מדיניות הפרטיות של PAKA

1. תפקידינו ועל מי חלה מדיניות זו

PAKA קובעת את מטרות ואמצעי העיבוד של מידע אישי לצורך ניהול החשבונות שלה, קשרים עסקיים, חיוב, תמיכה, הפעלת אתר, אבטחה וציות לדין. בעיבוד זה, PAKA היא בעלת השליטה או הגורם האחראי המקביל לפי הדין החל. הדבר כולל מידע על בעלי עסקים ונציגיהם, משתמשים מורשים, לקוחות פוטנציאליים ואנשים הפונים ל־PAKA.

כאשר אנו מפעילים Canvas, שיחה עם לקוח, תהליך עסקה או תכונה מופעלת אחרת לפי הנחיות עסק, אנו מעבדים בדרך כלל את המידע האישי הקשור לכך עבור אותו עסק. העסק הוא בדרך כלל בעל השליטה ו־PAKA היא המעבדת או המחזיקה שלו, לפי העניין. אנו מכנים מידע זה ״מידע על לקוחות העסק״. ה־DPA מסדיר עיבוד זה.

אנו עשויים לעבד בנפרד רשומות מוגבלות של חשבון, עסקאות, אבטחה או עניינים משפטיים למטרות חוקיות משלנו. אין בכך היתר לראות בכל שיחות ה־Canvas או בתוכן הלקוחות מידע שלנו.

אם בקשתכם נוגעת ל־Canvas של עסק או לרשומות לקוחותיו, אנא פנו תחילה לאותו עסק. תוכלו לפנות גם אלינו אם אתם זקוקים לעזרה בזיהוי העסק האחראי או סבורים שהעניין נוגע לעיבוד העצמאי של PAKA.

2. המידע שאנו מעבדים ומקורותיו

המידע הרלוונטי תלוי באופן השימוש שלכם בשירותים ובתכונות שהעסק מפעיל.

פרטי חשבון ועסק. שמות, פרטי קשר עסקיים, שם עסק או מותג, פרטים משפטיים ופרטי חיוב, מזהי חשבון, מידע אימות, חברות בצוות, תפקידים, הרשאות והגדרות חשבון. אנו מקבלים אותם מבעלי חשבונות, ממשתמשים מורשים ומשירותי אימות מחוברים כאשר נעשה בהם שימוש.

תוכן והגדרות. מידע על מוצרים ושירותים, מחירים, מדיניות, חומרי מאגר ידע, הנחיות קלט, הוראות לסוכנים, קבצים שהועלו, תמונות, וידאו, אודיו, חומרי קורס ותוצרים שנוצרו. תוכן זה הוא מידע אישי רק ככל שהוא מתייחס לאנשים שניתן לזהותם. אנו מקבלים אותו מעסקים, ממשתמשיהם ומאינטגרציות מופעלות, ויוצרים תוצרים במסגרת אספקת השירותים.

אינטראקציות ועסקאות עם לקוחות. פרטי קשר, פניות, היסטוריית שיחות, קבצים שנמסרו, הזמנות, מצב תשלום ואסמכתאות עסקה, מידע על החזרים ומחלוקות, הזמנת פגישות, הרשמה, התקדמות בקורסים, זכאויות גישה ובקשות תמיכה. אנו מקבלים מידע זה ממבקרים ב־Canvas, מהעסק ומשירותים המחוברים לתהליך הרלוונטי.

רשומות חיוב ותשלום. אנשי קשר וכתובות לחיוב, פרטי עסק ומס לפי הצורך, רשומות מנוי ושימוש, חשבוניות, סכומי עסקאות, חישובי עמלות, מצב תשלום, החזרים, מחלוקות ואסמכתאות של ספקי תשלום. בשירותי תשלום מופעלים, מידע נחוץ על הצטרפות, חשבון ועסקאות עשוי להיות מוחלף עם הספק הרלוונטי, לרבות מצב אימות, פרטי קשר של לקוחות, מידע על הזמנות והנחיות הנחוצות לעיבוד תשלומים והחזרים ולהתאמת רישומיהם. יש להזין פרטי תשלום באמצעות תהליך ספק התשלום הייעודי, ולא בשיחה עם סוכן. המידע ש־PAKA מקבלת תלוי בהסדר ויכול לכלול אסימונים, מזהי עסקה ופרטים מוגבלים על אמצעי התשלום. ספקים עשויים לאסוף מידע אימות או תשלום נוסף ישירות, לפי הודעות הפרטיות שלהם. הספקים ותפקידיהם מתוארים בסעיף 6.

