הסכם עיבוד נתונים (תבנית)
זוהי התבנית של הסכם עיבוד הנתונים (DPA) ש-GPT Workspace חותמת עם לקוחות עסקיים. כדי לקבל אותו מלא מראש, כתבו ל-contact@gpt.space עם השם המשפטי של החברה, הכתובת, איש הקשר ומספר המושבים. המעבדים המוזכרים בו מפורטים ומתעדכנים ב-מרכז האמון.
תבנית זו מסופקת למידע בלבד ואינה מהווה ייעוץ משפטי. יש להעביר אותה לבדיקת היועץ המשפטי שלכם לפני החתימה. שדות בסוגריים מרובעים ממולאים לפני החתימה.
הסכם עיבוד נתונים
Section titled “הסכם עיבוד נתונים”הסכם עיבוד נתונים זה (“DPA”) מהווה חלק מההסכם לשימוש ב-GPT Workspace (ה”שירות“) בין:
- [CUSTOMER LEGAL NAME], [CUSTOMER ADDRESS], [REGISTRATION NUMBER] (ה”לקוח” או ה”אחראי“), ו-
- GPTW LLC, 150 Central Park, Los Alamos, New Mexico, USA (ה”ספק” או ה”מעבד“),
(יחדיו ה”צדדים“). הוא נכנס לתוקף ב-[EFFECTIVE DATE] וחל כל עוד הספק מעבד נתונים אישיים מטעם הלקוח.
1. הגדרות
Section titled “1. הגדרות”“GDPR” משמעו תקנה (EU) 2016/679, ובמידת הצורך, ה-UK GDPR כפי שהוגדר בחוק הגנת המידע 2018. ל”נתונים אישיים“, “עיבוד”, “אחראי”, “מעבד”, “נושא נתונים”, “רשות פיקוח” ו”הפרת נתונים אישיים” יש את המשמעויות הניתנות בסעיף 4 ל-GDPR. “תת-מעבד” משמעו צד שלישי המועסק על ידי הספק לעיבוד נתונים אישיים מטעם הלקוח. “נתוני לקוח” משמעם הנתונים האישיים שהספק מעבד עבור הלקוח על פי הסכם השירות, כפי שמתואר בנספח 1.
2. תפקידים והיקף
Section titled “2. תפקידים והיקף”2.1 הלקוח הוא האחראי והספק הוא המעבד של נתוני הלקוח. כאשר הלקוח פועל כמעבד עבור לקוחותיו שלו, הספק פועל כתת-מעבד והלקוח מתחייב שההוראות שלו עצמו מאושרות על ידי האחראי הרלוונטי.
2.2 נושא העיבוד, משך הזמן, אופיו ומטרתו של העיבוד, סוגי הנתונים האישיים וקטגוריות נושאי הנתונים מפורטים בנספח 1.
3. עיבוד על פי הוראות מתועדות (סעיף 28(3)(a))
Section titled “3. עיבוד על פי הוראות מתועדות (סעיף 28(3)(a))”3.1 הספק מעבד נתוני לקוח אך ורק על פי ההוראות המתועדות של הלקוח, לרבות בכל הנוגע להעברות למדינה שלישית, אלא אם נדרש לעשות כן על פי דיני האיחוד או המדינה החברה שהספק כפוף להם; במקרה זה הספק מודיע ללקוח על דרישה משפטית זו לפני העיבוד, אלא אם החוק אוסר על כך.
3.2 הוראות הלקוח הן: הסכם השירות, DPA זה, התצורה שהלקוח ומשתמשיו מגדירים בשירות, והבקשות שמשתמשי הלקוח שולחים לשירות. הספק מודיע ללקוח מיידית אם, לדעתו, הוראה מפרה את ה-GDPR.
4. סודיות (סעיף 28(3)(b))
Section titled “4. סודיות (סעיף 28(3)(b))”הספק מבטיח שאנשים המורשים לעבד את נתוני הלקוח התחייבו לסודיות או נתונים תחת חובת סודיות סטטוטורית מתאימה, ושהגישה מוגבלת למה שכל אדם צריך כדי לבצע את השירות.
