הסכם עיבוד מידע (נספח לתנאי השימוש)

נספח זה חל על מידע אישי שהלקוח מזין לשירות (״המידע״). הלקוח הוא בעל השליטה במאגר; [שם המפעיל] (״המפעיל״) מעבד את המידע עבורו בלבד, כמחזיק.

1. מטרת העיבוד

מתן השירות ללקוח: אחסון, הצגה, עיבוד והפקת מסמכים לפי פעולות הלקוח ומשתמשיו. המפעיל לא יעבד את המידע לשום מטרה אחרת.

2. סוגי המידע

פרטי קשר של לקוחות הלקוח (שם, טלפון, דוא״ל, כתובת), פרטי עובדים ומשתמשים, פרטי עבודות, מסמכים וקבצים שהועלו. השירות אינו מיועד למידע רגיש כמשמעותו בחוק (כגון מידע רפואי), ואין להזינו.

3. התחייבויות המפעיל

• לעבד את המידע רק לפי הוראות הלקוח ותנאי השימוש.
• להגביל את הגישה למידע לעובדים ולספקים שזקוקים לה לצורך השירות, ושמחויבים בסודיות.
• לנקוט אמצעי אבטחה סבירים: הצפנה בתעבורה, הפרדה בין לקוחות בבסיס הנתונים, הרשאות לפי תפקיד ויומן פעולות.
• להודיע ללקוח ללא דיחוי על אירוע אבטחה חמור שנוגע למידע שלו.
• לסייע ללקוח, בהיקף סביר, במענה לבקשות עיון ותיקון של אנשים שהמידע עליהם.
• בסיום ההתקשרות — לאפשר ייצוא, ולמחוק את המידע תוך 90 יום, למעט מה שחובה לשמור לפי דין.

4. ספקי משנה

המפעיל משתמש בספקי משנה לאחסון (Supabase, באיחוד האירופי; ספק אחסון יישומים), לשליחת דוא״ל ולסליקה. ספק משנה חדש שמעבד את המידע יפורסם בדף זה לפני תחילת השימוש בו.

5. העברה מחוץ לישראל

המידע מאוחסן באיחוד האירופי, שדיני הגנת המידע בו מוכרים כנאותים לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

6. ביקורת

לבקשת הלקוח, ובתיאום מראש, ימסור המפעיל מידע סביר על אמצעי האבטחה שהוא נוקט.