תקשורת וקול. הודעות, תכתובות תמיכה, תשובות בתהליך ההצטרפות, משוב ותשובות לסקרים. כאשר נעשה שימוש בתכונת קול, העיבוד עשוי לכלול אודיו, תמלולים, דיבור שנוצר ורשומות שיחה נלוות. הקלטה או תמלול עשויים להכיל מידע אישי על דוברים או על אנשים אחרים המוזכרים בהם. ראו סעיף 5 בנושא עיבוד קול ובינה מלאכותית.

מידע טכני ומידע שימוש. כתובת IP, מידע על דפדפן ומכשיר, חותמות זמן, אירועי אימות, עמודים ותכונות שבהם נעשה שימוש, יומני אבחון ואבטחה, פעילות בחשבון ומידע שנאסף באמצעות עוגיות או טכנולוגיות דומות. אנו אוספים זאת במסגרת הפעלת האתרים והשירותים. ראו סעיף 10.

מידע משירותים מחוברים. מידע המוחלף עם שירותי תשלום, יומנים, הפקת חשבוניות, תקשורת, ניתוח נתונים, מדיה ושירותים אחרים שהעסק בוחר לחבר. הקטגוריות תלויות באינטגרציה ובהרשאות שניתנו. אנו עשויים לקבל גם תוצאות אימות או מניעת הונאה רלוונטיות מספקים המעורבים בשירות מופעל.

3. האם אתם חייבים למסור מידע

מסירת מידע אישי ל־PAKA היא בדרך כלל מרצון. אלא אם נצביע על דרישה משפטית מסוימת בעת האיסוף, אינכם חייבים על פי חוק למסור לנו אותו. עם זאת, אנו זקוקים למידע מסוים כדי ליצור או לנהל חשבון, לאמת משתמש, לספק תכונה שהתבקשה, להשיב לפנייה או לעבד תשלום. אם לא תמסרו מידע זה, ייתכן שלא נוכל לספק את השירות הרלוונטי או להשלים את הבקשה.

עסק קובע איזה מידע הוא זקוק לקבל מלקוחותיו, ועליו להסביר את המטרות, את הנמענים, אם המסירה היא חובה או מרצון ואת ההשלכות של סירוב. ייתכן שיינתנו הודעות נוספות בעת האיסוף, לרבות בנוגע להקלטות, למעקב או לשימושים רגישים במיוחד.

אנא מסרו רק מידע הנחוץ למטרה הרלוונטית. אין למסור קודי אבטחה של אמצעי תשלום, סיסמאות של שירותים אחרים, מסמכי זיהוי שאינם נחוצים או מידע רגיש או מידע הכפוף להסדרה מיוחדת באמצעות הנחיות קלט או העלאות רגילות.

4. מדוע אנו משתמשים במידע והבסיס המשפטי החל

אנו משתמשים במידע אישי למטרות הבאות:

• אספקת השירותים וניהולם: יצירת חשבונות, ניהול משתמשים מורשים והגדרות, הפעלת תכונות זמינות, שמירת גישת לקוחות ותמיכה בתהליכים מחוברים.
• ביצוע הנחיות עסק: עיבוד אינטראקציות עם לקוחות, תוכן, עסקאות, הזמנות פגישות ומידע אחר על לקוחות העסק כמפורט ב־DPA.
• חיוב וניהול: חישוב חיובים, ניהול מנויים ושימוש, הנפקת חשבוניות, טיפול בפניות תשלום ושמירת רשומות עסקיות נדרשות.
• תמיכה והודעות שירות: מענה לבקשות ושליחת הודעות תפעול, חשבון, אבטחה ומשפט.
• אבטחה ושלמות: הגנת גישה, בירור שימוש לרעה או אירועים, מניעת הונאה ואכיפת הגבלות שירות חוקיות.
• תחזוקה ושיפור: אבחון תקלות, הערכת ביצועים ושיפור נוחות השימוש. עיבוד מידע על לקוחות העסק נותר מוגבל להנחיות העסק ול־DPA; מטרה זו אינה מתירה פרסום עצמאי או אימון בינה מלאכותית לשימוש כללי על מידע זה. אנו רשאים להשתמש במידע תפעולי מצרפי שעבר אנונימיזציה ממשית, כאשר לא ניתן לזהות באופן סביר יחידים או מידע עסקי חסוי, ולא ננסה לזהותו מחדש.
• שיווק: תקשורת על מוצרי ושירותי PAKA כאשר הדבר חוקי, עם ההסכמה הנדרשת לערוץ הרלוונטי ואפשרות יעילה להסרה.
• חובות משפטיות ותביעות: עמידה בחובות חלות, מענה לבקשות משפטיות תקפות וביסוס תביעות משפטיות, מימושן או הגנה מפניהן.

בעיבוד הכפוף לדין הישראלי, אנו מסתמכים על ההסכמה או ההרשאה הסטטוטורית הנדרשת לפעילות המסוימת ומכבדים את המטרות שלשמן נאסף המידע כדין. הודעה זו אינה כשלעצמה הסכמה לכל פעילות אופציונלית, הקלטה, מסירה או תקשורת שיווקית.

כאשר ה־GDPR של האיחוד האירופי, דיני הגנת המידע בבריטניה או דין אחר המחייב בסיס עיבוד מוגדר חלים על העיבוד העצמאי של PAKA, הבסיסים הרלוונטיים הם:

• חוזה: עיבוד הנחוץ באופן אובייקטיבי כדי לספק שירותים שאתם מתקשרים לגביהם אישית, או לנקיטת צעדים שאתם מבקשים לפני התקשרות בחוזה זה.
• אינטרסים לגיטימיים: ניהול היחסים עם העסק שאתם מייצגים, מתן תמיכה, תחזוקת השירותים ושיפורם והגנה על אבטחתם, כאשר זכויותיכם אינן גוברות על אינטרסים אלה. איננו משתמשים בבסיס זה כדי לעקוף דרישת הסכמה על פי דין.
• חובה משפטית: שמירת רשומות הנדרשות על פי דין ועמידה בחובות החלות עלינו.
• הסכמה: עיבוד אופציונלי שעבורו נדרשת הסכמה, לרבות שיווק רלוונטי או מעקב שאינו חיוני.

ביחס למידע על לקוחות העסק, העסק אחראי לביסוס הבסיס החוקי לעיבוד שלו; העיבוד שלנו המבוסס על הנחיות מוסדר ב־DPA. כאשר אנו מסתמכים על הסכמה, תוכלו לחזור בכם ממנה באמצעות פנייה אלינו או הבקרה הרלוונטית. חזרה מהסכמה אינה מבטלת עיבוד חוקי קודם ועשויה להשפיע על התכונה התלויה באותה הסכמה.

5. בינה מלאכותית, פעולות אוטומטיות וקול

PAKA משתמשת במודלי בינה מלאכותית ובספקים נלווים לאספקת תכונות שהופעלו. הנחיות קלט, הוראות, תוכן עסקי, קבצים, הודעות לקוחות, אודיו, תמלולים ומידע הקשר רלוונטיים עשויים להיות מעובדים כדי ליצור תגובות או מדיה, לארגן תוכן, לתמוך בתכונות למידה, לסכם פעילות, ליצור המלצות או לבצע תהליכים עסקיים מורשים. סיכומים, המלצות והעדפות שהוסקו עשויים להיות כשלעצמם מידע אישי.

פעולות אוטומטיות עשויות להשתמש במידע שנמסר, במדיניות ובהגדרות העסק, במצב העסקה ובהנחיות סוכן מותרות. בהתאם לתכונה שהופעלה, פעולה יכולה להשפיע על הזמנה, הנחה, פגישה, ביטול, החזר או זכאות גישה. תוצרי בינה מלאכותית עלולים להיות לא מדויקים. עסקים חייבים לבחון הגדרות ותוצאות מהותיות, לספק גילויים מתאימים ולהעמיד איש קשר אנושי זמין לבעיות לקוחות.

