הסכם עיבוד מידע ואבטחת מידע (DPA)
זיו מערכות לניהול בניה בע"מ
להלן: "הספק"
מסמך זה מהווה הסכם עיבוד מידע ואבטחת מידע סטנדרטי של הספק, והוא יחול ביחס לשירותים המסופקים ללקוחות הספק, אלא אם הוסכם אחרת במפורש ובכתב.
הואיל
והואיל והספק מספק שירותי ניהול, אחסון ושיתוף מסמכים ומידע לפרויקטים בענף הבניה;
והואיל והלקוח עושה שימוש בשירותים אלו;
והואיל ובמסגרת השימוש בשירותים עשוי הספק לעבד מידע אישי עבור הלקוח;
והואיל והצדדים מבקשים להסדיר את אופן עיבוד המידע האישי ואבטחתו;
לפיכך הוסכם, הוצהר והותנה כדלקמן:
1. הגדרות
1.1 "הספק" – זיו מערכות לניהול בניה בע"מ.
1.2 "הלקוח" – הגורם העושה שימוש בשירותי הספק.
1.3 "השירותים" – שירותי ניהול, אחסון, שיתוף והפצת מסמכים, קבצים, תוכניות, מידע ונתונים באמצעות מערכות הספק.
1.4 "מידע אישי" – כל מידע אשר הדין החל מגדיר כמידע אישי או מידע הנוגע לאדם מזוהה או ניתן לזיהוי.
1.5 "מידע הלקוח" – כל מידע, מסמך, קובץ, תוכנית, נתון או תוכן שהועלה, נמסר, נשמר או עובד במסגרת השירותים על ידי הלקוח או מי מטעמו.
1.6 "אירוע אבטחה" – אירוע מהותי של גישה בלתי מורשית, שימוש בלתי מורשה, אובדן, שינוי, חשיפה או פגיעה בשלמות מידע אישי המעובד במסגרת השירותים.
2. מעמד הצדדים
2.1 ביחס למידע הלקוח, הלקוח הינו בעל השליטה במידע, והספק הינו מעבד מידע בלבד.
2.2 הספק יעבד מידע אישי אך ורק לצורך אספקת השירותים, תחזוקתם, אבטחתם, תמיכה במשתמשים ועמידה בחובות החלות עליו לפי דין.
2.3 אין בהסכם זה כדי להקנות לספק זכויות בעלות או זכויות קנייניות כלשהן במידע הלקוח.
2.4 הלקוח אחראי באופן בלעדי לחוקיות איסוף המידע, הזנתו למערכת, תוכנו, דיוקו, הרשאות המשתמשים מטעמו והשימוש שייעשה בו.
3. עיבוד מידע
3.1 הספק יעבד את מידע הלקוח לצורך מתן השירותים בלבד.
3.2 הספק לא יעשה שימוש במידע הלקוח לצרכים עצמאיים שאינם קשורים למתן השירותים.
3.3 הלקוח מאשר כי הספק רשאי לבצע פעולות טכניות ותפעוליות הנדרשות לצורך הפעלת השירותים, לרבות אחסון, גיבוי, שחזור, העברה, ניהול הרשאות, ניטור תקינות ותמיכה.
4. אבטחת מידע
4.1 הספק יישם אמצעי אבטחת מידע סבירים ומקובלים, בהתאם לאופי השירותים, סוג המידע והסיכונים הרלוונטיים.
4.2 אמצעי האבטחה ייקבעו על ידי הספק לפי שיקול דעתו המקצועי, והם עשויים לכלול, לפי העניין, הצפנת מידע בתעבורה, ניהול הרשאות, בקרות גישה, ניטור, גיבויים ואמצעים טכנולוגיים וארגוניים נוספים.
4.3 מובהר כי הספק אינו מתחייב ליישום טכנולוגיה מסוימת, תקן מסוים, מוצר מסוים או תצורת אבטחה מסוימת, אלא אם התחייב לכך במפורש ובכתב.
4.4 אחריות הספק לפי סעיף זה מוגבלת למערכות, לתשתיות ולרכיבים המצויים בשליטתו הישירה והסבירה של הספק.
