הסכם עיבוד מידע (DPA)

הסכם זה משלים את תנאי השימוש ומסדיר את עיבוד המידע על ידי החברה מטעם המטפל. הוא נכרת בין [שם החברה] ("המעבד") לבין המטפל המשתמש ("בעל השליטה").

1. נושא העיבוד ומטרתו

המעבד יעבד מידע מטעם בעל השליטה לצורך אספקת שירותי התמלול והסיכום בלבד, בהתאם להוראות בעל השליטה ולתנאי השימוש.

2. סוגי מידע ונושאי מידע

המידע כולל הקלטות שמע, תמלולים וסיכומים של פגישות טיפוליות, המהווים מידע בעל רגישות מיוחדת. נושאי המידע הם מטופליו של בעל השליטה.

3. חובות המעבד

לעבד את המידע אך ורק לפי הוראות בעל השליטה ולמטרות שנקבעו.

לשמור על סודיות ולהחיל חובת סודיות על כל מי שניגש למידע מטעמו.

ליישם אמצעי אבטחה מתאימים לרמת הרגישות, ובכללם הצפנה ובקרת גישה.

שלא לעשות שימוש במידע למטרותיו שלו, לרבות אימון מודלים.

4. חובות בעל השליטה

בעל השליטה אחראי לחוקיות איסוף המידע, לקבלת הסכמות המטופלים ולמתן הוראות עיבוד חוקיות בלבד.

5. ספקי משנה

בעל השליטה מאשר העסקת ספקי משנה לצורך אספקת השירות, ובהם ספקי תשתית וענן. המעבד יחיל עליהם התחייבויות אבטחה ופרטיות מקבילות, ויודיע על שינוי מהותי ברשימה.

6. סיוע, אירועי אבטחה ומחיקה

המעבד יסייע לבעל השליטה במימוש זכויות נושאי מידע ובפניות הרשות.

המעבד יודיע לבעל השליטה ללא דיחוי בלתי סביר על אירוע אבטחה חמור הנוגע למידע.

בתום ההתקשרות, המעבד ימחק או יחזיר את המידע לפי בחירת בעל השליטה, למעט מידע שחובה לשמרו בדין.

7. תוקף ודין

הסכם זה בתוקף כל עוד נמשכת ההתקשרות. על ההסכם חלים דיני מדינת ישראל.