מדיניות פרטיות

עודכן לאחרונה: 28 באוקטובר 2026

1. מי אנחנו

שירות TidyChat ("השירות") מופעל על ידי Aida Technologies S.R.L. ("TidyChat", "אנחנו", "אנו" או "שלנו"), חברה הרשומה ברומניה שמשרדה הרשום בכתובת Bulevardul Pipera nr. 198/4, Parter, Bl. L1/B2, Scara 1, Ap. 1, Voluntari, מחוז Ilfov, רומניה.

יצירת קשר: [email protected]

מדיניות פרטיות זו מסבירה כיצד אנו אוספים, מעבדים, מאחסנים, מגנים על נתונים אישיים ומוחקים אותם כאשר אתה מבקר באתר שלנו, יוצר חשבון או משתמש בשירות.

לגבי נתונים אישיים הנוגעים לניהול חשבונות, לחיוב, לאבטחה ולפעילות העסקית שלנו עצמנו, Aida Technologies S.R.L. פועלת בדרך כלל כבעלת השליטה במידע (בקר).

לגבי נתונים אישיים שמועלים, מתקבלים או מעובדים על ידי לקוחות עסקיים בסביבות העבודה שלהם, לרבות אנשי קשר, שיחות ורשומות לידים, הלקוח העסקי פועל בדרך כלל כבעל השליטה במידע, ו-TidyChat פועלת כמעבד מידע לפי הסכם עיבוד הנתונים שלנו (DPA).

2. נתונים אישיים שאנו אוספים

בהתאם לאופן שבו אתה מתקשר עם השירות, אנו עשויים לעבד את הקטגוריות הבאות של נתונים אישיים:

נתוני חשבון וזהות

שמות, כתובות דוא"ל, פרטי אימות, מזהי חשבון, חברות בסביבות עבודה והגדרות חשבון.

נתוני סביבת עבודה ונתוני לקוחות

אנשי קשר, מספרי טלפון, שיחות, הודעות, רשומות לידים, שדות מותאמים אישית, קבצים שהועלו, קובצי מדיה מצורפים ומידע אחר המאוחסן או מעובד בסביבת העבודה של לקוח.

נתונים אלה מעובדים מטעם בעל סביבת העבודה בהתאם להסכם עיבוד הנתונים.

נתוני חיוב ועסקאות

פרטי חיוב, אסמכתאות תשלום, חשבוניות, יתרות חשבון, חיובי שימוש והיסטוריית עסקאות. פרטי כרטיסי תשלום מטופלים על ידי ספקי עיבוד התשלומים שלנו.

נתונים טכניים ונתוני שימוש

כתובות IP, מידע על המכשיר והדפדפן, אירועי אימות, יומני אבטחה, פעילות ביישום ומידע טכני הנדרש לתפעול השירות, לניטורו ולהגנה עליו.

נתוני עיבוד בינה מלאכותית

הודעות, הקשר השיחה, הוראות שסיפק הלקוח ומידע אחר הנדרש לתכונות מבוססות בינה מלאכותית, לרבות תשובות אוטומטיות, דירוג לידים וניתוח שיחות.

נתוני תקשורת ותמיכה

מידע שנמסר בעת פנייה לצוות התמיכה שלנו, בקשת סיוע או תקשורת עמנו בנוגע לשירות.

3. מטרות העיבוד והבסיסים המשפטיים לו

במקום שבו חל ה-GDPR, אנו מעבדים נתונים אישיים למטרות הבאות ועל בסיס הבסיסים המשפטיים הבאים:

האינטרסים הלגיטימיים שלנו כוללים שמירה על פלטפורמה מאובטחת ואמינה, מניעת שימוש לרעה, הגנה על המשתמשים שלנו וניהול הפעילות העסקית שלנו.

כאשר אנו מעבדים נתוני לקוחות של סביבת עבודה כמעבד, הלקוח העסקי אחראי לזיהוי הבסיס המשפטי החל לאותו עיבוד ולביסוסו.

מסירת פרטי החשבון והחיוב הנדרשים ליצירת חשבון בתשלום ולהפעלתו היא בדרך כלל דרישה חוזית. אם המידע הנדרש לא יימסר, ייתכן שלא נוכל ליצור חשבון, לעבד תשלומים או לספק את תכונות השירות הרלוונטיות.

