מדיניות פרטיות

1.כללי

אינשוריקל [שם הישות המשפטית וח.פ. — להשלמה] ("החברה" או "אנו") מפעילה את האתר insurical.co.il ואת מערכת אינשוריקל ("השירות"). השירות הוא מערכת תוכנה מקוונת (SaaS) לסוכנויות ביטוח: הוא מפיק מכתבי חידוש ביטוח, מתייק אותם במערכת BAFI ושולח אותם ללקוחות הסוכנות.

1. 1.1
   מדיניות זו מתארת איזה מידע אישי אנו אוספים, למה, איך אנו משתמשים בו ולמי אנו מעבירים אותו. היא נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981 והתקנות שהותקנו מכוחו ("חוק הגנת הפרטיות").
2. 1.2
   הלקוחות של השירות הם סוכנויות ביטוח ("סוכנות"). המדיניות חלה על מבקרים באתר, על מי שמשאיר פרטים בטופס ההצטרפות, ועל עובדי הסוכנויות שמשתמשים בשירות ("משתמשים").
3. 1.3
   מידע על המבוטחים של הסוכנות ("מבוטחים") מעובד בשירות מטעם הסוכנות ולפי הוראותיה. סעיף 3 מפרט את הכללים לגבי מידע זה.
4. 1.4
   אינך חייב על פי דין למסור לנו מידע. בלי חלק מהמידע לא נוכל לספק את השירות, לפתוח חשבון או לחזור אליך.
5. 1.5
   המסמך מנוסח בלשון זכר מטעמי נוחות בלבד, והוא מתייחס לכל המגדרים.

2.מי אחראי למידע ופרטי קשר

1. 2.1
   לגבי מידע על מבקרים באתר, פונים ומשתמשים, החברה היא "בעל השליטה במאגר" כמשמעו בחוק הגנת הפרטיות.
2. 2.2
   לגבי מידע על מבוטחי הסוכנות, הסוכנות היא בעל השליטה במאגר. החברה היא "מחזיק" שמעבד את המידע מטעם הסוכנות.
3. 2.3
   פרטי קשר: [שם הישות המשפטית וכתובת — להשלמה]. דוא"ל: hello@insurical.co.il.

3.מידע שאנו מעבדים מטעם הסוכנות

כדי לספק את השירות, הסוכנות מעלה לשירות מכתבי חידוש, קבצים סרוקים ותבניות, ומחברת אליו את חשבון ה-BAFI ואת תיבת הדואר שלה.

1. 3.1
   המידע שהסוכנות מעלה או מחברת עשוי לכלול:

   • שם, מספר זהות או ח.פ., כתובת וכתובת דואר אלקטרוני של מבוטחים
   • מספרי פוליסה, סוג הביטוח, פרמיות ותנאי הפוליסה
   • פרטי רכב ונהגים, במכתבי חידוש רכב
   • תוכן מכתבי החידוש, הקבצים הסרוקים והמיילים שנשלחו
2. 3.2
   אנו מעבדים את המידע הזה רק כדי לספק את השירות לסוכנות ולפי הוראותיה: הפקת מכתבים, תיוק ב-BAFI, שליחת מיילים, תיעוד בהיסטוריה ותמיכה. איננו משתמשים בו לשיווק ואיננו מוכרים אותו.
3. 3.3
   הסוכנות אחראית לכך שיש לה בסיס חוקי לאסוף את המידע ולהעביר אותו לעיבוד בשירות, ולכך שמבוטחיה קיבלו את ההודעות הנדרשות על פי דין.
4. 3.4
   מבוטח שרוצה לעיין במידע עליו, לתקן אותו או למחוק אותו, יפנה לסוכנות שלו. אם פנייה כזו תגיע אלינו, נעביר אותה לסוכנות.
5. 3.5
   היחסים בין החברה לסוכנות בעניין עיבוד המידע מוסדרים גם בתנאי השימוש, ובהסכם עם הסוכנות ככל שנחתם.

4.מידע שאנו אוספים על משתמשים, פונים ומבקרים

1. 4.1
   פרטי פנייה: בטופס ההצטרפות נאספים שם הסוכנות, שם איש הקשר, אימייל, טלפון, מספר העובדים, האם הסוכנות עובדת עם BAFI והערות.
2. 4.2
   פרטי חשבון: שם, אימייל, טלפון, אמצעי ההתחברות (סיסמה, Google או Microsoft) וההרשאות של המשתמש בסוכנות.
3. 4.3
   יומן פעילות: פעולות שמשתמש ביצע בשירות (למשל העלאה, אישור או שליחה), כניסות למערכת, כתובת IP, סוג הדפדפן ושעת הפעולה. היומן נשמר לצורך אבטחה, בירור תקלות ותיעוד לסוכנות.
4. 4.4
   מידע טכני מהאתר: סוג המכשיר והדפדפן, שפה, עמודים שנצפו ומועד הביקור. בהסכמתכם, נאסף גם מידע על השימוש באתר באמצעות כלי ניתוח, כמפורט בסעיף "עוגיות וכלי ניתוח".
5. 4.5
   פניות: תוכן פנייה שנשלחה אלינו בדוא"ל או בדרך אחרת.

