מדיניות פרטיות

ווייו קשיחים בע"מ, ח"פ 512837444, משמשת כבעלת השליטה במידע (Controller) הנאסף באתר זה. המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 לחוק, לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ב-2012, לתקנות הגנת הפרטיות (העברת מידע לחו"ל), התשס"א-2001, ולחוק התקשורת (בזק ושידורים) בכל הנוגע לדיוור ישיר.

בהתאם לתיקון 13, החברה מנהלת רישום פנימי של מאגרי המידע ושל פעולות העיבוד, מגדירה את מטרות האיסוף, סוגי המידע, מקורותיו וקהלי היעד, ומקיימת חובות בקרה, אבטחה ושקיפות. המידע מוחזק בישראל ובשירותי ענן של ספקים הפועלים מטעמנו.

• ניהול חשבון וטיפול בבקשות הצעת מחיר: על בסיס ביצוע התקשרות והסכמתך.
• מענה לפניות, הצעות מחיר וייצור לפי שרטוט: על בסיס ביצוע ההתקשרות או בקשה שקדמה לה.
• אבטחת מידע, מניעת הונאות ותקלות: על בסיס אינטרס לגיטימי ובהתאם לחובות הדין.
• מדידת תנועה ושיפור האתר: על בסיס הסכמתך, הניתנת לביטול בכל עת.
• דיוור שיווקי: על בסיס הסכמה מפורשת ומראש בלבד, בהתאם לסעיף 30א לחוק התקשורת.
• עמידה בחובות דין, לרבות ניהול ספרים ושמירת מסמכים: על בסיס חובה חוקית.

סוגי המידע הנאספים באתר:

• פרטי חשבון: כתובת דואר אלקטרוני, סיסמה (שמורה מוצפנת בלבד), שם מלא ותפקיד.
• פרטי לקוח בפרופיל: שם, חברה, טלפון ותיאור חופשי שתבחר למסור.
• בקשות הצעת מחיר: פרטי קשר, פריטים, כמויות, הערות, סוג הבקשה וקבצים שהעלית.
• מידע טכני: כתובת IP, סוג דפדפן ומכשיר, מערכת הפעלה, מועדי גישה ודפים שנצפו, לצורכי אבטחה ותפעול.
• נתוני מדידה: אירועי חיפוש בקטלוג, צפייה במשפחות מוצרים והוספה לבקשת הצעת מחיר, כמפורט בסעיף 4.

איננו אוספים מידע על בריאות, דעות פוליטיות, אמונה או נתונים ביומטריים, ואין חובה חוקית למסור מידע. מסירת המידע נדרשת לצורך קבלת שירות, ובלעדיה לא נוכל לטפל בבקשה.

קבצי שרטוט, מפרטים ותמונות מועלים לאחסון פרטי ומאובטח. הקבצים אינם נגישים לציבור, אינם מקבלים כתובת ציבורית, והגישה אליהם מוגבלת לעובדים ולמערכות הנדרשות לטיפול בבקשה.

השימוש בקבצים מוגבל לטיפול בבקשה, להצעת מחיר, לבדיקה הנדסית ולייצור לפי שרטוט. מומלץ להעלות רק את המידע הנדרש, ולהסיר פרטים שאינם נחוצים. קבצים נשמרים כל עוד הבקשה פעילה ובהתאם לתקופות השימור בסעיף 10.

האתר עושה שימוש ב-Google Analytics 4, שירות מדידה של Google LLC (או Google Ireland Limited), לצורך סטטיסטיקה תפעולית: מספר מבקרים, מקורות הגעה, דפים נצפים ואירועים כגון חיפוש בקטלוג, צפייה במשפחת מוצרים והוספה לבקשת הצעת מחיר. הנתונים נצפים אצלנו בצורה מצטברת ואינם משמשים לזיהוי אישי של מבקר.

המדידה מופעלת רק לאחר קבלת הסכמתך בבאנר העוגיות, באמצעות Google Consent Mode v2. כל עוד לא ניתנה הסכמה, אחסון נתונים לניתוח חסום. ניתן לשנות או לבטל את הבחירה בכל עת דרך הקישור "הגדרות עוגיות" בתחתית האתר, ואזי המדידה תיפסק.

