מדיניות פרטיות

גלובלאקס (Globalex) · ע.מ. 035994508

מסמך זה מפרט את מדיניות הפרטיות של חברת גלובלאקס (Globalex) ביחס לאיסוף, עיבוד, אבטחה והעברה של מידע אישי במסגרת מתן שירותי גלישה סלולרית בחו"ל (eSIM Data) ושירותי מספר ישראלי בחו"ל (שיחות, SMS וקודי אימות OTP באפליקציה/Web).

המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017 ותקנות העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה, תשס"א-2001.

1. כללי וזיהוי בעל המאגר

1.1. היקף המדיניות: מדיניות פרטיות זו מפרטת אילו נתונים אישיים נאספים על ידי החברה, לאילו מטרות הם משמשים, למי הם מועברים, לכמה זמן הם נשמרים, ואילו זכויות עומדות ללקוח ולמשתמש בקשר אליהם.

1.2. מסגרת נורמטיבית: המדיניות נערכה בהתאם להוראות חוק הגנת הפרטיות, תשמ"א-1981 והתקנות שהותקנו מכוחו, לרבות תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017 ותקנות העברת מידע מחוץ לגבולות המדינה, תשס"א-2001.

1.3. בעל מאגר המידע: בעלת השליטה ומנהלת מאגר המידע הינה חברת גלובלאקס, ע.מ. 035994508, שמענה הרשמי למכתבים הינו ת.ד. 319, חוסן, מיקוד 2518000. כל פנייה, שאלה או מימוש זכות בנושאי פרטיות ואבטחת מידע יש להפנות לממונה הפרטיות בדוא"ל: [email protected] או [email protected].

2. מסירת מידע והסכמת המשתמש

2.1. מסירה מרצון: מסירת מידע אישי לחברה נעשית מרצונו החופשי של הלקוח. מובהר כי לא חלה על הלקוח חובה חוקית למסור את המידע, אולם ללא מסירתו לא ניתן יהיה לספק את השירותים, כולם או חלקם.

2.2. נתוני חובה: נתונים הנדרשים כחובה לצורך אספקת השירות (כגון פרטי מנוי, מסמכי זיהוי לניוד או פרטי אשראי לסליקה) מסומנים ככאלה בעת האיסוף.

2.3. הסכמה לשימוש: השימוש באתר החברה, באפליקציית החייגן, בממשק WebRTC או הגשת בקשה לרכישת חבילת eSIM/ניוד מספר מהווים הסכמה מפורשת לאיסוף המידע, עיבודו, שמירתו והעברתו כמפורט במדיניות זו.

3. סוגי המידע הנאסף בשירותי החברה

3.1. מידע מזהה ואישי: שם פרטי ושם משפחה, מספר תעודת זהות או דרכון (לאזרח זר), כתובת מגורים/דואר, כתובת דואר אלקטרוני ומספר טלפון ליצירת קשר.

3.2. מסמכי זיהוי ואימות: במקרים שבהם הדין או הוראות מפעיל התשתית מחייבים זאת (בפרט בעת ניוד מספר טלפון ישראלי או הקצאת קו), נאסף העתק מצולם של תעודת הזהות או הדרכון לצורך אימות זהות מונע הונאות.

3.3. נתוני תקשורת ושירות ספציפיים: מזהי כרטיסי SIM/eSIM (מספרי ICCID), מזהי מכשיר קצה (IMEI/UUID), פרטי חבילות דאטה שנרכשו, מועדי הפעלה, נפחי גלישה שנוצלו, מספרי טלפון ישראליים המוקצים/מנוידים, נתוני יומני שיחות (Call Logs), והודעות SMS (כולל קודי אימות OTP מבנקים ומוסדות).

3.4. נתוני שימוש טכניים ודיגיטליים: כתובת IP, סוג דפדפן ומערכת הפעלה, מועדי כניסה, עמודים שנצפו, נתוני מיקום כלליים (לפי רשת סלולרית/IP) ומקור ההגעה באתר.

3.5. נתוני תשלום וחשבונאות: סכומי חיוב, מועדי תשלום, 4 ספרות אחרונות של כרטיס האשראי ומסמכי חשבונאות. פרטי כרטיס האשראי המלאים אינם נאספים, אינם עוברים במערכות החברה ואינם נשמרים בהן – הסליקה מבוצעת ישירות בעמוד מאובטח בתקן PCI-DSS של חברת הסליקה.

3.6. תכתובות ותמיכה: פניות שירות לקוחות, הודעות דוא"ל, צ'אטים ותיעוד שיחות טלפוניות (לרבות הקלטות קוליות שבוצעו לאחר מסירת הודעה מוקדמת).

4. מטרות השימוש במידע

4.1. אספקה ותפעול: אספקת השירותים בפועל, הפעלת חבילות eSIM בחו"ל, ניוד מספרי טלפון, ניהול שיחות/SMS באפליקציה, תחזוקה ותמיכה טכנית.

