פרטיות והגנת מידע

פרומרקטינג וויזרד בע"מ – נספח הגנת הפרטיות ואבטחת המידע

עודכן לאחרונה: 1 באוגוסט 2026

הואיל פרומרקטינג וויזרד בע"מ ("ספק השירותים" ו/או "הספק" ו/או "וויזרד") מספקת את השירותים שהוגדרו בהסכם בין ספק השירותים לבין החברה (להלן, יחד עם כל שינוי ו/או תוספת בטרם ולאחר מועד הסכם עיבוד מידע זה, "ההסכם", "החברה", ו"השירותים" בהתאמה);

והואיל ובמסגרת מתן השירותים ולצורך אספקתם, ספק השירותים עשוי לעבד מידע אישי (כהגדרתו בחוקי הגנת הפרטיות) של החברה או עבור החברה;

והואיל והצדדים מתחייבים, כל אחד בתחומי אחריותו, לנקוט באמצעים הנדרשים בדין החל לשם שמירה על פרטיות נושאי המידע במאגרי המידע של החברה.

והואיל והצדדים מעוניינים להסדיר את היבטי הפרטיות ואבטחת המידע במסגרת ההסכם באמצעות הסכם עיבוד מידע זה ("הסכם עיבוד מידע"), המסדיר את חובות והתחייבויות ספק השירותים בכל הנוגע לעיבוד המידע (כפי שיוגדר להלן) ולאבטחת מידע בהקשר לשירותים לכל אורך תקופת ההסכם ו/או מתן השירותים ואף לאחר סיומם. לפיכך, בהתחשב בהוראות נספח זה וההסכם, החברה והלקוח מסכימים בזאת, כדלקמן:

1. הגדרות

1.1. "חוקי הגנת הפרטיות" משמע, החוקים והתקנות החלים על הגנת הפרטיות ואבטחת מידע אישי במדינת ישראל, לרבות: (א) חוק הגנת הפרטיות, התשמ"א-1981; (ב) התקנות שהותקנו ו/או יותקנו מכוח חוק הגנת הפרטיות לרבות תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017 (להלן: "תקנות אבטחת מידע") ותקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001 (להלן: "תקנות העברת מידע"); (ג) הוראות ו/או הנחיות הרשות להגנת הפרטיות וכן כל פרשנות שיפוטית ו/או מנהלית של הנ"ל; (ד) כל שינוי ו/או תיקון לחוקי הגנת הפרטיות לעיל החל מהמועד הקובע.

1.2. משמעות המונחים "אבטחת מידע", "בעל שליטה במאגר מידע", "מאגר מידע", "מחזיק", "מידע אישי", "מידע בעל רגישות מיוחדת", "נושא המידע", "עיבוד", "שימוש" ו"שלמות המידע" תהא כהגדרתם בחוקי הגנת הפרטיות. בהסכם עיבוד מידע זה, המונח "מידע אישי" מתייחס גם ל"מידע בעל רגישות מיוחדת" והמונח "מחזיק" מתייחס גם ל"גורם חיצוני" כהגדרתו בתקנות אבטחת מידע.

1.3. "אירוע אבטחה" פירושו אירוע המעלה חשש לפגיעה בשלמות המידע, לשימוש בו בלא הרשאה או לחריגה מהרשאה כהגדרתו בסעיף 11(א) לתקנות אבטחת מידע וכן "אירוע אבטחה חמור" כהגדרתו בסעיף 1 לתקנות אבטחת מידע.

1.4. "מידע אישי של החברה" משמע, כל מידע אישי שספק השירותים מעבד עבור החברה, ולרבות, ללא הגבלה ולפי הרלוונטי לשירותים, אשר הועבר ו/או יועבר לספק או שניתנה לספק גישה אליו על ידי החברה ו/או מי מטעמה.

1.5. "מערכות החברה" משמע, מערכות החברה (לרבות מחשוב, תוכנה וחומרה) ו/או מאגרי המידע ו/או נכסי המידע של החברה, אליהם עשוי לקבל הספק גישה במסגרת השירותים, לרבות במסגרת התחברות מרחוק ו/או ממשקים למערכות הספק.

