מבוא והסכמה לתנאים
תנאי שימוש אלה מפורסמים על ידי טריו טכנולוגיות ענן בע"מ, ח.פ. 514795319 (להלן: "הספק") וחלים על כל
אדם ו/או תאגיד העושה שימוש בשירותי הספק, לרבות לקוחות הספק (להלן: "הלקוח").
הספק עוסק באספקת מגוון שירותים טכנולוגיים לשוק העסקי, לרבות שירותי מחשוב, שירותי ענן, שירותי אחסון, שירותי אבטחת
מידע, שירותי גיבוי, שירותים מנוהלים, שירותי ייעוץ ושירותים נלווים (להלן: "תחום הפעילות").
השירותים הניתנים ללקוח, היקפם, מאפייניהם והתנאים הספציפיים החלים עליהם ייקבעו, לפי העניין, בהצעות שירות ו/או
הצעות מחיר שיועברו ללקוח מעת לעת, ואלה יהוו חלק בלתי נפרד מתנאי שימוש אלה.
השימוש בשירותי הספק, לרבות התקשרות לקבלת שירותים, קבלת שירות בפועל או כל פעולה אחרת המעידה על שימוש בשירותים,
מהווים הסכמה מלאה מצד הלקוח לתנאי שימוש אלה, במלואם, וזאת גם ללא חתימה על מסמך נפרד.
הוראות כלליות
המבוא והנספחים לתנאי שימוש אלה מהווים חלק בלתי נפרד מהם ומחייבים ככל יתר הוראות תנאי השימוש. כותרות הסעיפים נועדו
לנוחות בלבד ולא ישמשו לצורך פרשנות, קביעת תוקף או היקף של הוראה כלשהי מתנאי שימוש אלה.
בתנאי שימוש אלה, לשון זכר משמעה גם לשון נקבה, והכול לפי העניין וההקשר.
נספחים
הנספחים המפורטים להלן מהווים חלק בלתי נפרד מתנאי שימוש אלה ומחייבים את הלקוח: נספח א. service level agreement
(להלן: "נספח SLA") נספח ב. מפרט אירוח ואבטחת מידע נספח ג. שימוש בהרשאת מנהל נספח ד. נספח אבטחת מידע
השירותים הנרכשים:
הספק יספק ללקוח את השירותים בהתאם להצעת השירות שתוסכם בין הצדדים מעת לעת. לצורך הסכם זה, "השירותים"
משמעם כל שירות טכנולוגי, שירות מחשוב, שירות ענן, שירות אחסון, שירות אבטחת מידע, שירות גיבוי, שירות מנוהל, שירות
ייעוץ או כל שירות נלווה אחר, המסופק על ידי הספק ללקוח.
הסכם זה מהווה מסגרת משפטית כללית למתן השירותים, ואינו מתחייב למתן שירות מסוים, היקף מסוים או רמת שירות מסוימת,
אלא אם הוסכם במפורש בהצעת שירות.
הספק רשאי להציע, להוסיף, לשנות או להפסיק שירותים שאינם נרכשים בפועל על ידי הלקוח, מבלי שהדבר יהווה הפרת הסכם.
אספקת מוצרים, רישיונות ושירותי צד שלישי
ייתכן כי במסגרת השירותים יבחר הלקוח לרכוש באמצעות הספק מוצר, רישיון תוכנה, שירות או פתרון המסופק על ידי צד שלישי
(להלן: "שירותי צד שלישי").
אלא אם הוסכם אחרת במפורש ובכתב, כל מוצר, תוכנה, מערכת או רישיון המסופקים במסגרת שירותי צד שלישי אינם נמכרים
ללקוח, והלקוח מקבל זכות שימוש מוגבלת, אישית, בלתי בלעדית ובלתי ניתנת להעברה, וזאת בהתאם לתנאי הרישוי, תנאי השימוש
והמדיניות של ספק הצד השלישי הרלוונטי.
מובהר ומוסכם כי הבעלות בכל שירותי צד שלישי, לרבות תוכנה, קוד, מערכות, תצורות, רישיונות וכל רכיב טכנולוגי אחר,
תישאר בכל עת בידי ספק הצד השלישי ו/או הספק, וללקוח לא תהיה כל זכות קניינית בהם, למעט זכות השימוש שניתנה לו כאמור
אלא אם רישיון ספק הצד שלישי קובע אחרת.
שירותי צד שלישי ניתנים באחריות ספק הצד השלישי בלבד. הספק אינו אחראי לכל מעשה או מחדל של ספק צד שלישי, לרבות
זמינות השירותים, ביצועיהם, אבטחתם, התאמתם לצרכי הלקוח, עמידתם בדרישות רגולטוריות או חוקיות, או לכל כשל, תקלה או
אירוע אבטחת מידע הקשור בהם.
השימוש בשירותי צד שלישי כפוף לתנאי השימוש, הרישוי והנהלים של ספק הצד השלישי, והלקוח מתחייב לעמוד בהם במלואם.
הלקוח מוותר בזאת על כל טענה, דרישה או תביעה כלפי הספק בקשר לשירותי צד שלישי, לרבות בקשר למכירתם, לשימוש בהם או
לכשל בשירותים אלו.
ככל שהוסכם כי הספק יבצע התקנה, הטמעה, חיבור, קונפיגורציה או סיוע טכני בקשר לשירותי צד שלישי, אחריות הספק תוגבל
לפעולת ההטמעה או הסיוע הטכני בלבד, ולא תחול על תפקוד שירותי הצד השלישי, זמינותם, אבטחתם, תוצאות השימוש בהם או
התאמתם לצרכי הלקוח.
על אף כל הוראה אחרת בהסכם זה, לא ניתן לסיים, מכל סיבה שהיא, את תוקפו של רישיון או מנוי לשירות צד שלישי לפני תום
תקופת הרישיון שנרכשה, והלקוח יישא במלוא התשלומים עד תום אותה תקופה. עם תום תקופת הרישיון, יפקע תוקף השימוש של
הלקוח באמצעות הספק בשירות הצד השלישי, אלא אם הלקוח התקשר ישירות עם ספק הצד השלישי והמשיך את השירות בכפוף לתנאיו,
או חידש את הרישיון..
שירותי סייבר מנוהלים.
ככל שנרכשו על ידי הלקוח במסגרת הצעת השירות, הספק יספק ללקוח שירותים מנוהלים (להלן: "שירותים מנוהלים"),
אשר עשויים לכלול, לפי העניין ובהתאם למוסכם: ניטור, תפעול, תחזוקה, טיפול בהתראות, יישום עדכונים, ביצוע שינויים
תפעוליים, ליווי טכני ומתן חיווי ללקוח בנוגע לאירועים חריגים, והכל בהתאם להיקף השירות שנרכש, לסביבת המחשוב של
הלקוח, ליכולות המערכות ולתנאי הרישוי החלים עליהן.
השירות המנוהל יינתן בהתאם להיקף השירות המפורש בהסכם זה בלבד, ואינו השירותים המנוהלים יינתנו אך ורק בהיקף ובאופן
שפורטו במפורש בהצעת השירות, ואינם כוללים כל שירות, פעולה או אחריות שלא נכללו במפורש אלא אם הוסכם אחרת במפורש
ובכתב.
הספק ייתן את השירות המנוהל בכפוף לכך שהלקוח: א. ימלא אחר כל דרישות היצרן; ב. יעמיד לרשות הספק רישיון תקף למוצר,
במידה והספק יספק שירות מנוהל על גבי מוצר שאינו סיפק; ג. יאפשר גישה מלאה למערכות הנדרשות לשם מתן השירות; ד. יציג
מידע מלא על סביבתו הטכנולוגית; ה. לא יבצע שינוי כלשהו במוצר או בתצורה ללא קבלת אישור מראש ובכתב מהספק. יובהר כי כל
שינוי שלא אושר על ידי הספק ייחשב כהפרה יסודית של הסכם זה ויבטל כל אחריות של הספק לפעילות המוצר
הלקוח אחראי לתקינות ולזמינות התשתיות והמערכות שבאחריותו, ככל הנדרש לשימוש במוצר. הלקוח יעדכן את הספק, בתוך זמן
סביר ובכתב, בכל שינוי מהותי שעלול להשפיע על פעילות המוצר, וידווח ללא דיחוי על כל תקלה, חריגה או אי-תקינות שיגלה.
