הסכם עיבוד נתונים (DPA)

סקירה כללית

הסכם עיבוד הנתונים (DPA) משלים את תנאי השירות שלנו וחל בכל פעם ש-GoUltra מעבדת נתונים אישיים בשמך בקשר לשירות GoUltra. הוא מתוכנן לעמוד בדרישות סעיף 28 של GDPR, חוק הגנת המידע של בריטניה 2018, וההוראות המקבילות של PDPL הסעודי, חוק הגנת הפרטיות הישראלי, וחוק הפרטיות לצרכן בקליפורניה (CCPA).

בשימוש ב-GoUltra, אתה (הלקוח, הפועל כבעל השליטה על הנתונים) ו-GoUltra Systems LLC (הפועלת כמעבד הנתונים) מסכימים לתנאים שלהלן. עותק PDF חתום של DPA זה זמין על פי בקשה ל-dpo@goultra.ai; הגרסה המקוונת נכנסת לתוקף מיד עם קבלתך את תנאי השירות שלנו.

היקף העיבוד

נושא: אספקת פלטפורמת WhatsApp Business של GoUltra, כולל ניהול שיחות, אחסון אנשי קשר, תזמון הודעות, הפעלת סוכן AI, ואנליטיקה.
משך: למשך תקופת המנוי שלך בתוספת תקופת השמירה הנדרשת בחוק ובמדיניות שלנו (בדרך כלל 90 ימים לאחר סיום, ואז מחיקה).
אופי ומטרה: עיבוד אוטומטי של נתונים אישיים כדי לאפשר תקשורת WhatsApp בינך לבין הלקוחות שלך.
קטגוריות של נושאי נתונים: לקוחותיך ואנשי הקשר, חברי הצוות שלך.
קטגוריות של נתונים אישיים: שם, מספר טלפון, אימייל, היסטוריית שיחות, תוכן הודעות, מטא-דאטה התנהגותית (אישורי קריאה, זמני תגובה), וכל נתון אישי אחר שאתה בוחר לאחסן בשדות GoUltra.

חובות המעבד

GoUltra מתחייבת:

לעבד נתונים אישיים רק על פי הוראות מתועדות שלך, אלא אם נדרש על פי חוק.
להבטיח שאנשים המורשים לעבד נתונים אישיים מחויבים לסודיות.
ליישם אמצעי אבטחה טכניים וארגוניים מתאימים (מתואר בהצהרת האבטחה שלנו).
לערב מעבדי-משנה רק תחת הסכמים בכתב המטילים חובות הגנת נתונים זהות במהותן לאלה ב-DPA זה.
להודיע לך ללא דיחוי על כל הפרת נתונים אישיים המשפיעה על הנתונים שלך.
לסייע לך במילוי חובותיך להגיב לבקשות נושאי נתונים.
לסייע לך בעריכת הערכות השפעה על הגנת נתונים במקום שנדרש.
למחוק או להחזיר את כל הנתונים האישיים בסוף יחסי השירות, לפי בחירתך, אלא אם השמירה נדרשת על פי חוק.

מעבדי-משנה

מעבדי-המשנה הבאים מעבדים נתונים אישיים בשמך כחלק משירות GoUltra:

Meta Platforms, Inc. (WhatsApp Cloud API): תשתית מסירת ניתוב הודעות.
Cloudflare, Inc.: מחשוב קצה, DNS, CDN, והגנת DDoS.
Stripe, Inc.: עיבוד תשלומים.
Google LLC (Google Calendar API): רק כאשר אתה מחבר Google Calendar לחשבון GoUltra שלך, ורק לסנכרון לוח שנה.
OpenAI, LLC (או ספק AI שווה ערך): הסקה של סוכן AI, רק כאשר אתה מפעיל תכונות AI. אין שימוש בנתוני שיחה גולמיים לאימון מודלי AI.

הרשימה הנוכחית מתפרסמת גם ב-goultra.ai/security. נודיע לך על שינויים מתוכננים במעבדי-משנה לפחות 30 ימים לפני שייכנסו לתוקף, ותוכל להתנגד למעורבות מעבד-משנה חדש בכתב.

העברות בינלאומיות

במקום שנתונים אישיים מועברים מחוץ ל-EU/EEA, בריטניה, או תחומי שיפוט אחרים עם החלטות התאמה, העברות כאלה מתבצעות תחת סעיפים חוזיים סטנדרטיים (SCCs) ואמצעי הגנה משלימים כנדרש.

זכויות ביקורת

על פי בקשה בכתב ובהודעה מוקדמת סבירה, GoUltra תספק את כל המידע הנחוץ כדי להוכיח עמידה ב-DPA זה. אנו עשויים למלא חובה זו באמצעות דוחות ביקורת של צד שלישי (במקום שזמינים) או על ידי תגובה לשאלון ביקורת בכתב.

אחריות ושיפוי

האחריות תחת DPA זה נשלטת על ידי תנאי השירות שלנו. כל צד משפה את הצד השני בגין נזקים הנובעים מהפרתו שלו את DPA זה, בכפוף להגבלת הוראות האחריות בתנאים.

תקופה וסיום

DPA זה תקף למשך תקופת הסכם השירותים העיקרי ומסתיים אוטומטית עם סיום הסכם זה. הוראות שנועדו לשרוד (החזר/מחיקה של נתונים, זכויות ביקורת, סודיות) שורדות סיום.

חתימה וביצוע

בשימוש בשירות GoUltra, אתה מאשר ומסכים ל-DPA זה. עבור ארגונים הדורשים עותק חתום, צור קשר עם dpo@goultra.ai כדי לקבל PDF לביצוע.

עודכן לאחרונה: אפריל 2026.