5. אבטחה (סעיף 28(3)(c) וסעיף 32)
Section titled “5. אבטחה (סעיף 28(3)(c) וסעיף 32)”הספק מיישם את האמצעים הטכניים והארגוניים המפורטים בנספח 2 ושומר עליהם בביקורת שוטפת. בהתחשב בטכנולוגיה המתקדמת, בעלויות היישום ובאופי, בהיקף, בהקשר ובמטרות העיבוד, האמצעים מבטיחים רמת אבטחה הולמת את הסיכון.
6. תת-מעבדים (סעיף 28(2) ו-28(4))
Section titled “6. תת-מעבדים (סעיף 28(2) ו-28(4))”6.1 הלקוח נותן הרשאה כללית בכתב לספק להעסיק את תת-המעבדים המפורטים בנספח 3.
6.2 הספק מודיע ללקוח על כל הוספה או החלפה מתוכננת של תת-מעבד לפחות [30] ימים לפני שהשינוי נכנס לתוקף, באמצעות דוא“ל ל-[CUSTOMER NOTIFICATION E-MAIL] ועל ידי עדכון הרשימה בכתובת https://gpt.space/trust. הלקוח רשאי להתנגד מטעמי הגנת נתונים סבירים בתוך תקופה זו; אם הצדדים אינם מסוגלים לפתור את ההתנגדות, הלקוח רשאי לסיים את החלק המושפע של השירות ללא קנס.
6.3 הספק מטיל על כל תת-מעבד, באמצעות חוזה, את אותן חובות הגנת נתונים כפי שמפורטות ב-DPA זה, בפרט מתן ערבויות מספקות ליישום אמצעים טכניים וארגוניים מתאימים. כאשר תת-מעבד אינו ממלא את חובותיו, הספק נותר אחראי במלואו כלפי הלקוח על ביצוע חובותיו של אותו תת-מעבד.
7. זכויות נושא נתונים (סעיף 28(3)(e))
Section titled “7. זכויות נושא נתונים (סעיף 28(3)(e))”בהתחשב באופי העיבוד, הספק מסייע ללקוח באמצעים טכניים וארגוניים מתאימים, ככל שהדבר אפשרי, לקיום חובת הלקוח להגיב לבקשות למימוש זכויות נושא הנתונים על פי פרק III ל-GDPR. הספק מעביר ללקוח, ללא עיכוב בלתי סביר, כל בקשה המתקבלת ישירות מנושא נתונים בנוגע לנתוני הלקוח, ואינו מגיב לה אלא על פי הוראת הלקוח או כאשר הדבר נדרש על פי דין.
8. סיוע בעמידה בדרישות (סעיף 28(3)(f))
Section titled “8. סיוע בעמידה בדרישות (סעיף 28(3)(f))”הספק מסייע ללקוח להבטיח עמידה בחובות על פי סעיפים 32 עד 36 ל-GDPR (אבטחה, הודעה על הפרה, הערכות השפעה על הגנת מידע והתייעצות מוקדמת), בהתחשב באופי העיבוד ובמידע העומד לרשות הספק.
9. הפרת נתונים אישיים
Section titled “9. הפרת נתונים אישיים”הספק מודיע ללקוח ללא עיכוב בלתי סביר, ובכל מקרה בתוך [48] שעות, לאחר שהתוודע להפרת נתונים אישיים המשפיעה על נתוני הלקוח, באמצעות דוא“ל ל-[CUSTOMER NOTIFICATION E-MAIL]. ההודעה מתארת, ככל שידוע באותה עת, את אופי ההפרה, את הקטגוריות ואת המספר המשוער של נושאי הנתונים והרשומות המושפעים, את ההשלכות הסבירות, את האמצעים שננקטו או הוצעו ונקודת קשר; מידע שאינו זמין עדיין מסופק בשלבים ללא עיכוב נוסף בלתי סביר.
