מדיניות פרטיות ואבטחת מידע

כחלק מהמחויבות של שרות 111 מחשוב עסקי בע"מ לשמירה על הפרטיות ועל אבטחת המידע של לקוחותינו, אנו מעדכנים את מדיניות הפרטיות שלנו בהתאם לדרישות חוק הגנת הפרטיות (כולל תיקון 13).

לצורך עמידה בדרישות, מונו בארגון:

• קצין הגנת מידע (DPO) - אחראי מקצועי לניהול נושא פרטיות המידע, מענה לפניות הציבור ונקודת קשר מול הרשות להגנת הפרטיות.
• קצין אבטחת מידע (CISO) - אחראי לאבטחת המידע והגנה מפני סיכונים.

הגנה על המידע והבעלות עליו

המסמך נועד להבהיר את אופן ניהול, שימוש והגנה על המידע הנשמר במערכות שרות 111 מחשוב עסקי בע"מ במסגרת מתן שירותי IT מנוהלים (MSP).

מאגרי מידע פנימיים - החברה מנהלת מאגר מידע הכולל מידע עסקי בסיסי של לקוחותיה (שם העסק, שם המנהל, ח.פ./ע.מ., פרטי קשר, חשבוניות, קבלות, היסטוריית שירות, מידע טכני על ציוד מחשוב), וכן מידע שנאסף במהלך מתן שירותים - כגון תיעוד פניות ותקלות במערכות הטיקטים שלנו, דיווחי טיפול ותכתובות עם הלקוח. המאגר אינו כולל מידע אישי בעל רגישות מיוחדת, והוא נשמר בהתאם לחוק ולסטנדרטים מקצועיים.

מידע של הלקוחות - מידע אישי או עסקי השייך ללקוחותינו, לרבות מידע של לקוחות הקצה שלהם, המאוחסן בשרתים, במערכות או בתשתיות שאנו מספקים ומנהלים עבורם. במידה ויש - המידע עשוי לכלול גם מידע בעל רגישות מיוחדת (כמוגדר בחוק: מידע רפואי, ביומטרי, גנטי, עבר פלילי, נתוני שכר, דעות פוליטיות ועוד). כל מידע מסוג זה נשאר בבעלות ובשליטת הלקוח בלבד. אנו פועלים כ"מחזיק" (Processor) בלבד, מטפלים במידע לפי הסכם השירות ובהתאם להוראות החוק, ללא שימוש נוסף, צפייה, או העברה לצד שלישי - אלא אם התקבלה מאת הלקוח הנחיה מפורשת ומאומתת לביצוע פעולה כזו.

במקרה זה - הלקוח הוא בעל השליטה במידע שלו ובמידע לקוחות הקצה שלו, והחברה משמשת אך ורק כמחזיק במידע, ומעבדת אותו אך ורק לפי הנחיות הלקוח ובהתאם להוראות החוק.

סוגי המידע הנאספים או נשמרים

איננו אוספים ביוזמתנו מידע רפואי, פיננסי, דמוגרפי או כל מידע רגיש במיוחד. עם זאת, מידע כזה עשוי להישמר במערכות, שרתים או תשתיות שאנו מספקים ומנהלים עבור הלקוחות.

בנוסף, אנו שומרים מידע טכני ותפעולי הדרוש למתן השירותים - כגון כתובות IP, פרטי ציוד טכני, לוגים ונתוני שימוש - ומגנים עליו בהתאם לסטנדרטים מחמירים.
  כ-MSP, מידע שנמסר או נאסף במהלך טיפול בתקלות, פרויקטים או פעולות תחזוקה (כגון תיעוד במערכת טיקטים, קבצי לוג שנמסרו לנו, והנחיות עבודה מהלקוח) נשמר במערכותינו לצורך המשכיות השירות ותיעוד מקצועי.

חובת היידוע בעת איסוף מידע אישי

איננו אוספים מידע אישי של לקוחות הקצה של לקוחותינו.
 אנו כן אוספים מידע אישי הנוגע ללקוחותינו עצמם בעת ההתקשרות ובמהלך השירות, כאשר הלקוחות מוסרים לנו את המידע לצורך הפעלת השירות - כגון פרטי קשר, פרטי תשלום, מידע טכני על סביבת המחשוב, ותיעוד אינטראקציות במסגרת טיפול בתקלות.

בעת איסוף מידע אישי מלקוחותינו עצמם (ולא מלקוחות הקצה שלהם), ניידע את הלקוח לגבי:

• המטרה שלשמה המידע נמסר (מתן השירותים).
• זהותנו ופרטי ההתקשרות עם ה-DPO.
• למי עשוי המידע להמסר ומטרות המסירה (למשל, ספקי משנה הנדרשים לביצוע השירות כגון ספקי תוכנה לשליטה מרחוק וכדומה).
• זכויותיו לעיין במידע ולבקש את תיקונו או מחיקתו.
• במקרה של סירוב לבקשה למחיקת או תיקון מידע, תימסר הודעה מפורשת בהתאם לסעיף 14(ג) לחוק.

מטרות השימוש במידע

המידע שאנחנו שומרים משמש לצורך:

• תפעול ותמיכה במערכות שבניהולנו.
• תחזוקה, אבטחת מידע והתאוששות מאסון.
• ניהול קשרי לקוחות, חיוב ותיעוד שירותים.
• עמידה בדרישות החוק ובחובות החוקיות.

אחריות הלקוח

הלקוח הוא בעל השליטה והאחראי הבלעדי למידע השייך לו, בין אם מאוחסן בחצריו או בתשתיות שאנו מספקים. אנו פועלים כ-Database Holder בלבד, ומעבדים את המידע בהתאם להנחיות הלקוח ולמטרותיו.

שיתוף עם צדדים שלישיים

איננו מעבירים מידע לצדדים שלישיים אלא אם הדבר נדרש לביצוע השירות ובהתאם להנחיית הלקוח או לפי חובה חוקית. אנו משתמשים בשירותים של ספקים מובילים (Microsoft, AWS, Google וכו') ומוודאים, ככל הניתן, שהם עומדים בתקנות אבטחת המידע ובדרישות החוק הישראלי והאירופי. אנו פועלים לפי עקרון המינימום ההכרחי (Data Minimization).

אבטחת מידע ובקרת עמידה בנהלים

אנו מפעילים שילוב של אמצעים טכנולוגיים, נהלים פנימיים ובקרות ניהוליות: ניהול הרשאות, הצפנת נתונים, ניטור מערכות, בדיקות תקופתיות, הערכות סיכונים, ניהול רישומי עיבוד (Processing Records) וביצוע הערכות השפעה על פרטיות (DPIA) במידת הצורך.

זכויות נושאי המידע והגבלת פעולות מצדנו

כל אדם שמידע אישי שלו נאסף או נשמר על ידנו זכאי לעיין בו, לבקש את תיקונו או את מחיקתו, בהתאם להוראות החוק ובמסגרת לוחות הזמנים שנקבעו בו (עד 30 יום).

לגבי מידע השייך ללקוח ונמצא במערכותינו - אנו, כמחזיקי המידע, איננו רשאים לבצע כל פעולה במידע זה (לרבות צפייה, עדכון, העתקה, מחיקה או העברה) ללא הוראה מפורשת ומאומתת מהלקוח שהוא הבעלים של המידע. כל פעולה במידע כזה מתבצעת אך ורק בהוראת הלקוח ובכפוף להסכם השירות והחוק.

במידה ובקשה לתיקון או מחיקה תידחה, הלקוח יקבל הודעה מנומקת על הסירוב, על פי דרישות החוק.

פרטי קשר של ה-DPO

שם: ליאור לוי
  דוא"ל: [email protected]
  טלפון: 072-2281396

עדכון המדיניות

המדיניות תתעדכן לפי הצורך כדי לשקף שינויים בחוק, בטכנולוגיה או בשירותים, ותפורסם באתר באופן בולט. על שינויים מהותיים נודיע ישירות ללקוחות.

נשמח לעמוד לרשותם ולענות לכל שאלה או בירור - תוכלו לפנות אל ליאור קצין הגנת המידע שלנו או באמצעות טופס "צור קשר" המופיע באתר.

תעודות ההסמכה של קציני אבטחת המידע והגנת הפרטיות שלנו, ותוצאות מבדק ה-ISO שעברנו, מוצגות בעמוד תקנים והסמכות.

עדכון בעקבות תיקון 13 לחוק הגנת הפרטיות (2026)

בהתאם לתיקון 13 לחוק הגנת הפרטיות, התשמ"א-1981, אנו מיישמים באתר ובשירותינו את העקרונות הבאים:

• צמצום מידע: בטפסי האתר נאספים רק הפרטים הנדרשים לחזרה אליכם (שם, שם העסק, טלפון, דוא"ל ותוכן הפנייה).
• מטרת השימוש: הפרטים משמשים למענה לפנייתכם בלבד ואינם מועברים לצד שלישי.
• אבטחת מידע: התקשורת עם האתר מוצפנת (TLS), והמידע מנוהל בהתאם לנהלים לפי תקני ISO 27001 ו-27799, בבקרת CISO ו-DPO.
• זכויותיכם: באפשרותכם לבקש עיון, תיקון או מחיקה של מידע שנמסר לנו - בפנייה לפרטי הקשר שבתחתית העמוד.