מדיניות פרטיות

מדיניות פרטיות זו מסבירה כיצד PROFSOFT GLOBAL - FZCO ("החברה", "אנחנו", "אנו" או "שלנו") אוספת, משתמשת, מאחסנת, משתפת ומגינה על נתונים אישיים בקשר ל-Vaaau, כספת דיגיטלית למשפחה ("השירות").

מדיניות פרטיות זו חלה על האפליקציה הסלולרית שלנו, על האתר שלנו ועל שירותים אחרים הקשורים ישירות ל-Vaaau.

לצורכי דיני הגנת המידע החלים, PROFSOFT GLOBAL - FZCO פועלת כבעלת השליטה במידע (data controller) ביחס לנתונים האישיים המעובדים כמתואר במדיניות פרטיות זו.

השירות עשוי להיות זמין למשתמשים במדינות שונות. אנו מעבדים נתונים אישיים בהתאם לדיני הגנת המידע והפרטיות החלים, לרבות תקנת הגנת המידע הכללית (EU) 2016/679 ("GDPR"), ככל שהיא חלה.

בעל השליטה במידע:

• PROFSOFT GLOBAL - FZCO
• מספר רישום: DSO-FZCO-19380
• מספר רישיון: 21028
• כתובת: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, UAE
• טלפון: +971 585798657
• דוא"ל: hello@profsoft.ae

נציג באיחוד האירופי

בהתאם לסעיף 27 ל-GDPR, PROFSOFT GLOBAL - FZCO מינתה את הנציג הבא באיחוד האירופי:

• Kirill Olegovich Kaplin
• Rua da Seca do Bacalhau, 440, Fração Y
• Canidelo, Vila Nova de Gaia
• 4400-396, Portugal
• דוא"ל: hello@profsoft.ae

יש לקרוא מדיניות פרטיות זו יחד עם תנאי השימוש שלנו.

בהתאם לאופן שבו אתה משתמש ב-Vaaau, אנו עשויים לאסוף ולעבד את קטגוריות הנתונים האישיים הבאות.

פרטי חשבון ואימות

כאשר אתה יוצר את חשבון ה-Vaaau שלך או ניגש אליו, אנו עשויים לעבד:

• את שמך;
• כתובת דוא"ל;
• פרטי אימות וחשבון;
• הגדרות חשבון והעדפות;
• מידע הנוגע לתוכנית המנוי שלך.

באפשרותך ליצור חשבון או לגשת אליו באמצעות כתובת הדוא"ל שלך או שירותי אימות של צדדים שלישיים, לרבות Sign in with Apple ו-Sign in with Google.

אם תבחר להתחבר דרך Apple או Google, אנו עשויים לקבל מידע מסוים מהספק הרלוונטי, כגון מזהה החשבון שלך, שמך וכתובת הדוא"ל שלך, בהתאם למידע שתבחר לשתף ולהגדרות הספק.

כאשר אתה משתמש ב-Sign in with Apple ובוחר להסתיר את כתובת הדוא"ל שלך, אנו עשויים לקבל כתובת דוא"ל של ממסר פרטי שנוצרה על ידי Apple במקום כתובת הדוא"ל האמיתית שלך.

מסמכים ותוכן

Vaaau מאפשר למשתמשים להעלות ולאחסן מסמכים בכספת משפחתית דיגיטלית. אנו עשויים לעבד:

• מסמכים, תמונות וקבצים אחרים שהועלו לשירות;
• מידע הכלול במסמכים אלה;
• מטא-נתונים של מסמכים, לרבות שמות קבצים, סוגי מסמכים, תאריכי העלאה וקטגוריות;
• מידע שחולץ ממסמכים, לרבות שמות, תאריכים, פרטי מסמכים ותאריכי תפוגה;
• שאלות שהוגשו לפונקציונליות הבינה המלאכותית ותשובות שנוצרו על ידי בינה מלאכותית;
• מידע הנחוץ לארגון, לחיפוש ולניהול של מסמכים בתוך השירות.

תוכן המסמכים שהועלו עשוי לכלול נתונים אישיים הנוגעים הן למשתמש והן לאנשים אחרים.

נתונים אישיים רגישים וקטגוריות מיוחדות של נתונים אישיים

מכיוון ש-Vaaau נועד לאחסן סוגים שונים של מסמכים אישיים ומשפחתיים, מסמכים שהועלו עשויים להכיל מידע רגיש.

מידע זה עשוי לכלול מידע בריאותי וקטגוריות מיוחדות אחרות של נתונים אישיים כמשמעותן בסעיף 9 ל-GDPR, כגון נתונים החושפים מוצא גזעי או אתני, דעות פוליטיות, אמונות דתיות או פילוסופיות, חברות באיגוד מקצועי, נתונים גנטיים או ביומטריים, או מידע הנוגע לחיי המין או לנטייה המינית של אדם.

מסמכים עשויים להכיל גם מידע רגיש אחר, לרבות מספרי מסמכי זיהוי, מידע פיננסי, מידע ביטוחי ורשומות אישיות דומות.

