הסכם עיבוד נתונים

הלקוח הוא בעל המאגר והבקר (Controller), ו-alg פועלת כמעבד (Processor) מטעמו. בכל סתירה בנוגע לעיבוד מידע אישי, יגברו הוראות הסכם זה על תנאי השימוש.

alg מעבדת מידע אישי מטעם הלקוח אך ורק לצורך אספקת השירות (הקמת נגישות, אספקת הווידג׳ט, תמיכה וניהול המנוי), בהתאם להנחיות המתועדות של הלקוח, ולמשך ההתקשרות.

המידע כולל פרטי קשר וחשבון (שם, דוא"ל), פרטי תצורת אתר, ומידע טכני בסיסי (כתובת IP, סוג דפדפן). נושאי המידע הם נציגי הלקוח, בעלי חשבון, ובמידת הרלוונטיות מבקרי אתר הלקוח. לא יעובד מידע רגיש ללא הסכמה בכתב ואמצעי הגנה מתאימים.

alg תעבד מידע רק לפי הנחיות מתועדות ולפי דין, תבטיח סודיות של המורשים לעבד, תיישם אמצעי אבטחה נאותים, ולא תעבד מידע למטרותיה שלה, למעט כמתחייב לצורך השירות או לפי דין.

הלקוח מאשר שימוש במעבדי משנה (בהם Cloudflare לאירוח ואחסון, Lemon Squeezy לסליקה, ולפי הסכמה Google, PostHog ו-Sentry). alg תטיל עליהם חובות הגנת מידע שאינן פחותות מאלה שבהסכם זה, ותישאר אחראית לביצועיהם.

alg מיישמת בקרת גישה, הצפנה בתעבורה (TLS), אחסון בבסיס נתונים מנוהל (Cloudflare D1), רישום וניטור וגיבוי. עם היוודע על אירוע אבטחה הנוגע למידע, תודיע ללקוח ללא עיכוב בלתי סביר ותסייע באופן סביר בטיפול ובדיווח.

מעבדי משנה עשויים לעבד מידע מחוץ לישראל, לרבות בארה"ב ובאיחוד האירופי, בכפוף להסדר משפטי מתאים (כגון תניות חוזיות סטנדרטיות של האיחוד האירופי) ולהוראות חוק הגנת הפרטיות ותקנותיו.

עם סיום השירות, ולפי בחירת הלקוח, alg תמחק או תחזיר את המידע האישי שעובד מטעמו ותמחק עותקים קיימים, למעט מידע שהיא נדרשת לשמור לפי דין.

הסכם זה כפוף לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13) ולתקנותיו, וכן ל-GDPR ככל שהוא חל על עיבוד מידע של נושאי מידע באיחוד האירופי.

לבקשת נוסח חתום של הסכם עיבוד הנתונים או בכל שאלה ניתן לפנות אל info@il-alg.com.