5. ספקי משנה ושירותי ענן
5.1 הלקוח מאשר כי הספק רשאי להיעזר בספקי משנה, לרבות ספקי ענן, אחסון, תקשורת, אבטחת מידע, תמיכה ותשתיות.
5.2 הספק ינקוט באמצעים סבירים על מנת לוודא שספקי משנה מהותיים מחויבים לשמירה על סודיות ואבטחת מידע ברמה סבירה.
5.3 הספק לא יישא באחריות לכשל, תקלה, השבתה, שינוי מדיניות או אירוע שמקורו בספק משנה או צד שלישי, למעט ככל שנגרמו עקב רשלנות חמורה של הספק ובכפוף למגבלות האחריות שבהסכם זה.
6. אירועי אבטחה
6.1 במקרה שבו נודע לספק על אירוע אבטחה מהותי הנוגע למידע אישי של הלקוח, הספק ימסור ללקוח הודעה בזמן סביר.
6.2 ההודעה תכלול, ככל שהמידע מצוי בידי הספק ובכפוף לבדיקה סבירה, פרטים כלליים אודות האירוע, היקפו והצעדים שננקטו או מתוכננים.
6.3 הספק לא יהיה מחויב למסור מידע העלול לפגוע באבטחת מערכותיו, בסודותיו המסחריים, בלקוחות אחרים או בחקירה פנימית או חיצונית.
7. זכויות נושאי מידע
7.1 ככל שתתקבל אצל הספק פנייה מנושא מידע ביחס למידע הלקוח, רשאי הספק להפנות את הפונה אל הלקוח.
7.2 הספק יסייע ללקוח במידה סבירה, ככל שהסיוע נדרש ומצוי בשליטת הספק, ובכפוף לזמינות טכנית, לעלויות סבירות ולמגבלות הדין.
8. סיום התקשרות ומחיקת מידע
8.1 עם סיום ההתקשרות, הלקוח אחראי להורדת המידע הנדרש לו מתוך השירותים.
8.2 הספק רשאי למחוק מידע לאחר סיום ההתקשרות, בהתאם למדיניותו, לצרכים תפעוליים, לגיבויים, לדרישות דין ולמועדי שמירה סבירים.
8.3 הספק אינו מתחייב לשמור מידע לאחר סיום ההתקשרות, אלא אם הוסכם אחרת במפורש ובכתב.
9. ביקורת
9.1 הספק אינו מחויב לאפשר ביקורת פיזית במשרדיו, במערכותיו או אצל ספקי המשנה שלו.
9.2 לפי שיקול דעתו, רשאי הספק למסור ללקוח מידע כללי, מסמכי מדיניות, הצהרות או מענה לשאלון אבטחת מידע, ובלבד שלא יימסר מידע הפוגע באבטחת הספק, בסודותיו המסחריים או בלקוחות אחרים.
10. הגבלת אחריות
10.1 אחריותו הכוללת והמצטברת של הספק, מכל עילה שהיא, לרבות חוזית, נזיקית, סטטוטורית או אחרת, לא תעלה על סכום השווה לתשלומים ששולמו בפועל לספק על ידי הלקוח במהלך שלושת (3) החודשים שקדמו לאירוע נשוא הדרישה.
10.2 בשום מקרה לא יהיה הספק אחראי לנזקים עקיפים, מיוחדים, תוצאתיים, עונשיים או נלווים, לרבות אך לא רק אובדן רווחים, אובדן הכנסות, אובדן נתונים, פגיעה במוניטין, השבתת פעילות, אובדן הזדמנויות עסקיות או עלויות חלופיות.
10.3 מגבלות האחריות יחולו גם אם נמסרה לספק הודעה על אפשרות קרות נזק כאמור.
11. שיפוי
11.1 חובת שיפוי מצד הספק תחול אך ורק במקרה שבו ניתן פסק דין חלוט הקובע כי נזק ישיר לצד שלישי נגרם עקב רשלנות חמורה של הספק.
11.2 כל שיפוי כאמור כפוף לתקרת האחריות המפורטת בהסכם זה.
11.3 הספק לא יישא בחובת שיפוי בגין דרישה הנובעת ממידע הלקוח, שימוש במערכת על ידי הלקוח או מי מטעמו, הפרת דין על ידי הלקוח, הרשאות משתמשים, תוכן שהועלה למערכת או אירוע שמקורו בצד שלישי.
