TarraCoata ("TarraCoata", "אנחנו") מכבדת את פרטיותך ומחויבת להגן על מידע אישי המעובד באמצעות אתר האינטרנט שלנו, שירותינו המקצועיים ופלטפורמת TarraOne. מדיניות זו מסבירה מהו המידע שאנו אוספים, מדוע אנו אוספים אותו, כמה זמן אנו שומרים אותו, ואילו זכויות עומדות לרשותך לפי תקנת ה-GDPR של האיחוד האירופי וחוק הגנת הפרטיות, התשמ"א-1981 והתקנות מכוחו.
1. מי אחראי על המידע שלך
עבור אתר TarraCoata, פעילות השיווק והשירותים המקצועיים, TarraCoata משמשת כבעלת השליטה במידע (Data Controller).
עבור מידע לקוחות המעובד בתוך פלטפורמת TarraOne, הלקוח (הארגון המפעיל את סביבת העבודה) הוא בעל השליטה במידע, ו-TarraCoata פועלת כמעבד מידע לפי הוראותיו המתועדות של אותו לקוח. ראו את הסכם עיבוד הנתונים.
- שם עסקי: TarraCoata
- מספר חברה / עוסק מורשה: [מספר חברה]
- כתובת רשומה: [כתובת רשומה]
- איש קשר בנושאי פרטיות: [privacy@tarracoata.com]
- יצירת קשר כללית: tarracoatainfo@gmail.com
2. מידע אישי שאנו אוספים
מידע שאתה מספק ישירות
- טפסי יצירת קשר ובקשות הצעת מחיר: שם מלא, כתובת דוא"ל, מספר טלפון, סוג הפרויקט, טווח תקציב ותוכן הפנייה.
- הרשמה לניוזלטר ולדיוור שיווקי: כתובת דוא"ל והעדפת שפה.
- חשבונות TarraOne: שם, דוא"ל עבודה, שם הארגון, תפקיד, מזהי אימות ופרטי איש קשר לחיוב.
- תוכן שאתה מעלה לסביבת עבודה ב-TarraOne, לרבות רשומות CRM, קבצים, הערות והודעות.
מידע הנאסף באופן אוטומטי
- יומני שרת (server logs): כתובת URL של הבקשה, שיטת HTTP, סטטוס תגובה, חותמת זמן וכתובת המפנה (referrer).
- מידע מכשיר וטכני: סוג ודגם דפדפן, מערכת הפעלה, רזולוציית מסך, שפה ואזור זמן.
- כתובת IP (משמשת לאבטחה, מניעת שימוש לרעה וסטטיסטיקה גאוגרפית כללית).
- עוגיות וטכנולוגיות דומות, כמפורט במדיניות עוגיות.
- אירועי אנליטיקה: עמודים שנצפו, משך הפעילות, נתיבי ניווט ונתוני אינטראקציה מצטברים.
מידע מצדדים שלישיים
- ספקי אימות (למשל Google Sign-In) מספקים את שמך, כתובת הדוא"ל שלך ומזהה הפרופיל שלך כאשר אתה בוחר להתחבר באמצעותם.
- ספקי תשלום מאשרים את סטטוס העסקה; אנו לא מקבלים או שומרים מספרי כרטיס אשראי מלאים.
איננו אוספים במכוון קטגוריות מיוחדות של מידע (מידע רפואי, ביומטרי, פוליטי או דתי). אנא הימנע מהעברת מידע כאמור באמצעות הטפסים שלנו.
3. מדוע אנו מעבדים את המידע שלך ומהי הבסיס החוקי
| מטרה | בסיס חוקי |
|---|---|
| מענה לפניות והכנת הצעות | צעדים לקראת כריתת חוזה |
| אספקת שירותי פיתוח, אוטומציה ופלטפורמה על פי חוזה | ביצוע חוזה |
| הפעלה, אבטחה ושיפור האתר ו-TarraOne | אינטרס לגיטימי |
| אנליטיקה ומדידת מוצר | הסכמה (עוגיות אנליטיקה) |
| דיוור שיווקי וניוזלטרים | הסכמה, הניתנת לביטול בכל עת |
| הנהלת חשבונות, חשבוניות ורישומי מס | חובה חוקית |
| מניעת הונאה, שימוש לרעה ואירועי אבטחה | אינטרס לגיטימי וחובה חוקית |
4. תקשורת שיווקית
אנו שולחים דיוור שיווקי רק כאשר הסכמת לכך, או כאשר הנך לקוח קיים המקבל מידע על שירותים קרובים במהותם, כפי שמותר לפי סעיף 30א לחוק התקשורת הישראלי. כל הודעה כוללת קישור להסרה בלחיצה אחת, וכן ניתן לבטל את ההרשמה בפנייה אל [privacy@tarracoata.com]. ביטול ההסכמה אינו פוגע בהודעות תפעוליות כגון חשבוניות, התראות אבטחה או הודעות שירות.
5. שירותי צד שלישי ומעבדי מידע
אנו משתמשים בספקי שירות מבוקרים על פי הסכמי עיבוד נתונים בכתב. הקטגוריות כוללות:
- אירוח בענן ותשתית מסדי נתונים — אירוח יישומים, אחסון מסדי נתונים וקבצים.
