הסכם עיבוד נתונים

מבוא

הסכם עיבוד מידע זה (להלן: "ההסכם" או "הסכם העיבוד") נכרת בין:

LoyalX — LoyalX הוא שם מסחרי של שירות המופעל על ידי מוחמד אבו אחמד, עוסק פטור (להלן: "LoyalX" או "המפעיל");

לבין

בית העסק — הגורם שפתח חשבון בשירות ומקבל את תנאי הסכם השירות, כמפורט בפרטי החשבון (להלן: "בית העסק").

הואיל ובית העסק משתמש בשירות LoyalX כדי להפעיל תוכנית נאמנות ללקוחותיו; והואיל ולצורך מתן השירות LoyalX מעבד עבור בית העסק מידע אישי על חברי המועדון ועל משתמשיו המורשים; והואיל והצדדים מבקשים להסדיר את העיבוד בהתאם לחוק הגנת הפרטיות, התשמ"א–1981, לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017 (ובמיוחד תקנה 15), ולתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א–2001 —

לפיכך הוסכם בין הצדדים כמפורט להלן.

1. הגדרות ופרשנות

1.1 למונחים הבאים תהיה בהסכם המשמעות שלצידם. מונח שלא הוגדר כאן יפורש לפי הגדרתו בהסכם השירות, ובהעדר הגדרה שם — לפי הגדרתו בחוק.

1.2 האמור בלשון זכר — גם בלשון נקבה ולהפך. האמור ביחיד — גם ברבים ולהפך.

1.3 כותרות הסעיפים נועדו לנוחות בלבד ולא ישמשו לפרשנות.

1.4 המבוא והנספחים הם חלק בלתי נפרד מההסכם.

1.5 הפניה לדין כוללת את הדין כפי שיתוקן או יוחלף מעת לעת. מונחים שנקבעו בתקנות שטרם עודכנו בעקבות תיקון מס' 13 (למשל "בעל מאגר" בתקנות ההעברה) יפורשו בהתאם למונחים החדשים שבחוק.

2. מעמד ההסכם ותחולתו

2.1 ההסכם הוא נספח להסכם השירות וחלק בלתי נפרד ממנו. הוא חל כל עוד LoyalX מעבד מידע אישי מעובד עבור בית העסק, כולל לאחר סיום הסכם השירות, עד להשלמת המחיקה או ההחזרה לפי סעיף 15.

2.2 ההסכם חל על עיבוד שהמפעיל מבצע כמחזיק בלבד. הוא אינו חל על מידע ש-LoyalX מעבד כבעל שליטה עצמאי, כמפורט בסעיף 3.2. עיבוד כזה מוסדר במדיניות הפרטיות (loyalx.co/he/privacy).

2.3 אין בהסכם כדי להטיל על LoyalX את חובותיו של בית העסק כבעל השליטה, ואין בו כדי לגרוע מהן.

3. תפקידי הצדדים

3.1 המידע של חברי המועדון. ביחס למידע על חברי המועדון של בית העסק, בית העסק הוא בעל השליטה, ו-LoyalX הוא מחזיק הפועל עבורו ולפי הוראותיו. LoyalX אינו "בעלים" של לקוחות בית העסק. הוא אינו משתמש במידע עליהם למטרותיו שלו, אינו פונה אליהם בדברי פרסומת מטעמו, ואינו מעביר מידע עליהם לבית עסק אחר.

3.2 המידע ש-LoyalX מחזיק כבעל שליטה עצמאי. LoyalX הוא בעל שליטה עצמאי (ולא מחזיק) ביחס לסוגי המידע שלהלן. הוא מעבד אותם למטרותיו, לפי מדיניות הפרטיות שלו ובאחריותו:

3.3 אם ייקבע, בדין או בהחלטה של רשות מוסמכת, שחלוקת התפקידים שונה מהאמור בסעיף זה, הצדדים יפעלו בתום לב לעדכן את ההסכם בהתאם.

4. נושא העיבוד, מהותו, מטרתו ומשכו

4.1 נושא העיבוד. הפעלת תוכנית הנאמנות הדיגיטלית של בית העסק באמצעות השירות.

4.2 מהות העיבוד. איסוף פרטי הצטרפות בדף ההצטרפות שאליו מגיעים בסריקת קוד QR. אחסון במאגר מידע. הפקת כרטיס דיגיטלי ואסימון QR חתום. רישום ניקובים, נקודות, הטבות ומימושים בסורק הצוות. הצגת מידע למשתמשים מורשים לפי הרשאותיהם. הפקה ועדכון של כרטיסי Wallet. שליחת קישור לכרטיס ודוא"ל תפעולי. אם הופעלו תזכורות חזרה — שליחת תזכורות בדוא"ל. ייצוא נתונים לבית העסק. מחיקה והתממה. גיבוי.

4.3 מטרות העיבוד. הפעלת תוכנית הנאמנות של בית העסק. זיהוי חבר המועדון בקופה. ניהול יתרות והטבות. מניעת הונאות ושימוש לרעה. מתן תמיכה לבית העסק. עמידה בדרישות הדין. ככל שחבר המועדון נתן הסכמה מפורשת, ובכפוף להפעלת היכולת — גם פנייה אליו מטעם בית העסק בערוץ שאישר. LoyalX לא יעבד את המידע האישי המעובד לשום מטרה אחרת.

