מדיניות פרטיות

מבוא

אנו ("החברה" או "אנחנו") מכבדים את פרטיות המשתמשים בפלטפורמה הטכנולוגית "נדרים פלוס" המופעלת על ידינו ("השירות" או "הפלטפורמה"). השירות מאפשר למוסדות, עמותות, ארגונים ו/או עסקים ("הלקוח") לנהל קמפיינים, לגייס תרומות ולאסוף מידע באמצעות טפסים דיגיטליים ממשתמשי קצה ("המשתמש" או "אתה").

שימוש בפלטפורמה, גלישה באתר, שימוש בשירות או השארת פרטים בדף תרומה ו/או בטופס דיגיטלי כפופים למדיניות פרטיות זו. המידע שאנו אוספים כפוף למדיניות הפרטיות ולדיני מדינת ישראל, ובכלל זה חוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון מס' 13 לחוק) ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

החברה משמשת כמחזיק במידע ("מחזיק") עבור הלקוח ("בעל השליטה") במאגר המידע הרלוונטי, אשר אחראי לשימוש שהוא עושה במידע בכפוף למדיניות הפרטיות החלה עליו. המידע שאתה מזין בדף תרומה או בטופס דיגיטלי נאסף, נשמר ומעובד עבור הלקוח. התחייבויות החברה כלפי הלקוח בנוגע לעיבוד המידע ולאבטחתו מוסדרות בהסכם עיבוד מידע ואבטחת מידע הנכרת בין החברה ללקוח.

מטרת מסמך זה להסביר את מדיניות הפרטיות ואבטחת מידע כאשר אתה משתמש בשירות, לרבות האופן בו החברה אוספת, שומרת ומעבדת מידע אישי שנמסר לה על ידי הלקוח או המשתמש או נאסף על ידה בעת השימוש בשירות. מובהר כי המידע שאתה מזין נאסף, נשמר ומעובד לצורך תרומה או מילוי טופס דיגיטלי עבור הלקוח.

סוגי המידע שנאסף

במסגרת השימוש במערכת המידע שאתה מזין נאסף ומעובד לצורך תרומה או מילוי טופס דיגיטלי לטובת הלקוח, בין היתר, עשויים להיאסף סוגי המידע הבאים:

1. מידע שאתה מוסר באופן יזום - פרטים שאתה מוסר לנו אגב התקשרות איתך כלקוח או שאתה מזין בדף תרומה או טופס. כגון: שם מלא, פרטי התקשרות, כתובת, פרטי תרומה וכל מידע אחר שהלקוח מבקש לקבל באמצעות הטופס הדיגיטלי ושאתה בוחר לשתף אותו עם הלקוח.

2. מידע על לקוחות עסקיים במסגרת ההתקשרות ייתכן ונאסוף בנוסף גם פרטים עסקיים ותנאים מסחריים, כגון: ח"פ/מס' עוסק, פרטי מורשי חתימה ופרטי חשבון בנק להעברת כספים.

3. מידע טכני (נאסף אוטומטית) לרבות: כתובת IP, סוג דפדפן, מערכת הפעלה, זמני כניסה, היסטוריית פעולות בפלטפורמה, נתוני מיקום ושימוש כלליים באתר וזאת לצורך אבטחת מידע ושיפור חווית המשתמש והמערכת.

4. פרטי תשלום ועסקאות מידע הנדרש לצורך עיבוד תשלומים ומתן השירות, לרבות נתוני עסקה ואישורי חיוב, בהתאם לדין ולצרכים התפעוליים של מתן השירות. הגורם שבאמצעותו התבצעה הסליקה מעביר אלינו מידע אודות ביצוע תשלומים לצורך זיהוי המשלם ו/או זיכויו, ללא פרטים מלאים של כרטיס האשראי. במקרה של חשש לשימוש לרעה בכרטיס אשראי, יש לפנות אל חברת האשראי ולפעול על פי הנחיותיה.

מטרות השימוש במידע

אנחנו לא סוחרים במידע שלך. השימוש במידע נעשה למטרות הבאות בלבד:

1. שירות ללקוח המידע שאתה מזין בדף תרומה או אגב מענה על טופס דיגיטלי נאסף ונשמר עבור הלקוח. ללקוח גישה מלאה למידע זה והוא רשאי להשתמש בו למטרות שלשמן התבקש המידע.

2. תפעול השירות ביצוע פעולות טכניות, עיבוד תרומות, הפקת אישורי פעולה וקבלות. בנוסף, כדי לייעל את תהליך התרומה ו/או מילוי טופס, המערכת עשויה להשלים באופן אוטומטי פרטים מסוימים השמורים במערכת, וזאת בהתבסס על מידע שמסרת לנו בעבר או על סמך זיהוי המכשיר ממנו אתה גולש.

