הסכם עיבוד נתונים (תבנית)
זוהי התבנית של הסכם עיבוד הנתונים (DPA) ש-GPT Workspace חותמת עם לקוחות עסקיים. כדי לקבל אותו מלא מראש, כתבו ל-contact@gpt.space עם השם החוקי של החברה, הכתובת, איש הקשר ומספר המושבים. המעבדים המוזכרים בו מפורטים ומתעדכנים במרכז האמון.
תבנית זו מסופקת למידע ואינה מהווה ייעוץ משפטי. מומלץ להעביר אותה לבדיקת היועץ המשפטי לפני החתימה. שדות בסוגריים מרובעים מתמלאים לפני החתימה.
הסכם עיבוד נתונים
Section titled “הסכם עיבוד נתונים”הסכם עיבוד נתונים זה (“DPA”) מהווה חלק מההסכם לשימוש ב-GPT Workspace (להלן “השירות”) בין:
- [CUSTOMER LEGAL NAME], [CUSTOMER ADDRESS], [REGISTRATION NUMBER] (להלן “הלקוח” או “האחראי”), ו-
- GPTW LLC, 150 Central Park, Los Alamos, New Mexico, USA (להלן “הספק” או “המעבד”),
יחדיו “הצדדים”. הוא נכנס לתוקף ב-[EFFECTIVE DATE] וחל כל עוד הספק מעבד נתונים אישיים מטעם הלקוח.
1. הגדרות
Section titled “1. הגדרות”“GDPR” משמעו תקנה (EU) 2016/679, וכאשר ישים, UK GDPR כפי שהוגדר בחוק הגנת הנתונים 2018. ל”נתונים אישיים“, “עיבוד”, “אחראי”, “מעבד”, “נושא נתונים”, “רשות פיקוח” ו”הפרת נתונים אישיים” יש המשמעויות הניתנות בסעיף 4 ל-GDPR. “תת-מעבד” משמעו צד שלישי המועסק על ידי הספק לעיבוד נתונים אישיים מטעם הלקוח. “נתוני לקוח” משמעם הנתונים האישיים שהספק מעבד עבור הלקוח תחת הסכם השירות, כפי שמתואר בנספח 1.
2. תפקידים והיקף
Section titled “2. תפקידים והיקף”2.1 הלקוח הוא האחראי והספק הוא המעבד של נתוני הלקוח. כאשר הלקוח פועל כמעבד עבור לקוחותיו שלו, הספק פועל כתת-מעבד והלקוח מתחייב שההנחיות שלו מאושרות על ידי האחראי הרלוונטי.
2.2 נושא העיבוד, משך הזמן, טבעו ומטרתו של העיבוד, סוגי הנתונים האישיים וקטגוריות נושאי הנתונים מפורטים בנספח 1.
3. עיבוד על פי הנחיות מתועדות (סעיף 28(3)(a))
Section titled “3. עיבוד על פי הנחיות מתועדות (סעיף 28(3)(a))”3.1 הספק מעבד נתוני לקוח רק על פי ההנחיות המתועדות של הלקוח, לרבות בנוגע להעברות למדינה שלישית, אלא אם נדרש לעשות זאת על ידי דיני האיחוד או המדינה החברה שחלים על הספק; במקרה זה הספק מודיע ללקוח על דרישה משפטית זו לפני העיבוד, אלא אם החוק אוסר על כך.
3.2 הנחיות הלקוח הן: הסכם השירות, DPA זה, התצורה שהלקוח ומשתמשיו מגדירים בשירות, והבקשות שמשתמשי הלקוח שולחים לשירות. הספק מודיע ללקוח מיד אם, לדעתו, הנחיה מפרה את ה-GDPR.
4. סודיות (סעיף 28(3)(b))
Section titled “4. סודיות (סעיף 28(3)(b))”הספק מבטיח שאנשים המורשים לעבד את נתוני הלקוח התחייבו לסודיות או נתונים לחובת סודיות חוקית מתאימה, וכי הגישה מוגבלת למה שכל אדם צריך כדי לבצע את השירות.