4.4 משך העיבוד. לאורך תקופת הסכם השירות, ולאחריה לתקופה הנדרשת להשלמת המחיקה, ההחזרה וגלגול הגיבויים כאמור בסעיף 15.

4.5 סוגי נושאי המידע.

• (א) חברי המועדון של בית העסק.
• (ב) המשתמשים המורשים של בית העסק, ביחס לפעולות שביצעו בנתוני חברי המועדון (למשל איזה עובד רשם ניקוב).

4.6 סוגי המידע. הפירוט המלא נמצא בנספח 1. בתמצית:

• (א) שם פרטי; מספר טלפון ו/או כתובת דוא"ל, לפי הגדרות בית העסק; שפת התוכן.
• (ב) אישור התנאים והודעת הפרטיות, כולל גרסה ומועד, והצהרה עצמית על גיל.
• (ג) הסכמות לדבר פרסומת לפי ערוץ, כולל נוסח, גרסה ומועד, וביטולן.
• (ד) קוד חבר, מזהה כרטיס ואסימון QR.
• (ה) יתרת ניקובים או נקודות, ביקורים, הטבות ומימושים, סניף ועובד מבצע.
• (ו) בתוכניות נקודות: סכום הרכישה שהעובד מזין לצורך חישוב הנקודות.
• (ז) הערות טקסט חופשי שעובד מוסיף לתיקון ידני של יתרה.
• (ח) מזהי מכשיר ואסימוני התראה של Apple Wallet.
• (ט) תוכן כרטיס ה-Wallet.

4.7 מידע בעל רגישות מיוחדת. השירות אינו מבקש ואינו נועד לעבד מידע בעל רגישות מיוחדת. בית העסק מתחייב לא להזין מידע כזה לשדות טקסט חופשי (למשל בסיבת תיקון יתרה או בתנאי התוכנית).

4.8 מידע שאינו נאסף. השירות אינו אוסף שם משפחה, כתובת, תאריך לידה, מספר זהות או מיקום של חברי המועדון. אם בית העסק מזין קואורדינטות של סניף, הן נכתבות בכרטיס ה-Wallet, והטלפון של חבר המועדון מחליט באופן מקומי אם להציג את הכרטיס בקרבת הסניף. LoyalX לא מקבל מידע על מיקום חבר המועדון.

5. התחייבויות בית העסק כבעל השליטה

5.1 בית העסק אחראי לכך שיש לו בסיס חוקי לעיבוד המידע האישי המעובד, ושמטרות העיבוד שקבע חוקיות.

5.2 הודעה לפי סעיף 11 לחוק. בית העסק אחראי לכך שחברי המועדון יקבלו את ההודעה שסעיף 11 לחוק מחייב. LoyalX מספק בדף ההצטרפות תבנית הודעה שכוללת את שמו המשפטי של בית העסק ואת כתובת הדוא"ל שלו לפניות פרטיות. בית העסק אחראי לנכונות הפרטים שהזין, להתאמת ההודעה לפעילותו ולבדיקתה. דף ההצטרפות לא נפתח עד שבית העסק הזין שם משפטי וכתובת דוא"ל לפניות פרטיות.

5.3 הסכמות לדבר פרסומת. בית העסק הוא המפרסם של כל דבר פרסומת שנשלח לחבריו. הוא אחראי לקבל הסכמה מפורשת מראש בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב–1982, ולכבד הודעות סירוב, כולל ביחס לרשימות שייצא מהשירות. תזכורות חזרה, אם בית העסק הפעיל אותן, נשלחות בדוא"ל בלבד ורק למי שנתן הסכמה לדיוור בדוא"ל. תזכורות בכרטיס ה-Wallet אינן נשלחות כיום.

5.4 רמת אבטחה ומסמך הגדרות מאגר. בית העסק אחראי לקבוע את רמת האבטחה החלה על מאגר המידע שלו לפי תקנות אבטחת מידע, ולהכין מסמך הגדרות מאגר לפי תקנה 2 (ובמידת הצורך גם נוהל אבטחה). LoyalX ימסור לו, לפי בקשה סבירה, מידע על השירות שנדרש לשם כך.

5.5 משתמשים מורשים. בית העסק אחראי לקבוע מי מעובדיו יקבל גישה ובאילו הרשאות, להסיר גישה של עובד שסיים את תפקידו, ולשמור על אבטחת החשבונות והמכשירים כמפורט בנספח 05 (loyalx.co/he/legal/security-annex).

5.6 קטינים. בית העסק אחראי לא לצרף לתוכנית חברי מועדון מתחת לגיל 16 בלי הסכמת הורה או אפוטרופוס. כיום הבקרה היחידה בשירות היא הצהרה עצמית בתיבת הסימון של ההצטרפות.

5.7 הוראות חוקיות. בית העסק לא ייתן ל-LoyalX הוראה שמימושה יפר דין.

