מדיניות פרטיות

1. הגדרות מרכזיות

להלן כמה מונחים מרכזיים שבמדיניות זו:

• "נתונים אישיים" / “מידע אישי” — כל פרט הנוגע לאדם מזוהה או שניתן לזהותו, ישירות או בעקיפין, לרבות שם, כתובת, מספר זהות, נתוני מיקום, מזהי התקנים, נתוני ביומטריה, פרופיל, ופרטים אחרים בהתאם לחוק הגנת הפרטיות (כולל תיקון 13).

• "חומר רגיש" / “נתונים רגישים במיוחד” — קטגוריות של נתונים במיוחד (כגון ביומטריה, גנטיקה, נתוני בריאות, השקפות דתיות/פוליטיות, הרשעות פליליות, פילוח אישיות) כפי שמוגדרים בחוק.

• "בקר" / “מחליט עיבוד” — מי שקובע את מטרות העיבוד והשיטות בהן נעשה עיבוד הנתונים.

• "מעבד / מחזיק" — מי שמעבד מידע בשם או מטעם הבקר, בהתאם להסכם עיבוד.

• "עיבוד" — כל פעולה או סדרה של פעולות הקשורות לנתונים אישיים, כגון איסוף, אחסון, שינוי, השגה, העברה, גילוי וכיוצא באלה.

• "פרטיות” / “אבטחת מידע” — אמצעים טכניים וארגוניים שננקטים כדי למנוע גישה, שינוי, חשיפה או השמדה בלתי מורשית של מידע.

2. תחום וסוגי המידע שנאסף

2.1 מטרות האיסוף והשימוש

אנחנו עשויים לאסוף ולעבד את המידע האישי שלך למטרות הבאות (תלוי השירות):

• הפעלת השירותים שברצונך לקבל (פתיחת חשבון, טיפול בבקשות, תמיכה).

• התאמה אישית של חוויית המשתמש (הצעות, תכנים מותאמים).

• פעילות שיווקית, אם נתת הסכמתך המפורשת.

• עמידה בדרישות חוקיות (מניעת הונאות, עמידה בדרישות רגולטוריות).

• אבטחה, גילוי ותיקון שגיאות, מניעת שימוש לרעה.

• ביצוע ניתוחים וסטטיסטיקות (בצורה שאינה מזוהה או מוצפנת) כדי לשפר את השירותים.

2.2 סוגי המידע שאנו עשויים לאסוף

בהתאם לשירותים שהנך משתמש בהם, ייתכן שנאסוף:

• פרטים בסיסיים: שם, כתובת דוא"ל, מספר טלפון, כתובת מגורים.

• פרטי חשבון וביצוע עסקאות: שם משתמש, סיסמאות (בצורה מוצפנת), היסטוריית רכישות.

• נתוני שימוש: איזה עמודים צפית, זמן שימוש, לחיצות.

• נתוני התקן / טכנולוגיה: מזהה התקן, מערכת הפעלה, דפדפן, כתובת IP.

• במקרה הצורך — נתונים רגישים (כגון בריאות, ביומטריה) — אך רק אם קיבלת הסכמתך המפורשת לכך, ובהתאם לדרישות החוק.

• מידע שמספקים משתמשים אחרים (לדוגמה, תמונת פרופיל).

3. עקרונות עיבוד המידע ובהתאם לחוק

בפעילותינו נשתדל לעמוד בעקרונות הבאים:

• הוגנות, שקיפות ואחידות — נאפשר לך לדעת כיצד ומה אנו עושים עם המידע.

• מטרתיות ומוגבלות — נאסוף מידע רק לצורך מוגדר, ולא יותר ממה שנדרש.

• מינימיזציה של מידע — נאסוף אך ורק את המידע הדרוש.

• דיוק — נשאף שהמידע יהיה מדויק ומעודכן.

• שמירה מגבילה — לא נשמור מידע לתקופה ארוכה מעבר לצורך החוקי.

• אבטחה ואחריות — ננקוט אמצעים מתאימים למניעת דלף, שינוי או שימוש לרעה.

• אפוטרופסות וחירות בזכויות — למשתמשים יינתנו זכויות נרחבות שנקבעו בחוק (גישה, תיקון, מחיקה וכו’).

4. בסיס חוקי לעיבוד

בהתאם לתיקון 13 לחוק הגנת הפרטיות (ועל פי עקרונות דומים לגישת ה-GDPR), העיבוד ייעשה רק אם מתקיים אחד מהבסיסים הבאים:

1. הסכמת המשתמש — במיוחד עבור עיבוד נתונים רגישים או לצורכי שיווק.

2. קיום חובה חוקית — עיבוד נדרש על פי דין.

3. קיום התחייבות החוזה — עיבוד נדרש לצורך מילוי חוזה או דרישותיו.

4. אינטרס לגיטימי — אך רק אם זכויותיך לא יפגעו.

5. הגנה על חיים / בריאות — במקרים מיוחדים.

5. העברה למעבדים ולגורמים חיצוניים

• אנו עשויים להעביר מידע לגורמים חיצוניים (מעבדים) שבאמצעותם אנו מפעילים את השירות (למשל: ספק אחסון, שירותי תשלומים, שירותי דואר אלקטרוני).

• כל העברה כזו תעשה בהסכם משפטי המחייב את המעבד לשמור על רמת אבטחה זהה ולפעול אך ורק לפי הנחיותינו.

• במקרים של העברה מעבר לגבולות המדינה (למשל לאירופה, לארה״ב וכו’), נעשה רק אם המדינה המקבלת מבטיחה רמת הגנה תואמת או שקיימים מנגנוני הגנה מוסכמים (כגון התחייבויות חוזיות או סטנדרטיות).

• בעת העברה של נתונים מרגשים במיוחד, נעשה זאת רק אם מתקיימת הסכמה מפורשת או בהתאם לתנאים שנקבעו בחוק.

6. שמירה ואבטחה

• נשמור את המידע רק במשך הזמן הנדרש למטרות לגביהן נאסף או לרדה בהתאם לחוק.

• ננקוט אמצעים טכניים וארגוניים (הצפנה, גיבוי, בקרות גישה, נהלי אבטחה) בכדי להגן על המידע.

• במקרה של פרצת אבטחה (דליפה, גישה בלתי מורשית וכדומה) – נודיע לרשויות הרלוונטיות ולנפגעים במידת הצורך, לפי חוק והנחיות רשות הפרטיות (PPA).

• נעשיר ונעדכן את אמצעי האבטחה בהתאם להנחיות והתקנים הטכנולוגיים העדכניים.

7. זכויותיך כמשתמש / נתון אישי

בהתאם לחוק הגנת הפרטיות ותיקון 13:

• זכות לגישה — תוכל לבקש גישה למידע האישי שאנו מחזיקים עליך.

• זכות לתיקון — תוכל לבקש לתקן מידע שגוי או חלקי.

• זכות למחיקה (“זכות להיטהרות”) — למקרים שבהם אין צורך נוסף במידע או שהעיבוד הוא שלא כדין.

• זכות להגבלת עיבוד — לבקש הגבלה של עיבוד נתונים במקרים מסוימים.

• זכות לניידות מידע — אם ניתן, בקשת העברת מידע למערכת אחרת בבקשה מובנית.

• זכות להתנגד — במיוחד לעיבוד לצורך שיווק או פרופילינג.

• זכות להסיר הסכמות — תוכל בכל עת לבטל הסכמתך לעיבוד.

• זכות להגיש תלונה – אם אתה סבור שהפרטיות שלך הופרה, יש לך זכות לפנות לרשות הפרטיות בישראל (PPA).

נשיב לבקשות אלה תוך פרק זמן סביר כפי שהחוק קובע.

8. פרסום קשר עם בעל מדיניות הפרטיות / DPO

אם בכוחך, נמנה אדם אינדייוודואלי או מחלקה שתפקידה טיפול בענייני פרטיות (Data Protection Officer / Privacy Officer).
פרטי יצירת קשר:

• דואר אלקטרוני: mehayesod.office@gmail.com

• טלפון: 054-541-1269

9. שינויים במדיניות

• אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו מעת לעת (למשל בעקבות שינוי בחוק או בתקני אבטחה).

• כל שינוי יפורסם באתר או ידווח לך במייל, ואם מדובר בשינוי מהותי — נאפשר לך לאשר אותו מחדש.

• התאריך המעודכן יופיע בראש המסמך.

10. קשר עם הרשויות והפיקוח

• אנו מצהירים כי נפעל לפי הוראות חוק הגנת הפרטיות, כולל תיקון 13, וכל תקנות נוספות הנגזרות ממנו. ICLG Business Reports+2Gornitzky+2

• במקרה של דרישה ממשית מהרשות להגנת הפרטיות (PPA) – נשתף פעולה עם החקירה והבירור.