מדיניות הפרטיות

מדיניות זו מחליפה את הנוסח הקודם שפורסם באתר. היא חלה על nitarti.co.il, nitarti.com, frosty.nitarti.com, munic.nitarti.com, onsite.nitarti.net והאפליקציה. הנוסח המחייב הוא זה המתפרסם ב-nitarti.co.il, ושאר הנכסים מקשרים אליו. נספח הפרטיות לממשקים מפרט מה נאסף בכל ממשק ומי בעל המאגר.

1. כללי ובעל המאגר

מדיניות זו מתארת כיצד סאיינס אפ בע"מ, ח.פ. 515462216 ("NITARTI" או "החברה"), אוספת ומעבדת מידע אישי, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

השימוש בשירותים מהווה הסכמה למדיניות זו, המהווה חלק בלתי נפרד מתנאי השימוש. בכל סתירה: הוראה קוגנטית שבדין גוברת תמיד, ולאחריה מדיניות זו בכל הנוגע לפרטיות ולעיבוד מידע.

הממונה על הגנת הפרטיות: עודד סביון · info@nitarti.com · 052-691-0337 · א'–ה' 09:00–17:00 · משה דיין 4, חיפה. אין רישום מאגר.

ביחס לחשבונות המשתמשים ולמסמכי ההתקשרות, NITARTI היא בעלת המאגר. ביחס לנתוני הניטור, בעל המאגר נקבע לפי הממשק: בקירור, הלקוח; ברשויות, הרשות; באתרי בנייה, הלקוח החתום על טופס ההזמנה לאתר בנייה, בשרת המקומי באתר.

2. איזה מידע נאסף

2.1 מידע שאתם מוסרים

• פרטי התקשרות ופנייה: שם, תפקיד, טלפון, דוא"ל, שם הארגון ותוכן ההודעה, בטופס יצירת הקשר באתר, בבקשת דמו או בפנייה לשירות. פניות מטופס האתר נשמרות ב-Google Workspace (טפסים), שעשוי לאחסן מידע מחוץ לישראל.
• פרטי חשבון: שם משתמש, פרטי הזדהות, הרשאות, שיוך לארגון ולאתרים, העדפות התראה. ההצטרפות נעשית בטופס הזמנה: NITARTI ממלאת אותו אצלה כשהיא מתקינה, והלקוח ממלא אותו בקישור כשטכנאי מהפלטפורמה מתקין.
• פרטי חיוב: פרטי עוסק או חברה, חשבוניות והיסטוריית תשלומים. פרטי כרטיס האשראי נשמרים אצל טרנזילה, ספק הסליקה, ו-NITARTI מקבלת טוקן בלבד. הלקוח מזין את פרטי הכרטיס בדף של טרנזילה בזמן ההקמה.
• מסמכי בעלי מקצוע: מסמכי זיהוי, רישיון לטיפול בגזי קירור, פוליסת ביטוח אחריות מקצועית ומועדי תוקפם. יחול עם השקת שכבת קריאות השירות.

2.2 נתוני ניטור מהשטח

תוספת מצלמה בקירור. ללקוח שרכש אותה: המצלמה מצלמת רק עם קבלת התראה, בקצב של תמונה בשנייה, ואינה מצלמת ברציפות. במטבח, במחסן או בחדר קירור עשויים להיקלט בתמונה עובדים או אנשים אחרים. הלקוח אחראי ליידע מראש כל אדם שעשוי להיקלט, להציב שילוט, ולעמוד בדיני העבודה והפרטיות החלים עליו.

הטראקר באתרי בנייה. מודול הטראקר מוכן, ועוד לא מותקן אצל לקוח. הטראקר מבוסס GPS. כשיותקן, הוא מדווח למנהל העבודה, ולמי שהלקוח הגדיר כמנהל בממשק, באיזה אזור העובד נמצא ובאיזו קומה, בשעות העבודה בלבד. הקומה נקבעת לפי הגובה. בסוף יום העבודה הטראקר מוחזר למקומו ונטען. כל עובד מסמן תיבת הסכמה ברישום הראשון. המיקום מוצג בזמן אמת בלבד. אין היסטוריית מיקום, לא בשרת המקומי ולא אצל NITARTI.

