מדיניות פרטיות

1. סקירה כללית

מדיניות זו מסבירה כיצד Whatsplaid מטפלת בנתונים אישיים באתר האינטרנט שלה, בפלטפורמה, ביישומים, ב‑APIs, באינטגרציות, בטפסים, בערוצי התמיכה, בפעילויות עסקיות, בתקשורת שיווקית ובשירותים הקשורים לתמיכה בלקוחות, למכירות, לאוטומציה ולבינה מלאכותית עבור WhatsApp.

נתונים אישיים הם מידע שמזהה או עלול לזהות אדם טבעי, במישרין או בעקיפין. בהתאם לחקיקה החלה, הם עשויים לכלול גם מזהים מקוונים, נתוני גלישה, מידע על המכשיר, מיקום גאוגרפי והסקות המשוייכות לאדם או לצרכן.

בעת שימוש בשירותינו, בהעסקת Whatsplaid, בגישה לערוצים שלנו או באינטראקציה עם הטפסים שלנו, אתה מכיר בכך שייתכן שיעובדו הנתונים האישיים שלך בהתאם למדיניות זו וכן בהתאם להסכמים, לתנאי השימוש, להודעות הספציפיות ולהעדפות ההסכמה החלות.

2. מי אנחנו

אנחנו Whatsplaid, פלטפורמה המספקת פתרונות לשירות לקוחות, מכירות, קליטת לידים, תיבת דואר משותפת, כרטיסי טיפול (tickets), CRM, אוטומציות, סוכני בינה מלאכותית, בסיס ידע, דוחות ואינטגרציות עם מערכות צד שלישי, במיוחד מחוברות ל‑WhatsApp.

IN2, LLC
7345 W Sand Lake RD,
STE 210 משרד 4761
אורלנדו, FL 32819 ארה"ב

ניתן לפנות אלינו בדוא"ל בכתובת support@whatsplaid.com. בענייני הגנה על נתונים יש להשתמש בפרטי הקשר המצוינים בסעיף "יצירת קשר ואחראי הגנת מידע".

3. תפקידי Whatsplaid

Whatsplaid עשויה לפעול בתפקידים שונים בהתאם להקשר העיבוד.

3.1. Whatsplaid כגורם מעבד (Controller)

Whatsplaid פועלת כבעלת עיבוד נתונים (Controller) כאשר היא קובעת את מטרות ואמצעי העיבוד, למשל בפעילויות כגון שיווק פנימי, מכירות, שירות מסחרי, תמיכה, גבייה, ניהול קשרי לקוחות, אבטחת האתר, ניהול מנהלי, עמידה בחובות חוקיות וניתוח השימוש בערוצינו.

3.2. Whatsplaid כמפעילה או כמעבדת נתונים

Whatsplaid פועלת כגורם מעבד נתונים, מעבד או ספק שירותים כאשר היא מעבדת נתונים אישיים מטעם חברה-לקוח המשתמשת בפלטפורמה לניהול תמיכה, מכירות, אוטומציות, קמפיינים, הודעות, כרטיסים (tickets), CRM, סוכני בינה מלאכותית, מאגר ידע, אינטגרציות ותקשורת עם צרכני קצה.

במקרים כאלה, חברת הלקוח היא, ככלל, הרושמת/המגובשת של נתוני הלקוחות הקצה שלה. Whatsplaid מעבדת נתונים אלה בהתאם להוראות החוזיות של הלקוח ובהתאם לתכונות שהוגדרו בפלטפורמה.

3.3. אחריות הלקוחות

לקוחות Whatsplaid חייבים להודיע לצרכנים הסופיים על שימוש בפלטפורמה, לקבל את בסיסי החוק או ההסכמות הנדרשים, לשמור על מדיניות פרטיות משלהם, להגדיר כללים לקמפיינים באופן חוקי ולהשיב לבקשות של בעלי הנתונים כאשר הם המפקחים על הנתונים.

4. נתונים מעובדים

הנתונים המעובדים משתנים בהתאם לשימוש בפלטפורמה, לערוצי התקשורת שבהם משתמשים, להגדרות הלקוח ולחוק החל.

