מדיניות פרטיות

מי אחראי למידע

בעל/ת השליטה במידע

DefiniLine Ltd. [TO COMPLETE], [company no. TO COMPLETE], [registered address TO COMPLETE]

ממונה הגנת הפרטיות

[Data Protection Officer TO COMPLETE] — privacy@definiline.example

נציג באיחוד האירופי (סעיף 27 ל-GDPR)

[EU Art. 27 representative TO COMPLETE]

ביחס לסריקות שלקוח עסקי מעלה, אנחנו פועלים כמעבד מידע בשמו ולפי הוראותיו (סעיף 28 ל-GDPR). ביחס למידע על השימוש באתר ובשירות עצמו — אנחנו בעלי השליטה במידע.

אילו נתונים

איננו משתמשים בכלי אנליטיקה של צד שלישי, איננו מציגים פרסומות, איננו עוקבים אחריכם בין אתרים ואיננו מוכרים, משכירים או משתפים מידע אישי עם אף אחד — בשום מדינה ובשום מצב.

על כתובת ה-IP, במפורש. כתובת IP היא מידע אישי, ולכן נאמר בדיוק מה נעשה בה. אנחנו שומרים את הכתובת שממנה הוזמן ניתוח ואת הכתובת שממנה נעשה שימוש אחרון בחשבון, לשלוש מטרות: אבטחה ובירור שימוש לרעה; ראיה לשאלה באיזו מדינה נמצא הלקוח, שהיא אחד מפרטי הראיה שדיני המע״מ האירופיים מכירים בהם (תקנת היישום 282/2011, סעיף 24f); והתאמת המידע שהעמוד מציג למדינה שממנה אתם מתחברים. הבסיס החוקי הוא אינטרס לגיטימי (GDPR 6(1)(f)) ולעניין המע״מ — חובה חוקית (GDPR 6(1)(c)). הכתובת נמחקת אוטומטית בתוך 90 ימים, ונשאר רק קוד המדינה, שהוא מה שרשומה חשבונאית צריכה להראות. בנוסף נשמר גיבוב (hash) חד-כיווני של הכתובת לצורך הגבלת קצב בלבד. איננו שולחים את כתובת ה-IP שלכם לשירות איכון חיצוני כלשהו: קביעת המדינה נעשית אצלנו, מטבלה מקומית.

הסריקות שאתם מעלים

סריקת לייזר של מבנה היא מידע רגיש מבחינה מעשית: היא מתעדת את פנים הנכס, ובמקרים מסוימים עשויה לכלול תמונות פנורמיות משובצות שבהן נראים אנשים או מסמכים. חשוב שתדעו:

• הניתוח שלנו משתמש בגיאומטריה, בנורמלים, בעוצמה ובצבע של הנקודות. תמונות JPEG/PNG משובצות אינן נקראות ואינן מעובדות — אך הן נשארות בתוך הקובץ שהעליתם עד למחיקתו.
• איננו מבצעים זיהוי פנים, זיהוי אנשים או כל ניתוח ביומטרי.
• איננו משתמשים בסריקות שלכם לאימון מודלים, לפיתוח או לכל מטרה שאינה הניתוח שהזמנתם — אלא אם בחרתם לשתף סריקה (ראו סריקות שאתם משתפים).
• באחריותכם לוודא שיש לכם זכות להעלות את הסריקה, ושאם היא מתעדת אנשים או נכס של אחר — קיים בסיס חוקי לכך. אם אין צורך בתמונות המשובצות, מומלץ להסיר אותן מהקובץ לפני ההעלאה.

מטרות ובסיס חוקי

• ביצוע השירות — ביצוע חוזה או צעדים לקראת כריתתו (GDPR 6(1)(b)).
• אבטחה ומניעת שימוש לרעה — אינטרס לגיטימי (GDPR 6(1)(f)); נעשה באמצעים ממעיטי מידע כמו גיבוב כתובת IP, ושמירת הכתובת עצמה לתקופה קצרה בלבד.
• קביעת מדינת הלקוח לצורכי מע״מ — חובה חוקית (GDPR 6(1)(c)): דיני המע״מ מחייבים לשמור ראיה לכך, וכתובת ה-IP היא אחת הראיות המוכרות לכך.
• עמידה בחובות חוקיות — חובות ניהול ספרים ודיווח (GDPR 6(1)(c)).
• דיוור ועדכונים שיווקיים — רק בהסכמה מראש (GDPR 6(1)(a) וסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982); אפשר להסיר בכל עת.
• שיפור הניתוח בעזרת סריקה שבחרתם לשתף — הסכמתכם (GDPR 6(1)(a)), שניתנת בתיבה נפרדת בעת ההעלאה; אפשר לחזור ממנה בכל עת.

