תנאי שירות והסכם עיבוד נתונים — S&MBizz

גרסה: 2026-10 · בתוקף מ: 2026-10-20 · יצירת קשר: support@smbizz.co.il

המסמך הזה כולל שלושה חלקים:

• חלק א — תנאי השירות: מה אנחנו נותנים, מה מצופה מהלקוח, תשלום, אחריות וסיום.
• חלק ב — מידע ופרטיות: מה נשמר, למה, איפה, אצל מי, וזכויות האנשים שהמידע עליהם.
• חלק ג — נספח עיבוד נתונים: ההסכם בין בעל העסק (בעל המאגר) לבין S&MBizz (המחזיק במידע מטעמו), לפי תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

אישור התנאים באפליקציה (לחיצה על "קראתי ואני מאשר/ת" בכניסה הראשונה של בעל העסק) נרשם אצלנו: מי אישר, מתי, מאיזו כתובת רשת ובאיזו גרסה. האישור הזה הוא החתימה על שלושת החלקים.

---

חלק א — תנאי השירות

1. הגדרות וצדדים

• "S&MBizz", "אנחנו", "הספק": smbizz, עוסק מורשה 066425323. כתובת למשלוח דואר: המייסדים 8, נס ציונה. דוא"ל support@smbizz.co.il.
• "הלקוח", "בעל העסק": העסק שנרשם לשירות, באמצעות מי שמוסמך לחייב אותו. הלקוח מזוהה במערכת ב"קוד עסק".
• "השירות": מערכת S&MBizz Helper — האפליקציה בטלפון, האתר בדפדפן (app.smbizz.co.il), השרת, העוזר החכם וסוכן הגשר (Bridge).
• "משתמש": כל מי שנכנס לשירות בשם הלקוח — בעל העסק, מנהלים ועובדים שהלקוח יצר להם חשבון.
• "מידע הלקוח": כל מידע שהלקוח, המשתמשים שלו או הקופה שלו מכניסים לשירות, כולל מידע אישי על עובדים.
• "סוכן הגשר": תוכנה שמותקנת על מחשב בעסק ומסנכרנת נתונים מהקופה או מתוכנת הניהול של העסק אל השירות.

2. השירות ומה כלול בו

השירות הוא מערכת לניהול עסק קטן. לפי התוכנית שנבחרה, הוא כולל:

• קליטת חשבוניות ספקים מצילום או קובץ, וזיהוי אוטומטי של הפרטים בעזרת בינה מלאכותית.
• ספקים, מוצרים, מחירים, מלאי והתראות על שינויי מחיר ומוצרים חדשים.
• תזרים מזומנים, הכנסות, הוצאות וצ'קים דחויים.
• סנכרון עם הקופה או תוכנת הניהול של העסק דרך סוכן הגשר.
• עובדים: שעון נוכחות (כולל בדיקת מיקום בזמן כניסה ויציאה), סידור משמרות, היעדרויות, טופס 101, תלושי שכר ותיק עובד.
• חבילה חודשית לרואה החשבון.
• עוזר חכם שעונה על שאלות בעברית על נתוני העסק.
• דוחות.

מה לא כלול: השירות לא מחליף רואה חשבון, יועץ מס, יועץ שכר או עורך דין. חישובי שכר, מע"מ ותזרים הם עזר. האחריות לבדוק אותם ולדווח לרשויות היא של הלקוח.

טופס 101 דיגיטלי: הטופס שהעובד ממלא וחותם באפליקציה הוא צילום של טופס חתום ביד. הוא לא הגשה אלקטרונית שאושרה ברשות המסים.

בינה מלאכותית: זיהוי חשבוניות והעוזר החכם יכולים לטעות. הלקוח צריך לבדוק את הנתונים שזוהו לפני שהוא מסתמך עליהם. ההערכות (למשל הערכת מכירות לפי שינויי מלאי) הן הערכות בלבד.

