בין SepNets — עסק יחיד בבעלות ארתור מלצר, עוסק מורשה מס' 307067561, info@sepnets.io, https://sepnets.io — לבין הלקוח המנוי. הראשונה: המעבדת; השני: בעל המאגר. הסכם זה הוא חלק מתנאי ההתקשרות של SepNets ומתקבל יחד איתם; מונחים שהוגדרו שם (שירות, נתוני לקוח) נושאים כאן את אותה משמעות.
הסכם לעיבוד נתונים
עודכן לאחרונה: 18 באוקטובר 2026
1. תפקידים והוראות
1.1 בעל המאגר קובע את מטרות העיבוד ואמצעיו של נתוני הלקוח שלו; המעבדת מעבדת אותם אך ורק לשם אספקת השירות, לפי תנאי ההתקשרות, הנספח הרלוונטי והגדרות בעל המאגר (פרטי ההזמנה והגדרות לוח הבקרה).
1.2 המעבדת מעבדת נתוני לקוח מטעם בעל המאגר בלבד — ללא מטרות עצמאיות (פרט לאספקת השירות ולאבטחתו כחובות נלוות), ללא מכירה או השכרה של נתוני לקוח, וללא שימוש בנתוני לקוח לאימון מודלי AI כלליים לטובת צדדי שלישי. נתונים הנשלחים ל-OpenAI דרך ה-API אינם משמשים לאימון המודלים של OpenAI.
1.3 אם הוראה נראית כמנוגדת לדיני הפרטיות, המעבדת תודיע על כך לבעל המאגר, והצדדים יסכימו על חלופה תקינה.
2. סודיות
עובדי המעבדת שיש להם גישה לנתוני לקוח מחויבים בסודיות; הגישה ניתנת רק לפי צורך.
3. ספקי משנה
3.1 ספקי המשנה שהשירות נשען עליהם כיום:
| ספק | תכלית | הנתונים | מדינה |
|---|---|---|---|
| Cloudflare | אירוח האתר, הגנה מפני בוטים (כולל Turnstile בטופס הפנייה) | IP של המבקר (חולף, לשם אספקה והגנה), מטא־נתוני בקשה | רשת גלובלית, כולל ארה"ב (אין אפשרות לבחור אזור אחסון בתוכנית שלנו) |
| OpenAI | מודלי AI למיה (שיחה, קול, תמצית, אחסון וקטורי). נתוני API אינם משמשים לאימון מודלים של OpenAI. | טקסט ושמע של מתקשרים ומשוחחים, הנחיות | ארה"ב |
| Twilio | טלפוניה ו-SMS למיה (מדיה של השיחה מוזרמת לשרת שלנו; ההקלטה נעשית על ידינו, לא על ידי Twilio) | מספרי טלפון, מטא־נתוני שיחה, תוכן SMS | ארה"ב (רשת גלובלית) |
| Google (Calendar API / Firebase) | סנכרון יומן למיה; רכיבי האפליקציה של נהגי Fleet והודעות | אירועי יומן; אימות נהג, פרופיל, פינגים של GPS, הודעות | ארה"ב (פרויקט Firebase ב-us-central1; Google LLC) |
| Firecrawl | הפיכת אתרי לקוח לידע של מיה | תוכן אתרים ציבוריים שנשלף לפי הוראת הלקוח | ארה"ב |
| ספק פלטפורמת Fleet (sepnets.com) | אירוח והפעלה של פלטפורמת SepNets Fleet | כל נתוני Fleet: רכבים, נהגים, היסטוריית GPS, מסמכים | ארה"ב |
| תשתית באירוח עצמי (PostgreSQL, Redis, אחסון קבצים) | מסדי הנתונים הראשיים של פלטפורמת מיה וההקלטות | כל נתוני שירות מיה | גרמניה (האיחוד האירופי) |
| אוטומציה באירוח עצמי (n8n) | ממסר אוטומציה בין פלטפורמת Fleet לאפליקציית הנהג (הקמת חשבונות נהגים, הודעות בתוך האפליקציה, SMS, קריאת תמונות קילומטראז') | שמות נהגים ומספרי טלפון, תוכן הודעות בתוך האפליקציה ותוכן SMS, תמונות קילומטראז' | גרמניה (האיחוד האירופי) |
| OpenStreetMap (קרן OpenStreetMap) | אריחי מפה במפות המיקום של מוקדני Fleet | אזור המפה הנצפה וכתובת ה-IP של הצופה; לא רשומות נהגים או כלי רכב | בריטניה |
| דואר באירוח עצמי (SMTP) | דואר תפעולי | כתובות דוא"ל, תוכן הודעות | גרמניה (האיחוד האירופי) |
| אחסון גיבוי מרוחק (ארכיונים מוצפנים בלבד) | גיבויים מוצפנים של פלטפורמת מיה | ארכיוני מסד נתונים והקלטות מוצפנים | גרמניה (האיחוד האירופי) |
| Green Invoice (Morning) | חיוב, הצעות מחיר, קבלות, קישורי תשלום | איש קשר לחיוב אצל הלקוח ונתוני תשלום אצל מעבדי התשלום שלה; SepNets אינה מאחסנת מספרי כרטיסים | ישראל |
3.2 בעל המאגר מקבל הודעה של 30 יום מראש על הוספה או החלפה של ספקי משנה (בדוא"ל או בלוח הבקרה), ורשאי להתנגד מטעמי הגנת נתונים סבירים ולסיים את החלק הרלוונטי של השירות בלא קנס.
3.3 המעבדת מטילה על ספקי המשנה חובות הגנת נתונים שאינן נופלות מהוראות הסכם זה.
