מדיניות פרטיות

1.מיהו האחראי על המידע שלך

שירות EdriClaimPilot מופעל ע"י:

• שם המפעיל: אריאל אדרי (עוסק פטור)
• ע.מ. / ח.פ.: [יעודכן — פלייסהולדר]
• כתובת: [יעודכן — פלייסהולדר, ישראל]
• דוא"ל ליצירת קשר: arieledri53@gmail.com
• טלפון: 054-540-8705

מפעיל השירות הוא בעל השליטה במאגר המידע ("Data Controller") לפי חוק הגנת הפרטיות התשמ"א-1981 ותיקון 13 לחוק (בתוקף מ-14.8.2025), וכן לפי תקנת GDPR של האיחוד האירופי.

2.איזה מידע אנו אוספים

א. מידע שאתה מספק לנו במפורש:

• פרטי חשבון: שם, כתובת דוא"ל, מספר טלפון, שם סוכנות
• פרטי לקוחות שלך: שמות מבוטחים, תעודות זהות (במסגרת ניהול תיקי תביעה — אך ורק אם אתה מזין אותם)
• פוליסות ביטוח: קבצי PDF שאתה מעלה לניתוח
• מסמכי תביעה: מכתבים, נספחים, התכתבויות שאתה מעלה
• לוגו וחתימה: קבצי תמונה שאתה מעלה למיתוג מסמכיך

ב. מידע שנאסף אוטומטית:

• מידע טכני: כתובת IP (מוסתרת חלקית), סוג דפדפן, מערכת הפעלה, פרמטרים טכניים
• לוגי שימוש: תאריכי כניסה, פעולות במערכת (ניתוח פוליסה, יצירת מכתב, וכו')
• מכסת שימוש חינמית: מונה של ניתוחי /value לפי IP (למניעת ניצול לרעה, נמחק אחרי 30 יום)

ג. מידע שאנחנו לא אוספים:

• לא משתמשים ב-Google Analytics, Facebook Pixel, Hotjar, או כלים דומים
• לא משדרים מידע לפרסומאים או ל-Data Brokers
• לא אוספים מידע ביומטרי
• לא מפרופלים אותך למטרות שיווקיות

3.בסיס משפטי לעיבוד המידע

אנו מעבדים את המידע שלך אך ורק על בסיס אחד או יותר מהבסיסים המשפטיים הבאים (בהתאם לתיקון 13 ול-GDPR סעיף 6):

• ביצוע חוזה — אתה נרשם לשירות, אנו מספקים אותו
• הסכמה מפורשת — לשליחת עדכונים או שיווק, נקבל את הסכמתך בנפרד
• אינטרס לגיטימי — אבטחת מערכת ומניעת ניצול לרעה של המכסה החינמית
• חובה חוקית — כאשר אנו מחויבים לשמור מידע לפי חוק (למשל, לצורכי מס)

4.שימוש במידע — למה אנו מעבדים אותו

• לספק את שירותי המערכת (ניתוח פוליסות, יצירת מכתבי תביעה, ניהול תיקים)
• לתקשר איתך בנוגע לחשבונך (תשלומים, עדכוני מערכת, תמיכה)
• לשפר את המערכת (באמצעות מטריקות מצטברות ולא-אישיות בלבד)
• למניעת הונאה וניצול לרעה
• לעמוד בחובות חוקיות (חשבוניות, מיסוי, פניות רשויות)

5.שיתוף מידע עם צדדים שלישיים

איננו מוכרים את המידע שלך. אנו משתפים מידע רק עם ספקי שירות טכניים הכרחיים לתפעול המערכת:

• Anthropic PBC (ארה"ב) — מנוע ה-AI שמנתח פוליסות. הפוליסות נשלחות לניתוח אך לא נשמרות אצל Anthropic אחרי הניתוח לפי תנאי ה-API הרגילים.
• Supabase Inc. (ארה"ב) — מסד הנתונים ואימות משתמשים. שרתים ב-EU/US לפי הבחירה.
• Vercel Inc. (ארה"ב) — אירוח האתר.
• Google LLC — טעינת פונטים (Google Fonts). לא נמסר מידע אישי, רק כתובת ה-IP הטכנית של הטעינה.

כל ספקי השירות עומדים בתקני אבטחה מקצועיים (SOC 2, ISO 27001) והועברו איתם בהסכמים הגנת פרטיות סטנדרטיים (DPA — Data Processing Agreement). לא נעביר מידע לצדדים שלישיים אחרים אלא במקרים הבאים:

• אם קיבלנו את הסכמתך המפורשת
• אם נדרש לפי צו בית משפט או דרישה חוקית תקפה
• למניעת פגיעה או תרמית חמורה
• במקרה של מיזוג/רכישה של החברה (עם הודעה מוקדמת)

6.שרתים ואחסון — היכן המידע נמצא

המידע שלך מאוחסן בשרתים של Supabase ו-Vercel, הממוקמים בארה"ב. העברה זו חוקית לפי:

• עמידת הספקים במסגרת EU-US Data Privacy Framework
• שימוש ב-Standard Contractual Clauses (SCCs) של האיחוד האירופי
• מנגנוני הצפנה — כל המידע מוצפן במעבר (TLS 1.3) ובמנוחה (AES-256)