1.6. "מערכות הספק" משמע, כל מערכת ו/או תוכנה ו/או טכנולוגיה ו/או ממשק אשר יסופקו על ידי הספק לשימוש החברה במסגרת מתן השירותים.

2. כללי

2.1. הספק מצהיר כי ידוע לו שבמסגרת הזמנת העבודה הספק עשוי להיחשף למידע אישי של החברה.

2.2. הספק מתחייב כי יעמוד בהוראות חוקי הגנת הפרטיות ביחס למידע אישי של החברה המעובד במסגרת מתן השירותים. בכלל זה, מצהיר כי הוא בקיא בהוראות חוקי הגנת הפרטיות וכי יבצע את החובות והדרישות שנקבעו בהם.

2.3. מובהר כי הספק נושא באחריות לאבטחת המידע במערכותיו, ובכלל זה במערכות המשמשות לאספקת השירותים לחברה. עם זאת, האחריות לאבטחת מערכות החברה ומאגר המידע, ולנקיטת פעולות אבטחת המידע הנדרשות לצורך מניעת גישה בלתי מורשית למערכות החברה ומערכות הספק (ביחס להרשאות הגישה למערכות הספק על ידי החברה) ולמאגר המידע, מוטלת על החברה.

3. עיבוד מידע אישי ושמירת סודיות

3.1. על פעולות עיבוד המידע על ידי ספק השירותים יחולו ההוראות שלהלן:
3.1.1. החברה היא בעלת השליטה במאגר המידע ביחס למידע האישי של החברה, אותו ספק השירותים יעבד במסגרת ההסכם ובמסגרת מתן השירותים, וספק השירותים הוא המחזיק ביחס למידע האישי של החברה. ספק השירותים מתחייב לפעול בהתאם להוראות חוקי הגנת הפרטיות החלים עליו כמחזיק.
3.1.2. מובהר כי ביחס לחלק מהמידע האישי, לרבות אך לא רק פרטי נציגי החברה עימם התקשר ספק השירותים לצורך ניהול הקשר החוזי בין הצדדים, מידע שיתקבל ישירות מעובדי החברה, וכן ביחס למידע על עצם השימוש במערכות הספק, ככל שמידע זה מהווה מידע אישי לפי הדין, וויזרד תהא בעלת שליטה במאגר המידע בהתאם לדין, כמפורט בהסכם. וויזרד שומרת לעצמה את הזכות לעשות שימוש במידע כאמור לצורך מימוש ההסכם בין הצדדים, עמידה בהוראות הדין, וכן לצרכים עסקיים לגיטימיים שלה, לרבות ניהול קשרי לקוחות, תיעוד התקשרויות, שיפור השירותים, הגנה על זכויותיה ועמידה בדרישות רגולטוריות, והכול בכפוף להוראות חוקי הגנת הפרטיות. החברה תיידע את נושאי המידע הרלוונטיים מטעמה בעניין זה.
3.1.3. ספק השירותים מצהיר ומתחייב בזאת כי הוא בעל ניסיון קודם בעיבוד מידע, וכי יש לו את היכולת, הידע והרקע בתחום ביצוע השירותים, כפי שהוגדרו בהסכם בין הצדדים, וכי לא קיים כל חשש לניגוד עניינים מובנה או סיכון אחר לשימוש פסול במידע על ידו או על ידי מי מטעמו.
3.1.4. ספק השירותים יעבד אך ורק את המידע הנדרש לצורך המטרות שלהלן ולא לכל מטרה אחרת, אלא אם קיבל הוראה מפורשת ובכתב מהחברה בעניין זה:
3.1.4.1. אספקת השירותים לחברה כפי שהוסכם בין הצדדים בהסכם ב"פירוט השירותים";
3.1.4.2. אספקת כל שירות אחר שתזמין החברה מספק השירותים;
3.1.4.3. טיפול בתקלות במסגרת השירותים ושיפור השירותים;
3.1.4.4. ביצוע כל פעולה שהחברה דרשה מספק השירותים לבצע בכתב.
3.1.5. סוג הפעולות שספק השירותים רשאי לעשות במידע וסוג מערכות המידע שספק השירותים רשאי לגשת אליהן, מפורטים בנספח א'.
3.1.6. אין באמור בסעיף 3.1.4 כדי למנוע מספק השירותים לעשות שימוש במידע אגרגטיבי ו/או אנונימי ו/או סטטיסטי לשיפור השירותים והמוצרים של הספק, ובלבד שאין בכך כדי לחשוף מידע סודי, מסחרי או אישי של החברה.
3.1.7. ספק השירותים מתחייב כי: (א) לא יעבד את המידע האישי של החברה אלא למטרה שלשמה נמסר ו/או בחריגה מההרשאות מטעם החברה תחת הסכם עיבוד מידע זה ו/או באופן המהווה פגיעה בפרטיות; (ב) יודיע לחברה, ככל שספק השירותים סבור כי הוראה ו/או הרשאה מטעם החברה תחת הסכם עיבוד מידע זה עלולה להוות הפרה של הוראות הדין.