מידע אופציונלי אינו נדרש אלא אם צוין הדבר במפורש.

4. נתוני סביבת עבודה ואחריות הלקוחות

לקוחות עסקיים שולטים בנתונים האישיים שהם אוספים, מעלים ומעבדים באמצעות סביבות העבודה שלהם ב-TidyChat.

הם אחראים לוודא שאיסוף הנתונים האישיים והשימוש בהם, לרבות שליחת הודעות אוטומטיות ותקשורת בסיוע בינה מלאכותית, עומדים בדיני הפרטיות, התקשורת האלקטרונית והשיווק החלים.

TidyChat מעבדת מידע זה כדי לספק את השירות, בהתאם להוראותיו המתועדות של הלקוח ולהסכם עיבוד הנתונים שלנו.

אנשים שנתוניהם האישיים מעובדים באמצעות סביבת עבודה של לקוח עסקי צריכים בדרך כלל לפנות ישירות לאותו עסק בנוגע לזכויות הפרטיות שלהם.

אנו מסייעים ללקוחות עסקיים בעמידה בחובות הגנת המידע החלות כמתואר בהסכם עיבוד הנתונים שלנו.

5. שיתוף נתונים ומעבדי משנה

אנו משתפים נתונים אישיים רק כאשר הדבר נדרש לפעילות עסקית לגיטימית, לאספקת השירות, לעמידה בדרישות הדין או למטרות אחרות המותרות לפי הדין החל.

קטגוריות הנמענים עשויות לכלול:

• ספקי אירוח ענן ותשתית.
• פלטפורמות הודעות ושערי תקשורת.
• ספקי מודלי בינה מלאכותית ועיבוד.
• ספקי עיבוד תשלומים וחיוב.
• ספקי אבטחה, ניטור ותמיכה טכנית.
• יועצים מקצועיים, רגולטורים או רשויות, כאשר הדין מחייב זאת.

מעבדי המשנה הנוכחיים שלנו ופעילויות העיבוד הרלוונטיות שלהם מפורטים בעמוד מעבדי המשנה שלנו.

אנו מחייבים מעבדים הפועלים מטעמנו לעמוד בחובות חוזיות מתאימות בתחום הגנת המידע והאבטחה.

איננו מוכרים נתונים אישיים.

6. העברות נתונים בין-לאומיות

TidyChat פועלת מרומניה ועשויה להיעזר בספקי שירות המעבדים נתונים אישיים מחוץ לאזור הכלכלי האירופי (EEA).

כאשר נתונים אישיים מועברים למדינות מחוץ לאזור הכלכלי האירופי, אנו מסתמכים על מנגנון העברה חוקי חל, כגון:

• החלטת נאותות שניתנה על ידי הנציבות האירופית.
• הסעיפים החוזיים הסטנדרטיים (SCC) של הנציבות האירופית, יחד עם אמצעי הגנה משלימים במידת הצורך.
• מנגנון העברה חוקי אחר המותר לפי דיני הגנת המידע החלים.

מידע על ספקי השירות הרלוונטיים זמין בעמוד מעבדי המשנה שלנו.

באפשרותך לפנות לכתובת [email protected] לקבלת מידע נוסף על אמצעי ההגנה החלים על העברות בין-לאומיות ועל האופן שבו ניתן לקבל עותק של אמצעי ההגנה הרלוונטיים, בכפוף להגבלות סודיות חוקיות.

7. שמירת נתונים ומחיקתם

אנו שומרים נתונים אישיים רק כל עוד הדבר נדרש לאספקת השירות, למילוי חובות חוזיות וחוקיות, לשמירה על האבטחה ולהגנה על אינטרסים לגיטימיים.

תהליך מחיקת סביבת העבודה הסטנדרטי שלנו כולל תקופת שמירה ושחזור של 30 יום לאחר בקשה מאושרת למחיקת סביבת עבודה.

7.1 סביבות עבודה פעילות

נתוני הלקוח, לרבות שיחות, אנשי קשר, לידים, הודעות וקובצי מדיה נלווים, נותרים זמינים כל עוד סביבת העבודה פעילה, אלא אם נמחקו קודם לכן על ידי הלקוח או שהדין מחייב אחרת.