5. אבטחה (סעיף 28(3)(c) וסעיף 32)
Section titled “5. אבטחה (סעיף 28(3)(c) וסעיף 32)”הספק מיישם את האמצעים הטכניים והארגוניים המפורטים בנספח 2 ושומר עליהם בבדיקה מתמדת. בהתחשב במצב הטכנולוגיה, עלויות היישום ובטבע, ההיקף, ההקשר והמטרות של העיבוד, האמצעים מבטיחים רמת אבטחה הולמת את הסיכון.
6. תת-מעבדים (סעיף 28(2) ו-28(4))
Section titled “6. תת-מעבדים (סעיף 28(2) ו-28(4))”6.1 הלקוח נותן הרשאה כללית בכתב לספק להעסיק את תת-המעבדים המפורטים בנספח 3.
6.2 הספק מודיע ללקוח על כל הוספה או החלפה מתוכננת של תת-מעבד לפחות [30] ימים לפני שהשינוי נכנס לתוקף, בדוא“ל ל-[CUSTOMER NOTIFICATION E-MAIL] ועל ידי עדכון הרשימה בכתובת https://gpt.space/trust. הלקוח רשאי להתנגד מטעמי הגנת נתונים סבירים בתוך אותה תקופה; אם הצדדים אינם יכולים לפתור את ההתנגדות, הלקוח רשאי לסיים את החלק המושפע של השירות ללא עונש.
6.3 הספק מטיל על כל תת-מעבד, באמצעות חוזה, את אותן חובות הגנת נתונים כמפורט ב-DPA זה, במיוחד מתן ערבויות מספיקות ליישום אמצעים טכניים וארגוניים מתאימים. כאשר תת-מעבד אינו ממלא את חובותיו, הספק נותר אחראי במלואו כלפי הלקוח על ביצוע חובותיו של תת-מעבד זה.
7. זכויות נושא נתונים (סעיף 28(3)(e))
Section titled “7. זכויות נושא נתונים (סעיף 28(3)(e))”בהתחשב באופי העיבוד, הספק מסייע ללקוח באמצעים טכניים וארגוניים מתאימים, ככל שניתן, למילוי חובת הלקוח להגיב לבקשות למימוש זכויות נושא הנתונים על פי פרק III ל-GDPR. הספק מעביר ללקוח, ללא עיכוב בלתי סביר, כל בקשה שהתקבלה ישירות מנושא נתונים בנוגע לנתוני לקוח, ואינו מגיב לה אלא על פי הנחיית הלקוח או כאשר נדרש על פי חוק.
8. סיוע בעמידה בדרישות (סעיף 28(3)(f))
Section titled “8. סיוע בעמידה בדרישות (סעיף 28(3)(f))”הספק מסייע ללקוח להבטיח עמידה בחובות על פי סעיפים 32 עד 36 ל-GDPR (אבטחה, הודעה על הפרה, הערכות השפעה על הגנת נתונים והתייעצות מוקדמת), בהתחשב באופי העיבוד ובמידע העומד לרשות הספק.
9. הפרת נתונים אישיים
Section titled “9. הפרת נתונים אישיים”הספק מודיע ללקוח ללא עיכוב בלתי סביר, ובכל מקרה בתוך [48] שעות, לאחר שהתוודע להפרת נתונים אישיים המשפיעה על נתוני לקוח, בדוא“ל ל-[CUSTOMER NOTIFICATION E-MAIL]. ההודעה מתארת, ככל שידוע באותה עת, את אופי ההפרה, את הקטגוריות והמספר המשוער של נושאי הנתונים והרשומות המושפעים, את ההשלכות הצפויות, האמצעים שננקטו או הוצעו, ונקודת קשר; מידע שאינו זמין עדיין מסופק בשלבים ללא עיכוב בלתי סביר נוסף.
