מדיניות פרטיות

תאריך תחילה: 5 באוגוסט 2026
עודכן לאחרונה: 5 באוגוסט 2026

1. מבוא

מדיניות פרטיות זו מסבירה כיצד Realytics אוספת נתונים אישיים, משתמשת בהם, מגלה אותם, מעבירה אותם ומגנה עליהם, ומתארת את הזכויות העומדות ליחידים מכוח החוקים החלים עלינו. היא חלה על אתר האינטרנט של Realytics בכתובת realytics.com, על פלטפורמת Realytics ועל מודולי הניתוח שבה, על ממשקי התכנות של היישומים שלנו, על תוספי הדפדפן ויישומי המובייל שלנו במקום שבו הם מוצעים, על הניוזלטרים, הוובינרים והאירועים שלנו, ועל תקשורת המכירות והתמיכה שלנו. כל אלה מכונים יחד במדיניות זו "השירותים" ("Services").

כתבנו מדיניות זו כדי שתיקרא, ולא רק כדי שתאושר. במקום שבו נוהג כלשהו כרוך בעבורכם בפשרה של ממש, אנו מתארים אותו במפורש ולא מסתירים אותו מאחורי ניסוח כללי.

לקוחות עסקיים, שימו לב. כאשר ארגון רוכש מנוי לשירותים ומעלה או מחבר נתונים הנוגעים ללקוחותיו, לעובדיו או לאנשי הקשר שלו, אותו ארגון הוא בקר הנתונים של אותם נתונים ו-Realytics פועלת בעבורו כמעבדת נתונים. הטיפול שלנו בנתונים כאלה כפוף להסכם המנוי ולנספח עיבוד הנתונים שנכרת עם אותו ארגון, ולא למדיניות זו. מדיניות זו חלה על נתונים אישיים ש-Realytics עצמה היא בקר הנתונים שלהם, ובכללם נתוני חשבון ואנשי קשר, נתוני חיוב, נתוני שימוש ומכשירים, נתוני שיווק, ונתונים שאנו אוספים באופן עצמאי ממקורות ציבוריים וממקורות של צדדים שלישיים.

2. מי אנחנו ומי אחראי לנתונים שלכם

Realytics פועלת באמצעות שתי ישויות משפטיות.

Realytics Corp Limited, הישות הקפריסאית, היא בקר הנתונים של הנתונים האישיים המתוארים במדיניות זו. היא קובעת את מטרות העיבוד ואת האמצעים לו. מכיוון ש-Realytics Corp Limited מאוגדת באיחוד האירופי, היא כפופה במישרין לתקנה הכללית להגנה על נתונים של האיחוד האירופי (GDPR) ולדין הקפריסאי בנושא הגנת נתונים, ומפוקחת על ידי משרד הנציב להגנת נתונים אישיים של הרפובליקה של קפריסין, שהוא רשות הפיקוח המוסמכת לעיבוד שאנו מבצעים.

Reality Analytics, Inc. היא חברת האם שלנו. היא מספקת פונקציות הנדסה, אבטחה, כספים ופונקציות תאגידיות ברמת הקבוצה, ומעבדת נתונים אישיים בעבור Realytics Corp Limited ולפי הוראותיה. העברות בין שתי הישויות כפופות לאמצעי ההגנה המתוארים בפרק 11.

לפניות, בקשות ותלונות בנושא פרטיות, צרו איתנו קשר בכתובת , או כתבו לכתובת בקפריסין המופיעה למעלה בציון "לידי איש הקשר להגנת נתונים". אם Realytics תמנה ממונה על הגנת נתונים מכוח דין, אפשר יהיה לפנות אליו באותם פרטי קשר, אלא אם נפרסם פרטים אחרים.

3. קטגוריות הנתונים האישיים שאנו אוספים

הנתונים שברשותנו מתחלקים לשש קבוצות, הנבדלות זו מזו באופן שבו הם מגיעים אלינו.

נתונים שאתם מוסרים ישירות. כאשר אתם פותחים חשבון, מבקשים הדגמה, מתחילים תקופת התנסות, נרשמים לניוזלטר, נרשמים לאירוע, מגישים מועמדות למשרה או פונים לתמיכה, אתם מוסרים מזהים ופרטי קשר כגון שמכם, כתובת דוא״ל עסקית, מספר טלפון, מעסיק, תפקיד ומדינה. פרטי הכניסה לחשבון נשמרים כערכי גיבוב קריפטוגרפיים מומלחים; לעולם איננו שומרים סיסמאות בצורה שאנו יכולים לקרוא. אם אתם מתכתבים עם צוותי התמיכה או המכירות שלנו, אנו שומרים את ההתכתבות, לרבות קבצים מצורפים, ובמקרים שבהם נמסרה לכם הודעה מראש — גם הקלטות שיחה.

תוכן שאתם מגישים לשירותים. לרבות פרויקטים וסביבות עבודה שאתם מגדירים, דומיינים, בתי עסק, מותגים, מתחרים ומילות מפתח שאתם עוקבים אחריהם, קבצים ומערכי נתונים שאתם מעלים, לוחות מחוונים ודוחות שאתם בונים, הערות וביאורים, וכן ההנחיות, ההוראות והקלטים שאתם מספקים לכל יכולת מבוססת בינה מלאכותית או יכולת גנרטיבית. פרק 8 מסביר כיצד תוכן זה עשוי לשמש לפיתוח המודלים שלנו ולשיפורם, במקום שבו הסכמי הלקוח שלנו ודיני הגנת הנתונים מתירים זאת — עניין מהותי שאנו מבקשים שתקראו.

נתוני תשלום וחיוב. אנו אוספים שם לחיוב, כתובת לחיוב, מזהי מס במקום שבו הדבר נדרש, מטא־נתונים מוגבלים של כרטיס התשלום כגון ארבע הספרות האחרונות, מותג הכרטיס ותוקפו, וכן את היסטוריית העסקאות והחשבוניות שלכם. מספרי כרטיס תשלום מלאים מטופלים על ידי מעבדי התשלומים שלנו, ואינם מיועדים להישמר אצל Realytics.

