מדיניות פרטיות

Journeez מספקת סדרן AI אוטונומי המסייע לעסקים לתזמן, לנתב ולנהל את עובדי השטח, נותני השירות ומשימות השטח שלהם, והמתקשר עם הלקוחות, עובדי השטח והמנהלים שלהם באמצעות עוזר AI. בשל אופן פעולתה של הפלטפורמה, אנו מטפלים במידע אישי בשני מעמדים שונים, וזכויותיכם ואחריותנו שונות בין השניים:

כ“בעל השליטה במידע” (Controller)

ביחס למידע על בעלי החשבון שלנו (המנהלים והמתזמנים המתחברים ל-Journeez), מבקרים באתר, ואנשים הפונים אלינו או מבקשים הדגמה — Journeez קובעת מדוע וכיצד המידע מעובד. מדיניות זו חלה על עיבוד זה.

כ“מעבד מידע” (Processor)

כאשר לקוחותינו העסקיים משתמשים בפלטפורמה כדי לנהל את עובדי השטח ואת לקוחות הקצה שלהם, המידע הזה שייך ללקוח העסקי. Journeez מעבדת אותו אך ורק מטעם אותו לקוח ובהתאם להנחיותיו, כמפורט בהסכם עמו. ביחס למידע זה הלקוח העסקי הוא בעל השליטה במידע — אם אתם עובד או לקוח שלו, ראו סעיף 12.

השם המסחרי Journeez מופעל על ידי Journeez Technologies Ltd, שמקום מושבה בתל אביב, ישראל.

מידע שאתם מוסרים לנו

• מידע חשבון — כאשר נפתח עבורכם חשבון בפלטפורמה, אנו אוספים את שמכם, כתובת הדוא״ל, שם המשתמש וסיסמה המאוחסנת בגיבוב (hash) מאובטח, ומתעדים פעילות התחברות בסיסית כגון מועד ההתחברות האחרון והאם כתובת הדוא״ל שלכם אומתה.
• פניות הדגמה ומכירות — כאשר אתם ממלאים את טופס בקשת ההדגמה או פונים אלינו, אנו אוספים את שמכם, שם החברה, כתובת הדוא״ל, מספר הטלפון, תפקידכם (רשות), גודל צוות השטח, תחום הפעילות וכל הודעה שתשלחו. קישורי “צור קשר” באתר פותחים הודעת דוא״ל לכתובת הקשר שלנו.
• התכתבויות — תיעוד של פניות ובקשות תמיכה שאתם שולחים אלינו.

מידע פלטפורמה שאנו מעבדים עבור לקוחותינו העסקיים

כאשר עסק משתמש ב-Journeez, המשתמשים המורשים מטעמו מזינים או מייבאים מידע תפעולי כדי שהפלטפורמה תוכל לתזמן ולשבץ עבודה. מידע זה כולל בדרך כלל:

• עובדי שטח ונותני שירות — שמות, מספרי טלפון, כתובות דוא״ל, תפקידים וכישורים, שעות עבודה וזמינות, מיקומי בית/בסיס וקואורדינטות, רישומי נוכחות והחתמת כניסה/יציאה, ושיבוצים.
• לקוחות קצה ואתרי עבודה — שמות, פרטי התקשרות, כתובות וקואורדינטות גאוגרפיות, ופרטי המשימה או העבודה, הערות וסטטוס.
• מידע תפעולי — לוחות זמנים, מסלולים והנחיות נסיעה, והתקדמות משימות וחותמות זמן.
• שיחות עם עוזר ה-AI — הודעות ואינטראקציות בין עוזר ה-AI שלנו לבין לקוחות הקצה, עובדי השטח והמנהלים שלכם בערוצים המחוברים (למשל WhatsApp, Telegram או בתוך האפליקציה), וכל תוכן ממאגר הידע שתמסרו לשימוש העוזר.
• מידע מאינטגרציות — רשומות שהלקוח בוחר לסנכרן מהמערכות המחוברות שלו, כגון מערכת ERP או CRM (ראו להלן).

