הסכם עיבוד נתונים

עודכן: 4 בנובמבר 2026

BizStaff הוא שירות של גבמן השקעות בע״מ (GABMAN INVESTMENTS LTD), ח.פ. 513969626, הרצל 10, תל אביב-יפו 6688318. אימייל: contact@bizstaff.ai.

הסכם זה הוא חלק מתנאי השימוש שלנו. הוא חל כשאנחנו מעבדים עבורכם מידע אישי על הלקוחות או על הצוות שלכם באמצעות BizStaff. אתם (העסק) בעל השליטה במאגר, ואנחנו מחזיקים במידע ומעבדים אותו עבורכם. אם יש סתירה בין הסכם זה לבין התנאים לגבי מידע אישי, הסכם זה גובר.

1. מה אנחנו מעבדים

• המטרה ואופי העיבוד: מענה ללקוחות שלכם בצ׳אט באתר, ב-⁠WhatsApp, ב-⁠SMS ובטלפון, שליחת הקישור שלכם להזמנה, להזמנת אוכל או לקביעת תור, בדיקת זמינות באתר ההזמנות (במלונות), העברת בקשות לצוות וחזרה טלפונית למי שמבקש.
• האנשים: לקוחות ולקוחות פוטנציאליים שפונים לעסק דרך השירות, ואנשי צוות שלכם שהשמות והתשובות שלהם ללקוחות עוברים דרכו.
• המידע: שמות, מספרי טלפון ו-⁠WhatsApp, כתובות מייל שנמסרו בשיחה, הודעות, הקלטות ותמלילים של שיחות, מה שאנשים ביקשו (כמו תאריכים, שירותים, תורים או הזמנות), בקשות והערות קצרות על לקוחות, וכן השמות וההודעות של אנשי הצוות שלכם בשיחות אלה.
• לא מיועד ל: מידע רגיש (כמו מידע רפואי), פרטים של עניינים משפטיים או כספיים, מספרי כרטיסי אשראי ומספרי זהות. אתם מורים לנו, ותגדירו ותפעילו את הסוכן כך, שייאסף רק מה שנדרש כדי לקבוע תור, פגישת ייעוץ או הזמנה. הסוכן מבקש מאנשים לא לשלוח פרטים כאלה. אם מישהו שולח אותם בכל זאת, נעבד אותם רק כחלק מאותה שיחה ונמחק אותם לפי לוח הזמנים הרגיל.
• משך: כל עוד המנוי בתוקף, ולאחר מכן עד המחיקה לפי סעיף 8. תקופות השמירה מפורטות במדיניות הפרטיות.

2. ההוראות שלכם

אנחנו מעבדים את המידע רק כדי לתת את השירות לפי התנאים, ההגדרות שלכם וההוראות שלכם בכתב, אלא אם דין מחייב אחרת, ואז נודיע לכם מראש במידה שהדין מתיר. אם לדעתנו הוראה מפרה את דיני הגנת המידע, נודיע לכם.

3. סודיות ואבטחה

גישה יש רק למי שצריך אותה כדי לתת את השירות, והוא מחויב בסודיות. אנחנו מגינים על המידע בחיבורים מוצפנים (HTTPS), בבקרת גישה, במפתחות שירות שנשמרים בנפרד מהקוד, ברישום פעולות ובמחיקה אוטומטית לפי לוחות הזמנים שבמדיניות הפרטיות.

4. ספקי משנה

אתם מאשרים את ספקי המשנה האלה: Cloudflare (אירוח, אחסון, מייל), OpenAI (תשובות בכתב), ElevenLabs (שיחות קוליות, הקלטות ותמלילים), Twilio (מספרי טלפון, שיחות ו-⁠SMS) ו-⁠Meta (WhatsApp). כל אחד מהם מחויב בתנאי הגנת מידע בכתב שמגינים על המידע בהתאם להסכם זה, ואנחנו נשארים אחראים כלפיכם לפעולותיהם. נודיע לכם במייל 30 יום לפחות לפני שנוסיף או נחליף ספק. אם תתנגדו מטעמים סבירים של הגנת מידע ולא נצליח לפתור זאת, תוכלו לבטל באופן מיידי, ונחזיר את החלק שלא נוצל מתשלומים ששילמתם.

5. העברה לחו״ל

אנחנו בישראל, שהנציבות האירופית ובריטניה מכירות בה כמדינה שנותנת הגנה נאותה. העברה לספקי משנה במדינות אחרות מתבססת על EU-US Data Privacy Framework או על הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית (עם התוספת הבריטית), כפי שקבוע בתנאי ספק המשנה.

6. סיוע לכם

• אנחנו עוזרים לכם לענות לבקשות של הלקוחות שלכם לממש את זכויותיהם: לעיין במידע שלהם, לתקן או למחוק אותו, להגביל את השימוש בו או להתנגד לו, או לקבל עותק שלו בפורמט נייד. הצוות שלכם יכול גם לראות ולמחוק הערות על לקוחות ושיחות בעמוד הניהול.
• נודיע לכם בלי דיחוי, ולא יאוחר מ-⁠48 שעות מרגע שנודע לנו, על אירוע אבטחה שפוגע במידע שלכם, עם המידע שיש בידינו.
• נעזור לכם במידה סבירה בהערכות השפעה על הפרטיות ובשאלות של רשויות.

7. ביקורת

נמסור לכם את המידע הדרוש כדי להראות שאנחנו עומדים בהסכם זה ונענה לשאלות סבירות בכתב. אם זה לא מספיק, תוכלו לערוך ביקורת פעם בשנה, בהודעה של 30 יום מראש, על חשבונכם ובסודיות. פעם בשנה, לפי בקשה, נאשר בכתב שאנחנו עומדים בחובות האבטחה שלנו לפי הסכם זה. אנחנו ניגשים רק למה שאתם מחברים לשירות: הצ׳אט באתר שלכם, העמודים הציבוריים של האתר ושל מערכת ההזמנות, מספר הטלפון שאתם מפנים והמידע שאתם מוסרים לנו.

8. סיום השירות

כשהשירות מסתיים, נמחק את המידע על הלקוחות שלכם תוך 30 יום, אלא אם דין מחייב אותנו לשמור אותו. אפשר לבקש עותק עד סיום השירות.

9. דינים של מדינות אחרות

• ישראל: לגבי המידע שלכם אנחנו מחזיקים לפי חוק הגנת הפרטיות, התשמ״א-⁠1981, ומיישמים את תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-⁠2017, ככל שהן חלות עלינו.
• האיחוד האירופי ובריטניה: הסכם זה כולל את התנאים שסעיף 28 ל-⁠GDPR ול-⁠GDPR הבריטי דורשים.
• ארצות הברית: אנחנו פועלים כנותן שירות (service provider) או כמעבד לפי דיני הפרטיות של המדינות בארה״ב. אנחנו לא מוכרים ולא משתפים את המידע האישי על הלקוחות שלכם, ולא שומרים, משתמשים או מוסרים אותו לשום מטרה מלבד מתן השירות לכם.

Data processing agreement

Last updated: 4 November 2026

BizStaff is a service of GABMAN INVESTMENTS LTD (גבמן השקעות בע״מ), Company No. 513969626, 10 Herzl St, Tel Aviv-Yafo 6688318, Israel. Email: contact@bizstaff.ai.

This agreement forms part of our terms of service. It applies when we process personal data of your customers or staff for you through BizStaff. You (the business) are the controller and we are the processor. If this agreement and the terms differ about personal data, this agreement prevails.

1. What we process

• Purpose and nature: answering your customers on your website chat, WhatsApp, SMS and phone, sharing your booking, ordering or scheduling link, checking availability on your booking site (for hotels), passing requests to your team and calling people back when they ask.
• People: customers and prospective customers who contact your business through the service, and members of your team whose names and replies to customers pass through it.
• Data: names, phone and WhatsApp numbers, email addresses given in a conversation, messages, call recordings and transcripts, what people asked for (such as dates, services, appointments or orders), requests and short customer notes, and the names and messages of your team members in those conversations.
• Not meant for: special categories of data (such as health information), details of legal or financial matters, payment card numbers and ID numbers. You instruct us, and you will set up and use the agent so, that it collects only what is needed to book an appointment, a consultation or an order. The agent asks people not to send such details. If someone sends them anyway, we process them only as part of that conversation and delete them on the normal schedule.
• Duration: while your subscription lasts, then until deletion under section 8. Retention periods are in our privacy policy.

2. Your instructions

We process the data only to provide the service under the terms, your settings and your written instructions, unless a law requires otherwise, in which case we tell you first where the law allows. We tell you if we think an instruction breaks data protection law.

3. Confidentiality and security

Only people who need access to provide the service have it, and they are bound to confidentiality. We protect the data with encrypted connections (HTTPS), access control, service keys stored apart from the code, logging and automatic deletion on the schedules in our privacy policy.

4. Sub-processors

You authorise these sub-processors: Cloudflare (hosting, storage, email), OpenAI (text answers), ElevenLabs (voice conversations, call recordings and transcripts), Twilio (phone numbers, calls and SMS) and Meta (WhatsApp). Each is bound by written data protection terms that protect the data in line with this agreement, and we remain responsible to you for them. We tell you by email at least 30 days before we add or replace one. If you object on reasonable data protection grounds and we cannot resolve it, you may cancel with immediate effect and we refund the unused part of fees already paid.

5. Transfers

We are in Israel, which the European Commission and the UK recognise as giving adequate protection. Transfers to sub-processors in other countries rely on the EU-US Data Privacy Framework or on the European Commission's standard contractual clauses (with the UK addendum), as provided in the sub-processor's terms.

6. Helping you

• We help you answer requests from your customers to exercise their rights: to see, correct or delete their data, to restrict or object to its use, or to receive a copy in a portable format. Your team can also see and remove customer notes and conversations on your management page.
• We tell you without undue delay, and within 48 hours after we become aware of it, about a personal data breach affecting your data, with the information we have.
• We give you reasonable help with data protection impact assessments and with questions from authorities.

7. Audits

We give you the information needed to show that we meet this agreement and answer your reasonable written questions. If that is not enough, you may audit once a year, with 30 days' notice, at your cost and under confidentiality. Once a year, on request, we confirm in writing that we meet our security obligations under this agreement. We access only what you connect to the service: the chat on your website, the public pages of your website and booking system, the phone number you forward and the information you give us.

8. End of the service

When the service ends, we delete your customers' data within 30 days, unless a law requires us to keep it. You can ask for a copy until the service ends.

9. Laws of other countries

• Israel: for your data we act as a holder (מחזיק) under the Protection of Privacy Law, 5741-1981, and apply the Data Security Regulations, 2017 as they apply to us.
• EU and UK: this agreement contains the terms required by Article 28 of the GDPR and the UK GDPR.
• United States: we act as your service provider or processor under US state privacy laws. We do not sell or share your customers' personal information, and we do not keep, use or disclose it for any purpose other than providing the service to you.