אנו מעבדים מידע כזה רק במידה הנחוצה לאספקת הפונקציות שביקש המשתמש ובהתאם לדיני הגנת המידע החלים.

נתונים אישיים של בני משפחה ואנשים אחרים

מסמכים המועלים ל-Vaaau עשויים להכיל נתונים אישיים הנוגעים לבני משפחה או לאנשים אחרים, לרבות בני זוג, ילדים, הורים ואנשים נוספים שמידע עליהם מופיע במסמכים שהועלו.

אם אתה מעלה, משתף או מוסר בדרך אחרת נתונים אישיים הנוגעים לאדם אחר, אתה מצהיר כי אתה רשאי כדין למסור לנו נתונים אלה ולהתיר את עיבודם בהתאם למדיניות פרטיות זו.

כאשר מסמכים כאלה מכילים קטגוריות מיוחדות של נתונים אישיים כמשמעותן בסעיף 9 ל-GDPR, לרבות מידע בריאותי, עיבודם כפוף לדרישות הנוספות המתוארות במדיניות פרטיות זו.

פרטי תשלום ומנוי

תשלומים עשויים להיות מעובדים דרך Apple App Store, Google Play או ספקי תשלום מורשים אחרים.

אנו עשויים לקבל מידע מוגבל הנוגע לרכישתך או למנויך, כגון:

• תוכנית המנוי ומצבה;
• מזהה עסקה או רכישה;
• תאריך התשלום וסכומו;
• מדינת או אזור החיוב;
• מידע הנוגע לחידוש מנוי, לביטולו או להחזר בגינו.

איננו מקבלים או מאחסנים פרטי כרטיס תשלום מלאים כאשר תשלומים מעובדים ישירות על ידי ספקי תשלום צד שלישי.

נתונים טכניים ונתוני שימוש

כאשר אתה משתמש בשירות, אנו עשויים לעבד באופן אוטומטי מידע טכני מסוים הנחוץ לתפעול, לאבטחה ולשיפור של Vaaau, לרבות:

• כתובת IP;
• סוג המכשיר ומערכת ההפעלה;
• גרסת האפליקציה;
• הגדרות שפה ואזור;
• מידע התחברות ואימות;
• יומני שימוש, אבחון, שגיאות ואבטחה.

מקורות הנתונים האישיים

אנו עשויים להשיג נתונים אישיים:

• ישירות ממך, כאשר אתה יוצר חשבון או משתמש בו, מעלה מסמכים, משתמש בתכונות בינה מלאכותית, מנהל את מנויך או פונה אלינו;
• מ-Apple או מ-Google, אם תבחר ליצור חשבון או לגשת אליו באמצעות Sign in with Apple או Sign in with Google;
• מ-Apple App Store, מ-Google Play או מספקי תשלום מורשים אחרים, בקשר לרכישות ולמנויים;
• ממשתמשי Vaaau אחרים, כאשר הם מזמינים אותך לכספת משפחתית, משתפים מסמכים או מוסרים בדרך אחרת מידע הנוגע אליך דרך השירות;
• באופן אוטומטי כאשר אתה משתמש בשירות, לרבות נתונים טכניים, נתוני אימות, אבטחה ושימוש מסוימים;
• מעיבוד המסמכים שאתה מעלה, כאשר Vaaau מחלץ, מסווג או מייצר מידע הנחוץ לאספקת השירות, כגון סוג המסמך, פרטים רלוונטיים ותאריכי תפוגה.

כאשר משתמש מעלה מסמך המכיל נתונים אישיים של אדם אחר, אנו מקבלים מידע זה מהמשתמש שהעלה את המסמך.

כיצד אנו משתמשים בנתונים אישיים

אנו משתמשים בנתונים אישיים אך ורק למטרות הקשורות לאספקה, לתפעול ולהגנה של Vaaau, לרבות כדי:

• ליצור, לאמת ולנהל חשבונות משתמשים;
• לאחסן, לארגן, לחפש ולנהל מסמכים בכספת הדיגיטלית;
• לזהות ולסווג מסמכים ולחלץ מידע רלוונטי, לרבות תאריכי תפוגה;
• לעבד שאלות משתמשים וליצור תשובות בסיוע בינה מלאכותית בהתבסס על מסמכים שהועלו;
• לספק פונקציונליות של כספת משפחתית ושיתוף מסמכים;
• לנהל מנויים, רכישות, חידושים, ביטולים והחזרים;
• לשלוח הודעות הקשורות לשירות, לרבות התראות אבטחה ותזכורות על תפוגת מסמכים;
• לספק תמיכת לקוחות ולהשיב לפניות משתמשים;
• לשמור על האבטחה והשלמות של השירות, לזהות גישה בלתי מורשית ולמנוע שימוש לרעה;
• לאבחן שגיאות, לתחזק ולשפר את הביצועים והאמינות של השירות;
• לציית לחובות משפטיות החלות ולהשיב לבקשות כדין של רשויות מוסמכות;
• לבסס, לממש או להגן על תביעות משפטיות, במידת הצורך.

