1. תחולת המדיניות ותפקידי הפרטיות שלנו
מדיניות פרטיות זו מסבירה כיצד CloseUp CRM (“CloseUp”, “אנחנו”, “אותנו” או “שלנו”) אוספת, משתמשת, שומרת, משתפת ומגינה על מידע אישי כאשר אתם מבקרים באתר שלנו, יוצרים או מנהלים חשבון, משתמשים בפלטפורמת CloseUp, פונים אלינו או משתמשים בשירותים המחוברים ל-CloseUp.
הישות המשפטית המספקת את השירות בתשלום היא הישות המצוינת בהזמנת העבודה, בחשבונית, בתהליך הרכישה או בהסכם אחר החל ביניכם לבין CloseUp.
כאשר CloseUp היא בעלת השליטה במידע
CloseUp פועלת בדרך כלל כבעלת שליטה במידע, או בתפקיד מקביל לפי הדין החל, ביחס למידע הנוגע למבקרים באתר, לקוחות פוטנציאליים, מנהלי חשבון ומשתמשים, אנשי קשר לחיוב ותמיכה ומידע שאנו מעבדים לצרכים העסקיים שלנו.
כאשר CloseUp היא מעבדת מידע או ספק שירות
לגבי מידע אישי שלקוח מעלה, מייבא, מסנכרן, מקליט, מייצר או מעבד בדרך אחרת בסביבת CloseUp שלו (“מידע לקוח”), הלקוח הוא בדרך כלל הגורם שקובע מדוע וכיצד המידע מעובד. במצב כזה הלקוח הוא בדרך כלל בעל השליטה במידע ו-CloseUp פועלת כמעבדת מידע או ספק שירות מטעמו.
אם אתם ליד, איש קשר, עובד, לקוח, לקוח פוטנציאלי או אדם אחר שמידע אודותיו נשמר אצל לקוח CloseUp, אותו לקוח הוא בדרך כלל הגורם האחראי לטיפול בבקשת הפרטיות שלכם.
מדיניות זו משלימה ואינה מחליפה נספח עיבוד נתונים (DPA) או תנאי הגנת מידע אחרים שנחתמו בין CloseUp לבין לקוח. במקרה של סתירה לגבי מידע לקוח, ה-DPA או ההסכם החתום גוברים ככל שנקבע בהם.
2. מידע שאנו אוספים
| קטגוריה | דוגמאות | מטרת השימוש |
|---|---|---|
| פרטי חשבון ופרופיל | שם, דוא"ל עסקי, מספר טלפון, תפקיד, נתוני אימות, שפה, הגדרות פרופיל, חברה/סביבת עבודה, תפקידים והרשאות. | פתיחת חשבון, אימות, ניהול, תמיכה, אבטחה והתאמה אישית. |
| מידע ארגוני ומנוי | שם חברה, חבילה, משתמשים, הגדרות סביבת עבודה, איש קשר לחיוב, פרטי מס/מע"מ, חשבוניות, מצב תשלום והפניות לעסקאות. | ניהול הסכם, חיוב, מס, מניעת הונאה ותמיכה. |
| מידע CRM ולידים | שמות, טלפונים, דוא"ל, חברה, מקור ליד, סטטוס, הערות, משימות, תגיות, שדות מותאמים, הצעות, שווי עסקה, קמפיינים ונתוני ייחוס. | אספקת יכולות CRM וביצועי מכירות. |
| תקשורת ואינטראקציות | דוא"ל, הודעות WhatsApp, מטא-דאטה טלפוני, הקלטות שיחה, משתתפים, חותמות זמן, תמלולים, מידע מפגישות, הערות וקבצים מצורפים. | ריכוז אינטראקציות, חיפוש, מעקב, דיווח, בקרת איכות ויכולות AI. |
