מדיניות פרטיות

1. מבוא ותחולה

ברוכים הבאים למדיניות הפרטיות של "תמר נגישות", עסק לייעוץ נגישות דיגיטלית ופיזית בבעלותו של עומר לובלסקי (ע.מ. 516703196) (להלן: "המפעיל"). מדיניות זו חלה על השימוש בשירות "מורשה הנגישות הדיגיטלי — ציון" (להלן: "השירות" או "ציון"), אשר נועד לספק מענה לשאלות בנושא חקיקה ורגולציית נגישות בישראל.

אנו רואים חשיבות רבה בשמירה על פרטיותך. מסמך זה מפרט איזה מידע אנו אוספים, כיצד אנו עושים בו שימוש, עם מי אנו עשויים לשתף אותו, ומהן הזכויות שלך בקשר למידע זה, הכל בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, תיקון 13 לחוק, ותקנותיו.

מסמך זה משלים את תקנון השירות, הזמין בכתובת: https://www.tamar-negishut.com/he/legal/terms. הוראות הדין החל וסמכות השיפוט מפורטות בתקנון.

2. איזה מידע נאסף

בעת השימוש בשירות "ציון", אנו אוספים ושומרים את סוגי המידע הבאים:

• מספר טלפון: מספר הטלפון שממנו שלחת הודעות לשירות דרך אפליקציית WhatsApp.
• תוכן ההודעות: התוכן המלא של השאילתות, הבקשות וההודעות שאתה שולח לשירות, וכן התשובות שהשירות מפיק ומוסר לך.
• מטא-דאטה טכנית: נתונים אודות השיחה, כגון חותמות זמן (תאריך ושעת שליחת ההודעה) ומזהה שיחה (Session ID) ייחודי.
• לוגים תפעוליים: נתונים המשמשים לניטור ותחזוקת המערכת, לרבות תיעוד שגיאות (traces) ומדדי שימוש גסים. לוגים אלו אינם כוללים את התוכן המלא של ההודעות.
• פרטי רכישה: בעת רכישת חבילה או מנוי — שם מלא, כתובת דוא״ל, ומספר טלפון נייד שנמסרו בטופס הרכישה, לצד מזהה עסקה ומזהה חיוב חוזר (mandate) שמוחזרים מחברת הסליקה. פרטי כרטיס האשראי עצמם אינם עוברים דרך המפעיל ואינם נשמרים אצלו.

3. מטרות האיסוף והשימוש

המידע שנאסף משמש את המפעיל למטרות הבאות בלבד:

• מתן השירות: קליטת שאלותיך, עיבודן באמצעות מנוע בינה מלאכותית, והפקת תשובות רלוונטיות בנושאי נגישות.
• ניהול רכישות, חיובים ומנויים: ביצוע חיובים חוזרים דרך חברת הסליקה, הנפקת חשבוניות, טיפול בביטולים והחזרים, ומענה לפניות לקוחות.
• שיפור ותחזוקת המערכת: ניטור שגיאות, איתור תקלות ושיפור הביצועים הטכניים של השירות. מובהר בזאת במפורש כי התוכן שאתה שולח אינו משמש לאימון מודל שפה (LLM) חדש או פרטי של המפעיל.
• אבטחה ומניעת הונאות: זיהוי ומניעת שימוש לרעה במערכת, אכיפת תקנון השירות והגנה על תשתיות המפעיל.
• ציות לחוק: עמידה בחובות דיווח חוקיות, במידה ויידרשו על פי כל דין או צווים של רשויות מוסמכות.

המפעיל אינו עוסק בפרסום ממוקד, אינו מבצע "פרופיילינג" שיווקי ואינו מוכר מידע אישי לצדדים שלישיים כלשהם.

4. הבסיס החוקי לעיבוד

בסיס העיבוד הוא הסכמתך המדעת, הניתנת במסגרת ההצטרפות לשירות (Onboarding) ובעת הרכישה, ובנוסף — עיבוד המתחייב לצורך תפעולו התקין ואבטחתו של השירות ולצורך קיום ההתקשרות החוזית עמך, כמותר לפי חוק הגנת הפרטיות, תיקון 13 לחוק, ותקנותיו.