5.למה אנו משתמשים במידע

1. 5.1
   לספק את השירות, להפעיל אותו ולתחזק אותו.
2. 5.2
   לטפל בבקשת הצטרפות, לחזור לפונה ולפתוח חשבון לסוכנות.
3. 5.3
   לזהות משתמשים, לאבטח את השירות ולמנוע שימוש לרעה.
4. 5.4
   לתת תמיכה ולטפל בתקלות.
5. 5.5
   לשלוח הודעות שירות, למשל הזמנה לעובד, קוד אימות או התראה על מכתב שנכשל.
6. 5.6
   לשפר את השירות, על בסיס מידע סטטיסטי ומצרפי.
7. 5.7
   לעמוד בהוראות הדין ולנהל הליכים משפטיים.
8. 5.8
   לשלוח עדכונים שיווקיים, רק בהסכמה ולפי סעיף 11.

6.שליחת מיילים מתיבת הדואר של הסוכנות

1. 6.1
   הסוכנות מחברת לשירות את תיבת הדואר שלה, דרך Microsoft 365 או Google Workspace. השירות שולח מהתיבה הזו מיילים ללקוחות הסוכנות, בשמה ובנוסח שהיא הגדירה.
2. 6.2
   כדי לשלוח, השירות שומר את הרשאת הגישה לתיבה (אישור של מנהל Microsoft 365 או הרשאה ב-Google Workspace) בצורה מוצפנת. השירות משתמש בהרשאה רק לשליחת מיילים מטעם הסוכנות.
3. 6.3
   עותק של כל מייל שנשלח מתויק בתיק הלקוח ב-BAFI, לפי הגדרות השירות.
4. 6.4
   הסוכנות יכולה לנתק את התיבה בכל עת, בהגדרות השירות או אצל ספק הדואר.

7.בינה מלאכותית

1. 7.1
   כדי לקרוא דפי חידוש סרוקים, השירות שולח את תמונות העמודים לספק שירותי בינה מלאכותית. הספק מחזיר את הפרטים שזוהו בעמוד.
2. 7.2
   הספק מעבד את המידע מטעמנו ולפי הסכם עמו. אנו בוחרים ספקים שמתחייבים לא להשתמש במידע לאימון מודלים. [לאמת מול תנאי הספק]
3. 7.3
   תוצאות הקריאה הן הצעה בלבד. עובד הסוכנות בודק אותן ומאשר אותן לפני שמכתב מופק ונשלח.

8.העברת מידע לצדדים שלישיים

איננו מוכרים מידע אישי. אנו מעבירים מידע רק במקרים האלה:

1. 8.1
   ל-BAFI, לפי הוראת הסוכנות ובחשבון שהיא חיברה, לאיתור לקוחות ופוליסות ולתיוק מסמכים.
2. 8.2
   לספק הדואר של הסוכנות (Microsoft או Google), לשליחת המיילים.
3. 8.3
   לספקי שירות שעוזרים לנו להפעיל את השירות, רק במידה הנדרשת: תשתית ענן ואחסון (Amazon Web Services), ספק שירותי בינה מלאכותית, שירות לשליחת הודעות מערכת, כלי הניתוח של Google ושל PostHog (בהסכמתכם) ויועצים מקצועיים. הספקים מחויבים לשמור על סודיות המידע ולהשתמש בו רק לפי הוראותינו.
4. 8.4
   כשהדין מחייב, לפי דרישה של רשות מוסמכת או של בית משפט, או כדי להגן על זכויות החברה.
5. 8.5
   במיזוג, ברכישה או בהעברת הפעילות, בתנאי שהגורם המקבל יתחייב לפעול לפי מדיניות זו.
6. 8.6
   בהסכמתך.

