מדיניות פרטיות

מידע אישי שאתם מספקים ישירות:

• פרטי חשבון ופרופיל: שם, כתובת דוא"ל, מספר טלפון, תמונת פרופיל.
• מידע עסקי: שם חברה, תפקיד, כתובת עסקית ופרטי קשר מסחריים.
• מידע ליצירת קשר ותמיכה: כל מידע שתספקו בעת פנייה אלינו לתמיכה טכנית או לשאלות.

מידע שאנו אוספים אוטומטית בעת שימוש בפלטפורמה:

• נתוני שימוש: מידע על האופן שבו אתם מתקשרים עם הפלטפורמה, כולל תכונות בשימוש, עמודים שביקרתם, העדפות, היסטוריית פעילות וזמן שהייה בפלטפורמה.
• מידע טכני: כתובת IP, סוג דפדפן, מערכת הפעלה, מזהי מכשיר (כגון מזהי פרסום או מזהי מכשיר נייד), נתוני קליקים, ומידע על הגישה לשירותים והשימוש בהם. בגישה לאחר התחברות עשויים לגזור **טביעת מכשיר מגובבת (hash)** בדפדפן (מטמון קצר ב-localStorage) לסיוע בזיהוי שימוש לרעה; לא משמש לפרסום.
• מיקום גאוגרפי: אנו אוספים מיקום משוער (עיר ומדינה) המבוסס על כתובת ה-IP לצורכי אבטחה, מניעת הונאה וניהול סשן. הנתונים נשמרים רק במהלך הסשן הפעיל ונמחקים אוטומטית עם פקיעתו. איננו אוספים קואורדינטות GPS מדויקות או מיקום מדויק.

מידע ממקורות צד שלישי:

• ייתכן שנקבל עליכם מידע משותפי שירות, פרסום או אנליטיקה — למשל נתוני אינטראקציה עם פרסום או אנליטיקה דמוגרפית — בהתאם למדיניות הפרטיות שלהם.

הערות חשובות לגבי שימוש בנתונים:

• מזעור נתונים: אנו פועלים לפי עקרון מזעור הנתונים — אוספים ומעבדים רק את המינימום הנדרש למטרה שנקבעה.
• הגבלת מטרה: לא נשתמש במידע האישי שלכם למטרות שאינן תואמות את מטרת האיסוף או שחורגות מהציפיות הסבירות שלכם, בלי להודיע לכם ולקבל הסכמה כאשר החוק מחייב.

ספקי שירות מהימנים: אנו משתפים מידע עם ספקי צד שלישי התומכים בהפעלת הפלטפורמה. הקטגוריות כוללות:

• אחסון ענן ותשתית: לאירוח הנתונים והיישומים שלנו (כגון AWS ושירותי Google Cloud).
• אנליטיקה וטלמטריה של מוצר: אנו משתמשים ב-PostHog כדי להבין כיצד משתמשים בפלטפורמה. **אנליטיקת דפדפן** (עוגיות/אחסון מקומי) נטענת רק אם תאשרו בבאנר העוגיות. **אירועים מהצד של השרת** עשויים גם להישלח ל-PostHog למטרות תפעוליות או אבטחה לפי בסיס משפטי נפרד כמפורט במדיניות זו.
• שותפי פרסום ושיווק: להתאמת פרסום ומדידת יעילות, על בסיס הסכמתכם (כגון Google Ads, Microsoft Advertising).
• מעבדי תשלום: לעיבוד מאובטח של עסקאות כספיות.
• ספקי תמיכה: לתמיכה טכנית וסיוע.
• ספקי אבטחת סייבר: לחיזוק אבטחת הפלטפורמה.
• ספקי כלי AI: לאימון מודלים ואנליטיקה (בדרך כלל נתונים אנונימיים או פסאודונימיים).

אנו נכנסים להסכמי עיבוד נתונים (DPA) או חוזים דומים עם כל ספקי הצד השלישי כדי להבטיח עמידה בסטנדרטים מחמירים.

