הסכם עיבוד מידע

גרסה 2026-10-28 · חלק מהתקנון · מחייב כל עסק מרגע שאישר אותו בלוח הבקרה

1. הצדדים והחתימה

• 1.1 המחזיק: אחיה כהן, בשם העסקי «אחיה אוטומציה», חטיבת כרמלי 10, אשדוד, privacy@onimli.com («אנחנו»).
• 1.2 בעל השליטה: העסק שהוסיף את עונים לי בתורים לחשבון שלו בעונים לי ואישר את ההסכם בלוח הבקרה («העסק»).
• 1.3 ההסכם נכרת כשנציג העסק כותב בלוח הבקרה את שם העסק, מסמן את התיבה ולוחץ «אישור». זו החתימה האלקטרונית של העסק, לפי חוק חתימה אלקטרונית, התשס״א-2001. המאשר מצהיר שהוא מוסמך לחייב את העסק.
• 1.4 אנחנו חותמים במייל האישור שנשלח לכתובת החשבון, וההסכם מצורף אליו.
• 1.5 לכל אישור נשמרים: גרסת ההסכם וטביעת האצבע שלה (SHA-256), נוסח ההצהרה, שם העסק והחשבון, המועד, כתובת ה-IP והדפדפן.
• 1.6 את ההסכם מאשרים לפני שהנציג עונה לשיחה הראשונה.

2. מי אחראי על מה

• 2.1 על המידע של מי שמתקשר לעסק, העסק הוא בעל השליטה במאגר, ואנחנו המחזיק שמעבד אותו בשבילו.
• 2.2 נעבד אותו רק לפי ההסכם, התקנון וההגדרות של העסק, ולא לשום מטרה שלנו.
• 2.3 מידע על העסק עצמו (חשבון, חיוב ושימוש) באחריותנו, לפי מדיניות הפרטיות.

3. מה מעובד ולמה

• 3.1 המידע, של מי, למה וכמה זמן: בנספח.
• 3.2 המטרה היחידה היא השירות לעסק: לענות בשמו, לקבוע ולבטל תורים, לאשר ולהזכיר, להעביר שיחה לפי הכללים שלו, לסכם לו, ולעדכן את המערכות שחיבר.
• 3.3 אנחנו לא מוכרים את המידע, לא משתמשים בו לשיווק או לפרסום, ולא לאימון מודלים.
• 3.4 הנציג מתקשר רק למי שפנה לעסק, למשל כדי לחזור אליו או לאשר תור. אף פעם לא שיחות שיווק.
• 3.5 השירות לא נועד לאסוף מידע רגיש, אבל מתקשרים עלולים לספר אותו, למשל על בריאות. מידע כזה מעובד כמו שאר השיחה, באותה אבטחה ובאותן תקופות.

4. ההוראות של העסק

• 4.1 ההוראות הן ההגדרות בלוח הבקרה (מה הנציג אומר, מתי הוא קובע, למי הוא מעביר), ומה שהעסק כותב לנו במייל.
• 4.2 הוראה שנראית לנו מנוגדת לדין לא נבצע, ונודיע לעסק.

5. גישה וסודיות

• 5.1 מורשה הגישה מטעמנו: אחיה כהן. הוא ניגש למידע של עסק רק לתמיכה שהעסק ביקש, לבירור תקלה, לאבטחה, או לפי דין.
• 5.2 מי שיקבל גישה בעתיד יחתום קודם על התחייבות לסודיות ולשימוש לפי ההסכם בלבד.
• 5.3 בבירור תקלה אנחנו נעזרים גם בכלי בינה מלאכותית שאנחנו מפעילים, בהגדרה שלא מתירה לספק להשתמש במידע לאימון מודלים.

6. אבטחת מידע

• 6.1 הצפנה בהעברה (TLS), גישה רק למי שנדרש לה, תיעוד גישות וגיבויים. פירוט: עמוד האמון.
• 6.2 נעדכן את האמצעים לפי הסיכונים, בלי להוריד את רמת ההגנה.
• 6.3 השירות מתאים למאגר שחלה עליו רמת האבטחה הבסיסית שבתקנות אבטחת מידע. עסק שחלה עליו רמה בינונית או גבוהה לא יפעיל את הנציג לפני שנסכם בכתב על אמצעים נוספים.
• 6.4 איזו רמה חלה על המאגר, וחובות בעל השליטה (מסמך הגדרות, נוהל, ממונה), באחריות העסק.

7. ספקי משנה וחו״ל

• 7.1 העסק מאשר שנשתמש בספקי המשנה שבמדיניות הפרטיות, לצורך השירות בלבד.
• 7.2 בנציג נוספים: Google, ליומן של העסק אם חובר, ו-Meta, לאישור התור בוואטסאפ.
• 7.3 חלק מהספקים מחוץ לישראל. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, והעסק מאשר אותה.
• 7.4 על ספק משנה חדש שמעבד מידע של המתקשרים נודיע במייל 14 יום מראש. עסק שמתנגד יכול לבטל לפני כן.

