דיני IT בהולנד

הסכם עיבוד נתונים מתעד את ההסדרים בין הבקר למעבד במסגרת ה-GDPR. הוא חייב, בין היתר, לפרט את נושא העיבוד, משך הזמן, אופיו ומטרתו, סוג הנתונים האישיים וקטגוריות של נושאי הנתונים, אמצעי האבטחה, השימוש במעבדי משנה והחובות בנוגע להחזרה או מחיקה של הנתונים. אנו מנסחים ובודקים הסכמי עיבוד נתונים (DPA) כך שיהיו אטומים למים.

זכויות היוצרים בתוכנה שפותחה לפי הזמנה שייכות עקרונית למפתח, אלא אם כן הוסכם אחרת בכתב. לכן, לקוח המעוניין לרכוש את הזכויות חייב להצטייד בשטר העברה ברור או ברישיון רחב. יש גם לארגן הסדרים לגבי רכיבים קיימים, קוד פתוח וזכויות שימוש. אנו מבטיחים שהמיקום בקניין הרוחני חסין מפני מים.

הסכם רמת שירות (SLA) מתעד את האיכות המוסכמת של שירות IT, כגון זמינות, זמני תגובה, תמיכה וחלונות תחזוקה. אי עמידה ברמות הללו קשורה לעיתים קרובות לקנסות או לזיכויי שירות. הסכם רמת שירות ברור מונע מחלוקות לגבי מהי "שירות טוב" ומעניק ללקוח יתרון קונקרטי במקרה של אי ביצוע. אנו מנסחים הסכמי רמת שירות מאוזנים ובודקים את הסכמי הספקים.

רכיבי קוד פתוח ניתנים לשימוש חופשי, אך בכפוף לתנאי הרישיון הרלוונטי. רישיונות מסוימים (כגון זכויות יוצרים) דורשים גישה לקוד מקור נגזר, דבר שיכול להשפיע על תוכנה מסחרית. רשימת רישיונות ומדיניות תאימות מונעים התחייבויות והפרות לא מכוונות. אנו מייעצים לגבי שימוש אחראי בקוד פתוח.

הנחיית NIS2 מעלה את דרישות אבטחת הסייבר עבור קבוצה רחבה של ארגונים בינוניים וגדולים במגזרים חיוניים וחשובים. היא דורשת, בין היתר, אמצעי ניהול סיכונים, דיווח על אירועים ואחריות ניהולית. אי עמידה בדרישות עלולה להוביל לקנסות משמעותיים. אנו עוזרים למפות האם אתם נופלים תחת NIS2 וכיצד להפוך למתאימים.

בשירותי ענן, חשוב מי אחראי על זמינות, אבטחה, נתונים וגיבויים, וכיצד מוגבלת האחריות. חוזי ספקים מכילים לעתים קרובות החרגות נרחבות; כלקוח, חיוני להעריך אותן באופן ביקורתי ולהתאים אותן במידת הצורך. הסדרי יציאה והחזרת נתונים צריכים להיות מוסדרים היטב. אנו מנהלים משא ומתן על תנאים אלה עבורכם.

העברות של נתונים אישיים למדינות מחוץ לאזור הכלכלי האירופי מותרות רק כאשר מובטחת רמת הגנה נאותה, למשל באמצעות החלטת הגנה נאותה או סעיפים חוזיים סטנדרטיים עם אמצעים נוספים. מאחר שמדובר בפסיקה חשובה, נדרשת הערכה מדוקדקת. אנו מייעצים בנוגע להעברות נתונים בינלאומיות חוקיות והתיעוד הנדרש.

הצבת קובצי Cookie ועוקבים שאינם הכרחיים לחלוטין דורשת עקרונית את הסכמת המשתמש מראש ומדעת. חובות שקיפות חלות גם באמצעות הצהרת קובצי Cookie. באנרים שגויים של קובצי Cookie ו"הסכמה" שנכפתה בפועל יוצרים סיכוני אכיפה. אנו מעריכים את חוקיות פתרון ה-Cookie שלך.

סודות מסחריים מוגנים אם הם סודיים, בעלי ערך ומוגנים באמצעים סבירים. לצד הגנה סטטוטורית, הסדרי סודיות ואי-תחרות בחוזים ובהסכמי עבודה הם חיוניים. במקרה של הפרה, ניתן לתבוע צו מניעה ופיצויים, בין היתר. אנו מסייעים להגן על הידע המקצועי שלכם מבחינה חוזית ופרקטית.

סכסוכים נוגעים לעיתים קרובות לעיכוב, פגמים, עבודה נוספת או ביטול החוזה. הצעד הראשון הוא בחינת החוזה והביצועים שסופקו, ולאחר מכן הגשת תביעה מבוססת, ובמידת הצורך, הודעת דיפרנציאציה. אם פתרון באמצעות משא ומתן או גישור נכשל, ייתכנו הליכים. אנו מייצגים את האינטרסים שלכם מהתזכורת הראשונה ועד לבית המשפט.

עם העברת זכויות יוצרים, זכויות היוצרים בתוכנה עוברות לצמיתות ללקוח, בעוד שבמקרה של רישיון היוצר נשאר בעל הזכויות ומעניק רק זכות שימוש. עבור תוכנה בהתאמה אישית שפותחה לפי הזמנה יש להסכים על כך מראש, אחרת הזכויות נשארות בידי המפתח.

חנות מקוונת חייבת לציין בבירור, בין היתר, את זהות המוכר, המחיר כולל מיסים, עלויות משלוח, זכות ביטול ואמצעי התשלום. אי ציון מידע חובה עלול להאריך את תקופת הביטול ולהוביל לקנסות מצד הרגולטור.

בדיקת DPIA היא הערכה חובה של סיכוני פרטיות בעיבוד שעלול להוביל לסיכון גבוה, כגון יצירת פרופילים בקנה מידה גדול או מעקב וידאו. התוצאה עוזרת לך לנקוט באמצעים מתאימים לפני תחילת העיבוד.

חוזי SaaS קובעים הסדרים בנוגע לזמינות, אבטחה, אובדן נתונים ומגבלות אחריות. שימו לב להחרגת נזק תוצאתי, גובה תקרת האחריות והסדרי החזרה ומחיקת נתונים עם סיום ההסכם.

אם אתם מעסיקים צד שמעבד נתונים אישיים בשמכם, עליכם לערוך הסכם עיבוד נתונים הכולל הסדרים בנוגע לאבטחה, סודיות, מעבדי משנה ודיווח על פרצות נתונים. כגורם המבקר, אתם נשארים האחראים הסופיים לעיבוד חוקי.