להסכם התקשרות למתן שירותי פלטפורמה דיגיטלית · Tavlin – תבלין
נספח זה מהווה חלק בלתי נפרד מהסכם ההתקשרות למתן שירותי פלטפורמה דיגיטלית שנחתם בין:
ליאם וייסברג ונדב זליבנסקי, השותפים בעסק Tavlin – תבלין, הרשום כעוסק פטור על שם ליאם וייסברג (ע.מ. 302233135) להלן: "Tavlin"
להלן: "בית העסק"
Tavlin ובית העסק ייקראו יחד: "הצדדים". מונחים שלא הוגדרו בנספח זה יהיו כמשמעותם בהסכם הראשי.
במקרה של סתירה בין נספח זה לבין ההסכם הראשי בעניינים הנוגעים לפרטיות, מידע אישי, עיבוד מידע או אבטחת מידע — יגברו הוראות נספח זה ביחס לאותו עניין בלבד.
1.1נספח זה מסדיר את חלוקת האחריות בין Tavlin לבין בית העסק ביחס לאיסוף, שמירה, שימוש, עיבוד, מסירה, העברה ומחיקה של מידע במסגרת הפעלת פלטפורמת Tavlin. הצדדים יפעלו בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לתקנות שהותקנו מכוחו, לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולכל דין אחר החל עליהם.
1.2בית העסק קובע את מטרות השימוש במידע של לקוחות הקצה לצורך קבלת הזמנות, מכירת מוצרים, אספקתם, שירות לקוחות וניהול פעילותו, ולכן הוא בעל השליטה במאגר המידע ביחס לעיבודים אלה, ככל שמונח זה חל לפי הדין.
1.3כאשר Tavlin מעבדת מידע אישי של לקוחות הקצה עבור בית העסק ולצורך אספקת השירות לו, היא פועלת, ככל שהדין מגדיר אותה כך, כמחזיק במאגר המידע או כגורם חיצוני המעבד מידע עבור בעל השליטה, בהתאם לנספח זה ולהוראות בית העסק.
1.4ביחס למידע שבו Tavlin קובעת בעצמה את מטרות העיבוד, לרבות ניהול חשבון בית העסק אצלה, חיובים, אבטחת הפלטפורמה, מניעת הונאות, הגנה משפטית, עמידה בדרישות הדין והשימושים המפורטים בסעיפים 8 עד 10, Tavlin היא בעלת שליטה עצמאית במידע, בהתאם לדין.
1.5כל צד אחראי לחובות החלות עליו לפי תפקידו בפועל ביחס לכל עיבוד, ואין בנספח זה כדי להעביר לצד אחד את כל האחריות החוקית של הצד האחר.
לצורך נספח זה:
3.1בהתאם לאופן השימוש בפלטפורמה, עשוי להיות מעובד מידע הכולל: (א) מידע על לקוחות קצה: שם; טלפון; דוא"ל, אם נמסר; כתובת ופרטי מסירה, לרבות קומה, דירה וקוד כניסה; פרטי נמען, במשלוח לאדם אחר; הערות להזמנה; פרטי ההזמנה, סכומיה, מועדיה וסטטוס התשלום; והיסטוריית הזמנות ככל שהשירות מאפשר זאת; (ב) מידע על אנשי בית העסק: שם, טלפון, דוא"ל, תפקיד, הרשאות ופעילות במערכת; (ג) מידע טכני: כתובת IP, מכשיר ודפדפן, לוגים, אירועי מערכת, נתוני אבטחה ושגיאות; (ד) מידע עסקי: מספר הזמנות, מחזור, סל ממוצע, מוצרים פופולריים, זמני פעילות, ביטולים והחזרים וביצועים תפעוליים.
3.2Tavlin תעבד מידע אישי עבור בית העסק לצורך: הקמה והפעלה של אתר בית העסק והקטלוג; קליטה, העברה וניהול של הזמנות; חיבור ותפעול של ספקי תשלום ומשלוחים; התראות והודעות הנדרשות לביצוע ההזמנה; מערכת הניהול והדוחות לבית העסק; תמיכה טכנית ותיקון תקלות; אבטחה ומניעת שימוש לרעה והונאות; תיעוד פעולות במערכת; עמידה בחובות חוקיות; ובירור מחלוקות.
3.3העיבוד יתבצע במשך תקופת ההתקשרות, ולאחריה בהתאם לסעיף 14.
4.1Tavlin אינה מבקשת מבית העסק או מלקוחות הקצה מידע רגיש שאינו נדרש לשירות, ובית העסק לא ידרוש מלקוחותיו מידע רפואי או רגיש מעבר לנדרש באופן סביר לביצוע ההזמנה.
4.2לקוח קצה עשוי למסור בהערה להזמנה מידע על אלרגיה, מגבלה רפואית או מידע רגיש אחר. מידע כאמור יעובד רק ככל הנדרש לביצוע ההזמנה ובהתאם לדין.
4.3Tavlin רשאית להגביל שדות טקסט או את השימוש בהם אם יש חשש שהם משמשים לאיסוף מידע שאינו נחוץ.
5.1פרטי כרטיס האשראי של לקוחות הקצה מוזנים ישירות במערכות ספק התשלום, ו-Tavlin אינה מקבלת או שומרת את מספר הכרטיס המלא או את קוד האבטחה שלו.
5.2Tavlin רשאית לקבל מספק התשלום מידע תפעולי הנדרש לניהול העסקה, כגון סטטוס, סכום, סוג אמצעי התשלום, מזהה עסקה, תאריך, ארבע ספרות אחרונות וקוד תשובה.
בית העסק מתחייב:
6.1לאסוף ולעבד מידע אישי רק כשהדבר מותר לפי דין, ולא למסור ל-Tavlin מידע שאין לו זכות למסור;
6.2להציג באתר את התקנון ומדיניות הפרטיות כאמור בסעיף 7, ולא להסיר או לשנות את מנגנון ההסכמה שהטמיעה Tavlin;
6.3להודיע ל-Tavlin מראש על כל שימוש נוסף שהוא מבקש לעשות במידע ושאינו משתקף במדיניות הפרטיות, ולבחון אם נדרש לשם כך יידוע או הסכמה נוספים;
6.4לא להשתמש במידע למטרה בלתי חוקית, ולא לשלוח דיוור או הודעות שיווקיות בניגוד לדין;
6.5לא לייצא, להעתיק או לשמור מידע אישי ממערכת Tavlin מעבר לנדרש;
6.6לשמור על חשבונו כאמור בסעיף 24 להסכם הראשי, ובכלל זה: להשתמש בסיסמאות חזקות; לא לשתף חשבונות בין אנשים שלא לצורך; להעניק לעובדים רק הרשאות הנדרשות לעבודתם ולבטלן כשאינן נדרשות עוד; לשמור על המכשירים שמהם מתבצעת גישה; ולהודיע ל-Tavlin בהקדם על אובדן מכשיר, חשד לפריצה או חשיפת סיסמה.
7.1באתר בית העסק יוצגו תקנון ומדיניות פרטיות ללקוחות הקצה, לפי התבנית ש-Tavlin מפרסמת וסעיף 1.8 להסכם הראשי, כפי שיותאמו לפרטי בית העסק ולפעילותו. מדיניות הפרטיות היא מסמך נפרד מנספח זה, ונספח זה אינו מחליף את חובת היידוע כלפי לקוחות הקצה.
7.2Tavlin רשאית לעדכן את התבנית כדי להתאימה לשינויים בשירות או בדין, תוך תיאום עם בית העסק כאשר השינוי נוגע למטרות העיבוד שלו.
8.1Tavlin רשאית להשתמש בנתונים על הפעילות בפלטפורמה לצורך ניהול ותפעול העסק, אנליטיקה, פיתוח ושיפור השירות, תכנון מוצרים, בדיקות ביצועים, חיזוי עומסים, אבטחה, מניעת הונאה וניתוח עסקי פנימי. מידע עסקי שאינו מידע אישי ישמש אותה לצרכיה העסקיים, בכפוף לחובת הסודיות שבהסכם הראשי.
8.2Tavlin לא תמסור למתחרה של בית העסק מידע מסחרי סודי המזוהה עם בית העסק.
9.1Tavlin רשאית ליצור מידע מצרפי, סטטיסטי או אנונימי מתוך נתוני השימוש בפלטפורמה, ולהשתמש בו לצורכי מחקר, פיתוח, אנליטיקה, Benchmarking, נתוני שוק, הצגת מגמות, שיפור מוצרים, פיתוח שירותים חדשים, תכנון עסקי, מצגות עסקיות ושיווק פעילותה, ובלבד שהמידע המוצג מחוץ ל-Tavlin אינו מאפשר באופן סביר לזהות אדם או בית עסק מסוים.
9.2בית העסק מתיר ל-Tavlin, בכפוף לדין, להפיק מנתוני הפעילות בפלטפורמה דוחות שוק מצרפיים ואנונימיים ולהעניק לצדדים שלישיים רישיון שימוש בהם בתשלום. הרישיון יחול על הדוח הסופי בלבד.
9.3לפני מסירת דוח, Tavlin תבדוק אם ניתן במאמץ סביר, לרבות בהצלבה עם מידע אחר הזמין למקבל, לזהות אדם או בית עסק מסוים או להסיק את נתוני המכירות של עסק מסוים. אם ניתן לעשות זאת, הדוח יימסר רק לאחר שינוי שמונע זאת. מקבל הדוח יתחייב להימנע מניסיון זיהוי מחדש ומהפצת הדוח ללא אישור.
9.4התמורה בגין רישיונות כאמור שייכת ל-Tavlin בלבד, ובית העסק אינו זכאי לחלק בה.
9.5ככל שהפקת דוח תחייב שימוש במידע אישי של לקוחות קצה למטרה זו, Tavlin תעשה זאת רק לאחר שהסדירה את הבסיס הנדרש לכך לפי הדין, לרבות יידוע לקוחות הקצה וקבלת הסכמתם ככל שנדרש.
9.6מידע מצרפי או אנונימי אינו חייב להימחק בשל סיום ההתקשרות, ו-Tavlin רשאית לשמור אותו ולהשתמש בו גם לאחר סיומה. הזכות להעניק רישיונות שימוש בדוחות שהופקו כדין תימשך גם לאחר סיום ההתקשרות.
10.1כל צד אחראי לכך שהודעות שיווקיות שהוא שולח עומדות בדרישות הדין, לרבות סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, ובכלל זה סימון ההודעה כ"פרסומת", פרטי השולח ודרך פשוטה להסרה.
10.2עצם ביצוע הזמנה אינו מהווה הסכמה לקבלת הודעות שיווקיות. ההסכמה תינתן באתר בתיבת סימון נפרדת לכל שולח — אחת לבית העסק ואחת ל-Tavlin — שאינה מסומנת מראש ואינה תנאי לביצוע ההזמנה, ו-Tavlin תשמור תיעוד של כל הסכמה (מועד ונוסח) ושל ביטולה.
10.3Tavlin תשלח הודעות שיווקיות ללקוחות קצה, עבור עצמה או עבור בית העסק, רק בהתאם להסכמה שניתנה לאותו שולח כדין. אין באמור כדי למנוע הודעות שירות הנדרשות להזמנה, לאבטחה או לתמיכה.
10.4לקוח קצה רשאי לבטל את הסכמתו בכל עת, והביטול יירשם ויחול על ההודעות שיישלחו לאחריו.
10.5Tavlin רשאית להגביל או להשעות שימוש בכלי שיווק כאשר יש חשש ממשי להפרת דין, לשימוש לרעה או לפגיעה במוניטין המערכת.
11.1בית העסק מאשר ל-Tavlin להיעזר בספקי משנה לצורך השירות, ובהם: שירותי ענן, שרתים ואחסון; בסיסי נתונים; דוא"ל, SMS והודעות; מפות; ניטור ואנליטיקה; תמיכה ופיתוח; חברות סליקה; ספקי משלוחים; ושירותי אבטחת מידע. Tavlin רשאית להוסיף, להסיר או להחליף ספקי משנה, ותמסור לבית העסק לפי בקשתו את רשימת ספקי המשנה העיקריים.
11.2Tavlin תנקוט אמצעים סבירים לוודא שספק משנה המעבד מידע אישי עבורה כפוף לחובות פרטיות ואבטחה מתאימות, ותישאר אחראית לקיום התחייבויותיה כלפי בית העסק, בכפוף להסכם הראשי ולדין.
11.3ספקי ענן ושירותים טכנולוגיים עשויים לאחסן או לעבד מידע מחוץ לישראל. העברת מידע כאמור תיעשה בהתאם לדין, ו-Tavlin רשאית לבחור אזור אחסון וספק לפי שיקולי אבטחה, ביצועים, זמינות, עלות ודרישות חוקיות.
12.1Tavlin תנקוט אמצעי אבטחה סבירים והולמים ביחס לאופי המידע, היקפו, רגישותו והסיכונים שבעיבודו, בהתאם לדין, ובכלל זה: ניהול הרשאות וגישה לפי צורך; זיהוי ואימות משתמשים; הצפנת מידע בעת העברתו, ובעת אחסונו ככל שהדבר נתמך בשירותי הענן; הפרדה בין סביבות; עדכוני תוכנה ואבטחה; גיבוי ושחזור; תיעוד וניטור של אירועים; ובקרה על ספקי משנה.
12.2הגישה למידע אישי מטעם Tavlin תוגבל לאנשים הזקוקים לו לעבודתם, והם יהיו כפופים להתחייבות בכתב לסודיות ולשימוש במידע רק לצורך תפקידם, ככל שנדרש לפי דין.
12.3אין באמור התחייבות לכך שהמערכת חסינה לחלוטין מפני תקלה או מתקפה. Tavlin תטפל בחולשות לפי חומרת הסיכון והדרישות החלות עליה.
13.1גילתה Tavlin אירוע אבטחת מידע הנוגע למידע אישי המעובד עבור בית העסק, היא תפעל לבירורו, להגבלתו ולצמצום השלכותיו, ותודיע על כך לבית העסק ללא דיחוי, ולא יאוחר מ-72 שעות מהמועד שבו נודע לה עליו.
13.2ההודעה תכלול, ככל שהמידע זמין: תיאור האירוע, סוגי המידע שנפגעו, הפעולות שננקטו ופעולות מומלצות לבית העסק. אין לעכב הודעה ראשונית עד לסיום הבירור.
13.3הצדדים ישתפו פעולה בטיפול באירוע. כל צד ידווח לרשות להגנת הפרטיות או לנושאי המידע כאשר החובה מוטלת עליו לפי דין, והצדדים יתאמו ביניהם ככל האפשר.
13.4בית העסק יודיע ל-Tavlin ללא דיחוי על אירוע אבטחה במערכות או במכשירים שלו העלול להשפיע על הפלטפורמה. במקרה כזה רשאית Tavlin לאפס סיסמאות, לנתק חיבורים, לחסום משתמש, להשעות גישה זמנית או לנקוט פעולה טכנית אחרת להגנת המערכת, ופעולה שננקטה בתום לב לא תיחשב להפרת ההסכם.
13.5סברה Tavlin על יסוד סביר שבית העסק משתמש בפלטפורמה או במידע באופן בלתי חוקי או היוצר סיכון מהותי לפרטיות, היא רשאית לדרוש ממנו להפסיק, ובסיכון מיידי — להשעות את הפעולה, המשתמש או השירות הרלוונטי גם לפני סיום הבירור. ככל שניתן, Tavlin תאפשר לבית העסק לתקן את ההפרה.
14.1Tavlin תשמור מידע כל עוד הדבר נדרש באופן סביר למתן השירות, לקיום ההסכם, לתמיכה, להנהלת חשבונות, לאבטחה, לטיפול במחלוקות ולקיום חובה חוקית, ורשאית לקבוע תקופות שמירה שונות לסוגי מידע שונים.
14.2גיבויים נועדו להתאוששות מתקלות ולא לשמש ארכיון לבית העסק. מידע שנמחק עשוי להישאר בעותקי גיבוי עד למחיקתם במחזור הרגיל, ואינו מוחזר לשימוש שוטף שלא לצורך.
14.3בית העסק רשאי לבקש בתוך 30 ימים ממועד סיום ההתקשרות עותק סביר של נתוני ההזמנות השייכים לפעילותו, בקובץ CSV או בפורמט דומה, ככל שהנתונים מצויים במערכת. העותק אינו כולל קוד מקור, מבנים פנימיים של Tavlin, אלגוריתמים, מידע על בתי עסק אחרים, סודות מסחריים או מידע שאסור למסור לפי דין.
14.4לאחר שחלפו 30 ימים מסיום ההתקשרות, ואם התבקש עותק לפי סעיף 14.3 — לאחר מסירתו, Tavlin תמחק את המידע האישי שעיבדה עבור בית העסק או תהפוך אותו לאנונימי, למעט מידע שבשליטתה לפי סעיף 1.4, מידע שעליה לשמור לפי דין, ומידע הנדרש באופן סביר להגנה משפטית, למניעת הונאה, לתיעוד כספי או לאבטחה. מחיקה מעותקי גיבוי תיעשה במחזור הגיבויים הרגיל.
15.1בית העסק, כבעל השליטה, אחראי לטפל בבקשות של לקוחות קצה לעיין במידע עליהם, לתקנו או למחקו, ו-Tavlin תסייע לו באופן סביר. בקשה שתגיע ישירות ל-Tavlin בעניין מידע שבית העסק שולט בו — רשאית Tavlin להפנות אליו; בקשה בעניין מידע ש-Tavlin שולטת בו — Tavlin תטפל בה בעצמה.
15.2בית העסק לא יבקש למחוק מידע שקיימת חובה חוקית לשמור אותו.
15.3בית העסק אחראי לנכונות המידע שהוא מזין בעצמו למערכת. Tavlin רשאית לתקן מידע טכני שנוצר עקב תקלה, והצדדים ישתפו פעולה בתיקון מידע שגוי כאשר קיימת חובה לתקנו.
16.1Tavlin רשאית להשתמש בכלים אוטומטיים ובטכנולוגיות בינה מלאכותית לצורך תפעול, תמיכה, ניתוח, אבטחה, פיתוח ושיפור הפלטפורמה, בכפוף לדין, תוך צמצום המידע האישי המועבר לספקי AI למידע הנדרש.
16.2Tavlin לא תעביר ביודעין מאגר מזוהה של לקוחות קצה לאימון כללי של מודל AI ציבורי של צד שלישי, אלא אם הדבר הוסדר בהתאם לדין ולהסכמות הנדרשות. Tavlin רשאית להשתמש במידע אנונימי או מצרפי גם לפיתוח כלים אוטומטיים משלה.
17.1Tavlin רשאית למסור מידע כאשר היא נדרשת לכך לפי דין, צו שיפוטי או דרישה מחייבת של רשות מוסמכת. ככל שהדבר מותר ואפשרי, היא תיידע את בית העסק כאשר הדרישה נוגעת באופן מהותי למידע שלו, ואין עליה חובה להתנגד לדרישה בשמו.
18.1Tavlin תעבד מידע אישי עבור בית העסק בהתאם להסכם הראשי, לנספח זה, להגדרות המערכת שבחר בית העסק, להוראות מתועדות וסבירות שלו ולדין. Tavlin אינה מחויבת לבצע הוראה שלדעתה הסבירה אינה חוקית, פוגעת באבטחת המידע, מסכנת אדם, אינה אפשרית טכנית או חורגת באופן משמעותי מהשירות, ותיידע את בית העסק ככל שניתן.
18.2בית העסק רשאי לבקש, בתדירות סבירה, מידע הנדרש באופן סביר לבחינת עמידתה של Tavlin בנספח זה. ככל שתקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע) חלה על ההתקשרות, Tavlin תמסור לבית העסק לפחות אחת לשנה מידע על אופן קיום חובותיה לפי הדין ונספח זה.
18.3אין בכך זכות לקבל קוד מקור, סיסמאות, פרטי אבטחה העלולים לסכן את המערכת, מידע של לקוחות אחרים או גישה בלתי מוגבלת למערכות, או לבצע בדיקת חדירה ללא תיאום ואישור מראש.
19.1כל צד אחראי לבחון אם מאגר מידע שבשליטתו חייב ברישום, בהודעה לרשות להגנת הפרטיות או במינוי ממונה, ולקיים את החובה. השימוש בפלטפורמה אינו מעביר ל-Tavlin את האחריות החוקית של בית העסק ביחס למאגר שבשליטתו.
20.1מידע אישי אינו "רכוש" שעובר לבעלות Tavlin. בית העסק שומר על זכויותיו בנתונים העסקיים ובתוכן שלו, ו-Tavlin שומרת על מלוא זכויותיה בפלטפורמה, בקוד, במערכות ובטכנולוגיה, ובמידע מצרפי ואנונימי כאמור בסעיף 9.
20.2מידע אישי ומידע עסקי סודי ייחשבו מידע סודי לפי סעיף 35 להסכם הראשי. Tavlin לא תמסור אותו לצד שלישי אלא לצורך השירות, לספק משנה מורשה, בהסכמת בית העסק, אם הפך לציבורי שלא עקב הפרה, או לפי חובה חוקית. חובה זו נמשכת גם לאחר סיום ההתקשרות.
20.3שינוי בדין, הנחיית רשות או שינוי טכנולוגי מהותי עשויים לחייב עדכון של מנגנוני השירות ושל נספח זה. שינוי המרחיב באופן משמעותי את מטרות השימוש במידע אישי של לקוחות הקצה ייעשה רק בהתאם לדין. שינוי טכני או אבטחתי שאינו גורע מהגנת המידע אינו מחייב חתימה מחודשת.
20.4האחריות של כל צד לפי נספח זה כפופה לסעיף 32 להסכם הראשי. בית העסק אחראי להפרה הנובעת מהוראה בלתי חוקית שנתן, משימוש בלתי חוקי שלו במידע או מפעילות שיווקית שלו בניגוד לדין, ו-Tavlin אחראית להפרה הנובעת מפעולה שלה בניגוד לנספח זה. אין בנספח זה כדי להרחיב את תקרת האחריות שבהסכם הראשי, למעט מקום שבו הדין אינו מאפשר להגביל אחריות.
20.5אין בנספח זה כדי לשלול זכות של אדם שלא ניתן לוותר עליה לפי דין, ובסתירה לחובה חוקית שאין להתנות עליה — יגבר הדין.
20.6נספח זה נכנס לתוקף עם ההסכם הראשי, וחל כל עוד Tavlin מעבדת מידע אישי עבור בית העסק. הוראות הנוגעות לסודיות, שמירה ומחיקה, זכויות במידע, מידע אנונימי, אחריות ואבטחת מידע ימשיכו לחול לאחר סיום ההתקשרות ככל שהן רלוונטיות.
הצדדים מאשרים כי קראו את נספח הפרטיות, עיבוד המידע ואבטחת המידע, הבינו את תוכנו ומסכימים להוראותיו.
שם העסק: · ע.מ. / ח.פ.: מורשה החתימה: , · תאריך:
ליאם וייסברג ונדב זליבנסקי, השותפים · נחתם על ידי ליאם וייסברג
TAVLIN-PRIVACY v2.0