הסכם התקשרות לאספקת שירותי גיבוי בענן עסקי מרחוק

הסכם התקשרות לאספקת שירותי גיבוי בענן עסקי מרחוק

מבוא

הואיל והחברה מספקת, בין היתר, שירותי גיבוי בענן עסקי מרחוק, הכוללים אספקת תוכנת גיבוי, שטח אחסון ותמיכה טכנית; והואיל והלקוח מעוניין לרכוש מהחברה את שירותי הגיבוי בהתאם לתנאים המפורטים בהסכם זה ובנספחיו; והואיל והצדדים מעוניינים להסדיר את מערכת היחסים ביניהם, את אופן שמירת המידע, רמות השירות (SLA) ומדיניות אבטחת המידע;

לפיכך הוסכם, הוצהר והותנה בין הצדדים כדלקמן:

1. תנאים כלליים והגדרות

1.1 המבוא להסכם זה ונספחיו מהווים חלק בלתי נפרד ממנו ומחייבים כיתר הוראותיו.

• 1.2 הסכם זה מפרט את מלוא ההסכמות וההוראות בין הצדדים בקשר ובנוגע לשירות. הסכם זה גובר ומבטל כל הסכמה, מצג או התחייבות שקדמו לו. בכל מקרה של סתירה בין האמור בהסכם זה לבין האמור בהצעת המחיר, יגבר האמור בהסכם זה, אלא אם בהצעת המחיר נאמר במפורש ובכתב כי היא משנה תנאי מתנאי הסכם זה.
• 1.3 שינוי או ביטול של הוראה מהוראות הסכם זה יחשב בעל תוקף רק אם נעשה בכתב ונחתם על ידי נציגיהם המוסמכים של שני הצדדים.
• 1.4 שירות הגיבוי נועד לשימוש שעיקרו אינו אישי, ביתי או משפחתי, ועל כן לא יחולו על התקשרות זו הוראות חוק הגנת הצרכן, התשמ"א-1981.

2. תקופת ההסכם וסיומו

2.1 הסכם זה הינו לתקופה בלתי קצובה, החל ממועד חתימתו.

• 2.2 מבלי לגרוע מכל זכות ביטול אחרת הנתונה לצדדים על פי דין או הסכם זה, כל צד רשאי להודיע על הפסקת ההסכם מכל סיבה שהיא, בהודעה כתובה לצד השני 30 ימים מראש.
• 2.3 עם סיום ההסכם, מכל סיבה שהיא, יחולו ההוראות הבאות:

• 2.3.1 הלקוח יפסיק באופן מידי לעשות שימוש בתוכנת הגיבוי וימחק את כל העתקיה ממחשביו ומערכותיו.

• 2.3.2 החברה תאפשר ללקוח תקופת התארגנות בת 14 ימים ממועד הסיום לחילוץ והורדת המידע המגובה. בתום תקופה זו, החברה תמחק באופן סופי ומוחלט את כל קבצי הגיבוי של הלקוח שיהיו ברשותה ובשרתיה, ולא תהיה ללקוח כל טענה בעניין זה.

3. תנאי השימוש בתוכנה ובשירות המותר והאסור

3.1 השירות כולל התקנת תוכנה של החברה או מי מטעמה במחשבי ובשרתי הלקוח. כל זכויות הקניין הרוחני והיוצרים בתוכנה ובשירות שמורות לחברה באופן בלעדי.

• 3.2 הלקוח רשאי להשתמש בתוכנה אך ורק בעצמו, לצרכיו העסקיים הפנימיים, ובמסגרת השירות בהתאם להסכם זה. אין להעתיק, לשנות, להפיץ, להעביר או לבצע הנדסה חוזרת (Reverse Engineering) בתוכנה.
• 3.3 השירות מיועד לשימוש הלקוח בלבד. הלקוח אינו רשאי בשום מקרה להשתמש בשירות לשם מתן שירותי גיבוי לצד ג' כלשהו, בין בתשלום ובין ללא תשלום.
• 3.4 הלקוח מתחייב שלא לעשות שימוש בשירות לצורך גיבוי מידע ו/או תכנים בעלי אופי פורנוגרפי, המעודדים לגזענות או להפליה פסולה, המנוגדים לחוק או המפרים זכויות יוצרים וקניין רוחני של צד ג' כלשהו.
• 3.5 החברה אינה מפקחת על תוכן המידע המועלה ואינה נושאת בכל אחריות בקשר עם סוג המידע או התכנים המגובים. הלקוח ישפה את החברה מיד עם דרישתה הראשונה בגין כל נזק, הפסד או הוצאה שיגרמו לה עקב הפרת סעיף זה.

4. אחריות הלקוח לנתונים ולמאגרי מידע

4.1 האחריות על בחירת הנתונים, הקבצים והשרתים לגיבוי הינה באחריותו הבלעדית של הלקוח. מובהר כי גם אם נציג החברה יסייע ללקוח בביצוע הגדרות הגיבוי, האחריות הסופית לווידוא תקינות רשימת הגיבוי חלה על הלקוח בלבד.

