מדיניות פרטיות

הטופס (להלן: "העסק" או "אנחנו") פועל בתחום השירותים בתור עוסק פטור. אנו מכבדים את פרטיותך ומחויבים להגנה על המידע האישי שאנו אוספים ומעבדים.

מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, שומרים, משתפים ומגנים על המידע האישי שלך, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (להלן: "החוק"), ותיקון 13 לחוק, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

מדיניות זו חלה על כלל פעילות העסק ושירותיו, לרבות אתר האינטרנט שלנו, ובכל אופן בו אנו אוספים מידע ממך — במהלך השירות, באמצעות מערכות ניהול לקוחות, ובערוצי תקשורת השונים.

השירותים מיועדים למשתמשים מגיל 18 ומעלה. איננו אוספים ביודעין מידע אישי מקטינים. הורה או אפוטרופוס שנודע לו כי ילדו מסר לנו מידע אישי ללא הסכמה — מתבקש לפנות אלינו מיידית בכתובת duvidheller@gmail.com.

פרטי בעל השליטה ומנהלו (בהתאם לחובת היידוע לפי סעיף 11 לחוק הגנת הפרטיות)

• שם העסק: הטופס
• סוג ישות: עוסק פטור
• מס׳ עוסק / ת.ז.: 031497001
• כתובת: יפו 161, ירושלים, ישראל
• טלפון: 052-7048080
• אימייל לפניות פרטיות: duvidheller@gmail.com

המונחים הבאים משמשים במסמך זה כמשמעותם בסעיף 3 לחוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון 13:

• "מידע אישי" — נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי, במישרין או בעקיפין, במאמץ סביר.
• "מידע בעל רגישות מיוחדת" — קטגוריות מידע שהחוק מייחד להן הגנה מוגברת, ובהן, בין היתר: מידע על בריאותו של אדם ומידע על נתוני שכר ופעילות פיננסית.
• "עיבוד" — כל פעולה במידע אישי, ובכלל זה איסוף, שמירה, שימוש, עיון, גילוי, העברה או מחיקה.
• "בעל שליטה במאגר" — מי שקובע את מטרות עיבוד המידע במאגר — במסמך זה: הטופס.
• "מחזיק" — גורם חיצוני המעבד מידע עבור בעל השליטה ומטעמו (כדוגמת ספקי שירות).
• "נושא מידע" — האדם שהמידע האישי מתייחס אליו — למשל, אתה.

אנו אוספים את סוגי המידע האישי הבאים, בהתאם לצורך ולמטרות המפורטות להלן:

• שם מלא — לצורך זיהוי ומתן שירות
• טלפון — לצורך יצירת קשר ותיאום שירות
• אימייל — לצורך תקשורת
• כתובת — לצורך משלוחים, חיוב ותיעוד
• ת.ז. — לצורך זיהוי, חובה חוקית וניהול חשבונות
• תמונות — לצורך תיעוד ומתן שירות
• אחר — מידע נוסף הנמסר על ידך מרצונך במהלך קבלת השירות
• מידע פיננסי (הכנסות, חשבון בנק, תלושי שכר) — לצורך ניהול חשבונות, עמידה בדרישות דיווח ומילוי חובות חוקיות

חלק מהמידע האמור עשוי להיות משותף עם ספקים חיצוניים המעבדים אותו עבורנו — ראו פירוט מלא בסעיף "עם מי אנו משתפים מידע?" להלן.

המידע נאסף באמצעות הערוצים הבאים:

• טופס באתר — טפסי יצירת קשר והרשמה

אנו אוספים ומעבדים מידע אישי למטרות הבאות בלבד, כל אחת עם הבסיס המשפטי המתאים, בהתאם לחובת היידוע לפי סעיף 11 לחוק הגנת הפרטיות:

חובת מסירה (סעיף 11 לחוק): מסירת המידע אינה חובה חוקית. עם זאת, מסירת הפרטים הנדרשים למתן השירות היא תנאי לאספקת השירות המבוקש. כמו כן, כחלק מחובת היידוע: חלק מהמידע הנמסר יועבר לצדדים שלישיים המעבדים אותו עבורנו לצורך תפעול השירות — זהות הגורמים, סוגי המידע המועברים ומטרות ההעברה מפורטים בסעיף "עם מי אנו משתפים מידע?" להלן.