10. מחיקה והחזרה (סעיף 28(3)(g))
Section titled “10. מחיקה והחזרה (סעיף 28(3)(g))”10.1 על פי בחירת הלקוח, הספק מוחק או מחזיר את כל נתוני הלקוח לאחר סיום אספקת השירות, ומוחק עותקים קיימים, אלא אם דיני האיחוד או המדינה החברה דורשים אחסון של הנתונים האישיים.
10.2 ללא תלות ב-10.1, הלקוח וכל אחד ממשתמשיו יכולים למחוק את חשבונם ואת הנתונים המוחזקים על ידי הספק מהשירות בכל עת; המחיקה מבוצעת תוך 24 שעות מהבקשה. חשבוניות ורשומות תשלום מוחזקות למשך התקופה הנדרשת על פי דיני המס.
11. ביקורות (סעיף 28(3)(h))
Section titled “11. ביקורות (סעיף 28(3)(h))”11.1 הספק מעמיד לרשות הלקוח את כל המידע הדרוש כדי להדגים עמידה בחובות המפורטות בסעיף 28 ל-GDPR, ומאפשר ותורם לביקורות, לרבות בדיקות, המתבצעות על ידי הלקוח או מבקר שהוסמך על ידי הלקוח.
11.2 הספק עונה תחילה לבקשות ביקורת על ידי מתן תעודת ISO 27001 ודוח הביקורת שלו (https://firebasestorage.googleapis.com/v0/b/billing-js.appspot.com/o/audit_report%2FQualtir%20ISO%2027001%20Audit%20Report.pdf?alt=media), הערכת CASA Tier III ותשובות בכתב לשאלון אבטחה. בדיקה באתר הלקוח או מרחוק מתבצעת לכל היותר [once per year], בהודעה בכתב של [30] ימים מראש, במהלך שעות העבודה, תחת הסכם סודיות, ועל חשבון הלקוח, אלא אם רשות פיקוח דורשת אחרת או שאירעה הפרת נתונים אישיים.
12. העברות בינלאומיות
Section titled “12. העברות בינלאומיות”12.1 הספק רשום בארצות הברית והשירות מתארח ב-Google Cloud Platform בארצות הברית. כאשר נתוני לקוח של נושאי נתונים באזור ה-EEA, בבריטניה או בשווייץ מועברים למדינה ללא החלטת התאמה, הצדדים מסתמכים על תנאים החוזיים הסטנדרטיים שאימצה הנציבות האירופית בהחלטה (EU) 2021/914 (מודול שני, מאחראי למעבד, או מודול שלישי, ממעבד למעבד, לפי העניין), אשר משולבים בהפניה, יחד עם נספח העברת הנתונים הבינלאומי של בריטניה כאשר מדובר בנתונים בריטיים. תת-המעבדים של הספק המקבלים נתוני לקוח משתתפים במסגרת הפרטיות של נתוני EU-US כאשר מסגרת זו זמינה להם; התנאים החוזיים הסטנדרטיים חלים על כל העברה שהספק עצמו מבצע.
12.2 לאפשרויות בתנאים החוזיים הסטנדרטיים: חל סעיף 7 (הצטרפות); סעיף 9 אפשרות 2 (הרשאה כללית) עם תקופת ההודעה של סעיף 6.2; שפת הבחירה של סעיף 11 אינה חלה; סעיף 13 וסעיף 17: הדין של [MEMBER STATE, e.g. Ireland]; סעיף 18: בתי המשפט של [MEMBER STATE]. נספח I ונספח II של התנאים הם נספחים 1 ו-2 של DPA זה.
13. אחריות, תקופה וקדימות
Section titled “13. אחריות, תקופה וקדימות”13.1 אחריותו של כל צד על פי DPA זה כפופה למגבלות ולפטורים מאחריות בהסכם השירות, למעט כאשר לא ניתן להגביל אותם על פי דיני הגנת הנתונים החלים.
13.2 DPA זה נכנס לתוקף בתאריך היעיל ונשאר בתוקף כל עוד הספק מעבד נתוני לקוח. במקרה של התנגשות בין DPA זה לבין הסכם השירות, DPA זה גובר לעניין עיבוד נתונים אישיים.
