הסכם עיבוד מידע

מטרה והיקף

הסכם עיבוד מידע זה ("ההסכם" או "DPA") הוא חלק מתנאי השימוש בין העסק שלכם ("הלקוח") לבין גו טופ שיווק ומדיה בע״מ, ח״פ 51-XXXXXXX ("Taseli"). הוא חל בכל פעם ש-Taseli מעבדת מידע אישי בשם הלקוח במסגרת מתן השירות, ונועד לעמוד בדרישות חוק הגנת הפרטיות (לרבות תיקון 13) ותקנות אבטחת המידע, וככל שהדבר רלוונטי, בדרישות סעיף 28 ל-GDPR.

קבלת תנאי השימוש היא קבלה של הסכם זה. לקוחות הזקוקים לעותק חתום יכולים לבקשו בכתובת legal@taseli.co.il.

חלוקת התפקידים

כאשר הלקוח עצמו הוא מחזיק (למשל סוכנות הפועלת עבור לקוחותיה), Taseli פועלת כמעבד משנה שלו, והאחריות לכך שהלקוח מוסמך להתקשר עם Taseli מוטלת על הלקוח.

פרטי העיבוד

• נושא העיבוד: מתן שירות Taseli: ניתוח, הצעות, שינויים שאושרו או שהותרו לפי מדיניות, ניטור, שחזור, התראות ודוחות.
• משך העיבוד: לאורך תקופת המינוי, ובתוספת תקופת המחיקה המפורטת להלן.
• סוגי נושאי המידע: אנשים שהמידע עליהם מופיע בחשבונות הפרסום של הלקוח, כגון מי שמילאו טופסי לידים או שחיפושיהם מופיעים בדוחות מונחי החיפוש; עובדי הלקוח ולקוחותיו.
• סוגי המידע: נתוני פרסום וביצועים; מידע בטופסי לידים או ברשומות הזמנה שהלקוח מחבר (כגון שם, דוא״ל, טלפון); מזהים מקוונים. Taseli אינה מבקשת מידע בעל רגישות מיוחדת.

התחייבויות Taseli

Taseli:

1. תעבד מידע אישי רק לפי הוראות מתועדות של הלקוח, שהן תנאי השימוש, הסכם זה, ואופן השימוש של הלקוח בשירות והגדרותיו, אלא אם הדין מחייב אחרת (ובמקרה כזה תודיע על כך ללקוח, אלא אם הדין אוסר זאת).
2. תוודא שכל מי שמורשה לעבד את המידע מחויב בסודיות.
3. לא תמכור את המידע, לא תשתמש בו לפרסום, ולא תשתמש בו לאימון מודלים של בינה מלאכותית.
4. לא תאפשר לאף אדם ב-Taseli לצפות בנתוני החשבון ללא הסכמה מפורשת ומוגבלת בזמן של הלקוח לגישת תמיכה, אלא אם הדבר נחוץ לצורכי אבטחה או נדרש לפי דין. כל גישה מתועדת.
5. תסייע ללקוח, בהתחשב באופי העיבוד, במענה לבקשות של נושאי מידע, וכן בנושאי אבטחה, בהודעה על אירועי אבטחה ובתסקירי השפעה על הפרטיות.
6. תעמיד לרשות הלקוח את המידע הנדרש להוכחת עמידה בהסכם זה.

אמצעי אבטחה

Taseli מקיימת אמצעים טכנולוגיים וארגוניים המתאימים לרמת הסיכון, ובהם:

• הצפנה בתעבורה (TLS) ובאחסון;
• אחסון אסימוני OAuth בהצפנת מעטפה בכספת ייעודית, ולעולם לא ביומנים, בפניות למודלי בינה מלאכותית או בתורים;
• הפרדה בין השירותים הקוראים נתוני פרסום לבין השירות שרשאי לבצע שינויים, כשכל שינוי עובר דרך שירות שינויים אחד ומבוקר;
• הרשאות לפי תפקיד ולפי עקרון ההרשאה המינימלית, אימות רב-שלבי וסקירת הרשאות רבעונית;
• יומני ביקורת של כל גישה ושל כל שינוי;
• חומת אש לאפליקציות ווב, הגבלת קצב בקשות, וסריקת תלויות וסודות;
• גיבויים מוצפנים, ונוהל שחזור שנבדק ומחיל מחדש את המחיקות;
• נוהל אבטחת מידע כתוב, ומבדק חדירה לפני ההשקה ולפחות פעם בשנה;
• נוהל מתועד לטיפול באירועי אבטחה.