שיתוף לצורכי פרסום התנהגותי חוצה־הקשר (CCPA):

אם נשתמש במידע האישי שלכם (כגון פעילות גלישה או העדפות) כדי להציג פרסום ממוקד באתרים או אפליקציות שונות, מדובר ב"שיתוף" לפי CCPA/CPRA גם ללא תמורה כספית ישירה. יש לכם זכות לבטל את ה"שיתוף" כמפורט בפרק הזכויות.

כאשר נדרש על פי חוק:

עשויים לגלות מידע אישי כאשר נדרש על פי חוק, צו בית משפט או תקנה ממשלתית, או להגנה על זכויותינו המשפטיות, רכוש, בטיחות או בטיחות אחרים.

במקרה של מיזוג, רכישה או העברת עסקים:

במקרה של מיזוג, רכישה, ארגון מחדש או מכירת נכסים, המידע האישי שלכם עשוי לעבור כחלק מהעסקה. נודיע לכם על שינוי בבעלות או בשימוש במידע, ועל אפשרויות שיש לכם.

התחברות עם Google (Google OAuth 2.0 / OpenID Connect)

• מה אנו ניגשים אליו: אם בוחרים המשך עם Google, Google מאמת אתכם ומשתף עם Lahez: כתובת דוא"ל, שם, כתובת URL לתמונת פרופיל ומזהה חשבון Google (subject ID). אנו מבקשים רק היקפי התחברות סטנדרטיים (`openid`, `email`, `profile`). איננו מבקשים גישה ל־Gmail, Google Drive, Calendar, Contacts, Sheets, YouTube או מוצרי Google אחרים.
• כיצד אנו משתמשים (מטרה): ליצירת חשבון Lahez והתחברות, קישור חשבון Google להתחברויות עתידיות, הצגת שם ותמונה במוצר, מניעת חשבונות כפולים או הונאה, תמיכה כשאתם פונים אלינו בנוגע לחשבון, ועמידה בחובות אבטחה ומשפט. איננו משתמשים בנתוני Google למודעות, מכירה, פרסום התנהגותי בין־הקשרי, אשראי או פרופילינג לא קשור.
• אחסון: דוא"ל, שם ו־URL תמונת פרופיל נשמרים במסד המשתמשים. נשמר קישור לחשבון Google (מזהה ספק ו־subject). אסימוני OAuth לגישה/רענון עשויים להישמר מוצפנים במנוחה לצורך סשן או קישור; אינם כלולים בייצוא נתונים עצמי.
• שיתוף: איננו מוכרים או שוכרים נתוני Google. איננו משתפים עם רשתות פרסום. עיבוד אצל ספקי תשתית ואבטחה בחוזי DPA (אירוח, DB, דוא"ל). אסור להם להשתמש בנתוני Google למטרותיהם.
• שמירה: שדות חשבון Google והקישור נשמרים כל עוד החשבון פעיל או לפי צורך השירות. במחיקת חשבון — אנונימיזציה/מחיקה וביטול סשנים לפי סעיף 5. אסימוני OAuth מוסרים כשאינם נדרשים.
• ביטול גישה: ב־[הרשאות חשבון Google](https://myaccount.google.com/permissions). ניתן להמשיך עם קוד חד־פעמי בדוא"ל. למחיקת מידע: מחיקה בהגדרות או privacy@whiks.com / dsar@whiks.com.
• שימוש מוגבל: השימוש שלנו במידע מ־Google APIs עומד ב[מדיניות נתוני משתמש Google API](https://developers.google.com/terms/api-services-user-data-policy), כולל Limited Use — רק לתכונות שביקשתם (אימות וניהול חשבון), אבטחה ומניעת שימוש לרעה וציות לחוק — לא למודעות או מכירה מחדש.

Google Maps Platform (Maps JavaScript, Embed, Geocoding)

בהזנת מיקום עסק (כרטיס דיגיטלי או פרופיל ארגון) עשויה להיטען מפת Google בדפדפן עם **מפתח API** שלנו. **נתונים ל־Google** עשויים לכלול כתובות/קואורדינטות, אינטראקציות ומידע טכני (IP, דפדפן) לפי [מדיניות הפרטיות של Google](https://policies.google.com/privacy). **נפרד** מהתחברות Google — ללא OAuth.