הלקוח אחראי באופן בלעדי למידע המצוי במערכותיו ו/או בעמדות קצה, מחשבים, תיקיות, תיבות דוא"ל ומערכות שאינן
מגובות במסגרת השירותים שנרכשו. הלקוח ידאג לגבות מידע כאמור באופן שוטף (בעצמו או באמצעות רכישת שירותי גיבוי
מתאימים), ויסווג ויזהה את נכסי המידע והמידע החשוב עבורו. הלקוח יעדכן את הספק בכתב, מבעוד מועד, לגבי מידע
מהותי/רגיש או דרישות אבטחת מידע מיוחדות, ככל שהוא מבקש שהתייחסות אליהם תיכלל בשירותים.
זמני התגובה, זמני הטיפול ורמות השירות יינתנו בהתאם לרמת הדחיפות שיקבע הספק ובהתאם לנספח ה־SLA המצורף להסכם זה,
ככל שצורף, או כפי שיוסכם בהצעת השירות. טיפול מחוץ לשעות הפעילות הרגילות יתבצע בכפוף להסכמת הספק ובתמורה נוספת.
אם הלקוח יבחר להשתמש במוצר ללא השירות המנוהל של הספק (במלואו או בחלקו), הלקוח יישא באחריות מלאה ובלעדית לכל
ניהול, תפעול, תחזוקה ושימוש במוצר, ולכל תוצאה, נזק, תקלה או הפסד שייגרמו בקשר לכך. הספק לא יישא בכל אחריות למעשה
או מחדל של הלקוח במסגרת שימוש עצמאי כאמור.
שירותי אירוח ענן.
הספק יספק ללקוח, ככל שנרכשו במסגרת הצעת השירות, שירותי אירוח ענן, אשר עשויים לכלול, לפי העניין, תשתיות מחשוב,
סביבות וירטואליות, אחסון, גיבוי, זמינות ושירותים נלווים (להלן: "שירותי הענן"), בהתאם להיקף השירות שנרכש
ובהתאם להצעת השירות ולמפרט אירוח ואבטחת מידע המצורף כנספח ב', ככל שצורף.
מובהר ומוסכם כי שירותי הענן, לרבות אירוח כשירות (Hosting-as-a-Service), תשתיות מחשוב, אחסון, גיבוי וכל רכיב אחר
המסופק במסגרת שירותי הענן, ניתנים ללקוח כרישיון שימוש מוגבל, אישי, בלתי בלעדי ובלתי ניתן להעברה, למשך תקופת
ההתקשרות בלבד. הבעלות בכל תשתית, מערכת, סביבה וירטואלית, תצורה, שכבת ניהול, כלי, אוטומציה או טכנולוגיה אחרת
המשמשים למתן שירותי הענן תישאר בכל עת בידי הספק ו/או ספקי המשנה שלו, וללקוח לא תהיה כל זכות קניינית בהם, למעט
זכויותיו במידע של הלקוח עצמו.
רמת השירות והזמינות של שירותי הענן תיקבע בהתאם להצעת השירות המצורף כנספח ב' להסכם זה. זמינות תימדד על בסיס
יכולת הגישה לשירות, ואינה כוללת התחייבות לרמת ביצועים, מהירות, קיבולת או זמן תגובה, מעבר למוסכם במפורש. במקרה של
אי עמידה ברמת השירות, הסעד היחיד של הלקוח יהיה זיכוי יחסי, אם וככל שנקבע בהצעת השירות או בנספח ב'.
שירותי הענן ניתנים בהתאם למכסות ולמשאבים שנקבעו בהצעת השירות, לרבות אחסון, רוחב פס, כוח עיבוד, זיכרון וכל משאב
אחר. חריגה מהמכסות עשויה להביא, לפי שיקול דעת הספק ובהתאם להצעת השירות, לחיוב נוסף, להגבלת השירות או לדרישת שדרוג.
יובהר כי, חריגה חוזרת או משמעותית עשויה להצדיק הפסקת שירות לאחר התראה של 7 ימים.
הלקוח מתחייב לעשות שימוש חוקי, סביר ותקין בשירותי הענן, ולהימנע מכל שימוש העלול לפגוע בספק, בלקוחות אחרים או
בצדדים שלישיים, לרבות: 1. שליחת דואר זבל (SPAM) או דיוור המוני לא מורשה; 2. אחסון או הפצה של תוכנות זדוניות,
וירוסים או תוכן מזיק; 3. פעילות פלילית, לרבות הונאה, פישינג או גניבת זהות; 4. הפרת זכויות יוצרים או קניין רוחני של
צדדים שלישיים; 5. אחסון או הפצה של תוכן לא חוקי, פורנוגרפי, מעודד אלימות או מפר זכויות; 6. ניסיונות פריצה, סריקות
אבטחה או התקפות על מערכות אחרות; 7. שימוש במשאבים באופן בלתי סביר המשפיע על לקוחות אחרים; 8. הפעלת שירותי VPN,
Proxy או TOR ללא אישור מראש; 9. כריית מטבעות קריפטוגרפיים (Crypto mining); 10. כל פעילות העלולה לפגוע במוניטין
הספק או לגרום לרישום ברשימות חסימה. מבלי לגרוע מהאמור לעיל, מובהר כי הלקוח הינו האחראי הבלעדי לכל תוכן, נתון,
קובץ, תוכנה, מידע אישי או כל חומר אחר המאוחסן, מעובד, מועבר או זמין באמצעות שירותי הענן ו/או השרתים המופעלים
עבורו, לרבות חוקיותו, שלמותו והרשאות השימוש בו. ב. הספק רשאי להשעות או להפסיק את השירות באופן מיידי, ללא החזר כספי
במידה והלקוח הפר את מדיניות השימוש המקובל, הלקוח יישא בכל נזק שייגרם לספק כתוצאה מההפרה.
א. רמת האבטחה החלה על שירותי הענן והשירות הנרכש נקבעת בנספח ב' – מפרט אירוח ואבטחת מידע, והספק יספק את
השירות בהתאם למפרט זה ולהצעת השירות. ב. הספק מיישם אמצעי אבטחה סטנדרטיים כמפורט בנספח ב', אולם אינו מספק
הבטחה או אחריות למניעת פריצות, התקפות סייבר, מתקפות DDoS או כל אירוע אבטחה או ביצועים אחר, ולא מתחייב לרמת
ביצועים, מהירות או תפוקה כלשהי מעבר לרמת הזמינות שנקבעה; ירידה בביצועים הנובעת מעומסי רשת, מתקפות DDoS, חריגות
שימוש או גורמים חיצוניים לא תיחשב כהפרת ההסכם. ג. ככל שהספק סיפק את השירות שנרכש בהתאם למפרט האבטחה, במקרה של
אובדן מידע ו/או פריצה למידע, יהיה הספק אחראי לשחזור המידע (מגיבוי קיים) והפעלתו התקינה של המערכת ולא לעצם הנזק
שנגרם, ולא לכל נזק ישיר ו/או עקיף שיגרם ללקוח כפועל יוצא של האירוע האבטחתי, לרבות: אובדן רווחים, פגיעה במוניטין,
נזקי צד שלישי או כל נזק תוצאתי. ד. ככל שהוזמן שירות גיבוי ו/או התאוששות מאסון, על הלקוח להעמיד לרשות הספק תשתית
בהתאם להגדרת הספק (לרבות רוחב פס, נקודת גישה וכל דרישה טכנית) ולפעול בהתאם לנוהלי התאוששות מאסון כפי שיוגדרו על
ידי הספק. ה. באחריות הלקוח לוודא מידי יום כי הגיבוי תקין ושלם, באמצעות יישום בקרה או דוחות שיספק לו הספק. אי-בדיקה
יומית תחשב כוויתור על טענות בדבר תקלות שלא דווחו.
