מדיניות פרטיות

1. מי אחראי על הנתונים (בעל השליטה)

הדרכה, אבטחת איכות (ח.פ./ע.מ. 307491613), עמי 14 דירה 9, רחובות, ישראל, היא בעלת השליטה במאגר המידע ובקר הנתונים (Controller) לגבי נתוני האתר השיווקי, נתוני חשבון ולידים. לפניות בנושא פרטיות: megose@zenfloor.app.

לגבי נתוני הייצור שארגון לקוח מזין לשירות — הארגון הלקוח הוא בעל המאגר (Controller) ואנחנו פועלים כמחזיק/מעבד (Processor) מטעמו ולפי הוראותיו, כמפורט בתנאי השימוש.

2. אילו נתונים אנחנו אוספים

אנחנו אוספים את הקטגוריות הבאות של נתונים:

• פרטי חשבון: שם, אימייל, שם משתמש, תפקיד בארגון (חובה — נדרש כדי ליצור חשבון ולספק את השירות; ללא פרטים אלה לא ניתן להירשם).
• נתוני ייצור ותפעול: הזמנות עבודה, דיווחי כמות/פסולת, סטטוס מכונות, אירועי מכונה, נתוני OEE (חובה לתפעול השירות עצמו — אלה הנתונים העסקיים שהארגון הרושם מזין).
• כתובות IP ומזהים מקוונים: נאספות אוטומטית בכל בקשה לשרת (למשל למטרות אבטחה והגבלת קצב בקשות). בהתאם לתיקון 13, כתובת IP ומזהה מקוון מהווים מידע אישי במפורש (איסוף אוטומטי, לא ניתן לוויתור תוך המשך שימוש בשירות).
• פרטי ליד משיווק: שם וטלפון שהוזנו בטופס "תיאום דמו" באתר השיווקי — וולונטרי, בהסכמה מפורשת, למטרת יצירת קשר לתיאום הדגמה בלבד.
• סטטיסטיקות שימוש (בהסכמה בלבד): נתוני שימוש מצטברים באתר השיווקי דרך Google Analytics 4 — מספר מבקרים, עמודים נצפים, מקור הגעה, סוג מכשיר. פועל רק אם אישרת את הקטגוריה הזו בבאנר העוגיות.
• הקלטת הפעלות (בהסכמה נפרדת בלבד): תנועות עכבר, גלילה, הקלקות ומפות חום דרך Microsoft Clarity. תוכן שדות טופס מוסתר. זוהי קטגוריה נפרדת שניתן לדחות גם אם אישרת סטטיסטיקות שימוש.

3. מטרות השימוש והבסיס החוקי

פרטי חשבון ונתוני ייצור: אספקת השירות עצמו (ניהול הזמנות עבודה, מכונות, OEE), אימות זהות ותמיכה טכנית. בסיס חוקי: ביצוע חוזה ההתקשרות.

כתובות IP: אבטחת השירות, מניעת שימוש לרעה והגבלת קצב בקשות. בסיס חוקי: אינטרס לגיטימי באבטחת המערכת.

פרטי ליד: יצירת קשר לתיאום הדגמת מוצר בלבד — לא לדיוור שיווקי כללי ללא הסכמה נפרדת. בסיס חוקי: הסכמה.

סטטיסטיקות שימוש והקלטת הפעלות: הבנת דפוסי שימוש באתר השיווקי לצורך שיפורו. בסיס חוקי: הסכמה בלבד, לכל קטגוריה בנפרד, הניתנת למשיכה בכל עת.

4. תקופת שמירה

נתוני חשבון ונתוני ייצור נשמרים למשך כל תקופת ההתקשרות ותקופה נוספת של 7 שנים לאחר סיומה כנדרש לצרכים חשבונאיים ומשפטיים.

פרטי ליד משיווק נשמרים עד ליצירת קשר וסגירת הפנייה, ולתקופה נוספת של 30 יום לצורכי מעקב מכירות.

נתוני אנליטיקס והקלטות הפעלה נשמרים אצל הספק הרלוונטי (Google/Microsoft) בהתאם למדיניות השמירה שלו — בדרך כלל עד 26 חודשים ב-Google Analytics ועד 30 יום ב-Microsoft Clarity.

רישום ההסכמה שלך לעוגיות נשמר במכשיר שלך בלבד (localStorage), עד שתשנה/י אותו או תנקה/י את נתוני הדפדפן.

5. חובת מסירה וסירוב

מסירת פרטי חשבון היא תנאי לקבלת השירות — סירוב למסור אותם ימנע פתיחת חשבון. מסירת פרטי ליד ואישור עוגיות אופציונליות הם וולונטריים לחלוטין; סירוב לא ישפיע על הגישה לאתר השיווקי, על תוכנו או על השירות עצמו, ואינו גורר כל חיסרון.

