הסכם עיבוד נתונים (DPA)

1. מה מעובד ולמה

מידע על הלקוחות והצוות של העסק: שמות, מספרי טלפון, כתובות מייל, מזהי ערוצים, תוכן הודעות, פרטי הזמנות ומשימות. המטרה היחידה היא מתן השירות: הצגת שיחות, שליחת הודעות, הפעלת הסוכנים והאוטומציות, ואנליטיקס לעסק.

2. הוראות בעל השליטה

נעבד מידע רק לפי ההוראות המתועדות שלכם — כלומר ההגדרות בחשבון, תנאי השימוש וההסכם הזה. אם הוראה נראית לנו מנוגדת לדין, נודיע לכם.

3. סודיות וגישה

הגישה למידע מוגבלת למי שנדרש לכך לצורך תפעול ותמיכה, תחת התחייבות לסודיות. איננו ניגשים לתוכן שיחות אלא לצורך תמיכה שביקשתם, טיפול בתקלה או חובה שבדין.

4. אבטחת מידע

אנחנו מיישמים אמצעים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017:

• הצפנת תעבורה, והצפנה במנוחה של טוקני ערוצים
• הפרדה לוגית מלאה בין עסקים
• בקרת גישה לפי תפקיד, וסשנים שניתנים לביטול
• רישום פעולות (לוג) וגיבויים

5. ספקי משנה

אתם מאשרים שימוש בספקי המשנה הבאים. נודיע מראש על הוספה או החלפה, ותוכלו להתנגד מטעמים סבירים.

• Railway — אירוח ובסיס נתונים (ארה״ב)
• Anthropic — עיבוד במודלי AI (ארה״ב)
• Meta — WhatsApp, Instagram ו-Messenger, לפי הערוצים שחיברתם
• Cloudflare — DNS
• מערכות PMS וספקי ערוצים שאתם בוחרים לחבר

6. העברת מידע אל מחוץ לישראל

המידע מאוחסן ומעובד בארה״ב. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), ולספקי משנה שהתחייבו להגן על המידע. ללקוחות מהאיחוד האירופי נצרף סעיפים חוזיים סטנדרטיים לפי בקשה.

7. אירוע אבטחה

נודיע לכם ללא דיחוי, ולא יאוחר מ-72 שעות מרגע שנודע לנו, על אירוע אבטחה חמור שנוגע למידע שלכם, ונמסור את הפרטים הדרושים לכם כדי לעמוד בחובות הדיווח שלכם לרשות להגנת הפרטיות.

8. זכויות נושאי מידע

נסייע לכם להיענות לבקשות עיון, תיקון ומחיקה. בקשה שתגיע ישירות אלינו מלקוח של העסק תועבר אליכם.

9. סיום, מחיקה וביקורת

עם סיום ההתקשרות תוכלו לייצא את המידע. לאחר 30 יום הוא נמחק, למעט מה שהדין מחייב לשמור.

לפי בקשה סבירה, ולא יותר מפעם בשנה, נמסור לכם מידע שמראה עמידה בהסכם הזה.