הסכם עיבוד נתונים (DPA)

לגבי מידע אישי שהלקוח אוסף ומנהל באמצעות השירות (לידים, שיחות, אנשי קשר, פגישות ורשומות CRM של לקוחות הקצה של הלקוח, ״מידע אישי של הלקוח״), הלקוח הוא בעל השליטה, או מעבד עבור בעל שליטה אחר, ו-ParFlow היא המעבד וספק השירות מטעמו. הסכם זה אינו חל על מידע ש-ParFlow היא בעלת השליטה בו (כגון נתוני החשבון והחיוב של הלקוח עצמו), הכפוף למדיניות הפרטיות שלנו (‎/privacy-policy).

• לעבד מידע אישי של הלקוח אך ורק לפי הנחיותיו המתועדות, הניתנות דרך הגדרות השירות ויכולותיו, תנאי השירות והסכם זה, אלא אם הדין מחייב אחרת (ואז נודיע ללקוח, אלא אם הדבר אסור).
• להבטיח שהמורשים לעבד את המידע כפופים לחובת סודיות.
• ליישם אמצעי אבטחה טכניים וארגוניים הולמים, ובהם הצפנה בתעבורה ובאחסון, בקרות גישה והפרדה בין חשבונות לקוחות.
• לסייע ללקוח, ככל האפשר באופן סביר, במענה לבקשות נושאי מידע (עיון, תיקון, מחיקה, התנגדות) הנוגעות למידע האישי של הלקוח.
• להודיע ללקוח ללא דיחוי בלתי סביר לאחר שנודע לנו על אירוע אבטחה שפגע במידע האישי של הלקוח, בצירוף המידע המצוי בידינו באופן סביר.
• לסייע ללקוח, במידע המצוי בידינו באופן סביר, בעמידה בחובותיו בתחומי האבטחה, דיווח אירועים והערכות השפעה.

הלקוח נותן הרשאה כללית לשימוש בספקי צד שלישי בקטגוריות המתוארות בעמוד עיבוד צדדים שלישיים שלנו (‎/subprocessors), ובהן תשתית ענן ומסדי נתונים, עיבוד AI, תקשורת, שליחת אימייל, סליקה ואינטגרציית יומן. אנו מעדכנים עמוד זה לפני הוספת קטגוריית עיבוד חדשה הנוגעת למידע אישי של הלקוח. אם ללקוח התנגדות סבירה מטעמי הגנת מידע לשינוי כזה, עליו לפנות אלינו בתוך 14 יום מהעדכון; אם לא נוכל להציע חלופה סבירה, הלקוח רשאי לבטל את המנוי המושפע. אנו נותרים אחראים לביצועי הספקים שלנו ומחייבים אותם בחובות הגנת מידע שאינן מגינות פחות מהסכם זה. ללקוחות עסקיים מאומתים, מידע נוסף על ספקים יכול להימסר במסגרת הסכם מסחרי או הסכם עיבוד נתונים, ככל שהדבר מתאים.

ParFlow מופעלת מישראל, הנהנית מהחלטת נאותות של הנציבות האירופית, והמידע האישי של הלקוח עשוי להיות מעובד במדינות נוספות, ובהן ארצות הברית והאיחוד האירופי. כאשר מידע מועבר למדינה ללא החלטת נאותות, אנו נסמכים על אמצעי הגנה מתאימים המוכרים לפי דיני הגנת המידע החלים.

לצורך יצירת תשובות סוכן, סיכומים וחיפוש, תוכן שיחה רלוונטי והקשר עסקי מוגדר מעובדים על ידי ספקי שירותי AI. אם יכולות קול מופעלות, שמע או תמלילים עשויים להיות מעובדים לצורך הפעלת היכולת. ספקי ה-AI שלנו מוגבלים חוזית מלהשתמש במידע זה לאימון מודלים ציבוריים. הפעלת סוכן מהווה הנחיה של הלקוח לעיבוד זה.

במהלך המנוי, הלקוח מנהל את המידע האישי שלו באמצעות השירות, כולל מחיקת רשומות. עם סיום ההתקשרות, אנו מוחקים או הופכים לאנונימי את המידע האישי של הלקוח בהתאם לגישת השמירה שבמדיניות הפרטיות, אלא אם הדין מחייב שמירה ארוכה יותר. הלקוח רשאי לבקש עותק של המידע האישי שלו, או מחיקה מוקדמת, בפנייה בכתב אלינו לפני הסיום או בתוך 30 יום לאחריו.

לפי בקשה סבירה בכתב, נעמיד מידע הנחוץ באופן סביר להוכחת עמידה בהסכם זה, כגון תיאור אמצעי האבטחה שלנו וקטגוריות העיבוד של צדדים שלישיים. כשירות בשלב מוקדם, איננו מפעילים תוכנית ביקורת באתר ואיננו מחזיקים בהסמכות צד שלישי; כאשר ביקורת נדרשת על פי דין, היא תיענה באמצעות תיעוד בכתב, ככל שהדין מאפשר.

במקרה של סתירה בין הסכם זה לתנאי השירות בעניין עיבוד המידע האישי של הלקוח, הסכם זה גובר. הדין החל וסמכות השיפוט נקבעים בתנאי השירות. אנו רשאים לעדכן הסכם זה בעקבות שינויי דין או שירות; על שינויים מהותיים תימסר הודעה מראש, והתאריך שלמעלה משקף תמיד את הגרסה הנוכחית.

שאלות על הסכם עיבוד נתונים זה? כתבו לנו לכתובת Lior@parflow.cc.