1. כללי
צופן (להלן: "החברה" או "אנחנו") מכבדת את פרטיותם של מבקרי האתר ושל אנשי הקשר העסקי שפונים אליה, ומחויבת להגן על המידע האישי הנאסף ומעובד במסגרת הפעלת האתר.
מסמך זה מתייחס אך ורק למידע הנאסף באמצעות האתר tzofen.com, לרבות מידע הנמסר בטופס יצירת קשר ומידע טכני המתקבל אגב גלישה. עיבוד מידע במסגרת השירות העסקי וממשק ה-API מוסדר בנפרד בהסכם השירות ובנספח עיבוד הנתונים (DPA) הנחתם בין החברה ללקוחותיה העסקיים.
המסמך נערך בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 לחוק (להלן: "חוק הגנת הפרטיות"), ובהתאם לתקנות (EU) 2016/679 (להלן: "GDPR"), ככל שהן חלות.
2. בעלת המידע (Data Controller)
בעלת המידע ביחס למידע הנאסף באתר היא החברה.
- שם החברה: צופן (מותג של תומי דמבה, עוסקת מורשית, ישראל).
- כתובת לפניות בנושאי פרטיות: privacy@tzofen.com או hello@tzofen.com.
- ממונה על הגנת הפרטיות (DPO): בהיקפי המידע הנאספים באתר אין חובת מינוי ממונה הגנת פרטיות לפי תיקון 13 לחוק. פניות בנושאי פרטיות מטופלות ישירות דרך כתובת הדוא"ל לעיל.
3. תחולה
מדיניות זו חלה על:
- גלישה באתר tzofen.com וכל תתי הדומיינים שלו.
- מילוי טופס יצירת קשר באתר.
- פנייה אל החברה באמצעות הדוא"ל.
המדיניות אינה חלה על אתרים חיצוניים המקושרים מהאתר, ואינה חלה על עיבוד מידע במסגרת השירות העסקי (API), אשר מוסדר בהסכם נפרד עם לקוחות עסקיים.
4. סוגי המידע הנאסף
4.1 מידע הנמסר באתר
במסגרת מילוי טופס יצירת קשר, ייאסף המידע הבא:
- שם איש הקשר.
- כתובת דוא"ל ארגונית ומספר טלפון, ככל שיימסרו.
- שם הארגון ותפקיד איש הקשר, ככל שיימסרו.
- תוכן ההודעה המועברת בטופס.
4.2 מידע טכני הנאסף באופן אוטומטי
- כתובת IP, סוג דפדפן, מערכת הפעלה ומזהי מכשיר בסיסיים.
- מועדי גישה לאתר, דפים שנצפו ומקור ההפניה.
- נתוני אנליטיקה אגרגטיביים על השימוש באתר, באמצעות כלי מדידה ללא עוגיות שאינם יוצרים פרופיל משתמש או מזהים אישית.
4.3 עוגיות ואחסון מקומי
פרטים על העוגיות והאחסון המקומי בהם החברה משתמשת מפורטים במדיניות העוגיות.
5. תכליות העיבוד
- מענה לפניות עסקיות שמתקבלות באמצעות טופס יצירת הקשר.
- קיום שיחות מכירה והערכת התאמה ללקוח פוטנציאלי.
- הפעלה, אבטחה ושיפור של האתר.
- קיום חובות חוקיות ורגולטוריות החלות על החברה.
- מדידה אגרגטיבית וביצועי האתר באמצעות כלים אנונימיים.
6. בסיס חוקי לעיבוד
הבסיס החוקי לעיבוד הוא הסכמת הפונה (לעניין מידע הנמסר בטופס יצירת קשר), אינטרס לגיטימי של החברה (לעניין מידע טכני הנדרש להפעלת האתר ולאבטחתו), וקיום חובה חוקית.
8. ספקי משנה
החברה מסתייעת בספקי משנה לצורך הפעלת האתר (אחסון, רשת הפצת תוכן, דיוור ואנליטיקה אגרגטיבית). ספקי המשנה מחויבים בחוזה לתנאים הולמים של אבטחה, סודיות והגנת מידע. רשימה מפורטת של ספקי המשנה ומיקומיהם מסופקת ללקוחות עסקיים כנספח להסכם השירות.
