מדיניות פרטיות

T&C Technologies LTD ("אנחנו", "אנו", "שלנו") מכבדת את פרטיותכם. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, משתפים ומגינים על מידע אישי כשאתם משתמשים בפלטפורמת Momentumpro ("השירות"). היא משלימה את תנאי השימוש שלנו.

אנו מעבדים מידע אישי בהתאם לתקנה הכללית להגנת מידע של האיחוד האירופי (GDPR) ולחוק הגנת הפרטיות, התשמ"א-1981, כולל תיקון 13.

1. תפקידים

לגבי המידע האישי של עובדי הלקוחות שלנו, הלקוחות שלנו (הארגונים המנויים על Momentumpro) הם בעלי השליטה במידע (Controllers) ואנו פועלים כמעבדי מידע (Processor). הלקוח קובע איזה מידע נאסף, כמה זמן הוא נשמר ומהו הבסיס החוקי לעיבודו.

לגבי מידע אישי שאנו אוספים ישירות ממבקרים באתר וממנהלי חשבונות (למשל דרך אתר השיווק, טופס יצירת הקשר או פורטל החיוב), אנו בעלי השליטה במידע.

2. המידע שאנו אוספים

ממבקרים ומלקוחות פוטנציאליים

• פרטי קשר שאתם מוסרים בטופסי יצירת הקשר, ההדגמה או ההרשמה (שם, אימייל, ארגון, טלפון, הודעה);
• נתונים טכניים שנאספים אוטומטית מהדפדפן (כתובת IP, סוכן משתמש, חותמות זמן של צפיות בדפים);
• נתוני קמפיין, אם אישרתם עוגיות סטטיסטיקה או שיווק: איך הגעתם אלינו (למשל קמפיין הפרסום, מנוע החיפוש או האתר שהפנה אתכם, ומזהי לחיצה על מודעות כמו gclid של Google או fbclid של Meta), שנשמרים יחד עם סביבת העבודה שאתם יוצרים כדי שנדע אילו קמפיינים מביאים לקוחות;
• נתוני ניוזלטר, אם נרשמתם: האימייל שלכם, מתי ומאיזה דף נרשמתם ואישרתם, וכתובת ה-IP שבה השתמשתם (הוכחת הסכמה);
• נתוני עוגיות כמתואר במדיניות העוגיות שלנו.

מלקוחות ומהמשתמשים שלהם

• פרטי התחברות (אימייל, סיסמה מגובבת, סודות אימות דו-שלבי כשהוא מופעל);
• נתוני פרופיל שהמשתמש בוחר להוסיף (שם, טלפון, תמונה, שפה מועדפת);
• מטא-נתוני אימות (זמני כניסה, IP, סוג מכשיר, דפדפן);
• נתוני יומן ביקורת (תיעוד שינויים שמשתמשים מבצעים בנתונים בתוך השירות);
• תוכן שמועלה על ידי הלקוח (רשומות עובדים, מסמכים, נתוני ספקים וכו' — בשליטה מלאה של הלקוח);
• נתוני חיוב של לקוחות משלמים (שם החברה, כתובת לחיוב, מספר עוסק, 4 הספרות האחרונות של כרטיס התשלום דרך ספק התשלומים שלנו — אנו לעולם לא שומרים מספרי כרטיס מלאים).

