הצדדים ומטרת ההסכם
הסכם זה הוא חלק מההתקשרות בין האגודה שמקבלת את השירות AgudaOS ("האגודה") לבין WebPower ("המפעיל"). הוא קובע איך המפעיל מעבד מידע אישי מטעם האגודה, לפי חוק הגנת הפרטיות, התשמ"א-1981, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
תפקידים
- האגודה היא בעלת השליטה במידע של חברי האגודה ושל הצוות שלה;
- המפעיל הוא מחזיק במידע מטעם האגודה;
- המפעיל מעבד את המידע רק לפי הוראות האגודה, כפי שהן באות לידי ביטוי בהסכם, בהגדרות שהאגודה בוחרת במערכת ובהוראות נוספות בכתב.
נושא העיבוד
| נושא | פירוט |
|---|---|
| מטרה | מתן השירות AgudaOS לאגודה, תמיכה, אבטחה ועמידה בדין |
| סוגי מידע | פרטי צוות, פרטי חברי אגודה, פניות, אירועים, מסמכים, נתונים כספיים של האגודה, ומידע מ־Google כשהאגודה מחברת אותו |
| נושאי המידע | אנשי הצוות של האגודה, חברי האגודה, ופונים אחרים לאגודה |
| משך | תקופת ההתקשרות, ועד המחיקה לפי סעיף "סיום" |
התחייבויות המפעיל
- לעבד את המידע רק לצורך מתן השירות, ולא לשום מטרה אחרת שלו;
- להפריד את מידע האגודה: שרת ומסד נתונים נפרדים לכל אגודה;
- להגביל את הגישה למידע לעובדים שזקוקים לה לביצוע תפקידם ומחויבים בסודיות. גישה לתמיכה רק באישור האגודה, לזמן קצוב ובתיעוד;
- לקיים אמצעי אבטחה לפי תקנות אבטחת המידע ולפי רמת האבטחה של המאגר;
- לסייע לאגודה לטפל בבקשות עיון, תיקון ומחיקה של נושאי מידע;
- להודיע לאגודה בלי שיהוי על אירוע אבטחה חמור שנוגע למידע שלה, ולסייע לה בבירור ובהודעות לפי דין;
- למסור לאגודה, לפי בקשה סבירה, מידע הדרוש לה כדי לוודא עמידה בהסכם זה.
ספקי משנה
האגודה מאשרת למפעיל להיעזר בספקי משנה מהסוגים המפורטים במדיניות הפרטיות. המפעיל יחייב כל ספק משנה בהגנה על המידע ברמה שאינה נופלת מזו שבהסכם זה, ויודיע לאגודה מראש על הוספה של ספק משנה מהותי. האגודה רשאית להתנגד מטעמים סבירים.
העברה לחו"ל
העברה של מידע אל מחוץ לישראל תיעשה רק לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
סיום
עם סיום ההתקשרות האגודה יכולה לייצא את המידע שלה במשך 90 יום. לאחר מכן המפעיל מוחק את המידע מהשרתים הפעילים, ובתוך 30 יום נוספים מהגיבויים, אלא אם הדין מחייב לשמור אותו. לבקשת האגודה, המפעיל יאשר את המחיקה בכתב.