4.1. פרטי זיהוי ופרטי קשר

• שם פרטי, שם משפחה, אימייל, טלפון, WhatsApp, מספר תעודת מס כאשר נדרש ופרטי קשר מקצועיים.
• חברה, תפקיד, ענף, כתובת עסקית, מדינה, שפה ומידע הנדרש לשירות מסחרי.

4.2. נתוני חשבון, חוזה וחיוב

• נתוני רישום, אישורים, הרשאות משתמש, יומני גישה, התוכנית המנויה, היסטוריית תמיכה ומידע חוזי.
• נתוני תשלום, חיוב, חשבוניות, החזרות, מניעת הונאות ועמידה בחובות מס ונהלי חשבונאות.

4.3. נתוני לקוחות קצה המעובדים בפלטפורמה

• נתוני לקוחות קצה הנשלחים או מיובאים על ידי חברות לקוחות, כגון שם, דוא״ל, מספר טלפון, מזהים, שיחות, הודעות, רכישות, הזמנות, כרטיסי תמיכה, לידים, העדפות, היסטוריית שירות ו/או אינטראקציות.
• נתונים שמקורם באינטגרציות עם WhatsApp, מסחר אלקטרוני, CRM, ERP, APIs, ווידג'טים, גיליונות אלקטרוניים, מסמכים, ייבואים וערוצי תקשורת שהוגדרו על ידי הלקוח.

4.4. נתונים טכניים, ניווט והתקן

• כתובת IP, מזהים של המכשיר, דפדפן, מערכת הפעלה, דפים שנבקרו, מקור התנועה, אירועי שימוש, יומני אבטחה ועוגיות.
• מיקום גאוגרפי מקורב או מדויק כאשר הוא מופעל על ידי המשתמש, על ידי הלקוח או נחוץ לתכונה ספציפית על בסיס משפטי חל על-פי החוק.

4.5. נתונים רגישים

בדרך כלל Whatsplaid אינה מבקשת נתונים אישיים רגישים. אם לקוח מזין נתונים רגישים בפלטפורמה או מגדיר עיבודים הכוללים סוג נתונים זה, עליו להבטיח בסיס חוקי מתאים ולהנחות בהתאם לחקיקה החלה.

5. מטרות ובסיסים משפטיים

אנו מעבדים נתונים אישיים למטרות ספציפיות ועל בסיס משפטי מתאים בהתאם לחוק החל.

5.1. שיווק וגיוס לקוחות

אנו עשויים לעבד נתונים כדי להשיב לטפסים, לשלוח תקשורות, להציג מוצרים, לחלק קמפיינים מקטעים, למדוד ביצועי מודעות ולספק תוכן הקשור ל‑Whatsplaid.

בסיסים משפטיים אפשריים: הסכמה, אינטרס לגיטימי, ביצוע צעדים קדם-חוזיים או בסיסים שקולים לפי הסמכות הרלוונטית. כאשר נדרש, תקשורות קידום יתבססו על הסכמה או על מנגנון יציאה (opt-out).

5.2. שירות מסחרי וחוזים

אנו מעבדים נתונים כדי להגיב לפניות, להכין הצעות, לחתום על חוזים, לאפשר גישה לפלטפורמה, לנהל תוכניות, לבצע חיובים, גביות, החזרות, תמיכה וניהול קשרי לקוחות.

בסיסים משפטיים אפשריים: ביצוע של חוזה או צעדים קדם-חוזיים, אינטרס לגיטימי, חובה חוקית ותרגול סדיר של זכויות.

5.3. הפעלת הפלטפורמה עבור לקוחות

אנו מעבדים נתוני לקוחות קצה כדי לספק תכונות המוגדרות על ידי לקוחות, כגון הרשמה, תמיכה, תיבת דואר נכנס, כרטיסים, CRM, איסוף לידים, אוטומציות, סוכני בינה מלאכותית, בסיס ידע, דוחות, תקשורות ושילובים.

