Data Processing Addendum (DPA)

נספח זה מהווה חלק בלתי נפרד מהסכם ההתקשרות, הצעת המחיר, תנאי השימוש וכל מסמך התקשרות אחר בין הלקוח לבין TASKEY בקשר לשימוש במערכת ולקבלת השירותים.

הואיל

• והספק TASKEY, מספק או עתיד לספק ללקוח שירותי תוכנה, מערכת, אחסון, תמיכה, תחזוקה ושירותים נלווים, אשר עשויים לכלול עיבוד מידע אישי של הלקוח או עבורו.
• והלקוח הוא בעל השליטה במידע שהוא מזין למערכת, או מי שמוסמך כדין למסור לספק הוראות ביחס לעיבוד המידע.
• והלקוח מבקש להסדיר את התחייבויות הספק בכל הנוגע לשמירה על סודיות, פרטיות ואבטחת מידע.

לפיכך, הצדדים מצהירים ומתחייבים כדלקמן:

1. הגדרות

1.1 "מידע הלקוח" - מידע אישי, עסקי או אחר שהלקוח או מי מטעמו מזין, מעלה, מנהל, שומר או מעבד באמצעות מערכת TASKEY, וכן מידע שהספק מקבל מהלקוח או מעבד עבורו במסגרת השירותים. מידע הלקוח אינו כולל מידע שהספק מעבד כבעל שליטה עצמאי לצורך ניהול פעילותו העסקית, כגון ניהול התקשרות, חיוב, תמיכה, אבטחת השירות, ניהול משתמשים, מניעת הונאות, עמידה בדרישות דין או הגנה על זכויותיו המשפטיות.

1.2 "מידע אישי" - מידע על אדם מזוהה או אדם הניתן לזיהוי, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולדין החל מעת לעת.

1.3 "עיבוד" - כל פעולה במידע, לרבות קבלה, איסוף, שמירה, אחסון, צפייה, שליפה, שימוש, עדכון, העברה, מחיקה, גיבוי, שחזור, ניתוח או מתן גישה.

1.4 "אירוע אבטחה" - אירוע שבו נעשה שימוש במידע הלקוח ללא הרשאה או בחריגה מהרשאה, או אירוע שבו נפגעה סודיות, שלמות או זמינות של מידע הלקוח, ככל שהאירוע קשור לשירותים שמספק הספק.

1.5 "ספק משנה" - כל צד שלישי, קבלן, נותן שירות, ספק תשתית, שירות ענן או גורם אחר אשר TASKEY נעזרת בו לצורך אספקת השירותים ואשר עשויה להיות לו גישה למידע הלקוח.

1.6 "דין הגנת הפרטיות" - חוק הגנת הפרטיות, התשמ"א-1981, התקנות שהותקנו מכוחו, לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וכן כל דין או הוראה רגולטורית מחייבת החלים על השירותים.

2. מעמד הצדדים

2.1 מדיניות הפרטיות של TASKEY חלה על מידע אישי שהספק אוסף ומעבד בקשר לפעילותו העצמאית, לרבות ניהול משתמשים, תמיכה, אבטחת השירות, חיוב, תקשורת עם הלקוח וקיום חובות לפי דין.

2.2 נספח זה חל על מידע שהלקוח מזין או מעבד באמצעות מערכת TASKEY ואשר TASKEY מעבדת עבור הלקוח במסגרת מתן השירותים.

2.3 ביחס למידע הלקוח, הלקוח ייחשב כבעל השליטה במידע והספק יפעל כמחזיק/מעבד מטעם הלקוח, אלא אם הצדדים הסכימו אחרת בכתב או שהדין קובע אחרת.

2.4 TASKEY מתחייבת לעבד את מידע הלקוח בהתאם להסכם, לנספח זה ולהוראות החוק.

3. מטרת העיבוד והגבלת השימוש

3.1 TASKEY תעבד את מידע הלקוח אך ורק לצורך אספקת השירותים שסוכמו עם הלקוח, לרבות הפעלת המערכת, אחסון מידע, תחזוקה, תמיכה, גיבוי, אבטחה, ניטור וטיפול בתקלות.

3.2 TASKEY לא תעשה במידע אישי מזוהה שימוש עצמאי, מסחרי או שיווקי שאינו נדרש לצורך מתן השירותים, אלא אם קיבלה לכך אישור מראש ובכתב או אם קיימת לכך עילה חוקית אחרת.

3.3 TASKEY לא תשתמש במידע אישי של הלקוח לצורך אימון מודלי בינה מלאכותית כלליים או חיצוניים, אלא אם הוסכם על כך במפורש ובכתב.

3.4 שימוש ביכולות AI במסגרת השירות ייעשה רק לצורך המטרות שהוגדרו בשירות ובהתאם להרשאות שנקבעו.

3.5 TASKEY לא תעתיק, תוריד, תייצא או תשמור מידע מחוץ לסביבת העבודה המאושרת, למעט ככל שהדבר נדרש לצורך מתן השירותים, גיבוי, תחזוקה, אבטחה או חובה חוקית.

4. סודיות

4.1 TASKEY תשמור בסודיות את מידע הלקוח ולא תגלה אותו לצד שלישי, אלא לצורך מתן השירותים, בהתאם לנספח זה או כאשר קיימת חובה חוקית לעשות כן.

4.2 TASKEY תוודא כי עובדיה וגורמים מטעמה אשר עשויים להיחשף למידע הלקוח מחויבים בחובת סודיות מתאימה.

4.3 הגישה למידע תינתן רק לעובדים או גורמים מטעם TASKEY אשר נדרשים לכך לצורך מילוי תפקידם.

4.4 חובת הסודיות תחול במהלך תקופת ההתקשרות וגם לאחר סיומה, כל עוד המידע אינו פומבי כדין.

5. אבטחת מידע

5.1 TASKEY תנקוט אמצעי אבטחת מידע סבירים, מתאימים ומעודכנים, בהתאם לאופי השירות, סוג המידע, היקפו והסיכונים הכרוכים בעיבודו.

5.2 TASKEY תיישם, בהתאם לרלוונטיות לשירות, את דרישות אבטחת המידע המפורטות בנספח ב'.

5.3 גישה למידע תינתן על בסיס Need to Know ו-Least Privilege.

5.4 הרשאות גישה ינוהלו באופן מבוקר, לרבות פתיחה, שינוי וביטול הרשאות.

5.5 הרשאות של עובד או גורם שאינו זקוק עוד לגישה למידע יבוטלו בתוך פרק זמן סביר ובהתאם לרמת הסיכון.

5.6 גישה מנהלית למערכות תבוצע באמצעות חשבונות אישיים ומזוהים ולא באמצעות חשבונות משותפים, ככל שהדבר אפשרי מבחינה טכנית.

5.7 TASKEY תנקוט אמצעים סבירים להגנה על מידע הלקוח מפני גישה בלתי מורשית, שינוי, מחיקה, אובדן או חשיפה.

6. ספקי משנה והעברת מידע

6.1 TASKEY תהיה רשאית להסתייע בספקי משנה לצורך הפעלת השירות, תשתיות, אחסון, גיבוי, תחזוקה, תמיכה, אבטחה ושירותים טכנולוגיים נלווים.

6.2 TASKEY תנקוט אמצעים סבירים כדי לוודא שספק משנה אשר מקבל גישה למידע הלקוח כפוף להתחייבויות מתאימות של סודיות ואבטחת מידע.

6.3 ככל שמידע הלקוח מועבר או נשמר מחוץ לישראל, ההעברה תבוצע בהתאם לדין החל ולדרישות החלות על העברת מידע מחוץ לישראל.

6.4 לפי דרישה סבירה של הלקוח, TASKEY תמסור מידע בדבר ספקי משנה הרלוונטיים לעיבוד מידע הלקוח, בכפוף לשיקולי סודיות, אבטחה וסודות מסחריים.

7. אירועי אבטחה והפרת פרטיות

7.1 במקרה שבו TASKEY נודע על אירוע אבטחה מהותי הנוגע למידע הלקוח, היא תודיע ללקוח ללא דיחוי בלתי סביר.

7.2 ככל שהמידע ידוע במועד הדיווח, ההודעה תכלול: תיאור האירוע; מועד האירוע או המועד שבו התגלה; סוגי המידע המעורבים; המערכות המעורבות; היקף החשיפה הידוע או המשוער; פעולות שננקטו לצמצום הנזק; איש קשר מטעם TASKEY.

7.3 TASKEY תפעל באופן סביר לצמצום השפעת האירוע, למניעת הישנותו ולשמירת מידע וראיות רלוונטיים.

7.4 TASKEY תשתף פעולה עם הלקוח ככל שנדרש לצורך בירור אירוע האבטחה ולצורך עמידת הלקוח בדרישות הדין.

7.5 TASKEY לא תמסור הודעה לנושאי מידע או לתקשורת ביחס לאירוע הנוגע למידע הלקוח, אלא אם קיימת חובה חוקית לעשות כן או לאחר תיאום עם הלקוח, ככל שהדבר אפשרי.

8. זכויות נושאי מידע

8.1 TASKEY תסייע ללקוח, באופן סביר ובהיקף הנדרש, במענה לבקשות נושאי מידע למימוש זכויותיהם בהתאם לדין.

8.2 ככל שפנייה של נושא מידע הנוגעת למידע הלקוח תתקבל ישירות אצל TASKEY, היא תועבר ללקוח ללא דיחוי, אלא אם קיימת חובה חוקית אחרת.

9. בקרה ופיקוח

9.1 לפי בקשה סבירה ובכתב, TASKEY תמסור ללקוח מידע בסיסי הנדרש לצורך בחינת עמידתה בהתחייבויותיה לפי נספח זה ובדרישות אבטחת המידע הרלוונטיות.

9.2 המידע יכול להימסר, בהתאם לנסיבות, באמצעות: שאלון אבטחת מידע; הצהרת עמידה; מסמך תיאור אמצעי אבטחה; אישור או תעודת תקן רלוונטית, ככל שקיימת; מסמכים או מידע אחר שסביר למסור.

9.3 TASKEY לא תידרש למסור מידע שעלול לפגוע באבטחת מערכותיה, בסודותיה המסחריים, בפרטיות לקוחות אחרים או בהתחייבויותיה כלפי צדדים שלישיים.

10. החזרת מידע ומחיקה

10.1 עם סיום ההתקשרות, TASKEY תאפשר ללקוח לקבל את מידע הלקוח המצוי במערכת, בכפוף ליכולות המערכת ולתנאי ההתקשרות.

10.2 לאחר סיום תקופת ההתקשרות, TASKEY תמחק את מידע הלקוח או תהפוך אותו לאנונימי בתוך פרק זמן סביר, אלא אם קיימת חובה חוקית או צורך לגיטימי לשמור אותו.

10.3 מידע המצוי בגיבויים יימחק בהתאם למחזורי הגיבוי הרגילים של TASKEY, ובלבד שבתקופת הביניים המידע יישמר באופן מוגן ולא ייעשה בו שימוש למעט לצורך שחזור, אבטחה או חובה חוקית.

10.4 לפי דרישה סבירה, TASKEY תוכל למסור אישור בדבר מחיקת מידע הלקוח, בכפוף למגבלות טכניות ומשפטיות.

11. תוקף וסעדים

11.1 התחייבויות TASKEY לפי נספח זה יחולו במהלך כל תקופת ההתקשרות וכל עוד מידע הלקוח מצוי בחזקתה או בשליטתה.

11.2 אין בנספח זה כדי לגרוע מזכויות או התחייבויות הצדדים לפי הסכם ההתקשרות או לפי דין.

11.3 במקרה של סתירה בין נספח זה לבין הוראה אחרת בהסכם, הוראות נספח זה יגברו ביחס לנושאי פרטיות ואבטחת מידע, אלא אם נקבע אחרת במפורש ובכתב.

---

נספח א' - פרטי השירות, העיבוד והגישה למידע

1. פרטי השירות

שם הספק

TASKEY, ח.פ. 204506679 (B.M.G. Communications Ltd.), taskey.co.il

תיאור השירות

מערכת תוכנה המאפשרת ללקוחות לנהל ולבצע תהליכים עסקיים באמצעות מערכת TASKEY, לרבות ניהול משתמשים, משימות, מידע עסקי ונתונים המוזנים למערכת על ידי הלקוח.

מטרת העיבוד

אספקת השירותים ללקוח, הפעלת המערכת, אחסון וניהול המידע, תחזוקה, תמיכה טכנית, גיבוי, אבטחת המערכת, ניטור, טיפול בתקלות ושיפור תפעולי של השירות בהתאם להסכם.

איש קשר מטעם TASKEY לנושאי פרטיות ואבטחת מידע

support@taskey.co.il

2. סוגי נושאי המידע

• לקוחות / משתמשי קצה
• אנשי קשר עסקיים
• עובדים / משתמשים מטעם הלקוח
• ספקים / אנשי קשר עסקיים
• אחר: מידע עסקי ומידע הנדרש לצורך השימוש במערכת

3. סוגי מידע

• פרטי זיהוי וקשר
• פרטי משתמש והרשאות
• מידע תפעולי ועסקי
• מידע הנוגע לפעילות המשתמש במערכת
• לוגים ותיעוד פעולות
• מידע המאוחסן בגיבויים
• מידע מסווג/רגיש של הלקוח, ככל שהלקוח בחר להזינו למערכת ובהתאם למגבלות השירות

4. פעולות העיבוד

• איסוף
• אחסון / אירוח
• צפייה
• עדכון / תיקון
• מחיקה
• גיבוי
• שחזור
• תמיכה טכנית
• תחזוקה
• ניטור
• שמירת לוגים
• טיפול בתקלות
• פיתוח ושינויים במערכת, בכפוף למגבלות אבטחת המידע
• ניתוח נתונים תפעולי, ככל שנדרש לצורך השירות

---

נספח ב' - דרישות אבטחת מידע מינימליות

TASKEY תיישם את דרישות אבטחת המידע שלהלן ככל שהן רלוונטיות לשירות ולסביבת העיבוד:

1. ניהול הרשאות - הגישה למידע תינתן רק למשתמשים מורשים הזקוקים לה לצורך עבודתם, בהתאם לעקרון ההרשאה המינימלית.
2. הרשאות מנהל - גישה להרשאות אדמין תוגבל למספר מצומצם של גורמים מורשים ותתבצע לצורך תפעולי מוגדר.
3. סודיות עובדים - עובדים, קבלנים ונותני שירות בעלי גישה למידע יהיו מחויבים בחובת סודיות ויקבלו הנחיות מתאימות ביחס לשימוש במידע.
4. הפרדת מידע - ככל שהמערכת משמשת מספר לקוחות, ייושמו אמצעים טכנולוגיים וארגוניים סבירים למניעת גישה או חשיפה של מידע בין לקוחות.
5. אבטחת תקשורת - העברת מידע בין משתמשים, מערכות ורכיבי השירות תבוצע באמצעי תקשורת מאובטחים ובהתאם למקובל בענף ולרמת הסיכון.
6. גיבויים והתאוששות - ככל שהשירות כולל אחסון מידע, TASKEY תפעיל מנגנוני גיבוי והתאוששות שנועדו לשמור על זמינות ושלמות המידע.
7. ניהול חולשות ועדכונים - TASKEY תפעל באופן סביר לאיתור וטיפול בחולשות אבטחה ולעדכון רכיבי תוכנה ותשתית בהתאם לרמת הסיכון.
8. אבטחת פיתוח - כאשר השירות כולל פיתוח או שינויי תוכנה, TASKEY תפעל לצמצום סיכוני אבטחת מידע כחלק מתהליך הפיתוח.
9. מחיקה וסיום התקשרות - TASKEY תאפשר החזרת מידע, מחיקה בהתאם להוראות נספח זה ולהסכם ההתקשרות.

גרסה: 1.0 תאריך: ספטמבר 2026

הספק: TASKEY
ח.פ. 204506679 · B.M.G. Communications Ltd.

חתימת הספק

הלקוח: ______________________
שם הלקוח / ח.פ.

חתימת הלקוח