מדיניות פרטיות

מבוא והיקף

מסמך זה מבהיר כיצד קארין פיננסים מעבדת מידע אישי של לקוחות, מתעניינים ומשתמשי האתר בכתובת https://karinassets.com/. המדיניות ערוכה בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 ותקנותיו (לרבות תיקון 13 וכללי אבטחת המידע), לחוק התקשורת (בזק ושידורים), סעיף 30א (חוק הספאם), ובהתאם לתקנות ה-GDPR של האיחוד האירופי ככל שהן חלות. מדיניות זו חלה על שימוש באתר, על פניות אלינו ועל שירותים דיגיטליים או טלפוניים שאנו מספקים. השימוש באתר ובשירותים מהווה הסכמה למדיניות זו ככל שהדבר נדרש לפי דין

פרטי העסק ובקר המידע

קארין פיננסים היא בקר המידע ביחס למידע האישי הנאסף במסגרת פעילותה. בעל העסק: מתן. ליצירת קשר ותרגול זכויות פרטיות ניתן לפנות בדוא״ל: karin.finance2020@gmail.com או בטלפון: +972525021506. אתר האינטרנט: https://karinassets.com/.

קהל יעד וקטינים

השירותים מיועדים לבגירים. איננו אוספים ביודעין מידע מקטינים מתחת לגיל 18, ובתחולת ה-GDPR – בהתאם לגיל ההסכמה החל במדינת התושב (בדרך כלל 16-13). אם נודע לנו כי התקבל מידע מקטין ללא הסכמת הורה/אפוטרופוס כנדרש, נפעל למחיקתו באופן מיידי עם קבלת הודעה.

סוגי מידע שנאספים

אנו מעבדים מידע מזהה ומקשר כגון שם מלא, טלפון וכתובת אימייל, וכן מידע פיננסי הנדרש לשירותים ולסליקה. בנוסף, נאספים נתוני שימוש וגלישה הנוצרים בעת הביקור באתר ובכלים הדיגיטליים, כגון כתובת IP, זיהויי קוקיז, סוג דפדפן ומכשיר, עמודים נצפים, זמני פעולות והפניות, וכן רשומות תקשורת והעדפות שיווקיות. בעת רכישות אונליין ייתכן עיבוד פרטי עסקה ותיעוד חשבונאי; פרטי כרטיס אשראי מעובדים דרך ספקי סליקה מורשים ואינם נשמרים במערכותינו.

מקורות ואמצעי איסוף

המידע נאסף ממספר מקורות: טפסים ומנגנוני איסוף באתר המבוסס WordPress, פניות יזומות במייל, ופניות דרך וואטסאפ. כמו כן נאספים אוטומטית נתוני גלישה באמצעות קוקיז וטכנולוגיות דומות לצורך תפעול האתר, אבטחה, ניתוח ושיפור השירותים ופרסום ממוקד, הכל בכפוף לדין החל ולהגדרות ההסכמה שבחרתם.

מטרות עיבוד ועילות חוקיות

אנו מעבדים מידע למטרות: יצירת קשר ומתן מענה לפניות; מתן שירותים פיננסיים נלווים; שליחת עדכונים וניוזלטר; ביצוע רכישות אונליין וסליקה; ניתוח ושיפור חוויית הגלישה; מדידה, אנליטיקה ופרסום ממומן; עמידה בחובות משפטיות ורגולטוריות; הגנה על זכויותינו, מניעת הונאות ואבטחת מידע. העילות החוקיות כוללות: ביצוע חוזה או צעדים לקראת כריתתו; אינטרס לגיטימי בהפעלת ושיפור השירותים ותקשורת עם לקוחות, בכפוף לאיזון זכויות; הסכמה מפורשת, לרבות לשיווק ישיר וקוקיז לא חיוניים; וחובה משפטית, לרבות דיני מס, חשבונאות והגנת הצרכן. ביחס לנושאי מידע בתחולת ה-GDPR, עומדת לכם הזכות להתנגד לעיבוד המבוסס על אינטרס לגיטימי ולבטל הסכמה בכל עת, מבלי לפגוע בלגיטימיות העיבוד שנעשה טרם הביטול.