Google Analytics (אתר שיווקי, אם מופעל)

עשוי להיטען **Google Analytics** (`gtag.js`) בדפי שיווק כשמוגדר מזהה מדידה. היכן שנדרש — רק לאחר הסכמה לעוגיות לא חיוניות. Google Analytics עשוי לאסוף שימוש ומכשיר לפי תנאי Google. **לא** מקושר להתחברות Google.

מה איננו ניגשים אליו דרך Google APIs

Lahez **אינה** מתחברת ל־Drive, Gmail, Calendar או Sheets דרך Google APIs. **ייצוא CRM** לארגון (לפי תוכנית) מספק **הורדות CSV** ש**אתם** יכולים לייבא ל־Sheets — ללא גישת Lahez לחשבון Google.

6.1. זכויותיכם לפי GDPR:

אם אתם תושבי האזור הכלכלי האירופי (EEA) או הממלכה המאוחדת, חלות הזכויות הבאות:

• זכות לידיעה: כיצד מעבדים את הנתונים האישיים שלכם.
• זכות גישה: למידע האישי ולקבלת עותק.
• זכות תיקון: לעדכן מידע לא מדויק או חלקי.
• זכות למחיקה ("הזכות להישכח"): לבקש מחיקה בנסיבות מסוימות (כגון כשהנתונים אינם נחוצים עוד למטרת האיסוף, או כשאתם מושכים הסכמה).
• זכות להגבלת עיבוד: לבקש הגבלה על עיבוד הנתונים בנסיבות מסוימות (כגון מחלוקת על דיוק או עיבוד בלתי חוקי).
• זכות לניידות נתונים: להעביר מידע לשירות אחר בפורמט מובנה, בשימוש נפוץ וקריא למכונה.
• זכות התנגדות: לעיבוד הנתונים בנסיבות מסוימות, במיוחד כשהעיבוד מבוסס על עניין לגיטימי או שיווק ישיר.
• זכות שלא להיות כפופים להחלטה אוטומטית: שלא להיות נתונים להחלטה המבוססת אך ורק על עיבוד אוטומטי (כולל פרופילינג) בעלת השפעה מהותית, אלא אם נדרש לחוזה, מותר בחוק או בהסכמה מפורשת.

6.2. זכויותיכם לפי CCPA/CPRA:

אם אתם תושבי קליפורניה, חלות הזכויות הבאות:

• זכות לדעת: קטגוריות המידע האישי שאנו אוספים, מקורותיהן, מטרת איסוף/מכירה/שיתוף, וקטגוריות צדדים שלישיים.
• זכות למחיקה: לבקש מחיקת המידע שנאסף עליכם, בכפוף לחריגים (השלמת עסקאות, חובה חוקית).
• זכות לסרב למכירה או שיתוף: לבטל מכירה או שיתוף של מידע אישי לצורכי פרסום התנהגותי חוצה־הקשר.
• זכות להגביל שימוש וגילוי של מידע רגיש: להגביל שימוש וגילוי של מידע אישי רגיש (כגון מיקום מדויק, מידע בריאות) למטרות מסוימות.
• זכות לתיקון: לתקן מידע לא מדויק.
• זכות לניידות נתונים: לקבל עותק בפורמט נייד.
• זכות ללא אפליה: לא נפלה בכם על מימוש זכויותיכם (כגון דחיית שירות או תמחור שונה).

6.3. איחוד האמירויות (PDPL) וממלכת סעודיה (PDPR)

אם אתם תושבי איחוד האמירויות או ממלכת סעודיה, חוקי הגנת מידע מקומיים עשויים להעניק זכויות פרטיות נוסף על אלה המתוארות לאזורים אחרים. אנו לוקחים בחשבון את חוק הגנת המידע האישי באיחוד האמירויות (החוק הפדרלי מס׳ 45 לשנת 2021) ואת חוק הגנת המידע האישי בסעודיה (הצו המלכותי מ/19 לשנת 2022) היכן שהחוקים חלים על העיבוד שלנו.

