מדיניות פרטיות

קרדיט בוקס בע״מ (להלן: "החברה" ו/או "CreditBox")

ח.פ: 517114948

אתר: www.creditbox.co.il

דוא״ל: info@creditbox.co.il

החברה מכבדת את פרטיות לקוחותיה ומתחייבת לפעול בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, הנחיות הרשות להגנת הפרטיות והדין הישראלי החל.

מדיניות פרטיות זו (להלן: "המדיניות") נועדה להסביר אילו סוגי מידע נאספים, כיצד נעשה בהם שימוש, עם מי הם משותפים וכיצד נשמרת פרטיות המשתמשים בכל ערוצי הפעילות של החברה - באתר, במערכת, בשיחות טלפון, בדוא״ל, במסרונים ובכל אמצעי תקשורת אחר.

השימוש בשירותי החברה מהווה הסכמה למדיניות זו ולעדכוניה העתידיים.

"החברה" / "CreditBox" — קרדיט בוקס בע״מ, ח.פ 517114948

"משתמש" — כל אדם או בית עסק העושה שימוש בשירותי החברה.

"מידע" — כל נתון אישי, עסקי או פיננסי שנמסר לחברה או נאסף במסגרת מתן השירות.

פרטי התקשרות — שם, טלפון, כתובת, דוא״ל, פרטי קשר נוספים.

פרטי בית העסק — שם העסק, ח.פ / עוסק מורשה, כתובת, פרטי מסופים.

נתוני סליקה ועסקאות — מידע אודות עסקאות אשראי, זיכויים, ביטולים, הכחשות עסקה, תשלומים, הפרשים והתאמות.

נתונים טכניים — כתובת IP, סוג דפדפן, זמני שימוש, נתוני מערכת.

פרטי מורשה חתימה — שם ומספר תעודת זהות, לצורך אימות זהות וחתימה.

מידע לאימות זהות (KYC) — מסמך מזהה ותמונת אימות, המעובדים אצל ספק אימות חיצוני.

תיעוד הסכמות — מועד מתן ההסכמה, כתובת IP וגרסת המסמך שאושר.

המידע משמש לצרכים הבאים:

• מתן שירותי התאמות אשראי
• הצגת דו"חות עסקיים
• שיפור חוויית השימוש
• עמידה בדרישות רגולטוריות
• יצירת קשר עם הלקוח
• תמיכה טכנית ושירות

החברה אינה מוכרת מידע אישי.

המידע יימסר לצד שלישי רק במקרים הבאים:

• בהסכמת המשתמש
• לצורך מתן השירות
• על פי דרישת חוק / צו בית משפט
• במסגרת הליך משפטי

לצורך אספקת השירות אנו נעזרים בספקי משנה המעבדים מידע בשמנו ובהתאם להנחיותינו בלבד, תחת הסכמי עיבוד מידע (DPA): שירות אחסון ובסיס נתונים, מערכת ניהול לקוחות (CRM), שירות משלוח הודעות SMS, שירות משלוח דוא״ל, שירות סליקת תשלומים, שירות חתימה דיגיטלית, שירות אימות זהות, שירות עוזר בינה מלאכותית, וכלי ניטור תקלות. כל ספק מקבל אך ורק את המידע הנדרש לתפקידו.

החברה עשויה להשתמש בנתונים אנונימיים לצרכי ניתוח, שיפור השירות ופיתוח עסקי - ללא זיהוי אישי.

המידע נשמר במאגרי החברה בהתאם לנהלי אבטחת מידע.

מידע פיננסי ומסמכים הנדרשים על פי דין (לרבות לצורכי מס וראיה) נשמרים לתקופה של לפחות 7 שנים.

מידע שנאסף במהלך הרשמה שלא הושלמה, או בקשת שירות שלא הבשילה לכדי התקשרות (לרבות פנייה במסלול "מותאם אישית" שלא קודמה), יישמר לתקופה מוגבלת ויימחק או יעבור אנונימיזציה כעבור 6 חודשים, אלא אם קיימת חובת שמירה אחרת על פי דין.

חלק מספקי המשנה שלנו מאחסנים או מעבדים מידע מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית. ההעברה מתבצעת בהתאם להוראות חוק הגנת הפרטיות ולמנגנוני הגנה מקובלים (לרבות תניות חוזיות מקובלות, ככל שנדרש), תוך שמירה על רמת ההגנה הנדרשת על פי דין.

החברה מפעילה אמצעי אבטחה מתקדמים, לרבות הצפנה, בקרות גישה, נהלי הרשאה, ניטור מערכות וביקורות אבטחה.

בנוסף, החברה עומדת בתקן אבטחת המידע PCI DSS v4.0.1 (SAQ-D), כפי שנבדקה ואושרה על ידי חברת QSA מוסמכת, עבור שירותי התאמות אשראי בתשתיות Microsoft Azure בישראל.

עם זאת, לא ניתן להבטיח חסינות מוחלטת מפני פריצות.

במקרה של אירוע אבטחה חמור הנוגע למידע, החברה תפעל בהתאם להוראות הדין, לרבות דיווח לרשות להגנת הפרטיות ויידוע הנוגעים בדבר ככל שנדרש.

בהתאם לחוק, כל משתמש רשאי:

• לעיין במידע עליו
• לבקש תיקון
• לבקש מחיקה
• לחזור בכל עת מהסכמתו לקבלת דיוור שיווקי - באמצעות קישור ההסרה שבהודעה, השבת ההודעה במילה "הסר" / "STOP", או פנייה לכתובת info@creditbox.co.il

פניות בנושא יש לשלוח לכתובת: info@creditbox.co.il

האתר עושה שימוש בעוגיות לצורך:

• תפעול תקין
• שיפור חוויית שימוש
• ניתוח נתונים
• שיווק

ניתן לנהל עוגיות דרך הדפדפן. חסימת עוגיות חיוניות עלולה לפגוע בתפקוד האתר.

המדיניות עשויה להתעדכן מעת לעת.

הגרסה המעודכנת תפורסם באתר ותיכנס לתוקף עם פרסומה.

אם לדעתך פרטיותך נפגעה - נשמח לסייע.

דוא״ל: info@creditbox.co.il

אתר: www.creditbox.co.il