מדיניות פרטיות

על מנת להבטיח שקיפות ולתת לכם שליטה רבה יותר במידע האישי שלכם, מדיניות פרטיות זו ("מדיניות הפרטיות") מסדירה כיצד אנו, CISOteria בע"מ (יחד, "CISOteria", "אנחנו", "שלנו" או "אותנו") משתמשים, אוספים ושומרים מידע אישי (כהגדרתו להלן) שאנו אוספים או מקבלים מכם או אודותיכם ("אתם") כגון במקרי השימוש הבאים:

• כאשר אתם גולשים או מבקרים באתר שלנו, https://cisoteria.com/ ("האתר");
• כאשר אתם משתמשים באתר שלנו או מקיימים עמו אינטראקציה
  1. כאשר אתם נרשמים להצטרף לתוכנית הביטא של CISOteria
  2. כאשר אתם יוצרים איתנו קשר דרך האתר (לדוגמה, תמיכת לקוחות, צריכים עזרה, מגישים בקשה)
• כאשר אתם משתמשים בפלטפורמת CISOteria או מקיימים עמה אינטראקציה ("הפלטפורמה");
  1. כאשר אתם יוצרים חשבון, מתחברים לפלטפורמה ורוכשים את השירותים שלנו
• כאשר אתם מקיימים איתנו אינטראקציה בפרופילי המדיה החברתית שלנו (לדוגמה, פייסבוק, אינסטגרם, טוויטר, לינקדאין)

אנו מכבדים מאוד את פרטיותכם, ולכן אנו עושים כל מאמץ לספק פלטפורמה שתעמוד בסטנדרטים הגבוהים ביותר של פרטיות המשתמש. אנא קראו מדיניות פרטיות זו בעיון, כדי שתוכלו להבין במלואם את הנהלים שלנו ביחס למידע אישי. "מידע אישי" משמעו כל מידע שניתן להשתמש בו, לבדו או יחד עם נתונים אחרים, לזיהוי ייחודי של אדם חי כלשהו. שימו לב שחלק מההוראות במדיניות פרטיות זו חלות רק על יחידים בתחומי שיפוט מסוימים. לדוגמה, הבסיס המשפטי בטבלה להלן רלוונטי רק ליחידים המוגנים על ידי GDPR.

הערה חשובה: אין במדיניות פרטיות זו כדי להגביל בכל דרך את זכויותיכם החוקיות, לרבות זכויותיכם לתרופה או לאמצעי אכיפה.

תוכן עניינים

איזה מידע אנו אוספים, מדוע אנו אוספים אותו, וכיצד הוא משמש

1. כיצד אנו מגנים על המידע האישי שלכם ושומרים אותו
2. כיצד אנו משתפים את המידע האישי שלכם
3. מידע נוסף בנוגע להעברות של מידע אישי
4. זכויות הפרטיות שלכם
5. שימוש על ידי ילדים
6. אינטראקציה עם מוצרי צד שלישי
7. קבצי לוג
8. כלי אנליטיקה
9. הוראות ספציפיות החלות לפי דיני הפרטיות של קליפורניה
10. כיצד ליצור איתנו קשר

מדיניות פרטיות זו עשויה להתעדכן מעת לעת, ולכן אנו מבקשים מכם לבדוק מעת לעת את הגרסה העדכנית של מדיניות פרטיות זו. אם נבצע שינויים מהותיים בשימוש במידע האישי שלכם באופן שונה מזה שצוין בעת האיסוף, נודיע לכם על ידי פרסום הודעה באתר שלנו או באמצעים אחרים.

1. איזה מידע אנו אוספים, מדוע אנו אוספים אותו, וכיצד הוא משמש

אנו אוספים מידע אישי כאשר אתם גולשים באתר שלנו, נרשמים לתוכנית הביטא שלנו, משתמשים במחשבונים, יוצרים איתנו קשר, נרשמים לפלטפורמה או מקיימים איתנו אינטראקציה במדיה החברתית. קטגוריות המידע האישי שאנו עשויים לאסוף כוללות: שם מלא, כתובת דוא"ל, שם חברה, מספר טלפון, תעשייה, תפקיד, סיסמה, פרטי תשלום, כתובת פיזית, פרופיל מדיה חברתית, וכל מידע אחר שתבחרו לשתף איתנו.

