DPA

1.1 הוראות נספח זה גוברות על הוראות תנאי השימוש בכל מקרה של סתירה.

1.2 החברה רשאית לעדכן את הנספח בהתאם לשינויים בדין החל, בהנחיות רשם מאגרי המידע או הרשות להגנת הפרטיות, או לפי תקנות ה־GDPR האירופיות.

2.1 החברה מתחייבת לא להעביר או לגלות את המידע לצדדים שלישיים אלא אם נדרש לצורך מתן השירות או בהסכמת הלקוח.

2.2 גישה למידע תינתן רק לעובדים/קבלני משנה שתפקידם מחייב גישה ושחתומים על הסכמי סודיות.

2.3 רשימת תפקידים וסוגי עובדים להם ניתנת גישה למידע אישי מצורפת כנספח 1.

3.1 החברה תשמור את המידע שנאסף עבור הלקוח כל עוד הדבר נדרש לצורך מתן השירות.

3.2 בתום ההתקשרות או לפי בקשה בכתב מהלקוח, החברה תמחק או תחזיר את כל המידע ללקוח, למעט עותקים הדרושים לעמידה בהוראות הדין או לצורך הגנה משפטית.

4.1 החברה תסייע ללקוח לעמוד בחובותיו כלפי נושאי המידע (לקוחות הקצה) לפי החוק.

4.2 אם נושא מידע יפנה לחברה בבקשה לעיין, לתקן או למחוק מידע אודותיו, החברה תפנה את הבקשה ללקוח ותבצע את ההנחיות שיתקבלו ממנו.

5.1 החברה תיישם אמצעי אבטחה בהתאם לחוק הגנת הפרטיות ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וכן בהתאם להוראות ה־GDPR ככל שחלות.

5.2 אמצעי אבטחה יכללו בין היתר: הצפנה, בקרות גישה, סיסמאות חזקות, תיעוד לוגים ומעקב אחר ניסיונות חדירה.

5.3 במקרה של אירוע אבטחת מידע, החברה תודיע ללקוח ללא דיחוי ותנקוט באמצעים הדרושים לצמצום הפגיעה.

6.1 החברה תנהל לוגים ותיעוד של גישה למידע אישי.

6.2 החברה תמציא ללקוח, לבקשתו, דיווח שנתי או דיווח תקופתי על יישום אמצעי אבטחת המידע.

7.1 חובות החברה לפי נספח זה ימשיכו לחול כל עוד יש לה גישה למידע אישי של הלקוח.

7.2 חובות אלה לא יחולו על מידע סטטיסטי אנונימי שאינו מאפשר זיהוי של נושאי המידע.