מדיניות פרטיות

אימיליון בע״מ (להלן: "החברה" או "אנחנו") מכבדת את פרטיות לקוחותיה והמשתמשים בשירותיה, ורואה בהגנה על מידע אישי ערך יסוד. מדיניות זו מפרטת איזה מידע אנו אוספים, לאילו מטרות, עם מי הוא משותף וכיצד ניתן לממש את זכויותיך, והכול בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון מס' 13 לחוק, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

1. בעל השליטה במידע

בעלת השליטה במאגרי המידע המתוארים במדיניות זו היא אימיליון בע״מ. ניתן לפנות אלינו בכל עניין הנוגע לפרטיות בכתובת support@emilion.co.il.

2. המידע שאנו אוספים

1. מידע שנמסר על ידך: שם מלא, כתובת דואר אלקטרוני, מספר טלפון, שם עסק ופרטי חיוב, הנמסרים בעת ההרשמה, ההזמנה או פנייה לתמיכה.
2. מידע הנאסף אוטומטית: כתובת IP, סוג דפדפן ומערכת הפעלה, עמודים שנצפו, מועדי גישה, רישומי מערכת (Logs) ונתוני שימוש בלוח הבקרה, הנאספים לצורכי אבטחה, תפעול ושיפור השירות.
3. מידע תפעולי על השירותים: נתוני תצורה של היישומים המאוחסנים, שמות דומיינים, רשומות DNS, סטטוס גיבויים ומדדי צריכת משאבים.
4. תכנים המאוחסנים בשירות: קבצים, מסדי נתונים ותוכן אחר שאתה מעלה לשרתים. תכנים אלה מעובדים על ידינו כמחזיק מידע בלבד, לצורך אספקת שירותי האירוח, והאחריות למידע אישי של צדדים שלישיים הכלול בהם חלה עליך כבעל השליטה בו.

3. נתוני Google בכניסה לשירות

כשבוחרים «המשך עם Google» בדף הכניסה, Emilion Cloud מבקש מ-Google רק את ההרשאותopenid, email, profile. אנחנו מקבלים את כתובת האימייל המאומתת, השם והתמונה בפרופיל — ומשתמשים בהם אך ורק כדי לזהות אותך ולהתאים אותך לחשבון הקיים בפורטל הלקוחות. אין יצירת חשבון אוטומטית לאימייל בלי חשבון, אין גישה ל-Gmail, Drive, יומן או אנשי קשר, ואין שימוש בנתוני Google לפרסום. אסימוני הגישה של Google משמשים פעם אחת בתהליך ההתחברות ואינם נשמרים אצלנו לאחר מכן. איננו מוכרים נתוני Google ואיננו משתפים אותם עם צדדים שלישיים מעבר לספקי התשתית הנדרשים להפעלת השירות.

4. מטרות העיבוד

1. אספקת השירותים, תפעולם ותחזוקתם, לרבות פריסת יישומים, גיבויים, ניהול דומיינים והנפקת תעודות אבטחה.
2. ניהול חשבון הלקוח, חיוב, הפקת חשבוניות וגבייה.
3. מתן תמיכה טכנית וטיפול בפניות.
4. אבטחת מידע, איתור ומניעה של שימוש לרעה, הונאות ותקיפות.
5. עמידה בחובות על פי דין, לרבות שמירת רשומות חשבונאיות.
6. שיפור השירותים וניתוח סטטיסטי על בסיס מידע מצרפי שאינו מזהה.
7. משלוח עדכונים תפעוליים החיוניים לשירות, ומשלוח דיוור שיווקי רק בכפוף להסכמה מפורשת מראש כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982, עם אפשרות הסרה בכל עת.

5. מקום אחסון המידע

המידע והתכנים מאוחסנים על שרתים המופעלים עבורנו על ידי ספקית התשתית Hetzner Online GmbH, במרכזי נתונים באיחוד האירופי (גרמניה ופינלנד), הכפופים לרגולציית הגנת המידע האירופית (GDPR). האיחוד האירופי מוכר בתקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר אל מחוץ לגבולות המדינה), התשס״א-2001, כיעד המבטיח רמת הגנה נאותה. חלק מן הפעילות העסקית והתמיכה מתבצעת מישראל.

6. שיתוף מידע עם צדדים שלישיים

איננו מוכרים מידע אישי. אנו משתפים מידע רק ככל הנדרש לאספקת השירות, עם הגורמים הבאים:

1. Hetzner Online GmbH: ספקית תשתית השרתים ומרכזי הנתונים שבהם מאוחסן המידע.
2. Cloudflare, Inc.: שירותי DNS, ניתוב תעבורה והגנה מפני מתקפות עבור חלק מהדומיינים והשירותים.
3. Let's Encrypt (ISRG): רשות אישורים להנפקת תעודות SSL/TLS. לצורך ההנפקה מועברים שמות הדומיינים הרלוונטיים בלבד.
4. פורטל הלקוחות: מערכת ניהול החיובים והחשבון שבה מעובדים פרטי ההתקשרות והחיוב.
5. רשויות מוסמכות: מקום שבו אנו נדרשים לכך על פי דין, צו שיפוטי או דרישה מוסמכת אחרת.

ספקי המשנה שלנו מחויבים כלפינו בהתחייבויות חוזיות לשמירה על סודיות המידע ואבטחתו, ואינם רשאים לעשות בו שימוש למטרות אחרות.

7. עוגיות (Cookies) וטכנולוגיות דומות

1. עוגיות חיוניות: אנו משתמשים בעוגיות הפעלה (Session) הנדרשות לזיהוי מאובטח של המשתמש, לניהול ההתחברות ללוח הבקרה ולפורטל הלקוחות ולאבטחת המערכת. עוגיות אלה חיוניות לפעולת השירות ואינן ניתנות לניטרול בלא פגיעה בו.
2. העדפות: עוגיות השומרות העדפות תצוגה, כגון שפת הממשק.
3. איננו עושים שימוש בעוגיות פרסום של צדדים שלישיים. ניתן לחסום או למחוק עוגיות באמצעות הגדרות הדפדפן, ואולם חסימת עוגיות חיוניות תמנע התחברות לשירות.

8. אבטחת מידע

אנו מיישמים אמצעי אבטחה ארגוניים וטכנולוגיים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובכלל זה הצפנת תעבורה (TLS), בקרת גישה מבוססת הרשאות, בידוד סביבות לקוחות, ניטור אירועי אבטחה ועדכוני אבטחה שוטפים. עם זאת, אין באמצעים אלה כדי להבטיח חסינות מוחלטת, ואנו נפעל בהתאם לחובות הדיווח הקבועות בדין בכל אירוע אבטחה חמור.

9. תקופת שמירת המידע

מידע אישי נשמר כל עוד הוא נדרש למטרות שלשמן נאסף: מידע חשבון נשמר למשך תקופת ההתקשרות ולאחריה כנדרש לפי דין (לרבות דיני המס); רישומי מערכת נשמרים לתקופה מוגבלת לצורכי אבטחה; ותכני לקוח נמחקים בתוך 30 ימים מסיום ההתקשרות, כמפורט בתנאי השימוש.

10. זכויותיך

1. זכות עיון: הנך זכאי לעיין במידע אישי אודותיך המוחזק אצלנו, בהתאם לסעיף 13 לחוק הגנת הפרטיות.
2. זכות תיקון ומחיקה: מצאת כי המידע אינו נכון, שלם או מעודכן, הנך זכאי לבקש את תיקונו או מחיקתו בהתאם לסעיף 14 לחוק.
3. הסרה מדיוור: הנך זכאי לבקש בכל עת את הסרתך מרשימות דיוור שיווקי.
4. למימוש זכויותיך ניתן לפנות לכתובת support@emilion.co.il. נשיב לפנייתך בתוך המועדים הקבועים בדין. עומדת לך גם זכות פנייה לרשות להגנת הפרטיות.

11. קטינים

השירותים מיועדים לבגירים ולעסקים, ואיננו אוספים ביודעין מידע אישי מקטינים מתחת לגיל 18. נודע לנו כי נאסף מידע כאמור, נפעל למחיקתו בהקדם.

12. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי יובא לידיעת הלקוחות באמצעות פורטל הלקוחות או בדואר אלקטרוני, ומועד העדכון האחרון יופיע בראש המסמך.