תנאי עיבוד מידע

1. תפקידים – מי אחראי למה

תנאים אלה הם נספח קבוע לתנאי השימוש וחלים על כל לקוח המשתמש ב-Tecrübe – בין אם נחתמו בנפרד ובין אם לאו.

הצדדים: הלקוח המשתמש בשירות (״אתם״) ו-Hero Invest Ltd (״Tecrübe״), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom · מדינת הרישום: הממלכה המאוחדת (אנגליה ווילס) · מספר חברה: 14955675. הישות המשפטית הנושאת בחובות מעבד המידע היא Hero Invest Ltd; ״Tecrübe״ בתנאים אלה מציין חברה זו.

מידע לקוחות (המידע של הלקוחות שלכם: רשימות אנשי קשר, הודעות נכנסות, רשומות המרה): כאן אתם בעלי השליטה במידע ו-Tecrübe הוא מעבד המידע. אתם מחליטים מה לאסוף, על איזה בסיס משפטי לעבד אותו ולמי למסור מה; Tecrübe מעבד אך ורק לפי הוראותיכם.

מידע חשבון (שמות, כתובות דוא״ל, יומני הפעלה ונתוני חיוב שלכם ושל הצוות שלכם): כאן Tecrübe הוא בעל השליטה במידע, וחלה מדיניות הפרטיות. ההבחנה חשובה: מוצר אחד, שני תפקידים משפטיים – וזכויותיכם תלויות בסוג המידע.

Tecrübe לעולם אינו משתמש במידע לקוחות למטרותיו שלו – לא לפיתוח מוצר, לא לאימון מודלים ולא לשיווק. אין חריג; אילו היה, הוא היה מופיע כאן.

2. נושא, משך, אופי ומטרת העיבוד

נושא: אספקת שירות Tecrübe. משך: לאורך תקופת המנוי שלכם, ובנוסף תקופת ההחזרה/המחיקה לפי סעיף 10.

פעולות עיבוד: אחסון, ארגון, אחזור, העברה (לפלטפורמות שחיברתם), מחיקה וכן יצירת טקסט באמצעות מודלים של בינה מלאכותית.

קטגוריות מידע: פרטי קשר (שם, דוא״ל, טלפון), תוכן הודעות, נתוני התנהגות והמרות, וכן הרשימות והתכנים שהעליתם.

קטגוריות נושאי מידע: הלקוחות שלכם, מתעניינים, אנשים השולחים לכם הודעות וחברי הצוות שלכם.

קטגוריות מיוחדות של מידע אישי: השירות אינו מיועד לעיבודן. אם תעלו מידע כזה, אמצעי ההגנה הנוספים והחובה לקבל הסכמה מפורשת חלים עליכם.

3. עיבוד על פי הוראות

Tecrübe מעבד מידע לקוחות אך ורק על פי הוראותיכם המתועדות. השימוש שלכם בשירות – הפעלת קמפיין, העלאת רשימה, הפעלת אוטומציה – מהווה הוראה כזו.

אם נסבור שהוראה מפרה את הדין החל, נודיע לכם ונוכל להפסיק את ביצועה.

אם הדין מחייב אותנו בעיבוד (צו בית משפט, הוראת רשות) וההודעה אינה אסורה, נודיע לכם לפני העיבוד.

4. סודיות ואבטחה

כל מי שיש לו גישה למידע לקוחות מחויב בסודיות, והגישה מוגבלת להיקף המצומצם ביותר שהמשימה מחייבת.

אמצעים טכניים שיושמו: הצפנה בהעברה ובמנוחה, הפרדת דיירים ברמת מסד הנתונים באמצעות Row-Level-Security, גיבוב סיסמאות ב-argon2id, סודות ספקים המוצפנים במפתח נפרד, גישה מבוססת תפקידים ורישום ביומן הביקורת לכל פעולה בעלת הרשאות מיוחדות.

אמצעים ארגוניים: גישת עובדים מתועדת ביומן; צפייה של התמיכה בדייר מוצגת הן לצופה והן לדייר באמצעות באנר גלוי; גיבויים סדירים עם תרגולי שחזור.

אמצעים אלה עשויים להשתנות עם הזמן; אסור ששינוי יוריד את רמת האבטחה.

5. מעבדי משנה

Tecrübe נעזר במעבדי משנה לאספקת השירות. הרשימה העדכנית – מי הם, לאיזו מטרה ובאיזו מדינה הם מעבדים – מתפרסמת בשמות בסעיף 9 של מדיניות הפרטיות.

