טיוטה לבדיקת עורך דין. אין לפרסם לפני אישור. פרטים בסוגריים מרובעים ימולאו לפני ההשקה.
מדיניות פרטיות
מי אנחנו
[שם החברה בע״מ], ח.פ. [מספר], [כתובת] (״יציב״, ״אנחנו״) מפעילה את האתר ואת האזור האישי, ואחראית על המידע שנאסף בהם. אנחנו חברה פרטית שמלווה עסקים בבקשה להלוואה בערבות מדינה. אנחנו לא הקרן להלוואות בערבות המדינה, לא משרד האוצר, לא הסוכנות לעסקים קטנים ובינוניים, לא גוף מתאם ולא גוף ממשלתי. פנייה בנושא פרטיות: [דוא״ל לפרטיות].
איזה מידע אנחנו אוספים, ומתי
- בשאלון ההתאמה: תשובות על העסק בלבד (סוג, ותק, מחזור, מטרה, סכום), בלי שם ובלי טלפון.
- כשמשאירים פרטים: שם פרטי, מספר נייד, שם העסק אם מסרת, תשובות השאלון ומקור ההגעה (למשל שם הקמפיין).
- באזור האישי: פרטי העסק (שם, סוג, מספר עוסק או ח.פ., תחום, שנת הקמה, עובדים, יישוב, שמות הבעלים ואחוזי הבעלות), שם מלא, חתימה על ההסכם, מסמכים שהעלית (דוחות כספיים, דוחות מע״מ, דפי חשבון, פירוט הלוואות, הצעות מחיר), הנתונים שמילאת על העסק, התשובות שלך לשאלות שלנו, ועדכונים שמסרת על ההגשה ועל הגוף המממן.
- תשלומים: סכום, מועד ומצב התשלום. פרטי כרטיס האשראי נמסרים רק לחברת הסליקה, בעמוד שלה, ולא מגיעים אלינו.
- מידע טכני: כתובת IP בצורה מגובבת שאי אפשר לקרוא, סוג הדפדפן, ורשומות פעולה לצורכי אבטחה.
אנחנו לא מבקשים ולא שומרים מספר תעודת זהות של בעלי העסק, תאריך לידה, פרטי חשבון בנק להעברה או פרטי כניסה לאתרים ממשלתיים, לאתר הקרן או לבנק. אצל עוסק יחיד, מספר העוסק הוא מספר תעודת הזהות, ולכן הוא נשמר מוצפן ומוצג רק בחלקו.
מסירת המידע אינה חובה לפי חוק. בלי המסמכים והנתונים לא נוכל להכין את תיק הבקשה. מידע על הכנסות, חובות ופעילות פיננסית של אדם הוא ״מידע בעל רגישות מיוחדת״ לפי חוק הגנת הפרטיות, ואנחנו מטפלים בו בהתאם.
למה אנחנו משתמשים במידע
- כדי לבדוק התאמה למסלולי הקרן, להכין תוכנית עסקית, תחזית תזרים, דף מילוי לטופס והכנה לשיחה עם הגוף המממן, וללוות אותך עד שהכסף מגיע.
- כדי ליצור איתך קשר על התיק שלך בטלפון, ב-SMS או בוואטסאפ, ולשלוח קוד חד-פעמי לכניסה ולחתימה.
- כדי לגבות את התשלומים לפי ההסכם ולעמוד בחובות החוק (חשבוניות, שמירת רשומות).
- רק אם הסכמת בנפרד: עדכונים שיווקיים על מסלולים והטבות לעסקים. כל הודעה כזו מסומנת ״פרסומת״, ואפשר להסיר בכל רגע בהשבה ״הסר״.