החלטות המבוססות אך ורק על עיבוד אוטומטי ובעלות השפעות משפטיות או השפעות משמעותיות דומות מחייבות כל בסיס משפטי ואמצעי הגנה הקבועים בדין החל. העסק האחראי חייב לספק כל הסבר נוסף וזכויות הנדרשים לשימוש שלו. פנו לעסק כדי להשיג על תוצאה או לבקש בדיקה אנושית; פנו ל־PAKA כאשר ההחלטה נוגעת לעיבוד העצמאי שלה. נטפל בבקשות ונסייע לעסק כנדרש לפי הדין החל וה־DPA.

בתכונת הקול המבוססת על דפדפן, אודיו מועבר מהדפדפן ל־OpenAI לצורך עיבוד השיחה ויצירת תגובות. PAKA שומרת תמלולי טקסט ורשומות שיחה נלוות במקום לשמור הקלטת אודיו של אותה אינטראקציה. אין פירוש הדבר שספק הקול אינו שומר מידע: OpenAI עשויה לשמור תוכן רלוונטי ביומני ניטור למניעת שימוש לרעה, בדרך כלל עד 30 ימים, בכפוף לחריגים משפטיים חלים ולבקרות המידע הייעודיות לשירות. שמירה זו אצל הספק נפרדת משמירת התמלולים ב־PAKA לפי סעיף 9. יש לספק הודעות והרשאות נדרשות לפני תחילת הקלטה או עיבוד אחר התלוי בהסכמה. העסק אחראי לדרישות אלה ביחס לשיחות שהוא מפעיל; PAKA נותרת אחראית לחובותיה שלה.

התנאים וה־DPA שלנו אינם מתירים לנו לאמן מודלי בינה מלאכותית לשימוש כללי על תוכן עסקי לא־פומבי או על מידע על לקוחות העסק, או להתיר לספקי המודלים שלנו לעשות זאת. שימוש אחר יחייב הסכמה נפרדת, מפורשת וספציפית של נציג עסק מורשה וכן בסיס חוקי והרשאות נדרשות ביחס ליחידים המושפעים. עיבוד מותר הקשור לשירות אצל הספקים נותר כפוף לתנאי הגנת המידע הרלוונטיים.

6. מי מקבל מידע

אנו מוסרים מידע רק למטרות חלות המתוארות במדיניות זו ובכפוף להרשאות ולאמצעי הגנה נדרשים. הנמענים עשויים לכלול:

• ספקי שירות ומעבדי משנה: ספקי אירוח, אחסון, בינה מלאכותית, תקשורת, תמיכה, אבטחה, ניתוח נתונים, חיוב וספקים אחרים המשמשים לשירות הרלוונטי. ספקים המעבדים מידע מטעמנו כפופים להגבלות חוזיות מתאימות. סעיף 7 מסביר את מעבדי המשנה המטפלים במידע על לקוחות העסק.
• העסק הרלוונטי ומשתמשים מורשים: אינטראקציות ורשומות לקוחות זמינות לעסק המפעיל את ה־Canvas ולאנשים שהוא מרשה להם, בהתאם לפונקציונליות ולהרשאות הרלוונטיות.
• שירותים מחוברים: ספקים שהעסק בחר לקבלת מידע או לביצוע תהליך שהופעל. ספקים אלה עשויים לפעול באופן עצמאי לפי הסדריהם שלהם. ניתוק אינטגרציה אינו מוחק אוטומטית מידע שכבר התקבל אצל אותו ספק כדין.
• תשלומים עבור שירותי PAKA: HYP משמשת לחיוב בישראל ו־Paddle לחיוב בינלאומי. כאשר Paddle מוצגת בקופה כמוכרת חוזרת וכמוכרת הרשומה בעסקה (merchant of record), היא מעבדת מידע עבור אותה רכישה, לרבות ניהול תשלום, מס, חשבוניות, החזרים ומחלוקות, לפי תנאיה והודעת הפרטיות שלה. PAKA מקבלת את המידע הנחוץ לאספקת גישה, לניהול החשבון ולהתאמת רישומי הרכישה.
• תשלומים לעסק באמצעות ה־Canvas שלו: PayMe משמשת להסדר התשלום בישראל. בתשלומים בינלאומיים, העסק מחבר את חשבון Stripe שלו. מידע נחוץ על חשבון, לקוח, הזמנה ועסקה מוחלף לצורך אספקת פונקציות התשלום שהופעלו. הסדרי תשלום אלה של לקוחות נפרדים מתשלום דמי השירות של PAKA עצמה.
• תפקידי ספקי התשלום: HYP, Paddle, PayMe ו־Stripe עשויות לפעול כבעלות שליטה עצמאיות למטרות המשפטיות, הכספיות, האימות, מניעת ההונאה או מטרות אחרות שנמסרו על ידן, וכמעבדות עבור שירותים מסוימים כאשר ההסדר החל קובע כך. תפקידן תלוי בפעילות ובחוזה; הן אינן אוטומטית מעבדות משנה של PAKA. הודעות הפרטיות שלהן מתארות את העיבוד שלהן: HYP (https://hyp.co.il/privacy-policy/), Paddle (https://www.paddle.com/legal/privacy), PayMe (https://payme.io/privacy/) ו־Stripe (https://stripe.com/privacy).
• יועצים מקצועיים: עורכי דין, רואי חשבון, מבקרים ויועצים אחרים כאשר הדבר נחוץ ובכפוף לחובות סודיות חלות.
• רשויות וצדדים לעניינים משפטיים: כאשר המסירה נדרשת או מוצדקת בדרך חוקית אחרת לצורך ציות לדין, תביעות משפטיות או הגנה על זכויות ובטיחות. אנו מגבילים את המסירה להיקף המתאים לבקשה או למטרה.
• משתתפים בעסקה תאגידית: כאשר הדבר נחוץ למימון, לארגון מחדש, למיזוג או להעברת נכסים מוצעים או שהושלמו, בכפוף לסודיות, למסירה חוקית ולהמשך הגנת המידע.

