נספח עיבוד מידע

הלקוח הוא בעל המאגר ומי שקובע את מטרות העיבוד. אנקורה היא מחזיקת מאגר ומעבדת מידע מטעמו.

אנקורה מעבדת מידע אישי רק לפי הוראותיו המתועדות של הלקוח ולצורך מתן השירות. הגדרת הוראה והרשאה בכתב היא כמפורט בתנאי השירות, סעיף 3.

אם אנקורה סבורה שהוראה של הלקוח מנוגדת לדין, היא תודיע לו ולא תבצע אותה עד להבהרה.

מטרת העיבוד היחידה היא מתן השירות. אנקורה אינה מעבדת את המידע למטרה אחרת, אינה מוכרת אותו ואינה עושה בו שימוש לצרכיה שלה.

הלקוח נוקב בכתב במערכות שאליהן ניתנת גישה, בהיקף הגישה ובפעולות שאנקורה רשאית לבצע בכל מערכת: צפייה בלבד, עדכון, או יצירת רשומות חדשות.

הגישה ניתנת לאנשים מזוהים בלבד. כל אחד מאנשי אנקורה פועל תחת משתמש אישי ומזוהה במערכות אנקורה, באופן שמאפשר ניטור ובקרה.

כל פעולה מהותית מתועדת ביומן ביקורת עם מבצע, מועד, ישות ומצב לפני ואחרי.

אנקורה אינה ניגשת למידע שאינו נדרש למשימה, גם כשהוא נגיש טכנית. רשימת בעלי ההרשאות זמינה ללקוח לפי דרישה.

כל אדם מטעם אנקורה שניתנה לו גישה חתום על התחייבות אישית לסודיות ולשימוש במידע לצורך המשימה בלבד. ההתחייבות שורדת את סיום עבודתו באנקורה.

עם סיום עבודתו של אדם באנקורה, הרשאותיו במערכות אנקורה מבוטלות, ואנקורה מעדכנת את הגורם המוסמך אצל הלקוח כדי שיבטל את ההרשאות שניתנו במערכות שלו.

הצפנה בהעברה ובאחסון, הרשאות לפי צורך, הפרדה מבנית בין לקוחות בפורטל, יומן ביקורת, הגבלת קצב, וסקירות אבטחה תקופתיות מתועדות. הפירוט המלא והעדכני בעמוד האבטחה והאמון, מסמך 4.

הלקוח מאשר את השימוש בתת-המעבדים המפורטים במדיניות הפרטיות, סעיף 7.

ההתקשרות של אנקורה עם כל תת-מעבד כוללת התחייבויות אבטחת מידע וסודיות שאינן נופלות מאלה שבנספח זה. אנקורה אחראית למעשי תת-המעבדים שלה כאילו היו מעשיה.

אנקורה תודיע ללקוח שלושים יום מראש על הוספת תת-מעבד שייגש למידע שלו. לקוח שמתנגד מטעמים סבירים של אבטחה או פרטיות יודיע על כך בתוך ארבעה עשר יום, והצדדים יפעלו בתום לב למצוא פתרון חלופי. אם לא נמצא פתרון, הלקוח רשאי לסיים את ההתקשרות בסוף החודש העוקב, בלי שיראו בכך הפרה מצידו.

אנקורה משלבת מערכות AI בשכבת התפעול, כמפורט במדיניות הפרטיות, סעיף 6.

אנקורה אינה מאמנת מודלים על מידע של הלקוח. לא מודלים שלה ולא מודלים של אחרים. ההתקשרות של אנקורה עם ספקי ה-AI אוסרת על הספק לאמן מודלים על נתונים שעוברים דרכה.

החלטה מול הלקוח או מול צד שלישי מתקבלת תמיד בידי אדם. המידע שעובר למערכות ה-AI הוא בהיקף הנדרש למשימה.

שיחות ופגישות עם צוות אנקורה מוקלטות ומתומללות, והתיעוד משמש להמשכיות תפעולית, לאיכות וכקלט למערכות ה-AI.

הלקוח אחראי ליידע את עובדיו ואת מי מטעמו שמשתתף בשיחות עם אנקורה, ולקבל את ההסכמות הנדרשות לפי הדין החל עליו. לקוח שמבקש שלא להקליט שיחות שלו או של עובדיו יודיע על כך, ואנקורה תכבד את הבקשה.

