מדיניות פרטיות
סי.אר.אם מאסטר טכנולוגיות בע"מ
__________________
סי.אר.אם מאסטר טכנולוגיות בע"מ, ח.פ. 517213633, מכבדת את פרטיות לקוחותיה, משתמשי האתר, מתעניינים, ספקים וכל אדם שמוסר לה מידע אישי במסגרת פעילותה. מדיניות פרטיות זו נועדה לפרט, בשפה ברורה אך ממצה, כיצד נאסף מידע אישי, באילו דרכים נעשה בו שימוש, למי הוא עשוי להימסר, מהן הזכויות העומדות לנושאי המידע, ואילו עקרונות אבטחת מידע וניהול פרטיות מיישמת החברה במסגרת פעילותה.
המדיניות חלה על אתר החברה בכתובת הרשמית www.CRMaster.co.il וכן על דפי נחיתה, טפסים מקוונים, קמפיינים, פלטפורמות תקשורת, מערכות CRM, כלי מדידה וניתוח, רשתות חברתיות, ערוצי יצירת קשר, שירותי תמיכה, פניות מכירה ושירות, והתקשרויות דיגיטליות אחרות המופעלות על ידי החברה או מטעמה.
החברה מספקת, בין היתר, שירותים מקצועיים בישראל להטמעה, יישום, התאמה, אינטגרציה, הדרכה, תחזוקה וליווי של מערכות Zoho, ובפרט ZOHO CRM, וכן שירותים נלווים נוספים בתחום מערכות המידע, האוטומציה, התפעול והשיווק. מטבע הדברים, פעילות זו כרוכה לעיתים בקבלת מידע אישי של פונים, אנשי קשר בארגונים, לקוחות קיימים ופוטנציאליים, ולעיתים גם במידע אישי שמעובד עבור לקוחות עסקיים במסגרת מתן השירותים.
החברה רואה חשיבות רבה בעיבוד מידע אישי באופן חוקי, הוגן, מידתי, מאובטח ותואם מטרה, ופועלת ליישם אמצעים ארגוניים, חוזיים וטכנולוגיים סבירים ומקובלים לשם כך.
במדיניות זו:
"החברה" או "אנו" – סי.אר.אם מאסטר טכנולוגיות בע"מ.
"האתר" – אתר החברה, דפי נחיתה, טפסים, ממשקים, שירותי תמיכה, נכסים דיגיטליים, וערוצים דיגיטליים נוספים של החברה.
"מידע אישי" – כל נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי במאמץ סביר, במישרין או בעקיפין, לרבות פרטי קשר, מזהים מקוונים, נתוני שימוש, וכל מידע אחר המוגדר כדין.
"נושא מידע" – אדם שמידע אישי אודותיו מצוי בידי החברה.
"עיבוד" – כל פעולה או סט פעולות המבוצעים במידע אישי, לרבות איסוף, שמירה, ארגון, עיון, שימוש, העברה, התאמה, ניתוח, מחיקה או השמדה.
"מערכות צד שלישי" – מערכות, שירותים, ספקי טכנולוגיה, כלי ענן, כלי אנליטיקה, פרסום, תמיכה, אוטומציה, אירוח, ניהול לקוחות ותפעול, שבהם נעשה שימוש בקשר עם פעילות החברה.
בהתאם לאופי ההתקשרות, סוג השירות, דרך הפנייה והפעולות שמבוצעות באתר ובמערכות החברה, החברה עשויה לאסוף, לקבל, ליצור, לתעד או לעבד את סוגי המידע הבאים, כולם או חלקם:
שם מלא, שם חברה או ארגון, תפקיד, כתובת דוא"ל, מספר טלפון, פרטי יצירת קשר נוספים, תוכן פנייה, תיאור בקשה, צורך עסקי, פרטי פרויקט או אפיון ראשוני של השירות המבוקש.
בנוסף, החברה עשויה לאסוף מידע טכני ומקוון כגון כתובת IP, נתוני דפדפן, סוג מכשיר, מערכת הפעלה, שפה, מזהי קוקיז, דפי כניסה ויציאה, מועד הגלישה, נתוני שימוש, מקורות הגעה, אינטראקציה עם דפים, טפסים, לחצנים, קמפיינים, תכנים, ודיווחים אנליטיים שונים.