10. מחיקה והחזרה (סעיף 28(3)(g))
Section titled “10. מחיקה והחזרה (סעיף 28(3)(g))”10.1 לבחירת הלקוח, הספק מוחק או מחזיר את כל נתוני הלקוח לאחר סיום אספקת השירות, ומוחק עותקים קיימים, אלא אם דיני האיחוד או המדינה החברה מחייבים אחסון של הנתונים האישיים.
10.2 ללא תלות בסעיף 10.1, הלקוח וכל אחד ממשתמשיו יכולים למחוק את החשבון שלהם ואת הנתונים המוחזקים על ידי הספק מהשירות בכל עת; המחיקה מבוצעת תוך 24 שעות מהבקשה. חשבוניות ורישומי תשלום מוחזקים למשך התקופה הנדרשת על פי דיני המס.
11. ביקורות (סעיף 28(3)(h))
Section titled “11. ביקורות (סעיף 28(3)(h))”11.1 הספק מעמיד לרשות הלקוח את כל המידע הדרוש כדי להדגים עמידה בחובות שנקבעו בסעיף 28 ל-GDPR, ומאפשר ותורם לביקורות, לרבות בדיקות, המבוצעות על ידי הלקוח או רואה חשבון מבקר מטעם הלקוח.
11.2 הספק ממלא תחילה בקשות ביקורת על ידי מתן תעודת ISO 27001 ודוח הביקורת שלו (https://firebasestorage.googleapis.com/v0/b/billing-js.appspot.com/o/audit_report%2FQualtir%20ISO%2027001%20Audit%20Report.pdf?alt=media), הערכת CASA Tier III שלו ותשובות בכתב לשאלון אבטחה. בדיקה באתר או מרחוק מבוצעת לכל היותר [once per year], בהודעה בכתב של [30] ימים מראש, במהלך שעות העבודה, תחת הסכם סודיות, ועל חשבון הלקוח, אלא אם רשות פיקוח דורשת אחרת או שאירעה הפרת נתונים אישיים.
12. העברות בינלאומיות
Section titled “12. העברות בינלאומיות”12.1 הספק ממוקם בארצות הברית והשירות מתארח ב-Google Cloud Platform בארצות הברית. כאשר נתוני לקוח של נושאי נתונים באזור ה-EEA, בבריטניה או בשווייץ מועברים למדינה ללא החלטת התאמה, הצדדים מסתמכים על הסעיפים החוזיים הסטנדרטיים שאומצו על ידי הנציבות האירופית בהחלטה (EU) 2021/914 (מודול שני, אחראי למעבד, או מודול שלישי, מעבד למעבד, לפי העניין), המשולבים בהפניה, יחד עם נספח העברת הנתונים הבינלאומי של בריטניה כאשר מדובר בנתוני בריטניה. תת-המעבדים של הספק המקבלים נתוני לקוח משתתפים במסגרת פרטיות הנתונים של EU-US כאשר מסגרת זו זמינה להם; הסעיפים החוזיים הסטנדרטיים מסדירים כל העברה שהספק עצמו מבצע.
12.2 לאפשרויות בסעיפים החוזיים הסטנדרטיים: סעיף 7 (docking) חל; סעיף 9 אפשרות 2 (הרשאה כללית) עם תקופת ההודעה של סעיף 6.2; סעיף 11 ניסוח אופציונלי אינו חל; סעיף 13 וסעיף 17: הדין של [MEMBER STATE, e.g. Ireland]; סעיף 18: בתי המשפט של [MEMBER STATE]. נספח I ונספח II של הסעיפים הם נספחים 1 ו-2 של DPA זה.
13. אחריות, תוקף וקדימות
Section titled “13. אחריות, תוקף וקדימות”13.1 אחריותו של כל צד על פי DPA זה כפופה למגבלות ולפטורים מאחריות בהסכם השירות, למעט כאשר לא ניתן להגביל אותן על פי דיני הגנת הנתונים החלים.
13.2 DPA זה נכנס לתוקף בתאריך הכניסה לתוקף ונותר בתוקף כל עוד הספק מעבד נתוני לקוח. במקרה של התנגשות בין DPA זה לבין הסכם השירות, DPA זה גובר לעניין עיבוד נתונים אישיים.