נתונים טכניים, נתוני שימוש ונתוני מכשיר. אנו אוספים את כתובת ה-IP שממנה אתם מתחברים, מיקום גס הנגזר ממנה ברמת עיר או מדינה, סוג הדפדפן וגרסתו, מערכת ההפעלה, סוג המכשיר ומאפייני המסך, שפה ואזור זמן, עמודי הפניה ועמודי יציאה, העמודים והיכולות שאתם צופים בהם, שאילתות שאתם מריצים, קליקים והתנהגות גלילה, משך הפעילות וחותמות זמן, דוחות קריסה, יומני אבחון, ומזהים המאוחסנים בעוגיות ובטכנולוגיות דומות. פרק 12 מתאר את העוגיות ואת אמצעי הבקרה שלכם עליהן.

נתונים מצדדים שלישיים. אנו מקבלים נתונים אישיים מספקי ניתוח נתונים וטלמטריית מוצר, משותפי פרסום וייחוס, ממעבדי תשלומים ומשירותי מניעת הונאה, ממשווקים ומשותפי הפניה, משירותי אבטחה ומניעת שימוש לרעה, ומספקי מידע עסקי והעשרת נתונים שמהם אנו מקבלים מידע על גודל החברה, על הענף, על מערך הטכנולוגיות ועל התפקיד, לגבי אנשי קשר עסקיים. כאשר אתם מתחברים באמצעות ספק זהות של צד שלישי או מאשרים אינטגרציה של צד שלישי, אנו מקבלים את הנתונים המתוארים בפרק 9. כאשר אתם מקיימים איתנו אינטראקציה בפלטפורמות חברתיות, אנו מקבלים מאותן פלטפורמות נתוני מעורבות מוגבלים.

נתונים שאנו אוספים ממקורות ציבוריים ופתוחים. Realytics היא חברת ניתוח נתונים, וחלק מהמוצר שלנו נבנה ממידע הנגיש לציבור באינטרנט או מורשה מספקי נתונים. פרק 10 מתאר פעילות זו, את אמצעי ההגנה החלים עליה, ואת הזכויות העומדות ליחידים שמידע עליהם עשוי להופיע במקורות כאלה.

איננו מבקשים לאסוף קטגוריות מיוחדות של נתונים אישיים — נתונים החושפים מוצא גזעי או אתני, דעות פוליטיות, אמונות דתיות או פילוסופיות, חברות באיגוד מקצועי, נתונים גנטיים או ביומטריים, נתוני בריאות, או נתונים בדבר חיי מין או נטייה מינית. אנא אל תגישו נתונים כאלה לשירותים. כאשר נתונים מקטגוריה מיוחדת מגיעים אלינו באקראי, אנו מוחקים אותם עם זיהוים, אלא אם אנו נדרשים בדין לשמור אותם.

4. מדוע אנו מעבדים נתונים אישיים ועל איזה בסיס חוקי

איננו מסתמכים על טענה כללית שלפיה השימוש שלכם בשירותים מהווה הסכמה לכל המתואר כאן. לפי ה-GDPR, כל מטרה מחייבת בסיס חוקי משלה, והטבלה שלהלן מפרטת את הבסיס שעליו אנו מסתמכים. במקום שבו אנו מסתמכים על אינטרס לגיטימי, שקלנו אינטרס זה אל מול הזכויות והחירויות שלכם ואנו רואים את העיבוד כמידתי; אם תרצו להבין את הנימוקים שלנו לגבי מטרה מסוימת, כתבו אל ונסביר אותם.

במקום שבו אנו מסתמכים על הסכמה, אתם רשאים למשוך אותה בכל עת, ומשיכת ההסכמה קלה כמו מתן ההסכמה; המשיכה אינה משפיעה על חוקיות העיבוד שכבר בוצע. במקום שבו אנו מסתמכים על אינטרס לגיטימי, עומדת לכם הזכות להתנגד, ופרק 14 מסביר כיצד.

אם אי פעם נרצה להשתמש בנתונים האישיים שלכם למטרה שאינה מתוארת במדיניות זו ואינה עולה בקנה אחד עם המטרות שלעיל, נודיע לכם על כך, ובמקום שבו הדין מחייב זאת — נקבל את הסכמתכם לפני כן. איננו שומרים לעצמנו זכות לעבד את הנתונים שלכם למטרות שלא נחשפו.

5. כמה זמן אנו שומרים נתונים אישיים

אנו שומרים נתונים אישיים רק כל עוד הם משרתים את המטרה שלשמה נאספו, או כל עוד הדין מחייב זאת. התקופות שלהלן הן ברירות המחדל התפעוליות שלנו.

כאשר נתונים שולבו במודל מאומן בצורה שממנה לא ניתן לזהות או לשחזר אף יחיד, המודל עשוי להוסיף להתקיים גם לאחר מחיקת הנתונים שבבסיסו. פרק 8 מתייחס לכך בכנות, משום שלדעתנו אתם זכאים לדעת זאת.

6. כיצד אנו מגנים על נתונים אישיים

אנו נוקטים אמצעים טכניים וארגוניים שנועדו להגן על נתונים אישיים מפני השמדה מקרית או בלתי חוקית, אובדן, שינוי, גילוי בלתי מורשה וגישה בלתי מורשית, בהתחשב באופי הנתונים, בעיבוד ובסיכון. אמצעים אלה כוללים בקרות גישה, חובות סודיות, אבטחת העברה, נהלי גיבוי ושחזור, נהלי תגובה לאירועים, וצמצום נתונים או פסאודונימיזציה במקום שבו הדבר מתאים.

איננו מפרסמים בפומבי תיאור מפורט של ארכיטקטורת המערכות או של פרטי יישום האבטחה, משום שעצם הפרסום היה יוצר סיכון אבטחתי. לקוחות מקבלים את המידע הנוסף בדבר אבטחת המעבד הנדרש בדין באמצעות נספח עיבוד הנתונים.

אף מערכת אינה מאובטחת באופן מושלם, ואיננו טוענים אחרת. אם תתרחש הפרה של אבטחת נתונים אישיים שצפויה להסב סיכון לזכויות ולחירויות שלכם, נודיע על כך למשרד הנציב להגנת נתונים אישיים בתוך 72 שעות ממועד היוודע הדבר לנו, כנדרש בסעיף 33, ונודיע ליחידים הנוגעים בדבר ללא דיחוי מיותר כאשר הסיכון גבוה. תוכלו לדווח על חשד לפגיעות או לאירוע אבטחה בכתובת .

