נתונים עסקיים ותנאים כלליים לעיבוד נתונים של Cicora

גרסה מתאריך 16 בספטמבר 2026. דף זה קובע את שכבת ה-B2B הכללית עבור ארגון המשתמש ב-Cicora דרך סביבת עבודה, ‏API או הזמנה תאגידית אחרת. הזמנת ה-B2B המסוימת ונספח עיבוד הנתונים קובעים את התפקידים, הנתיבים, הביקורת, התקופות, תנאי ההעברה וההגדרות המיוחדות החלים. תנאים אלה חלים על לקוח כאשר שולבו במפורש בהסכם ה-B2B של אותו לקוח עם RIZZ TRADE.

עבור חשבון אישי רגיל, RIZZ TRADE קובעת בדרך כלל את מטרות עיבוד החשבון, התשלום, האבטחה והתמיכה כבעלת שליטה עצמאית; מדיניות הפרטיות חלה. לגבי נתונים אישיים שלקוח ארגוני מספק דרך Cicora על עובדיו, לקוחותיו או אנשים אחרים, כאשר אותו לקוח קובע את המטרות והאמצעים המהותיים, המסגרת שלהלן חלה כ“הלקוח כצד שולט — RIZZ TRADE כמעבד” במסגרת הסכם ה-B2B שנכרת בפועל.

1. תפקידים, היקף והיררכיה

בדף זה:

• לקוח פירושו ארגון או יזם שהתקשר עם RIZZ TRADE בהזמנת B2B של Cicora;
• צד שולט פירושו הלקוח כאשר הוא קובע את מטרות העיבוד ואת האמצעים המהותיים לעיבוד נתונים אישיים על משתמשיו, עובדיו, לקוחותיו או אנשים אחרים;
• מעבד פירושו RIZZ TRADE כאשר היא מעבדת נתונים אישיים של הלקוח לפי ההוראות המתועדות של הלקוח לשם אספקת Cicora;
• נתוני לקוח פירושם נתונים שהלקוח, המנהל שלו, משתמש API או משתתף בסביבת עבודה מספקים ל-Cicora עבור הלקוח, לרבות נתונים אישיים;
• נתונים אישיים של הלקוח פירושם החלק של נתוני הלקוח המהווה נתונים אישיים לפי הדין החל;
• מעבד משנה פירושו צד ש-RIZZ TRADE שכרה לעבד נתונים אישיים של הלקוח עבור הלקוח בתפקיד החל; וכן
• הוראות מתועדות פירושן ההסכם/ההזמנה בכתב, התצורה שבחר הלקוח, הגדרות סביבת עבודה/API והוראות אחרות של אדם מוסמך ש-RIZZ TRADE יכולה לבצע כדין ומבחינה טכנית.

הזמנת ה-B2B הפרטנית או ה-DPA גוברים על דף כללי זה בעניינים שהם מסדירים במפורש. בענייני נתונים אישיים, ה-DPA גובר על תנאים מסחריים כלליים במידה שקיימת סתירה. דין מחייב גובר על ההסכם. דבר בדף זה אינו מסיר זכויות של נושאי מידע לפי הדין החל ואינו הופך כל ספק חיצוני אוטומטית למעבד משנה: התפקיד נקבע לפי זרימת הנתונים בפועל, ההסכם ומטרת העיבוד.

RIZZ TRADE נשארת בעלת שליטה עצמאית במינימום הנתונים הנחוץ לניהול ההסכם והמוצר שלה: יצירה וניהול של חשבון הלקוח, חיוב ומסים, מניעת הונאה והפרות, הגנת תשתית, שמירת רשומות חובה, יישוב מחלוקות והגנה בתביעות משפטיות. מדיניות הפרטיות של Cicora חלה על מטרות עצמאיות אלה ולא הוראת לקוח בלתי מוגבלת.

