מדיניות פרטיות

1.1 מדיניות זו מתארת את הטיפול במידע במסגרת אתר RAAYA והשירות, בידי ]להשלמה: שם מפעיל מלא, מספר ומען[. לפניות פרטיות ולעיון או תיקון מידע: ]להשלמה: פרטי התקשרות[. גרסה ותאריך תחילה: ]להשלמה לאחר אישור[.

1.2 לגבי פרטי פנייה, התקשרות מסחרית, חשבון, גבייה וניהול השירות, המפעיל קובע את מטרות העיבוד בהתאם למפורט כאן. לגבי חומרי תיק שהלקוח מוסר לניתוח עבורו, הלקוח קובע את מטרות העיבוד והמפעיל פועל עבורו ובהוראותיו, ככל שכך מתקיים בפועל, בהתאם לנספח העיבוד.

1.3 מדיניות זו אינה מחליפה הודעה שעל הלקוח למסור לנושאי מידע, הרשאת מסירה או הסכמה נדרשת. היא אינה מתירה לחשוף חומר חסוי או לעשות שימוש נוסף בו. ההסכם הארגוני אינו גורע מזכויות פרטיות המוקנות לאדם לפי דין.

2.1 בפנייה יימסרו פרטים שהפונה בחר להזין, כגון שם, שם משרד, תפקיד, דוא״ל, טלפון ותוכן כללי של הבקשה. פרטי החובה בפועל יסומנו בטופס. אין חובה חוקית למסור פרטי פנייה לשם התעניינות; בלי אמצעי קשר מתאים לא ניתן יהיה להשיב לפנייה.

2.2 בהתקשרות עשויים להימסר פרטי נציגים מורשים, משתמשים, הזמנות, מסמכי חיוב ופניות תמיכה, בהתאם לשירות שנרכש. פרטי אמצעי תשלום, אם ייאספו, יעובדו באמצעות ]להשלמה: ספק ואופן העיבוד[, ויש לפרט אם המפעיל מקבל פרטי כרטיס או רק אישור עסקה. אין להשלים הצהרה על סליקה לפני שקיימת בפועל.

2.3 חומרי תיק ותוצרים עשויים לכלול מידע על הלקוח, לקוחותיו, צדדים להליך, עובדים, עדים וגורמים אחרים. המידע מתקבל מהלקוח ובהוראותיו, וניתוחו עשוי להפיק קשרים והשערות נוספים. קטגוריות המידע ואוכלוסיותיו יוגדרו בכל נספח עיבוד; אין אישור ברירת מחדל לכל סוג מידע.

2.4 בעת שימוש עשויים להיאסף נתוני תפעול כגון כתובת אינטרנט, מועדי גישה, סוג דפדפן, אירועי אבטחה ושימוש בפונקציות. לפני פרסום יש לפרט את הנתונים והכלים הנאספים בפועל: ]להשלמה[. איסוף תוכן מסכים, הקלטת שיחות או הקלטת מפגש הדגמה אינם מותרים מכוח ניסוח כללי זה בלבד.

המטרות הן טיפול בפניות; בדיקת התאמת השירות; אספקת השירות לפי ההזמנה; ניהול חשבונות והרשאות; תמיכה, חיוב ושירות; אבטחה ומניעת שימוש לרעה; וקיום חובות בדין. שיווק וניתוח התנהגות באתר, אם יופעלו, יוסדרו בנפרד כמפורט בהמשך. לא ייעשה בחומרי תיק שימוש לאימון מודלים או לשירות לקוחות אחרים, בהתאם לסעיף 9 לתנאי השימוש.

4.1 מידע יונגש לעובדים ולנותני שירות מורשים רק לפי צורך ולמטרות שהוגדרו. קטגוריות הנמענים עשויות לכלול אחסון ענן, מודלי בינה מלאכותית, תמיכה, ניהול פניות, דוא״ל עסקי וסליקה, ככל שמשמשים בפועל. שמות ספקי עיבוד חומרי התיק, תפקידיהם ומדינותיהם יופיעו בנספח הזמין ללקוח לפני מסירה.

4.2 לא יימכרו חומרי תיק או מידע אישי לצורך פרסום, ולא יימסרו חומרי לקוח ללקוח אחר. מסירה לרשות או לבית משפט תיעשה אם נדרשת כדין, במידה הדרושה ובכפוף להודעה מותרת. מסירה ליועצים מקצועיים לשם בירור אירוע או תביעה תהיה מצומצמת וכפופה לסודיות.

4.3 בהעברת הפעילות לגורם אחר, ייבחנו הצורך והבסיס למסירת מידע, התחייבות המקבל להמשיך בהגנות החלות והודעות או הסכמות נדרשות. שינוי בעלות אינו היתר לשימושים חדשים בחומר שנמסר למטרה מוגדרת.

5.1 מדינות האחסון, העיבוד, התמיכה והגישה מרחוק הן ]להשלמה לפי כל ספק[. אין להניח שמיקום שרת בישראל שולל גישה מחו״ל. לפני הפעלת העברה, יוסדרו הבסיס המותר בדין, התחייבויות המקבל והעברות המשך ככל שנדרשות. לא תתבצע העברת חומרי תיק ליעד שלא נכלל בהסדר מאושר.

