נספח מס' 4 לתנאים של שימוש: סעיפים חוזיים סטנדרטיים

מודול ארבע: העברה ממעבד לבקר

אפקטיבי החל מה 30 בספטמבר 2026 | הצגת גרסה קודמת של סעיפים חוזיים סטנדרטיים | השווה שינויים

בנוסף לתנאים, יחולו הסעיפים החוזיים הסטנדרטיים הללו (הכוללים את הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית (2021/914/EU)), כמפורט להלן, ללא צורך בחתימה נוספת, אם הצדדים נדרשים להתקשר בהם בהקשר של אספקת שירותים הקשורים לרכישה או להשגה של מינוי, וככל שמתבצעת העברה של נתונים אישיים לגוף במדינה שלישית מחוץ לאזור הכלכלי האירופי או שאינה מוגדרת כמספקת רמת הגנה נאותה בהחלטה של הנציבות האירופית (מייבא הנתונים).

אלא אם כן הוראה מסוימת בסעיפים החוזיים הסטנדרטיים הללו קובעת אחרת, משמעותם של כל המונחים הכתובים באותיות רישיות המופיעים במסמך זה תהיה כפי שהוגדרה בתנאים ובנספח 3 שלהם - הסכם עיבוד נתונים ("הסכם עיבוד הנתונים").

חלק א'

סעיף 1 מטרה והיקף

(א) מטרת הסעיפים החוזיים הסטנדרטיים הללו היא להבטיח עמידה בדרישות תקנה (EU) 2016/679 של הפרלמנט האירופי ושל המועצה מיום 27 באפריל 2016 בנושא הגנה על יחידים בכל הנוגע לעיבוד נתונים אישיים ובנושא התנועה החופשית של נתונים כאלה (התקנה הכללית להגנה על מידע) (1) לצורך העברת נתונים אישיים למדינה שלישית.

(ב) הצדדים:

(i) האדם או האנשים הטבעיים או המשפטיים, הרשות או הרשויות הציבוריות, הסוכנות או הסוכנויות או גוף או גופים אחרים (להלן "ישות" או "ישויות") המעבירים את הנתונים האישיים, כמפורט בנספח I.A (להלן כל אחד מהם "מייצא נתונים"), ו-

(ii) הישות/ישויות במדינה שלישית המקבלות את הנתונים האישיים ממייצא הנתונים, במישרין או בעקיפין באמצעות ישות אחרת שאף היא צד לסעיפים אלה, כמפורט בנספח I.A (להלן כל אחת מהן "מייבא נתונים")

הסכימו לסעיפים החוזיים הסטנדרטיים הללו (להלן: "סעיפים").

(ג) סעיפים אלה חלים על העברת נתונים אישיים כמפורט בנספח I.B.

(ד) התוספת לסעיפים אלה, הכוללת את הנספחים המוזכרים בה, מהווה חלק בלתי נפרד מסעיפים אלה.

סעיף 2 תוקף הסעיפים ואי-ניתנותם לשינוי

(א) סעיפים אלה קובעים אמצעי הגנה מתאימים, לרבות זכויות נושא נתונים הניתנות לאכיפה וסעדים משפטיים יעילים, בהתאם לסעיף 46(1) ולסעיף 46(2)(ג) לתקנה (EU) 2016/679, ובכל הנוגע להעברות נתונים מבקרים למעבדים ו/או ממעבדים למעבדים — סעיפים חוזיים סטנדרטיים בהתאם לסעיף 28(7) לתקנה (EU) 2016/679, ובלבד שלא ייערכו בהם שינויים, למעט לשם בחירת המודול(ים) המתאימים או לשם הוספה או עדכון של מידע בנספח. אין בכך כדי למנוע מהצדדים לכלול את הסעיפים החוזיים הסטנדרטיים הקבועים בסעיפים אלה בחוזה רחב יותר ו/או להוסיף סעיפים אחרים או אמצעי הגנה נוספים, ובלבד שאינם סותרים, במישרין או בעקיפין, את הסעיפים הללו ואינם פוגעים בזכויות היסוד או בחירויות היסוד של נושאי הנתונים.