ככל שנמסרים לחברה נתונים נוספים ביוזמת הפונה, לרבות במסגרת מסמכים, קבצים, תכתובות, שיחות, הדגמות, פגישות או אפיון פרויקט – גם מידע זה עשוי להישמר ולעובד, ככל שהדבר נדרש לצורך ניהול הפנייה, מתן השירות, התקשרות חוזית, תמיכה, תיעוד, הגנה משפטית, שיפור השירות או עמידה בדרישות הדין.
החברה אינה מבקשת ביוזמתה מידע רגיש שאינו דרוש לה באופן ענייני וסביר. ככל שנמסר לחברה מידע עודף, החברה תהיה רשאית למחוק, לצמצם, לא לעבד או לאחסן אותו, לפי שיקול דעתה ובהתאם לדין.
המידע נאסף, בין היתר, כאשר משתמש משאיר פרטים בטופס יצירת קשר, דף נחיתה, פופ-אפ, קמפיין ממומן, פונה באמצעות דוא"ל, טלפון, וואטסאפ, רשתות חברתיות או אמצעי תקשורת אחרים, מוריד תוכן, מבקש הצעת מחיר, מתאם פגישה, מצטרף לרשימת דיוור, או יוצר קשר עם החברה בכל דרך אחרת.
בנוסף, מידע מסוים נאסף באופן אוטומטי באמצעות טכנולוגיות מקובלות, לרבות קוקיז, פיקסלים, תגיות, לוגים של שרתים, וכלי אנליטיקה וניטור, וזאת לצורך תפעול האתר, אבטחת מידע, מדידה, שיפור חוויית המשתמש, ניתוח אפקטיביות של קמפיינים, אבחון תקלות, ותמיכה בפעילות העסקית והשיווקית של החברה.
החברה עשויה גם לקבל מידע מגורמים שלישיים כדין, כגון פלטפורמות פרסום, רשתות חברתיות, מערכות CRM, מערכות Zoho, ספקי אוטומציה, יועצים, ספקי טכנולוגיה, ספקי שיווק, גורמים מטעם הלקוח, או כל צד שלישי אחר שהמשתמש התקשר עמו ואישר לו להעביר את המידע לחברה.
החברה תעשה שימוש במידע האישי, לפי העניין, למטרות לגיטימיות הקשורות לפעילותה העסקית, ובכלל זה:
לצורך יצירת קשר עם פונים ומתעניינים, מתן מענה לפניות, תיאום פגישות, הכנת הצעות מחיר, ניהול משא ומתן, התקשרות חוזית, אספקת שירותים, הטמעה, תמיכה, תחזוקה, הדרכה, אפיון, תיעוד, שירות לקוחות ושיפור השירות.
לצורך ניהול לידים, מכירות, שיווק, דיוור, שליחת עדכונים מקצועיים או מסחריים, ניוזלטרים, תזכורות, מסרים תפעוליים, הצעות רלוונטיות, מעקב אחר התקדמות פנייה או עסקה, וביצוע פעולות שיווקיות ופרסומיות מותרות לפי דין.
לצורך הפקת תובנות עסקיות, ניתוח נתונים, מדידה, סטטיסטיקה, שיפור חוויית המשתמש, אופטימיזציה של האתר, התאמת מסרים, ניהול קמפיינים, בדיקות, שיפור אפקטיביות תפעולית ושיווקית, ופיתוח תהליכי עבודה.
לצורך אבטחת מידע, זיהוי סיכונים, מניעת הונאה, בקרה, ניהול הרשאות, גיבוי, ניטור, תחקור תקלות, אכיפת תנאים, הגנה על זכויות החברה והגנה מפני טענות, דרישות או הליכים משפטיים.
לצורך עמידה בדרישות כל דין, הוראות רגולטוריות, הוראות רשות מוסמכת, חובות חוזיות, דרישות רישום, ניהול תיעוד, ביקורת, והגנה על אינטרסים לגיטימיים של החברה.
