מדיניות פרטיות

מסמך זה מתאר כיצד ר.ר.ת טכנולוגיות בע״מ (להלן: ״החברה״, ״אנחנו״) אוספת, משתמשת, משתפת, מאחסנת ומגנה על מידע אישי בהקשר לאתר, למערכת ה-CRM ולשירותים הנלווים (להלן: ״השירות״). המדיניות מוסיפה על תנאי השימוש ונספחיו ומהווה חלק מהם.

לגבי מידע אישי של לקוחות הקצה של הלקוח שמוזן/נשלף/מעובד בתוך השירות – אנו פועלים כ-״מעבד מידע״ עבור הלקוח שלך, וה-DPA בינינו הוא המסמך המחייב. מדיניות זו מסדירה בעיקר את עיבוד המידע שבו אנו ״בקר המידע״: מבקרי האתר, נרשמים, משתמשי מנהלה, חשבונות חיוב וכדומה.

מי אנחנו וכיצד ליצור קשר

1. ר.ר.ת טכנולוגיות בע״מ, ח.פ 516588266.
2. כתובת: אופנהיימר 2, פארק המדע, רחובות, מיקוד: 7670102
3. דוא״ל לפניות בנושא פרטיות/אבטחה: support@financi.co.il

תחולה ומונחים

1. מדיניות זו חלה על (א) מבקרי האתר שלנו; (ב) משתמשי מנהלה/אנשי קשר עסקיים אצל לקוחותינו; (ג) פרוספקטים שיצרו קשר שיווקי; (ד) פניות תמיכה; (ה) מידע תפעולי הנדרש להפעלת השירות.
2. ״נתוני לקוח״ – מידע על לקוחות הקצה של הלקוח שמעובד במערכת מטעם הלקוח – מוסדר ב-DPA.

קטגוריות מידע שאנו מעבדים כבקר

עשוי להשתנות לפי שימוש, הקטגוריות:

1. פרטי חשבון/התקשרות: שם, דוא״ל, טלפון, תפקיד, ארגון, פרטי חיוב וחשבוניות.
2. נתוני שימוש ותפעול: יומני מערכת, כתובת IP, מזהי מכשיר/דפדפן, חותמות זמן, אירועי שגיאה, קליקים ותצורות.
3. תקשורת: תוכן פניות תמיכה, תיעוד שיחות עם תמיכה, הקלטות (אם אושרו), התכתבויות אימייל.
4. שיווק והפצה: העדפות דיוור, פתיחות/קליקים (אימיילים תפעוליים שלנו בלבד).
5. עוגיות ומעקבים: עוגיות (Cookies) חיוניות להפעלה; אנליטיקה/מדידה בהסכמה.

מידע שאנו מעבדים כמעבד (Data Processor)

נתוני לקוח שמעלה הלקוח/מסנכרן/שולף ממקורות חיצוניים (המסלקה הפנסיונית, הר הביטוח, שירות מידע פיננסי, יבוא CSV/XLSX, טלפוניה, דוא״ל וכו׳) – מעובדים אך ורק לפי הוראות הלקוח וה-DPA. הלקוח שלך הוא ״בקר המידע״ כלפי לקוחות הקצה.

מקורות האיסוף

1. מידע שמסרת לנו ישירות (רישום, רכישה, תמיכה).
2. מידע שנאסף אוטומטית דרך השירות (לוגים, טלמטריה, עוגיות נחוצות).
3. מידע עסקי ציבורי/מקצועי (למשל פרופיל רשת חברתית עסקי שסופק ביודעין).
4. נתונים שמתקבלים מצדדים שלישיים במינוי הלקוח (כשאנחנו מעבדים עבורו לפי DPA).

מטרות עיבוד ועילות משפטיות

אנו מעבדים מידע להלן (העילות לפי הדין הישראלי, ככל שיחול):

1. הפעלת השירות וקיום חוזה: יצירת חשבון, תמחור/חיוב, תמיכה, תקשורת תפעולית.
2. אינטרס לגיטימי: אבטחה, מניעת הונאה, טיוב חוויית משתמש, אנליטיקה מצטברת, שיפור מוצר.
3. ציות לחוק: שמירת רשומות, מענה לרשויות מוסמכות, חובת מס.
4. הסכמה: עוגיות (Cookies) לא חיוניות, דיוור שיווקי שלנו למשתמשים שלך (Opt-in ו- Opt-out ברור).

