נספח עיבוד מידע (DPA)

נספח עיבוד מידע זה ("הנספח" או "ה-DPA") מהווה חלק בלתי נפרד מתנאי השירות ללקוחות עסקיים של Async, וחל בכל מקרה שבו Async מעבדת מידע אישי עבור הלקוח במסגרת השירות. תנאי השירות ללקוחות עסקיים.

במקרה של סתירה בין הנספח לבין תנאי השירות ביחס לעיבוד מידע אישי - יגבר הנספח, אלא אם נקבע אחרת במפורש ובכתב.

הנספח נכרת בין פאלס אייצ' אר בע"מ, ח.פ. 517299970 ("Async", "המעבד") לבין הלקוח העסקי ("הלקוח", "בעל מאגר המידע").

מידע אישי

מידע על אדם מזוהה או ניתן לזיהוי, כהגדרתו בחוק הגנת הפרטיות, התשמ"א-1981, לרבות לאחר תיקון 13.

עיבוד

כל פעולה או סדרת פעולות המבוצעות במידע אישי, לרבות איסוף, אחסון, שימוש, עיון, העברה, שינוי, הסרת זיהוי, מחיקה או השמדה.

נושא המידע

האדם שאליו מתייחס המידע האישי, לרבות לקוח קצה של הלקוח.

ספק משנה

צד שלישי שמעבד מידע אישי מטעם Async לצורך אספקת השירות.

מידע אנונימי

מידע שעבר תהליך שבסופו אינו מזהה אדם ספציפי ואינו ניתן עוד לייחוס סביר לאדם מזוהה, לרבות מידע מצרפי, סטטיסטי או נגזר.

הדין החל

חוק הגנת הפרטיות, התשמ"א-1981 והתקנות מכוחו, לרבות תקנות אבטחת מידע, וכל דין אחר החל על הצדדים.

ביחס למידע אישי של לקוחות הקצה המעובד במסגרת השירות, הלקוח הוא בעל מאגר המידע והגורם הקובע את מטרות העיבוד ואמצעיו, ו-Async פועלת כמעבד מטעמו.

ביחס למידע על הלקוח עצמו, על משתמשיו ואנשי הקשר מטעמו, לצורכי ניהול ההתקשרות, חיוב, תמיכה, אבטחה ושיווק - Async פועלת כבעלת מאגר עצמאית, בהתאם למדיניות הפרטיות שלה. מדיניות הפרטיות.

ביחס למידע אנונימי שנוצר לפי סעיף 7 להלן - Async פועלת כבעלים של אותו מידע, ואין מדובר עוד בעיבוד מידע אישי עבור הלקוח.

Async תעבד מידע אישי אך ורק בהתאם לתנאי השירות, לנספח זה, למטרות המפורטות בו ולהוראות סבירות ומתועדות של הלקוח.

הגדרות הלקוח במערכת, פעולותיו בדשבורד, אופן הקמת הסוכן והשימוש שהוא עושה בשירות מהווים הוראות מתועדות לעניין זה.

Async רשאית לעבד מידע אישי גם כאשר היא נדרשת לכך לפי דין, ובמקרה כזה תודיע ללקוח מראש ככל שהדבר אפשרי ואינו אסור לפי דין.

ככל ש-Async סבורה שהוראת הלקוח מפרה את הדין, היא רשאית להימנע מביצועה ולעדכן את הלקוח.

פירוט מלא של נושא העיבוד, משכו, אופיו, מטרותיו, סוגי המידע וקטגוריות נושאי המידע מצוי בנספח 1 להלן.

הלקוח מצהיר ומתחייב כי:

• יש לו את מלוא הזכות, ההרשאה והבסיס החוקי למסור את המידע ולאפשר את עיבודו במסגרת השירות.
• מסר לנושאי המידע את ההודעות הנדרשות לפי דין, לרבות חובת יידוע.
• קיבל את ההסכמות הנדרשות, ככל שנדרשות, לרבות ביחס לעיבוד באמצעות מערכות AI ולשימושים המפורטים בסעיפים 6 ו-7 לנספח זה.
• מדיניות הפרטיות שלו תואמת את השימוש בפועל במערכת ומיידעת על עיבוד באמצעות ספק חיצוני.
• לא יזין ולא יאפשר הזנה של מידע רגיש שאינו נדרש לצורך מתן השירות.
• יגדיר הרשאות משתמשים באופן סביר ויאבטח את פרטי ההתחברות שלו.

הלקוח נושא באחריות מלאה לכל עיבוד הנובע מהגדרותיו, מהוראותיו או מהתכנים שהזין למערכת.

Async תגביל את הגישה למידע האישי לעובדים, נותני שירותים ומורשים שלהם נדרשת גישה לצורך אספקת השירות, בהתאם לעקרון הצורך לדעת.

