מדיניות פרטיות

הקדמה

מדיניות הפרטיות במסמך זה נועדה להסביר בצורה ברורה ושקופה כיצד אנו אוספים, משתמשים, משתפים, שומרים ומגינים על מידע אישי של משתמשים באתר האינטרנט שלנו ובאפליקציה (להלן: ״השירותים״). אנו מתייחסים ברצינות מרבית לאבטחת המידע ולשמירה על פרטיותך. מאחר שאנו עוסקים במידע פיננסי, ביטוחי ופנסיוני רגיש, אבטחת המידע והגנת הפרטיות הן ערך ליבה ועליונות ניהולית אצלנו. אנו פועלים לפי עקרונות Privacy-by-Design ו- Security-by-Design.

מחויבות לאבטחת מידע ופרטיות

בהינתן שפעילותנו כוללת איחוד, עיבוד והצגה של מידע פיננסי, ביטוחי ופנסיוני רגיש, אנו רואים באבטחת מידע ובהגנת פרטיות ערך ליבה. אנו פועלים לפי עקרונות Privacy-by-Design ו- Security-by-Design ומיישמים אמצעי הגנה ארגוניים וטכנולוגיים, וכן תכנית ניהול סיכוני אבטחה הדרכות עובדים ונוהל תגובה לאירועים. עם זאת, כנהוג בתעשייה אין אבטחה מוחלטת, ואנו פועלים באופן שוטף לצמצום סיכונים ולשיפור רציף.

מי אנחנו

אנחנו ר.ר.ת טכנולוגיות בע״מ (ח.פ. 516588266), פועלים תחת השם המסחרי ״שווה״.
ממונה הגנת הפרטיות/אחראי אבטחת מידע (DPO) הוא השולט במידע (Data Controller).
כתובתנו: אופנהיימר 2, קומה 4, פארק המדע, רחובות.
דואר אלקטרוני לפניות בנושא פרטיות ואבטחת מידע אפשר לפנות אלינו בכתובת support@shavve.io. לאותה הכתובת אפשר גם לשלוח דיווח על פגיעות ו/או אירועי אבטחה.
מספר מאגר מידע רשום בפנקס מאגרי המידע: 700073392, שם מאגר: מאגר מידע שווה.

סוגי המידע שאנו מעבדים

כדי לספק את השירותים לשפרם ולעמוד בדרישות הדין, אנו מעבדים את הקטגוריות הבאות של מידע. דוגמאות ניתנות להמחשה בלבד; לא כל שדה ייאסף בכל מקרה.

• פרטי זיהוי ותקשורת בסיסיים

שם מלא, דוא״ל, מספר טלפון, שפה מועדפת, יישוב/עיר, וכן תכתובות איתנו בכל ערוץ תקשורת (כגון דוא״ל, צ׳אט, טלפון) ותיעוד הבקשות שלך.

• פרטי חשבון והרשמה

שם משתמש, סיסמה מוצפנת/מנגנון הזדהות, מזהה משתמש פנימי, העדפות פרופיל (למשל מטבע/קטגוריות), סטטוס הסכמות ותיעוד הסכמה.

• נתוני שימוש ומזהים מקוונים

כתובת User-Agent, IP (לפעמים גם Mac Address), סוג/דגם מכשיר ומערכת הפעלה, מזהי התקן/פרסום (ככל שמופעלים), מזהי Cookie/SDK, אירועי שימוש (events), עמודים נצפים, זמני תגובה, קריסות ושגיאות, וקבצי יומן (logs) לצורך אבטחה ואבחון תקלות.

• הרשאות ומטא-נתונים מהאפליקציה

אסימוני Push, הרשאות מצלמה/קבצים/מיקום (אם בחרת להעניקן ולצרכים פונקציונליים ברורים), מידע טכני הנחוץ לפעולת התכונות (למשל גרסת אפליקציה).

• מידע פיננסי הנשלף בהסכמך

• מסמכים פיננסיים

דפי חשבון, אישורי הפקדות/חיובים, אישורי מס ודוחות שנתיים (ככל שסיפקת או אישרת למשוך).

• מידע הנוגע לצדדים שלישיים

למשל בן/בת זוג בחשבון משותף או נהנים; מידע הנוגעים לאלו, דורש את הסכמתם ואישורם ועליך להיות בעל ההסכמות הרשמיות מהם.