6. גורמי צד שלישי (מעבדי משנה)

הנתונים מעובדים על ידי ספקי משנה הבאים, לכל אחד מטרה מוגדרת:

• Railway — אחסון, בסיס נתונים (PostgreSQL) ותור הודעות (Redis). ייתכן עיבוד/אחסון מחוץ לישראל.
• Resend — שליחת אימיילים תפעוליים (אימות חשבון, איפוס סיסמה, הזמנות, התראות). ייתכן עיבוד בארה"ב.
• Google (Analytics 4) — סטטיסטיקות שימוש באתר, בהסכמה בלבד. עיבוד נתונים בארה"ב ומדינות נוספות. הפעלנו את Google Consent Mode v2, כך שלפני הסכמה לא נשמר מידע אנליטי במכשיר.
• Microsoft (Clarity) — הקלטת הפעלות ומפות חום, בהסכמה נפרדת בלבד, עם הסתרת תוכן שדות טופס. עיבוד נתונים בארה"ב. חסמנו בצד השרת (CSP) את פיקסל הסנכרון הפרסומי של Clarity מול c.bing.com, כך שלא מתבצע סנכרון מזהים לרשת הפרסום של Microsoft.

7. העברת מידע לחו״ל

חלק מהספקים המפורטים בסעיף 6 מעבדים נתונים בשרתים מחוץ לישראל (בעיקר ארה"ב). ההעברה נעשית בהתאם להסכמי עיבוד הנתונים (DPA) של אותם ספקים, הכוללים את תניות החוזה הסטנדרטיות של האיחוד האירופי (Standard Contractual Clauses) כמנגנון ההגנה להעברות מחוץ לאזור הכלכלי האירופי.

8. עוגיות וטכנולוגיות מעקב

עוגיות אופציונליות אינן פועלות כלל לפני הסכמה מפורשת: אף בקשת רשת לספקי האנליטיקס אינה יוצאת מהדפדפן עד שנבחרה אפשרות בבאנר. הבאנר מאפשר אישור הכול, דחיית הכול, או בחירה נפרדת לכל קטגוריה — ואין קטגוריה אופציונלית המסומנת מראש.

אלה הקטגוריות והעוגיות בפועל:

• חיוניות (תמיד פעילות, ללא הסכמה — נדרשות לתפקוד): עוגיית שפה (lang), אסימוני התחברות הנשמרים במכשיר, ורישום בחירת העוגיות שלך (zf_cookie_consent). ללא אלה לא ניתן להתחבר או לשמור העדפות.
• סטטיסטיקות שימוש (Google Analytics 4, בהסכמה): _ga ו-_ga_<מזהה> — לזיהוי מבקר חוזר לצורך ספירה מצטברת. תוקף: עד שנתיים.
• הקלטת הפעלות (Microsoft Clarity, בהסכמה נפרדת): _clck (תוקף שנה) ו-_clsk (תוקף יום) — לקישור אירועי הפעלה יחידה.
• שינוי או ביטול: "הגדרות עוגיות" בתחתית כל עמוד פותח מחדש את הבאנר ומאפשר לשנות כל קטגוריה בנפרד. משיכת הסכמה קלה בדיוק כמו נתינתה, ואינה משפיעה על עיבוד שנעשה כדין לפני המשיכה.

9. זכויותיך לפי הדין הישראלי

בהתאם לחוק הגנת הפרטיות, לך הזכות: לעיין במידע שנשמר עליך; לבקש תיקון מידע שגוי; לבקש מחיקת מידע (בכפוף למגבלות חוקיות, כגון חובת שמירת רישומים חשבונאיים); ולמשוך הסכמה שניתנה (למשל, לעוגיות אופציונליות). למימוש זכויות אלה, פנה/י ל-megose@zenfloor.app. נשיב לפנייה בתוך 30 יום.

אם הפנייה לא נענתה לשביעות רצונך, ניתן להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

10. זכויות נוספות למשתמשים באיחוד האירופי ובבריטניה (GDPR)

אם את/ה נמצא/ת באזור הכלכלי האירופי או בבריטניה, עומדות לך בנוסף הזכויות הבאות: גישה למידע; תיקון; מחיקה; הגבלת עיבוד; ניידות נתונים (קבלת המידע בפורמט קריא-מכונה); התנגדות לעיבוד המבוסס על אינטרס לגיטימי; ומשיכת הסכמה בכל עת.

מימוש הזכויות: megose@zenfloor.app. כמו כן קיימת זכות להגיש תלונה לרשות הפיקוח על הגנת הנתונים במדינת מגוריך.

איננו מבצעים קבלת החלטות אוטומטית או פרופיילינג בעלי השפעה משפטית או השפעה משמעותית דומה עליך.

11. אבטחת מידע

השירות מיישם בקרות אבטחה כגון הפרדת נתונים בין ארגונים (Row-Level Security), הצפנת סיסמאות, חיבורי HTTPS, כותרות אבטחה (CSP/HSTS), והגבלת קצב בקשות למניעת שימוש לרעה.

במקרה של אירוע אבטחה חמור נפעל בהתאם לחובות הדיווח שבתקנות הגנת הפרטיות (אבטחת מידע) ולחובות ההודעה החלות עלינו לפי הדין.

12. שינויים במדיניות

מדיניות זו עשויה להתעדכן מעת לעת. עדכון מהותי יפורסם בעמוד זה עם תאריך "עודכן לאחרונה" חדש.