כאשר אנו פועלים כמפעיל/מעבד, הבסיס המשפטי נקבע על ידי הלקוח השולט. Whatsplaid מעבדת את הנתונים בהתאם לחוזה, להנחיות הלקוח ולצעדי הביטחון החלים.

5.4. אבטחה, מניעת הונאות ושיפור

אנו עשויים לעבד נתונים טכניים ויומנים כדי להגן על חשבונות, לזהות גישות לא מורשות, למנוע שימוש לרעה, לשמור על שלמות הפלטפורמה, לנטר זמינות, לתקן תקלות, לשפר תכונות ולייצר מדדי סיכום.

בסיסים משפטיים אפשריים: אינטרס לגיטימי, חובה חוקית, ביצוע חוזה, הגנה על זכויות וכאשר נדרש—הסכמת המשתמש.

5.5. חובות משפטיות ורגולטוריות

אנו עשויים לעבד ולאחסן נתונים כדי לעמוד בחוקים מסיים, חשבונאיים ורגולטוריים, בצווים שיפוטיים, בבקשות מרשויות, בביקורות, במניעה של מעשים בלתי חוקיים ובהגנה בהליכים מנהליים, משפטיים או חייבי בוררות.

6. עוגיות וטכנולוגיות דומות

אנו משתמשים בעוגיות (cookies) וטכנולוגיות דומות לתפקוד האתר, אבטחה, העדפות, ניתוח שימוש, מדידת קמפיינים וכאשר רלוונטי — לפרסום.

6.1. מה הם קוקיז?

עוגיות הן קבצים קטנים המאוחסנים בדפדפן או במכשיר. הן יכולות לזהות סשן, לזכור העדפות, למדוד אינטראקציות או לאפשר תכונות חיוניות.

6.2. קטגוריות עוגיות

• חיוניים: הנחוצים לתפקוד, אבטחה, מושב ותצוגה נכונה של האתר.
• העדפות: משמשים לזכור את שפת המשתמש, את האזור ואת הבחירות שלו.
• אנליטיקה: משתמשים בהם כדי להבין ניווט, ביצועים ושימוש בשירותים.
• שיווק: נמצאים בשימוש למדידת קמפיינים, רימרקטינג והתאמת מודעות אישית, כאשר רלוונטי.

6.3. דוגמאות ל־cookies

• PHPSESSID: משמש למעבר מושב ולתפקוד בסיסי של האתר.
• _ga מנוצל על ידי כלי Google לניתוח ומדידה כאשר הוא מופעל.
• _fbp: משמש על ידי כלי Meta/Facebook למדידה ולפרסום, כאשר הוא מופעל.

6.4. הסכמה והעדפות

באזורים שבהם החוק מחייב הסכמה מראש עבור קובצי cookie שאינם חיוניים, Whatsplaid תשאף לקבל הסכמה לפני הפעלת קובצי cookie אנליטיים או שיווקיים. ניתן גם לנהל קובצי cookie בדפדפן, לחסום קובצי cookie או למחוק קובצי cookie קיימים.

7. שיתוף ותת-מעבדים

יתכן שנשתף נתונים אישיים עם ספקים, מעבדים, תת-מעבדים ושותפים כאשר הדבר נחוץ כדי לספק, להגן, להפעיל, למדוד או לשפר את השירותים.

7.1. קטגוריות נמענים

• ספקי תשתיות, אחסון, מחשוב ענן, אחסון נתונים, גיבוי וביטחון.
• כלי תקשורת, דוא"ל, WhatsApp, תמיכת לקוחות, CRM, אוטומציה, בינה מלאכותית ותמיכה.
• ספקי תשלום, חיוב, הנפקת מס, הנהלת חשבונות ומשפטי.
• כלי אנליטיקה, מדידת מודעות, מניעת הונאה ומעקב אחר זמינות.
• אינטגרציות שהוגדרו על ידי הלקוח, כגון מסחר אלקטרוני, CRM, ERP, גיליונות אלקטרוניים, מסמכים, שערים, ממשקי API של צד שלישי וספקי הודעות.
• רשויות ציבוריות, בתי משפט או רגולטורים כאשר הדבר נדרש על פי החוק או נדרש להגנה על זכויות.