3.2. החברה מצהירה כי המידע של החברה המועבר לספק נמסר בהתאם להוראות הדין, וכי החברה אחראית ליידע את נושאי המידע ולקבל את כל ההסכמות, ההרשאות והאישורים הנדרשים מנושאי המידע, ככל שנדרש לפי כל דין, לצורך העברת המידע לספק ועיבודו על ידו במסגרת ההסכם (לרבות העברת מידע מחוץ למדינת ישראל). השימוש שייעשה על ידי החברה (באמצעות הספק) במידע האישי של נושאי המידע תואם את מטרות מאגר המידע, ולא יפר ו/או יפגע בפרטיות נושאי המידע.

3.3. כמו כן, מובהר לחברה כי במסגרת השירותים נתונה לה הסמכות והאחריות לקבוע מהם פרטי המידע האישי הנדרשים לאיסוף מנושאי המידע מטעמה, וכן מהם הגילויים, העדכונים וההסכמות הנדרשים לצורך עיבוד המידע האישי. הספק יסייע לחברה ביישום דרישותיה, בכפוף להסכם השירות.

4. נותני שירותים מטעם הספק והעברת מידע מחוץ לישראל

4.1. הספק לא יגלה מידע אישי של החברה לכל אדם או גוף ללא הסכמה של החברה, למעט ככל שיידרש לכך לצורך מתן השירותים בהתאם להסכם או להסכם עיבוד מידע זה או מכוח הוראה חוקית או רגולטורית. במידה וספק השירותים יתקשר עם נותני שירותים חיצוניים ("ספק משנה") במטרה לספק את השירותים, כולם או חלק מהם, ספק השירותים יוודא כי סיכוני אבטחת המידע הכרוכים בהתקשרות נבחנו וקיבלו מענה הולם על ידי ספק המשנה וכן יבטיח כי ההתקשרות עם ספק המשנה תכלול הוראות לעניין אבטחת מידע ושמירה על פרטיות כנדרש בחוקי הגנת הפרטיות. רשימת ספקי המשנה נכון למועד המצוין בראשית נספח זה, מופיעה בנספח ב'.

4.2. במסגרת ההתקשרות עם ספקי משנה, החברה מאשרת לספק להעביר את המידע אל מחוץ לגבולות מדינת ישראל, ככל שיידרש לכך לצורך מתן השירותים בהתאם להסכם בכפוף לחוקי הגנת הפרטיות ובפרט בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001.

5. אבטחת מידע ומערכות

5.1. ספק השירותים מיישם במערכות הספק אמצעי אבטחת מידע טכנולוגיים וארגוניים כנדרש על פי חוקי הגנת הפרטיות. לבקשת החברה, ספק השירותים יעמיד לרשות החברה פירוט של אמצעי אבטחת המידע. החברה מאשרת כי בדקה את אמצעי אבטחת המידע והיא מאשרת כי אמצעי האבטחה המפורטים בו תואמים את דרישותיה ואת רמת האבטחה הנדרשת ביחס לסוג המידע ורמת רגישות המידע שיעובד על ידי ספק השירותים, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולא תהיה לה כל תביעה ו/או טענה ו/או דרישה כלפי הספק בקשר לאמצעי האבטחה המיושמים במערכות.

5.2. במקרה שיידרשו אמצעי אבטחת מידע נוספים במהלך תקופת ההסכם, וככל שהדרישות נובעות מדרישות רגולטוריות שאינן חלות על הספק (למשל, דרישות אשר חלות על החברה), ידונו הצדדים בתום לב בקשר עם תמורה עבור השינויים הדרושים. מובהר כי הספק לא יהיה מחויב ליישם שינויים כאמור ללא הסכמה מראש ובכתב על התמורה הנוספת, ככל שתידרש.