תוכן שעסק מפרסם במכוון זמין לקהל המיועד שלו, וכאשר הוא נגיש לציבור, אחרים עשויים לצפות בו או לאנדקס אותו. רשומות לקוחות פרטיות אינן הופכות לפומביות רק משום שהעסק משתמש בהן להפעלת סוכן.

איננו מוכרים מידע על לקוחות העסק או משתמשים בו לפרסום העצמאי שלנו לפי ה־DPA. איננו מוכרים מידע אישי תמורת כסף.

7. מעבדי משנה

PAKA משתמשת בספקי שירות לעיבוד מידע על לקוחות העסק עבור העסק. הספקים שבהם נעשה שימוש תלויים בתכונה שהופעלה ובמסלול העיבוד; לא כל ספק מקבל כל אינטראקציה.

• Amazon Web Services (AWS): אירוח ומחשוב בענן, אחסון קבצים ב־S3, שליחת אימייל באמצעות SES, רישום ביומני CloudWatch ושירותי תשתית נלווים.
• MongoDB Atlas: שירותי מסדי נתונים מנוהלים לרשומות הפלטפורמה והלקוחות.
• Twilio: מסירת הודעות WhatsApp, לרבות הודעות מתנה, כאשר תכונה זו מופעלת.
• Anthropic: עיבוד באמצעות מודלי בינה מלאכותית.
• OpenAI: עיבוד באמצעות מודלי בינה מלאכותית, לרבות תכונת הקול המבוססת על דפדפן המתוארת בסעיף 5.
• Google: עיבוד באמצעות מודלי בינה מלאכותית.

ספקי בינה מלאכותית עשויים לקבל הנחיות קלט, הוראות, תוכן עסקי, קבצים, שיחות, אודיו או תמלולים, תוצרים ומטא־נתונים טכניים רלוונטיים הנחוצים לתכונה שהופעלה. השימוש עשוי להיות דרך שירות ישיר או ספק תשתית, בהתאם להסדר הרלוונטי.

הספקים והתפקידים המפורטים בסעיף זה, יחד עם מיקומי האירוח העיקריים המתוארים בסעיף 8, מזהים את הסדרי העיבוד שמדיניות זו מכסה. ה־DPA שלנו מחייב את PAKA למסור לעסק את זהויות הספקים הרלוונטיים, תפקידיהם ומיקומי העיבוד לפני שמעבד משנה מעבד מידע אישי שלו. לשאלות בנוגע להסדרים של השירותים שלכם, פנו ל־info@paka.ai. לפי ה־DPA הסטנדרטי שלנו, PAKA נותנת הודעה מוקדמת של 30 ימים לפחות על מעבד משנה חדש או חלופי המעבד מידע על לקוחות העסק, עם זכויות ההתנגדות וסיום ההתקשרות המתוארות בו. אנו מטילים חובות מתאימות בכתב ונותרים אחראים כפי שנקבע ב־DPA.

אינטגרציה שנבחרה על ידי עסק או ספק תשלום עצמאי מסווגים לפי תפקידם בפועל ותפקידם החוזי, ולא אוטומטית כמעבדי משנה שלנו.

8. עיבוד בינלאומי

PAKA היא חברה ישראלית. אירוח היישום העיקרי ושירותי AWS S3, SES ו־MongoDB Atlas המתוארים לעיל מוגדרים באזור פרנקפורט, גרמניה. אין פירוש הדבר שכל העיבוד נשאר בגרמניה: הסקה באמצעות בינה מלאכותית, פעילות ספקים, גישת תמיכה ושירותי תשלום או תקשורת מחוברים עשויים לכלול עיבוד במקומות אחרים. לפי ה־DPA, על PAKA לספק לעסק מידע רלוונטי על מיקומי העיבוד וליישם אמצעי הגנה חלים להעברה לפני תחילת עיבוד זה. גישה או עיבוד חוצי גבולות כפופים לאמצעי ההגנה שלהלן.

עיבוד חוצה גבולות כפוף לדרישות ההעברה החלות. בהעברות הכפופות לדין הישראלי, הדבר כולל בסיס העברה מותר והתחייבויות נדרשות של המקבל, לרבות תנאים המסדירים העברות המשך. בהעברות מוגבלות הכפופות לדין האיחוד האירופי או בריטניה, ההעברה חייבת להיות מכוסה בהחלטה חלה בדבר רמת הגנה נאותה או באמצעי הגנה חוקי אחר. כאשר נדרשים אמצעי הגנה חוזיים להעברה, יש ליישמם עבור ההעברה בפועל; מדיניות זו אינה כשלעצמה מערכת של סעיפים חוזיים סטנדרטיים שנחתמה ונכנסה לתוקף.

למידע על אמצעי ההגנה הרלוונטיים למידע שלכם או לקבלת עותק ככל שרלוונטי, פנו ל־info@paka.ai.

9. שמירה, השבה ומחיקה

אנו שומרים מידע אישי כל עוד הוא נחוץ למטרות החלות, תוך התחשבות ברגישות המידע, ביחסים או בעסקה הנדונים, בחובות שמירת רשומות על פי דין, בתקופות התיישנות, בצורכי אבטחה ובהיתכנות של שימוש בפחות מידע. סגירת חשבון אינה מחייבת מחיקת רשומות שחובה לשמור כדין, אך גם אינה בסיס לשמירה ללא הגבלת זמן של כל תוכן הלקוחות.

מידע על לקוחות העסק נשמר לפי הנחיות העסק וה־DPA. לפי התנאים וה־DPA הסטנדרטיים שלנו:

• לעסק עומדת תקופה של 30 ימים לאחר סיום החשבון לקבלת תוכן עסקי ורשומות לקוחות הניתנים לייצוא, באמצעות ייצוא נתמך או הליך סביר בסיוע התמיכה, בכפוף להגבלות כדין ולאימות זהות. העסק רשאי לבחור בהשבה או במחיקה, לרבות השבה או מחיקה מוקדמות, בכפוף לשמירה כדין. מידע שהוחזר נמחק גם ממערכותינו כפי שנקבע ב־DPA.
• לאחר תקופת ייצוא זו, מידע על לקוחות העסק שנותר נמחק ממערכות השירות הפעילות ללא עיכוב בלתי מוצדק, ובדרך כלל בתוך 30 ימים נוספים.
• עותקי גיבוי עשויים להישאר למשך מחזור השחזור הרגיל, ולא יותר מ־90 ימים לאחר המחיקה מהמערכות הפעילות, אלא אם הדין מחייב שמירה ממושכת יותר. הם נותרים מוגנים, אינם משמשים למטרות עסקיות רגילות וכפופים שוב למחיקה אם ישוחזרו.
• מידע שחובה לשמור על פי דין מוגבל לנחוץ, עם גישה ושימוש מוגבלים, ונמחק עם סיום הדרישה. ה־DPA ממשיך להגן על מידע על לקוחות העסק שנשמר.