באתר שלנו (https://atofes.co.il) אנו אוספים מידע משני סוגים:

א. מידע שאתה מוסר לנו ביוזמתך — באמצעות טפסים מקוונים, רישום או יצירת קשר. סוגי המידע הנאסף מפורטים בסעיף "איזה מידע אישי אנו אוספים?" לעיל.

ב. מידע שנאסף אוטומטית בעת הגלישה — אמצעים טכנולוגיים אוספים מידע על השימוש באתר:

• כתובת IP — מאפשרת זיהוי כללי של מיקום גיאוגרפי וזיהוי גלישה חוזרת
• מזהי דפדפן (User Agent) — סוג הדפדפן, מערכת ההפעלה, גרסה ושפה
• מזהי סשן (Session Tokens) — מזהים זמניים לניהול הגלישה והשירות
• מאפייני מכשיר — רזולוציית מסך, סוג מכשיר (נייד / שולחני)

מידע זה נאסף לצורך תפעול תקין של האתר ואבטחת מידע.

אתר האינטרנט שלנו משתמש בעוגיות הכרחיות בלבד, הנדרשות לתפעול תקין של האתר (כגון ניהול סשן ואבטחה). עוגיות אלו אינן משמשות למעקב, פרסום או אנליטיקה ואינן דורשות הסכמה מפורשת. ניתן לנהל את העוגיות בהגדרות הדפדפן, אך חסימת עוגיות הכרחיות עלולה לפגוע בתפקוד האתר.

פירוט מלא — ראו מדיניות העוגיות בהמשך עמוד זה.

אנו משתפים מידע אישי עם צדדים שלישיים למטרות ספציפיות כמפורט להלן:

עם הספקים קיים הסכם עיבוד מידע (DPA) — בין אם נחתם ייעודית ובין אם משולב אוטומטית בתנאי השימוש העסקיים של הספק (כמקובל אצל ספקי ענן ותוכנה בגרסאות עסקיות) — המבטיח עמידה בדרישות חוק הגנת הפרטיות ובתקנות אבטחת המידע.

כחלק ממדיניות השקיפות שלנו, ומעבר לנדרש בדין, ניתן לפנות אלינו בכל עת לקבלת הרשימה המעודכנת של הספקים והצדדים השלישיים המקבלים מידע אישי מאיתנו.

מעבר לשיתוף המפורט לעיל, לא נעביר מידע אישי לצדדים שלישיים, למעט במקרים הבאים: (1) בקשתך המפורשת; (2) צו שיפוטי או דרישת רשות מוסמכת; (3) הגנה על זכויותינו המשפטיות במסגרת הליך משפטי; (4) העברת פעילות העסק במסגרת מכירה, מיזוג או שינוי בעלות.

חלק מהספקים שלנו ממוקמים מחוץ לישראל. המשמעות היא שמידע אישי עשוי להיות מועבר ומאוחסן בשרתים מחוץ לגבולות ישראל:

• AWS — ארה"ב / EU / ועוד (לפי אזור (Region) שנבחר)

העברת המידע מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001; ביעדים שבהם נדרש בסיס להעברה לפי התקנות (כדוגמת ארצות הברית), ההעברה נסמכת על ההסדרים ואמצעי ההגנה המפורטים להלן:

• הסכמי עיבוד מידע (DPA) — עם הספקים קיים הסכם עיבוד מידע (בין אם נחתם ייעודית ובין אם משולב אוטומטית בתנאי השימוש העסקיים של הספק), המהווה את הבסיס ההסכמי להעברה בהתאם לתקנה 2(4) לתקנות הנ"ל, לרבות סעיפים חוזיים סטנדרטיים (SCCs) ככל שרלוונטי
• הצפנה (במעבר ובמנוחה) — המידע המועבר לספקים מוגן בערוץ מוצפן, וכן בהצפנה במנוחה (AES-256) של המידע המאוחסן

במסגרת פעילות העסק, אנו עושים שימוש בכלי בינה מלאכותית (Claude).

השימוש בכלי AI מצומצם לעיבוד תוכן כללי בלבד ואינו כולל מידע אישי מזהה של לקוחות.