כל מי שמקבל גישה למידע כפוף לחובת סודיות, בהסכם או מכוח דין.

Async מנהלת הרשאות גישה, מבצעת בקרה ומתעדת גישה בהתאם לנהליה ולתקנות אבטחת מידע.

הלקוח מאשר כי לצורך אספקת השירות, מידע - לרבות תוכן שיחות - עשוי להיות מעובד באמצעות מערכות AI וספקי AI, לרבות מחוץ לישראל, בהתאם לסעיף 9 להלן.

6.1 שימוש לאימון ולשיפור

בכפוף לדין ולנספח זה, הלקוח מקנה ל-Async זכות להשתמש במידע המעובד במסגרת השירות - לרבות תוכן שיחות, לוגים, נתוני שימוש ותוצרי המערכת - לצורך אימון, כיול, בדיקה, אימות, פיתוח ושיפור של מודלים, אלגוריתמים, מוצרים ומערכות של Async או מטעמה. הסדר זה תואם את סעיף 19 לתנאי השירות ללקוחות עסקיים.

ככל שהדבר אפשרי ומעשי, שימוש כאמור ייעשה על בסיס מידע שעבר הסרת פרטים מזהים, המרה למידע מצרפי או אמצעים אחרים המצמצמים זיהוי אישי.

הלקוח אחראי לוודא כי יידע את נושאי המידע ביחס לשימושים אלה וכי קיבל את ההסכמות הנדרשות, ככל שנדרשות לפי הדין החל עליו.

6.2 מגבלות

Async לא תשתמש במידע אישי מזוהה לצורך אימון מודלים כאשר הדבר אסור לפי דין, וכן לא תמכור מידע אישי מזוהה לצדדים שלישיים.

Async רשאית ליצור, מהמידע המעובד במסגרת השירות, מידע אנונימי, מצרפי, סטטיסטי, תובנות או מידע נגזר אחר.

מידע כאמור ייווצר באופן שאינו מזהה את הלקוח, את לקוחות הקצה שלו או אדם ספציפי, ואינו חושף מידע סודי או מידע עסקי מזוהה של הלקוח.

מידע אנונימי אינו מהווה מידע אישי ואינו כפוף עוד להוראות נספח זה. מידע כאמור יהיה בבעלותה המלאה של Async, והיא רשאית להשתמש בו, לשמור אותו, להעבירו, לתת בו רישיון, למכור אותו או לעשות בו כל שימוש אחר, לרבות שימוש מסחרי, גם לאחר סיום ההתקשרות.

Async לא תפעל להפוך מידע אנונימי בחזרה למידע מזוהה, למעט לצרכים לגיטימיים של בדיקת איכות תהליך ההסרה, אבטחה או עמידה בדין.

הלקוח מאשר מראש כי Async רשאית להיעזר בספקי משנה לצורך אספקת השירות, לרבות ספקי אחסון, תקשורת, AI, סליקה, אנליטיקה ואוטומציה.

Async תתקשר עם ספקי המשנה בהסכם המחיל עליהם חובות הגנת מידע ואבטחה שאינן פחותות מהותית מאלה שבנספח זה, ותישאר אחראית כלפי הלקוח לביצועיהם.

רשימת סוגי ספקי המשנה העיקריים מצויה בנספח 2 להלן. Async רשאית להוסיף, להחליף או להסיר ספקי משנה, ותעדכן את הרשימה בעמוד זה.

לקוח המתנגד להוספת ספק משנה מהותי מטעמי הגנת מידע רשאי להודיע על כך בכתב תוך 14 יום ממועד העדכון. ככל שלא ניתן למצוא פתרון סביר, יהיה הלקוח רשאי להפסיק את ההתקשרות ביחס לשירות המושפע.

הלקוח מאשר כי חלק מספקי המשנה פועלים או מאחסנים מידע מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית.

העברת מידע אל מחוץ לישראל תיעשה בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף לקיומו של בסיס העברה מתאים - לרבות העברה למדינה שרמת ההגנה בה מספקת, התחייבות חוזית של מקבל המידע לעמידה בתנאי החזקת מידע החלים בישראל, או הסכמת נושא המידע.

ככל שנדרש, Async תחתום עם ספקי המשנה על מנגנוני העברה מקובלים, לרבות תניות חוזיות סטנדרטיות.

Async תנקוט אמצעים טכניים וארגוניים סבירים להגנה על המידע, בהתאם לרמת האבטחה החלה על המאגר לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולסיכונים הרלוונטיים.

