# נספח עיבוד מידע מותנה

אלו תבניות טיוטה בלבד. לפני שימוש מחייב נדרשת בדיקה משפטית מקצועית לפי הדין הישראלי החל. המסמכים אינם מאושרים משפטית.

גרסת טיוטה: 2026-11-10 / draft-4

חל רק כאשר אומץ במפורש לפרויקט שבו BTNXIO מעבדת מידע אישי מטעם הלקוח. הנספח אינו חלק אוטומטי מכל בניית אתר.

## 1. תחולה מותנית ותפקידים

לפני תחילת גישה מזהים הצדדים את העיבוד בפועל וקובעים אם הנספח חל. בעיבוד הנעשה רק לפי הוראות לקוח מתועדות, הלקוח קובע מטרות ושימושים מורשים ונותן השירות מבצע רק את הפעולות שסוכמו. כל צד אחראי בנפרד לעיבוד שהוא קובע למטרות חוקיות משלו, כגון התכתבותו העסקית. התפקידים המשפטיים נקבעים לפי העובדות; הטיוטה אינה מניחה תחולת GDPR, תפקיד סטטוטורי או פטור בכל התקשרות.

## 2. הוראות, היקף ומזעור

מסמך העיבוד מזהה נושאי מידע, סוגי מידע ורגישות, מערכות, פעולות מותרות, משך ומיקומים. הגישה מוגבלת למידע ולהרשאות המזעריים הנדרשים באופן סביר. אין להעתיק מידע ייצור לתצוגות פומביות או לסביבות בדיקה ללא בסיס חוקי מוסכם והגנות. נותן השירות אינו מוכר מידע, משתמש בו לשיווק לא קשור או מאמן עליו מערכות AI שאינן קשורות לשירות. הוראה הנראית בלתי חוקית מובאת לבירור, והעיבוד הנוגע לה אינו ממשיך באופן עיוור.

## 3. סודיות והרשאת גישה

מורשי גישה מקבלים הרשאה לפי תפקיד, מיודעים לחובות סודיות ואבטחה ומוגבלים לעבודה המותרת. אימות, טיפול בפרטי גישה, הפרדת חשבונות וביטול הרשאות נעשים לפי המסמך המאושר והחובות החלות. נמנעים ככל האפשר מפרטי גישה ראשיים משותפים; סודות אינם נרשמים במאגר קוד, בפנייה ציבורית או בטופס קשר. גישה שאינה דרושה עוד מבוטלת ומתועדת.

## 4. אמצעי אבטחה ופיקוח

הצדדים מתעדים הגנות המתאימות למידע ולסיכונים, לרבות הרשאות, תקשורת מאובטחת, עדכוני מערכות, גבולות רישום ביומנים, גיבויים כשסוכם וטיפול באירועים. כאשר הדבר חל, ההסדר מתייחס לתקנות הגנת הפרטיות (אבטחת מידע), לרבות דרישות מיקור חוץ רלוונטיות, ולא מסתמך על כותרת הנספח כהוכחת תאימות. תיעוד ובדיקות מידתיות מתואמים כדי לאפשר פיקוח תוך הגנה על לקוחות אחרים, פרטי אבטחה וסודיות חוקית.

## 5. ספקי משנה וגישה מחוץ לישראל

המסמך המאושר מזהה את ספקי האחסון, האימייל, הנתונים, האימות או ספקים אחרים הניגשים למידע הפרויקט, את תפקידיהם ואת המיקומים או הסדרי ההעברה הרלוונטיים. ספק עיבוד חדש או שינוי ספק כפופים לדרך ההודעה והאישור שסוכמה ולדין לפני גישה; נותן השירות מחיל חובות סודיות ואבטחה מתאימות. הספקים של טופס הפנייה של BTNXIO אינם מאושרים אוטומטית לכל פרויקט לקוח. אין הצהרה על מדינה, הסמכה או אמצעי העברה ללא תיעוד.

## 6. אירועים ושיתוף פעולה

נותן השירות מודיע ללקוח על אירוע המשפיע על מידע שהופקד בידיו ללא עיכוב בלתי מוצדק לאחר שנודע לו, מוסר עובדות ועדכונים רלוונטיים שבידיו ומשתף פעולה בצמצום הפגיעה, שימור ראיות ותיקון. המסמך מחלק אחריות להודעות הנדרשות לרשויות ולנפגעים ואינו דוחה חובה מחייבת. לא נקבעים מספר שעות קשיח שלא אושר, הבטחה לזיהוי מוחלט או העברת כל האחריות המשפטית ללקוח.

## 7. בקשות למימוש זכויות ומסירה לפי דין

נותן השירות מעביר בקשות הנוגעות למידע שבשליטת הלקוח לאיש הקשר המוסכם ומסייע לפי הוראות חוקיות ויכולת טכנית בפועל. הוא אינו קובע עצמאית את מטרות הלקוח או מוסר מידע למבקש ללא הרשאה. אימות זהות, אחריות למענה ועלויות סיוע נפרד מוסכמים בלי לגרוע מזכויות מחייבות. מסירה הנכפית בדין מצומצמת ומובאת לידיעת הלקוח כאשר מותר.

## 8. סיום עיבוד, השבה ומחיקה

בסיום המוסכם מסדירים הצדדים ייצוא והשבה או מחיקה של המידע וביטול גישה, בכפוף לחובות שמירה החלות בדין. התוכנית מזהה עותקים, גיבויים, מגבלות ספק, תיעוד השלמה ומידע שנשמר כדין תוך הגבלת השימוש הנוסף. לא מניחים מחיקה אוטומטית, מחיקה מיידית מכל גיבוי או שמירה ללא הגבלה. נותן השירות מתעד את ההשבה או המחיקה שביצע ואת החריג החוקי, במקום להצהיר על השלמה שלא אומתה.

## 9. הפעלה וסדר עדיפות

הנספח מצטרף להסכם הפרטני רק באימוץ מפורש של פרטי העיבוד בידי צדדים מורשים לפני הגישה הרלוונטית. הוא משלים את חובות הפרטיות והאבטחה ואינו מחליף אותן. אם הוראה או סעיף שירות כללי סותרים דין מחייב, הדין גובר והצדדים מתעדים התאמה חוקית. הודעת הלקוח לנושאי המידע נותרת אחריות נפרדת בהתאם לתפקידים בפועל.


## פרטי ההתקשרות הפרטנית

פרטים אלו מצטרפים למסמכים הפרטניים שאושרו. מסמך פרטים ריק אינו הזמנה, חתימה או אישור. לא נשלח או נשמר מידע באמצעות תבנית זו.

- צדדים, תפקידים, פרויקט ומשך העיבוד: ________________
- נושאי מידע, סוגי מידע, רגישות ופעולות מותרות: ________________
- מערכות, הרשאות, מיקומים וספקי משנה מאושרים: ________________
- אמצעי אבטחה, הסדרי דיווח ותיעוד בקרה: ________________
- השבה ומחיקה, שמירה חוקית וטיפול בגיבויים: ________________

## טיוטות קשורות

- [תנאי שירות והסכם פיתוח](he-service-agreement.md)
- [מדיניות פרטיות](he-privacy-policy.md)
- [מדיניות אחסון, תחזוקה וחידוש](he-hosting-maintenance.md)