מדיניות פרטיות

1. מי אנחנו

fam. Technologies (KVK 77432525), Biltstraat 335b, 3572AS Utrecht, Utrecht, Netherlands, היא בעלת השליטה במידע האישי שאנחנו אוספים דרך פלטפורמת fam. ואתר השיווק שלנו. אפשר לכתוב לאיש הקשר שלנו לענייני פרטיות בכתובת support@fam.services.

אנחנו כפופים לתקנה הכללית להגנה על מידע של האיחוד האירופי 2016/679 (GDPR), ולגבי משתמשים בבריטניה, גם ל-UK GDPR ולחוק הגנת המידע הבריטי משנת 2018 (Data Protection Act 2018).

2. איזה מידע אנחנו אוספים

2.1 נתוני חשבון

כשאתם או הארגון שלכם נרשמים, אנחנו אוספים:

• שם פרטי ושם משפחה
• כתובת אימייל
• שם הארגון

משתמשים יכולים גם למסור, אם ירצו:

• מספר טלפון
• מיקום / כתובת
• תמונת פרופיל

אנחנו אוספים רק את המידע שתבחרו למסור. לעולם לא תצטרכו למלא שדות אופציונליים כדי להשתמש בשירות הבסיסי.

2.2 נתוני תוכן

בשימוש הרגיל בשירות, הארגון שלכם והמשתמשים שלו יוצרים תוכן כמו קריאות, רשומות ציוד, הזמנות עבודה, תגובות וקבצים מצורפים. התוכן הזה עשוי לכלול מידע אישי על צדדים שלישיים. האחריות לחוקיות העיבוד של מידע כזה בשירות נשארת שלכם.

2.3 נתוני שימוש ופעילות

אנחנו אוספים נתונים טכניים ונתוני פעילות כדי שהשירות יעבוד וישתפר, כולל:

• זמני התחברות ומידע על הפעלות
• כתובות IP
• יומני ביקורת של פעולות באפליקציה (למשל יצירה, עדכון ומחיקה של קריאות)
• סוג הדפדפן ומידע על המכשיר

2.4 נתוני תשלום

את פרטי התשלום (פרטי הכרטיס) אוספת ומעבדת ישירות Stripe, Inc. אנחנו לא שומרים את פרטי הכרטיס שלכם. מ-Stripe אנחנו מקבלים מזהה עסקה, את סכום החיוב ואת סטטוס החיוב ברמת הארגון.

3. בסיסים חוקיים לעיבוד

אנחנו מעבדים מידע אישי על סמך הבסיסים החוקיים האלה:

• ביצוע חוזה: כדי ליצור את החשבון שלכם ולנהל אותו, לעבד תשלומים ולספק את השירות.
• אינטרסים לגיטימיים: כדי לשמור על האבטחה, למנוע הונאות, לנהל יומני ביקורת ולשפר את השירות.
• חובה חוקית: כדי לעמוד בדינים החלים, כולל דרישות מס והנהלת חשבונות.
• הסכמה: לנתוני פרופיל אופציונליים. אתם יכולים לבטל את ההסכמה בכל עת.

4. איך אנחנו משתמשים במידע שלכם

אנחנו משתמשים במידע שאנחנו אוספים כדי:

• ליצור חשבונות, לנהל אותם ולתת גישה לשירות
• לעבד תשלומים ולנהל מינויים דרך Stripe
• לשלוח הודעות אימייל תפעוליות (יצירת חשבון, איפוס סיסמה, התראות מערכת) דרך Amazon SES
• לשמור על האבטחה ועל יומני הביקורת ולחקור שימוש לרעה
• לשפר ולפתח את השירות
• לעמוד בחובות חוקיות

אנחנו לא משתמשים במידע שלכם לפרסום ולא מוכרים אותו לצדדים שלישיים.

5. מעבדי מידע וצדדים שלישיים

אנחנו משתפים מידע אישי עם המעבדים האלה, רק במידה שכל אחד מהם צריך:

• Amazon Web Services EMEA SARL: אירוח השירות, מסד הנתונים שלו, הקבצים, האימייל והיומנים, באיחוד האירופי (פרנקפורט ואירלנד).
• Stripe, Inc.: עיבוד תשלומים. Stripe עשויה להעביר מידע לארצות הברית לפי הסעיפים החוזיים התקניים (Standard Contractual Clauses) שלה.
• Anthropic, PBC: עוזר הבינה המלאכותית שבתוך השירות. כשמישהו ישאל אותו שאלה, נשלח ל-Anthropic בארצות הברית את השאלה ואת הרשומות שהוא צריך כדי לענות. כל עוד אף אחד לא משתמש בעוזר, אנחנו לא שולחים דבר.
• Functional Software, Inc. (Sentry): דוחות שגיאה, כולל כתובת ה-IP והדפדפן של מי שנתקל בשגיאה. Sentry שומרת אותם באיחוד האירופי.
• Google LLC (Cloud Translation): שמות ותוויות שהארגון שלכם מבקש מאיתנו לתרגם.
• MapTiler AG: מפות וחיפוש כתובות. MapTiler מקבלת את הכתובת שמחפשים ואת כתובת ה-IP של הדפדפן שמציג את המפה.

כל מעבד חתם איתנו על הסכם עיבוד מידע ומעבד מידע רק לפי ההוראות שלנו. נודיע ללקוחות 30 יום לפני שנוסיף או נחליף מעבד.