7.2. נתוני לקוחות קצה

כאשר Whatsplaid פועלת כמפעילה/מעבדת נתונים, גילויים הקשורים לנתוני צרכנים סופיים פועלים לפי הוראות הלקוח המשליט, הגדרות הפלטפורמה וההסכמים החלים.

7.3. מכירה או שיתוף למטרות פרסום התנהגותי

Whatsplaid אינה מוכרת נתונים אישיים במובן השגרתי של מכירה בעד כסף. חוקים מסוימים, כגון CCPA/CPRA של קליפורניה, עשויים להגדיר “מכירה” או “שיתוף” באופן רחב, כולל שימושים מסוימים בעוגיות, פיקסלים ופרסום התנהגותי. כשהדבר חל, Whatsplaid תספק מנגנוני בחירה, opt-out או ניהול העדפות.

8. העברות בינלאומיות

Whatsplaid עשויה לעבד, לאחסן או להעביר נתונים אישיים למדינות שונות מאשר זו שבה נמצא בעל הנתונים, בין היתר עקב תשתיות ענן, כלי תמיכה, ניתוחים, תקשורת, תשלומים, אינטגרציות וספקים בינלאומיים.

כאשר הדבר נדרש על פי הדין החל, נאמץ מנגנונים הולמים להעברות בינלאומיות, כגון הסכמי חוזה סטנדרטיים, חוזים עם מעבדים/תתי-מעבדים, החלטות התאמה, אמצעי הגנה טכניים וארגוניים, או מנגנונים אחרים המוכרים על ידי הדין החל.

לקוחות המשתמשים בפלטפורמה לעיבוד נתוני צרכנים סופיים צריכים להעריך את החובות שלהם בנוגע להעברות בינלאומיות, במיוחד כאשר הם מגדירים אינטגרציות, ייבוא, ייצוא, אוטומציות, סוכני בינה מלאכותית או מעבדי משנה משלהם.

9. שמירה ואבטחה

9.1.

נשמור נתונים אישיים לתקופה הנדרשת על מנת למלא את המטרות המתוארות במדיניות זו, לספק את השירותים, למלא חוזים, לעמוד בחובות חוקיות, ליישב סכסוכים, להגן על זכויות, לשמור על אבטחה, למנוע הונאות ולעמוד בדרישות מס, חשבונאיות או רגולטוריות.

כאשר אנו פועלים כמפעיל/מעבד, שמירת הנתונים בפלטפורמה עלולה להיות תלויה בהגדרות של לקוח הבקר, בחוזה החלותי, בגיבויים, ביומני המערכת וטילים משפטיים.

נתונים מוצפנים או מגובסים, שאינם מאפשרים זיהוי סביר של אדם, עשויים להישמר למשך זמן בלתי מוגבל.

9.2. אבטחה

נקטנו אמצעים טכניים וארגוניים שנועדו להגן על נתונים אישיים מפני גישה בלתי מורשית, השמדה, אובדן, שינוי, גילוי או עיבוד בלתי הולם. אמצעים אלה עשויים לכלול בקרות גישה, יומנים, ניהול תקריות, גיבויים, הפרדת סביבות, ניטור, הצפנה כאשר היא ישימה ותהליכי אבטחה פנימיים.

אין מערכת שהיא בטוחה באופן מוחלט. במקרה של אירוע אבטחה העלול לגרום לסיכון או לנזק משמעותי, נבחן את חובות הדיווח כלפי הנפגעים, הלקוחות, הרשויות המוסמכות ושאר הצדדים הנפגעים בהתאם לחוק החל.

10. זכויות בעלי הנתונים

בהתאם לחוק החל ולתפקיד Whatsplaid בעיבוד, ייתכן שתוכלו לממש זכויות הקשורות לנתוניכם האישיים, כגון:

• אשר האם אנו מעבדים את הנתונים האישיים שלך.
• גישה לנתונים האישיים המעובדים.
• לתקן נתונים חסרים, לא מדויקים או מיושנים.
• לבקש הסתרה, חסימה או מחיקה של נתונים מיותרים, מופרזים או שעובדו שלא בהתאם.
• בקשת ניידות, כאשר חלה בעילה.
• לבטל את ההסכמה ולקבל מידע על השלכות הסירוב.
• להתנגד לעיבודים מסוימים, כאשר רלוונטי.
• לתבוע הגבלת עיבוד, כאשר חל הדבר.
• בקשת מידע על שיתוף ונמענים.
• להגיש תלונה לרשויות המוסמכות.