6. עיבוד לפי הוראות מתועדות

6.1 LoyalX יעבד את המידע האישי המעובד רק לפי ההוראות המתועדות של בית העסק. ההוראות המתועדות הן:

• (א) הסכם זה והסכם השירות;
• (ב) ההגדרות והפעולות שבית העסק ומשתמשיו המורשים מבצעים בשירות. למשל: אילו פרטים לבקש בהצטרפות, סוג התוכנית וכלליה, הפעלת תזכורות חזרה וערוציהן, הפעלת ההצגה בקרבת סניף, הרשאות עובדים, ייצוא ומחיקה;
• (ג) הוראות בכתב נוספות שבית העסק מוסר ל-LoyalX ממשתמש בעל הרשאת בעלים, דרך support@loyalx.co או ערוץ אחר שנקבע, ש-LoyalX אישר בכתב שהן ניתנות לביצוע במסגרת השירות.

6.2 הוראה שדורשת פיתוח, שינוי מהותי בשירות או עלות חריגה מחייבת הסכמה מראש בכתב, וייתכן שתחויב בתשלום נוסף.

6.3 אם LoyalX סבור שהוראה מפרה את החוק או דין אחר, הוא יודיע על כך לבית העסק בלי שיהוי בלתי סביר. LoyalX רשאי להשהות את ביצוע ההוראה עד שתתוקן או תאושר בכתב. אין בכך כדי להטיל על LoyalX חובה לבחון את חוקיותה של כל הוראה.

6.4 LoyalX רשאי לעבד מידע אישי מעובד שלא לפי הוראה מתועדת רק אם הדין מחייב אותו לכך. במקרה כזה הוא יודיע לבית העסק לפני העיבוד, אלא אם הדין אוסר לעשות זאת.

6.5 LoyalX רשאי להשתמש בנתונים סטטיסטיים מצרפיים שאינם מזהים אדם ואינם מזהים את בית העסק כלפי צד שלישי (למשל מספר הכרטיסים הפעילים בשירות כולו), לצורך תפעול, אבטחה ותכנון של השירות.

7. סודיות ואנשי צוות

7.1 LoyalX ישמור את המידע האישי המעובד בסודיות. הוא לא יגלה אותו לאחר אלא לפי ההוראות המתועדות, לספקי משנה לפי סעיף 11, או לפי חובה שבדין.

7.2 במועד ההסכם השירות מופעל בידי המפעיל לבדו, והוא היחיד שיש לו גישה תפעולית למערכות הייצור. המפעיל מחויב לסודיות לפי הסכם זה.

7.3 אם בעתיד יקבלו גישה למידע אישי מעובד עובד, קבלן או נותן שירות מטעם המפעיל, יחולו התנאים הבאים:

• (א) הגישה תינתן רק לפי הצורך ובהיקף המינימלי הנדרש לתפקידו;
• (ב) לפני מתן הגישה הוא יתחייב בכתב לשמירת סודיות ולעמידה בנהלי אבטחת המידע של המפעיל, וההתחייבות תחול גם לאחר סיום תפקידו;
• (ג) הוא יודרך בנושא אבטחת מידע והגנת פרטיות, כפי שתקנות אבטחת מידע מחייבות לפי הרמה החלה;
• (ד) גישתו תבוטל עם סיום תפקידו.

7.4 המפעיל אינו מתחזה למשתמשים. במערכת אין יכולת להתחבר לחשבון של בית העסק בשם משתמש אחר. ממשק ניהול הפלטפורמה מציג למפעיל נתונים מצרפיים על בתי העסק.

8. אמצעי אבטחה

8.1 LoyalX ינקוט אמצעים ארגוניים וטכנולוגיים סבירים להגנה על המידע האישי המעובד, בהתאם לתקנות אבטחת מידע ככל שהן חלות עליו כמחזיק (תקנה 19), ובהתחשב בטבע המידע, בסיכונים ובהיקף העיבוד.

8.2 האמצעים מתוארים בנספח אבטחת מידע וגיבוי נתונים (loyalx.co/he/legal/security-annex), שמשולב בהסכם זה כנספח 2. תקציר מופיע בנספח 2 להלן.

8.3 LoyalX רשאי לעדכן את האמצעים מעת לעת, ובלבד שרמת ההגנה הכוללת לא תפחת באופן מהותי.

8.4 אין בטחון מוחלט. אף שיטת אבטחה ואף שירות מקוון אינם חסינים מפני כל פגיעה. LoyalX אינו מתחייב שלא יתרחש אירוע אבטחה, אך מתחייב לפעול כמפורט בהסכם זה ובנספח 2.

9. רמות האבטחה לפי תקנות אבטחת מידע

9.1 אחריות בית העסק. הקביעה איזו רמת אבטחה חלה על מאגר המידע של בית העסק היא באחריות בית העסק כבעל השליטה. הרמות האפשריות הן: מאגר המנוהל בידי יחיד, בסיסית, בינונית או גבוהה. הקביעה תלויה, בין היתר, במבנה העסק, במספר בעלי ההרשאה ובמספר חברי המועדון.

9.2 עמדת LoyalX. לצורך הסכם זה, LoyalX פועל לפי ההנחות הבאות, ואין בהן כדי לגרוע מאחריות בית העסק לפי סעיף 9.1:

• (א) מאגר של בית עסק קטן שמנוהל בידי יחיד ומונה פחות מ-10,000 חברי מועדון יהיה בדרך כלל "מאגר המנוהל בידי יחיד" או מאגר ברמת אבטחה בסיסית;
• (ב) המאגר של LoyalX עצמו, הכולל את חשבונות בתי העסק, מנוהל כיום בידי יחיד;
• (ג) המידע של חברי המועדון של כל בית עסק נשמר בהפרדה מלאה ומהווה את מאגר המידע של אותו בית עסק. LoyalX עוקב אחר היקף הפעילות בפלטפורמה כולה, ויעדכן את אמצעי האבטחה ואת ההסכם אם תידרש רמת אבטחה גבוהה יותר.