מה אינו נאסף. אפליקציית ההתראות, המשמשת לקירור, אינה אוספת מיקום מהמכשיר. בזמן שרכיב אינו משדר, מדידות אינן נאספות ואינן נשמרות.

2.3 מידע טכני

כתובת IP, סוג מכשיר ודפדפן, מערכת הפעלה, מזהה התקן ונתוני שימוש באתר. NITARTI אינה מתחייבת לתיעוד של מי צפה בנתוני הלקוח ומתי. לטכנאי בית אין יומן צפיות. הלקוח רשאי לשנות ערך סף בחשבון שלו, ו-NITARTI רושמת את הערך שהגדירה.

3. מטרות השימוש

• אספקת השירות: ניטור רציף, זיהוי חריגה מערכי סף, יצירת התראות, ניהול אירועים וקריאות שירות.
• קיום ההתקשרות: הקמת חשבון, חיוב, גבייה, שירות ותמיכה.
• בטיחות והגנה על רכוש וחיי אדם: התראות על חריגה, ועל אירועי בטיחות לפי המודול והנספח שלו.
• בירור מחלוקות: תיעוד ראייתי לקריאות שירות ולאחריות.
• אבטחה ומניעת הונאה.
• שיפור המוצר: עיבוד סטטיסטי ומצרפי שאינו מאפשר זיהוי לקוח או אדם.
• חובות חוקיות: דיווח, חשבונאות, מענה לצווים ולדרישות רשויות.

מסירת המידע נעשית מרצון, אך ללא חלק מהנתונים לא ניתן לספק את השירות.

4. מודול רשויות: הוראות מיוחדות

פירוט בנספח הרשויות ובנספח אבטחת המידע לרשויות.

• הרשות המקומית היא בעלת המאגר ביחס לנתוני התשתיות והתושבים במערכתה; NITARTI פועלת עבורה כמחזיקה ומעבדת מידע.
• ברשויות, פתיחת מקלטים בחירום אפשרית בשני מצבים: ידנית, ליד המקלט (בפיתוח); ומרחוק, מהרשות (בפיתוח). הפתיחה מרחוק אוטומטית כשמגיעה התראת פיקוד העורף דרך ממשק של צד שלישי, או לא אוטומטית, לפי בחירת הרשות. המערכת מאפשרת גם פתיחה מרחוק של דלתות, ונעילה מרחוק של דלתות ומקלטים רק כשהדלת סגורה (בפיתוח). כל פעולה מתועדת. נתוני הרשות מנוהלים לפי הנחיות פיקוד העורף ונהלי הרשות. NITARTI אינה גורם ביטחוני ואינה מקבלת החלטות מבצעיות.
• נתוני צריכת מים וחשמל נאספים ברמת מתקן, מבנה או אזור, ולא ברמת בית אב פרטי, אלא אם הוסכם אחרת בכתב ובכפוף לדין.
• ככל שנתוני מיקום GPS של יחידות שטח מאפשרים לזהות עובד, חלים עליהם דיני העבודה והפרטיות, והרשות אחראית ליידע את עובדיה ולהגביל את הגישה לבעלי תפקיד מוגדרים.
• נתונים המסווגים רגישים ביטחונית יטופלו לפי הסדרי אבטחה ייעודיים שייקבעו בהסכם עם הרשות ובנספח אבטחת המידע לרשויות.

5. פלטפורמת IoT לשותפי פיתוח

בפיתוח; יחול עם השקה. נתוני המדידה נשמרים אצל השותף. אצל NITARTI נשמרים רישום החיישנים והחשבון.