שמירה ומחיקה

• קובץ הסריקה והתוצרים: נמחקים אוטומטית בתוך 7 ימים ממועד ההעלאה.
• סריקה שבחרתם לשתף, ותוצריה: נשמרות עד שתפסיקו לשתף, תמחקו את הניתוח או את החשבון — ולכל היותר 1095 ימים ממועד ההעלאה; אז נמחקות.
• מחיקה מיידית: בכל עמוד תוצאות יש כפתור מחיקה שמוחק לצמיתות את הקובץ ואת כל התוצרים.
• קובצי ביניים: נמחקים עם סיום הריצה או כשלונה.
• שם הקובץ שהעליתם: נמחק יחד עם הקובץ עצמו. בהיסטוריית החשבון נשארת הרשומה — מועד, מסלול ומצב — אך לא השם.
• רשומות תפעוליות (מזהה ריצה, מועדים, גיבוב IP): עד 12 חודשים לצורכי אבטחה.
• כתובת IP שנשמרה: נמחקת אוטומטית בתוך 90 ימים; קוד המדינה שנגזר ממנה נשמר עם הרשומה החשבונאית.
• מסמכי חיוב: נשמרים כנדרש בדין (בדרך כלל שבע שנים).
• פניות בטופס קשר: עד 24 חודשים מסיום הטיפול.
• חשבון לקוח ופרטי חיוב: נשמרים כל עוד החשבון קיים. מחיקת החשבון מעמוד ההגדרות מוחקת גם את כל הסריקות והתוצרים המשויכים אליו, מיד.
• חשבוניות מס שהופקו: נשמרות כנדרש בדין (בדרך כלל שבע שנים) גם לאחר מחיקת החשבון. זהו החריג היחיד לזכות המחיקה, והוא נובע מחובה חוקית (סעיף 17(3)(ב) ל-GDPR וחובות ניהול ספרים). חשבונית אינה כוללת את תוכן הסריקה, אך בתיאור השירות מופיע שם הקובץ שאליו היא מתייחסת.

סריקות שאתם משתפים

לקוח מחובר יכול לסמן בעת ההעלאה תיבה נפרדת ולשתף איתנו את הסריקה, כדי שנוכל לשפר את הניתוח. זו בחירה בלבד: בלי הסימון הניתוח, התוצרים והמחיר זהים. התנאים המלאים בסעיף 3.6 לתנאי השימוש.

• מה נשמר: הקובץ כפי שהועלה ותוצרי הניתוח שלו — בלי שם הקובץ ובלי כתובת הדואר האלקטרוני. אם בקובץ יש תמונות משובצות, הן נשארות בו, אך איננו משתמשים בהן; אם אינן נחוצות, מומלץ להסירן לפני ההעלאה.
• לשם מה: רק כדי לחקור, לבדוק, לכוונן ולפתח את תוכנת הניתוח שלנו. לעולם לא לפרסום, להדגמה, לשיווק או למסירה לאחר, ולא לזיהוי אנשים.
• מי ניגש: עובדינו וקבלנים מטעמנו המחויבים בסודיות, במערכות שלנו ובמערכות הספקים המארחים את השירות ואת כלי הפיתוח שלנו, לרבות כלי פיתוח מבוססי בינה מלאכותית — כמעבדי מידע מטעמנו.
• תפקידנו: לגבי סריקה משותפת אנחנו בעל השליטה במידע למטרה זו, ולא מעבד מידע מטעמכם.
• כמה זמן: עד שתפסיקו לשתף, תמחקו את הניתוח או את החשבון, ולכל היותר 1095 ימים ממועד ההעלאה. קישור התוצאות נסגר בכל מקרה אחרי 7 ימים.
• הפסקה: בכל רגע, בלחיצה אחת בעמוד הגדרות החשבון ובלי צורך בהסבר; העותק נמחק מיד, ועותקי גיבוי נדרסים במחזור הרגיל שלהם.
• שובר: ניתוח בתשלום של סריקה משותפת שמסתיים בהצלחה מזכה בשובר של 20% הנחה על ניתוח בתשלום נוסף. השובר נשאר שלכם גם אם תפסיקו לשתף.
• תיעוד ההסכמה: נשמרים מועד ההסכמה, נוסח התנאים שאושר, מצב השיתוף ומועד סיומו — ומוצגים בייצוא המידע מעמוד הגדרות החשבון.

