עמוד זה מיועד בעיקר ללקוחות עסקיים — חברות אבטחה, רשויות מקומיות וארגונים — המזינים למערכת פקמים מידע אישי של אחרים (עובדים, מאבטחים, בעלי תפקידים). הוא מסדיר את יחסי הצדדים בעיבוד מידע זה, ברוח הדרישות הרלוונטיות של תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 להתקשרות עם גורם חיצוני. ההסכם חל כחלק מתנאי השימוש על כל חשבון ארגוני; לקוח הזקוק לנוסח חתום פרטני — יפנה אלינו.
1. תפקידי הצדדים
- הלקוח (הארגון) — בעל השליטה במידע שהוא מזין: קובע אילו נתונים יוזנו ולאילו מטרות, ואחראי לחוקיות איסופם (לרבות יידוע/הסכמה של נושאי המידע ככל שנדרש).
- פקמים (המפעיל) — מחזיקה ומעבדת את המידע עבור הלקוח, לצורך מתן השירות בלבד ולפי הוראותיו הסבירות, כמשתמע מהשימוש במערכת.
2. המידע המעובד ומטרות העיבוד
- סוגי מידע: פרטי משתמשי הארגון (שם, דוא״ל, טלפון, תפקיד); פרטי בעלי תפקידים וכוח אדם שהלקוח מזין לפק״מים (שמות, תפקידים, פרטי קשר); תמונות ומפות של המתחם; תוכן המסמכים; תעודות מקצועיות שהועלו; יומני שימוש ואבטחה.
- מטרות: יצירה, עריכה, שמירה והפקה של מסמכי הלקוח; ניהול חשבון והרשאות; אבטחת המערכת. המפעיל לא ישתמש במידע הלקוח למטרות אחרות — לרבות שיווק לצדדים שלישיים — אלא אם הדבר הותר בדין או בהסכמה מתאימה.
3. הרשאות גישה
- הגישה למידע הלקוח בתוך הארגון נקבעת על ידי הלקוח באמצעות תפקידי המשתמשים (בעלים / עורך / צופה) ומנוהלת על ידי בעל הארגון.
- אצל המפעיל, הגישה למידע לקוחות מוגבלת למורשים לצורך תפעול ותמיכה בלבד, מזוהה אישית ומתועדת ביומן.
4. סודיות
המפעיל ומי מטעמו המורשים לגשת למידע מחויבים לשמירת סודיות המידע, במהלך ההתקשרות ואחריה.
5. אבטחת מידע
המפעיל מיישם אמצעי אבטחה כמתואר בעמוד אבטחת מידע — לרבות הצפנת תעבורה, אימות דו-שלבי, הפרדה בין ארגונים הנאכפת בשרת, אחסון קבצים פרטי, יומן אירועים והגבלות קצב — ומעדכן אותם מעת לעת בהתאם לסיכונים.
6. ספקי משנה
המפעיל נעזר בספקי המשנה שלהלן. מידע מועבר לכל ספק רק במידה הנדרשת לתפקידו:
| ספק | תפקיד | מידע שעשוי לעבור אליו | מדיניות פרטיות |
|---|---|---|---|
| Vercel Inc. | אירוח האתר, הרצת הקוד (אזור פרנקפורט), לוגים תפעוליים ומדדי ביצועים אנונימיים | תעבורת המערכת, לוגים טכניים | https://vercel.com/legal/privacy-policy |
| Supabase Inc. | מסד הנתונים ואחסון הקבצים הפרטי | כל נתוני החשבון, המסמכים והקבצים | https://supabase.com/privacy |
| Anthropic PBC | מנוע ה-AI לכתיבת פרקי המסמך ולאימות אוטומטי של תעודת מנב"ט | חלקים טקסטואליים מנתוני הפק"ם שהוזנו; תוכן תעודת מנב"ט שהועלתה | https://www.anthropic.com/legal/privacy |
| SMS4FREE (ספק ישראלי) | שליחת קודי התחברות והודעות SMS | מספר טלפון ותוכן ההודעה | https://www.sms4free.co.il |
| Resend Inc. | שליחת דוא"ל מערכתי (קודי התחברות בערוץ גיבוי, הודעות) | כתובת דוא"ל ותוכן ההודעה | https://resend.com/legal/privacy-policy |
| ספקי מפות: Google Maps, Esri/ArcGIS, OpenStreetMap (אריחים + Nominatim), Overpass, OSRM, GovMap | אריחי מפה, חיפוש כתובות, איתור גבולות וחישובי מסלול | בקשות מפה מהדפדפן (IP), וכתובת/עיר/נ"צ שנשלחים לאיתור; GovMap מוגש דרך שרת המערכת | https://policies.google.com/privacy · https://www.esri.com/en-us/privacy · https://osmfoundation.org/wiki/Privacy_Policy |
החלפה או הוספה של ספק משנה מהותי תעודכן בעמוד זה. לקוח הסבור שספק חדש פוגע בו — רשאי לפנות אלינו ולסיים את ההתקשרות בהתאם לתנאים.
7. אירוע אבטחה
נודע למפעיל על אירוע אבטחה חמור הנוגע למידע הלקוח — יודיע ללקוח ללא דיחוי בלתי סביר, ימסור את הפרטים הידועים והצעדים שננקטו, וישתף פעולה בצמצום הנזק. ככל שחלה חובת דיווח לרשות להגנת הפרטיות או לנושאי המידע — הצדדים יפעלו בהתאם לדין.
8. שיתוף פעולה בבקשות נושאי מידע
פנה נושא מידע (למשל עובד של הלקוח) אל המפעיל בבקשת עיון, תיקון או מחיקה הנוגעת למידע שהלקוח מזין — יפנה המפעיל את הבקשה ללקוח ויסייע לו במענה, בהתאם לדין.
9. סיום התקשרות — החזרה ומחיקה
- בסיום ההתקשרות רשאי הלקוח לבקש ייצוא של המידע והמסמכים שבחשבונו (בפורמטים המקובלים במערכת).
- לאחר מכן, ולבקשת הלקוח, יימחק מידע הלקוח מהמערכת — למעט מידע שקיימת לגביו חובה או זכות שבדין לשמרו (למשל רשומות חשבונאיות ורישומי אבטחה), שיישמר לתקופה הנדרשת בלבד.
10. יצירת קשר
לפניות בנושא הסכם זה ועיבוד מידע: shalev@pakamim.co.il.