1. מבוא והגדרות

ברוכים הבאים למדיניות הפרטיות של אפרתה (להלן: "החברה", "אנו", "שלנו"). אנו מכבדים את פרטיותך ומחויבים להגן על המידע האישי שלך. מדיניות פרטיות זו מתארת כיצד אנו אוספים, משתמשים, מעבדים, חושפים ושומרים מידע אישי אודותיך, וזאת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 (להלן: "התקנות") והוראות ה-GDPR (General Data Protection Regulation) האירופאי, ככל שהן חלות.

מדיניות זו חלה על כל מידע אישי הנאסף על ידינו, בין אם באופן מקוון ובין אם באופן לא מקוון, באמצעות אתר האינטרנט שלנו https://efrata.emef.ac.il, שירותינו השונים, וכל אינטראקציה אחרת בינך לבינינו.

הגדרות:

• "מידע אישי" – מידע אודות אדם שניתן לזהותו, לרבות שם, כתובת, מספר טלפון, כתובת דוא"ל, מספר זיהוי, מידע על מיקום, מזהה מקוון, או אחד או יותר ממאפיינים פיזיים, פיזיולוגיים, גנטיים, נפשיים, כלכליים, תרבותיים או חברתיים ספציפיים לאותו אדם.
• "עיבוד" – כל פעולה או סדרת פעולות המבוצעות על מידע אישי, בין אם באופן אוטומטי ובין אם לא, לרבות איסוף, תיעוד, ארגון, בנייה, אחסון, התאמה או שינוי, אחזור, ייעוץ, שימוש, גילוי על ידי העברה, הפצה או כל צורת הנגשה אחרת, התאמה או שילוב, הגבלה, מחיקה או השמדה.
• "נושא המידע" – האדם שהמידע האישי מתייחס אליו.
• "בקר המידע" – החברה, כמי שקובעת את מטרות ואמצעי עיבוד המידע האישי.
• "מעבד מידע" – צד שלישי המעבד מידע אישי מטעם בקר המידע.
  
  

2. סוגי המידע הנאסף

אנו עשויים לאסוף סוגים שונים של מידע אישי, בהתאם לאינטראקציה שלך עם שירותינו:

• פרטי זיהוי וקשר: שם מלא, כתובת, כתובת דוא"ל, מספר טלפון, תאריך לידה, מספר תעודת זהות, פרטי התקשרות נוספים.
• מידע פיננסי: פרטי תשלום, מידע על חשבונות בנק (ככל הנדרש לצורך מתן שירותים או תשלומים).
• מידע טכני: כתובת IP, סוג דפדפן, מערכת הפעלה, מידע על שימוש באתר (כגון עמודים שנצפו, זמני שהייה, הקלקות), נתוני מיקום (אם ניתנה הסכמה).
• מידע המועבר באופן יזום על ידך: מידע הנמסר בעת יצירת קשר עם שירות הלקוחות, מילוי טפסים, הרשמה לשירותים, סקרים או משוב.
• מידע רגיש: במקרים מסוימים ובהסכמתך המפורשת, אנו עשויים לאסוף מידע רגיש, כגון מידע רפואי או מידע אודות דת/לאום, בהתאם לדרישות החוק. 
  
  

3. מטרות איסוף ועיבוד המידע

אנו אוספים ומעבדים מידע אישי למטרות הבאות:

• מתן ושיפור שירותים: אספקת השירותים המבוקשים, התאמתם לצרכיך, ותמיכה טכנית.
• ניהול קשרי לקוחות: מענה לפניות, מתן שירות לקוחות, וניהול חשבונות.
• שיווק ופרסום: שליחת עדכונים, הצעות, חומרים שיווקיים והודעות פרסומיות, בכפוף להסכמתך ובאפשרות לבטל הרשמה בכל עת.
• ניתוח וסטטיסטיקה: שיפור האתר והשירותים שלנו, הבנת צרכי המשתמשים וביצוע מחקרים.
• אבטחת מידע ומניעת הונאות: הגנה על המערכות שלנו ועל המידע האישי המאוחסן בהן.
• עמידה בדרישות חוקיות ורגולטוריות: מילוי התחייבויות משפטיות, ציות לדרישות רשויות, והגנה על זכויותינו המשפטיות.
• ניהול פעילות הארגון: לרבות ניהול עובדים, ספקים ושותפים עסקיים.
  
  

4. בסיס משפטי לעיבוד

אנו מעבדים מידע אישי על בסיס אחד או יותר מהבאים:

• הסכמתך: במקרים בהם קיבלנו את הסכמתך המפורשת לעיבוד המידע למטרה ספציפית.
• חוזה: עיבוד המידע נדרש לצורך קיום חוזה איתך או לצורך נקיטת צעדים לפני כריתת חוזה.
• חובה חוקית: עיבוד המידע נדרש לצורך עמידה בחובה חוקית החלה עלינו.
• אינטרס לגיטימי: עיבוד המידע נחוץ לצורך אינטרסים לגיטימיים שלנו או של צד שלישי, ובלבד שאינטרסים אלו אינם גוברים על זכויותיך וחירותך.
  
  

5. שיתוף מידע עם צדדים שלישיים

אנו עשויים לשתף מידע אישי עם צדדים שלישיים במקרים הבאים:

• ספקי שירותים: חברות המספקות לנו שירותים כגון אחסון נתונים, עיבוד תשלומים, שירותי שיווק, תמיכה טכנית, ניהול מערכות וכו'. ספקים אלו מחויבים לשמור על סודיות המידע ולהשתמש בו אך ורק למטרות שלשמן נמסר.
• דרישה חוקית: במענה לצו שיפוטי, דרישה רגולטורית, או במקרה של חובה חוקית אחרת.
• שינוי ארגוני: במקרה של מיזוג, רכישה, מכירה של נכסים, או כל שינוי מבני אחר בחברה.
• הגנה על זכויות: לצורך אכיפת תנאי השימוש שלנו, הגנה על זכויותינו, קנייננו, ובטיחותנו או בטיחות משתמשינו או הציבור.
• בהסכמתך: בכל מקרה אחר בו קיבלנו את הסכמתך המפורשת לשיתוף המידע.

אנו לא נמכור, נשכיר או נחשוף מידע אישי שלך לצדדים שלישיים למטרות שיווקיות שלהם, אלא אם קיבלנו את הסכמתך המפורשת לכך.

6. העברות מידע לחו"ל

במקרים מסוימים, המידע האישי שלך עשוי להיות מועבר ומאוחסן בשרתים הממוקמים מחוץ לישראל, לרבות באזורים שאינם מציעים רמת הגנה על מידע אישי השקולה לזו הקבועה בחוק הישראלי או ב-GDPR. במקרים אלה, אנו נוודא כי העברת המידע מתבצעת בהתאם לדרישות החוק, תוך נקיטת אמצעי הגנה הולמים.

7. תקופות שמירה

אנו שומרים מידע אישי אך ורק למשך הזמן הנדרש למילוי המטרות שלשמן נאסף המידע, כמפורט במדיניות זו, או למשך תקופה ארוכה יותר ככל הנדרש על פי חוק, הסכם, או כדי להגן על זכויותינו המשפטיות.

לאחר שתקופת השמירה תסתיים, המידע יימחק או יהפוך אנונימי באופן שלא ניתן יהיה לזהותך באמצעותו, אלא אם כן נדרש לשמור עליו לתקופה נוספת על פי דין או מסיבות לגיטימיות אחרות.

8. זכויות נושאי המידע

בהתאם לחוק הגנת הפרטיות ול-GDPR, נשמרות לך הזכויות הבאות ביחס למידע האישי שלך:

• זכות עיון: היכולת לדרוש גישה למידע אישי השמור עלינו.
• זכות תיקון: היכולת לבקש תיקון של מידע אישי לא מדויק או חלקי.
• זכות מחיקה ("הזכות להישכח"): היכולת לבקש מחיקה של מידע אישי, בכפוף למגבלות חוקיות.

כדי לממש את זכויותיך, ניתן ליצור קשר עם קצין הגנת הפרטיות שלנו (DPO) בפרטים המופיעים בסעיף "יצירת קשר" מטה. אנו נבחן כל בקשה בהתאם לדרישות החוק ונענה בתוך פרק זמן סביר.

9. אבטחת מידע

אנו מיישמים אמצעי אבטחת מידע מתאימים, פיזיים וטכנולוגיים, כדי להגן על המידע האישי מפני גישה בלתי מורשית, שימוש לרעה, שינוי, השמדה או אובדן. אמצעים אלו כוללים, בין היתר:

• הצפנת מידע בהתאם לצורך ולרמת הסיכון .
• שימוש באימות רב-שלבי (MFA).
• יישום עדכוני אבטחה שוטפים (patching) למערכות.
• הגבלת גישה למידע אישי רק לעובדים מורשים על בסיס עקרון הצורך לדעת (Need-to-Know).
• בדיקות תקופתיות של אבטחת המידע שלנו.
• גיבויים תקופתיים לנתונים.

החברה מפקחת גם על ספקיה ומוודאת כי הם נוקטים אמצעי אבטחה מתאימים .

למרות מאמצינו, אין הבטחה כי העברת מידע דרך האינטרנט או אחסונו יהיו מאובטחים לחלוטין. במידה ואתה חושד כי פרטיותך נפגעה, אנא צור עמנו קשר באופן מיידי.