(ב) סעיפים אלה אינם גורעים מהחובות החלות על מייצא הנתונים מכוח תקנה (EU) 2016/679.

סעיף 3 מוטבים צד שלישי

(א) נושאי הנתונים רשאים להסתמך על סעיפים אלה ולאכוף אותם, כצדדים שלישיים נהנים, כלפי מייצא הנתונים ו/או מייבא הנתונים, בכפוף לחריגים הבאים:

(i) סעיף 1, סעיף 2, סעיף 3, סעיף 6, סעיף 7;

(ii) סעיף 8 – מודול ראשון: סעיף 8.5 (ה) וסעיף 8.9(ב); מודול שני: סעיף 8.1(b), 8.9(a), (c), (d) ו-(e); מודול שלוש: סעיף 8.1(a), (c) ו-(d) וסעיף 8.9(a), (c), (d), (e), (f) ו-(g); מודול ארבע: סעיף 8.1 (ב) וסעיף 8.3(ב);

(iii) סעיף 9 – מודול שתיים: סעיף 9(a), (c), (d) ו-(e); מודול שלוש: סעיף 9(a), (c), (d) ו-(e);

(iv) סעיף 12 – מודול אחד: סעיף 12(א) ו-(ד); מודולים שניים ושלושה: סעיף 12(א), (ד) ו-(ו);

(ה) סעיף 13;

(vi) סעיף 15.1(c), (d) ו-(e);

(vii) סעיף 16(e);

(viii) סעיף 18 – מודולים אחד, שניים ושלושה: סעיף 18(א) ו-(ב); מודול ארבע: סעיף 18.

(ב) פסקה (א) אינה גורעת מזכויותיהם של נושאי נתונים לפי תקנה (EU) 2016/679.

סעיף 4 פרשנות

(א) כאשר סעיפים אלו עושים שימוש במונחים המוגדרים בתקנה (EU) 2016/679, תהיה למונחים אלו אותה משמעות כמו בתקנה זו.

(ב) סעיפים אלה ייקראו ויפורשו לאור הוראות תקנה (EU) 2016/679.

(ג) אין לפרש סעיפים אלה באופן הסותר זכויות וחובות הקבועות בתקנה (EU) 2016/679.

סעיף 5 היררכיה

במקרה של סתירה בין סעיפים אלה לבין הוראות הסכמים קשורים בין הצדדים, הקיימים במועד ההסכמה על סעיפים אלה או שנכרתו לאחר מכן, יגברו סעיפים אלה.

סעיף 6 תיאור ההעברה(ות)

פרטי ההעברה(ות), ובפרט קטגוריות הנתונים האישיים המועברות והמטרה(ות) שלשמן הם מועברים, מפורטים בנספח I.B.

סעיף 7 סעיף עגינה אופציונלי

(א) ישות שאינה צד לסעיפים אלה רשאית, בהסכמת הצדדים, להצטרף לסעיפים אלה בכל עת, בין כמייצא נתונים ובין כמייבא נתונים, באמצעות השלמת התוספת וחתימה על נספח I.A.

(ב) לאחר שהשלימה את התוספת וחתמה על נספח I.A, הישות המצטרפת תהפוך לצד לסעיפים אלה ויהיו לה הזכויות והחובות של מייצא נתונים או מייבא נתונים בהתאם לסיווגה בנספח I.A.

(ג) לישות המצטרפת לא יהיו זכויות או חובות הנובעות מסעיפים אלה ביחס לתקופה שקדמה להפיכתה לצד.

סעיף II – חובות הצדדים

סעיף 8 אמצעי הגנה על נתונים

מייצא הנתונים מצהיר ומתחייב כי עשה מאמצים סבירים כדי לוודא שמייבא הנתונים מסוגל, באמצעות יישום אמצעים טכניים וארגוניים מתאימים, לעמוד בהתחייבויותיו לפי סעיפים אלה.

