מבוא
ברוכים הבאים ל-BIZU. אנו מכבדים את פרטיותך ומחויבים להגן על המידע האישי שלך. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, חושפים ושומרים על המידע שלך בעת שימוש בפלטפורמה שלנו.
BIZU היא פלטפורמה לאמינות עסקית B2B המאפשרת לעסקים קטנים ובינוניים ליצור קישורי גישה מבוקרים ושיתופיים לפרופילי העסק, השירותים ומסמכי האמון שלהם.
תאימות משפטית: מדיניות זו תואמת לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13), תקנות הגנת הפרטיות האירופיות (GDPR), וחוקי הגנת מידע אחרים החלים.
איסוף מידע
אנו אוספים מידע בדרכים הבאות:
שיטות איסוף
- הרשמה לחשבון: בעת יצירת חשבון, אתה מספק את כתובת הדוא"ל והסיסמה שלך.
- יצירת פרופיל עסקי: אתה מספק פרטי עסק כולל שם חברה, מספר רישום, מדינה, תעשייה ותיאור.
- פניות: כאשר משתמשים מאומתים שולחים פניות דרך קישורי גישה, אנו אוספים את שמם, דוא"ל, טלפון ותוכן ההודעה.
- העלאת קבצים: נכסי אמון (תעודות, רישיונות) ותמונות פרופיל שהועלו על ידך.
- מידע טכני: עוגיות, כתובות IP, סוג דפדפן, מידע מכשיר ודפוסי שימוש.
מידע שאנו אוספים
- מידע חשבון: כתובת דוא"ל, סיסמה מוצפנת, תאריך יצירת חשבון.
- מידע עסקי: שם חברה, מספר רישום, מדינה, תעשייה, פרטי יצירת קשר.
- מידע פרופיל: תיאור עסק, הצעות (שירותים/מוצרים), מקרי מבחן, המלצות.
- מסמכים: נכסי אמון (תעודות, רישיונות, מסמכי תאימות) שהועלו לפרופיל שלך.
- תקשורת: הודעות פניה, התכתבות דוא"ל, פניות תמיכה.
- מידע טכני: אסימוני הפעלה, העדפות שפה, ניתוחי ביקורים בקישורי גישה (לא ניתנים לזיהוי).
שימוש במידע שלך
אנו משתמשים במידע האישי שלך למטרות הבאות:
- אספקת שירות: ליצירה וניהול של פרופיל העסק שלך, יצירת קישורי גישה ומתן פונקציונליות הפלטפורמה.
- בקרת גישה: לאכיפת מדיניות קישורי גישה, שליטה בנראות התוכן שלך וניהול הרשאות.
- תקשורת: לשליחת התראות הקשורות לשירות, מענה לפניות ומתן תמיכת לקוחות.
- ניתוחים: למעקב אחר שימוש בקישורי גישה, ספירת צפיות ומדדי מעורבות (לא ניתנים לזיהוי).
- אבטחה: לזיהוי הונאות, מניעת שימוש לרעה והגנה על שלמות הפלטפורמה שלנו.
- תאימות משפטית: לעמידה בחובות משפטיות, מענה לבקשות רשויות אכיפת החוק ואכיפת התנאים שלנו.
בסיס משפטי (GDPR): אנו מעבדים את המידע שלך על בסיס: (1) ביצוע חוזה (מתן השירותים שלנו), (2) אינטרסים לגיטימיים (מניעת הונאות, ניתוחים), (3) הסכמה (תקשורת שיווקית), ו-(4) חובות משפטיות.
שיתוף מידע
אנו לא מוכרים את המידע האישי שלך. אנו משתפים מידע רק בנסיבות מוגבלות הבאות:
- דרך קישורי גישה: מידע שבחרת לכלול בפרופילי עסק מפורסמים גלוי למקבלי קישורי הגישה שלך (לפי הגדרות המדיניות שלך).
- ספקי שירות: אנו משתפים מידע עם ספקי שירות צד שלישי שעוזרים לנו להפעיל את הפלטפורמה (אירוח, אחסון, משלוח דוא"ל).
- דרישות משפטיות: אנו עשויים לחשוף מידע לצורך עמידה בצווים משפטיים, תהליכים משפטיים או בקשות ממשלתיות.