7. למי אנו מגלים נתונים אישיים

אנו מגלים נתונים אישיים בנסיבות המפורטות להלן בלבד.

ספקי שירות הפועלים לפי הוראותינו. אלה כוללים ספקי אחסון ותשתית בענן, ספקי מסדי נתונים ואחסון, רשתות אספקת תוכן והגנה מפני מתקפות DDoS, פלטפורמות למשלוח דוא״ל ולתקשורת, פלטפורמות לניהול קשרי לקוחות ולניהול פניות תמיכה, כלים לניתוח מוצר ולניטור שגיאות, מעבדי תשלומים ושירותי חישוב מס, ספקי זהות ואימות, ויועצים מקצועיים לרבות רואי חשבון ועורכי דין. כל אחד מהם כפוף להסכם עיבוד נתונים בכתב המגביל אותו לפעולה לפי הוראותינו, מטיל עליו חובות סודיות ואבטחה, ואוסר עליו להשתמש בנתונים למטרותיו שלו. רשימה עדכנית של מעבדי המשנה שלנו מתוחזקת בכתובת https://realytics.com/legal/subprocessors, ולגבי לקוחות היא משולבת בנספח עיבוד הנתונים.

חברות הקבוצה. Reality Analytics, Inc. וכל חברה קשורה עתידית מקבלות נתונים אישיים במידת הצורך לשם פונקציות הקבוצה המתוארות בפרק 2, בכפוף לאמצעי ההגנה הפנים־קבוצתיים שבפרק 11.

שותפי פרסום וניתוח נתונים. כאשר נתתם הסכמה, או כאשר דין חל מתיר זאת בכפוף לאפשרות סירוב, אנו משתפים מזהים מקוונים וכתובות דוא״ל מגובבות עם פלטפורמות פרסום למטרות המתוארות בפרק 13. לפי חוקי פרטיות מסוימים של מדינות בארצות הברית, פעילות זו מהווה "שיתוף" לצורכי פרסום התנהגותי חוצה־הקשרים ועשויה להוות "מכירה". אנו אומרים זאת במפורש בפרק 13 במקום להכחיש, ומעמידים לרשותכם מנגנון סירוב פעיל.

משווקים ושותפי הפניה. אם הופניתם אלינו על ידי משווק או שותף, או אם ביקשתם ששותף ינהל את החשבון שלכם, אנו עשויים להחליף עם אותו שותף את פרטי הקשר שלכם ואת מצב המנוי שלכם, לשם מתן שירות למערכת היחסים שלכם. איננו מגלים את הנתונים האישיים שלכם למשווקים או לשותפים כדי שישווקו לכם את מוצריהם שאינם קשורים. שותף המבקש לשווק לכם חייב להשיג בעצמו בסיס חוקי ישירות מכם.

עסקאות תאגידיות. בקשר למיזוג, רכישה, גיוס מימון, ארגון מחדש, חדלות פירעון או מכירת נכסים, נתונים אישיים עשויים להיות מגולים לצדדים הנגדיים וליועציהם בכפוף לחובות סודיות. נודיע לכם על כל שינוי בזהות בקר הנתונים ועל כל שינוי מהותי באופן הטיפול בנתונים שלכם.

גילויים משפטיים וגילויים לצורכי בטיחות. אנו עשויים לגלות נתונים אישיים כאשר אנו מחויבים לכך בדין מכוח הליך משפטי תקף ומחייב, או כאשר הגילוי נחוץ לביסוס תביעות משפטיות, למימושן או להגנה מפניהן, לאכיפת התנאים שלנו, או להגנה מפני הונאה או מפני איום חמור על בטיחותו של אדם. הנוהג שלנו הוא לבחון כל דרישה מבחינת תוקפה ומידתיותה, לדחות דרישות רחבות מדי או פגומות, לדרוש הליך פורמלי ולא פניות בלתי פורמליות, ואלא אם הדבר אסור בדין — להודיע ליחיד או ללקוח הנוגע בדבר לפני הגילוי, כדי שתהיה לו הזדמנות להתנגד.

לפי הוראתכם. אנו מגלים נתונים לצדדים שלישיים כאשר אתם מורים לנו לעשות זאת, למשל כאשר אתם מפעילים אינטגרציה או מאשרים ייצוא.

איננו מגלים נתונים אישיים לסוחרי נתונים.

8. בינה מלאכותית ולמידת מכונה

פרק זה מתאר נוהג שנוגע לכם ישירות, ואנו מעדיפים שתקראו עליו כאן ולא תגלו אותו בדיעבד.

מה אנחנו עושים. Realytics מפתחת מודלים של למידת מכונה ובינה מלאכותית המפעילים יכולות כגון תובנות תחרותיות, חיזוי, פילוח, דירוג, המלצה, זיהוי חריגות, סיווג וסיוע גנרטיבי. לשם בנייה, אימון, כוונון עדין, הערכה ושיפור של מערכות אלה אנו משתמשים בנתונים משלושה מקורות: תוכן וקלטים שהוגשו לשירותים במקום שבו הסכמי הלקוח שלנו מתירים שימוש זה, לרבות ההנחיות וההוראות שאתם נותנים ליכולות מבוססות בינה מלאכותית וכן מערכי הנתונים והתצורות שאתם יוצרים; נתוני שימוש ואינטראקציה, לרבות אילו פלטים אתם מקבלים, עורכים, מפיקים מחדש או דוחים — וכך אנו מודדים את האיכות ומשפרים אותה; וכן נתונים ציבוריים ומורשים, כמתואר בפרק 10.