8.1 הוראות

(א) מייצא הנתונים יעבד את הנתונים האישיים אך ורק על פי הוראות מתועדות ממייבא הנתונים הפועל כבקר שלו.

(ב) מייצא הנתונים יודיע למייבא הנתונים באופן מיידי אם אין באפשרותו לפעול בהתאם להוראות אלה, לרבות אם הוראות אלה מפרות את תקנה (EU) 2016/679 או דין אחר של האיחוד או של מדינה חברה בנושא הגנת נתונים.

(ג) יבואן הנתונים יימנע מכל פעולה שתמנע מיצואן הנתונים לקיים את חובותיו לפי תקנה (EU) 2016/679, לרבות בהקשר של עיבוד משנה או בכל הנוגע לשיתוף פעולה עם רשויות פיקוח מוסמכות.

(ד) לאחר סיום מתן שירותי העיבוד, מייצא הנתונים ימחק, לפי בחירתו של מייבא הנתונים, את כל הנתונים האישיים שעובדו מטעם מייבא הנתונים ויאשר למייבא הנתונים כי עשה כן, או יחזיר למייבא הנתונים את כל הנתונים האישיים שעובדו מטעמו וימחק עותקים קיימים.

8.2 אבטחת העיבוד

(א) הצדדים יישמו אמצעים טכניים וארגוניים מתאימים להבטחת אבטחת הנתונים, לרבות במהלך העברתם, ולהגנה מפני הפרת אבטחה המובילה להשמדה, אובדן או שינוי בשוגג או שלא כדין, או לגילוי או גישה בלתי מורשים (להלן "הפרת אבטחת נתונים אישיים"). בהערכת רמת האבטחה המתאימה, עליהם להביא בחשבון כראוי את מצב הטכנולוגיה, את עלויות היישום, את אופי הנתונים האישיים (2), את אופי העיבוד, היקפו, הקשרו ומטרותיו, ואת הסיכונים הכרוכים בעיבוד עבור נושאי הנתונים, ובפרט לשקול שימוש בהצפנה או בפסאודונימיזציה, לרבות במהלך ההעברה, כאשר ניתן להגשים את מטרת העיבוד באופן זה.

(ב) מייצא הנתונים יסייע למייבא הנתונים בהבטחת אבטחה הולמת של הנתונים בהתאם לפסקה (א). במקרה של הפרת אבטחת נתונים אישיים הנוגעת לנתונים האישיים המעובדים על ידי מייצא הנתונים לפי סעיפים אלה, מייצא הנתונים יודיע למייבא הנתונים ללא עיכוב בלתי סביר לאחר שנודע לו על כך, ויסייע למייבא הנתונים בטיפול בהפרה.

(ג) מייצא הנתונים יבטיח כי אנשים המורשים לעבד את הנתונים האישיים התחייבו לשמור על סודיות או כפופים לחובת סודיות חוקית מתאימה.

8.3 תיעוד וציות

(א) הצדדים יהיו מסוגלים להוכיח עמידה בסעיפים אלה.

(ב) מייצא הנתונים יעמיד לרשות מייבא הנתונים את כל המידע הדרוש להוכחת עמידתו בהתחייבויותיו לפי סעיפים אלה, ויאפשר עריכת ביקורות ויסייע בהן.

סעיף 9 שימוש בתת-מעבדים

לא ישים למודול הרלוונטי ולאופי ההעברה.

סעיף 10 זכויות נושא הנתונים

הצדדים יסייעו זה לזה במענה לפניות ולבקשות המוגשות על ידי נושאי הנתונים לפי הדין המקומי החל על יבואן הנתונים או, לגבי עיבוד נתונים בידי יצואן הנתונים באיחוד האירופי, לפי תקנה (EU) 2016/679.

סעיף 11 סעד

(א) מייבא הנתונים יידע את נושאי הנתונים, בפורמט שקוף ונגיש בקלות, באמצעות הודעה פרטנית או באתר האינטרנט שלו, על נקודת קשר המוסמכת לטפל בתלונות. היא תטפל ללא דיחוי בכל תלונה שתקבל מנושא נתונים.

