מדיניות פרטיות

1. מטרה, היקף והודעות בשכבות

מדיניות זו חלה כאשר חברת Kaia Technologies, Inc. והחברות הקשורות לה (“KAIA” או “אנחנו”) מעבדות מידע אישי באמצעות אתר, יישום, פלטפורמה, ממשק API, ערוץ תמיכה, תהליך גיוס או שירות אחר המפנה למדיניות זו. הודעה או הסכם הייחודיים למוצר, להעסקה, למועמדים, לספקים, לתוכנית ממשלתית או ללקוח עשויים לספק מידע נוסף או גובר בהיקפם.

האתר הציבורי מספק כיום מידע על החברה, טופסי פנייה מאובטחים, פקדי תצוגה אינטראקטיביים ושילובים לא הכרחיים של מפות ושל ניתוח נתונים. הוא אינו ערוץ מאושר למידע מסווג, למידע בפיקוח יצוא, למידע חסוי או למידע רגיש מבחינה מבצעית.

2. בעל השליטה במאגר המידע, נציגים והגדרות

בעל השליטה העיקרי במאגר המידע לגבי המידע המתואר במדיניות ציבורית זו הוא חברת Kaia Technologies, Inc., שכתובתה 215 N Payne St, Alexandria, Virginia 22314, ארצות הברית.

מידע אישי הוא מידע הנוגע לאדם מזוהה או לאדם שניתן לזהותו באופן סביר. עיבוד כולל איסוף, רישום, ארגון, אחסון, שימוש, גילוי, העברה, הגבלה, מחיקה ופעולות אחרות. תפקידי בעל השליטה במאגר והמחזיק (מעבד המידע) תלויים במטרה, בהנחיות, בחוזה ובדין החל.

• שאלות לגבי מעמדו של בעל השליטה צריכות לציין את השירות ואת הקשר הרלוונטיים.
• לא מוצג נציג בבריטניה או באיחוד האירופי כאילו מונה, אלא אם הודעה בתוקף מציינת זאת במפורש.
• מדיניות זו אינה הופכת נתונים תפעוליים שבשליטת לקוחות לנתוני אתר.

3. המידע הנאסף

KAIA אוספת מידע שנמסר ישירות, מידע טכני ואבטחתי מוגבל הנוצר מהשימוש, ומידע המתקבל כדין משותפים מורשים או ממקורות ציבוריים כאשר הוא נחוץ למטרה מוגדרת. הקטגוריות שנאספות בפועל תלויות בשירות ובשילובים המופעלים.

• נתוני פנייה: שם, דוא״ל ארגוני, ארגון, תפקיד, מדינה או אזור, נושא, הודעה, שפה, הסכמה ומזהה אסמכתה.
• נתונים מקצועיים או נתוני מועמדות: קורות חיים, היסטוריה תעסוקתית, השכלה, כישורים, היתר עבודה, ממליצים ומידע על התאמות, כשהם נמסרים מרצון בתהליך מורשה.
• נתוני חשבון ועסקאות: פרטי הזדהות, הרשאות, חוזה, חיוב ורשומות תמיכה, כאשר קיים חשבון או שירות בתשלום.
• נתונים טכניים ואבטחתיים: מזהה רשת, מועד הבקשה, מאפייני הדפדפן או המכשיר, יומנים, אירועי אימות, דוחות שגיאה ואותות למניעת שימוש לרעה.
• נתוני שימוש והעדפות: אינטראקציה עם עמודים, שפה, העדפת נגישות, ערך של חוויה חזותית השמור מקומית במכשיר, ורק לאחר מתן הסכמה לניתוח נתונים לא הכרחי – מזהה ניסוי, גרסת הניסוי שהוקצתה, משטח כניסה ואירוע אינטראקציה ללא תוכן. ערכי טפסים ותוכן הודעות שהוקלד אינם נכללים בטלמטריית הניסויים.
• הקשר מיקום: אזור משוער המוסק מבקשת רשת, או מיקום מדויק רק כאשר שירות מבקש זאת במפורש והמשתמש או מנהל החשבון מאשרים זאת. האתר הציבורי אינו מבקש את המיקום הגאוגרפי של המכשיר.
• תוכן משתמש: מידע שהוגש לשירות מורשה, הכפוף להסכם ולמטרה החלים.

4. מטרות ובסיסים חוקיים

KAIA מעבדת מידע אישי רק למטרות מוגדרות ועל בסיס חוקי הקיים בתחום השיפוט הרלוונטי. אותם נתונים עשויים לשרת יותר ממטרה תואמת אחת, אך כל מטרה חייבת להישאר מתועדת ומידתית.

