הסכם עיבוד מידע לעסקים

העסק הוא בעל המאגר והאחראי למידע על הלקוחות שלו. סקופ (רון ליר) היא המחזיקה במידע ומעבדת אותו עבור העסק בלבד.

• סוגי מידע: מספר טלפון נייד, שם פרטי, אישור דיוור, והיסטוריית כרטיס (הצטרפות, ניקובים, מימושים).
• מטרה: הפעלת כרטיסיות וקופונים של העסק, אימות לקוח במימוש, והצגת נתונים לעסק.
• משך: כל עוד העסק משתמש בשירות.

• לעבד את המידע רק לפי הוראות העסק ולצורך מתן השירות. לא למכור אותו ולא להשתמש בו לכל מטרה אחרת.
• להגביל את הגישה למידע לאנשים שזקוקים לה לצורך השירות, ולחייב אותם בסודיות.
• לשמור על אמצעי אבטחה מתאימים, ובהם: הצפנת תעבורה, הפרדה בין עסקים, הרשאות לפי תפקיד, סיסמאות מוצפנות, חסימת ניסיונות כושלים והסתרת טלפונים מהקופה.
• להודיע לעסק ללא דיחוי על אירוע אבטחה שפגע במידע של הלקוחות שלו, ולסייע בטיפול ובדיווח לרשויות.
• לסייע לעסק לענות על בקשות של לקוחות לעיון, תיקון או מחיקה.
• בסיום ההתקשרות, למחוק את המידע של העסק תוך 30 יום, או להעביר לעסק עותק לפני כן אם ביקש.

העסק מאשר את ספקי המשנה האלה:

• Netlify, Inc. – אחסון האתר והשרתים (ארצות הברית).
• Neon (Databricks) – מסד הנתונים (פרנקפורט, האיחוד האירופי).

על החלפה או הוספה של ספק משנה נודיע לעסק מראש.

• ליידע את הלקוחות על איסוף המידע ועל מטרתו, ולשלוח דיוור רק למי שאישר.
• לשמור על סיסמת בעל העסק וסיסמת הצוות, ולעדכן אותן כשצריך.
• להשתמש במידע של הלקוחות רק בהתאם לדין.