9.3 שינוי רמה. אם בית העסק יודיע ל-LoyalX שמאגרו ברמת אבטחה בינונית או גבוהה, הצדדים ידונו בתום לב בהתאמות הנדרשות, בלוחות הזמנים ובעלותן. התאמות אפשריות: תיעוד גישה לפי תקנה 10, שמירת נתוני אבטחה לפי תקנה 17, נוהלי גיבוי ושחזור לפי תקנה 18 וביקורת תקופתית לפי תקנה 16. LoyalX אינו מתחייב שהשירות במתכונתו הנוכחית עומד בכל דרישות הרמות הבינונית והגבוהה. בפרט, כיום אין שחזור לנקודת זמן (PITR).

10. דרישות מיקור חוץ (תקנה 15 לתקנות אבטחת מידע)

10.1 הצדדים מבקשים שההסכם יכלול את הרכיבים שתקנה 15 לתקנות אבטחת מידע דורשת בהתקשרות עם מחזיק, ויתחשב בהנחיית הרשות בדבר שימוש בשירותי מיקור חוץ לעיבוד מידע אישי ובמדריך הפעולה ליישום תקנה 15.

10.2 הערכת סיכונים. לפני ההתקשרות, בית העסק אחראי לשקול את סיכוני אבטחת המידע הכרוכים בהתקשרות, כנדרש מבעל שליטה. לשם כך LoyalX מעמיד לרשותו את ההסכם, את נספח 2, את נספח 3 ואת מדיניות הפרטיות, ויענה לשאלון סביר לפי סעיף 16.

10.3 טבלת מיפוי.

11. ספקי משנה

11.1 הרשאה כללית. בית העסק מאשר ל-LoyalX להשתמש בספקי המשנה שמפורטים בנספח ספקי משנה והעברות מידע (loyalx.co/he/legal/subprocessors) (נספח 3), כפי שיעודכן לפי סעיף זה. ספקי המשנה העיקריים במועד ההסכם הם:

• ספק אירוח האפליקציה (Vercel);
• ספק מסד הנתונים והגיבויים המנוהלים (Supabase);
• ספק שליחת הדוא"ל (Resend);
• ספק ניתוב הדוא"ל של הדומיין (Cloudflare) וספק תיבת הדואר של המפעיל — ביחס למידע על חברי מועדון שבית העסק כולל בפניות תמיכה;
• Apple ו-Google — לכרטיסי Wallet, ואצל Google גם להתחברות עם חשבון Google של משתמשים מורשים. כרטיס Wallet נשמר בחשבון ה-Wallet האישי של חבר המועדון. Apple ו-Google פועלים לעניין זה במידה רבה כשירות עצמאי של חבר המועדון, כמפורט בנספח 3.

11.2 הודעה על שינוי וזכות התנגדות.

• (א) LoyalX יודיע לבית העסק על הוספה או החלפה של ספק משנה שמעבד מידע אישי מעובד לפחות 30 ימים מראש. ההודעה תימסר בדוא"ל לבעל החשבון ותפורסם בעדכון של נספח 3.
• (ב) בית העסק רשאי להתנגד לשינוי בהודעה מנומקת בכתב בתוך התקופה האמורה, מטעמים סבירים הנוגעים להגנת המידע.
• (ג) אם הוגשה התנגדות, הצדדים ינסו בתום לב למצוא פתרון. אם לא נמצא פתרון לפני מועד השינוי, הסעד היחיד של בית העסק הוא סיום הסכם השירות לפני מועד השינוי, בלי קנס. במקרה כזה יוחזרו לו דמי מנוי ששולמו מראש בעד התקופה שלאחר הסיום, ככל ששולמו.
• (ד) החלפה דחופה. אם ספק משנה חדל לפעול או נדרשת החלפה מיידית מטעמי אבטחה או ציות לדין, LoyalX רשאי לבצע את ההחלפה בהודעה קצרה יותר, ואף בדיעבד, ויודיע בהקדם האפשרי. זכות ההתנגדות שבסעיף (ב) תחול מרגע ההודעה.

11.3 החלת חובות. LoyalX יתקשר עם ספקי משנה רק אם ספק המשנה מתחייב בכתב, בהסכם עיבוד מידע או בתנאי שירות מחייבים, להגנות על המידע ברמה שאינה נמוכה באופן מהותי מזו שבהסכם זה, בהתחשב באופי השירות של אותו ספק. ספקי המשנה הם ספקי ענן גדולים שמספקים את שירותיהם בתנאים אחידים. לכן ההתחייבות שלהם תהיה בדרך כלל לפי תנאי עיבוד המידע הסטנדרטיים שלהם.

11.4 אחריות. LoyalX אחראי כלפי בית העסק לביצוע התחייבויות ספקי המשנה לפי הסכם זה, בכפוף לסעיף 18.

12. העברת מידע אל מחוץ לישראל

12.1 מיקומי העיבוד.

