כיצד Pebli מעבדת מידע על ילדים ומשפחות עבור המעון שלכם

1. נושא ומשך

Pebli מספקת תוכנה לרישום, נוכחות, יומני טיפול יומיים, תקשורת עם משפחות ותפעול מעון נלווה. העיבוד נמשך למשך המנוי ולכל תקופת שמירה הנדרשת לפי הוראותיכם או לפי דין. הסכם זה חל על מידע אישי שאתם מזינים או אוספים דרך Pebli על ילדים, הורים וצוות.

2. תפקידים

• אתם (מפעיל המעון) בעלי השליטה במידע על רישום ילדים, בריאות, נוכחות, מדיה ותקשורת עם משפחות שאתם מזינים.
• Nexo Labs LLC (Pebli) היא המחזיק/מעבד של מידע זה, ופועלת רק לפי הוראותיכם המתועדות, לרבות התנאים, הסכם זה והגדרות במוצר.
• Pebli היא בעלת השליטה בנתוני חשבון של הורים, צוות ומנהלים (התחברות, פרטי קשר, מכשיר ושימוש) הנדרשים להפעלת החשבונות עצמם.
• הורים הם נושאי המידע. הם גם עשויים להיות משתמשי אפליקציית ההורים, שלגבי חשבון ההורה עצמו Pebli היא בעלת השליטה.

3. סוגי מידע אישי

טיב העיבוד: אירוח, אחסון, הצגה, הודעות, גיבוי וכלי תובנות AI אופציונליים. מידע בעל רגישות מיוחדת לפי הדין הישראלי נכלל כאשר אתם מזינים אותו.

4. חובות Pebli כמעבד

• לעבד מידע על ילדים ומשפחות רק לפי הוראותיכם ולא לשיווק עצמי.
• להחזיק עובדים עם גישה בחובת סודיות.
• ליישם אמצעי אבטחה טכניים וארגוניים: הצפנה בתעבורה, הרשאות לפי תפקיד, ניטור וגיבויים.
• לא לשלוח מספרי ת.ז. או שדות רפואיים ל-Anthropic או לספקי בינה מלאכותית אחרים. תובנות יומיות אופציונליות רשאיות להשתמש במדדי טיפול בלבד.
• לסייע לכם להשיב לבקשות נושאי מידע (עיון, תיקון, מחיקה) הנוגעות למידע שאנו מחזיקים עבורכם.
• להודיע לכם ללא דיחוי בלתי סביר לאחר שנודע לנו על אירוע אבטחה במידע אישי שאנו מעבדים עבורכם, ולמסור מידע סביר שנדרש כדי שתעמדו בחובות יידוע.
• למחוק או להשיב מידע על ילדים ומשפחות בסיום החוזה לפי הוראתכם, למעט מידע שעלינו לשמור לפי דין או ששייך לחשבון בעל שליטה שנשאר.
• להעמיד מידע סביר להוכחת עמידה ולאפשר ביקורת שסוכמה בכתב, בכפוף לסודיות ולאבטחת לקוחות אחרים.

5. חובותיכם כבעלי שליטה

• להחזיק בבסיס חוקי להזנת המידע ולשימוש בו, לרבות הסכמת הורה או אפוטרופוס לפני הזנת מספר ת.ז. או אלרגיות של ילד.
• למסור להורים את היידוע הנדרש לפי חוק הגנת הפרטיות (מטרה, זהות בעל השליטה, זכויות) בעת איסוף המידע.
• לאסוף ולשמור הסכמת מדיה לפני שיתוף תמונות או סרטונים של ילד.
• להגביל גישת צוות למי שזקוק למידע לטיפול.
• לא להורות ל-Pebli לעבד מידע למטרה שאינה מתיישבת עם תפעול המעון או עם הסכם זה.
• לטפל בבקשות הורים שאתם, כבעלי שליטה, חייבים להשיב עליהן (למשל תיקון רשומת אלרגיות בלוח הבקרה).

6. תתי-מעבדים

אתם מאשרים ל-Pebli להשתמש בתתי-המעבדים שלהלן. ניתן הודעה על שינויים מהותיים. אזורים טיפוסיים מופיעים ברשימת הספקים; העיבוד עשוי להתבצע בארצות הברית.

• Amazon Web Services - אירוח, אחסון מדיה, תשתית
• Google Firebase - אנליטיקה, הודעות דחיפה, דיווחי קריסה
• Twilio - קודי OTP ב-SMS
• Stripe - תשלומי מנוי B2B
• Anthropic - תובנות יומיות אופציונליות ממדדי טיפול בלבד (לא מספרי ת.ז. ולא שדות רפואיים)
• Meta - פיקסל שיווקי באתר השיווק הציבורי בלבד, בהסכמת עוגיות

7. העברות בינלאומיות

תתי-מעבדים עשויים לשמור או לעבד מידע אישי בארצות הברית או במדינות אחרות. ככל שנדרש, Pebli משתמשת באמצעי הגנה חוזיים. העברת מידע אישי ישראלי לחוץ לארץ נותרת כפופה לחוק הגנת הפרטיות ולתקנותיו. איננו מעבירים מספרי ת.ז. או שדות רפואיים ל-Anthropic.

8. הודעת אירוע

אם נודע לנו על אירוע אבטחה במידע אישי שאנו מעבדים עבורכם, נודיע לאנשי הקשר של חשבון המעון ללא דיחוי בלתי סביר ונמסור עובדות הזמינות באופן סביר (טיב, קטגוריות מידע, השלכות צפויות וצעדים שננקטו). אתם נותרים אחראים להודעות לרשות להגנת הפרטיות ולנושאי המידע כאשר הדין מחייב אתכם, כבעלי שליטה, למסור אותן.

9. מחיקה והשבה

במהלך החוזה ניתן לתקן או לבטל רישום ילד במוצר. בסיום החוזה כתבו ל-privacy@pebli.app לבקשת מחיקה או ייצוא של מידע על ילדים ומשפחות שבידי המעון. חשבונות הורים וצוות שעדיין בשימוש אינם נמחקים באופן גורף רק כי מנוי המעון הסתיים, אלא כפי שהמוצר וכלי הפרטיות מאפשרים. החזקה משפטית ומחזורי גיבוי עשויים לעכב מחיקה מלאה.

10. סדר המסמכים

הסכם זה הוא חלק מתנאי השימוש. אם יש סתירה בינו לבין מדיניות הפרטיות לגבי תפקידי בעל שליטה/מחזיק במידע על ילדים, הסכם זה גובר לעיבוד B2B. דין ישראלי כופה להגנת הפרטיות גובר על הסכם זה במקום סתירה לגבי עיבוד בישראל.