הסכם עיבוד מידע

1. התפקידים

הסוכנות היא בעלת השליטה במאגר המידע על לקוחותיה. המעבד מחזיק ומעבד את המידע עבורה, לפי הוראותיה ורק לצורך מתן השירות לה.

2. המידע ומטרת העיבוד

לקוחות הסוכנות, אנשי קשר ופונים: שם, ת״ז, טלפון, מייל, כתובת, תאריך לידה, מוצרים פיננסיים וביטוחיים, עסקאות, עמלות ונפרעים, פגישות, משימות, תביעות ומסמכים. העיבוד: אחסון, הצגה, חישוב, דוחות, תזכורות, זימונים וסנכרון עם מערכות שהסוכנות חיברה — ולא לשום מטרה אחרת.

3. התחייבויות המעבד

• לעבד את המידע רק לפי הוראות הסוכנות ולצורך השירות, ולא למסור אותו לאחר אלא כמפורט בהסכם זה או לפי דין.
• לנקוט אמצעי אבטחה לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, ברמה המתאימה למאגר.
• להגביל את הגישה למידע למי שזקוק לה לצורך השירות, ולחייב אותם בסודיות.
• לתעד גישה למערכת ולשמור את התיעוד לפחות 24 חודשים; בעל הסוכנות יכול לעיין ביומן הגישה של הסוכנות שלו.
• לסייע לסוכנות להשיב לבקשות עיון ותיקון של לקוחותיה.
• להודיע לסוכנות בלי דיחוי, ולא יאוחר מ־72 שעות מרגע שנודע לו, על אירוע אבטחה חמור שנוגע למידע שלה, ולשתף פעולה בטיפול בו ובדיווח לרשות להגנת הפרטיות.
• לאפשר לסוכנות לקבל מידע הדרוש לה כדי לוודא שהמעבד עומד בהסכם זה.

4. מעבדי משנה

הסוכנות מסכימה לשימוש במעבדי המשנה המפורטים במדיניות הפרטיות (Supabase, Vercel, Resend ו־Anthropic), שכל אחד מהם מחויב לסודיות ולאבטחה. המעבד יודיע לסוכנות מראש על הוספה או החלפה של מעבד משנה, והסוכנות רשאית להתנגד ולהפסיק את השימוש.

5. העברה לחו״ל

המידע מאוחסן בשרתים באיחוד האירופי (פרנקפורט). העברה לספק מחוץ לאיחוד, ככל שנדרשת לשירות (למשל ניתוח מיילים שהועברו לכתובת המשימות), נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

6. סיום

בסיום ההתקשרות הסוכנות יכולה לקבל גיבוי מלא של המידע שלה. המעבד ימחק את המידע בתוך 90 יום מבקשתה, אלא אם הדין מחייב לשמור אותו.

7. כללי

בכל עניין שאינו מוסדר כאן חלים תנאי השימוש. במקרה של סתירה בעניין הגנת המידע — הסכם זה גובר. פניות: idangold88@gmail.com