מדיניות פרטיות

1. מבוא

Clario (להלן: "אנחנו", "החברה" או "הפלטפורמה") מחויבת להגנה על פרטיותכם ועל המידע האישי שלכם. מדיניות פרטיות זו מתארת כיצד אנו אוספים, משתמשים, מאחסנים, משתפים ומגינים על מידע אישי כאשר אתם משתמשים בפלטפורמה, באתר ובשירותים שלנו.

מדיניות זו חלה על כל המשתמשים, לרבות מבקרים באתר, משתמשים רשומים ולקוחות משלמים. השימוש בפלטפורמה מהווה הסכמה למדיניות זו.

2. מידע שאנו אוספים

2.1 מידע שנמסר ישירות על ידכם

• • פרטי הרשמה: שם מלא, כתובת דוא"ל, מספר טלפון, שם חברה, תפקיד
• • פרטי תשלום: מידע הנדרש לעיבוד תשלומים (מעובד בצורה מאובטחת על ידי ספקי תשלום מוסמכים)
• • תוכן משתמש: נתונים עסקיים שאתם מעלים לפלטפורמה, שאילתות ודוחות שאתם יוצרים
• • תקשורת: הודעות שנשלחו לצוות התמיכה או דרך טפסי יצירת קשר

2.2 מידע שנאסף באופן אוטומטי

• • נתוני שימוש: פעולות שביצעתם בפלטפורמה, דפים שצפיתם בהם, תכונות שהשתמשתם בהן, זמני גישה ומשך שימוש
• • מידע טכני: כתובת IP, סוג ובגרסת דפדפן, מערכת הפעלה, סוג מכשיר, רזולוציית מסך
• • עוגיות ומזהים: עוגיות (Cookies), מזהי מכשיר ותגי פיקסל — פרטים נוספים בסעיף 7
• • נתוני מיקום: מיקום כללי (ברמת מדינה/עיר) על בסיס כתובת ה-IP

2.3 מידע מצדדים שלישיים

אנו עשויים לקבל מידע מספקי אינטגרציות (כגון CRM, גיליונות אלקטרוניים ומערכות ERP) כאשר אתם מחברים חשבונות חיצוניים לפלטפורמה. כמו כן, עשויים להגיע נתונים מספקי שירותי אימות זהות (כגון Google OAuth).

3. כיצד אנו משתמשים במידע

אנו משתמשים במידע שנאסף למטרות הבאות:

• • אספקת השירות: הפעלת הפלטפורמה, עיבוד נתונים, יצירת דשבורדים, דוחות ותחזיות
• • שיפור השירות: ניתוח דפוסי שימוש, זיהוי באגים, ופיתוח תכונות חדשות
• • שיפור מודלי AI: שימוש בנתונים מצטברים ואנונימיים לשיפור אלגוריתמים ומודלים
• • תקשורת: שליחת עדכונים, התראות מערכת, הודעות על תכונות חדשות ותוכן שיווקי (בהסכמתכם)
• • תמיכה: מתן שירות לקוחות ומענה לפניות
• • אבטחה: מניעת הונאות, זיהוי פעילות חשודה ושמירה על אבטחת המערכת
• • עמידה בדין: מילוי חובות חוקיות ורגולטוריות

4. הבסיס המשפטי לעיבוד המידע

אנו מעבדים מידע אישי על בסיס:

• • הסכמה: כאשר נתתם הסכמתכם לעיבוד (לדוגמה, עבור תוכן שיווקי)
• • קיום חוזה: כאשר העיבוד נדרש לאספקת השירותים שהזמנתם
• • אינטרס לגיטימי: כאשר העיבוד נדרש לשם שיפור השירות, מניעת הונאות או הגנה על זכויותינו, ובתנאי שהאינטרס אינו פוגע בזכויותיכם
• • חובה חוקית: כאשר העיבוד נדרש על פי דין

5. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים מידע אישי לצדדים שלישיים. עם זאת, אנו עשויים לשתף מידע במקרים הבאים:

• • ספקי שירות: חברות המסייעות לנו בהפעלת הפלטפורמה (אחסון ענן, עיבוד תשלומים, ניתוח נתונים, שליחת דוא"ל), הכפופות להסכמי סודיות
• • אינטגרציות מורשות: כאשר אתם מחברים שירותים חיצוניים דרך הפלטפורמה
• • דרישות חוקיות: כאשר אנו נדרשים על פי צו שיפוטי, דרישת רשות מוסמכת, או כאשר נדרש להגן על זכויותינו
• • עסקאות עסקיות: במסגרת מיזוג, רכישה, מכירת נכסים או שינוי מבנה ארגוני, בכפוף לשמירת רמת ההגנה על המידע
• • נתונים מצטברים: מידע סטטיסטי מצטבר ואנונימי שאינו מזהה אישית

6. אבטחת מידע

אנו נוקטים באמצעי אבטחה מקיפים להגנה על המידע שלכם:

• • הצפנה: כל הנתונים מוצפנים בתקן AES-256 במנוחה (At-Rest) ו-TLS 1.3 בתעבורה (In-Transit)
• • תשתית: שרתים עם תקן SOC 2 Type II, עם גיבויים אוטומטיים ותוכניות התאוששות מאסון
• • בקרת גישה: גישה למידע מוגבלת לצוות מורשה בלבד, עם אימות רב-שלבי (MFA)
• • ניטור: מערכות ניטור ואיתור חדירות פועלות 24/7
• • בדיקות: בדיקות חדירה תקופתיות וסקרי אבטחה

חרף מאמצינו, אין שיטת אבטחה מושלמת ב-100%. אנו מתחייבים ליידע אתכם בהקדם האפשרי במקרה של פריצת אבטחה המשפיעה על המידע שלכם, בהתאם לדרישות החוק.