10. מדיניות קוקיז (Cookies)
מהם קוקיז?

קוקיז (Cookies) הם קבצי טקסט קטנים המאוחסנים במכשיר הקצה שלך (מחשב, טאבלט, טלפון נייד) כאשר אתה מבקר באתר אינטרנט. קבצים אלו מכילים מידע המאפשר לאתר לזכור את הפעולות וההעדפות שלך לאורך זמן, ובכך לשפר את חווית השימוש שלך.

סוגי קוקיז בהם אנו משתמשים ומטרותיהם:

• קוקיז הכרחיים (Strictly Necessary Cookies): קוקיז אלו חיוניים לתפעולו התקין של האתר ומאפשרים לך לנווט בו ולהשתמש בפונקציות בסיסיות, כגון כניסה לאזורים מאובטחים, שמירת פריטים בעגלת קניות. ללא קוקיז אלו, האתר לא יתפקד כראוי.
• קוקיז פונקציונליים (Functionality Cookies): קוקיז אלו מאפשרים לאתר לזכור בחירות שעשית (כמו שם משתמש, שפה או אזור) ומספקים תכונות משופרות ומותאמות אישית. לדוגמה, הם יכולים לשמש לזכירת העדפות הגדרות שונות.
• קוקיז אנליטיים/ביצועיים (Analytical/Performance Cookies): קוקיז אלו אוספים מידע אנונימי על האופן שבו מבקרים משתמשים באתר, כגון אילו עמודים נצפים בתדירות הגבוהה ביותר, כמה זמן הם שוהים באתר, ואם הם מקבלים הודעות שגיאה. מידע זה עוזר לנו לשפר את ביצועי האתר והשירותים.
• קוקיז פרסומיים (Advertising/Targeting Cookies): קוקיז אלו משמשים להצגת פרסומות רלוונטיות עבורך על סמך תחומי העניין שלך. הם עשויים לשמש גם להגבלת מספר הפעמים שבהן אתה רואה פרסומת מסוימת, ולמדידת יעילותן של קמפיינים פרסומיים.

קוקיז של צדדים שלישיים:

אנו עשויים להשתמש בקוקיז של צדדים שלישיים, כגון Google Analytics, Google Ads, ורשתות חברתיות (פייסבוק, אינסטגרם, לינקדאין וכו'), לצורך ניתוח תנועה, מעקב אחר התנהגות משתמשים והצגת פרסומות מותאמות אישית. קוקיז אלו כפופים למדיניות הפרטיות של אותם צדדים שלישיים.

ניהול העדפות קוקיז:

• באפשרותך לשלוט ולנהל את הגדרות הקוקיז באמצעות הגדרות הדפדפן שלך. רוב הדפדפנים מאפשרים לך לחסום קוקיז, למחוק אותם, או לקבל התראה לפני אחסונם.
• לידיעתך, חסימת קוקיז מסוימים (בעיקר קוקיז הכרחיים) עלולה לפגוע בפונקציונליות האתר או בחווית השימוש שלך.
• למידע נוסף על ניהול קוקיז, תוכל לעיין במדריך העזרה של הדפדפן שלך.

תקופות שמירה של קוקיז:

קוקיז מסוימים נמחקים אוטומטית בסיום כל סשן גלישה (קוקיז "זמניים"), בעוד שאחרים נשארים במכשירך למשך תקופה ארוכה יותר (קוקיז "קבועים"), בהתאם למטרתם.

זכות הסרה וניהול:

בכל עת, באפשרותך למחוק קוקיז קיימים ולשנות את הגדרות הדפדפן שלך לגבי קוקיז עתידיים. כמו כן, ניתן להפעיל מצב "גלישה בסתר" או "גלישה פרטית" כדי למנוע שמירת קוקיז.

11. שינויים במדיניות

אנו שומרים לעצמנו את הזכות לעדכן מעת לעת מדיניות פרטיות זו. כל שינוי ייכנס לתוקף מיד עם פרסומו באתר. מומלץ לעיין במדיניות זו באופן תקופתי כדי להתעדכן בשינויים. תאריך העדכון האחרון יופיע בראש המסמך.

12. יצירת קשר

לכל שאלה, בקשה, תלונה או מימוש זכויות בנוגע למדיניות פרטיות זו או לטיפול במידע האישי שלך, אנא צור קשר עם קצין הגנת הפרטיות (DPO) שלנו:

• שם: תאל חכמון
• דוא"ל:tael@cyberintegrity.co.il
• טלפון: 052-8808514

או באמצעות כתובתנו הפיזית: רח' בן יפונה 17, בקעה, ירושלים.