- שליחת דוא"ל — דוא"ל תפעולי והתראות.
- אנליטיקה — מדידה מצטברת של השימוש באתר ובמוצר.
- ספקי מודלים של בינה מלאכותית — תכונות יצירה וניתוח כמתואר בשימוש בבינה מלאכותית וגילוי נאות.
- עיבוד תשלומים — חיוב מנוי עבור TarraOne.
רשימה עדכנית של תת-מעבדים של TarraOne מתוחזקת בהסכם עיבוד הנתונים. איננו מוכרים מידע אישי, ואיננו משתפים אותו לצורכי פרסום צד שלישי.
6. העברות בינלאומיות
ספקינו עשויים לעבד מידע מחוץ לישראל ולאזור הכלכלי האירופי. במקרים אלה, ההעברות מוגנות באמצעות החלטת נאותות (Adequacy Decision), סעיפים חוזיים סטנדרטיים (Standard Contractual Clauses) של הנציבות האירופית, או מנגנון העברה חוקי שווה-ערך, יחד עם אמצעים טכניים משלימים כגון הצפנה בזמן העברה ובזמן אחסון. ניתן לבקש עותק מהאמצעים הרלוונטיים בפנייה אל [privacy@tarracoata.com].
7. תקופת שמירת המידע
- פניות מטפסי יצירת קשר ורשומות לידים ב-CRM: עד 36 חודשים ממועד יצירת הקשר האחרון, אלא אם החל שיתוף פעולה.
- מנויי ניוזלטר: עד לביטול ההרשמה, בתוספת רשומת השתקה (suppression record) לצורך כיבוד בקשת ההסרה.
- רישומי חשבונאות וחשבוניות: שבע שנים, כנדרש בדיני המס הישראליים.
- יומני שרת ואבטחה: עד 12 חודשים.
- תוכן סביבת עבודה ב-TarraOne: למשך תקופת המנוי, ולאחר מכן יימחק או יוחזר בתוך 30 יום ממועד הסיום, כמתואר בהסכם עיבוד הנתונים.
- גיבויים: גיבויים מוצפנים מתחלפים הנמחקים בתוך 35 יום.
8. אבטחה
אנו נוקטים באמצעים טכניים וארגוניים המתאימים לרמת הסיכון, לרבות הצפנת TLS בזמן העברה, הצפנה בזמן אחסון, הרשאות ברמת שורה (row-level authorisation) במסדי הנתונים שלנו, בקרת גישה על פי עקרון ההרשאה המינימלית, אימות רב-שלבי לחשבונות ניהוליים, רישום ביקורת (audit logging) וסריקות תלות שוטפות. פירוט מלא מתפרסם במדיניות האבטחה. אין מערכת מאובטחת באופן מוחלט, ואיננו יכולים להבטיח אבטחה מוחלטת.
9. הזכויות שלך
בכפוף לדין החל, ניתן לבקש:
- גישה למידע האישי המוחזק אצלנו אודותיך וקבלת עותק ממנו.
- תיקון מידע שגוי או לא שלם.
- מחיקה של מידע כאשר אין בסיס חוקי עדיף לשמירתו.
- הגבלה או התנגדות לעיבוד, לרבות פרופיילינג ושיווק ישיר.
- ניוד מידע שמסרת לנו בפורמט מובנה וקריא במכונה.
- ביטול הסכמה בכל עת, מבלי לפגוע בעיבוד חוקי שנעשה קודם לכן.
יש לשלוח בקשות אל [privacy@tarracoata.com]. אנו מוודאים את זהותך לפני פעולה ומשיבים בתוך 30 יום. אם הנך תושב האזור הכלכלי האירופי, ניתן להגיש תלונה לרשות הפיקוח המקומית; בישראל ניתן לפנות לרשות להגנת הפרטיות.
10. פרטיות ילדים
האתר, השירותים ו-TarraOne מיועדים לעסקים ולבגירים. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 16. אם לדעתך ילד מסר לנו מידע אישי, פנה אל [privacy@tarracoata.com] ואנו נמחק אותו באופן מיידי.
11. קבלת החלטות אוטומטית
TarraOne כוללת דירוג לידים בסיוע בינה מלאכותית והצעות תוכן. תוצרים אלה הם המלצתיים בלבד, נבחנים על ידי אדם לפני כל החלטה בעלת השפעה משפטית או משמעותית באופן דומה, וניתן לבטלם עבור כל סביבת עבודה לפי בקשה.
12. שינויים במדיניות זו
אנו עשויים לעדכן מדיניות זו כדי לשקף שינויים בשירותינו או בדין. שינויים מהותיים יפורסמו בעמוד זה, ובמקרים המתאימים, גם בדוא"ל. תאריך "עודכן לאחרונה" המצוין לעיל משקף תמיד את הגרסה הנוכחית, וגרסאות קודמות נשמרות בהיסטוריית הגרסאות שלנו.
13. יצירת קשר
שאלות, בקשות או תלונות: [privacy@tarracoata.com] · tarracoatainfo@gmail.com · [מספר טלפון] · [כתובת רשומה]. פרטים נוספים בעמוד יצירת קשר ומידע משפטי.