תוספת עיבוד נתונים של Perplexity

עודכן לאחרונה: 13 באוגוסט 2026

תוספת עיבוד נתונים זו (להלן: "DPA") מהווה חלק מכל תנאי שירות או הסכם אחר שבין Perplexity AI, Inc. (להלן: "Perplexity") לבין לקוח עסקי (להלן: "לקוח") המתייחס אליה במפורש (כל הסכם כאמור, כפי שמעודכן מעת לעת, יכונה "ההסכם"), והיא חלה על שימוש הלקוח בשירותי Perplexity (להלן: "השירותים"). לעניין DPA זה, "שירותים" פירושם כל מוצר, מאפיין, ממשק תכנות יישומים (API), כלי או הצעה אחרת של Perplexity שמועמדים לרשות הלקוח תחת ההסכם, לרבות כל מוצר, מאפיין או עדכון עתידיים המנוהלים על ידי תנאים המשלבים DPA זה באמצעות הפניה. שירותים מסוימים (לרבות אך לא רק ממשק ה-API של Embeddings וחיפוש Perplexity) עשויים לפעול תחת תצורות נתונים השונות מ-DPA זה, ובנוגע לשירותים אלו ולהתייחסות לנתונים המעובדים דרכם, התנאים הספציפיים החלים על המוצר יחולו ויגברו על DPA זה. ככל ש-Perplexity מעבדת נתונים אישיים כלשהם בקשר לשימוש הלקוח בשירותים, DPA זה קובע את הנחיות הלקוח לעיבוד נתונים אישיים כאמור ואת זכויותיהם וחובותיהם של שני הצדדים. למעט כפי שנקבע במפורש ב-DPA זה, ההسכם יישאר ללא שינוי ובתוקף מלא. במקרה של סתירה כלשהי בין DPA זה לבין ההסכם, ה-DPA יגבר.

1. הגדרות. לצרכי DPA זה, למונחים הבאים תהיה המשמעות המפורטת להלן. מונחים באותיות גדולות (Capitalized) שנעשה בהם שימוש אך אינם מוגדרים ב-DPA זה יהיו בעלי המשמעות שניתנה להם בהסכם. כל יתר המונחים באותיות גדולות ב-DPA זה שאינם מוגדרים אחרת בהסכם יהיו בעלי המשמעות המקבילה שניתנה להם בדיני פרטיות.

א. "תניות בקר למעבד" פירושן (i) ביחס להעברות של נתונים אישיים הכפופים ל-GDPR, התניות החוזיות הסטנדרטיות להעברת נתונים אישיים למדינות שלישיות המפורטות בהחלטת הביצוע של הנציבות (האיחוד האירופי) 2021/914 מיום 4 ביוני 2021, ובמיוחד לרבות מודול 2 (בקר למעבד) (להלן: "תניות ה-SCC של האיחוד האירופי"); ו-(ii) ביחס להעברות של נתונים אישיים הכפופים ל-GDPR הבריטי, התוספת להעברת נתונים בינלאומית לתניות החוזיות הסטנדרטיות של נציבות האיחוד האירופי (גרסה B.1.0) שהונפקה על ידי נציב המידע של בריטניה (להלן: "התוספת הבריטית"), בכל מקרה כפי שתוקנו, עודכנו או הוחלפו מעת לעת.

ב. "דיני הפרטיות של האיחוד האירופי/בריטניה" פירושם, לפי העניין: (i) תקנת הגנת הנתונים הכללית 2016/679 (להלן: "GDPR"); (ii) דירקטיבת הפרטיות והתקשורת האלקטרונית 2002/58/EC; (iii) חוק הגנת הנתונים של בריטניה משנת 2018 (להלן: "UK DPA 2018"), תקנת הגנת הנתונים הכללית של בריטניה כפי שהוגדרה ב-UK DPA 2018 כפי שנוסחה מחדש על ידי תקנות הגנת הנתונים, הפרטיות והתקשורת האלקטרונית (תיקונים וכו') (יציאה מהאיחוד האירופי) משנת 2019 (יחד עם ה-UK DPA 2018, להלן: "ה-GDPR הבריטי"), ותקנות הפרטיות והתקשורת האלקטרונית משנת 2003; ו-(iv) כל חוק, דירקטיבה, צו, כלל, תקנה רלוונטיים או מכשיר מחייב אחר המיישמים את האמור לעיל, בכל מקרה, לפי העניין ובתוקף מעת לעת, וכפי שתוקנו, אוחדו, נחקקו מחדש או הוחלפו מעת לעת.