פנייה של נושא מידע שמגיעה לאנקורה ונוגעת למידע של הלקוח תועבר אליו בתוך שלושה ימי עסקים, ולא תיענה על ידי אנקורה.

אנקורה תסייע ללקוח לאתר, לתקן, לייצא או למחוק מידע, במידה סבירה ובלי תשלום נוסף, כדי שהלקוח יעמוד במועד המענה שהדין קובע לו.

אנקורה תודיע ללקוח על אירוע אבטחה חמור הנוגע למידע שלו בתוך עשרים וארבע שעות מרגע שנודע לה עליו, גם לפני בירור מלא. ההודעה תכלול את מה שידוע באותה נקודה: מה קרה, איזה מידע מעורב, מה נעשה ומה נדרש מהלקוח.

הדיווח לרשות להגנת הפרטיות ולנושאי המידע הוא באחריות הלקוח כבעל המאגר, ואנקורה תסייע לו במידע שברשותה.

אחת לשנה אנקורה תמסור ללקוח דיווח על עמידתה בהתחייבויות נספח זה, ותשיב על שאלון בקרה של הלקוח.

הלקוח רשאי לקיים ביקורת, בעצמו או באמצעות מבקר מטעמו שאינו מתחרה של אנקורה, אחת לשנה, בתיאום של שבעה ימים מראש, בשעות הפעילות, ובלי לפגוע בסודיות לקוחות אחרים. ביקורת נוספת באותה שנה, למעט בעקבות אירוע אבטחה, תהיה על חשבון הלקוח.

המידע מאוחסן בשרתי תת-המעבדים בארצות הברית, כמפורט במדיניות הפרטיות. הלקוח מאשר את ההעברה.

נספח זה בתוקף כל עוד ההתקשרות פעילה, וכל עוד אנקורה מחזיקה מידע של הלקוח.

עם סיום ההתקשרות אנקורה מבטלת את ההרשאות שבשליטתה בתוך שלושה ימי עסקים, ומעמידה לרשות הלקוח ייצוא מלא של המידע עד שלושים יום.

אנקורה תמחק את המידע שברשותה תוך שישים יום מסיום ההתקשרות, למעט מידע שהדין מחייב לשמור ולמעט גיבויים שנמחקים במחזור הגיבוי הרגיל. עם השלמת המחיקה תמסור אנקורה ללקוח דוח מסכם שמפרט מה נמחק, מתי, ומה נשמר ומדוע.

אחריותה של אנקורה לפי נספח זה כפופה לתקרת האחריות שבתנאי השירות, סעיף 13, למעט בעניינים שהדין אינו מתיר להגביל.

נספח זה חל על עיבוד מידע אישי בלבד. בכל נושא אחר חלים תנאי השירות וההצעה.

במקרה של סתירה בעניין של פרטיות או אבטחת מידע, נספח זה גובר על תנאי השירות. בכל עניין אחר, תנאי השירות גוברים.

חל רק על לקוח שה-GDPR חל עליו. הלקוח הוא Controller ואנקורה היא Processor כמשמעם בסעיף 28.

נושא העיבוד, משכו, אופיו ומטרתו, סוגי המידע וקבוצות נושאי המידע הם כמפורט בסעיפים 2 ו-13 לעיל.

אנקורה תסייע ללקוח בעמידה בחובותיו לפי סעיפים 32 עד 36, לרבות אבטחת מידע, דיווח על אירועים ותסקיר השלכות על הפרטיות, במידה סבירה ובהתחשב במידע שברשותה.

העברת מידע מהאיחוד האירופי לישראל נשענת על החלטת הנאותות של הנציבות האירופית לגבי ישראל, שאושרה מחדש בינואר 2024 ונתונה לבחינה תקופתית. העברה ממשיכה לתת-המעבדים בארצות הברית נשענת על מנגנוני ההעברה של אותם ספקים, לרבות תניות חוזיות תקניות או הסמכה לפי מסגרת הפרטיות איחוד-ארצות הברית.

על מידע שהועבר לישראל מהאזור הכלכלי האירופי חלות גם תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), ואנקורה פועלת לפיהן.