• (א) מסד הנתונים והגיבויים המנוהלים מאוחסנים באזור פרנקפורט, גרמניה (האיחוד האירופי).
• (ב) פונקציות השרת של האפליקציה מוגדרות לרוץ בפרנקפורט. נכסים סטטיים מוגשים מרשת הפצת תוכן (CDN) עולמית של ספק האירוח.
• (ג) ספקי האירוח ומסד הנתונים הם חברות שמטה שלהן בארצות הברית.
• (ד) ספק הדוא"ל, Apple ו-Google עשויים לעבד מידע בארצות הברית או במדינות אחרות.
• (ה) המידע אינו נשמר בישראל בלבד, ו-LoyalX אינו מתחייב שהמידע לא ייצא מהאיחוד האירופי.

12.2 בסיס להעברה. ההעברות מבוססות על תקנות ההעברה כך:

• (א) אחסון בגרמניה ובאיחוד האירופי — תקנה 2(8) לתקנות ההעברה: גרמניה צד לאמנת מועצת אירופה 108, ומדינות האיחוד מקבלות מידע ממדינות האיחוד באותם תנאים.
• (ב) ספקים שמטה שלהם בארצות הברית, ועיבוד בארצות הברית או במדינות אחרות — תקנה 2(4) לתקנות ההעברה: התחייבות הנמען בהסכם לקיים את התנאים לשמירת המידע ולשימוש בו, באמצעות הסכם עיבוד המידע של הספק.
• (ג) בכל מקרה — התחייבות בכתב לפי תקנה 3 לתקנות ההעברה שהנמען נוקט אמצעים נאותים להגנת הפרטיות ושלא יעביר את המידע הלאה. לפי גילוי הדעת של הרשות מיום 13.10.2024, אפשר להסתמך לעניין זה על התחייבות לעמוד ב-GDPR או בדין של מדינה שנמצאה מתאימה.

12.3 הסכמה להעברה הלאה. בית העסק מסכים בכתב שספקי המשנה יעבירו את המידע הלאה לספקי המשנה שלהם, בכפוף לכך שכל העברה כזו תעמוד בתנאי תקנה 1 או 2 לתקנות ההעברה, ובכפוף להתחייבויות הספקים כאמור בסעיף 11.3.

12.4 פרטי המיקומים והבסיס לכל ספק מופיעים בנספח 3.

13. סיוע בבקשות של נושאי מידע

13.1 כללי. בקשות של חברי מועדון לממש את זכויותיהם מופנות לבית העסק כבעל השליטה. מדובר בזכות העיון לפי סעיפים 13 ו-13א לחוק, בבקשה לתיקון או למחיקה לפי סעיף 14, ובבקשה להימחק ממאגר המשמש לדיוור ישיר לפי סעיף 17ו. אם בקשה כזו תגיע ל-LoyalX, LoyalX יודיע לפונה מי בעל השליטה ואיך לפנות אליו, ויעביר לבית העסק את הבקשה בלי שיהוי בלתי סביר. LoyalX לא ישיב לפונה לגופו של עניין אלא לפי הוראת בית העסק, למעט ביצוע פעולות שהשירות מאפשר לחבר המועדון לבצע בעצמו.

13.2 כלים קיימים בשירות. במועד ההסכם השירות כולל את הכלים הבאים:

• (א) מחיקה עצמית. בדף הכרטיס יש אפשרות "מחיקת המידע שלי". הפעולה:
• מוחקת את השם הפרטי, הטלפון, הדוא"ל ודגלי ההסכמה לדבר פרסומת;
• סוגרת את הכרטיס, מחליפה את קישור הכרטיס ומבטלת את קוד ה-QR;
• מבטלת הטבות שלא מומשו ומבטלת את כרטיס ה-Wallet;
• שולחת אישור לכתובת הדוא"ל שהייתה רשומה, אם הייתה כזו.

• (ב) מחיקה בידי בית העסק. משתמש מורשה שיש לו הרשאת מחיקת לקוחות יכול למחוק (להתמם) חבר מועדון מלוח הבקרה, באותה השפעה.
• (ג) ייצוא. משתמש מורשה עם ההרשאה המתאימה יכול לייצא את פרטיו של חבר מועדון בודד, לייצא את רשימת חברי המועדון (CSV), ולהזמין ייצוא מלא של נתוני בית העסק. כך בית העסק יכול להשיב לבקשת עיון.
• (ד) הסכמות. חבר המועדון יכול לבטל או לחדש בדף הכרטיס כל הסכמה לדבר פרסומת, לכל ערוץ בנפרד או לכולם יחד. בדוא"ל תזכורת יש קישור להסרה בלחיצה אחת.

13.3 מה נשאר לאחר מחיקה. לאחר מחיקה (התממה) נשארים רשומות היסטוריות בלי פרטי קשר: יומן הפעולות, יתרות, קוד החבר, רישומי ההסכמה (בלי פרטי הקשר), יומני ביקורת ואבטחה ושפת התוכן. המידע שנמחק עשוי להישאר בגיבויים עד שיימחקו במחזור הרגיל, כאמור בסעיף 15.5.

13.4 תיקון. בעל החשבון, ומשתמש מורשה שקיבל ממנו הרשאה לכך, יכולים לתקן מלוח הבקרה את השם הפרטי, הטלפון והדוא"ל של חבר מועדון. התיקון נרשם ביומן הביקורת. חבר מועדון שמבקש תיקון יפנה לבית העסק.