סעיף 12 אחריות

(א) כל צד יישא באחריות כלפי הצד/ים האחר/ים בגין כל נזק שהוא גורם לצד/ים האחר/ים עקב הפרה כלשהי של סעיפים אלה.

(ב) כל צד יישא באחריות כלפי נושא הנתונים, ונושא הנתונים יהיה זכאי לקבל פיצוי, בגין כל נזק ממוני או לא ממוני שהצד גורם לנושא הנתונים עקב הפרת זכויות המוטב של צד שלישי לפי סעיפים אלה. אין בכך כדי לפגוע באחריותו של מייצא הנתונים לפי תקנה (EU) 2016/679.

(ג) מקום שבו יותר מצד אחד אחראי לנזק כלשהו שנגרם לנושא הנתונים כתוצאה מהפרה של סעיפים אלה, כל הצדדים האחראים יישאו באחריות ביחד ולחוד, ונושא הנתונים זכאי להגיש תביעה בבית משפט נגד כל אחד מהצדדים הללו.

(ד) הצדדים מסכימים כי אם צד אחד יימצא אחראי לפי פסקה (ג), הוא יהיה זכאי לדרוש בחזרה מהצד/ים האחר/ים את אותו חלק מהפיצוי המתאים לאחריותו/ם לנזק.

(ה) יבואן הנתונים אינו רשאי להסתמך על התנהלותו של מעבד או מעבד משנה כדי להימנע מאחריותו שלו.

סעיף 13 פיקוח

לא ישים למודול הרלוונטי ולאופי ההעברה.

חלק III – חוקים וחובות מקומיים במקרה של גישה על ידי רשויות ציבוריות

סעיף 14 חוקים ונהלים מקומיים המשפיעים על העמידה בסעיפים

מודול ארבע: העברה ממעבד לבקר (כאשר המעבד באיחוד האירופי משלב את הנתונים האישיים שהתקבלו מהבקר במדינה השלישית עם נתונים אישיים שנאספו על ידי המעבד באיחוד האירופי)

(א) הצדדים מצהירים ומתחייבים כי אין להם כל סיבה להניח שהחוקים והנהלים במדינה השלישית שאליה מועברים הנתונים, החלים על עיבוד הנתונים האישיים על ידי יבואן הנתונים, לרבות דרישות כלשהן לחשיפת נתונים אישיים או אמצעים המתירים גישה לרשויות ציבוריות, מונעים מיבואן הנתונים לקיים את חובותיו לפי סעיפים אלה. הדבר מבוסס על ההבנה שחוקים ונהלים המכבדים את מהותן של הזכויות והחירויות הבסיסיות ואינם חורגים מעבר לנדרש ולמידתי בחברה דמוקרטית לשם הגנה על אחת המטרות המנויות בסעיף 23(1) לתקנה (EU) 2016/679, אינם עומדים בסתירה לסעיפים אלה.

(ב) הצדדים מצהירים כי במתן האחריות שבפסקה (א), הם הביאו בחשבון כראוי, בפרט, את המרכיבים הבאים:

(i) הנסיבות הספציפיות של ההעברה, לרבות אורכה של שרשרת העיבוד, מספר הגורמים המעורבים וערוצי ההעברה שבהם נעשה שימוש; העברות המשך מתוכננות; סוג הנמען; מטרת העיבוד; הקטגוריות והפורמט של הנתונים האישיים המועברים; המגזר הכלכלי שבו מתבצעת ההעברה; מיקום האחסון של הנתונים המועברים;

(ii) החוקים והנהלים של המדינה השלישית שאליה מועברים הנתונים – לרבות אלה המחייבים גילוי נתונים לרשויות ציבוריות או המתירים גישה לרשויות כאמור – הרלוונטיים לאור הנסיבות הספציפיות של ההעברה, וכן המגבלות וההגנות החלות (3);

(iii) כל אמצעי הגנה חוזיים, טכניים או ארגוניים רלוונטיים שהונהגו כדי להשלים את אמצעי ההגנה לפי סעיפים אלה, לרבות אמצעים המיושמים במהלך ההעברה ועל עיבוד הנתונים האישיים במדינת היעד.

