הסכם עיבוד מידע - DPA

גרסה 1.0 · המסמך מנוסח כבסיס להתקשרות וכפוף לבדיקה משפטית ולחתימת הצדדים.

1. הצדדים והגדרות

הסכם זה נערך בין RevYou (״הספק״) לבין בית העסק המתקשר עמה בהסכם שירות (״הלקוח״), והוא מהווה חלק מהסכם השירות ביניהם.

בהסכם זה:

• ״מידע אישי״ - מידע כהגדרתו בחוק הגנת הפרטיות, התשמ״א-1981;
• ״המידע״ - מידע אישי שהספק מעבד עבור הלקוח במסגרת השירות;
• ״עיבוד״ - כל פעולה במידע, לרבות קבלה, שמירה, הצגה ומחיקה;
• ״ספק משנה״ - צד שלישי שהספק נעזר בו לצורך עיבוד המידע.

ביחס למידע נשוא הסכם זה, הלקוח הוא בעל השליטה במידע והספק מחזיק ומעבד אותו עבורו, כמפורט גם במדיניות הפרטיות.

2. מטרת העיבוד והוראות הלקוח

הספק יעבד את המידע אך ורק לצורך הפעלת השירות עבור הלקוח: קליטת משוב פרטי מלקוחות הלקוח, הצגתו ללקוח בממשק הניהול, הפקת דוחות ונתוני שימוש, ותפעול ואבטחה של המערכת.

ככל שהתכונה מופעלת ללקוח, העיבוד כולל גם ניתוח תוכן המשוב, סיווגו והפקת תובנות והצעות פעולה באמצעות מערכות אוטומטיות, לרבות מערכות בינה מלאכותית, וכן תמלול הקלטות שלקוחות הלקוח בחרו להקליט. תוצרי הניתוח מוצגים ללקוח כהצעה בלבד.

הספק יפעל לפי הוראות סבירות ומתועדות של הלקוח ביחס למידע, אלא אם הוראה כאמור סותרת דין או מחייבת שינוי מהותי בשירות.

הספק לא ישתמש במידע למטרות עצמאיות שאינן נדרשות להפעלת השירות.

3. סוגי מידע וקטגוריות נושאי מידע

המידע המעובד במסגרת השירות עשוי לכלול:

• תוכן משוב פרטי שנשלח לבית העסק;
• פרטי קשר שנמסרו מרצון במסגרת המשוב, כגון שם, טלפון וכתובת מייל;
• נתוני שימוש בעמודי העסק ובממשק הניהול;
• קטעי אודיו ותמלילים של ביקורות שלקוחות הלקוח בחרו להקליט (האודיו אינו נשמר אצל הספק לאחר התמלול);
• תוצרי ניתוח אוטומטי של משובים, כגון סיכום, סיווג ונוסחי תגובה מוצעים.

נושאי המידע הם בעיקר:

• לקוחות בית העסק המשתמשים בעמוד העסק או שולחים משוב;
• אנשי צוות של הלקוח המשתמשים בממשק הניהול.

4. סודיות

הספק ישמור את המידע בסודיות ויגביל את הגישה אליו למי שנדרש לה לצורך הפעלת השירות, לאחר שהתחייב לחובת סודיות מתאימה.

5. אבטחת מידע

הספק ינקוט אמצעי אבטחה סבירים בהתאם לאופי המידע והשירות, לרבות הצפנת תעבורה, בקרות גישה והפרדה בין נתוני לקוחות שונים. פירוט האמצעים מופיע בעמוד אבטחת מידע.

6. ספקי משנה

הלקוח מאשר באופן כללי לספק להיעזר בספקי משנה לצורך הפעלת השירות. רשימת ספקי המשנה הנוכחית מפורטת בעמוד ספקי משנה.

הספק יעדכן את הרשימה בעת הוספה או החלפה של ספק משנה, ויחייב כל ספק משנה בחובות הגנת מידע שאינן פחותות במהותן מאלה שבהסכם זה.

ספק משנה עשוי להיות ספק שירותי בינה מלאכותית המשמש לתמלול, לעיבוד ולניתוח טקסט. ספק כזה יקבל רק את המידע הנדרש להפעלת התכונה הרלוונטית, ועיבודו כפוף להסכם עיבוד המידע החל עליו.

7. אירועי אבטחה

נודע לספק על אירוע אבטחה שפגע במידע או שיש חשש ממשי שפגע בו, יודיע על כך ללקוח ללא דיחוי סביר, וימסור לו מידע סביר הדרוש לטיפול באירוע ולעמידה בחובותיו לפי דין.

8. בקשות נושאי מידע

נושא מידע רשאי לפנות באמצעות עמוד בקשה לגבי המידע שלך. קיבל הספק בקשה הנוגעת למידע שהלקוח אחראי לו, יעביר אותה ללקוח או יטפל בה יחד איתו, ויסייע ללקוח באופן סביר במענה לבקשות עיון, תיקון ומחיקה.

9. מחיקה או השבה בסיום ההתקשרות

בסיום ההתקשרות, ולפי בחירת הלקוח, ימחק הספק את המידע או ישיב ללקוח עותק סביר שלו, בתוך פרק זמן סביר ובהתאם למפורט במדיניות הפרטיות.

הספק רשאי לשמור מידע שנדרש לשמרו לפי דין, לצורכי אבטחה או במסגרת גיבויים הנמחקים במחזורי הגיבוי הרגילים.

10. העברות מידע

העיבוד העיקרי של המידע מתבצע במסד נתונים באזור Frankfurt שבאיחוד האירופי (EU), כמפורט במדיניות הפרטיות. ספקי משנה עשויים לעבד מידע טכני גם במדינות אחרות, בכפוף לדין החל.

11. החלפת הספק כגורם המעבד

אם הסכם השירות יועבר לגורם אחר באופן שבו אותו גורם יחליף את הספק כגורם המעבד מידע עבור הלקוח, ההעברה תיעשה רק לאחר שהגורם האחר קיבל על עצמו בכתב את כל ההתחייבויות החלות על הספק לפי הסכם זה ולפי הדין.

ההעברה לא תשנה את מטרות העיבוד, סוגי המידע או זכויות הלקוח ללא הסכמה נפרדת של הלקוח ככל שהיא נדרשת לפי דין.

הספק ימסור ללקוח הודעה על החלפת הגורם המעבד בהתאם למועדים שנקבעו בהסכם ההתקשרות.

אם הלקוח מסיים את ההתקשרות בעקבות ההעברה, הספק והגורם הממשיך יפעלו להשבת המידע, מחיקתו או המשך שמירתו בהתאם להוראות הסכם זה ולהוראות הדין.

12. תקופה וסיום

הסכם זה חל כל עוד הספק מעבד מידע עבור הלקוח, והוראותיו הנוגעות לסודיות, למחיקה ולאחריות ימשיכו לחול גם לאחר סיומו, ככל שהן רלוונטיות.

13. אחריות

כל צד אחראי לקיום חובותיו לפי הסכם זה ולפי דין. הגבלות האחריות שנקבעו בהסכם השירות בין הצדדים חלות גם על הסכם זה, ככל שהדין מתיר זאת.

14. דין וסמכות שיפוט

על הסכם זה יחול הדין הישראלי בלבד, וסמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים בישראל.

15. יצירת קשר

לשאלות בנוגע להסכם זה: info@revyou.site