מדיניות פרטיות

1. מבוא ותחולה

מדיניות פרטיות זו ("המדיניות") מפרטת את אופן איסוף, שימוש, שמירה, העברה, חשיפה והגנה על מידע אישי על ידי מכרזית בע"מ, ח.פ. 517257762 (להלן: "החברה", "מכרזית" או "אנו"), בקשר עם האתר michrazit.co.il, האפליקציות, בוט ה-WhatsApp, מערכות ההרשמה והשירותים הנלווים (להלן יחד: "השירות").

המדיניות חלה על כל מבקר/ת, משתמש/ת, לקוח/ה, ספק/ית או כל אדם אחר שמספק/ת מידע אישי לחברה, בין אם נרשם/ה לשירות ובין אם לא.

המדיניות מהווה חלק בלתי נפרד מתנאי השימוש באתר ובפלטפורמה. שימוש בשירות מהווה הסכמה למדיניות זו. אם אינך/י מסכים/ה – אין להשתמש בשירות ואין למסור מידע אישי.

המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד, ומיועדת לכולם.

2. הגדרות

"מידע אישי": כל מידע על אדם מזוהה או שניתן לזהותו באופן סביר, ישיר או עקיף, לרבות שם, מספר זהות, כתובת, טלפון, דוא"ל, מיקום, נתוני פרויקט, תמונות, מסמכים, הקלטות, מזהי מכשיר, כתובת IP, נתוני גלישה, מזהי עוגיות וכל מידע אחר המוגדר כ"מידע" בחוק הגנת הפרטיות, התשמ"א-1981 (להלן: "החוק").

"מאגר מידע": מאגר המידע של החברה, הרשום או שטרם נרשם כדין, ובו נשמר המידע האישי.

"עיבוד": כל פעולה במידע, לרבות איסוף, קליטה, ארגון, אחסון, שימוש, העברה, גילוי, מיזוג, מחיקה או הרס.

"צד שלישי": כל גורם שאינו המשתמש/ת ואינו החברה, לרבות ספקים, לקוחות, ספקי שירות, רשויות ושותפים עסקיים.

3. בעל השליטה במאגר ובקר/ת המידע

בעל השליטה במאגר המידע: מכרזית בע"מ, ח.פ. 517257762.

בקשות בנושא פרטיות, זכויות עיון, תיקון, מחיקה, התנגדות לעיבוד או תלונות – יש לפנות לבקר/ת המידע של החברה:

דוא"ל: [email protected]

דוא"ל כללי: [email protected]

החברה תפעל לטיפול בפניות בתוך 30 יום ממועד קבלתן, אלא אם החוק מחייב מועד אחר. ניתן לדרוש אימות זהות לפני מימוש זכויות.

4. סוגי המידע שנאסף

4.1 מידע שמסרת/ה ישירות: שם מלא; מספר טלפון; כתובת דוא"ל; כתובת; פרטי פרויקט (סוג עבודה, מיקום, תקציב, לוחות זמנים, מפרטים); מסמכים, תמונות, תוכניות וקבצים שהועלו; פרטי תשלום (במידה ונדרש); תוכן שיחות, הודעות, דירוגים וחוות דעת; פרטי עסק, רישיונות וביטוחים (לספקים); וכל מידע אחר שתבחר/י למסור.

4.2 מידע שנאסף אוטומטית: כתובת IP; סוג דפדפן, מערכת הפעלה ומכשיר; דפים שנצפו, זמני גישה, הפניות (referrer); מזהי עוגיות (Cookies) ומזהי מכשיר; נתוני שימוש, לוגים וניתוח התנהגות; מיקום משוער (ככל שנאסף); ונתוני אינטראקציה עם בוט ה-AI.

4.3 מידע מצד שלישי: מידע מספקי אימות, רישום עסקים, רשויות מוסמכות, ספקי תשלום, ספקי CRM, שירותי ענן, כלי אנליטיקה, רשתות חברתיות (אם קישרת/ה חשבון), ומקורות ציבוריים – ככל שהדבר מותר בדין.

4.4 מידע רגיש: איננו מבקשים במכוון מידע רגיש (כגון מידע רפואי, דת, מין, השקפות פוליטיות). אם מסרת/ה מידע כזה מיוזמתך – את/ה מסכים/ה לעיבודו לצורך מתן השירות בלבד, בכפוף לדין.

