מדיניות פרטיות

Holistic IT Solutions Ltd. (להלן: "החברה", "אנחנו") מפעילה את השירות 12Pay (OneTwoPay) ואת האתר onetwopay.co.il. במדיניות הזאת נסביר איזה מידע אנחנו אוספים, למה, עם מי הוא משותף, ואילו זכויות יש לכם. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13), ולתקנות שהותקנו מכוחו.

המדיניות מנוסחת בלשון רבים מטעמי נוחות, והיא פונה לכל המגדרים.

1. מי אחראי למידע

על המידע שקשור לחשבון שלכם בשירות, החברה היא בעלת השליטה במאגר. לגבי המידע על הלקוחות שלכם שעובר דרך השירות, אתם בעלי השליטה במאגר, ואנחנו מחזיקים את המידע ומעבדים אותו בשמכם ולפי הוראותיכם.

2. איזה מידע אנחנו אוספים

• פרטי חשבון: שם, כתובת מייל, מספר טלפון ופרטי העסק, כגון שם העסק ומספר עוסק או ח.פ.
• כניסה דרך חשבון אחר: אם נכנסים עם Zoho, Google, Microsoft או Facebook, אנחנו מקבלים מהם את השם, כתובת המייל ומזהה החשבון בלבד.
• מידע מהמערכות שאתם מחברים: רשומות מה-CRM, כמו אנשי קשר, חברות, עסקאות וחשבוניות, וגם סטטוס תשלומים ומסמכים ממערכות הסליקה והחשבוניות. המידע נאסף רק במידה שנדרשת כדי לתת את השירות.
• פרטי תשלום: מספר כרטיס האשראי המלא לא מגיע אלינו ולא נשמר אצלנו. הוא מוזן אצל חברת הסליקה, שעומדת בתקן PCI DSS. אנחנו עשויים לשמור אסימון (טוקן) שחברת הסליקה מנפיקה, את 4 הספרות האחרונות, את תוקף הכרטיס, ופרטי זיהוי של בעל הכרטיס כשחברת הסליקה דורשת אותם.
• הודעות: תוכן ההודעות שנשלחות ללקוחות שלכם דרך השירות (SMS, וואטסאפ, מייל), מספרי הנמענים וסטטוס המשלוח.
• מידע טכני: כתובת IP, סוג הדפדפן והמכשיר, ויומני פעילות. אנחנו משתמשים בו לאבטחה, לאיתור תקלות ולשיפור השירות.

3. למה אנחנו משתמשים במידע

• כדי לתת את השירות ולהפעיל אותו: לחבר מערכות, להפיק מסמכים, לגבות תשלומים ולשלוח הודעות לפי הוראותיכם.
• כדי לאמת זהות ולאבטח את החשבון, לדוגמה באמצעות קוד חד-פעמי ב-SMS.
• כדי לגבות את דמי המנוי ולנהל את החשבון.
• כדי לתת תמיכה ולשלוח הודעות שירות.
• כדי לשלוח עדכונים שיווקיים, אבל רק אם הסכמתם לכך. אפשר להסיר את ההסכמה בכל עת.
• כדי לעמוד בדרישות הדין ולהגן על זכויות החברה.

איננו מוכרים מידע אישי, ואיננו משתמשים במידע על הלקוחות שלכם לשום מטרה שלנו.

4. עם מי המידע משותף

• המערכות שאתם מחברים: Zoho, חברות הסליקה ותוכנות החשבוניות מקבלות את המידע שדרוש לכל פעולה שאתם מבצעים.
• ספקי תשתית ושירות: אחסון בענן (Amazon Web Services), אבטחה והאצת אתרים (Cloudflare), שליחת מיילים ושליחת SMS. הם מקבלים רק את מה שנחוץ להם, וכפופים לחובת סודיות.
• רשויות: כשהדין מחייב, או לפי צו של בית משפט.
• שינוי מבני: במקרה של מיזוג או מכירה של הפעילות, המידע יועבר לגורם שימשיך לתת את השירות, והוא יהיה כפוף למדיניות הזאת.

5. העברת מידע מחוץ לישראל

חלק מהספקים שלנו מאחסנים או מעבדים מידע מחוץ לישראל, לדוגמה בשרתי ענן באירופה או בארצות הברית. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

6. כמה זמן המידע נשמר

אנחנו שומרים את המידע כל עוד החשבון פעיל, ואחרי סגירתו לפרק הזמן שנדרש כדי לעמוד בחובות לפי הדין, כמו חובות לפי דיני המס, או כדי לברר מחלוקות. אחרי סגירת החשבון תוכלו לבקש יצוא של המידע במשך 30 יום. בתום התקופה הזאת המידע יימחק או יעבור התממה.

7. אבטחת מידע

אנחנו נוקטים אמצעים סבירים להגנה על המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. בין השאר: הצפנה בתעבורה, הרשאות גישה מוגבלות, אימות דו-שלבי וגיבויים. שום מערכת אינה חסינה לחלוטין. אם יקרה אירוע אבטחה חמור, נודיע לכם ולרשויות כפי שהדין מחייב.

8. הזכויות שלכם

• לעיין במידע שלכם שנשמר אצלנו (סעיף 13 לחוק הגנת הפרטיות).
• לבקש לתקן מידע שגוי או לא מעודכן, או למחוק אותו (סעיף 14 לחוק).
• לבקש להסיר אתכם מרשימות דיוור (סעיף 17ו לחוק, וסעיף 30א לחוק התקשורת).

אפשר לפנות אלינו בכל בקשה כזו ב-[email protected]. נענה תוך 30 יום. מי שהוא לקוח של לקוח שלנו מתבקש לפנות קודם לעסק שמחזיק במידע עליו, ואנחנו נסייע לעסק לטפל בבקשה.

9. עוגיות ושירותים חיצוניים באתר

האתר השיווקי לא שומר עוגיות (cookies) משלו ולא משתמש בכלי מעקב או פרסום. כדי להציג את האתר, הדפדפן טוען גופנים מ-Google Fonts וספריות קוד מ-cdnjs, והאתר עובר דרך Cloudflare. לכן השירותים האלה מקבלים את כתובת ה-IP ופרטי הדפדפן. האפליקציה עצמה משתמשת בעוגיות שהכרחיות לכניסה לחשבון ולאבטחה.

10. קטינים

השירות מיועד לעסקים, ואינו מיועד למי שטרם מלאו לו 18. איננו אוספים ביודעין מידע על קטינים.

11. שינויים במדיניות

ייתכן שנעדכן את המדיניות מעת לעת. על שינוי מהותי נודיע במייל או בתוך השירות לפני שייכנס לתוקף. הגרסה העדכנית מתפרסמת תמיד בעמוד הזה.

12. יצירת קשר

Holistic IT Solutions Ltd.
מייל: [email protected]