הסכם עיבוד נתונים

1. מהו מסמך זה ומתי הוא חל

הסכם עיבוד נתונים זה ("ה-DPA") מהווה חלק מתנאי השירות שלנו וחל בכל פעם שאתה עושה שימוש ב-MoverTrack לשם טיפול במידע אישי אודות אנשים אחרים — ובראש ובראשונה אודות לקוחותיך.

הוא קיים משום שדיני הגנת המידע מחייבים חוזה בכתב בין בקר לבין מעבד, ומשום שראוי שתוכל לראות בדיוק מה אנו עושים בפרטי לקוחותיך.

2. מי הוא מי

אתה בקר המידע (controller). אתה מחליט אילו לקוחות להזין, מה לתעד לגביהם, ומי מקבל קישור מעקב. הם לקוחותיך, לא שלנו.

אנו מעבד המידע (processor) מטעמך. אנו מאחסנים ומעבירים מידע זה כדי להפעיל עבורך את השירות, ולא לשום מטרה משלנו. איננו מוכרים אותו, איננו משווקים ללקוחותיך, ואיננו עושים בו שימוש לאימון של דבר. מידע שעבר נטרול זיהוי ושולב, כך שלא ניתן לזהות בעזרתו יותר אדם כלשהו, אינו עוד בגדר מידע אישי, ואנו רשאים להשתמש בו כדי להפעיל, למדוד ולשפר את השירות.

בנפרד מכך, אנו עצמנו בקר ביחס למידע אודותיך — החשבון שלך, פרטי ההתחברות שלך, החיובים שלך. מידע זה מוסדר במדיניות הפרטיות שלנו, ולא ב-DPA זה.

3. מה אנו מעבדים עבורך

נושא העיבוד ומטרתו: אספקת שירות MoverTrack — תזמון, הזמנות, דפי מעקב ללקוחות, שליחת הודעות, ניהול צוות, ומקום שבו התכנית שלך כוללת זאת, הפיכת שיחות WhatsApp לעבודות מוצעות.

משך העיבוד: כל עוד חשבונך פעיל, בתוספת תקופות השמירה המפורטות בסעיף 10.

סוגי נושאי המידע: לקוחותיך, האנשים שהם מציינים כאנשי קשר, והעובדים שלך.

סוגי המידע האישי:

• שמות, מספרי טלפון וכתובות דואר אלקטרוני של לקוחותיך;
• הכתובות של כל עבודה, וכל הערה שאתה מוסיף לעבודה;
• פרטי הזמנה, מחירים והיסטוריית עבודות;
• תצלומים וקבצים שאתה או עובדיך מעלים לעבודה;
• מיקום הרכב בזמן שהמעקב פעיל, וכן המסלול וזמן ההגעה המשוער הנגזרים ממנו;
• הודעות WhatsApp שנשלחו או התקבלו באמצעות השירות — לגבי כל הודעה, מי שלח אותה, מתי, מה סוגה ומצב המסירה שלה (הנשמר כדי שההודעות יישלחו רק כל עוד WhatsApp מתיר זאת, בתוך חלון שירות הלקוחות בן 24 השעות שלו), וכן תוכנה (טקסט, תצלומים, הודעות קוליות וקבצים) ככל שאופן העבודה שאתה בוחר שומר אותו;
• שמות העובדים שלך, מספרי הטלפון שלהם ושיבוצם לעבודות.

בחירת אופן עבודה באפליקציה היא הוראתך אלינו בדבר מה לשמור משיחות ה-WhatsApp שלך. כאשר אתה בוחר אופן עבודה ששומר פחות, או כאשר התכנית שלך אינה כוללת עוד את אופן העבודה שהיה לך, או כאשר אתה מסיר את המספר שלך מהשירות, אנו מוחקים מהשירות את מה שהשירות אינו שומר עוד מההודעות של לקוחותיך; השיחות עצמן נשארות ב-WhatsApp.

איננו מבקשים ואיננו רוצים מידע מסוגים מיוחדים — בריאות, אמונות, נתונים ביומטריים וכיוצא באלה. נא אל תזין מידע כזה בהערת עבודה.