• נתונים שאתה מעלה מיוזמתך

קבצים/תמונות/אסמכתאות (למשל קבלות, דוחות, דפי חשבון, צילומי תעודת זהות), הערות חופשיות, שדות מותאמים אישית, ומידע אחר שאתה מספק לנו ישירות.

• נתונים נגזרים ותוצרים אנליטיים

תיוגים וסיווגים אוטומטיים (למשל קטלוג הוצאות/הכנסות), נירמול, חישוב דמי ניהול, אינדיקטורים וסטטיסטיקות שימוש, סימולציות ותובנות (כולל תחזיות), וכן מדדים מצרפיים לשיפור השירות. התוצרים האנליטיים נועדו להנגשה אינפורמטיבית ואינם מהווים ייעוץ השקעות/שיווק השקעות/ניהול תיקים.

• נתוני חיוב ותשלומים

פרטי מנוי, היסטוריית חיובים, אמצעי תשלום כפי שמועברים דרך ספקי סליקה מאובטחים. איננו שומרים אצלנו את פרטי כרטיס האשראי במלואם; הטוקניזציה מתבצעת אצל ספק הסליקה, בכפוף למדיניותו.

• נתוני אבטחה ותפעול

לוגי גישה, ניסיונות התחברות, אירועי אבטחה, מזהי סשן, נתוני ניטור תשתיות, ותיעוד פעילות הנדרש לצורכי הגנה, חקירת אירועים וציות.

• מקורות ציבוריים/מסחריים (במגבלות הדין)

מידע בסיסי ממקורות ציבוריים או מסחריים לצורך אימות פרטים או השלמתם (ככל שנחוץ ומותר).

• קטגוריות מיוחדות של מידע

איננו מבקשים או מעבדים ביודעין נתונים רגישים כמובן בדין (כגון נתונים ביומטריים, דעות פוליטיות, דת, מידע רפואי) אלא אם נדרש לפי חוק או שנמסרו ביוזמתך ותוך הסכמה מפורשת. מידע פיננסי נחשב מידע רגיש ואנו מיישמים עליו אמצעי הגנה מחמירים.

• חובת מסירת מידע ואי-מסירה

מסירת מידע מסוים היא תנאי למתן השירותים (למשל פרטי קשר והרשאות שליפה). ללא נתונים אלה ייתכן שלא נוכל לספק חלקים מן השירות. מידע אחר הוא וולונטרי – תוכל לבחור שלא למסור, אך ייתכן שחוויית השימוש תיפגע.

• מידע על אחרים שאתה מספק

אם מסרת לנו מידע על צד שלישי (למשל מיופה כח/שותף בחשבון), אתה מצהיר שיש לך הרשאה חוקית לשיתוף המידע עמו/עליו, וכי יידעת אותו על עיבוד המידע בהתאם למדיניות זו.

מקורות המידע

אנו אוספים מידע מהמקורות הבאים, בהתאם להרשאותיך ולדין החל:

• ממך ישירות

טפסי הרשמה/כניסה, יצירת קשר ותמיכה, הגדרות פרופיל והעדפות, קבצים/מסמכים שאתה מעלה (למשל קבלות, דוחות), ותוכן חופשי (שדות תואמים/הערות).

• מהמכשיר והדפדפן

נתוני שימוש טכניים ומזהים מקוונים (User-Agent, IP, מזהי אפליקציה/התקן, אירועים, קריסות ושגיאות) – נאספים אוטומטית לצורכי תפעול, אבטחה ושיפור חוויית השימוש.

• בנקאות פתוחה (בהסכמה מפורשת)

שליפה ואיחוד נתונים מחשבונות הבנק/כרטיסי אשראי/הלוואות/חסכונות שלך, דרך הממשקים המוסדרים ועל פי סלי מידע והרשאות שבחרת. השליפה נעשית באופן מבוקר, מתועד, ומוגבל בזמן לפי מחזור חיי ההסכמה (consent).

• גופים סטטוטוריים (בהרשאה מתאימה)

נתונים מ-״הר הביטוח״, ״המסלקה הפנסיונית״ וגופים סטטוטוריים רלוונטיים נוספים – על בסיס נספחים/ייפויי כוח כפי שאישרת במפורש ובכפוף לדרישות הדין.