• 4.2 הלקוח מתחייב כי ככל שהמידע המגובה מהווה "מאגר מידע" כהגדרתו בחוק הגנת הפרטיות, התשמ"א-1981, הלקוח ידאג על חשבונו הבלעדי למילוי כל החובות המוטלות על "בעלים" או "מחזיק" של מאגר מידע על פי החוק ותקנותיו.
• 4.3 הלקוח יהיה האחראי הבלעדי לתוצאות במקרים הבאים: שימוש שלא כדין בתוכנה, שימוש בניגוד להנחיות, אי–זמינות של חיבור האינטרנט אצל הלקוח, מניעת גישה מרחוק מנציג החברה לצורך טיפול בתקלות, או בחירה לא תקינה של המידע לגיבוי.

5. הגבלת אחריות החברה

5.1 החברה מתחייבת להפעיל את שירות הגיבוי במקצועיות ובמיומנות, אך ידוע ללקוח כי בשל אופי שירותי ענן ותקשורת, החברה אינה מתחייבת כי השירות יהיה חסין לחלוטין מפני הפרעות, תקלות 

• 5.2 החברה לא תהיה אחראית לתקלות שאינן בשליטתה הישירה, לרבות תקלות הנובעות מכוח עליון,נזקי טבע, הפסקות חשמל ארציות, וירוסים או נוזקות במחשבי הלקוח, או תקלות בספקי תקשורת חיצוניים.
• 5.3 בכל מקרה ובכל עילה משפטית, אחריותה הכוללת של החברה כלפי הלקוח תוגבל לנזקים ישירים בלבד שנגרמו כתוצאה מפעולה מכוונת או רשלנות חמורה של החברה.
• 5.4 תקרת אחריות: היקף האחריות הכספית המצטברת של החברה במסגרת הסכם זה, בגין כל סעד או עילת תביעה שהיא, לא תעלה בשום מקרה על הסכום הכולל ששולם על ידי הלקוח לחברה בפועל במהלך 6 החודשים שקדמו למועד היווצרות עילת התביעה.
• 5.5 בשום מקרה החברה לא תהיה אחראית לנזקים עקיפים, תוצאתיים או מיוחדים, לרבות אובדן רווחים, אובדן הכנסות, אובדן הזדמנויות עסקיות, זמן השבתה, או אובדן/שחזור מידע.

6. תמורה ותנאי תשלום

6.1 בתמורה למתן השירותים, ישלם הלקוח לחברה תשלום חודשי קבוע ו/או משתנה בהתאם לנפח האחסון והמפרט המפורטים בנספח ד' להסכם זה.

• 6.2 החברה שומרת לעצמה את הזכות לעדכן את מחירי השירות או המפרטים הטכניים. על כל שינוי תימסר ללקוח הודעה מוקדמת בכתב (דואר אלקטרוני ייחשב ככתב). ככל שהלקוח לא יודיע בכתב על אי–הסכמתו לשינוי בתוך 14 ימים ממועד ההודעה, ייחשב הדבר כהסכמה לתנאים החדשים.
• 6.3 ספרי החברה ורישומיה האלקטרוניים ישמשו ראייה לכאורה לביצוע השירותים ולתשלומים המגיעים מהלקוח.
• 6.4 כל פיגור בתשלום מעבר ל-7 ימי עסקים מהמועד המוסכם יעניק לחברה את הזכות להשעות או להפסיק את השירות לאלתר וללא הודעה מראש, וכל סכום בפיגור יישא ריבית חריגה הנהוגה באותה עת בבנק דיסקונט בע"מ.

7. סמכות שיפוט והודעות

7.1 על הסכם זה יחולו חוקי מדינת ישראל בלבד. סמכות השיפוט הבלעדית בכל סכסוך הנובע מהסכם זה מסורה לבתי המשפט המוסמכים במחוז ירושלים בלבד.

• 7.2 הודעות על פי הסכם זה יישלחו בדואר רשום או בדואר אלקטרוני מאומת בין הצדדים. הודעה בדואר רשום תיחשב כאילו הגיעה ליעדה תוך 3 ימי עסקים ממשלוחה; הודעה בדואר אלקטרוני תפעולי תיחשב כאילו התקבלה תוך 24 שעות ממשלוחה.

נספח א': מפרט טכני, ספקי משנה ומיקום אחסון המידע

נספח זה מגדיר את הארכיטקטורה, מיקום המידע ואופן שמירתו, בהתאם לדרישות החוק והשקיפות מול הלקוח.

נספח ב': אמנת שירות (SLA) ומסגרת התמיכה בתקלות

נספח זה מגדיר את מחויבות החברה לזמינות המערכות, זמני התגובה (SLA) במקרה של תקלות ואופן הטיפול בהן.

1. זמינות השירות (Uptime)

החברה מתחייבת לעשות מאמץ מסחרי סביר כדי להבטיח שזמינות שירות הגיבוי בענן תעמוד על 99.9% בחישוב שנתי, למעט השבתות מתוכננות לצורכי תחזוקה. החברה תמסור הודעה מראש של 48 שעות לפחות בדואר אלקטרוני על השבתה מתוכננת, ומשך ההשבתה לא יעלה על 3 ימי עסקים רצופים.

2. סיווג תקלות וזמני תגובה (SLA)

פתיחת קריאת שירות תתבצע באמצעות פורטל התמיכה של החברה (מומלץ) או בטלפון/אימייל. זמני התגובה יימדדו משעת קבלת הפנייה במוקד החברה ובהתאם לחומרת התקלה:

3. אופן מתן התמיכה ושירותי שחזור

• 3.1 התמיכה מבוצעת מרחוק באמצעות השתלטות מאובטחת. הלקוח מתחייב לאפשר לנציג החברה גישה למערכות לצורך הטיפול.
• 3.2 עלויות שחזור מיוחדות: שחזור נתונים סטנדרטי מרחוק כלול במחיר השירות. יחד עם זאת, במקרה של שחזור מורכב אשר מצריך הגעה פיזית של נציג או שינוע חומרה מהדאטה סנטר (Data Center), השירות יהיה כרוך בתשלום חד–פעמי קבוע של 380 ₪ + מע"מ , בנוסף לעלות שעות עבודה מיוחדות ככל שיידרשו.

נספח ג': מדיניות עיבוד ואבטחת מידע מורחבת (DPA)

נספח זה מהווה הסכם עיבוד נתונים (Data Processing Agreement) ומגדיר את המחויבויות ההדדיות לשמירה על פרטיות ואבטחת המידע המועבר לשירות הגיבוי.

1. תפקידי הצדדים ובעלות על המידע

הלקוח הינו ה"בעלים" או ה"מנהל" של המידע והתוכן המועלה לגיבוי. החברה משמשת אך ורק כ"מעבד" או "מחזיק" של המידע לצורך מתן שירותי האחסון והגיבוי הטכניים. כל השירותים שיסופקו ותוצאותיהם הטכנולוגיות (תוכנות, קוד, ממשקים) הם קניינה של החברה, אך המידע והקבצים המגובים עצמם הם קניינו המוחלט של הלקוח.

2. התחייבויות החברה לאבטחת מידע וסודיות

• 2.1 החברה מתחייבת לשמור בסודיות מוחלטת, לא לגלות, לא להעביר ולא למסור בכל דרך שהיא ובשום זמן, לאורך תקופת ההסכם ולאחריה, כל מידע, קובץ או נתון השייך ללקוח או ללקוחותיו המגיע לידיה במסגרת הגיבוי.
• 2.2 החברה ומורשי הגישה מטעמה יעשו שימוש במידע אך ורק לצורך מתן השירות הטכני ובהתאם להרשאות שניתנו בהסכם זה. החברה מתחייבת כי היא ועובדיה לא יעשו כל שימוש מסחרי, העתקה או ניתוח של המידע שבבעלות הלקוח.
• 2.3 חריג לחובת הסודיות: החברה תהיה רשאית למסור מידע רק אם היא מחויבת לעשות כן על פי צו שיפוטי או הוראת דין מפורשת, ובלבד שתמסור על כך הודעה מוקדמת ללקוח (ככל שהחוק מתיר זאת) כדי לאפשר לו להתגונן.
• 2.4 החברה מתחייבת לעמוד בהוראות חוק הגנת הפרטיות, התשמ"א-1981 ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וליישם סדרי אבטחה קפדניים למניעת חשיפה, שימוש או העתקה של המידע ללא רשות.

3. ניהול אירועי אבטחת מידע (Data Breach)

במקרה של חשש מבוסס או גילוי אירוע אבטחה במסגרתו התבצעה גישה לא מורשית, אובדן או פגיעה בשלמות המידע של הלקוח בשרתי החברה, החברה מתחייבת:

1. לדווח ללקוח בכתב ללא שיהוי, ולא יאוחר מ-48 שעות ממועד גילוי האירוע.
2. לפעול באופן מידי לחקירת האירוע, חסימת הפרצה וצמצום הנזק.
3. לספק ללקוח דוח מפורט הכולל את אופי המידע שנחשף והפעולות שננקטו למניעת הישנות המקרה, על מנת שהלקוח יוכל למלא את חובות הדיווח שלו לרשויות (ככל שחלות עליו).

נספח ד': עלויות, נפחי אחסון ומודל מסחרי

תעריפי השירות מבוססים על מודל נפח אחסון מנוהל בענן ותחנות קצה תתומחר לפי הצורך של כל לקוח 

תנאים מסחריים:

• כל המחירים המפורטים לעיל אינם כוללים מע"מ כחוק.
• החיוב יתבצע מדי חודש קלנדרי באמצעות [כרטיס אשראי / הוראת קבע / העברה בנקאית] בתוך ____ ימים ממועד הפקת החשבונית החודשית.
• החשבונית החודשית תופק ותצא על שם: המעבדה הירושלמית לשרות ותמיכת מחשבים בע"מ.