שיווק ישיר

אנו שולחים תוכן שיווקי בהתאם לחוק התקשורת (סעיף 30א) ולדין החל, לאחר קבלת הסכמה כדין כאשר נדרש. מנגנון ההסכמה מתבצע על ידי סימון וי או לחיצה על כפור אישור בממשקי ההרשמה, ונפעל לפי הדין ונבקש הסכמה היכן שנדרש. בכל הודעה שיווקית יסופק מנגנון הסרה ברור: לחיצה על כפתור “הסר” או שליחת בקשה אקטיבית להסרה. ניתן לבטל הסכמה בכל עת גם באמצעות פנייה אלינו בדוא״ל או בטלפון, ואנו נפסיק את השיווק הישיר בתוך פרק הזמן הקבוע בדין. שימו לב: ייתכן שנמשיך לשלוח הודעות שירותיות שאינן שיווקיות הנדרשות להשלמת התקשרות קיימת או לעמידה בחובה משפטית.

קוקיז וטכנולוגיות דומות

האתר עושה שימוש בקוקיז, פיקסלים וטכנולוגיות דומות לצורך תפעול תקין, אבטחה, מדידה, אנליטיקה, התאמה אישית ופרסום ממומן. תוכלו לנהל העדפות באמצעות הגדרות הדפדפן ובאמצעות מנגנון ניהול ההסכמות (Cookie Banner) באתר, לרבות סירוב לקוקיז שאינם הכרחיים. חסימת קוקיז מסוימים עלולה לפגוע בחוויית השימוש. שימוש בקוקיז שיווקיים/אנליטיים יתבצע בהסכמה כאשר הדין דורש זאת.

מסירת מידע לצדדים שלישיים

אנו משתפים מידע במידה הנדרשת לצורך המטרות המפורטות לעיל עם נותני שירות acting as processors, לרבות אירוח וענן, סליקה, חשבוניות, מערכות דיוור, אנליטיקה, אוטומציה ותמיכה טכנית. כמו כן נשתף מידע כאשר הדבר נדרש לפי חוק, בהליכי אכיפה או הגנה על זכויות, במסגרת שינוי מבני או עסקי (מיזוג/רכישה), או בהסכמתכם. איננו “מוכרים” מידע אישי כמשמעות “מכירה” בדין החל; שיתופים לפרסום ממומן נעשים בהתאם להסכמות ולהגבלות הדין.

העברות מידע מחוץ לישראל

חלק מהספקים ושרתי העיבוד עשויים להימצא מחוץ לישראל. העברות מידע מהאיחוד האירופי לישראל עשויות להסתמך על החלטת התאימות של האיחוד ביחס לישראל, והעברות למדינות שאינן בעלות החלטת תאימות יתבצעו בכפוף להבטחות נאותות כגון חוזים סטנדרטיים של האיחוד האירופי (SCCs) ואמצעים משלימים לפי הצורך. אנו נוודא רמת הגנה נאותה למידע בהתאם ל-GDPR ולדין הישראלי.

שמירה ומחיקה

נשמור מידע אישי רק למשך התקופה הנדרשת להשגת המטרות שלשמן נאסף ולעמידה בהתחייבויות וחובות משפטיות, ולא מעבר לכך. כמדיניות כללית, המידע נשמר עד בקשת הסרה או לפי צורך עסקי לגיטימי/חובה משפטית, לרבות שמירת חומר חשבונאי ומס לתקופות שנקבעו בדין. עם תום הצורך, נפעל למחיקה מאובטחת או לאנונימיזציה. נתוני תשלומים מעובדים ומאוחסנים אצל ספקי הסליקה המורשים; איננו שומרים פרטי כרטיס אשראי גולמיים במערכותינו.