בינה מלאכותית וספק בחו״ל
חלק מהעבודה על התיק (קריאת מסמכים, חישובים וטיוטות) נעשה במערכת בינה מלאכותית של ספק חיצוני: [Anthropic PBC, ארצות הברית]. זה קורה רק אחרי שנתת לכך הסכמה נפרדת וברורה באזור האישי. נשלחים רק המסמכים והנתונים שנדרשים להכנת התיק, בלי מספר הנייד שלך. הספק מחויב בהסכם להשתמש במידע רק כדי לתת לנו את השירות, לא לאמן עליו מודלים, לא להעביר אותו לאחרים, ולשמור אותו לתקופה מוגדרת וקצרה. [לבדיקת עורך דין: תנאי ההסכם עם הספק, תקנה 2(4) ותקנה 3 לתקנות העברת מידע למאגרים מחוץ לגבולות המדינה.] כל מסמך שהמערכת מכינה נבדק על ידי איש מקצוע לפני שהוא מגיע אליך. אפשר לבטל את ההסכמה בכל עת בפנייה אלינו. ביטול לא חל על עיבוד שכבר נעשה.
עם מי המידע משותף
- איש המקצוע שבודק ומאשר את התוכנית והתחזית (רואה חשבון, כלכלן או איש אשראי), בחובת סודיות.
- ספקי שירות טכניים שלנו: אחסון ושרתים, שליחת הודעות (SMS, וואטסאפ, דוא״ל), חברת הסליקה, ולפי הסכמתך גם ספק הבינה המלאכותית. כולם מחויבים בהסכם לשמור על המידע ולהשתמש בו רק לצורך השירות.
- הקרן והגוף המממן מקבלים את המידע רק ממך, כשאתם מגישים בעצמכם באתר הקרן. אנחנו לא מגישים בשמך.
- לפי דרישה שבדין, למשל צו של בית משפט.
אנחנו לא מוכרים מידע, לא מעבירים רשימות לגורמים אחרים, ולא מקבלים תשלום מגופים מממנים.
איך אנחנו שומרים על המידע
- מסמכים נשמרים מוצפנים, כל קובץ עם מפתח משלו. מספרי עסק, נתונים פיננסיים, תשובות ושאלות מוצפנים גם הם.
- הגישה לפי תפקיד: איש מכירות לא רואה מסמכים פיננסיים. כל צפייה במסמך נרשמת.
- כניסה לאזור האישי בקישור חד-פעמי או בקוד שנשלח לנייד, וכניסת צוות בסיסמה ובקוד נוסף.
- אנחנו לא שומרים מידע אישי או פיננסי ברשומות מערכת, בכלי מדידה או בכתובות של דפים.
- אנחנו פועלים לפי רמת האבטחה הבינונית של תקנות הגנת הפרטיות (אבטחת מידע).
כמה זמן המידע נשמר
פרטים של פנייה שלא הבשילה לתיק נמחקים אחרי [שנה]. תיק שנסגר נשמר עד [7 שנים] לצורך חובות שחלות עלינו (למשל ספרים ורשומות), ואחר כך המסמכים והפרטים האישיים נמחקים ונשאר רק שלד סטטיסטי בלי פרטים מזהים. תוכן הודעות שנשלחו נמחק אחרי [30 יום]. [לבדיקת עורך דין: תקופות השמירה.]
הזכויות שלך
מותר לך לעיין במידע עליך, לבקש לתקן אותו או למחוק אותו, ולבטל הסכמה שנתת (ביטול לא חל על מה שכבר נעשה). פונים אלינו בכתובת [דוא״ל לפרטיות] או דרך האזור האישי, ואנחנו עונים תוך [30 יום]. אפשר גם לפנות לרשות להגנת הפרטיות.
עוגיות ומדידה
באזור האישי אין כלי מדידה או פרסום של צד שלישי, רק עוגיית כניסה הכרחית. באתר הציבורי נשתמש בכלי מדידה של צד שלישי רק אם תאשרו זאת בהודעת העוגיות, ובלי להעביר אליהם מידע אישי או פיננסי.
שינויים במדיניות
אם נשנה את המדיניות, נעדכן כאן את התאריך והנוסח. שינוי מהותי במה שנעשה במידע שכבר מסרת יחייב הסכמה חדשה שלך.