מידע זה משמש כדי: לספק ולהפעיל את האתר והפלטפורמה שלנו; לספק את השירותים שלנו; להגיב לפניותיכם; לספק תמיכה; להתאים אישית את החוויה שלכם; לשלוח תקשורות שיווקיות (במידה ומותר); ולעמוד בחובותינו המשפטיות והרגולטוריות. הבסיס המשפטי לעיבוד תחת GDPR כולל ביצוע חוזה, אינטרסים לגיטימיים, והסכמה. אנו עשויים לשתף מידע אישי עם ספקי צד שלישי (לדוגמה, AWS לאחסון בענן ופלטפורמות מדיה חברתית כגון לינקדאין ופייסבוק) למטרות המתוארות לעיל, ולשמור אותו עד שלא נזדקק לו עוד או עד שתשלחו בקשה תקפה למחיקה, בכפוף לדין החל.

חלק מהמידע האישי שלעיל ישמש לזיהוי ומניעת הונאות, ולצרכי אבטחה. המידע האישי שלעיל עשוי לשמש גם לציות לדינים החלים, לחקירות המבוצעות על ידי הרשויות הרלוונטיות, לצרכי אכיפת חוק, ו/או למימוש או הגנה על תביעות משפטיות. במקרים מסוימים, אנו עשויים או נבצע אנונימיזציה של המידע האישי שלכם. "מידע אנונימי" משמעו מידע שאינו מאפשר זיהוי של משתמש יחיד, כגון מידע מצטבר על השימוש בשירותים שלנו. אנו רשאים להשתמש במידע אנונימי ו/או לחשוף אותו לצדדים שלישיים ללא הגבלות (לדוגמה, על מנת לשפר את השירותים שלנו ולשפר את החוויה שלכם איתם).

2. כיצד אנו מגנים על המידע האישי שלכם ושומרים אותו

• אבטחה. יישמנו אמצעים טכניים, ארגוניים ואבטחתיים מתאימים שנועדו להגן על המידע האישי שלכם. עם זאת, שימו לב שאיננו יכולים להתחייב שהמידע לא ייפגע כתוצאה מחדירה לא מורשית לשרתינו. מאחר ואבטחת המידע תלויה בחלקה באבטחת המחשב, המכשיר או הרשת בהם אתם משתמשים לתקשר איתנו ובאבטחה בה אתם משתמשים להגנה על שמות המשתמש והסיסמאות שלכם, אנא הקפידו לנקוט באמצעים מתאימים להגנה על מידע זה.
• שמירת המידע האישי שלכם. בנוסף לתקופות השמירה שצוינו לעיל, בנסיבות מסוימות אנו עשויים לשמור את המידע האישי שלכם לתקופות זמן ארוכות יותר, לדוגמה (i) כאשר אנו נדרשים לעשות זאת בהתאם לדרישות משפטיות, רגולטוריות, מס או חשבונאיות, או (ii) על מנת שיהיה לנו רישום מדויק של ההתקשרויות שלכם עמנו במקרה של תלונות או ערעורים, או (iii) אם אנו מאמינים באופן סביר שיש סיכוי לליטיגציה הקשורה למידע האישי שלכם או להתקשרויות. יש לנו מדיניות שמירת נתונים פנימית כדי להבטיח שלא נשמור את המידע האישי שלכם לצמיתות. בנוגע לשמירת קוקיז, תוכלו לקרוא עוד במדיניות הקוקיז שלנו.

3. כיצד אנו משתפים את המידע האישי שלכם

בנוסף למקבלים שתוארו לעיל, אנו עשויים לשתף את המידע האישי שלכם כדלקמן:

