מדיניות פרטיות ואבטחת מידע

מבוא

מדיניות זו נועדה לפרט באופן שקוף את נוהלי איסוף, שימוש ושיתוף המידע האישי בפלטפורמות המופעלות ע"י חברת התודעה של וויצ'י בע"מ, ח.פ 514094564 (להלן "החברה") – GOODI ו/או WITCHY . מדיניות הפרטיות מנוסחת בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, והיא מהווה חלק בלתי נפרד מתנאי השימוש בפלטפורמה.

אנא קרא/י בעיון את מדיניות הפרטיות ואבטחת המידע, שכן בעצם השימוש בפלטפורמה, הנך מביע/ה את הסכמתך למפורט במדיניות זו. אם אינך מסכים/ה למדיניות הפרטיות, הנך מתבקש/ת שלא לעשות שימוש בפלטפורמה.

מדיניות פרטיות זו נרשמה, מטעמי נוחות, בלשון זכר, וכל האמור בה מתייחס גם לנקבה וגם לרבים.

הגדרות

במדיניות זו, תהיה למונחים הבאים המשמעות שלצידם:

סוגי המידע שאנו אוספים

החברה אוספת מספר סוגי מידע אודות המשתמשים בפלטפורמה:

• מידע שנמסר ישירות על-ידי המשתמש: בעת הרשמה ויצירת פרופיל אישי — שם פרטי ושם משפחה, כתובת דוא"ל, מספר טלפון, כתובת למשלוח, שם חברה/ארגון ועוד. כמו כן, מידע שנמסר בעת פניות לשירות לקוחות.
• מידע הנאסף באופן אוטומטי ע"י Cookies : סוג דפדפן, נתונים שנצפו, כתובת IP, זמני שהייה, נתוני מכשיר, היסטוריית הזמנות וטכנולוגיות Cookies דומות
• מידע מצדדים שלישיים: מידע המתקבל מספקי שירות משולבים, שותפים עסקיים, או בעת התחברות דרך חשבון חיצוני (כגון Google ).
• מידע המתקבל מהלקוח הארגוני: רשימת עובדים מורשים (שם, אימייל, מחלקה), תקציב שהוקצה לכל עובד ומדיניות שימוש ארגונית.

מטרות השימוש במידע

החברה תשתמש במידע האישי שנאסף למטרות הבאות:

• אספקת השירותים ותפעול החשבון: יצירת חשבון ופרופיל אישי, ביצוע הזמנות, תקשורת בגין הזמנות ופניות שירות.
• קישור בין קונים לספקים וביצוע העסקאות: העברת פרטים נדרשים לספקים לצורך אספקת המוצר/שירות שהוזמן.
• שיפור, פיתוח והתאמה אישית: ניתוח דפוסי שימוש, פיתוח פיצ'רים חדשים ושיפור חוויית משתמש.
• שיווק ופרסום: שליחת עדכונים ומבצעים — בכפוף להסכמה מפורשת בלבד, עם אפשרות ביטול בכל עת בהתאם לסעיף 30א לחוק התקשורת.
• ציות לדין: עמידה בחובות דיווח, מס, רגולציה וצווים שיפוטיים.
• אבטחה ומניעת הונאות: זיהוי פעילות חריגה, הגנה על המשתמשים ועל הפלטפורמה.

שיתוף מידע עם צדדים שלישיים

החברה מכירה בחשיבות ההגנה על פרטיות המשתמשים, ולכן תשתף מידע אישי עם צדדים שלישיים רק בהיקף הנדרש ולמטרות מוגדרות:

• ספקי שירות ומוצרים: העברת פרטים נדרשים לצורך אספקת ההזמנה (שם, פרטי קשר כתובת). הספקים מחויבים להשתמש במידע למטרת האספקה בלבד ולמחוק אותו לאחר השלמתה
• נותני שירות טכניים: ספקי ענן, אחסון, אבטחה, סליקת תשלומים ועיבוד נתונים — פועלים כ"מעבדי מידע" מטעם החברה, כפופים להתחייבויות סודיות ואבטחה, ואינם רשאים לעשות שימוש עצמאי במידע.
• גורמים משפטיים ורשויות מוסמכות: העברת מידע בהתאם לצו שיפוטי או חוק, ורק במידה הנדרשת.
• אכיפת תנאי השימוש: במקרה של הפרת תנאים, מחלוקת, תביעה או הליך משפטי- העברת מידע לגורמים רלוונטיים.
• קבוצת חברות ועסקאות תאגידיות: שיתוף בין חברות הקבוצה לצרכים תפעוליים. במקרה של מיזוג/רכישה — המידע עשוי לעבור לתאגיד הרוכש בכפוף להמשך הגנה על פרטיות.
• מידע סטטיסטי ואנונימי: שיתוף מידע מצרפי שאינו מזהה אישית — לצרכי ניתוח ושיתופי פעולה עסקיים.

החברה לא תמכור, תשכיר או תשתף את המידע האישי עם גורמים מסחריים חיצוניים לצורך שיווק ישיר שלהם, ללא הסכמה מפורשת מראש.

