פרטיות בענן

1. תחולה

1.1. מדיניות פרטיות זו נכנסת לתוקף מהתאריך המצוין לעיל, והיא מסדירה את האיסוף, השימוש והעיבוד של נתונים אישיים במסגרת השימוש בשירותי הענן שמספקת איי.אמ.אס טכנולוגיות (להלן: "החברה"). החברה מתחייבת להקפיד על סטנדרטים גבוהים של הגנה על הפרטיות ומבקשת מלקוחותיה לעיין במדיניות זו על מנת להבין את האופן שבו החברה מטפלת במידע אישי.

1.2. מדיניות פרטיות זו אינה חלה על תוכן המאוחסן או מעובד על ידי לקוחות החברה במסגרת השימוש בשירותי הענן (להלן: "נתוני הלקוח"). החברה פועלת כמעבד נתונים (Data Processor) בלבד או כ"ספק שירות" בהתאם לחוק הגנת פרטיות הצרכן בקליפורניה (California Consumer Privacy Act - CCPA), וכפופה להוראות הסכם עיבוד הנתונים (Data Processing Agreement - DPA), אשר זמין בקישור הבא: הסכם עיבוד נתונים. מדיניות זו אינה חלה על שירותים ותכנים המסופקים על ידי צדדים שלישיים במסגרת שירותי הענן, ולפיכך נדרשים הלקוחות לעיין בתנאי השימוש ובמדיניות הפרטיות של צדדים אלו, כדי לוודא הבנה מלאה של האופן בו צדדים אלו מטפלים בנתונים האישיים.

1.3. אין חובה חוקית מצד הלקוחות לספק נתונים אישיים לחברה. עם זאת, בחירה שלא לספק נתונים אלו עלולה להוביל למניעת רישום לשירותים ו/או גישה למאפיינים מסוימים של שירותי הענן. חלק מהשירותים שלנו מחייבים נתונים אישיים לצורך תפקודם התקין, ולכן אי אספקת נתונים אלו עלולה להגביל את היכולת להשתמש בשירותים באופן מלא וליהנות מהיתרונות השונים של הפלטפורמה שלנו.

1.4. החברה שומרת לעצמה את הזכות לעדכן מדיניות זו מעת לעת. שינויים מהותיים במדיניות יפורסמו באתר החברה וייכנסו לתוקף מיד עם פרסומם. במידה והשינויים משפיעים באופן מהותי על האופן שבו נתונים אישיים מעובדים, החברה תעשה מאמצים להודיע על כך ללקוחות בדרכים מתאימות, כגון פרסום באתר או באמצעות אמצעים ישירים אחרים, לרבות הודעות דואר אלקטרוני ללקוחות רשומים. מומלץ לעיין במדיניות זו מעת לעת, כדי להתעדכן בשינויים אשר עשויים להיות רלוונטיים.

2. הנתונים האישיים הנאספים על ידי החברה

הנתונים האישיים הנאספים על ידי החברה מחולקים לשתי קטגוריות מרכזיות:

• מידע הנמסר ישירות על ידי הלקוח: מידע הכולל פרטי התקשרות, פרטי תשלום, סיסמאות, פרטים אישיים אחרים שהלקוח בוחר לספק, כגון העדפות שימוש, וכן כל מידע נוסף הנמסר במסגרת השימוש בשירותי החברה. מידע זה כולל גם פרטים שמתקבלים כתוצאה מתקשורת ישירה עם הלקוח, כגון פניות שירות לקוחות, שאלות ותשובות במסגרת תמיכה טכנית.
• מידע הנאסף אוטומטית: כולל מזהים בקובצי עוגיות (Cookies), כתובת IP, נתוני גלישה, דפוסי שימוש באתר, מידע על מכשירים בהם נעשה שימוש (כגון סוג דפדפן, מערכת הפעלה, גרסת מכשיר, הגדרות אזוריות וכד'), וכן מידע על פעילות באתר כמו זמן שהות, עמודים שנצפו, והפעולות שבוצעו במסגרת השימוש בשירותים.

3. מטרות עיבוד הנתונים

3.1. החברה מעבדת את הנתונים האישיים של הלקוח למטרות הפעלה, אספקה, תחזוקה ושיפור השירותים, לרבות:

• יצירת וניהול חשבון הלקוח: עיבוד הנתונים לצורך יצירת חשבון משתמש המאפשר גישה מלאה לפלטפורמה וניהול הפעילות במסגרת השימוש בשירותי הענן.
• יצירת קשר עם הלקוח ומתן מענה לפניות: הנתונים האישיים מסייעים לחברה ליצור קשר ישיר עם הלקוח על מנת לספק שירות לקוחות ותמיכה טכנית ברמה הגבוהה ביותר.
• אספקת עדכונים, הצעות, או מבצעים ייחודיים ללקוח: החברה עשויה להשתמש בפרטי ההתקשרות של הלקוח כדי לעדכן אותו על מבצעים או שדרוגים לשירותים, וזאת רק בכפוף להסכמת הלקוח לקבלת עדכונים אלו.
• התאמה אישית של השירותים המוצעים ללקוח: ניתוח דפוסי השימוש והעדפות הלקוח מאפשרים התאמה מיטבית של השירותים לצרכים האישיים של כל לקוח, כך שיוכל להפיק את המיטב מהשירותים המוצעים.
• הגנה על אבטחת הלקוח: החברה עושה שימוש בטכנולוגיות מתקדמות למניעת הונאות וזיהוי פעולות בלתי חוקיות על מנת להגן על הנתונים של לקוחותיה ולוודא שהשירותים פועלים באופן בטוח ומאובטח.
• עמידה בהתחייבויות משפטיות ורגולטוריות: החברה עשויה לעבד נתונים אישיים לצורך עמידה בהוראות החוק החלות עליה, בהתאם לדרישות רגולטוריות משתנות.

3.2. החברה מתחייבת שלא לעבד את הנתונים האישיים של הלקוח מעבר למטרות המפורטות במדיניות זו, אלא בכפוף להסכמת הלקוח או לפי דרישות חוק ספציפיות. במקרים בהם נדרשת עיבוד נוסף, תיעשה פניה ללקוח לצורך קבלת הסכמתו, תוך מתן הסבר על המטרה והנתונים הנדרשים לעיבוד.

4. שימוש בקובצי עוגיות (Cookies)

4.1. החברה משתמשת בקובצי עוגיות על מנת להבטיח את תפעול השירותים, לשפר את חווית המשתמש ולהתאים את השירותים להעדפות הלקוח. קובצי העוגיות מאפשרים לחברה להבין כיצד נעשה שימוש בפלטפורמה, מה שמסייע לזהות בעיות אפשריות ולשפר את השירותים באופן מתמיד.

4.2. בעת שימוש בשירותים של צדדים שלישיים, ייתכן שיישלחו ללקוח קובצי עוגיות על ידי צדדים אלו. החברה אינה נושאת באחריות לשימוש בקובצי עוגיות על ידי צדדים שלישיים אלו, והלקוח נדרש לעיין במדיניות הפרטיות של צדדים אלו כדי להבין את אופן השימוש שלהם בעוגיות ואת השפעותיהן.

4.3. החברה משתמשת בשירותי Google Analytics לצורך ניתוח נתוני שימוש והתנהגות משתמשים. נתונים אלו מסייעים לחברה להבין כיצד הלקוחות משתמשים בפלטפורמה ולבצע שיפורים על בסיס תובנות אלו. למידע נוסף על האופן שבו Google אוספת ומשתמשת בנתונים, ניתן לבקר בקישור הבא: מדיניות הפרטיות של Google.

5. שיתוף נתונים אישיים

5.1. החברה רשאית לשתף את הנתונים האישיים של הלקוח עם צדדים שלישיים בהתאם להוראות החוק ולצרכים כגון:

• עמידה בדרישות חוקיות או רגולטוריות: במקרים בהם החברה נדרשת לעמוד בהוראות חוק או דרישות רגולטוריות, היא עשויה לשתף נתונים אישיים עם רשויות רלוונטיות.
• אספקת השירותים: לצורך אספקת השירותים, ייתכן שיהיה צורך בעיבוד נתונים באמצעות ספקי שירותים חיצוניים המסייעים בתפעול, תחזוקה ושיפור הפלטפורמה. ספקים אלו מחויבים לשמור על פרטיות הנתונים בהתאם להוראות החברה והחוק.
• הגנה על זכויות החברה, הלקוח, או צדדים אחרים: החברה עשויה לשתף נתונים כאשר היא סבורה שזה הכרחי לצורך הגנה על זכויותיה, זכויות לקוחותיה או צדדים אחרים.
• שיפור השירותים המסופקים: שיתוף נתונים עשוי להתבצע עם שותפים עסקיים לצורך שיפור השירותים, פיתוח מוצרים חדשים, וניתוח השוק.