3. חשבון, סיסמאות ואחריות הלקוח

• הלקוח מקבל חשבון בעלים אחד. הוא יוצר בעצמו חשבונות למנהלים ולעובדים, וקובע להם הרשאות.
• הלקוח אחראי לכל פעולה שנעשית בחשבונות שלו, לשמירת הסיסמאות בסוד, ולביטול גישה של עובד שעזב.
• הלקוח מתחייב להכניס לשירות רק מידע שמותר לו לאסוף ולשמור לפי חוק, ולהודיע לעובדים שלו שהמידע עליהם נשמר בשירות (ראו סעיף 4.7).
• הלקוח לא ינסה לעקוף את מנגנוני האבטחה, לגשת למידע של עסק אחר, להעמיס על המערכת בכוונה או להשתמש בשירות למטרה לא חוקית.
• אם הלקוח חושד שסיסמה דלפה או שמישהו נכנס לחשבון בלי רשות, הוא יודיע לנו מיד ל-support@smbizz.co.il.
• הלקוח נותן לנו גישה למחשב בעסק לצורך התקנת סוכן הגשר ותמיכה בו (בדרך כלל בחיבור מרחוק, למשל AnyDesk), רק כשהוא מאשר כל חיבור.

4. מידע: מה נשמר, למה, כמה זמן, איפה ואצל מי

הפירוט המלא נמצא גם במדיניות הפרטיות: https://app.smbizz.co.il/privacy.html. אם יש סתירה, המסמך הזה גובר.

4.1 מה נשמר

על בעל העסק והמנהלים: שם, דוא"ל, טלפון, שם משתמש וסיסמה. הסיסמה נשמרת בגיבוב (bcrypt) שאי אפשר לשחזר ממנו את הסיסמה. בנוסף פרטי העסק: שם, מספר עוסק או ח.פ., כתובת, טלפון ודוא"ל.

מידע עסקי:

• חשבוניות, ותמונות או קובצי PDF שלהן.
• ספקים, מוצרים, מחירים ומלאי.
• תזרים מזומנים, הכנסות, הוצאות וצ'קים דחויים.
• נתוני מכירות, מוצרים והכנסות מהקופה, דרך סוכן הגשר.
• פרטי התחברות לקופה (נשמרים מוצפנים) ומזהה וסיסמת AnyDesk של מחשב הגשר, אם הלקוח מסר אותם (נשמרים מוצפנים).

שיחות עם העוזר החכם: השאלות והתשובות.

על העובדים (רק מה שבעל העסק או העובד מכניסים):

• שם, טלפון, דוא"ל, שם משתמש וסיסמה.
• מספר תעודת זהות ופרטי חשבון בנק (נשמרים מוצפנים), נקודות זיכוי, קרן פנסיה, שכר לשעה או שכר חודשי.
• טופס 101: כתובת, תאריך לידה, מצב משפחתי, קופת חולים, הכנסות נוספות, פרטי בן או בת הזוג, ילדים, זכאות לזיכוי בשל נכות, וחתימה. תשובות הטופס נשמרות במסד בהצפנה (AES-256-GCM). תמונת החתימה, ורישום החתימה (כתובת רשת ודפדפן), נשמרים במסד בלי הצפנה נפרדת. הטופס החתום (PDF) נשמר כקובץ פרטי, כמו שאר מסמכי העובד (סעיף 4.6).
• היעדרויות ואישורי מחלה.
• תלושי שכר.
• מסמכים נוספים שבעל העסק מעלה לתיק העובד.
• שעות כניסה ויציאה ממשמרת, ומיקום בזמן כניסה, יציאה ובזמן משמרת פעילה כשמסך השעון פתוח (פירוט בסעיף 4 של מדיניות הפרטיות).

מידע טכני: כתובת רשת (IP) משמשת להגנה מניחוש סיסמאות ועשויה להופיע ביומני השרת. היא נשמרת גם ברישום אישור התנאים. בנוסף נשמרים דיווחי תקלות מהאפליקציה (הודעת שגיאה, מסך, גרסה) ויומני פעולות של המערכת.

