מדיניות פרטיות

העברות נתונים מחוץ לאזור הכלכלי האירופי (EEA) מתבצעות תחת Standard Contractual Clauses (SCCs) של נציבות האיחוד האירופי, או תחת מסגרות הסכמה תקפות (כגון EU-US Data Privacy Framework). דרישות חוק הגנת הפרטיות הישראלי לגבי העברה לחו"ל מתקיימות גם הן.

7. שיתוף מידע עם צדדים שלישיים

אנחנו לא מוכרים, משכירים או חולקים מידע אישי לצדדים שלישיים, למעט:

• מעבדי משנה — ספקי תשתית שמעבדים מידע בשמנו תחת חוזה (DPA). הרשימה המלאה ב-דף תת-המעבדים.
• חובה משפטית — אם נדרש מאיתנו לפי צו בית משפט, חוק, או רשות מוסמכת.
• הגנה על זכויות — לזיהוי, מניעה, או טיפול בהונאה, איומי אבטחה, או הפרת תנאי השימוש.
• מיזוג / רכישה — אם החברה תירכש או תתמזג, מידע אישי עשוי לעבור לישות הרוכשת. נודיע לכם 30 יום מראש.

8. הזכויות שלכם

בהתאם ל-GDPR וחוק הגנת הפרטיות הישראלי, יש לכם זכויות הבאות:

• זכות עיון — לקבל עותק של כל המידע שמוחזק עליכם.
• זכות תיקון — לבקש תיקון מידע שגוי או חסר.
• זכות למחיקה ("הזכות להישכח") — למחוק את חשבונכם והמידע שלכם.
• זכות ניידות — לקבל את המידע שלכם בפורמט נייד (JSON / CSV).
• זכות התנגדות — להתנגד לעיבוד מסוים, לרבות שיווק ישיר.
• זכות הגבלה — לבקש הגבלה זמנית של עיבוד.
• זכות משיכת הסכמה — להסיר הסכמה שניתנה בעבר.

למימוש כל זכות — מלאו את הטופס בדף בקשת מידע / מחיקה, או שלחו אימייל ל-dpo@kaufmanai.com. נשיב תוך 30 יום (ניתן להאריך ב-60 יום נוספים במקרים מורכבים, בכפוף להודעה).

זכות תלונה לרשם מאגרי המידע (רמ"י) או ל-Data Protection Authority באיחוד האירופי שמורה לכם.

9. שמירת מידע

• חשבונות פעילים — כל זמן שהחשבון פעיל ועד 90 יום לאחר ביטול.
• חשבונות שנמחקו — נמחקים סופית תוך 30 יום מבקשת מחיקה (פרט לחובה חוקית לשמור — ראו להלן).
• רישומי תשלום וחשבוניות — 7 שנים לפי פקודת מס הכנסה וחוק המע"מ הישראלי.
• לוגי אבטחה — 12 חודש למטרות חקירה.
• גיבויים — נמחקים אוטומטית תוך 90 יום.

10. אבטחת מידע

אנחנו מיישמים אמצעי הגנה טכניים וארגוניים:

• הצפנה בתעבורה (TLS 1.3) ובמנוחה (AES-256).
• הצפנת סיסמאות ב-scrypt (לא ניתנות לשחזור).
• בידוד מוחלט בין לקוחות (multi-tenant isolation, RLS).
• הרשאות מבוססות תפקיד (RBAC), 2FA לחשבונות מנהל.
• גיבויים יומיים אוטומטיים עם בדיקת שחזור חודשית.
• ניטור אבטחה 24/7, התראות על אנומליות.
• ביקורות אבטחה תקופתיות, pen-tests חיצוניים.

במקרה של דליפת מידע אישי בעלת סיכון משמעותי — נודיע לכם ולרשות המוסמכת תוך 72 שעות מרגע הגילוי, בהתאם ל-GDPR Art. 33-34 ולחוק הגנת הפרטיות.

11. ילדים

השירות אינו מיועד לקטינים מתחת לגיל 16. אם נגלה שאספנו מידע על קטין ללא הסכמת הורה — נמחק אותו מיידית. הורים שמזהים שילדם מסר מידע — צרו קשר ב- dpo@kaufmanai.com.

12. שינויים במדיניות

אנחנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יישלחו ללקוחות רשומים באימייל ויפורסמו בדף זה לפחות 30 יום לפני כניסה לתוקף. תאריך העדכון האחרון מופיע בראש הדף.

13. דין החל

מדיניות זו כפופה ל-דיני מדינת ישראל. במקרה של סתירה בין הגרסה העברית לגרסה האנגלית — הגרסה העברית גוברת.