9. העברות בינלאומיות
חלק מספקי המשנה ממוקמים מחוץ לישראל (לרוב באיחוד האירופי ובארצות הברית). העברת מידע מחוץ לישראל מתבצעת בהתאם להוראות חוק הגנת הפרטיות, ובמקרים הנדרשים על-פי דין, על בסיס מנגנונים מקובלים כגון תניות חוזיות סטנדרטיות (SCCs) של האיחוד האירופי.
10. שמירת מידע
מידע שנמסר בטופס יצירת קשר נשמר עד 24 חודשים מהמגע האחרון, או עד למחיקה לבקשת הפונה, המוקדם מבין השניים. לוגים טכניים של גישה לאתר נשמרים עד 12 חודשים. נתוני אנליטיקה אגרגטיביים ואנונימיים אינם כוללים מזהים אישיים ועשויים להישמר לאורך זמן.
11. אבטחת מידע
החברה מיישמת אמצעי הגנה טכניים וארגוניים סבירים לשמירת המידע האישי, לרבות הצפנה בתעבורה, בקרת גישה והפרדה לסביבות. אין אבטחה מוחלטת ברשת, והחברה אינה אחראית לנזקים הנובעים מאירועי אבטחה שאינם בשליטתה הסבירה.
12. זכויות נושאי המידע
בכפוף להוראות הדין החל, לרבות הזכויות שנוספו בתיקון 13 לחוק הגנת הפרטיות, לכל אדם שמידע אישי אודותיו מעובד על-ידי החברה עומדות הזכויות הבאות:
- זכות עיון במידע (חוק הגנת הפרטיות, סעיף 13).
- זכות תיקון מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14).
- זכות מחיקה במקרים המתאימים.
- זכות התנגדות לעיבוד או צמצומו.
- זכות לקבל את המידע בפורמט מובנה ולהעבירו לגוף אחר (Data Portability), במקרים בהם חל GDPR.
- זכות להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.
למימוש זכויות אלה ניתן לפנות לכתובת hello@tzofen.com. החברה תשיב לפניות תוך 30 ימים, ובמקרים מורכבים תוך 30 ימים נוספים.
13. שימוש בבינה מלאכותית
השירות של החברה עושה שימוש בכלים אלגוריתמיים, סטטיסטיים ובבינה מלאכותית לצורך עיבוד, סיווג, אגרגציה והצגת מידע. השימוש מתבצע על נתונים פומביים, ממשלתיים וציבוריים בלבד.
החברה אינה משתמשת במידע אישי של פונים, מתעניינים או לקוחות לצורך אימון מודלים, אלא אם ניתנה לכך הסכמה מפורשת מראש. מודלים ציבוריים של בינה מלאכותית אינם זוכים לגישה לפרטי הקשר שנמסרים באתר.
14. הגבלת אחריות בפרטיות
החברה לא תישא בכל אחריות לנזק, הפסד, הסתמכות או פגיעה, ישירים או עקיפים, הנובעים מאירועי אבטחה, גישה בלתי-מורשית למידע, שימוש שעשו צדדים שלישיים במידע, תקלות טכנולוגיות בספקי משנה או נסיבות שאינן בשליטתה הסבירה של החברה, בכפוף לדין החל. אין באמור כדי לגרוע מאחריות שלא ניתן להחריג על-פי דין.
16. קטינים
השירות הוא שירות עסקי (B2B) ואינו פונה לקטינים. החברה אינה אוספת ביודעין מידע אישי מקטינים מתחת לגיל 16. אם הובא לידיעת החברה כי נאסף מידע כאמור, המידע יימחק ללא דיחוי.
17. דיווח על אירועי אבטחה
מאגר המידע של האתר מסווג ברמת אבטחה בסיסית לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. במקרה של אירוע אבטחה חמור הכרוך בסיכון למידע אישי מזהה, החברה תפעל בהתאם להוראות הדין, לרבות הודעה לרשות להגנת הפרטיות ולנושאי המידע הרלוונטיים בתוך פרקי הזמן הקבועים בדין.
18. שינויים
החברה רשאית לעדכן מדיניות זו מעת לעת. הגרסה התקפה היא הגרסה המתפרסמת באתר, ותאריך העדכון מוצג בראש המסמך. במקרה של שינוי מהותי המשפיע על אנשי קשר שמסרו פרטים, החברה תשלח הודעת עדכון בדוא"ל לכתובות שמסרו.
19. יצירת קשר
לכל שאלה או בקשה בנושאי פרטיות, ניתן לפנות לכתובת privacy@tzofen.com או hello@tzofen.com.