כאשר ה-GDPR חל, אנו מעבדים נתונים אישיים רק כאשר יש לנו בסיס משפטי תקף על פי דיני הגנת המידע החלים. הבסיס המשפטי תלוי במטרת העיבוד ובאופיו:

• יצירה, אימות וניהול של חשבון ה-Vaaau שלך — ביצוע חוזה (סעיף 6(1)(b) ל-GDPR).
• אחסון, ארגון, חיפוש וניהול של מסמכים לבקשתך — ביצוע חוזה (סעיף 6(1)(b) ל-GDPR).
• זיהוי וסיווג מסמכים, חילוץ מידע רלוונטי ותאריכי תפוגה, ואספקת פונקציונליות בסיוע בינה מלאכותית שביקשת — ביצוע חוזה (סעיף 6(1)(b) ל-GDPR).
• ניהול מנויים, רכישות, חידושים, ביטולים והחזרים — ביצוע חוזה (סעיף 6(1)(b) ל-GDPR), וככל שרלוונטי, ציות לחובות משפטיות (סעיף 6(1)(c) ל-GDPR).
• משלוח הודעות נחוצות בנושאי שירות, אבטחה ומסמכים — ביצוע חוזה (סעיף 6(1)(b) ל-GDPR), או האינטרסים הלגיטימיים שלנו (סעיף 6(1)(f) ל-GDPR).
• הגנה על השירות, מניעת הונאה או גישה בלתי מורשית, שמירה על אבטחה ואבחון בעיות טכניות — האינטרסים הלגיטימיים שלנו בתפעול ובהגנה מאובטחים של Vaaau (סעיף 6(1)(f) ל-GDPR).
• ציות לדינים החלים ולבקשות כדין של רשויות מוסמכות — ציות לחובה משפטית (סעיף 6(1)(c) ל-GDPR).
• ביסוס, מימוש או הגנה על תביעות משפטיות — האינטרסים הלגיטימיים שלנו (סעיף 6(1)(f) ל-GDPR), או עילות משפטיות רלוונטיות אחרות.

קטגוריות מיוחדות של נתונים אישיים

מסמכים שהועלו עשויים להכיל קטגוריות מיוחדות של נתונים אישיים כמשמעותן בסעיף 9 ל-GDPR, לרבות מידע בריאותי ומידע רגיש אחר המתואר בסעיף 2.

כאשר אנו מעבדים נתונים כאלה, אנו נדרשים הן לבסיס משפטי לפי סעיף 6 ל-GDPR והן לתנאי רלוונטי לפי סעיף 9 ל-GDPR.

כאשר הדבר נדרש, אנו מסתמכים על הסכמתו המפורשת של נושא המידע לפי סעיף 9(2)(a) ל-GDPR. הסכמה כזו חייבת להיות ספציפית ומודעת, וניתן לחזור ממנה בכל עת. חזרה מההסכמה אינה פוגעת בחוקיות העיבוד שבוצע לפני החזרה מההסכמה.

אם מסמך שהועלה מכיל קטגוריות מיוחדות של נתונים אישיים הנוגעים לאדם אחר, ניתן להעלות ולעבד נתונים כאלה רק כאשר קיימים בסיס משפטי רלוונטי וחריג לפי סעיף 9 ל-GDPR.

הסכמה

כאשר העיבוד מבוסס על הסכמתך, באפשרותך לחזור בך מהסכמה זו בכל עת דרך הגדרות השירות הזמינות או על ידי פנייה אלינו בכתובת hello@profsoft.ae.

חזרה מההסכמה אינה פוגעת בחוקיות העיבוד שהתבסס על ההסכמה לפני החזרה ממנה. אם העיבוד הרלוונטי נחוץ לאספקת תכונה שביקשת, חזרה מההסכמה עשויה למנוע מאיתנו להמשיך לספק תכונה זו.

אינטרסים לגיטימיים

כאשר אנו מסתמכים על האינטרסים הלגיטימיים שלנו לפי סעיף 6(1)(f) ל-GDPR, אנו בוחנים האם העיבוד נחוץ לאינטרס הלגיטימי הרלוונטי והאם זכויותיך וחירויותיך גוברות על אינטרס זה.

האינטרסים הלגיטימיים שלנו עשויים לכלול שמירה על האבטחה, השלמות והאמינות של Vaaau, מניעת הונאה ושימוש לרעה, פתרון בעיות טכניות והגנה על זכויותינו המשפטיות.

Vaaau משתמש בבינה מלאכותית ובטכנולוגיות אוטומטיות אחרות כדי לספק תכונות מסוימות של השירות.

כיצד אנו משתמשים בבינה מלאכותית

כאשר אתה מעלה מסמכים או משתמש בתכונות מבוססות בינה מלאכותית, Vaaau עשוי באופן אוטומטי:

• לזהות ולסווג מסמכים;
• לחלץ טקסט ומידע רלוונטי ממסמכים;
• לזהות סוגי מסמכים ותאריכי תפוגה;
• לארגן וליצור אינדקס של מידע לצורך חיפוש;
• לעבד שאלות הנוגעות למסמכיך;
• ליצור תשובות בהתבסס על המידע הכלול במסמכיך.