ג. "נתונים אישיים" פירושם כל מידע ש-Perplexity מעבדת בשם הלקוח לצורך אספקת השירותים המוגדר כ"נתונים אישיים" (personal data), "מידע אישי" (personal information) או "מידע מזהה אישית" (personally identifiable information) תחת כל דין פרטיות.

ד. "דיני פרטיות" פירושם, לפי העניין, דיני הפרטיות של האיחוד האירופי/בריטניה (לרבות GDPR), דיני הפרטיות של ארה"ב (לרבות CCPA) וכל דין ישים דומה של כל תחומי שיפון אחר הקשור להגנת נתונים, פרטיות או השימוש בנתונים אישיים ודורש מבקרים ומעבדים להסכים להתחייבויות חוזיות ספציפיות בנוגע לעיבוד נתונים אישיים, בכל מקרה, לפי העניין ובתוקף מעת לעת, וכפי שתוקנו, אוחדו, נחקקו מחדש או הוחלפו מעת לעת.

ה. "תניות מעבד למעבד" פירושם (i) ביחס להעברות של נתונים אישיים הכפופים ל-GDPR, התניות החוזיות הסטנדרטיות להעברת נתונים אישיים למדינות שלישיות המפורטות בהחלטת הביצוע של הנציבות (האיחוד האירופי) 2021/914 מיום 4 ביוני 2021, ובמיוחד לרבות מודול 3 (מעבד למעבד); ו-(ii) ביחס להעברות של נתונים אישיים הכפופים ל-GDPR הבריטי, התוספת להעברת נתונים בינלאומית לתניות החוזיות הסטנדרטיות של נציבות האיחוד האירופי (גרסה B.1.0) שהונפקה על ידי נציב המידע של בריטניה, בכל מקרה כפי שתוקנו, עודכנו או הוחלפו מעת לעת.

ו. "מדינה שלישית" פירושם (i) ביחס להעברות נתונים אישיים הכפופות ל-GDPR, כל מדינה או טריטוריה מחוץ להיקף דיני הגנת הנתונים של האזור הכלכלי האירופי, לא כולל מדינות או טריטוריות שאושרו כמספקות הגנה הולמת לנתונים אישיים על ידי הנציבות האירופית מעת לעת; (ii) ביחס להעברות נתונים אישיים הכפופות ל-GDPR הבריטי, כל מדינה או טריטוריה מחוץ להיקף דיני הגנת הנתונים של בריטניה, לא כולל מדינות או טריטוריות שאושרו כמספקות הגנה הולמת לנתונים אישיים על ידי הרשות המוסמכת הרלוונטית של בריטניה מעת לעת; ו-(iii) ביחס להעברות נתונים אישיים הכפופות לכל דיני פרטיות אחרים, כל מדינה או טריטוריה שאינן אלו שאושרו כמספקות הגנה הולמת לנתונים אישיים על ידי הרשות המוסמכת הרלוונטית מעת לעת.

ז. "דיני הפרטיות של ארה"ב" פירושם, לפי העניין, חוק הפרטיות לצרכנים בקליפורניה (California Consumer Privacy Act), חוק הפרטיות בקולורדו (Colorado Privacy Act), חוק פרטיות הנתונים בконექטיקט (Connecticut Data Privacy Act), חוק פרטיות הצרכנים ביוטה (Utah Consumer Privacy Act), חוק הגנת הנתונים לצרכנים בוירג'יניה (Virginia Consumer Data Protection Act), כל חוק דומה של כל מדינה אחרת הקשור לעיבוד נתונים אישיים, וכל תקנה שהותקנה מכוח מי מהאמורים לעיל, בכל מקרה, לפי העניין ובתוקף מעת לעת, וכפי שתוקנו, אוחדו, נחקקו מחדש או הוחלפו מעת לעת.