Google פועלת כמעבֵד נתונים (Processor) מטעמנו, בהתאם לתנאי השירות של Google Analytics ולהסכם עיבוד הנתונים של Google. אנו מפעילים את השירות בהגדרות ממזערות איסוף: שיתוף נתונים עם מוצרים אחרים של Google לפרסום כבוי, שיתוף Benchmarking כבוי, אותות Google (Google Signals) כבויים, ואין שימוש בנתונים לפרסום מותאם אישית.

עוגיות המדידה (_ga ו-_ga_<מזהה>) נשמרות עד 24 חודשים. משך שימור הנתונים בחשבון מוגדר ל-14 חודשים. איננו שולחים ל-Google שם, טלפון, דואר אלקטרוני, מספר לקוח או תוכן בקשה, ואיננו משתמשים בנתוני המדידה לשיוך לזהות אדם.

• כיצד Google משתמשת במידע מאתרים ומאפליקציות שמשתמשות בשירותיה
• מדיניות הפרטיות של Google
• ביטול מדידה באמצעות תוסף הדפדפן של Google

ניתן לחסום עוגיות מדידה גם בהגדרות הדפדפן או באמצעות גלישה בסביבה פרטית, אם כי הדבר אינו מבטל את חובת ההסכמה לצורכי מדידה באתר.

לצורך צפייה בדוחות התנועה מתוך מערכת הניהול הפנימית של החברה, החברה מחברת את חשבון ה-Google Analytics שבבעלותה באמצעות הרשאת OAuth לקריאה בלבד (analytics.readonly). ההרשאה משמשת את החברה בלבד, אינה ניתנת למשתמשי האתר, אינה מאפשרת שינוי הגדרות או נתונים, ואינה משמשת לפרסום.

השימוש במידע המתקבל מ-Google APIs והעברתו לכל יישום אחר נעשים בהתאם ל-Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use). בהתאם לכך: המידע משמש רק להצגת נתוני תנועה ולשיפור האתר והקטלוג; אין מכירה שלו; אין העברה לצדדים שלישיים אלא לצורך מתן השירות, לצורך אבטחה או על-פי דין; אין שימוש בו לפרסום מותאם אישית; ואין שימוש בו לאימון מודלים של בינה מלאכותית כללית.

ההרשאה ניתנת לביטול בכל עת מחשבון ה-Google של החברה או בפנייה אלינו, ואזי הגישה לנתוני הדוחות תיפסק.

• מדיניות Google API Services User Data Policy

האתר אינו מפעיל כיום פיקסלים של רשתות חברתיות ואינו מציג פרסומות מותאמות אישית. אם ורק אם יופעלו בעתיד קמפיינים ב-Google Ads או בכלי פרסום אחר, ייעשה שימוש בעוגיות פרסום רק לאחר קבלת הסכמה מפורשת (ad_storage ו-ad_user_data), בהתאם לתנאי עיבוד הנתונים של Google Ads, והמדיניות תעודכן בהתאם לפני ההפעלה.

דיוור שיווקי נשלח רק למי שנתן הסכמה מפורשת ומראש, וניתן להסירו בכל עת בקישור ההסרה בכל מסר או בעמוד "הפרופיל".

האתר עושה שימוש בעוגיות ובאחסון מקומי (localStorage) למטרות הבאות:

• חיוניות לתפעול: התחברות, אבטחת חשבון ושמירת מצב הבקשה. פעילות אלו נדרשות לאתר ואינן מותנות בהסכמה.
• שמירת בחירת ההסכמה: נשמרת אחסון מקומי בדפדפן כדי שלא נציג את הבאנר שוב. אין בכך מעקב.
• סל בקשות הצעת מחיר: נשמר מקומית בדפדפן בלבד ואינו נשלח לשרת עד לשליחת הבקשה.
• מדידת תנועה (Google Analytics): נטענת רק לאחר הסכמה, ומופסקת אם ההסכמה מבוטלת או נמחקת.

ניתן למחוק עוגיות ואחסון מקומי דרך הגדרות הדפדפן. מחיקה תאפס את בחירת ההסכמה, והבאנר יוצג שוב בביקור הבא.

איננו מוכרים, משכירים או סוחרים במידע אישי. מסירת מידע תתבצע רק לספקי שירות הפועלים מטעמנו ובהתאם להסכם עיבוד נתונים: אחסון והרצת האתר, שירות דואר אלקטרוני לשליחת אישורי בקשות, ו-Google לצורכי מדידת תנועה. כמו כן נמסור מידע אם נידרש לכך על-פי דין, צו בית משפט או דרישת רשות מוסמכת.

חלק מהספקים, לרבות Google, מאחסנים מידע מחוץ לישראל, בארצות הברית ובמדינות האיחוד האירופי. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע לחו"ל), התשס"א-2001, ולמנגנוני הגנה חוזיים של הספקים, לרבות תניינים חוזיים סטנדרטיים (SCC), באופן השומר על רמת הגנה הולמת.

אנו מיישמים אמצעים ארגוניים וטכנולוגיים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ב-2012, ותיקון 13 לחוק הגנת הפרטיות, ברמת אבטחה הולמת לסוג המידע ולרגישותו. בין האמצעים:

• הרשאות גישה מינימליות והגבלת גישה למידע לעובדים הזקוקים לו בלבד.
• הצפנת תעבורה (HTTPS/SSL) והצפנת סיסמאות.
• גיבויים שוטפים ותיעוד פעולות גישה.
• אחסון פרטי של קבצים ושרטוטים שהועלו, ללא גישה ציבורית.

למרות האמצעים, אין אפשרות להבטיח הגנה מוחלטת. אם יאירע אירוע אבטחה העלול לפגוע בפרטיותך, ננקוט את הפעולות הנדרשות ונודיע לרשות להגנת הפרטיות ולאנשים הנוגעים בדבר בהתאם לחובות הדין, בסמוך לאחר גילוי האירוע.

נשמור מידע רק למשך הזמן הנדרש למטרות שלשמן נאסף, או כנדרש על-פי דין. לאחר מכן נמחק את המידע או נהפוך אותו לאנונימי.

• חשבון ופרופיל: כל עוד החשבון פעיל, ועד מחיקתו ביוזמתך.
• בקשות הצעת מחיר, התכתבויות ושרטוטים: 5 שנים ממועד הגשת הבקשה, לצורכי תיעוד ואחריות.
• נתוני גלישה ומדידה: 14 חודשים בחשבון Google Analytics.
• הסכמות לדיוור ולתנאים: כל עוד ההסכמה בתוקף ועד 5 שנים מתום ההתקשרות, לצורכי הוכחה.

בהתאם לחוק הגנת הפרטיות, לרבות תיקון 13, עומדות לך הזכויות הבאות:

• זכות עיון: לבקש לאמת אם אנו מחזיקים מידע עליך, לעיין בו ולקבל מידע על מקורותיו ומטרות האיסוף.
• זכות תיקון: לדרוש תיקון של מידע שאינו מדויק, שלם או מעודכן.
• זכות מחיקה: לדרוש מחיקת המידע, בכפוף לחובות שמירה הקבועות בדין.
• זכות התנגדות: להתנגד לשימוש במידע למטרות דיוור ישיר, בכל עת וללא צורך בנימוק.
• זכות לסגת מהסכמה: למשוך הסכמה שניתנה (למשל למדידת תנועה), בלי לפגוע בחוקיות העיבוד שקדם לכך.
• זכות לפנות לרשות להגנת הפרטיות

פניות למימוש זכויות יש לשלוח בדואר אלקטרוני לכתובת Daniel@wavecomp.co.il, בציון שם מלא ופרטי התקשרות לצורכי אימות. נשיב בהתאם למועדים הקבועים בדין.

האתר מיועד לשימוש עסקי ומקצועי ואינו מיועד לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע על קטינים; אם נודע לנו כי נאסף מידע כזה, נמחק אותו בהקדם.

אנו רשאים לעדכן מדיניות זו מעת לעת, בין היתר בעקבות שינויי דין, שינוי בספקי השירות או הוספת כלי מדידה ופרסום. הנוסח המעודכן יפורסם בעמוד זה ויחייב ממועד פרסומו, ומועד העדכון האחרון יוצג בראש העמוד.

לשאלות, בקשות או תלונות בנוגע למדיניות זו ולעיבוד המידע, ניתן לפנות אלינו:

• אחראי הגנת הפרטיות (DPO): דניאל עמית
• דואר אלקטרוני: Daniel@wavecomp.co.il
• טלפון: 09-7679439
• כתובת: הנגר 8, אזור תעשייה כפר סבא 4442537, ישראל, ת.ד 2232