מדיניות פרטיות

מדיניות זו מסבירה איזה מידע נאסף במסגרת השימוש באתר biyohub.com, בטופס יצירת הקשר, בקונפיגורטור, בשאלון ההכנה ובתהליך ההתקשרות והתשלום; לאילו מטרות אנו משתמשים במידע; עם מי הוא עשוי להיות משותף; כמה זמן הוא נשמר; ומהן זכויותיכם ביחס אליו.

המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד ומתייחסת לכל המגדרים.

1. בעל השליטה במידע

Biyohub הוא מותג המופעל על ידי אור חרזי וברק דן, והם בעלי השליטה במידע הנאסף במסגרת האתר והשירותים המתוארים במדיניות זו.

מספר עוסק: 322992868

מען: האלה 19, ראשון לציון

דוא"ל: [email protected]

טלפון: 055-918-5425

אתר: biyohub.com

2. איזה מידע אנחנו אוספים

היקף המידע הנאסף תלוי באופן שבו אתם משתמשים באתר ובשירותים שלנו.

אנו עשויים לאסוף את סוגי המידע הבאים:

• פרטי יצירת קשר – שם מלא, מספר טלפון, כתובת דוא"ל, שם העסק ופרטים נוספים שאתם מוסרים לנו.
• הבחירות שלכם בקונפיגורטור – השירותים והאפשרויות שסימנתם, טקסט חופשי שהזנתם לצורך תיאור הצרכים והתצורה שנבנתה בהתאם לבחירותיכם.
• מידע על הצעת המחיר – המחיר או ההצעה שחושבו בהתאם לבחירותיכם, הרכיבים הכלולים בה והגרסה הרלוונטית של ההצעה.
• מידע משאלון ההכנה – ככל שתבחרו למלא את שאלון ההכנה האופציונלי, אנו שומרים את התשובות שמסרתם, לרבות תשובות חלקיות הנשמרות אוטומטית ואת מצב השאלון.
• מידע הקשור להתקשרות – החוזה והצעת המחיר הרלוונטיים, פרטי העסקה, מועד האישור ותיעוד ההסכמה למסמכים שהוצגו במסגרת ההתקשרות.
• מידע על תשלומים ועסקאות – סכום העסקה, מועד העסקה, סטטוס התשלום, מזהי עסקה או אישור, אסימון תשלום (token) כאשר הוא נדרש לצורך חיובים חוזרים, ומידע תפעולי נוסף הקשור לעסקה שמתקבל מספק הסליקה.
• תיעוד הסכמות באתר – לרבות רישום של הסכמות שניתנו, גרסת נוסח ההסכמה הרלוונטי ומידע טכני הנדרש לתיעוד ההסכמה.
• מקור ההגעה לאתר – מידע מנוקה ומתוחם על האופן שבו הגעתם לאתר, כגון עמוד מפנה, תגיות UTM ומזהי הקלקה מפרסומות.
• מידע טכני – כתובת IP, סוג הדפדפן והמכשיר, זמני גישה ונתוני שימוש טכניים בסיסיים הנדרשים לתפעול האתר, אבטחתו ומניעת שימוש לרעה.
• עוגיות ומזהי הפעלה – כמפורט בהמשך מדיניות זו.

3. תשלומים, Cardcom וטוקניזציה

התשלומים באתר ובמסגרת ההתקשרות עם Biyohub מעובדים באמצעות Cardcom, המשמשת כספק סליקה חיצוני.

מספר כרטיס האשראי המלא וקוד האבטחה של הכרטיס (CVV) אינם עוברים דרך מערכות Biyohub ואינם נשמרים במערכות שלנו. הזנת פרטי הכרטיס ועיבודם מתבצעים באמצעות סביבת התשלום של Cardcom.

Biyohub אינה שומרת במסד הנתונים שלה את מספר כרטיס האשראי המלא או את קוד ה-CVV.

כאשר העסקה כוללת שירות המחויב באופן חוזר, כגון תשלום חודשי, נעשה שימוש בטוקניזציה. במסגרת זו Cardcom יוצרת אסימון תשלום (token) המשמש לצורך ביצוע חיובים עתידיים בהתאם להתקשרות שאושרה על ידי הלקוח.

האסימון אינו מספר כרטיס האשראי המלא ואינו קוד ה-CVV. הוא משמש כמזהה לצורך ביצוע פעולות תשלום באמצעות מערכת הסליקה.

Biyohub עשויה לשמור את האסימון או מזהה הקשור אליו יחד עם פרטי הלקוח וההתקשרות, ככל שהדבר נדרש לצורך ביצוע חיובים חוזרים, ניהול ההתקשרות, טיפול בתשלומים וזיכויים וטיפול בתקלות או מחלוקות הקשורות לעסקה.

בנוסף, אנו עשויים לשמור מידע תפעולי הנוגע לעסקה, כגון סכום, מועד, סטטוס, מזהי עסקה ואישור ותוצאות תהליך התשלום.

עיבוד פרטי התשלום על ידי Cardcom והגורמים הפיננסיים המעורבים בביצוע העסקה עשוי להיות כפוף גם לתנאים ולמדיניות הפרטיות שלהם.

4. עוגיות ומזהי הפעלה (Cookies)

רוב העוגיות באתר הן עוגיות חיוניות או תפקודיות הנדרשות להפעלת האתר, לאבטחתו ולמניעת שימוש לרעה.

בין היתר נעשה שימוש ב:

• עוגיית או מזהה הפעלה של הקונפיגורטור – לצורך שמירת הפעלת הקונפיגורטור וקישורה לפנייה שלכם.
• עוגיית המשך לשאלון – המאפשרת להמשיך את שאלון ההכנה האופציונלי מהמקום שבו הפסקתם, לרבות באמצעות מנגנון המשך מאובטח.
• עוגיות אבטחה של ספקי תשתית – לרבות Cloudflare ו-Turnstile, לצורך הגנה מפני שימוש לרעה ושליחות אוטומטיות.
• עוגיית ההסכמה biyohub_consent – שומרת את בחירתכם בנוגע למדידת פרסום כדי שלא נבקש את אותה בחירה בכל ביקור. העוגייה נשמרת למשך 180 יום ונדרשת לצורך ניהול בחירתכם.
• עוגיות מדידת הפרסום של Meta, כגון _fbp ו-_fbc – נטענות בדפדפן רק לאחר שנתתם לכך אישור מפורש. ניתן לסרב למדידה זו מבלי שהדבר יפגע בשימוש באתר ולשנות את ההחלטה באמצעות הגדרות המדידה באתר.

5. מדידת פרסום ושיתוף עם Meta

אנו מפרסמים את שירותי Biyohub באינטרנט ומשתמשים במידע מוגבל לצורך מדידת האפקטיביות של פרסומים.

לצורך כך עשוי להיות מועבר ל-Meta Platforms Ireland Ltd., המפעילה בין היתר את Facebook ו-Instagram, מידע על אירועים שהתרחשו באתר, כגון התחלת שימוש בקונפיגורטור, צפייה במחיר או שליחת פנייה.

המידע עשוי לכלול מזהי פרסום פסאודונימיים, מזהה הקלקה מפרסום, כתובת IP, מידע טכני על הדפדפן, סוג האירוע ומועדו וכן את סכום ההצעה כאשר הדבר רלוונטי למדידת פנייה.

איננו מעבירים ל-Meta את תוכן הפנייה, את הטקסט החופשי שהזנתם בקונפיגורטור או את תשובות שאלון ההכנה.

פרטי קשר כגון מספר טלפון וכתובת דוא"ל אינם מועברים ל-Meta כברירת מחדל. אם תופעל בעתיד התאמה מתקדמת המבוססת על פרטים אלה, הם יועברו רק לאחר עיבוד מתאים ובצורה קריפטוגרפית חד-כיוונית ולא כטקסט גלוי.

Meta מעבדת מידע המועבר אליה בהתאם למדיניותה.

מדידת פרסום אינה תנאי לקבלת שירות מ-Biyohub.

6. המטרות שלשמן אנו משתמשים במידע

אנו משתמשים במידע האישי שנאסף לצורך המטרות הבאות:

• קבלת פניות וטיפול בהן;
• יצירת קשר עם מתעניינים ולקוחות;
• שמירת בחירות בקונפיגורטור והכנת הצעות מחיר;
• הכנת חוזים והצעות מחיר מותאמות;
• ניהול תהליך ההתקשרות עם הלקוח;
• ביצוע עסקאות ותשלומים;
• ביצוע חיובים חוזרים כאשר הלקוח התקשר בשירות הכולל חיוב כזה;
• ביצוע זיכויים וטיפול בבעיות תשלום;
• תיעוד הסכמות, חוזים, הצעות מחיר ועסקאות;
• ניהול פנימי של פניות ולקוחות;
• שמירת שאלוני הכנה ומתן אפשרות להמשיך אותם באופן מאובטח;
• משלוח הודעות תפעוליות הקשורות לפנייה, להתקשרות או לעסקה;
• הנהלת חשבונות, תיעוד עסקי וקיום חובות החלות עלינו לפי דין;
• אבטחת האתר ומערכות Biyohub;
• מניעת הונאה, שימוש לרעה, מתקפות ובוטים;
• טיפול בתקלות, בירורים, מחלוקות והליכים משפטיים;
• מדידת פרסום, בהיקף ובתנאים המתוארים במדיניות זו.

לא נעשה במידע שימוש למטרה שאינה תואמת את המטרות שלשמן הוא נאסף, אלא אם קיימת לכך הסכמה או סמכות לפי דין.

7. מה איננו עושים במידע

איננו מוכרים מידע אישי.

איננו מעבירים מידע אישי לצדדים שלישיים לצורך שיווק שלהם.

איננו משתמשים בתוכן שאתם מוסרים לנו במסגרת פניות, שאלונים או התקשרויות לצורך אימון מודלים של בינה מלאכותית.

איננו שומרים במערכות Biyohub מספרי כרטיסי אשראי מלאים או קודי CVV.

העברת מידע לספקי שירות הנדרשים לצורך הפעלת האתר, מתן השירות, ביצוע תשלומים, אבטחה ומדידת פרסום נעשית רק לצרכים המתוארים במדיניות זו.

8. מסירת מידע היא מרצון

ככלל, אינכם חייבים על פי חוק למסור לנו מידע אישי והמסירה נעשית מרצונכם.

עם זאת, חלק מהמידע נדרש על מנת שנוכל לספק שירות מסוים.

לדוגמה:

• ללא פרטי קשר מתאימים לא נוכל לטפל בפנייה או לחזור אליכם;
• ללא הפרטים הנדרשים לצורך הכנת חוזה והצעת מחיר לא נוכל להשלים את ההתקשרות;
• ללא השלמת תהליך התשלום באמצעות ספק הסליקה לא ניתן יהיה לבצע עסקה המחייבת תשלום;
• שאלון ההכנה הוא אופציונלי וניתן לדלג עליו;
• אישור מדידת פרסום אינו חובה וסירוב לו אינו מונע שימוש בשירות.

9. שיתוף המידע וספקי שירות

איננו מוכרים את המידע האישי שלכם.

אנו נעזרים בספקים ובגורמים מורשים לצורך הפעלת האתר ומתן השירות. מידע מועבר אליהם רק ככל שנדרש לצורך התפקיד שהם ממלאים.

בין היתר אנו משתמשים בגורמים הבאים:

• Railway – אירוח והרצת מערכות האתר;
• Cardcom – עיבוד תשלומים, סליקה, יצירת אסימוני תשלום וביצוע חיובים בהתאם להתקשרות;
• Cloudflare – רשת הפצת תוכן, אבטחה ומנגנון Turnstile;
• Cloudflare R2 – אחסון קבצי מדיה;
• Meta Platforms Ireland Ltd. – מדידת פרסום, בהיקף המפורט במדיניות זו;
• פלטפורמת הדוא"ל של Biyohub המבוססת על Amazon SES – שליחת הודעות והתראות דוא"ל;
• עובדים ונותני שירות מורשים של Biyohub – ככל שהגישה למידע נדרשת לצורך תפקידם;
• יועצים מקצועיים, גורמי הנהלת חשבונות או גורמים משפטיים – כאשר הדבר נדרש לצורך מתן השירות, ניהול העסק או הגנה על זכויות משפטיות;
• רשויות וגופים מוסמכים – כאשר מסירת המידע נדרשת לפי דין.

במסגרת ביצוע עסקת אשראי עשוי מידע הנדרש לביצוע העסקה להיות מעובד גם על ידי חברות אשראי, בנקים וגופים פיננסיים אחרים המעורבים בתהליך התשלום.

10. העברת מידע מחוץ לישראל

חלק מספקי השירות שבהם אנו משתמשים עשויים לעבד או לאחסן מידע מחוץ לישראל, לרבות בארצות הברית ובאיחוד האירופי.

העברת מידע כאמור נעשית לצורך הפעלת השירותים המתוארים במדיניות זו ובהתאם להוראות הדין החלות.

11. שמירת המידע

אנו שומרים מידע רק למשך התקופה הנדרשת לצורך המטרות שלשמן נאסף, ניהול ההתקשרות והעסק, וכן לצורך קיום דרישות משפטיות, חשבונאיות או אחרות החלות עלינו.

פניות שאינן הופכות להתקשרות עם לקוח עשויות להישמר עד 24 חודשים ממועד הפנייה או מהתקשורת האחרונה עמכם.

מידע הנוגע ללקוחות, חוזים, הצעות מחיר, תשלומים, עסקאות, חשבוניות, בירורים, מחלוקות ורשומות עסקיות או משפטיות עשוי להישמר לתקופה ארוכה יותר ככל שנדרש לצורך ההתקשרות, ניהול העסק או עמידה בדרישות הדין.

אסימון תשלום המשמש לצורך חיובים חוזרים יישמר או יישאר פעיל כל עוד הוא נדרש לצורך ההתקשרות והחיובים שאושרו במסגרתה, ולאחר מכן בהתאם לצורך התפעולי, להסכם ולהוראות הדין.

תשובות שאלון ההכנה, נתוני מקור ההגעה ותיעוד ההסכמות נשמרים כחלק ממחזור החיים של הפנייה או ההתקשרות שאליה הם שייכים.

קישורי המשך מאובטחים לשאלון פגים אוטומטית לאחר 14 ימים. איננו שומרים את אסימון ההמשך הגולמי אלא רק תקציר חד-כיווני שלו.

ניתן לפנות אלינו בבקשה למחיקת מידע. הבקשה תיבחן בהתאם לדין, למטרות שלשמן המידע נשמר ולחובות החלות עלינו.

12. אבטחת מידע

אנו נוקטים אמצעי אבטחה מקובלים וסבירים בהתאם לאופי המידע והשירות.

אמצעים אלה כוללים, בין היתר, הצפנת תעבורה באמצעות HTTPS/TLS, הגבלת קצב פניות, בדיקות ואימות נתונים בצד השרת, כותרות אבטחה, הגבלת גישה ומנגנונים למניעת שימוש אוטומטי לרעה.

אחד האמצעים שבהם אנו משתמשים לצמצום החשיפה למידע פיננסי הוא שימוש בספק סליקה חיצוני ובטוקניזציה: מספר כרטיס האשראי המלא וקוד ה-CVV אינם נשמרים במערכות Biyohub.

עם זאת, אין מערכת מחשוב או שיטת אבטחה המאפשרת להבטיח הגנה מוחלטת מפני כל סיכון, תקלה או חדירה.

13. הזכויות שלכם ביחס למידע

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, עומדת לכם הזכות לעיין במידע אישי על אודותיכם המוחזק במאגר מידע, בכפוף לתנאים הקבועים בדין.

אם מידע המוחזק עליכם אינו נכון, שלם, ברור או מעודכן, ניתן לפנות בבקשה לתיקונו בהתאם לדין.

ניתן גם לפנות אלינו בבקשה למחיקת מידע. בקשות מחיקה ייבחנו בהתאם לדין ולצורך הלגיטימי שלנו להמשיך להחזיק מידע מסוים, לרבות לצורך קיום חוזה, ניהול תשלומים, הנהלת חשבונות, טיפול במחלוקות ועמידה בחובות משפטיות.

לצורך מימוש זכויותיכם ניתן לפנות אלינו באמצעות פרטי הקשר המופיעים בסוף מדיניות זו.

ייתכן שנבקש פרטים סבירים לצורך אימות זהותכם לפני מסירת מידע או ביצוע שינוי בו.

14. דיוור שיווקי

מסירת פרטים באמצעות טופס יצירת הקשר, הקונפיגורטור, שאלון ההכנה, תהליך הרכישה או תשלום עבור שירות אינה מהווה כשלעצמה הסכמה לקבלת דיוור שיווקי.

תוכן פרסומי יישלח רק כאשר קיימת הסכמה או הרשאה מתאימה לכך לפי דין.

כאשר דיוור שיווקי מבוסס על הסכמה, ניתן יהיה לחזור מההסכמה בהתאם לאפשרויות ההסרה שיוצגו.

הודעות תפעוליות הנדרשות לצורך טיפול בפנייה, ביצוע העסקה או אספקת השירות אינן הודעות שיווקיות.

15. קטינים

השירותים באתר מיועדים בעיקר לעסקים, ארגונים ובעלי מקצוע ואינם מיועדים לקטינים.

איננו אוספים ביודעין מידע על קטינים באמצעות האתר.

אם נודע לכם כי קטין מסר לנו מידע שלא בהתאם למדיניות זו, ניתן לפנות אלינו ונבחן את מחיקתו בהתאם לנסיבות ולדין.

16. שינויים במדיניות הפרטיות

אנו רשאים לעדכן מדיניות זו מעת לעת, בין היתר עקב שינויים באתר, בשירותים, בספקים שבהם אנו משתמשים או בדרישות הדין.

הגרסה העדכנית תפורסם בעמוד זה בציון מספר הגרסה ומועד העדכון האחרון.

שינוי מהותי באופן שבו אנו משתמשים במידע אישי יטופל בהתאם להוראות הדין החלות.

17. יצירת קשר בנושא פרטיות

בכל שאלה בנוגע למדיניות זו, לבקשה לעיון או תיקון מידע או לבקשה אחרת הנוגעת לפרטיות, ניתן לפנות אלינו:

• Biyohub הוא מותג המופעל על ידי אור חרזי וברק דן, והם בעלי השליטה במידע הנאסף במסגרת האתר והשירותים המתוארים במדיניות זו.
• דוא״ל: [email protected]
• טלפון: 055-918-5425
• אתר: biyohub.com
• מען: האלה 19, ראשון לציון