ביטול שירות בתשלום, מיצוי יתרה ששולמה מראש או ניתוק ערוץ הודעות אינם מהווים כשלעצמם בקשה למחיקת סביבת העבודה או הנתונים המאוחסנים בה.

7.2 מחיקת סביבת עבודה

כאשר בעל סביבת עבודה או מנהל מורשה של TidyChat יוזם מחיקה של סביבת עבודה:

• סביבת העבודה מושעית והגישה אליה מוגבלת.
• מתחילה תקופת שחזור של 30 יום.
• במהלך תקופה זו, בעלים מורשה רשאי לבקש את ביטול המחיקה.
• אם המחיקה לא בוטלה, סביבת העבודה והנתונים התפעוליים הקשורים בה נמחקים לצמיתות ממערכות הייצור הפעילות בתום תקופת 30 הימים, בכפוף לחריגים המתוארים להלן.

הדבר כולל את השיחות, ההודעות, הלידים, אנשי הקשר, נתוני התצורה וקובצי המדיה שהועלו הקשורים בה.

7.3 מחיקת חשבון

מחיקת חשבון משתמש יחיד מטופלת בנפרד ממחיקת סביבת עבודה.

כאשר מחיקת חשבון מחייבת גם מחיקה של סביבת עבודה שבבעלות אותו משתמש, יופעל תהליך מחיקת סביבת העבודה החל.

מחיקת חשבון יחיד אינה מחייבת באופן אוטומטי מחיקה של סביבת עבודה שבבעלותם או בניהולם של משתמשים אחרים.

7.4 יומנים טכניים ונתונים זמניים

יומנים טכניים שוטפים, יומני עיבוד בינה מלאכותית, רשומות עיבוד זמניות ונתונים תפעוליים אחרים נשמרים לתקופה שאינה עולה על 30 יום, אלא אם נדרשת תקופה ארוכה יותר לצורך חקירת אבטחה מתועדת, חובה חוקית או תביעה משפטית.

קובצי ייצוא נתונים זמניים נמחקים אוטומטית בתוך 7 ימים ממועד יצירתם.

אירועי אבטחה ורשומות ביקורת רלוונטיות עשויים להישמר לתקופה ארוכה יותר כאשר הדבר נדרש ומוצדק מבחינה משפטית. שמירה כאמור מוגבלת למידע הנדרש למטרה הרלוונטית וכפופה לבחינה תקופתית.

7.5 גיבויים

עותקי גיבוי נשמרים לצורכי רציפות השירות, התאוששות מאסון ואבטחה.

לאחר המחיקה ממערכות הייצור הפעילות, כל נתון אישי שנותר בגיבויים מוסר במסגרת תהליך החלפת הגיבויים השוטף, בתוך 30 ימים נוספים לכל היותר.

נתוני גיבוי אינם משמשים לפעילות עסקית שוטפת. אם גיבוי משוחזר, יש להחיל מחדש את בקשות המחיקה הרלוונטיות.

7.6 רשומות משפטיות ופיננסיות

רשומות מסוימות עשויות להישמר לאחר מחיקת חשבון או סביבת עבודה כאשר הדין החל מחייב זאת או כאשר הדבר נדרש לביסוס, מימוש או הגנה של תביעות משפטיות.

רשומות אלה עשויות לכלול:

• חשבוניות ורשומות חשבונאיות שהחוק מחייב לנהל.
• ראיות לעסקאות תשלום והחזר.
• רשומות הנדרשות להוכחת קבלת תנאים חוזיים או עמידה בדרישות הדין.
• מידע הרלוונטי למחלוקות שטרם יושבו, לחקירות הונאה או להליכים משפטיים.

לפי דיני הנהלת החשבונות הרומניים החלים, רשומות חשבונאיות רלוונטיות נשמרות בדרך כלל במשך חמש שנים, המחושבות מיום 1 ביולי של השנה שלאחר שנת הכספים שבה נוצרו, אלא אם חלה תקופה חוקית אחרת.

רשומות שנשמרו כאמור מוגבלות למטרה המשפטית החלה עליהן, ונמחקות או עוברות אנונימיזציה עם פקיעת חובת השמירה הרלוונטית או ההצדקה החוקית.