5. מטרות העיבוד ועילות חוקיות

המידע יעובד, בין היתר, למטרות: הפעלת השירות והפלטפורמה; רישום משתמשים וניהול חשבונות; התאמת ספקים/לקוחות וניהול מכרזים; שליחת הצעות מחיר והתקשרות; תיעוד, בקרה ושיפור השירות; אימות זהות, מניעת הונאה ואבטחה; שירות לקוחות ותמיכה; דיוור ישיר ושיווק (בכפוף להסכמה); ניתוח סטטיסטי ושיפור מוצר; אימון ושיפור מודלי בינה מלאכותית; עמידה בדרישות דין, צווים שיפוטיים ודרישות רשויות; והגנה על זכויות, נכסים ובטיחות החברה, המשתמשים וצדדים שלישיים.

העיבוד מבוסס על: הסכמתך (לרבות הסכמה מפורשת לדיוור ישיר); צורך לביצוע הסכם או לפני כריתתו; אינטרס לגיטימי של החברה (תפעול, אבטחה, שיפור, מניעת הונאה); וחובה חוקית.

אין חובה חוקית למסור מידע, אך ללא מסירתו – לא נוכל לספק חלקים מהשירות או כללו.

6. שיתוף מידע עם צדדים שלישיים

6.1 ספקים ולקוחות: במסגרת מכרז, יועבר מפרט הפרויקט לספקים רלוונטיים. פרטי התקשרות יועברו רק ביוזמתך, לצורך אימות, או ככל שנדרש להשלמת העסקה. ספקים מחויבים לשמור על סודיות המידע ולהשתמש בו לצורך העסקה בלבד.

6.2 ספקי שירות ומעבדי מידע: החברה רשאית לשתף מידע עם ספקי אחסון ענן, CRM, תשלומים, SMS/WhatsApp, דוא"ל, אנליטיקה, אבטחת מידע, תמיכה טכנית, ייעוץ משפטי וחשבונאי – אך ורק לצורך תפעול השירות, ובכפוף להסכמי סודיות ועיבוד מידע.

6.3 רשויות ודין: החברה רשאית לגלות מידע לפי צו שיפוטי, דרישת רשות מוסמכת, חקירה פלילית, או ככל שנדרש לפי דין.

6.4 הגנה על זכויות: החברה רשאית לגלות מידע ככל שסבירה להנחה שיש בכך צורך להגנה על זכויותיה, בטיחות משתמשים, מניעת הונאה, או אכיפת תנאי השימוש.

6.5 העברות עסקיות: במקרה של מיזוג, רכישה, מכירת נכסים או ארגון מחדש – המידע עשוי להיות מועבר ליורש/ת או לרוכש/ת, בכפוף למדיניות זו או למדיניות מקבילה.

6.6 אין מכירת מידע: החברה אינה מוכרת מידע אישי לצדדים שלישיים לצורכי שיווק שלהם.

7. העברת מידע לחו"ל

ייתכן שהמידע יאוחסן, יעובד או יגובה בשרתים מחוץ לישראל, לרבות באיחוד האירופי, בארה"ב או במדינות אחרות, באמצעות ספקי ענן ושירותים טכנולוגיים.

בשימוש בשירות, את/ה מסכים/ה להעברה כאמור. החברה תפעל ליישם אמצעי הגנה סבירים, לרבות הסכמי עיבוד מידע והגנות חוזיות, בכפוף לדרישות החוק.

8. עוגיות (Cookies) וטכנולוגיות מעקב

האתר והמערכות משתמשים בעוגיות, Local Storage, Session Storage, פיקסלים, SDKs וטכנולוגיות דומות לצורך: תפעול בסיסי; שמירת העדפות והתחברות; אנליטיקה ומדידה; אבטחה; ושיווק (ככל שחל).

סוגי עוגיות: (א) הכרחיות – לתפקוד האתר; (ב) פונקציונליות – לשמירת העדפות; (ג) אנליטיקה – לניתוח שימוש; (ד) שיווק – לפרסום מותאם (בכפוף להסכמה).

ניתן לחסום או למחוק עוגיות בהגדרות הדפדפן. חסימה עלולה לפגוע בתפקוד השירות, בזכירת העדפות ובחוויית המשתמש.

האתר עשוי לכלול כלים של צד שלישי (Google Analytics, Meta Pixel וכד') – כפופים למדיניות הפרטיות של אותם ספקים.

9. דיוור ישיר ושיווק

בהרשמה או במסירת פרטי קשר, את/ה מאשר/ת קבלת עדכונים, ניוזלטרים, הצעות, SMS, WhatsApp והודעות דוא"ל שיווקיות, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.

ניתן לבטל הסכמה בכל עת: (א) בלחיצה על קישור "הסרה" בהודעה; (ב) בפנייה ל-[email protected] או [email protected]. החברה תפעל להסרה בתוך 5 ימי עסקים.