5.2 פירוט הספקים והיעדים זמין ב־]להשלמה: קישור קבוע[ או יימסר במסגרת ההזמנה. שינוי מהותי יטופל לפי נספח העיבוד. אין לראות בהסכמת משתמש עסקי למדיניות זו הסכמה בשם כל נושא מידע להעברה לכל יעד.

6.1 מידע יישמר למשך הנדרש למטרה שהוגדרה ולחובות הדין. לוח השמירה המחייב יושלם לפני הפעלת השירות: פניות שלא הבשילו להתקשרות — ]להשלמה[; פרטי חשבון ותמיכה — ]להשלמה[; מסמכי חיוב — ]להשלמה בהתאם לדין[; חומרי תיק ותוצרים לאחר סיום — ]להשלמה[; גיבויים — ]להשלמה[; נתוני אבטחה ותיעוד הסכמה — ]להשלמה לפי החובות החלות[.

6.2 בתום תקופת השמירה תבוצע מחיקה או אנונימיזציה אפקטיבית לפי סוג המידע. עותקי גיבוי ייצאו משימוש שוטף ויימחקו במחזור שנקבע; אם ישוחזרו לצורך התאוששות, יוחלו מחדש הוראות המחיקה. מחיקה ממסך המשתמש אינה בהכרח מחיקה מגיבוי או מספק משנה; ההסדר המלא יפורט.

6.3 כאשר נדרשת שמירה לצורך חובה חוקית, אירוע אבטחה או מחלוקת ממשית, יישמר רק המידע הנחוץ בגישה מוגבלת, ותיבחן מחדש נחיצות השמירה. לא יישמר כל תיק לתמיד בנימוק כללי של "הגנה משפטית". הלקוח יוכל לקבל אישור על השלמת מחיקה בגבולות שאומתו בפועל.

7.1 ניתן לפנות בפרטי הקשר שבראש המדיניות ולבקש לעיין במידע אישי ולתקן מידע שאינו נכון, שלם, ברור או מעודכן, בהתאם לסעיפים 13–14 לחוק הגנת הפרטיות ולהסדרים החלים. בקשת מחיקה תיבחן לפי הדין, מטרת העיבוד וההסכם; אין הבטחה לזכות מחיקה בלתי מסויגת בכל מצב. יידרש אימות זהות מידתי.

7.2 כאשר הפנייה עוסקת בחומר שהמפעיל מעבד עבור לקוח, הפנייה תטופל בתיאום עם בעל השליטה המתאים ובהתאם לדין. לא יימסר לפונה אוטומטית חומר של אחרים, חומר חסוי או כל התיק רק משום ששמו מופיע בו. סירוב או הגבלה יוסברו ככל שנדרש, וזכויות השגה בדין נשמרות.

8.1 יש לפרסם רשימה מדויקת של הכלים הפעילים: ]להשלמה: שם הכלי, ספק, תכלית, סוג הנתונים, משך והגדרות שליטה[. כלים הכרחיים להפעלה ולאבטחה יובדלו מכלי מדידה, פרסום או מעקב שאינם הכרחיים. כל עוד לא הושלמה הבדיקה וההסדרה, לא יופעלו כלים לא־הכרחיים.

8.2 אם מופעל מנגנון הסכמה לכלים לא־הכרחיים, הבחירה תהיה נפרדת, לא מסומנת מראש וניתנת לשינוי. סירוב לשיווק או למעקב לא ימנע פנייה לקבלת שירות. ניתן לנהל עוגיות גם בדפדפן, אך חסימת כלי הכרחי עלולה לפגוע בחלק מהתפקוד. המדיניות תציין מה קורה בפועל ולא תניח שמותקנים כלים מסוימים.

9.1 דברי פרסומת יישלחו רק לאחר קבלת ההסכמה הנדרשת בדין או במסגרת חריג החל כדין, שיתועד. בחירה לקבל עדכונים שיווקיים תהיה נפרדת מהסכמה להסכם וניתנת לביטול בדרך פשוטה. הודעות הנחוצות למתן השירות, לאבטחה או לחשבון ייבדלו מפרסום ולא ישמשו מסלול עוקף להסכמה.

10.1 המפעיל ינקוט אמצעי אבטחה התואמים את המידע, הסיכונים והחובות החלות עליו, כפי שיוגדרו בנספח האבטחה. אין מערכת חסינה לחלוטין; עם זאת, אזהרה זו אינה פטור מחובות הגנה, תיעוד או טיפול באירוע. אין במדיניות מצג בדבר תקן, ביקורת חיצונית או הסמכה שלא אומתו.

10.2 חשש לחשיפה או לשימוש בלתי מורשה ניתן לדווח ב־]להשלמה: ערוץ אירועי אבטחה[. במקרה אירוע יפעל המפעיל להכלה, לבירור, לתיקון ולהודעות הנדרשות לפי תפקידו בדין ובהסכם. דיווח ללקוח אינו תחליף לדיווח שהמפעיל חייב בו בעצמו לרשות מוסמכת.

שינוי מהותי יפורסם ויימסר בדרך מתאימה לפני כניסתו לתוקף, ויובאו בחשבון הודעה או הסכמה נוספות כשנדרשות. אין לשנות למפרע את מטרת מסירת חומרי התיק. הגרסה והתאריך יעודכנו, ויישמר עותק של הגרסאות שהיו בתוקף. מדיניות זו אינה אישור לעמידה מלאה בדין אלא תיאור שאמור להתאים לפעילות שאושרה.