12. החרגות אחריות
12.1 הספק לא יישא באחריות לכל נזק או אירוע הנובע, במישרין או בעקיפין, מאחד או יותר מאלה:
(א) שימוש בשירותים שלא בהתאם להנחיות הספק;
(ב) פעולות או מחדלים של הלקוח, עובדיו, יועציו או משתמשיו;
(ג) תוכן, דיוק, חוקיות או שלמות מידע הלקוח;
(ד) תקלה, השבתה או אירוע אצל ספק תקשורת, ספק ענן, ספק תשתית או צד שלישי;
(ה) כוח עליון, מתקפת סייבר מתוחכמת, תקלה כללית ברשת האינטרנט או אירוע שאינו בשליטת הספק.
13. תוקף ועדכון
13.1 הסכם זה יחול כל עוד הספק מעבד מידע אישי עבור הלקוח במסגרת השירותים.
13.2 הספק רשאי לעדכן הסכם זה מעת לעת. נוסח מעודכן שיפורסם באתר הספק יחול ממועד פרסומו או ממועד אחר שייקבע בו.
14. דין וסמכות שיפוט
14.1 הדין החל על הסכם זה הינו דין מדינת ישראל בלבד.
14.2 סמכות השיפוט הבלעדית והייחודית בכל עניין הנובע מהסכם זה או הקשור אליו תהא נתונה אך ורק לבתי המשפט המוסמכים במחוז הצפון, ובפרט בעיר נצרת, ולא לכל בית משפט אחר.
15. סודיות
15.1 כל מידע שאינו פומבי אשר יימסר על ידי צד אחד למשנהו במסגרת ההתקשרות, לרבות מידע עסקי, טכני, מסחרי, תפעולי, כספי, משפטי, מידע אישי, מידע הנוגע למערכות, לקוחות, ספקים, תהליכים, נהלים, קוד, תשתיות או אבטחת מידע, ייחשב כמידע סודי.
15.2 כל צד מתחייב לשמור על סודיות המידע הסודי של הצד השני, לנקוט באמצעים סבירים להגנה עליו, ולא לגלותו לצד שלישי אלא ככל שהדבר נדרש לצורך קיום ההתקשרות או מתן השירותים.
15.3 התחייבות הסודיות לא תחול על מידע אשר:
(א) היה ידוע לציבור במועד מסירתו;
(ב) הפך לנחלת הכלל שלא עקב הפרת התחייבות של הצד המקבל;
(ג) היה ידוע לצד המקבל כדין לפני מסירתו;
(ד) התקבל מצד שלישי כדין וללא הפרת חובת סודיות;
(ה) נדרש לגילוי לפי דין, צו שיפוטי או דרישת רשות מוסמכת, ובלבד שככל שניתן לפי דין תימסר לצד המוסר הודעה מוקדמת סבירה.
15.4 הספק רשאי לאפשר גישה למידע סודי לעובדיו, נושאי משרה, יועצים, קבלנים וספקי משנה מטעמו, לצורך מתן השירותים בלבד ובכפוף להתחייבות לשמירה על סודיות או חובת סודיות החלה עליהם.
15.5 התחייבויות הסודיות יחולו למשך תקופת ההתקשרות וכן לתקופה של שלוש (3) שנים לאחר סיומה. ביחס למידע אישי, יחולו הוראות הדין כל עוד הדין מחייב זאת.
15.6 מובהר כי כל אחריות של הספק בקשר להפרת חובת סודיות, ככל שתקום, כפופה במלואה למגבלות האחריות, החרגות האחריות ותקרת האחריות המפורטות בהסכם זה.
תנאי שימוש (Terms of Service)
זיו מערכות לניהול בניה בע"מ
להלן: "הספק"
השימוש בשירותי הספק מהווה הסכמה מלאה לתנאי שימוש אלו. אם המשתמש אינו מסכים לתנאים, אין לעשות שימוש בשירותים.
1. כללי
1.1 תנאי שימוש אלו מסדירים את השימוש במערכות, בשירותים, באתר, בממשקים ובכל שירות נלווה המסופק על ידי הספק.
1.2 תנאים אלו יחולו בנוסף לכל הזמנת עבודה, הצעת מחיר, הסכם שירות או תנאי מסחרי אחר שנחתם בין הצדדים.
1.3 במקרה של סתירה, תנאים מסחריים שנחתמו במפורש ובכתב יגברו ביחס לנושא המסחרי בלבד, אלא אם נקבע אחרת.
2. השירותים
2.1 הספק מספק שירותי ניהול, אחסון, שיתוף והפצת מסמכים, קבצים, תוכניות, נתונים ומידע לפרויקטים.
2.2 השירותים ניתנים כפי שהם (AS IS) וכפי זמינותם (AS AVAILABLE).
2.3 הספק אינו מתחייב כי השירותים יהיו רציפים, נטולי תקלות, חסינים מפני שיבושים או מתאימים לכל צורך מסוים של הלקוח.
3. אחריות הלקוח והמשתמשים
3.1 הלקוח והמשתמשים מטעמו אחראים לכל תוכן, קובץ, מסמך, תוכנית, מידע או נתון שיועלה, יישמר, יופץ או יעובד באמצעות השירותים.
3.2 הלקוח אחראי לניהול הרשאות המשתמשים מטעמו, לסיווג המידע, לבדיקת נכונותו ולווידוא כי השימוש בשירותים נעשה כדין.
3.3 המשתמשים מחויבים לשמור על סודיות פרטי הגישה ולא להעבירם לצדדים שלישיים.
4. שימושים אסורים
4.1 אין לעשות שימוש בשירותים באופן בלתי חוקי, פוגעני, מטעה, מפר זכויות, מסכן מערכות או פוגע בצדדים שלישיים.
4.2 אין לנסות לעקוף מנגנוני אבטחה, לבצע הנדסה לאחור, לפגוע בזמינות השירותים או להשתמש בהם לצורך הפצת קוד מזיק.
4.3 הספק רשאי להגביל, להשעות או להפסיק שימוש המפר סעיף זה או העלול לגרום נזק.
5. קניין רוחני
5.1 כל הזכויות במערכת, בתוכנה, בקוד, בממשקים, בעיצוב, במאגרי הידע, בתיעוד ובכל רכיב טכנולוגי של השירותים שייכות לספק בלבד.
5.2 אין להעתיק, לשכפל, להפיץ, למכור, להשכיר, להעביר, לשנות או ליצור יצירות נגזרות מהשירותים ללא אישור מראש ובכתב של הספק.
5.3 הלקוח שומר על זכויותיו במידע הלקוח, בכפוף לזכות הספק לעבדו לצורך מתן השירותים.
6. זמינות, תחזוקה וגיבויים
6.1 הספק יפעל באופן סביר לשמירה על זמינות השירותים, אך אינו מתחייב לזמינות מלאה או לרמת שירות מסוימת אלא אם הוסכם אחרת במפורש ובכתב.
6.2 הספק רשאי לבצע עבודות תחזוקה, עדכונים, שדרוגים או שינויים בשירותים, לרבות כאלה העלולים לגרום להפסקה זמנית.
6.3 הספק רשאי לבצע גיבויים לפי מדיניותו, אך הגיבויים אינם מהווים התחייבות לשחזור כל מידע בכל מצב.
7. תשלומים
7.1 הלקוח ישלם לספק את התמורה בהתאם להזמנת העבודה, הצעת המחיר או ההסכם המסחרי הרלוונטי.
7.2 איחור בתשלום עשוי להביא להגבלת השירותים, השעייתם או הפסקתם, לפי שיקול דעת הספק.
7.3 הפסקת שירות עקב אי תשלום לא תגרע מזכות הספק לגבות סכומים המגיעים לו.
8. הגבלת אחריות
8.1 אחריותו הכוללת והמצטברת של הספק, מכל עילה שהיא, לא תעלה על סכום השווה לתשלומים ששולמו בפועל לספק על ידי הלקוח במהלך שלושת (3) החודשים שקדמו לאירוע נשוא הדרישה.
8.2 הספק לא יהיה אחראי לנזקים עקיפים, מיוחדים, תוצאתיים, עונשיים או נלווים, לרבות אובדן רווחים, אובדן הכנסות, אובדן נתונים, פגיעה במוניטין, השבתת פעילות, אובדן הזדמנויות עסקיות או עלויות חלופיות.
8.3 הספק לא יישא באחריות בגין תוכן הלקוח, פעולות משתמשים, הרשאות שניתנו על ידי הלקוח, או תקלות שמקורן בצד שלישי.
9. שיפוי מצד הלקוח
9.1 הלקוח ישפה את הספק בגין כל טענה, דרישה, נזק, הוצאה או תביעה הנובעים מתוכן הלקוח, שימוש בלתי מורשה או בלתי חוקי בשירותים, הפרת תנאים אלו או הפרת דין על ידי הלקוח או מי מטעמו.
10. הפסקת שירות
10.1 הספק רשאי להגביל, להשעות או להפסיק את השירותים במקרה של הפרת תנאים, אי תשלום, חשש לפגיעה באבטחה, שימוש לרעה או דרישה לפי דין.
10.2 עם סיום ההתקשרות, הלקוח אחראי להורדת המידע הנדרש לו. הספק רשאי למחוק מידע בהתאם למדיניותו ולדין.
11. כוח עליון
11.1 הספק לא יהיה אחראי לעיכוב, תקלה, נזק או אי ביצוע הנובעים מאירועים שאינם בשליטתו הסבירה, לרבות מלחמה, טרור, מתקפת סייבר, השבתת תשתיות, תקלה באינטרנט, תקלה אצל ספק ענן, שביתה, אסון טבע, מגפה או הוראת רשות מוסמכת.
12. עדכון תנאים
12.1 הספק רשאי לעדכן תנאים אלו מעת לעת.
12.2 המשך שימוש בשירותים לאחר פרסום נוסח מעודכן יהווה הסכמה לתנאים המעודכנים.
13. שונות
13.1 אי מימוש זכות על ידי הספק לא ייחשב כוויתור על אותה זכות.
13.2 אם ייקבע כי הוראה כלשהי בתנאים אלו אינה תקפה, יתר ההוראות ימשיכו לעמוד בתוקפן.
13.3 הלקוח אינו רשאי להעביר זכויות או חובות לפי תנאים אלו ללא הסכמת הספק מראש ובכתב.
14. סודיות
14.1 כל מידע שאינו פומבי אשר יימסר במסגרת השימוש בשירותים או ההתקשרות בין הצדדים ייחשב כמידע סודי, לרבות מידע עסקי, טכני, מסחרי, כספי, תפעולי, משפטי, מידע אישי, מידע מערכת, נהלים, נתוני לקוחות, נתוני ספקים ומידע אבטחת מידע.
14.2 הצדדים ישמרו על סודיות המידע הסודי ולא יגלו אותו לצד שלישי, למעט לצורך קיום ההתקשרות, מתן השירותים, קבלת שירותים מספקי משנה, או ככל שנדרש לפי דין.
14.3 הספק רשאי למסור מידע סודי לעובדיו, יועציו, קבלניו וספקי המשנה שלו, ככל שהדבר דרוש לצורך מתן השירותים ובכפוף להתחייבות לסודיות או חובת סודיות החלה עליהם.
14.4 חובת הסודיות לא תחול על מידע שהיה ידוע לציבור, הפך לנחלת הכלל שלא עקב הפרה, התקבל כדין מצד שלישי, היה ידוע לצד המקבל לפני מסירתו, או נדרש לגילוי לפי דין.
14.5 חובות הסודיות יחולו למשך תקופת ההתקשרות ושלוש (3) שנים לאחר סיומה. כל אחריות של הספק בקשר לסודיות כפופה למגבלות האחריות ולתקרת האחריות בתנאים אלו.
15. דין וסמכות שיפוט
15.1 הדין החל על תנאים אלו הינו דין מדינת ישראל בלבד.
15.2 סמכות השיפוט הבלעדית והייחודית בכל עניין הנובע מתנאים אלו או הקשור אליהם תהא נתונה אך ורק לבתי המשפט המוסמכים במחוז הצפון, ובפרט בעיר נצרת, ולא לכל בית משפט אחר.