הסכם עיבוד נתונים (DPA)

1.1. "מידע אישי", "עיבוד", "בעל שליטה" ו"מחזיק" - כמשמעותם בחוק הגנת הפרטיות.

1.2. "חברי הקהילה" - משתמשים שהצטרפו לקהילה של בעל השליטה או ביקשו להצטרף אליה, וכן מנהלים שמינה.

1.3. "ספק משנה" - צד שלישי שהמעבד נעזר בו לעיבוד המידע.

1.4. "אירוע אבטחה" - גישה, שימוש, שינוי, חשיפה או אובדן של מידע אישי שלא כדין או ללא הרשאה.

2.1. ביחס למידע האישי של חברי הקהילה שנוצר במסגרת הקהילה, בעל השליטה הוא בעל השליטה במאגר המידע, והמעבד משמש מחזיק הפועל עבורו.

2.2. הסכם זה אינו חל על מידע שהמפעיל הוא בעל השליטה בו, כגון פרטי חשבון המשתמש בפלטפורמה, יומני אבטחה ומנוי הפלטפורמה, כמפורט בסעיף 2.1 למדיניות הפרטיות.

המעבד מעבד את המידע לצורך הפעלת הקהילה בלבד, ובכלל זה:

• הרשמה, התחברות וניהול חברות בקהילה.
• פוסטים, תגובות, הודעות, סקרים ואירועים.
• קורסים, מעקב התקדמות וזמן צפייה, ומערכת המעורבות.
• מנויים ותשלומים באמצעות ספק הסליקה של בעל השליטה.
• שליחת הודעות דוא"ל לחברים.
• אנליטיקה, התראות מעקב (CRM) וכלי AI לבעל השליטה.
• גישה למידע דרך ממשק ה-API ושרת ה-MCP, לפי מפתחות שבעל השליטה יצר.

4.1. סוגי המידע: פרטי זיהוי (שם, דוא"ל, תמונה); פרטי קשר (טלפון, אם נמסר); מידע כספי (מצב מנוי, סכומים ומועדי תשלום, ללא פרטי כרטיס); מידע התנהגותי (פעילות, התקדמות, נקודות, התחברויות); תוכן שחברים פרסמו; ונתונים טכניים.

4.2. נושאי המידע: חברי הקהילה, כהגדרתם בסעיף 1.2.

5.1. לעבד את המידע רק לפי הוראות בעל השליטה, כפי שהן באות לידי ביטוי בהגדרות הקהילה, בפעולות בפאנל הניהול, בקריאות API ובתנאי השימוש, אלא אם הדין מחייב אחרת. במקרה כזה המעבד יודיע לבעל השליטה, ככל שהדין מתיר.

5.2. לא להשתמש במידע לצרכיו, למעט הפעלת השירות, אבטחתו ושיפורו, ועמידה בדין.

5.3. להגביל את הגישה למידע לאנשים שזקוקים לה לצורך תפקידם ומחויבים לסודיות.

5.4. לנקוט אמצעי אבטחה סבירים, כמפורט בסעיף 8 למדיניות הפרטיות, לרבות הצפנה, בקרת גישה, הפרדה בין קהילות ויומני פעולות.

5.5. לסייע לבעל השליטה, ככל שסביר, במענה לבקשות חברים לעיון, תיקון ומחיקה, ובעמידה בחובותיו לפי הדין.

5.6. להעמיד לבעל השליטה, לפי בקשה סבירה, מידע הנדרש כדי להראות עמידה בהסכם זה.

6.1. בעל השליטה רשאי להשתמש במידע לכל מטרה חוקית שיקבע, לרבות באמצעות ממשק ה-API, ואחראי שיהיה לכך בסיס חוקי.

6.2. ליידע את חברי הקהילה על איסוף המידע ומטרותיו, ולקבל הסכמה כנדרש, לרבות לדיוור שיווקי לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.

6.3. לא להורות למעבד לעבד מידע באופן המנוגד לדין.

6.4. מידע שבעל השליטה מייצא או מעביר לכלים חיצוניים (ייצוא קבצים, API, MCP, סוכני AI, Webhooks או שרת דוא"ל משלו) נמצא באחריותו הבלעדית מרגע היציאה.

6.5. לשמור בסוד את פרטי הגישה לחשבונו ואת מפתחות ה-API שיצר, ולבטל מפתחות שאינם נחוצים.

6.6. לעמוד בכל חובה אחרת החלה על בעל שליטה במאגר מידע, ככל שחלה עליו על פי דין.

7.1. בעל השליטה מאשר למעבד להיעזר בספקי המשנה הבאים. פירוט המידע המועבר לכל ספק מופיע במדיניות הפרטיות.

7.2. המעבד יחייב את ספקי המשנה בחובות סודיות ואבטחה סבירות, ואחראי כלפי בעל השליטה לבחירה סבירה שלהם.

7.3. על הוספת ספק משנה מהותי תישלח הודעה בדוא"ל לבעלי הקהילות לפחות 14 ימים מראש. בעל שליטה שמתנגד רשאי לבטל את מנוי הפלטפורמה לפי סעיף 8 לתנאי השימוש.

חלק מספקי המשנה מעבדים מידע מחוץ לישראל, בעיקר בארה"ב ובאיחוד האירופי. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, כמפורט בסעיף 7 למדיניות הפרטיות.

9.1. המעבד יודיע לבעל השליטה בדוא"ל, בלי שיהוי מיותר, על אירוע אבטחה שנוגע למידע של חברי קהילתו, ויפרט ככל הידוע את מהות האירוע, סוגי המידע, היקף משוער והצעדים שננקטו.

9.2. המעבד ישתף פעולה עם בעל השליטה בצמצום הנזק ובדיווח לרשות להגנת הפרטיות ולחברים, ככל שנדרש.

10.1. ההסכם בתוקף כל עוד לבעל השליטה יש קהילה בפלטפורמה.

10.2. בעל השליטה רשאי לייצא את המידע של חברי קהילתו בכל עת, לרבות דרך ה-API, לפני מחיקת הקהילה.

10.3. כשבעל השליטה מוחק את הקהילה, נתוני הקהילה נמחקים ממסד הנתונים הפעיל מיד, ומהגיבויים במסגרת מחזור הגיבוי הרגיל.

10.4. קהילה שנחסמה בשל תום מנוי הפלטפורמה אינה נמחקת אוטומטית. בעל השליטה רשאי לחדש את המנוי או למחוק את הקהילה.

11.1. הגבלות האחריות שבסעיף 14 לתנאי השימוש חלות גם על הסכם זה, מבלי לגרוע מחובות שאין להתנות עליהן על פי דין.

11.2. על ההסכם חלים דיני מדינת ישראל, וסמכות השיפוט כקבוע בסעיף 18 לתנאי השימוש.

11.3. המעבד רשאי לעדכן הסכם זה. בשינוי מהותי תעודכן גרסת ההסכם, ובעל השליטה יתבקש לאשר אותה מחדש בפאנל הניהול.

11.4. אישור ההסכם בפאנל הניהול (סימון תיבת האישור) מהווה חתימה אלקטרונית לפי חוק חתימה אלקטרונית, התשס"א-2001. מועד האישור וגרסת ההסכם נשמרים.

• אחראי הגנת הפרטיות: פלג דרור
• דוא"ל: privacy@moadon.io
• מען: יצחק שדה 8, תל אביב