NDA והסכם עיבוד נתונים

הסכם סודיות (NDA)

1. מטרת ההסכם והיקפו

ה‑NDA הזה מסדיר את אופן הטיפול במידע סודי המשותף עם Zahavi Automation במהלך ביצוע Deep Traffic Audit ושירותי השיווק הנלווים.

2. מה נחשב למידע סודי

• מדדי ביצועים עסקיים, נתוני הכנסות ומידע על לקוחות
• מקורות תנועה, שיעורי המרה וביצועי משפכים
• אסטרטגיות שיווק, קריאייטיבים ונוסחי מסרים
• כל מידע אחר שמוגדר ומשותף כמידע קנייני
• נתוני CRM, לידים, רשימות דיוור ומנויים

3. איך אנחנו מגנים על המידע

• גישה לקריאה בלבד: התחברות ל‑GA4, CRM וחשבונות פרסום עם הרשאות צפייה בלבד
• ללא גישה לחיוב: אין גישה לפרטי תשלום או להגדרות חיוב
• חיבור מוצפן: כל העברת הנתונים מתבצעת בפרוטוקולים מאובטחים (HTTPS/SSL)
• אחסון מאובטח: דוחות וממצאים נשמרים בשרתים מאובטחים
• גישה מוגבלת בצוות: רק אנשי ביקורת מורשים יכולים לגשת לנתונים
• ללא העברה לצד ג׳: הנתונים אינם נמכרים, משותפים או מופצים לצדדים שלישיים

4. הזכויות של בעל הנתונים

• ניתן לבטל את הגישה בכל רגע על‑ידי הסרת המשתמשים/החיבורים מהמערכות
• הבעלות על הדוחות, הממצאים וההמלצות שנוצרים נשארת אצל הלקוח
• ניתן לבקש למחוק את הנתונים מהמערכות של Zahavi Automation
• לא יעשה שימוש בנתונים לסיפורי מקרה בלי אישור כתוב מפורש

הסכם עיבוד נתונים (DPA)

1. התפקיד כמעבד נתונים

בהתאם ל‑GDPR ולחוקי פרטיות דומים, Zahavi Automation פועלת כמעבדת נתונים (Data Processor), בעוד הלקוח נחשב בקר הנתונים (Data Controller).

2. אילו סוגי מידע אישי מעובדים

• כתובות אימייל ופרטי קשר מטפסי פנייה
• שמות לקוחות ומידע על חשבונות (מתוך ה‑CRM)
• כתובות IP ונתוני סשן (GA4, Hotjar וכלי אנליטיקה דומים)
• נתוני התנהגות על אינטראקציות של לידים עם האתר והתקשורת
• כל מידע אישי המופיע בלוגים של תנועה והמרות

3. מטרות העיבוד

הנתונים מעובדים אך ורק לצורך:

• ניתוח תנועת הגולשים והתנהגות משתמשים באתר
• זיהוי נזילות, חסמים ונקודות כשל במשפך
• הפקת דוחות ביקורת והמלצות אופרטיביות
• שיפור תהליכי יצירת לידים ומכירות

4. שמירת נתונים

• דוחות ביקורת: נשמרים עד שנתיים לצורך המשך ליווי ותמיכה
• נתוני גלם לניתוח: נמחקים בתוך 90 יום מסיום הפרויקט
• גיבויים: עשויים להישמר עד 30 יום לצורכי התאוששות מאסון
• ניתן לבקש מחיקה מיידית של כל הנתונים בכל רגע

5. זכויות נושאי המידע

ברמת העיקרון עומדות הזכויות הבאות:

• זכות עיון: לקבל עותק מהנתונים שנשמרים
• זכות תיקון: לעדכן נתונים שגויים או לא מלאים
• זכות למחיקה: לבקש למחוק את הנתונים
• זכות להגבלת עיבוד: להגביל את אופן השימוש בנתונים
• ניידות נתונים: לקבל את הנתונים בפורמט סטנדרטי וקריא למכונה

כדי לממש את הזכויות האלה, ניתן לפנות לכתובת: zahaviautomation@gmail.com

זכויות הגישה לנתונים

איזו גישה ניתנת

• GA4: גישה לצפייה בלבד לנתוני אנליטיקה
• Google Search Console: גישה לצפייה בלבד לנתוני חיפוש אורגני
• Facebook Ads: גישה לצפייה בלבד לסטטיסטיקות קמפיין
• Google Ads: גישה לצפייה בלבד לנתוני קמפיינים
• CRM: גישה לצפייה בלבד ללידים ולקשרים
• פלטפורמות אימייל: גישה לצפייה בלבד לרשימות מנויים ולקמפיינים

לאן לא ניתנת גישה

איך מבטלים את הגישה

ניתן לנתק את הגישה מהחשבונות בכל רגע דרך הגדרות המערכת הרלוונטית. אין צורך בהודעה מוקדמת — הגישה מתבטלת מיד לאחר הסרת ההרשאות.