Политика конфиденциальности

1. Общие положения и владелец базы

Эта политика описывает, как Science App Ltd, рег. № 515462216 (далее: "NITARTI" или «Компания»), собирает и обрабатывает персональные данные по израильскому Закону о защите частной жизни 1981 года (включая поправку №13) и Правилам защиты частной жизни (безопасность данных) 2017 года.

Политика распространяется на сайт Компании, приложение NITARTI и любое использование системы. Пользование услугами означает согласие с политикой, являющейся неотъемлемой частью документаУсловия использования.

При противоречии всегда преобладают императивные нормы закона, затем положения этой политики о конфиденциальности и обработке данных.

2. Собираемые данные

2.1 Предоставляемые вами сведения

• Контактные данные и обращения: Полное имя, должность, телефон, email, организация и текст сообщения в форме связи, запросе демо или обращении в поддержку.
• Данные учётной записи: Имя пользователя, данные аутентификации, права, принадлежность к организации и объектам, настройки оповещений.
• Платёжные данные: Реквизиты предпринимателя/компании, счета и история платежей. Данные карты передаются напрямую платёжному провайдеру и не хранятся на серверах NITARTI.
• Документы специалистов: Документы удостоверения личности, лицензия на работу с хладагентами, страхование профессиональной ответственности и сроки их действия.

2.2 Данные мониторинга объектов

Система непрерывно собирает данные датчиков, контроллеров и подключённых систем. Типы зависят от установленного модуля:

2.3 Автоматически собираемые технические данные

IP-адрес, тип устройства и браузера, ОС, идентификатор устройства, журналы действий (кто и когда просмотрел, одобрил или изменил настройки), использование сайта и Cookies согласно документуПолитика Cookies.

3. Цели использования и правовое основание

Данные используются только для следующих целей:

• Предоставление услуг: Непрерывный мониторинг, выявление отклонений, оповещения, управление инцидентами и сервисными заявками с документированием.
• Исполнение договора: Создание учётной записи, выставление счетов, взыскание платежей, обслуживание и поддержка.
• Безопасность, защита жизни и имущества: Оповещения о безопасности, бедствии, электрических неисправностях, затоплении и готовности убежищ.
• Разрешение споров: Доказательственные записи для разбора сервисных и гарантийных обращений.
• Безопасность и предотвращение мошенничества: Выявление несанкционированного доступа и мониторинг инцидентов безопасности.
• Улучшение продукта: Статистическая и агрегированная обработка без возможности идентификации клиента или лица для улучшения алгоритмов и снижения ложных тревог.
• Требования закона: Отчётность, бухгалтерия и ответы на распоряжения и запросы компетентных органов.

Предоставление данных добровольно, но без части данных оказание услуг невозможно.

4. Контроль работников, метки и местоположение: особые положения

• Уведомление и согласие: Клиент обязан заранее письменно уведомить каждого работника или субподрядчика о системе, данных, цели и сроках хранения и получить согласие по закону и применимому коллективному или индивидуальному договору.
• Соразмерность: Местоположение собирается на уровне зоны/этажа/территории для поиска при ЧС, ограничения опасных зон и контроля присутствия ради безопасности, а не постоянного отслеживания вне объекта.
• Ограничение доступа: Данные местоположения и меток доступны только определённым сотрудникам клиента (безопасность, руководитель объекта, центр) по правам доступа.
• Тревожная кнопка: Нажатие тревожной кнопки немедленно создаёт оповещение и местоположение. Данные хранятся как запись инцидента и не используются для других целей.
• Запрещённое использование: Клиенту запрещено использовать данные для увольнений, штрафов или дисциплинарных мер на основе скрытого наблюдения в нарушение закона.

5. Муниципальный модуль: особые положения

• Муниципалитет владеет базой данных инфраструктуры и жителей своей системы; NITARTI выступает держателем и обработчиком данных.
• Данные убежищ, готовности и удалённого открытия управляются по указаниям Командования тыла и процедурам муниципалитета. NITARTI не является органом безопасности и не принимает оперативных решений.
• Потребление воды и электричества собирается на уровне объекта/здания/зоны, а не отдельного домохозяйства, если письменно не согласовано иное в рамках закона.
• Данные, чувствительные для безопасности, обрабатываются по специальным мерам информационной безопасности, установленным договором с муниципалитетом.

