הסכם עיבוד מידע
ההסכם בין העסק (בעל השליטה במאגר) לבין Mexuz (המחזיק) על המידע שהעסק שומר בשירות. מאושר בהרשמה, והוא חלק מתנאי השימוש.
נוסח זמני. הנוסח ייבדק על ידי עורך דין ועשוי להשתנות. על שינוי מהותי נודיע מראש. פרטים שעוד חסרים מסומנים בצהוב.
1. הצדדים והגדרות
"הלקוח" הוא העסק שנרשם לשירות, והוא בעל השליטה במאגר המידע שלו. "המחזיק" הוא MEXUZ, שמפעיל את השירות ומחזיק במידע בשביל הלקוח.
"מידע הלקוח" הוא כל מידע אישי שהלקוח או מי מטעמו מכניסים לשירות, או שנקלט לשירות בשביל הלקוח (למשל מטופס באתר שלו).
2. מטרת העיבוד
המחזיק יעבד את מידע הלקוח רק כדי לתת את השירות, לפי ההוראות של הלקוח, שניתנות דרך השימוש בשירות ודרך ההגדרות שלו. המחזיק לא ישתמש במידע לשום מטרה אחרת, לא ימכור אותו, ולא יעביר אותו לאחרים, אלא לפי ההסכם הזה או כשהחוק מחייב.
3. סוגי המידע והאנשים
אנשים: לידים, לקוחות ואנשי קשר של הלקוח, ועובדי הלקוח שמשתמשים בשירות.
מידע: פרטי קשר (שם, טלפון, אימייל, כתובת, תפקיד, חברה, יום הולדת), פרטי פניות ועסקאות, הערות ותיעוד שיחות ופגישות, ושדות שהלקוח מגדיר בעצמו.
הלקוח לא יכניס לשירות מידע בעל רגישות מיוחדת (כמו מידע רפואי) בלי לתאם עם המחזיק מראש.
4. סודיות
המחזיק יאפשר גישה למידע הלקוח רק לעובדים ולספקים שצריכים אותה כדי לתת את השירות, ושהתחייבו לשמור על סודיות.
5. אבטחת מידע
המחזיק יפעיל אמצעי אבטחה לפי תקנות הגנת הפרטיות (אבטחת מידע), ובכלל זה:
• הפרדה בין לקוחות ברמת מסד הנתונים.
• הצפנת התקשורת.
• אימות דו-שלבי, ואפשרות ללקוח לחייב אותו בכל החשבון.
• הרשאות לפי תפקיד.
• יומן של שינויים ושל כניסות, שהלקוח יכול לראות.
• גישה של צוות התמיכה רק באישור הלקוח, לזמן מוגבל ולצפייה בלבד.
6. קבלני משנה
הלקוח מאשר למחזיק להיעזר בקבלני המשנה שברשימה המפורסמת בעמוד קבלני המשנה. המחזיק יחייב כל קבלן משנה בהגנה על המידע שאינה פחותה מזו שבהסכם הזה.
על קבלן משנה חדש יודיע המחזיק 14 יום מראש. לקוח שמתנגד מטעמים סבירים רשאי לבטל את המנוי ולקבל החזר יחסי על התקופה ששולמה ולא נוצלה.
7. מיקום המידע
המידע נשמר ב[אזור אחסון הנתונים]. העברת מידע אל מחוץ לישראל תיעשה רק לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).
8. אירוע אבטחה
אם יתגלה אירוע אבטחה שנוגע למידע הלקוח, המחזיק יודיע ללקוח ללא דיחוי, ולא יאוחר מ-72 שעות מרגע שנודע לו. ההודעה תכלול מה ידוע על האירוע, איזה מידע נפגע, ומה נעשה כדי לטפל בו. המחזיק ישתף פעולה עם הלקוח בדיווח לרשות להגנת הפרטיות ולאנשים שנפגעו.
9. זכויות של נושאי המידע
הלקוח יכול לעיין בכל רשומה, לתקן אותה, למחוק אותה ולייצא את כל המידע בעצמו, מתוך השירות. בבקשה שאי אפשר לטפל בה כך, המחזיק יסייע ללקוח תוך זמן סביר. פנייה של אדם שמגיעה ישירות למחזיק תועבר ללקוח.
10. סיום ההתקשרות
בסיום המנוי הלקוח יוכל לייצא את כל המידע במשך 90 יום. אחר כך המחזיק ימחק את מידע הלקוח מהמערכות הפעילות, ומהגיבויים כשיתחלפו במחזור הרגיל שלהם, אלא אם החוק מחייב לשמור חלק ממנו.
11. ביקורת ודיווח
פעם בשנה, לבקשת הלקוח, המחזיק ימסור דיווח בכתב על אמצעי האבטחה ועל אירועי אבטחה שנגעו למידע הלקוח. ביקורת נוספת אפשר לתאם מראש, בתנאים סבירים ובכפוף לסודיות.
12. כללי
ההסכם הזה הוא חלק מתנאי השימוש. במקרה של סתירה בעניין הגנת המידע, ההסכם הזה גובר. ההסכם בתוקף כל עוד המחזיק מחזיק במידע הלקוח.
גרסה 2026-10-13