שירותי צד שלישי בהם אנו משתמשים
- AWS S3 (Amazon Web Services): אחסון קבצים לנכסי אמון ותמונות פרופיל. המידע מוצפן במנוחה ובתעבורה.
- Resend: שירות משלוח דוא"ל להודעות טרנזקציוניות (איפוס סיסמה, התראות פניה).
- Upstash Redis: ניהול הפעלות ואחסון אסימונים זמניים.
- Neon/Railway: אירוח מסד נתונים PostgreSQL מנוהל.
- Vercel: אירוח ופריסה של אפליקציית האינטרנט.
אבטחת מידע
אנו מיישמים אמצעי אבטחה בתקן התעשייה להגנה על המידע שלך:
- הצפנה: כל המידע מוצפן בתעבורה (TLS/SSL) ובמנוחה (AES-256).
- בקרות גישה: בקרות גישה מבוססות תפקיד מגבילות את גישת העובדים למידע אישי.
- ניטור: אנו מנטרים איומי אבטחה וניסיונות גישה לא מורשים.
- גיבויים: גיבויים מוצפנים קבועים מבטיחים שחזור מידע במקרה של תקלות.
עם זאת, אין שיטת העברה באינטרנט שהיא בטוחה ב-100%. איננו יכולים להבטיח אבטחה מוחלטת.
זכויותיך על פי החוק הישראלי
על פי חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון 13 (2024), ותקנות ה-GDPR, יש לך את הזכויות הבאות:
- זכות גישה: לבקש עותק של המידע האישי שאנו מחזיקים עליך. על פי תיקון 13, עלינו להשיב תוך 30 יום.
- זכות תיקון: לבקש תיקון מידע לא מדויק או לא שלם.
- זכות מחיקה (הזכות להישכח): לבקש מחיקת החשבון וכל המידע האישי הקשור, בכפוף לדרישות שמירה על פי חוק.
- זכות התנגדות: להתנגד לעיבוד המידע שלך למטרות מסוימות, כולל דיוור ישיר.
- זכות ניידות מידע: לבקש את המידע שלך בפורמט מובנה, נפוץ וקריא מכונה (JSON/CSV).
- זכות משיכת הסכמה: למשוך הסכמה לעיבוד בכל עת. זה לא משפיע על חוקיות העיבוד שהתבסס על הסכמה לפני משיכתה.
למימוש זכויות אלה, צור איתנו קשר בכתובת privacy@bizu.app. נאשר את קבלת בקשתך תוך 7 ימים ונשיב באופן מהותי תוך 30 יום כנדרש בחוק הישראלי. אם לא נוכל למלא את בקשתך, נסביר מדוע.
שמירת מידע
אנו שומרים את המידע שלך לתקופות הבאות:
- מידע חשבון: נשמר כל עוד החשבון שלך פעיל. נמחק 90 יום לאחר סגירת החשבון.
- מסמכים: נכסי אמון נמחקים מיד עם סגירת החשבון.
- ניתוחים: מידע ניתוחי לא ניתן לזיהוי נשמר ל-12 חודשים.
- רישומים משפטיים: מידע הנדרש לתאימות משפטית נשמר למשך 7 שנים.
פרטיות ילדים
BIZU מיועדת לשימוש עסקי בלבד. איננו אוספים ביודעין מידע אישי מאנשים מתחת לגיל 18.
העברות מידע בינלאומיות
המידע שלך עשוי להיות מועבר ומעובד במדינות מחוץ לישראל/האיחוד האירופי. אנו מבטיחים שאמצעי הגנה מתאימים קיימים, כולל סעיפי חוזה סטנדרטיים (SCCs) עם ספקי שירות.
שינויים במדיניות זו
אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יועברו בדוא"ל. המשך שימוש בשירותים שלנו לאחר שינויים מהווה הסכמה.
צור קשר
לשאלות הקשורות לפרטיות או למימוש זכויותיך, צור קשר:
- דוא"ל: privacy@bizu.app
- קצין הגנת מידע (DPO): dpo@bizu.app
אנו שואפים להגיב לכל הפניות תוך 30 יום כנדרש בחוק.