הסכם עיבוד מידע
נספח לתנאי השימוש ומנוי של שירות סוכן דיגימה. עדכון אחרון: 3.11.2026
הסכם זה מסדיר את עיבוד המידע האישי של גולשים באתר הלקוח, שנעשה באמצעות השירות "סוכן דיגימה" (Digima Agent). הוא נערך לפי חוק הגנת הפרטיות, התשמ"א-1981 (להלן: "החוק"), כנוסחו לאחר תיקון מס' 13, ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 (להלן: "תקנות אבטחת המידע"), ובפרט תקנה 15 שעניינה התקשרות של בעל שליטה עם גורם חיצוני.
בין: הלקוח, כהגדרתו בתנאי השימוש, בעל האתר שבו מותקן השירות (להלן: "בעל השליטה").
לבין: דיגימה בניית אתרים, עוסק מורשה מס' 033875675, פרופסור אברהם פצ'ורניק 19, קמפוס יובלים, נס ציונה (להלן: "דיגימה" או "המחזיקה").
ההסכם נכנס לתוקף עם ההרשמה לשירות, ללא צורך בחתימה נפרדת, ומחייב את שני הצדדים. בעל שליטה שזקוק לעותק חתום, לצורך תיעוד או ביקורת, רשאי לבקש אותו במייל support@digima.co.il, ודיגימה תמסור לו עותק חתום בלא תמורה.
1. הגדרות
1.1. למונחים "מידע אישי", "מידע בעל רגישות מיוחדת", "מאגר מידע", "בעל שליטה במאגר", "מחזיק", "עיבוד" ו"נושא המידע" תהיה המשמעות שבחוק.
1.2. "אירוע אבטחה": אירוע שבו קיים חשש לפגיעה בשלמות המידע, לשימוש בו בלא הרשאה או בחריגה מהרשאה, או לגישה אליו בלא הרשאה, כמשמעו בתקנות אבטחת המידע.
1.3. "ספק משנה": גורם שדיגימה נעזרת בו לעיבוד המידע, כמפורט בנספח ב.
1.4. מונחים אחרים יפורשו כמשמעם בתנאי השימוש.
2. תפקידי הצדדים
2.1. ביחס למידע האישי של גולשי האתר שמעובד באמצעות השירות, בעל השליטה הוא בעל השליטה במאגר, ודיגימה היא מחזיקה שפועלת מטעמו ולפי הוראותיו.
2.2. ביחס למידע על הלקוח עצמו ועל חשבונו (פרטי קשר, פרטי האתר, נתוני שימוש וחיוב), דיגימה היא בעלת השליטה, והמידע מעובד לפי מדיניות הפרטיות של השירות. הסכם זה אינו חל עליו.
2.3. רוב המידע על הגולשים נשמר באתר עצמו, בשרת האחסון שבעל השליטה בחר, ואינו מוחזק בידי דיגימה. דיגימה מעבדת את המידע בעיקר בזמן מעברו דרך השרת שלה אל ספק המודל וממנו, כמפורט בנספח א. ככל שהאתר מתארח בשרתי דיגימה במסגרת שירות אחסון נפרד, דיגימה מחזיקה במידע שבאתר גם בתפקידה כספקית האחסון, לפי ההסכם שחל על שירות זה.
2.4. הסכם זה אינו חל על אתר שהשירות ניתן בו דרך שותף סיטונאי לפי הסכם בכתב עם דיגימה. על אתר כזה חל נספח עיבוד המידע להסכם עם השותף.
3. מהות העיבוד
מהות העיבוד, מטרותיו, סוגי המידע, נושאי המידע, מקום השמירה ומשך העיבוד מפורטים בנספח א, והוא חלק מהסכם זה.
4. התחייבויות דיגימה
4.1. עיבוד לפי הוראות בלבד. דיגימה תעבד את המידע רק לצורך אספקת השירות, לפי תנאי השימוש, הסכם זה וההגדרות שבעל השליטה קבע בתוסף, שהם ההוראות המתועדות של בעל השליטה. דיגימה לא תעבד את המידע לכל מטרה אחרת שלה, לא תמכור אותו, לא תעבירו לצד שלישי שאינו ספק משנה לפי נספח ב, ולא תשתמש בו לאימון מודלים.
4.2. הוראה שאינה כדין. אם לדעת דיגימה הוראה של בעל השליטה מפרה את הדין, היא תודיע על כך לבעל השליטה ותהיה רשאית שלא לבצע אותה.
