מדיניות זו מסבירה איזה מידע אישי GeoSmart-IL אוספת כאשר אתם משתמשים בשירות הווב של GeoView, מדוע הוא נאסף, עם מי הוא משותף ומה תוכלו לבקש מאיתנו לעשות בו. המדיניות מתארת את השירות המתארח באתר זה, והיא נכתבה כך שתשקף את מה שהתוכנה אכן עושה בפועל.

מי אחראי

GeoSmart-IL, עסק רשום בישראל, היא בעלת השליטה במידע האישי המעובד בשירות GeoView המתארח.

איזה מידע נאסף

אנו אוספים רק את מה שנדרש כדי שהשירות יפעל, כדי לחייב נכון וכדי למנוע ניצול לרעה של תקופת הניסיון:

• פרטי החשבון שאתם מזינים: שם פרטי ושם משפחה, שם משתמש, כתובת דוא"ל וסיסמה. סיסמאות אינן נשמרות לעולם בצורה קריאה - אלא רק כגיבוב PBKDF2 עם מלח. אם אתם נכנסים באמצעות Google, לא נשמרת אצלנו סיסמה כלל.
• פרטי הארגון, כאשר נרשמים כצוות: שם הארגון, כתובת דוא"ל לחיוב, מדינה, ובאופן אופציונלי מספר עוסק או ח.פ.
• רשומות חיוב: איזו תוכנית נרכשה, הסכום, אופן החיוב במע"מ ומזהה החשבונית שהופקה. איננו רואים ואיננו שומרים את פרטי כרטיס האשראי שלכם.
• אותות למניעת ניצול לרעה, המשמשים אך ורק לאכיפת תקופת ניסיון אחת לאדם: רשומה אחת לכל תיבת דואר הנגזרת מכתובת הדוא"ל שלכם, עוגיית מכשיר אטומה, וטביעת אצבע חלשה של הרשת והדפדפן. כתובת הרשת ופרטי הדפדפן נשמרים אך ורק כגיבובים חד-כיווניים עם מלח, וכתובת ה-IP נחתכת לרמת הרשת הסובבת אותה לפני הגיבוב - איננו שומרים את כתובת ה-IP הגולמית שלכם ברשומות אלה.
• תוכן שאתם יוצרים בכלים - פרויקטים, מסלולים, אזורים, קבצים שהעליתם והודעות צ'אט שנשלחו לעוזר ה-AI - הנשמר כדי שהשירות יוכל להציג אותו לכם בחזרה.
• יומני תפעול הנדרשים להפעלת השירות ולאבטחתו, לרבות אבחון שגיאות ורישום ניסיונות כניסה שנכשלו.

כניסה באמצעות Google

אם תבחרו להיכנס באמצעות Google, גוגל מוסרת לנו את כתובת הדוא"ל שלכם, האם היא אומתה על ידה, ואת שמכם הפרטי ושם המשפחה. זה כל מה שאנו מבקשים וכל מה שאנו מקבלים - אין לנו גישה ל-Gmail, ל-Drive, לאנשי הקשר או לכל מידע אחר בחשבון הגוגל שלכם. אנו שומרים מזהה חשבון גוגל כדי לזהות אתכם בכניסה הבאה. השימוש בכניסה באמצעות Google הוא אופציונלי לחלוטין; הרשמה עם כתובת דוא"ל וסיסמה פועלת באותה מידה.

מדוע אנו מעבדים את המידע

• כדי לספק את השירות שביקשתם: יצירת החשבון, שמירתכם מחוברים ואחסון העבודה שלכם (ביצוע חוזה).
• כדי לגבות את המחיר הנכון ולהפיק חשבונית מס כדין, לרבות קביעה האם חל מע"מ ישראלי על רכישתכם (חובה חוקית).
• כדי לאכוף תקופת ניסיון אחת לאדם, כך שתקופת הניסיון תישאר זמינה ללקוחות חדשים אמיתיים (אינטרס לגיטימי).
• כדי לשמור על אבטחת השירות - הגבלת קצב ניסיונות כניסה ובדיקת שימוש לרעה (אינטרס לגיטימי).

