מוסכם ומובהר בין הצדדים כי, במערכת היחסים בין הלקוח לספק השירותים, הלקוח הינו בעל השליטה במאגר המידע ביחס למידע אשר הספק מעבד עבורו, והספק הינו מחזיק.

הספק מתחייב להחזקת המידע הפיננסי כמחזיק, בהתאם לדרישות הדין, לרבות לפי סעיף 27 לחוק שירותי מידע פיננסי, 2021.

בכפוף לתנאי השימוש, הספק מתחייב לעבד את המידע האישי בכפוף להוראות להלן:

במידה וספק השירותים יתקשר עם ספקי מיקור חוץ במטרה לספק את השירותים, כולם או חלק מהם ("ספקי משנה"), ספק השירותים מתחייב להתקשר עם ספקי המשנה בהסכם בכתב המחייב את ספקי המשנה לעמוד בהוראות דומות להסכם עיבוד מידע זה והוראות חוקי הגנת הפרטיות, לרבות כנדרש תחת תקנה 15 לתקנות אבטחת מידע.

ספק השירותים יטמיע ויבטיח את קיומם של אמצעי אבטחת מידע, טכנולוגיים וארגוניים מתאימים במערכות המידע המשמשות למתן השירותים ו/או עיבוד המידע, וזאת על מנת להגן על הגישה למידע, שלמות המידע האישי, סודיות המידע והגנה מפני עיבוד ללא הרשאה ו/או שלא כדין. אמצעי אבטחה אלו יהיו תואמים לנדרש עפ"י חוקי הגנת הפרטיות וחוק שירות מידע פיננסי התשפ"ב-2021.

ספק השירותים מתחייב כי הוא ו/או מי מטעמו לא יגלו מידע שהגיע אליהם בתוקף תפקידם כעובד, כמנהל, כמחזיק או כנותן שירות אחר הכרוך בעיבוד המידע, אלא לצורך השימוש המורשה, ובכפוף להוראות הסכם עיבוד מידע זה.

הספק מתחייב כי יבצע הדרכות לכל מורשי הגישה למידע מטעמו בדבר השימוש המורשה, הוראות חוקי הגנת הפרטיות, אבטחת מידע וההתחייבויות ו/או הגבלות תחת הסכם עיבוד מידע זה. הדרכות כאמור יבוצעו בטרם מתן גישה וכן באופן תקופתי, בהתאם לדרישות חוקי הגנת הפרטיות.

הספק מתחייב למנות ממונה אבטחת מידע, בהתאם וככל ונדרש תחת חוקי הגנת הפרטיות ו/או חוק שירות מידע פיננסי, תשפ"ב-2021.

ספק השירותים מתחייב לשמור את המידע האישי של הלקוח בהפרדה (לוגית) מכל מידע של לקוח אחר של ספק השירותים, וכן מהמידע הפנימי של ספק השירותים.

תקשורת בין הספק והלקוח תיעשה בפרוטוקול סטנדרטי ובתעבורה מוצפנת על פי הטכנולוגיות העדכניות הקיימות בשוק ובהתאם להוראות סעיף 35 לחוק שירות מידע פיננסי, התשפ"ב-2021.

הספק ישמור תיעוד של הגישה למידע האישי של הלקוח (log) כנדרש על פי חוק הגנת הפרטיות.

כל צד מתחייב ליתן דיווח מיידי לצד השני בכל מקרה כאמור בסעיף 31 (אירוע אבטחה חמור) לחוק שירות מידע פיננסי, התשפ"ב-2021

בנוסף, ספק השירותים ידווח ללקוח על אירוע אבטחה וודאי מיד לאחר שנודע לספק השירותים על אירוע האבטחה וללא כל דיחוי. הדיווח יכלול את כלל המידע הידוע לספק השירותים על היקף האירוע, נסיבותיו, וככל ואירוע האבטחה נוגע למידע האישי של הלקוח, ידווח גם על אודות היקף נושאי המידע, סוג ופרטי המידע האישי וכן, כל פרט מידע אחר הרלוונטי ודרוש ללקוח לצורך תחקור האירוע, הכלתו ו/או מניעתו וכן עמידת הלקוח בהוראות הדין החלות עליה.