שימוש ב Cookies וכלי ניתוח

הפלטפורמה משתמשת בעוגיות (Cookies) ובטכנולוגיות מעקב דומות ("טראקרים") למטרות הבאות: תפעול שוטף ושמירת הגדרות משתמש; ניתוח שימוש (כגון Google Analytics) ; אבטחה וזיהוי דפוסי שימוש חריגים . התאמה אישית של תכנים ופרסומות. .

חלק מהטראקרים מוצבים על ידינו וחלקם ע"י צדדים שלישיים (כגון , Facebook ו-Google ). ניתן לשנות את הגדרות הדפדפן לחסימה או מחיקה של טראקרים, אולם הדבר עלל לפגוע בפונקציונליות הפלטפורמה.

המשך שימוש בפלטפורמה ללא שינוי הגדרות הדפדפן מהווה הסכמה לשימוש בטראקרים.

אחסון המידע והעברה מחוץ לישראל

החברה מאחסנת ומעבדת את המידע האישי בשרתי ענן מאובטחים אשר ייתכן ויהיו ממוקמים מחוץ למדינת ישראל. החברה מוודאת כי מתקיימת רמת הגנה נאותה על המידע, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001.

נכון למועד עדכון מדיניות זו, למעט אחסון המידע האישי על גבי שרתים מחוץ לישראל, לא מתבצע שום שיתוף או גישה למידע האישי מחוץ לישראל.

החברה מתחייבת לשמור את המידע הנאגר בענן במקום אחד, בשרת הנמצא במדינה העונה על התנאים המצטברים המפורטים בסעיף 2(8) לתקנות האמורות. ככל שישתנו התנאים הקבועים בתקנות, מתחייבת החברה להעביר את המידע לשרתים שיעמדו בתנאים החדשים.

אבטחת מידע

החברה נוקטת אמצעים מנהליים, טכניים וארגוניים מתקדמים כדי להגן על המידע האישי שבמאגריה מפני גישה בלתי מורשית, שימוש לרעה, אובדן, שינוי או השמדה. אנו מיישמים פרוטוקולי אבטחה מקובלים, לרבות שימוש באמצעי הצפנה להעברת נתונים רגישים, הגנה על מסדי נתונים באמצעות בקרות גישה והרשאות, שימוש בחומות אש (firewalls) ובמערכות למניעת חדירות, וכן נהלים פנימיים להגבלת הגישה למידע רק לעובדים וגורמים חיצוניים (כגון ספקי שירות). העובדים וספקי השירות הרלוונטיים מחויבים לשמור על סודיות המידע ולעמוד בסטנדרטי אבטחת המידע של החברה.

• מורשי הגישה למידע מטעם החברה, וכן ספקי משנה להם תותר גישה למידע, יהיו חתומים כלפי החברה על התחייבות לשמירה על סודיות המידע ועל שימוש בו רק לצרכי ההסכם ובהתאם לחוק.
• החברה תעביר מעת לעת למורשי הגישה מטעמה הדרכה בנוגע לאבטחת המידע ושמירתו.
• החברה תנהל תיעוד של פעילות המשתמשים מטעמה במערכות בהן מצוי המידע.
• מידע שאינו מוחזק על גבי מערכות ממוחשבות (לרבות מכתבים, דוא"ל, צילומים, קבצים וכיו"ב) יוחזק על ידי החברה בארון סגון כאשר אינו בשימוש.

חשוב לזכור ששום אמצעי אבטחה אינו מעניק הגנה מוחלטת. החברה אינה יכולה להתחייב למניעה מוחלטת של גישה בלתי מורשית. באחריות המשתמש לשמור על פרטי הגישה שלו בסודיות ולהחליף סיסמה באופן תקופתי.

במקרה של אירוע אבטחה מהותי הכולל דליפת מידע אישי או חשד לגישה לא מורשית, החברה תפעל בהתאם לחובותיה החוקיות.

החברה תעדכן את הלקוח הארגוני באופן מיידי לכשיוודע לה על אירוע אבטחה הקשור במידע ו/או על זליגת מידע למי שאינו מורשה לפי הדין ולפי ההסכם.

משך שמירת המידע

החברה תשמור את המידע האישי רק למשך הזמן הדרוש להשגת המטרות שלשמן הוא נאסף, או בהתאם לנדרש לשם עמידה בדרישות חוק, רגולציה והגנה משפטית — לפי התקופה הממושכת מביניהם:

• מידע פרופיל וחשבון: יישמר כל עוד החשבון פעיל ובשנים הסבירות שלאחר סגירתו. עם מחיקת הפרופיל — נמחק או נהפוך לאנונימיים את הנתונים, למעט מידע שהחברה חייבת לשמור על-פי דין.
• מידע עסקאות: יישמר לפרקי זמן ארוכים יותר ככל שנדרש לעמידה בהוראות חוק (למשל , 7 שנים לצרכי מס וחשבונאות) או לפי חוק ההתיישנות.
• מידע שיווקי: יישמר כל עוד לא ביקשת להסירו. לאחר בקשת הסרה — יחסם מרשימות פעילות, ויישמר עותק הסרה למניעת דיוור שוגג.
• לוגים ונתוני שימוש טכניים: יישמרו לפרקי זמן קצרים יותר, בדרך כלל עד כמה חודשים אלא אם נדרש לחקירת אירועי אבטחה.

