נספח עיבוד מידע

נספח זה הוא חלק מתנאי השימוש בין הלקוח, כבעל השליטה במידע, לבין Auxo (Auxo), כמעבדת מידע, כאשר Auxo מעבדת מידע אישי שלקוח מזין או מחבר לשירות. מונחי פרטיות מקבלים את משמעותם בדין החל, לרבות GDPR כאשר הוא חל.

העיבוד נמשך לתקופת המנוי ולתקופת מחיקה סבירה לאחריו. מטרתו לספק אוטומציות, מעקב לידים, תצוגות בנקאות אופציונליות בהסכמה, אחסון, תמיכה ואבטחה. נושאי המידע עשויים לכלול לקוחות, לידים, עובדים, ספקים ומשתמשים של הלקוח; הנתונים עשויים לכלול פרטי קשר, תוכן הודעות, מסמכים, רשומות עסקיות ותנועות בנק ומטא־נתוני פעילות.

התנאים, הגדרות המוצר, פעולות המשתמש ותיעוד תמיכה הם ההוראות המתועדות של הלקוח. Auxo תעבד מידע רק לפי הוראות אלה או לפי חובה חוקית, ותודיע על חובה כזו כאשר מותר.

• הלקוח אחראי לחוקיות האיסוף, ההוראות, ההודעות והעברת המידע ל־Auxo, ולמסירת הודעות וקבלת הסכמות כאשר נדרשות.
• Auxo תוודא שמי שמורשה לעבד מידע מחויב לסודיות, תגביל גישה לצורך תפקיד ותפעיל אמצעי אבטחה מתאימים.
• Auxo תודיע אם לדעתה הוראה מפרה דין הגנת מידע ותוכל להשהות אותה עד להבהרה.

הבקרות כוללות TLS, הצפנת אסימוני אינטגרציה במנוחה, עוגיות הפעלה חתומות ומאובטחות, הרשאות מצומצמות, הפרדת חשבונות, תשלום מתארח ויומני פעילות. פרטים ומגבלות עדכניים מפורטים בעמוד האבטחה.

Auxo תודיע ללקוח ללא דיחוי בלתי סביר לאחר שנודע לה על אירוע אבטחה אישי הנוגע למידע לקוח, ותספק מידע זמין וסיוע סביר הנדרש לדיווח ולצמצום נזק.

הלקוח נותן אישור כללי להשתמש במעבדי משנה לצורך תשתית, מסד נתונים, AI, מייל ותשלום, וכן בספקים שהלקוח בוחר לחבר. הקטגוריות והשמות הנוכחיים מופיעים במדיניות הפרטיות או זמינים לפי בקשה.

Auxo תטיל על מעבד משנה חובות הגנה מתאימות ותישאר אחראית לביצוע חובותיה לפי נספח זה. נמסור הודעה סבירה על מעבד משנה חדש; התנגדות מנומקת מטעמי פרטיות תידון בתום לב, ואם אין פתרון הלקוח רשאי להפסיק את השירות המושפע.

כאשר מידע מה־EEA, שווייץ או בריטניה מועבר למדינה ללא החלטת תאימות, הצדדים יסתמכו לפי הצורך על הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי משנת 2021 במודול המתאים ועל התוספת הבריטית. נספח זה, ההזמנה, מדיניות הפרטיות ועמוד האבטחה ממלאים את פרטי הנספחים ככל שהם רלוונטיים.

בהתחשב באופי העיבוד, Auxo תסייע באופן סביר במענה לבקשות נושאי מידע, הערכות השפעה, התייעצות עם רשות והוכחת ציות. אם בקשה מגיעה אלינו לגבי מידע שבשליטת הלקוח, נפנה אותה ללקוח אלא אם הדין אוסר.

פעם בשנה, הלקוח רשאי לבקש מידע סביר הדרוש לביקורת. ביקורת באתר תיעשה רק אם מסמכים אינם מספיקים, בהודעה מראש, בסודיות וללא הפרעה בלתי סבירה, ועל חשבון הלקוח אלא אם נמצאה הפרה מהותית.

בסיום השירות, לפי בחירת הלקוח ובכפוף לחובת שמירה חוקית, Auxo תחזיר או תמחק מידע לקוח ועותקים קיימים בתוך תקופה סבירה. מידע בגיבויים מבודדים יימחק במחזור הרגיל ולא יוחזר לשימוש פעיל.

במקרה של סתירה בנושא עיבוד מידע, נספח זה גובר על תנאי השימוש. מגבלות האחריות בתנאי השימוש חלות גם כאן במידה שהדין מתיר. שאלות נשלחות אל [email protected].