— משפטי / הסכם עיבוד נתונים

הסכם עיבוד נתונים.

עדכון אחרון: 17 במאי, 2026 · בתוקף מ: 17 במאי, 2026

הסכם עיבוד נתונים זה מהווה חלק בלתי נפרד מההסכם ("ההסכם העיקרי", לרבות כל מסמך הגדרת עבודה ו תנאי השימוש) בין אימפקט מדיה ("מעבד המידע") והלקוח ("בעל השליטה"). הסכם זה מסדיר את עיבוד המידע האישי על ידי סוכנות השיווק אימפקט מדיה בינה מלאכותית מטעם הלקוח בקשר לשירותים. הוא נועד לעמוד בדרישות סעיף 28 לתקנות הגנת המידע הכלליות של האיחוד האירופי/בריטניה ובדינים מקבילים.

1. הגדרות

"מידע אישי", "עיבוד", "בעל שליטה", "מעבד מידע", "נושא מידע" ו-"רשות מפקחת" נושאים את המשמעות המוקנית להם בתקנות הגנת המידע הכלליות. "דיני הגנת מידע חלים" משמעם תקנות הגנת המידע הכלליות של האיחוד האירופי, תקנות הגנת המידע הכלליות של בריטניה, חוק הגנת הפרטיות הישראלי וכל דין רלוונטי אחר להגנת הפרטיות או המידע החל על העיבוד.

2. תפקידי הצדדים

הלקוח הינו בעל השליטה וסוכנות השיווק אימפקט מדיה בינה מלאכותית הינה מעבדת המידע בכל הנוגע למידע אישי המעובד במסגרת ההסכם העיקרי. סוכנות השיווק אימפקט מדיה בינה מלאכותית תעבד מידע אישי אך ורק על פי הוראות מתועדות מהלקוח, אלא אם כן נדרש אחרת על פי דין.

3. נושא, משך, מהות ומטרת העיבוד

  • נושא העיבוד: עיבוד מידע אישי הנדרש לצורך ביצוע השירותים המפורטים במסמך הגדרת העבודה.
  • משך העיבוד: למשך תקופת ההסכם העיקרי, בתוספת כל תקופה שלאחר סיומו הנדרשת לצורך החזרת המידע או מחיקתו.
  • מהות ומטרה: שיווק, ייצור לידים, פרסום, הפקת קריאייטיב, אנליטיקה, אוטומציה ושירותים מקצועיים נלווים.
  • קטגוריות המידע: פרטי קשר (שם, אימייל, טלפון), מידע מקצועי, תגובות לטופסי לידים, נתוני מעורבות בקמפיינים וקטגוריות נוספות המוגדרות במסמך הגדרת העבודה.
  • קטגוריות נושאי המידע: לקוחות הלקוח, לקוחות פוטנציאליים, לידים, מבקרים באתר, עובדים, קבלנים ואנשים פרטיים נוספים שזוהו על ידי הלקוח.

4. התחייבויות מעבד המידע

סוכנות השיווק אימפקט מדיה בינה מלאכותית מתחייבת:

  • לעבד מידע אישי אך ורק על פי הוראות מתועדות מהלקוח, לרבות העברות מידע, אלא אם נדרש על פי דין (ובמקרה כזה נודיע ללקוח, אלא אם הדבר אסור על פי חוק).
  • להבטיח כי אנשי צוות המורשים לעבד מידע אישי מחויבים בהתחייבויות סודיות מתאימות.
  • ליישם ולתחזק את האמצעים הטכניים והארגוניים המפורטים ב נספח 2 להלן.
  • לסייע ללקוח, בהתחשב באופי העיבוד, במענה לבקשות של נושאי מידע ובעמידה בחובות אבטחה, דיווח על אירועי אבטחה, תסקירי השפעה על הפרטיות והתייעצות לפי סעיפים 32–36 לתקנות הגנת המידע הכלליות.
  • להודיע ללקוח ללא שיהוי בלתי מוצדק (ובכל מקרה בתוך 72 שעות) מרגע היוודע דבר אירוע אבטחת מידע אישי.
  • לפי בחירת הלקוח, למחוק או להחזיר את כל המידע האישי בתום מתן השירותים, ולמחוק עותקים קיימים אלא אם שמירתם נדרשת על פי דין.
  • להעמיד לרשות הלקוח את כל המידע הנחוץ כדי להוכיח עמידה בסעיף 28 לתקנות הגנת המידע הכלליות ולאפשר ביקורות סבירות כמפורט להלן.