4.3. נתוני שימוש. דיגימה רשאית לרשום נתוני שימוש (מספר פניות למודל, סוגן ועלותן), ואם בעל השליטה הפעיל זאת בהגדרות, לקבל סיכום חודשי מצטבר (מספר שיחות, מספר הזמנות שבוצעו אחרי שיחה, סכומים ומטבע). נתונים אלה אינם כוללים מידע אישי על גולשים, והם משמשים לחיוב, לאכיפת תקרת השימוש ולהפקת הקבלה החודשית והדוח השבועי לבעל השליטה.
4.4. סודיות. דיגימה תתיר גישה למידע רק למי שפועל מטעמה וזקוק לה לשם אספקת השירות או התמיכה, ותחתים אותו על התחייבות לשמירת סודיות. נכון למועד עדכון הסכם זה, הגישה למערכות דיגימה נתונה לאחראי על הגנת הפרטיות ואבטחת המידע בדיגימה, דוד חלבני, ולנותני שירות טכניים מטעמו במידה הנדרשת.
4.5. אבטחת מידע. דיגימה תיישם את חובות אבטחת המידע החלות על מחזיק לפי תקנות אבטחת המידע, ביחס למערכות שבשליטתה. אמצעי האבטחה העיקריים מפורטים בנספח ג.
4.6. גישה לאתר. דיגימה לא תיגש לממשק הניהול של האתר אלא אם בעל השליטה העניק לה גישה לצורך משימה מוגדרת (כגון התקנה או תמיכה), ורק במידה שנדרשת לאותה משימה ולמשך ביצועה. בסיום המשימה דיגימה תפסיק להשתמש בגישה, ותודיע לבעל השליטה שעליו להסיר את ההרשאה אם זו נוצרה עבורה.
4.7. סיוע לבעל השליטה. דיגימה תסייע לבעל השליטה, במידה סבירה ובלא תמורה, בטיפול בבקשות של גולשים לעיין במידע, לתקנו או למחקו, ובעמידה בחובותיו לפי החוק, לרבות הודעה לפי סעיף 11. ככל שהמידע נשמר באתר, בעל השליטה יכול לטפל בבקשה בעצמו מממשק הניהול, ודיגימה תנחה אותו כיצד. בקשה של גולש שהגיעה ישירות לדיגימה תועבר לבעל השליטה בתוך שלושה ימי עסקים.
4.8. דיווח. דיגימה תמסור לבעל השליטה, לבקשתו ולא יותר מפעם בשנה, דיווח בכתב על אופן ביצוע חובותיה לפי הסכם זה ולפי תקנות אבטחת המידע.
4.9. בקרה. דיגימה תשיב לשאלונים סבירים של בעל השליטה בנושא אבטחת המידע. ביקורת נוספת תתואם מראש, תיעשה בשעות העבודה ועל חשבון בעל השליטה, ולא תכלול גישה למידע של לקוחות אחרים.
5. התחייבויות בעל השליטה
5.1. בעל השליטה אחראי לכך שעיבוד המידע באתר שלו נעשה כדין, ובכלל זה:
- למסור לגולשים הודעה לפי סעיף 11 לחוק, במדיניות הפרטיות של האתר ובסמוך לצ׳אט ולטפסים, ובה גם זהותו ופרטי הקשר שלו בתור בעל השליטה. דיגימה מעמידה לרשותו סעיף מוכן להעתקה;
- לקבל הסכמה לעוגיות ולמדידה כשהדין מחייב זאת. הצ׳אט אינו כולל מנגנון הסכמה משלו בפתיחה; כשבאתר פועל תוסף הסכמה שתומך ב-WP Consent API, השירות מכבד את בחירת הגולש לגבי העוגיות;
- לקבוע את תקופת שמירת השיחות בהגדרות התוסף, בהתאם למטרת העיבוד, ולא מעבר לנדרש;
- להימנע מהזנת מידע בעל רגישות מיוחדת על אנשים לידע של הסוכן ולהנחיותיו, ולהנחות את עובדיו שלא לעשות זאת בשיחות עם העוזרת;
- לנהל את הרשאות המשתמשים בממשק הניהול של האתר, ולהסיר הרשאות של מי שאינו זקוק להן;
- לאבטח את האתר, את שרת האחסון ואת הגיבויים שלו, שאינם בשליטת דיגימה, ובכלל זה לעדכן את וורדפרס ואת התוספים;
- לעמוד בחובות שהחוק מטיל עליו בתור בעל שליטה, לרבות מינוי ממונה על הגנת הפרטיות, רישום מאגר ועריכת מסמך הגדרות מאגר, ככל שהן חלות עליו לפי היקף המידע ומהותו.
5.2. בעל השליטה מאשר שהוראותיו לדיגימה, כפי שהן משתקפות בהגדרות שבחר, תואמות את הדין, ושיש לו בסיס חוקי לעיבוד המידע של גולשיו באמצעות השירות.
6. ספקי משנה
6.1. בעל השליטה מאשר לדיגימה להיעזר בספקי המשנה המפורטים בנספח ב, לתפקידים המפורטים שם.
6.2. דיגימה תודיע לבעל השליטה במייל, 30 יום לפחות מראש, על הוספה או החלפה של ספק משנה שמעבד מידע אישי של גולשים. בעל השליטה רשאי להתנגד מטעם סביר בתוך תקופה זו, ואם לא נמצא פתרון מוסכם, לבטל את המנוי ולקבל החזר יחסי בעד התקופה ששולמה ולא נוצלה.
6.3. דיגימה תתקשר עם כל ספק משנה בהסכם שמטיל עליו חובות להגנה על המידע ולאבטחתו, שאינן פחותות מהותית מאלה שבהסכם זה, ככל שהדבר אפשרי לנוכח תנאי ההתקשרות הסטנדרטיים של ספקים גדולים. דיגימה אחראית כלפי בעל השליטה לעיבוד שספק המשנה מבצע מטעמה, במסגרת הגבלת האחריות שבתנאי השימוש.
7. העברת מידע אל מחוץ לישראל
7.1. הודעות הגולשים בצ׳אט, הבקשות של העוזרת ונתוני האתר שנשלפים כדי לענות עליהן, מעובדים אצל Anthropic בארצות הברית. תיאורי התמונות למאמרים ולדמות הסוכן מעובדים אצל Google. בעל השליטה מאשר העברות אלה.
7.2. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, בהסתמך על ההתחייבויות החוזיות בכתב של ספקי המשנה להגנה על המידע ולאבטחתו, לרבות תנאי עיבוד המידע המסחריים שלהם, ובהם ההתחייבות שלא להשתמש בתוכן לאימון מודלים ולמחוק אותו בתום תקופת שמירה מוגבלת.
7.3. ככל שבעל השליטה כפוף לדין זר, למשל בשל פעילות מול גולשים באיחוד האירופי, הוא אחראי לבחון אם נדרשים אמצעים נוספים או הסכמות נוספות, ודיגימה תסייע לו במידה סבירה.
8. אירוע אבטחה
8.1. דיגימה תודיע לבעל השליטה על אירוע אבטחה שנוגע למידע מהאתר שלו ללא דיחוי, ובכל מקרה לא יאוחר מ-48 שעות מהעת שנודע לה עליו, לכתובת המייל הרשומה בחשבון.
8.2. ההודעה תכלול, במידה שהדבר ידוע: מה קרה, איזה מידע נפגע או עלול היה להיפגע, מספר הגולשים המשוער, הצעדים שננקטו להכלה ולתיקון, ואיש קשר אצל דיגימה. מידע שאינו ידוע בעת ההודעה יימסר כשיתברר.
8.3. דיגימה תשתף פעולה עם בעל השליטה בבירור האירוע, ותסייע לו לדווח לרשות להגנת הפרטיות ולגולשים כשהדין מחייב זאת. דיגימה לא תודיע לגולשים של בעל השליטה על האירוע בלי תיאום עמו, אלא אם הדין מחייב אותה לכך.
8.4. בעל השליטה יודיע לדיגימה ללא דיחוי על אירוע אבטחה באתר שלו שעלול להשפיע על השירות או על מפתח הגישה, כדי שדיגימה תוכל לבטל את המפתח ולהנפיק חדש.
9. סיום ההתקשרות ומחיקת מידע
9.1. הסכם זה בתוקף כל עוד דיגימה מעבדת מידע מטעם בעל השליטה, לרבות בתקופת הניסיון.
9.2. דיגימה אינה שומרת בשרת שלה את תוכן השיחות והבקשות. בסיום ההתקשרות היא תפסיק להעביר מידע מהאתר אל המודלים, ותמחק את מפתח הגישה של האתר ואת המידע הטכני הקשור אליו בתוך 30 יום, למעט נתוני חיוב ונתוני שימוש מצטברים שאינם כוללים מידע אישי על גולשים, שיישמרו לפי מדיניות הפרטיות.
9.3. המידע שנשמר באתר (שיחות, פניות, חיפושים, סימוני הזמנות ויומן הפעולות) נשאר בשליטת בעל השליטה. הוא יכול לייצא את הפניות מממשק הניהול, ולמחוק את המידע באמצעות הסרת התוסף מממשק וורדפרס: הסרת התוסף מוחקת את טבלאות השיחות, הפניות, החיפושים והיומן ואת ההגדרות.
9.4. לבקשת בעל השליטה, דיגימה תאשר בכתב שהמחיקה לפי סעיף 9.2 בוצעה.
10. אחריות והוראות כלליות
10.1. האחריות של כל צד לפי הסכם זה כפופה להגבלת האחריות שבתנאי השימוש, למעט ככל שהדין אינו מתיר הגבלה כזו.
10.2. בכל עניין הנוגע למידע אישי של גולשים, יגבר הסכם זה על תנאי השימוש.
10.3. על הסכם זה יחולו דיני מדינת ישראל, וסמכות השיפוט נקבעת לפי תנאי השימוש.
10.4. פניות בעניין הסכם זה: support@digima.co.il.
נספח א: מהות העיבוד
מטרת העיבוד: הפעלת צ׳אט לגולשי האתר, לכידת פניות, מדידת הזמנות שבוצעו אחרי שיחה, עוזרת בניהול לבעל השליטה ולמורשים מטעמו, וכתיבת תוכן, לפי ההגדרות שבעל השליטה בחר.
סוג העיבוד: קבלת הודעות ובקשות, העברתן למודל שפה, החזרת תשובה, שמירה באתר, הצגה לבעל השליטה, ספירה וסיכום.
נושאי המידע: גולשים באתר; פונים שהשאירו פרטים בטופס או בצ׳אט; לקוחות רשומים של האתר שמחוברים בזמן השיחה; לקוחות שהזמנותיהם ונתוני רכישותיהם נשלפים במצטבר כדי לענות לעוזרת; מנהלי האתר שמשתמשים בעוזרת.
משך העיבוד: תקופת המנוי, כולל תקופת הניסיון.
סוגי המידע, היכן הם נשמרים ולאן הם מועברים:
- הודעות הגולשים בצ׳אט ותשובות הסוכן. נשמרות באתר לפי ימי השמירה שבעל השליטה קבע (ברירת המחדל 30 יום). עוברות דרך השרת של דיגימה בלי שמירה, ומועברות ל-Anthropic.
- פרטים שגולש כתב בצ׳אט, כגון שם, טלפון או מייל, כשביקש שיחזרו אליו. נשמרים באתר, בשיחות ובפניות. עוברים דרך השרת של דיגימה כחלק מתוכן ההודעה, בלי שמירה, ומועברים ל-Anthropic.
- לקוח רשום שמחובר לאתר בזמן השיחה: שמו, ובשאלה על כך, היסטוריית הרכישות ומצב ההזמנות האחרונות שלו, בלי כתובת ומייל. נשמרים באתר כחלק מנתוני החנות. עוברים דרך השרת של דיגימה בלי שמירה, ומועברים ל-Anthropic.
- תמונה שגולש העלה לחיפוש מוצר. אינה נשמרת. בשיחה נרשם רק הסימון "תמונה" והמילים שנכתבו. עוברת דרך השרת של דיגימה בלי שמירה, ומועברת ל-Anthropic.
- דיבור שגולש הקליט. אינו נשמר ואינו עובר דרך דיגימה. ההמרה לטקסט נעשית בדפדפן של הגולש אצל ספק הדפדפן, לפי תנאיו ולא מטעם דיגימה, והטקסט נכנס לשדה ההקלדה.
- פרטי פונים מטפסים באתר: שם, טלפון, מייל, הודעה, מקור תנועה ופרמטרי UTM. נשמרים באתר בלבד, ואינם עוברים דרך דיגימה ואינם מועברים לספק משנה.
- בדפדפן הגולש: השיחה ומזהה השיחה באחסון זמני (sessionStorage), ועוגיות של צד ראשון: digisa_src (מקור ההגעה של הביקור) ו-digisa_ref, כשהמדידה מופעלת (סימון שהגולש שוחח, המוצרים שהומלצו ואם נלחץ עליהם). הסימון נרשם בהזמנה או בפנייה באתר. העוגיות אינן עוברות דרך דיגימה.