• ספקים פיננסיים נוספים (בהרשאה מתאימה)

חברות ביטוח/פנסיה/השקעות/אשראי, מנהלי נכסים ומוסדות פיננסיים אחרים – כולל דוחות, אישורים ומידע מוצרי, כפי שאישרת לנו למשוך.

• שותפים עסקיים/הפניות

כאשר נרשמת דרך שותף/סוכן או במסגרת שיתוף פעולה, ייתכן שנקבל ממנו פרטי קשר/שיוך הנדרשים להפעלת השירות – בכפוףכמתך ולהסכמים בינינו לבינם.

• ספקי שירות (מעבדים)

ספקי תשתית ענן, אירוח, ניטור, אנליטיקה, דיוור/התראות, תמיכה וסליקה עשויים לעבד עבורנו נתוני שימוש/תפעול/חיוב בהתאם להוראותינו, לצורך אספקת השירותים בלבד.

• עוגיות (Cookies) ו- SDKs וטכנולוגיות דומות

באתר – קובצי Cookie/Local Storage/Pixels; באפליקציה – SDKs (למשל אנליטיקה ודיווח באגים). איסוף זה נעשה למטרות חיוניות/תפעוליות, אבטחה, מדידה ושיפור השירות.

• מקורות ציבוריים/מסחריים מותרי-דין

אימות והשלמות מידע בסיסיים ממקורות פתוחים/מסחריים, רק ככל שנחוץ ומותר לפי דין.

• נתונים נגזרים פנימית

תיוגים, סיווגים, וחישובים שמתקבלים מעיבוד הנתונים המקוריים (למשל סיווג הוצאות/הכנסות, סימולציות), המשמשים להצגה אינפורמטיבית ולשיפור השירות.

מטרות העיבוד והבסיס המשפטי

אנו מעבדים מידע אישי למטרות הבאות, תוך הישענות על עילות העיבוד הקבועות בדין. בכל מקום שבו הבסיס הוא הסכמה – תוכל לבטל את ההסכמה בכל עת; הביטול יחול מכאן ולהבא וייתכן שישפיע על יכולתנו לספק חלק מן השירותים.

• אספקת השירותים ותפעול

הקמה וניהול חשבון משתמש, התחברות, חיבורים למקורות המידע, איחוד וסיווג נתונים, הצגה בפלטפורמות, תובנות/סימולציות, התראות, ותמיכה.
בסיס משפטי: קיום חוזה/נקיטת צעדים לקראת כריתתו.

• שליפה מעוגני מידע פיננסיים

שליפה, ריענון וניהול מחזור חיי ההרשאה (consent), לפי סלי המידע וההיקף שהגדרת ושמאפשר את מתן השירות.
בסיס משפטי: הסכמה מפורשת.

• חיוב, סליקה וניהול מנויים

עיבוד תשלומים, הפקת חשבוניות, גבייה וטיפול בפניות חיוב. איננו שומרים את פרטי האשראי המלאים – הטוקניזציה אצל ספק הסליקה.
בסיס משפטי: קיום חוזה; חובה משפטית (רישומי מס/חשבוניות).

• אבטחת מידע, שלמות השירות ומניעת הונאה

לוגי גישה והתחברות, ניטור חריגות, בקרות גישה, הגנה על חשבונות, חקירת אירועים וציות למדיניות אבטחה.
בסיס משפטי: אינטרס לגיטימי; במקרים מסוימים חובה משפטית.

• שיפור, מחקר ופיתוח

אנליטיקה, מדידות שימוש, בדיקות A/B, דוחות באגים, אופטימיזציה של ביצועים והוספת תכונות. ככל האפשר נשתמש במידע מצרפי/אנונימי (מעורבל).
בסיס משפטי: אינטרס לגיטימי.

• התאמה אישית של חוויית השימוש

התאמת תצוגות, קטגוריות וסיווגים, ותכנים פונקציונליים בהתאם להעדפותיך.
בסיס משפטי: אינטרס לגיטימי; כאשר נדרש – הסכמה.

• הודעות שירות חיוניות

התראות על שינויים מהותיים, אבטחה, תחזוקה, תנאים/מדיניות – שאינן שיווקיות.
בסיס משפטי: קיום חוזה; חובה משפטית (במידת הצורך).