5. שיתוף עם צדדים שלישיים / מעבדי-משנה (Sub-processors)

השירות נשען על תשתיות ענן ושירותים של צדדים שלישיים ("מעבדי-משנה") המסייעים באספקת השירות. גופים אלו מקבלים גישה למידע אך ורק לצורך מתן השירותים עבור המפעיל:

• Google LLC (באמצעות Gemini API): משמש כמנוע השפה המפיק את התשובות לשאלותיך. תוכן ההודעות מועבר לשרתי Google לעיבוד (המתבצע בארה"ב).
• Meta Platforms, Inc. (באמצעות WhatsApp Business API): משמשת כערוץ התקשורת הבלעדי מולך. כל תעבורת ההודעות עוברת דרך תשתיות Meta. עיבוד המידע על ידי Meta מבוצע בעיקר בארה"ב, עם ניתוב טכני שעשוי לעבור דרך תשתיות אזוריות של החברה.
• Hyp / יעד שריג (Yaad Sarig): חברת סליקת האשראי, המבצעת את חיובי הכרטיסים ומחזיקה בטוקן החיוב החוזר (mandate) עבור מנויים. פרטי כרטיס האשראי אינם עוברים דרך המפעיל ואינם נשמרים אצלו.
• ריווחית (Rivhit): שירות הפקת החשבוניות. לצורך הנפקת חשבונית מס מועברים לריווחית שם, כתובת דוא״ל, סכום העסקה ומזהה העסקה.
• DigitalOcean, LLC: מספקת את שרת האפליקציה (VPS) ואת שירות אחסון בסיס הנתונים הפרטי (Postgres) של המפעיל. עיבוד ואחסון המידע מתבצעים במרכז הנתונים של החברה ב-NYC3 (ניו יורק, ארה"ב).

רשימת מעבדי-המשנה המעודכנת זמינה בסעיף זה. שינוי מהותי בזהות מעבד-משנה יתועד באמצעות עדכון גרסת המסמך והודעה יזומה למשתמש כמפורט בסעיף 13 להלן.

6. העברה בינלאומית של מידע

הואיל ומעבדי-המשנה שלנו פועלים ברחבי העולם, המידע שלך מועבר ומעובד מחוץ לגבולות מדינת ישראל, ובפרט בארצות הברית. העברה זו מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א–2001, ובפרט על יסוד:

• התחייבות חוזית של מעבדי-המשנה לעמוד בתנאי הגנה עיקריים המקבילים לדרישות הדין הישראלי, כפי שהם מעוגנים בהסכמי עיבוד המידע (DPA) שלהם — לרבות Google Cloud DPA ו-DigitalOcean DPA.
• הסכמתך המפורשת להעברה זו, הניתנת בעת ההצטרפות לשירות, מתוך ידיעה שבמדינת היעד לא בהכרח חלה הגנה על מידע מסוג ובהיקף כמו בישראל.
• השימוש בתשתיות WhatsApp כפוף לתנאי העיבוד וההגנה על פרטיות של Meta.

הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי (SCC), במידה שהם חלים על מעבדי-משנה מסוימים כגון Google, מהווים שכבת הגנה נוספת ולא בסיס עצמאי להעברה לפי הדין הישראלי.

7. תקופת שמירה ומחיקה

אנו שומרים את המידע לזמן הנדרש להשגת המטרות המפורטות במסמך זה, ובהתאם לעקרון מזעור הנתונים המעוגן בתיקון 13 לחוק. תקופות השמירה, לפי סוג המידע:

• תוכן הודעות ומספר הטלפון של המשתמש: 24 חודשים מיום ההודעה האחרונה שהמשתמש שלח לשירות, אלא אם המשתמש מבקש מחיקה מוקדמת יותר. תקופה זו נדרשת לצורך המשכיות שירות עבור משתמשים חוזרים ולתחזוקת איכות התשובות.
• פרטי רכישה (שם, דוא״ל, טלפון, מזהי עסקה): 7 שנים מיום הרכישה, כנדרש לפי חוק לצורך תיעוד חשבונאי ומיסויי.
• לוגים תפעוליים (ללא תוכן הודעות מלא): עד 90 יום, לצורכי דיבוג ומניעת שימוש לרעה.
• גיבויים מוצפנים של בסיס הנתונים: עד 30 יום ממועד יצירתם, ולאחר מכן נמחקים אוטומטית.

בתום תקופת השמירה הרלוונטית, או לבקשתך המוקדמת (כמפורט בסעיף 9 להלן), הנתונים האישיים ותוכן ההודעות יימחקו או יעברו אנונימיזציה מוחלטת שלא תאפשר לשייכם אליך. פרטי רכישה יישמרו למשך התקופה המחויבת לפי דין גם לאחר מחיקת יתר המידע.

