מדיניות פרטיות

1. קטגוריות המידע שאנו אוספים

"מידע אישי" הוא כל מידע המזהה אותך במישרין או בעקיפין, לרבות כתובת IP או מזהה עוגייה. אנו אוספים ומעבדים מידע אישי על שלוש קבוצות:

נתוני משתמש. אנשי קשר המנהלים את החשבון, מנהלי חשבון מטעם הלקוח, ומשתמשים מורשים בפלטפורמה, וכן לקוחות פרטיים או עצמאיים היוצרים מסמכים וטפסים ומפיצים אותם.

נתוני ממלאים. מידע אישי המועבר או מעובד בפלטפורמה ביחס לאנשים שעמם משתפים הלקוחות את הטפסים. את הנתונים האלה אנו מעבדים כמעבדי מידע עבור ולפי הנחיות הלקוח, המשמש כבקר המידע. שאלות בנוגע לנתוני ממלאים יש להפנות ישירות למנהל החשבון בארגון ששלח את הטופס.

נתוני מבקרים. מידע על מבקרים באתר, משתתפים באירועים ומתעניינים המקיימים אינטראקציה עם חומרי השיווק, הדוא"ל או ערוצי המדיה שבשליטתנו.

2. סוגי המידע הנאספים בפועל

פרטי רישום. שם מלא, כתובת דוא"ל, שם משתמש ונתונים הנדרשים ליצירת חשבון. ממלאים יכולים לגשת לטפסים גם באופן אנונימי, למעט מזהי סשן טכניים.

נתוני תשלום. אם אתה מנוי בתשלום, אנו מקבלים נתונים מספקי סליקה, למשל ארבע הספרות האחרונות של הכרטיס או טוקן אימות. אנו איננו מאחסנים מספרי כרטיס אשראי מלאים.

נתונים מממשקי API. אם חיברת את החשבון לשירות צד שלישי, אנו אוספים את הנתונים המותרים במסגרת האינטגרציה.

נתוני אירועים ומסמכים. חותמות זמן, פעולות שבוצעו על טפסים, צפייה, מילוי, חתימה, וכל מידע אישי המוכל בתוך הטפסים והמסמכים המעובדים.

נתוני AI. קלטים ופלטים הקשורים לאינטראקציה עם מנועי ה-AI של הפלטפורמה, לרבות תוצאות זיהוי שדות במסמכים שהועלו.

נתונים טכניים. כתובות IP, מיקום משוער, סוג דפדפן, מערכת הפעלה, לוגים, עוגיות ופיקסלים.

פניות ותמיכה. הודעות הנשלחות דרך טופס יצירת קשר, תכתובות וצילומי מסך.

3. מטרות השימוש ובסיס משפטי

אספקת השירותים והפעלת החשבון, ניהול גישה, שמירת העדפות, אבטחת הפלטפורמה ומניעת הונאות. בסיס: ביצוע חוזה ואינטרס לגיטימי.

עיבוד תשלומים, סליקה, ניהול מנויים ומניעת פעילות זדונית. בסיס: ביצוע חוזה.

תפעול מנועי AI ושיפור המוצר, שימוש בנתונים אנונימיים או מצטברים לשיפור אלגוריתמים, איתור באגים ובדיקות מערכת. איננו מאמנים מודלים על תוכן מזוהה של לקוחות. בסיס: אינטרס לגיטימי.

תמיכה ושירות, מענה לפניות וסיוע טכני. בסיס: ביצוע חוזה.

תקשורת, הודעות שירות הכרחיות נשלחות תמיד; עדכונים שיווקיים בכפוף להסכמה, עם אפשרות הסרה בכל עת.

4. שיתוף מידע עם צדדים שלישיים

איננו מוכרים מידע אישי לצדדים שלישיים. מידע ישותף רק בנסיבות הבאות:

ספקי שירותים טכנולוגיים, ספקי ענן ואחסון, מערכות אימות, ניטור לוגים, ספקי AI, כלי אנליטיקה ושירותי דיוור. ספקים אלה מחויבים חוזית להשתמש במידע אך ורק לצורך מתן השירותים עבורנו.

אינטגרציות לבחירת הלקוח, אם המשתמש בחר לחבר את הפלטפורמה לשירות חיצוני, הנתונים הרלוונטיים יועברו לאותו ספק בהתאם לאופי האינטגרציה.

דרישות חוקיות, לפי צו שיפוטי, דרישה רגולטורית או דרישת רשות מוסמכת.

שינויים מבניים, במקרה של מיזוג, מכירת נכסים או ארגון מחדש, המידע יועבר לגורם הרוכש ובלבד שיקבל על עצמו את תנאי מדיניות זו.

5. אבטחת מידע ושמירת נתונים

אמצעי אבטחה. אנו מיישמים הצפנת תעבורה ואחסון (TLS 1.3 ו-AES-256), חומות אש, בקרות גישה לפי עיקרון הצורך לדעת, ואימות דו-שלבי. צוות ההנדסה יעיין בנתוני לקוח אך ורק לצורך תיקון תקלה ממוקדת ובאישור הלקוח.

יומן פעולות. כל צפייה, מילוי וחתימה נרשמים עם חותמת זמן וכתובת IP. היומן אינו ניתן לעריכה, נשמר במערכת לצד המסמך החתום וזמין לפי בקשה.

שמירת נתונים. אנו שומרים מידע אישי כל עוד נדרש לקיום מערכת היחסים העסקית, מתן השירותים, עמידה בחובות משפטיות או הגנה מפני תביעות. עם סיום ההתקשרות יישמרו נתוני החשבון עד 90 יום, ולאחר מכן יימחקו לצמיתות.

6. מיקום הנתונים

מסד הנתונים והמערכת פועלים על שרתים הממוקמים בישראל, והמסמכים נשמרים מוצפנים ב-Cloudflare R2, תחת הפרדה לוגית ומאובטחת.

שירותי תפעול נלווים, דיוור, ניטור ותמיכה, עשויים להיות מסופקים על ידי ספקים מחוץ לישראל. עבור העברות כאלה אנו מיישמים מנגנונים משפטיים מקובלים, לרבות תניות חוזיות סטנדרטיות (SCCs), להבטחת רמת הגנה נאותה.

7. זכויותיך

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולרגולציה החלה עליך, לרבות GDPR, עומדות לך הזכויות הבאות:

עיון וגישה, לבדוק אם אנו מחזיקים מידע אישי עליך ולקבל ממנו עותק.

תיקון, לדרוש תיקון מידע שגוי, חסר או לא מעודכן.

מחיקה, לדרוש מחיקת מידע אישי כאשר אינו נדרש עוד למטרה שלשמה נאסף.

הגבלת עיבוד או התנגדות, לבקש הגבלה על העיבוד או להתנגד לעיבוד המבוסס על אינטרס לגיטימי.

ניידות נתונים, לקבל את המידע בפורמט מובנה, נפוץ וקריא במכונה.

למימוש הזכויות: info@zeeform.co.il. אנו רשאים לבקש אמצעי זיהוי סבירים טרם מענה. אם הבקשה נוגעת לנתונים שבהם אנו משמשים כמעבדי מידע עבור לקוח עסקי, נפנה אותה למנהל החשבון בארגון הרלוונטי.

8. עוגיות

האתר והפלטפורמה עושים שימוש בעוגיות, פיקסלים וטכנולוגיות דומות לצורך תפעול, אבטחה, אימות משתמשים ואיסוף נתונים סטטיסטיים.

סוגי עוגיות: הכרחיות לתפעול, פונקציונליות לשימור העדפות, אבטחה, וביצועים ואנליטיקה.

ניתן לשנות את הגדרות הדפדפן בכל עת כדי לחסום או למחוק עוגיות, אך חלק מתכונות הפלטפורמה עשויות שלא לפעול כראוי בלעדיהן.

9. יצירת קשר

לכל שאלה או בקשה בנוגע למדיניות זו או לפרקטיקות אבטחת המידע שלנו: info@zeeform.co.il