כאשר Whatsplaid פועלת כמפעילה/מעבדת נתונים מטעם לקוח, ייתכן שנפנה את בקשתך אל הלקוח השולט או נסייע לך במתן התשובה, בהתאם לחוזה ולחוק החל.

11. זכויות לפי אזור

11.1. ברזיל - LGPD

אם חוק הגנת הפרטיות והנתונים האישיים (LGPD) חל, תוכל לממש את הזכויות הקבועות בחוק מס' 13.709/2018, כולל אישור קיום עיבוד, גישה, תיקון, אנונימיזציה, חסימה, מחיקה, ניתנות לניידות, מידע על שיתופים, מידע על ההשלכות של סירוב להסכמה, ביטול ההסכמה והגשת בקשה לרשות הלאומית להגנת נתונים (ANPD).

11.2. המרחב הכלכלי האירופי והממלכה המאוחדת - GDPR ו-UK GDPR

אם ה-GDPR או ה-UK GDPR חלים, ייתכן שיש לכם זכויות גישה, תיקון, מחיקה, הגבלה, ניידות נתונים, התנגדות, משיכת הסכמתכם וזכאות להגיש תלונה לרשות הפיקוח המוסמכת.

כאשר Whatsplaid תהיה כפופה ל-GDPR או ל-UK GDPR ביחס לעיבוד מסוים, נעדכן אותך לגבי יסודות החוק החלים, הנמענים או קטגוריות הנמענים, הקריטריונים לשמירה, העברות בינלאומיות רלוונטיות והאמצעים המגנים החלים.

11.3. קליפורניה - CCPA/CPRA

אם חוקי קליפורניה חלים עליך ועל הפעילות הנדונה, ייתכן שיש לך את הזכות לדעת אילו קטגוריות של נתונים אישיים אנו אוספים, את המקורות, המטרות, קטגוריות הצדדים השלישיים, את הזכות לגשת, לתקן, למחוק, להגביל את השימוש במידע אישי רגיש, לבחור שלא למכור או לשתף ולא להיחשף לאפליה על רקע מימוש זכויות אלו.

Whatsplaid אינה מוכרת נתונים אישיים בתמורה לכסף. אם עוגיות, פיקסלים או טכנולוגיות דומות ייחשבו כ"שיתוף" או "מכירה" על פי הדין החל, נספק מנגנוני יציאה מתאימים כאשר יידרש.

11.4. מקסיקו - LFPDPPP

אם חלה Ley Federal de Protección de Datos Personales en Posesión de los Particulares של מקסיקו (LFPDPPP), תוכל לממש את זכויות הגישה, התיקון, המחיקה וההתנגדות לעיבוד הנתונים האישיים שלך, וכן לבטל את הסכמתך, להגביל את השימוש או את גילוי הנתונים ולהגיש תלונה לרשות המתאימה, בהתאם לחקיקה החלה.

11.5. קולומביה - חוק 1581 משנת 2012

אם חוק Ley 1581 משנת 2012 של קולומביה חל, ייתכן שיש לך זכויות לדעת, לעדכן, לתקן, לבקש הוכחת הרשאה, להידרש למידע על שימוש בנתונים, לבטל הרשאה, לבקש מחיקה כאשר זה מתאים, לגשת לנתוניך ללא תשלום ולהגיש תלונה לרשות המוסמכת.

11.6. ארגנטינה - חוק 25.326

אם תחול החקיקה הארגנטינאית חוק מס' 25.326, באפשרותך לממש את זכויות הגישה, התיקון, העדכון, המחיקה, הסודיות והפעולות להגנה על נתונים אישיים או habeas data, בהתאם לחוק החל.

