נספח עיבוד מידע

הנספח הוא בין בעל החשבון ("אתם", הלקוח) לבין [COMPANY LEGAL NAME] ("Plazas", "אנחנו").

הוא חל על "מידע אישי של לקוח": מידע אישי על אנשים אחרים שאתם או המשתמשים שלכם מכניסים ל-Plazas, מחברים אליו, או שמגיע לחשבון שלכם מהציבור. לגבי מידע זה אתם הבקר (לפי הדין הישראלי, בעל מאגר המידע) ואנחנו המעבד (המחזיק). אם אתם עצמכם פועלים בשביל מישהו אחר, אתם המעבד שלו ואנחנו מעבד המשנה שלכם.

הוא אינו חל על המידע של חשבון ה-Plazas שלכם עצמכם (אימייל, תוכנית, היסטוריית מטבעות), שלגביו אנחנו הבקר לפי מדיניות הפרטיות.

אנחנו מעבדים מידע אישי של לקוח רק לפי הוראותיכם המתועדות. ההוראות שלכם הן: התנאים, נספח זה, ומה שאתם עושים באפליקציה (גיוס עובד, מתן משימה, סימון איזה עובד רשאי לקרוא חיבור, אישור הצעה, הפעלת העוזר לאתר).

נודיע לכם אם לדעתנו הוראה מפרה את דיני הגנת המידע, ואנחנו רשאים להשהות אותה. אם דין מחייב אותנו לעבד את המידע בדרך אחרת, נודיע לכם קודם, אלא אם אותו דין אוסר זאת.

איננו מוכרים מידע אישי של לקוח, איננו משתמשים בו לפרסום ואיננו משתמשים בו לאימון מודלי AI משלנו.

• בסיס חוקי למידע שאתם מכניסים או מחברים, ולשליחתו לספקי המשנה שבסעיף 6.
• מסירת המידע שהדין מחייב לאנשים הנוגעים בדבר, כולל העובדה שעוזר AI עונה באתר שלכם ושהשיחות נשמרות.
• הבחירה איזה עובד AI רשאי לקרוא איזה מקור, ובדיקה ואישור של מה שנשלח בשמכם.
• הודעות שיווקיות שאתם שולחים עם טקסט שהופק ב-Plazas: נדרשות לכם ההסכמה ואפשרות ההסרה שהדין מחייב.
• לא לחבר מידע שאינכם רשאים לעבד בדרך זו.

הגישה למידע אישי של לקוח מצדנו מוגבלת לאנשים שזקוקים לה כדי להפעיל את השירות ולתמוך בו, והם מחויבים לשמור עליו בסוד.

אתם נותנים לנו רשות כללית להשתמש בספקי המשנה שבעמוד ספקי המשנה. יש לנו חוזה עם כל אחד מהם שמחייב אותו להגן על המידע, ואנחנו נשארים אחראים כלפיכם למה שהם עושים בו.

לפני הוספה או החלפה של ספק משנה נעדכן את העמוד וניתן הודעה לפחות [SUB-PROCESSOR CHANGE NOTICE PERIOD] מראש. אפשר להתנגד מטעמים סבירים של הגנת מידע בתוך פרק זמן זה; אם לא נצליח ליישב את העניין, תוכלו לסגור את החשבון ולקבל החזר על תקופה ששולמה מראש וטרם נוצלה.

שירותים שאתם מחברים בעצמכם (למשל חשבון Google, HubSpot או GitHub שלכם) הם הספקים שלכם, לא ספקי משנה שלנו.

אנחנו מקיימים את האמצעים הטכניים והארגוניים שמתוארים בסעיף 8 של מדיניות הפרטיות, ורשאים לשפר אותם אבל לא להחליש אותם באופן מהותי. בתמצית: הצפנה בזמן המעבר, כללי גישה ברמת השורה בכל טבלה, כתיבת תוצאות ושורות מחוברות על ידי השרת בלבד, מאגר מוצפן לסודות של חיבורים, עיכוב אוטומטי של עמודות שנראות אישיות בטבלאות מחוברות, אישור בעל החשבון לפני כל פעולה באפליקציה מחוברת, מגבלות קצב בנקודות כניסה ציבוריות, והפונקציות שלנו אינן רושמות ביומנים תוכן של משימות או שיחות.

