מדיניות הפרטיות של ClimbCRM

גיא רדליך, המפעיל את ClimbCRM כעוסק פטור מספר 212351332, הוא בעל השליטה במידע הנוגע לחשבונות משתמשים, חיוב, תמיכה, אבטחה ותפעול השירות.

שדי חמד 50, שדי חמד 4585500
privacy@climbcrm.co.il

לגבי לידים, לקוחות, משימות, הערות ומידע עסקי שהעסק מזין או מחבר למערכת, העסק קובע את מטרות העיבוד והוא בעל השליטה. ClimbCRM מעבד את המידע עבור העסק כמחזיק במאגר. איננו יוצרים קשר עם הלידים של העסק ואיננו משתמשים בהם למטרה עצמאית.

מסירת מידע ל-ClimbCRM היא רצונית ואין חובה חוקית כללית למסור אותו. בלי הפרטים הדרושים לפתיחת חשבון, אימות זהות, חיוב או הפעלת תכונה מסוימת, לא נוכל לספק את אותה פעולה. מידע שנמסר ישמש למטרות המפורטות במדיניות זו ויועבר רק לסוגי הנמענים המפורטים בה.

לנושאי מידע עומדות זכויות עיון ותיקון לפי הדין, כמפורט בסעיף 9. כאשר עסק אוסף מידע על ליד או לקוח ומזין אותו למערכת, האחריות הראשית למסירת הודעה מתאימה לאותו אדם חלה על העסק.

חשבון ועסק: שם, כתובת דוא"ל, טלפון, פרטי העסק, תפקידים והרשאות, מצב אימות ופעולות ניהול חשבון.

CRM: מידע שהעסק בוחר להזין, כגון שמות ודרכי קשר של לידים ולקוחות, מקור הפנייה, שלב מכירה, שווי עסקה, משימות, הערות ותיעוד פעילות.

חיוב: מסלול, מחזור חיוב, מושבים, קופון, עסקאות, קבלות והסכמות מתועדות. מספר הכרטיס וקוד האבטחה מוזנים ישירות בשדות Open Fields המאובטחים של קארדקום ונשלחים מהדפדפן לקארדקום. הם אינם עוברים בשרתי ClimbCRM ואינם נשמרים אצלנו. לאחר האימות אנו מקבלים ושומרים טוקן תשלום, מותג, ארבע ספרות אחרונות ותוקף.

תפעול ותמיכה: אירועי מערכת ואבטחה, נתוני שימוש טכניים, ביצועים, הודעות תמיכה ודיווחי תקלה. דיווח התקלה המובנה אינו מצרף צילום מסך, שמות לידים או תוכן מהמסך.

אתר ורשימת המתנה: פרטי הפנייה שהאדם מוסר, מקור ההגעה, עמודים שנצפו ומדדי ביצועים בהתאם לכלי המדידה הפעילים.

המידע משמש להפעלת החשבון וה-CRM, אימות והרשאות, חיוב והפקת קבלות, אבטחת מידע, מניעת שימוש לרעה, תמיכה, שיפור ביצועים ועמידה בחובות דין.

תוכן הלקוחות אינו נמכר, אינו משמש לפרסום עצמאי ואינו משמש ליצירת קשר עצמאי עם האנשים שמופיעים בו.

פעולת AI מתבצעת רק בעקבות פעולה של המשתמש. בהתאם לכלי, הטקסט שהמשתמש מזין או הקשר CRM שנבחר עשויים להישלח ל-OpenAI כדי ליצור את התוצאה. הקשר של ליד עשוי לכלול שם, טלפון, דוא"ל, מקור, שלב מכירה, שווי עסקה ועד 20 הערות אחרונות.

ClimbCRM אינו מאפשר ל-OpenAI להשתמש בתוכן למטרות שיווק שלנו. אנו מבקשים מ-OpenAI לא לשמור את הבקשות והתשובות מעבר לנדרש להפקת התוצאה. לפי תנאי ברירת המחדל של OpenAI, תוכן API אינו משמש לאימון מודלים אלא אם הלקוח בחר בכך, אך לוגים לצורכי ניטור שימוש לרעה עשויים להישמר עד 30 יום. אין להזין מידע רגיש שאינו נחוץ לפעולה.