| קלט ופלט AI | Prompts, תמלולים, הודעות, הקשר CRM, סיכומים, סיווגים, סנטימנט, ישויות שחולצו, ציוני לידים והמלצות. | אספקת יכולות AI ושיפור איכות המוצר. |
| מידע מאינטגרציות | מזהי אינטגרציה, הרשאות OAuth וטוקנים, מזהי Webhook, מזהי חשבון חיצוניים ונתונים משירותים מחוברים. | חיבור והפעלת שירותי צד שלישי שהלקוח בחר. |
| מידע טכני, שימוש ואבטחה | כתובת IP, דפדפן ומכשיר, נתוני Session, אירועי התחברות, Audit Logs, פעילות API, שגיאות, אירועי אבטחה וטלמטריה. | הפעלה, אבטחה, פתרון תקלות, שיפור ומניעת שימוש לרעה. |
| מידע אתר ושיווק | עמודים שנצפו, מקור הפניה, UTM, מזהי עוגיות, העדפות הסכמה, טפסים, בקשות Demo ומעורבות שיווקית. | הפעלת האתר, מדידת ביצועים, מענה ושיווק מותר. |
| תמיכה והתכתבויות | קריאות שירות, דוא"ל, צ'אט, הקלטות מסך, קבצים ומשוב שנשלחו אלינו. | תמיכה, חקירת תקלות ושיפור השירות. |
לקוחות יכולים להגדיר שדות מותאמים ואינטגרציות שיגרמו לעיבוד קטגוריות מידע נוספות. האחריות לקבוע אם מידע כזה מתאים וחוקי לשימוש המסוים חלה על הלקוח.
3. מאין מגיע המידע
- ישירות מכם כאשר אתם נרשמים, פונים אלינו, מגדירים את השירות, מעלים מידע או שולחים טופס.
- מהארגון שלכם כאשר מנהל מזמין אתכם, מגדיר תפקידים, מייבא אנשי קשר או מגדיר סביבת עבודה.
- משירותים מחוברים כגון דוא"ל, יומן, טלפוניה, Meta/WhatsApp, פרסום וטפסי אינטרנט.
- באופן אוטומטי באמצעות עוגיות, Logs, כלי אבטחה וטכנולוגיות דומות.
- מלקוחות ושותפים שמעבירים לידים, אנשי קשר או נתוני אינטראקציה לעיבוד ב-CRM.
4. כיצד אנו משתמשים במידע אישי
אנו משתמשים במידע אישי למטרות שירות ועסק לגיטימיות, לרבות כדי:
- לספק, לתחזק, להגדיר ולתמוך ב-CloseUp;
- לאמת משתמשים ולנהל חשבונות, תפקידים, הרשאות וסביבות עבודה;
- לקלוט, להתאים, לנרמל, לארגן ולהציג לידים ואינטראקציות;
- להפעיל אינטגרציות ולסנכרן מידע;
- לתמלל ולנתח תקשורת ולספק סיכומי AI, סיווגים, ציונים והמלצות;
- לטפל במנויים, חשבוניות ותשלומים;
- לאתר הונאה, שימוש לרעה, אירועי אבטחה ותקלות;
- לתחזק Audit, אמינות שירות, גיבויים והתאוששות;
- להשיב לפניות תמיכה, פרטיות, נגישות ומשפט;
- למדוד ולשפר ביצועים, שימושיות ואיכות;
- לשלוח הודעות שירות ושיווק כאשר הדבר מותר;
- לעמוד בדרישות דין, לאכוף הסכמים ולהגן על זכויות.
אנו עשויים ליצור מידע מצרפי או שעבר דה-זיהוי ואינו ניתן באופן סביר לקישור לאדם מסוים, ולהשתמש בו לניתוח, Benchmarking, שיפור מוצר ותכנון עסקי, בכפוף לדין ולהסכמים.
5. בסיסים משפטיים לעיבוד
- ביצוע חוזה לצורך אספקת השירות שביקשתם.