6. בעל השליטה במידע לעומת מעבד המידע

לגבי מידע אישי שנמצא בתוכן שהארגון שלכם יוצר (למשל רשומות עובדים, פרטי קבלנים, נתוני קריאות), הארגון שלכם הוא בעל השליטה במידע ואנחנו פועלים כמעבד המידע. הסכם עיבוד המידע שלנו (נשלח אותו לפי בקשה) מסדיר את היחסים האלה.

לגבי נתונים ברמת החשבון (שמות, כתובות אימייל, היסטוריית התחברות), אנחנו בעלי השליטה במידע.

7. העברות בינלאומיות

חלק מהמעבדים שלנו (Stripe, Anthropic, Functional Software עבור Sentry, Google ורשת ההפצה של MapTiler) פועלים מחוץ לאזור הכלכלי האירופי. כשאנחנו מעבירים מידע אישי אל מחוץ לאזור הכלכלי האירופי או לבריטניה, נדאג לאמצעי הגנה מתאימים, כמו הסעיפים החוזיים התקניים של האיחוד האירופי או הסכם העברת המידע הבינלאומי של בריטניה (UK International Data Transfer Agreement).

8. שמירת מידע

אנחנו שומרים מידע אישי כל עוד החשבון שלכם פעיל או כל עוד אנחנו צריכים אותו כדי לספק את השירות. כשחשבון נסגר או נמחק:

• נמחק את נתוני החשבון והפרופיל תוך 90 יום.
• נמחק את נתוני התוכן תוך 90 יום, אלא אם החוק מחייב לשמור אותם זמן רב יותר.
• נשמור רשומות חיוב ועסקאות 7 שנים, כפי שמחייבים דיני הנהלת החשבונות בהולנד.
• ייתכן שנשמור סטטיסטיקות שימוש אנונימיות ללא הגבלת זמן.

כשחשבון נסגר, נמחק אותו לפי בקשתכם או תוך 90 יום מסיום המינוי, המוקדם מביניהם.

9. הזכויות שלכם

לפי ה-GDPR וה-UK GDPR, יש לכם את הזכויות האלה:

• זכות עיון: לבקש עותק של המידע האישי שאנחנו מחזיקים עליכם.
• זכות לתיקון: לבקש שנתקן מידע לא מדויק או לא שלם.
• זכות למחיקה: לבקש שנמחק את המידע האישי שלכם כשאין לנו סיבה לגיטימית לשמור אותו.
• זכות להגבלה: לבקש שנגביל את עיבוד המידע שלכם בנסיבות מסוימות.
• זכות לניידות מידע: לקבל את המידע שלכם בפורמט מובנה, נפוץ וקריא למכונה.
• זכות להתנגד: להתנגד לעיבוד שמבוסס על אינטרסים לגיטימיים.
• זכות לבטל הסכמה: כשהעיבוד מבוסס על הסכמה, לבטל אותה בכל עת. הביטול לא ישפיע על חוקיות העיבוד שקדם לו.

כדי לממש כל אחת מהזכויות האלה, כתבו לנו בכתובת support@fam.services. נענה תוך 30 יום. יש לכם גם זכות להגיש תלונה לרשות הפיקוח המקומית שלכם. בהולנד זו Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). משתמשים בבריטניה יכולים לפנות ל-Information Commissioner's Office (ico.org.uk).

10. קובצי Cookie

fam. משתמשת רק בקובצי ה-Cookie שהשירות צריך כדי לעבוד. אנחנו לא משתמשים בהם למעקב, לניתוח נתונים או לפרסום, ולכן אין לכם על מה לתת הסכמה:

• Cookie התחברות: משאיר אתכם מחוברים. הוא יפוג כשתתנתקו, או אחרי יום שבו לא השתמשתם בשירות.
• Cookie אבטחה: מונע מאתרים אחרים לשלוח בקשות בשמכם. הוא תקף 30 יום.
• Cookie מבקר: כשתאשרו את כתובת האימייל שלכם בקישור ציבורי של ארגון, הדפדפן הזה יזכור אותה 30 יום, כך שלא תצטרכו קוד חדש בכל פעם.

אתם יכולים לחסום או למחוק קובצי Cookie בהגדרות הדפדפן, אבל אז לא תוכלו להתחבר.

11. אבטחה

אנחנו נוקטים אמצעים טכניים וארגוניים מתאימים כדי להגן על מידע אישי מפני גישה לא מורשית, אובדן או חשיפה. בין האמצעים האלה: בקרות גישה, הצפנה בזמן ההעברה וסקירות אבטחה קבועות.

למרות האמצעים האלה, שום העברה באינטרנט אינה מאובטחת לחלוטין. אם תשימו לב לבעיית אבטחה אפשרית, אנא כתבו לנו מיד בכתובת support@fam.services.

12. ילדים

השירות לא מיועד לאנשים מתחת לגיל 18. אנחנו לא אוספים ביודעין מידע אישי מקטינים. אם אתם חושבים שאספנו מידע כזה בלי כוונה, אנא פנו אלינו ונמחק אותו מיד.

13. שינויים במדיניות הזו

מדי פעם ייתכן שנעדכן את מדיניות הפרטיות הזו. על שינויים מהותיים נודיע לכם באימייל או בהודעה בשירות. תאריך תחילת התוקף בראש המסמך מראה איזו גרסה היא העדכנית ביותר.

14. יצירת קשר

בעלת השליטה במידע: fam. Technologies, Biltstraat 335b, 3572AS Utrecht, Utrecht, Netherlands

אימייל: support@fam.services