מדיניות פרטיות — DA Vision

1. כללי

מסמך זה מפרט את האופן שבו נאסף, נשמר ומעובד מידע במסגרת השימוש במערכת DA Vision ("המערכת"), ואת הזכויות העומדות למי שהמידע נוגע אליו.

המערכת מסופקת לבתי עסק לצורך ניהול פעילותם השוטפת. לפיכך נאספים במסגרתה שני סוגי מידע שונים במהותם, וההבחנה ביניהם היא שקובעת מי נושא באחריות לגבי כל אחד מהם:

מידע על בעל העסק — הלקוח שרכש את המערכת ועושה בה שימוש לצורכי עסקו.

מידע על לקוחות בעל העסק — האנשים הפונים לאותו עסק לצורך קבלת שירות, אשר פרטיהם נשמרים במערכת על ידי בעל העסק או נמסרים על ידם באמצעות האתר שלו.

ההפרדה בין השניים אינה טכנית בלבד. היא משקפת את המבנה המשפטי של השירות: ביחס למידע על לקוחות בעל העסק, בעל העסק הוא בעל המידע, והמערכת משמשת אך ורק כמי שמחזיקה בו עבורו לצורך אספקת השירות שהוזמן.

2. המידע הנאסף

ביחס לבעל העסק נאספים פרטי ההתקשרות שמסר בעת ההצטרפות — שם, מספר טלפון וכתובת דואר אלקטרוני — לצד פרטי העסק עצמו, וכן נתוני שימוש הנוצרים במהלך העבודה במערכת, כגון מועדי כניסה והיקף הפעולות שבוצעו.

ביחס ללקוחות בעל העסק נשמר המידע שבעל העסק בחר להזין או שנמסר על ידי הלקוח עצמו: שם ומספר טלפון, כתובת דואר אלקטרוני ככל שנמסרה, היסטוריית הפניות והשירותים שניתנו, רישומי תשלומים והערות שבעל העסק כתב לעצמו.

מידע טכני נאסף באופן אוטומטי בעת השימוש, ובכללו כתובת IP, סוג הדפדפן והמכשיר, ועוגיות הנדרשות לתפעול המערכת ולשמירת העדפות המשתמש.

באתר השיווקי נעשה שימוש נוסף בכלי מדידה ופרסום של צדדים שלישיים, ובכללם כלי מדידה סטטיסטיים וכלי מדידת פרסום. כלים אלה אוספים מידע על אופן ההגעה לאתר ועל הפעולות שבוצעו בו, לרבות שליחת טופס יצירת קשר. השימוש בהם מוגבל לאתר השיווקי ואינו חל על המערכת עצמה או על מידע לקוחות המוחזק בה.

מפות חום ותיעוד שימוש באתר השיווקי נעשה שימוש בכלי המתעד את אופן השימוש בעמוד — תנועות, לחיצות וגלילה — ומציג אותו כמפת חום וכשחזור של הביקור, לצורך שיפור העמוד בלבד. הכלי מוגדר כך שתוכן המוקלד בטפסים אינו נקלט, ובכלל זה שם, מספר טלפון וכתובת דואר אלקטרוני. השימוש מוגבל לאתר השיווקי ואינו חל על המערכת עצמה או על מידע לקוחות המוחזק בה.

פרטי אמצעי תשלום אינם נשמרים במערכת. ככל שנשמר אמצעי תשלום לצורך חיוב חוזר, הוא נשמר אצל ספק הסליקה בלבד, בהתאם לתקנים החלים עליו.

3. חלוקת האחריות

המידע על לקוחות בעל העסק שייך לבעל העסק. הוא הגורם שאסף אותו, הוא הגורם שקבע את מטרות השימוש בו, והוא הנושא באחריות לחוקיות האיסוף — לרבות קבלת הסכמה מלקוחותיו ככל שנדרשת על פי דין, ומתן מענה לפניות מצידם בכל הנוגע למידע שנשמר עליהם.