שיתוף מידע

אנו משתפים מידע במידה המינימלית ההכרחית עם:

1. ספקי תשתית ותתי-מעבדים: ענן, דוא״ל/SMS/טלפוניה, ניטור, אנליטיקה. כולם בהסכמי עיבוד ובאבטחה נאותה (רשימה מפורטת – בנספח תתי-מעבדים).
2. שותפים/יועצים מקצועיים: משפטיים/חשבונאיים תחת חובת סודיות.
3. רשויות: אם קיימת חובה חוקית או צו שיפוטי.
4. אנו לא מוכרים מידע אישי.

העברות בינלאומיות

אירוח/עיבוד עשוי להתבצע בישראל ו/או מחוץ לישראל.

אבטחת מידע

אנו מפעילים אמצעי אבטחה טכניים וארגוניים סבירים: הצפנה בתעבורה ובמנוחה, MFA, RBAC, לוגים, הקשחה, גיבויים יומיים, תכנית תגובה לאירועים. הודעה על אירועי אבטחה – בהקדם האפשרי וללא דיחוי בלתי סביר, ולא יאוחר מ72 שעות, כמפורט ב-DPA.

שמירת מידע

נשמור מידע פרופיל/חיוב/תמיכה לפרקי זמן הדרושים למטרות שלשמן נאסף, לעמידה בחובות לפי דין ולהגנה משפטית, ולאחר מכן נמחק/נבצע אנונימיזציה. נתוני לקוח כמעבד – לפי ה-DPA (ייצוא 30 יום מסוים; מחיקה מסביבות ייצור לאחר מכן; גיבויים לפי מחזורי מחיקה).

עוגיות וטכנולוגיות דומות

1. נשתמש ב-עוגיות (Cookies) חיוניות להפעלת המערכת (Session, אבטחה, העדפות).
2. עוגיות אנליטיקה/שיווק – רק בהסכמה, וניתן לבטל בכל עת דרך מרכז ההעדפות.
3. דפדפנים מאפשרים שליטה/מחיקה של עוגיות; ייתכן פגיעה בחוויה בעת ביטולן.

תקשורת שיווקית

נשלח אליך תכני עדכונים/מוצר/הזדמנויות רק בהסכמה או לפי קשר קודם מותר בדין, ועם אפשרות הסרה בכל הודעה. הודעות תפעוליות/חוזיות אינן שיווקיות.

זכויות נושאי מידע

בישראל – זכות עיון ותיקון (כפוף לחריגים). למימוש זכויות: פנה אלינו ב-support@financi.co.il.

קטינים

השירות לא מכוון לקטינים. אין בכוונתנו לאסוף ביודעין מידע מקטינים. אם נודע על איסוף כזה – נפעל למחיקתו.

אינטגרציות ומקורות חיצוניים מטעם הלקוח

כאשר הלקוח מפעיל חיבורים למסלקה הפנסיונית, הר הביטוח, שירות מידע פיננסי, ספקי טלפוניה/דוא״ל, ו/או מעלה קבצי CSV/XLSX :

1. הלקוח אחראי לבסיס החוקי, להסכמות מאומתות, לניהול הרשאות/רענון/ביטול ולדיוק המידע.
2. אנו נעבד מידע כזה אך ורק לפי הנחיות הלקוח ובמסגרת ה-DPA.
3. זמינות/עדכניות/שלמות המידע ממקורות אלו אינן בשליטתנו.

שינויים במדיניות

נעדכן מדיניות זו מעת לעת. עדכון מהותי ייכנס לתוקף 30 ימים ממועד ההודעה (או מוקדם יותר אם נדרש לציות/אבטחה), ויפורסם בעמוד זה ו/או כחיווי במערכת.

יצירת קשר

לשאלות, בקשות זכויות או תלונות בנושא פרטיות: support@financi.co.il.