6. IoT-платформа для партнёров-разработчиков (White Label)

• В этой услуге бизнес-партнёр выступает как владелец базы данных для своих конечных пользователей, а NITARTI действует какдержатель и обработчик данных от его имени только по его инструкциям в рамках соглашения об обработке данных.
• NITARTI не использует самостоятельно данные пользователей партнёра, не связывается с ними и не направляет маркетинг, кроме целей оказания услуг, безопасности и соблюдения закона.
• Партнёр отвечает за уведомление пользователей, получение согласия и публикацию своей политики конфиденциальности.
• Хранение на региональных серверах или серверах клиента (On-Premise) может быть согласовано договором по регуляторным требованиям.

7. Передача данных третьим лицам

NITARTI не продаёт персональные данные. Передача возможна только в следующих случаях:

• Поставщики инфраструктуры и услуг: Хостинг и облако, лицензированный платёжный провайдер, SMS, email и аналитика в необходимом объёме при обязательствах конфиденциальности и безопасности.
• Специалисты и техники: Данные оборудования и неисправности доступны назначенному специалисту только для диагностики и обслуживания.
• Представители клиента: Муниципальный центр, специалист по безопасности, генподрядчик — по правам, заданным клиентом.
• Законные требования: Судебное распоряжение, запрос компетентного органа, разбирательство или защита прав Компании.
• Структурные изменения: Слияние, приобретение или передача деятельности при принятии приобретателем этой политики.

8. Сроки хранения

Данные для бухгалтерии, налогов или защиты прав не удаляются до окончания применимого законного срока.

9. Безопасность информации

NITARTI применяет технические и организационные меры по Правилам защиты частной жизни (безопасность данных) 2017 года: шифрование трафика, ролевой доступ, разделение клиентов, журнал доступа, резервные копии, мониторинг безопасности и контроль поставщиков.

При серьёзном инциденте Компания действует по закону, включая уведомление Управления защиты частной жизни и затронутых пользователей, когда требуется. Полностью неуязвимых систем нет; абсолютная защита от проникновения не гарантируется.

10. Владение данными и право экспорта

• Данные мониторинга оборудования у клиента принадлежат клиенту. NITARTI хранит и обрабатывает их для оказания услуг.
• Клиент вправе запросить исторические данные в читаемом формате CSV/JSON или аналогичном в течение подписки и 14 дней после её окончания. Ответ — в течение 14 рабочих дней.
• NITARTI может обрабатывать обезличенные агрегированные данные без возможности идентификации для улучшения сервиса и исследований. Клиент может попросить ответственного исключить свои данные без ущерба обслуживанию.

11. Права пользователя

По Закону о защите частной жизни вы имеете права: доступ к хранящимся о вас данным, исправление ошибочных или устаревших данных иудаление с учётом сроков раздела 8 и требований закона.

Запрос подаётся ответственному за защиту данных; ответ — в течение 30 дней, в сложных случаях до 60 с предварительным уведомлением. При предполагаемом нарушении прав можно обратиться также в Управление защиты частной жизни.

12. Рассылки и прямой маркетинг

Маркетинговые сообщения требуют отдельного явного согласия по статье 30а Закона о связи (телекоммуникации и вещание). Каждое сообщение содержит простую отписку; можно также обратиться в поддержку.

13. Cookies и технологии хранения

Подробности о типах файлов, назначении и управлении приведены в документеПолитика Cookies.

14. Передача данных за пределы Израиля

Часть облачных и инфраструктурных услуг может размещаться или обрабатываться за пределами Израиля. Передача соответствует Правилам защиты частной жизни (передача данных в зарубежные базы) 2001 года и договорам о надлежащей защите получателем. Государственные клиенты и регулируемые партнёры могут согласовать хранение только в Израиле.

15. Несовершеннолетние

Услуга предназначена для бизнеса и учреждений; регистрация разрешена с 18 лет. Компания сознательно не собирает данные несовершеннолетних. Случайно собранные данные удаляются при обнаружении.

16. Изменения политики и контакты

Компания может обновлять политику. Существенные изменения публикуются на сайте, зарегистрированные пользователи уведомляются за 14 дней. Продолжение использования после вступления изменений означает согласие с новой редакцией.