(ג) יבואן הנתונים מתחייב כי בביצוע ההערכה לפי פסקה (ב), עשה את מיטב מאמציו לספק ליצואן הנתונים מידע רלוונטי, ומסכים כי ימשיך לשתף פעולה עם יצואן הנתונים בהבטחת העמידה בסעיפים אלה.

(ד) הצדדים מסכימים לתעד את ההערכה לפי סעיף (ב) ולהעמידה לרשות רשות הפיקוח המוסמכת על פי בקשה.

(ה) מייבא הנתונים מסכים להודיע למייצא הנתונים ללא דיחוי אם, לאחר שהסכים לסעיפים אלה ובמהלך תקופת החוזה, יש לו סיבה להאמין שהוא כפוף, או הפך לכפוף, לחוקים או לנוהגים שאינם עולים בקנה אחד עם הדרישות לפי פסקה (א), לרבות בעקבות שינוי בחוקי המדינה השלישית או אמצעי (כגון בקשת גילוי) המעיד על אפליקציה בפועל של חוקים כאלה שאינה עולה בקנה אחד עם הדרישות שבפסקה (א).

(ו) בעקבות התראה לפי פסקה (ה), או אם יש למייצא הנתונים סיבה אחרת להניח כי מייבא הנתונים אינו יכול עוד לקיים את התחייבויותיו לפי תניות אלה, על מייצא הנתונים לזהות ללא דיחוי אמצעים מתאימים (למשל אמצעים טכניים או ארגוניים להבטחת אבטחה וסודיות) שיאומצו על ידי מייצא הנתונים ו/או מייבא הנתונים כדי לטפל במצב. מייצא הנתונים ישעה את העברת הנתונים אם הוא סבור כי לא ניתן להבטיח אמצעי הגנה מתאימים להעברה כאמור, או אם הורתה לו הרשות המפקחת המוסמכת לעשות כן. במקרה זה, מייצא הנתונים יהיה זכאי לסיים את החוזה, ככל שהדבר נוגע לעיבוד נתונים אישיים לפי סעיפים אלה. אם החוזה כולל יותר משני צדדים, מייצא הנתונים רשאי לממש זכות סיום זו רק כלפי הצד הרלוונטי, אלא אם הצדדים הסכימו אחרת. כאשר החוזה מבוטל בהתאם לסעיף זה, יחולו סעיפים 16(d) ו-(e).

סעיף 15 חובות מייבא הנתונים במקרה של גישה על ידי רשויות ציבוריות

מודול ארבע: העברה ממעבד לבקר (כאשר המעבד באיחוד האירופי משלב את הנתונים האישיים שהתקבלו מהבקר במדינה השלישית עם נתונים אישיים שנאספו על ידי המעבד באיחוד האירופי)

15.1 התראות

(א) מייבא הנתונים מסכים להודיע למייצא הנתונים, וככל שניתן, גם לנושא הנתונים, ללא דיחוי (במידת הצורך בסיוע מייצא הנתונים), אם הוא:

(i) מקבל בקשה מחייבת מבחינה משפטית מרשות ציבורית, לרבות רשויות שיפוטיות, מכוח חוקי מדינת היעד, לגילוי נתונים אישיים שהועברו בהתאם לסעיפים אלה; התראות כאמור יכללו מידע על הנתונים האישיים המבוקשים, הרשות המבקשת, הבסיס המשפטי לבקשה והתגובה שניתנה; או

(ii) נודע לו על כל גישה ישירה של רשויות ציבוריות לנתונים אישיים שהועברו בהתאם לסעיפים אלה, בהתאם לחוקי מדינת היעד; התראות כאלה יכללו את כל המידע הזמין ליבואן.

(ב) אם חל על יבואן הנתונים איסור להודיע ליצואן הנתונים ו/או לנושא הנתונים על פי דיני מדינת היעד, יבואן הנתונים מסכים לעשות את מרב מאמציו להשגת ויתור על האיסור, במטרה למסור כמה שיותר מידע, בהקדם האפשרי. מייבא הנתונים מסכים לתעד את מיטב מאמציו על מנת שיוכל להוכיחם לבקשת מייצא הנתונים.

