הסכם עיבוד מידע (DPA) — CPAADV Flow

גרסה 1.0 · עודכן לאחרונה: 12 באוקטובר 2026

הסכם זה הוא חלק בלתי נפרד מתנאי השימוש של CPAADV Flow, ונכרת בין המשרד המנוי ("המשרד", בעל השליטה במידע) לבין היי אקאונט בע"מ (HI ACCOUNT LTD), ח"פ 516598737 ("המעבדת"), המפעילה את השירות. ההסכם חל מרגע שבעל החשבון קיבל את תנאי השימוש. מונחים שאינם מוגדרים כאן יפורשו כמשמעותם בתנאי השימוש.

1. תפקידי הצדדים והיקף

1.1. ביחס ל"מידע המשרד" — מידע אישי על לקוחות הקצה של המשרד ועל אנשים אחרים, הנכלל בתוכן שהמשרד ולקוחות הקצה שלו מעלים או מזינים לשירות — המשרד הוא בעל השליטה במידע, והמעבדת מעבדת אותו עבורו.

1.2. הסכם זה אינו חל על מידע שהמפעילה אחראית לו בעצמה (כגון מידע על משתמשי המשרד, חשבון, חיוב ואבטחה), החוסה תחת מדיניות הפרטיות.

2. תיאור העיבוד

• נושאי המידע: לקוחות קצה של המשרד, ואנשים אחרים שמידע עליהם מופיע במסמכים או בהודעות.
• סוגי המידע: שם, מספר טלפון, מסמכים וקבצים שהועלו ותוכנם, הודעות ורשימות מסמכים מבוקשים. מסמכים עשויים לכלול מידע פיננסי, מידע על מצב בריאות, מספרי זהות או מידע רגיש אחר, לפי מה שהמשרד מבקש.
• פעולות העיבוד: קבלה, אחסון, ארגון, הצגה למשתמשי המשרד המורשים, הורדה, העברה לסל המחזור ומחיקה, וכן גיבוי ואבטחה.
• מטרה: מתן השירות למשרד בלבד.
• משך: תקופת ההתקשרות, ולאחריה עד למחיקה לפי סעיף 9.

3. עיבוד לפי הוראות המשרד

3.1. המעבדת תעבד את מידע המשרד רק לפי הוראות המשרד המתועדות — ובכלל זה ההוראות הניתנות באמצעות השימוש בשירות ובהגדרותיו, ותנאי השימוש והסכם זה — או כפי שנדרש לפי דין. אם הדין יחייב עיבוד אחר, המעבדת תודיע על כך למשרד לפני העיבוד, אלא אם הדין אוסר זאת.

3.2. אם לדעת המעבדת הוראה של המשרד מפרה דין, היא תודיע על כך למשרד.

3.3. המשרד אחראי לכך שיש לו בסיס חוקי לאיסוף מידע המשרד ולמסירתו למעבדת, ושמסר ללקוחות הקצה את ההודעות הנדרשות.

4. סודיות

המעבדת תאפשר גישה למידע המשרד רק לעובדים ולספקים הזקוקים לה לצורך מתן השירות, תמיכה, אבטחה ותיקון תקלות, ושהתחייבו לשמירת סודיות או שחלה עליהם חובת סודיות לפי דין.

5. אבטחת מידע

5.1. המעבדת תנקוט אמצעים טכניים וארגוניים מתאימים לסיכון, ובהם: הפרדה מחייבת בין משרדים ברמת מסד הנתונים; הרשאות לפי תפקיד; אחסון פרטי של מסמכים שאין אליו קישורים ציבוריים, כשכל הורדה עוברת בדיקת הרשאה בשרת; קישורי פורטל אקראיים הנשמרים בגיבוב וניתנים לביטול; תקשורת מוצפנת; וסינון מידע רגיש מיומני התפעול.

5.2. המעבדת תבחן ותעדכן אמצעים אלה מעת לעת. אין בהסכם זה התחייבות לתקן או להסמכה מסוימים.

6. ספקי משנה

6.1. המשרד מאשר באופן כללי את התקשרות המעבדת עם ספקי המשנה המפורטים ברשימת ספקי המשנה.

6.2. המעבדת תודיע לבעל החשבון בדוא"ל או בשירות 30 יום לפחות לפני הוספה או החלפה מתוכננת של ספק משנה המעבד את מידע המשרד, ככל שהדבר מעשי. כאשר נדרש שינוי דחוף מטעמי אבטחה, רציפות השירות או עמידה בדין, המעבדת רשאית לבצעו בהודעה מוקדמת קצרה יותר או ללא הודעה מוקדמת, ותודיע לבעל החשבון בהקדם האפשרי. המשרד רשאי להתנגד מטעמים סבירים הנוגעים להגנת המידע; אם הצדדים לא יגיעו להסדר, המשרד רשאי לבטל את המנוי לפני כניסת השינוי לתוקף או, בשינוי דחוף, תוך 30 יום מההודעה.

6.3. המעבדת תטיל על כל ספק משנה חובות הגנה על המידע המתאימות לשירות שהוא נותן, ותישאר אחראית כלפי המשרד לביצוע חובותיה לפי הסכם זה.

7. העברות בינלאומיות

מידע המשרד מאוחסן בעיקרו באיחוד האירופי. העברה של מידע המשרד אל מחוץ לישראל ולאיחוד האירופי תיעשה רק לספקי משנה מאושרים, ובכפוף לדרישות הדין החל להעברת מידע.

8. סיוע למשרד ואירועי אבטחה

8.1. המעבדת תסייע למשרד באופן סביר, בהתחשב באופי העיבוד ובמידע הזמין לה, במענה לבקשות של נושאי מידע, ובקיום חובות המשרד בתחום אבטחת המידע והערכת השפעה. בקשה של לקוח קצה שתגיע למעבדת תועבר למשרד.

8.2. אם המעבדת תיוודע לאירוע אבטחה שגרם לגישה, לשינוי, לאובדן או לחשיפה בלתי מורשים של מידע המשרד, היא תודיע על כך לבעל החשבון ללא דיחוי בלתי סביר, ותמסור, ככל שידוע לה: את מהות האירוע, סוגי המידע וקבוצות נושאי המידע שנפגעו, את הצעדים שננקטו ואיש קשר לבירורים. המעבדת תשתף פעולה עם המשרד בבירור האירוע ובצמצום השלכותיו.

9. סיום, החזרה ומחיקה

9.1. במשך ההתקשרות, ובמצב קריאה בלבד שלאחריה, המשרד יכול להוריד את המסמכים שבסביבתו באמצעות השירות.

9.2. לאחר סיום ההתקשרות המעבדת תמחק את מידע המשרד לפי מדיניות השמירה המתוארת במדיניות הפרטיות. כל עוד המחיקה האוטומטית אינה מופעלת, בעל החשבון רשאי לבקש בכתב, בכתובת [email protected], מחיקה של סביבת המשרד או של מידע משרד מסוים. המעבדת תאמת את הבקשה ואת סמכות המבקש ותבצע את המחיקה בנוהל מתועד ומבוקר תוך זמן סביר, למעט מידע שהדין מחייב לשמור. המחיקה אינה מיידית, והיא כפופה לסעיף 9.4.

9.3. מידע שחובה לשמור לפי דין יישמר בנפרד, בגישה מוגבלת, ורק לתקופה הנדרשת.

9.4. מידע שנמחק מהשירות עשוי להישאר לתקופה מוגבלת בגיבויים שספק מסד הנתונים שומר במסגרת שירותו, עד שיפקעו כדרכם. עותקים אלה משמשים רק לשחזור השירות לאחר תקלה.

10. מידע לבקרה

המעבדת תמסור למשרד, לבקשתו ובתדירות סבירה, מידע הדרוש להוכחת עמידתה בהסכם זה, ובכלל זה תיאור של אמצעי האבטחה ורשימת ספקי המשנה, תוך שמירה על סודיות, על אבטחת משרדים אחרים ועל מידתיות. ביקורת נוספת תיעשה בתיאום מראש, ככל שהדין מחייב.

11. סדר עדיפות ושפה

בכל הנוגע לעיבוד מידע המשרד, הסכם זה גובר על תנאי השימוש. הסכם זה מפורסם בעברית ובאנגלית; למשרדים בישראל הנוסח העברי הוא המחייב, ככל שהדין מאפשר זאת.