4.2. זיהוי וביטחון: אימות זהות הלקוח (לרבות באמצעות קוד חד-פעמי OTP) ועמידה בדרישות הרגולטוריות של משרד התקשורת וספקי התשתית.

4.3. גבייה וחשבונאות: חיוב אמצעי תשלום, הפקת חשבוניות מס/קבלות, וניהול הליכי גבייה במקרה של חוב.

4.4. מניעת הונאות: מניעת הונאות בתקשורת, זיהוי שימושים אסורים, הגנה על אבטחת הרשת ומערכות המחשוב של החברה.

4.5. הודעות תפעוליות: משלוח עדכונים תפעוליים, הודעות על סיום נפח חבילה, התראות אבטחה ושינויים בתנאי השירות.

4.6. שיווק ודיוור: משלוח הצעות שיווקיות ודיוור פרסומי בכפוף לקבלת הסכמה מפורשת לפי סעיף 30א לחוק התקשורת.

5. העברת מידע לצדדים שלישיים

5.1. עקרון יסוד: החברה אינה מוכרת או משכירה מידע אישי לצדדים שלישיים. מידע יועבר אך ורק לגורמים ולמטרות המפורטות להלן:

5.2. ספקי תשתית תקשורת בארץ ובחו"ל: העברת נתונים נדרשים לספקי רשת סלולרית ותשתיות תקשורת בינלאומיות (לדוגמה ספק ה-eSIM הבינלאומי eSIM-Go, ומפעילים מורשים בישראל לצורך ניוד וקישוריות) לצורך אספקת הגלישה והשיחות.

5.3. סליקה ופיננסים: חברות סליקה מורשות ומוסדות פיננסיים לצורך ביצוע תשלומים והחזרים.

5.4. ספקי מחשוב וענן: ספקי מערכות ענן, אחסון, שרתים, מערכות הנהלת חשבונות ומשלוח דוא"ל/SMS תפעולי.

5.5. דרישות דין וצווי בית משפט: מסירת מידע לרשויות מוסמכות, בית משפט או משטרה מכוח צו שיפוטי או חובה חוקית.

6. העברת מידע אל מחוץ לגבולות המדינה

6.1. העברה בינלאומית: היות ושירותי ה-eSIM והתקשורת הבינלאומית מבוססים על תשתיות תקשורת ושרתים הממוקמים ברחבי העולם (כגון שרתי ספק התשתית eSIM-Go ושרתי ענן גלובליים), מידע אישי ונתוני תקשורת עשויים להיות מועברים, מבוצעים ומאוחסנים מחוץ לישראל.

6.2. עמידה בתקנות: כל העברת מידע אל מחוץ לישראל מבוצעת בהתאם להוראות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001, תוך התקשרות בהסכמים המבטיחים הגנה הולמת על המידע.

7. תקופת שמירת המידע ומחיקתו

7.1. תקופת שמירה: מידע אישי יישמר במאגרי החברה למשך הזמן הנדרש להגשמת המטרות שלשמן נאסף, או למשך התקופה הנדרשת לפי כל דין.

7.2. חובה חשבונאית: מסמכים חשבונאיים, נתוני עסקאות ורישומי חיוב יישמרו למשך 7 שנים בהתאם לדרישות דיני המסים והנהלת חשבונות בישראל.

7.3. מחיקה ואנונימיזציה: בתום תקופת השמירה, או לאחר טיפול בבקשת מחיקה מוצדקת, המידע יימחק באופן מאובטח או יעבור אנונימיזציה מלאה כך שלא ניתן יהיה לקשרו ללקוח.

8. דיוור פרסומי ותקשורת שיווקית

8.1. הסכמה לדיוור: משלוח דברי פרסומת בדוא"ל או ב-SMS יבוצע אך ורק בכפוף לקבלת הסכמה מפורשת מראש, בהתאם להוראות סעיף 30א לחוק התקשורת (בזק ושידורים), תשמ"ב-1982.

8.2. זכות ביטול והסרה: הלקוח רשאי לחזור בו מהסכמתו בכל עת ולבקש הסרה מרשימת הדיוור באמצעות לחיצה על קישור ההסרה בגוף ההודעה או פנייה לדוא"ל: [email protected].

8.3. הודעות תפעוליות: הודעות תפעוליות (כגון אישורי הזמנה, קודי אימות OTP, קבלות, התראות על סיום חבילה והודעות אבטחה) אינן מהוות דבר פרסומת ויישלחו ללקוח כחלק מרכזי מהשירות.

9. עוגיות (Cookies) וטכנולוגיות מעקב

9.1. שימוש בעוגיות: אייקוני עוגיות וטכנולוגיות מעקב משמשים את אתרי החברה לצורך תפעול תקין, שמירת העדפות משתמש, אבטחת מידע, וניתוח סטטיסטי של תנועת הגולשים.

9.2. סוגי עוגיות וממשק הסכמה: עוגיות הכרחיות פועלות באופן אוטומטי. עוגיות ניתוח, סטטיסטיקה ושיווק מופעלות בכפוף לאישור המשתמש בממשק ניהול העוגיות (Cookies Banner) המופיע באתר.

