מדיניות הפרטיות – Services 24/7 Israel

1. הוראות כלליות

1.1. מדיניות זו מסדירה את אופן איסוף, שמירה, עיבוד, העברה והגנה של מידע ממשתמשי אתר C&M Israel Online Services 24/7 (להלן – "האתר", "השירותים"), בהתאם לחוקים והתקנות הבאים:

– חוק הגנת הפרטיות, התשמ״א–1981 (חוק הגנת הפרטיות);

– תקנות אבטחת מידע, תשע״ז–2017;

– תקנה (EU) 2016/679 של האיחוד האירופי (GDPR);

– סעיפים חוזיים סטנדרטיים (Standard Contractual Clauses, SCC) של נציבות האיחוד האירופי;

– הנחיות W3C בנושא הגנת מידע ואבטחת סייבר.

1.2. שימוש באתר מהווה הסכמה מלאה ומודעת של המשתמש למדיניות זו. במקרה של חוסר הסכמה, המשתמש מחויב להימנע משימוש בשירות.

1.3. המפעיל מחויב לרשום מאגרי מידע ברשות להגנת הפרטיות בישראל כאשר חלה חובת רישום לפי החוק (לדוגמה, כאשר המאגר כולל מעל 10,000 רשומות של מידע אישי).

2. הסכמה ובסיסים משפטיים

2.1. המשתמש נותן הסכמה חופשית, ספציפית, מדעת וחד-משמעית לעיבוד נתונים אישיים וטכניים בעת שימושו באתר ובשירותים מקוונים.

2.2. העיבוד מתבצע על בסיסים משפטיים, לרבות:

– קיום הסכם בין המשתמש לבין המפעיל;

– עמידה בחובות משפטיות לפי הדין בישראל ובדין הבינלאומי;

– שמירה על אינטרסים לגיטימיים של המפעיל, ובלבד שאינם פוגעים בזכויות היסוד של המשתמש;

– הסכמת נושא המידע.

2.3. לקטגוריות מסוימות של מידע (כגון נתונים ביומטריים, פרטי תשלום, מיקום גיאוגרפי, מידע רפואי בעת מתן שירותים ייחודיים) נדרשת הסכמה נפרדת בכתב או באמצעי אלקטרוני, בהתאם ל-GDPR ולדין הישראלי.

3. נתונים המטופלים

3.1. נתונים אישיים:

– שם מלא, טלפון, דואר אלקטרוני, כתובת מגורים או משלוח (כאשר נמסרו);

– נתונים שהוזנו בטפסי פנייה, בקשות מקוונות או בהתכתבות עם המפעיל;

– פרטי תשלום (במקרה של ביצוע עסקאות באמצעות שערי תשלום מקוונים);

– מזהי חשבונות בשירותים צד שלישי (בהסכמה נפרדת).

3.2. נתונים טכניים:

– כתובת IP, סוג הדפדפן, מערכת הפעלה, דגם מכשיר;

– מקור ההגעה לאתר, דפוסי גלישה, היסטוריית לחיצות ואינטראקציות;

– נתוני Cookies, מזהי סשן, אסימוני אימות;

– נתוני מיקום גיאוגרפי (כאשר הגדרות המכשיר מאפשרות זאת).

3.3. קטגוריות מיוחדות של נתונים:

– מידע הדורש הגנה מוגברת (כגון נתוני בריאות, נכות, העדפות), אשר נאסף רק בהסכמה מפורשת ומשמש אך ורק לצורך מתן שירותים ייחודיים.

4. מטרות עיבוד הנתונים

4.1. הנתונים מעובדים אך ורק למטרות הבאות:

– זיהוי ויצירת קשר עם המשתמש;

– טיפול בבקשות, מתן שירותים וקיום התחייבויות חוזיות;

– עמידה בחובות משפטיות של המפעיל (כגון שמירת מסמכים חשבונאיים);

– ניתוח סטטיסטי ושיפור חוויית המשתמש (UX);

– שמירה על אבטחת המידע, מניעת הונאה, התקפות סייבר והפרות;

– פיתוח ושיפור פונקציונליות האתר והשירותים;

– מתן הצעות מותאמות אישית וחומרים שיווקיים (בכפוף להסכמה נפרדת של המשתמש);

– עמידה בהתחייבויות בינלאומיות להעברת נתונים בעת שימוש בשירותי צד שלישי (Google Analytics, מערכות תשלום, ממשקי API).