(ג) כאשר הדבר מותר לפי חוקי מדינת היעד, יבואן הנתונים מסכים לספק ליצואן הנתונים, במרווחי זמן קבועים לאורך תקופת החוזה, מידע רלוונטי רב ככל האפשר על הבקשות שהתקבלו (בפרט, מספר הבקשות, סוג הנתונים המבוקשים, הרשות/הרשויות המבקשת/ות, האם הוגש ערעור על הבקשות ותוצאות ערעורים אלה וכו').

(ד) מייבא הנתונים מסכים לשמר את המידע בהתאם לסעיפים (א) עד (ג) למשך תקופת החוזה ולהעמידו לרשות הפיקוח המוסמכת לפי בקשה.

(ה) פסקאות (א) עד (ג) אינן גורעות מחובתו של מייבא הנתונים לפי סעיף 14(ה) וסעיף 16 ליידע את מייצא הנתונים ללא דיחוי כאשר אין ביכולתו לעמוד בסעיפים אלה.

15.2 בחינת החוקיות ומזעור הנתונים

(א) מייבא הנתונים מסכים לבחון את חוקיות הבקשה לגילוי, ובפרט האם היא נותרת בגדר הסמכויות שהוענקו לרשות הציבורית המבקשת, ולערער על הבקשה אם, לאחר הערכה מדוקדקת, הוא מסיק כי קיימות עילות סבירות לסבור שהבקשה אינה חוקית לפי חוקי מדינת היעד, החובות החלות מכוח המשפט הבינלאומי ועקרונות הנימוס הבינלאומי (comity). יבואן הנתונים ימצה, באותם תנאים, את אפשרויות הערעור. בעת ערעור על בקשה, יבואן הנתונים יבקש סעדים זמניים במטרה להשעות את תוקפה של הבקשה עד שהרשות השיפוטית המוסמכת תכריע בה לגופה. לא יחשוף את הנתונים האישיים המבוקשים עד שיידרש לעשות זאת על פי כללי סדר הדין החלים. דרישות אלה אינן גורעות מחובותיו של מייבא הנתונים לפי סעיף 14(e).

(ב) יבואן הנתונים מסכים לתעד את הערכתו המשפטית וכל השגה על בקשת הגילוי, ובמידה המותרת על פי דיני מדינת היעד, להעמיד את התיעוד לרשות יצואן הנתונים. כמו כן, הוא יעמיד אותו לרשות רשות הפיקוח המוסמכת לפי בקשה.

(ג) מייבא הנתונים מסכים לספק את כמות המידע המינימלית המותרת בעת מענה לבקשת גילוי, בהתבסס על פרשנות סבירה של הבקשה.

סעיף IV – הוראות סיום

סעיף 16 אי-ציות לסעיפים וסיום

(א) מייבא הנתונים יודיע ללא דיחוי למייצא הנתונים אם אין ביכולתו לעמוד בסעיפים אלה, מכל סיבה שהיא.

(ב) במקרה שיבואן הנתונים מפר סעיפים אלה או אינו מסוגל לעמוד בהם, יצואן הנתונים ישעה את העברת הנתונים האישיים ליבואן הנתונים עד שתובטח שוב העמידה בהם או עד לסיום החוזה. אין בכך כדי לגרוע מסעיף 14(ו).

(ג) מייצא הנתונים יהיה רשאי לסיים את החוזה, ככל שהדבר נוגע לעיבוד נתונים אישיים לפי סעיפים אלה, במקרים שבהם:

(i) מייצא הנתונים השעה את העברת הנתונים האישיים למייבא הנתונים בהתאם לסעיף (ב) והעמידה בסעיפים אלה אינה מושבת על כנה בתוך זמן סביר ובכל מקרה בתוך חודש ממועד ההשעיה;

(ii) מייבא הנתונים מפר באופן מהותי או מתמשך את סעיפים אלה; או

(iii) מייבא הנתונים אינו עומד בהחלטה מחייבת של בית משפט מוסמך או של רשות מפקחת בנוגע לחובותיו לפי סעיפים אלה.