• חוזה או צעדים טרום־חוזיים: אספקת שירות, יצירת חשבון וניהולו, מענה לבקשה לתדרוך, מתן תמיכה וניהול עסקאות.
• אינטרס לגיטימי: אבטחת השירותים ושיפורם, מניעת שימוש לרעה, ניהול רשומות עסקיות, הבנת ביצועי השירות, ניהול קשרים והגנה על זכויות – בכפוף לאיזון מול זכויות הפרט.
• חובה חוקית ואינטרס ציבורי: מענה להליכים משפטיים, עמידה בדרישות בתחומי מס, סנקציות, יצוא, העסקה, אבטחה ורגולציה, ושמירת רשומות הנדרשות על פי דין.
• הסכמה: ניתוח נתונים לא הכרחי, דיוור שיווקי מסוים, מיקום מדויק או כל פעילות אחרת שהסכמה היא הבסיס המתאים לה. אפשר לבטל את ההסכמה מכאן ואילך.
• אינטרסים חיוניים או בסיסים חוקיים אחרים יכולים לחול רק כאשר העובדות והדין החל תומכים בכך.

5. גילוי מידע וספקי שירות

KAIA אינה מוכרת מידע אישי במובן הרגיל של מכירת נתונים תמורת כסף. מידע עשוי להימסר לחברות קשורות, לספקי תשתית ואבטחה, ליועצים מקצועיים, לספקי תשלומים או תקשורת, לשותפי גיוס ולמחזיקים אחרים הזקוקים למידע לצורך מטרה מורשית והכפופים לחובות מתאימות.

KAIA רשאית לגלות מידע בהסכמה; כדי לציית לדין, לאכוף הסכמים, לברר שימוש לרעה, להגן על זכויות או על בטיחות, או להשיב לבקשות חוקיות של רשויות ממשלתיות; ובמסגרת מיזוג, גיוס הון, ארגון מחדש או עסקת נכסים, בכפוף לחובות סודיות והודעה מתאימות. רשויות ציבוריות אינן מקבלות גישה בלתי מוגבלת רק משום ש־KAIA משרתת לקוחות ממשלתיים.

• מזעור נתונים והגבלת מטרה חלים על כל גילוי.
• הגישה של מחזיקים צריכה להיות מבוססת תפקיד ותחומה בהנחיות.
• שינוי בבעל השליטה או במטרה מהותית צריך להימסר בהודעה כאשר הדבר נדרש.

6. העברות מידע בין־לאומיות

מידע עשוי להיות מעובד בארצות הברית ובמדינות אחרות שבהן פועלות KAIA או ספק מורשה. הדינים במקומות אלה עשויים להיות שונים מהדינים בתחום השיפוט שבו האדם מתגורר.

7. זכויות פרטיות ואימות בקשות

בהתאם לתחום השיפוט ולסוג הקשר, לאנשים עשויות להיות זכויות לדעת איזה מידע אישי מוחזק עליהם ולעיין בו; לתקן אי־דיוקים; למחוק נתונים; להגביל עיבוד או להתנגד לו; לקבל נתונים בפורמט נייד; לבטל הסכמה; לבקש שלא ייעשה במידע שימוש לצורך מכירה, שיתוף, פרסום ממוקד או יצירת פרופיל; להגביל שימוש במידע רגיש; ולא להיות מופלים לרעה בשל מימוש זכויותיהם. הזכויות באזור הכלכלי האירופי, בבריטניה, בשווייץ, במדינות ארצות הברית ובטורקיה שונות זו מזו בהיקפן ובחריגים להן.

בקשות פרטיות יש להגיש דרך עמוד יצירת הקשר באתר, בקטגוריה “פרטיות”. KAIA רשאית לאמת זהות וסמכות, לבקש הבהרה של היקף הבקשה, להגן על מידע של צדדים שלישיים ולסרב לבקשה או להגבילה כאשר הדין מתיר זאת. נציגים מורשים חייבים להציג הרשאה מספקת על פי דין. אפשר לערער או להגיש תלונה לרשות פיקוח מוסמכת, במקרים הרלוונטיים.

• בבקשה יש לציין את השירות ואת סוג הקשר.
• אין לשלוח מסמכי זיהוי לפני שהם מתבקשים בערוץ מורשה.
• זכויות המחיקה והעיון עשויות להיות מוגבלות בשל חובות אבטחה, חובת שימור משפטית, חוזה, חיסיון או ניהול רשומות.
• ביטול הסכמה אינו פוגע בתוקף העיבוד שבוצע לפני הביטול.

8. אבטחה ותגובה לאירועים

KAIA מפעילה אמצעי הגנה טכניים וארגוניים מידתיים לרגישות המידע, לשימוש בו, לאיום ולהקשר המערכת. האמצעים עשויים לכלול הצפנה בתעבורה ובאחסון, גישה בהרשאה מינימלית, אימות, מידור רשתות, פיתוח מאובטח, רישום ביומנים, פיקוח שוטף על המערכות, ניהול פגיעויות, גיבוי, התאוששות, בקרות ספקים, הדרכה וחובות סודיות.

שום אמצעי אבטחה אינו מבטל את כל הסיכונים. תהליך הטיפול באירועים של KAIA צריך לזהות ולהכיל את האירוע, לשמר ראיות, להעריך את הנתונים והאנשים שנפגעו, לתקן את הגורמים ולמסור הודעה כאשר הדבר נדרש. אין לשלוח בטופס הציבורי נוזקה פעילה, קוד ניצול, ראיות מסווגות של אירועים או יומנים רגישים.