9.אחסון, אבטחה והעברה לחו"ל

1. 9.1
   השירות מאוחסן בתשתית הענן של Amazon Web Services (AWS). המידע עשוי להיות מאוחסן ומעובד מחוץ לישראל, לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
2. 9.2
   אנו נוקטים אמצעי אבטחה סבירים ומקובלים, לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. עם זאת, אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח הגנה מוחלטת.
3. 9.3
   אם יקרה אירוע אבטחה חמור שנוגע למידע של סוכנות, נודיע לסוכנות ונפעל לפי הדין.

10.עוגיות וכלי ניתוח

1. 10.1
   עוגיות (Cookies) הן קבצי טקסט קטנים שהאתר שומר בדפדפן. אנו משתמשים גם בטכנולוגיות דומות, כמו אחסון מקומי בדפדפן.
2. 10.2
   עוגיות הכרחיות: שומרות את החיבור של המשתמש למערכת, מגנות על השירות ושומרות את הבחירה שלכם לגבי עוגיות ואת הגדרות הנגישות. בלעדיהן השירות לא יעבוד, ולכן אין אפשרות לבטל אותן.
3. 10.3
   עוגיות ניתוח: נפעיל אותן רק אחרי שתאשרו זאת בהודעת העוגיות. הן אוספות מידע על השימוש באתר, כמו עמודים שנצפו, לחיצות, משך הביקור, סוג המכשיר והדפדפן, ומזהה מקוון. אנו משתמשים במידע כדי להבין איך משתמשים באתר ולשפר אותו.
4. 10.4
   Google Analytics: כלי ניתוח של Google. מדיניות הפרטיות של Google: https://policies.google.com/privacy?hl=iw. אפשר גם לחסום את הכלי בתוסף הדפדפן של Google: https://tools.google.com/dlpage/gaoptout.
5. 10.5
   PostHog: כלי לניתוח השימוש באתר ובמערכת. מדיניות הפרטיות של PostHog: https://posthog.com/privacy.
6. 10.6
   איננו מעבירים לכלי הניתוח את תוכן המכתבים, את פרטי הלקוחות של הסוכנות או את תוכן המסמכים שמועלים למערכת.
7. 10.7
   איננו משתמשים בעוגיות פרסום.
8. 10.8
   אפשר לבטל את ההסכמה בכל עת: מחקו את העוגיות של האתר בהגדרות הדפדפן. מאותו רגע לא נפעיל את כלי הניתוח, עד שתאשרו שוב. אפשר גם לחסום עוגיות בהגדרות הדפדפן. חסימה של עוגיות הכרחיות תמנע כניסה למערכת.

11.דיוור שיווקי

1. 11.1
   נשלח עדכונים ותוכן שיווקי רק בהסכמה מראש, לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. אפשר להסיר את עצמך בכל עת, בקישור שבכל הודעה או במייל ל-hello@insurical.co.il.
2. 11.2
   הודעות שירות (למשל הזמנה לעובד או התראה על תקלה) אינן דיוור שיווקי. הן נשלחות כחלק מהשירות.

12.שמירת מידע

1. 12.1
   אנו שומרים מידע כל עוד הוא נדרש למטרות שלשמן נאסף, ולפי חובות השמירה שבדין.
2. 12.2
   מידע של סוכנות נשמר כל עוד החשבון שלה פעיל. אחרי סיום ההתקשרות נמחק את המידע או נחזיר אותו לסוכנות, בתוך פרק זמן סביר ולפי ההסכם עמה, אלא אם הדין מחייב לשמור אותו.
3. 12.3
   בקשת הצטרפות שלא הובילה לפתיחת חשבון נשמרת עד 24 חודשים. [לאשר]

13.הזכויות שלך

1. 13.1
   לפי חוק הגנת הפרטיות, מותר לך לעיין במידע עליך שנמצא במאגר שלנו, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.
2. 13.2
   לפנייה: hello@insurical.co.il. נענה בתוך המועדים שבדין. ייתכן שנבקש פרטים כדי לאמת את זהותך.
3. 13.3
   מבוטח של סוכנות יפנה לסוכנות עצמה, כמפורט בסעיף 3.

14.קטינים

1. 14.1
   השירות מיועד לעסקים ולעובדיהם, ואינו מיועד לקטינים מתחת לגיל 18.

15.קישורים לאתרים אחרים

1. 15.1
   האתר עשוי לכלול קישורים לאתרים של צדדים שלישיים, למשל ספקי דואר. איננו אחראים לאתרים האלה ולמדיניות הפרטיות שלהם.

16.שינויים במדיניות

1. 16.1
   אנו רשאים לעדכן את המדיניות מעת לעת. הנוסח המעודכן יפורסם בעמוד זה, עם תאריך העדכון. בשינוי מהותי נודיע על כך מראש לסוכנויות הלקוחות.