ח. המונחים "עסק" (Business), "בקר" (Controller), "נושא מידע" (Data Subject), "מעבד" (Processor), "עיבוד" (Process), "מכירה" (Sell), "ספק שירותים" (Service Provider) ו-"שיתוף" (Share) יהיו בעלי המשמעות שניתנה להם תחת דיני הפרטיות החלים.

2. תפקידי הצדדים. הצדדים מאשרים כי ביחס לכל נתון אישי המתקבל מהלקוח במסגרת אספקת השירותים, לצרכי דיני הפרטיות, הלקוח הוא הבקר, המעבד או העסק, ו-Perplexity היא ספקית השירותים או המעבדת.

3. חובות הלקוח. הלקוח יעמוד בכל דיני הפרטיות החלים בעת אספקת נתונים אישיים ל-Perplexity בקשר לשימושו בשירותים, לרבות השימוש בכל אינטגרציות עם השירותים. הלקוח מצהיר ומתחייב כי (א) כל הנתונים האישיים נאספו וכל העת עובדו ותוחזקו על ידי הלקוח או מטעמו בהתאם לכל דיני הפרטיות, לרבות ביחס לכל חובה לספק הודעה ו/או לקבל הסכמה מיחידים, ו-(b) הלקוח ציית לדיני הפרטיות (לרבות קיום בסיס חוקי לכך), ויש לו בכל מקרה את מלוא הזכויות, ההרשאות, ההסכמות והאישורים הדרושים לצורך גילוי הנתונים האישיים ל-Perplexity ולאפשר ל-Perplexity לעבד את הנתונים האישיים כמפורט בהסכם וב-DPA זה. הלקוח לא ינקוט כל פעולה אשר תהפוך את אספקת הנתונים האישיים ל-Perplexity במסגרת זו למכירה או ששיתוף תחת דיני הפרטיות של ארה"ב, או שתהפוך בדרך אחרת את Perplexity למי שאינה ספקית שירותים או מעבדת תחת דיני הפרטיות של ארה"ב. הלקוח יודיע ל-Perplexity מיד אם הלקוח יגיע למסקנה כי עיבוד הנתונים האישיים תחת ההסכם אינו עומד או לא יעמוד בדיני הפרטיות, ובמקרה ספציפי זה, Perplexity לא תידרש להמשיך בעיבוד נתונים אישיים אלו.

4. עיבוד נתונים אישיים. הצדדים מסכימים כי פרטי העיבוד הם כמפורט בנספח 1. בעת עיבוד נתונים אישיים תחת ההסכם, Perplexity תפעל כדלקמן:

א. תעבד נתונים אישיים אך ורק על פי הנחיות מתועדות מטעם הלקוח, למטרה המוגבלת והספציפית המתוארת בנספח 1, אלא אם יותר אחרת לעבד נתונים אישיים כאמור על פי דיני הפרטיות החלים, ובכל עת תוך ציות לדיני הפרטיות ולתנאי DPA זה, תוך מתן רמת הגנת פרטיות זהה לזו הנדרשת על פי דיני הפרטיות;

ב. תודיע ל-Perplexity (הערה: ללקוח) ללא דיחוי אם היא: (i) הגיעה למסקנה כי אין באפשרותה עוד לעמוד בהנחיות הלקוח לעיבוד נתונים אישיים, בחובותיה לפי דיני הפרטיות או בתנאי DPA זה, או (ii) מאמינה כי הנחיית הלקוח מפרה את דיני הפרטיות החלים;

ג. ככל הנדרש על פי דיני הפרטיות, תעניק ללקוח את הזכות לנקוט צעדים סבירים ומתאימים כדי לסייע לוודא ש-Perplexity משתמשת בנתונים האישיים באופן העולה בקנה אחד עם חובות הלקוח תחת DPA זה ודיני הפרטיות, וכן לעצור ולתקן כל שימוש בלתי מורשה בנתונים האישיים; ו-

ד. תדרוש שכל עובד או אדם אחר המעבד נתונים אישיים יהיה כפוף לחובת סודיות מתאימה ביחס לנתונים אישיים כאמור.