הבסיס החוקי שלנו הוא אינטרס לגיטימי לפי סעיף 6(1)(f) כאשר Realytics פועלת כבקר הנתונים, וחוזה לפי סעיף 6(1)(b) כאשר העיבוד נחוץ לאספקת יכולת בינה מלאכותית שביקשתם. אנו סבורים שיש לנו אינטרס אמיתי וספציפי בפיתוח יכולות ניתוח ובינה מלאכותית ההופכות את השירותים למדויקים, בטוחים ושימושיים יותר, ואנו מתעדים הערכת אינטרס לגיטימי לפני שאנו מסתמכים על בסיס זה לפיתוח מודלים. הערכה זו בוחנת את ההכרחיות, את צמצום הנתונים, את הציפיות הסבירות, את מקור הנתונים ואת רגישותם, את מערכת היחסים בין Realytics ליחיד, את קיומן של חלופות פוגעניות פחות, ואת אמצעי ההגנה המתוארים להלן. אנו בוחנים הערכה זו מחדש ככל שהמודלים והיכולות שלנו מתפתחים. אם תרצו שנסביר את הנימוקים שלנו לגבי פעילות עיבוד מסוימת, כתבו אל .

אמצעי ההגנה שאנו נוקטים. אנו ממזערים נתונים אישיים במערכי האימון, ובמקום שבו ניתן להשיג את מטרת האימון בעזרת נתונים מצרפיים, פסאודונימיים או נטולי זיהוי — אנו משתמשים באלה במקומם. אנו מסננים מזהים ישירים ונתונים מקטגוריות מיוחדות מתוך חומרי האימון במקום שבו אנו מזהים אותם. המודלים שלנו אינם מתוכננים ואינם מאומנים לייצר נתונים אישיים על יחידים הניתנים לזיהוי, ואיננו משתמשים בתוכן סודי של לקוח אחד כדי לייצר פלטים המכוונים ללקוח אחר הניתן לזיהוי. הגישה לנתוני האימון ולצינורות העיבוד מוגבלת לעובדים מורשים. כאשר הסכם של לקוח עסקי קובע שאין להשתמש בנתוני הלקוח שלו לפיתוח מודלים, אותו הסכם גובר.

מודלים של צדדים שלישיים. חלק מהיכולות מסופקות באמצעות מודלים המופעלים בידי ספקי בינה מלאכותית שהם צדדים שלישיים. כאשר אנו מנתבים קלט שלכם לספק כזה, אנו עושים זאת מכוח הסכם עיבוד נתונים שלפיו חל על הספק איסור להשתמש בתוכן שלכם לאימון המודלים שלו, והמחייב מחיקה בתוך פרק זמן מוגדר. כאשר יכולת מסוימת תלויה בספק שתנאיו אינם ניתנים להתאמה לסטנדרט זה, נודיע לכם על כך לפני שתשתמשו ביכולת.

הזכויות שלכם, במדויק. מכיוון שעיבוד זה נשען על אינטרס לגיטימי, סעיף 21 ל-GDPR מקנה לכם את הזכות להתנגד לו בכל עת. אם תתנגדו, נחדל להשתמש בתוכן שלכם לפיתוח מודלים, אלא אם נוכל להוכיח עילות לגיטימיות מכריעות הגוברות על האינטרסים שלכם, ואם נגיע למסקנה כזו נסביר לכם את נימוקינו. שלחו התנגדויות אל . אנו רוצים להיות ישרים לגבי שתי מגבלות. ראשית, לאחר שמודל אומן, לא תמיד ניתן טכנית להסיר ממנו את השפעתם של נתוני יחיד מסוים; כאשר הדבר אינו אפשרי, נחריג את הנתונים שלכם מהרצות אימון עתידיות, וככל שהדבר בר־ביצוע גם מגרסאות מודל עוקבות, ונאמר זאת במפורש במקום לרמוז על מחיקה שאיננו יכולים לבצע. שנית, התנגדות לפיתוח מודלים אינה מזכה אתכם להמשיך להשתמש ביכולות התלויות בעיבוד שאליו התנגדתם, אף שתמיד ננסה למצוא תחילה הסדר מעשי.

הסדרים ארגוניים. לקוחות עסקיים רשאים לנהל משא ומתן על תנאים חוזיים המוציאים את התוכן שלהם מפיתוח מודלים לחלוטין, ותנאים כאלה בהסכם מנוי, בטופס הזמנה או בנספח עיבוד נתונים גוברים על פרק זה לגבי הנתונים של אותו לקוח.

קבלת החלטות אוטומטית. Realytics אינה מקבלת לגביכם החלטות בעלות תוצאות משפטיות או בעלות השפעה משמעותית דומה על בסיס עיבוד אוטומטי בלבד. המודלים שלנו מייצרים תובנות אנליטיות, ציונים והמלצות בנוגע לשווקים, לבתי עסק, למותגים ולמתחרים, ואלה נועדו להזין שיקול דעת מסחרי אנושי ולא להחליף אותו. לוגיקה אוטומטית משמשת בזיהוי הונאות ושימוש לרעה כדי לסמן פעילות לבדיקה אנושית; חשבון שסומן אינו מושעה ללא הערכה אנושית, למעט כאשר השעיה מיידית נחוצה למניעת נזק, ובמקרה כזה תוכלו לבקש בדיקה אנושית בפנייה אלינו.

9. חשבונות מקושרים ואינטגרציות

השירותים מאפשרים לכם לחבר חשבונות של צדדים שלישיים כדי ש-Realytics תוכל לאחזר נתונים בשמכם. כיום מדובר בפלטפורמות ניתוח נתונים, חיפוש, פרסום ורישום עסקים, ואנו צופים להוסיף חיבורים נוספים עם הזמן, לרבות חשבונות פרסום, שירותי פרופיל עסקי ורישום עסקים, מערכות מסחר אלקטרוני וקופות ממוחשבות, ופלטפורמות שיווק ונתונים אחרות.

ההתחייבויות שלהלן חלות על כל אינטגרציה שאנו מציעים, בהווה ובעתיד.

