מדיניות פרטיות

1. כללי ובעל המאגר

מדיניות פרטיות זו מתארת כיצד סאיינס אפ בע"מ, ח.פ. 515462216 (להלן: "NITARTI" או "החברה"), אוספת ומעבדת מידע אישי, בהתאם לחוק הגנת הפרטיות, התשמ"א־1981 (לרבות תיקון מס' 13) ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז־2017.

המדיניות חלה על אתר החברה, על אפליקציית NITARTI ועל כל שימוש במערכת. השימוש בשירותים מהווה הסכמה למדיניות זו. מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש.

בכל מקרה של סתירה: הוראות דין קוגנטיות גוברות תמיד; לאחריהן — הוראות מדיניות זו בכל הנוגע לפרטיות ולעיבוד מידע.

2. איזה מידע נאסף

2.1 מידע שאתם מוסרים

• פרטי התקשרות ופנייה: שם מלא, תפקיד, טלפון, דוא"ל, שם הארגון ותוכן ההודעה — בטופס יצירת קשר, בבקשת דמו או בפנייה לשירות.
• פרטי חשבון: שם משתמש, פרטי הזדהות, הרשאות, שיוך לארגון ולאתרים, העדפות התראה.
• פרטי חיוב: פרטי עוסק/חברה, חשבוניות והיסטוריית תשלומים. פרטי כרטיס אשראי נמסרים ישירות לספק הסליקה ואינם נשמרים בשרתי NITARTI.
• מסמכי בעלי מקצוע: מסמכי זיהוי, רישיון לטיפול בגזי קירור, פוליסת ביטוח אחריות מקצועית ומועדי תוקפם.

2.2 נתוני ניטור מהשטח

המערכת אוספת נתונים רציפים מחיישנים, בקרים ומערכות מחוברות. סוג הנתונים נגזר מהמודול המותקן:

2.3 מידע טכני שנאסף אוטומטית

כתובת IP, סוג מכשיר ודפדפן, מערכת הפעלה, מזהה התקן, לוגים של פעולות משתמש בתוך המערכת (מי צפה, מי אישר, מי שינה הגדרה ומתי), נתוני שימוש באתר וקבצי Cookies כמפורט במדיניות ה-Cookies.

3. מטרות השימוש והבסיס החוקי

המידע משמש אך ורק למטרות הבאות:

• אספקת השירות: ניטור רציף, זיהוי חריגות, יצירת התראות, ניהול אירועים, ניהול קריאות שירות ותיעודן.
• קיום ההתקשרות: הקמת חשבון, חיוב, גבייה, שירות לקוחות ותמיכה.
• בטיחות והגנה על חיי אדם ורכוש: התראות בטיחות, מצוקה, כשל חשמלי, הצפה וכשירות מקלטים.
• בירור מחלוקות: תיעוד ראייתי לבירור קריאות שירות ואחריות.
• אבטחה ומניעת הונאה: זיהוי גישה בלתי מורשית וניטור אירועי אבטחה.
• שיפור המוצר: עיבוד סטטיסטי ומצרפי של נתונים באופן שאינו מאפשר זיהוי לקוח או אדם — לצורך שיפור אלגוריתמי הזיהוי והפחתת התראות שווא.
• חובות חוקיות: דיווח, חשבונאות, מענה לצווים ולדרישות רשויות מוסמכות.

מסירת המידע נעשית מרצון, אך ללא חלק מהנתונים לא ניתן לספק את השירות.

4. בקרת עובדים, תג עובד ומיקום — הוראות מיוחדות

• יידוע והסכמה: הלקוח מתחייב ליידע מראש ובכתב כל עובד או קבלן משנה על קיום המערכת, על סוג הנתונים הנאספים, על מטרת האיסוף ועל משך השמירה, ולקבל את הסכמתו בהתאם לדין ולהוראות ההסכם הקיבוצי או האישי החל עליו.
• מידתיות: המיקום נאסף ברזולוציה של אזור/קומה/מתחם, לצורך איתור בעת אירוע חירום, אכיפת מניעת כניסה לאזורים מסוכנים ובקרת נוכחות בטיחותית — ולא כמעקב רציף אחר תנועות פרט מחוץ לאתר.
• הגבלת גישה: נתוני מיקום ותגים חשופים רק לבעלי תפקיד מוגדרים אצל הלקוח (ממונה בטיחות, מנהל אתר, מוקד) לפי הרשאות.
• לחצן מצוקה: הפעלת לחצן מצוקה מייצרת התראה ומיקום מיידיים. נתונים אלה נשמרים כתיעוד אירוע ואינם משמשים לכל מטרה אחרת.
• שימוש אסור: חל איסור על הלקוח לעשות שימוש בנתוני המערכת לצורך פיטורין, קנסות או צעדים משמעתיים המבוססים על ניטור סמוי, בניגוד לדין.

5. מודול ניהול רשויות — הוראות מיוחדות

• הרשות המקומית היא בעלת המאגר ביחס לנתוני התשתיות והתושבים הנאספים במערכתה; NITARTI פועלת עבורה כמחזיקה ומעבדת מידע.
• נתוני מקלטים, כשירותם ופתיחתם מרחוק מנוהלים בהתאם להנחיות פיקוד העורף ולנהלי הרשות. NITARTI אינה גורם ביטחוני ואינה מקבלת החלטות מבצעיות.
• נתוני צריכת מים וחשמל נאספים ברמת מתקן/מבנה/אזור ולא ברמת בית אב פרטי, אלא אם הוסכם אחרת בכתב ובכפוף לדין.
• נתונים המסווגים כרגישים ביטחונית יטופלו בהתאם להסדרי אבטחת מידע ייעודיים שייקבעו בהסכם ההתקשרות עם הרשות.

