הסכם עיבוד נתונים (DPA)

לגבי מידע אישי שהלקוח אוסף ומנהל באמצעות השירות — לידים, שיחות, אנשי קשר, פגישות ורשומות CRM של לקוחות הקצה של הלקוח (״מידע אישי של הלקוח״) — הלקוח הוא בעל השליטה (או מעבד עבור בעל שליטה אחר), ו-ParFlow היא המעבד / ספק השירות מטעמו. הסכם זה אינו חל על מידע ש-ParFlow היא בעלת השליטה בו (כגון נתוני החשבון והחיוב של הלקוח עצמו), הכפוף למדיניות הפרטיות שלנו (‎/privacy-policy).

• לעבד מידע אישי של הלקוח אך ורק לפי הנחיותיו המתועדות — הניתנות באמצעות הגדרות השירות ויכולותיו, תנאי השירות והסכם זה — אלא אם הדין מחייב אחרת (ואז נודיע ללקוח, אלא אם הדבר אסור).
• להבטיח שהמורשים לעבד את המידע כפופים לחובת סודיות.
• ליישם אמצעי אבטחה טכניים וארגוניים הולמים, ובהם הצפנה בתעבורה, אחסון מוצפן של אישורי אינטגרציה, הפרדת סביבות עבודה, גישה מבוססת תפקידים והגבלת קצב מפני שימוש לרעה.
• לסייע ללקוח, ככל האפשר באופן סביר, במענה לבקשות נושאי מידע (עיון, תיקון, מחיקה, התנגדות) הנוגעות למידע האישי של הלקוח.
• להודיע ללקוח ללא דיחוי בלתי סביר לאחר שנודע לנו על אירוע אבטחה שפגע במידע האישי של הלקוח, בצירוף המידע המצוי בידינו באופן סביר.
• לסייע ללקוח, במידע המצוי בידינו באופן סביר, בעמידה בחובותיו בתחומי האבטחה, דיווח אירועים והערכות השפעה.

הלקוח נותן הרשאה כללית לשימוש בספקי המשנה המפורטים בכתובת ‎/subprocessors, המציגה את מטרתו, קטגוריות המידע ומיקומו של כל ספק. אנו מעדכנים עמוד זה לפני הוספה או החלפה של ספק משנה המעבד מידע אישי של הלקוח. אם ללקוח התנגדות סבירה מטעמי הגנת מידע לספק משנה חדש, עליו לפנות אלינו בתוך 14 יום מהעדכון; אם לא נוכל להציע חלופה סבירה, הלקוח רשאי לבטל את המנוי המושפע. אנו נותרים אחראים לביצועי ספקי המשנה שלנו ומחייבים אותם בחובות הגנת מידע שאינן מגינות פחות מהסכם זה.

ParFlow מופעלת מישראל — הנהנית מהחלטת נאותות של הנציבות האירופית — והמידע האישי של הלקוח מעובד אצל ספקי המשנה התשתיתיים שלנו במדינות נוספות, ובהן ארצות הברית. כאשר מידע מועבר למדינה ללא החלטת נאותות, אנו נסמכים על אמצעי הגנה מתאימים, כגון הסכם עיבוד נתונים של ספק המשנה הכולל סעיפים חוזיים סטנדרטיים או השתתפות במסגרת העברה מוכרת, כמפורט בעמוד ספקי המשנה.

יצירת תשובות סוכן, סיכומים וחיפוש סמנטי מחייבת שליחת תוכן שיחה וידע מוגדר רלוונטי לספק מודלי ה-AI שלנו, ואם הלקוח הפעיל יכולות קול — הזרמת שמע של משתמשי הקצה לאותו ספק בזמן אמת. לפי התנאים העסקיים של הספק, מידע API כזה אינו משמש כברירת מחדל לאימון המודלים הציבוריים שלו. הפעלת סוכן מהווה הנחיה של הלקוח לעיבוד זה.

במהלך המנוי, הלקוח מנהל את המידע האישי שלו באמצעות השירות (לרבות מחיקת רשומות). עם סיום ההתקשרות, אנו מוחקים או הופכים לאנונימי את המידע האישי של הלקוח בהתאם לגישת השמירה שבמדיניות הפרטיות, אלא אם הדין מחייב שמירה ארוכה יותר. הלקוח רשאי לבקש עותק של המידע האישי שלו, או מחיקה מוקדמת, בפנייה בכתב אלינו לפני הסיום או בתוך 30 יום לאחריו.

לפי בקשה סבירה בכתב, נעמיד מידע הנחוץ באופן סביר להוכחת עמידה בהסכם זה — כגון תיאור אמצעי האבטחה שלנו ורשימת ספקי המשנה. כשירות בשלב מוקדם, איננו מפעילים תוכנית ביקורת באתר ואיננו מחזיקים בהסמכות צד שלישי; כאשר ביקורת נדרשת על פי דין, היא תיענה באמצעות תיעוד בכתב, ככל שהדין מאפשר.

במקרה של סתירה בין הסכם זה לתנאי השירות בעניין עיבוד המידע האישי של הלקוח, הסכם זה גובר. הדין החל וסמכות השיפוט — כקבוע בתנאי השירות. אנו רשאים לעדכן הסכם זה בעקבות שינויי דין או שירות; על שינויים מהותיים תימסר הודעה מראש, ותאריך ״עודכן לאחרונה״ שלעיל משקף תמיד את הגרסה הנוכחית.

שאלות על הסכם עיבוד נתונים זה? כתבו לנו לכתובת Lior@parflow.cc.