מדיניות פרטיות

ברוכים הבאים ל-Velo (להלן: "הפלטפורמה" או "השירות").

אנו, בן גמח, עוסק מורשה מספר 201548054 (להלן: "מפעיל השירות", "בעל השליטה במאגר", "אנו", "אנחנו"), רואים חשיבות עליונה בהגנה על פרטיות המשתמשים שלנו. מדיניות פרטיות זו ("המדיניות") נועדה להציג בפניך, באופן שקוף ומפורט, כיצד אנו אוספים, משתמשים, שומרים, חושפים ומגנים על המידע האישי שלך בעת שימושך בשירות.

מדיניות זו נוסחה בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מספר 13 לחוק שנכנס לתוקף ב-14 באוגוסט 2025, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, והנחיות הרשות להגנת הפרטיות.

מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש של הפלטפורמה. שימושך בשירות מהווה הסכמה לאמור במדיניות זו ובתנאי השימוש. אם אינך מסכים לתנאים אלה, עליך להימנע מכל שימוש בשירות.

להלן הגדרות מונחי מפתח המשמשים במדיניות זו, בהתאם לחוק הגנת הפרטיות ותיקון 13:

אנו אוספים סוגים שונים של מידע, הנחוצים לנו לצורך מתן השירות ותפעולו התקין:

• מידע זיהוי ופרטי קשר — שם מלא, מספר תעודת זהות, כתובת דוא"ל, מספר טלפון, כתובת מגורים, תאריך לידה ומצב משפחתי.
• מידע פיננסי (מידע רגיש) — פרטי הכנסות והוצאות, נכסים, התחייבויות, הלוואות ומשכנתאות קיימות, דפי חשבון בנק, תלושי שכר, דוחות אשראי, פוליסות ביטוח, קרנות פנסיה והשתלמות.
• מסמכים שהועלו על ידך — קבצים ומסמכים כגון צילומי תעודת זהות, הסכמים, דוחות בנקאיים, שומות מקרקעין, חוזי רכישה וכדומה.
• מידע טכני ונתוני שימוש — כתובת IP, סוג הדפדפן, מערכת הפעלה, סוג המכשיר, זמני גישה, דפים נצפים, פעולות שבוצעו, ומידע סטטיסטי אודות השימוש שלך.
• מידע מקוקיז וטכנולוגיות מעקב — לפרטים נוספים, ראה סעיף 10 (מדיניות קוקיז).

בהתאם לדרישות תיקון 13 לחוק הגנת הפרטיות, אנו מעבדים את המידע האישי שלך למטרות מוגדרות ועל בסיס חוקי מפורש:

הפלטפורמה משתמשת בשירותי בינה מלאכותית של ספקים חיצוניים מובילים לצורך חילוץ וארגון נתונים מתוך המסמכים שאתה מעלה. בהתאם להנחיות הרשות להגנת הפרטיות בנושא שימוש במערכות AI (אפריל 2025), חשוב לנו שתדע:

• הסכמה נפרדת ומפורשת: שימוש בשירותי AI לעיבוד המסמכים שלך יתבצע אך ורק לאחר קבלת הסכמתך המפורשת, המדעת והנפרדת, באמצעות תיבת סימון ייעודית (Opt-in). הסכמה זו ניתנת לביטול בכל עת.
• מטרה מוגבלת: המידע מועבר לספק ה-AI למטרה הבלעדית של חילוץ הנתונים עבורך. אנו נוקטים באמצעים חוזיים וטכניים כדי להבטיח שהספקים לא ישתמשו במידע שלך למטרות אחרות, כגון אימון מודלים.
• שקיפות: המסמכים שלך מועברים לעיבוד על ידי מערכת אוטומטית של בינה מלאכותית. שרתי ספק ה-AI עשויים להיות ממוקמים מחוץ לגבולות מדינת ישראל.
• חלופה ללא AI: ככל שתבחר שלא לתת הסכמתך לשימוש ב-AI, תוכל להזין את הנתונים שלך באופן ידני בפלטפורמה.

רשימת ספקי ה-AI הספציפיים בהם אנו משתמשים זמינה לפי בקשה באמצעות פנייה לממונה הגנת הפרטיות שלנו.

אנו לא נמכור, נשכיר או נסחור את המידע האישי שלך. אנו עשויים לשתף את המידע שלך עם צדדים שלישיים רק במקרים הבאים:

מעבדי מידע (ספקי שירות)

אנו משתמשים בספקים חיצוניים המסייעים לנו בתפעול השירות. ספקים אלה מחויבים חוזית לשמור על סודיות המידע ולהשתמש בו רק לצורך מתן השירותים עבורנו:

יועצי משכנתאות ובנקים

לבקשתך ובהסכמתך המפורשת בלבד, אנו נעביר את המידע הנדרש לגורמים אלה כדי שיוכלו לספק לך הצעות.