9.3. שליטה בהגדרות: משתמש רשאי לשנות את העדפותיו בממשק העוגיות באתר או לחסום עוגיות דרך הגדרות הדפדפן. חסימת עוגיות הכרחיות עלולה לפגוע בתפקוד האתר.

9.4. מעקב אחר פתיחת הודעות שירות: הודעות דוא"ל תפעוליות שהחברה שולחת, כגון פרטי פתיחת חשבון וכניסה לשירות, דוחות חיוב, הודעות גבייה וקישורים לעדכון אמצעי תשלום, עשויות לכלול תמונה זעירה שאינה נראית, וקישורים שעוברים דרך שרתי החברה בדרך ליעדם. כך החברה יודעת אם ההודעה נפתחה ואם נלחץ בה קישור. נרשמים מועד הפתיחה או הלחיצה, מספר הפעמים, וסוג תוכנת הדואר או השירות שטען את ההודעה. המידע משמש לווידוא שמידע חשוב על השירות הגיע ללקוח, ולטיפול בחיוב ובתמיכה. הוא אינו משמש לפרסום או לבניית פרופיל, ונשמר יחד עם רישום ההודעה לתקופה המפורטת בסעיף 7. ניתן למנוע את המעקב אחר הפתיחה על ידי חסימת טעינה אוטומטית של תמונות בתוכנת הדואר; הקישורים ימשיכו לפעול גם כך. חלק מספקי הדואר טוענים תמונות באופן אוטומטי, ולכן ייתכן שהודעה תירשם כנפתחה גם אם לא נקראה.

10. זכויות הנושא במידע (עיון, תיקון ומחיקה)

10.1. זכות עיון: לפי סעיף 13 לחוק הגנת הפרטיות, כל אדם זכאי לעיין במידע שעליו המוחזק במאגר המידע של החברה.

10.2. זכות תיקון ומחיקה: אדם שעיין במידע ומצא כי אינו נכון, שלם, ברור או מעודכן, רשאי לפנות לבעל מאגר המידע בבקשה לתקן את המידע או למחוק אותו לפי סעיף 14 לחוק.

10.3. אופן הפנייה ולוח זמנים (30 ימים): פנייה לעיון או תיקון מידע יש להפנות בכתב לדוא"ל: [email protected]. החברה תשיב לבקשה בתוך 30 ימים ממועד קבלתה, בהתאם לתקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), תשמ"א-1981.

10.4. ערעור לבית משפט: במידה שבקשת עיון או תיקון נדחית, רשאי המבקש להגיש ערעור לבית משפט השלום באופן הקבוע בדין.

11. אבטחת מידע

11.1. אמצעי אבטחה: החברה מפעילה אמצעים ארגוניים וטכנולוגיים מתקדמים לאבטחת המידע במאגר, לרבות הצפנת פרוטוקולי תקשורת (SSL/TLS), בקרת הרשאות גישה מחמירה, ניטור מערכות ותיעוד יומני אירועים, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017.

11.2. העדר חסינות מוחלטת: בעוד החברה נוקטת מאמצים ניכרים לאבטחת המידע, אין מערכת מחשוב חסינה לחלוטין. החברה אינה מתחייבת שהשירותים יהיו חסינים באופן מוחלט מפני חדירה בלתי מורשית.

11.3. דיווח על אירועים: במקרה של אירוע אבטחת מידע חמור, תפעל החברה בהתאם להוראות הדין, לרבות דיווח לרשות להגנת הפרטיות ולנושאי המידע במידת הצורך.

12. פרטיות קטינים

12.1. איסור קטינים: שירותי החברה מיועדים למשתמשים מגיל 18 ומעלה בלבד. החברה אינה אוספת ביודעין מידע אישי מקטינים. ככל שייוודע לחברה כי נאסף מידע לגבי קטין, המידע יימחק מיידית מרישומיה.

13. שינויים במדיניות הפרטיות והדין החל

13.1. עדכונים: החברה רשאית לעדכן את מדיניות הפרטיות מעת לעת. הנוסח המעודכן יפורסם באתר החברה בציון תאריך עדכונו. שינוי מהותי במדיניות יובא לידיעת המשתמשים באמצעות הודעה באתר או בדוא"ל.

13.2. דין וסמכות שיפוט: מדיניות זו כפופה לדיני מדינת ישראל בלבד. סמכות השיפוט הבלעדית בכל מחלוקת תהיה נתונה לבתי המשפט המוסמכים במחוז צפון.

13.3. גרסה קובעת: מסמך זה מפורסם בעברית ובאנגלית. בכל מקרה של סתירה או אי-התאמה בין הנוסחים – הנוסח העברי הוא הקובע והמחייב בלבד.

גלובלאקס (Globalex) · ת.ד. 319, חוסן 2518000 · דוא"ל פרטיות: [email protected]