מידע רגיש במיוחד: מידע על בריאות (אישורי מחלה, נכות, קופת חולים), מידע כלכלי (שכר, חשבון בנק) ומיקום הם מידע "בעל רגישות מיוחדת" לפי חוק הגנת הפרטיות. בגלל זה המאגר של כל לקוח הוא ברמת אבטחה בינונית לפי תקנות אבטחת מידע.

4.2 למה המידע נשמר (מטרות)

רק כדי לתת ללקוח את השירות: לנהל את העסק, לחשב שעות ושכר, להכין מסמכים לרואה החשבון, לענות על שאלות בעוזר החכם, לתת תמיכה ולתקן תקלות. אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום, ולא משתמשים במידע הלקוח כדי לאמן מודלים של בינה מלאכותית.

4.3 האם חובה למסור את המידע

אין חובה חוקית למסור לנו מידע. בלי חלק מהמידע חלקים מהשירות לא יעבדו (למשל: בלי מיקום אי אפשר להיכנס למשמרת בעסק שדורש בדיקת מיקום; בלי פרטי בנק לא יופיעו בטופס 101). החובה של המעסיק לאסוף מידע על עובדים (למשל טופס 101 ופרטים לתלוש שכר) נובעת מדיני העבודה והמס, והיא חלה על המעסיק, לא עלינו.

4.4 כמה זמן המידע נשמר

• כל עוד החשבון של הלקוח פעיל.
• אחרי סיום ההתקשרות: ראו סעיף 9 ונספח העיבוד (סעיף ג.8) — עד 30 יום להחזרה, ואז מחיקה.
• שמירת רשומות שכר ונוכחות לתקופה שהחוק דורש (למשל 7 שנים לפי חוק הגנת השכר) היא חובה של המעסיק. לפני המחיקה אנחנו מוסרים ללקוח עותק מלא כדי שיוכל לשמור אותו בעצמו. אנחנו לא שומרים עותק אחרי המחיקה, אלא אם הלקוח ביקש זאת בכתב ושילם על כך.
• גיבויים אוטומטיים של ספק האחסון (Render): אפשר לשחזר מהם לכל נקודת זמן ב-7 הימים האחרונים, וגיבוי ישן יותר נמחק אוטומטית. ייצוא של מסד נתונים נשמר אצל Render לפחות 7 ימים. הגיבוי מכסה את מסד הניהול ואת מסדי העסקים (אותו שרת Postgres).
• עובד שנמחק מהמערכת מסומן כלא פעיל. הוא לא יכול להיכנס יותר, והמידע עליו נשאר. אין מחיקה אוטומטית של עובדים לשעבר. מחיקה מלאה של עובד נעשית לפי בקשה של בעל העסק ל-support@smbizz.co.il, או בסיום ההתקשרות.

4.5 מי מעבד את המידע (ספקי משנה) ואיפה

אנחנו משתמשים בספקים האלה כדי להפעיל את השירות. כולם מחוץ לישראל, ולכן המידע מועבר לחו"ל.

ההעברה לחו"ל נעשית לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001: בהסכמת הלקוח ובכפוף להתחייבות חוזית של כל ספק (תקנה 2(4) לתקנות העברת מידע לחו"ל). העברה לספק באיחוד האירופי (netcup, גרמניה) מותרת גם מפני שהאיחוד האירופי מוכר כבעל הגנה מספקת על מידע. ספקים אופציונליים, שכבויים כברירת מחדל, מפורטים במדיניות הפרטיות כשהם מופעלים. נודיע ללקוח מראש על הוספה או החלפה של ספק משנה (ראו סעיף ג.6).

4.6 אבטחה

• כל התקשורת מוצפנת (HTTPS).
• לכל עסק מסד נתונים נפרד משלו. הגישה למסד של עסק דורשת התחברות של אותו עסק.
• סיסמאות נשמרות בגיבוב שאי אפשר לשחזר.
• מספרי זהות ופרטי בנק נשמרים בהצפנה (AES-256-GCM). פרטי התחברות לקופה נשמרים בהצפנה.
• מסמכים פרטיים של עובדים נשמרים כקבצים פרטיים, שנפתחים רק בקישור חתום לזמן קצר.
• הגנה מניחוש סיסמאות: הגבלת ניסיונות כניסה וזיהוי מכשיר מוכר.
• הגישה הטכנית לשרתים ולמסדי הנתונים היא של רותם בלבד. כניסה ללוח הניהול דורשת סיסמה, ובכניסה ממכשיר חדש גם קוד חד-פעמי שנשלח במייל.
• אין אבטחה מושלמת. אנחנו לא מבטיחים שלא תהיה פריצה, אבל מתחייבים לפעול לפי נוהל האבטחה ולהודיע על אירוע (סעיף ג.7).

4.7 הודעה לפי סעיף 11 לחוק הגנת הפרטיות (תיקון 13)

לכל אדם שמידע עליו נשמר בשירות (בעל עסק, מנהל, עובד):

• מי אחראי על המידע: בעל העסק הוא בעל המאגר. S&MBizz מחזיקה ומעבדת את המידע בשמו.
• האם חובה למסור: אין חובה חוקית למסור את המידע לשירות. אם לא תמסרו, חלק מהשירות לא יעבוד (סעיף 4.3).
• למה: המטרות בסעיף 4.2.
• למי המידע מועבר: הספקים בסעיף 4.5, והגורמים שבעל העסק בוחר לשלוח אליהם (למשל רואה החשבון).
• העברה לחו"ל: כן, ראו סעיף 4.5.
• זכות לעיין במידע (סעיף 13 לחוק) ולבקש לתקן אותו (סעיף 14 לחוק). אפשר גם לבקש מחיקה ועותק.
• איך פונים: עובד פונה קודם למעסיק. אפשר גם לפנות אלינו ל-support@smbizz.co.il, ונעביר את הבקשה לבעל העסק תוך 3 ימי עבודה. בעל העסק מקבל מאיתנו את הכלים או העותק הדרושים כדי לענות במועד שהחוק קובע.
• פרטי קשר של המחזיק: smbizz, עוסק מורשה 066425323, support@smbizz.co.il.

חובת הלקוח: הלקוח, כבעל המאגר, צריך למסור לעובדים שלו הודעה כזו לפני שהוא מכניס מידע עליהם. מותר לו להפנות אותם לסעיף הזה ולמדיניות הפרטיות.

5. נספח עיבוד נתונים

ראו חלק ג. הוא חלק מהתנאים האלה.

6. זמינות, תמיכה ותחזוקה

• זמינות: אנחנו שואפים שהשירות יעבוד כל הזמן, אבל לא מתחייבים לאחוז זמינות מסוים. השירות תלוי בספקים בסעיף 4.5, וגם להם יש תקלות.
• תמיכה: support@smbizz.co.il. שעות מענה: א'-ה' 09:00-18:00. אנחנו עונים בדרך כלל תוך יום עבודה אחד. תקלה שמשביתה את השירות לכל העסקים מטופלת מיד כשנודע לנו עליה.
• צוות התמיכה: אדם אחד (רותם). בחופשה או במחלה זמני המענה ארוכים יותר.
• תחזוקה ועדכונים: עדכוני שרת נפרסים בדרך כלל בלי השבתה. אם צריך השבתה מתוכננת, נודיע מראש כשאפשר.
• עדכוני האפליקציה וסוכן הגשר: יוצאים מעת לעת. גרסה ישנה מאוד עלולה להפסיק לעבוד, ואז האפליקציה תבקש לעדכן.
• גיבוי: מסדי הנתונים מגובים אוטומטית אצל Render: אפשר לשחזר לכל נקודת זמן ב-7 הימים האחרונים, וייצוא של מסד נתונים נשמר לפחות 7 ימים. הגיבוי מכסה את מסד הניהול ואת מסדי העסקים (אותו שרת Postgres).