החברה מעבדת מידע אישי על בסיס אחד או יותר מן המקורות המשפטיים והעסקיים הבאים, לפי העניין: הסכמת נושא המידע; הצורך בניהול מגעים והתקשרות; הצורך בקיום חוזה או נקיטת צעדים טרום-חוזיים; חובה חוקית; אינטרס לגיטימי של החברה בניהול פעילותה, אבטחת מערכותיה, מתן שירותיה, שיפורם, שיווקם, הגנה על זכויותיה, וניהול הקשר עם לקוחות, פונים ומתעניינים; וכן כל בסיס אחר המותר לפי הדין החל.
מובהר כי מסירת מידע מסוים עשויה להיות הכרחית לצורך קבלת מענה, קבלת שירות, התקשרות עם החברה, או הפעלת פונקציונליות מסוימת באתר. אי-מסירת מידע כאמור עלולה למנוע מן החברה לטפל בפנייה, להשלים התקשרות, לספק שירות או לאפשר שימוש בחלק מן השירותים.
ככל שהחברה תשלח בעתיד מסרים שיווקיים, פרסומיים או דיוור ישיר, הדבר ייעשה בהתאם להוראות הדין החל, ובפרט בהתאם לדיני הגנת הפרטיות והוראות סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, לפי סוג הפנייה, אופי ההתקשרות והערוץ שבו היא נשלחת.
החברה עשויה לשלוח לנמענים מסרים תפעוליים, שירותיים או הקשורים להתקשרות קיימת, אשר אינם בהכרח מהווים "דבר פרסומת". בנוסף, החברה עשויה לשלוח מסרים שיווקיים למי שנתן לכך הסכמה כדין, או במקרים אחרים המותרים לפי הדין.
בכל מקרה שבו נשלחת פנייה שיווקית המחייבת אפשרות הסרה, תינתן לנמען אפשרות סבירה, פשוטה ונגישה להודיע על סירובו להמשך קבלת פניות כאמור, והחברה תפעל לעדכון העדפותיו בתוך זמן סביר ובהתאם לדין.
מבלי לגרוע מן האמור, שימוש במידע לצרכי דיוור ישיר, אפיון, סגמנטציה, רימרקטינג או שיווק מבוסס נתונים, ככל שייעשה, יבוצע בכפוף לדין, למדיניות זו, ולזכויות נושאי המידע.
האתר עשוי לעשות שימוש בקוקיז, תגיות, פיקסלים, SDKs, מזהים מקוונים וטכנולוגיות דומות, בין אם של החברה ובין אם של צדדים שלישיים, לצורך תפעול האתר, אבטחת מידע, שמירת העדפות, ניתוח נתוני שימוש, מדידת המרות, שיפור תכנים, ניהול קמפיינים, פרסום מותאם והבנת דפוסי שימוש.
טכנולוגיות אלה עשויות לכלול, בין היתר, כלים כגון Google Analytics, Google Tag Manager, Meta Pixel, וכן כלים נוספים מקובלים לניתוח, פרסום, מדידה, אוטומציה ושיפור השירות, ככל שהחברה תבחר לעשות בהם שימוש מעת לעת.
המשתמש רשאי, בחלק מן המקרים, לנהל או להגביל שימוש בקוקיז באמצעות הגדרות הדפדפן או באמצעות מנגנוני ניהול הסכמה, ככל שיוטמעו באתר. יחד עם זאת, חסימה או מחיקה של קוקיז מסוימים עשויה להשפיע על תפקוד האתר, על חוויית המשתמש, או על האפשרות להשתמש בחלק מהפונקציות הקיימות בו.
החברה עשויה לעשות שימוש במערכות בינה מלאכותית, אוטומציה עסקית, ניתוח טקסט, סיווג פניות, יצירת טיוטות, תיעוד, ניהול תהליכים, תמיכה, ניתוח תובנות, שירות לקוחות, שיווק או אופטימיזציה תפעולית, לרבות באמצעות יכולות מובנות של מערכות Zoho ו/או כלים נוספים של ספקי טכנולוגיה חיצוניים.