2. עיבוד רק לפי הוראות ולמטרות מותרות

כאשר RIZZ TRADE פועלת כמעבד, היא מעבדת נתונים אישיים של הלקוח רק לשם אספקת Cicora, תמיכה בה, הגנתה וביצועה לפי הסכם ה-B2B, ההזמנה, התצורה שנבחרה והוראות חוקיות של הלקוח. העיבוד עשוי לכלול איסוף, רישום, ארגון, אחסון, גישה, שידור לנתיב שנבחר, הצגת תוצאה, שמירה מוגבלת במטמון, מחיקה/ביטול זיהוי, אבחון טכני ואמצעי אבטחה, ורק במידה הנחוצה לתכונה הרלוונטית.

הלקוח אחראי לוודא שהוראותיו חוקיות, שקופות לנושאי הנתונים, אינן מפרות זכויות צד שלישי, תואמות את הבסיס החוקי שלו וכוללות הודעות והסכמות נחוצות. הלקוח מורה ל-Cicora לעבד רק נתונים שהוא זכאי לעבד, ואינו משתמש בממשק להעברה סמויה של מידע מיוחד, ביומטרי, רפואי, על ילדים או אחר בסיכון גבוה ללא הערכה, הסכם והגנה מתאימים.

RIZZ TRADE מודיעה ללקוח כאשר היא סבורה באופן סביר שהוראה מפורשת אינה תואמת את הדין החל או את הסכם ה-B2B, למעט כאשר הדין אוסר גילוי. RIZZ TRADE רשאית לעבד נתונים אישיים של הלקוח באופן שונה כאשר הדין המחייב דורש זאת, וכאשר הדין מתיר, מודיעה ללקוח לפני העיבוד או ללא עיכוב בלתי סביר לאחריו.

הלקוח ממנה מנהלים מוסמכים ושומר את פרטי הקשר שלהם מעודכנים. הוראה המשנה מודל, נתיב, שמירה, גישת מנהל, ייצוא, סוג נתונים או העברה בינלאומית חייבת להגיע מאותו אדם מוסמך ולהשתקף במפורש בתצורה או בהזמנה זמינות. דוא״ל לא ברור, הוראה ממשתתף רגיל או בקשה מחוץ לתצורה המתועדת אינם חייבים להתבצע כהוראה של הצד השולט.

3. פרטי העיבוד: נספח נדרש לכל הזמנת B2B

כל הזמנת B2B מכילה נספח עובדתי לעיבוד נתונים אישיים של הלקוח. הנספח מזהה נתונים ומטרות מסוימים ואינו מתרחב להיקף בלתי מוגדר של “כל נתון לכל מטרה.” לכל הפחות הוא כולל:

ספק המודל מקבל את נתוני הלקוח רק דרך הנתיב החל שנבחר. מדריך המודלים והמדיניות מספק גישה לתנאים שפרסמו הספקים. הוא אינו מחליף את המידע שהוסכם עם הלקוח על הנמענים בפועל, הטיפול בנתונים והעברות בינלאומיות. הסדר של אי-אימון, שמירה מוגבלת או טריטוריה מסוימת חל על הלקוח כאשר הוא נכלל במפורש בתצורה החלה או בהסכם B2B.

המדריך הציבורי לתנאי מודלים אינו מחליף את נספח העיבוד בפועל או את מרשם הנמענים שהוסכם עם הלקוח עבור הזמנת ה-B2B שלו.

4. סודיות וגישה בידי אנשים מוסמכים

RIZZ TRADE מתירה עיבוד של נתונים אישיים של הלקוח רק בידי אנשים הזקוקים לגישה כדי לספק את השירות, האבטחה, התמיכה, הציות לדין או את הסכם ה-B2B. אנשים אלה כפופים לחובות סודיות המתאימות לאופי הנתונים ושאינן מגינות פחות מן הנדרש בהסכם ובדין. הגישה מאורגנת לפי נחיצות ומידתיות לתפקיד.

הלקוח מגביל גם את הגישה לתצורה שלו, למפתחות API, לפרטי גישה של מנהלים ולסביבת העבודה. מסירת מפתח לאדם בלתי מורשה, שימוש בחשבון משותף ללא בקרה מבוססת תפקיד או שימוש בנתוני ארגון אחר מחוץ להוראה עלולים ליצור סיכון ש-RIZZ TRADE אינה אחראית לו כעל פעולה שלה. הדבר אינו פוטר את RIZZ TRADE מהגנת מערכות ומתגובה לאירוע מאומת שבשליטתה.

מידע סודי אינו כולל מידע שנעשה פומבי שלא עקב הפרה מצד הנמען, שהתקבל כדין מצד שלישי ללא חובת סודיות, שפותח באופן עצמאי ללא גישה למידע סודי או שחובה לגלותו לפי הדין. כאשר הגילוי מחייב, RIZZ TRADE מודיעה ללקוח כאשר הדבר חוקי ומגבילה את הגילוי לנחוץ.

5. מעבדי משנה, ספקי מודלים ושינויי נתיב

RIZZ TRADE רשאית להעסיק מעבדי משנה כאשר הדבר נחוץ לאספקת Cicora, לתמיכה בה, לאבטחתה או לביצועה. לפני שמעבד משנה ניגש לנתונים אישיים של הלקוח, ‏RIZZ TRADE מחילה חובות חוזיות רלוונטיות לסודיות, לאבטחה ולעיבוד רק למטרה המותרת. RIZZ TRADE נשארת אחראית כלפי הלקוח במסגרת הסכם ה-B2B לביצוע חובות מעבד המשנה שלה, אלא אם הדין המחייב קובע אחרת.

ה-DPA/ההזמנה הפרטנית מזהה כיצד להשיג את המרשם העדכני של מעבדי משנה מהותיים ושל נתיבי מודלים. המרשם מכיל מידע מאומת נכון למועד הרישום על הנמען/הקטגוריה, הפונקציה, מצב הנתיב והמדינה/ההעברה, כאשר נדרש גילוי. המרשם נקבע לפי המוצר, המודל והתצורה של הלקוח.

כאשר הסכם B2B מספק הודעה ללקוח או זכות להתנגד באופן סביר למעבד משנה מהותי חדש, הוא מגדיר את הערוץ, התקופה, ההנמקה הנדרשת, החלופות האפשריות וההשלכות אם אין פתרון מותר מבחינה טכנית. זכות זו פועלת במסגרת הדין, האבטחה, זמינות הספק והמוצר. כאשר הסכם ה-B2B הפרטני אינו מקנה את הזכות, שינוי נתיב כפוף לתנאים הכלליים ולדין החל.

שינוי מודל או נתיב המשנה מהותית את תנאי הנתונים האישיים של הלקוח מטופל כשינוי תצורה: RIZZ TRADE מגלה אותו ללקוח המוסמך במידה הקבועה בהסכם ומקבלת את האישור/הפעולה הנדרשים לפני השימוש כאשר הדין, ההזמנה או הגדרה מוסכמת דורשים זאת. מעבר חלופי אוטומטי אינו משמש לעקיפת מגבלת נתונים מוסכמת.

6. אירועי אבטחה ונתונים אישיים

RIZZ TRADE מיישמת אמצעים המידתיים לסיכון שבעיבוד נתונים אישיים של הלקוח בפועל. נספח ה-B2B מכיל מערך מאומת של אמצעים ארגוניים וטכניים חלים. הסמכה, אלגוריתם מסוים, ביקורת, מדינת תשתית, זמן התאוששות או הערכה עצמאית נכללים בחובות RIZZ TRADE רק כאשר הם נקובים במפורש בהסכם או בנספח ה-B2B.

כאשר נודע לה על אירוע נתונים אישיים שבשליטת RIZZ TRADE, היא נוקטת אמצעים סבירים כדי להכיל את האירוע, לחקור אותו ולצמצם את השפעותיו. כאשר האירוע משפיע על נתונים אישיים של הלקוח והודעה נדרשת לפי הדין או הסכם ה-B2B, ‏RIZZ TRADE מודיעה ללקוח ללא דיחוי מיותר לאחר שיש לה מידע ראשוני מספיק. ההודעה כוללת מידע הידוע באותו מועד על אופי האירוע, הקטגוריות/המערכות המושפעות, האמצעים שננקטו או מתוכננים וערוץ להמשך קשר. ניתן להשלים את המידע ככל שהחקירה מתקדמת.

הלקוח קובע אם עליו להודיע לנושאי המידע או לרשות פיקוח בתפקידו כצד שולט, אלא אם הדין מטיל חובה אחרת ישירות על RIZZ TRADE. ‏RIZZ TRADE מספקת סיוע סביר בגבולות המידע הזמין, המוצר בפועל וההסכם. עיתוי ההודעה נקבע לפי הדין החל, הסכם ה-B2B ותהליך האירוע המוסכם.

7. בקשות של נושאי מידע, רשויות ציבוריות ושיתוף פעולה

אם RIZZ TRADE מקבלת בקשת נושא נתונים הנוגעת לנתונים אישיים של הלקוח שהלקוח אחראי להם כצד שולט, ‏RIZZ TRADE מעבירה אותה, ככל האפשר, ללקוח או מפנה אליו את נושא הנתונים. היא מעניקה סיוע סביר במסגרת הסכם ה-B2B, המידע הזמין והדין. RIZZ TRADE מגבילה את תשובתה כדי שלא לחשוף נתונים של אדם אחר, מידע סודי של הלקוח, אמצעי אבטחה או מידע המוגן בדין.

לבקשה סבירה של הלקוח, ‏RIZZ TRADE רשאית לספק סיוע מידתי בהערכת השפעה על הגנת נתונים, בהתייעצות עם רשות או בחובה אחרת של צד שולט, כאשר הדבר קשור לשירות שסופק בפועל. ההיקף, העלויות, התזמון והחומרים המותרים נקבעים לפי הסכם ה-B2B, אופי הבקשה והאבטחה. סיוע כזה אינו הופך את RIZZ TRADE ליועצת המשפטית של הלקוח.

בבקשה חוקית של רשות ציבורית, RIZZ TRADE בוחנת אותה במסגרת סמכותה וחושפת רק את הנחוץ. כאשר ההסכם והדין מתירים, RIZZ TRADE מודיעה ללקוח לפני החשיפה או במהירות לאחריה. ניתן לעכב או להשמיט הודעה כאשר הדבר אסור, עלול להפריע לחקירה, ליצור סיכון או להפר חובה משפטית.

8. מידע על ציות וביקורת

הלקוח רשאי לבקש מידע הנחוץ באופן סביר לאישור ביצוע רובד ה-B2B שהוסכם. RIZZ TRADE בוחנת את הבקשה בהתחשב בסודיות, באבטחה, בזכויות לקוחות אחרים, בראיות הזמינות ובאופי העיבוד. מסמכים זמינים, תשובות לשאלון, סיכום אמצעים או ראיות עצמאיות יכולים לשמש חלופה לביקורת כאשר הם קיימים בפועל ומספיקים למטרה.

ביקורת באתר או מרחוק מתבצעת כאשר הסכם B2B קובע זאת במפורש וכאשר הוסכמו ההיקף, התקופה, עצמאות המבקר, הסודיות, הגנת המערכת, התדירות והעלויות. ביקורת אינה מעניקה גישה לתשתית, לקוד מקור, למפתחות, לנתוני לקוחות אחרים, לאבטחת ספק המודל או לחומר אחר שחשיפתו תפר סודיות, אבטחה, זכויות צד שלישי או דין.

9. החזרה, מחיקה וסיום של הזמנת B2B

בעת סיום הזמנת B2B, ניתנת ללקוח הזדמנות סבירה לבקש החזרה או ייצוא של נתוני הלקוח בפורמט זמין, כאשר הדבר אפשרי מבחינה טכנית ואינו מפר זכויות צד שלישי, אבטחה, דין או תנאי ספק. הזמנת ה-B2B או נספח העיבוד מזהים את התקופה, הפורמט, העלות, ההיקף ואיש הקשר לבקשה זו.

לאחר תקופת ההחזרה/הייצוא החלה, RIZZ TRADE מוחקת או מבטלת את הזיהוי של הנתונים האישיים של הלקוח במסגרת תפקידה, אלא אם דין, אבטחה, מחלוקת, חשבונאות, הגנה על זכויות או ההסכם מחייבים שמירה מוגבלת. עותקי גיבוי ועותקים מבודדים נמחקים במחזורם בפועל, אינם חוזרים לשימוש רגיל ואינם מאפשרים גישה לסביבת עבודה ששוחזרה ללא בסיס עצמאי. ספקי מודלים רשאים לשמור נתונים לפי התנאים החוזיים שלהם; המסלול הרלוונטי והסיוע הזמין מזוהים במרשם/נספח.

החזרה ומחיקה נעשות לפי הקריטריונים של הזמנת ה-B2B, המוצר בפועל, מחזור הגיבוי והדין החל. תקופה מיוחדת, מיקום נתונים, נעילת שמירה, תעודת השמדה או ייצוא נפרד חלים כאשר הוסכמו לפני העיבוד ונקבעו בנספח.

10. העברות בינלאומיות

לגבי נתונים אישיים של הלקוח הכפופים למגבלות על העברה בינלאומית, הצדדים מזהים תחילה את הזרימה בפועל: יצואן, יבואן, תפקידים, מדינות, קטגוריות נתונים, נמענים, נתיב המודל והדין החל. לאחר מכן הם מתקשרים בנספח פרטני או משתמשים במנגנון מוכר אחר כאשר הדבר נחוץ. הדבר עשוי לכלול תנאים חוזיים לאזור הכלכלי האירופי, לממלכה המאוחדת, לשווייץ או לטריטוריה אחרת, אך רק לאחר השלמת הצדדים, הנספחים והמידע הנדרשים.

נספח פרטני להעברה בינלאומית נעשה חלק מהסכם ה-B2B לאחר שנקבעו המנגנון החל והמידע הנחוץ על הצדדים, הנתיב והנתונים. מדיניות הפרטיות הכללית משמשת הודעה לציבור; הבטחה מסוימת לעיבוד במדינה אחת, SCC, ‏UK Addendum או מנגנון העברה אחר חלים רק כאשר הם מצוינים במפורש בנספח הפרטני.

11. אחריות, שינויים והיחס לתנאים אחרים

חובות וסעדים בעיבוד נתונים חלים במסגרת הסכם ה-B2B והדין המחייב. מגבלת אחריות, שיפוי, חובת סודיות והליך מחלוקת חלים במידה שנקבעה במפורש בהסכם ה-B2B. מגבלת B2B אינה חלה על צרכן כאשר הדין אינו מתיר זאת ואינה מגבילה זכויות נושא מידע שאינן ניתנות לוויתור.

RIZZ TRADE רשאית לעדכן את רובד ה-B2B הכללי כאשר הדין, המוצר, מעבד משנה בפועל או דרישות אבטחה משתנים. שינוי מהותי חל לפי הליך ההודעה והתחולה מכאן ולהבא שהוסכם עם הלקוח ואינו משנה למפרע נתיב שכבר הוסכם, נספח עיבוד או זכויות מכוח דין מחייב. שאלות של ארגון ניתן לשלוח אל support@cicora.ai; הזמנת B2B עשויה לציין איש קשר נפרד לעבודה.

תוספת: נוסח מינימלי של נספח עיבוד

הטופס הבא מושלם במידע עדכני עבור הזמנת ה-B2B המסוימת: