מדיניות פרטיות

🏢 מי אנחנו ואיך פונים אלינו

האתר tiful-yashir.co.il והשירותים המתוארים בו מופעלים על ידי נאור נפתלי, עוסק מורשה, בשם העסק "תפעול ישיר" (להלן: "תפעול ישיר" או "אנחנו"), מרחוב אהרון גולדשטיין 15, גבעתיים.

לכל שאלה או בקשה בנושא פרטיות: דוא"ל [email protected], טלפון 055-77-11-645. הממונה על הגנת הפרטיות: נאור נפתלי, באותם פרטי קשר.

📌 על מה חלה המדיניות

אנחנו מחזיקים מידע אישי בשני תפקידים:

• כבעלי השליטה במידע: מידע על גולשים באתר, פונים, לקוחות ואנשי קשר אצל לקוחות, ומועמדים לעבודה. אנחנו אחראים לאופן השימוש במידע הזה.
• כמחזיקים מטעם המעסיק: מידע על עובדים של לקוחותינו, שאנחנו מעבדים כדי לתפעל את ההסדר הפנסיוני שלהם. בעל השליטה במידע הזה הוא המעסיק, ואנחנו פועלים לפי הוראותיו ולפי ההסכם איתו (ראו "מידע על עובדים של לקוחותינו" בהמשך).

📋 איזה מידע נאסף ולמה

אנחנו לא מבקשים באתר מידע רגיש. אנא אל תשלחו בטופס או ב-WhatsApp מספרי זהות, תלושי שכר או קובצי שכר של עובדים. לשם כך נעביר לכם ערוץ מאובטח.

🎯 איך אנחנו משתמשים במידע

• כדי לענות לפניות, להכין הצעות מחיר ולהתקשר איתכם.
• כדי לתת ללקוחות את שירות התפעול הפנסיוני, לחייב ולנהל את הקשר העסקי.
• כדי לשפר את האתר, על סמך סטטיסטיקת שימוש, ורק אם הסכמתם לכך.
• כדי לאבטח את האתר והמערכות ולעמוד בחובות שלנו לפי דין.

לא נשלח לכם דיוור שיווקי בלי הסכמה מפורשת ונפרדת, ובכל הודעה כזו תהיה אפשרות להסרה. אנחנו לא מוכרים מידע אישי ולא משתמשים בו לפרסום ממוקד.

🧾 מידע על עובדים של לקוחותינו

במסגרת שירות התפעול הפנסיוני אנחנו מקבלים מהמעסיק, או מרואה החשבון או מנהל השכר מטעמו, מידע על עובדיו: שם, מספר זהות, כתובת, נתוני שכר, תאריכי תחילת העסקה וסיומה ופרטי המוצרים הפנסיוניים. נתוני שכר ופעילות פיננסית הם "מידע בעל רגישות מיוחדת" לפי חוק הגנת הפרטיות, ואנחנו מתייחסים אליהם בהתאם.

• המידע משמש רק לתפעול ההסדר הפנסיוני לפי הוראות המעסיק: דיווח במבנה האחיד למסלקה הפנסיונית ולגופים המוסדיים, בקרת קליטה (היזון חוזר) וטיפול בשגויים.
• המידע מועבר רק למי שנדרש לתהליך: המסלקה הפנסיונית, חברות הביטוח, קרנות הפנסיה וקופות הגמל, והמעסיק ומי מטעמו.
• עובד שמבקש לעיין במידע עליו או לתקן אותו יכול לפנות למעסיק או אלינו. אם יפנה אלינו, נעביר את הבקשה למעסיק ונסייע בטיפול בה.
• בסיום ההתקשרות נחזיר את המידע למעסיק או נמחק אותו לפי ההסכם איתו, למעט מידע שאנחנו חייבים לשמור לפי דין.

