

נתקשר עם מעבד משנה לעיבוד מידע אישי מטעמכם רק במסגרת חוזה בכתב, לרבות תנאים אלקטרוניים החלים על ההתקשרות, המטיל את חובות הגנת המידע הנדרשות לפי סעיף 28(4) ל-GDPR. נישאר אחראים למעבדי המשנה שלנו כנדרש בסעיף זה.

4.5 זכויות נושאי המידע

נסייע לכם להשיב לבקשות של נושאי מידע המממשים את זכויותיהם לפי דיני הגנת המידע החלים (גישה, תיקון, מחיקה, הגבלה, ניידות והתנגדות). אם נקבל בקשה ישירות מנושא מידע, נפנה אותו אליכם בהקדם, אלא אם ניתנה לנו הוראה אחרת.

4.6 סיוע בעמידה בדרישות

נסייע לכם להבטיח עמידה בחובותיכם לפי סעיפים 32 עד 36 ל-GDPR, בהתחשב באופי העיבוד ובמידע העומד לרשותנו.

5. הודעה על הפרת אבטחת מידע

5.1 מועד ההודעה

נודיע לכם על הפרת אבטחת מידע ללא עיכוב בלתי מוצדק, ובכל מקרה בתוך 72 שעות מרגע שנודע לנו עליה. ההודעה תישלח לכתובת הדוא״ל המשויכת לחשבונכם.

5.2 תוכן ההודעה

ההודעה תכלול, ככל שהמידע זמין:

• תיאור אופי הפרת אבטחת המידע, לרבות הקטגוריות והמספר המשוער של נושאי המידע ושל הרשומות שנפגעו.
• השם ופרטי הקשר של איש הקשר שלנו לענייני הגנת מידע.
• תיאור ההשלכות הסבירות של הפרת אבטחת המידע.
• תיאור האמצעים שננקטו או מוצעים לטיפול בהפרת אבטחת המידע, לרבות אמצעים לצמצום השלכותיה השליליות האפשריות.

5.3 שיתוף פעולה מתמשך

נשתף עמכם פעולה ונספק סיוע סביר בחקירה, בצמצום ההשלכות ובתיקון של כל הפרת אבטחת מידע, וכן במסירת הודעות לרשויות פיקוח או לנושאי מידע שאתם נדרשים למסור.

6. העברות מידע בינלאומיות

6.1 מיקום המידע

מידע אישי מאוחסן ומעובד בעיקר באיחוד האירופי:

• צרפת (האיחוד האירופי) באמצעות Scaleway
• הולנד (האיחוד האירופי) באמצעות DigitalOcean

6.2 העברות מחוץ לאיחוד האירופי או לאזור הכלכלי האירופי

חלק ממעבדי המשנה שלנו ממוקמים מחוץ לאיחוד האירופי או לאזור הכלכלי האירופי, בעיקר בארצות הברית. בהעברות אלה אנו מסתמכים על:

• מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית: ככל שהיא חלה, להעברות לספקים בארצות הברית המוסמכים במסגרת זו.
• סעיפים חוזיים סטנדרטיים (SCCs): אנו משלבים את הסעיפים החוזיים הסטנדרטיים שאישרה הנציבות האירופית (החלטת יישום של הנציבות (האיחוד האירופי) 2021/914) בהסכמים עם מעבדי משנה הממוקמים מחוץ לאיחוד האירופי או לאזור הכלכלי האירופי, כאשר מסגרת פרטיות הנתונים אינה חלה.

6.3 הערכת השפעה של העברות

אנו מבצעים הערכות השפעה של העברות למדינות שלישיות ומיישמים אמצעים משלימים במידת הצורך כדי להבטיח רמה נאותה של הגנת מידע.

7. ביקורות ובדיקות

7.1 זכויות ביקורת

יש לכם זכות לבקר את עמידתנו בהסכם עיבוד נתונים זה. נעמיד לרשותכם את כל המידע הדרוש להוכחת העמידה בו, ונאפשר ונסייע בביקורות, לרבות בדיקות, שתבצעו אתם או מבקר שמיניתם.

7.2 הליך הביקורת

ההסדרים הבאים חלים על ביקורות רק ככל שאינם מגבילים זכויות או חובות לפי דיני הגנת המידע החלים:

• עליכם לתת הודעה בכתב לפחות 30 ימים לפני כל ביקורת.
• ניתן לערוך ביקורת לכל היותר פעם בשנה, אלא אם רשות פיקוח דורשת זאת או בעקבות הפרת אבטחת מידע.
• הביקורות חייבות להתקיים בשעות העבודה הרגילות, ואסור שיפריעו באופן בלתי סביר לפעילותנו.
• אתם אחראים לעלויות הביקורת, אלא אם הביקורת מגלה הפרה מהותית של הסכם עיבוד נתונים זה.
• אין לחשוף במהלך הביקורת מידע סודי של לקוחותינו האחרים.

8. שמירת מידע ומחיקתו

8.1 במהלך תקופת ההסכם

אנו שומרים מידע אישי במשך תקופת ההסכם ככל שנדרש לצורך מתן השירותים.

8.2 עם סיום ההסכם

עם סיום ההסכם או לפי בקשתכם בכתב:

• לבחירתכם, נמחק את המידע האישי או נחזיר אותו אליכם ונמחק את העותקים הנותרים מהמערכות הפעילות שלנו בתוך 30 ימים.
• מידע אישי בארכיוני גיבוי יימחק בתוך 6 חודשים, ועד אז יישאר מוגן ולא ישמש למטרות אחרות, אלא אם הדין החל מחייב אחרת.
• אנו רשאים לשמור מידע אישי ככל שהדין החל מחייב זאת (למשל חובות מס וחשבונאות). במקרה כזה נבודד ונגן על המידע ונגביל כל עיבוד נוסף לנדרש על פי דין.

8.3 אישור

לבקשתכם, נספק אישור בכתב שהמידע האישי נמחק בהתאם לסעיף זה.

9. אחריות

אחריותו של כל צד לפי הסכם עיבוד נתונים זה כפופה להגבלות האחריות שנקבעו בהסכם. אין בהסכם עיבוד נתונים זה כדי להגביל את אחריותו של מי מהצדדים כלפי נושאי מידע או רשויות פיקוח לפי דיני הגנת המידע החלים.

10. הדין החל

על הסכם עיבוד נתונים זה חל הדין הצרפתי. ה-GDPR וה-UK GDPR חלים ככל שהעיבוד נכלל בתחום התחולה המשפטי של כל אחד מהם. כל מחלוקת הנובעת מהסכם עיבוד נתונים זה תיפתר בהתאם להוראות יישוב המחלוקות שבהסכם.

11. כיצד להתקשר בהסכם עיבוד נתונים זה

הסכם עיבוד נתונים זה משולב בתנאי השימוש ומהווה חלק מהם. בשימוש בשירותי QR Code AI אתם מסכימים להסכם עיבוד נתונים זה.

אם אתם זקוקים לעותק חתום בנפרד של הסכם עיבוד נתונים זה לצורך התיעוד שלכם, פנו אלינו בכתובת [email protected] ונספק אותו בתוך 10 ימי עסקים.

12. יצירת קשר

לשאלות בנוגע להסכם עיבוד נתונים זה או לנוהלי עיבוד המידע שלנו:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 צרפת [email protected]