8. אבטחת מידע

המפעיל מיישם אמצעים טכנולוגיים וארגוניים מתקדמים כדי להגן על המידע שלך מפני גישה, שימוש או חשיפה בלתי מורשים. בין היתר:

• כל תעבורת המידע בין המשתמש, שרתי המפעיל ומעבדי-המשנה מוצפנת בפרוטוקול TLS.
• בסיס הנתונים מוצפן במנוחה (Encryption at rest).
• הגישה למערכות מנוהלת תחת בקרת גישה קפדנית המבוססת על תפקידים (RBAC).
• המערכת מבצעת גיבויים שוטפים מוצפנים למניעת אובדן נתונים.

9. זכויות נושא המידע

בהתאם לחוק הגנת הפרטיות, התשמ"א–1981, ולתיקון 13 לחוק, עומדות לרשותך הזכויות הבאות בנוגע למידע האישי שלך המוחזק אצל המפעיל:

• זכות עיון (סעיף 13 לחוק): הזכות לבקש לראות איזה מידע אישי נאגר אודותיך.
• זכות תיקון או מחיקה של מידע שגוי (סעיף 14 לחוק): הזכות לדרוש תיקון של מידע שגוי, לא שלם, לא מדויק או לא מעודכן, או את מחיקתו.
• זכות לדעת מהם מקורות המידע שנאסף עליך ומיהם הגופים המקבלים ממנו מידע.
• זכות לחזור בך מהסכמתך לעיבוד המידע בכל עת (משיכת הסכמה). משיכת הסכמה לא תשפיע על חוקיות עיבוד שבוצע קודם לכן, אך תגרור את הפסקת השירות למשתמש.
• זכות לקבל מידע לגבי רישום מאגר המידע ברשם מאגרי המידע ומספרו. סטטוס נוכחי של מאגר המידע של השירות: ⟪לאשר: מאגר המידע נמצא בשלבי רישום ברשם מאגרי המידע; מספר הרישום יתעדכן במסמך זה עם השלמת ההליך⟫.
• הזכות להגיש תלונה: במקרה של חשש להפרת זכויותיך לפי החוק, קיימת לך הזכות להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

למימוש זכויות אלו, יש לפנות בדוא"ל אל המפעיל בכתובת המפורטת בסעיף 14. המפעיל יפעל להשיב לבקשתך בתוך 30 ימים, בהתאם למועדים הקבועים בדין.

10. Cookies וטכנולוגיות מעקב דומות

השירות "ציון" פועל בעיקר כבוט בפלטפורמת WhatsApp, ואינו עושה שימוש בעוגיות (Cookies) בערוץ ההתקשרות הזה. אתר האינטרנט של תמר נגישות (המשמש לרכישה ולניהול המנוי) עושה שימוש בעוגיות טכניות חיוניות בלבד (למשל: שמירת מצב בטופס הרכישה, טיפול ב-CSRF). אין באתר עוגיות מעקב שיווקיות של צדדים שלישיים.

11. שימוש על ידי קטינים

השירות מיועד לשימוש על ידי אנשים בגיל 18 ומעלה. המפעיל אינו אוסף ביודעין מידע אישי ממי שטרם מלאו לו 18. אם ייוודע למפעיל כי נאסף מידע השייך לקטין ללא אישור אפוטרופוס חוקי, המידע יימחק ממאגרי המערכת לאלתר.

12. עמידה בעמדת הרשות להגנת הפרטיות ותיקון 13

המפעיל פועל בהתאם לדרישות הדין, ובכלל זה חובותיו כמחזיק מאגר מידע על פי תיקון 13 לחוק הגנת הפרטיות, וכן לאור הנחיות ועמדת הרשות להגנת הפרטיות (PPP) הנוגעות לעיבוד מידע אישי בשירותים מבוססי בינה מלאכותית, לרבות פיקוח ובקרה נאותים על שירותי עיבוד משנה מחוץ לישראל.

13. שינויים במדיניות והודעה על שינוי

המפעיל רשאי לעדכן מדיניות פרטיות זו מעת לעת. במקרה של שינוי מהותי במדיניות (כגון שינוי במטרות איסוף המידע או זהות מעבדי-המשנה), תישלח אליך הודעה יזומה על ידי השירות במסגרת ההתקשרות הבאה, ותתבקש לאשר מחדש את התנאים המעודכנים.

14. יצירת קשר בענייני פרטיות

לכל שאלה, בקשה למימוש זכויות או בירור הנוגע למדיניות פרטיות זו, ניתן לפנות אל המפעיל בדוא"ל: [email protected].