13.5 ייצוא סכומי רכישה. בתוכניות נקודות, קובץ התנועות בייצוא כולל את סכום הרכישה ואת המטבע.

13.6 סיוע נוסף. LoyalX ייתן לבית העסק סיוע סביר נוסף שנדרש כדי להשיב לבקשה, בהתחשב באופי העיבוד ובמידע שבידיו. אם הסיוע חורג מהכלים הקיימים בשירות ומהיקף סביר, LoyalX רשאי לבקש תשלום סביר שיוסכם מראש.

14. אירועי אבטחה

14.1 הודעה לבית העסק. אם LoyalX ייוודע לאירוע אבטחה שפגע או עלול לפגוע במידע האישי המעובד של בית העסק, הוא יודיע על כך לבית העסק בלי שיהוי בלתי סביר, ולא יאוחר מ-72 שעות מהרגע שבו אימת שהאירוע אכן התרחש ונוגע למידע של בית העסק. ההודעה תימסר בדוא"ל לבעל החשבון ולכתובת הדוא"ל לפניות פרטיות שבית העסק הזין, ואם צריך גם בערוץ נוסף.

14.2 תוכן ההודעה. ההודעה תכלול, ככל שהמידע ידוע באותו שלב:

• (א) תיאור האירוע ומועדו (המשוער);
• (ב) סוגי המידע ונושאי המידע שנפגעו, ומספרם המשוער;
• (ג) ההשלכות האפשריות;
• (ד) הצעדים שננקטו או שיינקטו כדי לבלום את האירוע ולצמצם את נזקו;
• (ה) המלצות לבית העסק, למשל החלפת סיסמאות או בדיקת משתמשים מורשים;
• (ו) פרטי קשר לבירורים.

מידע שאינו ידוע בעת ההודעה הראשונה יימסר בהמשך, בהדרגה ובהקדם.

14.3 שיתוף פעולה. LoyalX ישתף פעולה באופן סביר עם בית העסק בבירור האירוע, ימסור לו מידע שבידיו הנדרש לצורך החלטותיו, ויתעד את האירוע כנדרש בתקנה 11 לתקנות אבטחת מידע.

14.4 מי מודיע לרשות ולנושאי המידע. בית העסק, כבעל השליטה, מחליט אם יש לדווח לרשות ואם יש להודיע לחברי המועדון, ואחראי לכך. חובת דיווח מיידי לרשות על אירוע אבטחה חמור חלה, לפי תקנה 11(ד), על מאגרים ברמת אבטחה בינונית או גבוהה. ראש הרשות רשאי להורות על הודעה לנושאי המידע. LoyalX לא יודיע לחברי המועדון או לרשות בשם בית העסק בלי הסכמתו, אלא אם הדין מחייב זאת. ביחס למידע ש-LoyalX מחזיק כבעל שליטה עצמאי (סעיף 3.2), LoyalX יחליט וידווח בעצמו.

14.5 ספר הפעלה. למפעיל יש ספר הפעלה פנימי לטיפול באירועי אבטחה.

14.6 הודעה של LoyalX על אירוע אבטחה אינה הודאה באחריות.

15. סיום ההתקשרות: מחיקה והחזרה של המידע

15.1 ייצוא לפני הסיום. בכל עת במהלך ההתקשרות, ובמהלך תקופת ההמתנה שלהלן, בעל החשבון יכול להזמין ייצוא מלא של נתוני בית העסק. הייצוא כולל קובצי CSV של העסק, הסניפים, התוכניות, חברי המועדון, הכרטיסים, התנועות, ההטבות, הצוות, ההסכמות, כרטיסי ה-Wallet ויומן הפעילות, ולא כולל אמצעי הזדהות. הייצוא מוכן בעיבוד מתוזמן, בדרך כלל בתוך יום. קישור ההורדה פועל פעם אחת ובמשך 24 שעות. הקובץ נמחק עם ההורדה; קובץ שלא הורד נמחק בבדיקה היומית שאחרי תום התוקף. אפשר להזמין עד שלושה ייצואים ביום. ההחזרה של המידע לבית העסק נעשית באמצעות הייצוא.

15.2 מחיקת חשבון בית העסק. כך מתבצעת מחיקה לפי בקשת בעל החשבון:

• (א) בעל החשבון מגיש בקשה מתוך ההגדרות, עם אימות מחדש;
• (ב) הבקשה מאושרת בקישור שנשלח בדוא"ל;
• (ג) החשבון עובר לקריאה בלבד ל-14 ימים, ובמהלכם בעל החשבון יכול לבטל את הבקשה;
• (ד) בתום התקופה המערכת מוחקת (מתממת) את פרטיהם המזהים של כל חברי המועדון: שם, טלפון, דוא"ל והסכמות. כרטיסי ה-Wallet מבוטלים, והחשבון מושעה.

15.3 מה נשמר לאחר המחיקה. נשמרים, ללא תקופת שמירה קבועה שנקבעה עד כה:

• רשומות בלי פרטים מזהים של חברי המועדון: יומן הפעולות, ההסכמות, יומני הביקורת וקודי החברים;
• פרופיל בית העסק והסניפים;
• חשבונות המשתמשים המורשים.