• שיווק מותר ותוכן מסחרי

שליחת עדכונים, הצעות והטבות בכפוף להסכמה מראש ובאפשרות להסרה בכל הודעה; העדפותיך ינוהלו בממשק ההודעות.
בסיס משפטי: הסכמה. הודעות שאינן שיווקיות יישלחו גם ללא הסכמה.

• עמידה בדין, הגנה על זכויות ובקשות רשויות

ציות לחובות רגולטוריות, שמירת רישומים, מענה לצווים, ואכיפת זכויות/תנאים, לרבות ניהול הליכים משפטיים.
בסיס משפטי: חובה משפטית; אינטרס לגיטימי.

שיתוף מידע עם צדדים שלישיים

עיקרון מנחה: איננו מוכרים מידע אישי, ואיננו משתפים מידע פיננסי שלך עם גורם צד שלישי כבקר עצמאי (כלומר למטרות של אותו גורם) – למעט אם נתת לכך הרשאה מפורשת וברורה במקרה נקודתי כמפורט להלן.

מידע פיננסי כולל, בין היתר, נתוני בנקאות פתוחה, ״הר הביטוח״, ״המסלקה הפנסיונית״, כרטיסי אשראי, הלוואות/משכנתאות, חסכונות/קופות וכדומה.

• מעבדים (Processors) הפועלים מטעמנו

אנו נעזרים בספקי שירות תשתית (ענן/אירוח, אבטחה וניטור, אנליטיקה ותקלות, שליחת הודעות, סליקה ותשלומים, תמיכה) לצורך תפעול השירותים. ספקים אלה פועלים כמעבדים בלבד על-פי הוראותינו, מחויבים בחוזה לשמירת סודיות, לאבטחת מידע, ולא לשימוש במידע למטרותיהם. אנו מיישמים מזעור מידע.

הבהרה: שימוש במעבדים אינו מהווה ״שיתוף״ לצורכי אותם צדדים, אלא עיבוד מועדף-הגנה הנדרש להפעלת השירות.

• הפניות לשירותים משלימים – החרגה ממוקדת בכפוף להסכמה מפורשת

לעיתים נציע לך, לבקשתך, הפניה לשירותים משלימים אצל ספקים חיצוניים כמו שמפורט בתנאי השימוש. במקרים אלה:

ברירת מחדל: נעביר לספק פרטי קשר מינימליים בלבד (שם, טלפון/דוא״ל, והערה שנכתבה על ידך) כדי שיצרו עמך קשר – ללא העברת מידע פיננסי.

אם תבחר במפורש לשתף פרטים נוספים, נציג מסך אישור ממוקד שמפרט בדיוק אילו נתונים יועברו; העברה כזו תתבצע רק לאחר opt-in ספציפי.

כל זאת מבלי לפגוע בפרטיותך, בכללי הרגולטור הרלוונטי לעניין המידע, ולדין החל (כלומר, חלק מהמידע לא אפשרי להעביר). אנו עשויים לקבל חזרה מן הספק סטטוס הפניה ותזמונים, לצורכי מעקב שירות ושיפור – ללא תוכן פיננסי. ניתן לבטל הפניה שטרם בוצעה באמצעות פנייה אלינו; ביטול לאחר העברה ייעשה מול הגורם המקבל בהתאם למדיניותו.

• ציות לדין ורשויות מוסמכות

אנו עשויים לחשוף מידע אם הדבר נדרש לפי חוק/צו/הליך מחייב, או כדי לממש, להקים או להגן על זכויותינו, או לשם הגנה על שלום הציבור/אדם אחר – ורק במידה המינימלית הנדרשת.

• עסקאות תאגידיות

במסגרת מיזוג, רכישה, השקעה או העברת נכסים, המידע עשוי להימסר לנמענים רלוונטיים בכפוף להתחייבויות סודיות ואבטחה; ממשיך לחול עקרון אי-העברת מידע פיננסי לשימוש כבד עצמאי אלא אם הסכמת לכך.

• שיווק והתאמה אישית

איננו משתפים מידע אישי לצרכי פרסום התנהגותי של צד שלישי. תוכן מסחרי מאתנו יישלח רק בכפוף להסכמה ועם אפשרות הסרה. ספקי מדידה/אנליטיקה הפועלים מטעמנו מוגבלים לשימוש תפעולי/סטטיסטי בלבד.

