מדיניות הפרטיות

1. כללי
חברת פטרולית פתרונות מובייל בע”מ, ח.פ. 515449973, שמשרדה ברחוב מוטי קינד 2, משרד 310, רחובות (“החברה”, “אנחנו”), מכבדת את פרטיות המשתמשים באתר האינטרנט שלה (www.patrol-it.co.il) ואת פרטיות המשתמשים בפלטפורמת הענן שהיא מפעילה לניהול מערך אבטחה, סיורים ואירועים (“השירותים”). מדיניות זו מסבירה איזה מידע אישי אנו אוספים, כיצד אנו משתמשים בו, עם מי אנו חולקים אותו ואילו זכויות עומדות לך בקשר אליו — בהתאם לחוק הגנת הפרטיות, התשמ”א-1981 (כפי שתוקן, לרבות תיקון 13) ותקנותיו, ובהתאם לרגולציה האירופית (GDPR) ככל שהיא חלה. מדיניות זו מתפרסמת גם באנגלית; שתי הגרסאות מתואמות בתוכנן.
2. שני תפקידים בעיבוד מידע
כבעלת שליטה במאגר (Controller): ביחס למידע על לקוחותינו העסקיים, ספקים, מועמדים לעבודה, עובדים ופונים דרך האתר — החברה קובעת את מטרות העיבוד ואת אמצעיו.
כמעבדת מידע (Processor): ביחס למידע המנוהל על-ידי לקוחותינו בפלטפורמה — הלקוח הוא בעל השליטה במאגר, והחברה מעבדת את המידע אך ורק בהתאם להוראותיו המתועדות ולהסכם עיבוד הנתונים (DPA) שנחתם עמו. פניות של נושאי מידע בנוגע למידע כאמור יועברו ללקוח הרלוונטי.
3. איזה מידע אנו אוספים
באתר ובפניות אלינו: פרטי קשר (שם, דוא”ל, טלפון), תוכן הפנייה, קורות חיים של מועמדים ונתוני שימוש טכניים (כגון כתובת IP, סוג דפדפן ורישומי לוג).
במסגרת השירותים: פרטי משתמשי המערכת (שם, דוא”ל) ונתוני שימוש.
מידע המנוהל על-ידי הלקוח בפלטפורמה: בתצורה הסטנדרטית — פרטי זיהוי של אנשי צוות האבטחה של הלקוח (שם, מספר עובד/מאבטח, מספר זהות ככל שהוגדר, תמונה), פרטי קשר, שיבוצים ונוכחות, נתוני מיקום (GPS) וסריקות נקודות ביקורת, וכן דיווחי אירועים הכוללים לעיתים תמונות, אודיו או וידאו. הלקוח רשאי להרחיב את סוגי המידע שהוא אוסף ומנהל בפלטפורמה, כבעל השליטה במידע ועל אחריותו.
לא חלה עליך חובה חוקית למסור מידע, אך ללא מסירתו ייתכן שלא נוכל לספק חלק מהשירותים.
4. מטרות העיבוד והבסיס החוקי
אנו מעבדים מידע אישי לצורך אספקת השירותים וקיום התקשרויות; תפעול, אבטחה וניטור של המערכות; גיוס עובדים ומענה לפניות; עמידה בחובות על-פי דין; ושיפור השירותים. הבסיס החוקי לעיבוד הוא, לפי העניין: קיום חוזה, אינטרס לגיטימי, חובה חוקית או הסכמה. איננו עושים שימוש במידע המנוהל בפלטפורמה עבור לקוחותינו למטרות שיווק, פרסום או כל מטרה אחרת החורגת ממתן השירותים.
5. שיתוף מידע עם צדדים שלישיים
ספקי משנה לתשתית ואחסון ענן: Microsoft Azure (אזורי מערב אירופה ומזרח ארה”ב) ו-Hetzner (גרמניה). ספקי המשנה מחויבים כלפינו בהתחייבויות הגנת מידע ואבטחה מקבילות לאלה שאנו מחויבים בהן, ולקוחותינו מקבלים הודעה מראש של 30 יום לפחות על כל שינוי מתוכנן בספקי המשנה.
רשויות מוסמכות: כאשר הדבר נדרש על-פי דין. ככל שמתקבלת דרישה כזו ביחס למידע המנוהל עבור לקוח, נעדכן את הלקוח, אלא אם הדבר נאסר עלינו על-פי דין.
