הסכם עיבוד מידע

הסכם זה משלים את תנאי השימוש ומסדיר את עיבוד המידע האישי של לקוחות החנות במערכת PhotoOrder. החנות היא בעלת השליטה במאגר המידע (בעל המאגר). TopTech היא המחזיקה/המעבדת מטעמה.

1. נושא העיבוד

מידע: שם, טלפון, תמונות, הערות ופרטי הזמנה של לקוחות החנות. מטרה: קבלת הזמנות הדפסה, העברתן לחנות, עדכון הלקוח. משך: כל עוד לחנות חשבון פעיל, ובכפוף למועדי המחיקה במדיניות הפרטיות.

2. התחייבויות TopTech

• לעבד את המידע רק לצורך הפעלת השירות ולפי הוראות החנות כפי שהן משתקפות בהגדרות המערכת. לא לשימוש עצמי, לא למכירה ולא להעברה לצד שלישי.
• לשמור על סודיות: גישה למידע רק לעובדים ולספקים שצריכים אותה לתפעול ולתמיכה, ומחויבים לסודיות.
• ליישם אמצעי אבטחה סבירים כמפורט במדיניות הפרטיות, ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
• לסייע לחנות במענה לפניות של נושאי מידע (עיון, תיקון, מחיקה) בתוך זמן סביר.
• להודיע לחנות על אירוע אבטחה חמור הנוגע למידע שלה בתוך 72 שעות מגילויו, עם המידע הידוע והצעדים שננקטו.
• בסיום ההסכם: למחוק את המידע בענן בתוך 30 יום, או להחזיר אותו לחנות בפורמט מקובל לפי בקשה שתוגש לפני המחיקה.
• לאפשר לחנות, בבקשה סבירה ומראש, לקבל מידע על אופן האבטחה והעיבוד לצורך עמידה בחובותיה.

3. מעבדי משנה

TopTech נעזרת בספקים הבאים. שינוי בספקים יפורסם במדיניות הפרטיות; לחנות זכות להתנגד מטעם סביר.

• Supabase (על תשתית AWS, פרנקפורט, האיחוד האירופי): מסד נתונים, אחסון תמונות, הזדהות.
• Cloudflare: הגשת עמוד ההזמנה וממשק הניהול.
• Meta Platforms (WhatsApp Business): רק אם החנות חיברה את חשבון ה-WhatsApp שלה; נשלחים טלפון והודעות סטטוס.
• GitHub: הפצת קובצי התקנה של התוכנה למחשב (ללא מידע אישי).

4. התחייבויות החנות

• להשיג את ההסכמה הנדרשת מלקוחותיה ולמסור להם הודעה כדין (עמוד ההזמנה מציג הודעת פרטיות בשם החנות).
• להשתמש במידע רק למטרת ההזמנה, ולשמור על העותק שבמחשב החנות באופן מאובטח.
• לרשום את מאגר המידע אם הדין מחייב זאת לפי היקפו, ולמנות ממונה אם נדרש.
• לא להעלות למערכת מידע רגיש (כהגדרתו בחוק) מעבר לתמונות שהלקוח בחר להדפיס.

5. אחריות

כל צד אחראי להפרות שלו. הגבלות האחריות שבתנאי השימוש חלות גם על הסכם זה. הסכם זה גובר על תנאי השימוש בכל הנוגע לעיבוד מידע אישי.

גרסה 2026-09-23. ההסכם נכנס לתוקף עם פתיחת החשבון ואישור התנאים בממשק הניהול.