מדיניות פרטיות

1. כללי

מדיניות פרטיות זו מתארת כיצד Hozly (להלן: "השירות", "אנחנו") אוספת, משתמשת ומגנה על המידע שלכם. אנו מחויבים להגנה על פרטיותכם בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

2. מידע שאנו אוספים

אנו אוספים את סוגי המידע הבאים:

2.1 מספר טלפון

מספר הטלפון משמש לאימות זהות באמצעות קוד חד-פעמי (OTP) הן בכניסה לשירות והן בפתיחת קישור חתימה שנשלח לצד השני. מספר הטלפון נשמר בצורה מוצפנת (hash) בלבד — איננו שומרים את המספר המלא במאגרי הנתונים שלנו, ולא ניתן לשחזר את מספר הטלפון המקורי מהנתון המוצפן.

2.2 נתוני חוזים וייפויי כוח

המידע שאתם מזינים בעת יצירת חוזה או ייפוי כוח (פרטי הצדדים, תנאי העסקה, תיאור הנכס או הרכב, סמכויות שניתנו בייפוי הכוח, וכיוצא בזה) נשמר לצורך הפקת המסמך ושמירתו.

2.3 חתימות

חתימות דיגיטליות שנאספות מהצדדים לחוזה נשמרות כחלק בלתי נפרד מהמסמך החתום.

2.4 כתובות IP

כתובות IP נאספות לצורכי אבטחה ותיעוד החתימה. כתובות ה-IP נשמרות בצורה מוצפנת (hash) ואינן ניתנות לשחזור.

2.5 נתוני שימוש

אנו עשויים לאסוף מידע טכני כגון סוג הדפדפן, מערכת ההפעלה ודפוסי שימוש כלליים, לצורך שיפור השירות ואבטחתו.

2.6 יומן ביקורת (Audit Log)

לצורך אבטחה, מניעת הונאות, ועמידה בחובות תיעוד של חוזים חתומים, אנו שומרים יומן של פעולות מפתח המבוצעות על כל חוזה — יצירה, שליחה לחתימה, וחתימה. כל רשומה ביומן כוללת את סוג הפעולה, חותמת הזמן, ומידע מוצפן על מבצע הפעולה (hash של מספר הטלפון, hash של כתובת ה-IP וסוג הדפדפן). הפרטים האישיים הגולמיים — טלפון, IP — אינם נשמרים ביומן זה, רק הגיבוב החד-כיווני שלהם. יומן זה הוא לכתיבה בלבד (append-only) וניתן לעיון רק למנהלי המערכת.

3. כיצד אנו משתמשים במידע

המידע שנאסף משמש אך ורק למטרות הבאות:

• אימות זהות המשתמש/ת וכניסה לשירות
• אימות זהות חותמים באמצעות OTP לפני גישה לקישור חתימה
• יצירת חוזים, הפקתם ושמירתם
• ביצוע תהליך החתימה הדיגיטלית
• תקשורת עמכם בנוגע לשירות (למשל, התראות על חתימה)
• תיעוד פעולות חוזה ביומן ביקורת, לצורכי אבטחה ומניעת הונאה
• שיפור השירות, אבטחתו ותיקון תקלות
• עמידה בדרישות חוק ורגולציה

איננו משתמשים במידע שלכם למטרות שיווק, פרסום או מכירתו לצדדים שלישיים.

4. אחסון מידע

אנו נוקטים באמצעי אבטחה מתאימים, לרבות הצפנה, גיבוי ובקרות גישה, כדי להגן על המידע שלכם מפני גישה בלתי מורשית, אובדן או שינוי.

5. שמירת מידע ומחיקה

נתוני חוזים נשמרים כל עוד החשבון שלכם פעיל ולמשך תקופה סבירה לאחר מכן, בהתאם לדרישות חוק ולצרכים עסקיים לגיטימיים. חוזים חתומים נשמרים לתקופה ארוכה יותר מכוח חובות תיעוד ושמירת ראיות.

לאחר השלמת החתימה, שדות העבודה הגולמיים שנדרשו ליצירת החוזה נמחקים או ממוזערים. המסמך החתום, יומן החתימה ונתונים הדרושים להוכחה, אבטחה, חשבונאות ועמידה בדין נשמרים בהתאם למדיניות שמירת המידע.

תוכלו לבקש מחיקת המידע שלכם בכל עת (ראו סעיף 6 להלן). מחיקה תתבצע בכפוף לחובות חוקיות שמחייבות אותנו לשמור מידע מסוים.