זכויות נושאי מידע

בכפוף לדין החל, עומדות לכם הזכויות לעיין במידע האישִי, לבקש תיקון או עדכון, לבקש מחיקה או חסימה, להגביל עיבוד, להתנגד לשיווק ישיר או לעיבוד המבוסס על אינטרס לגיטימי, לבטל הסכמה שניתנה, ולבקש ניידות נתונים (לפי GDPR). בישראל, ניתן לבקש הסרה מרשומות שנועדו לפניות מסחריות בהתאם לחוק. לבקשות מימוש זכויות, פנו אלינו בדוא״ל או בטלפון המצוין לעיל, ונפעל בתוך המועדים הקבועים בדין לאחר אימות זהותכם. אם תחולת ה-GDPR חלה עליכם, תוכלו להגיש תלונה לרשות הפיקוח המוסמכת במדינתכם; בישראל ניתן לפנות לרשות להגנת הפרטיות.

אבטחת מידע ואירועי אבטחה

אנו מיישמים אמצעי אבטחה סבירים ומקובלים, לרבות בקרות גישה מבוססות תפקידים, שימוש בפרוטוקול HTTPS לכלל התעבורה, אימות דו-שלבי למשתמשים מורשים, וגיבויים תקופתיים. בנוסף, אנו מפעילים הצפנה במעבר ובהתאם לצורך במנוחה, ניהול הרשאות על בסיס עיקרון ה-Need to Know, רישום ובקרה של פעילויות, הקשחת מערכות, עדכוני אבטחה שוטפים והדרכות מתאימות. אנו מבצעים בחינת סיכונים ובקרות מול ספקים. במקרה של אירוע אבטחה העלול ליצור סיכון מהותי, נפעל לטפל באירוע, לתעדו, ונמסור הודעות לרשויות ולנושאי המידע כנדרש בדין, ובתחולת ה-GDPR – נודיע לרשות המוסמכת בתוך 72 שעות כאשר נדרש.

שימוש בבינה מלאכותית (AI)

אנו עשויים לעשות שימוש בכלי בינה מלאכותית לצורך ניתוח נתונים, שיפור תהליכים ותובנות עסקיות, בכפוף לדין החל, להסכמים עם ספקי השירות ולמדיניות אבטחת מידע. איננו מקבלים החלטות אוטומטיות בעלות השפעה משפטית דומה על נושאי המידע ללא מעורבות אנושית. אנו נמנעים מהזנת מידע מזהה שאינו נחוץ לכלים אלה, ומגבילים שיתוף במידע פיננסי או אישי רגיש רק כאשר הדבר חיוני ולפי הסכמים מתאימים. בכפוף ל-GDPR עומדת לכם הזכות להתנגד לפרופילינג ולבקש התערבות אנושית בהחלטות משמעותיות.

בקר מול מעבד

ברוב הפעילויות אנו פועלים כבקר המידע ביחס למידע לקוחות ומשתמשי האתר. ספקי השירות הרשומים בנספח פועלים כמעבדי מידע מטעמנו ועל פי הוראותינו, ובהתאם להסכמים הכוללים התחייבויות סודיות, אבטחת מידע וציות לדין. ככל שנעבד מידע אישי מטעם לקוח עסקי ולפי הנחיותיו, נפעל כמעבד מטעמו ונחתום על הסכמי עיבוד נתונים מתאימים בעת הצורך.

עדכונים למדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת כדי לשקף שינויים בדין, בשירותים או בטכנולוגיה. פרסום הגרסה המעודכנת באתר ייחשב כהודעה על שינוי מהותי; במקרים שבהם נדרש לפי דין, נבקש הסכמה נוספת. תאריך עדכון אחרון: 21 בדצמבר 2025.

נספח – רשימת מערכות וספקי שירות

• פייברי – ניהול לידים ופניות לקוחות.
• רינגו – טלפוניה וניהול שיחות.
• ענן של גוגל – אחסון, גיבוי ושירותי ענן.
• פיימנט – סליקת תשלומים מקוונת.
• יופיי – סליקת תשלומים מקוונת.
• רווחית – הפקת חשבוניות וקבלות.
• כלי AI לניתוח – ניתוח נתונים ותובנות.
• Make (מייק) – אוטומציה וחיבורים בין מערכות.
• זאפייר – אוטומציה ותהליכי אינטגרציה.
• וורדפרס – אתר, טפסים וניהול תוכן.
• מיקרוסופט – דואר אלקטרוני ושירותי ענן ארגוניים.
• מערכות דיוור – שליחת ניוזלטרים וקמפיינים שיווקיים.