1כללי והסכמה

• 1.1 תחולה והגדרות: מדיניות זו מתארת את אופן האיסוף, העיבוד, הניהול והשימוש במידע אישי המזהה את המשתמש באופן ישיר או באמצעים סבירים ("מידע אישי"). המדיניות חלה על כלל שירותי המרכזייה, אתרי האינטרנט, ממשקי הניהול, האפליקציות והשירותים הנלווים של rcentrex (לרבות שירותים עתידיים). מדיניות זו אינה חלה על נתונים סטטיסטיים/מצרפיים אנונימיים או על מידע שאינו מזהה אדם פרטי.
• 1.2 לשון הפנייה: המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד, והיא פונה ומיועדת לכלל המגדרים באופן שווה.
• 1.3 הסכמה ועדכונים: השימוש בשירותי החברה ובאתריה מהווה הסכמה מלאה לתנאי מדיניות זו. rcentrex שומרת לעצמה את הזכות לעדכן או לשנות את מדיניות הפרטיות מעת לעת. במקרה של שינוי מהותי, תפורסם הודעה מתאימה באתר האינטרנט של החברה. המשך השימוש בשירותים לאחר פרסום השינויים מהווה הסכמה למדיניות המעודכנת.
• 1.4 חובת מסירת מידע: לא חלה על המשתמש חובה חוקית למסור מידע אישי, ומסירתו תלויה ברצונו ובהסכמתו. עם זאת, אי-מסירת המידע או מסירת נתונים חלקיים/שגויים עלולות למנוע את פתיחת החשבון, לשבש את אספקת שירותי rcentrex או למנוע יצירת קשר ומענה לפניות שירות ותמיכה.

2סוגי המידע הנאסף

בהתאם לאופי השירות והשימוש, rcentrex אוספת ומעבדת את סוגי המידע הבאים:

• 2.1 פרטי זיהוי והתקשרות: שם מלא, מספר תעודת זהות / ח.פ, כתובת פיזית, כתובת דוא"ל, מספרי טלפון, פרטי משתמש וסיסמאות גישה, ונתוני זיהוי הנדרשים לצורך אימות וחיוב.
• 2.2 מידע הנמסר בפניות ובשירות לקוחות: תכתובות בדוא"ל או בצ'אט, תוכן פניות למוקד התמיכה, הקלטות שיחות שירות, ותשובות לסקרים ומשובי שביעות רצון. מידע המוקלד בטפסי האתר עשוי להישמר גם במקרים שבהם התהליך הופסק באמצעו, לצורך סיוע והשלמת ההרשמה.
• 2.3 נתונים כלכליים ופיננסיים: פרטי אמצעי תשלום (כרטיסי אשראי, פרטי חשבון בנק להוראת קבע), היסטוריית תשלומים, חיובים וזיכויים, נתוני גבייה, ונתוני דירוג/מוסר תשלומים בכפוף להוראות הדין.
• 2.4 נתוני שימוש בממשקים ובאתרים: נתוני גלישה, דפוסי שימוש בממשק המרכזייה ובאתרי החברה, כתובות URL, זמני שהייה, היקף תעבורה, מונחי חיפוש, מקורות הגעה וסוגי תכנים נצפים.
• 2.5 מידע טכני וציוד קצה: כתובת IP, מזהה מכשיר ייחודי (Device ID), נתוני מיקום גיאוגרפי משוער, סוג מערכת הפעלה וגרסת דפדפן, נתוני תצורה וציוד (נתוני מעבד, זיכרון, ניתוקי רשת ומכשירים מקושרים).
• 2.6 נתוני תעבורת תקשורת ושיחות: יעדים ומספרי טלפון אליהם ומהם בוצעו שיחות (כולל חיוג בינלאומי), מועדי ומשך השיחות, היקפי דקות, ודפוסי שימוש במרכזייה.

