מדיניות פרטיות

מדיניות זו מסבירה איזה מידע נאסף בשירות, לשם מה, כיצד הוא נשמר ומה הזכויות העומדות לרשותכם. המדיניות נערכה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, כנוסחו המעודכן (לרבות תיקון מס' 13), ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

1. מי אחראי למידע

בעלת השליטה במאגר המידע ומפעילת השירות: L.D.S Solutions . לפניות בנושא פרטיות: barabudi33@gmail.com.

2. איזה מידע נאסף

מה איננו אוספים: אין איסוף מידע על דיירי הבניין, אין מצלמות, אין מיקרופון, אין זיהוי פנים, אין מעקב אחר גולשים ואין פרופיילינג פרסומי. מזהה המכשיר של המסך הוא מספר אקראי המזהה מכשיר תצוגה — לא אדם.

3. הבסיס החוקי והסכמה

המידע נאסף בהסכמת המשתמש ולצורך קיום ההתקשרות. מסירת המידע אינה חובה חוקית, אולם ללא הפרטים המסומנים כחובה לא ניתן לספק את השירות.

4. מסירת מידע לצדדים שלישיים

החברה אינה מוכרת ואינה משכירה מידע אישי. מידע יימסר רק במקרים הבאים:

• לספקי תשתית ואחסון הפועלים מטעם החברה ומחויבים בסודיות ובאבטחת מידע;
• לספקי סליקה והפקת מסמכי חשבונאות (Invoice4U, עם קארדקום כמסוף סליקה) — לצורך ביצוע חיובים והפקת חשבוניות בלבד; מספר הכרטיס המלא מוזן בעמוד המאובטח של ספק הסליקה, נשמר אצלו בלבד ואינו עובר בשרתי השירות;
• מכוח צו שיפוטי או דרישת רשות מוסמכת;
• לצורך הגנה על זכויות החברה בהליך משפטי;
• בהסכמה מפורשת של המשתמש.

שירותים חיצוניים שהמסך פונה אליהם

לצורך הצגת מידע כללי נעשה שימוש בשירותים חיצוניים בשני אופנים:

שירותים שהשרת פונה אליהם — הפנייה נעשית משרתי השירות בלבד, ללא כל פרט על משתמשים או על המסך:

• Hebcal — זמני כניסת ויציאת שבת וחג;
• Open-Meteo — נתוני מזג אוויר;
• אתר החדשות שנבחר — כותרות מפיד RSS פומבי.

שירותים שהדפדפן טוען ישירות — פנייה כזו חושפת בפניהם את כתובת ה-IP של המכשיר הפונה בלבד, ללא פרטים מזהים על משתמשים:

• Google Fonts — גופנים לתצוגה;
• YouTube — רק אם הלקוח הוסיף סרטון, ובמצב מצומצם-פרטיות (youtube-nocookie);
• QR Server — יצירת קודי QR: במסך יצירת הקשר, באזור הפינה שעל מסך השידור (כשהוגדר קוד QR) ובעמודי הפאנל וההתקנה.

5. אבטחת מידע

• סיסמאות נשמרות מוצפנות חד-כיוונית (hash) ואינן ניתנות לשחזור;
• הרשאות מופרדות לפי תפקיד — כל גורם רואה ומנהל רק את מה שהוקצה לו;
• הגנה מפני זיוף בקשות (CSRF) ומפני ניסיונות ניחוש סיסמאות (הגבלת קצב);
• קבצים שמועלים נבדקים לפי תוכנם בפועל ונשמרים בשם אקראי, מחוץ להישג יד ישיר;
• מסד הנתונים חסום לגישה ישירה מהאינטרנט;
• מומלץ להפעיל את השירות מעל חיבור מאובטח (HTTPS).

אף מערכת אינה חסינה לחלוטין. החברה נוקטת אמצעים סבירים ומקובלים, אך אינה יכולה להתחייב לחסינות מוחלטת מפני חדירה בלתי מורשית.

אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות כנדרש בדין, ובמקרים המתאימים גם למשתמשים הנוגעים בדבר.

6. משך שמירת המידע

• מידע על חשבונות ותוכן — למשך תקופת ההתקשרות ועד 30 ימים לאחריה;
• רישומי ניסיונות התחברות — עד שעה ממועד הניסיון;
• יומן פעולות ניהול (זהות המשתמש, הפעולה שבוצעה וכתובת ה-IP) — עד 180 ימים, לצורכי אבטחה ובירור תקלות;
• אסימוני התחברות מתמשכת ("זכור אותי"), הכוללים את כתובת ה-IP האחרונה — עד שנה או עד התנתקות, המוקדם מביניהם;
• גרסאות תוכן (גיבויים פנימיים) — גרסה אוטומטית עד 14 ימים וגרסה ידנית עד 60 ימים; גרסה שסומנה כמועדפת נשמרת כל עוד הסימון קיים, ולכל היותר עד תום תקופת שמירת התוכן שלעיל;
• רישומי מסכים — כל עוד המסך משויך לבניין, וניתן למחקם מהפאנל בכל עת;
• מידע שיש לשמור מכוח דין (למשל לצרכי הנהלת חשבונות) — למשך התקופה הקבועה בדין.

7. זכויותיכם

על פי חוק הגנת הפרטיות עומדות לכם הזכויות הבאות:

• עיון — לקבל מידע על עצמכם המוחזק במאגר;
• תיקון — לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן;
• מחיקה — לבקש מחיקת מידע, בכפוף לחובות שמירה על פי דין;
• אם בקשת התיקון נדחתה, אתם רשאים לערער על כך בפני בית משפט השלום.

לפנייה בנושא: barabudi33@gmail.com. נשיב בתוך זמן סביר ולא יאוחר מהקבוע בדין.

8. קטינים

השירות מיועד לשימוש עסקי על ידי ועדי בתים וחברות ניהול, ואינו מיועד לקטינים מתחת לגיל 18.

9. שינויים במדיניות

החברה רשאית לעדכן מדיניות זו. עדכון מהותי יובא לידיעת הלקוחות באמצעים המקובלים.

עודכן לאחרונה: [תאריך עדכון] · תקנון · פרטיות · עוגיות · נגישות