רשויות החוק

אם נידרש לכך על פי דין, צו שיפוטי, הוראה של רשות מוסמכת, או לצורך הגנה על זכויותינו, רכושנו או בטיחות המשתמשים.

העברת מידע לחו"ל

שרתים של חלק מספקי השירות שלנו ממוקמים מחוץ לגבולות מדינת ישראל. העברת המידע לחו"ל תתבצע בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תוך הבטחה לרמת הגנה נאותה על המידע שלך, באמצעות התקשרות חוזית עם הספקים הכוללת התחייבויות לאבטחת מידע ולהגנה על הפרטיות.

על פי חוק הגנת הפרטיות ותיקון 13, עומדות לך הזכויות הבאות ביחס למידע האישי שלך:

למימוש זכויותיך, אנא פנה לממונה על הגנת הפרטיות שלנו בפרטים המופיעים בסעיף 12. אנו נשתדל להשיב ולטפל בפנייתך בתוך 30 ימים מיום קבלתה.

כמו כן, עומדת לך הזכות להגיש תלונה לרשות להגנת הפרטיות בכתובת: הרשות להגנת הפרטיות

אנו מיישמים מערכות ונהלים מתקדמים לאבטחת מידע, בהתאם לדרישות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. מאחר שהשירות כולל מידע פיננסי רגיש ומסמכי זהות, מאגר המידע שלנו מסווג כמאגר ברמת אבטחה גבוהה.

• הצפנת מידע בהעברה ובאחסון (TLS/AES-256).
• בקרת גישה מבוססת תפקידים (RBAC).
• ביצוע סקרי סיכונים תקופתיים.
• תיעוד וניטור אירועי אבטחה.
• גיבוי מידע שוטף.
• הדרכת עובדים ומעבדים בנושא אבטחת מידע.

בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), במקרה של אירוע אבטחה חמור הכרוך בחשש לפגיעה ממשית בפרטיות נושאי המידע, אנו נדווח על כך לרשות להגנת הפרטיות ולנושאי המידע שנפגעו, בהתאם לדרישות החוק. הדיווח יכלול את אופי האירוע, סוג המידע שנחשף, הצעדים שננקטו, והמלצות למשתמשים.

אנו נשמור את המידע האישי שלך למשך הזמן הדרוש לממש את המטרות שלשמן הוא נאסף, אלא אם תקופת שמירה ארוכה יותר נדרשת או מותרת על פי דין:

מידע שאינו נחוץ עוד יימחק או יהפוך לאנונימי באופן מאובטח ובלתי הפיך.

הפלטפורמה משתמשת בקוקיז וטכנולוגיות מעקב דומות. קוקיז הם קבצי טקסט קטנים הנשמרים במכשירך בעת ביקורך בפלטפורמה:

• קוקיז הכרחיים — נדרשים לתפעול הבסיסי של הפלטפורמה, כגון אימות משתמשים ושמירת הגדרות. אין אפשרות לבטלם.
• קוקיז אנליטיים — משמשים לניתוח סטטיסטי של השימוש בפלטפורמה ולשיפור חווית המשתמש. ניתן לסרב להם.
• קוקיז שיווקיים — משמשים להצגת תוכן מותאם אישית ופרסומות. ניתן לסרב להם.

באפשרותך לנהל את העדפות הקוקיז שלך באמצעות באנר הקוקיז המוצג בפלטפורמה, או דרך הגדרות הדפדפן שלך.

מאגר המידע של הפלטפורמה רשום (או בתהליך רישום) ברשות להגנת הפרטיות, בהתאם לדרישות חוק הגנת הפרטיות. בעל השליטה במאגר הוא בן גמח, ע.מ. 201548054.

מינינו ממונה על הגנת הפרטיות (DPO) האחראי לפיקוח על עמידתנו בחוקי הגנת הפרטיות. בכל שאלה, בקשה למימוש זכויותיך, או תלונה בנוגע למדיניות זו, ניתן לפנות אליו:

אנו נטפל בפנייתך בהקדם האפשרי, ולא יאוחר מ-30 ימים מיום קבלתה.

אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו מעת לעת. אנו נודיע לך על שינויים מהותיים באמצעות דוא"ל או הודעה בולטת בפלטפורמה, לפחות 14 ימים לפני כניסתם לתוקף. המשך שימושך בשירות לאחר כניסת השינויים לתוקף יהווה הסכמה למדיניות המעודכנת. מומלץ לעיין במדיניות זו מעת לעת.