🤝 למי אנחנו מעבירים מידע

אנחנו מעבירים מידע רק כשזה נדרש למטרות שתוארו, ורק למי שצריך אותו:

• ספקי שירות שפועלים עבורנו: FastComet (אחסון האתר והדואר, בשרתים באירופה), Cloudflare (הגשת האתר ואבטחתו), Google (דואר אלקטרוני, ו-Google Analytics רק אם אישרתם), ו-Meta (WhatsApp) כשאתם בוחרים לפנות אלינו שם. כל ספק מקבל רק את מה שנחוץ לשירות שהוא נותן.
• שירותים חיצוניים באתר: מפת המשרדים נטענת משרתי OpenStreetMap, שמקבלים את כתובת ה-IP שלכם כדי להציג את המפה. כפתורי ה-WhatsApp עוברים דרך שירות ההפניה wa.link בדרך ל-WhatsApp.
• גופים שנדרשים לשירות הפנסיוני, כמתואר בסעיף "מידע על עובדים של לקוחותינו".
• רשויות, כשהדין מחייב אותנו.

🌍 העברת מידע אל מחוץ לישראל

חלק מהספקים שלנו שומרים או מעבדים מידע מחוץ לישראל: באירופה (אחסון), בארצות הברית (Google, ו-Meta אם תפנו ב-WhatsApp), ובמרכזי השרתים של Cloudflare ברחבי העולם. ההעברות האלה כפופות לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה) ולתנאי הגנת המידע של הספקים.

🍪 עוגיות וסטטיסטיקה

האתר משתמש בעוגיות הכרחיות כדי לפעול. Google Analytics פועל רק אחרי שאישרתם זאת בחלון העוגיות. אפשר לשנות את הבחירה בכל עת דרך "הגדרות עוגיות" בתחתית העמוד. הפירוט המלא נמצא במדיניות העוגיות.

🗓️ כמה זמן אנחנו שומרים מידע

• פניות מהאתר: העותק שנשמר באתר נמחק אוטומטית אחרי 12 חודשים. בתיבת הדואר נשמור את הפנייה כל עוד היא נדרשת לטיפול ולקשר העסקי, ולא יותר מ-24 חודשים אם לא נוצרה התקשרות.
• רשימת הניוזלטר: עד שתבקשו להסיר את עצמכם.
• קורות חיים: עד 12 חודשים, אלא אם ביקשתם מחיקה מוקדמת.
• מידע על לקוחות ועל עובדיהם: לתקופת ההתקשרות, ולאחריה רק כמה שהדין מחייב (למשל לצורכי מס), ואז נמחק באופן מאובטח.
• סטטיסטיקה ב-Google Analytics: נתוני אירועים נשמרים חודשיים, ונתונים שמקושרים למזהה המכשיר עד 14 חודשים.
• יומני שרת: אצל ספק האחסון, לתקופה מוגבלת, לצורכי אבטחה ותפעול.

🔒 אבטחת מידע

אנחנו נוקטים אמצעים סבירים לאבטחת המידע לפי תקנות הגנת הפרטיות (אבטחת מידע): חיבור מוצפן (HTTPS) לאתר, הגבלת הגישה לעובדים שצריכים את המידע לעבודתם, גיבויים, עדכוני אבטחה שוטפים והתחייבות לסודיות של העובדים והספקים. אין מערכת מוגנת לחלוטין. אם יתרחש אירוע אבטחה, נפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות כשהדבר נדרש.

✅ הזכויות שלכם

• לעיין במידע שנשמר עליכם (סעיף 13 לחוק הגנת הפרטיות).
• לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק).
• לחזור בכם מהסכמה בכל עת, למשל לעוגיות סטטיסטיקה או לדיוור.

כדי לממש זכות, כתבו ל-[email protected] וציינו את שמכם ודרך ליצור איתכם קשר. ייתכן שנבקש לאמת את זהותכם לפני שנמסור מידע. נשיב בתוך 30 יום.

אם אתם עובדים של אחד מלקוחותינו, אפשר לפנות גם למעסיק, שהוא בעל השליטה במידע. אם פנייתכם לא נפתרה, אפשר לפנות לרשות להגנת הפרטיות.

🔄 שינויים במדיניות

נעדכן את המדיניות מעת לעת. תאריך העדכון האחרון מופיע בראש העמוד. על שינוי מהותי נודיע באתר לפני שייכנס לתוקף.