3. איך אנו משתמשים במידע

• אספקת השירות: אימות משתמשים, אחסון והצגת תוכן הלקוח, שליחת התראות, עיבוד תשלומים;
• תקשורת: מענה לפניות תמיכה, שליחת עדכוני שירות, התראות אבטחה, הודעות חיוב ו(בהסכמה) ניוזלטר מוצר;
• שיפור השירות: ניתוח מגמות שימוש במצטבר (ללא פרופיילינג אישי), איתור תקלות, מניעת הונאה ושימוש לרעה;
• הפעלת העוזרת Mia: מה שאתם מקלידים או אומרים ל-Mia נשלח ל-API של OpenAI כדי להפיק את התשובה (ובשיחה קולית, גם כדי לתמלל את הדיבור ולהפיק את התשובה הקולית). OpenAI מעבדת את המידע כספקית משנה שלנו, ולפי תנאי ה-API שלה אינה משתמשת בו לאימון מודלים. השיחות נשמרות בשרתים שלנו בגרמניה ועשויות להיבדק על ידי עובדי Momentumpro מורשים כדי לתקן שגיאות ולשפר תשובות, בעיקר שיחות שמשתמש סימן בכפתורי המשוב. הן לעולם אינן משותפות עם מפרסמים. לקוחות יכולים לבקש שנחריג את שיחות הארגון שלהם מבדיקה בפנייה ל-support@momentumpro.pro;
• מדידת הפרסום שלנו: רק בהסכמתכם, ראו סעיף 5א;
• עמידה בחובות חוקיות: רשומות מס, צווי בית משפט, דרישות רגולטוריות.

אנו לא מוכרים מידע אישי ולא משתמשים בתוכן הלקוח לאימון מודלים של למידת מכונה. תוכן הלקוח (הנתונים שבתוך סביבת העבודה שלכם) לעולם אינו משותף עם פלטפורמות פרסום.

4. בסיסים חוקיים לעיבוד (GDPR)

• חוזה: עיבוד הנחוץ לאספקת השירות שאליו נרשמתם;
• אינטרס לגיטימי: אבטחת השירות, מניעת שימוש לרעה, שיפור יכולות (באיזון מול זכויותיכם);
• הסכמה: דיוור שיווקי, עוגיות אופציונליות, כשהחוק מחייב זאת;
• חובה חוקית: רשומות מס, אמצעים נגד הונאה, מענה לדרישות חוקיות.

5. שיתוף, גילוי וספקי משנה

אנו משתפים מידע אישי רק עם:

• ספקי משנה שעוזרים לנו להפעיל את השירות, המפורטים בהמשך. כל אחד מהם מחויב בהסכם עיבוד מידע או בתנאים שקולים.
• לקוחות: מטא-נתוני אימות ופעילות משתמשים גלויים בתוך סביבת העבודה של הלקוח עצמו. מידע לעולם אינו משותף בין לקוחות.
• אינטגרציות שהלקוח מפעיל (למשל Google Workspace,‏ Microsoft 365,‏ Zoom או Slack): מידע עובר אליהן רק משום שהלקוח או המשתמש חיברו אותן.
• רשויות החוק כשהדבר נדרש על פי דין או צו בית משפט. אנו מודיעים ללקוח הנוגע בדבר, אלא אם החוק אוסר זאת.
• גופים יורשים במקרה של מיזוג, רכישה או מכירת נכסים, תחת מדיניות שמגינה על המידע לפחות כמו מדיניות זו.

אנו מעדכנים רשימה זו כשספקי המשנה משתנים. שאלות: support@momentumpro.pro.

5א. מדידת פרסום

אנו מפרסמים את Momentumpro ב-Google, ב-Meta (פייסבוק ואינסטגרם) וב-LinkedIn. כדי לדעת אילו מודעות מובילות להרשמות ולבקשות הדגמה, האתר ודפי ההרשמה שלנו יכולים להשתמש בתג של Google (Google Analytics ו-Google Ads, דרך Google Tag Manager), ב-Meta Pixel וב-LinkedIn Insight Tag.

• רק בהסכמתכם. תגים אלה אינם נטענים עד שתאשרו עוגיות סטטיסטיקה או שיווק בבאנר העוגיות. אנו משתמשים ב-Google Consent Mode, שברירת המחדל שלו היא "נדחה".
• מה הם מקבלים: הדפים שבהם צפיתם, המודעה שעליה לחצתם (מזהי לחיצה), הדפדפן והמכשיר שלכם, כתובת ה-IP שלכם, ואירועים כמו "התחיל הרשמה", "יצר סביבת עבודה" או "ביקש הדגמה". בהרשמה שהושלמה אנו עשויים לשלוח עותק מגובב (מוצפן באופן בלתי הפיך) של האימייל של בעל החשבון, כדי שפלטפורמת הפרסום תוכל להתאים את ההמרה. אנו לעולם לא שולחים את תוכן סביבת העבודה שלכם.
• מי שולט בכך: Google,‏ Meta ו-LinkedIn עשויות להשתמש במידע זה לפי מדיניות הפרטיות שלהן, כולל למדידה ולאופטימיזציה של מודעות.
• הבחירה שלכם: אפשר לבטל את ההסכמה בכל עת דרך הקישור "הגדרות עוגיות" בתחתית כל דף. במקרה כזה נפסיק לטעון את התגים ונמחק את עוגיות הקמפיין שלנו.

