קלפית · ניהול בחירותמדיניות פרטיות
1. על המדיניות ועל המפעילה
מפעילת המערכת היא אלפא ישראדיגיט בע״מ, ח.פ. 516568532, המספקת ומפעילה את מערכת קלפית / QVOTE עבור מפלגות. כתובת למשלוח מכתבים: התחייה 7, כפר סבא, מיקוד 4410601, ת.ד. 665. לפניות: [email protected] | 0545998480. מדיניות זו חלה על אתר קלפית ועל אפליקציית קלפית / QVOTE ועל שירותיהן. היא מתארת עיבוד מידע אישי ואינה מפרטת תהליכי עבודה פנימיים. החברה אחראית למידע שהיא מעבדת למטרות ניהול חשבונות, אבטחה ותמיכה. ביחס למידע שמפלגה מעבירה לשירות וקובעת את מטרות השימוש בו, המפלגה היא בעלת השליטה הרלוונטית והחברה פועלת כספקית עיבוד לפי ההסדר החל, אלא אם מהות הפעילות מחייבת אחרת. ניתן לפנות אלינו לבירור זהות הגורם האחראי למידע מסוים ולהעברת בקשה אליו.
2. המידע המעובד ומקורותיו
פרטי המשתמשים עשויים לכלול שם פרטי, שם משפחה, מספר טלפון ומספר תעודת זהות, כפי שנמסרו על ידי המשתמש או מנהל מורשה. בנוסף מעובדים שם משתמש, סיסמה מגובבת, פרטי חשבון והרשאות, תוכן פניות לשירות, כתובת IP, מועדי גישה ונתוני דפדפן ומכשיר. מידע זה נמסר ישירות, מתקבל מגורם ארגוני מורשה או נוצר באופן אוטומטי בעת השימוש. ככל שהשירות מאפשר גישה למידע אישי שהארגון מסר על אנשים אחרים, מעובדים גם פרטי זיהוי וקשר, שמות, כתובות ופרטי שיוך רלוונטיים לשירות, ורישומים שמשתמשים מורשים מזינים. גישה למידע זה כפופה להרשאה ולמטרת השירות, ואין ברשימת פרטי החשבון כדי לשלול את עיבודו. אין למסור מידע של אדם אחר ללא בסיס חוקי מתאים.
3. מטרות השימוש
המידע משמש להפעלת חשבונות והרשאות, זיהוי ואימות כניסה, איפוס סיסמה, מתן השירות הארגוני המבוקש, הצגת מידע למורשים, שליחת הודעות שירות שנדרשו, מענה לפניות, איתור תקלות, מניעת הונאה ושימוש לרעה, אבטחה ועמידה בחובות דין. פרטי משתמשי הארגון משמשים גם לניהול גישתם בידי המנהל המורשה. מידע שמפלגה מעבירה לשירות משמש רק למטרה המותרת שלשמה נמסר ובהתאם להנחיות המותרות בדין. אין להשתמש במידע אישי לצורך מטרה נוספת ללא בסיס מתאים ויידוע או הסכמה כאשר הם נדרשים.
4. האם חובה למסור מידע
פנייה לשירות ושימוש באתר נעשים לפי בחירתך, אלא אם נמסרה לך הודעה נפרדת על חובה חוקית החלה במקרה מסוים. ללא הפרטים הדרושים לפעולה לא ניתן יהיה להשלים אותה: למשל, מספר טלפון נדרש לאימות באמצעות SMS, ומספר זהות עשוי להידרש לבקשה המבוססת עליו. פרטים שאינם נחוצים לפעולה מסוימת אין חובה למסור לצורך אותה פעולה.
5. גישה למידע, ספקים ומסירה לצדדים אחרים
מידע נגיש למנהלים ולמשתמשים מורשים מטעם הארגון, ולצוותי תפעול ותמיכה לפי צורך. גישה ארגונית תוגבל במסגרת הרשאות השירות; מידע של המשתמש עשוי להימסר לארגון המנהל את חשבונו לצורך מתן השירות וניהולו. ספקי אחסון, תשתית, גיבוי ותמיכה מעבדים מידע ככל שנחוץ לשירות. בעת משלוח SMS, מספר היעד ותוכן ההודעה מועברים לספק ההודעות; במערכת משולב Inforu. הספקים מחויבים להשתמש במידע רק במסגרת השירות המוסכם, לשמור על סודיותו ולהעניק לו הגנה שאינה פחותה מזו הנדרשת במדיניות זו ובדין. לא תינתן להם זכות שימוש עצמאית למטרות בלתי קשורות. מידע יימסר לרשות מוסמכת כשקיימת חובה או הרשאה בדין, או לצורך טיפול באירוע אבטחה או הליך משפטי במידה הנדרשת. מידע אישי לא יימכר ולא יושכר לשימוש פרסומי. משלוח פרסומות, ככל שיוצע, יחייב הסדרה נפרדת בהתאם לדין ואינו נובע מעצם קבלת הודעות שירות.