• אנונימיזציה ומזעור

כאשר ניתן, נשתמש בנתונים מצרפיים/אנונימיים לצורכי מחקר ושיפור ללא אפשרות זיהוי. בכל שיתוף מותר אחר נפעל לפי עקרונות מזעור והגבלת מטרות.

• תיעוד שקיפות

נשמור תיעוד פנימי על שיתופים שנעשו (מי, מה, מתי, לשם מה) ונעמידו לביקורת רגולטורית לפי הצורך. לסוגית העברות מידע מחוץ לישראל (לרבות שימוש בענן גלובלי למעבדים), ראה סעיף ״העברות מידע מחוץ לישראל״ להלן.

העברת מידע מחוץ לישראל

ייתכן שחלק מן העיבוד, האחסון והגיבוי של מידע אישי יתבצעו מחוץ לישראל (לרבות בענני-ענק גלובליים). ברירת המחדל שלנו היא לבחור ספקים ומיקומים המספקים רמת הגנה נאותה, ולהחיל מנגנוני הגנה חוזיים וטכנולוגיים מתאימים.

• מה זה אומר בפועל:

אופי ההעברה: למעט אם צוין אחרת, העברות לחו״ל נעשות למעבדים הפועלים מטעמנו (ספקי תשתית, אירוח, ניטור, דיוור, סליקה וכדומה), ורק לצורך אספקת השירותים ובכפוף להוראותינו. איננו מעבירים מידע פיננסי לצדדים שלישיים כבקרים עצמאיים.

עוגני דין והגנות: ניישם אחד או יותר מהבאים, לפי עניין: העברה למדינה/מסגרת בעלת רמת הגנה נאותה; התחייבויות חוזיות מתאימות עם הנמען; הסכמה מפורשת שלך, כאשר נדרש; חריגות מוכרות בדין;

מזעור והקשחות: העברות מוגבלות למידע המינימלי הדרוש; אנו מפעילים הצפנה בתעבורה ובמנוחה (ככל שניתן), בקרות גישה, הפרדת סביבות וגיבויים מוצפנים.

״העברה קדימה״: נאסור על המעבד להעביר הלאה לנמענים נוספים ללא הרשאה חוזית מפורשת והחלת אותם מנגנוני הגנה.

שקיפות: ננהל רשימת תתי-מעבדים (סוגים/קטגוריות; ובמידת הצורך, רשימה מפורטת) ונעדכן באופן סביר על שינויים מהותיים. לבקשתך נספק מידע על מיקומי עיבוד עיקריים.

אחריות מתמשכת: גם לאחר העברה לחו״ל, אנו נושאים באחריות לוודא שמירת רמת הגנה לא פחותה מזו הנדרשת בדין החל ולפי מדיניות זו.

שמירת מידע

אנו שומרים מידע רק כל עוד הוא נחוץ למטרות שלשמן נאסף, לעמידה בדין ולשמירה על זכויותינו. לאחר מכן נמחק, נצמצם או נהפוך לנתונים מצרפיים/אנונימיים. להלן מדיניות השמירה המוצעת במספרים קונקרטיים:

• פרטי חשבון, זיהוי והרשמה

כל עוד החשבון פעיל + 24 חודשים לאחר סגירתו (לטיפול בטענות/מניעת שימוש לרעה/שחזור לפי בקשה סבירה).

• נתונים פיננסיים שנשלפו

(בנקאות פתוחה, ״הר הביטוח״, ״מסלקה פנסיונית״ וכיוצא בזה) לצורך תפעול רציף והצגת היסטוריה ותובנות: כל עוד החשבון פעיל. עם סגירת החשבון או ביטול הרשאות השליפה: מחיקה/נטרול תוך 90 ימים, למעט מינימום מידע הדרוש לציות משפטי/תיעוד הסכמה. לבקשתך ניתן לקצר שמירה של מקטעים מסוימים, בכפוף להגבלות הדין ולשלמות השירות.

• תיעוד הסכמות והרשאות (Consent Logs)

לצורכי בקרה וציות: 7 שנים ממועד פקיעת ההרשאה/ביטול.

• מסמכי חיוב, מנויים וחשבוניות

לפי דין (רישומי מס/חשבונאות) – 7 שנים (או השנה ״השוטפת״ + 6).

• פניות תמיכה ותכתובות שירות

עד 24 חודשים ממועד סגירת הפנייה, אלא אם נדרש יותר לצורך טיפול במחלוקת ספציפית.