13.3 DPA זה כפוף לדין החל על הסכם השירות, למעט שהתנאים החוזיים הסטנדרטיים כפופים לדין שנבחר בסעיף 12.2.
חתימות
Section titled “חתימות”| עבור הלקוח | עבור הספק |
|---|---|
| שם: [NAME] | שם: [NAME] |
| תואר: [TITLE] | תואר: [TITLE] |
| תאריך: [DATE] | תאריך: [DATE] |
| חתימה: | חתימה: |
נספח 1: תיאור העיבוד
Section titled “נספח 1: תיאור העיבוד”| פריט | תיאור |
|---|---|
| נושא | אספקת שירות GPT Workspace: סיוע AI בתוך Google Docs, Sheets, Slides, Forms, Gmail, Drive, Google Chat, תוסף Chrome ושרתי MCP. |
| משך זמן | תקופת הסכם השירות, בתוספת תקופות השמירה בנספח 2. |
| טבע ומטרה | קריאת התוכן שהמשתמש מצביע עליו בחשבון Google שלו, שליחתו עם פקודת המשתמש לספק מודל AI, וכתיבת התשובה בחזרה לקובץ או לצ’אט של המשתמש. ניהול חשבונות, חיוב ותמיכה. |
| קטגוריות נושאי נתונים | עובדי הלקוח וקבלניו המשתמשים בשירות; אנשים שנתוניהם מופיעים במסמכי הלקוח, גיליונות אלקטרוניים, הודעות דוא“ל וקבצים המעובדים באמצעות השירות. |
| סוגי נתונים אישיים | נתוני חשבון (שם, כתובת דוא“ל, תמונת פרופיל, מזהה חשבון Google); נתוני חיוב (שם לחיוב, כתובת, מספר מע”מ); נתוני שימוש (מספר בקשות, תאריכים, כותרות מסמכים); תוכן הפקודות והקבצים של Google, הודעות דוא“ל וקבצים מצורפים שהמשתמש מגיש, אשר עשויים להכיל כל קטגוריה של נתונים אישיים שהלקוח מציב שם. |
| קטגוריות מיוחדות | ללא על פי תכנון. השירות אינו דורש נתונים מקטגוריות מיוחדות; הלקוח מחליט מה המשתמשים שלו מגישים. [הלקוח יציין אם צפויות קטגוריות מיוחדות: NONE / DESCRIBE] |
| תדירות | רציף, בכל בקשה של משתמש. |
| שמירת נתונים | ראה נספח 2, “שמירת נתונים”. |
נספח 2: אמצעים טכניים וארגוניים (סעיף 32)
Section titled “נספח 2: אמצעים טכניים וארגוניים (סעיף 32)”| תחום | אמצעי |
|---|---|
| הסמכות | מערכת ניהול אבטחת מידע מוסמכת ISO 27001 (דוח ביקורת זמין). הערכת CASA Tier III (App Defense Alliance) לאינטגרציה עם Google Workspace. עמידה במדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות השימוש המוגבל. |
| אחסון ואירוח | Google Cloud Platform (Firebase), ארצות הברית, אזורי US East ו-US West. רכיבים המעבדים נתוני לקוח פועלים בתוך הרשת הפרטית של הספק מאחורי מאזני עומסים וחומת אש ליישומי אינטרנט. |
| הצפנה | TLS 1.2 ומעלה לכל הנתונים במעבר. הצפנת AES-256 בצד השרת במנוחה ב-Firebase, ניהול מפתחות באמצעות GCP IAM. אסימוני גישה ורענון של Google מוצפנים במנוחה. |
| ללא עותק של קבצי לקוח | קבצי Google, הודעות דוא“ל וגיליונות אלקטרוניים נקראים בזמן אמת עם אסימון OAuth של המשתמש עצמו ואינם מועתקים לאחסון של הספק. החריג היחיד הוא קובץ שהמשתמש מצרף לחיפוש קבצים, אשר מועלה לחנות וקטורים של OpenAI (ראה נספח 3): אינדקס החיפוש מבוטל יום לאחר השימוש האחרון והעותק נמחק לאחר 7 ימים. |
