מדיניות פרטיות

01הקדמה ותחולה

אנחנו ב-AutoScale (להלן: "AutoScale", "אנחנו", "אנו", "שלנו") רואים בפרטיות שלך ערך עליון. מסמך זה (להלן: "מדיניות הפרטיות") מהווה חלק בלתי נפרד מתנאי השימוש של אתר האינטרנט autoscalehq.io (להלן: "האתר") ושל מכלול השירותים שאנו מספקים, לרבות בנק שעות, פרויקטים, ריטיינרים, אוטומציות, יעוץ, ותקשורת עסקית (להלן יחד: "השירותים").

מדיניות זו מתארת אילו פרטי מידע אנו אוספים אודותיך, כיצד אנו עושים בהם שימוש, עם מי אנו משתפים אותם, כיצד אנו שומרים ומאבטחים אותם, ומהן הזכויות העומדות לרשותך ביחס למידע זה.

המדיניות חלה על כל מבקר באתר, פונה דרך טפסי האתר, לקוח, ספק, שותף, או מועמד לעבודה, וכן על כל אדם אחר שמידע אישי אודותיו מגיע לידינו במסגרת פעילותנו (להלן: "המשתמש" או "אתה"). המדיניות נכתבה בלשון זכר מטעמי נוחות בלבד, ומיועדת לכל המגדרים באופן שווה.

שימוש בשירותים, מסירת מידע באתר, או יצירת קשר איתנו, מהווים הסכמתך להוראות מדיניות פרטיות זו. אם אינך מסכים, אנא הימנע משימוש בשירותים ומפנייה אלינו.

מדיניות זו פועלת בכפוף ובהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (להלן: "החוק") על תיקוניו (לרבות תיקון מס' 13 לחוק), תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 (להלן: "תקנות אבטחת מידע"), תיקון מס' 40 לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 (להלן: "חוק הספאם"), וההנחיות והעמדות של הרשות להגנת הפרטיות.

02הגדרות

במסמך זה למונחים הבאים תהיה המשמעות המפורטת לצידם:

• "מידע אישי": כהגדרתו בחוק הגנת הפרטיות, לרבות מידע כהגדרתו בסעיף 7 לחוק, וכן נתוני זיהוי ופרטים אישיים אחרים המאפשרים זיהוי של אדם מסוים, במישרין או בעקיפין.
• "מאגר מידע": כהגדרתו בחוק.
• "עיבוד": כל פעולה ביחס למידע, לרבות איסוף, רישום, ארגון, אחסון, שינוי, אחזור, שימוש, גילוי, העברה, מחיקה או השמדה.
• "בעל המאגר": AutoScale, כמפורט בסעיף 3 להלן.
• "מחזיק": כל גורם המחזיק בפועל במידע בשם בעל המאגר (לדוגמה: ספקי שירותי ענן, ספקי תוכנה כשירות).
• "Cookies": קבצי טקסט קטנים הנשמרים בדפדפן של המשתמש המאפשרים זיהוי, מעקב והתאמת תוכן.
• "דיוור ישיר": כהגדרתו בסעיף 17ג לחוק הגנת הפרטיות.
• "מסר פרסומי": כהגדרתו בסעיף 30א לחוק התקשורת (חוק הספאם).

03בעל מאגר המידע ופרטי קשר

בעל מאגר המידע, האחראי על עיבוד המידע ועל יישום מדיניות זו, הוא:

פרטי הישות המשפטית המלאים (לרבות שם רשום, מספר עוסק וכתובת רשומה לעניינים משפטיים) יימסרו לכל גורם המבקש אותם לצורך לגיטימי, באמצעות פנייה לפרטי הקשר שלעיל.

כל פנייה בעניין מדיניות זו, בקשה למימוש זכויות, תלונה או שאלה ניתן להפנות באמצעות פרטי הקשר שלעיל. נשתדל להשיב לפניות מהותיות תוך זמן סביר, ובכל מקרה תוך פרק הזמן הקבוע בחוק.

04המידע הנאסף ואופן איסופו

4.1 מידע שאתה מוסר ביוזמתך

בעת מילוי טפסי קשר באתר, פנייה ב-WhatsApp, רכישת בנק שעות, פתיחת פרויקט, רישום לשירות, או יצירת קשר בכל דרך אחרת, ייתכן ותתבקש למסור מידע, ביניהם:

4.2 מידע הנאסף אוטומטית בעת השימוש באתר

בעת ביקור באתר, חלק מהמידע נאסף באופן אוטומטי באמצעות הדפדפן שלך, השרתים שלנו, וספקי השירות שלנו, ביניהם:

• כתובת IP, מזהה מכשיר, סוג דפדפן ומערכת הפעלה
• מקור ההגעה לאתר (referrer), כולל קמפיינים פרסומיים (UTM)
• דפים שצפית בהם, זמני שהייה, רצפי ניווט
• פעולות שביצעת באתר (לחיצות, מילוי טפסים, השארת פרטים)
• מועדי כניסה ויציאה, תדירות ביקור
• שפת הדפדפן, רזולוציית מסך, אזור זמן

4.3 מידע מצדדים שלישיים

בנסיבות מסוימות אנו עשויים לקבל מידע אודותיך מצדדים שלישיים, לדוגמה: רשתות פרסום (Meta, Google) כאשר הגעת דרך קמפיין ממומן, מערכות מעקב לידים, שותפים עסקיים שהפנו אותך אלינו, ספקי שירות לאימות נתונים. במקרים אלה אנו מעבדים את המידע בכפוף למדיניות פרטיות זו ולחוק.

4.4 מידע על תקשורת איתנו

הודעות שאתה שולח אלינו ב-WhatsApp, אימייל, או כל ערוץ אחר, יישמרו לצורך טיפול בפנייה, מתן שירות, שיפור איכות השירות, וכן לצרכים תיעודיים ומשפטיים. ייתכן ושיחות טלפון יוקלטו עם הודעה מראש, ובכפוף להסכמתך.

05מטרות העיבוד והבסיס החוקי

אנו אוספים ומעבדים מידע אישי למטרות הבאות בלבד, וביחס לכל מטרה קיים בסיס חוקי לעיבוד:

5.1 מתן שירות וביצוע התחייבויות חוזיות

• טיפול בפנייתך והחזרה אליך
• הצעת הצעות מחיר, ניהול משא ומתן, חתימת הסכמים
• אספקת השירותים שרכשת (אוטומציות, בנק שעות, פרויקטים, ריטיינרים)
• תקשורת שוטפת בנוגע לפרויקטים, סטטוסים, אישורים, ועדכונים
• גביית תשלום, הוצאת חשבוניות וקבלות, ניהול חוב

בסיס חוקי: ביצוע חוזה / נחיצות לצורך התקשרות חוזית, וכן הסכמתך.

5.2 קיום חובות חוקיות

• הוצאת חשבוניות מס וקבלות לפי דרישות חוק מע"מ ופקודת מס הכנסה
• שמירת תיעוד חשבונאי לפי הדין (בדרך כלל שבע שנים)
• דיווח לרשויות המוסמכות במקרה של דרישה חוקית מחייבת
• שיתוף פעולה עם חקירות חוקיות, צווים שיפוטיים, ודרישות אכיפה

בסיס חוקי: חובה חוקית.

5.3 ניהול עסקי ושיפור השירותים

• ניתוח דפוסי שימוש באתר, מקורות הגעה, אפקטיביות תכנים
• שיפור חוויית המשתמש, התאמת תוכן, בדיקות A/B
• פיתוח שירותים חדשים
• ניהול תיק לקוחות (CRM)

בסיס חוקי: אינטרס לגיטימי של AutoScale, בכפוף לכך שלא נדרסים אינטרסי המשתמש.

5.4 שיווק ודיוור ישיר

• שליחת תוכן שיווקי, ניוזלטר, עדכונים, הצעות, באמצעות אימייל, SMS, או WhatsApp
• פרסום מותאם אישית (retargeting) ברשתות חברתיות

בסיס חוקי: הסכמתך המפורשת מראש (opt-in) כנדרש לפי תיקון 40 לחוק התקשורת. ניתן לבטל הסכמה בכל עת (ראה סעיף 12).

5.5 הגנה משפטית

• הגנה על זכויותינו וזכויות צדדים שלישיים
• אכיפת תנאי השימוש וההסכמים שבינינו
• זיהוי וטיפול בהתנהגות פוגעת, הונאה, או שימוש לרעה
• ניהול הליכים משפטיים, ככל שיתחייבו

בסיס חוקי: אינטרס לגיטימי וקיום חובה חוקית.

06שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים את המידע שלך לצדדים שלישיים. עם זאת, על מנת לספק את השירותים, אנו עשויים לחלוק את המידע עם הקטגוריות הבאות של נמענים, וזאת בכפוף להתחייבותם לשמור על סודיות ולעבד את המידע אך ורק למטרות הקבועות מראש:

6.1 ספקי שירותי תוכנה ותשתית

אנו עושים שימוש בספקי שירות מקצועיים לצרכי אחסון, עיבוד, אוטומציה, תקשורת, ניתוח ושירותי תשלום. הספקים העיקריים כוללים, בין היתר:

רשימה מלאה ומעודכנת של תת-ספקים זמינה לבקשה דרך אימייל לפניות פרטיות.