5. איסורים. ככל הנדרש על פי דיני הפרטיות, Perplexity לא תבצע את פעולות הבאות: (א) מכירה או שיתוף של נתונים אישיים, (b) שמירה, שימוש או גילוי של הנתונים האישיים מחוץ למסגרת הקשר העסקי הישיר שבין Perplexity לבין הלקוח ולכל מטרה שאינה המטרה הספציפית של אספקת השירותים ללקוח, או (c) שילוב הנתונים האישיים שהתקבלו מהלקוח או מטעמו, יחד עם נתונים אישיים כלשהם העשויים להיգבות מאינטראקציות נפרדות של Perplexity עם היחיד או היחידים שאליהם מתייחסים הנתונים האישיים או מכל מקור אחר. למען הסרת ספק, הנתונים האישיים לא ישמשו לאימון מודלי השפה הגדולים של Perplexity. אם Perplexity תקבל (i) כל בקשה מחייבת מבחינה משפטית לגילוי נתונים אישיים מטעם רשויות אכיפת החוק; או (ii) כל הודעה, פנייה או חקירה ביחס לנתונים האישיים מטעם רשות פיקוח/רגולטור כלשהם (או דոמה לכך); או (iii) כל תלונה או בקשה מצד נושא מידע, בכל מקרה הקשור לעיבוד נתונים אישיים על ידי Perplexity עבור הלקוח או מטעמו תחת DPA זה, אזי (ככל שהדבר מותר על פי חוק) Perplexity תודיע על כך ללקוח.

6. שימוש בקבלני משנה.

א. הלקוח מעניק בזאת ל-Perplexity הרשאה כללית בכתב להתקשר עם קבלני המשנה המפורטים בכתובת https://trust.perplexity.ai/subprocessors (להלן: "רשימת מעבדי המשנה של מרכז האמון"), בכפוף לדרישות סעיף 6 זה.

ב. אם Perplexity תמנה קבלן משנה חדש או תתכוון לבצע שינויים כלשהם הנוגעים להוספה או להחלפה של קבלן משנה שאינו ספק מודל (כהגדרתו להלן), היא תמסור ללקוח הודעה מראש של עשרה ימי עסקים, שבמהלכם הלקוח רשאי להתנגד למינוי או להחלפה מטעמים סבירים וממומכים הנוגעים לסודיות או לאבטחת הנתונים האישיים או לעמידת קבלן המשנה בדיני הפרטיות (ואם הלקוח לא יתנגד כאמור, Perplexity רשאית להמשיך במינוי או בהחלפה). Perplexity תספק הודעה על קבלני משנה חדשים או חלופיים (אשר אינם ספקים של מודלים) באמצעות: (i) עדכון רשימת מעבדי המשנה של מרכז האמון, ו-(ii) מתן הודעה ללקוח באמצעות התראה בתוך האפליקציה או בתוך המוצר במסגרת השירותים, באמצעות דוא"ל, או בכל שילוב של האמור לעיל, בתנאי שבמקרה של הודעה בדוא"ל, הלקוח נרשם לקבלת התראות על מעבדי משנה באמצעות מנגנון המנוי הזמין באותה עת באתר המשפטי או באתר מרכז האמון של Perplexity (הנמצא כיום בכתובת https://www.perplexity.ai/hub/legal/sub-processor-notification-subscription, או בכתובת URL או מנגנון אחרים ש-Perplexity תגדיר מעת לעת). אם הלקוח יתנגד בתוך חמישה ימי עסקים ממועד קבלת ההודעה, הלקוח ו-Perplexity ישתפו פעולה בתום לב כדי להגיע להסכמה בדבר פתרון להתנגדות (למשל, הגבלת השימוש בנתונים אישיים או אי-שימוש מצד הלקוח, זמני או קבוע, בהיבט או תכונה מסוימים של השירותים). אם למרות דיונים אלו בתום לב לא ניתן יהיה למצוא פתרון, אזי הלקוח (כסעד בלעדי) רשאי לסיים את ההסכם, ולקבל החזר בגין כל דמי מנוי ששולמו מראש אך לא נוצלו תחת ההסכם.

