מדיניות פרטיות

1. מבוא והיקף החלה

מדיניות פרטיות זו (להלן: "המדיניות") חלה על השימוש באתר האינטרנט, ביישומי התוכנה, בפורטלים ובשירותי הענן של CobWeb CRM (להלן יחד: "השירות" או "הפלטפורמה"), המופעלים על ידי CobWeb CRM (להלן: "החברה", "אנו" או "בעל המאגר").

מדיניות זו נועדה להבהיר בפני משתמשי השירות, לקוחות, נציגים מורשים, מבקרים באתר וכל אדם אחר שמידע אודותיו מעובד במסגרת השירות (להלן יחד: "נושאי מידע" או "המשתמשים") — כיצד אנו אוספים, משתמשים, שומרים, מעבירים ומגנים על מידע אישי.

השימוש בשירות, לרבות פתיחת חשבון, גלישה באתר, מילוי טפסים, התקשרות עמנו או מתן פרטים בכל דרך אחרת, מהווה את הסכמתך למדיניות זו ולעיבוד המידע כמפורט בה. אם אינך מסכים למדיניות, עליך להימנע משימוש בשירות.

מדיניות זו כפופה לחוק הגנת הפרטיות, התשמ"א–1981, לתקנות מכוחו, להוראות הרגולציה הרלוונטיות בדין הישראלי, ובכלל זה לעקרונות תיקון 13 לחוק ולהנחיות רשות הגנת הפרטיות, ככל שהן חלות.

2. הגדרות

לצורך מדיניות זו, ובכפוף להגדרות בחוק:

"מידע אישי"

מידע על אדם מזוהה, או על אדם הניתן לזיהוי באמצעות סביר, לרבות מידע ביומטרי, מידע פיננסי, מידע תקשורתי, מידע מיקום, מזהים מקוונים וכל מידע אחר המזהה אדם באופן ישיר או עקיף.

"מאגר מידע"

מאגר המידע המוחזק ומנוהל על ידי החברה לצורך הפעלת השירות, לרבות מידע על משתמשים, לקוחותיהם, עובדיהם ומבקרי האתר.

"מעבד מידע"

צד שלישי המעבד מידע אישי מטעם החברה, בכפוף להוראותיה ובהתאם להסכם עיבוד מידע כנדרש בדין.

"תוכן משתמש"

כל מידע, נתון, קובץ, רשומה, הודעה, מסמך או חומר אחר שהמשתמש מזין, מעלה, יוצר, שולח או מאחסן באמצעות השירות, לרבות מידע אישי של לקוחות הקצה של המשתמש.

3. סוגי המידע שאנו אוספים

3.1 מידע שנמסר לנו על ידך במישרין

• פרטי זיהוי וחשבון: שם פרטי ומשפחה, שם עסק, תפקיד, כתובת דוא״ל, מספר טלפון, סיסמה (באופן מוצפן), פרטי התחברות ופרטי חשבון.
• פרטי חיוב ותשלום: נתוני מנוי, היסטוריית תשלומים, חשבוניות ומסמכים חשבונאיים. פרטי אמצעי תשלום (כגון מספר כרטיס) מעובדים, ככלל, על ידי ספקי סליקה חיצוניים ואינם נשמרים במלואם אצלנו.
• תוכן עסקי ותפעולי: פרטי לקוחות, לידים, עסקאות, הצעות מחיר, חשבוניות, משימות, הערות, קבצים מצורפים, הודעות, תבניות וכל מידע אחר שהמשתמש בוחר להזין לשירות.
• תקשורת עם החברה: תוכן פניות לתמיכה, בקשות מסחריות, משוב, הקלטות שיחה או התכתבות — ככל שנמסרו.

3.2 מידע הנאסף אוטומטית

• מידע טכני ולוגים: כתובת IP, מזהי מכשיר, סוג דפדפן, מערכת הפעלה, שפה, אזור זמן, נתוני גרסה, זמני גישה, דפים שנצפו, פעולות במערכת, דיווחי שגיאות ונתוני ביצועים.
• מידע שימוש (Usage): תדירות שימוש, תכונות שנעשה בהן שימוש, משך פעילות, נתיבי ניווט, אינטראקציות עם ממשק המשתמש ונתוני אנליטיקה מצרפיים.
• עוגיות וטכנולוגיות דומות: כמתואר בסעיף 11 להלן.

3.3 מידע המתקבל מצדדים שלישיים

אנו עשויים לקבל מידע מספקי שירות, פלטפורמות פרסום ולידים (כגון Meta, Google), ספקי סליקה, ספקי הודעות (כגון WhatsApp), שירותי אימות, אינטגרציות חיצוניות ושותפים עסקיים — ככל שהמשתמש הפעיל אינטגרציה כאמור או ככל שהדבר נדרש להפעלת השירות.