13.3 DPA זה כפוף לדין החל על הסכם השירות, למעט שהסעיפים החוזיים הסטנדרטיים כפופים לדין שנבחר בסעיף 12.2.
חתימות
Section titled “חתימות”| עבור הלקוח | עבור הספק |
|---|---|
| שם: [NAME] | שם: [NAME] |
| תפקיד: [TITLE] | תפקיד: [TITLE] |
| תאריך: [DATE] | תאריך: [DATE] |
| חתימה: | חתימה: |
נספח 1: תיאור העיבוד
Section titled “נספח 1: תיאור העיבוד”| פריט | תיאור |
|---|---|
| נושא | אספקת שירות GPT Workspace: סיוע AI בתוך Google Docs, Sheets, Slides, Forms, Gmail, Drive, Google Chat, תוסף Chrome ושרתי MCP. |
| משך | תקופת הסכם השירות, בתוספת תקופות השמירה בנספח 2. |
| אופי ומטרה | קריאת התוכן שהמשתמש מצביע עליו בחשבון Google שלו, שליחתו עם הפקודה של המשתמש לספק מודל AI, וכתיבת התשובה בחזרה לקובץ או לצ’אט של המשתמש. ניהול חשבונות, חיוב ותמיכה. |
| קטגוריות נושאי נתונים | עובדי וקבלני הלקוח המשתמשים בשירות; אנשים שנתוניהם מופיעים במסמכי הלקוח, גיליונות האלקטרוניים, הודעות הדוא“ל והקבצים המעובדים באמצעות השירות. |
| סוגי נתונים אישיים | נתוני חשבון (שם, כתובת דוא“ל, תמונת פרופיל, מזהה חשבון Google); נתוני חיוב (שם חיוב, כתובת, מספר מע”מ); נתוני שימוש (מספר בקשות, תאריכים, כותרות מסמכים); תוכן הפקודות והקבצים של Google, הודעות הדוא“ל והקבצים המצורפים שהמשתמש מגיש, אשר עשויים להכיל כל קטגוריה של נתונים אישיים שהלקוח מציב שם. |
| קטגוריות מיוחדות | אין לפי תכנון. השירות אינו מחייב נתונים מקטגוריה מיוחדת; הלקוח מחליט מה המשתמשים שלו מגישים. [Customer to indicate if special categories are expected: NONE / DESCRIBE] |
| תדירות | רציפה, בכל בקשה של משתמש. |
| שמירה | ראה נספח 2, “שמירה”. |
נספח 2: אמצעים טכניים וארגוניים (סעיף 32)
Section titled “נספח 2: אמצעים טכניים וארגוניים (סעיף 32)”| תחום | אמצעי |
|---|---|
| הסמכות | מערכת ניהול אבטחת מידע מוסמכת ISO 27001 (דוח ביקורת זמין). הערכת CASA Tier III (App Defense Alliance) לאינטגרציה עם Google Workspace. עמידה במדיניות נתוני המשתמש של Google API Services, לרבות דרישות השימוש המוגבל. |
| אירוח | Google Cloud Platform (Firebase), ארצות הברית, אזורי US East ו-US West. רכיבים המעבדים נתוני לקוח פועלים בתוך הרשת הפרטית של הספק מאחורי מאזני עומסים וחומת אפליקציה לאינטרנט. |
| הצפנה | TLS 1.2 ומעלה לכל הנתונים במעבר. הצפנת AES-256 בצד השרת במנוחה ב-Firebase, ניהול מפתחות באמצעות GCP IAM. אסימוני גישה ורענון של Google מוצפנים במנוחה. |
| ללא עותק של קבצי לקוח | קבצים, הודעות דוא“ל וגיליונות אלקטרוניים של Google נקראים בזמן אמת עם אסימון OAuth של המשתמש עצמו ואינם מועתקים לאחסון של הספק. החריג היחיד הוא קובץ שהמשתמש מצרף לחיפוש קבצים, המועלה לחנות וקטורים של OpenAI (ראה נספח 3): אינדקס החיפוש נמחק יום לאחר השימוש האחרון והעותק נמחק לאחר 7 ימים. |
| ספקי מודלים | משמשים על פי תנאי API האוסרים אימון על הבקשות. הספק לעולם לא מאמן או מכוונן מודל על נתוני הלקוח. |
| בקרת גישה | גישה למערכות הייצור מוגבלת לצוות מורשה עם חשבונות אישיים, אימות רב-שלבי והרשאות מינימליות באמצעות GCP IAM. בידוד נתונים לכל משתמש נאכף על ידי כללי אבטחה של Firebase. אימות רב-שלבי הוא חובה לכל חשבון עם גישה לייצור; זכויות הגישה נבדקות מדי שבוע. |
| ניטור ובדיקה | GCP Security Command Center סורק פגיעויות רציף של כל הנכסים בהיקף; מדיניות גילוי פגיעויות לחוקרים חיצוניים. |
| שמירה | נתוני חשבון, שרשורי צ’אט, הגדרות ונתוני שימוש: 18 חודשים לאחר הפעילות האחרונה של המשתמש, או 24 שעות לאחר בקשת מחיקה. קבצים המצורפים לחיפוש קבצים: אינדקס החיפוש נמחק יום לאחר השימוש האחרון, העותק שהועלה נמחק לאחר 7 ימים. יומני בקשות שער מודל: 30 ימים, לשימוש תמיכה בלבד. פקודות ותשובות: מעובדים בזמן אמת, אינם מאוחסנים לטווח ארוך על ידי הספק. חשבוניות: משך הזמן הנדרש על פי דיני המס. |
| מחיקה | מחיקה עצמית של החשבון וכל הנתונים הקשורים בשירות; מחיקה על פי בקשה תוך 24 שעות. |
| המשכיות עסקית | גיבוי נייטיבי של Google Cloud וכלים לזמינות רב-אזורית; גיבויים מלאים כל 7 ימים. |
| צוות | חובות סודיות בהסכמי העסקה וקבלנים; מודעות אבטחה לצוות עם גישה לייצור. |
נספח 3: תת-מעבדים מורשים
Section titled “נספח 3: תת-מעבדים מורשים”הרשימה הנוכחית מתוחזקת בכתובת https://gpt.space/trust ומשוחזרת כאן נכון לתאריך הכניסה לתוקף.
| תת-מעבד | מטרה | מיקום |
|---|---|---|
| Google Cloud Platform / Firebase (Google LLC) | אירוח, מסד נתונים, אחסון, אימות, סודות | ארצות הברית |
| OpenRouter, Inc. | שער המנתב כל בקשת מודל לספק למטה; יומני בקשות נשמרים 30 ימים לתמיכה בלבד, לעולם לא משמשים לאימון | ארצות הברית |
| OpenAI | מודלי טקסט ותמונה; חנות וקטורים לחיפוש קבצים | ארצות הברית |
| Anthropic | מודלי Claude (מוצמדים לנקודת הקצה של Anthropic) | ארצות הברית |
| Google (AI Studio) | מודלי טקסט ותמונה של Gemini | ארצות הברית |
| Perplexity | מודלי חיפוש באינטרנט | ארצות הברית |
| מארחי הסקה של OpenRouter | מארחי הסקה עבור המודלים GLM-5.3-flash ו-gpt-oss-120b בקוד פתוח | דרך OpenRouter |
| Typesafe | מודל החלטה מאחורי נוסחת GPT_CLASSIFY | דרך OpenRouter |
| Google Programmable Search | חיפוש תמונות סטוק לשקופיות שנוצרו (שאילתה בלבד) | ארצות הברית |
| Stripe | תשלומים, חשבוניות, פורטל חיוב | ארצות הברית ואירלנד, תחת Stripe DPA |
| PostHog (מופע מתארח עצמית) | אנליטיקת מוצר | האיחוד האירופי |
| Sentry | ניטור שגיאות | האיחוד האירופי (אזור נתוני EU) |