תנאי שימוש בשירות — לסוכנויות ביטוח
גרסה: 2026-09-28
מסמך זה הוא ההסכם בין אברידיי אפס בע"מ (EVERYDAY APPS LTD), ח.פ. 517271664 (להלן "החברה"), לבין הסוכנות שפותחת חשבון בשירות (להלן "הסוכנות"). ההסכם לפי תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, מצורף כנספח א' ומהווה חלק בלתי נפרד מתנאים אלה. בכל סתירה בין גוף התנאים לבין נספח א' בעניין עיבוד מידע אישי — נספח א' גובר.
1. הגדרות
| מונח | פירוש |
|---|---|
| השירות | הטופס המקוון, ממשק הניהול והשרת שהחברה מפעילה בכתובת milui.co.il, לרבות ההעברה האוטומטית למערכת ניהול הלקוחות של הסוכנות |
| הסוכנות | סוכנות הביטוח, סוכן הביטוח או בית הסוכן שפתחו חשבון בשירות |
| משתמש מטעם הסוכנות | מי שהסוכנות נתנה לו גישה לממשק הניהול של חשבונה |
| הלקוח | מי שממלא את הטופס — בדרך כלל בן משפחה אחד הממלא עבור כל בני המשפחה |
| המידע | כל פריט שהלקוח מסר בטופס, לרבות תשובות, צילומי תעודות זהות וחתימות, וכל מה שנגזר מהם |
| מערכת ניהול הלקוחות | מערכת ה-CRM של הסוכנות שאליה השירות מעביר את המידע לפי בחירת הסוכנות. במועד זה: Surense |
| החוק | חוק הגנת הפרטיות, התשמ"א-1981, על תיקוניו |
| התקנות | תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 |
| נספח א' | ההסכם בין בעל מאגר למחזיק, מסמך `02-heskem-baal-maagar-machzik.md` |
2. מהו השירות
2.1 הסוכנות מקבלת קישור קבוע לטופס הצטרפות הנושא את שמה ואת הלוגו שלה. הסוכנות שולחת את הקישור ללקוח, והלקוח ממלא את הטופס בעצמו, במכשיר שלו.
2.2 עם השליחה נשמר הטופס מוצפן בשרת השירות, בתיקייה נפרדת של הסוכנות, ומוצג למשתמשים מטעם הסוכנות בממשק ניהול מוגן בסיסמה.
2.3 אם הסוכנות חיברה את חשבונה למערכת ניהול הלקוחות שלה, השירות מעביר לשם את פרטי הלקוח ובני משפחתו באופן אוטומטי, באמצעות הרשאות שהסוכנות עצמה הנפיקה במערכת שלה. ההעברה ממפה את השדות ואינה מעתיקה את הטופס כפי שהוא; העתק הטופס המלא נשאר בשירות.
2.4 הסוכנות קובעת בהגדרות החשבון את נוסח הודעת הפרטיות המוצג ללקוח, את תקופת השמירה של הצילומים והחתימות, ואת פרטי הקשר המוצגים ללקוח.
2.5 הכפתור "וואטסאפ" בסוף הטופס פותח במכשיר הלקוח הודעה מוכנה אל מספר הסוכנות. השירות אינו שולח הודעות בעצמו ואינו מתקשר עם WhatsApp.
2.6 השירות אינו כולל ייעוץ, ואינו בודק את נכונות המידע שהלקוח מסר. השירות אינו תחליף לחיתום, לבדיקת זהות או לכל בדיקה שהסוכנות חייבת בה לפי דין.
3. פתיחת חשבון וקבלת התנאים
3.1 חשבון נפתח בשם הסוכנות, בכתובת דואר אלקטרוני ובסיסמה. עם הפתיחה מוצג פעם אחת קוד שחזור; הסוכנות אחראית לשמור אותו. הסוכנות מצהירה שמי שפתח את החשבון מוסמך לחייב אותה.