איחוד האמירויות — החוק הפדרלי מס׳ 45 לשנת 2021 (PDPL)

היכן שחל PDPL, עשויות לחול זכויות הכוללות גישה לנתונים אישיים, תיקון, מחיקה והתנגדות לעיבוד מסוים — בכפוף לחוק ולתקנותיו. לשאלות ספציפיות לאיחוד האמירויות: privacy@whiks.com עם ציון ארץ המגורים.

ממלכת סעודיה — הצו המלכותי מ/19 לשנת 2022 (PDPR)

היכן שחל PDPR, עשויות לחול זכויות הכוללות גישה, תיקון, מחיקה והגבלת עיבוד — בכפוף לחוק ולתקנותיו. לשאלות ספציפיות לסעודיה: privacy@whiks.com עם ציון ארץ המגורים.

מדינות נוספות במזרח התיכון ובמפרץ

כללי הגנת מידע מחוץ לאיחוד האמירויות ולסעודיה ממשיכים להתפתח. אנו עוקבים אחר שינויים מהותיים ומעדכנים מדיניות זו ואת מרכז האמון מעת לעת. הגישו בקשות פרטיות דרך אותם ערוצים למטה כדי שנוכל לנתב ולהגיב באופן עקבי.

6.4. כיצד לממש זכויות (בקשות נושא נתונים — DSAR):

למימוש הזכויות, צרו קשר בפרטי הקשר שלהלן. הקמנו תהליך DSAR ייעודי לטיפול בבקשות ביעילות ובהתאם לדין.

סקירת תהליך DSAR:

דרכי קשר לבקשות DSAR:

• דוא"ל ראשי: dsar@whiks.com (מועדף)
• דוא"ל חלופי: privacy@whiks.com
• מרכז האמון (בקשות נתונים): התחילו בדף מרכז האמון ← בקשות נתונים לקבלת הנחיות ופרטי קשר. כיום מטפלים בבקשות בדוא"ל; אין טופס אינטראקטיבי נפרד באתר.
• דואר: WHIKS Ltd, 128 City Road, לונדון, EC1V 2NX, הממלכה המאוחדת (מספר חברה 17189817)

מידע נדרש לבקשות DSAR:

לוחות זמנים לתגובה:

• אישור קבלה: נאשר קבלת הבקשה תוך 10 ימי עסקים.
• בקשות GDPR: תגובה תוך 30 יום (ניתן להאריך עד 60 יום עם נימוק).
• בקשות CCPA: תגובה תוך 45 יום (ניתן להאריך עד 90 יום עם הודעה).
• מקרים מורכבים: ניתן להאריך את המועד ונודיע על ההארכה והסיבות.

אימות זהות:

נאמת זהות לפני עיבוד הבקשות להגנה על המידע. האימות עשוי לכלול:

עמלות:

רוב בקשות ה-DSAR ללא תשלום. עם זאת, עשויים לגבות עמלה סבירה עבור:

הליך ערעור:

אם הבקשה נדחתה או שאינכם מרוצים מהתגובה, ניתן:

הודעה לצדדים שלישיים: בבקשת מחיקה, נודיע לספקים ששיתפנו איתם מידע למחוק גם אצלם, אלא אם כן בלתי אפשרי או דורש מאמץ בלתי מידתי.

נתונים במודלי AI: מחיקת מידע אישי ממודלים שאומנו עליו עשויה להיות מאתגרת או בלתי אפשרית טכנית. נפעל לפי שיטות עבודה מומלצות לאנונימיזציה או אימון מחדש ככל האפשר, ונסביר מגבלות.

תהליך אימות גיל:

עשויים ליישם מנגנוני אימות גיל בהרשמה, כולל:

עמידה בדין: הגבלת הגיל תומכת ב: