נספח פרטיות ואבטחת מידע

נספח זה יהווה חלק בלתי נפרד מתנאי השימוש, התנאים הסטנדרטיים לספקים, וכל תנאי נוסף החל על ספקי אירועים המשתמשים בפלטפורמת The Runup לחיבור בין מארגני אירועים וספקי אירועים, ולניהול תהליכי תכנון, ניהול לקוחות ותפעול בתחום האירועים ("ההסכם " ו- "השירותים" בהתאמה), בין ספק האירועים (להלן: "ספק האירועים") לבין דהראנאפ בע"מ, ח.פ. 517340683 (להלן: "The Runup" או "החברה").

נספח זה יתאר את האופן שבו The Runup תעבד מידע במסגרת אספקת השירותים לספק האירועים.

אישור נספח זה יכול להינתן באמצעים אלקטרוניים, לרבות באמצעות סימון תיבת אישור, אישור במסך הרשמה, המשך שימוש בפלטפורמה כספק לאחר הצגת הנספח, או בכל דרך אלקטרונית אחרת שתאפשר החברה. אישור כאמור יהווה הסכמה מחייבת לנספח זה כאילו נחתם בחתימת יד.

הגדרות

"חוק הגנת הפרטיות"- חוק הגנת הפרטיות, התשמ"א- 1981.

"תקנות אבטחת מידע"- תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז- 2017.

"תקנות העברת מידע לחו"ל"- תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001.

"מידע "- כהגדרת "מידע אישי" בחוק הגנת הפרטיות.

המידע ומטרות השימוש בו

במסגרת אספקת השירותים לספק האירועים על ידי The Runup לפי ההסכם, The Runup עשויה לעבד מידע שיגיע אליה מספק האירועים או שספק האירועים ייתן לה גישה אליו בנוגע לעובדי ספק האירועים ו/או משתמשים מורשים מטעמו המשתמשים בשירותים, וכן מידע אודות לקוחות פוטנציאליים של ספק האירועים, בין שמדובר במידע שספק האירועים העלה או חיבר ממקורות חיצוניים מטעמו ובין שמדובר בלידים שנמסרו לספק באמצעות הפלטפורמה, הכל כפי שיוזן, יועלה או ייקבע על ידי ספק האירועים במסגרת השימוש בשירותים.

המידע האישי שיעובד אודות לקוחות פוטנציאליים עשוי לכלול שם, פרטי התקשרות, פרטי אירוע, תכתובות והודעות (לרבות באמצעות אפליקציות ושירותי צד שלישי שחוברו לשירותים), הערכת רמת ההתעניינות הלקוח הפוטנציאלי על בסיס פעילותו במערכת ובפלטפורמות האחרות באמצעות כלי בינה מלאכותית, וכל מידע נוסף שיועבר אודותיהם על ידי ספק האירועים ("נתוני הלקוחות הפוטנציאלים").

ספק האירועים מאפשר ל- The Runup לגשת למידע על העובדים ולנתוני הלקוחות הפוטנציאלים ולהשתמש בו למטרות המפורטות בנספח זה בלבד.

The Runup תהא רשאית לעבד את המידע על העובדים ואת נתוני הלקוחות הפוטנציאלים לצורך אספקת השירותים לספק האירועים בהתאם להסכם, וכן לכל מטרה נוספת המותרת לה על פי דין ו/או ההסכם.

The Runup כבעלת שליטה במידע הלקוחות הפוטנציאלים. מבלי לגרוע מן האמור לעיל, מובהר כי החברה תהיה רשאית להשתמש בנתוני הלקוחות הפוטנציאלים לצורך גיבוש תובנות, מדדים והשוואות ענפיות, ולמטרה זו תוגדר כבעלת שליטה עצמאית, ולא יחולו עליה הוראות נספח זה. ספק האירועים מתחייב לקבל את כל ההרשאות וההסכמות הנדרשות על פי דין להעלאת המידע על הלקוחות הפוטנציאלים שנמסר על ידו, הועלה על ידו או שניתנה לחברה גישה אליו מטעמו לפלטפורמה ולעיבודם כאמור, ולשפות את החברה בגין כל תביעה או נזק הנובעים מהפרת התחייבויותיה לפי סעיף זה.

משך שמירת המידע

משך ההתקשרות בין הצדדים קבוע בהסכם.