למידע מפורט על מדיניות השימוש בכלי AI, ראו את "מדיניות שימוש בכלי בינה מלאכותית" של הטופס.

אנו נוקטים באמצעים סבירים ומתאימים להגנת המידע האישי שלך, בהתאם לחובת אבטחת המידע לפי סעיף 17 לחוק הגנת הפרטיות ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. אמצעים אלו כוללים:

• הגבלת גישה — בהתאם לעקרון "הצורך לדעת" (בעל העסק בלבד), כמפורט בסעיף בקרת הגישה להלן
• הצפנה בערוץ — כל העברת מידע בין הלקוחות למערכותינו מתבצעת בערוץ מוצפן (HTTPS/TLS)
• הצפנה במנוחה — המידע האישי המאוחסן במערכותינו מוגן באמצעות הצפנה, נוסף על הצפנת ערוץ ההעברה
• גיבוי — המידע מגובה באופן שוטף

אמצעי האבטחה נבחנים ומתעדכנים בהתאם לרמת הסיכון ולדרישות הדין. יובהר כי אין אמצעי אבטחה המספק הגנה מוחלטת מפני כל סיכון.

כדי להגן עליך מפני נסיונות התחזות (Phishing) בשמנו, חשוב לדעת:

• לעולם לא נבקש ממך — בדוא"ל, במסרון או בשיחת טלפון יזומה — סיסמה, קוד אימות חד-פעמי או פרטי כרטיס אשראי מלאים.
• כתובת הדוא"ל הרשמית שלנו לענייני פרטיות: duvidheller@gmail.com. פנייה מכתובת אחרת המתחזה אלינו — אינה מאיתנו.
• קיבלת הודעה חשודה בשמנו? אל תלחץ על קישורים ואל תמסור פרטים — פנה אלינו ישירות בערוצי הקשר שבמסמך זה לאימות הפנייה.

הגישה למידע האישי שמורה לבעל העסק בלבד, בהתאם לתקנה 8 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 (ניהול הרשאות גישה).

אמצעי בקרת הגישה

• סיסמאות אישיות — לכל בעל גישה מזהה אישי וסיסמה שאינם משותפים
• סודיות — הקפדה על נהלי שמירת סודיות מחמירים בכל טיפול במידע אישי

במקרה של אירוע אבטחת מידע חמור (היקף נרחב או מידע בעל רגישות מיוחדת), יישקל באופן מיידי דיווח לרשות להגנת הפרטיות, וההחלטה תתועד בהתאם לחובת תיעוד אירועי האבטחה שבתקנה 11(א) לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, החלה על כל רמות האבטחה — גם כאשר הדיווח עצמו אינו מחויב במפורש ברמת אבטחה זו. ככל שתחול חובת דיווח על פי דין, יבוצע דיווח לרשות להגנת הפרטיות כנדרש.

אנו שומרים מידע אישי רק כל עוד הדבר נחוץ למטרות שלשמן נאסף, או כנדרש על פי דין:

תקופות שמירה מינימליות על פי דין: חלק מהמידע כפוף לחובות שמירה סטטוטוריות, הגוברות על בקשת מחיקה כל עוד הן בתוקף — ובראשן שמירת רשומות חשבונאיות ופיננסיות (חשבוניות, קבלות ואסמכתאות) למשך 7 שנים לפחות, לפי הוראות מס הכנסה (ניהול פנקסי חשבונות), תשל"ג-1973 ותקנות מס ערך מוסף (ניהול פנקסי חשבונות), תשל"ו-1976. התקופות המלאות לכל סוג מידע מפורטות בטבלה לעיל.

בתום תקופת השמירה, המידע יימחק באופן מאובטח או יעבור אנונימיזציה מלאה, כך שלא ניתן יהיה לשייכו לאדם מסוים.

במסגרת השירות ייתכן שתמסור לנו מידע על אדם אחר — למשל איש קשר לשעת חירום, בן משפחה או נמען חשבונית. במקרה כזה:

• באחריותך ליידע אותו — מסור מידע על אדם אחר רק לאחר שיידעת אותו שהמידע נמסר לנו ולאילו מטרות, וקיבלת את הסכמתו ככל שנדרשת.
• שימוש מוגבל — נשתמש במידע על אותו אדם אך ורק למטרה שלשמה נמסר, ולא נפנה אליו בדיוור שיווקי ללא הסכמתו הנפרדת.
• זכויותיו שמורות — אותו אדם רשאי לפנות אלינו בכל עת בכתובת duvidheller@gmail.com ולממש את זכויות העיון, התיקון והמחיקה שבמדיניות זו — כמו כל נושא מידע.

במסגרת מתן השירות, אנו אוספים מידע פיננסי (לרבות פרטי חשבון בנק, הכנסות, תלושי שכר, ונתונים פיננסיים נוספים). מידע זה מוגדר כ"מידע בעל רגישות מיוחדת" לפי סעיף 3 לחוק הגנת הפרטיות, התשמ"א-1981 (כפי שתוקן בתיקון 13), פסקה (10) להגדרה — נתוני שכר של אדם ופעילותו הפיננסית — ומחייב רמת הגנה מוגברת.

• בסיס חוקי לעיבוד: ביצוע חוזה לצורך מתן השירות, ובמקרים מסוימים — חובה חוקית לפי הוראות מס הכנסה (ניהול פנקסי חשבונות), תשל"ג-1973 וחוק מע"מ.
• הסכמה מפורשת: איסוף ועיבוד מידע פיננסי מתבצע על בסיס הסכמה מדעת מצדך. ההסכמה ניתנת מרצון חופשי ואינה תנאי לקבלת שירותים שאינם מצריכים מידע פיננסי.
• תקופת שמירה: רשומות המכילות מידע פיננסי נשמרות 7 שנים, בהתאם להוראות מס הכנסה (ניהול פנקסי חשבונות), תשל"ג-1973, חוק מע"מ, וחוק החברות.
• אבטחה מוגברת: מידע פיננסי מאוחסן בנפרד, מוצפן בהעברה ובאחסון, וגישה אליו מוגבלת לבעלי תפקיד הזקוקים לו ישירות למתן השירות או למילוי חובות חוקיות.
• שיתוף עם רשויות: מידע פיננסי עשוי להיות מועבר לרשויות המס, ביטוח לאומי, וגורמים מוסמכים אחרים, אך ורק במסגרת חובות דיווח חוקיות.

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתיקון 13 לחוק, עומדות לך הזכויות הבאות:

• זכות עיון (סעיף 13 לחוק): עומדת לך זכות לעיין במידע האישי אודותיך המוחזק במאגרי המידע שלנו, בהתאם לדין. העיון יתאפשר, לפי בחירתך, בשפה העברית, הערבית או האנגלית (סעיף 13(ב) לחוק). זמני המענה מפורטים תחת "זמני מענה" בנוהל מימוש הזכויות להלן.
• זכות לתיקון או למחיקת מידע (סעיף 14 לחוק): אם מצאת כי המידע האישי אודותיך אינו נכון, שלם, ברור או מעודכן — באפשרותך לבקש את תיקונו או את מחיקתו. אם נתקן או נמחק מידע לפי בקשתך, נודיע על כך לכל מי שקיבל מאיתנו את המידע האישי, בהתאם לסעיף 14(ב) לחוק. במקרה של סירוב נמסור לך הודעה על כך באופן ובדרך שנקבעו בתקנות לפי סעיף 14(ג) לחוק, במועד המפורט תחת "זמני מענה" להלן.
• חזרה מהסכמה: ככל שעיבוד מידע אישי מבוסס על הסכמתך, באפשרותך לחזור בך מההסכמה בכל עת בפנייה אלינו. חזרה מהסכמה אינה פוגעת בחוקיות העיבוד שבוצע קודם לכן, ואינה חלה על עיבוד הנדרש לפי דין או לקיום התקשרות עמך.