איננו מוכרים ואיננו משכירים מידע אישי לצדדים שלישיים.
6. העברות מידע בינלאומיות
המידע מאוחסן באזורי הענן המפורטים לעיל, לרבות עותקי גיבוי והתאוששות מאסון. העברות מידע מהאיחוד האירופי לישראל נהנות מהחלטת נאותות של נציבות האיחוד האירופי, והעברות אחרות מתבצעות בכפוף לאמצעי הגנה מתאימים על-פי דין.
7. אבטחת מידע
החברה מוסמכת לתקן ISO/IEC 27001 ומיישמת את הנחיות התקנים ISO/IEC 27018 ו-ISO/IEC 27701 להגנה על מידע אישי בשירותי ענן, לרבות הצפנת מידע במנוחה ובתעבורה, בקרות גישה מבוססות תפקיד, אימות רב-שלבי, ניטור ותיעוד. עובדינו וקבלנינו מחויבים בהתחייבויות סודיות הנמשכות גם לאחר סיום העסקתם, ועוברים הדרכות תקופתיות בנושאי אבטחת מידע ופרטיות.
[הערה פנימית: לאחר קבלת הסמכות ISO/IEC 27018 ו-27701 בספטמבר 2026 — לעדכן ל”מוסמכת לתקנים ISO/IEC 27001, ISO/IEC 27018 ו-ISO/IEC 27701″.]
8. דיווח על אירועי אבטחה ופרטיות
במקרה של אירוע אבטחה המשפיע על מידע אישי המעובד עבור לקוח, החברה תעדכן את הלקוחות הרלוונטיים ללא דיחוי — עדכון ראשוני בתוך 24 שעות ודוח מלא בתוך 72 שעות, בהתאם להסכם עיבוד הנתונים ולתוכנית התגובה לאירועים. אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות כנדרש בתקנות הגנת הפרטיות (אבטחת מידע), התשע”ז-2017.
9. שמירת מידע ומחיקתו
אנו שומרים מידע אישי רק כל עוד הוא נדרש למטרות שלשמן נאסף, או כנדרש על-פי דין (קורות חיים של מועמדים נשמרים ככלל עד 12 חודשים, אלא אם ניתנה הסכמה לתקופה ארוכה יותר). מידע המנוהל בפלטפורמה עבור לקוחות נשמר למשך תקופת ההתקשרות, ובסיומה מוחזר ללקוח או נמחק באופן מאובטח בתוך 20 ימי עסקים, בהתאם להסכם עיבוד הנתונים ולנוהל השמירה והמחיקה של החברה.
10. זכויותיך
בהתאם לחוק הגנת הפרטיות, עומדת לך הזכות לעיין במידע עליך המוחזק אצלנו (סעיף 13 לחוק) ולבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק). ככל שה-GDPR חל על עיבוד המידע, עשויות לעמוד לך זכויות נוספות: גישה, תיקון, מחיקה, הגבלת עיבוד, ניידות מידע והתנגדות לעיבוד.
למימוש זכויותיך ניתן לפנות לממונה הגנת הפרטיות בפרטים המופיעים בסעיף 13 להלן. אם המידע מנוהל בפלטפורמה עבור לקוח שלנו, נעביר את פנייתך לאותו לקוח בתוך 3 ימי עסקים ונסייע לו במתן המענה.
11. עוגיות (Cookies)
האתר עושה שימוש בעוגיות ובטכנולוגיות דומות לצורכי תפעול, אבטחה ומדידה. ניתן לחסום או למחוק עוגיות באמצעות הגדרות הדפדפן; חסימה כאמור עלולה לפגוע בחלק מתפקודי האתר.
12. קטינים
השירותים אינם מיועדים לקטינים מתחת לגיל 18, ואיננו אוספים ביודעין מידע אישי אודות קטינים.
13. ממונה הגנת הפרטיות ויצירת קשר
ממונה הגנת הפרטיות (DPO) של החברה: Eugene Ochakovsky.
דוא”ל: privacy@patrol-it.co.il | טלפון: 072-2454929 | כתובת: מוטי קינד 2, משרד 310, רחובות.
בנוסף, עומדת לך הזכות לפנות לרשות להגנת הפרטיות.
14. עדכונים למדיניות זו
אנו רשאים לעדכן מדיניות זו מעת לעת. הנוסח המחייב הוא הנוסח המעודכן המתפרסם באתר, ומועד העדכון האחרון מופיע בראש המסמך.