בין
בר-עוז מערכות תקשורת בע"מ
ח.פ. 513340968
(להלן: "המעבד")
לבין
(להלן: "בעל המאגר" או "הלקוח")
1. מטרת ההסכם
נספח זה מסדיר את אופן עיבוד המידע האישי אשר יבוצע על ידי בר-עוז במסגרת השירותים המסופקים ללקוח.
הסכם זה מהווה חלק בלתי נפרד מהסכם ההתקשרות בין הצדדים.
2. הגדרות
מידע אישי
כל מידע המתייחס לאדם מזוהה או הניתן לזיהוי.
עיבוד מידע
איסוף, קבלה, אחסון, ארגון, שימוש, העברה, מחיקה או כל פעולה אחרת במידע.
השירותים
לפי העניין:
- מרכזיה בענן
- מוקד טלפוני בענן
- WhatsApp Business API
- שירותי AI
- תמלול שיחות
- הקלטת שיחות
- אינטגרציות
- שירותי ענן
- כל שירות אחר שיסופק ללקוח.
3. תפקיד הצדדים
הלקוח הינו בעל מאגר המידע והוא קובע את מטרות השימוש במידע.
בר-עוז הינה מעבד מידע בלבד ופועלת בהתאם להוראות הלקוח ובהתאם להסכם ההתקשרות.
4. סוגי המידע
בהתאם לשירותים, עשוי להיות מעובד מידע מסוג:
- שמות
- מספרי טלפון
- כתובות דוא"ל
- תוכן הודעות
- נתוני שיחות
- הקלטת שיחות
- תמלול שיחות
- מידע ממערכות CRM
- מסמכים
- נתוני מערכת
- כתובות IP
- נתוני התחברות
- מידע עסקי נוסף שיוזן על ידי הלקוח.
5. מטרות העיבוד
המידע יעובד אך ורק לצורך:
- אספקת השירותים
- תחזוקת המערכת
- אבחון תקלות
- תמיכה טכנית
- גיבויים
- אבטחת מידע
- שיפור השירות
- ביצוע אינטגרציות
- עמידה בדרישות דין.
6. התחייבויות בר-עוז
בר-עוז מתחייבת:
- לעבד מידע בהתאם להוראות הלקוח.
- לשמור על סודיות המידע.
- להפעיל אמצעי אבטחת מידע סבירים ומקובלים.
- להגביל את הגישה למידע לעובדים הנדרשים לכך בלבד.
- לנקוט באמצעים סבירים למניעת גישה בלתי מורשית.
- להודיע ללקוח בתוך זמן סביר במקרה של אירוע אבטחת מידע מהותי הידוע לה.
7. אחריות הלקוח
הלקוח אחראי:
- לחוקיות איסוף המידע.
- לקבלת הסכמות ככל שנדרשות.
- לעמידה בהוראות חוק הגנת הפרטיות.
- לעמידה בדרישות GDPR ככל שהן חלות עליו.
- לתוכן המידע המוזן למערכות.
8. שימוש בקבלני משנה
בר-עוז רשאית לעשות שימוש בספקי משנה לצורך אספקת השירותים, לרבות ספקי ענן, ספקי תקשורת וספקי תוכנה.
לרבות (לפי השירות):
- Meta
- Microsoft
- Amazon AWS
- OpenAI
- בזק
- Twilio
- 3CX
- Green API
- ספקי Hosting
- ספקי תקשורת
- וכל ספק טכנולוגי אחר.
בר-עוז תפעל באופן סביר לבחור ספקים מקובלים ובעלי רמת אבטחה נאותה.
9. העברת מידע לחו"ל
הלקוח מאשר כי במסגרת השירותים ייתכן שמידע יעובד או יאוחסן מחוץ לישראל באמצעות ספקי ענן בינלאומיים.
העברות אלה יבוצעו בהתאם לנהלי הספקים ובהתאם לדין החל.
10. אבטחת מידע
בר-עוז מפעילה אמצעי אבטחת מידע סבירים בהתאם לאופי השירותים, ובכלל זה:
- הרשאות גישה
- אימות משתמשים
- סיסמאות
- הצפנת תעבורה כאשר הדבר נתמך
- גיבויים
- Firewall
- ניטור מערכות
- עדכוני אבטחה.
אין באמור התחייבות להגנה מוחלטת מפני כל אירוע סייבר.
11. שמירת מידע
המידע יישמר כל עוד נדרש לצורך אספקת השירותים או בהתאם לדין.
עם סיום ההתקשרות יפעלו הצדדים בהתאם להסכם המסחרי ביחס להשבת מידע, מחיקתו או המשך שמירתו.
12. זכויות בעלי מידע
ככל שתתקבל פנייה מבעל מידע המופנית לבר-עוז, תועבר הפנייה ללקוח ללא דיחוי, אלא אם הדין מחייב אחרת.
13. אחריות
בר-עוז אינה אחראית:
- למידע שהוזן על ידי הלקוח.
- להוראות שנתן הלקוח.
- לשימוש שעושה הלקוח במידע.
- לפעילות ספקי צד שלישי.
- להחלטות שמתקבלות על בסיס מידע המופק מהמערכות.
- לזמינות שירותי Meta, Microsoft, OpenAI, Google, AWS בזק או כל ספק חיצוני.
14. הגבלת אחריות
בכל מקרה אחריות בר-עוז תהיה מוגבלת לאחריות הקבועה בהסכם ההתקשרות המסחרי בין הצדדים.
15. סודיות
כל מידע עסקי, מסחרי או טכנולוגי שיועבר בין הצדדים יישמר בסודיות ולא יימסר לצד שלישי אלא אם נדרש על פי דין.
16. דין וסמכות שיפוט
על הסכם זה יחולו דיני מדינת ישראל.
לבתי המשפט המוסמכים במחוז תל אביב תהיה סמכות השיפוט הבלעדית.
