הסכם עיבוד נתונים

עודכן לאחרונה: אפריל 2026

הסכם עיבוד נתונים זה ("DPA") מהווה חלק מההסכם בינך לבין SIMNETIQ LTD (מספר חברה 16861177), הרשומה ב-2 Frederick Street, Kings Cross, London, WC1X 0ND, United Kingdom, המסדיר את עיבוד הנתונים האישיים בקשר לשירותי Doppler VPN.

1. היקף והגדרות

DPA זה חל על כל עיבוד נתונים אישיים המבוצע על ידי SIMNETIQ LTD ("הבקר") וכל מעבדים המועסקים לספק את שירותי Doppler VPN. "נושאי מידע" משמעם משתמשי שירותי Doppler VPN. "מידע אישי" משמעו כל מידע הקשור לאדם מזוהה או ניתן לזיהוי, כפי שמוגדר ב-UK GDPR ו-EU GDPR. "מעבד" משמעו כל גוף המעבד מידע אישי בשם הבקר.

2. מטרת העיבוד והנחיות

מידע אישי מעובד אך ורק למטרות: אספקת שירות VPN וניהול תשתית, יצירת וניהול חשבונות משתמש, עיבוד תשלומים וניהול מנויים, תמיכת לקוחות ותקשורת, ושיפור השירות באמצעות אנליטיקה אנונימית. כל העיבוד מבוצע בהתאם להנחיות המתועדות של הבקר ולחוקי הגנת המידע החלים.

3. תפקידי בקר ומעבד נתונים

SIMNETIQ LTD פועלת כבקר הנתונים, הקובעת את מטרות ואמצעי עיבוד הנתונים האישיים. ספקי שירות צד שלישי המועסקים על ידי SIMNETIQ LTD פועלים כמעבדי נתונים ומחויבים בהתחייבויות חוזיות שוות ערך לאלו המפורטות ב-DPA זה.

4. סוגי מידע אישי המעובדים

הקטגוריות הבאות של מידע אישי עשויות להיות מעובדות: מזהי חשבון (בפורמט אקראי VPN-XXXX-XXXX-XXXX), כתובות אימייל (כאשר מסופקות מרצון לצורך שחזור חשבון או תמיכה), מזהי מכשיר (אנונימיים, לא מקושרים לזהות אישית), רשומות תשלום (מעובדות על ידי ספקי תשלום צד שלישי — Revolut, Apple, Google), ותכתובת תמיכה (תקשורת אימייל עם צוות התמיכה שלנו). אנו לא מעבדים מידע רגיש או מידע מקטגוריה מיוחדת.

5. אמצעי אבטחה

אנו מיישמים אמצעים טכניים וארגוניים מתאימים להבטחת אבטחת המידע האישי, כולל: הצפנת VLESS-Reality לכל תעבורת VPN, הצפנת TLS לכל תקשורת האינטרנט, בקרות גישה מחמירות על מערכות ייצור עם עקרון הרשאות מינימליות, ביקורות אבטחה סדירות וסקירות תשתית, מזעור נתונים מעצם התכנון בכל השירותים, ומדיניות אפס יומנים מחמירה לשימוש ב-VPN — אנו לא מאחסנים, בודקים או שומרים שום נתונים העוברים דרך מנהרת ה-VPN שלנו.

6. חובות מעבדי משנה

כל מעבדי המשנה מחויבים בתנאי עיבוד נתונים שוות ערך לאלו שב-DPA זה. רשימה עדכנית של מעבדי משנה מתוחזקת בכתובת dopplervpn.org/subprocessors. נספק הודעה של לפחות 30 יום לפני העסקת מעבד משנה חדש. נושאי מידע רשאים להתנגד למינוי מעבד משנה חדש על ידי יצירת קשר בכתובת support@simnetiq.store תוך תקופת ההודעה.

7. זכויות נושאי מידע

לנושאי מידע יש את הזכות: לגשת למידע האישי שמחזיק הבקר, לתקן מידע אישי לא מדויק, למחוק מידע אישי ("הזכות להישכח"), לניידות נתונים בפורמט מובנה ונפוץ, להגבלת עיבוד, ולהתנגד לעיבוד המבוסס על אינטרסים לגיטימיים. למימוש כל אחת מזכויות אלה, צרו קשר בכתובת support@simnetiq.store. נשיב לכל הבקשות תוך 30 יום.

8. הודעה על הפרת נתונים

במקרה של הפרת מידע אישי, הבקר: ידווח לרשות הפיקוח הרלוונטית תוך 72 שעות ממועד שנודע על ההפרה (כאשר נדרש על פי חוק), יודיע לנושאי מידע מושפעים ללא דיחוי כאשר ההפרה עלולה לגרום לסיכון גבוה לזכויותיהם וחירויותיהם, יתעד את ההפרה כולל השפעותיה ופעולות תיקון שננקטו, וישתף פעולה עם רשויות פיקוח כנדרש.

9. שמירת נתונים

מידע אישי נשמר רק כל עוד נדרש למטרות המפורטות ב-DPA זה: מידע חשבון נשמר בזמן שהחשבון פעיל ו-30 יום לאחר מחיקה כדי לאפשר שחזור, רשומות תשלום נשמרות למשך 6 שנים כנדרש על פי חוקי מס וחשבונאות בבריטניה, תכתובת תמיכה נשמרת 12 חודשים לאחר פתרון, ונתוני שימוש ב-VPN אינם נשמרים — מדיניות אפס היומנים שלנו משמעה שאין לנו יכולת טכנית לקשר פעילות רשת ספציפית למשתמשים בודדים.

10. העברות נתונים בינלאומיות

כאשר מידע אישי מועבר מחוץ לבריטניה או ל-EEA, אנו מבטיחים הגנות נאותות באמצעות: סעיפים חוזיים סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית, החלטות נאותות של בריטניה כאשר רלוונטי, ומנגנוני העברה מוכרים אחרים. תשתית ה-VPN שלנו פרוסה במדינות מרובות; עם זאת, בשל מדיניות אפס היומנים שלנו, נתוני תעבורת VPN מוצפנים ואינם נשמרים בשום תחום שיפוט.

11. זכויות ביקורת

נושאי מידע רשאים לבקש מידע על אופן עיבוד המידע האישי שלהם על ידי יצירת קשר בכתובת support@simnetiq.store. SIMNETIQ LTD מבצעת סקירת ציות שנתית של פעילויות עיבוד הנתונים שלה והסדרי מעבדי המשנה כדי להבטיח עמידה מתמשכת בחוקי הגנת המידע החלים.

12. תוקף וסיום

DPA זה בתוקף כל עוד נושא המידע משתמש בשירותי Doppler VPN. עם סיום השימוש בשירות, מידע אישי יימחק בהתאם לתקופות השמירה המפורטות בסעיף 9. מידע שאינו נדרש עוד יימחק באופן מאובטח. מידע שנדרש לשמור על פי חוק יאוחסן באופן מאובטח לתקופת השמירה החלה ולאחר מכן יימחק.