גם לאחר הסרה, ייתכן שיישלחו הודעות תפעוליות, אבטחה או חובה חוקית.

10. בינה מלאכותית (AI) ותיעוד שיחות

אינטראקציות עם בוט ה-AI (טקסט, שמע, תמונות, מסמכים, מטא-דאטה) נשמרות במאגרי החברה ומשמשות להפעלת השירות, בקרה, שיפור, ניתוח ואימון מודלים.

תשובות AI עלולות להיות שגויות, חלקיות או "הזיות". אין להסתמך עליהן כייעוץ הנדסי, משפטי, פיננסי, בטיחותי או מקצועי מחייב. החברה אינה אחראית להסתמכות על תוכן AI.

בשימוש בבוט, את/ה מסכים/ה לתיעוד ולעיבוד השיחות כאמור.

11. תקופות שמירה

המידע יישמר כל עוד נדרש למטרות שלשמן נאסף, לרבות: משך פעילות החשבון; קיום התחייבויות משפטיות, חוזיות ורגולטוריות; מניעת הונאה ואבטחה; ותיעוד עסקאות.

לאחר סיום הצורך, המידע יימחק, יושמט או יעבור אנונימיזציה – אלא אם החוק מחייב שמירה ארוכה יותר.

לצורכי תיעוד משפטי, אימות עסקאות עבר, מניעת הונאה חוזרת ואכיפת זכויות – החברה רשאית לשמור מידע מינימלי (למשל שם וטלפון) ברשימה פנימית סגורה, ללא שימוש שיווקי, גם לאחר בקשת מחיקה, בכפוף לדין.

12. אבטחת מידע

החברה מיישמת אמצעי אבטחה מנהליים, ארגוניים וטכנולוגיים סבירים, לרבות הצפנה, בקרת גישה, הפרדת סביבות, גיבויים, ניטור וסינון.

בסביבה דיגיטלית אין הגנה מוחלטת. המשתמש/ת אחראי/ת לשמירה על סודיות פרטי ההתחברות ולכל פעולה בחשבונו/ה.

במקרה של אירוע אבטחה מהותי שיש בו סיכון לפגיעה במידע אישי – החברה תפעל לפי דרישות החוק, לרבות דיווח לרשות להגנת הפרטיות ו/או למשתמשים, ככל שיידרש.

13. זכויותיך

בכפוף לחוק, זכותך: לעיין במידע אודותיך; לבקש תיקון מידע שגוי או לא מעודכן; לבקש מחיקה (בכפוף לחריגים חוקיים); להתנגד לעיבוד לצורכי דיוור ישיר; ולבקש הגבלה על עיבוד מסוים.

פניות יש להגיש בכתב ל-[email protected]. החברה תשיב בתוך 30 יום. ניתן לדרוש אימות זהות.

אם אינך/י מרוצה/ה מהטיפול – זכותך לפנות לרשות להגנת הפרטיות: www.gov.il/he/Departments/the_privacy_protection_authority.

14. קטינים

השירות מיועד לבני 18 ומעלה בלבד. איננו אוספים במכוון מידע מקטינים. אם נודע לנו שנאסף מידע מקטין ללא הסכמת הורה/אפוטרופוס – נפעל למחיקתו.

15. קישורים לאתרים חיצוניים

השירות עשוי לכלול קישורים לאתרים, אפליקציות או שירותים של צד שלישי. החברה אינה אחראית למדיניות הפרטיות, לאבטחה או לתוכן שלהם. מומלץ לעיין במדיניות של כל אתר שבו מבקרים.

16. שינויים במדיניות

החברה רשאית לעדכן מדיניות זו בכל עת. שינוי מהותי יפורסם באתר בהודעה בולטת ו/או בדוא"ל, ככל שרלוונטי. המשך השימוש לאחר העדכון מהווה הסכמה. מועד העדכון האחרון מופיע בתחתית המדיניות.

17. הגבלת אחריות

השירות והמידע ניתנים "כפי שהם" (As Is). החברה אינה מתחייבת לדיוק, שלמות, זמינות או התאמה של המידע.

החברה לא תישא באחריות לנזק ישיר, עקיף, תוצאתי, מיוחד, לאובדן רווח, הכנסה, מוניטין, נתונים או פגיעה בפרטיות – הנובעים מאירועי אבטחה, גישה לא מורשית, תקלות טכניות, כוח עליון, מעשי צד שלישי, או הסתמכות על מידע – במידה המרבית המותרת בדין.

18. דין וסמכות שיפוט

על מדיניות זו יחול דין מדינת ישראל. סמכות השיפוט הבלעדית בכל מחלוקת – לבתי המשפט המוסמכים במחוז המרכז.