שימושים אלו נועדו, בין היתר, לשפר את היעילות התפעולית, להאיץ טיפול בפניות, לייעל תהליכים, לשפר התאמת שירותים, להפיק תובנות ולסייע במתן שירות. ככל שמידע אישי יעובד באמצעות מערכות כאמור, העיבוד ייעשה רק במידה הנדרשת, בהתאם למטרות לגיטימיות, באופן מידתי, ותוך נקיטת אמצעי הגנה סבירים ומקובלים.
החברה אינה מתחייבת כי מערכות אוטומטיות או מבוססות בינה מלאכותית תהיינה חפות משגיאות, ולכן החלטות מהותיות, התקשרויות, מסקנות מקצועיות או פעולות משמעותיות אינן אמורות להתבסס באופן בלעדי על פלט אוטומטי ללא שיקול דעת אנושי מתאים, לפי העניין.
החברה לא תמכור מידע אישי של משתמשים כמאגר מסחרי. יחד עם זאת, החברה רשאית להעביר מידע אישי לצדדים שלישיים, בארץ או בחו"ל, במקרים המתאימים ובכפוף לדין, ככל שהדבר נדרש לצורך ניהול פעילותה ומתן השירותים, ובכלל זה לספקי אירוח, תחזוקה, אבטחת מידע, תפעול, ענן, מערכות CRM, אוטומציה, דיוור, שיווק, אנליטיקה, ניהול קמפיינים, שירותי תמיכה, מערכות Zoho, יועצים מקצועיים, רואי חשבון, עורכי דין, ספקי תשלומים, ספקי תקשורת, או ספקים אחרים המסייעים לחברה בפעילותה.
בנוסף, החברה תהיה רשאית למסור מידע אישי כאשר הדבר נדרש לפי דין, לפי צו שיפוטי, דרישת רשות מוסמכת, לצורך אכיפת זכויותיה, במסגרת הליך משפטי, לצורך התגוננות מפני טענה או תביעה, לצורך גילוי, מניעה או טיפול בהונאה, אירוע אבטחה, פעילות אסורה, או במקרה של שינוי במבנה החברה, מיזוג, מכירה, השקעה, ארגון מחדש או העברת פעילות, והכל בכפוף להוראות הדין.
ככל שהחברה תעביר מידע אישי לספקי שירות מטעמה, היא תפעל, במידת הצורך ובהתאם לנסיבות, להסדרת ההתקשרות עמם באמצעים חוזיים ומסחריים מקובלים, לרבות קביעת חובות סודיות, אבטחת מידע, הגבלת שימוש במידע והחזרתו או מחיקתו בתום ההתקשרות, הכל בהתאם לדרישות הדין החל.
החברה, ספקיה או מערכות שבהן היא עושה שימוש עשויים לאחסן, לגבות, לעבד, להעביר או לאפשר גישה למידע אישי גם מחוץ לגבולות מדינת ישראל, לרבות במדינות שבהן פועלות תשתיות ענן, מערכות תוכנה, ספקי אירוח, מערכות אנליטיקה, מערכות Zoho, וספקי שירותים טכנולוגיים נוספים.
במקרים כאלה, החברה תפעל להעברת מידע מחוץ לישראל בהתאם לדין החל, תוך נקיטת אמצעים סבירים ומקובלים להבטחת רמת הגנה נאותה למידע, בין היתר באמצעות התקשרויות חוזיות מתאימות, הסתמכות על מנגנונים מקובלים של ספקים בינלאומיים, בחירת ספקים בעלי נהלי פרטיות ואבטחת מידע מקובלים, ובחינת הצורך העסקי והתפעולי בהעברה כאמור.
בעצם מסירת המידע לחברה או שימוש בשירותיה, המשתמש מאשר כי עיבוד כאמור עשוי להתבצע גם בשרתי ענן ובמערכות בינלאומיות, בכפוף למדיניות זו ולהוראות הדין.
החברה מיישמת, ותמשיך לפעול ליישום, אמצעי אבטחת מידע סבירים ומקובלים בהתאם לאופי פעילותה, סוגי המידע, היקף העיבוד, רמת הסיכון, ומבנה המערכות שבהן היא משתמשת. בין היתר, החברה עשויה ליישם מנגנוני זיהוי והרשאה, הגבלת גישה לפי צורך לדעת, הפרדת הרשאות, אימות דו-שלבי, מדיניות סיסמאות, הצפנה, גיבויים תקופתיים, תיעוד, ניטור, קשיחות תפעולית, וסביבת עבודה המגבילה חשיפה לא מורשית למידע.