3.2 הסוכנות מקבלת תנאים אלה ואת נספח א' בסימון התיבה בעת ההרשמה. השירות רושם את גרסת התנאים, את מועד הסימון ואת כתובת הדואר האלקטרוני של החשבון, ורשומה זו היא הראיה להסכמה. אותו סימון הוא גם קבלת נספח א'; סוכנות שרוצה עותק חתום בחתימת יד של נספח א' מקבלת אותו לפי בקשה.
3.2א הסוכנות מאשרת שלפני ההרשמה בחנה את סיכוני אבטחת המידע הכרוכים בהתקשרות, כנדרש בתקנה 15(א)(1) לתקנות, ושהמידע הדרוש לבחינה זו — נספח א' על סעיף 6.3 שבו, נספח ב' ונספח ג' — עמד לרשותה לפני הסימון.
3.3 הסוכנות אחראית לכל פעולה שנעשית בחשבונה, לרבות בידי משתמשים מטעמה, ותודיע לחברה מיד על כל חשד לשימוש לא מורשה בחשבון.
3.4 אם ההרשמה פתוחה בקוד הזמנה בלבד, הקוד אישי לסוכנות שקיבלה אותו ואינו ניתן להעברה.
4. מעמד הצדדים לפי חוק הגנת הפרטיות
4.1 הסוכנות היא בעלת המאגר (בעלת השליטה במאגר) של המידע שנאסף בטופס שלה. היא קובעת את מטרות השימוש, היא האחראית כלפי הלקוחות, והיא הנמענת לפניותיהם.
4.2 החברה היא מחזיק בלבד. היא מעבדת את המידע עבור הסוכנות ולפי הוראותיה, כמפורט בנספח א', ואין לה זכות עצמאית במידע. החברה אינה עושה במידע שימוש לצרכיה, לרבות שיווק, מחקר, אימון מודלים או הפקת תובנות, גם לא במידע מצרפי.
4.3 מעמד מערכת ניהול הלקוחות. מערכת ניהול הלקוחות פועלת לפי הסכם נפרד שבין הסוכנות לבין ספק המערכת. החברה מעבירה לשם את המידע לפי הוראת הסוכנות, ואינה קבלן משנה של אותו ספק ואינה אחראית למה שנעשה במידע לאחר שהתקבל שם.
4.3א הפעלה ועלויות של מערכת ניהול הלקוחות. הפעלת הגישה לממשק התכנות (API) של מערכת ניהול הלקוחות, לרבות הזמנת השירות הזה מספק המערכת והנפקת ההרשאות, היא באחריות הסוכנות ועל חשבונה. ספק המערכת, או כל ספק אחר שהסוכנות מחברת לשירות, רשאי לגבות תשלום על השימוש בממשק; תשלום כזה חל על הסוכנות בלבד ואינו חלק מהתמורה שבסעיף 10. תקלה, שינוי או הגבלה בממשק של מערכת ניהול הלקוחות מטופלים בין הסוכנות לבין ספק המערכת, ועל הסוכנות לפנות אליו ישירות (Surense, במועד זה: contact@surense.com). החברה תמסור לסוכנות את הפרטים הטכניים שבידיה (מועד, קוד השגיאה, התשובה שהתקבלה) ואינה אחראית לזמינות הממשק, לתנאיו או לתוכן התשובות שלו.
