מדיניות פרטיות
אטלנטיס חלפים בע"מ — ח.פ. 516927373
1. מבוא והצהרת מחויבות
אטלנטיס חלפים בע"מ (להלן: "החברה") רואה בהגנה על פרטיות לקוחותיה ונושאי המידע ערך יסודי ומתחייבת לפעול בהתאם להוראות הדין הישראלי, לרבות:
- חוק הגנת הפרטיות, תשמ"א-1981
- תיקון 13 לחוק
- תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017
- חוק התקשורת (בזק ושידורים) לעניין דיוור
- הנחיות הרשות להגנת הפרטיות
השימוש באתר מהווה אישור כי המשתמש קרא והסכים למדיניות זו.
2. זהות בעל המאגר והגדרות
בעל מאגר המידע: אטלנטיס חלפים בע"מ, ח.פ. 516927373
מאגרי מידע מנוהלים:
- מאגר לקוחות פרטיים
- מאגר לקוחות עסקיים (מוסכים, ספקים)
- מאגר הזמנות ותשלומים
- מאגר דיוור שיווקי
- מאגר פניות שירות
"מידע אישי" – כל נתון המזהה אדם או ניתן לזיהוי.
"עיבוד מידע" – כל פעולה במידע לרבות איסוף, שמירה, שימוש, העברה ומחיקה.
3. סיווג רמת אבטחת מידע
בהתאם לתקנות אבטחת מידע, פעילות האתר מסווגת כ: ✔ רמת אבטחה: בינונית (לכל הפחות)
וזאת מאחר שהמאגר:
- כולל מידע מזהה אישי
- כולל נתוני התקשרות
- כולל פרטי הזמנות
- כולל נתוני רכב המשויכים לאדם מזוהה
- כולל התקשרויות מסחריות
ככל שיופעל CRM מורחב / עיבוד נתוני עסקי רחב / חיבורי API חיצוניים – החברה תפעל בהתאם לדרישות רמת אבטחה גבוהה.
4. סוגי המידע הנאסף
4.1 מידע הנמסר ישירות:
- שם מלא
- מספר טלפון
- דוא"ל
- כתובת מלאה
- מספר רכב / לוחית רישוי
- פרטי רכב
- תוכן פניות
- נתוני עסק (ללקוחות עסקיים)
- היסטוריית הזמנות
4.2 מידע טכנולוגי:
- כתובת IP
- מזהה מכשיר
- מערכת הפעלה
- עוגיות
- דפוסי גלישה
- זמני פעילות
4.3 מידע פיננסי:
- מידע חלקי על אמצעי תשלום
- אישורי עסקה
- החברה אינה שומרת פרטי אשראי מלאים
5. מטרות עיבוד המידע
המידע יעובד לצרכים הבאים:
העיבוד נעשה מכוח: הסכמה | התקשרות חוזית | חובה חוקית | אינטרס לגיטימי מובהק
6. דיוור ישיר ומידע שיווקי
- דיוור יתבצע בכפוף להסכמה מפורשת.
- ניתן להסיר עצמך בכל עת.
- לא תתבצע מכירת מאגר מידע.
- החברה שומרת רישום של הסכמות והסרות.
7. מסירת מידע לצדדים שלישיים
המידע עשוי להימסר ל:
- ספקי סליקה (PCI DSS)
- חברות משלוחים
- ספקי אחסון וענן
- ספקי CRM
- רואי חשבון
- רשויות לפי צו
כל ספק מחויב בהסכם עיבוד מידע והתחייבות לאבטחת מידע.
8. העברת מידע לחו"ל
אם מידע יועבר לשרתים מחוץ לישראל, ההעברה תבוצע למדינה בעלת רמת הגנה נאותה, או בהתאם למנגנוני ההעברה המותרים בדין.
9. אבטחת מידע – אמצעים מחמירים
החברה מיישמת אמצעי הגנה הכוללים:
10. נוהל אירוע אבטחת מידע (תיקון 13)
במקרה של אירוע אבטחה:
- תבוצע בדיקה מיידית
- יופסקו חשיפות
- יתועד האירוע
- תבוצע הערכת סיכון לנושאי המידע
- תימסר הודעה לרשות להגנת הפרטיות ככל שנדרש
- תישלח הודעה לנפגעים במקרה של סיכון ממשי
11. זכויות נושאי מידע (תיקון 13)
לנושא מידע עומדות הזכויות הבאות:
- זכות עיון
- זכות תיקון
- זכות מחיקה (בכפוף לחוקי מס)
- זכות התנגדות לשיווק
- זכות לקבל מידע על מקור המידע
- זכות להגבלת עיבוד
12. שמירת מידע
המידע יישמר:
- כל עוד מתקיימת התקשרות
- לפי חוקי מס (7 שנים לפחות)
- לפי תקופות אחריות מוצרים
- עד מימוש זכויות משפטיות
בתום התקופה – המידע יימחק או יעבור אנונימיזציה.
13. קטינים
האתר אינו מיועד לקטינים מתחת לגיל 18 ללא אישור הורה.
14. הגבלת אחריות
החברה אינה אחראית לאתרים חיצוניים, פלטפורמות סליקה, או רשתות חברתיות.
15. שינויים במדיניות
החברה רשאית לעדכן מדיניות זו. הגרסה המחייבת היא זו המפורסמת באתר.
16. ממונה פרטיות
נכון למועד זה, פניות בענייני פרטיות יטופלו על ידי הנהלת החברה. ככל שיידרש מינוי ממונה פרטיות לפי דין – החברה תפעל בהתאם.
17. סמכות שיפוט
הדין החל הוא הדין הישראלי בלבד. סמכות שיפוט ייחודית: בתי המשפט במחוז מרכז.