מדיניות פרטיות

1 כללי

Sonar Systems (להלן: "החברה", "אנחנו") מפעילה פתרון ניהולי לתאגידי מים ורשויות מקומיות.

מדיניות פרטיות זו מסבירה כיצד אנו אוספים, מעבדים, שומרים ומגנים על מידע שנמסר לנו דרך אתר זה ודרך השירות. השימוש באתר ו/או בשירות מהווה הסכמה למדיניות זו.

2 מידע הנאסף

אנו עשויים לאסוף שני סוגי מידע:

מידע שנמסר באופן פעיל:

• פרטי יצירת קשר: שם, כתובת אימייל, מספר טלפון
• פרטי הארגון: שם הארגון, סוג הארגון, תפקיד הפונה
• תוכן ההודעה שנשלחת בטופס יצירת הקשר

מידע הנאסף אוטומטית:

• כתובת IP, סוג דפדפן וגרסתו, מערכת הפעלה
• עמודים שנצפו ומשך הביקור באתר
• מקור ההפניה לאתר

3 מטרות עיבוד המידע

המידע שנאסף משמש אך ורק למטרות הבאות:

• מענה לפניות ובקשות לתיאום פיילוט שהתקבלו דרך האתר
• יצירת קשר לצורך מתן הצעה מסחרית או מענה לשאלות
• שיפור חוויית המשתמש ותפקוד האתר
• ניתוח סטטיסטי מצטבר ואנונימי של השימוש באתר
• עמידה בחובות חוקיות ורגולטוריות

לא נשתמש במידע לכל מטרה אחרת ולא נמכור אותו לצד ג' כלשהו.

4 שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים, מחכירים או מעבירים את פרטיכם לצדדים שלישיים, למעט במקרים הבאים:

• ספקי שירות מורשים: שותפים טכנולוגיים הפועלים בשמנו (כגון: שירותי אירוח, דיוור) ומחויבים בסודיות
• דרישה חוקית: כשנדרש על פי חוק, צו שיפוטי או רשות מוסמכת
• הגנה על זכויות: כשנדרש לאכוף את תנאי השירות או להגן על זכויות החברה

5 אבטחת מידע

אנו מיישמים אמצעי אבטחה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, הכוללים:

• הצפנת נתונים בעת העברה (TLS/HTTPS) ובמנוחה (AES-256)
• הגבלת גישה למידע לעובדים המורשים בלבד על בסיס "צורך לדעת"
• ניטור ורישום אירועי גישה חריגים
• ביצוע הערכות סיכון תקופתיות

עם זאת, אין אבטחה מוחלטת באינטרנט. אנו עושים כל שביכולתנו אך לא נוכל להבטיח אבטחה מוחלטת של המידע.

6 שמירת מידע

נשמור את המידע האישי שנמסר לנו כל עוד הדבר נדרש למטרות שלשמן נאסף, ובהתאם לחובות החוקיות החלות עלינו.

• פניות שלא הובילו להתקשרות — עד 24 חודשים מיום הפנייה
• מידע הקשור להתקשרות עסקית — בהתאם לדרישות החוק (עד 7 שנים)
• נתוני גלישה אנונימיים — עד 24 חודשים

7 זכויות המשתמש

בהתאם לחוק הגנת הפרטיות הישראלי, עומדות לכם הזכויות הבאות:

• עיון: לבקש לקבל עותק של המידע האישי המוחזק אצלנו
• תיקון: לבקש תיקון מידע שגוי, חסר או לא מעודכן
• מחיקה: לבקש מחיקת המידע, בכפוף לחובות חוקיות
• התנגדות: להתנגד לעיבוד המידע לצרכי שיווק ישיר

למימוש זכויות אלה, אנא פנו אלינו באמצעות פרטי הקשר בסעיף 11. נטפל בבקשתכם תוך 30 ימי עסקים.

8 עוגיות (Cookies)

אתר זה משתמש בעוגיות טכניות בלבד הנדרשות לתפקוד תקין. אין באתר עוגיות מעקב, פרסום או אנליטיקה של צד שלישי.

כל הפונטים וקבצי העיצוב נטענים מהשרת המקומי של האתר — לא מועבר מידע לצדדים שלישיים בעת גלישה.

ניתן לבטל את השימוש בעוגיות דרך הגדרות הדפדפן שלכם, אך הדבר עשוי לפגוע בחלק מפונקציונליות האתר.

9 הפרת אבטחת מידע — נוהל דיווח

בהתאם לתיקון 13 לחוק הגנת הפרטיות, במקרה של אירוע אבטחת מידע (פריצה, דלף נתונים) שיש בו סיכון ממשי לפרטיות:

• נודיע לנפגעים הרלוונטיים תוך 30 יום מגילוי האירוע
• נדווח לרשם מאגרי המידע בהתאם לסמכותו
• נתעד את האירוע ואת הצעדים שננקטו לתיקונו

10 פרטיות מובנית (Privacy by Design)

בהתאם לעקרון "פרטיות מובנית" שנקבע בתיקון 13, אנו מטמיעים שיקולי פרטיות בשלב התכנון של כל מערכת ותהליך, ולא רק בדיעבד. בפועל:

• ניסינו למזער את כמות המידע הנאסף לצורך ההכרחי בלבד (מינימיזציה)
• הפלטפורמה עצמה פועלת על נתונים אנונימיים ומאוחדים
• הגישה למידע אישי מוגבלת לעובדים בעלי הרשאה מפורשת
• אנו מבצעים הערכות פרטיות לפני הטמעת תכונות חדשות