5.3. השירותים של ספק השירותים לא דורשים גישה למערכות החברה. יחד עם זאת, מקום בו יידרש הספק לגשת למערכות החברה, הספק יהיה רשאי לגשת רק למערכות החברה שאושרו על ידי החברה במסגרת השירותים ולצורך אספקתם.

5.4. ספק השירותים יקבע נהלים מתאימים לגיוס וקליטה של עובדים חדשים, ניוד עובדים בין תפקידים וסיום העסקה של עובדים קיימים (כדוגמת שיחה עם ממליצים ובדיקות רקע) המבטיחים כי מתן הרשאות לעובדים תבוצע בצמצום ובהתאם לעיקרון של "צורך לדעת" לצורך אספקת השירותים, לרבות ניהול הרשאות הגישה וקביעת מנגנוני גישה מתאימים. ספק השירותים יטמיע נהלי עבודה בקרב כוח האדם מטעמו אשר יהלמו את הוראות הסכם עיבוד מידע זה.

5.5. הספק לא יעניק גישה למידע האישי לעובדיו, יועציו או מי מטעמו, בטרם שאלה התחייבו לשמירה על סודיות, אבטחת המידע ופרטיות נושאי המידע במסגרת מתן השירותים.

5.6. ספק השירותים מצהיר כי הוא מבצע הדרכות למורשי הגישה למידע של החברה מטעמו, בדבר השימוש והעיבוד של המידע לצורך אספקת השירותים וכמפורט בהוראות חוקי הגנת הפרטיות, אבטחת מידע וההתחייבויות ו/או הגבלות תחת הסכם עיבוד מידע זה.

5.7. ספק השירותים מינה ממונה על אבטחת המידע, בהתאם לדרישות חוקי הגנת הפרטיות. פרטי יצירת הקשר עם הממונה על אבטחת המידע הם: מתן ברינט, כתובת דוא"ל: marketing@forms-wizard.com .

6. זכויות נושאי מידע

6.1. ספק השירותים יעמוד בחובותיו הנוגעות למימוש זכויות נושאי מידע של החברה ויסייע לחברה במימוש חובותיה מול נושאי המידע בהתאם להוראות חוקי הגנת הפרטיות. הספק יעדכן את החברה ללא דיחוי עם קבלת פנייה מנושא מידע הקשורה למידע האישי של החברה, על מנת שהחברה תוכל להשיב לפנייה, ולא יבצע שינויים במידע האישי של החברה מבלי לקבל את אישור החברה.

7. אירוע אבטחה

7.1. ספק השירותים יודיע לחברה בהקדם האפשרי, בכתב, ולא יאוחר מ-48 שעות לאחר היותו מודע לאירוע אבטחה (כהגדרתו בתקנות אבטחת מידע) במערכות הספק ואשר קשור ו/או עשוי להשפיע על המידע האישי של החברה ובאופן מיידי כאשר ייוודע לו על כל נזק שנגרם למידע האישי של החברה.

7.2. במסגרת הדיווח על אירוע כאמור, ספק השירותים ימסור לחברה מידע על היקף האירוע, נסיבותיו, וככל שאירוע האבטחה נוגע למידע האישי של החברה, ידווח גם על אודות היקף נושאי המידע שהושפעו ממנו, סוג ופרטי המידע של אותם נושאי מידע המעורבים באירוע, לצורך תחקור האירוע, הכלתו ו/או מניעתו וכן עמידת החברה בהוראות הדין החלות עליה.

7.3. ספק השירותים לא יגלה ו/או יפרסם ו/או ידווח על אירוע האבטחה בהקשר למידע של החברה ללא הסכמת החברה מראש ובכתב וישתף פעולה עם החברה בהקשר להיקף ואופן הגילוי ו/או הדיווח בכל הנוגע למידע האישי של החברה (אלא אם נדרש אחרת תחת הוראות הדין החל או לפי הוראותיו של רגולטור רלוונטי).

