הסכם עיבוד נתונים (DPA)
עדכון אחרון: יולי 2026
הסכם עיבוד נתונים זה (Data Processing Agreement — "DPA") משלים את תנאי השימוש של פלטפורמת oToK, המופעלת על ידי סינרגיה הדרכות בע"מ, חברה ישראלית, ח.פ. 515780724 ("oToK", "אנחנו"). ההסכם חל כאשר לקוח מעבד באמצעות הפלטפורמה מידע אישי על אנשי הקשר שלו, ולגבי לקוחות אלה הוא נכלל בתנאי השימוש על דרך ההפניה ומהווה חלק בלתי נפרד מהם — ללא צורך בחתימה נפרדת. עותק חתום של ההסכם זמין לפי בקשה בכתובת [email protected].
1. תפקידים והגדרות
"הלקוח" בהסכם זה — כהגדרתו בתנאי השימוש; "מידע אישי" — מידע כהגדרתו בדין הגנת המידע החל, שהלקוח מעבד באמצעות הפלטפורמה. הלקוח הוא בעל השליטה במידע: לעניין חוק הגנת הפרטיות, התשמ"א-1981, הלקוח הוא בעל השליטה במאגר המידע, ולעניין ה-GDPR האירופי, ככל שהוא חל — ה-Controller. הלקוח הוא שקובע את מטרות העיבוד ואת אמצעיו. oToK פועלת כמחזיקה במאגר וכמעבדת מידע (Processor) מטעם הלקוח, ומעבדת את המידע אך ורק עבורו ולפי הוראותיו, כמפורט בהסכם זה.
2. היקף העיבוד
• נושא העיבוד: הפעלת פלטפורמת oToK עבור הלקוח. • משך העיבוד: תקופת ההתקשרות בין הלקוח לבין oToK. • אופי העיבוד ומטרתו: אחסון, שליחת מסרים ודיוור, אוטומציה וניתוח נתונים — עבור הלקוח ולמטרותיו. • קטגוריות נושאי המידע: אנשי הקשר, הלקוחות והלידים של הלקוח. • סוגי המידע: פרטי קשר וזיהוי, תוכן תקשורת ונתוני מעורבות, וכל שדה מותאם שהלקוח בוחר לשמור בפלטפורמה.
3. עיבוד לפי הוראות מתועדות
אנו מעבדים מידע אישי אך ורק בהתאם להסכם זה ולהוראותיו המתועדות של הלקוח — ובכלל זה ההגדרות שהלקוח קובע בפלטפורמה ואופן שימושו במוצר. אם חובה חוקית החלה עלינו מחייבת עיבוד אחר, נודיע על כך ללקוח לפני העיבוד, אלא אם הדין אוסר זאת.
4. סודיות
אנו מוודאים שכל מי שמורשה מטעמנו לעבד מידע אישי מחויב בחובת סודיות — מכוח הסכם או מכוח הדין.
5. אבטחת מידע
אנו מיישמים אמצעים טכניים וארגוניים מתאימים להגנה על המידע האישי, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולסעיף 32 ל-GDPR ככל שהוא חל — ובכלל זה האמצעים המתוארים בסעיף אבטחת המידע של מדיניות הפרטיות. אמצעים אלה עשויים להתעדכן מעת לעת, ובלבד שרמת האבטחה הכוללת לא תפחת.
6. ספקי משנה
הלקוח מעניק לנו אישור כללי להסתייע בספקי משנה להפעלת השירות. רשימת ספקי המשנה העדכנית מפורטת במדיניות הפרטיות המפורסמת באתר. לפני הוספה או החלפה מהותית של ספק משנה נמסור הודעה מוקדמת באימייל לבעלי סביבת העבודה, והלקוח רשאי להתנגד מטעמים סבירים הנוגעים להגנת מידע. התנגדות שלא ניתן ליישב מקנה ללקוח זכות לבטל את ההתקשרות בהתאם לתנאי השימוש. אנו מחילים על ספקי המשנה חובות הגנת מידע מקבילות במהותן לאלה שבהסכם זה, ונושאים באחריות לפעולתם.
7. סיוע במימוש זכויות נושאי מידע
הפלטפורמה כוללת כלים מובנים המסייעים ללקוח להיענות לפניות נושאי מידע — ייצוא מידע, מחיקה, הסרה מדיוור וניהול הסכמות. בהתחשב באופי העיבוד, נעניק ללקוח סיוע סביר נוסף ככל שנדרש למילוי חובותיו כלפי נושאי מידע לפי הדין החל.
8. אירוע אבטחת מידע
נודיע ללקוח ללא שיהוי בלתי סביר לאחר שנודע לנו על אירוע אבטחה שפגע במידע אישי המעובד עבורו, ונמסור את המידע המצוי בידינו באופן סביר באותה עת — לרבות מהות האירוע, המידע שנפגע ככל הידוע והצעדים שננקטו או המתוכננים. נעדכן את הלקוח ככל שיתבררו פרטים נוספים.
9. העברות בין-לאומיות
ספקי המשנה שלנו עשויים לעבד מידע במדינות שונות ממדינת הלקוח, לרבות ארצות הברית והאיחוד האירופי. ככל שנדרש, אנו מסתמכים על אמצעי הגנה מתאימים, כגון תניות חוזיות סטנדרטיות (SCCs) של הספקים ומנגנונים מקבילים.
10. השבת מידע ומחיקתו
בסיום ההתקשרות, מחיקת המידע ושמירתו נעשות בהתאם לסעיף שמירת המידע ומחיקתו שבמדיניות הפרטיות. כלי הייצוא של הפלטפורמה זמינים ללקוח לפני סיום ההתקשרות לצורך הורדת עותק של המידע. אנו רשאים להוסיף ולשמור מידע שהדין מחייב את שמירתו, וכן רשומות הסרה והשתקה, כמפורט במדיניות הפרטיות.
11. מידע וביקורת
לפי בקשה בכתב, נעמיד לרשות הלקוח מידע סביר הנדרש להוכחת עמידתנו בהתחייבויות שבהסכם זה. ככל שהדין החל מקנה ללקוח זכות ביקורת רחבה יותר, מימושה ייעשה בתיאום מראש, בהיקף סביר ובאופן שאינו פוגע באבטחת המערכות או בסודיות מידע של לקוחות אחרים.
12. אחריות, עדיפות ודין חל
הסכם זה כפוף להגבלת האחריות הקבועה בתנאי השימוש, החלה גם על התחייבויותינו לפיו. בסתירה בין הסכם זה לבין תנאי השימוש או מדיניות הפרטיות בענייני עיבוד מידע אישי — הוראות הסכם זה גוברות. על הסכם זה חלים הדין וסמכות השיפוט הקבועים בתנאי השימוש.