4.4 מה הסוכנות חייבת לעשות כבעלת המאגר. הסוכנות מצהירה ומתחייבת:
- (א) לכלול את החברה כמחזיק במסמך הגדרות המאגר שלה לפי תקנה 2 לתקנות. תבנית מוצעת מצורפת כנספח ג';
- (ב) לוודא שנוסח הודעת הפרטיות המוצג ללקוח בטופס שלה עומד בסעיף 11 לחוק, בין אם היא משתמשת בנוסח ברירת המחדל של השירות ובין אם בנוסח משלה. נוסח ברירת המחדל הוא נוסח שהחברה מספקת לנוחות הסוכנות ואינו ייעוץ משפטי;
- (ג) לאסוף בטופס רק מידע שהיא רשאית לאסוף ולמטרה שהוצגה ללקוח, ורק על לקוחותיה שלה ובני משפחותיהם;
- (ד) לענות לפניות לקוחות לעיון, לתיקון ולמחיקה לפי סעיפים 13 ו-14 לחוק. החברה תסייע לפי סעיף 11 לנספח א';
- (ה) לשלוח דיוור שיווקי רק למי שסימן בעצמו בטופס הסכמה לכך, ובכפוף לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. הסימון נשמר בטופס ומועבר למערכת ניהול הלקוחות; השיווק עצמו נעשה בידי הסוכנות ובאחריותה;
- (ו) לקיים את חובותיה לפי התקנות ברמת האבטחה החלה על המאגר שלה, לרבות ניהול מורשי הגישה מטעמה, ולהודיע לחברה כשמספר מורשי הגישה שלה עולה על עשרה או על מאה, שכן מספרים אלה משנים את רמת האבטחה החלה;
- (ז) לדווח לרשות להגנת הפרטיות על אירוע אבטחה חמור, כשהדין מחייב זאת. החברה מודיעה לסוכנות ומסייעת, כמפורט בסעיף 8 לנספח א'.
5. התחייבויות החברה כמחזיק
5.1 החברה מתחייבת לכל האמור בנספח א', ובכלל זה: לעבד רק את סוגי המידע ולמטרות המנויים בו; לגשת רק למערכות המנויות בו; לקיים את התקנות ברמת אבטחה בינונית לכל הפחות; להחתים כל מורשה גישה מטעמה על סודיות; להודיע לסוכנות על אירוע אבטחה ללא דיחוי ולא יאוחר מ-24 שעות; לדווח לסוכנות בכתב אחת לשנה; ולהשיב או להשמיד את המידע בתום ההתקשרות ולמסור אישור בכתב.
5.2 החברה לא תמסור את המידע לשום גורם מלבד המנויים בסעיף 7, אלא לפי הוראה בכתב של הסוכנות או לפי חובה שבדין. חלה חובה שבדין, תודיע החברה לסוכנות לפני המסירה, אלא אם הדין אוסר זאת.
5.3 החברה תעמיד לרשות הסוכנות, לפי דרישה, את רשימת מורשי הגישה מטעמה, את ממצאי הביקורת לפי תקנה 16, ואת נוהל אירוע האבטחה (נספח ב').
6. אבטחת מידע
6.1 החברה מיישמת את האמצעים המפורטים בסעיף 6 לנספח א'. בתמצית: כל תשובה, קובץ, חתימה ורשומת העברה מוצפנים במנוחה; לכל סוכנות מפתח הצפנה נפרד, ומפתח התהליך של השירות פותח את כולם; כל התקשורת מוצפנת; המידע של כל סוכנות מופרד מזה של האחרות; כל צפייה, הורדה, מחיקה ושליחה חוזרת נרשמות ביומן גישה הנשמר 24 חודשים לכל הפחות; בסיס הנתונים המנהלי אינו מכיל את שמות הלקוחות.
6.2 פערים ידועים מפורטים בסעיף 6.3 לנספח א'. הסוכנות מאשרת שקראה אותם. אין באישור זה כדי לגרוע מחובת החברה לסגור אותם.
6.3 החברה לא תוריד את רמת האבטחה ולא תבטל אמצעי מן המנויים בסעיף 6.1 בלי הודעה מראש ובכתב לסוכנות של 30 ימים לכל הפחות.
7. מקום שמירת המידע וקבלני משנה
7.1 המידע נשמר בישראל בלבד, בשרת ובנפח אחסון של החברה אצל Amazon Web Services באזור il-central-1 (תל אביב). הגיבויים נשמרים באותו אזור. משתמש התפעול של החברה בחשבון הענן חסום מדיניותית מיצירת משאבים בכל אזור אחר; המדיניות אינה חלה על משתמש השורש של החשבון ועל שירותים גלובליים של הספק.
7.2 קבלן המשנה היחיד של החברה לעניין המידע הוא Amazon Web Services, כספק תשתית ואחסון. הוא מארח את השרת ואת נפחי האחסון המוצפנים. מפתח ההצפנה מוגדר בשרת עצמו, ולכן ההצפנה מגנה מפני העתקה של הדיסק ולא מפני מי ששולט בשרת. אין קבלן משנה נוסף.
7.3 גורמים שאינם רואים את המידע: ספק ה-DNS של השם milui.co.il (Cloudflare, במצב DNS בלבד, בלי proxy), ורשות האישורים המנפיקה את תעודת ה-TLS (Let's Encrypt). שניהם אינם מקבלים תעבורה של הטופס ואינם קבלני משנה.
7.4 החברה לא תעביר את המידע אל מחוץ לישראל (למעט הוראת הסוכנות לפי סעיף 5.3 להסכם בעל המאגר המחזיק, לשלוח אל חשבון ה-Make שהסוכנות חיברה: תשובות הטופס, ובהן תשובות על בריאות, מספר תעודת זהות ופרטי חשבון בנק, וכחלק מאישור החיבור גם צילומי תעודת זהות, חתימה ומסמכים, קובץ אחר קובץ לפי משיכה, ורק של טפסים שנשלחו אחרי אישור החיבור; עותקים שכבר נמצאים אצל Make נשארים לפי תקופות השמירה של Make גם אחרי הניתוק), ולא תוסיף או תחליף קבלן משנה, אלא בהודעה מראש ובכתב לסוכנות של 30 ימים לכל הפחות. הסוכנות רשאית, בתוך תקופת ההודעה, לסיים את ההתקשרות לפי סעיף 14 בלי תשלום נוסף.
7.5 מקום שמירת המידע הוא בישראל בלבד, כאמור בסעיף 7.1.
8. שמירה ומחיקה
8.1 התשובות בטופס נשמרות עד שמשתמש מטעם הסוכנות מוחק את הטופס בממשק הניהול, או עד תום ההתקשרות לפי סעיף 14.
8.2 צילומי תעודות הזהות והחתימות נמחקים אוטומטית בתום תקופת השמירה שהסוכנות קבעה בהגדרות החשבון. ברירת המחדל: 90 ימים מהשליחה. הסוכנות רשאית לקבוע בין יום אחד ל-3,650 ימים, או לבטל את המחיקה האוטומטית (ערך 0). האחריות לקביעת תקופה סבירה — על הסוכנות כבעלת המאגר.
8.3 מחיקה מן הגיבויים. תמונת נפח נוצרת פעם ביום ו-14 התמונות האחרונות נשמרות, כלומר כ-14 ימים בפעילות רגילה. מחיקה שהתבצעה בשירות מושלמת כשהתמונה האחרונה שכללה אותה נמחקת, בדרך כלל בתוך 14 ימים. החברה אינה עושה שימוש בגיבוי אלא לשחזור השירות לאחר תקלה.
8.4 כתובות IP של שולחי טפסים נשמרות לצורך הגבלת קצב בלבד, 24 שעות, ונמחקות בניקוי שרץ עם השליחה הבאה.
8.5 יומן הגישה לממשק הניהול נשמר 24 חודשים לכל הפחות, ואינו נמחק לפי בקשת הסוכנות בתוך תקופה זו, שכן הוא נדרש לפי תקנה 10 לתקנות.
8.6 מכסת אחסון. לכל חשבון מכסה של 5 ג'יגה-בייט לטפסים ולקבצים. ממשק הניהול מתריע כשהניצול מגיע ל-80 אחוזים. עם מילוי המכסה השירות מסרב לקלוט טפסים חדשים עד שהסוכנות מוחקת טפסים ישנים או מקצרת את תקופת השמירה.
9. שימוש אסור
הסוכנות לא תעשה, ולא תרשה לאחר לעשות, את אלה:
- (א) שימוש בשירות לאיסוף מידע על מי שאינם לקוחותיה או בני משפחותיהם;
- (ב) הזנה, בידיעה, של מידע שאסור לאסוף לפי דין;
- (ג) מכירה, השכרה או מסירה של המידע לצד שלישי בניגוד לדין או להודעת הפרטיות שהוצגה ללקוח;
- (ד) ניסיון לעקוף את מגבלות הקצב, את הפרדת החשבונות או כל אמצעי אבטחה אחר;
- (ה) העתקה, פירוק, הנדסה לאחור או יצירת עבודה נגזרת של השירות;
- (ו) העברת פרטי הכניסה לחשבון למי שאינו משתמש מטעם הסוכנות.
10. תמורה
10.1 הסוכנות תשלם לחברה:
- (א) דמי הקמה חד-פעמיים כמפורט בטופס ההזמנה, בתוספת מע"מ, עבור פתיחת החשבון, התאמת הטופס (לוגו, צבע, נוסחים, שדות) וחיבור מערכת ניהול הלקוחות;
- (ב) דמי שימוש חודשיים כמפורט בטופס ההזמנה, בתוספת מע"מ, לכל חודש שבו החשבון פעיל.
10.2 דמי ההקמה משולמים עם פתיחת החשבון ואינם מוחזרים. דמי השימוש משולמים מראש, בתחילת כל חודש, באמצעי התשלום שנקבע בטופס ההזמנה. חודש חלקי בתחילת ההתקשרות מחויב באופן יחסי; חודש חלקי בסיומה אינו מוחזר.
10.3 החברה תוציא חשבונית מס לכל תשלום. תשלום שלא שולם בתוך 14 ימים ממועדו יישא ריבית פיגורים כדין, והחברה רשאית להשעות את החשבון לפי סעיף 14.4.
10.4 החברה רשאית לשנות את דמי השימוש בהודעה מראש ובכתב של 60 ימים. סוכנות שאינה מסכימה רשאית לסיים את ההתקשרות לפני כניסת השינוי לתוקף, בלי תשלום נוסף.
11. זמינות ותחזוקה
11.1 החברה תפעל לכך שהשירות יהיה זמין ברציפות, אך אינה מתחייבת לזמינות בשיעור מסוים ואינה מתחייבת לרמת שירות (SLA).
11.2 החברה רשאית להשבית את השירות לתחזוקה. תחזוקה מתוכננת תיעשה בשעות שאינן שעות העבודה המקובלות ובהודעה מראש בממשק הניהול או בדואר אלקטרוני, ככל האפשר.
11.3 החברה רשאית להשעות את השירות, כולו או חלקו, ללא הודעה מראש, כשהדבר נדרש למניעת אירוע אבטחה או להפסקתו, ותודיע לסוכנות בהקדם האפשרי.
12. קניין רוחני ובעלות במידע
12.1 השירות, הקוד, העיצוב והטקסטים שבו הם קניינה של החברה. הסוכנות מקבלת רישיון אישי, לא בלעדי ובלתי ניתן להעברה, להשתמש בשירות לצורכי עסקה במשך תקופת ההתקשרות.
12.2 המידע הוא של הסוכנות ושל הלקוחות, לפי העניין. לחברה אין בו זכות מלבד עיבודו לפי נספח א'.
12.3 הסוכנות מעניקה לחברה רישיון להציג את שמה, את הלוגו ואת צבע המותג שלה בטופס שלה, ולשום מטרה אחרת. החברה לא תציין את הסוכנות כלקוחה בפרסום בלי אישורה בכתב.
13. אחריות ושיפוי
13.1 כל צד אחראי לנזק ישיר בלבד. אחריות החברה מוגבלת לסכום ששילמה לה הסוכנות ב-12 החודשים שקדמו לאירוע. אין אחריות לנזק עקיף.
13.2 השירות ניתן כפי שהוא. החברה אינה מתחייבת שהשירות מתאים לכל צורך של הסוכנות או שהוא נקי משגיאות.
14. תקופה וסיום
14.1 ההתקשרות מתחילה עם פתיחת החשבון ונמשכת עד לסיומה לפי סעיף זה.
14.2 כל צד רשאי לסיים את ההתקשרות בהודעה בכתב של 30 ימים מראש.
14.3 צד רשאי לסיים את ההתקשרות מיד, בהודעה בכתב, אם הצד השני הפר הפרה יסודית ולא תיקן אותה בתוך 14 ימים מדרישה בכתב, או אם ההפרה אינה ניתנת לתיקון. הפרה של סעיפים 4.4, 9 ו-12 היא הפרה יסודית.
14.4 החברה רשאית להשעות חשבון, בהודעה בכתב, בשל אי-תשלום שנמשך יותר מ-30 ימים לאחר תזכורת, או בשל חשד סביר לשימוש בניגוד לסעיף 9.
14.5 עם סיום ההתקשרות חל סעיף 12 לנספח א': הסוכנות בוחרת בין השבה של המידע לבין השמדתו; באין הוראה בתוך 30 ימים — השמדה; החברה מוסרת אישור בכתב על ההשמדה ומציינת בו את מועד ההתיישנות של הגיבוי האחרון.
14.6 סעיפים 4, 5, 12, 13, 14.5 ו-16 יעמדו בתוקפם גם לאחר הסיום.
15. שינויים בתנאים
15.1 החברה רשאית לשנות תנאים אלה בהודעה בדואר אלקטרוני לכתובת החשבון ובהודעה בממשק הניהול, 30 ימים לפני כניסת השינוי לתוקף. שינוי שנדרש לפי דין או שאינו גורע מזכויות הסוכנות יכול להיכנס לתוקף מיד, בהודעה.
15.2 סוכנות שאינה מסכימה לשינוי רשאית לסיים את ההתקשרות לפני מועד כניסתו לתוקף. המשך שימוש בשירות לאחר מועד זה הוא הסכמה לתנאים המעודכנים.
15.3 שינוי בנספח א' ייעשה לפי סעיף 15.1 לנספח א' — בכתב ובהסכמת שני הצדדים — ולא לפי סעיף זה.
15.4 החברה שומרת את כל גרסאות התנאים ומועדי כניסתן לתוקף, ותמסור אותן לסוכנות לפי דרישה.
16. דין וסמכות שיפוט
16.1 על תנאים אלה יחולו דיני מדינת ישראל.
16.2 סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים בתל אביב-יפו.
16.3 לפני פנייה לערכאות, הצדדים ינסו ליישב מחלוקת בשיחה בין נציג מוסמך של כל צד, בתוך 30 ימים מפנייה בכתב.
17. שונות
17.1 תנאים אלה, יחד עם הנספחים, ממצים את ההסכמות בין הצדדים בעניין השירות.
17.2 הסוכנות אינה רשאית להמחות את זכויותיה או חובותיה לפי תנאים אלה בלי הסכמת החברה בכתב. החברה רשאית להמחות אותם לתאגיד קשור או לרוכש פעילותה, בהודעה לסוכנות, ובלבד שהנמחה נכנס בנעליה לכל דבר, לרבות נספח א'.
17.3 הודעות יישלחו בדואר אלקטרוני: לחברה — לכתובת privacy@milui.co.il; לסוכנות — לכתובת החשבון. הודעה נחשבת כמתקבלת ביום העסקים שלאחר שליחתה.
18. יצירת קשר
אברידיי אפס בע"מ, ח.פ. 517271664 דואר אלקטרוני: privacy@milui.co.il אחראי הגנת הפרטיות מטעם החברה: privacy@milui.co.il
נספחים
- נספח א' — הסכם בין בעל מאגר למחזיק לפי תקנה 15: `02-heskem-baal-maagar-machzik.md`
- נספח ב' — נוהל אירוע אבטחת מידע: `03-nohal-eeru-avtacha.md`
- נספח ג' — תבנית מסמך הגדרות המאגר לסוכנות: `01-mismach-hagdarot-hamaagar.md`