• השותף העסקי הוא בעל המאגר ביחס למשתמשי הקצה שלו, ו-NITARTI פועלת כמחזיקה ומעבדת מטעמו, לפי הוראותיו ובמסגרת הסכם עיבוד מידע.
• NITARTI לא תעשה שימוש עצמאי בנתוני משתמשי הקצה של השותף, לא תפנה אליהם ולא תשווק להם, למעט לצורך אספקת השירות, אבטחה ועמידה בדין.
• האחריות ליידוע משתמשי הקצה ולפרסום מדיניות פרטיות מטעם השותף חלה על השותף.

6. טכנאי בית

הלקוח נותן דרך המערכת גישה קבועה לנתוניו לטכנאי מטעמו. הגישה נמשכת כל עוד הלקוח מאשר, והלקוח מסיר את הטכנאי בעצמו. לא נשמר יומן צפיות. NITARTI אינה צד להתקשרות בין הלקוח לטכנאי.

7. מסירת מידע לצדדים שלישיים

NITARTI אינה מוכרת מידע אישי. מסירה תיעשה רק:

• לספקי שירות: טרנזילה (סליקה); 019 (SMS, ישראל); Google Workspace (Gmail; דרייב: מסמכי לקוח, סיכומי התקנה ותיקיות לקוח; טפסים: פניות מהאתר); Firebase (התראות דחיפה); Apple (APNs: התראות דחיפה באייפון; Apple Maps: מפות בצ'אט); OpenStreetMap (מפות). בהיקף הנדרש ובכפוף להתחייבות סודיות ואבטחה. Google Workspace, Firebase, Apple ו-OpenStreetMap עשויים לאחסן מידע מחוץ לישראל.
• לבעלי מקצוע: נתוני הציוד והתקלה נחשפים לבעל המקצוע שהקריאה שויכה אליו, לצורך אבחון וטיפול בלבד. יחול עם השקת שכבת קריאות השירות.
• לגורמים מטעם הלקוח: מוקד עירוני, ממונה בטיחות, קבלן ראשי, לפי הרשאות שהלקוח מגדיר.
• מכוח דין: צו שיפוטי, דרישת רשות מוסמכת או הגנה על זכויות החברה.
• בשינוי מבני: מיזוג, רכישה או העברת פעילות, בכפוף לכך שהרוכש יקבל על עצמו מדיניות זו.

8. תקופות שמירה

בזמן המנוי:

אחרי סיום ההתקשרות, מידע שנשמר אצל NITARTI:

מידע שנמצא בשרת המקומי באתר בנייה נשאר אצל הלקוח, והשמירה שלו נקבעת על ידיו. מידע הנדרש לחובות חשבונאיות, מס או הגנה על זכויות משפטיות לא יימחק עד תום התקופה החוקית.

9. אבטחת מידע ומיקום אחסון

החברה מיישמת אמצעי הגנה טכניים וארגוניים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובכללם רישום כניסות לשרתים. מסד הנתונים בשרתי NITARTI מגובה מדי יום. תמונות וקבצים אינם מגובים בשרתי NITARTI, למעט גיבוי שלקוח בנייה הזמין. מה שעובר באינטרנט מוצפן ב-HTTPS. בתוך הרשת המקומית של אתר בנייה ייתכן חיבור לא מוצפן.

מיקום אחסון. נתוני הניטור, החשבונות והחיוב נשמרים בשרתי NITARTI שבמשרד החברה בישראל, ולא אצל ספק ענן. באתרי בנייה, הצ'אט ונתוני האתר נשמרים בשרת מקומי באתר, שנמכר ללקוח ונשאר שלו. המידע נשאר על השרת המקומי. גיבוי הוא שירות אופציונלי שהלקוח מזמין. העותק נשמר בשרתי NITARTI בלבד, אין גיבוי באתר, והוא נמחק בסיום ההתקשרות. אצל רשויות: בשרת מקומי בחצרי הרשות, בלי חשיפה לאינטרנט; נתוני מדידה אינם עוברים ל-NITARTI, למעט גיבוי. גיבוי מתבצע רק אם הרשות הזמינה אותו. הגיבוי ידני, והעותק נשמר בשרתי NITARTI בלבד. מסמכי לקוח ופניות מהאתר נשמרים אצל ספקים חיצוניים (סעיף 7).