תשובות שנוצרו על ידי בינה מלאכותית ניתנות למטרות מידע בלבד ועשויות להיות לא מדויקות או לא שלמות. על המשתמשים לאמת מידע חשוב מול המסמכים המקוריים.

ספקי שירותי בינה מלאכותית

לצורך אספקת פונקציונליות מבוססת בינה מלאכותית, Vaaau משתמש כיום בשירותי הבינה המלאכותית הבאים:

• מודלים של Cohere דרך Amazon Bedrock באזור AWS Europe (Frankfurt), גרמניה, ליצירת הטמעות (embeddings) ולדירוג מחדש (reranking) של מידע המשמש לחיפוש ולאחזור מסמכים;
• Mistral AI OCR, לזיהוי תווים אופטי ולחילוץ מידע ממסמכים ומתמונות, כאשר העיבוד מוגדר בצרפת;
• Anthropic Claude Haiku 4.5 דרך Amazon Bedrock באזור AWS Europe (Frankfurt), גרמניה, לצ'אט מבוסס בינה מלאכותית ולמענה על שאלות בהתבסס על מסמכי המשתמש.

רק המידע הנחוץ לביצוע הפעולה הרלוונטית מועבר לשירות הבינה המלאכותית הרלוונטי.

כאשר הגישה למודלים של בינה מלאכותית נעשית דרך Amazon Bedrock, לספקי המודלים הרלוונטיים אין גישה דרך Amazon Bedrock לחשבון Amazon Bedrock של Vaaau, ליומני השירות, להנחיות (prompts) או לפלטים (completions).

אנו עשויים להחליף או לעדכן מודלים של בינה מלאכותית וספקי שירות עם התפתחות השירות, ובלבד שכל עיבוד כזה ימשיך לעמוד בדרישות הגנת המידע החלות.

שימוש בנתונים לאימון בינה מלאכותית

איננו משתמשים במסמכים שהעלית, בנתוניך האישיים, בשאלותיך או בתשובות שנוצרו על ידי בינה מלאכותית כדי לאמן או לכוונן מודלים של בינה מלאכותית למטרותינו שלנו.

אנו בוחרים ומגדירים שירותי בינה מלאכותית של צדדים שלישיים כך שתוכן משתמשים המעובד דרך Vaaau לא ישמש לאימון מודלי הבינה המלאכותית הכלליים שלהם, אלא אם נודיע לך על כך בבירור ויהיה לנו בסיס משפטי מתאים על פי דיני הגנת המידע החלים.

קבלת החלטות אוטומטית

Vaaau אינו משתמש בבינה מלאכותית או בעיבוד אוטומטי כדי לקבל החלטות על משתמשים המייצרות השפעות משפטיות או המשפיעות עליהם באופן משמעותי דומה, כמשמעות הדבר בסעיף 22 ל-GDPR.

פונקציונליות הבינה המלאכותית משמשת לסיוע בזיהוי מסמכים, בארגונם, בחיפוש ובאחזור מידע, ואינה קובעת את זכאותו של משתמש לתעסוקה, לאשראי, לביטוח, לשירותי בריאות או לשירותים משמעותיים דומים אחרים.

Vaaau עשוי לאפשר למשתמשים לשתף מסמכים או מידע עם בני משפחה או עם משתמשים מורשים אחרים.

שיתוף והרשאות גישה

אתה שולט בשאלה האם ועם מי אתה משתף מסמכים או מידע דרך Vaaau.

בהתאם לפונקציונליות הזמינה, באפשרותך להעניק למשתמש אחר גישה למסמכים, למידע או לחלקים ספציפיים של כספת משפחתית.

אדם המקבל גישה עשוי להיות מסוגל לצפות במידע המשותף או להשתמש בו בדרך אחרת, במסגרת ההרשאות שהוענקו לו.

אתה אחראי לוודא שאתה רשאי כדין לשתף נתונים אישיים הנוגעים לאנשים אחרים, וכן לבחירת נמענים מתאימים והרשאות גישה מתאימות.

ניהול וביטול גישה

כאשר הפונקציונליות הרלוונטית זמינה, באפשרותך לשנות או לבטל הרשאות גישה דרך Vaaau.

ביטול גישה מונע מהמשתמש הרלוונטי לגשת למידע דרך Vaaau מאותו רגע ואילך. עם זאת, איננו יכולים לשלוט בעותקים או במידע שמשתמש אחר הוריד, ייצא או השיג בדרך אחרת כדין לפני ביטול הגישה.

הגנה על מידע משותף

אנו מיישמים אמצעים טכניים וארגוניים שנועדו להגביל את הגישה למסמכים ולנתונים אישיים למשתמשים מורשים בלבד.

הגישה למידע משותף מוגבלת בהתאם להרשאות שהוענקו דרך השירות. על המשתמשים להימנע משיתוף פרטי ההתחברות לחשבונם ולנקוט צעדים סבירים להגנה על הגישה לחשבונותיהם.

איננו מוכרים את נתוניך האישיים.