15.4 סיום מסיבה אחרת. אם השימוש בשירות מסתיים מסיבה אחרת (למשל אי-תשלום), החשבון עובר למצב קריאה בלבד: אי אפשר לצבור, להצטרף או לשנות הגדרות, אבל בעל החשבון יכול להיכנס, לצפות במידע ולייצא אותו. המידע אינו נמחק אוטומטית במצב זה. מחיקה נעשית כאמור בסעיף 15.2, לפי בקשת בעל החשבון.

15.5 גיבויים. מידע שנמחק עשוי להישאר בגיבויים עד למחיקתם במחזור הרגיל:

• גיבויים יומיים שמנהל ספק מסד הנתונים נשמרים כ-7 ימים;
• עותקי גיבוי מוצפנים נוספים שהמפעיל יוצר נשמרים מוצפנים במחשב של המפעיל בישראל, לכל היותר 90 ימים, ולאחר מכן נמחקים.

במהלך התקופה הזו לא נעשה שימוש פעיל במידע מהגיבויים. אם ישוחזר גיבוי, LoyalX יחיל מחדש את מחיקות חברי המועדון שבוצעו לאחר מועד הגיבוי, לפי הרישומים שבשירות, לפני שהמסד המשוחזר יחזור לשרת את השירות.

15.6 אישור. לפי בקשה בכתב של בית העסק, LoyalX ימסור לו אישור בכתב על השלמת המחיקה, ויציין מה נשמר ומדוע.

15.7 שמירה לפי דין. LoyalX רשאי לשמור מידע שהדין מחייב אותו לשמור, או שנדרש לו להגנה מפני תביעה, לתקופה הנדרשת בלבד ובכפוף לסודיות לפי הסכם זה.

16. תיעוד, דיווח שנתי וביקורת

16.1 תיעוד. LoyalX ינהל תיעוד סביר של פעולות העיבוד שהוא מבצע עבור בית העסק. בין היתר, יומן הביקורת בשירות מתעד פעולות של משתמשים מורשים ופעולות מנהלי הפלטפורמה, ואי אפשר לערוך אותו או למחוק ממנו באמצעות האפליקציה.

16.2 דיווח שנתי. פעם בשנה, ולפי בקשה בכתב של בית העסק, LoyalX ימסור לבית העסק דיווח בכתב על אופן עמידתו בהתחייבויותיו לפי הסכם זה ולפי תקנות אבטחת מידע, כנדרש בתקנה 15. הדיווח יכלול: שינויים באמצעי האבטחה, שינויים בספקי המשנה, אירועי אבטחה שנגעו לבית העסק, ומצב הפערים הידועים. LoyalX רשאי למסור דיווח כללי אחד לכל בתי העסק.

16.3 שאלון. בית העסק רשאי, פעם אחת בכל 12 חודשים, להעביר ל-LoyalX שאלון אבטחה ופרטיות סביר בהיקפו. LoyalX ישיב עליו בתוך 30 ימים ויצרף תיעוד רלוונטי שאינו סודי.

16.4 ביקורת באתר. אם הדין מחייב זאת, אם רשות מוסמכת דורשת זאת, או אם השאלון והתיעוד אינם מספיקים באופן סביר לאחר אירוע אבטחה מהותי, בית העסק רשאי לערוך ביקורת נוספת, בתנאים הבאים:

• (א) הודעה מראש בכתב של 30 ימים לפחות;
• (ב) הביקורת נעשית על חשבון בית העסק, בימי עסקים ובשעות סבירות, ובאופן שלא יפריע לשירות;
• (ג) הביקורת נעשית בידי בית העסק או בידי מבקר מקצועי בלתי תלוי שאינו מתחרה של LoyalX, ושחתם על התחייבות לסודיות;
• (ד) לא תינתן גישה למידע של בתי עסק אחרים, לפרטים שחשיפתם תסכן את אבטחת השירות (למשל מפתחות, פרטי תצורה או ממצאי פגיעות שלא תוקנו), או למערכות ולמידע של ספקי משנה. לגבי ספקי משנה, LoyalX רשאי להפנות לדוחות ולהצהרות שהספקים מפרסמים;
• (ה) לא יותר מביקורת אחת בכל 12 חודשים, אלא אם הדין מחייב אחרת;
• (ו) העלויות הסבירות של LoyalX בגין הזמן שהשקיע יחולו על בית העסק, אם נקבעו מראש.

16.5 LoyalX ימסור לבית העסק את המידע הסביר שבידיו ושנדרש לבית העסק כדי להשיב לפניית הרשות בעניין העיבוד לפי הסכם זה.

17. בקשות של רשויות

17.1 אם רשות מוסמכת תדרוש מ-LoyalX גישה למידע אישי מעובד, LoyalX יודיע על כך לבית העסק, אלא אם הדין אוסר זאת, וימסור רק את המידע שהוא חייב למסור.

18. אחריות

18.1 האחריות של כל צד לפי הסכם זה כפופה לסעיף 25 בהסכם השירות, ובכלל זה לתקרה המוגדלת שבסעיף 25.2 שחלה על הפרת הסכם זה, ולחריגים שנקבעו שם: מעשה במתכוון או מרמה, נזק גוף, ואחריות שהדין אינו מתיר להגביל.

