מדיניות פרטיות

1. מי אנחנו

האתר ופלטפורמת Magic מופעלים על ידי MAGICAI LTD, חברה הרשומה בישראל ("Magic", "אנחנו"). Magic היא בעלת מאגר המידע והאחראית למידע האישי המתואר במדיניות זו, כלומר היא קובעת למה וכיצד הוא מעובד.

אפשר לפנות אלינו בכל נושא במדיניות זו דרך עמוד יצירת הקשר. הפנייה תגיע לאחראי על הגנת המידע ב-Magic.

2. על מי חלה המדיניות

מדיניות זו חלה על מבקרים באתר, על מי שפונה אלינו, על משתמשים בחברות שהן שותפות פיילוט (Magic מנפיקה חשבונות בפלטפורמה לשותפי הפיילוט לאחר השקת הפיילוט; אין הרשמה ציבורית באתר), ועל אנשים במפעלים, בבנקים, בחברות לוגיסטיקה, בחברות בדיקה ובשותפים אחרים שאנחנו עובדים איתם או פונים אליהם.

Magic היא שירות לעסקים. רוב המידע שאנחנו מטפלים בו הוא מידע עסקי על חברות; מדיניות זו עוסקת בחלק שמזהה אדם, כמו שם, כתובת דוא"ל בעבודה או מספר טלפון.

3. מה אנחנו אוספים

בהתאם לאופן השימוש שלכם ב-Magic, אנחנו אוספים:

• פרטי הטופס באתר: שם, חברה ומספר טלפון או כתובת דוא"ל; במועמדות לעבודה, לפי בחירתכם, גם קישור לפרופיל. אין בטופס שדות נוספים, והוא אינו מקבל קבצים.
• פרטי חשבון וחברה (משתמשי הפלטפורמה אצל שותפי הפיילוט): שם, כתובת דוא"ל בעבודה, סיסמה (נשמרת רק כגיבוב חד-כיווני), תפקיד, שם החברה, סוג החברה, מדינה, קטגוריות רכש, מיקומי אספקה וההגדרות שבחרתם.
• בקשות רכש: המוצרים שאתם צריכים, כמויות, תדירות רכישה, דרישות טכניות, כתובות אספקה, הערות, ואם בחרתם לציין, המחיר שאתם משלמים היום ומה הוא כולל.
• מסמכים שמשותפים בפלטפורמה במהלך פיילוט: מפרטים, מסמכי מכרז, שרטוטים או חשבוניות, והמידע שהפלטפורמה קוראת מהם כדי למלא בקשה.
• הצעות והחלטות: ההצעות שאנחנו מציגים לכם, האם אישרתם או דחיתם אותן, והסיבות שציינתם.
• התכתבויות: הפרטים שאתם שולחים בטופס באתר, מה שאתם כותבים לנו בדוא"ל או בפלטפורמה, והתשובות שלנו.
• מידע על מפעלים ושותפים: פרטי קשר עסקיים של מפעלים ושותפים, מאתרי האינטרנט הציבוריים שלהם ומאינדקסים עסקיים או מתוך בקשת הצטרפות, יחד עם הצעות המחיר וההודעות שהם שולחים לנו.
• מידע טכני: העמודים שביקשתם, מועד הבקשה, סוג הדפדפן וכתובת הרשת שממנה הגיעה, הנשמרים ביומני השרת לצורכי אבטחה ותפעול. כשאנחנו משתמשים בכתובת רשת כדי למנוע שימוש לרעה בטופס, אנחנו שומרים אותה רק בצורה מגובבת.

4. מה איננו אוספים

Magic אינה גובה תשלומים ואינה שומרת פרטי כרטיס אשראי או חשבון בנק: הסליקה בעסקה מתבצעת בין הקונה, הבנק שלו והמוכר. איננו אוספים מידע על בריאות, דת, דעות פוליטיות או קטגוריות רגישות אחרות, ואנחנו מבקשים שלא לכלול מידע כזה במסמכים או בהודעות. השירות אינו מיועד לילדים ואינו מיועד למי שטרם מלאו לו 18.