בסיום תקופת השמירה הרלוונטית, אנו נפעל למחוק את המידע באופן מאובטח, או לבצע אנונימיזציה בלתי-הפיכה.

עם סיום ההתקשרות עם לקוח ארגוני, תמחק החברה את המידע שהועבר אליה במסגרת אותה התקשרות, ולא תותיר בידיה עותק כלשהו שלו — למעט מידע שנדרש לשמור על פי דין, ובהיקף ולתקופה הנדרשים בדין בלבד.

זכויותיך ביחס למידע האישי שלך

בהתאם לחוק הגנת הפרטיות והדין הישראלי, עומדות לך הזכויות הבאות:

• זכות עיון (גישה למידע): לבקש ולקבל עותק מהמידע האישי שלך המצוי אצלנו. ניתן לממש גם באמצעות בא-כוח שהסמכת בכתב.
• זכות תיקון: לדרוש תיקון מידע שגוי, חלקי או לא מעודכן.
• זכות מחיקה: לדרוש מחיקת מידע, בכפוף לחובות חוקיות לשמירתו.
• זכות התנגדות לשיווק ישיר: לדרוש בכתב הסרת פרטיך ממאגר המשמש לפניות שיווקיות ו"דיוור ישיר" כהגדרתו בחוק.
• זכויות נוספות: הגבלת עיבוד בנסיבות מסוימות; הגשת תלונה לרשות להגנת הפרטיות.

לממש את זכויותיך — פנה/י אלינו בכתב. ייתכן שנבקש פרטי זיהוי מאמתים. נגיב תוך פרק הזמן הקבוע בחוק.

כל צד (החברה והלקוח הארגוני) יודיע למשנהו באופן מיידי על כל מקרה בו מי מנושאי המידע יודיע על רצונו להימחק מהמאגר, לתקן את הרישום אודותיו, או לקבל את הפרטים הקיימים אודותיו במאגר.

עיבוד מידע בהקשר B2B — לקוחות ארגוניים

סעיף זה חל על עיבוד מידע אישי של עובדי לקוח ארגוני שהתקשר עם WITCHY:

• השימוש במידע: החברה תעשה שימוש במידע של עובדי הלקוח אך ורק לצורך ביצוע השירותים המוסכמים.
• בעלות על המידע: הבעלות ושאר הזכויות הקנייניות במידע שייכות ללקוח הארגוני. אין בהעברת המידע לחברה כדי להקנות לה זכות כלשהי במידע.
• העברה לספקי משנה: החברה לא תעביר את המידע לספקי משנה ולא תאפשר להם גישה כלשהי למידע, מבלי לקבל לכך את הסכמת הלקוח הארגוני מראש. הסכמה כללית ניתנת בזאת להעברת מידע לספקים ככל הנדרש לשם מתן השירותים.
• חובת ההודעה לנושאי המידע: ככל שהחברה תאסוף מידע ישירות מעובדי הלקוח, היא תעשה זאת בהתאם להוראות החוק, ובכלל זאת קיום חובת ההודעה הקבועה בסעיף 11 לחוק הגנת הפרטיות.
• אחריות הלקוח הארגוני: הלקוח הארגוני אחראי לוודא כי קיבל הסכמה מתאימה מעובדיו להעברת מידע לפלטפורמה.
• בדיקות רשויות: החברה תאפשר לנציגי הרשויות לבצע בדיקות במתקניה לצורך וידוא עמידה בהוראות החוק, ככל שבדיקה כזו תידרש.

קישורים לאתרים חיצוניים

הפלטפורמה עשויה לכלול קישורים לאתרים של צדדים שלישיים. החברה אינה אחראית ואינה שולטת בפעילותם ובמדיניות הפרטיות שלהם. מדיניות פרטיות זו חלה אך ורק על המידע שנאסף בפלטפורמה שלנו. מומלץ לעיין במדיניות הפרטיות של כל אתר חיצוני.

שינויים במדיניות הפרטיות

החברה רשאית לבצע עדכונים ושינויים במדיניות זו מעת לעת. כאשר נעדכן את המדיניות, נפרסם באתר את הנוסח החדש בצירוף תאריך עדכון אחרון. שינויים מהותיים יפורסמו גם בהודעה באתר או בדוא"ל הרשום שלך, ובמקרה שנדרש על-פי דין — נבקש את הסכמתך.

המשך שימוש בפלטפורמה לאחר שינוי המדיניות מהווה הסכמה למדיניות המעודכנת.

יצירת קשר

ניתן לפנות אלינו בכל שאלה או בקשה דרך המייל או השארת פנייה באתר: