מדיניות פרטיות

מסמך זה מסביר איזה מידע עשוי להיאסף במסגרת השימוש באתר ובשירותי SEC360, לאילו מטרות, למי הוא עשוי להימסר, וכיצד ניתן לפנות אלינו בענייני פרטיות.

זהות המפעיל ויצירת קשר

SEC360 הוא שירות דיגיטלי וייעוצי לניהול סיכוני פרטיות וציות במערכות מצלמות אבטחה. השירות מופעל על ידי 360 טכנולוגיות אבטחה מתקדמות ("המפעיל"), מבצע לוט 2 מודיעין.

לפניות בנושא פרטיות, עיון, תיקון או מחיקה ניתן לפנות לכתובת office@sec360.co.il.

איזה מידע אנו אוספים?

• סריקת חשיפה מהירה — כוללת 10 שאלות כלליות על סוג נכס, מצלמות, אודיו, שילוט, שמירת הקלטות, הרשאות, גישה מרחוק, ספק חיצוני, עובדים ונהלים. נכון למועד עדכון זה, הסריקה מחושבת בדפדפן ואינה דורשת הזנת שם, טלפון או דוא"ל.
• בדיקת ציות מלאה או שירות בתשלום — ייתכן שנאסוף תשובות לשאלונים, תיאור מערכת מצלמות, נהלי שמירה וגישה, פרטי ספקים, מסמכים שהלקוח מעביר, ופרטי איש קשר כגון שם, תפקיד, טלפון ודוא"ל.
• פניות דרך דוא"ל, טופס או חנות חיצונית — ייתכן שנעבד את פרטי הפנייה, תוכן ההודעה, פרטי הזמנה ותיעוד שירות.
• נתונים טכניים — עשויים לכלול כתובת IP (אם נשמרת אצל ספק האירוח), User-Agent, חותמות זמן, כתובות עמודים שנצפו ופרטי שגיאה הדרושים לתפעול, אבטחה ותיקון תקלות.

מטרות השימוש במידע

• חישוב ציון חשיפה משוער והצגת גורמי סיכון כלליים.
• הכנת דוחות, טיוטות מסמכי ציות, שילוט, נהלים והמלצות תיקון לפי המידע שנמסר.
• ניהול התקשרות עם לקוחות, מענה לפניות, אספקת שירות, תמיכה ותיעוד ביצוע.
• אבטחת השירות, ניטור תקלות, מניעת שימוש לרעה ושיפור יציבות האתר.
• עמידה בחובות שמירה ותיעוד החלות עלינו, ככל שקיימות לפי דין או הסכם.

איננו משתמשים במידע לצורך פרסום התנהגותי או מכירה של מידע אישי לצדדים שלישיים.

ספקי משנה ותשתיות

לצורך הפעלת השירות אנו עשויים להיעזר בספקי תשתית ועיבוד. העברת מידע לספקים נעשית לפי הצורך הטכני או השירותי, ובהיקף הנדרש בלבד.

• Vercel ו/או Hetzner — אירוח האתר, הפצת קבצים סטטיים ולוגים תפעוליים.
• Neon — בסיס נתונים מנוהל, ככל שנשמרים תיקים, שאלונים או פרטי לקוח.
• Resend — שליחת הודעות דוא"ל תפעוליות ושירותיות.
• Anthropic — סיוע בעיבוד טקסט והפקת טיוטות, רק כאשר הדבר נדרש לשירות ובהתאם למידע שנמסר לנו לצורך זה.
• Shopify או ספק מסחר אחר — אם מופעלת רכישה מקוונת, פרטי ההזמנה יעובדו גם לפי מדיניות הספק.

מיקום עיבוד, הסכמי עיבוד נתונים (DPA), מנגנוני העברה מחוץ לישראל ופרטי אבטחה חוזיים: [להשלים לאחר בדיקת הסכמים עם הספקים].

תקופות שמירה

• סריקה מהירה — התשובות מחושבות בדפדפן ונשמרות כחלק מהסריקה הסטטית ללא פרטים מזהים.
• פניות ולידים שלא הבשילו לשירות — עד 6 חודשים ממועד הפנייה האחרונה.
• תיקי לקוח, שאלונים, דוחות ומסמכי שירות — עד 24 חודשים מסיום השירות, אלא אם נדרשת תקופה קצרה או ארוכה יותר לפי דין, הסכם או צורך הגנתי מתועד.
• טיוטות או תיקים שלא הושלמו וננטשו — עד 12 חודשים ממועד הפעילות האחרונה.
• לוגים טכניים ואבטחתיים — בדרך כלל עד 90 ימים, אלא אם נדרש לשמור אותם יותר לצורך אבטחה, בירור תקלה או דרישה חוקית.

ניתן לבקש מחיקה מוקדמת. הבקשה תיבחן לפי סוג המידע, מטרת השמירה, חובות תיעוד והתחייבויות חוזיות או משפטיות רלוונטיות.

עוגיות וטכנולוגיות דומות

השירות משתמש ב-Cookie אחד בלבד (sec360_session) לצורך אימות המפעיל בלבד. ה-Cookie מוגדר כ-HttpOnly ו-Secure (בסביבת הפקה), פג בתום 30 ימים, ומשמש אך ורק לזיהוי משתמש שהזדהה במערכת הניהול. אין אצלנו עוגיות צד שלישי, אנליטיקה צולבת או מעקב פרסומי.

אבטחת מידע

• האתר נגיש בפרוטוקול מוצפן TLS.
• גישה לתיקי לקוחות, ככל שקיימים, מוגבלת למורשים לפי צורך תפעולי.
• אנו שואפים לצמצם מידע עודף, להפריד הרשאות ולבחון אירועי שגיאה או גישה חריגה.

אף מערכת אינה חסינה לחלוטין. במקרה של חשש לאירוע אבטחת מידע, ניתן לפנות אלינו בכתובת office@sec360.co.il.

זכויות משתמשים

בכפוף לדין החל, ייתכן שעומדות לכם זכויות עיון, תיקון, מחיקה או התנגדות לשימוש במידע. כדי לממש זכויות אלה ניתן לפנות אלינו בדוא"ל office@sec360.co.il ולצרף פרטים שיאפשרו לזהות את הפנייה ואת המידע המבוקש. זמני המענה והחריגים למימוש זכויות ייקבעו לפי הדין החל בישראל. יש לכם גם זכות לפנות לרשות להגנת הפרטיות במשרד המשפטים.

שירותים חיצוניים וקישורים

האתר עשוי לכלול קישורים לספקי תשלום, חנות או שירותים חיצוניים. שימוש בשירותים אלה כפוף למדיניות הפרטיות ולתנאים של אותו ספק, ואינו בשליטת SEC360.

שינויים במדיניות

המדיניות עשויה להתעדכן מעת לעת. כאשר יבוצע שינוי מהותי, נעדכן את מועד העדכון בראש המסמך ונפעל למסירת הודעה נוספת אם הדבר יידרש לפי דין או לפי אופי השירות.

מסמך זה נועד להסביר את נוהלי הפרטיות של השירות ואינו מהווה ייעוץ משפטי. שאלות ציות מורכבות צריכות להיבחן עם יועץ משפטי מוסמך.