מידע הלקוח יאוחסן ויעובד בחוות שרתים בישראל ו/או באמצעות ספקי משנה, בהתאם לצרכי השירות. הספק רשאי לשנות את מיקום
האחסון ו/או להשתמש בספקי משנה לצורך מתן השירותים, ובלבד שהשירות ימשיך להינתן בהתאם להסכם זה ולהצעת השירות. הלקוח
נותן את הסכמתו מראש לשימוש בספקי משנה כאמור. כמו כן, הספק רשאי לבצע שינויים בתשתיות, בחוות השרתים, בטכנולוגיות או
בספקי המשנה, וכן לבצע תחזוקה מתוכננת או תחזוקת חירום, ככל הנדרש לצורך מתן שירותי הענן, ובלבד שרמת השירות לא תיפגע
באופן מהותי מעבר למוסכם.
הלקוח יישא באחריות מלאה ובלעדית להעברת כל חומרי הלקוח ומידע הלקוח מסביבת הענן של הספק לכל גורם ו/או תשתית אחרת,
בהתאם להנחיות הלקוח ועל חשבונו. ככל שהלקוח יבקש את מעורבות הספק בביצוע ההעברה, הדבר ייעשה בכפוף לאישור מראש ובכתב
של הספק ובתמורה נוספת. מובהר כי ללקוח אין זכות להעתיק, "לצלם" ו/או להעביר את השרת בשלמותו אליו ו/או לכל
ספק אחר ללא הסכמה מראש ובכתב של הספק, וגם זאת רק בכפוף לרכישת זכויות השימוש הנדרשות בתוכנות הספק שהותקנו לצורך מתן
השירותים. סעיף זה הינו סעיף יסודי בהתקשרות בין הצדדים.
שירותי גיבוי
ככל שנרכשו שירותי גיבוי במסגרת שירותי הענן, יחולו על השירות הגדרות ברירת המחדל של הספק (לרבות מדיניות הגיבוי,
תדירות הגיבוי ותקופות השמירה), אלא אם הוסכם אחרת במפורש בהצעת מחיר ו/או בנספח ב'. כל דרישה של הלקוח לשינוי,
סטייה או הרחבה של הגדרות ברירת המחדל, לרבות הארכת תקופות שמירה ו/או החמרת יעדי RTO/RPO, תהיה כפופה להיתכנות טכנית,
להסכמה בכתב של הספק, ותסופק כנגד תשלום נוסף כפי שייקבע בהצעת מחיר ו/או בהזמנה מתאימה. יעדים אלו מהווים יעדי שירות
מוערכים בלבד ואינם התחייבות תוצאתית. במסגרת השירות יספק הספק ללקוח דוחות תקופתיים ו/או התראות (למשל דוחות גיבוי,
זמינות והתראות אבטחה) בדואר אלקטרוני ו/או בממשק ייעודי. הלקוח אחראי לבדוק דוחות/התראות אלה באופן שוטף, ולהודיע
לספק ללא דיחוי ובכל מקרה בתוך 48 שעות ממועד קבלתם על כל חריגה או חשד לכשל. הספק רשאי להניח כי היעדר תגובה לדוח
מהווה אינדיקציה לכך שלא אותרה חריגה.
ככל שנרכשו שירותי המשכיות עסקית ו/או התאוששות מאסון (DR), הלקוח ייזום בדיקות שחזור (restore tests) לפחות פעמיים
בשנה ויתעד את ביצוען, אלא אם הוגדר אחרת במפורש בהצעת השירות. מובהר כי הספק אינו מתחייב לשחזור מלא ומושלם של כלל
מערכות המחשוב של הלקוח, אלא בהתאם לרמת והיקף השירות שנרכשו. מבלי לגרוע מהאמור, באחריות הלקוח לבצע בדיקות תקינות
שוטפות לגיבויים וליכולת השחזור (לרבות בדיקה יומית של דוחות/התראות גיבוי, ככל שסופקו), אלא אם הלקוח רכש במפורש
מהספק שירות מנוהל ייעודי לבקרת גיבויים ובדיקות יומיות. כל בקשה של הלקוח להגדרות גיבוי/שמירה שונות מברירות המחדל של
הספק ו/או להרחבת היקף הבדיקות (לרבות תדירות בדיקות, דוחות, נקודות שחזור ותקופות שמירה) תהיה כפופה להיתכנות טכנית,
להסכמה בכתב של הספק, ותסופק בתשלום נוסף כפי שייקבע בהצעת מחיר ו/או בהזמנה מתאימה.
שירותי ייעוץ בתחום הסייבר, סקרי סיכונים ותגובה לאירועים
תיאור השירות. ככל שנרכשו במסגרת הצעת השירות, הספק יספק ללקוח שירותי ייעוץ בתחום אבטחת המידע והסייבר, לרבות סקרי
סיכונים/ניתוח פערים, ייעוץ לבניית מדיניות ונהלים, ולפי העניין גם שירותי תגובה לאירועי סייבר (להלן: "שירותי
הייעוץ"). היקף השירותים, התוצרים ולוחות הזמנים ייקבעו בהצעת השירות.
שירותי הייעוץ יינתנו בהתאם להיקף המוסכם במפורש בהצעת השירות בלבד. למען הסר ספק, השירות אינו כולל אלא אם צוין אחרת
במפורש בהצעת השירות: בדיקות חדירה, שירותי SOC מתמשכים, פיתוח תוכנה/קוד, הטמעה מלאה של מערכות, ליווי משפטי/רגולטורי
או ייצוג בפני רשויות.
הלקוח מאשר ומסכים כי שירותי הייעוץ מבוססים על מידע, נתונים, מסמכים, הרשאות והצהרות שהלקוח מעמיד לרשות הספק, וכי
הספק מסתמך עליהם לצורך מתן השירותים וגיבוש מסקנותיו. הלקוח יעמיד לרשות הספק גישה סבירה למערכות ולמידע הנדרשים,
יאשר מראש ובכתב את היקף הבדיקה והפעילויות הטכניות, ימנה נציג מוסמך לתיאום ואישורים, ומצהיר כי קיימת לספק הרשאה
חוקית ומלאה לבצע את הפעולות הנדרשות במסגרת השירות. יישום ההמלצות נתון לשיקול דעתו הבלעדי של הלקוח, והספק לא יישא
באחריות לאי-יישום, יישום חלקי או שגוי, או למסקנות שנפגעו עקב מידע חסר, שגוי או מטעה שנמסר על ידי הלקוח או מי
מטעמו.
ככל שנרכש סקר סיכונים, יספק הספק ללקוח דוח ממצאים והמלצות בהתאם למוסכם בהצעת השירות. ככל שנרכשו שירותי ייעוץ,
יספק הספק מסמכי המלצות/מדיניות/נהלים ותוצרים נוספים בהתאם להצעת השירות. מועדי המסירה ייקבעו בהצעת השירות; ובהיעדר
קביעה בתוך זמן סביר בהתאם להיקף השירות.
ככל שנרכש שירות תגובה לאירוע, הספק יספק סיוע מקצועי לזיהוי, טיפול ותיעוד האירוע, ניתוח השפעה והמלצות לצמצום סיכון
עתידי בהתאם להיקף שנרכש ובהתאם לזמינות בפועל של צוות הספק. מובהר כי שירות זה ניתן על בסיס זמינות מיטבית (Best
Effort) ואינו מהווה התחייבות לזמן תגובה קבוע או לזמינות 24/7, אלא אם נרכש במפורש הסדר ייעודי בהצעת השירות.
שירותי הייעוץ, לרבות סקרי סיכונים והמלצות, מהווים חוות דעת והמלצות מקצועיות בלבד ואינם התחייבות לתוצאה. הספק אינו
מתחייב כי השירותים יזהו את כל הסיכונים/החולשות, ואינו מתחייב כי יישום ההמלצות ימנע אירועי סייבר, פריצות, דליפות
מידע או השבתות.
סודיות וקניין רוחני
הצדדים מתחייבים לשמור בסודיות מוחלטת כל מידע סודי שיגיע לידיהם במסגרת ההתקשרות, בין אם נמסר בכתב, בעל פה, באמצעים
אלקטרוניים או בכל דרך אחרת (להלן: "מידע סודי"), ולא לעשות בו כל שימוש אלא לצורך מימוש ההסכם. לעניין זה,
"מידע סודי" משמעו כל מידע עסקי, מסחרי, טכני, מקצועי, תפעולי, פיננסי או אחר של אחד הצדדים, לרבות מידע
הנוגע ללקוחות, ספקים, תמחור, מערכות, קוד, נהלים, תהליכים, תוצרים, דוחות, מידע אישי או כל מידע אחר שאינו נחלת הכלל.
התחייבות הסודיות לא תחול על מידע אשר: (א) היה ידוע לצד המקבל כדין טרם גילויו; (ב) הפך לנחלת הכלל שלא עקב הפרת
ההסכם; (ג) התקבל מצד שלישי כדין וללא חובת סודיות; (ד) נדרש גילויו על פי דין או צו של רשות מוסמכת, ובלבד שניתנה
הודעה מוקדמת לצד השני, ככל שהדבר אפשרי. הצד המקבל ינקוט באמצעים סבירים ומקובלים לשמירת סודיות המידע הסודי, ולא
יגלה אותו אלא לעובדיו, יועציו או ספקי המשנה, הזקוקים למידע לצורך קיום ההסכם ואשר חלה עליהם חובת סודיות דומה.
התחייבויות הסודיות יחולו במהלך תקופת ההתקשרות וכן למשך 5 שנים לאחר סיומה, מכל סיבה שהיא.
קניין רוחני וזכויות יוצרים: (א) מערכת השרתים ו/או פלטפורמת הענן ו/או סביבת האירוח של הספק (לרבות התוכנות, רכיבי
התוכנה, כלי הניהול, התצורות, הסקריפטים, האוטומציות, המתודולוגיות, התבניות, התיעוד והידע הקיים של הספק, וכן כל
זכויות הקניין הרוחני הקשורות בהם) הינן ותישארנה בבעלות הספק ו/או מעניקי הרישיון שלו, לפי העניין, והלקוח מקבל אך
ורק רישיון שימוש מוגבל, לא בלעדי, בלתי ניתן להעברה וניתן לביטול, לצורך קבלת השירותים ובמהלך תקופת השירות בלבד; (ב)
כל מידע, נתונים, קבצים ותכנים שהלקוח מעלה/מאחסן/מעבד במסגרת השירות (לרבות מידע ייחודי של הלקוח) יישארו בבעלות
הלקוח, והספק לא יעשה בהם שימוש מעבר לנדרש למתן השירותים, לתחזוקתם ולהגנתם, ובהתאם להוראות ההסכם והדין; (ג) מבלי
לגרוע מהאמור, כל תצורה, סקריפט, אוטומציה, אינטגרציה, פיתוח, התאמה, מסמך, דוח, המלצה, מדיניות, נוהל וכל תוצר אחר
שנוצר, פותח או הותאם על ידי הספק (לרבות במיוחד עבור הלקוח) במסגרת מתן השירותים, וכן כל זכויות הקניין הרוחני בהם,
יישארו בבעלות הבלעדית של הספק; הלקוח יקבל זכות שימוש פנימית בלבד בתוצרים אלה במהלך תקופת השירות ולצורך קבלת
השירותים; (ד) למען הסר ספק, אין בהסכם זה כדי להקנות ללקוח זכות כלשהי בקניין הרוחני של הספק מעבר לזכות השימוש
המוגבלת כאמור, והלקוח לא יעביר, ימכור, ישכפל, יפיץ, יעמיד לרשות צד שלישי, יעניק רישיון משנה או יעשה שימוש בכל רכיב
של הפלטפורמה ו/או בתוצרים שאינם לצרכיו הפנימיים ובמסגרת קבלת השירותים, אלא בהסכמה מראש ובכתב של הספק או אם נדרש על
פי דין.
התחייבות הלקוח:
הלקוח מתחייב לעמוד בכל דין החל עליו בקשר לשימוש בשירותים, לרבות דיני הגנת הפרטיות ואבטחת מידע. לעניין אבטחת מידע
וסודיות יחולו הוראות נספח ד' להסכם זה.
הלקוח מתחייב כי ככל שהספק ימסור לו ו/או למי מטעמו הרשאת מנהל בקשר לשירותים ו/או למערכות, מסירה ושימוש בהרשאת מנהל
יהיו בהתאם ובכפוף להוראות נספח ג' (שימוש בהרשאת מנהל), המהווה חלק בלתי נפרד מתנאי שימוש אלה.
הלקוח אחראי באופן בלעדי למידע המצוי במערכותיו ו/או בעמדות קצה, מחשבים, תיקיות, תיבות דוא"ל ומערכות שאינן
מגובות במסגרת השירותים שנרכשו. הלקוח ידאג לגבות מידע כאמור באופן שוטף (בעצמו או באמצעות רכישת שירותי גיבוי
מתאימים), ויסווג ויזהה את נכסי המידע והמידע החשוב עבורו. הלקוח יעדכן את הספק בכתב, מבעוד מועד, לגבי מידע
מהותי/רגיש או דרישות אבטחת מידע מיוחדות, ככל שהוא מבקש שהתייחסות אליהם תיכלל בשירותים.
תקופת ההסכם
תקופת ההתקשרות, מועדי תחילת מתן השירותים, תקופות התחייבות (ככל שישנן), אופן החידוש ומתן הודעה מוקדמת לסיום ביחס
לכל שירות – יהיו כמפורט בהצעת המחיר. ככל שנקבעה תקופת התחייבות מינימלית לשירות מסוים (לרבות רישיונות ו/או שירותי
צד שלישי), לא ניתן יהיה לסיים את אותו שירות לפני תום תקופת ההתחייבות, והלקוח יישא בתשלומים עד תומה, אלא אם הוסכם
אחרת במפורש ובכתב. יתר הוראות סעיף זה יחולו בהתאם לשירות שנרכש.
ככל שניתן לבטל את השירות במהלך התקופה, והשירות ניתן במתכונת חודשית, יחולו כל הוראות ההסכם, לרבות חובת התשלום, עד
למועד הסיום. לגבי שירותים בחיוב תקופתי, החיוב ייפסק ממועד הסיום, אולם הלקוח ישלם באופן מיידי עם הסיום את מלוא
התשלומים המגיעים עד לסוף אותו חודש קלנדרי (ולמען הסר ספק – לא יינתן החזר עבור יתרת אותו חודש).
במקרה של חוסר שיתוף פעולה מצד הלקוח, אי תשלום או הפרה יסודית אחרת, רשאי הספק להשעות את השירות המנוהל לאחר מתן
הודעה בכתב של 7 ימים. ב. במקרה חירום המסכן את תשתית הספק, את לקוחותיו האחרים או המהווה הפרת דין, רשאי הספק להשעות
את השירות באופן מיידי. ג. במהלך תקופת ההשעיה, הלקוח ימשיך לשלם את התמורה בגין השירות, והספק לא יישא באחריות לכל
נזק שייגרם ללקוח עקב ההשעיה.
התמורה לשירות ותנאי תשלום:
בתמורה לשירותים הנרכשים במסגרת הצעת ההתקשרות ותנאי השירות, ישלם הלקוח את הסכום הנקוב בהצעת המחיר. כל תוספת
לשירותים, כמפורט בהצעת המחיר, תהיה כפופה לתשלום נוסף בהתאם להצעת מחיר מעודכנת, שתישלח לפי הצורך ותאושר על ידי
הלקוח. מובהר כי כל בקשה לשינוי מהותי במוצר, הוספת פונקציונליות חדשה או הרחבת השירות תטופל כפרויקט נפרד, תהיה כפופה
להצעת מחיר נפרדת, ותדרוש אישור מראש ובכתבשל שני הצדדים. הספק רשאי לסרב לבצע שינוי העלול לפגוע ביציבות המוצר,
באבטחת המידע או בלקוחות אחרים.
התמורה בגין השירותים, משולמת מידי חודש בחודשו, עד ולא יאוחר מה- 15 בכל חודש בגין אותו חודש. ככל שהלקוח לא ישלם
לספק את התמורה בגין שירותיו המועד, תשלח ללקוח התראה בדבר אי קיום תנאי ההתקשרות הנותנת אורכה ללקוח לשלם תוך 7 ימים
קלנדריים, והמתחילה במניין 30 ימי התראה בהתאם לסעיף 4.2 לעיל, טרם הפסקת שירות.