4. מטרות עיבוד המידע

אנו מעבדים מידע אישי למטרות הבאות, ובהיקף הנדרש לכל מטרה:

1. הקמה, ניהול, תפעול, תחזוקה ואבטחת חשבונות משתמשים והשירות;
2. אספקת יכולות ה-CRM, לרבות ניהול לקוחות, מכירות, גבייה, חשבוניות, אוטומציות, דיוור, אינטגרציות ומודולים ייעודיים;
3. עיבוד תשלומים, גביית דמי מנוי, הנפקת חשבוניות וניהול יחסים חוזיים;
4. מתן תמיכה טכנית, מענה לפניות, טיפול בתקלות ושיפור חוויית המשתמש;
5. אבטחת מידע, מניעת הונאות, זיהוי שימוש לרעה, בקרה, ניטור, גיבוי ושחזור;
6. שיפור, פיתוח, בדיקה, ניתוח ואופטימיזציה של השירות, לרבות באמצעות נתונים סטטיסטיים ומצרפיים;
7. משלוח הודעות תפעוליות, עדכוני מערכת, התראות אבטחה והודעות הנדרשות לפי דין;
8. דיוור שיווקי, הצעות מסחריות ותוכן פרסומי — בכפוף להסכמה כנדרש בדין ובאפשרות ביטול בכל עת;
9. עמידה בדרישות חוק, צו שיפוט, דרישת רשות מוסמכת או הליך משפטי;
10. הגנה על זכויות, נכסים, בטיחות ואינטרסים לגיטימיים של החברה, משתמשיה וצדדים שלישיים.

5. בסיס משפטי לעיבוד

עיבוד המידע יתבצע, לפי העניין, על בסיס אחד או יותר מהבאים:

• ביצוע הסכם בין המשתמש לבין החברה ומתן השירות המבוקש;
• קיום חובה חוקית החלה על החברה;
• אינטרס לגיטימי של החברה, ובכלל זה אבטחת מידע, שיפור השירות ומניעת הונאה — בכפוף לכך שהאינטרס אינו גובר על זכויות נושא המידע;
• הסכמה מפורשת של נושא המידע, ככל שנדרש — למשל לדיוור שיווקי או לשימושים שאינם הכרחיים להפעלת השירות.

6. העברת מידע לצדדים שלישיים

החברה אינה מוכרת מידע אישי. עם זאת, אנו עשויים לשתף מידע, במידה הנדרשת, עם הגורמים הבאים:

• ספקי תשתית וענן: אחסון, אירוח, גיבוי, CDN, ניטור ותשתיות IT;
• ספקי תשלום וסליקה: לצורך עיבוד עסקאות (כגון Tranzila, PayPlus ואחרים);
• ספקי תקשורת ואינטגרציות: WhatsApp, SMS, דוא״ל, פרסום, לידים, הנהלת חשבונות, Make, Webhooks וכל אינטגרציה שהמשתמש מפעיל;
• יועצים מקצועיים: עורכי דין, רואי חשבון, בודקים ויועצי אבטחה — בכפוף לחובת סודיות;
• רשויות וגופים מוסמכים: כאשר הדבר נדרש על פי דין, צו בית משפט או דרישה רשמית מחייבת;
• במסגרת עסקה תאגידית: מיזוג, רכישה, ארגון מחדש, מכירת נכסים או העברת פעילות — בכפוף להמשך הגנה על המידע.

ספקים כאמור יהיו כפופים, ככל הנדרש, להסכמי עיבוד מידע, התחייבויות סודיות ואמצעי אבטחה מתאימים. המשתמש מאשר כי הפעלת אינטגרציות עם צדדים שלישיים כפופה גם למדיניות הפרטיות של אותם צדדים.

7. העברת מידע מחוץ לגבולות ישראל

המידע עשוי להיות מאוחסן או מעובד בשרתים הממוקמים בישראל או מחוצה לה, לרבות באיחוד האירופי, בארצות הברית או במדינות אחרות, בהתאם לספקי התשתית והשירות שבהם אנו משתמשים. במקרים כאלה, ננקוט אמצעים סבירים להבטחת רמת הגנה הולמת, לרבות התקשרות עם מעבדי מידע המחויבים להגנת מידע מתאימה ובהתאם לדרישות הדין החל.