6.2 רשויות ממשלתיות וערכאות שיפוטיות

אנו עשויים להעביר מידע לרשויות מוסמכות (כדוגמת רשויות מס, משטרה, בתי משפט) כאשר הדבר מתחייב על פי דין, צו שיפוטי, או דרישה חוקית מחייבת אחרת.

6.3 יועצים מקצועיים

עורכי דין, רואי חשבון, יועצי מס, מבטחים, וכל יועץ מקצועי אחר שאנו נדרשים לשתפו במידע לצורך קבלת ייעוץ או שירות.

6.4 העברה בעקבות מהלך עסקי

במקרה של מיזוג, רכישה, מכירת נכסים או שינוי מבני אחר, המידע עשוי לעבור לרוכש או לישות הממוזגת, ובלבד שהיא מתחייבת להמשיך ולקיים את הוראות מדיניות זו.

6.5 בהסכמתך

בכל מקרה אחר נעביר מידע רק בהסכמתך המפורשת.

07העברת מידע מחוץ לישראל

חלק מספקי השירות שלנו מאחסנים או מעבדים מידע מחוץ לישראל, בעיקר באיחוד האירופי, בארצות הברית, ובמדינות אחרות. שימוש בשירותינו עשוי לכלול העברה של המידע שלך לטריטוריות מחוץ למדינת ישראל.

במידה ומידע מועבר למדינות שדיני הגנת הפרטיות שלהן אינם מקבילים בהיקפם לדיני הגנת הפרטיות בישראל, אנו פועלים לכך שההעברה תתבצע בהתאם להוראות הדין הישראלי, ובכלל זה תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

במיוחד, אנו פועלים לוודא שספקי השירות שלנו עומדים באחד או יותר מהמנגנונים הבאים:

• פועלים במדינה המספקת רמת הגנה נאותה (Adequacy)
• חתומים על Standard Contractual Clauses או מנגנון חוזי שווה ערך
• קיבלו אישור פרטני מאת הרשות להגנת הפרטיות
• עומדים במנגנונים מקובלים בינלאומיים (כדוגמת תקני ISO 27001 או SOC 2)

בעת מסירת מידע אישי אלינו, אתה נותן הסכמתך להעברת המידע מחוץ לישראל, בכפוף לאמור לעיל.

08Cookies וטכנולוגיות מעקב

האתר עשוי לעשות שימוש בקבצי Cookies, פיקסלים, web beacons, local storage וטכנולוגיות מעקב דומות (להלן יחד: "Cookies"). חלק מה-Cookies הם של AutoScale (First Party) וחלקם של ספקי שירות צד שלישי (Third Party).

8.1 סוגי Cookies שאנו משתמשים בהם

8.2 ניהול הסכמה

בעת ביקור ראשון באתר, מוצגת לך הודעת Cookies ומאפשרת לבחור: לאשר הכל, או לדחות. בחירתך נשמרת ב-localStorage של הדפדפן שלך.

במקרה של דחייה, איננו טוענים סקריפטי אנליטיקה ושיווק, ובנוסף אנו פועלים למחוק Cookies מעקב שכבר נטענו בדפדפן (כדוגמת _ga, _fbp, _gcl_au, _hjSession, _clck, _clsk).

8.3 ניהול דרך הדפדפן

בנוסף, אתה יכול לנהל את ה-Cookies ישירות דרך הגדרות הדפדפן: לחסום Cookies מסוימים, למחוק Cookies קיימים, או להגדיר התראה לפני שמירת Cookies חדשים. שים לב שחסימה גורפת עלולה לפגוע בתפקוד האתר.

8.4 מידע נוסף

למידע מפורט יותר אנא עיין במסמך מדיניות Cookies הנפרד, ככל שזה זמין.

09תקופות שמירה של המידע

אנו שומרים מידע אישי רק למשך הזמן הדרוש להגשמת המטרות שלשמן נאסף, או למשך הזמן שאנו מחויבים על פי דין, לפי הארוך מביניהם. תקופות השמירה המנחות הן:

בתום תקופת השמירה, המידע יימחק או יוצנע (anonymization) באופן בלתי הפיך, אלא אם קיימת חובה משפטית להמשך החזקתו.