אי תשלום דמי שירות כמתחייב, תגרור הפסקת השירות בהתאם לסעיף 7.3 זה, ללא צורך בהודעה נוספת. בתום התקופה בת 30 יום,
יהיה הספק רשאי לנתק את השרת, לכבותו ולמחוק את מלא המידע השמור במחשבי הספק. הכל מבלי לגרוע מזכותו של הספק לגבות את
התמורה הנקובה בתנאי ההתקשרות ולחייב את הלקוח בתעריף ריבית של 1.5% לכל חודש ובתוספת הצמדה. כמו כן לדמי התשלום
והריבית יתווספו עלויות הגביה לרבות שכר טרחת עורכי דין.
בתום תקופת ההתראה בת 30 הימים, וככל שהחוב לא הוסדר במלואו, יהיה הספק רשאי להפסיק את השירותים, לרבות ניתוק ו/או
כיבוי השרתים ו/או חסימת הגישה לשירותים. לאחר הפסקת השירותים כאמור, לא יהיה הספק חייב בשמירת מידע ו/או בהעברת מידע
לידי הלקוח, אף אם המידע טרם הועבר.
אחריות:
מובהר כי השירותים ניתנים בהתאם להיקף שנרכש ובהתאם לאופיים, וכי הספק יפעל במאמצים סבירים למתן השירותים, אך אינו
מתחייב למניעת כל תקלה, שיבוש, אירוע אבטחה או נזק. הספק לא יישא באחריות לנזקים הנובעים מגורמים שאינם בשליטתו
הסבירה, לרבות גורמים חיצוניים, תשתיות תקשורת, ספקי צד שלישי, עדכוני יצרנים, תקלות תוכנה, פגיעויות אבטחה ידועות או
בלתי ידועות, מתקפות סייבר, כוח עליון או תחזוקה מתוכננת או דחופה. כמו כן, הספק לא יישא באחריות לנזקים הנובעים מהפרת
ההסכם, משימוש שאינו בהתאם להוראות, מאי-יישום המלצות, מאי-ביצוע גיבוי עצמאי, מאי-בדיקת דוחות או מאי-דיווח במועד על
תקלות. למען הסר ספק, ככל שקיימת אחריות כלשהי של הספק לפי ההסכם, היא מוגבלת לנזקים ישירים בלבד (בכפוף להוראות
הדין), ובהתאם לתקרות האחריות הקבועות בהסכם.
הלקוח מתחייב לשפות, לפצות ולהגן על הספק, לרבות עובדיו, נושאי משרה וקבלני משנה, מפני כל תביעה, דרישה, נזק, הפסד או
הוצאה (לרבות הוצאות משפט ושכר טרחת עורכי דין), הנובעים או הקשורים לשימוש הלקוח בשירותים, לתוכן או למידע של הלקוח,
להפרת ההסכם או הדין על ידי הלקוח או מי מטעמו, לפגיעה בזכויות צד שלישי, לאירועי אבטחת מידע או סייבר שמקורם במערכות
או בפעולות של הלקוח, לאי-עמידה בדרישות רגולטוריות החלות עליו, וכן לכל נזק תשתיתי, הפרעה, השבתה או פגיעה במערכות
הספק ו/או בשירותים, ככל שנגרמו עקב מעשה או מחדל של הלקוח או מי מטעמו והשפיעו או עלולים להשפיע על לקוחות אחרים של
הספק. השיפוי יינתן בכפוף לכך שהספק הודיע ללקוח על התביעה בתוך זמן סביר ואפשר לו להשתתף בניהול ההגנה. הלקוח לא
יסכים לפשרה המטילה על הספק התחייבות כלשהי ללא הסכמת הספק מראש ובכתב.
במידה המרבית המותרת על פי דין, הספק לא יהיה אחראי לנזקים עקיפים, תוצאתיים או מיוחדים, לרבות אובדן רווחים, הכנסות,
מוניטין, הזדמנויות עסקיות או אובדן מידע שלא ניתן לשחזר מגיבוי קיים. אחריותו הכוללת והמצטברת של הספק כלפי הלקוח,
מכל עילה שהיא ובקשר עם השירות הספציפי שניתן, תוגבל לסכום ששולם בפועל על ידי הלקוח בגין אותו שירות במהלך שנים עשר
חודשים (12) החודשים שקדמו לאירוע שבגינו נטענה האחריות.
שונות:
הודעה זו מסדירה את תנאי מתן השירותים המקצועיים. במחלוקת מקצועית באשר לטיב השירותים או תחולת השירותים, יפנו הצדדים
לגישור המחלוקת בפני מגשר מוסכם (בעל מקצוע בתחום ה- IT). ככל שהצדדים לא יצליחו לגשר על המחלוקת, יפנו הצדדים לבוררות
בפני בעל מקצוע מוסכם בתחום ה IT. לא הצליחו הצדדים להגיע להסכמה באשר לזהותו של הבורר יפנו ליו"ר לשכת עורכי
הדין אשר ימנה עורך דין מומחה בתחום.
כתובות הצדדים הינן כתובות למשלוח דואר המפורטות בהצעת ההתקשרות. דואר יחשב כמתקבל בתוך 5 ימי עסקים מיום משלוח.
מוסכם על הצדדים כי דואר אלקטרוני שישלח על ידי מי מהצדדים, הכולל דרישה לקבלת אישור מסירה ואישור קריאה, לדואר
האלקטרוני שבכותרת יהווה תחליף מלא למשלוח הודעות באמצעות הדואר. והצדדים מתחייבים במסגרת ההתקשרות בינם ולאחריה לאשר
כל דואר אלקטרוני שנמסר לתיבת הדואר אצלם.
אף אחד מהצדדים לא יהיה רשאי להסב, להעביר או להמחות את זכויותיו או התחייבויותיו לפי הסכם זה, כולן או חלקן, לצד
שלישי כלשהו, אלא בהסכמת הצד השני מראש ובכתב (שלא תסורב או תעוכב שלא באופן סביר). על אף האמור, כל אחד מהצדדים רשאי
להסב, להעביר או להמחות את זכויותיו ו/או התחייבויותיו לפי הסכם זה (כולן או חלקן) לחברה קשורה, או במסגרת שינוי מבני,
מיזוג, רכישה או מכירת כלל או עיקר נכסיו הרלוונטיים להסכם זה, בהודעה מראש לצד השני. כל העברה שבוצעה בניגוד לאמור לא
תחייב את הצד השני.
הלקוח מאשר לספק לשלוח לו עדכונים, הודעות תפעוליות והודעות שירות בקשר להסכם, לשירותים ולמערכת, וכן דברי פרסום
ושיווק, באמצעי תקשורת סבירים (לרבות דוא"ל ומסרונים), בהתאם לדין. הלקוח רשאי בכל עת להסיר את עצמו מקבלת דברי
פרסום ושיווק; הסרה כאמור לא תחול על הודעות תפעוליות והודעות שירות.
הספק שומר לעצמו את הזכות לשנות הסכם זה מעת לעת, על ידי פרסום ההסכם המתוקן באתר האינטרנט של הספק ו/או במערכת
התוכנה ו/או משלוח הודעה בדואר אלקטרוני ללקוח. שינוי כאמור ייכנס לתוקף בתום עשרה (10) ימים מיום משלוח ההודעה ללקוח.
המשך השימוש של הלקוח בשירותים לאחר כניסת השינוי לתוקף מהווה הסכמה מצד הלקוח לשינוי האמור.
נספח א הסכם איכות השירות -service level agreement הגדרות "שעות עבודה" – בין השעות 8:00 ל 20:30
"עדיפות נמוכה" – קריאות שירות שוטפות "עדיפות בנונית" – קריאות שירות או משימות שיוגדרו ככאלה
מראש "עדיפות גבוהה" – סביבות פיתוח או שרתים קריטיים מושבתים SLA קריאות בעלות עדיפות נמוכה – יטופלו
ע"י מחלקת התמיכה בשעות העבודה ולא יאוחר משעתיים מרגע פתיחת הקריאה. קריאות בעלות עדיפות בנונית – יטופלו
ע"י מחלקת התמיכה בשעות העבודה ולא יאוחר משעתיים מרגע פתיחת הקריאה. קריאות בעלות עדיפות גבוהה – יטופלו
ע"י מחלקת התמיכה, או אחד ממנהלי הרשת של טריו עד 23:59 בלילה, ואף יקבלו עדיפות מיד למחרת החל מ 7:00 בבוקר כולל
סופי שבוע וחגים.
