נספח עיבוד מידע (DPA)
עודכן לאחרונה: אוגוסט 2026 | ארז בראל פרויקטים בע״מ · ח.פ. 516311198
1. הצדדים ותפקידים
1.1. "החברה" — ארז בראל פרויקטים בע״מ, ח.פ. 516311198, מפעילת המותג ConKore.AI.
1.2. "הלקוח" — הארגון או המשתמש העסקי שמתקשר לשירות.
1.3. ביחס למידע אישי שהלקוח מזין על צדדים שלישיים, הלקוח הוא בעל השליטה במידע והחברה פועלת כמחזיק / מעבד מטעמו. ביחס לפרטי חשבון, חיוב ותמיכה של משתמשי המערכת — החברה היא בעלת שליטה, כמפורט במדיניות הפרטיות.
2. מה מעובד ומדוע
2.1. מטרת העיבוד: מתן שירותי ConKore.AI בלבד — ניתוח תוכניות, כתב כמויות, ניהול ביצוע, בקרת תשלומים, שנת בדק ותמיכה.
2.2. סוגי מידע שעשויים להיות מעובדים מטעם הלקוח:
- שמות ופרטי קשר של עובדים, קבלני משנה ודיירים.
- דיווחי נוכחות באתר, תמונות שטח והקלטות קול שמועלות לשירות.
- פרטי דירה ותיאורי ליקויים בפורטל שנת הבדק.
- תוכניות, מסמכי פרויקט וכתבי כמויות שעשויים לכלול מזהים.
2.3. החברה אינה מעבדת מידע זה למטרות שיווק עצמאיות, ואינה מוכרת אותו.
3. התחייבויות החברה כמעבד
- לעבד את המידע רק לפי הוראות הלקוח ולצורך מתן השירות.
- לא להעביר מידע לצד שלישי, למעט מעבדי משנה המפורטים בסעיף 4, או כנדרש לפי דין.
- להגביל גישה לעובדים ולספקים שתפקידם מחייב זאת, הכפופים לחובת סודיות.
- לנקוט אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
- לסייע ללקוח, באופן סביר, בטיפול בבקשות זכויות נושאי מידע.
- להודיע ללקוח במועד סביר על אירוע אבטחה המחייב דיווח לפי דין או לפי הסכם.
4. מעבדי משנה
הלקוח מאשר לחברה להיעזר במעבדי המשנה הבאים לצורך מתן השירות. שינוי מהותי יפורסם במדיניות הפרטיות:
| מעבד | תפקיד | מיקום עיבוד |
|---|---|---|
| Google (Gemini) | ניתוח תוכניות ובינה מלאכותית | US / גלובלי |
| Anthropic (Claude) | שירותי AI בתהליכים נבחרים | US |
| ConvertAPI | המרת קבצים (PDF, DWG) | EU / US |
| Supabase | אחסון, בסיס נתונים, אימות | EU / US (לפי תצורה) |
| Stripe | סליקת תשלומים | US / EU |
| WhatsApp (Meta) | הודעות, ככל שהופעל | גלובלי |
| Google Analytics 4 | אנליטיקה אנונימית | US / EU |
עם כל מעבד מתקיימת התקשרות הכוללת הסדרי הגנת מידע, והשימוש במידע מוגבל למתן השירות.
5. העברה לחו״ל
חלק מהמעבדים מאחסנים או מעבדים מידע מחוץ לישראל. ההעברות נעשות בהתאם לדין הישראלי (תקנות העברת מידע לחו״ל) ובכפוף להסדרים חוזיים מתאימים.
6. אבטחה, שמירה ומחיקה
6.1. אמצעי האבטחה כוללים הצפנת תעבורה (TLS), הצפנה במנוחה, ובידוד נתונים בין ארגונים (RLS).
6.2. תקופות השמירה מפורטות במדיניות הפרטיות. עם סיום ההתקשרות, הלקוח רשאי לבקש ייצוא או מחיקה של מידע הפרויקט, בכפוף לחובות שמירה חוקיות (למשל רשומות חשבונאיות).
6.3. בקשות מחיקה: erezbarel@gmail.com.
7. אחריות הלקוח
הלקוח מתחייב שיש בידיו בסיס חוקי להעברת המידע לחברה, ושמסר לנושאי המידע את היידוע הנדרש בדין (עובדים, דיירים ואחרים).
8. דין וסמכות
על נספח זה יחול הדין הישראלי, וסמכות השיפוט — בתי המשפט המוסמכים במחוז תל אביב, כבתנאי השימוש.