8. אירוע אבטחה

• 8.1 על אירוע אבטחה שנוגע למידע של העסק נודיע לו במייל בלי שיהוי, ולא יאוחר מ-72 שעות.
• 8.2 על אירוע חמור נדווח גם לרשות להגנת הפרטיות, ונעזור לעסק בבירור ובדיווח שלו.

9. דיווח שנתי

• 9.1 פעם בשנה, עד 31 בינואר, נשלח לעסק דיווח: אמצעי האבטחה, אירועים אם היו, ושינויים בספקים. הדיווח הראשון יישלח עד 31 בינואר 2027.
• 9.2 העסק רשאי לשלוח פעם בשנה שאלון בקרה סביר, ונענה עליו תוך 30 יום.

10. הזכויות של המתקשרים

• 10.1 נעזור לעסק לענות לבקשות עיון, תיקון ומחיקה.
• 10.2 העסק מוחק זיכרון של מתקשר בלוח הבקרה, או מבקש מאיתנו במייל, ונמחק תוך 14 יום.
• 10.3 בקשה שמגיעה אלינו ישירות ממתקשר נעביר לעסק, אלא אם הדין מחייב אחרת.

11. סיום ומחיקה

• 11.1 ההסכם בתוקף כל עוד לעסק יש חשבון עם עונים לי בתורים.
• 11.2 לפני מחיקה, העסק רשאי לבקש במייל עותק של התורים ושל זיכרון המתקשרים, ונשלח אותו תוך 14 יום.
• 11.3 מחיקת החשבון היא הוראת המחיקה. המידע נמחק מהמערכות הפעילות תוך 7 ימי עבודה, ומהגיבויים תוך 30 יום, ונשלח אישור בכתב.
• 11.4 אחרי המחיקה נשמרים רק רישום האישור של ההסכם (7 שנים) וחשבוניות, כפי שהחוק מחייב.
• 11.5 מה שנמצא אצל העסק עצמו (יומן Google, המערכת שחיבר, הודעות שקיבל) נשאר אצלו.

12. מה העסק מתחייב

• 12.1 לעסק יש בסיס חוקי לעבד את המידע של מי שמתקשר אליו, והוא בחן את הסיכונים לפני ההתקשרות (תקנה 15(א)(1) לתקנות אבטחת מידע).
• 12.2 העסק מיידע את המתקשרים, כנדרש בסעיף 11 לחוק הגנת הפרטיות, שהוא משתמש בנציג אוטומטי ושהמידע מעובד בשבילו אצל נותן שירות.
• 12.3 כשההקלטה פועלת, הנציג אומר את זה בתחילת השיחה.
• 12.4 העסק אחראי למה שהגדיר לנציג ולמה שנאמר בשמו לפי ההגדרות. שיחות יוצאות רק למי שפנה לעסק, ולא שיווק (סעיף 30א לחוק התקשורת).
• 12.5 עוסקים במקצוע עם חובת סודיות, כמו רפואה, עריכת דין או טיפול נפשי? השימוש בנציג הוא אישור שבדקתם שהוא מותר לכם, ושתיידעו את הפונים לפי הכללים שלכם.

13. אחריות, שינויים ודין

• 13.1 כל צד אחראי להפרה שלו. העסק ישפה אותנו על תביעה, קנס או עיצום בשל מעשה או מחדל שלו, כולל הצהרה לא נכונה.
• 13.2 האחריות הכוללת שלנו מוגבלת כקבוע בתקנון, ככל שהדין מאפשר.
• 13.3 שינוי בהסכם נעשה בגרסה חדשה, שנשלחת במייל ומאושרת שוב בלוח הבקרה. עד אז חלה הגרסה הקודמת. עדכון רשימת הספקים לפי סעיף 7.4 לא דורש אישור מחדש.
• 13.4 בעניין המידע של המתקשרים ההסכם גובר על התקנון. חל הדין הישראלי, והשיפוט בבתי המשפט בישראל.

נספח: המידע שהנציג מעבד

המידע נשמר בשרתים שלנו בגרמניה. עותק מוצפן בגיבויים נמחק תוך 30 יום.

הצהרה נוספת: מרפאות וקליניקות

עסק שבחר סוג עסק של מרפאה או קליניקה, או שמתקשרים אליו מספרים על בריאותם, מסמן גם את ההצהרה הזו:

ההצהרה

• העסק אינו גוף ציבורי.
• על מאגר המידע של העסק חלה רמת האבטחה הבסיסית.
• יש במאגר לכל היותר עשרה בעלי הרשאה, אצל העסק ואצל עונים לי יחד (מטעם עונים לי: אחד).
• המאגר עובר לרמה בינונית או גבוהה? העסק מודיע לנו מיד.
• מאותו רגע ועד הסכמה בכתב על אמצעים נוספים, העסק לא משתמש בנציג.
• השימוש בנציג מותר לעסק לפי כללי הסודיות שחלים עליו.

הצהרה לא נכונה היא באחריות העסק בלבד, ואנחנו רשאים להשהות את הנציג עד שהעניין מוסדר.

עדכון אחרון: 28.10.2026