8. אבטחת מידע

החברה מיישמת אמצעי אבטחה מנהליים, ארגוניים וטכנולוגיים סבירים ומקובלים בתעשייה, לרבות הצפנת תעבורה (SSL/TLS), בקרות גישה, הפרדת סביבות, גיבויים, ניטור, ניהול הרשאות ומדיניות אבטחת מידע פנימית.

יחד עם זאת, אין מערכת מידע החסינה לחלוטין מפני פריצות, תקלות או אירועי אבטחה. החברה אינה מתחייבת לאבטחה מוחלטת, אך תפעל לצמצום סיכונים ולטיפול באירועים בהתאם לדין.

9. תקופות שמירה

נשמור מידע אישי כל עוד קיים צורך לגיטימי לעיבודו, לרבות למתן השירות, לקיום התחייבויות חוזיות וחוקיות, לטיפול במחלוקות, לצרכי אבטחה ולעמידה בדרישות רגולטוריות. לאחר סיום יחסים, יימחק המידע או יועבר לאנונימיזציה — אלא אם קיימת חובה חוקית או אינטרס לגיטימי לשמירתו לתקופה ארוכה יותר.

תוכן משתמש עשוי להימחק לאחר סגירת חשבון, בכפוף לתקופת חסד טכנית, לגיבויים מצטברים ולחובות שמירה חוקיות. המשתמש אחראי לייצוא ולגיבוי תוכן חשוב לפני סגירת חשבון.

10. זכויות נושא המידע

בכפוף להוראות הדין, עומדות לך, בין היתר, הזכויות הבאות:

• זכות עיון — לקבל מידע אודות המידע האישי המוחזק אודותיך;
• זכות תיקון — לבקש תיקון מידע שאינו נכון, שלם, ברור או מעודכן;
• זכות מחיקה — לבקש מחיקת מידע, בכפוף לחריגים הקבועים בדין;
• זכות להתנגד — להתנגד לעיבוד מסוים, ככל שהדין מאפשר;
• זכות להגבלת עיבוד — במקרים הקבועים בדין;
• זכות למשיכת הסכמה — ככל שהעיבוד מבוסס על הסכמה, בלא פגיעה בחוקיות עיבוד שבוצע עד למשיכה.

בקשות למימוש זכויות יש להפנות לדוא״ל: privacy@cobwebcrm.com. אנו עשויים לבקש אימות זהות סביר לפני מענה. זכותך להגיש תלונה לרשות הגנת הפרטיות במשרד המשפטים.

11. עוגיות (Cookies) וטכנולוגיות מעקב

האתר והשירות עושים שימוש בעוגיות, ב-local storage ובטכנולוגיות דומות לצורך תפעול תקין, אבטחה, שמירת העדפות, מדידת שימוש, שיפור ביצועים ופרסום — בהתאם להגדרות הדפדפן וההסכמות שניתנו.

ניתן לחסום או למחוק עוגיות באמצעות הגדרות הדפדפן; יחד עם זאת, חסימה מסוימת עשויה לפגוע בזמינות או בפונקציונליות של חלקים מהשירות.

12. דיוור שיווקי

משלוח דיוור פרסומי, ניוזלטרים, עדכונים מסחריים או הצעות שיווקיות יתבצע, ככלל, רק בכפוף להסכמה מפורשת של המשתמש או בהתאם לדין. ניתן לבטל הסכמה לדיוור בכל עת באמצעות קישור ההסרה בהודעה או בפנייה ל-privacy@cobwebcrm.com. ביטול הסכמה לדיוור אינו פוטר מהמשלוח של הודעות תפעוליות הכרחיות.

13. קטינים

השירות מיועד לבגירים בני 18 ומעלה. איננו אוספים ביודעין מידע אישי מקטינים. אם נודע לנו כי נאסף מידע מקטין שלא כדין, נפעל למחיקתו בהקדם האפשרי. הורה או אפוטרופוס המבקשים מחיקה יכולים לפנות אלינו בדוא״ל.

14. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. במקרה של שינוי מהותי, נמסור הודעה סבירה — באמצעות האתר, בדוא״ל או בהודעה במערכת. תאריך העדכון האחרון יופיע בראש המסמך. המשך שימוש בשירות לאחר תחילת תוקפו של עדכון מהווה הסכמה למדיניות המעודכנת, אלא אם הדין מחייב אחרת.

15. יצירת קשר

לכל שאלה, בקשה או תלונה בנושא פרטיות ומימוש זכויות, ניתן לפנות אלינו:

• דוא״ל פרטיות: privacy@cobwebcrm.com
• דוא״ל כללי: info@cobwebcrm.com
• WhatsApp: 053-782-9963