5. למה ואיך אנחנו משתמשים במידע

אנחנו משתמשים במידע אישי רק למטרות האלה, לכל אחת הבסיס החוקי שלה:

• כדי לספק את השירות לשותפי הפיילוט: יצירת החשבונות ש-Magic מנפיקה להם ואבטחתם, רישום הבקשות, איחוד ביקוש תואם, איתור מפעלים ובדיקתם, בקשת הצעות מחיר, הכנת הצעות והצגתן וליווי העסקה. בסיס: ביצוע ההסכם שלנו עם החברה שלכם.
• כדי לענות לכם: מנהל מ-Magic יוצר איתכם קשר אחרי שליחת הטופס ועונה על השאלות שלכם. בסיס: ביצוע מה שביקשתם, והאינטרס הלגיטימי שלנו בניהול העסק.
• כדי לשמור על השירות בטוח ותקין: מניעת הונאה ושימוש לרעה, הגבלת שליחות אוטומטיות, חקירת תקלות ותיעוד שינויים. בסיס: האינטרס הלגיטימי שלנו והחובות החוקיות שלנו.
• כדי לעמוד בחובות חוקיות: ניהול רישומים עסקיים ומיסויים ומענה לדרישות חוקיות של רשויות. בסיס: חובה חוקית.
• כדי לשלוח לכם עדכונים על Magic, רק אם הסכמתם או כשהחוק מתיר זאת ללקוחות קיימים, ותמיד עם אפשרות להפסיק. בסיס: הסכמה או האינטרס הלגיטימי שלנו.

6. בינה מלאכותית ועיבוד אוטומטי

Magic משתמשת בבינה מלאכותית כדי לקרוא את המסמכים שאתם מעלים ולמלא בקשה, לאתר מפעלים ולהעריך אותם, לנסח בקשות להצעות מחיר ולקרוא את התשובות שהמפעלים שולחים. הבינה המלאכותית מציעה; אנשים מחליטים. אתם בודקים כל בקשה לפני שאתם שולחים אותה, ואיש צוות Magic מאשר כל בקשה להצעת מחיר לפני שהיא נשלחת וכל הצעה לפני שהיא מוצגת לכם.

שום החלטה בעלת השפעה משפטית או השפעה משמעותית דומה עליכם אינה מתקבלת באופן אוטומטי בלבד. ספקי הבינה המלאכותית שאנחנו עובדים איתם מעבדים את התוכן רק כדי להחזיר לנו את התוצאה שביקשנו, לפי תנאים שאינם מתירים להם להשתמש בו לאימון המודלים שלהם.

7. איחוד ביקוש וסודיות בין קונים

איחוד הביקוש הוא לב השירות של Magic, והוא בנוי כך שהקונים נשארים בלתי נראים זה לזה. קונים אחרים לעולם אינם רואים את שם החברה שלכם, את הכמויות, את המחירים או את המסמכים שלכם. מפעלים שמתבקשים לתת הצעת מחיר מקבלים את מפרט המוצר ואת הכמות המאוחדת, ולא את זהות החברות שמאחוריה. שם החברה שלכם נמסר לספק רק כשאתם מחליטים להתקדם עם הצעה ומוכן הסכם העסקה.

8. עם מי אנחנו משתפים

אנחנו משתפים מידע אישי רק עם מי שצריך אותו, ולעולם איננו מוכרים אותו או מוסרים אותו למפרסמים:

• נותני שירות שעובדים עבורנו לפי הסכם ובחובת סודיות: שירותי אחסון ענן ומסדי נתונים, שירות הדוא"ל שדרכו אנחנו שולחים ומקבלים דואר, וספקי הבינה המלאכותית שתוארו לעיל.
• מפעלים, כמתואר בסעיף על איחוד ביקוש: מפרטים וכמויות בזמן בקשת הצעות המחיר, והפרטים הדרושים להסכם העסקה לאחר שהחלטתם להתקדם.
• בנקים, חברות לוגיסטיקה, עמילות מכס ובדיקה המעורבים בעסקה שהחלטתם להתקדם בה, במידה שהם צריכים את המידע כדי לבצע את חלקם. כל אחד מהם מטפל במידע לפי התנאים שלו ולפי החוק.
• יועצים מקצועיים כגון עורכי דין, רואי חשבון ומבקרים, בחובת סודיות.
• רשויות, בתי משפט או רגולטורים, כשהחוק מחייב זאת או כדי להגן על זכויותינו, על המשתמשים שלנו או על הציבור.
• רוכש או חליף של עסקי Magic, כולם או חלקם, המחויב למדיניות זו.

9. העברת מידע אל מחוץ לישראל

חלק מנותני השירות שלנו שומרים או מעבדים מידע מחוץ לישראל, למשל באיחוד האירופי או בארצות הברית, והמפעלים שאנחנו פונים אליהם נמצאים ברחבי העולם. כשמידע יוצא מישראל אנחנו מוודאים שההעברה מותרת לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), ובמקום שבו חל ה-GDPR, שקיימים אמצעי הגנה מתאימים כגון סעיפים חוזיים תקניים.

