עופריקס תקשורת בע"מ  |  SMS4FREE

נספח זה מהווה חלק בלתי נפרד מהסכם ההתקשרות ומהתקנון, בין עופריקס תקשורת בע"מ, ח.פ. 514849421 (להלן: "החברה"), לבין מזמין השירות (להלן: "הלקוח").

הנספח נערך בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

1. מעמד הצדדים

ביחס למידע שהלקוח מעלה למערכת אודות נמעניו — הלקוח הוא בעל המאגר והשולט במידע, והחברה משמשת מעבד מידע מטעמו בלבד.

הלקוח הוא הקובע הבלעדי את זהות הנמענים, את תוכן ההודעות, את מועדי השליחה ואת תדירותה. לחברה אין שליטה על החלטות אלה ואין לה אפשרות מעשית לבחון אותן מראש.

כל חובה החלה על בעל מאגר לפי דין — לרבות סיווג רמת האבטחה של המאגר, רישומו ככל שנדרש, ודיווח לרשות להגנת הפרטיות — חלה על הלקוח בלבד.

2. פרטי העיבוד

החברה תעבד את המידע אך ורק לפי הוראות הלקוח ולמטרה שלעיל, ולא תעשה בו כל שימוש עצמאי — לרבות ניתוח, פילוח, אימון מודלים או שיווק.

3. סודיות

החברה לא תמכור, תשכיר, תשתף או תעביר את המידע לצד שלישי, למעט לקבלני המשנה המפורטים בסעיף 5 ולמעט העברה הנדרשת על פי דין או צו שיפוטי. נדרשה החברה למסור מידע על פי דין — תודיע ללקוח בהקדם האפשרי, אלא אם נאסר עליה לעשות כן.

עובדי החברה ומי מטעמה מחויבים בשמירת סודיות, גם לאחר סיום העסקתם.

4. מיקום העיבוד

המידע מאוחסן ומעובד בתשתית ענן של Microsoft Azure, מחוץ לגבולות ישראל, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

פרטי האזור הגיאוגרפי העדכני יימסרו ללקוח לפי בקשה בכתב.

הלקוח מאשר כי ידוע לו שהמידע מעובד מחוץ לישראל, וכי אישור זה ניתן לפני תחילת ההתקשרות.

5. קבלני משנה

הלקוח מאשר לחברה להיעזר בקבלני המשנה הבאים:

החברה רשאית להחליף קבלן משנה או להוסיף אחד, ותעדכן את הרשימה בנספח זה. הלקוח רשאי להתנגד מנימוקים סבירים בתוך 14 יום, ובמקרה כזה רשאי כל צד לסיים את ההתקשרות מבלי שתקום לצד כלשהו עילת תביעה.

6. אבטחת מידע

החברה מיישמת אמצעי אבטחה סבירים ומקובלים, ובכללם:

• הצפנת תעבורה בין הלקוח למערכת.

• אחסון בתשתית ענן המיישמת הצפנת מידע במנוחה.

• הגבלת גישה למערכות הניהול לכתובות מוגדרות מראש בלבד.

• ניטור ותיעוד של ניסיונות גישה לשרת.

• הרשאות גישה מבוססות תפקיד, המוגבלות למספר מצומצם של בעלי תפקידים.

• הפרדה לוגית בין נתוני לקוחות שונים.

• אימות דו-שלבי בכניסה לחשבון.

• סריקת קישורים בהודעות יוצאות לאיתור תוכן זדוני.

• ניטור וזיהוי פעילות חריגה.

הלקוח מצהיר כי בחן את אמצעי האבטחה של החברה ומצא אותם מתאימים לצרכיו ולרמת האבטחה שהוא נדרש לה, וכי ההתקשרות נעשית על בסיס בחינה זו.

מובהר כי אין מערכת מאובטחת באופן מוחלט. החברה אינה מתחייבת כי המערכת תהיה חסינה מפני חדירה או שימוש לרעה, ואינה אחראית לנזק שמקורו במכשיריו, ברשתו או בפרטי הכניסה של הלקוח.

7. תקופות שמירה ומחיקה

המידע נשמר כל עוד הוא נדרש לאספקת השירות, ולתקופות שהחברה מחויבת להן על פי דין — לרבות תיעוד חשבונאי ורישומי מסירה.

קבצים שצורפו להודעות נשמרים עד שלושה חודשים ולאחר מכן נמחקים.

הלקוח רשאי לבקש בכל עת מחיקה של מידע שהעלה, והחברה תבצע אותה בתוך זמן סביר. מובהר כי מידע שנמחק עשוי להישאר בגיבויים תפעוליים עד למחזור הגיבוי הבא, ובתקופה זו לא יהיה נגיש לשימוש.

הלקוח אחראי לקבוע את מדיניות השמירה המתאימה לו ולפנות לחברה בבקשות מחיקה. החברה אינה אחראית לשמירת מידע מעבר לנדרש כאשר הלקוח לא ביקש את מחיקתו.

8. אירוע אבטחה

נודע לחברה על אירוע אבטחה הנוגע למידע הלקוח — תודיע לו בהקדם האפשרי ולא יאוחר מ-72 שעות, ותכלול בהודעה, ככל שידוע: מהות האירוע, סוגי המידע והיקפו, מועד האירוע ומועד הגילוי, והצעדים שננקטו.

חובת הדיווח לרשות להגנת הפרטיות ולנושאי המידע חלה על הלקוח כבעל המאגר. החברה תסייע לו במסירת המידע הטכני שברשותה.

אירע אירוע אבטחה אצל הלקוח או בחשבונו — יודיע על כך לחברה באופן מיידי.

9. סיוע במימוש זכויות נושאי מידע

פנה נושא מידע ללקוח בבקשת עיון, תיקון או מחיקה — החברה תסייע ללקוח בתוך זמן סביר, במידע ובכלים שברשותה.

פנה נושא מידע ישירות לחברה — החברה תפנה אותו ללקוח, שהוא בעל המאגר, ותיידע את הלקוח על הפנייה.

סיוע החורג מהיקף סביר, ובכלל זה הפקת נתונים ייעודית או מענה לדרישות רגולטוריות של הלקוח, יבוצע בתיאום מראש ובתשלום.

10. ביקורת

לבקשת הלקוח, אחת לשנה, תמסור החברה מענה בכתב לשאלון אבטחת מידע סביר, או תיאור הבקרות שהיא מיישמת. בקשה חורגת תתואם מראש ותבוצע על חשבון הלקוח.

11. הצהרות והתחייבויות הלקוח

הלקוח מצהיר ומתחייב כי:

• המידע שהוא מעלה למערכת נאסף כדין, ובידיו הבסיס החוקי הנדרש לשליחת ההודעות — לרבות הסכמה לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, ככל שהיא נדרשת.

• תוכן ההודעות הוא באחריותו הבלעדית, ואינו מפר דין, אינו מטעה, אינו מתחזה לגורם אחר ואינו פוגע בזכויות צד שלישי.

• הוא יכלול בהודעותיו את פרטי הזיהוי ואפשרות ההסרה הנדרשים על פי דין, ויכבד בקשות הסרה ללא דיחוי.

• רשימות הנמענים שברשותו מעודכנות, ובאחריותו להסיר מהן מי שביקש זאת.

• לא יעלה למערכת מידע רגיש במיוחד — ובכלל זה מידע רפואי, ביומטרי או פיננסי מפורט — אלא בהסכמת החברה מראש ובכתב.

• הוא אחראי לשמירת פרטי הכניסה לחשבונו ולאבטחת המכשירים והרשתות שמהם הוא ניגש למערכת, לרבות הגנה מפני תוכנות זדוניות.

• הוא אחראי לכל פעולה שבוצעה בחשבונו, בין אם על ידו ובין אם על ידי מי מטעמו או על ידי מי שהשיג את פרטי הכניסה שלו.

• ידוע לו כי נציגי החברה לעולם לא יבקשו ממנו סיסמה או קוד אימות, וכי מסירת פרטים כאלה היא באחריותו בלבד.

• ההוראות שהוא נותן לחברה תואמות את חובותיו כבעל מאגר.

12. שיפוי

הלקוח ישפה את החברה, מיד עם דרישתה הראשונה, בגין כל נזק, הוצאה, קנס, עיצום כספי או הוצאה משפטית שייגרמו לה עקב הפרת התחייבויותיו לפי נספח זה או לפי התקנון, או עקב תביעה, דרישה או הליך של צד שלישי או של רשות מוסמכת הנוגעים לתוכן ההודעות ששלח או לרשימות הנמענים שהעלה.

התחייבות השיפוי תעמוד בתוקפה גם לאחר סיום ההתקשרות.

13. הגבלת אחריות

אחריות החברה לפי נספח זה, מכל עילה שהיא, מוגבלת לסכום ששילם הלקוח לחברה בפועל בשנים-עשר החודשים שקדמו לאירוע נשוא התביעה.

החברה לא תישא באחריות לנזק עקיף, תוצאתי או מיוחד, לרבות אובדן רווחים, אובדן הכנסה, פגיעה במוניטין או אובדן מידע.

החברה אינה אחראית לאי-מסירת הודעה או לעיכוב במסירתה כאשר מקורם בספקי הסלולר, בתשתיות תקשורת, במכשיר הנמען או בגורם שאינו בשליטתה.

הגבלות אלה לא יחולו במקרים של זדון או רשלנות חמורה של החברה.

14. השעיה וחסימה

קם לחברה חשד סביר לשימוש לרעה בשירות — לרבות התחזות, פישינג, דיוור ללא בסיס חוקי או הפרת התקנון — רשאית החברה להשעות את החשבון או לחסום את משלוח ההודעות באופן מיידי וללא הודעה מוקדמת, ולפנות לרשויות המוסמכות.

השעיה או חסימה כאמור לא תזכה את הלקוח בהחזר כספי, ולא תקים לו עילת תביעה כלפי החברה.

15. סיום ההתקשרות

עם סיום ההתקשרות, ולפי בחירת הלקוח ובקשתו בכתב, תשיב לו החברה את המידע בפורמט מקובל או תמחק אותו בתוך זמן סביר, ותמסור לו אישור מחיקה בכתב לפי דרישה.

לא פנה הלקוח בבקשה כאמור בתוך 30 יום מסיום ההתקשרות, תהיה החברה רשאית למחוק את המידע ללא הודעה נוספת.

החברה רשאית לשמור מידע שהיא מחויבת לשמור על פי דין, ולמידע זה יחולו הוראות נספח זה עד למחיקתו.

16. כללי

על נספח זה יחולו דיני מדינת ישראל, וסמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים במחוז תל אביב-יפו.

בכל סתירה בין נספח זה לבין התקנון או הסכם ההתקשרות — יגבר נספח זה בכל הנוגע לעיבוד מידע אישי בלבד. ביתר העניינים יגברו התקנון וההסכם.

החברה רשאית לעדכן נספח זה מעת לעת. הנוסח המעודכן יפורסם באתר, ושינוי מהותי יובא לידיעת הלקוח.

עודכן: ספטמבר 2026