🔒 מדיניות פרטיות

1. מי אנחנו ותפקידי הגנת המידע

בעל השליטה במידע / העסק: עבור מידע אישי הנאסף באמצעות האתר שלנו, טופסי יצירת קשר כלליים וחיוב/ניהול לקוחות, החברה פועלת כבעלת השליטה במידע (לפי GDPR/LGPD) או כעסק (לפי CCPA/CPRA).

מעבד המידע / ספק השירות: עבור כל מידע אישי המוטמע במסמכים, בגרפיקה, בשרטוטי CAD, במדריכים או בקבצים שנמסרו על ידי לקוחות לצורך עיבוד DTP, עימוד או לוקליזציה, הלקוח פועל כבעל השליטה במידע (Data Controller), ואנו פועלים אך ורק כמעבד המידע / ספק השירות הפועל בלעדית על פי הוראות מתועדות מהלקוח.

2. המידע שאנו אוספים

א. מידע שאתם מוסרים ישירות

• מזהי קשר ועסק: שם מלא, אימייל עסקי, מספר טלפון, תפקיד, שם חברה, מדינה ופרטי חיוב/מס.
• פניות והנחיות פרויקט: היקף העבודה, דרישות טכניות, העדפות תוכנה והיסטוריית התכתבויות.
• קובצי וחומרי פרויקט: קבצי מקור (כגון InDesign, Illustrator, AutoCAD, PDF, Word, XML/HTML, סריקות תמונה) המועלים או משותפים לצורך הערכת עלות ועיבוד. קבצים אלה עשויים להכיל באופן אגבי נתונים אישיים (שמות, תארים, חתימות, תמונות או אזכורים בתוך תוכן המסמך).

ב. מידע הנאסף באופן אוטומטי

• נתוני יומן רישום ומכשיר: כתובת IP, סוג דפדפן, מערכת הפעלה, כתובות URL מפנות, חותמות זמן של גישה ומזהי מכשיר.
• עוגיות (Cookies) וטכנולוגיות מעקב: עוגיות הפעלה (Session cookies) החיוניות לתפעול האתר, ובכפוף להסכמתך מראש היכן שהדבר נדרש על פי חוק, עוגיות אנליטיות (כגון Google Analytics).

3. כיצד אנו משתמשים במידע שלכם והבסיס המשפטי לכך

אנו מעבדים מידע אישי רק כאשר קיים בסיס חוקי תקף תחת מסגרות פרטיות גלובליות:

• קיום חוזה (או צעדים טרום-חוזיים): הערכת פניות, חישוב הצעות מחיר, ביצוע עבודות עימוד/קדם-דפוס, מסירת תוצרים מוגמרים והפקת חשבוניות.
• אינטרסים לגיטימיים: אבטחת התשתית שלנו, מניעת הונאות, ניהול קשרי לקוחות ושיפור ביצועי האתר.
• ציות לחוק: עמידה בחובות חשבונאות, מס ורגולציה בתחומי השיפוט הרלוונטיים.
• הסכמה: כאשר אתם נותנים הסכמה לקבלת תקשורת שיווקית אופציונלית או קובצי Cookie אנליטיים שאינם חיוניים (הסכמה שניתן לבטל בכל עת).

🛡️ איננו מוכרים מידע אישי, ואיננו משתפים או משתמשים בו לצורכי פרסום התנהגותי חוצה-הקשרים.

4. סודיות וטיפול בקובצי פרויקט

בהתחשב בתפקידנו בתחום הקדם-דפוס והעימוד (DTP) ללוקליזציה:

• סודיות מוחלטת (NDA): כל חומרי הלקוח והנכסים הטכניים מטופלים בסודיות מוחלטת.
• עיבוד מוגבל: קבצי המקור מעובדים אך ורק לצורך אספקת שירותי ההוצאה לאור השולחנית (DTP), ההנדסה או העיצוב המוסכמים.
• קבלני משנה וקבלנים: כל המומחים החיצוניים (כגון מעמדים מומחים או מבקרים טכניים) המועסקים על ידינו מחויבים להסכמי סודיות (NDA) רשמיים ולתנאי עיבוד נתונים המבטיחים תקני אבטחה שווי ערך.
• שמירת ארכיוני פרויקטים: קבצי פרויקט ונכסי ייצור נשמרים למשך 60 עד 90 ימים לאחר מסירת הפרויקט כדי לאפשר תיקונים מבוקשים, הבטחת איכות או ייצוא מחדש במקרי חירום, ולאחר מכן הם מועברים לארכיון מאובטח או נמחקים לצמיתות, אלא אם הוסכם על תקופת שמירה אחרת בהסכם שירותים ראשי (MSA) או בהסכם עיבוד נתונים (DPA).

5. העברות מידע בינלאומיות

מאחר שאנו משרתים לקוחות ברחבי העולם, המידע והקבצים שלכם עשויים להיות מועברים ומעובדים במדינות מחוץ לתחום השיפוט של מקום מגוריכם.