מידע עשוי להישמר אצל ספקי שירות מחוץ לישראל, כמפורט בסעיף 7. NITARTI אינה מתחייבת לאחסון בישראל בלבד. נכון למועד זה אין ללקוחות החברה פעילות מחוץ לישראל.

על אירוע אבטחת מידע במערכות NITARTI תימסר הודעה בתוך 24 שעות מרגע שנודע לנו, בכל השווקים. החברה תפעל לפי הדין, לרבות דיווח לרשות להגנת הפרטיות ולמשתמשים המושפעים. באירוע בשרת של לקוח שהתגלה בזמן תחזוקה, NITARTI מעדכנת את הלקוח, ואינה מתחייבת לגלות אירוע כזה. אין מערכת החסינה לחלוטין, והחברה אינה מתחייבת לחסינות מוחלטת מפני חדירה.

10. בעלות בנתונים וזכות ייצוא

נתוני הניטור שמקורם בציוד המותקן אצל הלקוח שייכים לו. הלקוח רשאי לבקש ייצוא בפורמט קריא, CSV או JSON. במהלך המנוי: ייצוא עצמי של חודש אחורה; מעבר לכך, בבקשה: שנה אחורה, או עד 7 שנים ללקוח עם 11 בקרים ומעלה. בסיום ההתקשרות: בקשה עד שבועיים מהסיום, ומענה בתוך 30 ימי עסקים. חשבוניות: עד 7 שנים, דרך טרנזילה.

NITARTI רשאית לעבד נתונים בצורה מצרפית ואנונימית שאינה מאפשרת זיהוי, לשיפור השירות ולמחקר. לקוח המבקש להחריג את נתוניו רשאי לפנות לממונה, ללא פגיעה בשירות.

11. זכויות המשתמש

עיון, תיקון ומחיקה, בכפוף לתקופות השמירה שבסעיף 8 ולחובות שבדין. במודולים שבהם הלקוח, הרשות או השותף הם בעלי המאגר, פנייה של אדם מופנית אליהם ו-NITARTI מסייעת טכנית.

פנייה תוגש לממונה על הגנת הפרטיות ותיענה תוך 30 ימים; בנסיבות מורכבות עד 60 ימים, בהודעה מוקדמת. מי שסבור שזכויותיו נפגעו רשאי לפנות גם לרשות להגנת הפרטיות.

מחיקת חשבון באפליקציה: מתוך האפליקציה, או במייל ל-info@nitarti.com.

12. דיוור ושיווק ישיר

דיוור שיווקי יישלח רק בהסכמה מפורשת ונפרדת, לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. בכל הודעה תופיע אפשרות הסרה פשוטה.

התראות תפעוליות אינן דיוור שיווקי. התראות על חריגה, תקלה או אירוע בטיחות הן חלק מהותי מהשירות, יישלחו גם ללא הסכמה שיווקית, ולא ניתן להסירן בלי לבטל את השירות עצמו.

13. Cookies

פירוט במדיניות קבצי ה-Cookies. עוגיית השרת משותפת לתת-הדומיינים של .nitarti.com, והודעת העוגיות היא אישור קריאה. נכון למועד זה אין באתר כלי מדידה או ניתוח כלשהו.

14. קטינים

השירות מיועד לשימוש עסקי ומוסדי, והרישום מותר מגיל 18 ומעלה. החברה אינה אוספת ביודעין מידע על קטינים; מידע שנאסף בטעות יימחק עם גילויו.

15. שינויים ויצירת קשר

שינוי מהותי יפורסם באתר, ולמשתמשים רשומים תישלח הודעה 14 ימים מראש. המשך שימוש לאחר כניסת השינוי לתוקף מהווה הסכמה. לפניות: עודד סביון, ממונה על הגנת הפרטיות, info@nitarti.com.