נספח ב מפרט אירוח ואבטחת מידע וגיבוי חוות השרתים א. מבוא והבהרות כלליות
נספח זה מהווה תיאור כללי של אמצעי האירוח, אבטחת המידע, הגיבוי והניטור המיושמים על ידי הספק במועד החתימה על ההסכם,
ואינו מהווה התחייבות תוצאתית או מצג למניעת כל תקלה, שיבוש, אירוע אבטחה או אובדן מידע. היקף השירותים בפועל, לרבות
רמות השירות, המשאבים והיכולות, כפוף להצעת השירות שנרכשה על ידי הלקוח ולהוראות ההסכם.
ב. אחסון טריו מספקת שרותי ענן באמצעות תשתית שרתים חדישה, המאוחסנת בחוות שרתים ברמת Tire III , חיבור האינטרנט
והחשמל של החווה מאפשר שרידות מלאה וכן עמידה בעומסים מיוחדים במקרה הצורך. השרתים והתוכנה הינם בבעלות חברת טריו
והלקוח שוכר מאת טריו את הרשות להשתמש בהם. מובהר כי השרתים, התשתיות והתוכנה המשמשים למתן השירותים הינם בבעלות הספק,
והלקוח מקבל זכות שימוש בלבד בהם, למשך תקופת ההתקשרות ובהתאם לתנאי ההסכם. ג. מערך אבטחה פיזי שרתי טריו מאוחסנים
בתוך ארונות תקשורת נעולים בחוות שרתים של חברת סלקום תחת שמירה ואבטחה צמודה וכן מערך מצלמות במעגל סגור. רק מורשה
כניסה של חברת טריו רשאים לגשת אל ארונות התקשורת ואל השרתים המותקנים בהם. ד. אבטחת מידע באינטרנט – Firewall השרתים
הווירטואליים, מאובטחים על ידי Firewall (להלן: "חומת אש") ייעודי. מנוהלים באופן פרטני ופורטים ספציפיים
נפתחים לפי דרישת הלקוח ו/או ספק תוכנה מאושר על ידי הלקוח. לוגים של חומת האש נבחן על בסיס קבוע, לשם זיהוי ניסיונות
פריצה ו/או בעיות אבטחה. ניתן לרכוש מודולים מיוחדים נוספים לאבטחת אתרים ו/או מידע מעבר לאמור, דוגמת IPS ו/או IDS
לפי דרישה ספציפית בתוספת תשלום. מובהר כי אבטחת המידע ברמת האפליקציה, לרבות ניהול משתמשים, סיסמאות, הרשאות גישה,
קונפיגורציות יישומיות, ועדכוני יישום, הינה באחריות הלקוח בלבד, אלא אם נרכש במפורש שירות מנוהל ייעודי במסגרת הצעת
השירות. ה. מדיניות גיבוי והמשכיות עסקית שמירת עותק מלא של מערכי האחסון בשלושה מיקומים שונים כולל בחווה מרוחקת
מחזוריות גיבוי ונקודות שיחזור : 1 . רפלקציית זמן אמת לכול שרת , נקודת שיחזור נשמרת בכול שעה. 2 . גיבוי מלא של
מערכי האחסון בכול יום , שמירת היסטורית גיבוי עד חודשיים. מובהר כי מדיניות הגיבוי נועדה לצמצום סיכון בלבד ואינה
מהווה התחייבות לשחזור מלא או נקודתי בכל תרחיש. האחריות לבדיקת תקינות הגיבויים, לעיון בדוחות הגיבוי ולדיווח על
חריגות או תקלות חלה על הלקוח, בהתאם להוראות ההסכם. ו. ניטור טריו מנטרת את שרתיה על בסיס קבוע – 24 שעות ביממה
וערוכה לתת מענה מידי לכל תקלה. ז. שינויים בתשתיות ובמפרט הספק רשאי לעדכן, לשפר או לשנות מעת לעת את התשתיות, רכיבי
האבטחה, אופן הניטור או סביבת האירוח, ובלבד שרמת השירות הכוללת לא תפחת באופן מהותי מהרמה המוסכמת בהסכם ובהצעת
השירות. ח. תמיכה מחלקת התמיכה זמינה בשעות העבודה בין 8:00 – 20:30. מעבר לאמור קיימת זמינות לא מיידית במייל ו/או
בטלפון נייד של אחראי לקוח, במרבית שעות היממה. במקרה חרום ניתן ליצור קשר עם טלפון נייד זמין 24/7 שיסופק לשם כך.
מוסבר כי החברה נותנת במסגרת התמיכה מענה מלא לכל בעיה ברמת תשתית אצל החברה ו/או ברמת השרת ו/או בתקשורת אל השרת
וממנו. ניתן להרחיב רוחב פס, לחסום גישה ממדינות שונות, לשדרג זיכרון, או לשחזר את השרת, שעות או ימים אחורה, תוך זמן
קצר מפתיחת קריאה.
נספח ג' שימוש בהרשאת מנהל מסירת הרשאת מנהל
במסגרת מערכת יחסי ספק שירותים לקוח, יתכן וימסור הספק ללקוח (אדם ספציפי אצל הלקוח ו/או ספק שירותים אחר ללקוח),
הרשאת מנהל וזאת לצורך התקנה ותחזוקה של תוכנה.
מוסכם בזה כי הרשאת מנהל שתמסר על ידי הספק תשמר רק בידי מי שנמסרה לידיו ולאחר שחתם על העתק מנספח זה ואושר כי הרשאת
המנהל תשמש אותו בלבד ורק לשם המטרה שלשמה נמסרה לו.
מובהר בזה כי הרשאת מנהל מעניק גישה ללב ליבה של המערכת המתופעלת על ידי הספק ולפיכך אין לספק כל יכולת פיקוח על
פעילותו של בעל הרשאת מנהל ולפיכך הלקוח מצהיר כי עם קבלת הרשאת מנהל לידי מי מטעמו, הנו מסר מהספק כל אחריות למעשיו
של מי מטעמו בעל הרשאת מנהל. ובחתימתו על נספח זה הוא מאשר כי האמור בנספח זה הוסבר לו בפרטי פרוטרוט:
בעל הרשאת המנהל והלקוח מצהירים כדלקמן:
הרשאת מנהל מעניק גישה ללב ליבה של המערכת המתופעלת על ידי הספק ולפיכך אין לספק כל יכולת פיקוח על פעילותו של בעל
הרשאת מנהל. הלקוח ו/או בעל ההרשאה מטעמו מצהירים כי עם קבלת הרשאת מנהל, הסירו מהספק כל אחריות למעשיו של מי מטעמו
בעל הרשאת מנהל
חל איסור מוחלט למסור סיסמה לגורם שלישי או לעשות שימוש שלא לצורך שימוש שלשמו הוענקה הרשאת מנהל. התקנת תוכנות
שעלולות לצרוך רוחב פס לא סביר הינה הפרה של התחייבות זו.
מעבר לכלליות האמור לעיל, אסור להרשות לגורם כלשהו לעשות שימוש בהרשאת המנהל, שלא לצורך התקנת התוכנות ו/או תחזוקת
התוכנות שהותקנו ו/או תחזוקת המידע בשרת. למען הסר ספק העתקת השרת ו/או המידע בתוכו (כולם או חלקם) מהווה הפרה יסודית
של התחייבות על פי נספח זה בפרט ועל פי ההודעה על תנאי שירות ונספחיה בכלל.
בעל הרשות מסוג הרשאת מנהל ישמור את פרטי ההרשאה בסודיות באופן שלא ניתן יהיה לאתרם ולהשתמש בהם באופן בלתי מורשה
וינקוט באמצעים הדרושים לצורך אבטחת השימוש בהרשאה.
בעל ההרשאה ידווח מיידית כאשר יחשוד על שימוש בלתי מורשה בהרשאה לספק.
עם סיום תפקידו של בעל ההרשאה ו/או החלפתו בידי אחר ימסור בעל ההרשאה את פרטי ההרשאה לספק אשר יורה על מחיקת פרטי
ההרשאה ולחלופין על אופן העברת ההרשאה לידי אחר.
נספח ד' נספח פרטיות ואבטחת מידע (בהתאם לחוק הגנת הפרטיות, התשמ"א – 1981) ביום חתימת ההסכם הצעת השירות
בין הצדדים לבין : הלקוח כמשמעותו כמפורט בהצעת השירות הרלוונטית המהווה חלק בלתי נפרד מההסכם. (להלן:
"החברה")
לבין: טריו טכנולוגיות ענן בע"מ, ח.פ. 514795319 מרחוב הרוקמים 25, חולון (להלן: "הספק")
הואיל והספק חתם על הצעת שירות למתן שירותים לחברה ("הסכם ראשי") ומעניק לחברה שירותים בתחום שירותים
כהגדרתם בהסכם הראשי, ובעת מתן השירותים לחברה הספק מעבד מידע אישי, כהגדרתו להלן, שבשליטת החברה; והואיל והחברה
מחויבת לעמוד בדרישות חוק הגנת הפרטיות, התשמ"א-1981, התקנות שהותקנו מכוחו, לרבות תקנות הגנת הפרטיות (אבטחת
מידע), התשע"ז-2017, והנחיות הרשות להגנת הפרטיות באיסוף והעברת מידע אישי, כפי שיוגדר להלן, לצדדים שלישיים;
והואיל והספק מסכים לנקוט בכל האמצעים הנדרשים בהסכם זה ובהוראות הדין לשם שמירה על פרטיות נושאי המידע שפרטיהם שמורים
במאגרי המידע של החברה, בהתאם להוראות המפורטות להלן בהסכם זה. החברה והספק מסכימים בזאת כדלקמן:
מבוא
המבוא והנספחים להסכם זה מהווים חלק בלתי נפרד ממנו ומתנאיו.
כותרות הסעיפים נועדו לנוחות בלבד ולא תשמשנה לפרשנותו של ההסכם ו/או לכל מטרה אחרת.
בכל סתירה מפורשת או משתמעת בין הסכם זה לבין הוראה אחרת, תגברנה הוראות הסכם זה.
מובהר כי הספק פועל כקבלן עצמאי, ואין מתקיימים בין הצדדים יחסי עובד-מעביד.
הגדרות
"הדין החל" הינו חוק הגנת הפרטיות, התשמ"א-1981 ("חוק הגנת הפרטיות") והתקנות שהותקנו על
פיו, ובפרט תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, הנחיות רשות הגנת הפרטיות, וכן כל חוק, תקנה, אמנה,
הנחיה או הוראה חקיקתית ו/או מנהלית שתחול או שיחולו על הספק בקשר עם מתן השירותים.
"מידע" הינו מידע אישי ומידע בעל רגישות מיוחדת כהגדרתם בחוק הגנת הפרטיות, התשמ"א-1981.
"אירוע אבטחת מידע" הינו אחד מהאירועים כדלקמן: (א) גישה לא מורשית או בחריגה מהרשאה למידע אישי ו/או למידע
בעל רגישות מיוחדת; (ב) אובדן או שימוש לרעה במידע האישי או במידע בעל הרגישות המיוחדת; (ג) כל מעשה או מחדל אחר הפוגע
בזמינות, סודיות או שלמות המידע.
"מאגר מידע" כהגדרתו בחוק הגנת הפרטיות, התשמ"א-1981.
"עיבוד מידע" כהגדרתו בחוק הגנת הפרטיות, התשמ"א-1981.
מונחים אשר לא הוגדרו במפורש בהסכם זה, יפורשו בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, לרבות
תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ככל שיחולו.
הוראות כלליות
הספק מצהיר כי בעת מתן השירותים יפעל בהתאם להוראות הדין החלות עליו כספק שירותים, בקשר לעיבוד המידע האישי במסגרת
השירותים. מבלי לגרוע מהאמור, הספק יפעל בהתאם להנחיות סבירות, חוקיות ומפורטות שיימסרו לו בכתב על ידי החברה. מובהר
כי אחריות החברה לעמידה בהוראות הדין החלות עליה כבעלת השליטה במידע תישאר באחריותה הבלעדית.
הספק יישם אמצעי אבטחת מידע סבירים ומקובלים, התואמים את אופי השירותים, היקפם, רגישות המידע והסיכונים הרלוונטיים,
בהתאם לדין החל. אין באמור כדי לחייב עמידה בתקן מסוים, אלא אם הוסכם אחרת במפורש ובכתב. הספק ימסור לחברה, לבקשתה, לא
יותר מפעם בשנה, דיווח על עמידתו בהתחייבויותיו לפי הסכם זה והוראות הדין, וישמור על הפרדה בין מערכות המאגר הכוללות
מידע לבין מערכות מחשוב שאינן נדרשות למתן השירותים לחברה. הספק מצהיר ויודע כי המידע הינו בבעלות החברה והספק מתחייב
שלא לערוך עיבוד מכל סוג של המידע, אלא לצורך מתן השירותים לחברה.
נושאי המידע אשר המידע האישי אודותיהם יעובד על ידי הספק, וכן סוגי המידע האישי שיעובד על ידו, יהיו אך ורק כמפורט
בנספח להסכם זה, ובהיקף ובאופן כפי שיועברו לספק בפועל על ידי החברה, לצורך מתן השירותים בלבד.
הספק לא יעביר את המידע לצדדים שלישיים, אלא ככל שהדבר נדרש לצורך מתן השירותים לחברה ו/או לצורך העמדת שירותים
משלימים או נלווים שהוזמנו על ידי החברה, לרבות באמצעות קבלני משנה, ספקי תשתית, שירותי ענן או נותני שירותים
מקצועיים, ובלבד שצדדים כאמור כפופים להתחייבויות לשמירה על סודיות ואבטחת מידע ברמה שאינה פחותה מזו החלה על הספק לפי
הסכם זה. אין באמור כדי לגרוע מהעברת מידע הנדרשת על פי דין או על פי דרישה של רשות מוסמכת.
הספק, עובדיו, קבלניו וסוכניו לא יאספו מידע אישי ישירות מנושאי המידע, אלא אם קיבלו לכך אישור מפורש ובכתב מהחברה.
במקרה כאמור, האיסוף ייעשה בהתאם לדין החל ובהסתמך על ההנחיות והמצגים שנמסרו לספק על ידי החברה, לרבות לעניין מסירת
הודעה לנושאי המידע לפי סעיף 11 לחוק הגנת הפרטיות. מובהר כי האחריות למסירת הודעה כאמור ולחוקיות האיסוף מוטלת על
החברה, והספק יפעל בהתאם להנחיותיה בלבד.
ניהול הרשאות וגישה למידע
הספק ומורשי הגישה מטעמו למידע ("מורשי הגישה") יפעלו באופן סביר, תוך התחשבות בהנחיותיה הסבירות של החברה
או מי מטעמה, ככל שהן נמסרו מראש ובכתב, בכל הקשור לשימוש ועיבוד המידע, ובכפוף ליכולת הספק למלאן.
הספק יפעל לצמצום חשיפת המידע האישי ויקנה למורשי הגישה הרשאות מינימליות הנדרשות לצורך מתן השירותים. ביטול הרשאות
ייעשה בהקדם עם סיום תפקיד המורשה, ובכפוף לתהליך סביר של הדרכה תקופתית בנושא פרטיות ואבטחת מידע.
הגישה למערכות תוגבל למורשי גישה בלבד, תוך שימוש באמצעים סבירים לשליטתם והכול בהתאם לנהלים מקובלים בתחום אבטחת
המידע.
הספק יטמיע אמצעי אבטחה וניטור סבירים שמטרתם להבטיח שימוש במידע אישי אך ורק לצורך מתן השירותים, בהתאם לנהלים
מקובלים ולרמת סיכון סבירה. הספק ינחה את מורשי הגישה על מטרות השימוש במידע וידאג לחתימה על התחייבויות סודיות
התואמות, באופן סביר, את סעיפי הסודיות בהסכם הראשי.
הספק יערוך ויתחזק רשימת מצאי עדכנית של כלל מערכות המאגר, לרבות מערכות מידע, תוכנות, ממשקים, תשתיות, רכיבי חומרה
ותקשורת המשמשים לתפעולו ואחסונו של המאגר. הרשימה תעודכן מעת לעת, ובכל מקרה בעת שינוי מהותי בסביבה התפעולית,
במערכות המאגר או בתהליכי עיבוד המידע.
שמירה והשמדת המידע
הספק ינקוט אמצעי אבטחת מידע סבירים, בהתאם לסטנדרטים מקובלים ולרמת הסיכון הרלוונטית, במטרה לשמור על שלמות, זמינות,
סודיות, שרידות ואמינות המידע האישי, ולמנוע זליגתו, בין אם המידע מאוחסן או מעובד במערכות המאגר, מועבר בין החברה
לספק, או מועבר לצד שלישי. הספק ישמור, ככל שנדרש באופן סביר, על הפרדה בין מערכות המאגר הכוללות מידע אישי לבין
מערכות מחשוב שאינן קשורות למתן השירותים לחברה, ויטמיע אמצעי הגנה סבירים בחיבורים לרשת האינטרנט או לרשתות ציבוריות.
המידע האישי יישמר אך ורק כל עוד הוא נדרש למטרות השירותים או לפי דרישות הדין, ובסיומו של הצורך, או לבקשת החברה,
יחזיר, ימחק או יבער הספק את המידע ואת עותקיו, ככל שניתן באופן סביר, בתוך 30 ימים. לבקשת החברה, יספק הספק תצהיר
נושא משרה בכיר המאשר, באופן סביר, כי המידע הוחזר או הושמד.
זכויות נושאי המידע
הספק יודיע לחברה בכתב, בתוך זמן סביר ממועד קבלת פנייה, הודעה או תלונה מנושא מידע, ככל שהדבר נדרש לפי הדין ובמידת
האפשר.
הספק ישתף פעולה עם החברה ויעמיד לרשותה מידע רלוונטי, במידה סבירה והכרחית, לצורך עמידה בהוראות הדין החל, לרבות
מענה לפניות נושאי המידע ולדרישות רגולטוריות, בכפוף ליכולת הספק ובמסגרת השירותים הניתנים.
אירוע אבטחת מידע
הספק יודיע לחברה בכתב, בהקדם הסביר האפשרי, על כל אירוע אבטחת מידע שממנו הוא מודע או שעליו נודע לו, ככל שהדבר
רלוונטי לשירותים הניתנים. ההודעה תכלול פירוט בסיסי של האירוע, ככל שניתן לדעת, במידה שנדרש לפי הדין.
הספק ישמור ויתעד כל אירוע אבטחת מידע לפי הנהלים הסבירים הנהוגים אצלו, ולמיטב יכולתו, ובמסגרת מנגנון התיעוד המפורט
בסעיף 11.1.
במקרה של פגיעה במידע אישי המעובד על ידי הספק עבור החברה, הספק ישתף פעולה עם החברה או מי מטעמה בחקירת האירוע,
ויימנע מפרסום הצהרות פומביות, למעט כמחויב לפי דין.
הספק ינקוט אמצעי תיקון סבירים, בהתאם להנחיות החברה ובמסגרת השירותים הניתנים, לרבות, אם נדרש לפי הדין, הודעה
לנושאי המידע הרלוונטיים.
הצדדים יידונו באופן סביר על אמצעים לתיקון הפגיעה ולוח הזמנים ליישומם. ככל שלא יושג הסכם או שהספק פועל בהתאם
להסכמה סבירה, החברה רשאית, אך לא תהיה חייבת, לסיים את ההסכם ולקבל החזר כספי יחסי עבור השירותים שלא סופקו.
העברת מידע מחוץ למדינת ישראל
הספק לא יאחסן מידע במערכות המצויות מחוץ למדינת ישראל, אלא אם עמידה בדרישות החוק מאפשרת זאת. בכל מקרה שבו הספק
מאחסן מידע מחוץ לישראל, הוא יבטיח כי המידע יאוחסן במדינה שבה קיימת רגולציה מספקת להגנת הפרטיות, לרבות עמידה
ברגולציית ה-GDPR ובתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001. הספק ינקוט
אמצעים סבירים להבטחת עמידה בדרישות החוק והגנה על המידע האישי.
ביקורות
הספק יפעל, בהתאם לשיקול דעתו ובהתאם לדין החל, לתיעוד פעילות מהותית במערכות המאגר באמצעים סבירים ומקובלים. היקף
התיעוד, רמת הפירוט, אופן שמירתו ותקופת השמירה ייקבעו על ידי הספק מעת לעת, בהתאם לצרכים תפעוליים, מגבלות טכניות
ודרישות הדין. הספק יעשה שימוש בתיעוד לצורך תפעול, אבטחת מידע וציות לדין, וימסור תיעוד לחברה או לרשות מוסמכת רק ככל
שנדרש על פי דין או לפי שיקול דעתו הסביר של הספק.
לבקשת החברה ובתדירות סבירה, הספק רשאי למסור לחברה הצהרה כללית בדבר עמידתו בהתחייבויותיו לפי הסכם זה והדין החל,
ככל שרלוונטי לשירותים. אופן ותוכן המענה, לרבות היקפו ומועד מסירתו, יהיו לפי שיקול דעתו הסביר של הספק, ואין באמור
כדי לחייב את הספק בביצוע ביקורת, אודיט, בדיקות ייעודיות או מסירת מידע מעבר לנדרש על פי דין.
ככל שיחול על הספק חיוב מפורש לפי דין לביצוע סקרי סיכונים ו/או מבדקי חדירות, הספק יפעל לעמידה בחיוב כאמור במידה
ובאופן הנדרשים על פי דין בלבד. למען הסר ספק, מובהר כי אין בהסכם זה כדי לחייב את הספק לבצע בדיקות מעבר לדרישות
הדין, לחשוף ממצאים, דוחות או פרטי מתודולוגיה, או לבצע תיקונים או שינויים שאינם נדרשים על פי דין או שאינם סבירים
מבחינה תפעולית, טכנית או כלכלית.
תקופת ההסכם
הסכם זה וכל התחייבויות הספק מכוחו יהיו בתוקף כל עוד ההסכם הראשי בתוקף ו/או הספק נותן שירותים לארגון ו/או המידע
האישי מצוי בידי הספק. החברה רשאית לסיים את הסכם זה, ואת ההסכם הראשי באופן מיידי במידה והספק מפר אחד מסעיפי הסכם
זה.
הספק מתחייב כי מיד עם סיום ההתקשרות עם החברה, מכל סיבה שהיא, או מיד עם דרישתה הראשונה בכתב של החברה, לפי המוקדם,
הוא ומורשי הגישה מטעמו: (א) יחדלו מלעשות כל שימוש במידע; (ב) יחזירו ו/או ישמידו את כל המידע וכל עותק ממנו הנמצאים
ברשותם.
סעיפי הסכם זה יהיו מחייבים לפי כל דין וימשיכו לחול גם לאחר פקיעתו או סיומו של ההסכם בין הצדדים, ובלבד שהספק ימשיך
להחזיק במידע שמקורו בחברה.
הדין החל
על הסכם זה יחולו דיני מדינת ישראל ובית המשפט המוסמך הינו בית המשפט בתל אביב.
כללי
נספח זה מהווה חלק בלתי נפרד מתנאי השימוש ויחול עליו כל האמור בתנאי השימוש ביחס לספק.
שום התנהגות על ידי מי מהצדדים לא תיחשב כוויתור על איזו מזכויותיו על פי הסכם זה או כוויתור או הסכמה מצידו לאיזו
הפרה או אי קיום של תנאי מתנאי ההסכם או כשינוי, ביטול או תוספת על תנאי שהוא, אלא אם כן נעשו במפורש ובכתב.