אנו עשויים לחשוף נתונים אישיים רק כאשר הדבר נחוץ לאספקה, לתפעול, לאבטחה ולתמיכה של Vaaau, או כאשר החשיפה נדרשת על פי הדין החל.

ספקי שירות

אנו עשויים לשתף נתונים אישיים עם ספקי שירות צד שלישי המבצעים שירותים הנחוצים לתפעול Vaaau, לרבות:

• Amazon Web Services (AWS), לרבות Amazon Bedrock, לתשתית ענן ולפונקציונליות מבוססת בינה מלאכותית. Vaaau משתמש במודלים הזמינים דרך Amazon Bedrock, לרבות מודלים של Cohere להטמעות ולדירוג מחדש ו-Anthropic Claude Haiku 4.5 לצ'אט בסיוע בינה מלאכותית;
• Mistral AI, ל-OCR ולחילוץ טקסט ומידע ממסמכים ומתמונות שהועלו;
• Apple ו-Google, כאשר אתה בוחר להשתמש בשירותי האימות שלהם כדי ליצור חשבון או לגשת אליו;
• Apple App Store, Google Play וספקי תשלום מורשים אחרים, לעיבוד רכישות, מנויים, חידושים, ביטולים והחזרים;
• ספקי דוא"ל, התראות ותמיכת לקוחות, כאשר הדבר נחוץ לתקשורת עם משתמשים ולמתן תמיכה;
• ספקי אבטחה, ניטור ושירותים טכניים, כאשר הדבר נחוץ להגנה על השירות, לתחזוקתו ולשיפורו.

כאשר הגישה למודלים של בינה מלאכותית נעשית דרך Amazon Bedrock, ספקי המודלים הרלוונטיים אינם מקבלים גישה ישירה דרך Amazon Bedrock לחשבון של Vaaau, ליומני השירות, להנחיות או לתשובות המודלים.

ספקי שירות המעבדים נתונים אישיים מטעמנו מחויבים לעבד נתונים אלה אך ורק למטרות הרלוונטיות ובהתאם לדרישות החוזיות ולדרישות הגנת המידע החלות.

כאשר ספק צד שלישי פועל כבעל שליטה עצמאי בנתונים אישיים, העיבוד שלו כפוף גם למדיניות הפרטיות שלו ולדיני הגנת המידע החלים.

משתמשים אחרים

נתונים אישיים עשויים להיחשף לבני משפחה או למשתמשי Vaaau מורשים אחרים כאשר אתה בוחר לשתף עמם מסמכים או מידע.

חשיפה כזו מוגבלת להרשאות הגישה שהוענקו דרך השירות, בהתאם למדיניות פרטיות זו.

חשיפות משפטיות ומקצועיות

אנו עשויים לחשוף נתונים אישיים:

• לרשויות ציבוריות מוסמכות, לבתי משפט או לרגולטורים, כאשר הדבר נדרש על פי הדין החל או בקשה כדין;
• כאשר הדבר נחוץ לביסוס, למימוש או להגנה על תביעות משפטיות;
• ליועצים משפטיים, חשבונאיים, רואי חשבון מבקרים או יועצים מקצועיים אחרים, כאשר הדבר נחוץ באופן סביר למתן שירותיהם;
• בקשר למיזוג, רכישה, ארגון מחדש, מימון או העברה של כל עסקנו או חלקו, בכפוף לדרישות הגנת המידע החלות.

מיקום הנתונים

Vaaau מתוכנן כך שהאחסון והעיבוד העיקריים של נתוני המשתמשים מתבצעים בתוך האזור הכלכלי האירופי ("EEA").

עיבוד הקשור לבינה מלאכותית מוגדר כיום בעיקר בתוך אירופה, לרבות:

• שירותי Amazon Bedrock באזור AWS Europe, לרבות פרנקפורט, גרמניה;
• עיבוד Mistral AI OCR המוגדר בצרפת.

בהתאם לתצורת Amazon Bedrock, בקשות בינה מלאכותית מסוימות עשויות להיות מעובדות באזור AWS אחר בתוך הגבול הגיאוגרפי האירופי, תוך הישארות בתוך אירופה.

אנו שואפים לשמור את האחסון והעיבוד של מסמכים ושל תוכנם בתוך ה-EEA בכל מקום שהדבר אפשרי באופן סביר.

אבטחת מידע

אנו מיישמים אמצעים טכניים וארגוניים מתאימים שנועדו להבטיח רמת אבטחה ההולמת את אופיים ורגישותם של הנתונים האישיים המעובדים דרך Vaaau ואת הסיכונים הכרוכים בעיבוד כזה.

אמצעים אלה כוללים, לפי העניין:

• הגנה על נתונים אישיים במהלך העברה ואחסון באמצעות הצפנה מתאימה וטכנולוגיות תקשורת מאובטחות;
• בקרות גישה שנועדו להבטיח שנתונים אישיים ומסמכים שהועלו נגישים רק למשתמשים, לאנשי צוות ולמערכות מורשים הזקוקים לגישה כזו;
• אמצעי אימות ואבטחת חשבון שנועדו למנוע גישה בלתי מורשית;
• תיעוד וניטור של גישה ניהולית וגישה רלוונטית לאבטחה למערכות המכילות נתונים אישיים;
• נוהלי גיבוי ושחזור מוגנים שנועדו לשמר את הזמינות והשלמות של הנתונים;
• ניטור טכני, עדכוני אבטחה ואמצעים שנועדו לזהות ולטפל בפגיעויות, בגישה בלתי מורשית ובאירועי אבטחה אחרים.