6. העברות בינלאומיות

השירות וכל מסדי הנתונים של הלקוחות מאוחסנים בגרמניה (האיחוד האירופי). חלק מספקי המשנה המפורטים לעיל נמצאים בארצות הברית או במדינות אחרות. בהעברות אלה אנו מסתמכים על מסגרת פרטיות המידע בין האיחוד האירופי לארה"ב (EU–US Data Privacy Framework) כשהספק מוסמך לה, או על סעיפים חוזיים תקניים (SCC) שאושרו על ידי הנציבות האירופית.

7. שמירת מידע

• מנוי פעיל: אנו שומרים את תוכן הלקוח למשך כל תקופת המנוי;
• לאחר ביטול: תוכן הלקוח נשמר 30 יום (כדי לאפשר שחזור), ולאחר מכן נמחק לצמיתות. הגיבויים נמחקים תוך 90 יום;
• יומני פעילות: משך השמירה תלוי בתוכנית (כמוצג בדף המחירים);
• נתוני קמפיין בסביבת עבודה: נשמרים כל עוד סביבת העבודה קיימת;
• ניוזלטר: עד שתבטלו את ההרשמה, ולאחר מכן רק תיעוד ההסכמה והסירוב שלכם, למשך עד 3 שנים;
• רשומות חיוב: נשמרות 7 שנים לצורכי מס והנהלת חשבונות;
• התכתבות תמיכה: 3 שנים.

8. הזכויות שלכם

לפי ה-GDPR והדין הישראלי, יש לכם זכות:

• לעיין במידע האישי שאנו מחזיקים עליכם;
• לתקן מידע שגוי או חסר;
• למחוק את המידע האישי שלכם ("הזכות להישכח");
• להגביל עיבוד מסוים או להתנגד לו;
• לניידות מידע — לקבל את המידע שלכם בפורמט מובנה ונפוץ;
• לבטל הסכמה בכל עת, כשהעיבוד מבוסס על הסכמה;
• להגיש תלונה לרשות הפיקוח המקומית (בישראל: הרשות להגנת הפרטיות).

למשתמשים מטעם לקוח: רוב הזכויות האלה מופעלות דרך צוות משאבי האנוש או מנהלי המערכת של הלקוח, משום שהם שולטים בחשבון שלכם. השתמשו במרכז הפרטיות שבאפליקציה כדי להוריד את המידע שלכם או לבקש מחיקה.

למנהלי חשבונות וללקוחות ישירים: פנו אל support@momentumpro.pro ונשיב תוך 30 יום.

9. אבטחה

אנו מיישמים אמצעים טכניים וארגוניים מתאימים להגנה על מידע אישי, ובהם:

• הצפנת מידע בתעבורה (TLS 1.2+) ובמנוחה;
• הפרדת מסדי נתונים לכל לקוח;
• שמירת סיסמאות מגובבות ומומלחות (bcrypt);
• בקרת גישה מבוססת תפקידים ועקרון ההרשאה המינימלית;
• גיבויים אוטומטיים סדירים;
• תיעוד פעילות וניטור אבטחה;
• סקירות אבטחה סדירות.

אף מערכת אינה מאובטחת באופן מושלם. במקרה הלא סביר של אירוע אבטחה שמשפיע על המידע האישי שלכם, נודיע לכם ולרשויות הפיקוח הרלוונטיות תוך 72 שעות מרגע שנודע לנו, כנדרש בחוק.