כאשר מתבצעות העברות מתחומי שיפוט עם כללי העברת נתונים מחמירים (כגון האזור הכלכלי האירופי (EEA), בריטניה, שווייץ, ברזיל, סין או יפן):

• אנו מיישמים אמצעי הגנה חוזיים מתאימים, לרבות סעיפים חוזיים סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית או מנגנוני העברה מקבילים המוכרים על ידי רשויות מקומיות.
• עבור לקוחות הכפופים לחוק הגנת המידע האישי של סין (PIPL), העברות מידע לחו"ל מטופלות בקפדנות בהתאם לדרישות ההערכה החוצת-גבולות ולדרישות החוזיות.

6. אבטחת מידע

אנו מיישמים אמצעי אבטחה טכניים, תפעוליים וארגוניים העומדים בתקני התעשייה:

• הצפנת TLS/HTTPS לתעבורת רשת ולהעברת קבצים.
• בקרת גישה מבוססת תפקידים (עקרון ההרשאה המינימלית) לקבצי פרויקט.
• מערכות המתעדכנות באופן שוטף, הגנת חומת אש (Firewall) וסביבות עבודה מבודדות.

7. זכויות הפרטיות הגלובליות שלכם

בהתאם לתחום השיפוט שלך, עומדות לך זכויות מסוימות בנוגע למידע האישי שלך:

• האזור הכלכלי האירופי (EEA), בריטניה ושווייץ (GDPR / UK GDPR): הזכות לגישה, לתיקון, למחיקה ("הזכות להישכח"), להגבלת עיבוד, לניידות נתונים והזכות להתנגד לעיבוד.
• ארצות הברית (CCPA/CPRA בקליפורניה, VCDPA בווירג'יניה, CPA בקולורדו וכו'):
  • הזכות לדעת אילו פרטים אישיים נאספו, נחשפו או נמכרו/שותפו.
  • הזכות למחוק מידע אישי.
  • הזכות לתקן מידע אישי לא מדויק.
  • הזכות לסרב למכירה או לשיתוף של מידע אישי (הערה: איננו מוכרים או משתפים נתונים אישיים).
  • הזכות לאי-אפליה בגין מימוש זכויותיך.
• ברזיל (LGPD): הזכות לאישור דבר העיבוד, גישה, תיקון, אנונימיזציה, חסימה, מחיקה וביטול הסכמה.
• יפן (APPI): הזכות לבקש חשיפה, תיקון, הוספה, מחיקה או הפסקת שימוש בנתונים אישיים שמורים.
• דרום קוריאה (PIPA): הזכות לעיין, לתקן, למחוק או להשעות את עיבוד הנתונים האישיים שלך.
• סין (PIPL): הזכות לדעת, להחליט, להגביל, לגשת, להעתיק, לתקן או לבקש מחיקה של מידע אישי.

8. קובצי עוגיות (Cookies) וטכנולוגיות מעקב

באפשרותכם לנהל או להשבית קובצי Cookie דרך הגדרות הדפדפן או באמצעות באנר ה-Cookies שלנו. במקומות שבהם התקנות המקומיות מחייבות זאת (כגון דירקטיבת ה-ePrivacy של האיחוד האירופי), קובצי Cookie שאינם חיוניים יופעלו רק בהסכמתכם המפורשת מראש.

9. שירותי צד שלישי ואינטגרציות

אנו עשויים להסתייע בספקי צד שלישי מהימנים לצורכי אירוח, העברת קבצים, אנליטיקה והנהלת חשבונות (למשל אחסון בענן, ספקי סליקה). ספקים אלה נבדקים ומורשים לעבד נתונים אך ורק בהתאם להנחיותינו ולמטרות מורשות.

10. פרטיות ילדים

השירותים והאתר שלנו מיועדים אך ורק לעסקים ולאנשי מקצוע. איננו אוספים ביודעין מידע אישי מיחידים מתחת לגיל 16 (או גיל הבגרות החוקי בתחום השיפוט שלך).

11. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת כדי לשקף שינויים תפעוליים או רגולטוריים. הגרסה המעודכנת תסומן באמצעות תאריך "עודכן לאחרונה" בראש עמוד זה.

12. יצירת קשר ורשויות פיקוח

לשאלות, בקשות או פניות בנושא פרטיות:

• ✉️ אימייל: projects@dtp.solutions
• ⏰ שעות פעילות: ב'–ו' 09:00 - 18:00 CET

עומדת לכם גם הזכות להגיש תלונה לרשות הפיקוח המקומית להגנת הפרטיות (למשל רשות להגנת נתונים באיחוד האירופי, ה-ANPD בברזיל, ה-PPC ביפן, ה-PIPC בדרום קוריאה או הסוכנות להגנת הפרטיות בקליפורניה).