4. אמצעי אבטחת מידע
בהתאם לתקנות אבטחת מידע, התשע"ז-2017, המעבדת מיישמת לפחות אמצעי רמת הבסיס ומיישמת נוהלי רמה בינונית במאגרי לקוחות:
- בקרת גישה, חשבונות ייחודיים וזכויות מינימליות; תיעוד בלוגים;
- הצפנת נתוני לקוח בהעברה (TLS), לרבות שמע השיחות;
- גיבויים יומיים מוצפנים של פלטפורמת מיה, הנשמרים 30 יום;
- נהלי אבטחה כתובים וטיפול מתועד באירועי אבטחה;
- בקרות גישה תקופתיות והדרכת עובדים;
- פיקוח על ספקי משנה;
- הערכה מחדש של רמת האבטחה עם גידול היקפי הנתונים או רגישותם, לרבות מינוי קצין אבטחה כשמתקיים סף קבוע בחוק.
5. העברת נתונים לחו"ל
5.1 התשתית הראשית (מסדי הנתונים של מיה, ההקלטות, הדואר והגיבויים המוצפנים) פועלת באירוח עצמי בגרמניה (האיחוד האירופי); העברת נתונים מישראל לאיחוד האירופי נשענת על מסגרת ההתאמה (Adequacy) בין האיחוד לישראל.
5.2 ספקי המשנה האמריקאיים המפורטים בסעיף 3 (OpenAI, Twilio, Google/Firebase, Firecrawl, Cloudflare וספק פלטפורמת Fleet) מעבדים נתוני לקוח מחוץ לישראל. הבסיס: הסכם זה והתחייבויות חוזיות מקבילות מול ספקים אלה, בהתחשב בכך שההעברה דרושה לאספקת השירות שבעל המאגר הזמין. המעבדת מנהלת רישום העברות ומסייעת לבעל המאגר בבקשות נושאי נתונים בעניין העברות.
6. אירוע אבטחה בנתונים אישיים
6.1 המעבדת מודיעה לבעל המאגר ללא דיחוי מיותר לאחר אישור אירוע אבטחה הפוגע בנתוני לקוח, ומפרטת את שאירע, את הנתונים ואת האנשים שנפגעו ואת הצעדים שננקטו.
6.2 בעל המאגר נושא בחובה החוקית לדווח על אירוע אבטחה חמור לרשות ההגנה על הפרטיות; המעבדת מסייעת במידע הדרוש לדיווח ולכל הודעה לאנשים שתורה הרשות.
6.3 כל האירועים מתועדים, ללא תלות בסף דיווח.
7. בקשות נושאי נתונים
המעבדת מודיעה לבעל המאגר על בקשה שהתקבלה מנושאי נתוניו (מתקשרים, משוחחי צ'אט, נהגים), אינה עונה ישירות אלא מפנה את הפונה לבעל המאגר, ומסייעת לו במילוי בקשות עיון, תיקון, מחיקה והסרה מרשימות דיוור ישיר בזמן סביר (המועד החוקי של בעל המאגר עצמו — 30 יום).
8. שמירה ומחיקה
- הקלטות שיחות מיה, תמלילים ותמציות AI: 90 יום קבועים ממועד השיחה, ואז מחיקה אוטומטית.
- הודעות צ'אט ו-SMS שמיה מטפלת בהן: נשמרות כל עוד המנוי פעיל; כרגע אין תקופה קצרה יותר לתוכן ההודעות.
- קובצי ייצוא ללקוח: נשמרים 7 ימים להורדה ואז נמחקים.
- סיום המנוי: אחרי תקופת חסד של 7 ימים (שבה יכול הלקוח לבטל או להוריד ייצוא של נתוניו), כל נתוני העסק נמחקים — בכל מקרה בתוך 30 יום מהסיום.
- היסטוריית GPS ב-Fleet: היסטוריית המיקום נמחקת אוטומטית לאחר 10 ימים (תקופה קבועה בפלטפורמה החלה על כל הלקוחות).
- סיום המנוי ב-Fleet: נתוני העסק נמחקים בתוך 30 יום מיום בקשה בכתב של הלקוח, בטיפול ידני בתיאום עם ספק הפלטפורמה.
- גיבויים: גיבויים יומיים מוצפנים הנשמרים 30 יום — נתונים שנמחקו ייעלמו מהגיבויים בתוך כ-35 ימים.
- רשומות חשבונאיות וחשבוניות: נשמרות כמתחייב בדיני הנהלת החשבונות בישראל, בכל מקרה לא יותר מ-7 שנים, ויימסרו רק כמתחייב בחוק.
אין הגדרת שמירה הניתנת לכוונון על ידי הלקוח עבור הקלטות שיחות, תמלילים ותמציות.
9. ביקורת
בהודעה של 30 ימים מראש, לא יותר מפעם בשנה (אלא אם אירע אירוע אבטחה), רשאי בעל המאגר לעיין בתיעוד האבטחה של המעבדת ובשאלונים שמילאה; ביקורת במקום תתאפשר רק בגין אירוע אבטחה מהותי או דרישה רגולטורית, ועל חשבון בעל המאגר.
10. אחריות
הפרת הסכם זה היא הפרה של תנאי ההתקשרות; האחריות תיקבע לפי סעיף הגבלת האחריות שבהם. בכל מקרה אחראית המעבדת לנזק שנגרם כשעיבדה נתוני לקוח שלא בהתאם להוראות בעל המאגר.
11. תוקף וסיום
הסכם זה חל כל תקופת המנוי ומסתיים עמו; סעיפים 8, 9 ו-10 שורדים את הסיום.