מדיניות פרטיות

מדיניות פרטיות זו מסבירה כיצד BRAINSLEAD LTD (ח.פ 517376695), המפעילה את השירות EsimPO (להלן: "אנחנו", "החברה"), אוספת, משתמשת, משתפת ושומרת מידע אישי אודותיך בעת שימושך באתר ובשירותי ה-eSIM שלנו. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 לחוק, ולהנחיות הרשות להגנת הפרטיות. ככל שאת/ה פונה אלינו מהאזור הכלכלי האירופי או מבריטניה, אנו פועלים גם ברוח עקרונות ה-GDPR.

המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד ומיועדת לכל המגדרים. מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש של האתר.

1. בעל המאגר ופרטי יצירת קשר

• בעל המאגר והמפעיל: BRAINSLEAD LTD (ח.פ 517376695), ישראל.
• שירות: EsimPO — מכירה והפעלה של חבילות גלישה סלולריות (eSIM) ליעדים בעולם.
• פנייה בענייני פרטיות: טופס פנייה בנושא פרטיות או דרך עמוד התמיכה.

2. איזה מידע אנו אוספים

• מידע שאתה מוסר לנו: שם מלא, כתובת דוא"ל, מספר טלפון, פרטי חשבונית ותוכן פניות לתמיכה (כולל צילומי מסך שאתה בוחר להעלות).
• מידע על עסקאות: היסטוריית הזמנות, חבילות שנרכשו, סכומים, מטבע, סטטוס תשלום ומספר חשבונית.
• מידע תפעולי על ה-eSIM: מזהה ה-eSIM (ICCID), סטטוס הפעלה, תאריכי תוקף ונפח גלישה שנוצל — נדרש כדי לספק את השירות ואת התמיכה.
• מידע טכני: כתובת IP, סוג דפדפן ומכשיר, מערכת הפעלה, שפה, דפים שנצפו ומזהי עוגיות.
• פרטי תשלום: אנו אינם אוספים ואיננו שומרים מספרי כרטיס אשראי או CVV. התשלום מתבצע בסביבה מאובטחת של ספק הסליקה (CardCom), ואנו מקבלים ממנו אישור עסקה בלבד.

מסירת המידע נעשית מרצונך; אך ללא הפרטים המסומנים כחובה לא נוכל לספק את השירות, להנפיק חשבונית או לשלוח את ה-eSIM.

3. מטרות השימוש והבסיס החוקי

4. דיוור ישיר

נשלח אליך דברי פרסומת רק לאחר קבלת הסכמתך, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 ("חוק הספאם"). ניתן להסיר את עצמך מרשימת התפוצה בכל עת באמצעות קישור ההסרה שבתחתית כל הודעה או בפנייה אלינו. הודעות שירות תפעוליות (אישור הזמנה, פרטי התקנת eSIM, התראת סיום נפח) אינן דיוור שיווקי ויישלחו כל עוד השירות פעיל.

5. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים ולא משכירים מידע אישי. מידע מועבר רק לגורמים הדרושים לאספקת השירות, ובהיקף המינימלי הנדרש:

• ספקי תשתית eSIM וספקי רשת סלולריים מקומיים — לצורך הנפקה, הפעלה וניהול החבילה ביעד.
• ספק סליקה (CardCom) — לצורך עיבוד התשלום והנפקת מסמכי חשבונאות.
• ספקי אחסון, ענן ומסדי נתונים — לצורך תפעול האתר וחשבון המשתמש.
• ספקי דוא"ל תפעולי ושיווקי — לצורך משלוח אישורי הזמנה, פרטי התקנה ועדכונים.
• ספקי אנליטיקה ופרסום — Google Analytics 4, Google Ads (כולל Google Tag), ו-TikTok Pixel/Events API, לצורך מדידת ביצועים, ייחוס רכישות והתאמת מודעות. השיתוף מתבצע רק לאחר הסכמתך בבאנר העוגיות, וייתכן שיכלול מזהי עוגיות, כתובת IP ומזהה אירוע, וכן פרטי קשר בגיבוב (Hashed) לצורך התאמת המרות.
• רשויות מוסמכות — כאשר קיימת חובה חוקית, צו שיפוטי, או לצורך הגנה על זכויותינו.
• העברת עסק — במקרה של מיזוג, רכישה או העברת פעילות, בכפוף לכך שהמקבל יתחייב למדיניות זו.