4.2. עיבוד נתונים באנונימיות מותר לצורכי מחקר, סטטיסטיקה ובדיקות, ובכך נמנעת אפשרות זיהוי המשתמש.

5. קבצי Cookies וטכנולוגיות דומות

5.1. לשם שיפור נוחות ואיכות השימוש, האתר עושה שימוש בקובצי Cookies ובטכנולוגיות דומות (כגון web-beacons, פיקסלים, אחסון מקומי בדפדפן).

5.2. קובצי Cookies משמשים לצורך:

– שמירת הגדרות משתמש;

– ניתוח התנהגות וסטטיסטיקת ביקורים;

– הפעלת כלי אנליטיקה (Google Analytics, Yandex.Metrica לפי הצורך);

– פעילות מערכות פרסום ושיתופי פעולה (Google Ads, DSP חיצוניים);

– אינטגרציה עם שירותים חיצוניים (שערי תשלום, CRM, פלטפורמות SaaS).

5.3. המשתמש רשאי לנטרל שימוש בקובצי Cookies דרך הגדרות הדפדפן, אולם פעולה זו עלולה להגביל חלק מהפונקציות של האתר.

6. שמירה והגנת מידע

6.1. כל נתוני המשתמשים נשמרים:

– בשרתים מאובטחים של המפעיל;

– בשרתים של ספקי אחסון וענן חיצוניים, העלולים להימצא מחוץ לישראל (כגון באיחוד האירופי או בארה״ב), בכפוף לעמידה בתקני GDPR ו-SCC.

6.2. בעת העברת נתונים לחו״ל המפעיל מבטיח:

– יישום סעיפים חוזיים סטנדרטיים (Standard Contractual Clauses);

– הצפנת המידע (SSL/TLS);

– הגבלת גישה לאנשים מורשים בלבד;

– ביקורת ובקרה לעמידה בדרישות הדין בישראל ובאיחוד האירופי.

6.3. רמת ההגנה כוללת:

– שימוש בחומות אש ותוכנות אנטי-וירוס;

– גיבוי נתונים;

– אימות רב-שלבי (MFA) לגישה למערכות ניהול;

– רישום פעולות (לוגים) הקשורות למידע אישי.

6.4. במקרה של דליפה או גישה בלתי מורשית, המפעיל מתחייב להודיע לרשויות המוסמכות בישראל ולמשתמש (במידת הצורך) בתוך המועדים הקבועים בחוק.

7. זכויות המשתמש

7.1. למשתמש עומדת הזכות:

– לקבל גישה לנתוניו;

– לתקן מידע שגוי או מיושן;

– למחוק את נתוניו ("הזכות להישכח");

– להגביל את עיבוד המידע;

– להעביר את נתוניו בפורמט מובנה (CSV, JSON וכדומה);

– לבטל את הסכמתו בכל עת;

– להתנגד לעיבוד נתונים לצרכי שיווק.

7.2. למימוש זכויותיו המשתמש רשאי לשלוח בקשה לכתובת: iisraelservices@gmail.com.

7.3. המפעיל מחויב להשיב לפנייה בתוך 30 ימים ממועד קבלתה.

7.4. במקרה של פגיעה בזכויותיו, המשתמש רשאי להגיש תלונה אל:

– הרשות להגנת הפרטיות בישראל (רשות להגנת הפרטיות);

– רשויות פיקוח באיחוד האירופי (כאשר העיבוד מתבצע בתחומי שיפוט של האיחוד).

8. תקופות שמירת נתונים

8.1. מידע אישי יישמר אך ורק כל עוד הוא נחוץ למטרות שלשמן נאסף.

8.2. תקופות שמירה:

– נתוני חשבון משתמש — עד למחיקת החשבון ביוזמת המשתמש;

– נתוני תשלום וחשבונאות — למשך התקופה הקבועה בחוקי המס בישראל (לא פחות מ-7 שנים);

– נתוני אנליטיקה — עד 24 חודשים, ולאחר מכן יישמרו במתכונת אנונימית בלבד;

– תכתובות ופניות — עד 3 שנים לאחר סגירת הבקשה.

8.3. בתום תקופות השמירה הנתונים יימחקו או יעברו הליך אנונימיזציה.

9. העברת נתונים לצדדים שלישיים

9.1. העברת מידע אישי לצדדים שלישיים תתבצע אך ורק במקרים הבאים:

– עמידה בדרישות החוק או צו בית משפט;

– קיומה של הסכמת המשתמש;

– מסירת נתונים לשותפים וקבלני משנה לצורך מתן שירותים (כגון ספקי אחסון, מערכות תשלום, CRM, מערכות דיוור, אנליטיקה).