10אבטחת מידע

אנו מיישמים אמצעי אבטחה מנהליים, פיזיים וטכנולוגיים סבירים ומקובלים בענף על מנת להגן על המידע מפני גישה, שימוש, שינוי, או גילוי בלתי מורשים. אמצעי האבטחה כוללים, בין היתר:

• הצפנה בתעבורה: כל התקשורת עם האתר מאובטחת ב-HTTPS / TLS
• הצפנה במנוחה: מידע רגיש מוצפן בעת אחסון אצל ספקי השירות המאושרים
• בקרת גישה: הגבלת גישה למידע לצוות מוסמך בלבד, על בסיס "צורך לדעת" (need to know)
• אימות חזק: חיוב סיסמאות חזקות ואימות דו-שלבי (2FA) במערכות פנימיות
• בקרת ספקים: ביצוע בדיקות נאותות (due diligence) ספקי שירות, חתימה על הסכמי DPA במידת הצורך
• ניטור והתראות: ניטור פעילות חריגה, גיבויים תקופתיים, תוכנית התאוששות
• מודעות: הדרכת מודעות לאבטחת מידע ופרטיות

אנו פועלים בהתאם לעקרונות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, בכפוף לסיווג המאגרים ולרמת האבטחה הנדרשת.

במקרה של אירוע אבטחת מידע חמור (כהגדרתו בתקנות אבטחת מידע), נפעל לפי הוראות הדין, לרבות מתן הודעה לרשות להגנת הפרטיות ולנושאי המידע, ככל שנדרש.

11הזכויות שלך כנושא המידע

על פי החוק עומדות לך זכויות שונות ביחס למידע האישי שלך, ובכלל זה:

11.1 זכות עיון

אתה רשאי לעיין במידע שמוחזק עליך במאגר המידע שלנו, בהתאם להוראות סעיף 13 לחוק הגנת הפרטיות. נשיב לבקשתך תוך 30 ימים מיום קבלתה.

11.2 זכות לתיקון מידע

אם המידע אינו נכון, שלם, ברור, או מעודכן, אתה רשאי לבקש את תיקונו או השלמתו, בהתאם להוראות סעיף 14 לחוק. נשתדל לטפל בבקשתך בהקדם האפשרי.

11.3 זכות למחיקת מידע

אתה רשאי לבקש מחיקה של מידע אישי שלך, בכפוף לזכויותינו וחובותינו לפי הדין (לדוגמה: לא נוכל למחוק חשבוניות תוך תקופת השמירה החוקית).

11.4 זכות התנגדות לדיוור ישיר

אתה רשאי בכל עת לדרוש בכתב שמידע המתייחס אליך יימחק ממאגר המידע המשמש לדיוור ישיר, וכן להתנגד לקבלת מסרים פרסומיים, בהתאם להוראות סעיף 17ו לחוק הגנת הפרטיות וסעיף 30א לחוק הספאם. ראה פרטים נוספים בסעיף 12.

11.5 זכות לביטול הסכמה

במידה והעיבוד מבוסס על הסכמתך, אתה רשאי לחזור בך מן ההסכמה בכל עת. ביטול ההסכמה אינו פוגע בחוקיות העיבוד שבוצע על בסיס ההסכמה לפני ביטולה.

11.6 זכות להגשת תלונה

אם אתה סבור שעיבוד המידע אודותיך מפר את החוק, אתה רשאי להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים: www.gov.il/he/departments/the_privacy_protection_authority. עם זאת, נשמח אם תפנה אלינו תחילה.

11.7 כיצד לממש את זכויותיך

על מנת לממש זכויות אלה אנא פנה אלינו דרך פרטי הקשר המופיעים בסעיף 18, באמצעות אימייל אל Donna@autoscalehq.io. נבקש לוודא את זהותך לפני הטיפול בבקשה, על מנת להגן עליך מפני שימוש לרעה.

הטיפול בבקשות מימוש זכויות הוא ללא תשלום. עם זאת, במקרה של בקשות חוזרות, מוגזמות, או בלתי מבוססות, אנו שומרים על הזכות לגבות תשלום סביר או לדחות את הבקשה.

12דיוור ישיר ושיווק

בכפוף להסכמתך המפורשת, אנו עשויים לפנות אליך מעת לעת בהודעות שיווקיות בנושאים שעשויים לעניין אותך, כדוגמת שירותים חדשים, מבצעים, חומרי הדרכה, וובינרים, תוכן מקצועי. הדיוור עשוי להישלח באמצעות אימייל, SMS, WhatsApp, או הודעות פנימיות בפלטפורמות.

12.1 הסכמה מראש

בהתאם לתיקון 40 לחוק התקשורת (חוק הספאם), משלוח מסר פרסומי טעון הסכמתך המפורשת מראש (opt-in). הסכמתך תינתן באמצעות סימון מפורש במהלך הרשמה לטופס, רכישת שירות, או בכל דרך אחרת שתאשר באופן ברור.