4. אנו פועלים לפי הוראותיך בלבד

אנו מעבדים מידע זה רק ככל הנדרש לשם אספקת השירות, כמפורט בתנאים, ולפי כל הוראה מתועדת נוספת שתיתן לנו. אם אי פעם נסבור שהוראה מפרה את דיני הגנת המידע, נאמר לך זאת במקום למלא אותה בשקט.

אם הדין יחייב אותנו לעבד או לגלות מידע מעבר להוראותיך, נודיע לך תחילה, אלא אם נאסר עלינו לעשות כן על פי דין.

5. סודיות

הגישה מוגבלת למי שזקוקים לה כדי להפעיל את השירות או לתמוך בו, והם כפופים לחובות סודיות. MoverTrack מופעל על ידי צוות קטן מאוד; הגישה מצומצמת בהתאם.

6. אבטחה (Annex II — אמצעים טכניים וארגוניים)

אנו מקיימים אמצעים ההולמים את רמת הסיכון, ובהם:

• הצפנה בהעברה (TLS) לכל החיבורים לשרתים, ליישומונים ולמסדי הנתונים שלנו;
• הצפנה במנוחה של מסד הנתונים ושל הגיבויים;
• כללי גישה ברמת השורה במסד הנתונים, כך שחשבון אחד אינו יכול לקרוא את נתוניו של אחר, ובשרתים שלנו עצמם, בדיקה של החשבון המחובר ושל מה שמותר לו לראות, בכל בקשה שהם עונים עליה;
• אימות בכל בקשה המגיעה לנתוני לקוחות, והגבלת פונקציות ניהוליות לחשבונות מפעיל נקובים בשם;
• מספר הטלפון של לקוח מגיע לאנשים שעובדים עבורך רק אם אתה מתיר זאת, ושיחה — רק אם אתה נותן להם גישה אליה;
• אירוח אצל ספקי תשתית מבוססים (ראה סעיף 7);
• בחינה תקופתית של מי ומה יכולים להגיע לנתוני הייצור.

אלה הם האמצעים הטכניים והארגוניים הנזכרים ב-Annex II של הסעיפים החוזיים הסטנדרטיים הנכללים מכוח סעיף 11. אנו רשאים לשנותם, אך לא באופן המפחית באופן מהותי את רמת האבטחה הכוללת.

אף מערכת אינה מאובטחת באופן מושלם, ואיננו טוענים אחרת.

7. מעבדי משנה

אנו עושים שימוש במעבדי המשנה הבאים. כל אחד מהם כפוף לתנאי הגנת מידע כתובים, כנדרש בדין, ואנו נותרים אחראים כלפיך למעשיהם:

• Supabase — מסד נתונים, אימות ואחסון קבצים (האיחוד האירופי, אזור פרנקפורט)
• Vultr — שרתי יישום למעקב ולשליחת הודעות (האיחוד האירופי, פרנקפורט)
• Vercel — אירוח אתרי האינטרנט שלנו ודפי המעקב ללקוחות
• Google — מפות, גיאוקודינג, ניתוב וחישוב מרחקים; קריאת הטקסט של שיחה או של הודעה כדי למלא פרטי עבודה לבקשתך; הדואר האלקטרוני שלנו
• Meta Platforms — שליחת הודעות ב-WhatsApp Business
• Stripe — עיבוד תשלומים (נתוני החיוב שלך; לא של לקוחותיך)
• Resend — דואר אלקטרוני תפעולי ודואר אלקטרוני של חיובים
• Telnyx — טלפוניה וזיהוי מתקשר, מקום שבו אתה עושה שימוש בתכונות אלה
• Apple ו-Google — מסירת התראות דחיפה למכשיריך ולמכשירים של האנשים שעובדים עבורך
• Expo — העברת התראות דחיפה אל Apple ו-Google; התראה עשויה לכלול את שמו או את מספרו של לקוח ואת הטקסט של ההודעה שלו

רשימה זו מהווה את Annex III של הסעיפים החוזיים הסטנדרטיים הנכללים מכוח סעיף 11. אתה מאשר מעבדי משנה אלה באישור כללי, ומסמיך אותנו למנות אחרים בתנאים זהים.

ניתן לך הודעה מוקדמת של 30 ימים לפחות בטרם הוספה או החלפה של מעבד משנה. תוכל להתנגד בתוך אותה תקופה מטעמים סבירים ומתועדים של הגנת מידע. אם תתנגד, ננסה להציע שינוי שימנע את עילת ההתנגדות; אם לא נוכל לעשות כן בתנאים סבירים מבחינה מסחרית, כל אחד מאיתנו רשאי לסיים את החלק המושפע של השירות, והסעד היחיד העומד לך הוא החזר התשלומים ששולמו כבר עבור יתרת התקופה שלא נוצלה. ההתנגדות אינה מעכבת את המינוי בזמן שאנו דנים בה.

8. סיוע לך במימוש זכויותיהם של לקוחותיך

אם אחד מלקוחותיך יבקש ממך עותק של המידע שלו, יבקש ממך לתקנו, או יבקש ממך למחוק אותו — הבקשה היא שלך לענות עליה, אך אנו נסייע.

את רוב הפעולות תוכל לבצע בעצמך בתוך השירות. מקום שבו אינך יכול, שלח הודעה לכתובת info@movertrack.com ונסייע במסגרת זמנים שתאפשר לך לעמוד במועד החל עליך. אם לקוח יפנה אלינו במישרין, לא נשיב בשמך; נעביר אליך את הפנייה.

9. אם משהו משתבש

אם ייוודע לנו על אירוע אבטחה הנוגע למידע אישי שאנו מעבדים עבורך, נודיע לך ללא דיחוי מיותר, בצירוף המידע שבידינו: מה קרה, מי ומה נפגעו ככל הידוע לנו, מה אנו עושים בעניין, ומה אנו ממליצים שתעשה.

כן נעניק לך סיוע סביר בכל הערכה או דיווח לרשות שעליך לבצע, ובתסקיר השפעה על הגנת הפרטיות אם תזדקק לו.

10. מחיקה והשבה

תוכל לייצא את הנתונים שלך בכל עת בזמן שחשבונך פעיל. מחיקת החשבון על ידך באפליקציה היא בחירתך במחיקה: הכול נמחק מיד, ולכן ייצא קודם את מה שאתה צריך. אם החשבון מסתיים בכל דרך אחרת, תוכל עדיין לייצא במשך 30 ימים לאחר סיומו.

עם סיום השירות, אתה בוחר אם נשיב לך את הנתונים שלך או נמחק אותם. הודע לנו בתוך אותם 30 ימים. אם לא תודיע לנו דבר, נמחק אותם.

לאחר מכן נמחק את המידע האישי שאנו מחזיקים עבורך או ננטרל את זיהויו, למעט מקום שבו הדין מחייב אותנו לשמור דבר מה — למשל רשומות עסקאות הנשמרות לצורכי מס. הגיבויים נמחקים במחזור הטבעי שלהם ומוסרים בתוך 90 ימים.

11. העברות בין-לאומיות והסעיפים החוזיים הסטנדרטיים

מסד הנתונים ושרתי היישום שלנו המשרתים לקוחות אירופיים ממוקמים באיחוד האירופי (פרנקפורט). חלק ממעבדי המשנה המנויים בסעיף 7 מאוגדים בארצות הברית, ו-MoverTrack, LLC היא עצמה חברה אמריקאית, ולפיכך חלק מן המידע האישי מועבר לשם.

לגבי העברות אלה מתקשרים הצדדים בסעיפים החוזיים הסטנדרטיים שאושרו על ידי הנציבות האירופית ב-Implementing Decision (EU) 2021/914, הנכללים ב-DPA זה בדרך של הפניה ומושלמים כדלקמן:

• Module Two (בקר אל מעבד) חל. אתה מייצא הנתונים; MoverTrack, LLC היא מייבאת הנתונים.
• Clause 7 (סעיף ההצטרפות) חל.
• Clause 9 — חלופה 2, אישור כללי בכתב, בכפוף להודעה המוקדמת בת 30 הימים הקבועה בסעיף 7.
• Clause 11 — הנוסח האופציונלי בדבר מנגנון עצמאי ליישוב מחלוקות אינו חל.
• Clause 17 — על הסעיפים חל דינה של אירלנד.
• Clause 18 — מחלוקות יתבררו בפני בתי המשפט של אירלנד.
• Annex I.A (הצדדים) — אתה, כפי שאתה מזוהה בחשבונך; MoverTrack, LLC, 1111B S Governors Ave STE 42337, Dover, DE 19904, United States, info@movertrack.com.
• Annex I.B (תיאור ההעברה) — נושאי המידע, סוגי המידע, המטרות, התדירות (רציפה) ומשך הזמן הקבועים בסעיף 3 ל-DPA זה.
• Annex I.C (רשות הפיקוח המוסמכת) — הרשות של המדינה החברה באזור הכלכלי האירופי שבה אתה מאוגד, או שבה מאוגד נציגך.
• Annex II (אמצעי אבטחה) — סעיף 6 ל-DPA זה.
• Annex III (מעבדי משנה) — סעיף 7 ל-DPA זה.

לגבי העברות של מידע אישי הכפוף לדיני הגנת המידע של הממלכה המאוחדת, מתקשרים הצדדים גם ב-UK International Data Transfer Addendum שהוצא מכוח section 119A of the Data Protection Act 2018, כאשר האמור לעיל מהווה את ה-Approved SCCs, Tables 1–3 מושלמים בהפניה ל-Annex I לעיל, ו-Table 4 נקבע כ-neither party. לגבי העברות הכפופות לדין השווייצרי, הפניות ל-GDPR ייקראו כהפניות ל-Swiss FADP, והרשות המוסמכת היא ה-FDPIC.

מקום שבו מעבד משנה מוסמך במסגרת EU–US Data Privacy Framework, אנו רשאים להסתמך על אותה הסמכה חלף האמור לעיל לגבי העברות אליו.

אם קיימת סתירה בין הסעיפים החוזיים הסטנדרטיים לבין DPA זה, הסעיפים החוזיים גוברים.

12. ביקורת ומידע

ניתן לך את המידע שאתה זקוק לו באופן סביר כדי להראות שאנו עומדים בהתחייבויותינו לפי מסמך זה, ונשתף פעולה בביקורות שדיני הגנת המידע מחייבים.

מאחר שאנו צוות קטן מאוד, משמעות הדבר היא תשובות בכתב ותיעוד, ולא בדיקה באתרנו. מקום שבו ביקורת אכן נדרשת, היא תבוצע פעם אחת בכל תקופה של שנים עשר חודשים (בתדירות גבוהה יותר רק אם רשות פיקוח תדרוש זאת, או לאחר אירוע אבטחה מאומת הנוגע לנתונים שלך), בהודעה בכתב של 30 ימים מראש, בשעות העבודה, מבלי לשבש את השירות, על ידי מי שאינו מתחרה שלנו, בכפוף לחובת סודיות, ועל חשבונך.

13. חלוקת האחריות בינינו

אתה מצהיר ומתחייב כי קיים לך בסיס חוקי לכל פריט מידע אישי שאתה מזין לשירות, כי מסרת ללקוחותיך את המידע שהדין החל עליהם מחייב, כי הוראותיך אלינו חוקיות, וכי לא תשלח אלינו מידע מסוגים מיוחדים.

אתה תשפה אותנו בגין תביעות, קנסות והוצאות סבירות הנובעים מהפרת אותה התחייבות, מהוראותיך, או מתביעה של אחד מלקוחותיך הנוגעת למעשיך או למחדליך שלך ולא לשלנו.

אחריותו של כל צד לפי DPA זה כפופה להגבלות ולחריגים שבסעיף 18 לתנאי השירות, והגבלות אלה חלות על כלל התביעות לפי DPA זה במצטבר עם כלל התביעות לפי התנאים. אין באמור כאן כדי להגביל את זכויותיו של נושא מידע כלפי מי מאיתנו לפי הסעיפים החוזיים הסטנדרטיים או לפי הדין החל.

אם רשות פיקוח או בית משפט יטילו עלינו אחריות במשותף בשל דבר שנגרם מהוראותיך או מהפרה מצדך, תשיב לנו את החלק המיוחס לך.

14. עדיפות ויצירת קשר

אם קיימת סתירה בין DPA זה לבין תנאי השירות בנוגע לטיפול במידע אישי, DPA זה גובר.

MoverTrack, LLC
1111B S Governors Ave STE 42337, Dover, DE 19904, United States
דואר אלקטרוני: info@movertrack.com