הסכם עיבוד נתונים

הסכם זה מסדיר את הטיפול במידע האישי שבית העסק ("בעל המאגר", "הלקוח") מזין למערכת Woofpen, המופעלת על ידי גילעד עקיבא, ע.מ. 031681000, הפועל בשם המסחרי העוגן ("המחזיק", "אנחנו").

הוא מהווה חלק בלתי נפרד מתנאי השימוש. במקרה של סתירה בין השניים בכל הנוגע להגנה על מידע אישי — הסכם זה גובר.

1. חלוקת התפקידים

• הלקוח הוא בעל המאגר. המידע על בעלי הכלבים ועל הכלבים הוא שלו, והאחריות המשפטית עליו נשארת שלו — גם לאחר שנמסר לנו.
• אנחנו מחזיקים בלבד. אנו מעבדים את המידע אך ורק לפי הוראות הלקוח ולצורך אספקת השירות.
• הלקוח אחראי לכך שאיסוף המידע והזנתו למערכת נעשים כדין, ושבעלי הכלבים נתנו את ההסכמות הנדרשות.

2. מטרת העיבוד — והגבלתה

מותר לנו לעבד את המידע אך ורק לצורך:

• הפעלת המערכת ואספקת השירות ללקוח.
• מתן תמיכה טכנית, כאשר הדבר נדרש לפתרון תקלה שדווחה לנו.
• אבטחה, גיבוי ושחזור.
• עמידה בחובה שבדין.

3. המידע הכלול

מושאי המידע: בעלי כלבים הרשומים אצל הלקוח, ועובדי הלקוח.

סוגי המידע:

• פרטי הכלב — שם, גזע, גיל, משקל, צבע, מין, עיקור/סירוס.
• פרטי הבעלים — שם, טלפון, כתובת, דוא״ל.
• מידע רפואי — מצב רפואי, תרופות קבועות, אלרגיות ורגישויות, תזונה.
• שאלון התנהגות — חברותיות, נשיכות בעבר, חיסון כלבת, טיפול נגד פרעושים.
• תקופות שהייה, שיבוץ לחדרים ולחצרות, דוחות אימון והתקדמות.
• הסכמים חתומים — נוסח ההסכם, גרסתו, שם החותם, מועד, תמונת החתימה וכתובת ה-IP.
• משתמשי צוות — שם משתמש, סיסמה מוצפנת, הרשאות, משמרות ונוכחות.

חלק מהמידע — ובפרט מידע רפואי ומידע על נשיכות — עשוי להיחשב מידע רגיש לפי חוק הגנת הפרטיות, ומחייב רמת הגנה מוגברת.

4. מורשי גישה מטעמנו

• הגישה למידע מוגבלת למי שנדרש לה לצורך אספקת השירות בלבד.
• כל מי שיש לו גישה מחויב בסודיות, גם לאחר סיום עבודתו.
• איננו ניגשים לנתוני הלקוח לצורך "התרשמות" או בדיקה יזומה — אלא לצורך תקלה שדווחה, תחזוקה או חובה שבדין.

5. קבלני משנה

לצורך אספקת השירות אנו נעזרים בגורמים הבאים:

• ספק אירוח (Railway) — הרצת המערכת ואחסון מסד הנתונים והגיבויים.
• Resend — משלוח דוא״ל תפעולי (איפוס סיסמה, הזמנת עובד). עוברים אליו כתובת דוא״ל ותוכן ההודעה בלבד.

נודיע ללקוח מראש על החלפת קבלן משנה מהותי או על הוספת אחד. הלקוח רשאי להתנגד מנימוקים סבירים, ובמקרה כזה נחפש חלופה או שהלקוח יהיה רשאי לסיים את ההתקשרות בלא קנס.

6. אבטחת מידע

• גישה מותנית בשם משתמש וסיסמה; סיסמאות נשמרות מוצפנות ואינן ניתנות לשחזור.
• הפרדת הרשאות בין מנהל לעובד.
• הגבלת קצב ניסיונות התחברות; קישורי איפוס סיסמה בעלי תוקף מוגבל.
• תעבורה מוצפנת (HTTPS).
• מסד הנתונים מגובה אוטומטית אחת ליום; הגיבויים נשמרים באותה רמת הגנה כמו המידע עצמו.
• הפרדה מלאה בין לקוחות: לכל לקוח מסד נתונים נפרד ומופע נפרד של המערכת. אין מאגר משותף.

7. אירוע אבטחה

• נודיע ללקוח בלא שיהוי, ולא יאוחר מ-24 שעות מרגע שנודע לנו על אירוע אבטחה חמור הנוגע למידע שלו.
• ההודעה תכלול את מה שידוע לנו: מה קרה, איזה מידע מעורב, מה נעשה, ומה מומלץ ללקוח לעשות.
• נסייע ללקוח בעמידה בחובות הדיווח שלו לרשות להגנת הפרטיות ולמושאי המידע, ככל שיחולו עליו.

8. סיוע בבקשות של מושאי מידע

בעל כלב הפונה אלינו בבקשת עיון, תיקון או מחיקה — נפנה אותו ללקוח, שהוא בעל המאגר, ונעדכן את הלקוח על הפנייה.

נסייע ללקוח לאתר, לתקן, לייצא או למחוק מידע לפי הוראתו, בתוך זמן סביר וללא תשלום נוסף.

9. סיום ההתקשרות

• בסיום ההתקשרות יקבל הלקוח, לבקשתו, עותק מלא של נתוניו בפורמט מקובל, בתוך 30 יום.
• לאחר מכן נמחק את המידע מהמערכת ומהגיבויים, למעט מידע שחובה עלינו לשמור לפי דין.
• לבקשת הלקוח נמסור אישור בכתב על ביצוע המחיקה.

10. ביקורת

הלקוח רשאי, אחת לשנה ובהודעה סבירה מראש, לבקש מאיתנו מידע ואסמכתאות על אופן עמידתנו בהסכם זה. נשתף פעולה עם בקשה סבירה כזו.

11. אחריות

הגבלות האחריות שבסעיף 9 לתנאי השימוש חלות גם על הסכם זה, למעט במקרה של הפרה מכוונת או רשלנות חמורה מצידנו בטיפול במידע.

12. תוקף ודין

הסכם זה חל כל עוד אנו מחזיקים במידע של הלקוח, וממשיך לחול על חובות הסודיות והמחיקה גם לאחר סיום ההתקשרות. עליו יחולו דיני מדינת ישראל, וסמכות השיפוט הבלעדית בבתי המשפט בראשון לציון.

13. יצירת קשר

גילעד עקיבא · ע.מ. 031681000 · הפועל בשם המסחרי העוגן · רמלה
nrinv.gilad@gmail.com