• במידת הצורך, עם רגולטורים, בתי משפט או רשויות מוסמכות, כדי לציית לדינים, לתקנות ולכללים החלים (לרבות, ללא הגבלה, לחוקים פדרליים, מדינתיים או מקומיים), ולבקשות של אכיפת חוק, רגולציה ורשויות ממשלתיות אחרות או אם נדרש לעשות כן בצו בית משפט;
• אם בעתיד נמכור או נעביר, או נשקול למכור או להעביר, חלק או את כל העסק, המניות או הנכסים שלנו לצד שלישי, נחשוף את המידע האישי שלכם לצד שלישי כאמור (בין אם בפועל או פוטנציאלי) בקשר לאירועים האמורים;
• במקרה שנירכש על ידי, או נתמזג עם, ישות צד שלישי, או במקרה של פשיטת רגל או אירוע דומה, אנו שומרים לעצמנו את הזכות להעביר, לחשוף או להמחות את המידע האישי שלכם בקשר לאירועים האמורים; ו/או
• במקום שבו נתתם את הסכמתכם לשיתוף או העברה של המידע האישי שלכם (לדוגמה, היכן שאתם מספקים לנו הסכמות שיווקיות או נרשמים לשירותים או פונקציונליות נוספים אופציונליים).

4. מידע נוסף בנוגע להעברות של מידע אישי

• אחסון: AWS – אירופה (אירלנד).
• גישה מישראל: גישה מישראל מכוסה על ידי החלטת ההלימות של הנציבות האירופית בנוגע לישראל.
• העברות פנימיות: העברות בתוך החברות הקשורות ל-CISOteria יכוסו על ידי הסכם עיבוד פנימי שייחתם על ידי חברי החברות הקשורות ל-CISOteria (הסכם תוך-קבוצתי) המחייב חוזית כל חבר להבטיח שהמידע האישי יקבל רמה הולמת ועקבית של הגנה בכל מקום שאליו הוא מועבר.
• העברות חיצוניות: כאשר אנו מעבירים את המידע האישי שלכם מחוץ ל-EU/EEA (לדוגמה לצדדים שלישיים המספקים לנו שירותים), נשיג מהם התחייבויות חוזיות להגן על המידע האישי שלכם. חלק מההתחייבויות הללו הן תכניות הסמכה מוכרות היטב כמו ה-EU – US Privacy Shield להגנה על מידע אישי המועבר מתוך האיחוד האירופי לארצות הברית.

5. זכויות הפרטיות שלכם

זכויות: הזכויות הבאות (אשר עשויות להיות כפופות לחריגים או גריעות מסוימים) יחולו על יחידים מסוימים (חלקם חלים רק על יחידים המוגנים על ידי GDPR):

• יש לכם זכות לגישה למידע אישי המוחזק אודותיכם. בדרך כלל ניתן יהיה לממש את זכותכם לגישה ללא תשלום, אולם אנו שומרים לעצמנו את הזכות לגבות אגרה אדמיניסטרטיבית מתאימה כאשר הדבר מותר על פי הדין החל;
• יש לכם את הזכות לבקש שנתקן כל מידע אישי שאנו מחזיקים שאינו מדויק או מטעה;
• יש לכם את הזכות לבקש את מחיקת המידע האישי שלכם (לדוגמה מהרשומות שלנו). שימו לב שעשויות להיות נסיבות בהן אנו נדרשים לשמור את המידע האישי שלכם, לדוגמה לצורך הקמה, מימוש או הגנה של תביעות משפטיות;
• יש לכם את הזכות להתנגד, או לבקש הגבלה, של העיבוד;
• יש לכם את הזכות לניידות נתונים. משמעות הדבר היא שעשויה להיות לכם הזכות לקבל את המידע האישי שלכם בפורמט מובנה, בשימוש נפוץ וקריא במכונה, ושיש לכם את הזכות להעביר את הנתונים האלה לבקר אחר;
• יש לכם את הזכות להתנגד לפרופיילינג;
• יש לכם את הזכות לחזור בכם מהסכמתכם בכל עת. שימו לב שעשויות להיות נסיבות בהן אנו זכאים להמשיך לעבד את הנתונים שלכם, במיוחד אם העיבוד נדרש כדי לעמוד בחובותינו המשפטיות והרגולטוריות. כמו כן, שימו לב שהחזרה מההסכמה לא תשפיע על חוקיות העיבוד המבוסס על ההסכמה לפני החזרה;
• יש לכם גם זכות לבקש פרטים מסוימים על הבסיס שלפיו המידע האישי שלכם מועבר מחוץ לאזור הכלכלי האירופי, אך הסכמי העברת נתונים ו/או פרטים אחרים עשויים להידרש להיות מצונזרים חלקית מטעמי סודיות מסחרית;
• יש לכם זכות להגיש תלונה לרשות הפיקוח המקומית שלכם להגנת נתונים (כלומר, מקום מגוריכם הרגיל, מקום עבודתכם או מקום ההפרה הנטענת) בכל עת או בפני המוסדות הרלוונטיים במקום מגוריכם. אנו מבקשים שתנסו לפתור כל בעיה איתנו לפני שתפנו לרשות הפיקוח המקומית שלכם ו/או למוסד הרלוונטי.

