הסכם עיבוד מידע (DPA)

1. הצדדים

הסכם זה נכרת בין מימד אחר מחשבים בע״מ (ח.פ 513491787) (להלן: "מעבד המידע") לבין הלקוח שמתחבר לשירות Dimension Matrix (להלן: "בעל המידע").

2. תפקידים

• בעל המידע = הלקוח. אתה קובע איזה מידע נאסף, ממי, ולמה.
• מעבד המידע = מימד אחר מחשבים בע״מ. אנחנו רק מעבדים את המידע לפי הוראותיך.

בעל המידע אחראי לוודא שאיסוף המידע בוצע בהסכמת בעליו, על פי חוק הגנת הפרטיות התשמ"א-1981 ו/או GDPR אם המידע על אזרחי האיחוד האירופי.

3. סוגי המידע

במסגרת השירות עשוי להיות מעובד:

• מידע על המבקרים באתר של בעל המידע (Analytics, Search Console)
• פרטי קוראים / משתמשים שמשאירים תגובות בבלוג
• פרטי לקוחות שהזמינו מוצרים בחנות WooCommerce
• תמונות, וידאו, תוכן שנוצר על ידי AI עבור בעל המידע

4. מטרות העיבוד

• אספקת השירות לפי החוזה (יצירת תוכן, סריקת אתר, פרסום מוצרים)
• הסקת תובנות לטובת בעל המידע (מה נצרך, אילו נושאים פופולריים)
• חיובים וגבייה
• תמיכה טכנית

עיבוד המידע לכל מטרה אחרת (שיווק לצד שלישי, מכירת המידע, AI training של ספקים) דורש הסכמה נפרדת מבעל המידע.

5. אבטחת מידע

מעבד המידע נוקט באמצעי אבטחה סבירים, לרבות:

• הצפנה ב-rest (PostgreSQL TDE) וב-transit (TLS 1.2+)
• RLS (Row Level Security) שמונע גישת לקוח אחד לנתוני אחר
• גיבויים יומיים על שרתים מבודדים, שמירה 30 יום
• 2FA אופציונלי לכל החשבונות
• Audit log על כל פעולה
• בדיקות אבטחה תקופתיות

6. ספקי משנה (Sub-processors)

השירות משתמש בספקים הבאים שעלולים לעבד מידע:

• Anthropic / OpenAI / Google AI — יצירת תוכן ושירותי AI. המידע נשלח להם רק כדי לקבל פלט. הם לא שומרים אותו לטווח ארוך.
• AWS / Lightsail — אחסון השרת והמסד נתונים.
• Resend — שליחת מיילי שירות.
• Cloudflare — DNS ו-CDN.

בעל המידע מסכים לשימוש בספקי משנה אלה. הוספת ספק חדש מהותי תקבל הודעה מראש, ובעל המידע יוכל להתנגד תוך 14 יום.

7. זכויות נושא המידע

בעל המידע אחראי לקיים את זכויות נושאי המידע (גולשים/לקוחות שלו):

• זכות עיון
• זכות תיקון
• זכות מחיקה (Right to be Forgotten)
• זכות לניידות מידע
• זכות להתנגדות לעיבוד

מעבד המידע מעמיד כלים בממשק הלקוח לביצוע בקשות אלה. ראה /dashboard/settings/privacy.

8. הפרות אבטחה (Data Breach)

במקרה של חשד או אישוש להפרת אבטחה שמשפיעה על מידע אישי שלך, מעבד המידע יודיע לבעל המידע תוך 72 שעות מרגע גילוי ההפרה, עם פרטי האירוע, סוג המידע, וצעדי המיגון.

9. מחיקת מידע בסוף החוזה

ביטול חשבון על ידי בעל המידע מפעיל מחיקה אוטומטית של כל המידע שלו תוך 30 יום. ניתן לבקש העתק של המידע (export JSON) לפני המחיקה.

חובות שמירה לפי חוק (חיובים, מס, דרישה משפטית) שומרים גיבוי נפרד עד 7 שנים.

10. דין חל

הסכם זה כפוף לדיני מדינת ישראל. אם בעל המידע הוא תושב האיחוד האירופי, הוראות GDPR (Regulation 2016/679) חלות במקביל ומתעדפות במקום של סתירה.

11. יצירת קשר

לכל שאלה הקשורה לעיבוד מידע, או לדיווח על חשד להפרת אבטחה: support@dimension.co.il