הסכם עיבוד מידע
ההסכם חל על כל מנחה שמשתמש במערכת ומזין בה מידע על מונחים. אישור תנאי השימוש מהווה גם אישור ההסכם הזה. ההסכם אינו חוות דעת משפטית ואינו מחליף ייעוץ.
1. הצדדים ותפקידיהם
המנחה הוא בעל השליטה במידע: הוא קובע אילו מונחים להזין, לאילו מטרות, אילו יכולות להפעיל ומתי למחוק. הוא האחראי לקבלת ההסכמות מהמונחים שלו.
מפעיל המערכת הוא מחזיק ומעבד: הוא מספק את התשתית ומעבד את המידע רק לפי הוראות המנחה ולצורך הפעלת השירות.
2. היקף העיבוד
- נושא המידע: מונחים של המנחה, ובנוסף המנחה עצמו כבעל חשבון.
- סוגי מידע: פרטי זיהוי שהמנחה בוחר להזין, קליטה, תוכנית תהליך, רישומי מפגש, מדדים, תמלול, תצפיות וניתוחים.
- המידע עשוי להיות מידע בעל רגישות מיוחדת (מידע על מצב בריאות ונפש).
- משך: כל עוד חשבון המנחה פעיל, או עד שהמנחה מוחק את המידע.
3. התחייבויות המפעיל
- לעבד מידע רק לפי הוראות המנחה ולמטרת אספקת השירות; לא לשימוש עצמי, לא לאימון מודלים ולא למכירה.
- לשמור על סודיות ולהגביל גישה לבעלי תפקיד הנדרשים לכך בלבד.
- ליישם את אמצעי האבטחה המתוארים בעמוד האבטחה.
- להודיע למנחה על אירוע אבטחה שנוגע למידע שלו, ללא דיחוי בלתי סביר.
- לסייע למנחה במענה לפניות עיון, תיקון, מחיקה וניידות, באמצעות הכלים שבמערכת.
- למחוק את המידע עם מחיקת החשבון, למעט מה שנדרש לשמור לפי דין.
4. ספקי משנה
המפעיל נעזר בספקי משנה המפורטים ברשימת ספקי המשנה. ספקים המסומנים כרשות פועלים רק כשהמנחה מפעיל במפורש את היכולת שקשורה אליהם. שינוי ברשימה מתפרסם באותו עמוד.
5. התחייבויות המנחה
- לקבל מהמונחה הסכמה מדעת לפני הזנת מידע ולפני הפעלת צילום, הקלטה, תמלול או ניתוח.
- להזין רק מידע הדרוש לתהליך, ולהימנע ממידע עודף.
- לקבוע תקופת שמירה במסך הפרטיות ולעמוד בחובות החלות עליו כמנחה.
- לא להשתמש במערכת עבור מידע בריאותי מוגן לפי HIPAA בהיעדר הסכם BAA חתום.
6. העברות בין-לאומיות
מידע עשוי לעבור לספקים הפועלים מחוץ לישראל ולאיחוד האירופי. ההעברה נסמכת על תנאי אותו ספק, לרבות תניות חוזיות סטנדרטיות כאשר הן מוצעות. פירוט האזורים מופיע ברשימת ספקי המשנה.
7. יצירת קשר
פרטי בעל השליטה וממונה הגנת הפרטיות טרם הוזנו במסך הניהול, ויוצגו כאן מיד לאחר הזנתם.