עם מי המידע משותף

אנו משתפים מידע אישי רק עם ספקי השירות הנדרשים להפעלת השירות, ורק במה שכל אחד מהם צריך:

• מורנינג (חשבונית ירוקה), ספק החשבוניות הישראלי שלנו - מקבל את פרטי החיוב שלכם לצורך הפקת חשבונית המס הנדרשת בחוק.
• PayPal - מבצע את התשלום עצמו. פרטי כרטיס האשראי שלכם מועברים ישירות לספק התשלום ואינם מגיעים לשרתים שלנו.
• Google - רק אם בחרתם להיכנס באמצעות Google, ורק כחלק מאותה כניסה.
• שירות איתור גיאוגרפי לפי כתובת IP, המקבל את כתובת ה-IP של המבקר בעת התשלום כדי לאמת את המדינה שהצהרתם עליה. הדבר נדרש כראיה למכירות ייצוא בשיעור מע"מ אפס ואינו משמש לשום מטרה אחרת.
• Microsoft Azure (מערב אירופה), המארחת את השירות ואת בסיס הנתונים שלו.
• ספק הדוא"ל שלנו, המעביר הודעות הפעלת חשבון, איפוס סיסמה והודעות חיוב.

איננו מוכרים מידע אישי ואיננו משתפים אותו לצורכי פרסום.

עוגיות

אנו משתמשים רק בעוגיות הנדרשות לתפקוד השירות. אין עוגיות פרסום או ניתוח נתונים:

• עוגיית כניסה השומרת אתכם מחוברים.
• מזהה מכשיר אטום ארוך-טווח, המשמש אך ורק לזיהוי תקופות ניסיון חוזרות. ניתן למחוק אותו בדפדפן.
• עוגיית שפה הזוכרת אם בחרתם עברית או אנגלית.
• עוגיית אבטחה המגנה על הטפסים מפני זיוף בקשות בין אתרים.

איננו משתמשים בעוגיות מעקב של צד שלישי ואיננו בונים פרופילי פרסום.

כמה זמן המידע נשמר

מידע החשבון והתוכן נשמר כל עוד החשבון קיים, ונמחק עם מחיקת החשבון. רשומות חיוב וחשבוניות נשמרות למשך התקופה שדיני המס בישראל מחייבים. רשומת תקופת הניסיון האחת לכל תיבת דואר נשמרת גם לאחר מחיקת חשבון - הדבר מכוון, והוא מה שמונע מחשבון שנמחק ונוצר מחדש לתבוע תקופת ניסיון שנייה. הרשומה מכילה כתובת דוא"ל מגובבת וללא פרטי חשבון.

הזכויות שלכם

בהתאם למקום מגוריכם, ייתכן שעומדת לכם הזכות:

• לברר איזה מידע אישי מוחזק אצלנו אודותיכם ולקבל עותק ממנו.
• לתקן פרטים שגויים - את רוב פרטי החשבון ניתן לערוך בעצמכם בעמוד החשבון.
• לבקש מאיתנו למחוק את חשבונכם ואת המידע שבו, בכפוף לחשבוניות שאנו מחויבים בחוק לשמור.
• להתנגד לעיבוד המבוסס על אינטרס לגיטימי, או לחזור בכם מהסכמה כאשר העיבוד מבוסס עליה.

למימוש כל אחת מהזכויות הללו, כתבו אלינו לכתובת שלהלן. נשיב בתוך פרק הזמן הנדרש בדין החל.

אבטחה

התעבורה לשירות מוצפנת ב-HTTPS. סיסמאות נשמרות אך ורק כגיבובי PBKDF2 עם מלח ולא ניתן לשחזרן, אלא רק לאפסן. הכניסה וההרשמה מוגבלות בקצב כהגנה מפני ניחוש אוטומטי. אף מערכת אינה מאובטחת באופן מושלם, ואיננו טוענים אחרת.

התקנות עצמאיות בשרתי הלקוח

ניתן לרכוש רישיון ל-GeoView גם כהתקנה עצמאית הפועלת בתוך הרשת של הלקוח. במקרה כזה GeoSmart-IL אינה מפעילה דבר ואינה מקבלת מידע אישי כלשהו: הלקוח המפעיל את ההתקנה הוא בעל השליטה בכל מידע שבה. התקנה כזו אינה שולחת דוא"ל, אינה מבצעת תשלומים, אינה מבצעת איתור גיאוגרפי לפי IP ואינה מציעה כניסה באמצעות Google.

שינויים במדיניות זו

אם נשנה את אופן הטיפול במידע אישי, נעדכן עמוד זה ואת התאריך המופיע בראשו. על שינויים מהותיים תישלח הודעה בדוא"ל לבעלי החשבונות.

יצירת קשר

שאלות בנוגע למסמך זה, או בקשה הנוגעת למידע האישי שלכם, ניתן לשלוח לכתובת orenhalpern.work@gmail.com