מדיניות הפרטיות

מדיניות זו מפרטת כיצד HypoTech (להלן: "החברה") אוספת, מעבדת ומגינה על מידע, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. היא מהווה חלק בלתי נפרד מתנאי השימוש.

חשוב להבחין בין שני מישורים, משום שמעמד החברה שונה בכל אחד מהם:

א. מידע על היועץ (לקוח החברה). פרטי ההרשמה, פרטי החיוב ונתוני השימוש בשירות. ביחס למידע זה החברה היא בעלת המאגר.

ב. מידע על לקוחות הקצה. מידע שהיועץ מזין או שלקוח הקצה מעלה — פרטים אישיים, מסמכים פיננסיים ונתוני עסקה. ביחס למידע זה היועץ הוא בעל המאגר, והחברה פועלת כמחזיק בלבד, המעבד את המידע עבור היועץ ולפי הוראותיו.

משמעות הדבר: פניות של לקוח קצה בעניין המידע שלו — לרבות עיון, תיקון או מחיקה — מופנות ליועץ שמנהל את התיק. החברה תסייע ליועץ לטפל בפנייה כזו.

מהיועץ: שם, טלפון, דואר אלקטרוני, פרטי העסק, פרטי חיוב ונתוני שימוש טכניים (כתובת IP, סוג דפדפן, לוגים תפעוליים).

מלקוח הקצה, באמצעות היועץ: פרטי זיהוי והתקשרות, פרטי תעסוקה והכנסה, נתוני העסקה והנכס, וכן מסמכים שהועלו — ובכללם תלושי שכר, דפי חשבון ואישורים. חלק מהמידע הזה הוא מידע רגיש כהגדרתו בחוק.

באתר השיווקי: פרטים שנמסרו בטופס יצירת קשר ונתוני תנועה אנונימיים.

• אספקת השירות, תפעולו ותמיכה במשתמשים
• ניתוח מסמכים והפקת דוחות והמלצות עבור היועץ (ראו סעיף 5)
• שליחת הודעות תפעוליות ותזכורות מטעם היועץ ללקוחותיו
• חיוב, גבייה וניהול המנוי
• אבטחת מידע, מניעת הונאה ועמידה בחובות שבדין
• שיפור השירות על בסיס נתונים מצטברים ואנונימיים בלבד

החברה אינה מוכרת מידע אישי ואינה עושה בו שימוש שיווקי כלפי לקוחות הקצה.

לצורך ניתוח מסמכים, הערכת סיכון, דירוג תמהילים והפקת דוח המלצה, מועבר תוכן המסמכים והנתונים הרלוונטיים למודל בינה מלאכותית המופעל על ידי ספק צד שלישי (ראו סעיף 6).

הפלט הוא הערכה ממוחשבת המיועדת לבדיקת היועץ. אין מדובר בהחלטה אוטומטית בעלת השלכה משפטית על לקוח הקצה — ההחלטה המקצועית מתקבלת על ידי היועץ.

החברה נעזרת בספקים הבאים, כל אחד למטרה מוגדרת ובהיקף הנדרש לה בלבד:

בנוסף, מידע עשוי להימסר לרשות מוסמכת ככל שהדבר נדרש לפי דין או צו שיפוטי.

חלק מהספקים המנויים בסעיף 6 מאחסנים או מעבדים מידע מחוץ לגבולות ישראל. העברה כאמור נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף להתחייבות הספק לרמת הגנה נאותה ולשימוש במידע למטרת השירות בלבד.

המידע מוצפן בתעבורה ובאחסון. הגישה למסמכי לקוח נעשית באמצעות קישורים זמניים ולא באמצעות כתובות קבועות וניתנות לניחוש, וכל גישה לתיק נבדקת בצד השרת מול היועץ שהתיק משויך אליו — ולא רק בממשק המשתמש.

הגישה למידע מוגבלת לפי תפקיד. במשרד המנהל מספר יועצים, כל יועץ רואה את תיקיו בלבד, ומנהל המשרד רואה בנוסף את תיקי היועצים שתחתיו.

אף מערכת אינה חסינה לחלוטין. באירוע אבטחה חמור המשפיע על מידע של לקוחות היועץ, תודיע החברה ליועץ ללא דיחוי בלתי סביר, ותמסור לו את המידע הדרוש לו לצורך עמידה בחובות הדיווח שלו.

האתר עושה שימוש בעוגיות הכרחיות לתפעול, ובעוגיות מדידה לניתוח תנועה. ניתן לחסום או למחוק עוגיות דרך הגדרות הדפדפן; חסימת עוגיות הכרחיות עלולה לפגוע בתפקוד השירות.

לפי חוק הגנת הפרטיות עומדת לאדם הזכות לעיין במידע שעליו, לבקש את תיקונו ולבקש את מחיקתו בהתקיים התנאים שבדין.

יועץ — יפנה לחברה בכתובת שבסעיף 12.
לקוח קצה — יפנה ליועץ שמנהל את תיקו, שהוא בעל המאגר. פנייה שתגיע לחברה במישרין תועבר ליועץ הרלוונטי.

מידע נשמר כל עוד המנוי פעיל. עם סיום ההתקשרות עומד ליועץ חלון של 30 יום לייצוא נתוניו, ובתום 90 יום נמחקים נתוני החשבון מהמערכות הפעילות — למעט מידע שהחברה נדרשת לשמור לפי דין (כגון רשומות חיוב) ולמעט עותקי גיבוי הנמחקים במחזור הגיבוי הרגיל.

בשאלות בנושא פרטיות או למימוש זכויות: contact@hypotech.co.il

החברה רשאית לעדכן מדיניות זו. על שינוי מהותי תימסר הודעה מראש בדואר אלקטרוני או בהודעה בשירות.