10. כמה זמן אנחנו שומרים

אנחנו שומרים מידע אישי רק כל עוד הוא נחוץ למטרות שלעיל:

• מידע על החשבון, החברה והבקשות: כל עוד חשבון החברה פתוח, ולאחר מכן עד שבע שנים כשדיני מס, חשבונאות או חוזים מחייבים לשמור רישומים של עסקאות.
• מסמכים שאתם מעלים: יחד עם הבקשה שאליה הם שייכים; הם נמחקים עם טיוטת בקשה שמחקתם, ועם החשבון כשהוא נסגר, בכפוף לחובות שמירת הרישומים שלעיל לבקשות שהובילו לעסקה.
• פניות בטופס באתר שלא הובילו לקשר עסקי: עד 24 חודשים.
• יומני שרת: עד 12 חודשים, אלא אם הם נחוצים זמן רב יותר לחקירת אירוע אבטחה.

11. כיצד אנחנו מגינים על המידע

אנחנו מגינים על מידע אישי באמצעים המתאימים לרגישותו, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע): חיבורים מוצפנים, סיסמאות הנשמרות רק כגיבוב חד-כיווני, החלפת סיסמה שמנתקת כל חיבור אחר, גישה המוגבלת לעובדים שזקוקים לה, הפרדה בין המידע של כל חברה ותיעוד שינויים. אין מערכת מאובטחת לחלוטין; אם אירוע אבטחה יפגע במידע האישי שלכם, נודיע לכם ולרשויות כפי שהחוק מחייב.

12. הזכויות שלכם

לפי חוק הגנת הפרטיות הישראלי אתם רשאים לבקש לעיין במידע האישי שאנחנו מחזיקים עליכם ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. אם ה-GDPR חל עליכם, אתם רשאים גם לבקש שנגביל או נפסיק עיבוד, להתנגד לעיבוד המבוסס על האינטרס הלגיטימי שלנו, לקבל את המידע שלכם בפורמט נייד ולחזור בכם מהסכמה בכל עת, מבלי לפגוע במה שנעשה קודם לכן.

כדי לממש זכות, כתבו לנו דרך עמוד צרו קשר. נשיב תוך 30 ימים, וייתכן שנבקש קודם לאמת את זהותכם. אם אינכם מרוצים, אפשר להגיש תלונה לרשות להגנת הפרטיות בישראל, או באיחוד האירופי לרשות להגנת מידע במקום מגוריכם או עבודתכם.

13. עוגיות

Magic משתמשת רק בעוגיות הנחוצות לחלוטין לשירות: אחת שמשאירה אתכם מחוברים לפלטפורמה ואחת שזוכרת את השפה שבחרתם. איננו משתמשים בעוגיות סטטיסטיקה, פרסום או מעקב, ואיננו מאפשרים לצדדים שלישיים להציב עוגיות כאלה דרך האתר. מאחר שהעוגיות האלה נחוצות, הן אינן דורשות הסכמה; חסימתן בדפדפן תמנע את פעולת ההתחברות.

14. הודעות שאנחנו שולחים

אנחנו שולחים הודעות שירות שהן חלק מהשימוש ב-Magic, כגון אישור כתובת דוא"ל, איפוס סיסמה והודעות על הבקשות וההצעות שלכם. הודעות שיווקיות אנחנו שולחים רק בהסכמתכם, או ללקוחות קיימים במקום שבו חוק התקשורת מתיר זאת, ובכל הודעה כזו יש דרך להסיר את עצמכם מרשימת התפוצה.

15. שינויים במדיניות

ייתכן שנעדכן מדיניות זו כשהשירות או החוק משתנים. התאריך בראש העמוד מציין את הגרסה האחרונה. אם שינוי משפיע באופן מהותי על האופן שבו אנחנו משתמשים במידע האישי שלכם, נודיע למשתמשי הפלטפורמה בדוא"ל או בפלטפורמה לפני שייכנס לתוקף.

16. דין ושפה

מדיניות זו כפופה לדיני מדינת ישראל, לרבות חוק הגנת הפרטיות, התשמ"א-1981, והתקנות שלפיו, ובמקום שבו הם חלים, לתקנה הכללית להגנת מידע של האיחוד האירופי (GDPR) ולדיני הגנת מידע אחרים החלים. היא מתפרסמת באנגלית, בעברית וברוסית; אם יש סתירה בין הנוסחים, הנוסח האנגלי גובר.