5.1 מחיקה לאחר ביטול עסקה

ביטלתם עסקה במסגרת זכותכם לפי חוק הגנת הצרכן, התשמ"א-1981 ותקנות הגנת הצרכן (ביטול עסקה), התשע"א-2010 (ראו סעיף 5 לתנאי השימוש)? לאחר השבת התמורה, נמחק את נתוני החוזה שטרם הופק עבור אותה עסקה, פרט לנתונים שאנו חייבים לשמור על פי דין — לרבות פרטי החיוב לצורכי דיווח לרשויות המס, יומן הביקורת לצורכי אבטחה ומניעת הונאה, וכל מידע אחר שמירתו נדרשת לפי דין. מחיקה זו תתבצע בתוך 30 יום ממועד השלמת ההחזר הכספי.

חוזה שכבר הופק ונשלח לחתימה אינו ניתן לביטול לפי סעיף 14ג(ד) לחוק הגנת הצרכן ולתקנה 6(א)(7) לתקנות, ועל כן הקובץ ויומן החתימה הנוגע אליו ימשיכו להישמר על פי מדיניות שמירת המידע הכללית הקבועה בסעיף זה.

6. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, עומדות לכם הזכויות הבאות:

• זכות עיון— הזכות לעיין במידע השמור אודותיכם במאגרי המידע שלנו
• זכות תיקון— הזכות לבקש תיקון מידע שגוי או לא מעודכן
• זכות מחיקה— הזכות לבקש מחיקת המידע שלכם, בכפוף לחובות חוקיות

לממש את זכויותיכם, פנו אלינו בדוא"ל: support@hozly.co. נשיב לפנייתכם תוך 30 יום.

7. עוגיות (Cookies)

השירות עושה שימוש בשני סוגי עוגיות בלבד:

• עוגיות הכרחיות— לניהול הסשן (session) ולשמירת מצב ההתחברות שלכם. עוגיות אלה נדרשות לתפקוד התקין של השירות וניתנות שלא בהסכמתכם בהתאם לסעיף 30א(ב)(2) לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.
• עוגיות אנליטיקה— לאיסוף נתוני שימוש מצרפיים (לחיצות, מעבר בין שלבי האשף, הצלחת אימות) המסייעים לנו לשפר את השירות. עוגיות אלה נטענות רק לאחר הסכמתכם דרך הבאנר המופיע בכניסה הראשונה לאתר. אם דחיתם את ההסכמה, לא נאסף עליכם כל מידע אנליטי.

אין שימוש בעוגיות של צדדים שלישיים. כל נתוני האנליטיקה נאספים ומאוחסנים אצלנו בלבד; אין שיתוף עם Google Analytics, Facebook Pixel או כל גורם דומה. ניתן בכל עת לשנות את החלטת ההסכמה על ידי מחיקת העוגייה hozly_cookie_consent מהדפדפן.

8. שירותי צדדים שלישיים

אנו נעזרים בספקי שירות חיצוניים לצורך:

• עיבוד תשלומים (מעבד סליקה מאובטח)
• שליחת הודעות SMS לאימות OTP
• שליחת דוא"ל אישורים וקישורי חתימה
• אחסון ותשתיות ענן (לרבות אחסון אובייקטים מוצפן)

ספקים אלו מקבלים גישה מינימלית למידע הנדרש לביצוע השירות בלבד, ומחויבים בהסכמי סודיות והגנת מידע. איננו מוכרים או משתפים מידע אישי עם צדדים שלישיים למטרות שיווק.

אנליטיקה פנימית בלבד: נתוני השימוש המצרפיים (ראו סעיף 7) נאספים בשרתי השירות שלנו עצמו, ואינם נשלחים לכל ספק אנליטיקה חיצוני (לרבות Google Analytics, Mixpanel, Segment, Facebook Pixel וכיוצא בזה).

9. אבטחת מידע

אנו נוקטים באמצעים טכניים וארגוניים מתאימים להגנה על המידע שלכם, ובכלל זה:

• הצפנת מידע רגיש (hash חד-כיווני למספרי טלפון וכתובות IP)
• הצפנת תוכן חוזים בנפרד לכל חוזה (AES-GCM עם מפתח ייעודי)
• העברת נתונים מוצפנת (HTTPS)
• בקרות גישה מוגבלות למידע
• יומן ביקורת לכל פעולה על חוזה (append-only), לגילוי מוקדם של שימוש חריג

10. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ותאריך העדכון האחרון יעודכן בהתאם. המשך השימוש בשירות לאחר פרסום השינויים מהווה הסכמה למדיניות המעודכנת.

11. יצירת קשר

לשאלות, בקשות או הבהרות בנוגע למדיניות פרטיות זו או לטיפול במידע שלכם, ניתן לפנות אלינו:

דוא"ל: support@hozly.co