אנו מבקשים את היקף הגישה המצומצם ביותר שהיכולת מחייבת, ומבקשים גישת קריאה בלבד בכל מקום שבו היכולת מתירה זאת. אנו משתמשים בנתונים המאוחזרים דרך אינטגרציה רק כדי לספק ולשפר את היכולות הספציפיות שלשמן הפעלתם אותה. איננו משתמשים בנתונים שהתקבלו דרך חשבון מקושר לצורכי פרסום או שיווק, איננו מוכרים או מעבירים אותם, ואיננו מספקים אותם לצדדים שלישיים, למעט למעבדי משנה הנחוצים באופן מובהק להפעלת היכולת, לשם ציות להליך משפטי מחייב, או בקשר לעסקה תאגידית כמתואר בפרק 7. גישה אנושית לנתונים המאוחזרים דרך אינטגרציה מוגבלת לנחוץ כדי לספק תמיכה שביקשתם, לחקור אירוע אבטחה או חשד לשימוש לרעה, לציית לדין, או כאשר הנתונים עברו איחוד לכדי נתונים מצרפיים ואנונימיזציה לצורך ניתוח תפעולי. תוכלו לנתק אינטגרציה בכל עת מהגדרות החשבון שלכם, ועם הניתוק נחדל מאחזור נוסף ונמחק את הנתונים שאוחזרו או נהפוך אותם לאנונימיים בתוך 90 יום, למעט כאשר השמירה נדרשת בדין.

כאשר תנאי המפתחים של פלטפורמה מסוימת מטילים דרישות מחמירות יותר ממדיניות זו, אותן דרישות חלות על הטיפול שלנו בנתונים מאותה פלטפורמה, ואנו מצייתים להן בנוסף להתחייבויות שלעיל. השימוש שלנו במידע המתקבל מממשקי Google API עומד במדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות השימוש המוגבל שבה.

לאחר שתחברו חשבון של צד שלישי, מערכת היחסים שלכם עם אותה פלטפורמה מוסיפה להיות כפופה לתנאים ולמדיניות הפרטיות של אותה פלטפורמה, שאין לנו שליטה עליהם.

10. נתונים הנאספים ממקורות ציבוריים וממקורות מורשים

Realytics בונה ניתוחי שוק, בתי עסק, מותגים ותחרות, וחלק ניכר מהנתונים שבבסיסם מגיע ממקורות שאינם הלקוחות שלנו. אנו מתארים פעילות זו בגלוי משום שיחידים שמידע עליהם עשוי להופיע במקורות ציבוריים זכאים לדעת מה אנו עושים.

סורק האינטרנט שלנו. אנו מפעילים סורק אוטומטי המבקר בעמודי אינטרנט הנגישים לציבור. הוא אוסף מידע מבני, טכני ומסחרי על אתרי אינטרנט ועל בתי עסק: כתובות URL וארכיטקטורת אתר, קישורים וטקסט עוגן, כותרות עמודים ומטא־נתונים, סטטוס HTTP וכותרות תגובה, ביצועי עמודים ומאפיינים טכניים, מידע על מוצרים ועל מחירים, שמות עסקים, כתובות, שעות פתיחה ורישומי קטגוריות, וכן אותות מצרפיים המשמשים לחישוב מדדי שוק ונראות.

הסורק שלנו אינו מתוכנן ואינו משמש לבניית פרופילים של יחידים. איננו מכוונים את הסורק לפרופילים אישיים, לחשבונות מדיה חברתית או לתוכן שנוצר על ידי משתמשים לשם חילוץ מידע על יחידים; איננו בונים רשומות ברמת אדם, רשימות אנשי קשר או פרופילים התנהגותיים של יחידים מתוך נתונים שנסרקו; ואיננו סורקים ביודעין מקורות שעיקר תוכנם הוא נתונים מקטגוריות מיוחדות, כגון תוכן בריאותי, רפואי, דתי, פוליטי או תוכן למבוגרים. כאשר נתונים אישיים כגון שמו של כותב, שורת קרדיט או פרט קשר עסקי מופיעים באקראי בתוך עמוד ציבורי שאנו סורקים, הם נשמרים רק כחלק מהרשומה ברמת העמוד או ברמת בית העסק, ואינם מחולצים למערך נתונים ברמת היחיד, אינם מועשרים ואינם משמשים להסקת מסקנות על אותו אדם.

כיצד הסורק שלנו מתנהג. אנו מזהים את הסורק שלנו באמצעות מחרוזת user-agent ייעודית ובלתי מזויפת המפנה לעמוד ציבורי המסביר את מטרתו, כך שמפעילי אתרים תמיד יודעים שמדובר בנו. אנו מכבדים את robots.txt ואת ההנחיות שבתוך העמוד, לרבות noindex ו-nofollow, ומתייחסים להחרגה ב-robots.txt כאל התנגדות תקפה לסריקה, שאנו מכבדים בלי לדרוש הנמקה. אנו מווסתים את קצב הבקשות שלנו כדי לא להטיל עומס בלתי סביר על אף אתר. איננו מנסים לעקוף אימות, חומות תשלום, מגבלות קצב או בקרות גישה טכניות, ואיננו ניגשים לתוכן שאינו זמין לציבור. מפעילי אתרים ויחידים רשאים לבקש החרגה בפנייה אל , ואנו מתחזקים רשימת חסימה קבועה של מארחים וכתובות שביקשו להיות מוחרגים.

מערכי נתונים מורשים ומערכי נתונים של צדדים שלישיים. אנו גם רוכשים רישיונות לנתונים מספקי נתונים מסחריים, לרבות מערכי נתונים של רישומי עסקים, נתוני מיקום, תנועת מבקרים, ניידות, פאנלי עסקאות, תמחור ומחקרי שוק.

Realytics אינה מחזיקה נתונים ברמת היחיד במערכי נתונים אלה. אנו רוכשים ומעבדים נתונים אלה אך ורק בצורה מצרפית, נטולת זיהוי או ברמת פאנל — למשל מספר הביקורים בבית עסק בפרק זמן, או מדדי הוצאה ברמת קטגוריה עבור שוק מסוים — ואיננו רוכשים, בונים או מחזיקים רשומות המתארות את התנהגותו של אדם מזוהה או ניתן לזיהוי. איננו מנסים לזהות מחדש יחידים בתוך מערכי נתונים מצרפיים, ואיננו משלבים מערכי נתונים לשם כך. אנו דורשים מהספקים שלנו להתחייב שאספו את הנתונים שבבסיס באופן חוקי, שיש להם בסיס חוקי תקף לספק לנו אותם, ושכל הסכמה או הודעה שנדרשה בתחום השיפוט שבו נאספו אכן התקבלה, ואנו אוסרים על ספקים בחוזה לספק לנו נתונים מקטגוריות מיוחדות או רשומות ברמת היחיד. אם נגלה שספק סיפק נתונים מחוץ למגבלות אלה, נפסיק את קליטתם ונמחק את הנתונים הנוגעים בדבר.