7. עוגיות (Cookies) וטכנולוגיות מעקב

אנו משתמשים בסוגי העוגיות הבאים:

• • עוגיות הכרחיות: נדרשות להפעלה תקינה של הפלטפורמה (אימות, שמירת העדפות)
• • עוגיות ביצועים: אוספות מידע על אופן השימוש בפלטפורמה (Google Analytics וכד׳)
• • עוגיות פונקציונליות: מאפשרות תכונות מתקדמות והתאמה אישית
• • עוגיות שיווקיות: משמשות להצגת תוכן רלוונטי ומדידת אפקטיביות מסעות פרסום (בהסכמתכם בלבד)

תוכלו לנהל את העדפות העוגיות דרך הגדרות הדפדפן שלכם. שימו לב שחסימת עוגיות מסוימות עלולה לפגוע בתפקוד הפלטפורמה.

8. שמירת מידע

אנו שומרים מידע אישי כל עוד חשבונכם פעיל, או לתקופה הנדרשת לאספקת השירותים. לאחר סגירת חשבון:

• • נתוני חשבון יישמרו למשך 30 יום לצורך שחזור אפשרי
• • נתונים עסקיים שהועלו יימחקו לצמיתות לאחר 30 יום
• • גיבויים מוצפנים יישמרו עד 90 יום ויימחקו באופן אוטומטי
• • מידע שנדרש על פי חוק (כגון רשומות חשבונאיות) יישמר בהתאם לדרישות הרגולטוריות

9. זכויותיכם

בהתאם לחוקי הגנת הפרטיות החלים (לרבות חוק הגנת הפרטיות, התשמ"א-1981, ה-GDPR וחוקים נוספים לפי מיקומכם), עומדות לרשותכם הזכויות הבאות:

• • זכות עיון: לבקש עותק של המידע האישי שאנו מחזיקים עליכם
• • זכות תיקון: לבקש תיקון מידע שגוי או לא מעודכן
• • זכות מחיקה: לבקש מחיקת המידע האישי שלכם ("הזכות להישכח")
• • זכות הגבלה: לבקש הגבלת עיבוד המידע שלכם
• • זכות ניידות: לקבל את המידע שלכם בפורמט מובנה, נפוץ וקריא-מכונה
• • זכות התנגדות: להתנגד לעיבוד מידע על בסיס אינטרס לגיטימי או לצרכי שיווק ישיר
• • ביטול הסכמה: לבטל הסכמה שניתנה בעבר בכל עת

ליישום זכויותיכם, פנו אלינו בכתובת privacy@clario.co.il. נשיב לבקשתכם תוך 30 ימים לכל היותר.

10. העברת מידע בינלאומית

המידע שלכם עשוי להיות מאוחסן ומעובד בשרתים הממוקמים מחוץ לישראל, כולל באזור הכלכלי האירופי (EEA) ובארצות הברית. במקרה של העברה בינלאומית:

• • נוודא שרמת ההגנה על המידע עומדת בדרישות הדין הישראלי וה-GDPR
• • נשתמש באמצעי הגנה מתאימים כגון סעיפים חוזיים תקניים (Standard Contractual Clauses)
• • נבטיח הצפנה מקצה לקצה בכל העברת נתונים

11. פרטיות ילדים

הפלטפורמה אינה מיועדת לילדים מתחת לגיל 18 ואיננו אוספים ביודעין מידע אישי מקטינים. אם נודע לנו כי אספנו מידע של קטין, נמחק אותו מיידית. אם אתם חושדים שקטין מסר מידע אישי דרך הפלטפורמה, אנא צרו קשר.

12. זכויות נוספות למשתמשים באיחוד האירופי (GDPR)

אם אתם תושבי האיחוד האירופי או האזור הכלכלי האירופי, עומדות לרשותכם זכויות נוספות לפי תקנת ה-GDPR:

• • הזכות לקבל מידע ברור ושקוף על עיבוד הנתונים
• • הזכות להגיש תלונה לרשות הפיקוח הרלוונטית במדינתכם
• • הזכות שלא להיות כפופים להחלטה אוטומטית בלבד, לרבות פרופיילינג, שיש לה השלכות משפטיות משמעותיות

הנציב שלנו להגנת מידע (DPO) זמין בכתובת: dpo@clario.co.il

13. זכויות נוספות לתושבי קליפורניה (CCPA)

אם אתם תושבי קליפורניה, יש לכם זכויות נוספות לפי חוק CCPA:

• • הזכות לדעת אילו נתונים אישיים נאספים ואיך הם משמשים
• • הזכות לבקש מחיקת נתונים אישיים
• • הזכות לא להיות מופלים בגין מימוש זכויות פרטיות
• • הזכות לבקש שלא נמכור את המידע שלכם (לידיעתכם: אנו לא מוכרים מידע אישי)

14. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ותישלח הודעה למשתמשים רשומים בדוא"ל. תאריך העדכון האחרון מופיע בראש המסמך. המשך השימוש בפלטפורמה לאחר פרסום שינויים מהווה הסכמה למדיניות המעודכנת.

15. יצירת קשר

לשאלות, הערות או בקשות הנוגעות למדיניות פרטיות זו או לטיפול במידע האישי שלכם: