מדיניות פרטיות

1. כללי

השימוש בשירותי החברה, באתריה, במערכותיה או בכל שירות הניתן על ידה, עשוי להיות כרוך בהעברת מידע לחברה או בחשיפת החברה למידע של לקוחותיה. החברה פועלת מתוך מחויבות לשמירה על פרטיות, לסודיות עסקית ולאבטחת מידע, בהתאם לסטנדרטים סבירים ומקובלים ובהתאם לדרישות הדין החל.

2. תחומי הפעילות של החברה

• שירותי IT, תשתיות, תחזוקה, ניהול מערכות ותמיכה טכנית.
• שירותי מסרים ותקשורת, לרבות שירותי WhatsApp Business ומערכות הודעות.
• אינטגרציות למערכות צד שלישי, כולל Meta, Microsoft, API-ים ופלטפורמות ענן.
• שירותי ענן, מיקרוסופט 365, אבטחת מידע, אוטומציה ותהליכים טכנולוגיים משלימים.

3. מעמד החברה ביחס למידע

ברוב המקרים, HAWANA פועלת כנותנת שירות וכמחזיקת מידע בלבד, ואינה בעלת מאגר המידע של הלקוח. הלקוח הוא הגורם הקובע את מטרות השימוש במידע, סוגי המידע, חוקיות איסופו, הרשאות הגישה אליו והבסיס המשפטי לעיבודו.

4. סוגי מידע שהחברה עשויה לעבד או להיחשף אליהם

• פרטי זיהוי ויצירת קשר, כגון שם, כתובת דוא"ל, מספר טלפון ותפקיד.
• נתוני מערכת, לוגים, כתובות IP, הרשאות, זמני גישה ונתוני שימוש טכניים.
• תוכן הודעות או תקשורת המנוהלת במערכות מסרים, WhatsApp או מערכות דומות.
• מידע עסקי, ארגוני או תפעולי המאוחסן או מועבר במסגרת מערכות הלקוח.
• מידע שהלקוח בוחר להעלות, לשתף, להעביר או לעבד באמצעות השירותים המסופקים על ידי החברה.

החברה אינה יוזמת איסוף מידע מעבר לנדרש באופן סביר לצורך אספקת השירות, תחזוקת המערכות, אבטחת המידע, תמיכה טכנית, שיפור השירותים או קיום חובה חוקית.

5. מטרות השימוש במידע

• אספקת השירותים ללקוח, תחזוקה, ניהול, ניטור, תמיכה ושיפור מערכות.
• אבטחת מידע, זיהוי תקלות, טיפול באירועים, ניתוח טכני ומניעת שימוש לרעה.
• הטמעה, אינטגרציה ותפעול של שירותי Meta, Microsoft, WhatsApp ופלטפורמות נוספות.
• עמידה בדרישות חוק, צו שיפוטי, רגולציה, נהלים או הוראות רשות מוסמכת.

6. שימוש בפלטפורמות ובשירותי צד שלישי

השירותים עשויים לכלול שימוש בפלטפורמות של צדדים שלישיים, לרבות Meta, WhatsApp, Microsoft, Azure, Microsoft 365, ספקי ענן, ספקי API, ספקי הודעות, ספקי אירוח, וספקים טכנולוגיים נוספים.

7. אבטחת מידע

החברה מיישמת אמצעי אבטחת מידע סבירים, מידתיים ומקובלים, בהתאם לאופי השירותים, רגישות המידע, הסיכונים הידועים ודרישות הדין. אמצעים אלה עשויים לכלול ניהול הרשאות, אמצעי בקרה, ניטור, הפרדת גישות, שימוש בפתרונות אבטחה ונהלי עבודה פנימיים.

8. ספקים, קבלני משנה וצדדים נוספים

החברה רשאית להסתייע בספקים, קבלני משנה, פלטפורמות אירוח, ספקי תקשורת, שירותי ענן, שירותי אבטחה, שירותי אוטומציה, שירותי API וכל גורם מקצועי אחר, ככל שהדבר דרוש לצורך אספקת השירותים.

ככל שלא הוסכם אחרת במפורש ובכתב, האחריות העסקית והמשפטית לאישור עצם השימוש בפתרון חיצוני במסגרת פעילות הלקוח נותרת בידי הלקוח.

9. אירועי אבטחה והפרות מידע

ככל שהחברה תזהה אירוע אבטחה מהותי הנוגע למידע של לקוח, היא תפעל לעדכן את הלקוח בתוך זמן סביר, בהתאם לנסיבות, למידע הזמין וליכולת הבדיקה בפועל.

10. שמירת מידע, מחיקה והחזרה

מידע יישמר רק למשך התקופה הנדרשת לצורך אספקת השירות, תיעוד תפעולי, עמידה בדרישות דין, יישוב מחלוקות, הגנה על זכויות החברה או בהתאם להתחייבויות חוזיות.

עם סיום ההתקשרות, החברה תהא רשאית למחוק, להחזיר או להפסיק גישה למידע, בהתאם להסכמות החוזיות, להנחיות הלקוח, למגבלות טכנולוגיות ולדרישות החוק.

11. זכויות נושאי מידע

ככל שמדובר במידע של לקוח או במידע המצוי במאגר של לקוח, פניות של נושאי מידע בנוגע לעיון, תיקון, מחיקה או מימוש זכויות אחרות יש להפנות לבעל המאגר הרלוונטי, כלומר ללקוח עצמו.

החברה אינה מתחייבת לטפל ישירות בפניות כאלה, אלא אם חלה עליה חובה מפורשת או שהדבר נעשה מכוח הסכמה חוזית מסודרת.

12. הגבלת אחריות

החברה לא תישא באחריות לנזק, הפסד, אובדן רווח, פגיעה במוניטין, אובדן מידע, קנס, תביעה, סנקציה רגולטורית, השבתת שירות, חדירה או פגיעה שמקורם במעשה או מחדל של הלקוח, ספק חיצוני, פלטפורמה של צד שלישי, תשתית שאינה בשליטת החברה, שימוש לא תקין בשירות, אי-יישום המלצות, או כל גורם שאינו בשליטתה הישירה והסבירה של החברה.

13. שירותי ייעוץ, אינטגרציה וליווי מקצועי

ככל שהחברה מעניקה ללקוח ייעוץ, ליווי מקצועי, המלצות בתחום הפרטיות, אבטחת מידע, אינטגרציה, רגולציה, תפעול, הגדרות מערכת או תהליכי עבודה, שירותים אלה ניתנים כהכוונה מקצועית בלבד, ואינם מהווים התחייבות לתוצאה מסוימת, לעמידה מלאה בדרישות כל דין או למניעת קנסות, תביעות או אירועי אבטחה.

14. העברות מידע מחוץ לישראל

במסגרת השימוש בשירותים, מידע עשוי להיות מעובד, מועבר, נשמר או נגיש גם מחוץ לישראל, בין היתר באמצעות שירותי ענן, פלטפורמות גלובליות, שרתים בינלאומיים או ספקים חיצוניים. הלקוח מאשר כי שימוש בשירותים עשוי לכלול גם העברות כאלה, בהתאם למבנה הטכנולוגי של השירות.

15. שינויים במדיניות

החברה רשאית לעדכן מדיניות פרטיות זו מעת לעת, לפי שיקול דעתה, לצורך התאמה לשינויים בשירותים, בדין, בטכנולוגיה או במבנה פעילותה. הנוסח המעודכן הוא שיחול ממועד פרסומו, אלא אם צוין אחרת.