הגנת הפרטיות

מחויבות CREANORY להגנת הפרטיות

CREANORY רואה בהגנה על פרטיות משתמשיה ערך יסוד וחובה חוקית. הפלטפורמה פועלת בהתאם להוראות חוק הגנת הפרטיות, התשמ״א–1981, ולתקנות שהותקנו מכוחו, ובכלל זה תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, כפי תוקפן מעת לעת.

עמוד זה מרכז את עיקרי הזכויות הנתונות לכל אדם על פי דין ואת הדרך לממשן בפלטפורמה. הפירוט המלא של המידע הנאסף, מטרות השימוש בו, הספקים ותקופות השמירה מופיע במדיניות הפרטיות.

המסגרת החוקית

• חוק הגנת הפרטיות, התשמ״א–1981 — קובע את הכללים לאיסוף, שמירה ושימוש במידע אישי, ואת זכויות נושאי המידע.
• תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017 — קובעות חובות אבטחת מידע החלות על מאגרי מידע.
• תיקון 13 לחוק הגנת הפרטיות — מרחיב את חובות השקיפות והיידוע כלפי נושאי המידע, מסדיר מחדש את חובות בעלי מאגרי המידע ומחזיקיהם, מרחיב את זכויות העיון והתיקון, וקובע סמכויות אכיפה ואמצעים מנהליים משמעותיים. החברה פועלת בהתאם להוראותיו כפי תוקפן מעת לעת.
• חוק התקשורת (בזק ושידורים), התשמ״ב–1982, סעיף 30א — מסדיר משלוח דבר פרסומת ואת זכות הסירוב; ראו סעיף הדיוור במדיניות הפרטיות.
• חוק שוויון זכויות לאנשים עם מוגבלות, התשנ״ח–1998 ותקנותיו — לעניין נגישות השירות, ראו הצהרת הנגישות.

הזכויות על פי דין

זכות העיון

בהתאם לסעיף 13 לחוק הגנת הפרטיות, כל אדם זכאי לעיין במידע המוחזק עליו. ניתן להגיש בקשת עיון באמצעות פנייה בכתב לפרטי הקשר שלהלן. הבקשה תטופל בתוך המועדים הקבועים בדין.

זכות התיקון והמחיקה

בהתאם לסעיף 14 לחוק, מי שעיין במידע המוחזק עליו ומצא כי אינו נכון, שלם, ברור או מעודכן, רשאי/ת לבקש לתקנו או למחוקו. בקשות מטופלות בהתאם לדין, ובמקרים שבהם קיימת חובה או הצדקה חוקית לשמירת המידע — למשל תיעוד עסקאות והסכמות — יימסר על כך מענה מנומק.

סגירת חשבון

ניתן לבקש בכל עת את סגירת החשבון, ביטול חיבור היומן והפסקת קבלת הודעות שאינן חיוניות. לאחר סגירת חשבון נמחקים או עוברים תהליך התממה החומרים, התוצרים והצ׳טים בתוך 90 ימים, למעט מידע שחובה או צורך לגיטימי מחייבים לשמור, כמפורט במדיניות הפרטיות.

אבטחת המידע בפלטפורמה

• הגישה הניהולית מוגבלת ומסכי ניהול מוגנים בצד השרת;
• סיסמאות מנוהלות ומגובבות באמצעות מערכת הזדהות ייעודית — הסיסמה הגלויה אינה נשמרת;
• אסימוני גישה חיצוניים (OAuth) נשמרים בהצפנת AES-256-GCM;
• כל סביבת עבודה מבודדת מסביבות של לקוחות אחרים, והפרדה זו נאכפת בצד השרת ובשכבות האחסון;
• הקלטות פגישות נמחקות מספק ההקלטה מיד לאחר הפקת תמלול וסיכום, עם מעקב אחר סטטוס המחיקה.

אין מערכת המאובטחת לחלוטין; החברה נוקטת אמצעים סבירים ומקובלים לצמצום הסיכונים, ופועלת בהתאם לחובותיה על פי דין במקרה של אירוע אבטחה.

אירוע אבטחה — נוהל טיפול ודיווח

אירע אירוע אבטחה חמור, כמשמעו בתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, תפעל החברה על פי הנוהל הבא: בלימה מיידית של האירוע וצמצום היקפו; תיעוד האירוע, נסיבותיו והמידע שנחשף; בחינת הסיכון לנושאי המידע; דיווח לרשות להגנת הפרטיות במועדים ובאופן הקבועים בדין; ומסירת הודעה לנושאי המידע שהאירוע עלול להשפיע עליהם, כאשר הדבר נדרש לפי דין או כאשר ההודעה דרושה כדי לאפשר להם להקטין את הנזק.

לאחר טיפול באירוע תבצע החברה הפקת לקחים ותעדכן את אמצעי ההגנה בהתאם.

מחיקה יזומה בתום 90 ימים

החברה אינה מותירה מידע במערכותיה מעבר לנדרש. בתום 90 ימים ממועד סגירת חשבון מופעל תהליך מחיקה אוטומטי המוחק או מתמם את החומרים, התוצרים, השיחות ומחקרי המותג של אותו חשבון. התהליך פועל באופן שוטף, מתועד, ומבוצע גם בהיעדר פנייה מצד נושא המידע.

מהמחיקה מוחרג אך ורק מידע שקיימת חובה או הצדקה חוקית לשמרו — לרבות רישומי הסכמה, תיעוד עסקאות ותנועות כספיות, ומידע הדרוש להליך משפטי תלוי ועומד, למניעת הונאה או לעמידה בדרישת רשות מוסמכת. מידע כאמור נשמר בהיקף המזערי הנדרש ולמשך התקופה הקבועה בדין בלבד.

מסירת מידע לצדדים שלישיים

החברה אינה מוכרת מידע אישי. מידע נמסר רק לספקי השירות הנדרשים להפעלת הפלטפורמה, למטרות מוגדרות ובהיקף הנדרש, או כאשר קיימת חובה או סמכות שבדין. פירוט הספקים ומיקומי העיבוד מופיע במדיניות הפרטיות.

מימוש זכויות ופניות

לכל בקשה בנושא פרטיות — עיון, תיקון, מחיקה, סגירת חשבון או שאלה אחרת — ניתן לפנות אל:

• הגורם האחראי: קרינורי לאבס בע"מ (CREANORY LABS LTD), ח.פ. 517398442
• דואר אלקטרוני: support@creanory.com
• פניות פרטיות: admin@creanory.com
• טלפון: 054-4355537
• ח.פ.: 517398442

כדי שנוכל לטפל בפנייה ביעילות, יש לכלול פרטים המאפשרים לזהות את הפונה ואת המידע המבוקש. החברה רשאית לבקש אימות זהות, ותימנע ממסירת מידע העלול לפגוע בפרטיותו/ה או בזכויותיו/ה של אדם אחר.