תוכלו לממש את זכויותיכם על ידי יצירת קשר איתנו בכתובת privacy@cisoteria.com. בכפוף לשיקולים משפטיים ואחרים המותרים, נעשה כל מאמץ סביר לכבד את בקשתכם בהקדם בהתאם לדין החל או להודיע לכם אם נדרש מידע נוסף על מנת למלא את בקשתכם. בעת עיבוד בקשתכם, אנו עשויים לבקש מכם מידע נוסף כדי לאשר או לאמת את זהותכם ולצרכי אבטחה, לפני עיבוד ו/או כיבוד בקשתכם. אנו שומרים לעצמנו את הזכות לגבות אגרה כאשר הדבר מותר על פי דין, לדוגמה אם בקשתכם ברורה כבלתי מבוססת או מוגזמת. במקרה שבקשתכם תשפיע לרעה על זכויותיהם וחירויותיהם של אחרים (לדוגמה, תשפיע על חובת הסודיות שלנו כלפי אחרים) או אם אנו זכאים מבחינה משפטית לטפל בבקשתכם באופן שונה מזה שהתבקש במקור, ננסה לטפל בבקשתכם במידה המקסימלית האפשרית, הכל בהתאם לדין החל.

מחיקת חשבונכם: אם תחליטו אי פעם למחוק את חשבונכם, תוכלו לעשות זאת על ידי שליחת דוא"ל ל-privacy@cisoteria.com. אם תסיימו את חשבונכם, כל קישור בין חשבונכם לבין מידע אישי שאנו שומרים לא יהיה נגיש עוד דרך חשבונכם. עם זאת, בהתחשב באופי השיתוף בשירותים מסוימים, כל פעילות ציבורית בחשבונכם לפני המחיקה תישאר מאוחסנת בשרתינו ותישאר נגישה לציבור.

6. שימוש על ידי ילדים

איננו מציעים את המוצרים או השירותים שלנו לשימוש על ידי ילדים, ולפיכך, איננו אוספים ביודעין מידע אישי מ-, ו/או אודות ילדים מתחת לגיל שמונה עשרה (18). אם אתם מתחת לגיל שמונה עשרה (18), אל תספקו לנו כל מידע אישי ללא מעורבות של הורה או אפוטרופוס. למטרות ה-GDPR, איננו מתכוונים להציע שירותי חברת מידע ישירות לילדים. במקרה שנודע לנו שאתם מספקים מידע אישי בניגוד לדיני הפרטיות החלים, אנו שומרים לעצמנו את הזכות למחוק אותו. אם אתם מאמינים שאולי יש לנו מידע כזה, אנא צרו איתנו קשר בכתובת privacy@cisoteria.com.

7. אינטראקציה עם מוצרי צד שלישי

אנו מאפשרים לכם לקיים אינטראקציה עם אתרי צד שלישי, יישומי תוכנה ניידים ומוצרים או שירותים שאינם בבעלותנו או בשליטתנו (כל אחד מהם "שירות צד שלישי"). איננו אחראים לפרקטיקות הפרטיות או לתוכן של שירותי צד שלישי כאמור. שימו לב ששירותי צד שלישי יכולים לאסוף מידע אישי מכם. בהתאם, אנו מעודדים אתכם לקרוא את התנאים והפרטיות של כל שירות צד שלישי.

8. קבצי לוג

אנו משתמשים בקבצי לוג. המידע בתוך קבצי הלוג כולל כתובות פרוטוקול אינטרנט (IP), סוג דפדפן, ספק שירותי אינטרנט (ISP), חותמת תאריך/שעה, דפי הפניה/יציאה, דפים שנלחצו וכל מידע אחר שדפדפנכם עשוי לשלוח אלינו. אנו משתמשים במידע כזה כדי לנתח מגמות, לנהל את האתר, לעקוב אחר תנועת המשתמשים באתר ולאסוף מידע דמוגרפי.

