הסכם עיבוד מידע

• נושאי המידע: לקוחות הקצה של הסוכנות ואנשי הקשר שלהם, מבקרים שממלאים טפסים באתרים של לקוחות הסוכנות, ואנשים שמופיעים בתוכן שהסוכנות מעלה.
• סוגי המידע: פרטי קשר (שם, מייל, טלפון), תוכן שהם מוסרים (בריפים, קבצים, הערות, פניות), חתימות על אישורים (שם, מייל, חתימה מצוירת, כתובת IP, דפדפן ושעה), תוכן האתרים והאפליקציות שנבנים עבורם, ביקורות ופרטי העסק בגוגל, ופרטי חיבור לשירותים שלהם.
• מידע רגיש: השירות לא מיועד למידע בעל רגישות מיוחדת (למשל רפואי, ביומטרי או פיננסי). אם הוא מגיע דרך טופס באתר של לקוח, הוא נשמר ומאובטח כמו שאר המידע, והסוכנות אחראית לבסיס החוקי לאיסוף שלו.
• המטרה: רק כדי לספק לסוכנות את השירות: לנהל את הפרויקטים, להריץ את הסוכנים, להציג תוצרים, לאסוף ולהציג פניות, לבקש ולשמור חתימות ולשלוח הודעות שהסוכנות מבקשת.
• משך העיבוד: כל עוד סביבת העבודה פעילה, ועוד 30 יום אחרי סגירתה (ועוד 14 יום בגיבויים). אישורים חתומים נשמרים עד 7 שנים מהחתימה, כראיה, אלא אם הסוכנות מבקשת אחרת בכתב.

• לעבד את המידע רק לפי ההוראות המתועדות של הסוכנות (ההסכם הזה והפעולות שהיא עושה בשירות), אלא אם החוק מחייב אחרת, ואז נודיע לה ככל שמותר.
• לא להשתמש במידע לשום מטרה אחרת, לא למכור אותו ולא להשתמש בו כדי לאמן מודלים.
• להגביל את הגישה למידע לעובדים ולספקים שצריכים אותו, שהתחייבו לסודיות, ולתעד מי מורשה לגשת.
• לנקוט אמצעי אבטחה מתאימים לפי תקנות אבטחת מידע: הצפנה של סודות ופרטי חיבור, הפרדה בין סביבות עבודה, בקרת גישה לפי תפקיד, חיבור מוצפן, הקשחת השרת, גיבויים מוצפנים ותיעוד של פעולות בשירות (יומן הפעילות).
• להודיע לסוכנות בלי דיחוי, ולא יאוחר מ-48 שעות מרגע שנודע לנו, על אירוע אבטחה חמור שנוגע למידע שלה: מה קרה, איזה מידע, מה עשינו ומה מומלץ לה לעשות; ולעזור לה בדיווח לרשות להגנת הפרטיות ולנושאי המידע.
• לעזור לסוכנות, במידה סבירה, להיענות לבקשות של נושאי מידע (עיון, תיקון, מחיקה) ובהערכות השפעה על פרטיות.
• בסוף ההתקשרות: לאפשר לסוכנות לקבל עותק של המידע, ואחר כך למחוק אותו, למעט מה שהחוק מחייב לשמור.
• למסור לסוכנות, לפי בקשתה ולא יותר מפעם בשנה, דיווח בכתב על עמידה בהתחייבויות לפי ההסכם הזה, ולענות לשאלות סבירות של מבקר מטעמה.

• לוודא שמותר לה לאסוף את המידע ולמסור אותו לשירות, ושנתנה ללקוחות הקצה ולמבקרים באתרים את ההודעות הנדרשות לפי סעיף 11 לחוק.
• לחתום עם הלקוחות שלה על הסכם עיבוד מידע מתאים כשהיא מעבדת מידע בשמם.
• לא להעלות לשירות מידע רגיש שלא נדרש לעבודה (למשל מידע רפואי, פרטי אמצעי תשלום או מספרי זהות).
• לנהל את המשתמשים וההרשאות בסביבת העבודה שלה, ולהסיר משתמשים שכבר לא צריכים גישה.
• לשלוח דרך השירות רק הודעות שמותר לה לשלוח, ולפרסומות רק למי שהסכים לקבל אותן.

הסוכנות מאשרת לנו להשתמש בספקי המשנה שבטבלה (הרשימה המעודכנת בעמוד ספקי המשנה). כל ספק משנה מחויב בחוזה בהגנה על המידע ברמה שלא נופלת מההסכם הזה, ואנחנו אחראים כלפי הסוכנות למה שהוא עושה. על הוספה או החלפה של ספק משנה נודיע לפחות 14 יום מראש, וסוכנות שמתנגדת מטעמים סבירים יכולה לבטל את המנוי ולקבל החזר יחסי על התקופה ששולמה.

השרת נמצא באיחוד האירופי, וחלק מספקי המשנה נמצאים בארה״ב. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, עם התחייבות בכתב של כל ספק, ולמידע מהאיחוד האירופי לפי מנגנון העברה מאושר (Data Privacy Framework או סעיפים חוזיים תקניים).

הגבלת האחריות שבתנאי השימוש חלה גם על ההסכם הזה, ככל שהחוק מתיר. אם יש סתירה בין ההסכם הזה לתנאי השימוש בעניין מידע אישי, ההסכם הזה גובר.

פניות לפי ההסכם הזה: מייל: [email protected] · טלפון: 050-3535-704.