• נתוני שיווק והעדפות דיוור

עד ביטול הסכמה (opt-out) או עד 24 חודשים מהאינטראקציה האחרונה – הקצר מבניהם. תוכל להסיר בכל עת.

• לוגים ותפעול מערכת

לוגי גישה ואבטחה: 24 חודשים (לחקירת אירועים/מניעת הונאה). דוחות קריסות/באגים: עד 12 חודשים, אלא אם נדרש להארכה נקודתית לצורכי ניתוח.

• גיבויים

גיבויים מוצפנים נשמרים במחזוריות גלגול של עד 90 ימים. מחיקות/שינויים במערכות הייצור ישתקפו בגיבויים עם רוטציה הדרגתית; שחזור מגיבוי מבוצע רק בתרחיש התאוששות מאסון/תקלה מהותית.

• נתונים מצרפיים/אנונימיים

נתונים שאינם מאפרים זיהוי יישמרו ללא הגבלת זמן לצורכי סטטיסטיקה, מחקר ושיפור – בכפוף להבטחת אי-זיהוי.

• חריגים הכרחיים

נשמור מידע שמעורב בהליך משפטי/רגולטורי, בבירור הונאה/אי-ציות, או הנדרש להגנה על זכויות משפטיות – עד לסיום הצורך.

• מחיקה לאחר בקשה

נממש בקשות מחיקה/הגבלה בזמן סביר – נשאף ל-עד 30 ימים (ועד 90 ימים במקרים מורכבים/מרובי מערכות/גיבויים). ייתכן שנשמור מינימום מידע הדרוש לציות או לתיעוד ההיענות לבקשה.

אבטחת מידע

אנו מייחסים לאבטחת המידע חשיבות עליונה ופועלים לפי עקרונות Privacy-by-Design ו- Security-by-Design. להלן עיקרי המסגרת והבקרות שאנו מיישמים, בשים לב לרגישות המידע הפיננסי:

• מסגרת ניהול סיכונים

• הצפנה בתעבורה ובמנוחה
• הקרות גישה, מידור ותיעוד גישות
• פיתוח מאובטח ובדיקות אבטחה תקופתיות
• ניטור, לוגים ואיתור חריגות
• הקשחת תשתיות, הפרדת סביבות וניהול עדכונים
• ניהול ספקים ותתי-מעבדים בהסכמי עיבוד (DPA) והגנות חוזיות
• המשכיות עסקית וגיבויים מוצפנים
• נוהל תגובה לאירועי אבטחה והודעה כנדרש בדין
• הדרכות מודעות לעובדים ומדיניות ״Responsible Disclosure״

למרות המאמצים, אין אבטחה מוחלטת; אנו פועלים לשיפור מתמיד ולהפחתת סיכונים.

זכויות נושאי המידע

אנחנו מכבדים את זכויותיך במידע האישי ופועלים לממשן בהתאם לדין החל. היקפן ואופן יישומן של הזכויות עשויים להשתנות לפי תחולת הדין (לרבות הדין הישראלי). להלן פירוט מילולי של הזכויות העיקריות, אופן מימושן והסייגים האפשריים.

• זכות עיון (גישה)

באפשרותך לבקש שנאשר אם אנו מעבדים מידע אישי עליך, ולקבל עותק סביר של המידע הרלוונטי, בצירוף הסברים: מטרות העיבוד, סוגי המידע, מקורותיו, נמענים חיצוניים או סוגיהם, תקופות שמירה משוערות, והגנות בהעברות לחו״ל. כאשר הבקשה חלה על נתונים הכוללים גם מידע על אחרים (למשל בחשבון משותף), ננקוט צעדים סבירים להגנה על פרטיותם (למשל השחרות/טשטוש), ככל שהדין מאפשר.

• זכות לתיקון

אם מידע אישי שבידינו איננו שלם או איננו מדויק, תוכל לבקש את תיקונו או השלמתו. אנו עשויים לבקש מסמכי ביסוס בהתאם לסוג התיקון המבוקש. כאשר איננו יכולים לתקן נתון מסוים מטעמי דין או שלמות תיעוד, נצרף „הודעת מחלוקת/השגה״ לתיק.