6. פלטפורמת IoT לשותפי פיתוח (White-Label)

• בשירות זה השותף העסקי הוא בעל המאגר ביחס למשתמשי הקצה שלו, ו-NITARTI פועלת כמחזיקה ומעבדת מידע מטעמו בלבד, לפי הוראותיו ובמסגרת הסכם עיבוד מידע.
• NITARTI לא תעשה שימוש עצמאי בנתוני משתמשי הקצה של השותף, לא תפנה אליהם ולא תשווק להם, למעט לצורך אספקת השירות, אבטחה ועמידה בדין.
• האחריות ליידוע משתמשי הקצה, לקבלת הסכמתם ולפרסום מדיניות פרטיות מטעם השותף — חלה על השותף.
• ניתן להסדיר בהסכם שמירת נתונים בשרתים אזוריים או בשרתי הלקוח (On-Premise), בהתאם לדרישות רגולציה.

7. מסירת מידע לצדדים שלישיים

NITARTI אינה מוכרת מידע אישי. מסירה תיעשה רק במקרים הבאים:

• ספקי תשתית ושירות: ספקי אחסון וענן, ספק סליקה מורשה, ספקי SMS ודוא"ל, ספקי ניתוח נתונים — במידה הנדרשת ובכפוף להתחייבות לסודיות ואבטחה.
• בעלי מקצוע וטכנאים: נתוני הציוד והתקלה נחשפים לבעל המקצוע שהקריאה שויכה אליו, לצורך אבחון וטיפול בלבד.
• גורמים מטעם הלקוח: מוקד עירוני, ממונה בטיחות, קבלן ראשי — לפי הרשאות שהלקוח מגדיר.
• חובה שבדין: צו שיפוטי, דרישת רשות מוסמכת, הליך משפטי או הגנה על זכויות החברה.
• שינוי מבני: מיזוג, רכישה או העברת פעילות — בכפוף לכך שהרוכש יקבל על עצמו את הוראות מדיניות זו.

8. תקופות שמירה

מידע הנדרש לחובות חשבונאיות, מס או הגנה על זכויות משפטיות לא יימחק עד תום התקופה החוקית הרלוונטית.

9. אבטחת מידע

NITARTI מיישמת אמצעי הגנה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז־2017, ובכללם: הצפנת תעבורה, ניהול הרשאות מבוסס תפקיד (Role-Based) והפרדת דיירים (Multi-Tenant), תיעוד גישה (Audit Log), גיבויים, ניטור אירועי אבטחה ובקרת ספקים.

באירוע אבטחה חמור תפעל החברה לפי הדין, לרבות דיווח לרשות להגנת הפרטיות ולמשתמשים המושפעים, ככל שנדרש. אין מערכת שהיא חסינה לחלוטין, והחברה אינה יכולה להתחייב לחסינות מוחלטת מפני חדירה.

10. בעלות בנתונים וזכות ייצוא

• נתוני הניטור שמקורם בציוד המותקן אצל הלקוח — שייכים ללקוח. NITARTI מחזיקה ומעבדת אותם לצורך אספקת השירות.
• הלקוח רשאי לבקש ייצוא של נתוני הניטור ההיסטוריים בפורמט קריא (CSV/JSON או דומה) בכל עת במהלך המנוי, ובמשך 14 ימים ממועד סיומו. בקשה תיענה תוך 14 ימי עסקים.
• NITARTI רשאית לעבד נתונים בצורה מצרפית ואנונימית שאינה מאפשרת זיהוי, לשיפור השירות ולמחקר. לקוח המבקש להחריג את נתוניו מעיבוד מצרפי רשאי לפנות לממונה על הגנת הפרטיות, ללא פגיעה בשירות.

11. זכויות המשתמש

לפי חוק הגנת הפרטיות עומדות לכם הזכויות: עיון במידע המוחזק עליכם, תיקון מידע שגוי או לא מעודכן, ומחיקה — בכפוף לתקופות השמירה שבסעיף 8 ולחובות חוקיות.

פנייה תוגש לממונה על הגנת הפרטיות ותיענה תוך 30 ימים; בנסיבות מורכבות — עד 60 ימים, בהודעה מוקדמת. משתמש הסבור שזכויותיו נפגעו רשאי לפנות גם לרשות להגנת הפרטיות.

12. דיוור ושיווק ישיר

דיוור שיווקי יישלח רק בהסכמה מפורשת ונפרדת, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים). בכל הודעה תופיע אפשרות הסרה פשוטה, וניתן להסיר גם בפנייה לשירות הלקוחות.

13. Cookies וטכנולוגיות אחסון

פירוט מלא של סוגי הקבצים, מטרתם ואופן ניהולם מופיע במדיניות קבצי ה-Cookies.

14. העברת מידע אל מחוץ לישראל

חלק משירותי הענן והתשתית עשויים להיות מאוחסנים או מעובדים מחוץ לישראל. העברה כזו תתבצע בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרים שמחוץ לגבולות המדינה), התשס"א־2001, ותוך התקשרות המחייבת את מקבל המידע ברמת הגנה נאותה. לקוחות מגזר ציבורי ושותפים הכפופים לדרישות רגולציה יכולים להסדיר אחסון בישראל בלבד.

15. קטינים

השירות מיועד לשימוש עסקי ומוסדי, ורישום למערכת מותר מגיל 18 ומעלה. החברה אינה אוספת ביודעין מידע על קטינים. מידע שנאסף בטעות יימחק עם גילויו.

16. שינויים במדיניות ויצירת קשר

החברה רשאית לעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם באתר, ולמשתמשים רשומים תישלח הודעה 14 ימים מראש. המשך שימוש לאחר כניסת השינוי לתוקף מהווה הסכמה לנוסח המעודכן.