1. מי אנחנו
CRUNCH, שירות של CIDAH (cidah.ai), מפעילה את פורטל הלקוחות בכתובת crunchdd.com/portal ("הפורטל"). ביחס למידע האישי המתואר להלן אנו פועלים כבעל שליטה לגבי נתוני חשבון ואבטחה, וכמעבד מטעם ארגון הלקוח לגבי תוכן המסמכים שהועלו.
2. מה אנחנו אוספים
| קטגוריה | דוגמאות | מקור |
|---|---|---|
| נתוני חשבון | כתובת דוא״ל עבודה, ארגון, תפקיד בפורטל (לקוח / מפעיל / סוקר) | הזמנה מהארגון שלך; אתה |
| נתוני אימות | קודי כניסה חד־פעמיים (חולפים), רישום אפליקציית אימות (TOTP) לצוות, אסימוני סשן | אתה; ספק האימות שלנו |
| נתוני פעילות | בקשה נוצרה / הוגשה, קובץ הועלה, הודעה נשלחה, תוצר שוחרר, הורדה בוצעה; חותמות זמן; מזהה משתמש | נוצר על ידי הפורטל |
| נתונים טכניים | כתובת IP, סוג דפדפן, יומני בקשות (קצרי־מועד) | המכשיר שלך; יומני ספק האחסון |
| נתוני תוכן | מסמכים והודעות שאתה מעלה לעניין, שעשויים להכיל מידע אישי של צדדים שלישיים | אתה, בשם הארגון שלך |
אנו לא משתמשים בעוגיות מעקב או באנליטיקה פרסומית בשום מקום ב-crunchdd.com או בפורטל. עוגיות ואחסון מקומי מוגבלים למה שהשירות צריך כדי לפעול:
| שם | מטרה | סוג | משך |
|---|---|---|---|
| עוגיות אימות (פורטל) | שמירה על הכניסה שלך והגנה על הסשן | הכרחי | סשן / עד יציאה |
NEXT_LOCALE | זכירת שפת הממשק (עברית / אנגלית) | העדפה תפקודית, נקבעת רק כשאתה בוחר שפה | שנה |
theme (אחסון מקומי) | זכירת בחירת מצב בהיר / כהה | העדפה תפקודית, נקבעת רק כשאתה משתמש במתג | עד ניקוי |
מאחר שאף עוגייה אינה משמשת למעקב, לפרופיילינג או לפרסום, ועוגיות העדפה נקבעות רק בפעולה מפורשת שלך — לא מוצג באנר הסכמה. ניתן לנקות אותן בכל עת דרך הגדרות הדפדפן.
3. למה אנחנו מעבדים ועל איזה בסיס
| מטרה | בסיס משפטי (GDPR, ככל שחל) |
|---|---|
| אספקת הפורטל ומסירת העבודה שהוסכם עליה | ביצוע חוזה (סעיף 6(1)(b)) |
| אבטחת חשבון, סריקת נוזקות, נתיב ביקורת | אינטרס לגיטימי (סעיף 6(1)(f)) — אבטחה ושלמות |
| חובות אתיקה מקצועית וניהול רשומות | חובה חוקית (סעיף 6(1)(c)) |
| עיבוד תוכן מסמכים עבור ארגון הלקוח | לפי הוראות מתועדות של הארגון (סעיף 28) |
4. מי מקבל את המידע (מעבדי משנה)
| ספק | תפקיד | מיקום |
|---|---|---|
| Supabase | מסד נתונים, אימות, אחסון קבצים פרטי | האיחוד האירופי (פרנקפורט, eu-central-1) |
| Vercel | אחסון האפליקציה | רשת קצה גלובלית; פונקציות שרת באיחוד האירופי (פרנקפורט, fra1) |
| Resend | דוא״ל טרנזקציוני (קודי כניסה בלבד) | האיחוד האירופי (אירלנד, eu-west-1) |
| Cloudmersive | סריקת נוזקות של קבצים שהועלו (תוכן הקובץ מועבר לסריקה; אינו נשמר אצל הספק לפי תנאיו) | ארה״ב (אזור ה-API המוגדר כברירת מחדל אצל הספק) |
מידע אישי אינו נמכר. אנו מגלים מידע לרשויות רק כאשר הדין מחייב.
5. העברות בינלאומיות
האחסון הראשי באיחוד האירופי. כאשר מעבד משנה מעבד מידע מחוץ לאיחוד האירופי/ישראל, ההעברות נשענות על התניות החוזיות הסטנדרטיות של הספק או על החלטת נאותות (לישראל החלטת נאותות של האיחוד האירופי).
6. כמה זמן אנחנו שומרים
ראו מדיניות השמירה. בקצרה: תוכן העניין ותוצרים ששוחררו — 7 שנים מסגירת העניין (הכרעת GN 11/09/2026); קבצים בהסגר — נמחקים בתוך 30 יום; קודי כניסה — 10 דקות; יומני בקשות/סשן — 30 יום; נתוני חשבון — למשך ההתקשרות ובתוספת תקופת השמירה.
7. אבטחה
גישה בהזמנה בלבד; קודי דוא״ל חד־פעמיים; אפליקציית אימות (TOTP) חובה לצוות CRUNCH; בקרות גישה ברמת השורה לכל ארגון; אחסון פרטי עם קישורים חתומים קצרי־מועד; סריקת נוזקות של כל העלאה לפני כל גישה של הצוות; נתיב ביקורת מלא של הפעילות.
8. הזכויות שלך
בהתאם לדין החל, ניתן לבקש גישה, תיקון, מחיקה, הגבלה או ניידות של מידע, להתנגד לעיבוד, ולהגיש תלונה לרשות מפקחת (בישראל: הרשות להגנת הפרטיות; באיחוד האירופי: הרשות המקומית). כאשר אנו מעבדים תוכן מסמכים כמעבד, אנא הפנו בקשות לארגון שלכם; אנו נסייע לו.
9. יצירת קשר
בקשות פרטיות ושאלות כלליות: info@crunchdd.com (שורת נושא "Privacy").
הגורם האחראי: עו״ד גיא נאמן (guyn@cidah.ai). בהיקף העיבוד הנוכחי לא נדרש מינוי ממונה הגנת מידע (DPO) סטטוטורי; העניין נבחן מדי שנה.
10. שינויים
נפרסם את ההודעה המעודכנת בפורטל, ובשינויים מהותיים נודיע למנהל הארגון בדוא״ל.
מסמך זה משלב מערכת תבונתית מתקדמת של המשרד עם מומחיות משפטית מנוסה, בליווי צמוד ואישור של עורך דין בכיר.