6. העברת מידע אל מחוץ לישראל

חלק מספקי השירות שלנו מאחסנים או מעבדים מידע מחוץ לישראל (בין היתר באיחוד האירופי ובארה"ב). העברות אלה מתבצעות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ותוך התקשרות חוזית המחייבת את המקבל לרמת הגנה הולמת ולשימוש במידע למטרות שלשמן נמסר בלבד.

7. תקופות שמירת מידע

• מסמכי עסקה וחשבוניות: 7 שנים, כנדרש בדיני המס בישראל.
• חשבון משתמש ונתוני eSIM: כל עוד החשבון פעיל, ולאחר מכן עד 24 חודשים לצרכי תמיכה ומחלוקות.
• פניות תמיכה וצ'אט (כולל קבצים שהועלו): עד 24 חודשים ממועד סגירת הפנייה.
• נתוני אנליטיקה: עד 14 חודשים, בדרך כלל בצורה מצומצמת או מצטברת.

בתום התקופה המידע נמחק או עובר אנונימיזציה, למעט מקום בו קיימת חובה חוקית לשמרו.

8. אבטחת מידע

אנו נוקטים באמצעי אבטחה טכניים וארגוניים מקובלים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: הצפנת תעבורה (TLS), הצפנת מידע במנוחה, בקרת גישה מבוססת הרשאות, הפרדת סביבות, תיעוד גישה וניטור. עם זאת, אין מערכת מקוונת החסינה לחלוטין. בקרות אירוע אבטחה חמור נפעל בהתאם לחובות הדיווח לרשות להגנת הפרטיות וליידוע נפגעים כנדרש בדין.

9. זכויותיך

• עיון: לקבל העתק מהמידע האישי שלך המוחזק אצלנו (סעיף 13 לחוק).
• תיקון: לתקן מידע שגוי, לא שלם או לא מעודכן (סעיף 14 לחוק).
• מחיקה: לבקש מחיקת מידע שאין לנו עוד בסיס חוקי להחזיקו.
• ביטול הסכמה: לחזור בך מהסכמה לעוגיות או לדיוור, ללא השפעה על חוקיות עיבוד קודם.
• התנגדות והגבלה: להתנגד לשימושים מסוימים, לרבות דיוור ישיר ופרסום מותאם.
• תלונה: להגיש תלונה לרשות להגנת הפרטיות.

למימוש זכות יש לפנות אלינו בטופס הפנייה. נשיב תוך 30 ימים ממועד הפנייה. לצורך הגנה על פרטיותך נדרש אימות זהות סביר לפני מסירת מידע.

10. עוגיות, אנליטיקה ופרסום

האתר משתמש בעוגיות הכרחיות לתפעול, ובעוגיות אנליטיקה ושיווק בכפוף להסכמתך המפורשת דרך באנר העוגיות.

• Google Analytics 4 — מדידת שימוש באתר, מקורות תנועה וביצועי עמודים. נתוני אנליטיקה נשמרים עד 14 חודשים.
• Google Ads / Google Tag — מדידת המרות, רימרקטינג והתאמת מודעות. ניתן לבטל התאמה אישית של מודעות בהגדרות המודעות של Google.
• TikTok Pixel ו-Events API — מדידת המרות והתאמת קמפיינים ברשת TikTok, לרבות שליחת אירועים משרתי האתר עם מזהים מגובבים.
• עוגיות הכרחיות — התחברות, עגלת קניות ואבטחה. אלו פועלות תמיד ואינן דורשות הסכמה.

אין מעקב אנליטיקה או פרסום לפני מתן הסכמה. פירוט מלא של סוגי העוגיות ואופן שינוי ההסכמה מופיע בעמוד מדיניות עוגיות.

11. פרטיות קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים מתחת לגיל 16 ללא הסכמת אפוטרופוס. אם נודע לך שקטין מסר לנו מידע — פנה אלינו ונמחק אותו.

12. קבלת החלטות אוטומטית

איננו מקבלים החלטות בעלות השפעה משפטית עליך על בסיס עיבוד אוטומטי בלבד. מערכת התמיכה החכמה שלנו עשויה להשתמש בבינה מלאכותית כדי לסייע במענה, אך פנייה לנציג אנושי אפשרית בכל עת.

13. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם בעמוד זה עם תאריך עדכון חדש, ובמקרים המתאימים גם בהודעה ישירה. המשך שימוש בשירות לאחר העדכון מהווה הסכמה לנוסח המעודכן.

14. יצירת קשר

בכל שאלה, בקשה או תלונה בנושא פרטיות: פתחו טופס פנייה או דרך עמוד התמיכה. BRAINSLEAD LTD, ח.פ 517376695.