| ספקי מודלים | משמשים תחת תנאי API האוסרים אימון על הבקשות. הספק לעולם אינו מאמן או מכוונן מודל על נתוני לקוח. |
| בקרת גישה | גישה למערכות הייצור מוגבלת לצוות מורשה בעל חשבונות אישיים, אימות רב-שלבי והרשאות מינימליות באמצעות GCP IAM. בידוד נתונים לכל משתמש נאכף על ידי כללי אבטחה של Firebase. אימות רב-שלבי הוא חובה לכל חשבון עם גישה לייצור; זכויות גישה נבדקות מדי שבוע. |
| ניטור ובדיקה | מרכז פיקוד האבטחה של GCP סורק פגיעויות ברציפות עבור כל הנכסים בטווח; מדיניות גילוי פגיעויות עבור חוקרים חיצוניים. |
| שמירת נתונים | נתוני חשבון, שרשורי צ’אט, הגדרות ונתוני שימוש: 18 חודשים לאחר הפעילות האחרונה של המשתמש, או 24 שעות לאחר בקשת מחיקה. קבצים המצורפים לחיפוש קבצים: אינדקס החיפוש מבוטל יום לאחר השימוש האחרון, העותק שהועלה נמחק לאחר 7 ימים. יומני בקשות שער מודל: 30 ימים, לשימוש תמיכה בלבד. פקודות ותשובות: מעובדים בזמן אמת, לא מאוחסנים לטווח ארוך על ידי הספק. חשבוניות: משך הזמן הנדרש על פי דיני המס. |
| מחיקה | מחיקה עצמית של החשבון וכל הנתונים הקשורים בשירות; מחיקה על פי בקשה תוך 24 שעות. |
| המשכיות עסקית | גיבוי טבעי של Google Cloud וכלי זמינות רב-אזוריים; גיבויים מלאים כל 7 ימים. |
| צוות | חובות סודיות בהסכמי העסקה וקבלנות; מודעות אבטחה לצוות עם גישה לייצור. |
נספח 3: תת-מעבדים מורשים
Section titled “נספח 3: תת-מעבדים מורשים”הרשימה הנוכחית מתוחזקת בכתובת https://gpt.space/trust ומועתקת כאן נכון לתאריך היעיל.
| תת-מעבד | מטרה | מיקום |
|---|---|---|
| Google Cloud Platform / Firebase (Google LLC) | אירוח, מסד נתונים, אחסון, אימות, סודות | ארצות הברית |
| OpenRouter, Inc. | שער המנתב כל בקשת מודל לספק למטה; יומני בקשות נשמרים 30 ימים לתמיכה בלבד, לעולם לא משמשים לאימון | ארצות הברית |
| OpenAI | מודלים לטקסט ותמונה; חנות וקטורים לחיפוש קבצים | ארצות הברית |
| Anthropic | מודלים של Claude (מוצמדים לנקודת הקצה של Anthropic עצמה) | ארצות הברית |
| Google (AI Studio) | מודלי טקסט ותמונה של Gemini | ארצות הברית |
| Perplexity | מודלי חיפוש באינטרנט | ארצות הברית |
| OpenRouter inference hosts | מארחי הסקה למודלים במשקל פתוח GLM-5.3-flash ו-gpt-oss-120b | דרך OpenRouter |
| Typesafe | מודל החלטה מאחורי נוסחת GPT_CLASSIFY | דרך OpenRouter |
| Google Programmable Search | חיפוש תמונות סטוק עבור שקופיות שנוצרו (שאילתה בלבד) | ארצות הברית |
| Stripe | תשלומים, חשבוניות, פורטל חיוב | ארצות הברית ואירלנד, תחת Stripe DPA |
| PostHog (מופע מתארח עצמית) | ניתוח מוצר | האיחוד האירופי |
| Sentry | ניטור שגיאות | האיחוד האירופי (אזור נתונים EU) |