3אופן איסוף המידע ושמירתו

• 3.1 ערוצי האיסוף: המידע נאסף בשלושה ערוצים מרכזיים: (א) מידע שנמסר ישירות על ידי המשתמש/הלקוח בעת ההרשמה או הפנייה; (ב) מידע הנקלט ונאגר באופן אוטומטי בעת השימוש במערכות המרכזייה ובאתר; (ג) מידע המתקבל מצדדים שלישיים מורשים (כגון ספקי נתוני אשראי, מאגרי מידע חוקיים, וקבלני משנה תפעוליים).
• 3.2 מידע אודות צדדים שלישיים: הלקוח מצהיר כי מסירת פרטים אודות צד שלישי (כגון עובדים או אנשי קשר בארגון) נעשית בהסכמתם המפורשת כדין. מובהר כי משתמשים הפועלים תחת אותו מנוי/ארגון במרכזיית rcentrex עשויים להיחשף הדדית לנתוני שימוש, רישומי שיחות והגדרות מערכת.
• 3.3 שמירה במאגרים: המידע נשמר ומנוהל במאגרי המידע המאובטחים של rcentrex בהתאם להוראות חוק הגנת הפרטיות, התשמ"א–1981, בשרתי החברה ו/או באמצעות ספקי שירותי ענן מובילים בארץ ובחו"ל.
• 3.4 שימוש בכלי בינה מלאכותית (AI):
  • rcentrex עשויה להסתייע בכלים מבוססי AI לצורך תפעול ואספקת השירותים, תמלול וניתוח שיחות (בהתאם לחבילת השירות), בקרת איכות, אוטומציה של תמיכה טכנית ואבטחת מידע.
  • השימוש בטכנולוגיות AI נעשה אך ורק בהתאם להוראות הדין ולמטרות המוגדרות במדיניות זו.
  • ככל שנעשה שימוש בספקי AI חיצוניים, המידע מועבר בצורה מאובטחת ומצומצמת בלבד, בכפוף להסכמי סודיות קפדניים.
  • הבהרה: מידע אישי ותוכני שיחות של לקוחות rcentrex אינם משמשים לאימון, טיוב או פיתוח מודלי AI ציבוריים/כלליים של צדדים שלישיים.

4שימוש ב-Cookies ובטכנולוגיות מעקב

• 4.1 עוגיות תפעוליות ושיווקיות: אתרי החברה וממשקיה עושים שימוש בקובצי עוגיות (Cookies), פיקסלים וממשקי API (כגון Conversions API) לצורך תפעול שוטף, אבטחת מידע, אימות זהות משתמשים, מדידה סטטיסטית, מניעת הונאות והתאמת תכנים ופרסומים רלוונטיים.
• 4.2 שירותי צד שלישי: באתרים מוטמעים כלים של חברות חיצוניות (כגון Google Analytics, Meta Platforms, ReCaptcha וטכנולוגיות אנליטיקה דומות). תנאי השימוש והפרטיות של גופים אלו מוסדרים במדיניותם העצמאית.
• 4.3 ניהול עוגיות: המשתמש רשאי לשנות את הגדרות הדפדפן כדי לחסום או למחוק Cookies. עם זאת, חסימה כאמור עלולה לפגוע בזמינות ובתפקוד התקין של ממשק המרכזייה והשירותים המקוונים.

5מטרות השימוש במידע

rcentrex משתמשת במידע האישי למטרות הבאות:

• 5.1 תפעול ואספקת השירות: הקמה, ניהול ותפעול שוטף של מרכזיית הענן, אימות משתמשים, הפקת חשבוניות, גביית תשלומים, מתן שירות לקוחות ותמיכה טכנית.
• 5.2 התאמת השירות: שיפור חוויית השימוש והתאמת מאפייני המרכזייה לצורכי הלקוח.
• 5.3 שיווק ודיוור ישיר: משלוח הודעות תפעוליות ושירותיות, וכן עדכונים שיווקיים והצעות ערך (בדוא"ל, ב-SMS או במערכות חיוג), וזאת בכפוף להסכמת המשתמש לפי חוק התקשורת. המשתמש רשאי להסיר את עצמו מרשימות התפוצה השיווקיות בכל עת.
• 5.4 מחקר ופיתוח: ניתוח ביצועים, ביצוע סקרים, הפקת דוחות סטטיסטיים ופיתוח יכולות מערכת חדשות.
• 5.5 אבטחה ומניעת הונאות: איתור חדירות, מניעת גניבת שיחות, חסימת שימוש בלתי חוקי במרכזייה והגנה על תקינות הרשת.
• 5.6 ציות משפטי: מענה לצווים שיפוטיים, עמידה בהוראות משרד התקשורת, הגנה בהליכים משפטיים ואכיפת הסכמי ההתקשרות של החברה.