ככל שהחברה נעזרת בספקים חיצוניים לצורך אחסון, עיבוד, תחזוקה, תמיכה, ניתוח, אוטומציה או שירותים דיגיטליים אחרים, היא תפעל לבחור ספקים בעלי רמת אמינות, מקצועיות ואבטחת מידע המתאימים לפעילותה, ותבקש להסדיר מולם, במידת הצורך ובהתאם לנסיבות, חובות חוזיות רלוונטיות.
עם זאת, אין באפשרותה של החברה להבטיח חסינות מוחלטת מפני חדירה, שיבוש, תקלה, גישה בלתי מורשית, מחיקה, אובדן, שיבוש נתונים, תקיפת סייבר או כל סיכון טכנולוגי אחר. לפיכך, כל שימוש באתר או מסירת מידע נעשים גם בכפוף לסיכונים הטבועים בפעילות דיגיטלית, והחברה לא תישא באחריות לכל נזק שנגרם בשל אירוע שאינו בשליטתה, ובלבד שפעלה באמצעים סבירים ומקובלים לפי העניין.
החברה תשמור מידע אישי למשך התקופה הנדרשת לצורך מימוש המטרות שלשמן נאסף, ניהול הקשר עם הפונה או הלקוח, קיום התקשרויות, תיעוד עסקי, עמידה בחובות דין, ניהול הליכים, אכיפת זכויות, שמירה על אינטרסים לגיטימיים, גיבוי, שחזור, אבטחה, ותפעול שוטף.
משך השמירה עשוי להשתנות בהתאם לסוג המידע, אופי הפנייה, קיומה של התקשרות חוזית, היקף השירות, חובות תיעוד, צרכים תפעוליים, דרישות רגולטוריות, שיקולי אבטחת מידע, וסיכון משפטי. בתום התקופה הרלוונטית, החברה תהיה רשאית למחוק, להשמיד, לאנונם או לצמצם את המידע, כולו או חלקו, בכפוף לדין ולמגבלות טכנולוגיות ותפעוליות סבירות.
נושא מידע זכאי, בכפוף לדין ולמגבלות הקבועות בו, לעיין במידע אישי אודותיו המוחזק במאגר מידע של החברה, לבקש את תיקונו או עדכונו אם הוא שגוי, חסר, לא ברור או אינו מעודכן, לבקש מחיקה או הפסקת שימוש בנסיבות המתאימות, להתנגד לשימושים מסוימים, ולבקש הסרה מדיוור שיווקי או דיוור ישיר, ככל שחל.
בקשות כאמור ניתן להפנות לחברה באמצעי הקשר המפורטים במדיניות זו. החברה תהיה רשאית לבקש פרטים מזהים ואסמכתאות סבירות לצורך אימות זהות המבקש, שמירה על פרטיות צדדים שלישיים, מניעת התחזות והגנה על מידע אישי.
החברה תבחן כל בקשה לפי נסיבותיה ובהתאם לדין, ותפעל בתוך פרק זמן סביר. מובהר כי ייתכנו מצבים שבהם החברה תהיה רשאית או מחויבת שלא למחוק מידע, לא למסור מידע מסוים או להמשיך לשמור מידע, בין היתר בשל חובה חוקית, צורך ראייתי, הגנה על זכויות, שמירה על אינטרס לגיטימי, מניעת הונאה, אבטחת מידע או הגנה על פרטיותם של אחרים.
כחלק מפעילותה המקצועית, החברה עשויה לספק שירותים ללקוחות עסקיים שבמסגרתם תיחשף למידע אישי של לקוחותיהם, עובדיהם, משתמשיהם או אנשי הקשר מטעמם. במקרים כאלה, ייתכן שהחברה פועלת כמי שמעבדת מידע עבור לקוח עסקי, ולא כבעלת השליטה הראשית במידע, והדבר ייקבע בהתאם למהות השירות, נסיבות ההתקשרות, ההסכמים בין הצדדים, ולהוראות הדין.
במקרים כאלה, האחריות להגדיר את הבסיס החוקי לאיסוף המידע, למסור הודעות פרטיות לנושאי המידע, ולקבוע את מטרות העיבוד, עשויה לחול על הלקוח העסקי, בעוד שהחברה תפעל במסגרת ההוראות שניתנו לה, למטרות מתן השירות, ובכפוף להתחייבויות סודיות, פרטיות ואבטחת מידע הנקבעות בהסכמים הרלוונטיים ובדין.
החברה עשויה להציג באתר, בדפי נחיתה, בחומרים שיווקיים, במצגות, ברשתות חברתיות או בערוצים מסחריים אחרים, שמות, לוגואים, עדויות, המלצות, סיפורי הצלחה, חוות דעת או תיאורי פרויקטים, ככל שנמסרו לה כדין ו/או ככל שניתנה לה הרשאה לעשות כן.
החברה שומרת לעצמה את הזכות לערוך, לעדכן, לקצר, לעצב, לתמצת או להתאים תכנים כאמור לצורכי הצגה, מיתוג ושיווק, ובלבד שלא ייעשה בהם שימוש מטעה מהותית. אדם הסבור כי תוכן המתייחס אליו פורסם שלא כדין, רשאי לפנות לחברה, והחברה תבחן את הפנייה לפי נסיבות העניין.
האתר והשירותים של החברה מיועדים בעיקרם לעסקים, ארגונים, חברות, בעלי תפקידים ואנשי קשר מטעמם, ואינם מכוונים לקטינים. החברה אינה מבקשת ביודעין לאסוף מידע אישי מקטינים באמצעות האתר.
ככל שהחברה תגלה כי נמסר לה מידע אישי של קטין בניגוד לדין או בלא הרשאה מתאימה, היא תהיה רשאית למחוק את המידע, לצמצם את השימוש בו או לנקוט כל פעולה סבירה אחרת בהתאם לנסיבות ולהוראות הדין.
האתר עשוי לכלול קישורים, הטמעות, תוספים, כפתורים, שירותים או הפניות לאתרים, פלטפורמות או מערכות שאינם מופעלים על ידי החברה. כל שימוש באתר, שירות או מערכת של צד שלישי כפוף למדיניות הפרטיות, תנאי השימוש והנהלים של אותו צד שלישי, והחברה לא תישא באחריות למדיניות, לאבטחה, לזמינות, לתוכן או לפרקטיקות של גופים אלו.
מומלץ לכל משתמש לעיין במדיניות הפרטיות של כל שירות חיצוני שבו הוא עושה שימוש, ובפרט כאשר הוא מוסר פרטים, מאשר הרשאות, מתחבר לשירות חיצוני או מבצע אינטגרציה עם מערכת צד שלישי.
החברה שומרת לעצמה את הזכות לעדכן, לשנות, להרחיב או לצמצם מדיניות פרטיות זו מעת לעת, לפי שיקול דעתה, בין היתר בשל שינויים בפעילות החברה, באתר, בשירותים, במבנה המערכות, בדין החל, בהנחיות רגולטוריות, או בצורכי אבטחת מידע ותפעול.
הנוסח המעודכן של המדיניות יחייב ממועד פרסומו באתר, אלא אם צוין אחרת. המשך שימוש באתר, פנייה לחברה או התקשרות עמה לאחר פרסום נוסח מעודכן, ייחשבו כהסכמה למדיניות כפי שתהיה בתוקף באותה עת, ככל שהדבר מותר לפי דין.
בכל שאלה, בירור, בקשה לעיון, תיקון, מחיקה, עדכון, הסרה מדיוור או פנייה בנושא פרטיות, ניתן ליצור קשר עם החברה:
סי.אר.אם מאסטר טכנולוגיות בע"מ
דוא"ל: privacy@crmaster.co.il
טלפון: 055-5074003
איש קשר לפניות פרטיות: אוהד אביטל, מנכ"ל
החברה תעשה מאמץ סביר לטפל בפניות רלוונטיות בנושא פרטיות בתוך זמן סביר ובהתאם לדין.
