הסכם עיבוד נתונים KidmaTech CRM

תנאי שימוש · מדיניות פרטיות · הסכם עיבוד

נוסח מיום 14 בספטמבר 2026.

הסכם בין KidmaTech (ח.פ 328628482), שד' ירושלים 3א/3, קרית ביאליק, לבין העסק שחיבר את KidmaTech CRM (להלן — «העסק»).

המסמך קיים משום שתקנות הגנת הפרטיות (אבטחת מידע) התשע"ז־2017 מחייבות זאת במפורש: מי שמחזיק מאגר מידע אישי של אחר חייב בהסכם בכתב עם בעל המאגר. ה־CRM מאחסן את ההתכתבות עם לקוחות העסק — כלומר בדיוק מאגר כזה.

1. תפקידים

החוק קורא לתפקידים האלה «בעל מאגר» ו«מחזיק מאגר». כאן, לשם הפשטות — העסק ו־KidmaTech.

העסק הוא בעל מאגר המידע של לקוחותיו. הוא מחליט איזה מידע לאסוף ולשם מה, והוא האחראי כלפי לקוחותיו לחוקיות האיסוף, ובכלל זה ליידע אותם על העיבוד ולקבל הסכמה במידת הצורך.

KidmaTech היא מחזיקת המאגר: מאחסנת ומעבדת את המידע בהוראת העסק ורק בהיקף הדרוש להפעלת השירות.

2. איזה מידע ואילו פעולות

KidmaTech מעבדת את מה שמגיע לערוצים שהעסק חיבר ואת מה שהעסק עצמו מזין בכרטיס הלקוח:

התכתבות מהערוצים המחוברים: טקסט ההודעות, קבצים מצורפים (הודעות קוליות, תמונות, מסמכים), שם התצוגה של השולח, המזהה שלו בערוץ וזמני ההודעות;
כרטיס לקוח: שם, טלפון, דוא"ל, הערות עובדי העסק והיסטוריית הפניות;
הקלטות ותמלולי פגישות, אם העסק חיבר שילוב כזה;
מפתחות גישה לחשבונות המחוברים — בצורה מוצפנת.

פעולות: קליטה ואחסון, הצגה לעובדי העסק, מענה בשם העסק, תמלול הודעות קוליות לטקסט, הכנת תשובות בידי העוזר, הסרת זיהוי ומחיקה לפי דרישה.

המטרה אחת: הפעלת השירות. שימוש במידע הזה למטרותיה של KidmaTech — פרסום, מכירה, פרופיילינג, אימון מודלים — אסור, ו־KidmaTech אינה עושה זאת.

3. תקופה

כל עוד החיבור ל־KidmaTech CRM פעיל. לאחר סיומו — ראו סעיף 8.

4. היכן המידע נשמר

בשרת בגרמניה (פרנקפורט, Oracle Cloud), כלומר בשטח האיחוד האירופי. העסק, בקבלו את ההסכם, יודע זאת ומסכים. על שינוי מדינת האחסון תודיע KidmaTech מראש.

5. אמצעי אבטחה

KidmaTech מתחייבת:

לשמור מפתחות גישה לערוצי העסק ואסימוני שילובים בצורה מוצפנת, ואת חומר ההצפנה — בנפרד מהמאגר;
לתת גישה למידע רק לאנשיה שנדרשים לכך לצורך עבודתם, ורק בהיקף הדרוש;
לוודא שאותם אנשים מחויבים בשמירת סודיות ומכירים את כללי הטיפול במידע;
להפריד בין מידע של עסקים שונים כך שאחד לא יראה את מידע האחר;
לנהל גיבויים ולהגן עליהם לא פחות מאשר על המאגר עצמו;
להעביר מידע רק בחיבורים מאובטחים.

6. שיתוף צדדים שלישיים

KidmaTech משתפת רק את מי שבלעדיו השירות אינו עובד, ורק בחלק שהעסק חיבר בעצמו: פלטפורמות הערוצים (WhatsApp, Telegram, Meta עבור Facebook ו־Instagram), Zoom ו־Google — אם העסק נתן אליהם גישה, ו־Oracle Cloud כאחסון. תמלול ההודעות הקוליות נעשה בתוכנת זיהוי דיבור הפועלת בשרת שלנו: האודיו אינו יוצא החוצה לשם כך. על צירוף ספק חדש שיקבל גישה למידע תודיע KidmaTech מראש; העסק רשאי להתנגד ובמקרה זה לסיים את ההסכם.

7. אירועי אבטחה

על אירוע שבו מידע העסק עלול היה להגיע לגורם זר, להשתנות או ללכת לאיבוד, תודיע KidmaTech לעסק ללא דיחוי ותמסור את כל הידוע לה: מה קרה, לאיזה מידע זה נוגע, ומה כבר נעשה. דיווח לרשות להגנת הפרטיות תבצע KidmaTech במקרים שבהם החוק מחייב אותה עצמה, ותסייע לעסק לקיים את חובת הדיווח שלו.

8. החזרה והשמדה

עם סיום החיבור — לפי דרישת העסק ולא יאוחר מ־30 יום — KidmaTech:

מוסרת את מידע העסק בפורמט קריא־מכונה (ייצוא ללא מפתחות ואסימונים), וכן
מוחקת אותו מהמאגר הפעיל ומהגיבויים במחזור העדכון הרגיל שלהם.

מפתחות הגישה לערוצים נמחקים מיד עם ניתוק הערוץ.

חריג — מידע ש־KidmaTech חייבת לשמור על פי דין. רשומות כאלה נשארות, אך הפרטים האישיים שבהן מוסרים מזיהוי.

9. ביקורת

העסק רשאי לבקש מ־KidmaTech מידע על אופן קיום ההסכם: אילו אמצעי אבטחה מופעלים, למי יש גישה, והאם היו אירועים. KidmaTech תשיב בתוך זמן סביר.

10. זכויות לקוחות העסק

דרישת לקוח של העסק — לעיין במידע שלו, לתקן או למחוק אותו — מופנית לעסק: המאגר שלו. KidmaTech מספקת את האמצעים לבצע זאת (ייצוא, הסרת זיהוי, מחיקה) ומסייעת לפי בקשת העסק.

11. שונות

ההסכם הוא נספח לתנאי השימוש ופועל יחד איתם. חל דין מדינת ישראל.

KidmaTech · שד' ירושלים 3א/3, קרית ביאליק · admin@kidmatech.com