11.7. צ׳ילה - חוק 19.628

אם יחול חוק 19.628 של צ'ילה, תוכל/י לבקש מידע אודות הנתונים האישיים שלך, מקורם, הנמענים והמטרה, וכן לבקש שינוי, ביטול, מחיקה או חסימה לפי הצורך, בהתאם לחוק החל.

11.8. אורוגוואי - חוק 18.331

אם חוק מס' 18.331 של אורוגוואי יחול, ייתכן שתוכלו לממש זכויות גישה, תיקון, עדכון, הכללה, מחיקה, ערעור על הערכות אישיות, קבלת מידע על העברת נתונים ופעולת habeas data, בהתאם לחקיקה הרלוונטית.

11.9. סְמוּכוּיוֹת נוספות

משתמשים באזורים אחרים עשויים להחזיק בזכויות נוספות על פי חוקי הפרטיות והגנת המידע המקומיים. Whatsplaid תבחן בקשות בהתאם לחוקים החלים על עיבוד ספציפי.

12. ילדים ונערים

השירותים של Whatsplaid אינם מיועדים לילדים. אנו אינם מבקשים במודע לאסוף נתונים אישיים של ילדים לצורכי שיווק פנימיים.

כאשר לקוחות Whatsplaid מקימים תוכניות, קמפיינים או רישומים הכוללים קטינים, הלקוח השולט חייב להבטיח בסיס משפטי מתאים, לקבל את הסכמת ההורים/אפוטרופוסים כאשר נדרש ולהיות תואם לחקיקה החלה.

13. אוטומציה, פרופיל ובינה מלאכותית

הפלטפורמה Whatsplaid יכולה לאפשר אוטומציות, סגמנטציות, תהליכי תקשורת, תמיכה אוטומטית, סיווג לידים, סוכני בינה מלאכותית, תשובות מבוססות ידע, ניתוב שיחות, כרטיסים, קמפיינים מבוססי פרופיל ודוחות המוגדרים על ידי הלקוחות.

תכונות אלה עשויות להשתמש בנתונים עסקיים, הודעות, היסטוריית שיחות, התנהגות רכישה, מעורבות, העדפות, מסמכים, בסיסי ידע ואירועים תפעוליים כדי ליצור תקשורת, תגובות, דוחות או פעולות אוטומטיות.

כאשר Whatsplaid פועלת כגורם מעבד/מפעיל נתונים, חברת הלקוח אחראית להגדיר את האוטומציות האלה באופן העומד בחוק החל, כולל מתן מידע לנושאי הנתונים, זיהוי בסיסים חוקיים, אפשרויות ביטול הסכמה (opt-out) וביצוע הערכת השפעה על הגנת המידע במידת הצורך.

Whatsplaid עשויה גם להשתמש בנתונים מאוגדים, מנותקים או תפעוליים כדי לשפר מוצרים, אבטחה, תמיכה, גילוי עבירות, איכות הפלטפורמה והמודיעין העסקי.

14. איש קשר ואחראי הגנת המידע

לשאלות, בקשות או למימוש זכויות הקשורות לנתונים אישיים, אנא פנו אלינו.

תמיכה: support@whatsplaid.com
אחראי על עיבוד הנתונים: Josué פליפה גרסיה
דוא"ל של האחראי על הגנת המידע: lgpd@josuegarcia.com.br

בעת הגשת בקשה, ייתכן שנבקש מידע נוסף כדי לאמת את זהותך, לאתר את הנתונים, לזהות את עורך הדין החל ומהמנע מגישה בלתי מורשית לנתוני צד שלישי.

15. עדכונים

יתכן שנעדכן תקנון פרטיות זה מעת לעת כדי לשקף שינויים משפטיים, רגולטוריים, תפעוליים, טכניים, חוזיים או שינויים במוצר.

כשיהיה שינוי מהותי, ייתכן שנודיע עליו באמצעות האתר, הפלטפורמה, דואר אלקטרוני, הודעה בחשבון או ערוץ מתאים אחר. הגרסה העדכנית ביותר תהיה זמינה בעמוד זה.