6סודיות והעברת מידע לצדדים שלישיים

• 6.1 סודיות קובצי לקוח והקלטות: rcentrex מתחייבת לשמור בסודיות מלאה על קובצי המידע וההקלטות המגובים בשרתיה, ולא לעשות בהם כל שימוש שאינו נדרש לצורך מתן השירות והגיבוי. החברה לא תאזין לתכני תקשורת ומסרי בזק של הלקוח ללא הרשאה מפורשת, למעט לשם פיקוח טכני על תקינות השירות, מניעת הונאות או מתוקף צו שיפוטי.
• 6.2 העברת מידע לגורמים מורשים: החברה רשאית להעביר מידע אישי לצדדים שלישיים בארץ או בחו"ל (לרבות שרתי ענן במדינות שרמת ההגנה בהן עשויה להיות שונה מהדין בישראל), במקרים הבאים:
  • לספקי מיקור חוץ ותשתיות המעניקים שירותים ל-rcentrex (כגון שירותי מחשוב, אחסון ענן מאובטח דוגמת Wasabi, מערכות חיוב וגבייה, ופלטפורמות הפצת הודעות), בכפוף להתחייבותם לשמירה על סודיות ואבטחת מידע.
  • לספקי תקשורת וגורמים משלימים לצורך קישוריות וניתוב שיחות.
  • לפלטפורמות פרסום ודיגיטל (כגון Google ו-Meta) לצורך פעילות שיווקית של rcentrex.
  • לרשויות החוק או לפי צו בית משפט מוסמך.
  • במקרה של מיזוג, מכירה, העברת פעילות החברה או שינוי מבני בתאגיד, בכפוף לכך שהמקבל יקבל על עצמו את הוראות מדיניות זו.
  • לחברות קשורות ושותפויות בשליטת רוזין טכנולוגיה סחר ויבוא בע"מ.
• 6.3 מידע מצרפי ואנונימי: rcentrex רשאית לשתף נתונים סטטיסטיים ואנונימיים שאינם כוללים פרטים מזהים, ללא כל הגבלה.

7אבטחת מידע וניהול סיכונים

• 7.1 אמצעי אבטחה: rcentrex מיישמת נהלים, מנגנוני הצפנה ומערכות אבטחת מידע מתקדמות בהתאם לסטנדרטים המקובלים, ומבצעת בקרות תקופתיות למזעור סיכוני חדירה ודליפת מידע.
• 7.2 סיכוני רשת: מובהר כי בסביבת רשת האינטרנט וענן לא קיימת הגנה הרמטית מוחלטת. החברה אינה מתחייבת לחסינות מלאה מפני חדירות בלתי מורשות, ולא תישא באחריות לנזקים שנגרמו כתוצאה מאירועי סייבר או פריצות שאינם בשליטתה, אלא אם נבעו מרשלנות חמורה שלה.
• 7.3 אחריות אבטחה של הלקוח: הלקוח נושא באחריות מלאה לשמירה על סודיות פרטי ההתחברות (שמות משתמש, סיסמאות ומפתחות גישה/API), להחלפת סיסמאות ברירת-מחדל, להגנה על ציוד הקצה והרשת המקומית (באמצעות אנטי-וירוס וחומת אש), ולהימנעות משיתוף פרטי גישה עם גורמים בלתי מורשים.