האמצעים עשויים לכלול, בין היתר:

• הצפנה במעבר ובמנוחה, בהתאם למערכת ולסוג המידע.
• ניהול הרשאות, הזדהות ובקרת גישה.
• הפרדת סביבות ובקרת שינויים.
• תיעוד גישה ואירועים (לוגים).
• גיבויים ותהליכי שחזור.
• נהלי אבטחה, בקרה תקופתית והדרכת עובדים.
• סקרי סיכונים ובדיקות בהתאם לצורך ולרמת האבטחה.

הלקוח אחראי לאבטחת הסביבה שלו, פרטי ההתחברות, ניהול המשתמשים וההרשאות מטעמו.

Async תודיע ללקוח ללא שיהוי בלתי סביר לאחר שנודע לה על אירוע אבטחה חמור הנוגע למידע האישי המעובד עבורו.

ההודעה תכלול, ככל שידוע ובמידת האפשר: תיאור האירוע, סוגי המידע והיקפו, ההשלכות הצפויות והצעדים שננקטו או שיינקטו.

Async תסייע ללקוח באופן סביר בעמידה בחובות הדיווח החלות עליו, לרבות דיווח לרשות להגנת הפרטיות או לנושאי המידע, ככל שנדרש.

חובת הדיווח לרשות ולנושאי המידע, ככל שחלה, היא באחריות הלקוח כבעל המאגר, אלא אם נקבע אחרת לפי דין.

Async תסייע ללקוח באופן סביר, בהתחשב באופי העיבוד ובמידע הזמין לה, בטיפול בבקשות של נושאי מידע, לרבות בקשות עיון, תיקון או מחיקה.

פנייה של נושא מידע שתתקבל ישירות אצל Async תופנה ללקוח, ו-Async לא תשיב לה באופן עצמאי אלא אם נדרש לפי דין.

Async תסייע ללקוח באופן סביר גם בעמידה בחובות אחרות לפי הדין החל, לרבות ביצוע תסקיר השפעה על הפרטיות, ככל שנדרש.

סיוע החורג באופן ניכר מהיקף סביר עשוי להיות כרוך בתשלום, בתיאום מראש.

בתום ההתקשרות, Async תמחק או תשיב ללקוח את המידע האישי המעובד עבורו, לפי בחירת הלקוח, בכפוף ליכולות טכניות סבירות ולתקופת גרייס סבירה.

בקשת השבה או ייצוא תוגש בכתב בתוך 30 יום ממועד סיום ההתקשרות. לאחר מכן Async רשאית למחוק את המידע.

על אף האמור, Async רשאית להמשיך ולשמור מידע:

• כאשר קיימת חובה לפי דין, לרבות דיני מס והנהלת חשבונות.
• לצורך הגנה מפני תביעות או ניהול מחלוקות.
• בגיבויים, עד למחזור הגיבוי הרלוונטי.
• כמידע אנונימי שנוצר לפי סעיף 7, שאינו כפוף למחיקה.

מידע שנשמר כאמור יוסיף להיות מוגן בהתאם לנספח זה, כל עוד הוא מידע אישי.

Async תעמיד לרשות הלקוח, לפי בקשה סבירה ובכתב, מידע סביר הדרוש להוכחת עמידתה בהתחייבויותיה לפי נספח זה, לרבות תיאור אמצעי אבטחה, תשובות לשאלוני אבטחה או אישורים של ספקי משנה, ככל שקיימים.

ביקורת בפועל תתאפשר לא יותר מפעם בשנה, בתיאום מראש של 30 יום לפחות, בשעות עבודה סבירות, בכפוף לחתימה על הסכם סודיות, ובאופן שאינו פוגע בפעילות Async או בסודיות לקוחותיה האחרים.

ביקורת חריגה תתאפשר גם לאחר אירוע אבטחה מהותי או כאשר נדרש במפורש על ידי רשות מוסמכת.

עלויות ביקורת יחולו על הלקוח, אלא אם התגלתה הפרה מהותית של Async.

הגבלות האחריות הקבועות בתנאי השירות ללקוחות עסקיים יחולו גם על נספח זה, אלא אם נקבע אחרת לפי דין קוגנטי.

הלקוח ישפה את Async בגין נזק, הוצאה או תביעה שמקורם בהפרת התחייבויותיו לפי נספח זה, לרבות היעדר בסיס חוקי לעיבוד, היעדר יידוע או היעדר הסכמות נדרשות מול נושאי המידע.

נספח זה נכנס לתוקף במועד תחילת השימוש בשירות ויעמוד בתוקפו כל עוד Async מעבדת מידע אישי עבור הלקוח.

Async רשאית לעדכן את הנספח, בין היתר לצורך עמידה בדין או שינויים בשירות. עדכון מהותי יפורסם בעמוד זה עם עדכון תאריך "עודכן לאחרונה".

בכל שאלה או בקשה בנושא הגנת מידע ופרטיות ניתן לפנות אלינו: