מדיניות פרטיות
מדיניות זו מסבירה איזה מידע קובי טורנהיים משכנתאות מימון ויעוץ עסקי (להלן: "המפעיל") אוסף במסגרת השירות צ'יק צ'אק, לאיזו מטרה, איך הוא נשמר, ומה זכויותיך לגביו. היא נכתבה בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, ולתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017.
1. איזה מידע נאסף
- פרטי חשבון: שם מלא, כתובת דוא"ל, סיסמה (נשמרת מוצפנת באופן חד-כיווני ואינה ניתנת לשחזור), שם הארגון, ותפקיד בארגון.
- פרטי חיוב: שם איש הקשר וטלפון לצורך החיוב, ארבע הספרות האחרונות של כרטיס האשראי, סוג הכרטיס ותוקפו, ומזהה (טוקן) שספק הסליקה מנפיק. מספר הכרטיס המלא אינו עובר דרך המערכת ואינו נשמר בה.
- תוכן שהמשתמשים מזינים: משימות, תיאורים, הערות, תגיות, תאריכים, וקבצים שצורפו (תמונות וסרטונים).
- מידע תפעולי: מועדי יצירה ועדכון של פריטים, מי ביצע כל פעולה, ורישום התראות שנשלחו. מידע זה נדרש כדי שהמערכת תעבוד ומשמש גם לאיתור תקלות.
המפעיל אינו אוסף מידע מעבר לנדרש להפעלת השירות, ואינו משתמש בכלי מעקב פרסומיים.
2. למה המידע משמש
- הפעלת השירות: הצגת המשימות למי שמורשה לראותן, שליחת התראות, והפקת דוחות לארגון.
- חיוב: חישוב מספר המשתמשים הפעילים, ביצוע החיוב החודשי, ושליחת חשבונית.
- תמיכה: מענה לפניות ואיתור תקלות.
- עמידה בחובות חוקיות, כגון שמירת רשומות חיוב לפי דיני המס.
המידע אינו נמכר, אינו מושכר ואינו מועבר לצדדים שלישיים למטרות שיווק. הודעות הדוא"ל שהמערכת שולחת הן תפעוליות בלבד (התראות על משימות, קישורי כניסה, חשבוניות). לא יישלח דיוור שיווקי ללא הסכמה מפורשת ונפרדת.
3. מי מעבד את המידע
המפעיל נעזר בספקי תשתית שמעבדים את המידע בשמו, תחת הסכמים שמחייבים אותם לאבטחה ולסודיות:
- Supabase: מסד הנתונים, ניהול ההתחברות ואחסון הקבצים. השרתים באיחוד האירופי (פרנקפורט).
- Vercel: אירוח האתר והרצת הקוד. הפונקציות מוצמדות לאזור פרנקפורט.
- Resend: שליחת הודעות הדוא"ל התפעוליות.
- Grow (משולם): סליקת כרטיסי אשראי. פרטי הכרטיס נמסרים ישירות לגרו, שהיא חברה בעלת תקן PCI DSS, ומדיניות הפרטיות שלה חלה על אותם פרטים.
מעבר לספקים אלה, המידע יימסר לצד שלישי רק אם החוק מחייב זאת או לפי צו של רשות מוסמכת.
4. איך המידע מאובטח
- כל התעבורה מוצפנת (HTTPS), והמידע מוצפן גם במנוחה אצל ספק האחסון.
- הפרדה מלאה בין ארגונים: ההרשאות נאכפות ברמת מסד הנתונים, כך שמשתמש בארגון אחד אינו יכול לגשת לנתוני ארגון אחר, גם בפנייה ישירה למערכת.
- הסיסמאות נשמרות כגיבוב חד-כיווני. המפעיל אינו יכול לראות סיסמה של משתמש.
- הגישה למידע מצד המפעיל מוגבלת למי שנדרש לכך לצורך תמיכה ותחזוקה.
- גיבויים שוטפים של מסד הנתונים אצל ספק האחסון.
במקרה של אירוע אבטחה שעלול לפגוע במידע, המפעיל יודיע למנהלי הארגונים שנפגעו ולרשות להגנת הפרטיות, כנדרש בחוק.
5. כמה זמן המידע נשמר
- כל עוד הארגון מנוי לשירות, המידע נשמר כדי שהמערכת תעבוד.
- לאחר ביטול המנוי, המידע נשמר 90 יום כדי לאפשר חידוש, ולאחר מכן ניתן למחיקה. ניתן לבקש מחיקה מוקדמת יותר.
- רשומות חיוב וחשבוניות נשמרות 7 שנים, כנדרש בדיני המס.
- מנהל ארגון יכול להסיר משתמש בכל עת. הפעולות שאותו משתמש ביצע נשארות רשומות בארגון.
6. עוגיות
האתר משתמש בעוגיות הכרחיות בלבד, לצורך שמירת ההתחברות (session). אין עוגיות פרסום ואין עוגיות מעקב של צדדים שלישיים. חסימת העוגיות בדפדפן תמנע התחברות למערכת.
7. הזכויות שלך
לפי חוק הגנת הפרטיות, לכל אדם שמידע עליו נשמר במערכת יש זכות:
- לעיין במידע שנשמר עליו.
- לתקן מידע שגוי או לא מעודכן. את פרטי החשבון אפשר לעדכן ישירות במסך הפרופיל.
- למחוק את המידע, בכפוף לחובות שמירה חוקיות (למשל רשומות חיוב).
- להתנגד לשימוש במידע לדיוור, אם יהיה כזה.
לבקשה בנושא אלה פונים לדוא"ל k@torenheim.co.il או לטלפון 055-312-3124. הבקשה תטופל בתוך 30 יום. שימו לב: מידע שהוזן על ידי ארגון (למשל משימות) שייך לארגון, ובקשות לגביו מטופלות מול מנהל הארגון.
8. מידע על עובדים בארגון הלקוח
כשמנהל ארגון מזמין עובדים למערכת, הוא אחראי ליידע אותם שפרטיהם ופעולותיהם במערכת נשמרים, ולוודא שיש לו בסיס חוקי לכך. המפעיל מעבד מידע זה בשם הארגון ובהתאם להוראותיו.
9. שינויים במדיניות
על שינוי מהותי במדיניות זו תישלח הודעה בדוא"ל למנהלי הארגונים. הגרסה העדכנית מתפרסמת תמיד בעמוד זה, עם תאריך העדכון.
10. יצירת קשר
האחראי על המידע: קובי טורנהיים משכנתאות מימון ויעוץ עסקי, ירושלים 28, בני ברק. דוא"ל k@torenheim.co.il, טלפון 055-312-3124. ראו גם את התקנון.