נספח עיבוד מידע (DPA)

נספח זה מסדיר את עיבוד המידע האישי שמבצעת ליאם וייסברג ("המחזיק") עבור בית העסק המשתמש ב-Tavlin ("בעל השליטה במאגר המידע"), והוא חלק בלתי נפרד מתנאי השימוש.

נספח זה נדרש משום ש-Tavlin מחזיקה מידע על לקוחות הקצה של בית העסק — ולא על לקוחותיה שלה בלבד.

1. תפקידי הצדדים

• בעל השליטה במאגר המידע — בית העסק. הוא הקובע מה נאסף, לשם מה, ולכמה זמן, והוא האחראי כלפי לקוחותיו.
• המחזיק — Tavlin. מעבדת את המידע אך ורק לפי הוראות בית העסק ולצורך אספקת השירות.

2. היקף העיבוד

איננו אוספים ואיננו שומרים פרטי כרטיס אשראי.

3. התחייבויות המחזיק

• לעבד מידע רק לפי הוראות בעל השליטה במאגר המידע, ולא למטרותינו שלנו.
• לא למכור מידע ולא להעבירו לצד שלישי אלא כמפורט כאן או כנדרש בדין.
• להחיל אמצעי אבטחה סבירים, ולהגביל גישה לעובדים הזקוקים לה לצורך תפקידם, בכפוף לחובת סודיות.
• לסייע לבעל השליטה במאגר המידע בטיפול בפניות של נושאי מידע (עיון, תיקון, מחיקה).
• להודיע לבעל השליטה במאגר המידע ללא דיחוי בלתי סביר על אירוע אבטחה שיש בו חשש לפגיעה במידע.

4. ספקי משנה

אנו רשאים להיעזר בספקי משנה (אחסון, אירוח, סליקה, מפות, שליחויות, הודעות), בכפוף לכך שיחולו עליהם חובות מקבילות. נודיע מראש על תוספת או החלפה מהותית של ספק משנה, ולבעל השליטה במאגר המידע תעמוד זכות להתנגד מטעמים סבירים.

5. העברה אל מחוץ לישראל

חלק מספקי המשנה פועלים מחוץ לישראל. העברה כזו תיעשה בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרים מחוץ לגבולות המדינה).

6. החזרה ומחיקה

עם סיום ההתקשרות, ולפי בחירת בעל השליטה במאגר המידע, נעמיד לרשותו את הנתונים בפורמט נגיש או נמחק אותם, בתוך 30 יום — למעט מה שאנו נדרשים לשמור על פי דין.

7. ביקורת

לבקשת בעל השליטה במאגר המידע נספק מידע סביר להוכחת עמידה בנספח זה, אחת לשנה, ובכפוף לשמירה על סודיות ועל אבטחת לקוחותינו האחרים.

8. אחריות

הגבלות האחריות שבתנאי השימוש חלות גם על נספח זה.

עודכן לאחרונה: 26 ביולי 2026