9.2. כל השותפים וקבלני המשנה מחויבים:

– לשמור על מדיניות סודיות ועל הסכם הגנת המידע;

– להשתמש במידע אך ורק לצורך מתן השירותים;

– להבטיח רמת הגנת נתונים שאינה נמוכה מדרישות הדין בישראל והסטנדרטים הבינלאומיים.

9.3. במקרים מסוימים ניתן להעביר מידע גם אל:

– גופים מחקריים וייעוציים (בצורה אנונימית בלבד);

– רשויות מדינה לפי בקשתן;

– יועצים משפטיים וכלכליים במסגרת הגנה על אינטרסי המפעיל.

10. שיווק ותקשורת

10.1. המשתמש עשוי לקבל מהמפעיל דואר אלקטרוני, הודעות SMS או התראות push לגבי:

– מצב ההזמנות;

– שינויים בשירותים;

– שירותים חדשים, מבצעים והצעות (רק בכפוף להסכמה נפרדת).

10.2. המשתמש רשאי לבטל את קבלת הדיוור בכל עת באמצעות לחיצה על הקישור "הסר מרשימה" או בשליחת בקשה לכתובת: iisraelservices@gmail.com.

10.3. לצורך התאמה אישית של הצעות ופרסום ניתן להשתמש ב:

– נתוני אינטראקציה של המשתמש עם האתר;

– קובצי Cookies ומזהי מכשירים;

– תוצאות אנליטיות (Google Analytics ואינטגרציות נוספות).

11. הודעות על שינויים במדיניות

11.1. מדיניות זו עשויה להשתנות מעת לעת.

11.2. במקרה של שינויים מהותיים המפעיל מתחייב להודיע למשתמשים באמצעות:

– פרסום הודעה באתר;

– שליחת הודעה בדואר אלקטרוני (כאשר קיימים פרטי קשר של המשתמש).

11.3. הגרסה המעודכנת של המדיניות נכנסת לתוקף ממועד פרסומה באתר, אלא אם צוין אחרת בהודעה.

12. פרטי קשר ומפעיל המידע

12.1. מפעיל המידע האישי: C&M Israel Online Services 24/7.

12.2. פרטי קשר לשאלות, בקשות ותלונות:

📧 דוא"ל: iisraelservices@gmail.com

12.3. כל הפניות מטופלות במועדים הקבועים בדין הישראלי ובסטנדרטים הבינלאומיים (לא יאוחר מ-30 ימים).

13. העברת נתונים בינלאומית

13.1. נתוני המשתמשים עשויים להיות מועברים ולהישמר בשרתים הממוקמים מחוץ לישראל, לרבות באיחוד האירופי, בארצות הברית ובמדינות נוספות.

13.2. בעת העברת נתונים בינלאומית, המפעיל מבטיח:

– עמידה בדרישות ה-GDPR וב-SCC (Standard Contractual Clauses);

– כריתת הסכמים עם שותפים זרים להגנת נתונים;

– מתן מידע למשתמש על מיקום אחסון הנתונים לפי בקשתו.

13.3. כל השותפים המשתתפים בעיבוד חוצה גבולות מתחייבים להבטיח רמת הגנה שוות ערך לדין הישראלי ולסטנדרטים האירופיים.

14. נתונים רגישים

14.1. נתונים רגישים כוללים מידע הנוגע ל:

– מצב בריאותי ומידע רפואי;

– מצב כלכלי;

– אמונות דתיות ופוליטיות;

– השתייכות אתנית או לאומית;

– פרמטרים ביומטריים.

14.2. עיבוד נתונים רגישים מותר רק כאשר מתקיים אחד מהתנאים:

– הסכמה מפורשת של המשתמש;

– צורך בביצוע חוזה (למשל, שירותים רפואיים או ביטוחיים);

– מילוי חובה משפטית.

14.3. נתונים אלה זוכים להגנה מוגברת, לרבות:

– הצפנה נפרדת ובקרת גישה;

– אחסון בלעדי בשרתים מאובטחים;

– איסור שימוש למטרות שיווקיות.

15. אחריות המפעיל

15.1. המפעיל נושא באחריות לקיום הוראות הדין הישראלי והנורמות הבינלאומיות בעת עיבוד הנתונים.