בכפוף להוראות הדין ולהסכם, The Runup תמחק את המידע שהגיע אליה או נוצר אצלה בקשר עם אספקת השירותים בתוך זמן סביר ממועד סיום תקופת ההסכם. The Runup תמסור לספק האירועים אישור בתוך זמן סביר לאחר ביצוע מחיקה כאמור.

על אף האמור לעיל, The Runup רשאית לשמור מידע שיאסף אצלה במסגרת אספקת השירותים לצורך התגוננות מפני תביעות, מניעת הונאות, עמידה בהוראות הדין ולכל מטרה אחרת המותרת לה על פי דין.

זכויות נושאי המידע

במקרה שבו The Runup תקבל בקשה מנושא מידע ביחס למידע אודותיו שמעובד על ידה עבור ספק האירועים בקשר עם השירותים (לרבות בקשה לעיון במידע או תיקונו), The Runup תעדכן על כך את ספק האירועים בתוך זמן סביר ככל שאין עליה מניעה לעשות כן לפי דין.

ככלל, טיפול בבקשות כאמור ייעשה על ידי ספק האירועים כבעל השליטה במידע (ככל שרלוונטי), ו-The Runup תסייע ותשתף פעולה באופן סביר, ככל שהדבר נדרש לצורך מענה לבקשה ובהתאם לדין.

על אף האמור לעיל, The Runup רשאית לפעול באופן עצמאי בקשר לבקשות אלו כדי לעמוד בהוראות הדין החלות עליה כולל לוחות הזמנים הקבועות בהן.

סודיות

The Runup ומורשי הגישה למידע מטעמה ישמרו בסודיות מידע שיגיע אליהם מתוקף תפקידם בקשר עם ההסכם, ולא יעבירו אותו לצד שלישי אלא אם הדבר נדרש לצורך מתן השירותים, לפי דרישתו של ספק האירועים, לפי צו בית משפט, או על פי דין.

בטרם קבלת גישה למידע אישי במסגרת אספקת השירותים לספק האירועים, The Runup תחתים את מורשי הגישה מטעמה למידע כאמור על מסמך התחייבות לסודיות.

ספקי משנה

The Runup עשויה להשתמש בשירותיהם של ספקי משנה כחלק מאספקת השירותים על ידה.

ככל ש- The Runup תעבד מידע מכוח ההסכם באמצעות ספקי משנה מטעמה, היא תתקשר איתם בהסכם שמכיל התייחסות לנושאים המפורטים בנספח זה.

העברת מידע אל מחוץ למדינת ישראל

ספק האירועים מאשר ל- The Runup להעביר את המידע של ספק האירועים, לרבות באמצעות חברות קשורות שלה ומעבדי משנה, לכל מדינה שבה הם פועלים, לרבות מחוץ למדינת ישראל.

מבלי לגרוע מהאמור לעיל, ספק האירועים מתחייב ליידע את נושאי המידע הרלוונטיים לעיבוד המידע על העברת מידע אודותיהם לחו"ל, כולל למדינות בהן דיני הגנת הפרטיות מספקים הגנה נמוכה מזו שבדין הישראלי.

אבטחת מידע

במסגרת אספקת השירותים, The Runup מתחייבת לפעול בהתאם להוראות אבטחת מידע הקבועות בחוק הגנת הפרטיות והתקנות מכוחו, והכל בשינויים המחויבים בנסיבות העניין.

בסמוך לדרישת ספק האירועים בכתב, The Runup תמסור לספק האירועים מידע על אופן ביצוע חובותיה לפי תקנות אבטחת מידע ולפי נספח זה, ולא יותר מפעם אחת בכל 12 חודשים.

The Runup תדווח לספק האירועים בתוך זמן סביר לאחר שנודע לה על כל מקרה שבו אירע במערכותיה אירוע אבטחה חמור כהגדרתו בתקנות אבטחת מידע, ככל שהאירוע רלוונטי למידע המעובד עבור ספק האירועים במסגרת ההסכם.

The Runup מתחייבת להפריד, בהיקף ובמידה סבירים ומקובלים, בין מערכות המידע המשמשות אותה לצורך אספקת השירותים לספק האירועים לבין מערכות אחרות.

The Runup תשתף פעולה עם ספק האירועים באופן סביר כדי לאפשר לו בקרה על פעילותה על פי הוראות נספח זה. בקרה כאמור תתבצע בתיאום מראש עם The Runup ובשעות העבודה המקובלות, תתייחס לפעולות של The Runup בקשר לעיבוד המידע על ידה על פי ההסכם עבור ספק האירועים, ותבוצע לא יותר מפעם אחת בכל 12 חודשים.