9. שמירה, מחיקה וחובות שימור משפטיות

KAIA שומרת מידע רק כל עוד הדבר נחוץ באופן סביר למטרה שלשמה נאסף ולחובות החלות בתחומי האבטחה, החוזים, הסכסוכים, המס, החשבונאות, הרגולציה והדין. השיקולים כוללים את מצב הקשר, את רגישות הנתונים, את סוג הרשומה, את תקופות ההתיישנות, את הקשר האיום, את היתכנות המחיקה ואת האפשרות להסיר מהנתונים פרטים מזהים.

בתום התקופה החלה, יש למחוק את המידע, להשמידו באופן מאובטח או להסיר ממנו פרטים מזהים, בכפוף לגיבויים ולחובות שימור חוקיות. בקשת מחיקה אינה גוברת על חובה משפטית או אבטחתית מתועדת, אך הגישה לנתונים שנשמרו צריכה להישאר מוגבלת.

10. עוגיות (Cookies), אחסון מקומי, Mapbox וניתוח נתונים לא הכרחי

האתר עשוי להשתמש באחסון הכרחי לחלוטין לצורכי אבטחה, שפה, נגישות, מצב פנייה והקצאה של חוויה חזותית השמורה מקומית במכשיר. מנוע הגאומטריה העמיד של KAIA פועל באופן מקומי. כאשר מפת הבסיס של Mapbox זמינה, ספריית Mapbox GL עשויה לגרום לדפדפן להעביר ל־Mapbox מידע על הרשת ועל המכשיר; כל סצנות המפה הציבוריות נועדו להמחשה ואינן משתמשות בנתונים תפעוליים של לקוחות.

לאחר מתן הסכמה לניתוח נתונים לא הכרחי, מרשם ניסויים פנימי עשוי לקבל גיבוב (hash) פסאודונימי של יחידת הניסוי ואירועי חשיפה או המרה מצומצמים במסגרת ניסויי A/B; הוא אינו שומר את מזהה היחידה הגולמי, את כתובת ה־IP, את ערכי השדות או את תוכן ההודעות. Google Analytics ו־Segment נשארים לא פעילים עד שמסופקים מזהים תקינים ועד שמתקיים אותו תנאי הסכמה. לא מוצגים מנצח בניסוי, שיפור או מסקנה סיבתית לפני שגודל המדגם, איכות האירועים, השיטה הסטטיסטית וקריטריוני הבדיקה הוגדרו והתקיימו.

• פונקציות הכרחיות מופרדות מניתוח נתונים לא הכרחי.
• דחיית ניתוח הנתונים הלא הכרחי לא תחסום את הגישה לתוכן המרכזי של האתר.
• הגדרות הדפדפן מאפשרות גם למחוק או לחסום אחסון מקומי ועוגיות.
• ספקי צד שלישי מעבדים נתונים לפי התנאים שלהם ולפי ההסכמים הרלוונטיים של KAIA.

11. קטינים

השירותים אינם מיועדים לקטינים מתחת לגיל 18, והאתר הציבורי אינו מבקש ביודעין מידע אישי שלהם. אם יתברר ל־KAIA שנאסף מידע אישי מקטין בלי הרשאה מספקת על פי דין, היא תנקוט צעדים מתאימים כדי למחוק את המידע או לטפל בו בדרך חוקית אחרת.

12. שינויים וממשל המדיניות

KAIA רשאית לעדכן מדיניות זו כדי לשקף שינויים בדין, בטכנולוגיה, בספקים, בשירותים או בעיבוד. תאריך תחילת התוקף והגרסה שפורסמו מציינים את המהדורה הציבורית הגוברת. על שינויים מהותיים תימסר הודעה מידתית, ותתבקש הסכמה מחודשת כאשר הדבר נדרש.

ממשל הפרטיות צריך לכלול הקצאת אחריות, רשומות עיבוד, תסקירי השפעה על הפרטיות ועל העברות מידע במקרים המתאימים, סקירת מחזיקים, מוכנות לאירועים, מעקב אחר בקשות למימוש זכויות, בקרות שמירה ובדיקה תקופתית שההצהרות הציבוריות תואמות את ההתנהגות שיושמה בפועל.

13. יצירת קשר

שאלות בנושא פרטיות, בקשות למימוש זכויות, ערעורים ותלונות יש להגיש דרך עמוד יצירת הקשר באתר, בקטגוריה “פרטיות”. אפשר גם לכתוב לכתובת הדוא״ל privacy@onekaia.com. הודעות בדואר אפשר לשלוח אל: Legal Department (Privacy), Kaia Technologies, Inc., 215 N Payne St, Alexandria, Virginia 22314, ארצות הברית.

אין לכלול בטופס הציבורי מידע רגיש מיותר, מספרי זהות ממשלתיים, רשומות רפואיות, מידע מסווג, נתונים טכניים בפיקוח יצוא, תקשורת חסויה או פרטי הזדהות. KAIA רשאית להפנות את הבקשה לערוץ מאומת או מוסדר מתאים יותר.