העברה לצדדים שלישיים

אנחנו מעבירים מידע רק למי שנדרש לצורך הפעלת השירות, ובכפוף להסכם עיבוד מידע — למעט יוצא מן הכלל אחד, המסומן להלן, שבו הנמען פועל כבעל שליטה עצמאי במידע ולא מטעמנו:

• אירוח ותשתית — Google Cloud, בשרתים באיחוד האירופי (בלגיה), כולל הגיבויים. קובצי הסריקה והתוצרים נשמרים אצל ספק זה בלבד.
• דואר אלקטרוני תפעולי — Google Workspace (Gmail), לצורך הודעה על סיום ניתוח, עם תכנית הקומה וקובץ ה-DXF מצורפים, ושליחת מסמכי חיוב. מועברים כתובת הדואר האלקטרוני ותוכן ההודעה, כולל הקבצים המצורפים, בלבד.
• התחברות עם Google (רק אם בחרתם להשתמש בה, ורק באתרים שבהם היא מוצעת) — Google פועלת כאן כבעלת שליטה עצמאית במידע ולא כמעבדת מידע מטעמנו: חשבון ה-Google שלכם מנוהל על ידי Google ולא על ידינו, ואין הסכם עיבוד מידע החל על היחסים האלה. לחיצה על «המשך עם Google» מודיעה ל-Google שאתם מתחברים לאתר הזה, ובתמורה אנחנו מקבלים את כתובת הדואר האלקטרוני שלכם, האם Google אימתה אותה, ומזהה קבוע של החשבון. איננו מבקשים ואיננו שומרים שם, תמונה או אנשי קשר. שום מידע אינו נשלח ל-Google אלא אם לחצתם על הכפתור, ושום קוד של Google אינו מורץ באתר הזה. הטיפול של Google בהתחברות עצמה כפוף למדיניות הפרטיות שלה.
• כלי פיתוח — לגבי סריקה שבחרתם לשתף בלבד: ספקי הכלים שבהם אנו מפתחים את הניתוח, לרבות כלי פיתוח מבוססי בינה מלאכותית, עשויים לעבד אותה מטעמנו בכפוף לתנאי סודיות ועיבוד מידע. סריקה שלא שותפה אינה מגיעה אליהם.
• רשויות — רק מכוח צו או חובה חוקית, ובמידה הנדרשת.
• העברה בינלאומית: אם מידע מעובד מחוץ לישראל או לאיחוד האירופי, ההעברה תתבסס על החלטת הלימות או על תניות חוזיות תקניות (SCCs) של האיחוד האירופי.

אבטחת מידע

• הצפנת תעבורה ב-TLS, והצפנת הקבצים באחסון.
• סריקה ותוצאותיה נפתחות רק לחשבון שהעלה אותה; קישור לבדו אינו פותח אותן.
• הפרדה בין שרת האתר לבין סביבת העיבוד, והרשאות מצומצמות לפי הצורך.
• אימות חתימת הקובץ והגבלת גודל לפני עיבוד; הקובץ אינו מורץ ואינו מפורש כקוד.
• אין Cookie מעקב ואין טעינת קוד מצד שלישי, בהתאם למדיניות CSP מחמירה.
• במקרה של אירוע אבטחה המחייב דיווח, נדווח לרשות המוסמכת ולנפגעים כנדרש — תוך 72 שעות לפי GDPR, ובהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

Cookies ואחסון מקומי

אין באתר זה קובצי Cookie של מעקב, אנליטיקה או פרסום, ולכן אין צורך בבאנר הסכמה. כמבקרים באתר לא נשמר אצלכם אף קובץ Cookie. העדפות הנגישות שלכם נשמרות ב-localStorage של הדפדפן, נשארות במחשב שלכם, ואפשר למחוק אותן בכל עת בלחיצה על "איפוס כל ההגדרות" או בניקוי נתוני האתר בדפדפן.

