חזרה

נספח עיבוד מידע – אפליקציית "כסף א-ת"

נספח זה הוא חלק מתנאי השימוש באפליקציה, וחל על כל משתמש המשתמש בשירות לצורך עסק (להלן: "הלקוח"). הלקוח מאשר את הנספח בעת ההרשמה, יחד עם תנאי השימוש ומדיניות הפרטיות.

הגדרות

  1. "המפעילה": תהילה לוין, עוסקת, המפעילה את אפליקציית "כסף א-ת".
  2. "נתוני לקוח": מידע אישי על אנשים אחרים מלבד הלקוח עצמו, שהלקוח או מי מטעמו מזינים, מעלים או אוספים לשירות, לרבות מידע על עובדים, מועמדים, ספקים, לקוחות ואנשי קשר, ומסמכים, חתימות וקבצים הנוגעים להם.
  3. "נושא מידע": אדם שנתוני לקוח מתייחסים אליו.
  4. "ספקי משנה": הספקים המפורטים במדיניות הפרטיות, שהמפעילה נעזרת בהם לצורך מתן השירות.

חלוקת התפקידים

  1. לגבי נתוני הלקוח, הלקוח הוא בעל השליטה במידע כמשמעותו בחוק הגנת הפרטיות, והמפעילה היא המחזיקה במידע מטעמו.
  2. המפעילה תעבד את נתוני הלקוח רק לצורך מתן השירות ולפי הוראות הלקוח, כפי שהן באות לידי ביטוי בשימוש שלו באפליקציה ובהגדרותיה, ולא לכל מטרה אחרת.

התחייבויות הלקוח

  1. הלקוח מצהיר כי יש לו בסיס חוקי להזין את נתוני הלקוח לשירות ולעבד אותם בו, וכי בידיו כל הסכמה או הרשאה הנדרשת לפי דין.
  2. הלקוח אחראי ליידע את נושאי המידע, ובהם עובדיו, כנדרש בסעיף 11 לחוק הגנת הפרטיות, לרבות על כך שהמידע עליהם מנוהל במערכת חיצונית ומעובד אצל ספקיה, ובכלל זה ביכולות בינה מלאכותית אם הלקוח בחר להשתמש בהן.
  3. הלקוח יזין רק מידע הנחוץ למטרותיו, ויימנע מלהזין מידע רגיש שאינו נדרש, כגון מידע רפואי או מספרי זהות, אלא אם הדבר נדרש לפי דין.
  4. הלקוח אחראי לקבוע מי מטעמו יקבל גישה לשירות ובאילו הרשאות, ולבטל הרשאות כשאין בהן עוד צורך.
  5. ככל שהלקוח מנהל רשימות תפוצה או שולח דברי פרסומת באמצעות השירות, הלקוח לבדו אחראי לכך שבידיו הסכמה מפורשת של כל נמען כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, לסימון ההודעות כ"פרסומת" ולכיבוד בקשות הסרה. המפעילה מספקת מנגנון הסרה ותיעוד הסכמות, אך אינה בודקת את חוקיות הרשימות שהלקוח מעלה.
  6. הלקוח אחראי לטפל בבקשות של נושאי מידע לעיין במידע עליהם, לתקנו או למחקו.

התחייבויות המפעילה

  1. לשמור על סודיות נתוני הלקוח ולא לגשת אליהם אלא לצורך מתן השירות, טיפול בתקלה לבקשת הלקוח, אבטחת המערכת או כנדרש בדין.
  2. לנקוט אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
  3. להיעזר רק בספקי המשנה המפורטים במדיניות הפרטיות, ולעדכן את הלקוח באפליקציה או בדוא"ל לפני הוספת ספק משנה מהותי. לקוח שאינו מסכים לשינוי רשאי להפסיק את השימוש ולייצא את נתוניו.
  4. לסייע ללקוח, במידה סבירה, במענה לבקשות של נושאי מידע.
  5. להודיע ללקוח בהקדם האפשרי, ולא יאוחר מ-72 שעות מרגע שנודע לה, על אירוע אבטחה חמור הנוגע לנתוני הלקוח, ולמסור לו את המידע הדרוש לו כדי לעמוד בחובותיו.
  6. למסור ללקוח, לבקשתו, מידע סביר על אמצעי האבטחה ועל ספקי המשנה.

העברת מידע אל מחוץ לישראל

  1. הלקוח מאשר כי נתוני הלקוח מאוחסנים בשרתים באירלנד (האיחוד האירופי), וכי בעת שימוש ביכולות הבינה המלאכותית המידע הנדרש להן עשוי להיות מעובד אצל ספקי המודלים מחוץ לישראל ומחוץ לאיחוד האירופי, כמפורט במדיניות הפרטיות.

סיום ההתקשרות

  1. הלקוח רשאי לייצא את נתוניו בכל עת באמצעות כלי הייצוא שבאפליקציה.
  2. לאחר סיום ההתקשרות והגשת בקשה למחיקה, המפעילה תמחק את נתוני הלקוח בתוך התקופות המפורטות במדיניות הפרטיות, אלא אם חלה עליה חובה על פי דין להמשיך ולשמור אותם.

אחריות

  1. כל צד אחראי לעמידה בהתחייבויותיו לפי נספח זה ולפי הדין.
  2. הלקוח ישפה את המפעילה בגין תביעה או דרישה של נושא מידע או של רשות, הנובעת מהפרת התחייבויות הלקוח לפי נספח זה, לרבות היעדר בסיס חוקי להזנת המידע או אי-יידוע נושאי המידע.
  3. בכפוף לדין, אחריותה הכוללת של המפעילה כלפי הלקוח בקשר לנספח זה מוגבלת לסכום ששילם הלקוח בעבור השירות ב-12 החודשים שקדמו לאירוע, למעט במקרה של זדון או רשלנות חמורה.

הוראות כלליות

  1. במקרה של סתירה בין נספח זה לבין תנאי השימוש בכל הנוגע לנתוני לקוח, יגברו הוראות נספח זה.