9. כלי אנליטיקה

אנו משתמשים במגוון כלי אנליטיקה לתחזק ולשפר את האתר והשירותים שלנו, לרבות:

• Google Analytics – לאיסוף מידע על השימוש באתר (תדירות ביקור, דפים שנצפו, אתרים מפנים). תוכלו לבטל את ההשתתפות באמצעות Google Analytics Opt-out Browser Add-on.
• Google Analytics for Firebase – לאיסוף נתונים על משתמשי האפליקציה באמצעות מזהים ניידים, קוקיז וטכנולוגיות דומות.
• Mixpanel – אנו אוספים מידע אישי כגון כתובת הדוא"ל שלכם ופעילות המשתמש שלכם. תוכלו לבטל את ההשתתפות בכתובת https://mixpanel.com/optout/.
• AppsFlyer – פלטפורמת ייחוס נייד ואנליטיקת שיווק האוספת מזהים ייחודיים ונתונים טכניים.
• AppSee – לאיסוף וניתוח נתונים מהשירותים שלנו.
• Hotjar – להבין טוב יותר את חוויית המשתמשים שלנו ולמטב את השירות שלנו.
• Facebook Pixels and SDKs – לשילוב, שימוש והחלפת מידע עם פייסבוק לטירגוט מודעות ומדידה.
• Google Signals – לאפשר רימרקטינג בין מכשירים למשתמשים שהפעילו התאמה אישית של מודעות.
• Facebook Custom Audience ו-Lookalike Audience.

אנו שומרים לעצמנו את הזכות להסיר או להוסיף כלי אנליטיקה חדשים.

10. הוראות ספציפיות החלות לפי דיני הפרטיות של קליפורניה

• זכויות פרטיות בקליפורניה: סעיף 1798.83 לקוד האזרחי של קליפורניה מתיר ללקוחותינו שהם תושבי קליפורניה לבקש מידע מסוים בנוגע לחשיפה שלנו של מידע אישי לצדדים שלישיים לצרכי השיווק הישיר שלהם. כדי להגיש בקשה כזו, אנא שלחו דוא"ל לכתובת privacy@cisoteria.com. שימו לב שנענה לבקשה אחת לכל לקוח בכל שנה, אלא אם נדרש אחרת על פי דין.
• הודעת ה-Do Not Track של קליפורניה שלנו: איננו עוקבים אחר צרכנים לאורך זמן ובאתרי צד שלישי, ולפיכך איננו מגיבים לאותות Do Not Track. אנו עשויים לאפשר לצדדים שלישיים, כגון חברות המספקות לנו כלי אנליטיקה, לאסוף מידע מזהה אישי על פעילויות מקוונות של צרכן יחיד לאורך זמן ובאתרי אינטרנט שונים כאשר צרכן משתמש באתר.
• מחיקת תוכן מתושבי קליפורניה: אם אתם תושבי קליפורניה מתחת לגיל 18 ומשתמשים רשומים, סעיף 22581 לקוד העסקים והמקצועות של קליפורניה מתיר לכם להסיר תוכן או מידע אישי שפרסמתם בפומבי. אם תרצו להסיר תוכן או מידע אישי כאמור ותציינו איזה תוכן או מידע אישי תרצו להסיר, נעשה זאת בהתאם לדין החל. שימו לב שלאחר ההסרה ייתכן שלא תוכלו לשחזר תוכן שהוסר. בנוסף, הסרה כאמור אינה מבטיחה הסרה מלאה או מקיפה של התוכן או המידע האישי שפרסמתם וייתכנו נסיבות שבהן הדין אינו מחייב אותנו לאפשר הסרה של תוכן.
• זכויות הפרטיות שלכם: אנא ראו סעיף 5 לעיל.

11. צרו קשר

אם יש לכם שאלות, חששות או תלונות בנוגע לציות שלנו להודעה זו ולחוקי הגנת המידע, או אם תרצו לממש את זכויותיכם, אנו ממליצים לכם ליצור איתנו קשר תחילה בכתובת privacy@cisoteria.com.