מדיניות פרטיות

1. כללי

מדיניות פרטיות זו מתארת כיצד Hozly (להלן: "השירות", "אנחנו") אוספת, משתמשת ומגנה על המידע שלכם. אנו מחויבים להגנה על פרטיותכם בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

2. מידע שאנו אוספים

אנו אוספים את סוגי המידע הבאים:

2.1 מספר טלפון

מספר הטלפון משמש לאימות זהות באמצעות קוד חד-פעמי (OTP) הן בכניסה לשירות והן בפתיחת קישור חתימה שנשלח לצד השני. מספר הטלפון נשמר בצורה מוצפנת (hash) בלבד — איננו שומרים את המספר המלא במאגרי הנתונים שלנו, ולא ניתן לשחזר את מספר הטלפון המקורי מהנתון המוצפן.

2.2 נתוני חוזים

המידע שאתם מזינים בעת יצירת חוזה (פרטי הצדדים, תנאי העסקה, תיאור הנכס או הרכב וכיוצא בזה) נשמר לצורך הפקת החוזה ושמירתו.

2.3 חתימות

חתימות דיגיטליות שנאספות מהצדדים לחוזה נשמרות כחלק בלתי נפרד מהמסמך החתום.

2.4 כתובות IP

כתובות IP נאספות לצורכי אבטחה ותיעוד החתימה. כתובות ה-IP נשמרות בצורה מוצפנת (hash) ואינן ניתנות לשחזור.

2.5 נתוני שימוש

אנו עשויים לאסוף מידע טכני כגון סוג הדפדפן, מערכת ההפעלה ודפוסי שימוש כלליים, לצורך שיפור השירות ואבטחתו.

2.6 יומן ביקורת (Audit Log)

לצורך אבטחה, מניעת הונאות, ועמידה בחובות תיעוד של חוזים חתומים, אנו שומרים יומן של פעולות מפתח המבוצעות על כל חוזה — יצירה, שליחה לחתימה, וחתימה. כל רשומה ביומן כוללת את סוג הפעולה, חותמת הזמן, ומידע מוצפן על מבצע הפעולה (hash של מספר הטלפון, hash של כתובת ה-IP וסוג הדפדפן). הפרטים האישיים הגולמיים — טלפון, IP — אינם נשמרים ביומן זה, רק הגיבוב החד-כיווני שלהם. יומן זה הוא לכתיבה בלבד (append-only) וניתן לעיון רק למנהלי המערכת.

3. כיצד אנו משתמשים במידע

המידע שנאסף משמש אך ורק למטרות הבאות:

• אימות זהות המשתמש/ת וכניסה לשירות
• אימות זהות חותמים באמצעות OTP לפני גישה לקישור חתימה
• יצירת חוזים, הפקתם ושמירתם
• ביצוע תהליך החתימה הדיגיטלית
• תקשורת עמכם בנוגע לשירות (למשל, התראות על חתימה)
• תיעוד פעולות חוזה ביומן ביקורת, לצורכי אבטחה ומניעת הונאה
• שיפור השירות, אבטחתו ותיקון תקלות
• עמידה בדרישות חוק ורגולציה

איננו משתמשים במידע שלכם למטרות שיווק, פרסום או מכירתו לצדדים שלישיים.

4. אחסון מידע

כל המידע מאוחסן בשרתים הממוקמים בישראל. אנו נוקטים באמצעי אבטחה מתאימים, לרבות הצפנה, גיבוי ובקרות גישה, כדי להגן על המידע שלכם מפני גישה בלתי מורשית, אובדן או שינוי.

5. שמירת מידע ומחיקה

נתוני חוזים נשמרים כל עוד החשבון שלכם פעיל ולמשך תקופה סבירה לאחר מכן, בהתאם לדרישות חוק ולצרכים עסקיים לגיטימיים. חוזים חתומים נשמרים לתקופה ארוכה יותר מכוח חובות תיעוד ושמירת ראיות.

תוכלו לבקש מחיקת המידע שלכם בכל עת (ראו סעיף 6 להלן). מחיקה תתבצע בכפוף לחובות חוקיות שמחייבות אותנו לשמור מידע מסוים.

6. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, עומדות לכם הזכויות הבאות:

• זכות עיון— הזכות לעיין במידע השמור אודותיכם במאגרי המידע שלנו
• זכות תיקון— הזכות לבקש תיקון מידע שגוי או לא מעודכן
• זכות מחיקה— הזכות לבקש מחיקת המידע שלכם, בכפוף לחובות חוקיות

לממש את זכויותיכם, פנו אלינו בדוא"ל: support@hozly.co. נשיב לפנייתכם תוך 30 יום.

7. עוגיות (Cookies)

השירות משתמש בעוגיות הכרחיות בלבד לצורך ניהול הסשן (session) שלכם. אלו הן עוגיות טכניות הנדרשות לתפקוד התקין של השירות, ואינן משמשות למעקב, פרסום או איסוף מידע שיווקי. אין שימוש בעוגיות של צדדים שלישיים.

8. שירותי צדדים שלישיים

אנו עשויים להיעזר בספקי שירות חיצוניים לצורך:

• עיבוד תשלומים (מעבד תשלומים מאובטח)
• שליחת הודעות SMS לאימות OTP
• אחסון ותשתיות שרתים

ספקים אלו מקבלים גישה מינימלית למידע הנדרש לביצוע השירות בלבד, ומחויבים בהסכמי סודיות והגנת מידע. איננו מוכרים או משתפים מידע אישי עם צדדים שלישיים למטרות שיווק.

9. אבטחת מידע

אנו נוקטים באמצעים טכניים וארגוניים מתאימים להגנה על המידע שלכם, ובכלל זה:

• הצפנת מידע רגיש (hash חד-כיווני למספרי טלפון וכתובות IP)
• העברת נתונים מוצפנת (HTTPS)
• בקרות גישה מוגבלות למידע
• אחסון נתונים בשרתים בישראל בלבד
• יומן ביקורת לכל פעולה על חוזה (append-only), לגילוי מוקדם של שימוש חריג

10. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ותאריך העדכון האחרון יעודכן בהתאם. המשך השימוש בשירות לאחר פרסום השינויים מהווה הסכמה למדיניות המעודכנת.

11. יצירת קשר

לשאלות, בקשות או הבהרות בנוגע למדיניות פרטיות זו או לטיפול במידע שלכם, ניתן לפנות אלינו:

דוא"ל: support@hozly.co