הסכם עיבוד מידע (DPA)

1. הצדדים

הסכם זה נכרת בין מימד אחר מחשבים בע״מ (ח.פ 513491787) (להלן: "מעבד המידע") לבין הלקוח שמתחבר לשירות Dimension Matrix (להלן: "בעל המידע").

2. תפקידים

• בעל המידע = הלקוח. אתה קובע איזה מידע נאסף, ממי, ולמה.
• מעבד המידע = מימד אחר מחשבים בע״מ. אנחנו רק מעבדים את המידע לפי הוראותיך.

בעל המידע אחראי לוודא שאיסוף המידע בוצע בהסכמת בעליו, על פי חוק הגנת הפרטיות התשמ"א-1981 ו/או GDPR אם המידע על אזרחי האיחוד האירופי.

3. סוגי המידע

במסגרת השירות עשוי להיות מעובד:

• מידע על המבקרים באתר של בעל המידע (Analytics, Search Console)
• פרטי קוראים / משתמשים שמשאירים תגובות בבלוג
• פרטי לקוחות שהזמינו מוצרים בחנות WooCommerce
• תמונות, וידאו, תוכן שנוצר על ידי AI עבור בעל המידע
• הקלטות קול של פגישות, תמלולים וסיכומים שבעל המידע יוצר

4. מטרות העיבוד

• אספקת השירות לפי החוזה (יצירת תוכן, סריקת אתר, פרסום מוצרים, תמלול וסיכום פגישות)
• הסקת תובנות לטובת בעל המידע (מה נצרך, אילו נושאים פופולריים)
• חיובים וגבייה
• תמיכה טכנית

עיבוד המידע לכל מטרה אחרת (שיווק לצד שלישי, מכירת המידע, AI training של ספקים) דורש הסכמה נפרדת מבעל המידע.

5. אבטחת מידע

מעבד המידע נוקט באמצעי אבטחה סבירים, לרבות:

• הצפנה ב-rest (PostgreSQL TDE) וב-transit (TLS 1.2+)
• RLS (Row Level Security) שמונע גישת לקוח אחד לנתוני אחר
• גיבויים יומיים על שרתים מבודדים, שמירה 30 יום
• 2FA אופציונלי לכל החשבונות
• יומן ביקורת לפעולות מהותיות ולכל כניסה של צוות לחשבון
• גישת צוות לחשבון של בעל המידע רק לצורך תמיכה, תחזוקה ותיקון תקלות, מוגבלת בזמן ומתועדת ביומן עם סיבתה
• בדיקות אבטחה תקופתיות

6. ספקי משנה (Sub-processors)

השירות משתמש בספקים הבאים שעלולים לעבד מידע:

• Anthropic / OpenAI / Google AI — יצירת תוכן, תמלול הקלטות ושירותי AI. המידע נשלח להם רק כדי לקבל פלט. הוא נשמר אצלם לתקופה מוגבלת לפי תנאיהם.
• AWS / Lightsail — אחסון השרת והמסד נתונים.
• Resend — שליחת מיילי שירות.
• Cloudflare — DNS ו-CDN.

בעל המידע מסכים לשימוש בספקי משנה אלה. הוספת ספק חדש מהותי תקבל הודעה מראש, ובעל המידע יוכל להתנגד תוך 14 יום.

7. זכויות נושא המידע

בעל המידע אחראי לקיים את זכויות נושאי המידע (גולשים/לקוחות שלו):

• זכות עיון
• זכות תיקון
• זכות מחיקה (Right to be Forgotten)
• זכות לניידות מידע
• זכות להתנגדות לעיבוד

מעבד המידע מעמיד כלים בממשק הלקוח לביצוע בקשות אלה. ראה /dashboard/settings/privacy.

8. הפרות אבטחה (Data Breach)

במקרה של חשד או אישוש להפרת אבטחה שמשפיעה על מידע אישי שלך, מעבד המידע יודיע לבעל המידע תוך 72 שעות מרגע גילוי ההפרה, עם פרטי האירוע, סוג המידע, וצעדי המיגון.

9. מחיקת מידע בסוף החוזה

ביטול חשבון על ידי בעל המידע מפעיל מחיקה אוטומטית של כל המידע שלו תוך 90 יום. ניתן לבקש העתק של המידע (export JSON) לפני המחיקה.

חובות שמירה לפי חוק (חיובים, מס, דרישה משפטית) שומרים גיבוי נפרד עד 7 שנים.

10. דין חל

הסכם זה כפוף לדיני מדינת ישראל. אם בעל המידע הוא תושב האיחוד האירופי, הוראות GDPR (Regulation 2016/679) חלות במקביל ומתעדפות במקום של סתירה.

11. יצירת קשר

לכל שאלה הקשורה לעיבוד מידע, או לדיווח על חשד להפרת אבטחה: [email protected]