נספח עיבוד מידע לבעלי עסקים

1. תפקידים והוראות עיבוד

העסק קובע את מטרות עיבוד המידע של לקוחותיו ומשמש בעל שליטה ביחס לפעילות זו, ככל שכך נקבע בדין. ZMAN4U מספקת אחסון ועיבוד עבורו. לגבי חשבונות הפלטפורמה, אבטחה ותפעול שמטרותיהם נקבעות על ידה, עשויות לחול עליה חובות עצמאיות של בעלת שליטה.

הוראות העסק הן הפעולות שהוא מבצע בממשק בגבולות השירות והוראות מתועדות שמוסכמות בכתב. ZMAN4U לא תשתמש במאגר העסק לשיווק עצמאי ולא תחשוף אותו לעסק אחר. הוראה החורגת מההרשאה או חשודה כבלתי חוקית תובא לבירור ולא תבוצע מכוח נספח זה בלבד.

2. מה מעובד ולאיזו מטרה

העיבוד כולל קבלה, אחסון, ארגון, אחזור, הצגה למורשים, שליחת הודעות לפי הגדרה, עדכון ומחיקה של פרטי לקוחות, תורים, צוות, רשימות המתנה, הסכמות ותכנים. כאשר הופעל טופס ייעודי עשויים להיכלל תשובות בריאות וחתימה; אלה אינם נדרשים לכל עסק.

נושאי המידע הם בעל העסק ומורשיו, לקוחותיו, משתתפי מפגשים ואנשים שמופיעים בתכנים שהעסק העלה כדין. מטרות העיבוד הן ניהול העסק וההזמנות, הודעות שירות, תיעוד הסכמות ותמיכה. אין הרחבת מטרה לאימון מודל AI או לפרסום לצדדים אחרים במסגרת השירות המתואר.

3. הרשאות וסודיות

הגישה תוגבל למי שנדרש לתפעול או לסיוע ובהרשאה מתאימה. כל צד אחראי להנחות את עובדיו ומורשיו בדבר סודיות, שימוש מותר ושמירת גישה. העסק לא ישתף סיסמה כללית עם גורמים שאינם מורשים.

אין בנספח זה הענקת הרשאה לצפייה במידע רפואי לצורכי שיווק או בדיקת מוצר. במסגרת תמיכה יש להשתמש במידע מזערי, להעדיף נתוני בדיקה ולהימנע מהעברת מסמכים רגישים בדואר התמיכה הרגיל.

4. אבטחה ואירועים

האמצעים הטכניים הקיימים כוללים אימות, הרשאות שרת, הפרדת נתונים לפי עסק, הגבלת גישה לטפסים, הגנת סודות ספק ומנגנוני מניעת כפילות. אמצעים אלה אינם הסמכה לתקן או תחליף למסמך הגדרות מאגר, ניהול סיכונים, נוהל אירועים ובקרה תפעולית כנדרש לכל צד.

צד שנודע לו על אירוע העלול להשפיע על מידע הצד האחר יודיע לו ללא דיחוי בלתי מוצדק, ימסור את הידוע במועד ויפעל לצמצום הפגיעה ולבירור. ההודעה תכלול לפי היכולת את מהות האירוע, היקף המידע, השלכותיו והצעדים שננקטו. חובות דיווח לרשות או לנושאי מידע ייבחנו לפי הדין; הן אינן מתבטלות בשל חלוקת התפקידים בנספח.

5. ספקי משנה ומיקום

הספקים והמערכות המיועדים מפורטים בעמוד ספקי המשנה. מסד Supabase הנוכחי הוא באזור Tokyo. Vercel, ספק המייל וספקי התקשורת עשויים לעבד מידע במדינות נוספות. העסק נותן הרשאה לשימוש בספקים הנחוצים לשירות בהתאם לרשימה ולמטרות, בכפוף להסדרי הגנה מתאימים.

לפני הפעלה מסחרית יש להשלים בדיקת תנאי עיבוד, העברה לחו״ל וחלוקת אחריות אצל הספקים בפועל; נספח זה אינו הצהרה שבדיקה זו כבר הושלמה. שינוי מהותי בספק המעבד מידע אישי יפורסם ויימסר לבעלי עסקים באמצעי מתאים מראש ככל שמתאפשר; ניתן לפנות לבירור חלופה או להפסקת שימוש.

6. בקשות נושאי מידע ובקרה

העסק מטפל בבקשות עיון, תיקון ושיווק בנוגע למידע שבשליטתו. ZMAN4U תסייע במסגרת המידע והכלים שבידיה ולא תבצע הוראה על סמך טענה לא מאומתת של מבקש. כל צד יקיים גם חובות עצמאיות החלות עליו.

ZMAN4U תמסור לעסק מידע סביר הנחוץ לבחינת עמידתה בהתחייבויות העיבוד, בכפוף לשמירת סודות ולהגנה על עסקים אחרים. דרך הבקרה והדיווח תתואם בכתב; אין במסמך הבטחה לביקורת צד שלישי שכבר בוצעה או לדוח תקינה שאינו קיים.

7. משך עיבוד, סיום ושמירה מקצועית

העיבוד נמשך במהלך השירות ועד להשלמת בקשות סיום ומחיקה, בכפוף לדין. העסק אחראי לקבוע צורך ותקופת שמירה התואמים את מקצועו, להנחות על הסרת מידע עודף ולתאם עותק לפני סגירה. המערכת אינה אוכפת כעת תקופות שמירה שונות לכל מקצוע.

מחיקה עצמית היא פעולה נפרדת וחזקה העלולה להסיר נתונים פעילים וטפסים. אם קיימת חובת שמירה רפואית, חשבונאית, משפטית או אחרת, יש לברר מראש דרך פעולה מתאימה ולא להסתמך על מחיקה אוטומטית. הטיפול בעותקי ספק וגיבויים תלוי בהגדרותיהם ובמחזוריהם; לא ניתנת התחייבות לשחזור או למחיקה מיידית בכל שכבה.

הגבלות מטרה, סודיות ואבטחה ימשיכו לחול על מידע שנותר בידי צד כדין לאחר הסיום. אין בנספח היתר לשמור מידע לזמן בלתי מוגבל רק מטעמי נוחות.

פניות ושירות

לבירורים, בקשות פרטיות, ביטול או דיווח על בעיית נגישות: zamnio994@gmail.com. ציינו את העמוד והבקשה, בלי לשלוח סיסמה, קוד אימות, פרטי אשראי או מסמך רפואי.