גישת אנשי צוות של PROFSOFT GLOBAL - FZCO למסמכי משתמשים ולתוכנם מוגבלת לנסיבות שבהן גישה כזו נחוצה באופן סביר לתמיכת לקוחות, לחקירות אבטחה, לתחזוקה טכנית, לציות לחובות משפטיות או להגנה על השירות ועל משתמשיו.

אנשי צוות וספקי שירות המורשים לעבד נתונים אישיים כפופים לחובות סודיות והגנת מידע מתאימות.

אנו בוחנים מעת לעת את אמצעי האבטחה הטכניים והארגוניים שלנו ומעדכנים אותם לפי הצורך, בהתחשב במצב הטכנולוגיה העדכני, באופי העיבוד ובסיכונים למשתמשים.

שום מערכת אלקטרונית אינה יכולה להבטיח אבטחה מוחלטת. אם ייוודע לנו על הפרת נתונים אישיים, נעריך את האירוע ונגיב לו, ונבצע כל הודעה לאנשים המושפעים ולרשויות הפיקוח המוסמכות הנדרשת על פי דיני הגנת המידע החלים.

אנו שומרים נתונים אישיים רק כל עוד הדבר נחוץ למטרות שלשמן נאספו ועובדו, אלא אם תקופת שמירה ארוכה יותר נדרשת או מותרת על פי הדין החל.

תקופות שמירה

אלא אם תקופה ארוכה יותר נדרשת על פי הדין החל או נחוצה לביסוס, למימוש או להגנה על תביעות משפטיות, אנו מיישמים את תקופות השמירה הבאות:

• פרטי חשבון: נשמרים כל עוד חשבון ה-Vaaau שלך פעיל, ומוסרים מהמערכות הפעילות בתוך 30 ימים לאחר סגירת החשבון, אלא אם המשך השמירה נדרש על פי הדין החל.
• מסמכים שהועלו ומידע שחולץ: נשמרים כל עוד המסמכים הרלוונטיים נותרים בחשבונך. כאשר אתה מוחק מסמך או סוגר את חשבונך, המסמך והמידע שחולץ הקשור אליו מוסרים מהמערכות הפעילות בתוך 30 ימים. עותקים הכלולים במערכות גיבוי עשויים להישאר עד למחיקת הגיבוי הרלוונטי או לדריסתו בהתאם למחזור הגיבוי המתואר להלן.
• שאלות ותשובות בינה מלאכותית: נשמרות עד 90 ימים לאחר האינטראקציה הרלוונטית, אלא אם תמחק אותן קודם לכן או אם תקופה ארוכה יותר נחוצה לאספקת פונקציונליות שביקשת במפורש.
• רשומות מנוי, חיוב ועסקאות: נשמרות לתקופה הנדרשת על פי דיני המס, החשבונאות והפיננסים החלים. כאשר חלות דרישות ניהול רשומות של מס החברות של איחוד האמירויות הערביות, הרשומות הרלוונטיות נשמרות לפחות שבע שנים לאחר תום תקופת המס שאליה הן מתייחסות.
• יומנים טכניים, יומני אבטחה ואבחון: נשמרים רק לתקופה הנחוצה באופן סביר למטרות אבטחה, מניעת הונאה, פתרון תקלות וציות, ונמחקים או עוברים אנונימיזציה כאשר אינם נדרשים עוד.
• עותקי גיבוי: נמחקים או נדרסים כחלק ממחזור הגיבוי הרגיל, ובכל מקרה בתוך 90 ימים לאחר שהנתונים הרלוונטיים הוסרו מהמערכות הפעילות, אלא אם תקופה ארוכה יותר נדרשת על פי דין.

לאחר פקיעת תקופת השמירה הרלוונטית, הנתונים האישיים נמחקים באופן מאובטח או עוברים אנונימיזציה בלתי הפיכה.

מחיקת חשבון ומסמכים

באפשרותך למחוק מסמכים בודדים באמצעות הפונקציונליות הזמינה ב-Vaaau, וכן לבקש את מחיקת חשבונך והנתונים האישיים הקשורים אליו.

באפשרותך גם להגיש בקשת מחיקה על ידי פנייה אלינו בכתובת hello@profsoft.ae.

לאחר מחיקת חשבונך, הנתונים האישיים הקשורים לחשבון יימחקו או יעברו אנונימיזציה בתוך 30 ימים, למעט כאשר שמירת מידע ספציפי נחוצה כדי:

• לציית לחובה משפטית;
• לשמור רשומות מס, חשבונאות או עסקאות נדרשות;
• לבסס, לממש או להגן על תביעות משפטיות;
• לחקור או למנוע הונאה, שימוש לרעה או אירועי אבטחה, כאשר המשך השמירה מותר על פי דין.