מאחר שנתונים מצרפיים ונטולי זיהוי מסוג זה אינם מזהים אף יחיד, הם מצויים מחוץ לתחולת דיני הגנת הנתונים. אנו מתארים אותם כאן משום שאנו מעדיפים שתבינו ממה בנויים הניתוחים שלנו, ולא שתצטרכו להסיק זאת בעצמכם.

הבסיס החוקי והזכויות שלכם. כאשר פעילות זו כרוכה בנתונים אישיים, הבסיס החוקי שלנו הוא אינטרס לגיטימי לפי סעיף 6(1)(f): הפקת מידע שוק וניתוחי תחרות היא פעילות מסחרית מוכרת, הנתונים מוגבלים למה שנגיש לציבור או מורשה כדין, ואמצעי ההגנה שלעיל נועדו לשמור על השפעה מזערית על יחידים. מכיוון שהנתונים אינם מתקבלים מכם ישירות, חל סעיף 14 ל-GDPR, ופרק זה יחד עם מדיניות זו מהווים את המידע שאנו מעמידים לרשות הציבור לצורך זה. מסירת הודעה פרטנית לכל אדם ששמו עשוי להופיע באקראי בעמוד שנסרק הייתה כרוכה במאמץ בלתי מידתי כמשמעותו בסעיף 14(5)(b), ופרסום פרק זה הוא האמצעי שאנו נוקטים במקומה.

אם אתם סבורים שנתונים אישיים שלכם מופיעים במערכי הנתונים שלנו, אתם רשאים לממש את הזכויות שבפרק 14, לרבות הזכות להתנגד והזכות למחיקה. כתבו אל בפירוט מספיק כדי שנוכל לאתר את הנתונים. לא נדרוש מכם להנמיק התנגדות לעיבוד המבוסס על אינטרס לגיטימי בהקשר זה; אם תתנגדו ולא נוכל להוכיח עילות מכריעות הגוברות על כך, נסיר את הנתונים ונוסיף את המקור הרלוונטי לרשימת ההחרגה שלנו.

11. העברות בין־לאומיות של נתונים אישיים

Realytics היא עסק הנשלט מקפריסין, עם חברת אם בארצות הברית ועם ספקי שירות בכמה מדינות, ולפיכך נתונים אישיים אכן חוצים גבולות. העברות אל מחוץ לאזור הכלכלי האירופי כוללות העברות פנים־קבוצתיות מ-Realytics Corp Limited אל Reality Analytics, Inc. בארצות הברית, וכן העברות לספקי שירות הממוקמים מחוץ לאזור הכלכלי האירופי.

כאשר אנו מעבירים נתונים אישיים למדינה שהנציבות האירופית הכירה בה כמספקת רמת הגנה נאותה, אנו מסתמכים על אותה החלטת נאותות לפי סעיף 45. לגבי העברות לארצות הברית ולמדינות אחרות שאין לגביהן החלטת נאותות, לרבות העברות פנים־קבוצתיות אל Reality Analytics, Inc., אנו מסתמכים על הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית (החלטת יישום (EU) 2021/914) במקום שבו הדבר נדרש. לגבי העברות של נתונים מהממלכה המאוחדת אנו משתמשים בסעיפים החוזיים הסטנדרטיים יחד עם נספח העברת הנתונים הבין־לאומית של הממלכה המאוחדת, ולגבי נתונים משווייץ אנו מיישמים את הנספח השווייצרי. כאשר אין בנמצא לא החלטת נאותות ולא הסעיפים החוזיים הסטנדרטיים, אנו מסתמכים על מנגנון אחר המוכר בסעיף 46, או — בדרך חריגה ורק בהתקיים התנאים המחמירים — על חריג לפי סעיף 49.

סעיפים חוזיים לבדם אינם מספיקים, ואנו משלימים אותם באמצעים מעשיים. אנו מנהלים רישום של ההעברות שאנו מבצעים, של מקבליהן, של מטרותיהן ושל המנגנון שעליו אנו מסתמכים בכל אחת מהן, ובוחנים מחדש את המצב כאשר המצב המשפטי במדינת היעד משתנה באופן מהותי. אנו ממזערים במקור את מה שמועבר, ומיישמים הצפנה בהעברה ופסאודונימיזציה במקום שבו המטרה עדיין מאפשרת זאת. אנו מתחייבים בחוזה להודיע ליצואן הנתונים על כל דרישה ממשלתית לקבלת נתונים אישיים, אלא אם הדבר אסור בדין, לתקוף דרישות הנראות בלתי חוקיות או רחבות מדי, ולגלות לא יותר מהמינימום הנדרש בדין.

תוכלו לבקש עותק של אמצעי ההגנה החלים על העברה מסוימת, לרבות הסעיפים החוזיים הסטנדרטיים הרלוונטיים בהשמטת תנאים מסחריים חסויים, בפנייה בכתב אל .

12. עוגיות וטכנולוגיות דומות

אנו משתמשים בעוגיות, בפיקסלים, באחסון מקומי, בערכות פיתוח תוכנה ובטכנולוגיות דומות בארבע קטגוריות. טכנולוגיות הכרחיות בהחלט מאפשרות אימות, ניהול הפעלות, אבטחה, איזון עומסים ומניעת הונאה, ולא ניתן להשבית אותן בלי לשבש את השירותים. טכנולוגיות פונקציונליות זוכרות את ההעדפות שלכם, כגון שפה, אזור זמן והגדרות ממשק. טכנולוגיות ניתוח נתונים מסייעות לנו להבין כיצד נעשה שימוש בשירותים כדי שנוכל לשפר אותם. טכנולוגיות פרסום תומכות בפעילות המתוארת בפרק 13.

לגבי מבקרים באזור הכלכלי האירופי, בממלכה המאוחדת ובשווייץ, עוגיות שאינן חיוניות נקבעות רק לאחר שתיתנו הסכמה באמצעות באנר העוגיות שלנו, המציע אפשרות דחייה אמיתית המוצגת בבולטות זהה לזו של אפשרות הקבלה. תוכלו לשנות או למשוך את בחירותיכם בכל עת באמצעות קישור הגדרות העוגיות בכותרת התחתונה של האתר שלנו. אנו גם מכבדים את אות בקרת הפרטיות הגלובלית (Global Privacy Control) כאשר הדפדפן שלכם משדר אותו, ומתייחסים אליו כאל סירוב תקף לעוגיות פרסום ולשיתוף לצורכי פרסום התנהגותי חוצה־הקשרים.

עוגיות שאינן חיוניות פגות לא יאוחר מ-13 חודשים לאחר קביעתן. מדיניות העוגיות שלנו מתארת את קטגוריות העוגיות שבשימוש, את מטרותיהן ואת אמצעי הבקרה שלכם, ומתעדכנת עם השינויים בכלים שלנו. גם אמצעי בקרה ברמת הדפדפן מאפשרים לכם לחסום או למחוק עוגיות, אך חסימת עוגיות הכרחיות בהחלט תמנע את פעולת השירותים.

13. פרסום, ועמדתנו בנוגע ל"מכירה" ול"שיתוף"

אנו מפרסמים את השירותים, ולשם כך אנו משתמשים בפלטפורמות פרסום של צדדים שלישיים. משמעות הדבר היא שאנו מציבים פיקסלים ותגי פרסום של פלטפורמות כגון Google, Meta, TikTok ו-LinkedIn באתר השיווקי שלנו, ומעלים אליהן כתובות דוא״ל מגובבות לשם התאמת קהלים, סינון לקוחות קיימים ומדידת האפקטיביות של קמפיינים. הגיבוב מסתיר את הכתובת מעינו של מתבונן מזדמן, אך אינו הופך אותה לאנונימית, ואיננו מתיימרים לטעון אחרת.

אנו מציגים את עמדתנו במישרין. לפי חוק פרטיות הצרכן של קליפורניה (CCPA) בנוסחו המתוקן, ולפי חוקים מקבילים במדינות אחרות בארצות הברית, חלק מפעילות זו מהווה "שיתוף" של מידע אישי לצורכי פרסום התנהגותי חוצה־הקשרים, ועשוי להוות "מכירה", משום שאנו מקבלים תמורה בעד כך. איננו מחליפים מידע אישי תמורת כסף. חברות רבות בענף שלנו מכחישות מכירה ושיתוף הכחשה גורפת ובה בעת מפעילות בדיוק את הטכנולוגיות האלה; אנו מעדיפים לספר לכם מה אנו עושים ולתת לכם דרך פעילה לעצור זאת.

תוכלו לסרב בכל עת באמצעות הקישור "אל תמכרו ואל תשתפו את המידע האישי שלי" ("Do Not Sell or Share My Personal Information") בכותרת התחתונה של האתר שלנו, באמצעות שינוי קטגוריית הפרסום במרכז העדפות העוגיות שלנו, או באמצעות שידור אות בקרת הפרטיות הגלובלית, שאנו מכבדים אוטומטית כסירוב. איננו מחייבים אתכם לפתוח חשבון כדי לסרב, ואיננו מפלים אתכם בשל מימוש הזכות.

איננו מוכרים ואיננו משתפים ביודעין מידע אישי של צרכנים מתחת לגיל 16. איננו משתמשים במידע אישי רגיש לשם הסקת מאפיינים, ואנו מגבילים כל שימוש במידע אישי רגיש למטרות המותרות בסעיף 7027(m) לתקנות ה-CCPA.

הודעות הדוא״ל השיווקיות שלנו כוללות תמיד קישור פעיל להסרה בלחיצה אחת, ואנו פועלים לפי בקשות הסרה במהירות. הסרה מהדיוור השיווקי אינה מפסיקה את הודעות השירות, האבטחה והחיוב, שאותן עלינו לשלוח לכם כל עוד אתם מחזיקים בחשבון.

14. הזכויות שלכם וכיצד לממש אותן

בהתאם למקום מגוריכם, עומדות לכם חלק מהזכויות שלהלן או כולן.

לפי ה-GDPR ולפי הדין הקפריסאי, אם אתם באזור הכלכלי האירופי, ולפי הדין המקביל בממלכה המאוחדת ובשווייץ, עומדות לכם הזכות לעיין בנתונים האישיים שלכם ולקבל עותק מהם; הזכות לתיקון נתונים שגויים או חלקיים; הזכות למחיקה כאשר מתקיימת אחת העילות שבסעיף 17; הזכות להגבלת העיבוד בנסיבות המפורטות בסעיף 18; הזכות לניידות נתונים לגבי נתונים שמסרתם ואשר אנו מעבדים באמצעים אוטומטיים על בסיס הסכמה או חוזה; הזכות להתנגד לעיבוד המבוסס על אינטרס לגיטימי, לרבות פרופיילינג, וכן זכות מוחלטת להתנגד לשיווק ישיר; הזכות למשוך הסכמה בכל עת; הזכות שלא להיות נתונים להחלטות אוטומטיות בלבד בעלות תוצאות משפטיות או השפעה משמעותית דומה; והזכות להגיש תלונה לרשות פיקוח.

לפי חוקי הפרטיות של מדינות בארצות הברית, לרבות אלה של קליפורניה, וירג'יניה, קולורדו, קונטיקט, יוטה, טקסס, אורגון, מונטנה, דלאוור, איווה, נברסקה, ניו המפשייר, ניו ג'רזי, טנסי, אינדיאנה, קנטקי, רוד איילנד, מרילנד, מינסוטה ומדינות נוספות שחוקיהן חלים עלינו, ייתכן שעומדות לכם הזכות לדעת ולעיין בקטגוריות ובפריטים הספציפיים של המידע האישי שאספנו, במקורותיו, במטרותינו ובקטגוריות המקבלים; הזכות למחוק מידע אישי בכפוף לחריגים שבדין; הזכות לתקן מידע אישי שגוי; הזכות לסרב למכירה, לשיתוף לצורכי פרסום התנהגותי חוצה־הקשרים, לפרסום ממוקד ולפרופיילינג לקידום החלטות בעלות תוצאות משפטיות או השפעה משמעותית דומה; הזכות להגביל את השימוש במידע אישי רגיש ואת גילויו; הזכות לאי־הפליה; ובמדינות שבהן הדבר קבוע — הזכות לערער על דחיית בקשתכם. תושבי קליפורניה רשאים גם לבקש מידע על גילויים לצורכי שיווק ישיר מכוח חוק "Shine the Light".

