נספח עיבוד מידע

עודכן: 18.08.2026

הנספח מסדיר את עיבוד המידע שאנחנו מבצעים עבור הלקוח העסקי. הוא חלק בלתי נפרד מהסכם השירות, וגובר עליו בכל עניין שנוגע להגנת המידע.

1. הצדדים והתפקידים

הלקוח הוא בעל המאגר ומנהל המאגר של המידע שנאסף בשירות. Servly היא מחזיק, ומעבדת את המידע עבור הלקוח ולפי הוראותיו בלבד. אנחנו לא נקבע בעצמנו מטרות עיבוד חדשות.

אם נידרש לעבד מידע לפי חובה שבדין, נודיע ללקוח לפני הביצוע, אלא אם הדין אוסר על ההודעה.

2. נושא העיבוד, אופיו ומטרתו

3. הוראות הלקוח

הלקוח מצהיר שהמידע נאסף כדין, שיש בסיס חוקי להעברתו אלינו, ושנמסרה לנושאי המידע ההודעה הנדרשת לפי סעיף 11 לחוק הגנת הפרטיות. הוראות שוטפות יינתנו בכתב, לרבות דרך ממשק המערכת.

4. סודיות והרשאות

הגישה למידע ניתנת רק לעובדים ולקבלנים שנדרשים לה, כפופים לחובת סודיות בכתב, ומקבלים הדרכה בנושא הגנת מידע. ההרשאות נבחנות מחדש בכל שינוי תפקיד ומבוטלות מיד בסיום העסקה.

5. אמצעי אבטחה

אנחנו מיישמים את האמצעים המפורטים בעמוד אבטחת מידע, לרבות הפרדה ברמת מסד הנתונים, הצפנה במעבר ובמנוחה, מזעור הרשאות, יומן גישה, מיסוך מזהים וגיבוי מוצפן. הלקוח מאשר שהאמצעים האלה מתאימים לסוג המידע שהוא מוסר.

6. ספקי משנה

הלקוח מאשר את השימוש בספקי המשנה שלהלן. נודיע בכתב 30 ימים לפני הוספה או החלפה של ספק משנה מהותי, והלקוח רשאי להתנגד מטעם סביר הנוגע להגנת מידע. לא הגיעו הצדדים להסכמה, הלקוח רשאי לסיים את ההתקשרות בלי קנס.

שמות הספקים בפועל, גרסה מעודכנת של הטבלה ומיקומי העיבוד המדויקים מצורפים להזמנת השירות ומתעדכנים בה.

7. סיוע ללקוח

• בקשת עיון, תיקון או מחיקה של נושא מידע: נאתר, נספק או נמחק תוך 14 ימי עסקים מקבלת בקשת הלקוח.
• פנייה שהגיעה אלינו ישירות מנושא מידע: לא נענה לגופה, אלא נעביר אותה ללקוח תוך 3 ימי עסקים.
• סיוע בתשקיף סיכונים, בהערכת השפעה על הפרטיות ובפניות של הרשות להגנת הפרטיות, במידה סבירה.

8. אירוע אבטחה

נודיע ללקוח בלי דיחוי ולא יאוחר מ-48 שעות מרגע שנודע לנו על אירוע אבטחה שנוגע למידע שלו. ההודעה תכלול את מהות האירוע, סוגי המידע וההיקף המשוער, הצעדים שננקטו וההמלצות. חובת הדיווח לרשות ולנושאי המידע היא של הלקוח כמנהל המאגר, ואנחנו נסייע לו במידע הדרוש.

9. מחיקה או החזרה בסיום

בתום ההתקשרות, ולפי בחירת הלקוח, נחזיר את המידע בפורמט מובנה וקריא או נמחק אותו, ובכל מקרה בתוך 30 ימים. גיבויים שנשמרים במחזור גיבוי נמחקים בתום מחזור הגיבוי, ועד אז אינם נגישים לשימוש שוטף. נספק אישור מחיקה בכתב לבקשת הלקוח.

10. ביקורת

לבקשת הלקוח, ולא יותר מפעם בשנה אלא אם אירע אירוע אבטחה, נמסור מסמכים ותשובות שמאפשרים לוודא עמידה בנספח הזה. ביקורת באתר תיעשה בתיאום מראש, בשעות עבודה, בלי לפגוע בפעילות ובלי גישה למידע של לקוחות אחרים.

11. העברה אל מחוץ לישראל

העברת מידע אל מחוץ לישראל תיעשה רק בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ובכפוף להתחייבות הספק לרמת הגנה שאינה נופלת מזו שבנספח הזה.

12. אחריות

אחריות הצדדים לפי הנספח הזה כפופה למגבלות האחריות שבהסכם השירות, למעט במקרים שבהם הדין אינו מתיר הגבלה כזאת.

13. יצירת קשר

לפניות בנושא הנספח: privacy@servly.ai.