10. פרטיות ילדים

השירות אינו מיועד לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע אישי מילדים. אם אתם סבורים שאספנו מידע כזה בטעות, צרו איתנו קשר ונמחק אותו.

11. עוגיות ומעקב

ראו את מדיניות העוגיות הנפרדת שלנו.

12. אפליקציית המובייל של Momentumpro

אפליקציית המובייל של Momentumpro ל-Android ול-iOS (חבילה pro.momentumpro.app) היא דרך נוספת שבה משתמשים ניגשים לסביבת Momentumpro של הארגון שלהם. נוהלי המידע שתוארו לעיל חלים גם על אפליקציית המובייל, עם ההבהרות הבאות שייחודיות למובייל.

12.1 המידע שאפליקציית המובייל אוספת

• פרטי התחברות ואסימוני הפעלה. האימייל והסיסמה נשלחים רק לשרת Momentumpro של הארגון שלכם, דרך TLS. אסימון ההפעלה שמתקבל נשמר באחסון המאובטח של המכשיר (Android Keystore / iOS Keychain). סיסמאות לעולם אינן נשמרות במכשיר.
• פרטי פרופיל שתבחרו למסור בעורך הפרופיל שבאפליקציה (שם תצוגה, טלפון, כתובת). נשלחים לשרת של הארגון שלכם.
• מיקום משוער ומדויק, רק כשאתם מקישים על "כניסה" או "יציאה" בשעון הנוכחות, ורק אם הארגון שלכם הפעיל נוכחות עם חותמת מיקום. קריאת ה-GPS הבודדת מצורפת לרשומת ההחתמה ונשלחת לשרת של הארגון שלכם. האפליקציה אינה אוספת מיקום ברקע ואינה עוקבת אחר תנועה בין החתמות.
• גישה למצלמה ולספריית התמונות, רק כשאתם מקישים על יכולת שמשתמשת במצלמה (למשל "צילום קבלה" להוצאות, "העלאת מסמך"). התמונות שצולמו מועלות לשרת של הארגון שלכם. שום תמונה אינה נשלחת לשום מקום אחר.
• נתוני אימות ביומטרי (טביעת אצבע או FaceID). ההתאמה הביומטרית מתבצעת כולה ברכיב המאובטח של המכשיר; התבניות הביומטריות לעולם אינן יוצאות מהמכשיר ולעולם אינן מועברות אלינו או לצד שלישי. האפליקציה מקבלת רק תוצאה של כן/לא.
• אסימון התראות פוש (Firebase Cloud Messaging). נרשם בשירות FCM של Google ונשמר בשרת של הארגון שלכם, כדי שנוכל לשלוח התראות על אישורים, קריאות שירות, תזכורות נוכחות והודעות. אפשר לבטל זאת בכל עת ביציאה מהחשבון או בכיבוי ההתראות בהגדרות המכשיר.
• מטא-נתוני מכשיר ואפליקציה שנשלחים עם כל בקשה: גרסת האפליקציה, גרסת מערכת ההפעלה, דגם המכשיר, שפה מועדפת. משמשים לתאימות ולאיתור תקלות.
• דוחות קריסות ושגיאות דרך Sentry. כוללים את מחסנית הקריאות, פירורי לחם (אירועי ניווט באפליקציה) ואת דגם המכשיר. אנו מסירים מזהים ואסימוני גישה מהדוחות לפני השליחה.
• מידע שנשמר מקומית: עותק של פריטים שנצפו לאחרונה (הודעות, קריאות שירות, תלושי שכר, מסמכים שפתחתם) נשמר במכשיר כדי לזרז פתיחות חוזרות ולאפשר קריאה ללא חיבור. תור ההחתמות הלא מקוון שומר החתמות ממתינות עד שהרשת זמינה. כל אלה נמחקים כשאתם יוצאים מהחשבון, מסירים את האפליקציה או מוחקים את נתוני האפליקציה.

