הסכם עיבוד מידע

בין הסוכנות שנרשמה לשירות ("בעל המאגר") לבין ירין דולב, ydevops ("המחזיק"). ההסכם מאושר בלחיצה במהלך ההרשמה. מועד האישור וגרסת ההסכם נשמרים.

1. מטרה והיקף

המחזיק יעבד מידע על לקוחות בעל המאגר רק לצורך המטרות האלה:

• קבלת צילומי תעודות זהות שנשלחו לכתובת הקליטה של בעל המאגר.
• קריאת מספר הזהות והשם מהצילום.
• תיוק הצילום ב־Google Drive של בעל המאגר.
• הצגת רשימת עבודה לבעל המאגר.

המחזיק לא יעבד את המידע לשום מטרה אחרת.

2. סוגי המידע

• מספר תעודת זהות.
• שם.
• צילום תעודת זהות, כולל הספח אם נשלח.
• כתובת המייל של השולח.

3. התחייבויות המחזיק

1. לפעול לפי הוראות בעל המאגר בלבד.
2. לעמוד בתקנות הגנת הפרטיות (אבטחת מידע) ברמת האבטחה החלה על המאגר, ולכל הפחות ברמה הבסיסית.
3. להפריד את המידע של בעל המאגר מהמידע של סוכנויות אחרות.
4. להגביל את הגישה למידע לבעלי הרשאה בלבד, ולתעד כל גישה ופעולה.
5. למחוק את צילום התעודה מיד אחרי שתויק, ולפי לוח שמירת המידע שבמדיניות הפרטיות.
6. להודיע לבעל המאגר על אירוע אבטחה חמור בתוך 24 שעות מרגע הגילוי.
7. ביום סיום ההתקשרות, למחוק את כל המידע של בעל המאגר בתוך 30 יום.
8. לדווח לבעל המאגר, לפחות פעם בשנה, על עמידתו בהסכם.

4. ספקי משנה

המחזיק רשאי להיעזר בספקי המשנה המפורטים במדיניות הפרטיות. הוא יודיע לבעל המאגר מראש על הוספת ספק משנה.

5. זכויות בעל המאגר

• לקבל מידע על אמצעי האבטחה.
• לפקח על עמידת המחזיק בהסכם.
• לדרוש מחיקה בכל עת.

6. תוקף

ההסכם בתוקף כל עוד חשבון הסוכנות פעיל, ועד להשלמת המחיקה.