ההסכם הזה הוא חלק מתנאי השימוש, והוא חל על כל סטודיו שמשתמש ב־D2PLAN. הוא מסדיר את המידע האישי שהסטודיו מכניס למערכת על אחרים, לפי תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017, ולפי סעיף 28 ל־GDPR.
1. הצדדים והתפקידים
- הסטודיו (המנוי) הוא בעל השליטה במידע (controller).
- תמר גולדשמיד זירת האדריכלות, שמפעילה את D2PLAN, היא המחזיקה שמעבדת את המידע בשביל הסטודיו (processor).
2. על איזה מידע ההסכם חל
- סוגי האנשים: הלקוחות של הסטודיו ובני המשפחה שלהם (כפי שנמסרו), אנשי קשר של ספקים וקבלנים, והעובדים של הסטודיו.
- סוגי המידע: פרטי קשר, כתובת הנכס, פרטי הפרויקט, תכניות, תמונות, מסמכים וחוזים, תקציב ותשלומים, תשובות לשאלונים, התכתבויות, ושעות עבודה של עובדים.
- מטרה: לתת לסטודיו את השירות בלבד — תכנון, ניהול לקוחות ופרויקטים, יומן, מסמכים, תקשורת עם הלקוחות.
- משך: כל עוד החשבון פעיל, ועד שהמידע נמחק לפי סעיף 8.
3. עיבוד רק לפי הוראות הסטודיו
אנחנו מעבדים את המידע רק לפי הוראות הסטודיו. השימוש במערכת, ההגדרות שהסטודיו בוחר והפעולות שהוא מבצע הם ההוראות. אם הוראה נראית לנו מנוגדת לדין, נודיע על כך. לא נשתמש במידע לשום מטרה אחרת, לא נמכור אותו ולא נשתמש בו לאימון מודלים.
4. סודיות
מי שעובד אצלנו ונחשף למידע מחויב בסודיות, ומקבל גישה רק כשהיא נחוצה לטיפול בשירות או בתקלה.
5. אבטחה
אנחנו נוקטים אמצעי אבטחה מתאימים, ובהם:
- הצפנה של כל התקשורת, והצפנה של המידע השמור אצל הספקים.
- הרשאות: כל סטודיו רואה רק את המידע שלו, ועובדים של הסטודיו רואים רק את מה שהסטודיו הרשה להם.
- כניסה עם קוד חד־פעמי או סיסמה; קודים וסיסמאות נשמרים כגיבוב בלבד, וסיסמה ננעלת לרבע שעה אחרי ניסיונות שגויים חוזרים. רשימת מכשירים שאפשר לנתק, וכניסה בשני שלבים למנהלי המערכת.
- יומני פעולות לאירועי אבטחה, גיבוי לילי ובדיקה קבועה של שחזור.
- טיפול באירוע אבטחה לפי נוהל, ועבודה לפי תקנות אבטחת מידע.
6. ספקי משנה
הסטודיו מאשר לנו להשתמש בספקי המשנה שברשימה. ספק חדש נוסיף לרשימה ונודיע עליו לפחות 30 יום לפני שהוא מתחיל לקבל מידע. סטודיו שמתנגד יכול להודיע לנו ולבטל את המנוי בלי קנס. אנחנו מחייבים כל ספק משנה בהתחייבויות שמגנות על המידע ברמה שלא פחותה מזו שבהסכם הזה, ונשארים אחראים כלפי הסטודיו לעבודה שלו.
7. עזרה לסטודיו
- בקשות של אנשים: במערכת יש כלים לעיין במידע, לתקן, לייצא ולמחוק אותו. אם לקוח של הסטודיו פונה אלינו ישירות, נעביר את הפנייה לסטודיו.
- אירוע אבטחה: נודיע לסטודיו בלי שיהוי, ולא יאוחר מ־48 שעות מרגע שנודע לנו על אירוע שפגע במידע שלו, עם מה שידוע ומה עשינו. זה מאפשר לסטודיו לעמוד בחובת הדיווח שלו.
- הערכות והתייעצות: נמסור לסטודיו את המידע שנחוץ לו להערכת השפעה על הפרטיות או לפנייה לרשות.
8. סוף ההתקשרות
לפני סגירת החשבון אפשר להוריד עותק של כל המידע. במחיקת החשבון המידע נמחק מהמערכת מיד, ומהגיבויים בתוך 30 יום. מידע שחובה לשמור לפי דין נשמר רק לפי החובה.
9. בקרה
נמסור לסטודיו, לבקשתו ובתדירות סבירה, את המידע שנחוץ כדי להראות שאנחנו עומדים בהסכם הזה.
10. העברה לחו״ל
העברה של מידע אל מחוץ לישראל או לאיחוד האירופי נעשית רק בהתאם לדין, ולגבי מידע של אנשים באיחוד האירופי — לפי סעיפים חוזיים תקניים (SCC), שנחשבים חלק מההסכם הזה כשהם נדרשים.
11. כללי
האחריות לפי ההסכם כפופה לסעיף האחריות שבתנאי השימוש, ככל שהדין מאפשר. אם יש סתירה בין ההסכם הזה לתנאי השימוש בעניין מידע אישי, ההסכם הזה גובר.