במקרים אלה, היא תיידע את רשות הפיקוח המוסמכת בדבר אי-ציות זה. כאשר החוזה כולל יותר משני צדדים, יצואן הנתונים רשאי לממש זכות זו לסיום רק ביחס לצד הרלוונטי, אלא אם כן הצדדים הסכימו אחרת.

(ד) נתונים אישיים שנאספו על ידי יצואן הנתונים באיחוד האירופי ואשר הועברו לפני סיום החוזה בהתאם לפסקה (ג), יימחקו לאלתר במלואם, לרבות כל עותק שלהם. יבואן הנתונים יאשר ליצואן הנתונים את מחיקת הנתונים. עד למחיקת הנתונים או להחזרתם, יבואן הנתונים ימשיך להבטיח עמידה בסעיפים אלה. במקרה של חוקים מקומיים החלים על יבואן הנתונים האוסרים את החזרתם או מחיקתם של הנתונים האישיים שהועברו, יבואן הנתונים מתחייב כי ימשיך להבטיח עמידה בסעיפים אלה ויעבד את הנתונים רק במידה ולמשך הזמן הנדרשים על פי אותו חוק מקומי.

(ה) כל אחד מהצדדים רשאי לבטל את הסכמתו להיות מחויב לסעיפים אלה כאשר (i) הנציבות האירופית מאמצת החלטה בהתאם לסעיף 45(3) של תקנה (EU) 2016/679 החלה על העברת הנתונים האישיים שעליהם חלים סעיפים אלה; או (ii) תקנה (EU) 2016/679 הופכת לחלק מהמסגרת המשפטית של המדינה שאליה מועברים הנתונים האישיים. אין בכך כדי לגרוע מחובות אחרות החלות על העיבוד הנדון לפי תקנה (EU) 2016/679.

סעיף 17 הדין החל

סעיפים אלה יהיו כפופים לדין של מדינה המאפשרת זכויות של צד שלישי נהנה. הצדדים מסכימים כי אלה יהיו דיני הרפובליקה הסלובקית.

סעיף 18 בחירת פורום וסמכות שיפוט

כל מחלוקת הנובעת מסעיפים אלה תיושב על ידי בתי המשפט של הרפובליקה הסלובקית.

נספח

נספח I

א. רשימת הצדדים

מייצא(י) נתונים: מייצא הנתונים הוא ESET (כמפורט בתנאים) בתפקיד המעבד בהתבסס על הסכם עיבוד הנתונים.

מייבא(ים) נתונים: מייבא הנתונים הוא אתה (כמפורט בתנאים) במקרה שאתה הבקר בהתאם להסכם עיבוד הנתונים.

ב. תיאור ההעברה

קטגוריות של נושאי הנתונים שהנתונים האישיים שלהם מועברים: כפי שמוגדר במדיניות הפרטיות ו/או בהסכם עיבוד הנתונים.

קטגוריות של נתונים אישיים המועברים: כפי שמוגדר במדיניות הפרטיות ו/או בהסכם עיבוד הנתונים.

נתונים רגישים שהועברו (אם רלוונטי) והגבלות או אמצעי הגנה שהוחלו ואשר מביאים בחשבון באופן מלא את אופי הנתונים ואת הסיכונים הכרוכים בכך, כגון למשל הגבלת מטרה מחמירה, הגבלות גישה (לרבות גישה רק לעובדים שעברו הכשרה ייעודית), שמירת תיעוד של הגישה לנתונים, הגבלות על העברות המשך או אמצעי אבטחה נוספים: כפי שמוגדר במדיניות הפרטיות ו/או בהסכם עיבוד הנתונים.

תדירות ההעברה (לדוגמה, האם הנתונים מועברים באופן חד-פעמי או באופן מתמשך): על בסיס רציף.

אופי העיבוד: אוטומטי.