הספק לא יגלה ו/או יפרסם ו/או ידווח על אירוע האבטחה בהקשר למידע הלקוח ללא הסכמת הלקוח מראש ובכתב, אלא אם נדרש אחרת תחת הוראות הדין החל לרבות תחת לחוק שירות מידע פיננסי, התשפ"ב-2021 ובמקרה כאמור, יעדכן את הלקוח מראש וישתף פעולה עם הלקוח בהקשר להיקף ואופן הגילוי ו/או הדיווח בכל הנוגע למידע של הלקוח.

במידה ותתקבל אצל ספק השירותים בקשה מטעם רשות מוסמכת ו/או בקשת נושאי מידע, לרבות ביחס לזכות לעיון ו/או תיקון מידע אישי, יעדכן הספק את הלקוח בכתב ללא כל דיחוי ויצרף פרטים רלוונטיים.

ספק השירותים ישתף פעולה עם הלקוח ויסייע ללקוח למלא אחר דרישות הדין ביחס לזכויות נושאי משרה וקיום חובותיה תחת חוקי הגנת הפרטיות.

ספק השירותים ידווח ללקוח, אחת לשנה ו/או לבקשתו הסבירה של הלקוח על אודות אופן ביצוע חובותיו לפי חוקי הגנת הפרטיות והסכם עיבוד מידע זה. לבקשת הלקוח אשר תועבר מראש ובכתב, ספק השירותים יספק מידע נוסף, ככל ונדרש על מנת לוודא את קיום חובותיו של ספק השירותים.

הספק ישמור את המידע שנאסף עבור ו/או בשם הלקוח כל עוד יש צורך בכך על מנת להגשים את המטרות שלשמן הועבר לספק. הספק יחזיר, ימחק או יבער את כל המידע מיד לאחר בקשת הלקוח בכתב או בסיום ההתקשרות ו/או הסכם עיבוד מידע זה, לפי המוקדם ביניהם. על אף האמור לעיל, ספק השירותים רשאי לשמור עותק מהמידע לצורך התגוננות בפני הליכים משפטיים ו/או בהתאם להוראות כל דין.

בנוסף לאמור לעיל, הספק מתחייב למחוק מיד ולצמיתות את נתוני הלקוח וכן את נתוני נותני ההרשאה, כולם או חלקם וכן את המידע הפיננסי הקשור אליהם, לפי דרישת הלקוח ו/או נותן ההרשאה, לפי העניין, לרבות ניהול מחיקת המידע הפיננסי שנאסף, בהתאם לדרישות הדין, לרבות לפי סעיפים 26(ב) ו- 27 לחוק שירות מידע פיננסי, התשפ"ב 2021.

ספק השירותים מתחייב כי ככל והמידע האישי של הלקוח יועבר (לרבות במסגרת אחסון ו/או מתן גישה) מחוץ לגבולות ישראל, העברת המידע תעשה בהתאם להוראות תקנות העברת המידע. בפרט, ספק השירותים מתחייב כי לא יועבר מידע אישי של הלקוח מחוץ לגבולות ישראל, אלא אם כן דין המדינה שאליה מועבר המידע, מבטיח רמת הגנה על מידע אישי שאינה פחותה מרמת ההגנה תחת חוקי הגנת הפרטיות ובכלל זה קובע את העקרונות תחת תקנה 1 לתקנות העברת מידע. כמו כן, מתחייב ספק השירותים להתקשר בהסכם בכתב עם הגורם אליו מועבר המידע, הכוללת התחייבויות לנקוט באמצעים הנדרשים לאבטחת המידע האישי של הלקוח והגנה על הפרטיות, שלמות המידע וסודיותיו, בהתאם להוראות הסכם עיבוד מידע זה וחוקי הגנת הפרטיות, ולרבות בהקשר להעברה למדינה אחרת.

הוראות כתב התחייבות זה מתווספות על התחייבויות ספק השירותים לפי תנאי השימוש ומחובותיו לפי הוראות כל דין - לרבות חוקי הגנת הפרטיות בנושאי שמירת סודיות ואבטחת מידע ומערכות. הסכם עיבוד מידע זה מהווה חלק בלתי נפרד מתנאי השימוש.

כתב התחייבות זה גובר על תנאי השימוש ביחס לאבטחת מידע ו/או עיבוד מידע אישי ו/או סודיות. במקרה של סתירה בין הוראות כתב התחייבות זה להוראות תנאי השימוש, יגברו הוראותיה של כתב התחייבות זה לעניין עיבוד מידע אישי ועיבוד מידע פיננסי.