6. עוגיות ואחסון מקומי
האתר משתמש בעוגיות ובאחסון מקומי לצורך אבטחה, ניהול התחברות ושמירת העדפות שימוש. מחיקתם או חסימתם דרך הדפדפן עשויה לנתק אותך או לפגוע בתפקוד השירות. מחיקת מידע מהמכשיר אינה מוחקת בהכרח את המידע בשרת. ככל שיופעלו כלי מדידה או רכיבים נוספים המחייבים יידוע או בחירה, יש למסור עליהם מידע מתאים ולהסדיר הסכמה כאשר היא נדרשת. שירות חיצוני המקושר מהאתר עשוי להיות כפוף למדיניות משלו.
7. אבטחת מידע, שמירה ומחיקה
המערכת כוללת מנגנוני אימות, בקרת גישה ורישום פעולות, ומשתמשת בתקשורת HTTPS. סיסמאות נשמרות כגיבוב. אין אפשרות להבטיח חסינות מוחלטת, ועל המשתמש לשמור על פרטי הגישה ולדווח על חשד לחשיפה. פרטי חשבון נשמרים במהלך פעילותו ומתן השירות. לאחר בקשת מחיקה תקפה ואימות מידתי של המבקש, מחיקת החשבון והמידע המשויך אליו שאינו חייב בשמירה תושלם בתוך 30 ימים, או במועד מוקדם יותר אם הדין מחייב. עד להשלמה תוגבל גישה לפי הצורך. השבתה זמנית בלבד אינה מחיקה. רישומי אבטחה ובקרה יישמרו עד 24 חודשים כשנחוצים למניעת הונאה, לתיעוד ובירור אירועים או לחובה חוקית; אין בכך היתר לשמור מידע שאינו נחוץ. עותקים שיוריים בגיבויים יימחקו במחזורי הגיבוי בתוך עד 90 ימים ממחיקתם במערכת הפעילה, ולא ישמשו לפעילות שוטפת. במקרה של שחזור יוחלו מחדש בקשות המחיקה. מידע הנחוץ לשמירת חובה משפטית או למחלוקת קיימת יישמר בהיקף המצומצם ולמשך התקופה הנחוצים, ותימסר למבקש הבהרה על החריג ככל שמותר. מידע ארגוני שבאחריות מפלגה יימחק או יוחזר עם סיום מטרתו או ההתקשרות לפי ההסדר החל, ולא יאוחר ממועד מחייב בדין; תקופות החשבון והגיבוי אינן דוחות חובה למחיקה מוקדמת של מקור נתונים מסוים. מיקום העיבוד עשוי להיות בישראל או אצל ספקים מחוצה לה; העברה לחו״ל תיעשה רק בהתאם לתנאים החלים בדין ולהגנות המתאימות.
8. זכויות ובקשת מחיקת חשבון
ניתן לבקש עיון ותיקון של מידע אישי בהתאם לתנאים ולחריגים שבדין. בקשת מחיקת חשבון או מידע ניתן להגיש בעמוד בקשת המחיקה /delete-account.html או בדוא״ל [email protected] בנושא ״מחיקת חשבון קלפית״. יש לציין שם משתמש ודרך לחזרה; אין לשלוח סיסמה, קוד אימות או צילום תעודת זהות ללא צורך. ייתכן שנבקש אימות זהות מידתי כדי למנוע מחיקת חשבון בידי אחר. לאחר האימות יימחקו החשבון, פרטי הפרופיל, אמצעי ההתחברות והמידע האישי המשויך אליו שאינו נדרש לשמירה מותרת, בהתאם ללוחות הזמנים שבמדיניות. נתונים שחובה לשמור יופרדו משימוש שוטף ויוגבלו למטרה המחייבת. מחיקת חשבונך אינה בקשה למחיקת מידע על אדם אחר או נתון שבאחריות עצמאית של הארגון; בקשה כזו תועבר לגורם האחראי ותטופל בהתאם לדין. ככל שעיבוד מסוים מבוסס על הסכמתך, אפשר לחזור מההסכמה בפנייה אלינו או בהגדרה המתאימה, בלי לגרוע מחוקיות העיבוד שנעשה קודם לכן; הדבר עשוי למנוע את הפעולה התלויה בהסכמה. סגירת חשבון או הסרת האפליקציה אינן כשלעצמן בקשת מחיקה אם לא נשלחה בקשה בדרך המתוארת.
9. עדכונים ויצירת קשר
עדכונים מהותיים במדיניות יובאו לידיעת המשתמשים בדרך מתאימה ככל שנדרש. פרסום נוסח חדש אינו כשלעצמו הסכמה לשימוש חדש המחייב הסכמה נפרדת. לפניות בנושא פרטיות, מידע אישי ושירות: [email protected] | 0545998480. ניתן לפנות גם לרשות להגנת הפרטיות באמצעות פרטי הקשר שהיא מפרסמת.