איננו משתמשים בטכנולוגיה לקבלת החלטות אוטומטית כדי לקבל החלטות משמעותיות בנוגע לצרכנים, כמשמעותן בתקנות ה-CCPA של קליפורניה. אם הדבר ישתנה, נספק את ההודעות, את זכויות הסירוב, את זכויות העיון ואת מנגנוני הערעור הנדרשים בדין לפני שנשתמש בטכנולוגיה למטרה זו.

כיצד לממש את הזכויות שלכם. כתבו אל , השתמשו באמצעי בקרת הפרטיות שבהגדרות החשבון שלכם, או השתמשו בקישור "אל תמכרו ואל תשתפו את המידע האישי שלי" לשם סירוב. אנו משיבים בתוך חודש אחד לבקשות לפי ה-GDPR, בהארכה של עד חודשיים נוספים בבקשות מורכבות ובהודעה לכם, ובתוך 45 יום לבקשות לפי חוקי מדינות בארצות הברית, בהארכה חד־פעמית של 45 יום נוספים. איננו גובים תשלום, אלא אם בקשה היא בלתי מבוססת או מוגזמת באופן ברור.

אימות. עלינו להיות מסוגלים לוודא שהבקשה מגיעה מכם או ממי שרשאי לפעול בשמכם. בדרך כלל נאמת זאת לפי פרטי הכניסה לחשבון שלכם או לפי כתובת הדוא״ל שברשותנו. כאשר בקשה נוגעת לנתונים שנאספו ממקורות ציבוריים או מורשים ולא מחשבון, ייתכן שנזדקק למידע נוסף כדי לאתר את הרשומות הרלוונטיות, ואנו מבקשים רק את הנחוץ. לא נשתמש במידע האימות לשום מטרה אחרת. מיופה כוח רשאי לפעול בשמכם בהצגת ייפוי כוח חתום, וייתכן שעדיין ניצור איתכם קשר כדי לאשר זאת.

מיופי כוח וערעורים. אם נדחה בקשה, כולה או חלקה, נסביר מדוע ונודיע לכם על זכותכם לערער או להתלונן. כדי לערער על החלטה לפי חוק של מדינה בארצות הברית, השיבו לתשובתנו בציון "ערעור", וחבר אחר בצוות הפרטיות שלנו יבחן אותה.

רשויות פיקוח. תוכלו להתלונן בפני משרד הנציב להגנת נתונים אישיים של הרפובליקה של קפריסין (Iasonos 1, 1082 Nicosia, Cyprus; ), שהוא רשות הפיקוח המובילה שלנו, או בפני הרשות במדינת מגוריכם או במקום עבודתכם. בממלכה המאוחדת תוכלו להתלונן בפני משרד נציב המידע. נבקש מכם להעלות את העניין תחילה בפנינו כדי שתהיה לנו הזדמנות ליישב אותו, אך אינכם חייבים לעשות זאת.

15. ילדים

השירותים הם כלים עסקיים המיועדים לשימוש אנשי מקצוע ואינם מכוונים לילדים. איננו אוספים ביודעין נתונים אישיים מאף אדם מתחת לגיל 16, ואיננו מוכרים או משתפים ביודעין מידע אישי של מי שטרם מלאו לו 16. אם ייוודע לנו שאספנו נתונים אישיים מילד מתחת לגיל 16 ללא הרשאה מתאימה, נמחק אותם במהירות. הורה או אפוטרופוס הסבור שילד מסר לנו נתונים אישיים מתבקש לפנות אל .

16. אתרים ושירותים של צדדים שלישיים

השירותים כוללים קישורים לאתרים של צדדים שלישיים, והניתוחים שלנו מטבעם מתארים אתרים המופעלים בידי אחרים ומפנים אליהם. מדיניות זו אינה חלה על אותם אתרים, ואיננו אחראים לתוכנם או לנוהגי הפרטיות שלהם. אנא עיינו במדיניות הפרטיות של כל אתר או שירות של צד שלישי לפני שתמסרו לו נתונים אישיים.

17. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו כדי לשקף שינויים בנוהגים שלנו, בשירותים שלנו או בדין. כאשר נעשה זאת, נעדכן את התאריך שליד "עודכן לאחרונה" בראש המסמך ונפרסם את הגרסה החדשה בכתובת realytics.com. כאשר שינוי הוא מהותי — למשל מטרת עיבוד חדשה, קטגוריית מקבלים חדשה, או שינוי באופן שבו אנו משתמשים בתוכן שלכם לפיתוח מודלים — נמסור הודעה מוקדמת בדוא״ל לבעלי חשבונות או באמצעות הודעה בולטת במוצר, ובמקום שבו הדין מחייב הסכמה לשינוי, נקבל אותה לפני כניסת השינוי לתוקף. אנו מתחזקים ארכיון של גרסאות קודמות ונספק גרסה קודמת לפי בקשה.

18. כיצד ליצור איתנו קשר

נספח א' — טבלת הגילוי של קליפורניה

הטבלה שלהלן מסכמת את קטגוריות המידע האישי שאנו אוספים, כפי שהן מנויות בחוק פרטיות הצרכן של קליפורניה, את המטרות שלשמן אנו משתמשים בהן, וכן אם כל קטגוריה מגולה לצורך עסקי או משותפת לצורכי פרסום התנהגותי חוצה־הקשרים.

המטרות העסקיות והמסחריות שלשמן משמשת כל קטגוריה הן אלה המפורטות בפרק 4. קטגוריות המקורות שמהם נאסף המידע האישי הן אלה המפורטות בפרק 3. תקופות השמירה מפורטות בפרק 5.

נספח ב' — סיכום העמדות המרכזיות

נספח זה ניתן לנוחותכם ואינו מחליף את גוף המדיניות.