נתונים אישיים עשויים להישאר בעותקי גיבוי עד 90 ימים לאחר הסרתם מהמערכות הפעילות. במהלך תקופה זו, נתוני הגיבוי נשמרים אך ורק למטרות התאוששות מאסון, אבטחה והמשכיות עסקית, ואינם משמשים לתפעול הרגיל של השירות. אם גיבוי משוחזר במהלך תקופה זו, נתונים שהיו כפופים קודם לכן לבקשת מחיקה תקפה יימחקו שוב בהתאם לנוהלי המחיקה שלנו.

כאשר משתמש Vaaau אחר הוריד, ייצא או השיג בדרך אחרת כדין מידע ששיתפת עמו, מחיקת מידע זה מחשבונך אינה מוחקת באופן אוטומטי עותקים הנשמרים באופן עצמאי על ידי אותו משתמש.

זכויותיך תלויות בדיני הגנת המידע החלים עליך ועל עיבוד נתוניך האישיים על ידינו. מכיוון ש-Vaaau מיועד בעיקר למשתמשים באירופה, הזכויות הקבועות ב-GDPR מהוות את המסגרת העיקרית של סעיף זה.

זכויות משתמשים ב-EEA על פי ה-GDPR

כאשר ה-GDPR חל, יש לך הזכות:

• לגשת לנתוניך האישיים ולקבל מידע על אופן עיבודם;
• לתקן נתונים אישיים לא מדויקים או לא שלמים;
• לבקש את מחיקת נתוניך האישיים, בכפוף לחריגים המשפטיים החלים;
• להגביל את עיבוד נתוניך האישיים בנסיבות מסוימות;
• לקבל ולהעביר את נתוניך בפורמט מובנה, נפוץ וקריא במכונה, כאשר הזכות לניידות נתונים חלה;
• להתנגד לעיבוד המבוסס על האינטרסים הלגיטימיים שלנו, לרבות הזכות להתנגד בכל עת לעיבוד למטרות שיווק ישיר;
• לחזור בך מהסכמתך בכל עת כאשר העיבוד מבוסס על הסכמה, מבלי לפגוע בחוקיות העיבוד שבוצע לפני החזרה מההסכמה;
• לממש זכויות רלוונטיות בנוגע לקבלת החלטות אוטומטית, לרבות הזכות שלא להיות כפוף להחלטה המבוססת אך ורק על עיבוד אוטומטי, כאשר החלטה כזו מייצרת השפעות משפטיות או השפעות משמעותיות דומות;
• להגיש תלונה לרשות פיקוח מוסמכת להגנת מידע ב-EEA.

Vaaau אינו משתמש כיום בעיבוד אוטומטי לקבלת החלטות המייצרות השפעות משפטיות או השפעות משמעותיות דומות על משתמשים.

כיצד לממש את זכויותיך

באפשרותך לממש את זכויותיך על ידי פנייה אלינו בכתובת: hello@profsoft.ae

משתמשים באיחוד האירופי רשאים לפנות גם לנציגנו באיחוד האירופי:

• Kirill Olegovich Kaplin
• Rua da Seca do Bacalhau, 440, Fração Y
• Canidelo, Vila Nova de Gaia
• 4400-396, Portugal
• דוא"ל: hello@profsoft.ae

אנו עשויים לבקש מידע הנחוץ באופן סביר לאימות זהותך לפני טיפול בבקשה.

כאשר ה-GDPR חל, נשיב לבקשה תקפה ללא דיחוי בלתי סביר ובדרך כלל בתוך חודש מקבלתה. כאשר הדבר מותר על פי דין, תקופה זו עשויה להתארך בשל מורכבות הבקשות או מספרן, ובמקרה כזה נודיע לך על כך.

זכויות מסוימות עשויות להיות כפופות למגבלות ולחריגים הקבועים בדין החל.

זכויות נוספות למשתמשים בארצות הברית

בהתאם למדינת מגוריך ולתחולת דין הפרטיות האמריקאי הרלוונטי על Vaaau, ייתכן שיעמדו לך זכויות נוספות, לרבות זכויות לגשת למידע אישי, לתקנו או למחקו, לקבל עותק נייד של נתוניך, ולבחור שלא להשתתף (opt out) בשימושים או בחשיפות מסוימים של מידע אישי, כאשר הדבר נדרש על פי דין.

Vaaau אינו מוכר נתונים אישיים.

כאשר דין פרטיות אמריקאי רלוונטי מקנה זכויות נוספות, נטפל בבקשות בהתאם לאותו דין.

זכויות נוספות למשתמשים באיחוד האמירויות הערביות

כאשר דיני הגנת המידע של איחוד האמירויות הערביות חלים, ייתכן שיעמדו לך זכויות נוספות, לרבות זכויות לגשת למידע על עיבוד נתוניך האישיים, לבקש תיקון או מחיקה, להגביל עיבוד מסוים, לבקש ניידות נתונים ככל שרלוונטי, לחזור בך מהסכמה ולממש זכויות הנוגעות לעיבוד אוטומטי מסוים.