ג. אם Perplexity תמנה קבלן משנה חדש או תتכוון לבצע שינויים כלשהם הנוגעים להוספה או להחלפה של קבלן משנה המספק מודלי שפה גדולים או מודלי בינה מלאכותית יוצרת אחרים (להלן: "ספק מודל"), Perplexity תודיע על כך ללקוח (הודעה בדוא"ל או בתוך האפליקציה/המוצר תספיק) ותעדכן את רשימת "הספקים צד שלישי" המופיעה בכתובת https://www.perplexity.ai/hub/legal/third-party-models (כאשר כל אחד מהם מהווה, למען בהירות, ספק מודל תחת DPA זה). אם הלקוח מתנגד למינוי או להחלפה, הסעד היחיד העומד לרשות הלקוח הוא הפסקת כל שימוש במודל צד שלישי הרלוונטי באמצעות השירותים (אשר, למען הבהירות, הלקוח רשאי לעשות זאת בכל עת לאחר המינוי או ההחלפה).

ד. Perplexity תתקשר עם קבלני משנה אך ורק מכוח הסכם בכתב הכולל חובות על קבלן המשנה שאינן מחמירות פחות כלפי קבלן המשנה הרלוונטי מהחובות המוטלות על Perplexity תחת DPA זה.

ה. במקרה שבו Perplexity תתקשר עם מעבד משנה כדי לבצע פעילויות עיבוד ספציפיות מטעם הלקוח בהתאם לדיני הפרטיות החלים, Perplexity תישאר אחראית כלפי הלקוח בגין ביצועי חובות הגנת הנתונים שהועברו לאותו מעבד משנה, באותו היקף ובכפוף לאותן מגבלות החלות על ביצועיה של Perplexity עצמה תחת DPA זה.

7. סיוע. Perplexity תספק סיוע ללקוח בקשר עם עיבוד הנתונים האישיים ובכדי לאפשר ללקוח לעמוד בחובותיו הנובעות מכך, באמצעות:

א. הודעה ללקוח על בקשות מיחידים בהתאם לזכויותיהם תחת דיני הפרטיות, לרבות על ידי אספקה, מחיקה או תיקון של הנתונים האישיים הרלוונטיים, או על ידי מתן אפשרות ללקוח לבצע פעולות אלו בעצמו, ככל שהדבר אפשרי;

ב. ככל הנדרש על פי דיני הפרטיות, ביצוע הערכות השפעה על הגנת הנתונים (DPIA) ובמידת הצורך, התייעצות מוקדמת עם הרשויות המוסמכות הרלוונטיות; ו-

ג. הודעה ללקוח על כל גישה, השמדה, שימוש, אובדן, שינוי או גילוי מקריים, בלתי מורשים או בלתי חוקיים של נתונים אישיים (להלן: "הפרת אבטחת מידע אישי") ללא דיחוי בלתי סביר מרגע ש-Perplexity מודעת להפרה כזו.

8. אמצעי אבטחה. Perplexity תיישם, תוך שקלול מצב הטכנולוגיה העדכני ביותר, עלויות ההטמעה ואופיו, היקפו, הקשרו ומטרתו של העיבוד, אמצעים טכניים, פיזי ארגוניים מתאימים בהתאם לדיני הפרטיות החלים שנועדו לספק רמת אבטחה הולמת לסיכון, כמפורט בכתובת https://trust.perplexity.ai/, או כפי שמוסכם ומתועד אחרת בין הלקוח לבין Perplexity מעת לעת, ותמשיך לעמוד בהם במשך תקופת ההסכם. Perplexity תספק הדרכות בנושא הגנת נתונים ואבטחת מידע לאותם עובדים ולאנשים אחרים המורשים לגשת לנתונים אישיים.