- בקשות של מנהלי האתר לעוזרת, ונתוני האתר שהעוזרת שולפת כדי לענות: נתוני הזמנות, מכירות, פניות וחיפושים באתר, לרוב במצטבר, ולפי השאלה גם פרטי הזמנות בודדות. נשמרים באתר. עוברים דרך השרת של דיגימה בלי שמירה, ומועברים ל-Anthropic.
- נושאים לכתיבת מאמרים מתוך שאלות שנשאלו בצ׳אט, למעט שאלות שמכילות טלפון או מייל. נשמרים באתר. עוברים דרך השרת של דיגימה בלי שמירה, ומועברים ל-Anthropic.
- תיאור טקסטואלי של תמונה למאמר או לדמות הסוכן. אינו נשמר בשרת של דיגימה; התמונה שנוצרת נשמרת בספריית המדיה של האתר. עובר דרך השרת של דיגימה בלי שמירה, ומועבר ל-Google.
- נתוני שימוש וסיכום חודשי מצטבר, בלי מידע אישי על גולשים. נשמרים בשרת של דיגימה, ואינם מועברים לספק משנה מלבד ספק האחסון של השרת.
נספח ב: ספקי משנה
- Anthropic, PBC (ארצות הברית). מודלי השפה Claude, שמייצרים את תשובות הצ׳אט, את תשובות העוזרת ואת טיוטות התוכן. מקבלת את תוכן ההודעות והבקשות ואת נתוני האתר כמפורט בנספח א. לפי תנאיה המסחריים, התוכן אינו משמש לאימון מודלים ונמחק בתוך 30 יום, למעט תוכן שסומן כהפרה של מדיניות השימוש שלה.
- ספק האחסון של השרתים של דיגימה (שרת cPanel בכתובת jonas.stabledns.com, בחוות שרתים של Hetzner בגרמניה), שעליו פועלים my.digima.co.il ו-agent.digima.co.il. דרכו עובר התוכן בדרכו למודלים, ובו נשמרים נתוני השימוש והסיכומים המצטברים.
- Google LLC (ארצות הברית ומדינות נוספות שבהן Google מפעילה מרכזי נתונים). מודל התמונות Gemini, במסלול בתשלום. מקבלת תיאור טקסטואלי של התמונה המבוקשת למאמרים ולדמות הסוכן, שאינו כולל מידע אישי על גולשים. לפי תנאי המסלול, הבקשות אינן משמשות לשיפור מוצרי Google.
- יש חשבונית (ישראל). סליקה, שמירת אמצעי התשלום של הלקוח לחיובים החודשיים החוזרים, והפקת חשבוניות. מעבדת את פרטי הלקוח, את פרטי כרטיס האשראי שלו ואת פרטי העסקה בלבד, בתור ספק של דיגימה ביחס למידע שדיגימה היא בעלת השליטה בו. אינה מקבלת מידע על גולשי האתר.
נספח ג: אמצעי אבטחה עיקריים
- התקשורת בין האתר, השרת של דיגימה וספקי המודלים מוצפנת (TLS).
- מפתחות הגישה לספקי המודלים נשמרים רק בשרת של דיגימה, ואינם מגיעים לאתרי הלקוחות.
- כל אתר מקבל מפתח גישה ייחודי, שנשמר באתר בהצפנה. ניתן לבטל את המפתח ולהנפיק חדש בכל עת.
- לפני הפעלה מאומתת השליטה בדומיין. מהסוד שהאתר מייצר נשמרת בשרת טביעה חד-כיוונית בלבד.
- בקשה מדומיין שאינו תואם לרישום נחסמת, וחזרה עליה משהה את האתר ומפעילה התראה.
- מגבלות קצב ותקרת שימוש לכל אתר.
- תוכן ההודעות והבקשות אינו נשמר בשרת של דיגימה.
- תמונות שגולשים מעלים נבדקות באתר (סוג, גודל ומידות), נשלחות למודל ואינן נשמרות.
- הגישה לממשק ניהול האתרים בשרת של דיגימה מוגבלת למורשים, באימות אישי.
- השרת מתוחזק בסביבת אחסון מנוהלת, עם עדכוני אבטחה שוטפים, חומת אש של ספק האחסון וגיבויים תקופתיים.
- הגישה לאתרי לקוחות לצורך התקנה או תמיכה נעשית בהרשאה זמנית שבעל השליטה מעניק, ומסתיימת עם המשימה.
- נערכות בדיקות אבטחה פנימיות לגרסאות התוסף לפני שחרורן.
- האחראי על אבטחת המידע והגנת הפרטיות בדיגימה: דוד חלבני, support@digima.co.il.