הליך ייצוא זה מיועד לעסק. הוא אינו מבטיח המשך גישת לקוחות העסק ל־Canvas לאחר סיום ההתקשרות.

בעיבוד העצמאי של PAKA, רשומות חשבון, תמיכה ותפעול נשמרות בהתאם למטרתן המתמשכת. רשומות חיוב, מס ועסקאות נשמרות למשך התקופה הסטטוטורית החלה, שעשויה להימשך מעבר לסגירת החשבון. רשומות אבטחה ותביעות נשמרות רק כאשר הדבר נחוץ באופן סביר לחקירה, לסיכון או לדרישה המשפטית הרלוונטיים. תמלולי קול ורשומות שיחה נלוות של PAKA כפופים למטרתם המסוימת, להנחיות העסק החלות ול־DPA. שמירה נפרדת של נתוני קול אצל ספק מתוארת בסעיף 5; שימוש בתכונת קול אינו היתר לשמירה ללא הגבלת זמן. מידע שעבר אנונימיזציה ואינו מזהה עוד אדם עשוי להישמר לצורך ניתוח השירות.

10. עוגיות, טכנולוגיות דומות ובחירות שיווקיות

אתרים, Cockpit ו־Canvases עשויים להשתמש בעוגיות, באחסון מקומי ובטכנולוגיות דומות לצורכי אימות, אבטחה, העדפות ופונקציונליות. טכנולוגיות ניתוח נתונים או פרסום, אם נעשה בהן שימוש, מחייבות את ההודעות, הבחירות וההסכמה החלות על הטכנולוגיה ועל תחום השיפוט. אין להפעיל טכנולוגיות לא חיוניות המחייבות הסכמה לפני קבלת אותה הסכמה.

הדפדפן שלכם מספק בקרות לעוגיות שמורות ולמידע דומה, אם כי חסימת טכנולוגיות חיוניות עלולה למנוע מחלקים מהשירותים לפעול. בקרות הדפדפן אינן מחליפות בחירת הסכמה הנדרשת בנקודת השימוש. לקבלת עזרה בנוגע לנוהלי המעקב או לבחירות שלכם ב־PAKA, פנו ל־info@paka.ai. טכנולוגיות שהעסק מגדיר באופן עצמאי כפופות גם להודעה ולאחריות של אותו עסק.

ניתן להפסיק אימיילים שיווקיים של PAKA באמצעות אפשרות ההסרה או בפנייה ל־info@paka.ai. ככל שרלוונטי, תוכלו לבקש גם הסרה ממאגר מידע המשמש לדיוור ישיר. אנו עשויים לשמור את המידע המזערי הנחוץ ברשימת החסימה כדי לכבד את העדפתכם. הודעות נחוצות בנושאי חשבון, אבטחה, עסקאות ומשפט עשויות להמשיך להישלח. רכישה, רישום לחשבון או שיחה עם סוכן אינם מהווים אוטומטית הסכמה לשיווק שאינו קשור אליהם.

11. זכויות הפרטיות שלכם

הזכויות תלויות בדין החל ובתפקידה של PAKA. לפי הדין הישראלי, ליחידים עומדות בדרך כלל זכויות לעיין במידע אישי עליהם המוחזק במאגר מידע ולבקש תיקון או מחיקה כאשר המידע אינו נכון, שלם, ברור או מעודכן, בכפוף לתנאים ולחריגים הקבועים בחוק. הגנות נוספות בדבר מחיקה, הודעה ואחרות עשויות לחול על מאגרים המכוסים בכללי ישראל בנוגע למידע שהועבר מהאזור הכלכלי האירופי. זכויות בדבר דיוור ישיר חלות גם הן ככל שרלוונטי.

כאשר ה־GDPR של האיחוד האירופי, הדין הבריטי או דין חל אחר מקנים אותן, הזכויות עשויות לכלול בנוסף מחיקה, הגבלת עיבוד, ניידות, התנגדות לעיבוד המבוסס על אינטרסים לגיטימיים, התנגדות לדיוור ישיר והגנות ביחס להחלטות המבוססות אך ורק על עיבוד אוטומטי. זכויות אלה אינן בלתי מותנות; לדוגמה, ייתכן שיהיה צורך לשמור רשומות הנדרשות על פי דין. ניתן לחזור מהסכמה כאמור בסעיף 4.