מטרת/ות העברת הנתונים והעיבוד הנוסף: מתן שירותים בהקשר של רכישת מינוי או קבלתו, כהגדרתו בתנאים וכמפורט בנספחיו, במדיניות הפרטיות ובתיעוד.

התקופה שבה יישמרו הנתונים האישיים, או, אם לא ניתן לציינה, הקריטריונים המשמשים לקביעת תקופה זו: כפי שמוגדר במדיניות הפרטיות ו/או בהסכם עיבוד הנתונים.

הפניות:

(1) כאשר מייצא הנתונים הוא מעבד הכפוף לתקנה (EU) 2016/679 הפועל מטעם מוסד או גוף של האיחוד בתפקיד בקר, הסתמכות על סעיפים אלה בעת התקשרות עם מעבד אחר (עיבוד משנה) שאינו כפוף לתקנה (EU) 2016/679 מבטיחה גם עמידה בסעיף 29(4) לתקנה (EU) 2018/1725 של הפרלמנט האירופי ושל המועצה מיום 23 באוקטובר 2018 בדבר הגנה על אנשים טבעיים בכל הנוגע לעיבוד נתונים אישיים על ידי מוסדות, גופים, משרדים וסוכנויות של האיחוד ובדבר תנועה חופשית של נתונים כאמור, ובדבר ביטול תקנה (EC) מס' 45/2001 והחלטה מס' 1247/2002/EC (OJ L 295, 21.11.2018, עמ' 39), ככל שסעיפים אלה וחובות הגנת הנתונים כפי שנקבעו בחוזה או בפעולה משפטית אחרת בין הבקר לבין המעבד בהתאם לסעיף 29(3) לתקנה (EU) 2018/1725 תואמים זה את זה. כך יהיה הדבר בפרט במקרים שבהם הבקר והמעבד מסתמכים על הסעיפים החוזיים הסטנדרטיים הכלולים בהחלטה 2021/915.

(2) הדבר כולל את השאלה האם ההעברה והעיבוד הנוסף כרוכים בנתונים אישיים החושפים מוצא גזעי או אתני, דעות פוליטיות, אמונות דתיות או פילוסופיות, או חברות באיגוד מקצועי, נתונים גנטיים או נתונים ביומטריים למטרת זיהוי ייחודי של אדם טבעי, נתונים הנוגעים לבריאות או לחיי המין או לנטייה המינית של אדם, או נתונים הקשורים להרשעות או לעבירות פליליות.

(3) באשר להשפעת חוקים ונהלים אלה על העמידה בסעיפים אלה, ניתן לשקול מרכיבים שונים כחלק מהערכה כוללת. מרכיבים אלה עשויים לכלול ניסיון מעשי רלוונטי ומתועד בנוגע למקרים קודמים של בקשות לגילוי מצד רשויות ציבוריות, או היעדרן של בקשות כאלה, המשתרע על פני מסגרת זמן מייצגת די הצורך. הדבר מתייחס בפרט לרשומות פנימיות או לתיעוד אחר, הנערכים באופן שוטף בהתאם לבדיקת נאותות ומאושרים ברמת ההנהלה הבכירה, ובלבד שניתן לשתף מידע זה כדין עם צדדים שלישיים. כאשר מסתמכים על ניסיון מעשי זה כדי להסיק כי מייבא הנתונים לא יימנע מלקיים סעיפים אלה, יש לתמוך בכך באמצעות מרכיבים רלוונטיים ואובייקטיביים אחרים, ועל הצדדים לשקול בקפידה האם מרכיבים אלה יחד נושאים משקל מספיק, מבחינת מהימנותם וייצוגיותם, כדי לתמוך במסקנה זו. בפרט, על הצדדים לקחת בחשבון האם ניסיונם המעשי נתמך ואינו נסתר על ידי מידע אמין הזמין לציבור או נגיש בדרך אחרת, בדבר קיומן או היעדרן של בקשות באותו מגזר ו/או אפליקציה של החוק בפועל, כגון פסיקה ודוחות של גופי פיקוח עצמאיים.