מעבדי משנה

הלקוח נותן הרשאה כללית ל-Taseli להתקשר עם מעבדי המשנה המפורטים בעמוד מעבדי המשנה. Taseli:

• מחייבת כל מעבד משנה בהסכם בכתב בהתחייבויות להגנת מידע שאינן פחותות מאלה שבהסכם זה;
• נשארת אחראית לביצועי מעבדי המשנה שלה;
• תיתן הודעה מוקדמת של 30 יום לפחות על הוספה או החלפה של מעבד משנה, באמצעות עדכון העמוד והודעה למנויים. הלקוח רשאי להתנגד מטעמים סבירים של הגנת מידע; אם הצדדים לא יגיעו להסכמה, הלקוח רשאי לסיים את השירות הרלוונטי ולקבל החזר יחסי של תשלומים ששולמו מראש.

העברת מידע אל מחוץ לישראל

כאשר מידע אישי מועבר אל מחוץ לישראל או לאזור הכלכלי האירופי, Taseli מבטיחה רמת הגנה נאותה או אמצעי הגנה מתאימים, כגון הסעיפים החוזיים התקניים (SCC) או מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית (DPF), ועמידה בתקנות הישראליות בדבר העברת מידע לחו״ל.

אירועי אבטחה

Taseli תודיע ללקוח ללא דיחוי בלתי סביר, ובכל מקרה בתוך 48 שעות, מרגע שנודע לה על אירוע אבטחה הפוגע במידע של הלקוח. ההודעה תתאר, ככל הידוע, את מהות האירוע, את סוגי הרשומות ואת המספר המשוער של הרשומות והאנשים שנפגעו, את ההשלכות הצפויות ואת הצעדים שננקטו או שמוצע לנקוט. Taseli תדווח לרשות להגנת הפרטיות כשהדין מחייב זאת, ותשתף פעולה עם ההודעות שהלקוח עצמו נדרש למסור.

מחיקה והחזרת מידע

• הלקוח יכול לייצא את המידע שלו בכל עת מתוך האפליקציה.
• עם סיום ההתקשרות, או כשהלקוח מוחק סביבת עבודה, Taseli מפסיקה מיד את העיבוד, מבטלת את הגישה לפלטפורמות, ומוחקת את מידע הלקוח, לרבות אצל מעבדי המשנה, בתוך 90 יום, אלא אם הדין מחייב לשמור רשומות מסוימות.
• גיבויים נמחקים במחזור הרגיל שלהם, והמחיקות מוחלות מחדש לפני כל שחזור.
• לפי בקשה, Taseli תאשר את המחיקה בכתב.

ביקורות

Taseli תעמיד לרשות הלקוח מידע סביר להוכחת עמידה בהסכם, כגון תמצית נוהל אבטחת המידע ותמצית מבדק החדירה האחרון. אם מידע זה אינו מספיק, הלקוח רשאי, על חשבונו ולא יותר מפעם בשנה, לערוך ביקורת, בעצמו או באמצעות מבקר בלתי תלוי המחויב בסודיות, בהודעה מוקדמת של 30 יום, בשעות העבודה, ובאופן שאינו פוגע במידע של לקוחות אחרים או באבטחת השירות. ביקורת שנדרשת על ידי רשות פיקוח אינה מוגבלת לפעם בשנה.

אחריות ועדיפות

האחריות של כל צד לפי הסכם זה כפופה להגבלות שבתנאי השימוש, למעט מקום שבו הדין אינו מתיר הגבלה כזו. במקרה של סתירה בין הסכם זה לבין תנאי השימוש בעניין עיבוד מידע אישי, יגבר הסכם זה.

יצירת קשר

שאלות בנושא הגנת מידע: privacy@taseli.co.il. בקשות לעותק חתום של ההסכם: legal@taseli.co.il.