המערכת מחזיקה במידע זה עבור בעל העסק בלבד, ואינה עושה בו כל שימוש מלבד אספקת השירות שהוזמן. אין בו שימוש לצרכים עסקיים, שיווקיים או אחרים של מפעילת המערכת.

עם זאת, מפעילת המערכת נושאת באחריות עצמאית בכל הנוגע לאבטחת המידע המוחזק אצלה ולשלמותו, בהתאם לחובות החלות על מחזיק מידע לפי דין.

ביחס למידע על בעל העסק עצמו — מפעילת המערכת היא הגורם האחראי, והוראות מסמך זה חלות עליה במלואן.

4. מטרות השימוש במידע

המידע משמש אך ורק למטרות המפורטות להלן:

אספקת השירות — הפעלת המערכת על רכיביה, ניהול היומן והפניות, ושליחת הודעות תפעוליות מטעם בעל העסק ללקוחותיו, כגון אישורי תור ותזכורות.

חיוב וגבייה — ביצוע החיוב החודשי, מעקב אחר תשלומים והפקת מסמכים חשבונאיים.

תמיכה טכנית — מענה לפניות בעל העסק ואיתור תקלות.

שיפור המערכת — ניתוח נתוני שימוש כלליים לצורך פיתוח ושיפור. מידע על לקוחות בעל העסק אינו משמש למטרה זו.

התראות תפעוליות — יידוע בעל העסק על תקלות, חריגות ועדכונים מהותיים בשירות.

מדידת פרסום — ביחס לפניות שהתקבלו דרך האתר השיווקי בלבד, נעשה שימוש במידע לצורך מדידת אפקטיביות של קמפיינים פרסומיים והתאמת הפרסום. מטרה זו אינה חלה על מידע לקוחות המוחזק במערכת עבור בעלי עסקים.

5. העברת מידע לצדדים שלישיים

לצורך אספקת השירות נעשה שימוש בספקי תשתית חיצוניים, ובכללם ספקי אחסון ומסדי נתונים, שירותי אירוח, שירותי משלוח הודעות, שירותי סליקה ושירותי דואר אלקטרוני. העברת המידע אליהם מוגבלת למידע הדרוש לאספקת השירות בלבד, וכפופה להתחייבויות הסודיות והאבטחה של אותם ספקים.

חלק מספקי התשתית מאחסנים או מעבדים מידע מחוץ לגבולות מדינת ישראל. העברה כאמור מתבצעת למדינות או לגורמים המקיימים רמת הגנה על מידע התואמת את הנדרש בדין הישראלי, ובכפוף להסדרים חוזיים המבטיחים כי המידע יישמר בהתאם לעקרונות מסמך זה ולא ישמש למטרות אחרות.

מעבר לאמור, מידע יימסר לצד שלישי אך ורק מקום שבו קיימת חובה שבדין, לרבות מכוח צו שיפוטי או דרישה של רשות מוסמכת.

מידע על פניות שהתקבלו דרך האתר השיווקי עשוי להיות מועבר לפלטפורמות פרסום לצורך מדידת אפקטיביות הפרסום והתאמתו, לרבות באמצעות זיהוי מוצפן. העברה זו מוגבלת לפניות שהתקבלו דרך האתר השיווקי בלבד.

מידע לקוחות המוחזק במערכת עבור בעלי עסקים אינו נמכר, אינו מושכר ואינו מועבר לצדדים שלישיים לצורכיהם שלהם, בשום נסיבות.

6. אבטחת מידע

לכל עסק מוקצה מסד נתונים נפרד ועצמאי. הפרדה זו היא מבנית ולא הרשאתית בלבד — עסק אחד אינו יכול לגשת למידע של עסק אחר, גם לא בשגגה.

הגישה למערכת מותנית בהזדהות, וההרשאות בתוכה מוגבלות לפי תפקיד, כך שכל משתמש נחשף אך ורק למידע הדרוש לו לצורך עבודתו. התקשורת בין המשתמש למערכת מוצפנת, ומפתחות גישה ואסימוני שירות נשמרים בנפרד מקוד המערכת ואינם נגישים למשתמשי הקצה.