3. יצירת קשר ותמיכה לצורך משלוח הודעות תפעוליות, אישורי ביצוע פעולות והתראות ביחס לחשבון הלקוח וכן לצורך מתן מענה לפניות ו/או שירות לקוחות, לרבות באמצעות טלפון, דוא"ל, הודעות סמס/ווטסאפ וכדו'.

4. אבטחת מידע הגנה על הפלטפורמה והמשתמשים מפני הונאות, התחזות, פעילות לא מורשית או שימוש לרעה, וכן לצורך ניתוח סטטיסטי אגריגטיבי (ללא זיהוי) לשיפור ביצועי המערכת.

5. ציות לחוק והליכים משפטיים לצורך עמידה בדרישות רגולטוריות, ציות לצו שיפוטי, שמירה על זכויותינו המשפטיות במקרה של מחלוקת, תביעה או הליך משפטי.

מסירת מידע לצדדים שלישיים

מידע אישי לא יימסר אלא בהסכמתך ו/או בכפוף למדיניות פרטיות זו ו/או במסמכים אחרים במסגרת ההתקשרות עם הלקוח או איתך ו/או בדיקה או בירור של חברת אשראי ו/או בכפוף לדין.

המידע ישותף רק במקרים הבאים:

העברה ללקוח ("בעל שליטה") כל המידע שהזנת בדף תרומה או טופס דיגיטלי מועבר ללקוח יוזם הקמפיין ו/או הטופס. ללקוח יש גישה מלאה למידע באמצעות מערכת הניהול שלו והוא האחראי הבלעדי לקביעת מטרות השימוש במידע זה. השימוש שהלקוח עושה במידע כפוף למדיניות הפרטיות של אותו לקוח. החברה משמשת כמחזיק בלבד במידע זה עבור הלקוח ואינה אחראית למדיניות הפרטיות של הלקוח או לאופן בו הלקוח עושה שימוש במידע שאתה מוסר לו. אנו ממליצים לך לבדוק את מדיניות הפרטיות של הארגון לו אתה מוסר מידע.

ספקי שירות ותשתיות אנו נעזרים בספקים חיצוניים לצורך תפעול הפלטפורמה, בישראל ומחוצה לה, במסגרת שירותים טכנולוגיים, שיווקיים, תפעוליים ו/או משפטיים לרבות: מערכות CRM, שירותי אחסון וענן, מערכות וספקי סליקה, מערכות הפקת מסמכים חשבונאיים וכדו'. ספקים אלו נחשפים למידע רק לצורך ביצוע המשימות הטכניות עבורנו, והם כפופים לחובת סודיות והגנת מידע. ההתקשרות של החברה עם כל ספק משנה המעבד מידע אישי עבורה כוללת התחייבות לאבטחת מידע ולסודיות שאינן פחותות מאלו החלות על החברה. רשימה עדכנית של ספקי המשנה המהותיים של החברה עומדת לעיון לקוחותיה לפי דרישה, ותפורסם במרכז האמון (Trust Center) של החברה לכשיוקם.

דרישה חוקית וצו שיפוטי אנו נמסור מידע אם נידרש לכך מכוח צו שיפוטי, דרישת רשות מוסמכת על פי דין, או במסגרת הליך משפטי וכן לצורך הגנה על זכויותינו במקרה של הפרת תנאי השימוש או חשד לביצוע עבירה.

העברות מידע בינלאומיות

המידע אודותיך עשוי להישמר ו/או להיות מעובד בשרתים הממוקמים מחוץ לישראל (ארה"ב ואירופה) העברת המידע כפופה לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001. המשך גלישתך ו/או שימוש והשארת מידע בדף תרומה ו/או טופס דיגיטלי מהווה הסכמתך לכך שהמידע שתשאיר אודותיך יאוחסן על ידי החברה במיקומי האחסון האמורים לעיל.

עוגיות (Cookies) וכלי מעקב

המערכת עושה שימוש ב"עוגיות" וטכנולוגיות דומות לצורך זיהוי משתמש. זיהוי משתמש כולל את היכולת לזהות את המשתמש בעת גלישה חוזרת לאתר, לשמור את העדפותיו, להשלים פרטים מסוימים באופן אוטומטי ולאפשר תפעול תקין של המערכת.