7.משך שמירה של המידע

• חשבון פעיל: כל עוד המנוי בתוקף
• חשבון שבוטל: 90 ימים אחרי הביטול (למקרה של פתיחה מחדש), ואז מחיקה מלאה
• מידע פיננסי/חשבוניות: 7 שנים לפי חוק המסים
• לוגי אבטחה: עד 12 חודשים
• מכסת /value (IP counter): 30 יום

8.אבטחת מידע

• הצפנת TLS 1.3 לכל תעבורה
• הצפנה במנוחה (AES-256) על כל מסד הנתונים
• אימות דו-שלבי אופציונלי לחשבונות משתמשים
• סיסמאות נשמרות כ-Hash חד-כיווני (bcrypt)
• Row-Level Security ב-Supabase — כל משתמש רואה רק את המידע שלו
• Backup יומי אוטומטי
• בדיקות אבטחה תקופתיות

במקרה של אירוע אבטחה שמסכן את המידע האישי שלך, נודיעך תוך 72 שעות כפי שנדרש ב-GDPR ובתיקון 13.

9.זכויותיך על המידע

לפי חוק הגנת הפרטיות (תיקון 13) ו-GDPR, יש לך הזכויות הבאות:

• זכות עיון — לקבל עותק של כל המידע שאנו מחזיקים עליך
• זכות תיקון — לתקן מידע שגוי או לא מעודכן
• זכות מחיקה ("להישכח") — למחוק את החשבון והמידע האישי שלך
• זכות לניידות — לקבל את המידע בפורמט מובנה להעברה לשירות אחר
• זכות התנגדות — להתנגד לעיבוד למטרות מסוימות
• זכות הגבלה — להגביל את השימוש במידע
• זכות לביטול הסכמה — בכל עת, בלי לפגוע בעיבודים קודמים חוקיים

לממש כל אחת מהזכויות — פנה אלינו ב-arieledri53@gmail.com. נגיב תוך 30 יום (חוק ישראלי) / 1 חודש (GDPR).

אם אתה סבור שזכויותיך הופרו, יש לך זכות להגיש תלונה לרשות להגנת הפרטיות בישראל (gov.il) או לרשות המפקחת באיחוד האירופי.

10.עוגיות (Cookies)

מדיניות העוגיות המלאה מפורטת בדף מדיניות העוגיות. בקצרה: אנו משתמשים אך ורק בעוגיות טכניות הכרחיות (Session, אבטחה, מונה מכסת /value). אנו לא משתמשים בעוגיות פרסום או מעקב.

11.מידע רגיש ופוליסות ביטוח

מכיוון שהמערכת מעבדת פוליסות ביטוח ואפשר שגם נתונים רפואיים (בפוליסות בריאות/אכע), הרי שיש בכך מידע רגיש כהגדרתו בחוק הגנת הפרטיות:

• אתה כסוכן הביטוח (המשתמש) הוא בעל השליטה במידע של הלקוחות שלך
• אנחנו משמשים כמעבד המידע ("Data Processor") עבורך
• עליך לוודא שיש לך הסכמה תקפה מהלקוחות שלך להעלאת הפוליסות שלהם למערכת
• אנחנו לא נגיע למידע של לקוחותיך ללא הצדקה טכנית מובהקת (למשל תמיכה שביקשת)
• לא נעביר את המידע לצדדים שלישיים ללא הסכמתך המפורשת

12.משתמשים באיחוד האירופי (GDPR)

אם אתה משתמש מהאיחוד האירופי, יש לך כל הזכויות המנויות ב-Regulation (EU) 2016/679 (GDPR), כולל הזכויות המפורטות בסעיף 9 לעיל. אתה יכול לפנות אלינו בכל שאלה, או לרשות המפקחת במדינת המגורים שלך.

איננו ממנים נציג באיחוד האירופי לפי סעיף 27 ל-GDPR מכיוון שאיננו מכוונים באופן שיטתי לשוק האירופי.

13.משתמשים בקליפורניה (CCPA)

אנחנו לא ממוקדים בשוק קליפורניה ולא עומדים בסף החלת ה-CCPA. עם זאת, לתושבי קליפורניה מוענקות אותן זכויות פרטיות כמו למשתמשי GDPR (עיון, מחיקה, "אל תמכור את המידע שלי"). איננו מוכרים מידע אישי בשום אופן.

14.קטינים

השירות מיועד לבעלי מקצוע בתחום הביטוח בלבד, בני 18 ומעלה. איננו אוספים מידע ביודעין מקטינים. אם התגלה שאספנו בטעות מידע מקטין, נמחק אותו מיידית.

15.שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יובאו לידיעתך 14 יום מראש באמצעות דוא"ל או הודעה בממשק המערכת. המשך השימוש במערכת אחרי כניסת השינוי לתוקף מהווה הסכמה שלך למדיניות המעודכנת.

16.יצירת קשר וממונה הגנת מידע

לכל שאלה, בקשה או תלונה בנוגע למדיניות זו או לעיבוד המידע שלך, פנה אלינו: