גרסה 1.0 · נספח לתנאי השימוש לבעלי עסקים.
1. תחולה ותפקידים
1.1 ההסכם חל על מידע אישי על לקוחות הקצה של בעל העסק, שהוזן או נאסף בפלטפורמה בשם בעל העסק ("המידע המעובד"). בעל העסק הוא בעל המאגר והחברה היא מחזיקה / מעבידה בשמו.
1.2 ההסכם אינו חל על מידע שהחברה מנהלת לצרכיה העצמאיים (חשבונות בעלי עסק, אבטחה, חיוב וזיהוי לקוח בין עסקים). זיהוי לקוח בין עסקים מוגבל לפרטי קשר מאומתים ולשיוך הלקוח לעסק, ואינו חושף לעסק מידע על תורים, תשלומים או הערות של עסק אחר. מידע זה מוגדר במדיניות הפרטיות.
2. הוראות בעל העסק
2.1 החברה תעבד את המידע אך ורק לצורך הפעלת השירות, לפי הוראות העסק: ההסכם ותנאי השימוש, השימוש במערכת, וההגדרות שהעסק קובע בה. החברה תודיע לעסק אם הוראה נראית לה סותרת את הדין.
2.2 האחריות לחוקיות האיסוף והשימוש, לגילוי ולהסכמה של נושאי המידע, ולתכני שאלונים שהוא מגדיר, היא של בעל העסק. החברה אינה בודקת את חוקיותם.
3. סודיות ואבטחה
3.1 החברה תשמור על סודיות המידע ותודיע בערובה על מי שגישתו למידע מורשית להיות בעלת חובת סודיות.
3.2 אמצעי האבטחה הם אלה המתוארים במדיניות הפרטיות (סעיף 7) ובנספח א' (אבטחה): בידוד בין עסקים, אישור הרשאות בצד השרת, הצפנה של מפתחות סליקה וסיסמאות, תיעוד פעולות, הגבלת קצב ניסיונות, וגיבוי. החברה מיישמת את הפלטפורמה בהתאם לדרישות תקנות הגנת הפרטיות (אבטחת מידע) החלות על מאגר ברמת אבטחה בינונית, ככל שהן חלות עליה כמחזיקה.
4. אירוע אבטחה
4.1 החברה תודיע לבעל העסק ללא דיחוי לאחר שקבעה כי אירוע אבטחה פגע במידע המעובד עבורו, תפעל לפי נוהל כתוב לטיפול באירועי אבטחה, ותספק לו את המידע הידוע לה ושדרוש לדיווח ולטיפול, למעט מה שאינו ידוע לה. ההודעה תישלח לכתובת איש הקשר לאבטחה שבעל העסק מסר.
4.2 הדיווח לרשות ההגנה על הפרטיות ולנושאי המידע הוא אחריות בעל המאגר, כפי שהדין קובע, והחברה תסייע במידע שבידיה.
5. ספקי משנה
5.1 בעל העסק מאשר שימוש בספקי המשנה המפורטים ברשימת ספקי המשנה בכתובת https://app.penguintor.com/legal/privacy. החברה מחייבת את הספקים בהתחייבויות דומות במהותן לאלה שבהסכם זה, בהתאם לתנאי הספק הסטנדרטיים.
5.2 החלפת ספק או הוספת ספק חדש תודיע מראש של 30 יום לפחות. לבעל העסק זכות התנגדות מנומקת בלבד, ואם לא ניתן ליישב — זכותו היא להפסיק את השימוש.
6. העברת מידע מחוץ לישראל
6.1 בעל העסק מאשר העברת מידע למדינות שבהן פועלים ספקי המשנה (לרבות Resend, Meta ו-Vercel), כפי שמפורטות ברשימת ספקי המשנה. החברה מתקשרת עם הספקים בהתחייבויות המבטיחות הגנה על המידע בהתאם לדין.
7. עזרה בבקשות נושאי מידע
7.1 בקשת עיון, תיקון או מחיקה שהופנתה לחברה תועבר לבעל העסק באופן סביר. החברה תספק כלים במערכת (ייצוא לקוחות, עדכון ואנונימיזציה) לביצוע בקשות אלו. ההחלטה והמענה לנושא המידע של בעל העסק.
8. החזרה ומחיקה
8.1 בסיום השירות המידע זמין לייצוא למשך 90 יום (בסגירת חשבון של עסק; ב-Sunset — לפי ToS 22), ואחריו יאונמו פרטי הלקוחות. מידע שהדין מחייב לשמור (כגון רשומות תשלום) ומידע שבהגבלה משפטית (Legal Hold) יישמרו. גיבויים ימחקו במהלך מחזור הגיבוי.
9. ביקורת
9.1 בעל העסק רשאי לבקש מידע סביר לצורך בדיקת עמידת החברה בהסכם זה (מסמכי אבטחה כלליים, דוח תיעוד). ביקורת במתקנים ובנתונים של עסקים אחרים אסורה.
10. אחריות
10.1 אחריות החברה בהסכם זה כפופה להגבלות בסעיפים 16–17 לתנאי השימוש, כולל החריגים שבסעיף 16.5, כפוף לדין.
תוספת: הבהרה על כלי צד שלישי
Y.1 הפלטפורמה מספקת לעסק אפשרות טכנית לטעינת כלי מדידה של צדדים שלישיים. ספקי הכלים (Meta, Google, TikTok) הם ספקים של העסק, בהתאם להסכמים שבינו לבינם, ואינם מוגדרים כסב-מעביד של פינגווין.
Y.2 העסק מצהיר שהוא מכיר את תנאי הספקים שאת התגים שלהם בחר להפעיל, ואחראי לבחירת התגים, לחוקיות השימוש בהם ולגילוי ללקוחותיו. החברה אחראית לתשתית ההסכמה ולחסימת התגים עד לקבלת הסכמה, ולמנגנון ההפסקה והתיעוד.
Y.3 הפלטפורמה לא תעביר לכלי מדידה מידע מזהה של לקוחות העסק. האירועים שנשלחים מוגבלים למפורט ב-Cookie & Tracking Policy, סעיף 3.3.