יוצא מן הכלל אחד: קובץ Cookie חיוני בשם __session, שאינו עוקב אחר פעילות ונוצר רק כאשר מישהו פותח ביזמתו בהתחברות. הוא נושא עד שלושה חלקים חתומים, כל אחד לצורך אחד:

חשבון לקוח. אם בחרתם לפתוח חשבון ולהתחבר, חלק אחד מזהה את החשבון שלכם כדי שתישארו מחוברים. העלאת סריקה דורשת חשבון: כל סריקה ותוצאותיה מוצגות רק לחשבון שהעלה אותה, וזה מה שמאפשר לכם לפתוח אותן. כברירת מחדל הקובץ נמחק כשסוגרים את הדפדפן; בעמוד הכניסה יש תיבת סימון ‏“השאירו אותי מחובר במכשיר הזה”, שאינה מסומנת מראש, וסימון שלה שומר את הקובץ עד שלושים יום. יציאה מהחשבון מוחקת את החלק הזה בכל מקרה.

התחברות עם Google. אם לחצתם על הכפתור, חלק קצר-מועד רושם שהדפדפן הזה הוא שפתח בתהליך, כדי שנוכל להתאים אליו את התשובה החוזרת מ-Google. הוא אינו נושא שום מזהה שלכם, תוקפו חמש-עשרה דקות, והוא נמחק ברגע החזרה מ-Google — בין אם ההתחברות הושלמה ובין אם לא.

אימות דו-שלבי. אם הפעלתם אותו, חלק קצר-מועד עומד בין הסיסמה לבין ההתחברות עצמה, בזמן שאתם מקלידים את הקוד. הוא רושם רק שהדפדפן הזה עבר את השלב הראשון, אינו מקנה דבר בפני עצמו, תוקפו עשר דקות, והוא נמחק ברגע שהקוד מתקבל.

אזור הצוות הפנימי (בכתובת /admin) משתמש בקובץ הפעלה נפרד לזיהוי העובד/ת המחובר/ת. לקוחות אינם נכנסים לאזור זה.

הזכויות שלכם

• עיון במידע שעליכם ובמקורו (סעיף 13 לחוק הגנת הפרטיות; סעיף 15 ל-GDPR).
• תיקון מידע שאינו נכון, שלם או מעודכן (סעיף 14 לחוק; סעיף 16 ל-GDPR).
• מחיקה של המידע (סעיף 17 ל-GDPR), ובכל מקרה מחיקה מיידית של הסריקה בלחיצה אחת.
• הגבלת עיבוד והתנגדות לעיבוד המבוסס על אינטרס לגיטימי (סעיפים 18 ו-21 ל-GDPR).
• ניידות — קבלת הנתונים בפורמט מכונה (סעיף 20 ל-GDPR). בעלי חשבון יכולים להוריד את כל המידע שאנו מחזיקים עליהם בלחיצה אחת, מעמוד הגדרות החשבון; תוצרי הניתוח זמינים ממילא ב-JSON, CSV, SVG ו-DXF.
• חזרה מהסכמה — לדיוור, או לשיתוף סריקה — בכל עת.
• תלונה — לרשות להגנת הפרטיות בישראל, או לרשות הפיקוח במדינת האיחוד האירופי שבה אתם מתגוררים.
• לבקשות: privacy@definiline.example. נשיב תוך 30 יום. ייתכן שנבקש לאמת את זהותכם כדי לא לחשוף מידע לאדם הלא נכון.

לקוחות בכל העולם

השירות ניתן מישראל ללקוחות בכל העולם. במקום לנסות לקיים בכל מדינה את המינימום הנדרש בה, בחרנו בדרך הפשוטה והבטוחה יותר: אנחנו מיישמים את אמות המידה של ה-GDPR על כל הלקוחות, בכל מקום — מיעוט מידע, מטרה מוגדרת, תקופת שמירה מוגדרת, זכות עיון, זכות לקבל עותק וזכות מחיקה — גם היכן שהדין המקומי מחייב פחות מכך. מעל הבסיס הזה חלים ההסדרים המקומיים הבאים.