- אינטרס לגיטימי בהפעלת, אבטחת, תמיכת ושיפור פלטפורמת SaaS עסקית, מניעת הונאה והבנת השימוש במוצר, ככל שזכויות הפרט אינן גוברות.
- הסכמה במקרים שבהם נדרשת הסכמה, כגון עוגיות מסוימות או פעילויות שיווק.
- חובה חוקית כגון מס, הנהלת חשבונות, צווים, אבטחה ודרישות רגולטוריות.
לגבי מידע לקוח המעובד בשם הלקוח, CloseUp מסתמכת בדרך כלל על הוראות הלקוח ועל מערכת היחסים כמעבדת מידע. הלקוח אחראי לבסיס המשפטי שלו ולהודעות או להסכמות הנדרשות.
6. בינה מלאכותית וניתוח אוטומטי
CloseUp כוללת תכונות AI שעשויות לנתח רשומות CRM, הודעות, תמלולים, טקסט מהקלטות, נתוני קמפיין והקשר נוסף כדי ליצור סיכומים, סיווגים, חילוץ פרטים, סנטימנט, תעדוף לידים, תחזיות, Coaching והמלצות.
- פלט AI עלול להיות חלקי, שגוי או לא מתאים ויש לבחון אותו לפני החלטה מהותית.
- CloseUp נועדה לתמיכה בהחלטות ובתהליכי עבודה; האחריות להחלטות נשארת בידי הלקוח.
- אנו לא מאשרים לספקי AI כלליים מצד שלישי להשתמש במידע לקוח מזוהה לצורך אימון מודלי בסיס כלליים שלהם, אלא אם הלקוח הסכים לכך במפורש או הסכם נפרד בכתב מתיר זאת.
- אנו עשויים להשתמש בטלמטריה ובאותות איכות מצרפיים או שעברו דה-זיהוי לשיפור התכונות שלנו, בכפוף לדין ולהסכמים.
Google Workspace APIs — Google Calendar ו-Google Meet
סעיף זה מתאר כיצד CloseUp CRM משתמשת ב-Google Workspace APIs במסגרת אינטגרציית Google Calendar ו-Google Meet. CloseUp CRM כוללת יכולות AI בחלקים אחרים של המוצר. עם זאת, נתוני משתמש מ-Google Workspace APIs שמתקבלים דרך אינטגרציית Google Calendar אינם מועברים ליכולות ה-AI האלה ואינם מעובדים על ידן.
חיבור חשבון Google
משתמש יכול לחבר את חשבון Google שלו ל-CloseUp CRM על ידי מתן הרשאה מפורשת בתהליך ההסכמה של Google OAuth. CloseUp ניגשת לנתוני Google Workspace רק לאחר הרשאה זו.
מידע שנגיש
בכפוף להרשאות שתעניקו, CloseUp עשויה לגשת רק לנתוני Google Calendar הנדרשים לפונקציונליות תיאום פגישות, לרבות:
- אירועי יומן (Calendar events) הנדרשים לפונקציונליות זו;
- משתתפי פגישה (attendees);
- מידע על שיחת ועידה / Google Meet המשויך לאירועים אלה;
- מידע זמינות Free/Busy; ו-
- כתובת הדוא״ל או מזהה חשבון Google הנדרשים לניהול החיבור.
CloseUp אינה קוראת את כל המידע בחשבון Google שלכם.
מטרת השימוש
נתוני Google Calendar ו-Google Meet שמתקבלים דרך אינטגרציה זו משמשים אך ורק לצורך פונקציונליות התיאום שביקשתם, לרבות:
- תיאום, שינוי מועד וביטול פגישות;
- יצירה, עדכון, שינוי מועד וביטול של Calendar Events;
- הוספת משתתפים ושליחת הזמנות יומן (Calendar invitations);
- יצירת Google Meet כחלק מאירוע יומן; ו-
- הצגה או חישוב זמינות באמצעות Free/Busy.
בינה מלאכותית ולמידת מכונה
CloseUp CRM כוללת יכולות AI בחלקים אחרים של המוצר. נתוני משתמש גולמיים או נגזרים שמתקבלים מ-Google Workspace APIs דרך אינטגרציית Google Calendar:
- אינם משמשים לאימון מודלי AI/ML;
- אינם משמשים לשיפור מודלי יסוד או מודלים כלליים, לרבות fine-tuning, evaluation או שיפור מודלים אחר;
- אינם נשלחים לספקי AI צד שלישי;
- אינם משמשים ל-AI inference, ל-prompts, ל-embeddings או ל-vector stores בתוך CloseUp; ו-
- אינם משמשים לכל מטרת AI משנית בתוך CloseUp.
נתוני Google Workspace API אלה משמשים רק לפונקציונליות התיאום המתוארת בסעיף זה.
Google Limited Use
The use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
שימוש בנתוני משתמש גולמיים או נגזרים שמתקבלים מ-Google Workspace APIs ייעשה בהתאם למדיניות נתוני המשתמש של Google, לרבות דרישות Limited Use.
ניתוק החיבור
ניתן לנתק את אינטגרציית Google Calendar מתוך CloseUp CRM בכל עת. לאחר הניתוק, CloseUp לא תמשיך לגשת ל-Google Calendar שלכם דרך החיבור הזה. בקשות לעיון, תיקון או מחיקה של מידע אישי באופן כללי ניתן להגיש כמתואר בסעיפי שמירת המידע וזכויות הפרטיות במדיניות זו, לרבות בדוא״ל ל-privacy@closeup.co.il או דרך עמוד מחיקת מידע.
8. העברות מידע בינלאומיות
CloseUp מספקת שירותים ללקוחות ברחבי העולם. מידע אישי עשוי להיות מעובד בישראל, באזור הכלכלי האירופי ובמדינות נוספות שבהן CloseUp או ספקים מורשים פועלים.
כאשר העברה בין-מדינתית דורשת מנגנון משפטי מסוים, אנו משתמשים באמצעי מתאים כגון החלטת הלימות, סעיפים חוזיים מאושרים או מנגנון חוקי אחר.
9. שמירת מידע
אנו שומרים מידע אישי רק כל עוד נדרש באופן סביר לצורך המטרה שלשמה נאסף, אספקת השירות, עמידה בדין, פתרון מחלוקות, אבטחה ואכיפת הסכמים.
- מידע לקוח: נשמר כל עוד סביבת העבודה פעילה ולאחר מכן נמחק או מוחזר בהתאם למנוי, ל-DPA, להגדרות שמירה ולמחזור חיי גיבויים.
- נתוני חשבון וחיוב: נשמרים לתקופות הנדרשות לצורכי מס, חשבונאות, מניעת הונאה והגנה משפטית.
- לוגי אבטחה וביקורת: נשמרים לתקופה מוגבלת המתאימה לצורכי אבטחה, חקירה וציות.
- רשומות תמיכה: נשמרות לפי הצורך לפתרון תקלות ועמידה בדין.
- גיבויים: נמחקים או נדרסים במחזור מתגלגל; מידע עשוי להישאר בגיבוי מוגן עד לפקיעתו.
לקוחות יכולים לבקש מחיקה או החזרה של מידע לקוח כמתואר בעמוד מחיקת מידע.
10. אבטחת מידע
CloseUp משתמשת באמצעים מנהליים, טכניים וארגוניים שנועדו להגן על מידע אישי מפני גישה לא מורשית, אובדן, שימוש לרעה, שינוי או חשיפה. בהתאם לרכיב, אמצעים אלה עשויים לכלול הצפנת תעבורה, הגנת סודות ופרטי הזדהות, בקרות גישה, הרשאות מבוססות תפקיד, הפרדת לקוחות, בקרות אימות, Logging וניטור, גיבויים, ניהול חולשות, בקרות שינוי ונהלי תגובה לאירועים.
שום שירות אינטרנטי אינו יכול להבטיח אבטחה מוחלטת. הלקוחות אחראים להגנת פרטי ההזדהות, הגדרת הרשאות, אבטחת מערכות מחוברות ודיווח על חשד לגישה בלתי מורשית.
11. זכויות הפרטיות שלכם
הזכויות תלויות במקום מגוריכם, בסוג המידע ובשאלה האם CloseUp פועלת כבעלת שליטה או כמעבדת מידע.
זכויות נפוצות
בכפוף לדין החל, עשויות לעמוד לכם זכויות לעיון, תיקון, מחיקה, הגבלת עיבוד, התנגדות, ניידות מידע, משיכת הסכמה וקבלת מידע על אופן העיבוד.
ישראל
כאשר הדין הישראלי חל, עשויות לעמוד לאנשים זכויות לעיון ולתיקון מידע אישי במאגרי מידע וזכויות נוספות לפי חוק הגנת הפרטיות והתקנות מכוחו, כפי שיעודכנו מעת לעת.
האזור הכלכלי האירופי ובריטניה
כאשר GDPR או דין דומה חל, הזכויות עשויות לכלול גישה, תיקון, מחיקה, הגבלה, ניידות, התנגדות, משיכת הסכמה וזכויות לגבי החלטות אוטומטיות מסוימות.
קליפורניה
כאשר חוקי פרטיות צרכנים בקליפורניה חלים, עשויות לעמוד זכויות לעיין, לתקן, למחוק, לקבל מידע על קטגוריות ומקורות, לבטל מכירה/שיתוף מסוימים ולהיות מוגנים מאפליה עקב מימוש זכויות.
כיצד לממש זכויות
ניתן לפנות ל-privacy@closeup.co.il או לפעול לפי עמוד מחיקת מידע. ייתכן שנצטרך לאמת זהות והרשאה.
12. אחריות הלקוחות בנוגע ל-CRM, הקלטות ותקשורת
לקוחות CloseUp שולטים במידע שהם מכניסים לשירות. כל לקוח אחראי לוודא שאיסוף ושימוש בלידים, הודעות, הקלטות, תמלולים, מידע שיווקי ומידע לקוח אחר נעשים בהתאם לדיני פרטיות, דיוור, הקלטה, תקשורת, עבודה והגנת הצרכן החלים עליו.
האחריות כוללת מסירת הודעות נדרשות, קביעת בסיס חוקי, קבלת הסכמה כאשר נדרש, כיבוד בקשות הסרה ואי-יצירת קשר, הגדרת תקופות שמירה והגבלת גישה פנימית.
14. ילדים
CloseUp הוא שירות B2B ואינו מיועד לילדים. איננו מציעים ביודעין חשבונות לילדים ואיננו אוספים בכוונה מידע אישי מילדים לצרכים שלנו.
15. אירועי אבטחה והודעות על דליפת מידע
CloseUp מנהלת נהלים לבדיקת אירועי אבטחה חשודים. אם נאשר דליפת מידע אישי המשפיעה על מידע לקוח, נודיע ללקוחות הרלוונטיים כנדרש לפי דין והתחייבויות חוזיות.
16. שינויים במדיניות הפרטיות
אנו עשויים לעדכן מדיניות זו כדי לשקף שינויים במוצר, בטכנולוגיה, בחובות החוקיות או בהתנהלות העסקית. נעדכן את תאריך “עודכן לאחרונה” ובמקרים הנדרשים נמסור הודעה נוספת על שינוי מהותי.
17. יצירת קשר
בקשות ושאלות בנושא פרטיות
דוא"ל: privacy@closeup.co.il
אתר: closeup-crm.com/he/contact
אם לארגון שלכם יש הזמנת עבודה או DPA חתומים מול CloseUp, יש להשתמש בפרטי הישות וההודעות הקבועים בהסכם לצורך הודעות רשמיות.