הסכם עיבוד נתונים (DPA)

העסק הוא בעל השליטה במידע לקוחות הקצה ו-SmartRev היא מחזיקה או מעבדת מידע מטעמו. SmartRev תעבד את המידע רק לפי הוראות מתועדות של העסק, כפי שהן משתקפות בהגדרות החשבון, בתנאים ובהסכם זה, אלא אם הדין מחייב אחרת.

אם הוראה נראית בלתי חוקית או מסכנת זכויות, SmartRev רשאית להשהות את הביצוע ולהודיע לעסק. אין בהסכם כדי להעביר ל-SmartRev אחריות החלה על העסק כבעל שליטה.

• נושאי מידע: לקוחות קצה, אנשי קשר מטעם העסק ועובדי העסק ככל שפרטיהם נמסרים בשירות.
• סוגי מידע: שם, טלפון, פרטי שירות, הזמנה או שהייה, הודעות שירות, סטטוס שיחה, משוב, מזהים טכניים ונתוני שימוש נדרשים.
• מטרות: מעקב שירות, תזכורות, בקשת משוב או ביקורת, זיהוי תלונות, התראות, תמיכה, אבטחה ואבחון.
• משך: תקופת החשבון והזמן הנוסף הנדרש למחיקה מסודרת, גיבויים, טיפול במחלוקת או חובה בדין.

• לקבוע מטרה חוקית, בסיס חוקי ותקופת שמירה לכל עיבוד.
• למסור לנושאי המידע הודעה מלאה וברורה כנדרש בעת האיסוף.
• לוודא שהמידע מדויק, רלוונטי ומוגבל לנדרש.
• לטפל בבקשות עיון, תיקון, מחיקה, התנגדות והסרה.
• להבטיח שהוראותיו אינן מפרות דין, הסכם או זכויות צד שלישי.
• להגדיר משתמשים מורשים, לשמור סיסמאות ולהודיע מיד על חשד לפגיעה.

הגישה למידע תוגבל לעובדים, קבלנים וספקים הזקוקים לה לצורך תפקידם ושכפופים לחובת סודיות מתאימה. הרשאות יינתנו לפי עקרון הצורך לדעת ויבוטלו כשאינן נדרשות. SmartRev לא תשתמש במידע לקוחות הקצה לצורך פרסום עצמאי או מכירת מידע.

• הצפנה בתעבורה והצפנת סודות, מפתחות ומצבי חיבור רגישים במנוחה.
• בקרת גישה מבוססת תפקיד, הפרדת לקוחות ואימות לפעולות רגישות.
• יומני אבטחה מסוננים, ניטור תקלות, גיבויים ותהליכי שחזור.
• ניהול חולשות, עדכוני תוכנה, סודות בסביבה מוגנת ובקרת ספקים.
• תהליך תגובה לאירוע, צמצום מידע ובדיקת הרשאות תקופתית.

אמצעים עשויים להתעדכן בהתאם לסיכון, לטכנולוגיה ולדין, ובלבד שלא תופחת רמת ההגנה הכוללת באופן מהותי ללא הצדקה.

העסק נותן הרשאה כללית להעסקת ספקי משנה הנדרשים להפעלת השירות. SmartRev תחייב ספק משנה בהגנות מידע מתאימות ותישאר אחראית כלפי העסק לקיום התחייבויותיה לפי הסכם זה, בכפוף לתנאים.

• Render, Netlify ו-Aiven: אירוח, מסד נתונים ותורים.
• GitHub: ניהול קוד ושמירת גיבויים מוצפנים.
• Neon: עותק שחזור זמני מהמערכת הקודמת במהלך המעבר ל-Render.
• Meta/WhatsApp: מסירת הודעות וחיבור.
• Xiaomi MiMo: עיבוד טקסט ותמונות; OpenAI: תמלול הודעות קוליות; Google: שירותי AI לגיבוי.
• Resend, Twilio ו-Web Push: מסירת התראות, כאשר הערוץ מופעל.
• Grow או Stripe: תשלום ומניעת הונאה, כאשר סליקה מופעלת.
• Cloudflare ו-Sentry: אבטחה ואבחון.

שינוי מהותי ברשימת הספקים יפורסם או יימסר באמצעי סביר. עסק המתנגד מטעם הגנת מידע מנומק רשאי לפנות אלינו לפני תחילת העיבוד; אם אין חלופה מעשית, כל צד רשאי לסיים את השירות המושפע.

כאשר מידע מועבר מחוץ לישראל, SmartRev תסתמך על מנגנון מותר בדין, כגון מדינה בעלת הגנה מתאימה או התחייבות חוזית של המקבל לקיים את התנאים החלים בישראל. כאשר GDPR חל, ייעשה שימוש גם במנגנון העברה מוכר לפי הדין האירופי, לפי הצורך.

בהתחשב באופי העיבוד, SmartRev תסייע לעסק באופן סביר לאתר, לייצא, לתקן או למחוק מידע הנוגע לבקשה מאומתת. אם לקוח קצה יפנה ישירות, נעביר את הפנייה לעסק ולא נשיב בשמו, אלא אם הדין מחייב או שהעסק אישר אחרת.

לאחר שנודע ל-SmartRev על אירוע הנוגע למידע המעובד עבור העסק, היא תנקוט צעדי צמצום ותודיע לעסק ללא דיחוי בלתי סביר, ככל שהאירוע מחייב זאת. ההודעה תכלול, ככל שהמידע זמין, את אופי האירוע, הקטגוריות וההיקף, השלכות צפויות וצעדי טיפול. העסק אחראי להחלטה ולביצוע של הודעה לרשות או לנושאי מידע, אלא אם הדין מטיל את החובה ישירות על SmartRev.

SmartRev תעמיד מידע סביר הדרוש להוכחת עמידה, כגון תיאור אמצעים, שאלון אבטחה או דוח ספק, בכפוף לסודיות ולאבטחה. ביקורת פיזית תתבצע רק אם מידע חלופי אינו מספיק, בתיאום מראש, בשעות סבירות, ללא פגיעה בשירות ועל חשבון העסק, אלא אם הביקורת נדרשת עקב הפרה מוכחת של SmartRev.

לפי בחירת העסק ובכפוף ליכולות המסלול, ניתן לייצא מידע לפני הסיום. לאחר סיום והשלמת תקופת מעבר תפעולית, SmartRev תמחק או תהפוך לאנונימי מידע לקוחות קצה, אלא אם שמירה נדרשת לפי דין, לצורך תביעה, מניעת הונאה או גיבוי מאובטח שיימחק במחזור הרגיל. מידע שנשמר בחריג יבודד ולא יעובד למטרה אחרת.

האחריות לפי הסכם זה כפופה למגבלות ולסעדים שבתנאי השימוש, ככל שהדין מאפשר. במקרה של סתירה בנוגע לעיבוד מידע לקוחות קצה, הסכם זה גובר; בנושאי תשלום, שימוש ואחריות כללית, תנאי השימוש גוברים.

ההסכם חל כל עוד SmartRev מעבדת מידע עבור העסק. עדכון מהותי יימסר או יפורסם מראש באמצעי סביר. המשך העברת מידע לאחר מועד התחולה מהווה אישור לגרסה החדשה; עסק שאינו מסכים רשאי להפסיק את ההעברה ולסיים את השירות הרלוונטי.

בקשות לפי הסכם זה יש לשלוח לsmartrev26@gmail.com ולציין את שם העסק, מזהה החשבון וסוג הבקשה. אין לכלול מידע אישי עודף בגוף הפנייה.