מדיניות פרטיות

1. מי אנחנו

מדיניות זו מתארת את עיבוד המידע האישי בפלטפורמת SPETZ, הפועלת בכתובת https://spetz.org. בעלת המאגר והמפעילה היא טריום טכנולוגיות 3 סי בע"מ.

המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון 13, ובשים לב לעקרונות תקנת ה-GDPR האירופית.

2. איזה מידע נאסף

מידע שהמשתמש מוסר

• כתובת דואר אלקטרוני בעת פתיחת חשבון.
• כתובת אתר של עסק, לצורך הפקת ניתוח עסקי.
• תלושי שכר שהמשתמש מעלה לבדיקה — מסמכים הכוללים שם, מספר זהות, נתוני שכר וניכויים.
• תשובות לשאלונים שהמשתמש בוחר למלא, לרבות שאלוני כלכלת משפחה.
• פרטי הצהרה של ספצ רשום: תחומי עיסוק, צורת מפגש ואזורי שירות.

מידע הנאסף אוטומטית

• מזהה טכני של הפעלה, לצורך תפעול השירות ואבטחתו.
• נתוני שימוש מצרפיים, לצורך מדידת עומסים ואיתור תקלות.

איננו כותבים מידע אישי מזהה ליומני המערכת. יומן שנוצר כדי לאתר תקלה אינו מקום שבו מספר זהות או תלוש שכר אמורים להופיע, ולכן הם מסוננים לפני הכתיבה.

3. לשם מה המידע משמש

• אספקת השירות שהמשתמש ביקש — הפקת דוח, בדיקת תלוש, ניהול חשבון.
• חיוב וגבייה, לרבות הנפקת מסמכי חיוב.
• אבטחת השירות, מניעת שימוש לרעה ואכיפת מגבלות שימוש.
• עמידה בחובות חוקיות, לרבות חובות תיעוד ומענה לפניות רשות מוסמכת.

הבסיס החוקי לעיבוד הוא ביצוע ההתקשרות עם המשתמש, קיום חובה חוקית, והאינטרס הלגיטימי שלנו בהפעלה מאובטחת של השירות. במקום שבו נדרשת הסכמה — היא תתבקש במפורש וניתן לחזור בה בכל עת.

איננו מוכרים מידע אישי, ואיננו מעבירים אותו למפרסמים.

4. מסמכים שהמשתמש מעלה

תלוש שכר הוא מידע רגיש, והוא מטופל ככזה. הקריאה נעשית באמצעות שירות בינה מלאכותית מנוהל, בסביבה המאוחסנת באיחוד האירופי, ותחת התחייבות חוזית שלא לעשות במידע שימוש לאימון מודלים.

המסמך מוצפן במנוחה ובתעבורה, נגיש אך ורק לחשבון שהעלה אותו, ונמחק במועד שנקבע במדיניות השמירה שלנו. משתמש רשאי לבקש מחיקה מוקדמת בכל עת.

5. ספקים ומעבדי משנה

אנו נעזרים בספקי תשתית לצורך הפעלת השירות. כל ספק מקבל את המידע המינימלי הדרוש לתפקידו, ואינו רשאי לעשות בו שימוש אחר:

• Google Cloud ו-Firebase — אחסון, בסיס נתונים והרצת קוד השרת.
• שירות בינה מלאכותית מנוהל בסביבת האיחוד האירופי — קריאת מסמכים שהמשתמש העלה.
• ספק סליקה — עיבוד תשלומים. פרטי אמצעי התשלום אינם נשמרים אצלנו.
• ספק דואר — משלוח הודעות תפעוליות ודוחות שהמשתמש ביקש לקבל.

6. משך השמירה

מידע נשמר כל עוד הוא דרוש למטרה שלשמה נאסף, ולאחר מכן נמחק או מונשא לצורת מידע שאינה מזהה. מידע שיש חובה חוקית לשמרו — כגון תיעוד חשבונאי — נשמר לתקופה הקבועה בדין.

מסמכים שהמשתמש העלה נמחקים אוטומטית בתום תקופת השמירה שנקבעה להם, גם ללא בקשה.

7. זכויות נושא המידע

לכל אדם הזכות לעיין במידע שעליו, לבקש את תיקונו, לבקש את מחיקתו, ולהתנגד לעיבוד מסוים.

בקשה תישלח בכתב לכתובת info@spetz.org ותכלול פרט מזהה לצורך אימות בלבד. נשיב תוך 30 ימים.

מי שסבור כי זכותו נפגעה רשאי לפנות לרשות להגנת הפרטיות.

8. אבטחת מידע

הצפנה בתעבורה ובמנוחה, הרשאות גישה לפי משתמש, וחסימה כברירת מחדל בבסיס הנתונים — כלומר גישה נפתחת רק היכן שהוגדרה במפורש. פירוט נוסף מופיע בהצהרת האבטחה.

9. קטינים

השירות אינו מיועד למי שטרם מלאו לו 18. אפוטרופוס שגילה כי קטין שבחזקתו מסר מידע אישי מתבקש לפנות אלינו לצורך מחיקה מיידית.

10. שינויים במדיניות

מועד העדכון האחרון מוצג בראש המסמך. שינוי מהותי יובא לידיעת המשתמשים.

11. דין וסמכות שיפוט

על מדיניות זו יחולו דיני מדינת ישראל בלבד.

סמכות השיפוט הבלעדית נתונה לבית המשפט המוסמך בעיר באר שבע.