הסכם עיבוד נתונים (DPA)

• "מידע אישי" – כהגדרתו בחוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן (לרבות בתיקון מס' 13), ובכלל זה כל מידע מזהה אישי שהבקר מעלה למערכת (למשל ליְדים, פניות, פרטי לקוחות).
• "בקר" – לקוח עסקי של build it up הקובע את מטרות ואמצעי העיבוד של המידע האישי השייך לו.
• "מעבד" – build it up, המעבד את המידע האישי בשם הבקר על-בסיס הוראותיו והסכם זה.
• "קבלן משנה" / Sub-Processor – ספק חיצוני אליו build it up מעבירה מידע אישי לצורך אספקת השירות (ראו סעיף 5).
• "אירוע אבטחת מידע" – כהגדרתו בתקנות אבטחת מידע, התשע"ז-2017.

נושא העיבוד: אירוח דפי נחיתה, ניהול תוכן, קבלת ליְדים וטפסי יצירת קשר עבור הבקר.

סוגי המידע: שם, דוא"ל, טלפון, תוכן הודעה, כתובת IP וכל שדה אחר שהבקר מגדיר בטופס.

קטגוריות נושאי המידע: משתמשי-קצה של אתרי הבקר (לקוחות פוטנציאליים, גולשים).

משך העיבוד: כל עוד ההתקשרות בתוקף ולתקופת שמירה סבירה לאחר סיומה (ראו סעיף 8).

build it up תעבד את המידע אך ורק בהתאם להוראות מתועדות של הבקר ובכפוף לדין החל.

build it up מתחייבת:

• לעבד את המידע האישי אך ורק לצורך מתן השירות לבקר ובהתאם להנחיותיו.
• לנקוט באמצעי אבטחה טכנולוגיים וארגוניים סבירים, ובכלל זה הצפנת תקשורת (HTTPS/TLS), הצפנת סיסמאות, בקרות גישה מבוססות-תפקיד (RBAC), גיבויים ושמירת לוגים.
• להחיל סודיות על העובדים, הקבלנים ובעלי-העניין שניגשים למידע, ולהבטיח כי הגישה ניתנת רק לצוות שהדבר נחוץ לו לתפקידו (Need-to-Know).
• לסייע לבקר, ככל הניתן, במילוי חובותיו על-פי הדין, ובכלל זה מענה לבקשות נושאי-מידע (סעיף 6).
• לא להעביר את המידע לצד שלישי ללא הסכמה או הוראה של הבקר, למעט אל קבלני המשנה המפורטים בסעיף 5.

בהתאם לרמת האבטחה הנדרשת לפי תקנות אבטחת מידע, התשע"ז-2017 ולסיכונים הרלוונטיים לשירות, build it up מיישמת בין היתר את האמצעים הבאים, בהתאם לרכיב ולהגדרתו:

• הצפנת תעבורה ב-TLS 1.2+ ועבודה ב-HTTPS בלבד.
• הגנות הצפנה במנוחה ויכולות גיבוי של ספק מסד הנתונים.
• אימות חזק (סיסמאות מוצפנות, OAuth), ניהול הרשאות לפי תפקידים.
• הפרדת סביבות פיתוח/ייצור ובקרות גישה.
• תיעוד אירועים ושינויים מהותיים במקומות שבהם מנגנון כזה מוגדר.
• בדיקות אבטחה, הרשאות ותלויות תוכנה כחלק מתהליכי הפיתוח וההשקה.

הבקר מאשר בזאת את העברת המידע לקבלני המשנה הבאים, הכפופים להתחייבויות אבטחת מידע ופרטיות בהתאם:

build it up תיידע את הבקר על שינוי או הוספה של קבלן משנה מהותי, והבקר רשאי להתנגד מטעמים סבירים.

שירותי תשלום (Grow), מפות, התחברות Google וחיבורי Meta, WhatsApp, Telegram או ספקים אחרים משמשים רק כאשר הפעולה או החיבור הרלוונטיים נבחרו. במקרים אלה עשוי הספק לפעול גם כבקר עצמאי לפי תנאיו, והלקוח אחראי לוודא שהחיבור מתאים למטרותיו ולהודעות הפרטיות שמסר.

build it up תסייע לבקר, באמצעים סבירים ובכפוף ליכולות הטכנולוגיות של המערכת, במענה לבקשות של נושאי-מידע למימוש זכויותיהם לפי הדין החל (עיון, תיקון, מחיקה, התנגדות).

הבקר אחראי לקבל ולתעד בקשות אלו מנושאי המידע שלו, ולהעבירן לטיפול בכתב אל: support@builditup.io.

פניות פרטיות (תיקון 13): ערוץ לפניות בענייני פרטיות ועיבוד מידע לפי נספח זה זמין בכתובת התמיכה הרשמית לעיל. סוגיית חובת מינוי ממונה הגנת פרטיות לפי תיקון מס' 13 לחוק הגנת הפרטיות ניתן להפנות לערוץ הפרטיות הרשמי המפורט במסמך זה.

במקרה של אירוע אבטחת מידע מהותי המשפיע על מידע של הבקר, build it up תודיע על-כך לבקר ללא דיחוי בלתי-סביר, ולכל המאוחר ביעד עבודה של 24 שעות ממועד גילוי האירוע, ובכל מקרה לא יאוחר מ־72 שעות, אלא אם הדין מחייב הודעה מוקדמת יותר. ההודעה תכלול בהודעתה את המידע הסביר הזמין לה לרבות:

• אופי האירוע ומועד התרחשותו.
• סוגי המידע שעלולים להיות מושפעים.
• פעולות שננקטו או יינקטו לצמצום הנזק.
• איש קשר לבירורים נוספים.

בסיום ההתקשרות, ולפי בחירת הבקר, build it up תחזיר את המידע האישי לבקר בפורמט נפוץ (לדוגמה ייצוא CSV/JSON של ליְדים), ו/או תמחק אותו ממערכותיה תוך פרק זמן סביר, למעט מידע שיש חובה לשמרו לפי דין.

הבקר מאשר כי קבלני המשנה (סעיף 5) עשויים לאחסן או לעבד מידע במדינות מחוץ לישראל, לרבות בארה"ב ובאיחוד האירופי. build it up תוודא כי העברות אלה מתבצעות בכפוף לאמצעי הגנה סבירים בהתאם לדין החל בישראל, ובכלל זה תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

אחריותה של build it up תחת נספח זה כפופה למגבלות האחריות הקבועות בתנאי השימוש של המערכת. הבקר אחראי לקביעת מטרות העיבוד, לבסיס החוקי לאיסוף מידע ממשתמשי־הקצה שלו, לקבלת הסכמות נדרשות ולעמידה בחובות החלות עליו לפי חוק הגנת הפרטיות ותקנותיו.

הבקר קובע את תוכן הטפסים, נוסחי ההסכמה, ההודעות השיווקיות ומדיניות הפרטיות של אתריו, ואחראי לשימוש שהוא עושה בלידים לאחר שנמסרו לו. build it up ממשיכה להיות אחראית לעיבוד שהיא מבצעת לפי נספח זה, לבקרות האבטחה ולציות להוראות החוק החלות עליה.

נספח זה כפוף לדיני מדינת ישראל. כל הליך יתברר בבית המשפט המוסמך לפי הדין. כאשר הדין מאפשר לצדדים להסכים על מקום שיפוט וההתקשרות אינה עסקה צרכנית, מקום השיפוט יהיה במחוז הדרום, אלא אם הצדדים הסכימו אחרת בכתב.

נספח זה נכנס לתוקף אוטומטית ביחס לכל לקוח עסקי של build it up המעבד מידע אישי במערכת. לקוחות הזקוקים לעותק חתום פיזית או לתנאים מסחריים מותאמים מוזמנים לפנות אלינו: