עודכן לאחרונה: 28 באוק׳ 2026, 0:00
הסכם עיבוד נתונים זה ("DPA") מהווה חלק מהסכם המנוי הראשי ("Agreement") בין ProcureLabs Pte. Ltd. ("Processor") לבין הישות המנויה לשירותי ProcureLabs ("Controller"). למונחים שאינם מוגדרים כאן תהיה המשמעות שנקבעה להם ב-Agreement או בתקנה (EU) 2016/679 ("GDPR").
ה-Processor יעבד נתונים אישיים אך ורק לצורך אספקת שירותי פלטפורמת מודיעין הרכש של ProcureLabs, כמתואר ב-Agreement. קטגוריות נושאי המידע כוללות את עובדי ה-Controller, יועציו ומשתמשיו המורשים. קטגוריות הנתונים האישיים כוללות שמות, כתובות דוא"ל, תפקידים, תפקידים ארגוניים, כתובות IP ונתוני ניתוח שימוש.
הגורם השולט מעניק למעבד הרשאה כללית להתקשר עם מעבדי משנה המפורטים להלן. המעבד יודיע לגורם השולט לפחות 30 ימים לפני הוספה או החלפה של מעבדי משנה.
The DocuSeal pilot entry is expressly excluded from the general authorization for listed client subprocessors above. Signing the vendor DPA, publishing this disclosure, a successful pilot or an administrator setting does not by itself authorize client processing or overseas transfers.
| מעבד משנה | מטרה | מיקום |
|---|---|---|
| DocuSeal LLC | Electronic signing and signature-audit retrieval for fictional pilot agreements with specifically authorized own-mailbox signers only; not approved for client agreements or tender documents. | Vendor agreement: EU hosting (AWS Ireland); overseas support access and identified non-EEA subprocessors permitted under vendor terms |
| DocuSign | חתימה אלקטרונית אופציונלית על חוזים ועל NDA | אזור החשבון המוגדר; נתוני עסקאות עשויים להיות מעובדים באזורים שונים |
| Amazon Web Services (AWS) | אירוח ענן ותשתיות; Amazon Bedrock פעיל כנתיב Claude ראשי עבור עומסי עבודה מורשים של בינה מלאכותית. | מחשוב ליבה של האפליקציה: סינגפור (ap-southeast-1). הסקת Bedrock פעילה: פרופילים גאוגרפיים של האיחוד האירופי דרך אירלנד, עם ביצוע ברחבי אזורי האיחוד האירופי הכלולים בפרופיל. הסקת בינה מלאכותית נפרדת מהאירוח בסינגפור. |
| Microsoft (Azure OpenAI) | נתיב ראשי מוגדר לצ'אט GPT מורשה ולהטמעות טקסט. חלה שמירת נתונים סטנדרטית לצורכי ניטור שימוש לרעה; ניטור שימוש לרעה מותאם אישית ואפס שמירת נתונים לא אושרו. | האיחוד האירופי: משאב במרכז שבדיה; הסקה אזורית והסקה באזור הנתונים של האיחוד האירופי. חלים גם תנאי השירות והתמיכה של הספק. |
| Supabase Inc. | מסד נתונים ואימות | סינגפור (AWS ap-southeast-1) |
| Stripe Inc. | עיבוד תשלומים | ארה״ב |
| Anthropic PBC | עיבוד מודל שפה של AI | ארה״ב |
| OpenAI Inc. | עיבוד מודל שפה של AI | אזור העיבוד של החשבון והפרויקט: נדרש אימות לפני השימוש |
| Google LLC | עיבוד מודל שפה של AI (Gemini), ניתוח נתוני אתר בהסכמה, וניהול מפתחות אופציונלי | ארה״ב |
| Inngest Inc. | תזמור משימות רקע | ארה״ב |
| Sentry Inc. | ניטור שגיאות | ארה״ב |
| Resend Inc. | משלוח דוא"ל טרנזקציוני | ארה״ב |
אישור האינטגרציה של DocuSign בסביבת הייצור והסכם הגנת הנתונים החל טרם אושרו. יש לאשר את אזור החשבון השולח לפני הפעלת אפשרות חתימה זו.
עדכני לתאריך שלעיל. לרשימה העדכנית ראו /subprocessors.
OpenAI תומכת בצ׳אט, בניתוח ובהערכות מוגבלות של Decisions לבחירת כלים ולראיות רכש. בכפוף להרשאת הלקוח התקפה ולהגדרה האזורית המוסכמת, Decisions מקבלת הקשר ושאלות שצומצמו ושהמידע הרגיש בהם הושחר, למטרה המותרת. נתוני OpenAI API אינם משמשים לאימון מודלים אלא לאחר הצטרפות מפורשת. Decisions עשויה לשמור מצב מוצפן של מטמון הנחיות עד 24 שעות ויומני ניטור שימוש לרעה רגילים עד 30 יום, בכפוף לחריגי אבטחה, בטיחות או דין החלים.
