מדיניות פרטיות

גרסה 0.1 · עודכן [תאריך]

מי אנחנו

"נאמן משכנתאות" הוא שמו המסחרי של [שם העוסק המלא], [עוסק פטור / עוסק מורשה] מס' [________], [כתובת למשלוח דואר], ירושלים. אנחנו "בעל השליטה במאגר המידע" לפי חוק הגנת הפרטיות. לכל שאלה או בקשה לעיון, תיקון או מחיקה: איילה, טלפון [____], מייל [____].

איזה מידע אנחנו אוספים ולמה

1. פרטים שאתם ממלאים בטופס "צור קשר": שם, טלפון, מייל (לא חובה), הנושא, ומה שכתבתם בשדה "כמה מילים על המצב". המטרה: לחזור אליכם ולבדוק אם ואיך נוכל לעזור במשכנתא. מסירת הפרטים תלויה ברצונכם. אם לא תמסרו שם וטלפון, לא נוכל לחזור אליכם, אבל תוכלו להתקשר אלינו ישירות.
2. תוצאות המחשבונים: אם לחצתם "לבדיקה" מתוך מחשבון, סיכום הנתונים שהקלדתם (למשל יתרת קרן, הכנסה, הלוואות, סיבת סירוב) מצורף לפנייה. המחשבונים עצמם עובדים בדפדפן שלכם ולא שולחים לנו דבר עד שאתם שולחים את הטופס. פרטי הכנסה, חובות ומשכנתא הם "מידע בעל רגישות מיוחדת" לפי החוק, ואנחנו מתייחסים אליהם בהתאם.
3. בשיחות ובוואטסאפ, אחרי הפנייה: מסמכים ופרטים שתבחרו למסור לנו לצורך הטיפול בתיק (תלושים, דוח יתרות, דוח נתוני אשראי ועוד). על אלה נחתום איתכם הסכם שירות נפרד שמפרט מה אנחנו עושים איתם.
4. מידע טכני: האתר לא משתמש בעוגיות מעקב, בפיקסלים של רשתות חברתיות או בכלי אנליטיקה [לעדכן אם יתווספו]. ספק האחסון שומר לוגים טכניים (כתובת IP, זמן גישה) לצורכי אבטחה, כמקובל.

למי המידע נמסר

• לאיילה וליהודה בלבד. אנחנו לא מעבירים את פרטיכם לבנק, לגוף מימון, למתווך או לכל גורם אחר בלי אישורכם המפורש. כשנגיש עבורכם בקשה לבנק, זה ייעשה רק אחרי שתחתמו על ייפוי כוח לפי דרישת הבנק.
• לספק האחסון של האתר: האתר מאוחסן בשירות Cloudflare Pages של חברת Cloudflare, Inc. (סן פרנסיסקו, ארה"ב). כשאתם שולחים את הטופס, הפרטים נשמרים במסד נתונים של Cloudflare שהוקם במערב אירופה, ומועברים משם למערכת ניהול הפניות שלנו ולהודעה לאיילה. Cloudflare היא "מחזיק" שמעבד את המידע עבורנו בלבד, לפי הסכם עיבוד הנתונים שלה, שמחייב אותה לא להשתמש בו לשום מטרה אחרת, לאבטח אותו (המידע מוצפן בדרך ובאחסון) ולמחוק אותו לבקשתנו.
• לניהול הפניות: הפניות נרשמות גם בגיליון עבודה של העסק בשירות Google Sheets של חברת Google (השרתים בחו"ל), שבו איילה מתעדת את הטיפול בפנייה. גם Google מעבדת את המידע עבורנו בלבד, לפי תנאי השירות והסכם עיבוד הנתונים שלה.
• לרשויות: רק אם החוק מחייב אותנו.

העברת מידע מחוץ לישראל

הפרטים שאתם שולחים בטופס עוברים דרך שרתי Cloudflare ונשמרים במסד נתונים של Cloudflare במערב אירופה, ולאחר מכן בגיליון העבודה שלנו בשירותי Google (שרתים בחו"ל). בשליחת הטופס אתם מסכימים להעברה זו. Cloudflare ו-Google מחויבות כלפינו בהסכמי עיבוד נתונים לעמוד בתנאי הגנה על המידע, ואנחנו מוחקים את הפניות ממסד הנתונים של Cloudflare באופן שוטף. אם אינכם רוצים שפרטיכם יעברו דרך שרת בחו"ל, התקשרו אלינו בטלפון במקום למלא את הטופס.

כמה זמן אנחנו שומרים

• פנייה שלא הפכה לתיק: עד [12] חודשים מהפנייה, ואז נמחקת.
• במסד הנתונים של Cloudflare: הפניות נמחקות משם אחת ל[חודש], אחרי שנרשמו בגיליון.
• תיק שטופל: המסמכים נשמרים [7] שנים לפי חובות שמירת רשומות לעוסק [לאישור רו"ח], ואז נמחקים או מושמדים.

הזכויות שלכם

לפי סעיפים 13 ו-14 לחוק הגנת הפרטיות, אתם זכאים לעיין במידע שנשמר עליכם אצלנו, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. אפשר גם לבקש שנמחק את פרטיכם לגמרי, ונעשה זאת אלא אם החוק מחייב אותנו לשמור אותם. פנייה: למייל או לטלפון שלמעלה. נענה תוך [14] ימים. אם לא קיבלתם מענה, אפשר לפנות לרשות להגנת הפרטיות.

אבטחת מידע

הקשר לאתר מוצפן (HTTPS). הגישה להגשות הטופס ולמייל מוגנת בסיסמה ובאימות דו-שלבי. רק איילה ויהודה ניגשים למידע. אנחנו מנהלים "מסמך הגדרות מאגר" לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. אם יתרחש אירוע אבטחה שמשפיע על המידע שלכם, נודיע לכם.

דיוור ועדכונים

לא נשלח לכם הודעות שיווקיות (עדכוני ריביות, הצעות למחזור וכדומה) אלא אם סימנתם בטופס שאתם רוצים בכך, או אמרתם לנו זאת בשיחה. כל הודעה כזו תסומן "פרסומת" ותכלול דרך להפסיק אותה במילה אחת. הודעות שהן חלק מהטיפול בפנייה שלכם (תיאום שיחה, בקשת מסמך) אינן שיווק.

שינויים

נעדכן את המדיניות כשהאתר או החוק ישתנו, ונציין את תאריך העדכון למעלה.