7.7 בקשות מחיקה

באפשרותך להגיש בקשת פרטיות או בקשת מחיקה לכתובת [email protected].

כאשר TidyChat פועלת כמעבד, ייתכן שבקשות הנוגעות לנתוני לקוחות של סביבת עבודה יצטרכו להיות מטופלות על ידי הלקוח העסקי הרלוונטי הפועל כבעל השליטה במידע.

אנו רשאים לשמור מידע מסוים כאשר מחיקתו מוגבלת או אסורה לפי הדין החל.

8. זכויות הפרטיות שלך

בכפוף לדין החל, לרבות ה-GDPR וחוק הגנת הפרטיות, התשמ״א-1981, במקום שבו הם חלים, ייתכן שעומדות לך הזכויות הבאות:

• עיון: לבקש אישור אם אנו מעבדים את נתוניך האישיים ולקבל עותק של הנתונים הרלוונטיים.
• תיקון: לבקש תיקון של נתונים אישיים שגויים או חלקיים.
• מחיקה: לבקש מחיקה של נתונים אישיים בנסיבות הקבועות בדין.
• הגבלה: לבקש הגבלת עיבוד במקרים הרלוונטיים.
• ניידות: לבקש נתונים אישיים מסוימים בפורמט מובנה, נפוץ וקריא במכונה.
• התנגדות: להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים, לרבות דיוור ישיר במקרים הרלוונטיים.
• ביטול הסכמה: לבטל הסכמה בכל עת כאשר ההסכמה היא הבסיס המשפטי, מבלי לפגוע בעיבוד שבוצע לפני הביטול.
• זכויות בנוגע לקבלת החלטות אוטומטית: לממש את הזכויות החלות בנוגע להחלטות המבוססות אך ורק על עיבוד אוטומטי ואשר יש להן השלכות משפטיות או השלכות משמעותיות דומות.

למימוש זכויותיך, פנה לכתובת [email protected].

ייתכן שנצטרך לאמת את זהותך לפני הטיפול בבקשה.

אנו משיבים בתוך פרקי הזמן הנדרשים לפי הדין החל.

כאשר אנו מעבדים נתונים אישיים מטעם לקוח עסקי, אנו רשאים להפנות את הבקשה לאותו לקוח ולספק סיוע סביר בהתאם להסכם עיבוד הנתונים שלנו.

רשות פיקוח

אם אתה סבור שנתוניך האישיים עובדו בניגוד לדיני הגנת המידע החלים, באפשרותך להגיש תלונה לרשות פיקוח מוסמכת.

ברומניה, רשות הגנת המידע המוסמכת היא:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (הרשות הלאומית לפיקוח על עיבוד נתונים אישיים)

• אתר אינטרנט: https://www.dataprotection.ro
• דוא"ל: [email protected]
• כתובת: B-dul G-ral Gheorghe Magheru 28-30, Sector 1, Bucharest, Romania.

במקרים הרלוונטיים, באפשרותך להגיש תלונה גם לרשות הפיקוח המוסמכת במדינה אחרת באיחוד האירופי או באזור הכלכלי האירופי, לרבות המדינה שבה אתה מתגורר דרך קבע, עובד, או שבה אירעה ההפרה הנטענת.

9. אבטחת נתונים

אנו מיישמים אמצעים טכניים וארגוניים מתאימים שנועדו להגן על נתונים אישיים מפני גישה בלתי מורשית, עיבוד בלתי חוקי, אובדן בשוגג, שינוי וחשיפה.

אמצעים אלה כוללים, לפי העניין:

• הצפנה במעבר באמצעות TLS/HTTPS.
• בידוד נתונים ובקרות גישה ברמת סביבת העבודה.
• בקרות אימות והרשאה.
• ניטור אבטחה ורישום ביקורת.
• גישה מוגבלת למערכות הייצור ולנתונים אישיים.
• נהלי גיבוי ושחזור.
• אמצעים לזיהוי אירועי אבטחה ולתגובה להם.

אף מערכת אלקטרונית אינה יכולה להבטיח אבטחה מוחלטת. אנו בוחנים ומשפרים את אמצעי ההגנה שלנו באופן שוטף בהתאם לאופי השירות ולסיכונים הכרוכים בו.