עיבוד באמצעות Decisions דורש הוראות עדכניות מהלקוח והרשאה למטרה, לחשבון, למעבד ולהעברה לארצות הברית המסוימים. השבתת הבינה המלאכותית או ביטול ההרשאה הרלוונטית מונעים בקשות חדשות ל־Decisions. פעולות בעלות השלכות ממשיכות להיות כפופות לאמצעי ההגנה הנדרשים ולבדיקה עצמאית.
Prepared for a synthetic-only production pilot; not activated. Client-data processing through DocuSeal remains disabled pending whole-workflow validation and the required separate written authorizations.
This service-specific disclosure is currently provided in English.
ProcureLabs signed the DocuSeal EU Data Processing Agreement on 14 October 2026, using the version dated 28 August 2026. It applies to docuseal.eu services; it does not establish coverage for a global DocuSeal account or approval by any client.
Pilot signers’ actual names, email addresses, signatures or initials, signing timestamps, IP addresses and browser/device information may be processed. Fictional agreement contents do not make the signers’ personal data fictional. SMS and optional identity-verification services are outside this pilot.
The vendor agreement provides EU hosting, currently AWS Ireland, but permits identified non-EEA subprocessors and necessary overseas support, maintenance, security and continuity access. This is not an EU-only processing commitment. The complete processing/access-country inventory and onward-transfer assessment remain prerequisites for client use.
DocuSeal’s terms provide at least 14 days’ advance notice of onward-subprocessor changes and breach notification without undue delay, without a fixed hourly maximum. Those vendor terms do not shorten ProcureLabs’ applicable client notice periods or incident-notification deadlines.
The vendor terms provide ordinary deletion within 60 days of the specified termination, expiry, account-closure or written-request trigger, subject to routine backup/log/security retention and legal-claim or fraud/abuse exceptions. A fixed maximum for all retained copies has not been verified. These terms do not extend any shorter client deletion or backup deadline.
Under the vendor agreement, DocuSeal processes agreement and signature data on instructions, but acts as an independent controller for account and usage data. The agreement also permits aggregated, de-identified or anonymized information use. This notice does not assert a blanket no-secondary-use commitment or authorize reuse of client data.
Existing signed client agreements and mandatory legal protections remain unchanged, including any stricter hosting/access restrictions, prior written approval, advance notice, incident reporting, deletion, backup, audit and no-reuse obligations. No service-specific exception or client amendment is adopted by this notice.
Before client activation, ProcureLabs must validate the complete workflow, reconcile vendor terms with each applicable client agreement, verify locations, safeguards, security and retention controls, and obtain the required written instructions and approvals.
כאשר מידע אישי מועבר מחוץ לאזור הכלכלי האירופי, המעבד יבטיח כי קיימים אמצעי הגנה הולמים, לרבות: (א) סעיפים חוזיים סטנדרטיים של האיחוד האירופי (מודול 2: מגורם שולט למעבד), כפי שאושרו בהחלטת היישום (EU) 2021/914 של הנציבות; (ב) כללים תאגידיים מחייבים, במקרים הרלוונטיים; או (ג) העברות למדינות שלהן החלטת התאמה מטעם הנציבות האירופית.
המעבד יודיע לגורם השולט ללא דיחוי בלתי סביר ובכל מקרה בתוך 72 שעות מרגע שנודע לו על הפרת מידע אישי. ההודעה תכלול: (א) את אופי ההפרה, לרבות מספר משוער של נושאי המידע שנפגעו; (ב) את ההשלכות הסבירות של ההפרה; (ג) אמצעים שננקטו או מוצעים לטיפול בהפרה; (ד) פרטי קשר של איש הקשר של המעבד להגנת מידע.
ה-Processor יסייע ל-Controller למלא את חובותיו להשיב לבקשות של נושאי מידע בתוך 30 ימים קלנדריים. הפלטפורמה מספקת ייצוא נתונים ומחיקת חשבון בשירות עצמי (Settings > Account), וכן יכולות לבדיקת גישה.
ה-Controller רשאי לבקר את עמידת ה-Processor ב-DPA זה לא יותר מפעם אחת בכל שנה קלנדרית, בהתראה בכתב של 30 ימים. ה-Processor יעמיד לרשותו דוחות עמידה רלוונטיים, הסמכות וסיכומי ביקורות של צדדים שלישיים. ביקורות מרחוק מועדפות; ביקורות באתר ייערכו על חשבון ה-Controller.
DPA זה יישאר בתוקף במשך תקופת ה-Agreement. עם סיום ההתקשרות, ה-Processor, לפי בחירת ה-Controller, יחזיר או ימחק את כל הנתונים האישיים בתוך 30 ימים. המחיקה עם סיום ההתקשרות מבוצעת על ידי עובדי ה-Processor בהתאם להוראה בכתב של ה-Controller, ולא באמצעות תהליך אוטומטי בפלטפורמה. אישור על המחיקה יימסר לפי בקשה.
לקוחות Enterprise יכולים לבקש DPA חתום בחתימה נגדית על ידי פנייה אל support@procure-labs.com. בדרך כלל אנו מחזירים DPA חתומים תוך 2 ימי עסקים.