אתם אחראים לאבטחת הסיסמה, המכשירים והחשבונות המחוברים שלכם.

אם אדם מבקש מאיתנו לעיין במידע ששייך לחשבון שלכם, לתקן אותו או למחוק אותו, נעביר את הבקשה אליכם ולא נענה עליה בעצמנו אלא אם הדין מחייב.

כבר היום אפשר למצוא, לתקן ולמחוק את רוב הרשומות בעצמכם באפליקציה. באפליקציה עדיין אין כלי שאוסף או מייצא את כל מה שמוחזק על אדם מסוים מכל הטבלאות; כשתקבלו בקשה כזו, כתבו לנו ונסייע לכם לחפש ולהפיק או למחוק את הרשומות בתוך זמן סביר.

נסייע באופן סביר גם בתסקירי השפעה על הגנת מידע ובשאלות של רשות, ככל שהם נוגעים לעיבוד שלנו.

אפשר לייצא את המסמך השמור שלכם בכל עת (הגדרות, חשבון) ולבקש מאיתנו את הטבלאות שהייצוא אינו כולל. כשאתם מוחקים את החשבון, המידע האישי של הלקוח במסד הנתונים שלנו נמחק מיד; עותקים בגיבויים של הספק שלנו פוקעים בתוך [BACKUP RETENTION PERIOD]. אם אנחנו סוגרים את החשבון, נמחק את המידע בתוך [DELETION PERIOD AT END OF SERVICE], אלא אם הדין מחייב אותנו לשמור אותו.

עדיין לא אוטומטי: הסרת ההתחברויות לאפליקציות שספק החיבורים שלנו מחזיק בשבילכם. נתקו אותן לפני מחיקת החשבון, או בקשו מאיתנו.

אם ייוודע לנו על פגיעה באבטחה שהביאה לאובדן, לשינוי, לחשיפה של מידע אישי של לקוח או לגישה אליו, נודיע לכם בלי דיחוי בלתי סביר ולא יאוחר מ-[BREACH NOTICE PERIOD] מהרגע שנודע לנו, עם מה שידוע לנו: מה קרה, איזה מידע ובערך כמה אנשים, מה אנחנו עושים בעניין, ולמי לפנות. נמשיך לעדכן אתכם ונסייע לכם לעמוד בחובות ההודעה שלכם.

מסד הנתונים נמצא בפרנקפורט, גרמניה. חלק מספקי המשנה מעבדים מידע בארצות הברית ובמדינות נוספות. בהעברות אל מחוץ לאזור הכלכלי האירופי, לבריטניה או לשווייץ אנחנו נסמכים על [TRANSFER MECHANISM], שנעשים חלק מנספח זה היכן שהם נדרשים. לגבי מידע מישראל, ראו סעיף 6 במדיניות הפרטיות.

לפי בקשה בכתב, לכל היותר פעם בשנה אלא אם היה אירוע, נמסור לכם את המידע הדרוש באופן סביר כדי להראות שאנחנו עומדים בנספח, ונענה על שאלון סביר בכתב. ביקורת באתר טעונה הסכמה שלנו על המועד, ההיקף והסודיות, והיא על חשבונכם. בקשות נשלחות ל-[PRIVACY CONTACT EMAIL].

אם יש סתירה בין הנספח לבין התנאים בעניין עיבוד מידע אישי של לקוח, הנספח גובר. הגבלות האחריות שבתנאים חלות על הנספח, במידה שהדין מתיר. הדין ובתי המשפט הם אלה שנקבעו בתנאים.