Supabase: מסד נתונים, אימות וגיבויים. Vercel: אירוח, לוגים, Web Analytics ומדדי ביצועים. Google Analytics: מדידת שימוש באתר הציבורי. קארדקום: אימות כרטיס, טוקן תשלום, חיובים וקבלות. Resend: מסירת הודעות דוא"ל תפעוליות. OpenAI: הפקת תוצרי AI לפי פעולה יזומה של המשתמש. Sentry: ניטור שגיאות טכניות לאחר סינון מידע אישי ותוכן משתמש.

חלק מהספקים עשויים לעבד מידע מחוץ לישראל. אנו מגבילים את ההעברה למידע הדרוש לשירות ופועלים בהתאם לדין החל על העברת מידע מחוץ לישראל.

באתר הציבורי בסביבת הייצור פועלים Vercel Web Analytics ו-Vercel Speed Insights למדידת צפיות וביצועים. לפי תיעוד Vercel, Web Analytics אינו משתמש בעוגיות ומפיק נתונים מצטברים; Speed Insights מודד מדדי ביצועים מהמכשיר.

באתר הציבורי בסביבת הייצור פועל גם Google Analytics למדידת שימוש. לפני שינוי בתצורת כלי המדידה נעדכן את המדיניות ואת מנגנון הבחירה, אם יידרש.

כאשר מגיעים דרך קישור שותף עם קוד תקין, נשמרת עוגיית שיוך first-touch למשך עד 90 ימים. היא כוללת קוד אטום ומועד, ללא שם או דוא"ל. אם נשלחת פנייה לרשימת ההמתנה או נפתחת סביבת עבודה בתקופה זו, הקוד והמועד נשמרים לצד הרשומה. קוד מאוחר יותר אינו דורס את הראשון. חסימת העוגייה אינה מונעת שימוש באתר, אך מונעת את השיוך.

מידע נשמר כל עוד החשבון פעיל ובהתאם לצורך התפעולי והמשפטי. לאחר כניסת ביטול לתוקף ניתנים 30 ימים לייצוא, ולאחריהם סביבת העבודה והטוקן של אמצעי התשלום יימחקו מתהליך השירות הפעיל.

קבלות ורשומות חיוב נשמרות שבע שנים. תיעוד הסכמות נשמר כל עוד החשבון קיים ועוד שבע שנים. עוגיית השיוך פוקעת לאחר 90 ימים.

אירועי שגיאה ב-Sentry נשמרים עד 30 יום. גיבויי Supabase היומיים נשמרים שבעה ימים. גיבויים מלאים שנוצרים לפני מיגרציה נשמרים 90 יום ממועד יצירתם, אלא אם נדרשת שמירה ארוכה יותר לצורך בירור אירוע או חובה משפטית.

אנו מפעילים הפרדת הרשאות לפי סביבת עבודה ותפקיד, הגבלת גישה של ספקים, שמירת סודות בצד השרת, תיעוד אירועי מערכת ובקרות גיבוי ושחזור. אין אמצעי אבטחה שמבטיח חסינות מוחלטת.

העסק אחראי לקבוע מי מאנשיו רשאי לצפות, לערוך, לייצא או למחוק מידע ולדווח על גישה שאינה מורשית.

משתמש בחשבון יכול לעיין בפרטיו ולבקש תיקון באמצעות מסכי החשבון או ערוץ דיווח הבעיה במערכת. בקשה הנוגעת לליד או ללקוח של עסק יש להפנות תחילה לאותו עסק, שהוא בעל השליטה; לפי הוראתו נסייע באיתור, תיקון, ייצוא או מחיקה.

זכות מחיקה אינה מוחלטת. ייתכן שנידרש לשמור מידע מסוים לצורך קבלות, מניעת הונאה, אבטחה או חובה משפטית.

בקשות יישלחו אל privacy@climbcrm.co.il.

מספר הגרסה ותאריך התחילה מופיעים בראש המסמך. כאשר שינוי מחייב הסכמה חדשה, נציג את הגרסה המעודכנת ונשמור מי הסכים, עבור איזו סביבת עבודה ובאיזה מועד.