5.2. כל שיתוף של נתונים אישיים ייעשה בכפוף להתחייבות מצד אותם צדדים שלישיים להשתמש בנתונים אך ורק למטרות המפורטות במדיניות זו ולהתאם לדרישות החוק. החברה עושה מאמצים על מנת להבטיח כי הצדדים השלישיים המקבלים גישה לנתונים פועלים בהתאם לסטנדרטים גבוהים של הגנת פרטיות.

6. אבטחת מידע

החברה נוקטת באמצעים טכנולוגיים וארגוניים מתקדמים על מנת להגן על הנתונים האישיים מפני גישה בלתי מורשית, שינוי, חשיפה, או השמדה. אמצעי האבטחה כוללים מנגנוני הצפנה, ניהול גישה קפדני, מערכות זיהוי חדירות, ואמצעים נוספים שנועדו להבטיח את אבטחת הנתונים. עם זאת, יש לזכור שאין אמצעי אבטחת מידע שיכול להבטיח אבטחה מוחלטת, והחברה עושה את מרב המאמצים על מנת לצמצם סיכונים אלו.

7. מיקום ושמירת הנתונים

7.1. הנתונים האישיים של הלקוח נשמרים ומעובדים במיקומים שונים בעולם, בהתאם לצרכים התפעוליים, לתקני אבטחת מידע המחמירים בהם פועלת החברה, ולדרישות המשפטיות הרלוונטיות בכל תחום שיפוט בו החברה פועלת. החברה פועלת להבטיח העברת נתונים במסגרת הגבלות חוקי הפרטיות וההגנה על המידע של מדינות שונות.

7.2. החברה תשמור את הנתונים האישיים למשך התקופה הנדרשת למימוש המטרות שלשמן נאספו, או לפי דרישות חוק ספציפיות. משך שמירת הנתונים נקבע בהתאם לשיקולים שונים, כולל הצורך בהמשך מתן שירותים, דרישות חוקיות או רגולטוריות, וכדי להבטיח את הזכויות והאינטרסים של הלקוח והחברה.

8. זכויות הלקוח

8.1. ללקוח עומדות מספר זכויות בנוגע לנתוניו האישיים, לרבות:

• הזכות לעיין בנתונים האישיים: הלקוח רשאי לבקש גישה לנתונים האישיים שהחברה מחזיקה עליו, ולקבל עותק מהם.
• הזכות לתיקון נתונים: הלקוח רשאי לבקש תיקון של נתונים אישיים שגויים או לא מדויקים שהחברה מחזיקה עליו.
• הזכות למחיקה: הלקוח רשאי לבקש מחיקה של נתוניו האישיים במקרים מסוימים, בהתאם להוראות החוק.
• הזכות להגבלת עיבוד: הלקוח רשאי לבקש הגבלת עיבוד הנתונים במצבים מסוימים, כגון כאשר הוא סבור שהנתונים אינם נכונים או שהעיבוד אינו חוקי.
• הזכות להתנגד לעיבוד: הלקוח רשאי להתנגד לעיבוד נתוניו במקרים בהם העיבוד מבוסס על אינטרסים לגיטימיים של החברה.
• הזכות לניידות נתונים: הלקוח רשאי לבקש לקבל את הנתונים שסיפק בפורמט קריא, ולהעבירם לגורם אחר לפי בחירתו.

8.2. הלקוח רשאי למשוך את הסכמתו לעיבוד הנתונים בכל עת, וזאת בכפוף לכך שהעיבוד מבוסס על הסכמה. עם זאת, משיכת ההסכמה עשויה להשפיע על היכולת של החברה להמשיך לספק שירותים מסוימים. החברה שואפת להקל על תהליך משיכת ההסכמה במידת האפשר.

9. יצירת קשר

לשאלות או בקשות בנוגע למדיניות פרטיות זו או לעיבוד הנתונים האישיים, ניתן לפנות לחברה באמצעות פרטי ההתקשרות המפורטים באתר החברה. החברה מחויבת לתת מענה לשאלות ולבקשות בנוגע לפרטיות המידע, ותפעל באופן הוגן ושקוף במתן מענה זה.