9. גישה וביקורות. לבקשה סבירה בכתב מצד הלקוח ובמידה הנדרשת מ-Perplexity על פי דיני הפרטיות, Perplexity תאפשר ותשתתף בבדיקות ובביקורות הנוגעות לעמידת Perplexity בחובותיה תחת DPA זה ודיני הפרטיות, וזאת על ידי אספקת מידע הנמצא بحوزת Perplexity ללקוח לבקשתו כנדרש באופן סביר כדי להוכיח עמידה זו ו/או ארגון מבקר מוסמך ועצמאי שיערוך הערכה של מדיניות האמצעים הטכניים והארגוניים של Perplexity לצורך עמידה זו, תוך שימוש בתקן בקרה או מסגרת עבודה מתאימים ומקובלים ובפרוצדורת הערכה להערכות אלו. Perplexity תספק דוח של הערכה כאמור ללקוח לפי בקשה סבירה. הלקוח יהיה רשאי לבקש מידע ו/או ביקורת כאמור (ככל שנדרש לפי דיני הפרטיות) לא יותר מפעם אחת בכל 12 חודשים, בהתראה מוקדמת בכתב של 30 יום ל-Perplexity, וזאת רק לאחר שהצדדים הגיעו להסכמה בתום לב בדבר היקף הביקורת הסביר ובתנאי שהמבקר כפוף לחובת סודיות. מבלי לגרוע מהאמור לעיל, Perplexity לא תידרש בשום מקרה להעניק ללקוח גישה למידע, מתקנים או מערכות ככל שעשייה זו תגרום לכך ש-Perplexity תפר חובות סודיות כלפי לקוחות אחרים או את חובותיה המשפטיות.

10. מחיקת נתונים אישיים. Perplexity תמחק (או, לפי בחירת הלקוח, תחזיר) את כל הנתונים האישיים בתוך שלושים ימים ממועד סיום אספקת השירותים ללקוח, אלא אם שמירת הנתונים האישיים נדרשת על פי חוק, ובמקרה כזה, Perplexity תודיע ללקוח ללא דיחוי בלתי סביר על דרישה חוקית זו ותפעל למחיקת (או, לפי בחירת הלקוח, החזרת) הנתונים האישיים עם פקיעתה של חובת שמירה זו.

11. העברות נתונים. ככל ש-Perplexity מעבדת נתונים אישיים הכפופים לדיני הפרטיות של האיחוד האירופי/בריטניה במדינה שלישית, והיא פועלת כיבואנית נתונים, Perplexity תציית לחובות יבואנית הנתונים המפורטות בתניות בקר למעבד או בתניות מעבד למעבד (לפי העניין), המצורפות בזאת ומהוות חלק מ-DPA זה, וכן:

א. לצורך נספח I או חלק 1 (לפי העניין), (i) הלקוח הוא בקר או מעבד (לפי העניין) ו-Perplexity היא מעבדת, ו-(ii) יחולו הצדדים, פרטי איש הקשר ופרטי העיבוד המפורטים בהסכם, ב-DPA זה ובנספח 1, ותאריך ההתחלה יהיה תאריך תוקפו של ההסכם;

ב. אם רלוונטי, לצורך חלק 1 של התוספת הבריטית, תניות ה-SCC של האיחוד האירופי הרלוונטיות לתוספת (כמונח זה מוגדר בתוספת הבריטית) הן תניות ה-SCC של האיחוד האירופי כפי ששולבו ב-DPA זה מכוח סעיף 11 זה;

ג. לצורך נספח II או חלק 1 (לפי העניין), יחולו אמצעי האבטחה הטכניים והארגוניים, ואמצעי האבטחה הטכניים והארגוניים שננקטו על ידי Perplexity כדי לסייע ללקוח, כפי שכל אחד מהם מפורט בכתובת https://trust.perplexity.ai/;

ד. אם רלוונטי, לצורך נספח III או חלק 1 (לפי העניין), תעמוד בתוקף רשימת קבלני המשנה המורשים המפורטת בכתובת https://trust.perplexity.ai/subprocessors; ו-

ה. אם רלוונטי, לצורך: (i) תניה 9, חלופה 2 ("הרשאה כללית בכתב") תיחשב כנבחרת וייעשה אזכור לסעיפים 6.b ו-6.c ביחס לתקופות הודעה מוקדמת; (ii) תניה 11(a), הנוסח האופציונלי ביחס ליישוב מחלוקות עצמאי ייחשב כמצורף; (iii) תניה 13 ונספח I.C, רשות הפיקוח המוסמכת תהיה נציבות הגנת הנתונים האירית; (iv) תניות 17 ו-18, חלופה 1 תיחשב כנבחרת והדין החל ובתי המשפט המוסמכים יהיו הדין האירי ובתי המשפט של אירלנד, בהתאמה; ו-(v) חלק 1, הלקוח כמייצא רשאי לסיים את התוספת הבריטית בהתאם לסעיף 19 של אותה תוספת בריטית.

ככל ש-Perplexity תמנה חברה קשורה או קבלן משנה צד שלישי כדי לעבד את הנתונים האישיים במדינה שלישית, Perplexity תחתום על תניות מעבד למעבד עם כל קבלן משנה רלוונטי (לרבות חברות קשורות) שהיא ממנה מטעם הלקוח. לבקשת הלקוח, Perplexity תתקשר בנפרד בתניות בקר למעבד עם הלקוח ותנקוט בכל צעד חלופי או נוסף הנדרש באופן סביר על ידי הלקוח על מנת להבטיח שעיבוד הנתונים האישיים על ידי Perplexity מתבצע בהתאם לדרישות דיני הפרטיות כלפי צד בהסכם זה.

12. אחריות. בכפוף לתניה 12 של תניות ה-SCC של האיחוד האירופי ולכל דין ישים שלא ניתן להגביله בחוזה, האחריות המצטברת הכוללת של כל צד הנובעת מ-DPA זה, מתניות ה-SCC של האיחוד האירופי ומהתוספת הבריטית או הקשורה אליהן, בין אם בעילה חוזית, נזיקית או אחרת, כפופה להחרגות ולהגבלות האחריות הקבועות בהסכם, וכל אחריות תחת DPA זה, תניות ה-SCC של האיחוד האירופי או התוספת הבריטית נספרת ואינה מגדילה מגבלה זו. שום דבר בסעיף זה אינו מגביל את אחריותו של צד כלשהו כלפי נושא מידע תחת תניה 12(b) או 12(c) של תניות ה-SCC של האיחוד האירופי, או כל אחריות שלא ניתן להגבילה תחת דיני הגנת הנתונים החלים.

נספח 1

פרטי העיבוד:

אופי העיבוד

אספקת השירותים ללקוח כמפורט בהסכם.

מטרה/מטרות העיבוד

אספקת השירותים ללקוח כמפורט בהסכם.

קטגוריות של אנשים פרטיים שנתוניהם האישיים מעובדים

משתמשים מורשים של השירותים, ואחרת כפי שיקבע הלקוח.

קטגוריות של נתונים אישיים מעובדים

פרטי חשבון של משתמשים מורשים ומידע אישי הכלול בקלט (Input) המוגש דרך השירותים לפי קביעת הלקוח. כל מידע אישי הכלול בקלט יאוחסן עד למועד המוקדם מבין (a) התאריך שבו הוא נמחק על ידי הלקוח באמצעות ממשק השירותים ו-(b) התאריך החל שלושים ימים לאחר ש-Perplexity תחדל לספק את השירותים ללקוח.

סוגי נתונים אישיים הכפופים לעיבוד הנחשבים "רגישים" או "בקטגוריה מיוחדת" תחת דיני הפרטיות

אין כוונה לעבד נתונים רגישים כלשהם אלא אם משתמש מורשе כולל אותם באופן בלתי צפוי בקלט.

תדירות (לדוגמה: חד-פעמית או רציפה) ומשך העיבוד

על בסיס רציף, למשך תקופת ההסכם וכל תקופת שמירה שלאחר סיום ההסכם כפי שמפורט בהסכם.

הנושא, האופי ומשך העיבוד המתבצע על ידי מעבדי משנה כלשהם המורשים בהתאם לסעיף 6 הם כמפורט בנספח 1 זה ובכתובת https://trust.perplexity.ai/subprocessors.

נספח 2

קבלני משנה מורשים:

כמפורט בכתובת https://trust.perplexity.ai/subprocessors (להלן: "רשימת מעבדי המשנה של מרכז האמון").

נספח 3

אמצעי אבטחה:

Perplexity מתחזקת את אמצעי האבטחה הטכניים, הפיזיים והארגוניים המפורטים בכתובת https://trust.perplexity.ai/ במידה פרופורציונלית לסיכון הנשקף מעיבוד הנתונים האישיים, והיא מסתמכת בנוסף על אמצעי אבטחה המיושמים ומתוחזקים על ידי קבלני משנה לפי ההתאמה לסיכון המפורט בנספח 2. אנא עיין בהסכם לפרטים נוספים על התחייבויות האבטחה של Perplexity.