מה חל, לפי מקום המושב

• ישראל — חוק הגנת הפרטיות התשמ״א-1981, לרבות תיקון 13 (בתוקף מ-14 באוגוסט 2025), ותקנות הגנת הפרטיות (אבטחת מידע) התשע״ז-2017.
• האיחוד האירופי וה-EEA — GDPR. אנחנו בעלי השליטה במידע על השימוש בשירות, ומעבדים ביחס לתוכן הסריקות של לקוח עסקי. פרטי הנציג לפי סעיף 27 מופיעים למעלה.
• הממלכה המאוחדת — UK GDPR ו-Data Protection Act 2018. הזכויות זהות בפועל לאלה שבאיחוד; ניתן להתלונן ל-ICO.
• שווייץ — חוק הגנת המידע המתוקן (revFADP).
• ארצות הברית — חוקי הפרטיות של המדינות, ובהם CCPA/CPRA בקליפורניה. מעולם לא מכרנו ואיננו משתפים מידע אישי, ואיננו עוסקים בפרסום ממוקד; לכן אין אצלכם ממה להתנגד. אם הדפדפן שלכם שולח אות Global Privacy Control אנחנו מכבדים אותו, והקובץ /.well-known/gpc.json מצהיר על כך. איננו אוספים מידע רגיש כהגדרתו בחוקים אלה, ואיננו מקבלים החלטות אוטומטיות על אנשים.
• קנדה — PIPEDA, ובקוויבק חוק 25; דיוור שיווקי בהסכמה בלבד, לפי CASL.
• ברזיל — LGPD. אוסטרליה — Privacy Act 1988 ועקרונות ה-APP. ניו זילנד — Privacy Act 2020.
• אסיה — APPI (יפן), PIPA (קוריאה), PDPA (סינגפור, תאילנד, מלזיה), DPDP Act 2023 (הודו), PIPL (סין), וחוקי הגנת המידע של אינדונזיה ווייטנאם.
• אפריקה והמזרח התיכון — POPIA (דרום אפריקה), NDPA 2023 (ניגריה), Data Protection Act 2019 (קניה), PDPL (איחוד האמירויות וסעודיה), KVKK (טורקיה).
• כל מדינה אחרת — הבסיס שתואר למעלה, במלואו.

העברת מידע בין מדינות

הסריקות, התוצרים והמידע על החשבון מאוחסנים בBelgium. אם אתם מחוץ למדינה הזאת, העלאת סריקה היא העברת מידע אל מדינה אחרת. ישראל מוכרת על ידי האיחוד האירופי כמדינה שרמת ההגנה בה נאותה, ולכן העברה מהאיחוד אינה טעונה הסדר נוסף; ממדינות אחרות ההעברה נסמכת על הצורך בביצוע החוזה שביקשתם ועל ההתחייבויות שבמדיניות הזאת. אם במדינתכם חלות דרישות נוספות על העברה כזאת — למשל בסין או בווייטנאם — כתבו לנו לפני העלאת סריקה.

איך מממשים זכות, מכל מקום

אותה כתובת אחת לכולם: privacy@definiline.example. בעלי חשבון יכולים להוריד את כל מה שאנחנו מחזיקים עליהם, ולמחוק את החשבון, מעמוד הגדרות החשבון — ללא פנייה אלינו וללא הסבר. אנחנו משיבים בתוך 30 יום, ואיננו מבקשים תשלום ואיננו מפלים לקוח שבחר לממש זכות.

מסגרת חוקית

• חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וכן תיקון 13 לחוק, שהרחיב את חובות השקיפות, את חובת מינוי ממונה הגנת פרטיות בגופים מסוימים ואת סמכויות האכיפה של הרשות להגנת הפרטיות.
• תקנה (EU) 2016/679 — GDPR, ככל שהשירות מוצע למשתמשים באיחוד האירופי או מעבד מידע של נושאי מידע באיחוד.
• חוק התקשורת (בזק ושידורים), התשמ"ב-1982, סעיף 30א — דיוור פרסומי.
• חוקי פרטיות של מדינות בארצות הברית (כגון CCPA/CPRA בקליפורניה): איננו מוכרים מידע אישי ואיננו משתפים אותו לצורכי פרסום ממוקד. תושבי קליפורניה זכאים לפנות אלינו בבקשות עיון, מחיקה ותיקון באותה כתובת.
• ניהול מסד נתונים: ככל שיחולו חובות רישום או דיווח לפי הדין הישראלי על מסד הנתונים של החברה, החברה תעמוד בהן.

שינויים במדיניות

נעדכן עמוד זה בעת שינוי מהותי, ונציין את תאריך העדכון בראשו. שינוי שמרחיב את השימוש במידע מעבר למטרות שלשמן נאסף ייעשה בהודעה מוקדמת, ובמקום הנדרש — בהסכמה.

קטינים

השירות מיועד לשימוש מקצועי ואינו מכוון לקטינים. איננו אוספים מידע ביודעין על מי שגילו מתחת ל-18.