הסכם עיבוד מידע

הלקוח הוא בעל השליטה (בעל המאגר) במידע האישי של לקוחותיו, הפניות אליו, עובדיו ואנשי הקשר שלו המעובד דרך השירות. Mslahtk היא המחזיק (מעבד) ומעבדת את המידע רק לפי הוראותיו המתועדות של הלקוח, כלומר ההגדרות שהלקוח קובע בשירות, תנאי השימוש וההסכם הזה.

Mslahtk היא בעלת השליטה במידע החשבון והחיוב של הלקוח עצמו, שעליו חלה מדיניות הפרטיות.

העיבוד כולל את הפעלת האתר של הלקוח, מערכת התורים, ערוץ הוואטסאפ, העוזרים הדיגיטליים, ה-CRM, הביקורות, הנוכחות והתכונות הנלוות, כל עוד המנוי של הלקוח פעיל ובמהלך תקופת ההחזרה והמחיקה שבסעיף 10. המטרה היא לספק את השירות ללקוח, ותו לא.

נושאי המידע: לקוחות ולקוחות פוטנציאליים של הלקוח, עובדיו וחברי הצוות שלו, ואנשים שפונים ללקוח דרך השירות.

Mslahtk מתחייבת:

הלקוח מאשר את ספקי המשנה המפורטים בעמוד ספקי המשנה שלנו. אנחנו נשארים אחראים לעיבוד שלהם. ניתן הודעה של 14 יום לפחות, באימייל או בלוח הבקרה, לפני הוספה או החלפה של ספק משנה; לקוח שמתנגד מטעמים סבירים רשאי לסיים את השירות הנוגע בדבר ללא קנס לפני כניסת השינוי לתוקף.

היישום ומסד הנתונים שלנו מאוחסנים בארצות הברית (Railway, אזור US West), וחלק מספקי המשנה מעבדים מידע בארצות הברית או באיחוד האירופי, כמפורט בעמוד ספקי המשנה. כל מקבל התחייב בכתב להגן על המידע ברמה הנדרשת לפי הדין הישראלי, בהתאם לתקנה 2(4) לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, והלקוח מורה לנו להעביר את המידע על בסיס זה.

הצפנה בתעבורה (TLS) בכל חיבור; הצפנה במנוחה בדיסקי הענן שמחזיקים את מסד הנתונים והקבצים; מספרי כרטיסי תשלום לעולם לא נשמרים; סודות ואסימוני ספקים מוצפנים ב-AES-256-GCM; גישה מבוססת תפקידים עם התחברות בקוד חד-פעמי; הגבלת קצב, כותרות אבטחה ואימות חתימה על webhooks נכנסים; יומן ביקורת של פעולות ניהוליות שנשמר 24 חודשים לפחות; נוהל אבטחה כתוב, רישום הרשאות ומסמך הגדרות מאגר; ביקורת אבטחה תקופתית לפחות אחת ל-24 חודשים. הסיכום העדכני מתפרסם בעמוד אבטחת המידע שלנו.

אם נודע לנו על אירוע אבטחה שמשפיע על המידע של הלקוח (גישה בלתי מורשית, אובדן, חשיפה או שיבוש), נודיע ללקוח ללא דיחוי ולא יאוחר מ-72 שעות לאחר אימות האירוע, עם מה שידוע לנו על אופי האירוע, המידע והאנשים שנפגעו, הצעדים שננקטו ואיש קשר. אנחנו מדווחים על אירועי אבטחה חמורים לרשות להגנת הפרטיות כנדרש בתקנות אבטחת מידע, ומשתפים פעולה עם הלקוח בכל הודעה שעליו למסור ללקוחותיו או לרשויות.

אם אדם פונה אלינו לעיון, תיקון או מחיקה של מידע שבשליטת הלקוח, נעביר את הבקשה ללקוח בתוך חמישה ימי עסקים ולא נשיב בשמו אלא אם הלקוח ביקש זאת. השירות מאפשר ללקוח לייצא את המידע של לקוח קצה, לתקן אותו ולמחוק אותו.

הלקוח שולט בתקופות השמירה בתוך השירות. במהלך המנוי ובמשך 30 יום לאחר סיומו, הלקוח רשאי לייצא את המידע שלו לפי בקשה. לאחר תקופה זו אנחנו מוחקים לצמיתות את המידע של הלקוח בהליך פרישת הפרויקט, למעט רשומות חיוב ומס שעלינו לשמור לפי הדין הישראלי, ויומני אבטחה שנשמרים לתקופה הקבועה בחוק. לפי בקשה נאשר את המחיקה בכתב.

אנחנו עונים על שאלוני אבטחה סבירים של הלקוח ומספקים לפי בקשה את עמוד אבטחת המידע, תמצית מסמך ההגדרות ותמצית הביקורת האחרונה. פעם בשנה, בהודעה בכתב של 30 יום מראש, הלקוח או מבקר המחויב בסודיות רשאי לבקר את עמידתנו בהסכם זה, על חשבון הלקוח וללא גישה למידע של לקוחות אחרים.

הלקוח אחראי: לקיומו של בסיס חוקי למידע שהוא מעבד; למסירת ההודעה הנדרשת לפי סעיף 11 לחוק הגנת הפרטיות ללקוחותיו (השירות מציג הודעה בעמוד קביעת התור ובתשובה הראשונה של העוזר, והלקוח רשאי להתאים אותה); ליידוע העובדים ולקבלת הסכמתם לפני השימוש במודול הנוכחות; לקבלת הסכמה לכל הודעה שיווקית שהוא שולח דרך השירות, בהתאם לסעיף 30א לחוק התקשורת; ולהימנעות מהעלאת מידע שאסור לו לשתף.

הגבלת האחריות שבתנאי השימוש חלה גם על הסכם זה. בסתירה בין הסכם זה לתנאי השימוש בעניין עיבוד מידע אישי, הסכם זה גובר.

הסכם זה חל כל עוד אנחנו מעבדים מידע אישי עבור הלקוח. חל עליו דין מדינת ישראל, ולבתי המשפט המוסמכים בישראל סמכות שיפוט ייחודית. גרסה 1.0, בתוקף מ-7 בספטמבר 2026.