12.2 דרכי הסרה

בכל הודעה שיווקית שתישלח אליך תופיע אופציה להסיר עצמך מרשימת התפוצה, ללא עלות וללא מאמץ. ניתן להסיר עצמך גם באמצעות:

• שליחת אימייל לכתובת Donna@autoscalehq.io עם בקשה להסרה
• שליחת הודעת WhatsApp עם המילה "הסר" או "STOP"
• מענה לאימייל שיווקי עם המילה "הסר"

הסרה תיכנס לתוקף תוך מספר ימי עסקים.

12.3 הודעות שירות

שים לב: גם לאחר הסרתך מרשימת תפוצה שיווקית, אנו עשויים להמשיך לשלוח אליך הודעות שירות מהותיות (לדוגמה: אישורי עסקה, חשבוניות, תזכורות לפגישה, התראות בנושא חשבונך), שכן אלה אינן בגדר "מסר פרסומי" ואינן טעונות הסכמה.

13קטינים

השירותים שלנו מיועדים לבעלי עסקים, מנהלים ואנשי מקצוע ואינם מכוונים אל מי שטרם מלאו לו 18 שנים (להלן: "קטין").

איננו אוספים ביודעין מידע אישי מקטינים. אם נודע לנו שמידע אישי של קטין נאסף ללא הסכמת הוריו או אפוטרופוסיו החוקיים, נפעל למחיקתו בהקדם.

הורים, אפוטרופוסים, או נציגי קטין שיש להם בסיס לסבור שמידע אישי של קטין נמסר אלינו ללא הסכמתם מתבקשים ליצור איתנו קשר באמצעות פרטי הקשר בסעיף 18.

14קישורים לאתרים חיצוניים

האתר עשוי לכלול קישורים לאתרים, אפליקציות, או שירותים של צדדים שלישיים. מדיניות פרטיות זו אינה חלה על אתרים חיצוניים אלה. אנו ממליצים לקרוא את מדיניות הפרטיות של כל אתר שאתה מבקר בו.

איננו אחראים לתוכן, להתנהלות, או למדיניות הפרטיות של אתרים חיצוניים, ואין לראות בקישור אליהם המלצה או אישור לפעילותם.

15שינויים במדיניות

אנו עשויים לעדכן את מדיניות הפרטיות מעת לעת, בהתאם לשינויים בחוק, בפסיקה, בשירותים שלנו, או מטעמים מקצועיים אחרים.

הנוסח העדכני יפורסם תמיד באתר, עם ציון תאריך תחילה. במקרה של שינויים מהותיים, נשתדל ליידע אותך בדרכים סבירות, לדוגמה: באמצעות הודעה באתר, אימייל, או הודעה בערוצי תקשורת אחרים.

המשך השימוש שלך בשירותים לאחר פרסום השינויים יהווה את הסכמתך לנוסח המעודכן. אם אינך מסכים לשינויים, הימנע משימוש בשירותים והודיע לנו בכתב.

16הסכמתך

מסירת מידע אישי לידינו, שימוש בשירותים, או יצירת קשר איתנו מהווים את הסכמתך לאיסוף ולעיבוד המידע על פי מדיניות פרטיות זו.

במקומות שבהם הסכמתך נדרשת באופן מפורש (לדוגמה: דיוור ישיר), הסכמתך תתבקש ותינתן באופן נפרד.

אינך חייב לפי חוק למסור לנו מידע, אך ללא מסירת חלק מהמידע ייתכן ולא נוכל לספק לך את השירותים, להוציא חשבונית, או לעמוד בקשר איתך.

17דין חל וסמכות שיפוט

על מדיניות זו ועל כל עניין הנוגע למידע, לפרטיות, ולשירותים, יחולו דיני מדינת ישראל בלבד, ללא תחולת כללי ברירת דין.

סמכות השיפוט הבלעדית בכל מחלוקת הנובעת ממדיניות זו, מתוקפה, או מהיחסים בינך לבין AutoScale, תהיה נתונה לבתי המשפט המוסמכים במחוז תל אביב-יפו בלבד, בכפוף לסמכות הרשות להגנת הפרטיות לפי חוק הגנת הפרטיות.

18יצירת קשר

בכל שאלה, בקשה, פנייה או תלונה בעניין מדיניות פרטיות זו או עיבוד המידע שלך, אנא צור איתנו קשר:

בנוסף, ניתן להגיש פנייה לרשות להגנת הפרטיות, משרד המשפטים, ירושלים: www.gov.il/he/departments/the_privacy_protection_authority