• זכות למחיקה

תוכל לבקש שנמחק מידע אישי כאשר: (א) אין בו עוד צורך למטרות שלשמן נאסף; (ב) הסכמתך, שעליה התבסס העיבוד, בוטלה ואין בסיס אחר לעיבוד; (ג) העיבוד אינו תואם את הדין; או (ד) קמה חובה משפטית למחיקה. עם זאת, קיימים חריגים: למשל, כאשר שמירת מידע נדרשת לפי דין (חשבונאות/מס), לצורך הקמה, מימוש או הגנה על תביעה משפטית, לחקירת אירועי אבטחה/הונאה, או למימוש זכויות יסוד של אחרים. במקרים כאלה נגביל עיבוד במקום למחוק, ככל שהדבר אפשרי.

• זכות להגבלת עיבוד

במקרים מסוימים (למשל בזמן בירור דיוק המידע או כאשר העיבוד שנוי במחלוקת) תוכל לבקש שנגביל את העיבוד. בתקופת ההגבלה נשמור את המידע אך לא נעבד אותו למטרות פעילות אחרות, למעט שמירה, הסכמה נוספת שלך, הגנה על זכויות, או עמידה בחובה משפטית.

• זכות להתנגדות

כאשר אנו מעבדים מידע על בסיס „אינטרס לגיטימי״, עומדת לך הזכות להתנגד — ואנו נפסיק את העיבוד אלא אם נוכיח טעמים לגיטימיים מכריעים הגוברים על זכויותיך או שהעיבוד נחוץ למימוש/הגנה על תביעה. ביחס לשיווק ישיר — הזכות להתנגד היא מוחלטת: תוכל להסיר עצמך בכל עת, ונסיר אותך מרשימות הדיוור ללא דיחוי בלתי סביר.

• זכות לביטול הסכמה

כאשר העיבוד מבוסס על הסכמתך (לדוגמה: חיבורי בנקאות פתוחה, קבלת תוכן שיווקי), תוכל לבטל את ההסכמה בכל עת. הביטול יחול מכאן ולהבא ואינו פוגע בלגיטימיות עיבודים שבוצעו עד למועד הביטול. ביטול הסכמה לחיבורים פיננסיים יוביל להפסקת שליפות עתידיות, וייתכן שיגביל תכונות מסוימות בשירות. אנו עשויים לשמור רישום מינימלי של עצם הביטול לצורכי ציות ותיעוד.

• היעדר החלטות אוטומטיות מחייבות

איננו מקבלים החלטות המתבססות אך ורק על עיבוד אוטומטי שיש להן השפעה משפטית ייחודית או דומה מהותית עליך. סיווגים/נירמולים/תובנות שבתוך השירות נועדו להנגשה אינפורמטיבית, ואינם ייעוץ השקעות, שיווק השקעות או ניהול תיקים.

• פניות למימוש זכויות

יש להעביר ל- support@shavve.io. לצורך טיפול בבקשה נבצע אימות זהות סביר — בייחוד כשמדובר במידע פיננסי רגיש או בבקשה מטעם מיופה כוח. נענה בזמן סביר; יעדנו המקובל הוא עד 30 ימים, ובמקרים מורכבים — נעדכן על הארכה סבירה (עד 90 ימים לכל היותר, בהתאם לדין). מימוש זכויות יסופק ללא תשלום, אך כאשר בקשה היא חסרת בסיס או מופרזת (למשל חוזרת על עצמה באופן בלתי סביר), אנו עשויים לדחותה או לגבות תשלום סביר כמותר בדין. אם נחליט שלא להיעתר — נספק נימוק משפטי.

ככל שהמענה לבקשה עלול לפגוע בפרטיות של אחרים, בבטיחות מידע או בעמידה בחובה משפטית — נצמצם את היקף המידע שיועבר, נטשטש פרטים מזהים או נסרב, במידת הצורך. לבסוף, מימוש זכויות מסוים עשוי להשפיע על מתן השירותים (לדוגמה, מחיקה/ביטול הרשאות עשויות למנוע הצגת היסטוריה פיננסית ותובנות מסוימות).

עוגיות (Cookies) וטכנולוגיות דומות

סעיף זה מפרט את השימוש שלנו בטכנולוגיות מעקב והמדידה באתר ובאפליקציה, את מטרותיהן, ואת אפשרויות השליטה שלך. אנו מקפידים שלא לעשות שימוש בנתונים פיננסיים שלך לצורכי פרסום/מיקוד, ואיננו מבצעים פרסום התנהגותי של צד שלישי.