בקשות הנוגעות לזכויות אלה ניתן להגיש לכתובת hello@profsoft.ae.

קטינים

Vaaau מיועד לשימוש על ידי אנשים בני 18 שנים או יותר.

משתמש בגיר רשאי להעלות ולאחסן מסמכים הנוגעים לילדיו או לקטינים אחרים, כאשר המשתמש רשאי כדין למסור ולעבד מידע כזה. עיבוד נתונים כאלה כפוף להוראות מדיניות פרטיות זו.

אם ייוודע לנו שאדם מתחת לגיל 18 יצר חשבון או מסר לנו נתונים אישיים ישירות ללא בסיס משפטי מתאים, אנו עשויים למחוק את המידע הרלוונטי ולסגור את החשבון.

עוגיות וטכנולוגיות דומות

האתר והשירות שלנו עשויים להשתמש בעוגיות, בערכות פיתוח תוכנה (SDKs), באחסון מקומי ובטכנולוגיות דומות, כאשר הדבר נחוץ כדי:

• לאמת משתמשים ולשמור על הפעלות (sessions) מאובטחות;
• לזכור הגדרות והעדפות חיוניות;
• להגן על השירות ולמנוע גישה בלתי מורשית;
• לאבחן שגיאות טכניות ולשמור על ביצועי השירות.

טכנולוגיות החיוניות בהחלט לתפעול השירות ולאבטחתו עשויות לשמש ללא הסכמה, כאשר הדבר מותר על פי הדין החל.

אם נשתמש בטכנולוגיות אנליטיקה, פרסום או טכנולוגיות דומות שאינן חיוניות והמחייבות הסכמה על פי הדין החל, הן יופעלו רק לאחר קבלת ההסכמה הנדרשת. באפשרותך לחזור בך מהסכמה כזו או לשנותה בכל עת באמצעות ההגדרות הזמינות או כלי ניהול ההסכמה.

במידת הצורך, מידע נוסף על טכנולוגיות אלה יימסר באמצעות מדיניות העוגיות שלנו או ממשק ההסכמה הרלוונטי.

תקשורת שירות ושיווק

אנו עשויים לשלוח הודעות הנחוצות לתפעול Vaaau, לרבות:

• הודעות חשבון ואימות;
• התראות אבטחה;
• מידע על מנוי ותשלומים;
• תזכורות על תפוגת מסמכים;
• עדכונים חשובים בנוגע לשירות או עדכונים משפטיים;
• מענה לפניות תמיכה.

הודעות אלה נחוצות לתפעול השירות וייתכן שלא תמיד ניתן יהיה לבטל את קבלתן.

אנו עשויים לשלוח הודעות שיווקיות או קידומיות כאשר הדבר מותר על פי הדין החל, וכאשר הדבר נדרש, לאחר קבלת הסכמתך. באפשרותך לבטל את ההרשמה להודעות שיווקיות בכל עת באמצעות מנגנון ביטול ההרשמה המסופק בהודעה הרלוונטית או על ידי פנייה אלינו בכתובת hello@profsoft.ae.

ניתן לנהל התראות דחיפה (push) באמצעות הגדרות המכשיר או האפליקציה שלך.

שינויים במדיניות פרטיות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת כדי לשקף שינויים בשירות, בנוהלי עיבוד הנתונים שלנו או בדרישות המשפטיות החלות.

הגרסה העדכנית של מדיניות פרטיות זו תציין תמיד את תאריך עדכונה האחרון.

אם נבצע שינויים מהותיים המשפיעים באופן משמעותי על אופן עיבוד הנתונים האישיים או על זכויותיך, נספק הודעה מתאימה, לרבות דרך השירות או בדוא"ל, לפחות 30 ימים לפני כניסת השינויים לתוקף, ככל שהדבר מעשי באופן סביר.

כאשר שינוי מחייב את הסכמתך על פי דיני הגנת המידע החלים, נבקש הסכמה כזו לפני תחילת העיבוד הרלוונטי.

אנו ממליצים לך לעיין במדיניות פרטיות זו מעת לעת.

יצירת קשר

אם יש לך שאלות על מדיניות פרטיות זו או על עיבוד הנתונים האישיים על ידינו, או אם ברצונך לממש את זכויותיך בתחום הגנת המידע, באפשרותך לפנות אלינו:

• PROFSOFT GLOBAL - FZCO
• מספר רישום: DSO-FZCO-19380
• מספר רישיון: 21028
• DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, UAE
• טלפון: +971 585798657
• דוא"ל: hello@profsoft.ae

נציג באיחוד האירופי

בעניינים הקשורים ל-GDPR, משתמשים באיחוד האירופי רשאים לפנות גם לנציגנו לפי סעיף 27 ל-GDPR:

• Kirill Olegovich Kaplin
• Rua da Seca do Bacalhau, 440, Fração Y
• Canidelo, Vila Nova de Gaia
• 4400-396, Portugal
• דוא"ל: hello@profsoft.ae