בינה מלאכותית (AI)

החברה אינה עושה שימוש במידע אישי של לקוחותיה או של המשתמשים לצורך אימון מודלים של בינה מלאכותית, אלא בהסכמה מפורשת מראש ובכתב של הלקוח (בעל השליטה) ובכפוף לדין. ככל שהחברה עושה שימוש בכלי בינה מלאכותית במסגרת השירות, שימוש כאמור כפוף למלוא התחייבויות אבטחת המידע והסודיות שבמדיניות זו. אין באמור כדי לגרוע מזכות החברה לעשות שימוש בנתונים אגרגטיביים ואנונימיים, שאינם מזהים אותך, לצורך שיפור השירות, סטטיסטיקה ואבטחת מידע.

אבטחת מידע

אנו משקיעים משאבים רבים לשם שמירה ואבטחת המידע שלך ומיישמים מערכות הגנה ונהלי אבטחה נאותים, בהתאם לדין, לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולסטנדרטים מקובלים.

אנחנו מיישמים אמצעים טכניים וארגוניים לאבטחת המידע האישי, ובכלל זה:

1. עמידה בתקן PCI DSS לאבטחת נתוני אמצעי תשלום, הנבדקת בביקורת מדי שנה.

2. הצפנת תעבורת המידע ברשתות ציבוריות (SSL/TLS). נתוני אמצעי תשלום מוצפנים גם במנוחה (Encryption at Rest) בהתאם לדרישות תקן PCI DSS.

3. ניהול הרשאות קפדני ומנגנוני הזדהות ואימות. גישה למידע ניתנת לעובדי החברה ולמי מטעמה רק במידה הנדרשת לביצוע תפקידם, והם חתומים על התחייבות לסודיות.

4. ניהול שוטף של עדכוני אבטחה (Patch Management), הגנה מפני חדירה, גיבויים עתיים וניטור גישות.

5. ביצוע מבדקי חדירה (Penetration Tests) אחת לשנה לפחות ותיקון ממצאים מהותיים העולים בהם.

6. תיעוד גישות ופעולות במערכות החברה (לוגים) בהתאם לתקנות.

7. במקרה של אירוע אבטחה חמור, כהגדרתו בתקנות, הנוגע למידע המוחזק עבור לקוח, החברה תדווח על כך ללקוח (בעל השליטה) ללא דיחוי, תפעל לבלימת האירוע ותסייע ללקוח בטיפול בו ובדיווח לרשות הגנת הפרטיות, ככל שנדרש על פי דין.

עם זאת, החברה לא תישא באחריות לנזק, ישיר או עקיף, שעלול להיגרם כתוצאה מחשיפה למי שאינם מורשי גישה או במקרה דלף מידע, אם נגרם כתוצאה מנסיבות שלחברה אין שליטה עליהן, ובפרט כתוצאה מתקיפה זדונית של צדדים שלישיים, כשלים ברשת, פרצות במערכות ו/או ציוד קצה של לקוחות ו/או ספקים חיצוניים. אנחנו מבקשים להבהיר כי המידע הנמסר על ידך ללקוח אינו בשליטת החברה, אין לנו שליטה על רמת האבטחה במערכות ו/או בציוד הקצה אצל הלקוח אלא אם כן מדובר בציוד שנמכר/מסופק על ידינו, ועל כן איננו יכולים להתחייב שהשירות יהיה חסין מפני גישה בלתי מורשית בצד הלקוח. אנו ממליצים לך לבדוק את העניין מול הארגון ו/או יוזם הקמפיין ו/או הטופס הדיגיטלי לו אתה מוסר את המידע שלך.

שמירת המידע

מידע שמסרת במסגרת דף תרומה ו/או טופס דיגיטלי נשמר עבור הלקוח (בעל השליטה) כל עוד ההתקשרות בין הלקוח לחברה בתוקף. ללקוח עומדים כלים במערכת לעיון, לייצוא ולמחיקה של המידע באופן עצמאי בכל עת, ומשך שמירת המידע נקבע על ידי הלקוח בהתאם למדיניות הפרטיות החלה עליו.

עם סיום ההתקשרות עם לקוח, ובחלוף 90 ימים ממועד הסיום, החברה רשאית למחוק או להתמים (אנונימיזציה) באופן בלתי הפיך את המידע שנותר במערכותיה, למעט מידע שהחברה נדרשת לשמור על פי דין או לצורך הגנה על זכויותיה המשפטיות. מידע השמור בגיבויים אינו נגיש לשימוש שוטף, מוגן באמצעי האבטחה המפורטים לעיל, נמחק במחזוריות הגיבוי הרגילה של החברה ולא ייעשה בו שימוש לכל מטרה מלבד שחזור לצורכי המשכיות עסקית ועמידה בדרישות הדין.

מידע אודות לקוחות החברה (לרבות פרטי התקשרות ומידע פיננסי וחשבונאי) נשמר למשך תקופת ההתקשרות ולאחריה, בהתאם לחובות שמירת הרשומות החלות על החברה על פי דין.

זכויותיך על פי חוק

לא חלה עליך כל חובה חוקית למסור את המידע, ומסירתו תלויה ברצונך החופשי ובהסכמתך המלאה. עם זאת, בחלק מהמקרים ללא מסירת הפרטים הנדרשים (כגון פרטי תשלום או פרטים מזהים בטופס) לא ניתן יהיה להשלים את התרומה או מילוי הטופס הדיגיטלי ו/או לקבל את השירות המבוקש.

המידע נמסר לצורך ביצוע תרומות ו/או שירות ו/או מוצר על פי בחירתך ורצונך, יצירת קשר, הפקת קבלות ואישורים. המידע מועבר ללקוח שהוא הגורם עבורו נאסף, נשמר ומעובד המידע. המידע יימסר ללקוח יוזם הקמפיין ו/או הטופס, והוא עשוי להימסר לצדדים שלישיים ו/או נותני שירותים, וזאת לצורך המטרות הנ"ל.

המידע נשמר במאגרי החברה (בעלת השליטה ו/או המחזיקה במידע (לפי העניין הרלוונטי)): מטרה הפקות בע"מ, ח"פ 515984094, רח' ד"ר סמלו יוסף 10, נתיבות, דוא"ל dpo@nedar.im

ידוע לך כי בהתאם לחוק הגנת הפרטיות, תשמ"א-1981 (לרבות תיקון מס' 13 לחוק), עומדת לך זכות עיון במידע לפי סעיף 13 לחוק, וכן זכות לתיקון או מחיקה לפי סעיף 14 לחוק ("זכויותיך"). פנייה בנוגע למידע אודותיך ניתן לשלוח ל: dpo@nedar.im. אנו נפעל לאפשר לך לעיין במידע המבוקש כנדרש בדין.

בכל הנוגע למידע שמסרת במסגרת קמפיין ו/או תרומה ו/או טופס דיגיטלי - זכויותיך ימומשו באמצעות בעל השליטה במאגר המידע (הלקוח יוזם הקמפיין ו/או דף התרומה ו/או הטופס) ו/או מחזיק אחר. במקרה כזה, באם תפנה אלינו, נודיעך אם אנחנו מחזיקים במידע אישי אודותייך וכן את שם בעל השליטה במאגר המידע, מענו ופרטי ההתקשרות עם בעל השליטה במאגר המידע הרלוונטי. פרטי ההתקשרות של הלקוח לצורך מימוש זכויותיך מוצגים גם בדף התרומה ו/או בטופס הדיגיטלי הרלוונטי. החברה מעמידה לרשות לקוחותיה כלים במערכת לעיון, תיקון ומחיקה של מידע, ומסייעת להם במענה לפניות נושאי מידע ככל שנדרש.

אם תהיה סבור כי המידע אודותיך אינו נכון, שלם ו/או ברור ו/או מעודכן, עומדת לך זכות לפנות אל בעל השליטה במאגר המידע בבקשה לתיקון המידע או למוחקו. אם בעל השליטה במאגר המידע הסכים לתיקון המבוקש ו/או בית המשפט ציווה על התיקון, נתקן את המידע האישי אודותייך על פי המידע שמסרת.

אם המידע אודותיך מצוי במאגר מידע שאנו בעלי השליטה בו, וניעתר לבקשתך לתיקון ו/או מחיקה כאמור, נבצע את השינויים הנדרשים על-פי המידע שמסרת ונודיע לכל מי שקיבל מאיתנו את המידע האישי בתקופה שנקבעה בתקנות. אם לא נסכים לבקשתך, נודיע לך כאמור באופן הקבוע בתקנות. בכל מקרה שבו נסרב לבקשתך תהיה רשאי לפעול בכפוף לכל דין.

פנייה בנוגע למידע טכני

בכל נושא הקשור לתפעול הפלטפורמה או למידע טכני הנאסף ע"י החברה, ניתן לפנות אלינו בדוא"ל: office@nedar.im

שינויים במדיניות

מדיניות פרטיות זו עומדת בתוקפה ממועד פרסומה, והיא עשויה להתעדכן, בין היתר בשל שינויים רגולטוריים, טכנולוגיים ו/או תפעוליים. אנו רשאים לשנות את תנאי מדיניות הפרטיות בכל עת; תוקף השינוי יהיה עם פרסום העדכון באתר. יידוע ו/או קבלת הסכמה נוספת ביחס לשינויים מהותיים במדיניות זו ייעשו, ככל שנדרש, בהתאם להוראות הדין החל.