הסכם עיבוד נתונים (תבנית)

1. הצדדים

• בעל המאגר: [שם המשרד], [מספר מזהה], [כתובת].
• המעבד: Frizi Marketing, מספר עוסק / ח.פ. [מספר], [כתובת], אימייל: [אימייל ליצירת קשר].

2. מהות העיבוד

• מטרה: תמלול וסיכום שיחות עם לקוחות, ניהול לקוחות ותיקים ותכנון משימות, וקליטת פניות מטפסי אתר ומפרסום (לידים) וסיווגן הראשוני.
• סוגי מידע: פרטי קשר, הקלטות ותכתובות, תמלולים, סיכומים ותובנות משפטיות, פרטי תיקים, פניות מטפסים ומפרסום (לרבות הודעה חופשית), נוסח ההסכמות שניתנו ומועדן, ונתוני שיוך שיווקי (מקור, קמפיין, מזהי קליק, דף נחיתה ודף מפנה). המידע עשוי לכלול מידע בעל רגישות מיוחדת.
• הסכמות: בעל המאגר קובע את נוסח ההסכמות בטפסים (מדיניות פרטיות, ובנפרד דברי פרסומת לפי סעיף 30א לחוק התקשורת). המעבד שומר עם כל פנייה את הנוסח, הגרסה והמועד, ואינו שולח דברי פרסומת בעצמו.
• דוח מצטבר: לבקשת בעל המאגר, המעבד יאפשר לסוכנות השיווק של בעל המאגר גישה לקריאה בלבד לדוח מספרים מצטברים לפי מקור וקמפיין, באמצעות קישור מוגבל בזמן שבעל המאגר רשאי לבטל. הדוח אינו כולל מידע מזהה על נושאי המידע.
• מסמכי התקשרות וחתימה אלקטרונית (אם הופעלו למשרד): המעבד מפיק בשם בעל המאגר הסכמי שכר טרחה, ייפויי כוח ומסמכים דומים מתבניות, ושולח אותם לחתימה בקישור אישי, חד-פעמי ומוגבל בזמן. בעת החתימה נשמרים שם החותם, מספר תעודת הזהות, החתימה המצוירת, מועדי השליחה, הפתיחה והחתימה, כתובת ה-IP וסוג הדפדפן, וטביעת SHA-256 של הקובץ לפני החתימה ואחריה. לבקשת בעל המאגר, לקוחותיו מעלים מסמכים (צילומי תעודות, תלושים, מסמכים רפואיים ועוד) בקישור דומה. הקבצים נשמרים באחסון פרטי של בעל המאגר, נכללים בייצוא הנתונים שלו ונמחקים עם הלקוח.
• נושאי המידע: לקוחות המשרד ופונים אליו, ומשתמשי המשרד.
• משך העיבוד: לאורך תקופת ההתקשרות.

3. התחייבויות המעבד

1. לעבד את המידע רק לפי הוראות בעל המאגר ולמטרות ההסכם.
2. לשמור על סודיות, ולהתיר גישה רק לעובדים שזקוקים לה ומחויבים בסודיות.
3. ליישם אמצעי אבטחה ברמה המתאימה, לרבות הפרדת מידע בין משרדים, הצפנה בתעבורה ובאחסון, בקרת גישה ויומן פעולות.
4. לא להשתמש במידע לאימון מודלים או לכל מטרה אחרת.
5. להודיע לבעל המאגר על אירוע אבטחה חמור ללא דיחוי, ולא יאוחר מ-[מספר] שעות מגילויו.
6. לסייע לבעל המאגר במענה לבקשות עיון, תיקון ומחיקה.
7. לאפשר לבעל המאגר לבקר את עמידתו בהסכם, בתיאום מראש.

4. ספקי משנה

בעל המאגר מאשר את ספקי המשנה הבאים. המעבד יודיע מראש על הוספה או החלפה של ספק משנה.

• Supabase – אחסון מסד נתונים וקבצים ([אזור]).
• ElevenLabs – תמלול הקלטות.
• Anthropic – סיכום שיחות, הפקת תובנות וסיווג ראשוני של פניות.
• Cloudflare Turnstile – אימות נגד תוכנות אוטומטיות בטפסים, אם הופעל.

5. העברת מידע מחוץ לישראל

העברת מידע לספקי משנה מחוץ לישראל תיעשה רק בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. [פירוט הבסיס להעברה לכל ספק]

6. סיום ההתקשרות

בתוך [מספר] ימים מסיום ההתקשרות יחזיר המעבד לבעל המאגר את המידע בפורמט סביר, לפי בקשתו, וימחק אותו ממערכותיו, למעט מה שהוא חייב לשמור לפי דין.

7. חתימות

בעל המאגר: [שם, תפקיד, תאריך וחתימה]

המעבד: [שם, תפקיד, תאריך וחתימה]