7. תשלום וביטול

• תוכניות: יש שתי תוכניות:

• מחיר: המחיר לפי הצעת המחיר שנחתמה עם הלקוח.
• חיוב: הוראת קבע חודשית. תשלום ההתקנה הוא חד-פעמי, לפי בחירת הלקוח: צ'ק, העברה בנקאית או כרטיס אשראי. אין היום חיוב אוטומטי בתוך המערכת.
• שינוי מחיר: נודיע לפחות 30 יום מראש. הלקוח רשאי לבטל לפני שהמחיר החדש נכנס לתוקף.
• ביטול: הלקוח רשאי לבטל בכל עת בהודעה ל-support@smbizz.co.il. הביטול נכנס לתוקף בסוף החודש ששולם. אין החזר על חלק מחודש.
• אי תשלום: אם תשלום לא התקבל אחרי תזכורת ו-14 יום, אנחנו רשאים להשעות את הגישה. המידע לא נמחק בזמן ההשעיה, ובמשך 30 יום אפשר לחדש או לבקש עותק (סעיף 9).
• לקוחות שלא משלמים (למשל תקופת ניסיון או שיתוף פעולה): התנאים חלים עליהם באותה מידה, חוץ מסעיף התשלום.

8. הגבלת אחריות

• השירות ניתן "כמו שהוא" (AS-IS). אנחנו עושים מאמץ סביר שיעבוד נכון, אבל לא מתחייבים שלא יהיו בו טעויות או הפסקות.
• איננו אחראים לנזק עקיף או תוצאתי: אובדן רווח, אובדן הכנסה, קנס שהוטל על הלקוח בגלל דיווח שגוי, או החלטה עסקית שהתבססה על נתון שגוי מהשירות או מהעוזר החכם.
• האחריות הכוללת שלנו כלפי הלקוח, מכל סיבה, מוגבלת לסכום שהלקוח שילם לנו ב-12 החודשים שלפני האירוע. ללקוח שלא שילם — 1,000 ₪.
• ההגבלות האלה לא חלות על נזק שגרמנו בכוונה או ברשלנות חמורה, ולא על מה שהחוק לא מאפשר להגביל.
• אחריות הלקוח: הלקוח אחראי לנכונות המידע שהוא מכניס, לזכותו לאסוף אותו, להודעה לעובדים שלו, ולבדיקת חישובי שכר ומס לפני שימוש בהם.

9. סיום ההתקשרות והסרה

• כל צד רשאי לסיים בהודעה בכתב. ללקוח — בכל עת (סעיף 7). לנו — בהודעה של 30 יום, או מיד אם הלקוח הפר את התנאים באופן מהותי.
• עותק של המידע: עד 30 יום מהסיום, לפי בקשת הלקוח, נמסור לו עותק: קובץ עם כל הטבלאות של העסק (בפורמט JSON) ורשימה של הקבצים השמורים, וגם את חבילת רואה החשבון לחודשים שיבקש.
• מחיקה: אחרי 30 יום, או מוקדם יותר אם הלקוח ביקש בכתב, נמחק את מסד הנתונים של העסק, את התמונות והמסמכים שלו אצל Cloudinary, את התיקייה ב-Drive שלנו (אם יש), ואת המפתחות של סוכן הגשר. נשלח ללקוח מייל שמאשר את המחיקה. גיבויים אוטומטיים של הספק נמחקים לפי המחזור שלו (סעיף 4.4).
• סוכן הגשר: בסיום נבטל את המפתח של הגשר בשרת, כך שהוא יפסיק לסנכרן. הסרת התוכנה מהמחשב נעשית מלוח הבקרה של Windows ("הוספה או הסרה של תוכניות") או בחיבור מרחוק בעזרתנו.
• כניסה אוטומטית ל-Windows: בהתקנה, סוכן הגשר הגדיר כניסה אוטומטית ל-Windows עם הסיסמה שהלקוח הקליד, כדי שהמחשב ימשיך לסנכרן אחרי הפעלה מחדש. הסיסמה נשמרת באזור המוגן של Windows, לא כטקסט גלוי. הסרת הגשר לא מבטלת את ההגדרה הזו. כדאי לבטל אותה ידנית (נעזור בזה) ולהחליף את סיסמת Windows.
• קבצים שנשארים במחשב: הסרת הגשר משאירה במחשב את מסד הנתונים המקומי של הגשר (מוצפן), את מפתח ההצפנה שלו ואת קובצי היומן, בתיקייה ‎%LOCALAPPDATA%\BridgeAI. נמחק אותם לפי בקשה, בחיבור מרחוק.
• הסעיפים על הגבלת אחריות, סודיות ומחיקה ממשיכים לחול גם אחרי הסיום.

10. שינויים בתנאים

• נוכל לעדכן את התנאים. גרסה חדשה תקבל מספר חדש (למשל 2026-10).
• על שינוי מהותי נודיע במייל לבעל העסק ובאפליקציה לפחות 30 יום מראש, ובעל העסק יתבקש לאשר את הגרסה החדשה באפליקציה. מי שלא מסכים רשאי לבטל לפני שהשינוי נכנס לתוקף.
• שינוי שנדרש לפי חוק, או שינוי שרק מוסיף הגנה ללקוח, יכול להיכנס לתוקף מיד.

11. דין וסמכות שיפוט

הדין הישראלי חל על התנאים. סמכות השיפוט הבלעדית היא לבתי המשפט המוסמכים בתל אביב, ישראל.

12. כללי

• התנאים האלה, יחד עם מדיניות הפרטיות ונספח העיבוד, הם כל ההסכם בין הצדדים לגבי השירות.
• אם סעיף אחד לא תקף, שאר הסעיפים ממשיכים לחול.
• הלקוח לא יעביר את ההסכם לאחר בלי הסכמתנו. אנחנו רשאים להעביר אותו לגוף שימשיך את השירות, בהודעה ללקוח.
• כל הזכויות בתוכנה ובשירות שייכות ל-S&MBizz. מידע הלקוח שייך ללקוח.
• הודעות נשלחות לדוא"ל של בעל העסק ששמור אצלנו, ומאיתנו מ-support@smbizz.co.il.

---

חלק ב — מדיניות הפרטיות

מדיניות הפרטיות המלאה מתפרסמת בכתובת https://app.smbizz.co.il/privacy.html, והיא חלק מהמסמך הזה. סעיף 4 למעלה מסכם אותה ומוסיף את פריטי ההודעה לפי תיקון 13.

---

חלק ג — נספח עיבוד נתונים (הסכם בין בעל המאגר למחזיק)

ג.1 הצדדים והתפקידים

• בעל המאגר: הלקוח. הוא מחליט איזה מידע להכניס, על מי ולמה.
• המחזיק: S&MBizz (smbizz, עוסק מורשה 066425323). מחזיקה ומעבדת את המידע רק בשם הלקוח.
• הנספח הזה הוא ההסכם בכתב שתקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 דורשת בין בעל מאגר לבין מי שמקבל שירות עיבוד מחוצה לו.

ג.2 המידע והעיבוד

• סוגי המידע: כמפורט בסעיף 4.1.
• על מי: בעל העסק, המנהלים, העובדים (כולל עובדים לשעבר), ובני משפחה של עובדים שפרטיהם מופיעים בטופס 101.
• סוג העיבוד: שמירה, הצגה, חישוב (שעות, שכר, תזרים), זיהוי טקסט מתמונות, מענה לשאלות, שליחה לגורמים שהלקוח בחר (למשל רואה החשבון), גיבוי ומחיקה.
• מטרה: אספקת השירות בלבד (סעיף 4.2).
• משך: כל עוד ההסכם בתוקף, ועוד עד 30 יום אחריו (סעיף ג.8).

ג.3 עיבוד רק לפי הוראות הלקוח

• נעבד את המידע רק כדי לתת את השירות, ולפי ההוראות של הלקוח. השימוש בשירות וההגדרות שהלקוח קובע בו הם ההוראות.
• לא נשתמש במידע לשום מטרה אחרת שלנו, לא נמכור אותו, ולא נשתמש בו לאימון מודלים.
• אם החוק מחייב אותנו למסור מידע (למשל צו בית משפט), נודיע ללקוח מראש, אלא אם החוק אוסר עלינו להודיע.

ג.4 סודיות

• רק רותם ניגש היום למידע הלקוחות, ורק כשצריך לתת תמיכה, לתקן תקלה או לבצע בקשה של הלקוח.
• אם יצטרף עובד או קבלן שיקבל גישה, הוא יחתום קודם על התחייבות לסודיות ויקבל הדרכה, ונעדכן את רשימת בעלי הגישה (ראו מסמך התקנות).

ג.5 אבטחת מידע

• נאבטח את המידע לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמה שמתאימה למאגר עם מידע רגיש. האמצעים העיקריים מפורטים בסעיף 4.6.
• אנחנו מחזיקים מסמך הגדרות מאגר ונוהל אבטחה כתוב, ומעדכנים אותם כשהמערכת משתנה.
• רשימת בעלי הגישה ופירוט האמצעים יימסרו ללקוח לפי בקשה.

ג.6 ספקי משנה

• הלקוח מאשר את ספקי המשנה בסעיף 4.5.
• נוסיף או נחליף ספק משנה רק אחרי הודעה ללקוח לפחות 14 יום מראש. לקוח שמתנגד רשאי לבטל לפני השינוי.
• נבחר ספקי משנה שמתחייבים לסודיות ולאבטחה ברמה דומה, ונשאר אחראים כלפי הלקוח לעבודה שלהם.

ג.7 אירוע אבטחה

• אם נגלה אירוע אבטחה שפגע או עלול היה לפגוע במידע של הלקוח, נודיע ללקוח תוך 72 שעות מהרגע שגילינו אותו.
• ההודעה תכלול: מה קרה, איזה מידע ועל מי, מה עשינו כדי לעצור, ומה מומלץ ללקוח לעשות.
• נעזור ללקוח לדווח לרשות להגנת הפרטיות, כשהדיווח חובה.
• נתעד כל אירוע, גם אם התברר שלא נגרם נזק.

ג.8 סיום: החזרה ומחיקה

• עד 30 יום מסיום ההסכם נמסור ללקוח, לפי בקשתו, עותק של כל המידע (סעיף 9).
• אחרי זה נמחק את כל המידע של הלקוח אצלנו ואצל ספקי המשנה שבשליטתנו, ונאשר את המחיקה במייל.
• המחיקה כוללת: מסד הנתונים של העסק, הקבצים ב-Cloudinary, הקבצים ב-Drive של S&MBizz, והמפתחות של סוכן הגשר. רשומות שנשארות במסד הניהול שלנו: שם העסק, תאריך הסיום ותיעוד המחיקה, כדי להוכיח שהמחיקה נעשתה.
• גיבויים של ספק האחסון נמחקים לפי מחזור הגיבוי שלו, ולא משוחזרים לשום צורך אחר.

ג.9 ביקורת ועזרה ללקוח

• לפי בקשה בכתב, פעם בשנה לכל היותר, נענה על שאלון אבטחה של הלקוח ונמסור את המסמכים בסעיף ג.5.
• ביקורת באתר או בדיקה טכנית בידי בודק מטעם הלקוח — בתיאום מראש, על חשבון הלקוח, ובלי לחשוף מידע של לקוחות אחרים.
• נעזור ללקוח לענות לבקשות עיון, תיקון ומחיקה של אנשים שהמידע עליהם (סעיף 4.7).

ג.10 עדיפות

אם יש סתירה בין הנספח הזה לבין חלק א, הנספח גובר בכל מה שקשור למידע אישי.