12.2 מידע שאפליקציית המובייל אינה אוספת

• אנשי קשר, יומני שיחות, SMS או תמונות מעבר למה שאתם מצלמים או בוחרים במפורש.
• שמע מהמיקרופון, למעט בזמן שאתם מדברים עם Mia בשיחה קולית: אז הדיבור שלכם מוזרם ל-Mia ומתומלל על ידי OpenAI (ראו סעיף 3). האפליקציה אינה מאזינה בשום זמן אחר.
• מזהי פרסום — האפליקציה אינה כוללת ערכות SDK פרסומיות של צד שלישי ואינה מציגה מודעות.
• היסטוריית גלישה מחוץ לאפליקציה.
• מיקום ברקע, ספירת צעדים או כל נתון חיישנים רציף.

12.3 צדדים שלישיים שהאפליקציה מתקשרת איתם

• שרת Momentumpro של הארגון שלכם (בדרך כלל {your-org}.momentumpro.pro) — לכל המידע העסקי.
• Google Firebase Cloud Messaging — לשליחת התראות פוש. כפוף למדיניות הפרטיות של Google.
• Sentry (Functional Software, Inc.) — לדיווח על קריסות ושגיאות בלבד. יש בינינו הסכם עיבוד מידע.
• Mia (mia.momentumpro.pro) ו-OpenAI — כשאתם משתמשים בעוזרת Mia, כמתואר בסעיף 3.

אפליקציית המובייל אינה כוללת תגי פרסום ואינה משתפת מידע עם מפרסמים, סוחרי מידע או ספקי אנליטיקה, מלבד דיווח קריסות.

12.4 הרשאות ואיך לבטל אותן

האפליקציה מבקשת הרשאות זמן ריצה של Android ו-iOS רק כשמשתמשים ביכולת שדורשת אותן. אפשר לבטל כל הרשאה בכל עת מהגדרות המכשיר (Android: הגדרות ← אפליקציות ← Momentumpro ← הרשאות; iOS: הגדרות ← Momentumpro). ביטול הרשאה משבית את היכולת המתאימה, אך אינו מוחק מידע שכבר נשמר.

12.5 מחיקת חשבון ומידע מאפליקציית המובייל

אפשר לצאת מהחשבון בכל עת מגיליון הפרופיל שבאפליקציה. היציאה מוחקת מהמכשיר את אסימון ההפעלה, את תור ההחתמות הלא מקוון ואת המידע השמור מקומית.

כדי למחוק את החשבון ואת המידע האישי הקשור אליו: פתחו את גיליון הפרופיל באפליקציה ← "פרטיות ומידע" ← "בקשת מחיקת חשבון". הבקשה נשלחת למנהל המערכת של הארגון שלכם (המעסיק שלכם שולט בחשבון). אם כבר אין לכם גישה לאפליקציה, אפשר גם לשלוח מייל אל support@momentumpro.pro עם שם הארגון והאימייל הרשום, ואנו נעביר את הבקשה למנהל המערכת של הארגון ונאשר את השלמתה תוך 30 יום.

לתשומת לבכם: מאחר שהשירות מופעל עבור ארגונים (המעסיק שלכם), מחיקת חשבון אישי דורשת בדרך כלל אישור של הארגון. רשומות מס, ביקורת ושימור משפטי עשויות להישמר גם לאחר המחיקה, כמתואר בסעיף 7 לעיל.

12.6 ילדים

אפליקציית המובייל מיועדת לשימוש עובדים, קבלנים ואנשי צוות מורשים של ארגונים שמנויים על השירות. היא אינה מכוונת לילדים מתחת לגיל 16 ואינה מיועדת לשימושם.

13. עדכונים למדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים מהותיים יימסרו באימייל ובהודעה בתוך האפליקציה לפחות 30 יום לפני כניסתם לתוקף.

14. יצירת קשר

שאלות או בקשות בנושא פרטיות: support@momentumpro.pro
דואר: T&C Technologies LTD · רחוב חיזמה 7, בית חנינא, ירושלים, ישראל

אם משהו במסמך זה אינו ברור, כתבו לנו אל support@momentumpro.pro ונסביר.

מופעל על ידי T&C Technologies LTD · רחוב חיזמה 7, בית חנינא, ירושלים, ישראל · ח"פ 516092582