יובהר כי אין מערכת מידע החסינה באופן מוחלט. מפעילת המערכת נוקטת אמצעי אבטחה סבירים ומקובלים ומעדכנת אותם מעת לעת, אך אינה יכולה להתחייב להגנה מלאה מפני כל סיכון.

באירוע אבטחה חמור תימסר הודעה ללקוחות המושפעים בהקדם האפשרי, לצד פירוט היקף האירוע והצעדים שננקטו.

7. תקופת שמירת המידע

המידע נשמר כל עוד ההתקשרות בין בעל העסק למפעילת המערכת בתוקף.

בסיום ההתקשרות תינתן לבעל העסק גישה למידע לצורך ייצואו למשך 30 יום, בכפוף לכך שכל חובותיו הכספיים סולקו במלואם. בתום התקופה יימחק המידע ולא ניתן יהיה לשחזרו.

מידע הנדרש לצורכי הנהלת חשבונות או לצורך עמידה בחובה שבדין יישמר לתקופות הקבועות בדין, גם לאחר סיום ההתקשרות, ולמטרה זו בלבד.

8. זכויות

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, עומדת לכל אדם הזכות לעיין במידע שנשמר אודותיו, לדרוש את תיקונו ככל שאינו נכון או מעודכן, ולבקש את מחיקתו — הכל בכפוף לחריגים ולסייגים הקבועים בדין.

לקוח של בית עסק המבקש לממש זכות כאמור יפנה לאותו בית עסק, שהוא בעל המידע לגביו. מפעילת המערכת תסייע לבית העסק במימוש הבקשה במסגרת יכולותיה הטכניות.

בעל עסק המבקש לממש זכות ביחס למידע הנוגע אליו יפנה לכתובת המפורטת בסעיף 12.

9. הודעות

הודעות תפעוליות הנשלחות לבעל העסק — ובכללן הודעות בדבר חיובים, תקלות והתראות מערכת — הן חלק בלתי נפרד מהשירות. אין מדובר בדיוור פרסומי, והן אינן ניתנות לביטול כל עוד ההתקשרות בתוקף.

הודעות הנשלחות ללקוחות של בעל העסק נשלחות מטעמו ובאחריותו הבלעדית. בעל העסק אחראי לקבלת הסכמה מנמעני ההודעות ככל שנדרשת על פי דין, לכיבוד כל בקשת הסרה, ולעמידה בהוראות חוק התקשורת (בזק ושידורים), התשמ"ב-1982.

10. מס ערך מוסף

המחירים המפורסמים והמחויבים בפועל נכון למועד זה אינם כוללים מס ערך מוסף ואינם חייבים בו, לנוכח מעמדה של מפעילת המערכת כעוסק פטור.

ככל שמעמד זה ישתנה — בין אם עקב רישום כעוסק מורשה, ובין אם עקב העברת הפעילות לחברה בע״מ — יתווסף לכל התשלומים מס ערך מוסף בשיעורו החוקי במועד החיוב.

תוספת המס אינה מהווה שינוי במחיר השירות, אלא גבייה של מס שמפעילת המערכת מחויבת בגבייתו על פי דין. הודעה על המועד שממנו יחול המס תימסר לבעל העסק מראש.

11. שינויים במדיניות

מדיניות זו עשויה להתעדכן מעת לעת, בין היתר לנוכח שינויי חקיקה או שינויים בשירות. שינוי מהותי יימסר בהודעה מראש של 30 יום. מועד העדכון האחרון מופיע בראש המסמך.

12. יצירת קשר

בכל שאלה, בקשה או פנייה בנוגע למדיניות זו או למידע הנשמר, ניתן לפנות בכתובת:

davision.tech1@gmail.com

פנייה תיענה בתוך זמן סביר ובהתאם למתחייב על פי דין.