8. דיווח שנתי וביקורת

8.1. הספק מתחייב להגיש לחברה, בכפוף לבקשתה בכתב, דיווח שנתי על אופן ביצוע חובותיו בהתאם להסכם עיבוד מידע זה והוראות חוקי הגנת הפרטיות. מבלי לגרוע מהאמור לעיל, הדיווח יימסר במועד קבוע, בהתאם לשיקול דעתו הבלעדי של הספק.

8.2. מובהר כי אם תידרש בחינה על ידי החברה, תעביר החברה לספק השירותים, שאלות בהיקף סביר ביחס לאופן אבטחת המידע והפרטיות במסגרת השירותים הניתנים לחברה. אם לאחר קבלת מענה לשאלות אלו, תידרש בדיקה מצד החברה, בדיקה זו תיעשה באופן סביר ובתיאום מראש, במועדים סבירים, ובאופן שלא יפגע בפעילות השוטפת של ספק השירותים, סודותיו המסחריים או זכויות צדדים שלישיים. במידת הצורך, תחתום החברה על הסכם סודיות טרם הליכים אלו. הבדיקה תוגבל רק למערכות הרלוונטיות לשירותים הניתנים לחברה. החברה לא תהיה רשאית לעיין במידע פנימי, מסחרי או אחר של ספק השירותים שאינו נוגע ישירות למידע האישי של החברה.

9. ביעור מידע, תוקף וסיום

9.1. ההתחייבויות תחת הסכם עיבוד מידע זה, לעניין המידע האישי של החברה, יהיו בתוקף למשך המאוחר מבין: (א) תקופת מתן השירותים; או (ב) כל עוד ספק השירותים מעבד מידע אישי של החברה.

9.2. עם קבלת הנחיות החברה לעניין זה, יבצע ספק השירותים את הפעולות הבאות: (א) השבת כל המידע האישי של החברה; (ב) השמדת המידע האישי של החברה; (ג) מתן הצהרת ספק השירותים בכתב לחברה כי האמור לעיל בוצע במלואו.

9.3. ספק השירותים רשאי לשמור עותק מהמידע ככל שקיימת הוראה בדין המחייבת שמירת מידע אצל ספק השירותים או ככל שהמידע נדרש לצורך הגנה מפני תביעות משפטיות ו/או בירור מחלוקות. ספק השירותים מתחייב כי אמצעי אבטחת המידע יישארו אפקטיביים לכל אורך תקופת שמירת המידע והוראות הסכם עיבוד מידע זה ימשיכו לחול, בשינויים המחויבים. מיד עם סיום התקופה המחויבת על פי דין ו/או סיום הצרכים המשפטיים לשמירת המידע, יימחק המידע כאמור בהוראות הסכם עיבוד מידע זה.

10. כללי

10.1. איש הקשר מטעם ספק השירותים, המוסמך להשיב לכל שאילתה ו/או פנייה מטעם החברה ביחס לשימוש ועיבוד המידע ו/או יישום הוראות הסכם עיבוד מידע זה, הוא מנכ"ל החברה, מר אלי עמר, שפרטי יצירת הקשר עמו הם: eli@forms-wizard.com.

10.2. אין במסמך זה כדי לגרוע מחובותיהם וזכויותיהם של הצדדים להסכם עיבוד מידע זה על פי חוקי הגנת הפרטיות, ההסכם וכל דין אחר החל על השירותים הניתנים מכוח ההסכם בין הצדדים.

10.3. על אף האמור בנספח זה או בכל דין, אף אחד מהצדדים לא יהיה אחראי לאי-קיום, פיגור או הפרה של התחייבויותיו לפי נספח זה, ככל שהדבר נובע מאירוע כוח עליון. "אירוע כוח עליון" משמעו: שריפה, פגעי טבע, שיטפונות, רעידת אדמה, מגפה, מלחמה, מהומות, שביתות, השבתות, או כל נסיבה אחרת שאינה בשליטת הצד הנפגע, אשר לא ניתן היה לצפותה או למנועה במאמץ סביר. הצד שנמנע מביצוע התחייבות בשל אירוע כוח עליון יודיע לצד השני מיד עם היוודע לו על כך, ויחזור ויבצע את התחייבויותיו מיד עם סיום האירוע.

נספח א' – פירוט עיבוד המידע

נספח ב' – רשימת ספקי המשנה