ביחס לעיבוד העצמאי של PAKA, שלחו בקשות ל־info@paka.ai עם מידע מספיק לזיהוי החשבון או הפעילות הרלוונטיים. אנו עשויים לבקש אימות מידתי לפני מסירת מידע או שינויו. נשיב בתוך פרק הזמן הקבוע בדין החל ונסביר כל סירוב או הגבלה חוקיים ואת הצעדים הנוספים הזמינים.

לגבי מידע על לקוחות העסק, פנו לעסק המפעיל את ה־Canvas הרלוונטי. אם תפנו אלינו, נעביר את הבקשה לעסק הרלוונטי ונסייע לו כנדרש לפי ה־DPA, אלא אם הדין החל מחייב אותנו לפעול ישירות.

תוכלו להגיש תלונה לרשות להגנת הפרטיות בישראל או לרשות מפקחת מוסמכת אחרת. כאשר ה־GDPR חל, הדבר כולל את הרשות במדינה הרלוונטית באזור הכלכלי האירופי, לרבות במקום מגוריכם הרגיל, עבודתכם או המקום שבו נטען שההפרה התרחשה.

12. אבטחה

PAKA אחראית לקיום אמצעי הגנה טכניים וארגוניים המתאימים לאופי העיבוד שלה ולסיכוניו ולחובותיה לפי הדין החל וה־DPA. ה־DPA הסטנדרטי שלנו מתאר את אמצעי ההגנה החוזיים למידע על לקוחות העסק, לרבות הגבלות גישה, הגנות אימות, הצפנה מתאימה, רישום ביומנים, גיבוי ושחזור, טיפול באירועים והערכת אמצעי הגנה.

שום שירות אינו יכול להבטיח אבטחה מוחלטת. עסקים ומשתמשים חייבים להגן על פרטי הגישה, ההרשאות, המכשירים והאינטגרציות שלהם. אם תתרחש הפרת אבטחת מידע אישי, PAKA תספק הודעות וסיוע הנדרשים לפי הדין החל וה־DPA. אחריותו העצמאית של עסק אינה מסירה את חובות PAKA.

13. ילדים וקטינים

בעל חשבון עסקי ב־PAKA חייב להיות בן 18 לפחות. אם נלמד שאדם מתחת לגיל 18 פתח חשבון עסקי כבעליו, ננקוט צעדים מתאימים, שעשויים לכלול הגבלה או סגירה של החשבון וטיפול במידע שלו כדין.

עסקים מסוימים עשויים לספק תוכן או שירותים לקטינים. על העסק לבחון מגבלות גיל, עיבוד חוקי, הודעות מתאימות, אישורי הורים ודרישות אחרות להגנת ילדים לפני שימוש בשירותים למטרה זו. אסור לו לאסוף מידע על ילדים כאשר לא קיימים ההסדרים המשפטיים והטכניים הנדרשים. PAKA מעבדת את המידע הרלוונטי על לקוחות העסק לפי ה־DPA ונותרת אחראית לחובות החלות עליה. פנו ל־info@paka.ai אם אתם סבורים שמידע של ילד טופל שלא כראוי באמצעות PAKA.

14. שינויים ויצירת קשר

אנו רשאים לעדכן מדיניות זו כדי לשקף שינויים בשירותים, בנהלים או בדרישות משפטיות. הגרסה העדכנית מתפרסמת בכתובת https://paka.ai/privacy-policy. נציין את תאריך העדכון ונספק הודעה על שינויים מהותיים באמצעים מתאימים כאשר הדבר נדרש. ההגנות החוזיות ב־DPA שלנו נותרות כפופות לאותו הסכם ולדין החל.

לשאלות או לבקשות בענייני פרטיות, פנו אל:

PAKA TECHNOLOGIES LTD

איש קשר לענייני פרטיות: שחר בדיחי

מספר חברה ישראלית: 516864733

אימייל: info@paka.ai

טלפון: +1 336-525-5915

אתר: https://paka.ai