הסכם עיבוד מידע (DPA)

נספח זה הוא חלק מתנאי השימוש וחל על כל עסק שמשתמש ב-Nodd. במקרה של סתירה בעניין עיבוד מידע אישי, הנספח גובר.

הצדדים והתפקידים

העסק הוא בעל השליטה במאגר המידע של לקוחותיו. Nodd הוא המחזיק, ומעבד את המידע רק לפי הוראות העסק ולצורך מתן השירות.

מה מעובד

• סוגי מידע: פרטי קשר, תכתובות (וואטסאפ ומייל), עסקאות, מסמכים, הסכמות לדיוור ותיעוד פעילות.
• נושאי המידע: לקוחות, לידים, ספקים ואנשי קשר של העסק.
• משך: כל תקופת השירות ו-30 יום אחריה.

התחייבויות Nodd

• לעבד את המידע רק לפי הוראות מתועדות של העסק, כולל ההגדרות שהעסק קובע במערכת.
• לשמור על סודיות, ולהגביל גישה של עובדים למי שצריך אותה לשם מתן השירות.
• ליישם אמצעי אבטחה לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ברמה המתאימה למאגר.
• להשתמש רק במעבדי המשנה שבעמוד ״מעבדי משנה״, ולהודיע 30 יום מראש על הוספת ספק, עם זכות התנגדות.
• לסייע לעסק לענות לבקשות עיון, תיקון ומחיקה.
• להודיע לעסק בלי דיחוי בלתי סביר על אירוע אבטחה שנוגע למידע שלו, ולסייע בדיווח לרשות.
• בסיום השירות: לאפשר ייצוא ולמחוק את המידע, למעט מה שהדין מחייב לשמור.
• לאפשר לעסק לוודא עמידה בנספח, באמצעות מידע ותיעוד סבירים.

התחייבויות העסק

• לאסוף את המידע כדין, כולל מתן הודעה לפי סעיף 11 לחוק.
• לקבל הסכמה לדבר פרסומת לפי סעיף 30א לחוק התקשורת לפני שליחה שיווקית.
• לרשום את המאגר או לדווח עליו כשהדין מחייב, ולמנות ממונה הגנת פרטיות כשנדרש.

העברה לחו״ל

העסק מאשר העברת מידע לספקים שמחוץ לישראל כמפורט בעמוד מעבדי המשנה, בכפוף להתחייבויות שבנספח זה ולתקנות ההעברה.