על מעבדי משנה חדשים נמסרת הודעה במוצר. אם תתנגדו מטעמים מוצדקים, נבחן את ההתנגדות; אם לא ניתן לפתור אותה, תוכלו לסיים את ההתקשרות ללא קנס ולקבל החזר על התקופה שלא נוצלה.

כל מעבד משנה כפוף לחוזה עם חובות שוות ערך לתנאים אלה. Tecrübe אחראי למעשי מעבד משנה כמו למעשיו שלו.

נתונים המועברים לספקי בינה מלאכותית מוגבלים למה שהמשימה המבוקשת מחייבת: פרופיל המותג, הקשר הקמפיין, וכאשר מתבקשת טיוטת תשובה – טקסט ההודעה הרלוונטית. שמות, מספרי טלפון וכתובות דוא״ל של לקוחות – גם כאלה שבטקסט ההודעה – מוסווים לפני השליחה (למשל ״לקוח #ab12cd״, ״+90 5 * **12״). ספקים אלה (OpenAI, וככל שנעשה בו שימוש, Anthropic) ממוקמים בארה״ב; ההעברה מתבצעת תחת הערובות שבסעיף 6.

6. העברות מידע בינלאומיות

חלק ממעבדי המשנה נמצאים מחוץ לממלכה המאוחדת, לאזור הכלכלי האירופי ולטורקיה (בעיקר ספקי בינה מלאכותית ופלטפורמות פרסום). ההעברות מתבצעות בהתאם ל-UK GDPR, לפרק V של GDPR ולסעיף 9 של KVKK, ונשענות, ככל שהדבר חל, על סעיפים חוזיים סטנדרטיים (עם UK International Data Transfer Addendum), על החלטת הלימות או על הסכמה מפורשת.

המדינה שבה מעבד כל מעבד משנה מצוינת ברשימה שבמדיניות הפרטיות לצד כל רשומה.

7. בקשות של נושאי מידע ותמיכה עבורכם

אם נושא מידע פונה ישירות אל Tecrübe, לא נשיב בשמכם אלא נפנה אותו אליכם – כי אתם בעלי השליטה במידע זה.

הכלים הדרושים לכם למילוי בקשות עיון, תיקון, מחיקה וניידות זמינים במוצר: תחת הגדרות › אבטחה › ״הורדת הנתונים שלי״ ניתן להוריד עותק קריא למכונה כ-ZIP (עד 3 פעמים בתוך 24 שעות), ובקשות מחיקה מושלמות בתוך 30 יום. אם הכלים אינם מספיקים, נספק תמיכה טכנית סבירה.

אם עליכם לערוך הערכת השפעה על הגנת המידע (סעיף 35), נספק בהיקף סביר את המידע המצוי אצלנו.

8. דיווח על פרצות מידע

נדווח לכם על פרצת אבטחה הנוגעת למידע לקוחות ללא דיחוי ולכל המאוחר בתוך 24 שעות מרגע שנודע לנו עליה. מועד זה קצר במכוון, כדי שתוכלו לעמוד בחובת הדיווח שלכם בתוך 72 שעות.

הדיווח כולל: אופי הפרצה, קטגוריות המידע שנפגעו והמספר המשוער של הרשומות שנפגעו, ההשלכות הסבירות, הצעדים שננקטו ואלה המתוכננים, וכן גורם ליצירת קשר.

אם בדיווח הראשון עדיין לא הכול ידוע, המידע החסר יושלם ללא דיחוי; המתנה אינה מחליפה דיווח.

9. ביקורות

לפי בקשה נספק את המידע הדרוש להוכחת העמידה בתנאים אלה.

פעם בשנה, בהודעה מוקדמת סבירה ובשעות העבודה, תוכלו להזמין ביקורת על ידי מבקר המחויב בסודיות. ביקורת אינה יכולה לכלול גישה למידע של לקוחות אחרים ותתבצע כך שלא תפגע בשירות.

10. החזרה ומחיקה בתום החוזה

כאשר המנוי שלכם מסתיים, מידע הלקוחות נשאר זמין לייצוא במשך שלושים יום; בזמן זה ניתן להוריד אותו מלוח הבקרה.

בתום שלושים הימים המידע נמחק. המחיקה בלתי הפיכה, ונמסרת עליה הודעה בדוא״ל שבעה ימים מראש.

עותקים בגיבויים פגים עם מחזור הגיבוי (לכל היותר תשעים יום); בזמן זה הם נשארים מוצפנים ובלתי נגישים.

רשומות שעלינו לשמור על פי דין (חשבוניות, יומן הביקורת) נשמרות למשך התקופה הקבועה בדין ומעובדות אך ורק למטרה זו.