5. מעבדי משנה

הלקוח מעניק לסוכנות השיווק אימפקט מדיה בינה מלאכותית הרשאה כללית להתקשר עם מעבדי משנה לצורך ביצוע השירותים. הקטגוריות הנוכחיות כוללות:

  • ספקי אחסון ענן ותשתיות
  • ספקי שירותי אימייל ותקשורת
  • פלטפורמות ניהול קשרי לקוחות ואוטומציה שיווקית
  • פלטפורמות פרסום ואנליטיקה (מטא, גוגל, טיקטוק, לינקדאין וכדומה)
  • ספקי כלי ניהול פרויקטים, פרודוקטיביות וכלי בינה מלאכותית

אימפקט מדיה סוכנות שיווק בבינה מלאכותית תטיל על כל מעבד משנה התחייבויות להגנת מידע שאינן נופלות ברמת ההגנה מאלו שבהסכם עיבוד נתונים זה, ותישאר אחראית לביצועיהם. אנו ניידע את הלקוח על כל כוונה להוסיף או להחליף מעבדי משנה לפי בקשה, והלקוח רשאי להתנגד לכך באופן סביר מטעמי הגנת מידע; במידה ולא ניתן ליישב את ההתנגדות, כל צד רשאי לסיים את השירותים המושפעים.

6. העברות בינלאומיות

כאשר מידע אישי מועבר מחוץ לאזור הכלכלי האירופי, לבריטניה או לתחום שיפוט אחר הדורש מנגנון העברה, הצדדים יסתמכו על סעיפי החוזה הסטנדרטיים של האיחוד האירופי (החלטת הנציבות של האיחוד האירופי 2021/914), נספח העברת המידע הבינלאומי של בריטניה, החלטת תאימות רלוונטית או מנגנון העברה חוקי אחר. הצדדים מסכימים לחתום על מסמכים נוספים במידת הצורך.

7. זכויות נושאי המידע

אימפקט מדיה סוכנות שיווק בבינה מלאכותית תסייע ללקוח, ככל הניתן, באמצעות אמצעים טכניים וארגוניים מתאימים, במילוי חובתו של הלקוח להיענות לבקשות של נושאי מידע המממשים את זכויותיהם לפי דיני הגנת מידע חלים. ככל שאימפקט מדיה סוכנות שיווק בבינה מלאכותית תקבל פנייה ישירה מנושא מידע בנוגע למידע האישי של הלקוח, נעביר אותה ללקוח ללא שיהוי בלתי מוצדק.

8. אירוע אבטחת מידע אישי

במקרה של אירוע אבטחת מידע אישי, אימפקט מדיה סוכנות שיווק בבינה מלאכותית תודיע ללקוח ללא שיהוי בלתי מוצדק (ובכל מקרה בתוך 72 שעות מרגע היוודע הדבר), תספק מידע סביר אודות אופי האירוע, הקטגוריות ומספרם המשוער של נושאי המידע והרשומות המעורבים, ההשלכות הסבירות והאמצעים שננקטו או המוצעים לטיפול בו.

9. ביקורות

אימפקט מדיה סוכנות שיווק בבינה מלאכותית תעמיד לרשות הלקוח מידע הנחוץ באופן סביר לצורך הוכחת עמידה בסעיף 28 לתקנות הגנת המידע האירופיות. ביקורות עשויות להתבצע על ידי הלקוח או מבקר עצמאי שהוסמך מטעמו, לא יותר מפעם אחת בכל תקופה של שנים עשר (12) חודשים, בהודעה מוקדמת בכתב של שלושים (30) יום לפחות, במהלך שעות הפעילות הרגילות, באופן שאינו מפריע לפעילותנו באופן בלתי סביר ובכפוף להתחייבויות סודיות. ביקורות תכופות יותר יותרו אך ורק אם נדרש על ידי רשויות מפקחות או בעקבות אירוע אבטחת מידע אישי מאומת.