נוהל מימוש זכויות

• הגשת בקשה: ניתן לפנות בכתב לכתובת האימייל duvidheller@gmail.com או בטלפון 052-7048080.
• אימות זהות: לצורך הגנה על המידע שלך, נבקש אימות זהות סביר ומידתי, בהתאם לדין ולהנחיות הרשות להגנת הפרטיות בעניין זכות העיון (ובכלל זה הנחיית רשם 1/2017 על תחולת זכות העיון על מידע דיגיטלי).
• זמני מענה: מענה לבקשת עיון בתוך 30 יום (סירוב — בתוך 21 יום), בהתאם לתקנות הגנת הפרטיות (תנאים לעיון במידע), התשמ"א-1981; מענה/סירוב לבקשת תיקון או מחיקה בתוך 30 יום ממועד קבלת הבקשה, בהתאם למועדים הקבועים בדין — בתקנות מכוח סעיף 14 לחוק (רשם מאגרי המידע, הפועל במסגרת הרשות להגנת הפרטיות, רשאי להאריך תקופות אלו ב-15 יום נוספים).
• סירוב או אי-מענה: במקרה של סירוב או אי-מענה, באפשרותך לפנות לרשות להגנת הפרטיות או להגיש תובענה לבית משפט השלום בתוך 30 יום מהודעת הסירוב, בהתאם לסעיף 15 לחוק ולתקנות שנקבעו מכוחו.
• תלונה לרשות להגנת הפרטיות: בנוסף, ובלא תלות בפנייה מוקדמת אלינו או בסירוב מצדנו, עומדת לך בכל עת האפשרות להגיש תלונה לרשות להגנת הפרטיות על פגיעה בפרטיות או על הפרה של הוראות חוק הגנת הפרטיות, באמצעות אתר הרשות שבכתובת לעיל.
• פיצוי ללא הוכחת נזק (סעיף 15א לחוק): תיקון 13 הוסיף את סעיף 15א, המסמיך את בית המשפט לפסוק פיצוי ללא הוכחת נזק (עד 10,000 ₪) בגין הפרות מסוימות של החוק.

הסכמת לקוח לאיסוף ועיבוד המידע האישי מתועדת באמצעות תיבת סימון (checkbox) / טופס דיגיטלי באתר/אפליקציה. ההסכמה ניתנת מרצונך החופשי, ובאפשרותך לבטלה בכל עת על-ידי פנייה אלינו. אנו שומרים תיעוד של מתן ההסכמה.

אנו עשויים לעדכן מדיניות זו מעת לעת. עדכונים מהותיים יפורסמו באתר או יישלחו בהודעה ישירה. שינוי מהותי ייכנס לתוקף לא לפני חלוף 10 ימים ממועד ההודעה עליו, אלא אם נדרש אחרת על פי דין. תאריך העדכון האחרון מופיע בראש המסמך.

לכל שאלה, בירור או בקשה בנושא פרטיות, ניתן לפנות אלינו:

עוגיות (Cookies) הן קבצי טקסט קטנים שמאוחסנים בדפדפן שלך בעת גלישה באתר האינטרנט של הטופס (https://atofes.co.il). עוגיות משמשות, בין היתר, לתפעול תקין של האתר.

מדיניות זו מפרטת באילו עוגיות אנו משתמשים, לשם מה, וכיצד באפשרותך לנהל את ההעדפות שלך.

האתר משתמש בעוגיות הכרחיות בלבד, ולכן אין צורך במנגנון הסכמה (Cookie Banner) בשלב זה — עוגיות הכרחיות אינן דורשות הסכמה מפורשת.

באפשרותך לנהל את העדפות העוגיות גם דרך הגדרות הדפדפן שלך:

• Chrome: הגדרות ← פרטיות ואבטחה ← עוגיות
• Firefox: הגדרות ← פרטיות ואבטחה ← עוגיות ונתוני אתר
• Safari: העדפות ← פרטיות ← עוגיות ונתוני אתר
• Edge: הגדרות ← עוגיות והרשאות אתר

לתשומת ליבך: חסימת עוגיות הכרחיות עלולה לפגוע בתפקוד האתר.

הזכויות העומדות לך לפי חוק הגנת הפרטיות, התשמ"א-1981 ותיקון 13 לחוק — זכות עיון, זכות לתיקון או למחיקת מידע, חזרה מהסכמה, נוהל מימוש הזכויות וזמני המענה — חלות במלואן גם על מידע הנאסף באמצעות עוגיות, ומפורטות בסעיף "זכויות נושא המידע" שבמדיניות הפרטיות לעיל.

לשאלות בנושא עוגיות ופרטיות, ניתן לפנות אלינו: