הסכם עיבוד מידע לעסקים

• אתם (בעל/ת העסק) הם בעלי השליטה במידע על ההורים והילדים שנרשמים אצלכם. אתם קובעים למה ואיך משתמשים בו, ואתם אחראים כלפי ההורים.
• זימנו (המפעיל) היא מחזיקה במידע הזה (במונחי חוק הגנת הפרטיות): היא מחזיקה ומעבדת אותו בשמכם ולפי הוראותיכם בלבד, כדי לספק לכם את השירות.
• על המידע שאתם עצמכם מוסרים לנו — פרטי החשבון שלכם, פרטי החיוב על המנוי, ופניות לתמיכה — זימנו היא בעלת השליטה. ראו את מדיניות הפרטיות.

• מטרה: ניהול הרשמה, נוכחות ורישום תשלומים של העסק שלכם; הכנת הודעות תפעוליות להורים בשמכם; הפקת דוחות וייצוא נתונים עבורכם.
• הורים: שם וטלפון.
• ילדים: שם פרטי בלבד, הקבוצה, ורישומי נוכחות. המערכת אינה מיועדת למידע רפואי או מידע רגיש אחר, ואיננו מבקשים אותו; בהרשמה יש רק תיבת סימון כללית שבה ההורה מאשר שהילד/ה כשיר/ה גופנית, בלי פירוט. נא לא להזין אותו, גם לא בשדות חופשיים.
• חברי הצוות שהוספתם: שם, נייד, ואם הזנתם — התעריף או השכר שלהם לצורך דוחות שעות ושכר.
• תשלומים: סכום, מצב ואמצעי התשלום שהורה דיווח או שאתם אישרתם. אין מספרי כרטיס אשראי.
• מערכות וסוג העיבוד: המידע נשמר במסד הנתונים של זימנו ומוצג לכם ולצוות שהוספתם. העיבוד כולל שמירה, הצגה, עדכון, ייצוא ומחיקה. מעבר לכך אנחנו מודדים רק אירועים כלליים (למשל שהתבצעה הרשמה), בלי שם, טלפון או פרט אישי של הורה או ילד, ולא עושים במידע של הורים וילדים שימוש סטטיסטי, שיווקי או אחר לצרכינו.
• משך העיבוד: כל עוד החשבון שלכם פעיל, ועד להשבה או מחיקה לפי סעיף 8.

• לעבד את המידע רק לפי הוראותיכם: הפעולות שאתם עושים במערכת הן ההוראות. לא נשתמש בו לשום מטרה אחרת, לא נמכור אותו, לא נשווק דרכו ולא נשלב אותו עם מידע ממקורות אחרים.
• סודיות: הגישה למידע מוגבלת לכם ולמי שהסכמתם (מדריכים שהוספתם לצוות), ולמפעיל רק כדי לתת תמיכה — בקריאה בלבד, ובכל כניסה כזו נרשם ביומן. כל מי מצדנו שנחשף למידע מחויב לסודיות.
• אבטחה: ראו סעיף 4.
• לא להעביר את המידע לגורם אחר אלא כמפורט בסעיף 5, או כשדין מחייב — ואז נודיע לכם מראש אם החוק מתיר.
• סיוע לפנייה של הורה: הורה שפנה אלינו בבקשה לעיין, לתקן או למחוק מידע — נאשר לו אם המידע אצלנו, נציין מי בעל השליטה, ונעביר אליכם את הפנייה בתוך 5 ימי עסקים. נסייע לכם לבצע את הבקשה במערכת, ולא יאוחר מ-14 יום ממועד בקשתכם, כדי שתוכלו לענות בתוך 30 יום כנדרש בחוק.

האמצעים שבפועל מופעלים במערכת:

• הפרדה בין עסקים: כל שאילתה במערכת מוגבלת אוטומטית לעסק אחד, כך שעסק אחד אינו יכול להגיע למידע של עסק אחר. הפרדה זו נבדקת בבדיקות אוטומטיות.
• הצפנה בתעבורה: כל התקשורת עם האתר היא בחיבור מוצפן (HTTPS). פרטי התחברות לחשבון סליקה, אם חיברתם, נשמרים מוצפנים.
• בקרת גישה והרשאות: לבעל העסק גישה מלאה; למדריך שהוספתם — רק לקבוצות שהוקצו לו, בלי נתוני כסף ובלי פרטי הקשר של ההורים. הורים אינם מקבלים חשבון או סיסמה, אלא קישור אישי חתום.
• קישורים חתומים: קישור להורה אינו ניתן לניחוש או לשינוי; קישור מקולקל נדחה.
• הגבלת ניסיונות: הגבלה על קצב בקשות וניסיונות כניסה, וקודי כניסה חד-פעמיים וקצרי תוקף.
• יומן ביקורת: קונסולת התמיכה היא לקריאה בלבד, וכל ניווט בה נרשם ביומן. גישה ישירה לשרת ולמסד, הנחוצה לתחזוקה, לייצוא ולמחיקה, שמורה למפעיל.
• גיבויים: המידע מגובה בכל לילה בשרת, ועותק של הגיבוי נשמר אצל המפעיל בלבד.
• בדיקות: המערכת נבדקת בבדיקות אבטחה פנימיות. אין לה כיום אישור או תקן אבטחה מוסמך, ואין בכך הבטחה לחסינות מוחלטת.

לפי חוק הגנת הפרטיות, הגישה למידע של העסק שלכם מוגבלת לאנשים הנקובים בהסכם. אלה בעלי ההרשאה מצדנו: מפעיל זימנו, שמנהל את המערכת; וכל אדם שיוסמך לתמיכה — בקריאה בלבד, רק לבקשתכם או כדי לתקן תקלה, כשכל כניסה נרשמת ביומן. נעדכן את העמוד הזה לפני שנוסיף קטגוריה אחרת של בעלי הרשאה, ונתיר לכם בכל עת לבקש לראות את יומן הכניסות שנוגע לעסק שלכם.

• אירוע אבטחה: אם נגלה אירוע שפגע או עלול היה לפגוע במידע שלכם, נודיע לכם בלי עיכוב, ולא יאוחר מ-72 שעות מהרגע שנודע לנו. ההודעה תתאר מה קרה, איזה מידע מעורב, מה עשינו, ומה אנחנו ממליצים לכם. החובה לדווח לרשות להגנת הפרטיות ולנפגעים, כשהיא חלה, היא שלכם כבעלי המאגר — ונסייע לכם בכך.
• ספקי משנה: המידע על ההורים והילדים מאוחסן אצל ספק האחסון שלנו (Hostinger) בשרת הממוקם בגרמניה. נכון להיום אין ספק נוסף שמקבל את המידע הזה: שליחת הודעות להורים נעשית מהטלפון שלכם בוואטסאפ, והמערכת אינה מחוברת לשירות הודעות חיצוני. חריג: כשאתם בוחרים לחבר חשבון סליקה משלכם, ספק הסליקה שבחרתם מקבל — לצורך החיוב — את שם ההורה, הטלפון, שם הילד/ה הפרטי והקבוצה; הוא ספק שלכם ולא שלנו. חריג אחד: הגופן של האתר נטען משירות הגופנים של גוגל, ולכן הדפדפן של כל מי שנכנס לדף (גם הורה) פונה לגוגל וכתובת ה-IP שלו נחשפת לה — לא נמסר לגוגל שום פרט אחר. אם נוסיף ספק משנה שמקבל מידע על ההורים והילדים, נעדכן את העמוד הזה ונודיע לכם לפחות 14 יום מראש; מי שאינו מסכים יכול לסגור את החשבון ולייצא את הנתונים. כל ספק משנה יהיה מחויב בכתב לאותם תנאי אבטחה, סודיות ושימוש מוגבל שבהסכם זה.
• העברה אל מחוץ לישראל: האחסון בגרמניה, מדינה באיחוד האירופי, הוא העברה של המידע אל מחוץ לישראל. אנחנו מבצעים אותה לפי הוראות הדין הישראלי לגבי העברת מידע אל מאגרים מחוץ לישראל, ומסתמכים על תנאי העיבוד הסטנדרטיים של ספק האחסון, שמחייבים אותו באבטחת המידע ובסודיותו. אנחנו מתחייבים שלא נעביר את המידע הלאה, אלא לספקי המשנה שהוזכרו כאן ובתנאים שווי ערך, ושההעברה אל מחוץ לישראל נעשית באישורכם כבעלי השליטה — אישור שאתם נותנים בהסכמה להסכם זה.

• לאסוף את המידע כדין, ולהודיע להורים — כנדרש בחוק הגנת הפרטיות — מי אוסף את המידע, למה, מי רואה אותו ולמי הוא מועבר. בדף ההרשמה שלכם זימנו מציגה להורים הודעה על איסוף המידע, עם פרטי העסק שלכם, ומקשרת למדיניות הפרטיות. אתם אחראים לנכונות הפרטים שלכם בה ולכל מטרה נוספת שתוסיפו.
• לשמור על נכונות הפרטים שאתם מזינים, ולא להזין מידע שאין לכם זכות להזין או מידע רגיש.
• לשלוח הודעות להורים רק למטרות תפעוליות, ולא לפרסם להם בלי הסכמה מפורשת לפי חוק התקשורת (בזק ושידורים), סעיף 30א.
• להגן על פרטי ההתחברות שלכם ושל חברי הצוות שהוספתם.

• ייצוא: אתם יכולים לייצא בכל רגע את ההרשמות, הנוכחות, יומן ההודעות והקבלות, גם בלי לפנות אלינו, ובכלל זה לפני סגירת החשבון.
• מחיקה: עם סגירת החשבון, או לפי בקשתכם, נמחק את המידע על ההורים והילדים בתוך 30 יום מהבקשה. המחיקה נעשית כיום בתהליך ידני.
• גיבויים: עותקים בגיבויים נמחקים כשהגיבויים מתחלפים, ולא נשתמש בהם לשום מטרה אחרת בינתיים. על פי בקשה נאשר לכם בכתב שהמידע נמחק מהמערכת.
• מה נשמר בכל זאת: רישומים כספיים שאנחנו חייבים לשמור לפי דין לגבי החיוב שלכם על השימוש בזימנו (ראו מדיניות הפרטיות).

המפעיל: סטיק דקור (עוסק מורשה, ע.מ/ח.פ 38038683), דוד סחרוב 10, ראשון לציון

טלפון או וואטסאפ: 054-4430126