• הטכנולוגיות בהן אנו משתמשים

באתר: קובצי Cookies (כולל cookies הכרחיים ותפעוליים), Local Storage/Session Storage, ו- Pixels/Tags (למשל למדידה ולניטור אבטחה).

באפליקציה: אנחנו משתמשים בספריות SDK (למשל לאנליטיקה/קריסות/התראות), מזהים טכניים של המכשיר/האפליקציה, ולעיתים מזהי פרסום של מערכת ההפעלה (ככל שמופעלים על ידך).

בדיוור אלקטרוני: פיקסלים למדידת פתיחה/הקלקה (ניתן להסיר עצמך מדיוור).

• קטגוריות ומטרות השימוש

חיוניים – הפעלה בסיסית של האתר/האפליקציה, אבטחת סשן, ניהול הרשאות וזיהוי הונאות. לא ניתנים לכיבוי ברמת המערכת מאחר שהם הכרחיים לפעולה.

תפעוליות/העדפות – זכירת העדפות (למשל שפה ותצוגה), שיפור נגישות וחוויה.

מדידה ואנליטיקה – סטטיסטיקה מצרפית על שימוש, אבחון תקלות, שיפור ביצועים ותכנון תכונות. אנו שואפים למזער זיהוי ולשלב אנונימיזציה/פסאודונימיזציה היכן שניתן.

מדידה שיווקית בסיסית – מדידת אפקטיביות של ערוצי הפניה/קמפיינים שלנו בלבד (ללא בניית פרופיל חוצה-אתרים וללא מסירת מידע פיננסי לצדדים שלישיים כבקרים). נשתמש רק כאשר קיימת הסכמה מתאימה.

• שליטה, הסכמה וניהול העדפות

באתר: יוצג באנר אישור שימוש ב- Cookies.

באפליקציה: ניתן לנהל הרשאות מערכת (התראות, מצלמה, אחסון וכו׳) בהגדרות המכשיר.

מזהי פרסום במובייל: ניתן לאפס/להגביל מעקב מודעות דרך ״הגדרות״ של מערכת ההפעלה (Android/iOS).

דפדפן: אפשר למחוק/לחסום עוגיות דרך הגדרות הדפדפן. חסימה גורפת עלולה לפגוע בתפקוד חלקים מן השירות.

דיוור אלקטרוני: להסרה מדיוור לחץ ״להסרה״ בכל הודעה או פנה אלינו; ניתן גם להשבית טעינת תמונות כדי לנטרל מדידת פתיחות.

• תקופת שמירה

חיוניים/אבטחה: עד 12 חודשים (או לפי צורך תפעולי/ביטחוני קצר יותר).

תפעוליים/העדפות: עד 12-24 חודשים, או עד מחיקה ידנית.

אנליטיקה/מדידה: עד 24 חודשים, בכפוף להגדרות הספק ולצמצום זיהוי; אנו מבצעים אנונימיזציה/פסאודונימיזציה כאשר ניתן.

פקיעת ההסכמה או שינוי העדפותיך יביאו להפסקת הצבה עתידית; נתונים קיימים יימחקו/יהפכו אנונימיים בהתאם למדיניות וליכולות הספקים.

• מה איננו עושים

• איננו מוכרים מידע אישי
• איננו משתפים מידע פיננסי עם צדדים שלישיים כבקרים לצרכי פרסום/מיקוד
• איננו מבצעים פרסום התנהגותי חוצה-אתרים מטעם צד שלישי

• שקיפות וספקים

נפרסם/נעמיד לרשותך רשימת קטגוריות ספקים מרכזיים (ענן, אנליטיקה, דיוור, תמיכה), ולפי העניין – שמות הספקים ומדיניותם.

• שינויים

אנו שומרים לעצמנו את הזכות לבצע כל שינוי במדיניות פרטיות זו באמצאות פרסום המדיניות המעודכנת באתר, בכל עת. השינויים ייכנסו לתוקף עם הפרסום. אנא בדוק את תנאי הפרטיות לקבלת עדכונים באופן קבוע.

צור קשר

לשאלות או פניות בנושא מדיניות הפרטיות, אנא פנה אלינו:
דוא״ל: support@shavve.io
כתובת: אופנהיימר 2, קומה 4, פארק המדע, רחובות