10. אחריות

אחריותו של כל צד לפי הסכם עיבוד נתונים זה כפופה להגבלות ולהחרגות האחריות המפורטות בהסכם העיקרי. במידה המותרת על פי חוק, אחריות לפי הסכם עיבוד נתונים זה מהווה חלק מכל תקרת אחריות כוללת שנקבעה בהסכם העיקרי, ואינה מתווספת אליה.

11. תקופת ההסכם וסיומו

הסכם עיבוד נתונים זה נכנס לתוקף במועד התחילה של ההסכם העיקרי ועומד בתוקפו כל עוד אימפקט מדיה סוכנות שיווק בבינה מלאכותית מעבדת נתונים אישיים מטעם הלקוח. הוראות אשר מעצם טיבן נשארות בתוקף לאחר סיום ההתקשרות (לרבות סודיות, החזרת/מחיקת נתונים, אחריות והדין החל) ימשיכו לחול.

12. הדין החל וסמכות שיפוט

הסכם עיבוד נתונים זה כפוף לדין ולסמכות השיפוט המצוינים בהסכם העיקרי, אלא אם דיני הגנת המידע החלים מחייבים אחרת באופן קוגנטי.

נספח א׳ — תיאור פעולות העיבוד

  • בעל השליטה: הלקוח המוגדר בהסכם העיקרי.
  • מעבד המידע: אימפקט מדיה סוכנות שיווק בבינה מלאכותית.
  • מטרת העיבוד: אספקת שירותי השיווק ויצירת הלידים המפורטים במסמך הגדרת העבודה.
  • קטגוריות של נושאי המידע: כפי שהוגדרו בסעיף 3 לעיל.
  • קטגוריות של נתונים אישיים: כפי שהוגדרו בסעיף 3 לעיל. לא מעובדות קטגוריות מידע מיוחדות (רגישות), אלא אם הוסכם על כך במפורש ובכתב.
  • תדירות העיבוד: רציפה, לאורך כל תקופת מתן השירותים.
  • שמירת הנתונים: למשך תקופת מתן השירותים וכל תקופה נוספת שלאחר סיום ההתקשרות כמפורט בהסכם העיקרי.

נספח ב׳ — אמצעי אבטחה טכניים וארגוניים

  • הצפנת נתונים אישיים בתנועה באמצעות טי-אל-אס 1.2 ומעלה.
  • בקרת גישה המבוססת על עיקרון ההרשאה המינימלית, עם חשבונות משתמש ייחודיים ואימות חזק (כולל אימות רב-שלבי היכן שנתמך).
  • הפרדה לוגית של נתוני הלקוח בתוך תשתית משותפת.
  • סקירה שוטפת של הרשאות משתמש וביטולן המיידי עם שינוי תפקיד או סיום העסקה.
  • שימוש בספקי שירותי ענן מובילים בעלי תקני אבטחה מוכרים בתעשייה (כגון איזו 27001, סוק 2) לצורכי אחסון ועיבוד.
  • נהלי גיבוי ושחזור מותאמים לאופי השירותים.
  • הדרכות מודעות לאבטחת מידע והתחייבויות סודיות לכלל אנשי הצוות.
  • בדיקת נאותות לספקים והסכמי הגנת מידע כתובים מול מעבדי משנה.
  • נוהל תגובה לאירועי אבטחה, כולל הודעה על אירוע אבטחת מידע בתוך 72 שעות.
  • מחיקה מאובטחת או החזרה של נתונים אישיים עם סיום מתן השירותים.

יצירת קשר

הבהרה משפטית

הסכם עיבוד נתונים זה הוא תבנית המוצגת למטרות שקיפות בלבד, ואינו מהווה ייעוץ משפטי. לקוחות הכפופים לחובות רגולטוריות ספציפיות נדרשים לבחון מסמך זה ובמידת הצורך לחתום עליו כהסכם מחייב בין שני הצדדים.

← חזרה לדף הבית