10. עיבוד באמצעות בינה מלאכותית

TidyChat משתמשת בספקי מודלי בינה מלאכותית צד שלישי לתמיכה בשיחות אוטומטיות, ביצירת תשובות, בדירוג לידים ובתכונות קשורות.

כאשר נעשה שימוש בתכונות אלה, תוכן ההודעות הרלוונטי, הקשר השיחה וההוראות החלות עשויים להיות מועברים לספק הבינה המלאכותית לצורך עיבוד.

עיבוד הבינה המלאכותית מתבצע לצורך אספקת הפונקציונליות המבוקשת ובהתאם להסכמים החלים ולתנאי עיבוד הנתונים של הספק.

בשירותי API נתמכים, תוכן הלקוח אינו משמש את הספק לאימון מודלי הבינה המלאכותית הכלליים שלו, במקום שבו הדבר מוחרג לפי תנאי הספק והתצורה החלים.

נוהלי השמירה והאבטחה הספציפיים לכל ספק כפופים להסדרי העיבוד החלים.

אנו רשאים להחליף או להוסיף ספקי בינה מלאכותית מעת לעת. הספקים הנוכחיים מפורטים בעמוד מעבדי המשנה שלנו.

תשובות והערכות לידים שנוצרו על ידי בינה מלאכותית עשויות להיות שגויות, ויש לבחון אותן במקרים המתאימים.

TidyChat מספקת פונקציונליות של העברה לנציג אנושי, המאפשרת לחברי סביבת עבודה מורשים להשתלט על שיחות.

לקוחות עסקיים נותרים אחראים לשימוש שלהם בפלטים שנוצרו על ידי בינה מלאכותית ולקביעה אם נדרשים הודעות, אמצעי הגנה או בחינה אנושית נוספים לפעילויות העיבוד שלהם.

11. עיבוד אוטומטי ודירוג לידים

השירות עשוי לסווג שיחות באופן אוטומטי, להעריך מאפיינים של לידים, להקצות ציוני לידים או להמליץ על פעולות המשך, על סמך המידע המעובד בסביבת העבודה.

פונקציות אלה נועדו לסייע למשתמשים עסקיים בניהול התקשורת ובתעדוף לקוחות פוטנציאליים.

לקוחות עסקיים קובעים כיצד תכונות אלה מוגדרות וכיצד נעשה שימוש בתוצאותיהן.

כאשר נעשה שימוש בעיבוד אוטומטי לקבלת החלטות שיש להן השלכות משפטיות או השלכות משמעותיות דומות על אנשים, בעל השליטה במידע הרלוונטי אחראי לעמידה בדרישות הדין החלות, לרבות אלה הנוגעות לקבלת החלטות אוטומטית ולפרופיילינג.

12. ממונה על הגנת המידע ואיש קשר לענייני פרטיות

לפניות, בקשות או חששות בנושאי פרטיות, אנא פנה אל:

• Aida Technologies S.R.L.
• Bulevardul Pipera nr. 198/4, Parter, Bl. L1/B2, Scara 1, Ap. 1, Voluntari, מחוז Ilfov, רומניה
• דוא"ל: [email protected]

כאשר הדין מחייב מינוי ממונה על הגנת המידע (DPO) וממונה כזה מונה, פרטי הקשר הרלוונטיים יפורסמו ויימסרו כנדרש בדין.

13. שינויים במדיניות פרטיות זו

אנו רשאים לעדכן מדיניות פרטיות זו כדי לשקף שינויים בשירות שלנו, בפעילויות עיבוד הנתונים, בחובות החוקיות או בנוהלי האבטחה.

הגרסה העדכנית ביותר תפורסם באתר שלנו יחד עם מועד העדכון האחרון.

כאשר שינויים משפיעים באופן מהותי על עיבוד נתונים אישיים, נספק הודעה נוספת כאשר הדין החל מחייב זאת.

המשך השימוש בשירות אינו מחליף כל הסכמה או בסיס משפטי אחר הנדרש לעיבוד נתונים אישיים.

14. יצירת קשר

לשאלות בנוגע למדיניות פרטיות זו או לעיבוד נתונים אישיים, אנא פנה אלינו בכתובת [email protected].