מדיניות פרטיות

AuditXL ("החברה", "אנחנו") מחויבת להגנה על פרטיות המשתמשים. מדיניות זו מסבירה אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, ומהן זכויותיך — בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, תיקון 13 לחוק (תשפ"ד-2023), ותקנות האיחוד האירופי (GDPR). השימוש בשירות מהווה הסכמה למדיניות זו.

• פרטי חשבון: שם, כתובת דוא"ל, סיסמה (מוצפנת) — בעת ההרשמה דרך Clerk.
• פרטי תשלום: מעובדים ישירות על ידי Stripe. אנו לא רואים או שומרים מספרי כרטיסי אשראי.
• נתוני שימוש: אתרים שנסרקו, דוחות שנוצרו, מילות מפתח שנבדקו.
• נתוני גלישה: כתובת IP, סוג דפדפן, דפים שנצפו — למטרות אבטחה וניתוח.
• עוגיות: לצורך זיהוי המשתמש ושמירת העדפות. ראה סעיף 6.

בהתאם לתיקון 13 ו-GDPR, אנו מחויבים לציין את הבסיס החוקי לכל פעילות עיבוד מידע:

• →מתן השירות — יצירת דוחות SEO ומשלוחם.
• →שיפור המוצר — ניתוח דפוסי שימוש אנונימיים (עם הסכמה בלבד).
• →תקשורת — עדכונים, חשבוניות והתראות שירות.
• →אבטחה — זיהוי ומניעת שימוש לרעה.
• →עמידה בחוק — לפי הנדרש על פי דין.

תיקון 13 מגדיר קטגוריות של "מידע רגיש" הדורשות הגנה מוגברת: מצב בריאותי, נתונים ביומטריים, נתונים גנטיים, מיקום מדויק, מצב כלכלי, נטייה מינית, ועבר פלילי.

אנו לא מוכרים נתוני משתמשים. אנו משתפים מידע רק עם ספקי שירות הכרחיים:

חלק מספקי השירות שלנו ממוקמים מחוץ לישראל. בהתאם לתיקון 13, אנו מבטיחים הגנה מספקת על מידע המועבר לחו"ל:

המידע שלך מוצפן בהעברה (TLS 1.3) ובמנוחה (AES-256). שרתי בסיס הנתונים ממוקמים באיחוד האירופי. אנו מיישמים אמצעי אבטחה תעשייתיים, אך אין אבטחה מושלמת ברשת. AuditXL מיישמת עקרונות פרטיות-בעיצוב (Privacy by Design) — ברירות המחדל שלנו הן תמיד המגנות ביותר על פרטיות.

בהתאם לתיקון 13 לחוק הגנת הפרטיות, במקרה של פרצת אבטחה:

אנו משתמשים בשתי קטגוריות עוגיות:

ניתן לשנות העדפות עוגיות בכל עת דרך כלי ניהול העוגיות הצף, ללא פגיעה בחוקיות העיבוד שנעשה לפני השינוי.

בהתאם לתיקון 13 ו-GDPR, יש לך הזכויות הבאות. נגיב לבקשות תוך 30 יום:

• ✓זכות עיון: לעיין במידע האישי שלך המוחזק אצלנו.
• ✓זכות תיקון: לתקן מידע שגוי או לא מדויק.
• ✓זכות מחיקה: למחוק את חשבונך ונתוניך (right to be forgotten), תוך 30 יום.
• ✓זכות ניידות: לקבל עותק של נתוניך בפורמט מקובל (JSON/CSV) לשימוש אצל ספק אחר.
• ✓זכות התנגדות: להתנגד לעיבוד מסוים המבוסס על אינטרס לגיטימי.
• ✓זכות שלילת הסכמה: לבטל הסכמה לאנליטיקה בכל עת — ללא פגיעה בחוקיות העיבוד הקודם.

לממש זכויות אלה: privacy@auditxl.io

בהתאם לתיקון 13, יש לך הזכות להגיש תלונה לגוף הפיקוח הרלוונטי:

נעדכן מדיניות זו לפי הצורך. שינויים מהותיים יפורסמו בהודעה בדוא"ל 30 יום מראש. המשך השימוש לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

לכל שאלה בנושא פרטיות, פנה לממונה הפרטיות שלנו: privacy@auditxl.io