18.2 בית העסק אחראי כלפי LoyalX לנזקים שנגרמו כתוצאה מהוראות בלתי חוקיות שנתן, מהעדר בסיס חוקי לעיבוד, מאי-מתן הודעה לפי סעיף 11 לחוק, או מהפרה של דיני דבר פרסומת בפניות שלו לחברי המועדון, בכפוף להסכם השירות.

18.3 אין בהסכם כדי להגביל זכות של חבר מועדון כלפי מי מהצדדים לפי דין.

19. תקופה וסיום

19.1 ההסכם נכנס לתוקף במועד שבו בית העסק קיבל את הסכם השירות, או ב-15 באוקטובר 2026 אם מועד זה מאוחר יותר. הוא יעמוד בתוקף כל עוד הסכם השירות בתוקף ולאחר מכן כאמור בסעיף 2.1.

19.2 הוראות שמטבען נועדו לחול לאחר הסיום ימשיכו לחול: סודיות, מחיקה, גיבויים, אחריות וביקורת בעניין אירוע שקרה לפני הסיום.

20. סדר עדיפות ושונות

20.1 קבלה. ההסכם מתקבל יחד עם הסכם השירות, בתיבת הסימון בעת פתיחת החשבון. השירות שומר את גרסת המסמך, השפה, טביעת התוכן והמועד של הקבלה.

20.2 סדר עדיפות. בכל הנוגע לעיבוד מידע אישי מעובד, אם יש סתירה, הסדר הוא:

• (א) הסכם זה;
• (ב) נספח 2 (נספח 05) ונספח 3 (נספח 13);
• (ג) הסכם השירות;
• (ד) מדיניות הפרטיות.

הוראה שמגינה יותר על המידע האישי גוברת, אלא אם נקבע במפורש אחרת.

20.3 שינויים. LoyalX רשאי לעדכן את ההסכם בהודעה לבית העסק 30 ימים מראש. אם השינוי פוגע בבית העסק באופן מהותי, בית העסק רשאי לסיים את הסכם השירות לפני כניסת השינוי לתוקף, בלי קנס. שינוי שנדרש לפי דין או לפי הוראת רשות מוסמכת ייכנס לתוקף במועד שהדין מחייב. שינויים בספקי משנה ייעשו לפי סעיף 11.2.

20.4 דין ושיפוט. על ההסכם חלים דיני מדינת ישראל. סמכות השיפוט נתונה לבתי המשפט המוסמכים בישראל.

20.5 שפה. אם ההסכם יתורגם, הנוסח העברי יגבר.

20.6 בטלות חלקית. אם הוראה בהסכם תימצא בטלה או בלתי אכיפה, שאר ההוראות יעמדו בתוקפן.

21. פרטי התקשרות

• פניות בנושא פרטיות ועיבוד מידע, תמיכה ובקשות תפעוליות ופניות כלליות: support@loyalx.co
• טופס יצירת קשר: loyalx.co/contact

נספח 1 — תיאור העיבוד

נספח 2 — אמצעי אבטחה

א. אמצעי האבטחה מפורטים בנספח אבטחת מידע וגיבוי נתונים (loyalx.co/he/legal/security-annex), שמשולב בהסכם זה בהפניה.

ב. תקציר:

1. אירוח מסד הנתונים באזור פרנקפורט (האיחוד האירופי).
2. הפרדה בין בתי העסק ברמת מסד הנתונים, באמצעות מדיניות אבטחה ברמת השורה שנאכפת על תפקיד מסד נתונים מוגבל.
3. סיסמאות נשמרות בגיבוב argon2id.
4. אימות דו-שלבי: רשות למשתמשי בתי העסק; חובה למנהלי הפלטפורמה, כולל אימות חוזר לפני פעולות רגישות.
5. נעילת חשבון לאחר ניסיונות כושלים, ומגבלות קצב.
6. הרשאות לפי תפקיד (בעלים, מנהל, עובד) והרשאות פרטניות.
7. יומן פעולות נאמנות ויומן ביקורת שלא ניתנים לשינוי או למחיקה באמצעות האפליקציה.
8. הצפנה בתעבורה (HTTPS ו-HSTS), והצפנה במנוחה שמספק ספק מסד הנתונים.
9. גיבוב של אסימוני כניסה, אסימוני איפוס ואסימוני הזמנה.
10. בדיקות אוטומטיות לפני מיזוג שינויים בקוד.
11. התראות למפעיל על כשל של משימות מתוזמנות ושל עדכוני כרטיסי Wallet.
12. גיבויים יומיים מנוהלים, ועותקים מוצפנים נוספים שנבדקו בשחזור. אין שחזור לנקודת זמן, ולכן ייתכן אובדן של מידע שהוזן עד כ-24 שעות לפני תקלה.

ג. אין בתקציר כדי לגרוע מהאמור בנספח 05. אם יש סתירה, נספח 05 גובר.

נספח 3 — ספקי משנה

א. רשימת ספקי המשנה, תפקידם, סוגי המידע, מיקומי העיבוד, הבסיס להעברה ואמצעי ההגנה החוזיים מפורטים בנספח ספקי משנה והעברות מידע (loyalx.co/he/legal/subprocessors), שמשולב בהסכם זה בהפניה.

ב. בית העסק מאשר את ספקי המשנה המפורטים שם, ומאשר שינויים עתידיים לפי סעיף 11.2.