15.2. המפעיל לא יישא באחריות לגבי:

– פעולות צדדים שלישיים שקיבלו גישה לנתונים בשל רשלנות המשתמש (כגון מסירת סיסמה);

– אתרים ושירותים חיצוניים שאליהם מפנים קישורים מהאתר;

– תקלות טכניות שנגרמו בנסיבות של כוח עליון.

15.3. במקרה של הפרת תנאי הסודיות, המפעיל מתחייב לתקן את ההפרה ולנקוט צעדים למזעור ההשלכות.

16. הוראות סופיות

16.1. מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש באתר C&M Israel Online Services 24/7.

16.2. בכל עניין שלא הוסדר במדיניות זו יחולו הוראות:

– חוק הגנת הפרטיות הישראלי;

– תקנות רשות הגנת הפרטיות בישראל;

– אמנות וסטנדרטים בינלאומיים (GDPR, SCC).

16.3. כל סכסוך הנובע בקשר עם עיבוד הנתונים יתברר בבתי המשפט בישראל, אלא אם נקבע אחרת בהסכמים בינלאומיים.

16.4. תאריך עדכון אחרון: ספטמבר 2025.

נספח 1.

ספטמבר 2025

הוראות מורחבות להגנת מידע

1. מזהי מכשירים ולוגים

1.1. לצורך אבחון ותיקון תקלות ניתן לאסוף:

– מזהי מכשירים ויישומים (למשל, Android ID, iOS IDFA/IDFV, דגם מכשיר, גרסת מערכת הפעלה);

– נתוני רשת (כתובת IP, סוג חיבור, ספק תקשורת);

– יומני אירועים, דוחות קריסה (crash logs), תגיות מערכת מודולים;

– קבצים מצורפים שסופקו על ידי המשתמש (תמונות, וידאו, צילומי מסך, קובצי שמע).

1.2. נתונים אלו מעובדים אך ורק לצורכי אבחון, תמיכה ושיפור איכות השירותים.

2. הודעות Push ותקשורת

2.1. לצורך משלוח הודעות Push מעובדים טוקנים ייחודיים (למשל, Firebase Cloud Messaging, APNs).

2.2. המשתמש רשאי לבטל קבלת הודעות Push דרך הגדרות המכשיר או ממשק השירות.

2.3. הודעות מערכת הקשורות למילוי החוזה (למשל, אישור הזמנה) עשויות להישלח ללא הסכמה נפרדת.

3. SDK ושירותי צד שלישי

3.1. לצורך הפעלת השירותים נעשה שימוש ב-SDK ובספקי שירותי צד שלישי.

3.2. קטגוריות SDK:

– אנליטיקה וסטטיסטיקה (למשל, Google Analytics, Firebase, Yandex.Metrica);

– ניטור יציבות ולוגינג (למשל, Sentry, Crashlytics, LogRocket);

– שיווק והתאמה אישית (למשל, Google Ads, Facebook Pixel, Mailchimp, HubSpot);

– שערי תשלום (למשל, PayPal, Stripe, Max/Isracard, Apple Pay, Google Pay);

– תשתית ואחסון (למשל, AWS, Azure, Google Cloud, Hetzner).

3.3. עבור כל SDK/שירות חל הסכם הגנת מידע (DPA) הכולל GDPR/SCC, ISO/IEC והתחייבות לשימוש במידע אך ורק במסגרת הפונקציות.

4. חריגים ללא הסכמה

עיבוד ללא הסכמה נפרדת אפשרי במקרים של:

– קיום חוזה עם המשתמש;

– מילוי חובות משפטיות;

– הגנה על אינטרסים חיוניים;

– ביצוע משימות בעלות עניין ציבורי;

– אינטרסים לגיטימיים של המפעיל (מבלי לפגוע בזכויות הנושא);

– פרסום המידע על ידי נושא הנתונים בפומבי;

– הבטחת אבטחה ויציבות השירותים.

5. ניהול פרטיות

5.1. למשתמש גישה למרכז פרטיות/מרכז קובצי Cookie, שבו באפשרותו:

– להפעיל/לכבות קובצי Cookie אנליטיים ושיווקיים;

– לבטל הסכמה לעיבוד נתונים אישיים;

– לנהל הגדרות הודעות Push ודיוור אלקטרוני.

5.2. נתמך אות Global Privacy Control (GPC) ומנגנונים דומים.

6. קטינים

6.1. השירותים אינם מיועדים למי שטרם מלאו להם 16 (או גיל הסכמה אחר הקבוע בחוק המקומי).

6.2. נתוני ילדים אינם מעובדים במתכוון.

6.3. במקרה של איסוף נתוני ילד ללא הסכמה נדרשת, הנתונים נמחקים.

7. החלטות אוטומטיות ופרופילינג

7.1. המשתמש מקבל מידע על ביצוע התאמה אישית ועיבוד נתונים אוטומטי.

7.2. לא מתקבלות החלטות היוצרות השלכות משפטיות אך ורק על בסיס עיבוד אוטומטי.

7.3. למשתמש זכות להתנגד ולדרוש התערבות אנושית.

8. בקר / מעבד / בקר משותף

8.1. במתן שירותים למשתמשים סופיים המפעיל הוא בקר המידע.

8.2. בעבודה עם לקוחות עסקיים המפעיל עשוי לפעול כמעבד בהתאם להסכם הגנת מידע (DPA).

8.3. במקרים של קביעת מטרות ואמצעי עיבוד במשותף יחול משטר של בקרי מידע משותפים, עם חלוקה שקופה של החובות.

9. ממונה על הגנת מידע (DPO/Privacy Officer)

ממונה אחראי (DPO/Privacy Officer) מתמנה, ופרטי יצירת הקשר עמו מתפרסמים במדיניות.

למשתמשים באיחוד האירופי/בריטניה עשוי להתמנות נציג לפי סעיף 27 GDPR.

10. הודעה על הפרות

10.1. במקרה של אירוע אבטחה המפעיל מודיע לרשות הפיקוח בתוך 72 שעות (GDPR) ולנושאי המידע – ללא דיחוי בלתי סביר.

10.2. ההודעה כוללת: אופי ההפרה, קטגוריות הנתונים שנפגעו, השלכות והצעדים שננקטו.

11. מטריצת תקופות שמירה

קטגוריית נתונים תקופת שמירה פעולות נוספות

חשבונות ופרטי קשר משך החשבון + 24 חוד׳ מחיקה/פסבדונימיזציה

פניות ותמיכה (טיקטים) עד 36 חוד׳ ממועד סגירה מחיקה/אנונימיזציה

יומני שגיאות ואבחון 90–180 יום אגרגציה/מחיקה

הסכמות שיווק והעדפות עד ביטול + 24 חוד׳ לבקרה מחיקה

נתוני תשלום וביקורת חשבונות לא פחות מ-7 שנים (דין מס) ארכוב/מחיקה

קבצי מדיה (תמונות/וידאו) עד סגירת מקרה + 12 חוד׳ מחיקה

קובצי Cookie/מזהים עד 30 יום או ביטול ע״י המשתמש מחיקה

12. רישום ובקרת גישה

12.1. כל הפעולות בנתונים אישיים נרשמות ביומני ביקורת.

12.2. גישה ניתנת לפי עקרון זכויות מינימליות (PoLP).

12.3. תפקידים והרשאות נבחנים מחדש לפחות אחת ל-12 חודשים.

13. יישומים וקבצים מצורפים של משתמשים

13.1. המשתמש אחראי לכך שבקבצים שהועלו (תמונות/וידאו/קבצים) לא יופיעו נתוני צד ג׳ ללא הסכמתם.

13.2. המפעיל מזהיר מפני סיכון בהעברת מידע עודף ומיישם מינימיזציה והסוואה בעיבוד.

14. כתב ויתור

כל המידע המפורסם באתר זה, לרבות טקסטים, תמונות, וידאו, איורים ותוכן אחר, מובא למטרות מידע בלבד. כל דמיון לאנשים אמיתיים, ארגונים או אירועים מקרי בלבד ואינו נוגע לגורמים ממשיים.

חלק מהחומרים נוצרו על ידי החברה, חלק – נמסרו ע״י שותפים ולקוחות, וייתכן שחלקם הופקו באמצעות טכנולוגיות בינה מלאכותית. כל החומרים הם לצורכי הדגמה ומידע בלבד ואינם מהווים הנחיות ישירות לפעולה, ייעוץ משפטי או מקצועי.

החברה אינה אחראית לפרשנות המידע שפורסם וכן לכל השלכות ישירות או עקיפות של השימוש בו. בשימושכם באתר זה אתם מאשרים שהנכם מבינים שכל התוכן הוא למידע בלבד ואינו מהווה בסיס להגשת תביעות או דרישות כלפי החברה, עובדיה, שותפיה או לקוחותיה.

נספח 1.

אנחנו איתך

לַחֲלוֹק