מידע הנאסף באופן אוטומטי

• באתר שלנו — אנו ושותף המדידה שלנו עשויים להציב עוגיות ולאסוף מידע על המכשיר והשימוש; בעת שליחת טופס ההדגמה אנו גם מתעדים את העמוד שממנו הגעתם ואת מזהה הדפדפן (user-agent). ראו סעיף 5 (עוגיות).
• בפלטפורמה — אנו מעבדים מידע טכני הדרוש להפעלה מאובטחת של השירות, כגון אסימוני גישה ומזהי הפעלה (session), ושומרים יומני אבטחה ותפעול (למשל אירועי אימות וכשלי הרשאה). איננו בונים פרופילי פרסום מן השימוש בפלטפורמה.

אנו משתמשים במידע אישי כדי:

• לספק, להפעיל, לתחזק ולאבטח את השירותים, לרבות תזמון, ניתוב, שיגור ועוזר ה-AI המתקשר עם הלקוחות, עובדי השטח והמנהלים שלכם מטעמכם;
• ליצור ולנהל חשבונות ולאמת משתמשים;
• להיענות לבקשות הדגמה, לפניות מכירות ולתמיכה, ולשלוח הודעות הקשורות לשירות כגון איפוס סיסמה ועדכוני משימות;
• לתרגם כתובות לקואורדינטות ולחשב מסלולים וזמני נסיעה (הדבר מחייב שליחת כתובות וקואורדינטות לספקי המיפוי שלנו);
• לשפר ולפתח את השירותים, לרבות איתור תקלות וניתוח נתונים;
• להגן על השירותים, על משתמשינו ועל הציבור מפני הונאה, שימוש לרעה וסיכוני אבטחה; וכן
• לעמוד בחובות חוקיות ולאכוף את ההסכמים שלנו.

ככל שתקנת ה-GDPR של האיחוד האירופי/בריטניה חלה על עיבוד שאנו מבצעים כבעל שליטה במידע, אנו מסתמכים על הבסיסים החוקיים הבאים:

• קיום חוזה (למתן השירותים ולמענה לבקשותיכם);
• האינטרסים הלגיטימיים שלנו (להפעלה, אבטחה, שיפור ושיווק של עסקנו, באיזון מול זכויותיכם);
• הסכמתכם (לעוגיות אנליטיות ומדידה שיווקית שהן רשות, אותה ניתן למשוך בכל עת); וכן
• עמידה בחובה חוקית.

כאשר אנו פועלים כמעבד מידע, הלקוח העסקי שלנו אחראי לביסוס הבסיס החוקי לעיבוד שהוא מנחה אותנו לבצע.

האתר שלנו עושה שימוש במספר מצומצם של עוגיות. בביקורכם הראשון, באנר הסכמה מאפשר לבחור בין עוגיות חיוניות בלבד לבין אישור עוגיות אנליטיות; בחירתכם נשמרת בעוגיית צד ראשון (“JOURNEEZ_CONSENT”) לתקופה של עד שנה, וניתן לשנותה בכל עת דרך “הגדרות Cookie” בכותרת התחתונה.

• עוגיות חיוניות — נדרשות להפעלת האתר ולזכירת בחירת ההסכמה שלכם.
• מדידה אנליטית ושיווקית — בכפוף להסכמתכם, אנו עושים שימוש ב-Meta (Facebook) Pixel וב-Conversions API של Meta כדי להבין את ביצועי הפעילות השיווקית שלנו. הדבר עשוי להציב עוגיות של Meta (כגון _fbp, ובמקרה שהגעתם ממודעה גם _fbc) ולשלוח ל-Meta מידע על ביקורכם והאינטראקציות שלכם, לרבות גרסה מגובבת (hashed) של כתובת הדוא״ל ומספר הטלפון שלכם אם תשלחו את טופס ההדגמה, יחד עם כתובת ה-IP ומזהה הדפדפן שלכם. Meta מעבדת מידע זה בהתאם למדיניותה.

ניתן גם לשלוט בעוגיות דרך הגדרות הדפדפן, ולבטל את ההסכמה לפרסום מבוסס תחומי עניין באמצעות הגדרות המודעות של Meta וכלי ההסרה של התעשייה.

אנו משתפים מידע אישי אך ורק כמתואר להלן. איננו מוכרים אותו.

ספקי שירות ומעבדי משנה

אנו נעזרים בצדדים שלישיים מהימנים לאירוח והפעלת השירותים. הם עשויים לעבד מידע אישי מטעמנו, אך ורק לצורך מתן השירות שלהם לנו ובכפוף להתחייבויות סודיות והגנת מידע מתאימות. עיקרי קטגוריות מעבדי המשנה שלנו:

אירוח ענן ובסיסי נתונים (DigitalOcean)

מארח את הפלטפורמה, האתר ובסיסי הנתונים שלנו, שבהם מאוחסן ומעובד מידע אישי.

מיפוי וניתוב (Google Maps Platform ו-TomTom)

מתרגמים כתובות לקואורדינטות ומחשבים מסלולים; הם מקבלים כתובות וקואורדינטות.

ערוצי הודעות (Meta/WhatsApp ו-Telegram)

מעבירים הודעות בין העוזר של הפלטפורמה לבין לקוחות הקצה כאשר לקוח מפעיל ערוצים אלה; הם מקבלים מספרי טלפון או מזהים ותוכן הודעות.

משלוח דוא״ל (Google/Gmail SMTP)

שולח דוא״ל תפעולי כגון איפוסי סיסמה ועדכוני משימות.

התראות דחיפה (OneSignal)

מספק התראות דחיפה (push) לאפליקציות של עובדי השטח.

עיבוד בינה מלאכותית (OpenRouter ו-OpenAI)

מפעילים את יכולות העוזר והקמת האינטגרציות; טקסט רלוונטי (כגון שיחה, הקשר משימה או מסמך שתמסרו) נשלח למודל לצורך יצירת תשובה או ייצוג וקטורי (embedding). איננו מתירים לספקים אלה להשתמש בתוכן זה לאימון המודלים שלהם מעבר לנדרש לצורך מתן השירות.

ניתוב תעבורה מאובטח (Kamatera)

מנתב תעבורת אינטגרציה מסוימת (למשל אל מערכת ERP ישראלית) דרך שער מבוקר.

אינטגרציות שאתם מחברים

אם לקוח עסקי מחבר מערכת משלו — כגון Priority, monday.com או מערכת ERP/CRM אחרת, לרבות באמצעות המחבר הגנרי שלנו — מידע זורם בין אותה מערכת לבין Journeez לפי הנחיית הלקוח ובכפוף לתנאי אותה מערכת.

לידים מהאתר

מידע שאתם שולחים דרך טופס ההדגמה נשמר במערכותינו ומשותף עם שירות סינון הלידים הפנימי שלנו, כדי שצוותנו יוכל לחזור אליכם.

דרישות חוק, בטיחות והעברת עסק

• אנו עשויים לחשוף מידע אם הדבר נדרש לפי חוק, רגולציה, הליך משפטי או דרישת רשות, או כדי להגן על הזכויות, הבטיחות והאבטחה של Journeez, משתמשינו או הציבור.
• אם Journeez תהיה מעורבת במיזוג, רכישה, גיוס הון או מכירת נכסים, מידע עשוי לעבור כחלק מן העסקה, בכפוף למדיניות זו.

מקום מושבה של Journeez הוא ישראל, והיא עושה שימוש בתשתית ענן שעשויה לאחסן או לעבד מידע בישראל, באיחוד האירופי ובארצות הברית. ישראל הוכרה על ידי הנציבות האירופית כמספקת רמת הגנת מידע נאותה. כאשר מידע אישי מועבר מן האזור הכלכלי האירופי, מבריטניה או מאזורים אחרים למדינה שאין לגביה החלטת נאותוּת, אנו מסתמכים על אמצעי הגנה מתאימים כגון סעיפי החוזה הסטנדרטיים (SCC) של הנציבות האירופית. ניתן לפנות אלינו לקבלת מידע נוסף על אמצעי הגנה אלה.

אנו שומרים מידע אישי כל עוד הוא דרוש לצורך מתן השירותים ולמטרות המתוארות במדיניות זו, ולאחר מכן רק כל עוד הדבר נחוץ לעמידה בחובותינו החוקיות, ליישוב מחלוקות ולאכיפת ההסכמים שלנו. מידע פלטפורמה שאנו מעבדים עבור לקוח עסקי נשמר בהתאם להסכם עם אותו לקוח; עם מחיקת חשבון או רשומה, המידע הנלווה מוסר ממערכותינו הפעילות, ועותקים שיוריים בגיבויים נמחקים במחזור הגיבוי הרגיל.

Journeez מקיימת תוכנית אבטחת מידע הכוללת בקרות ארגוניות וטכנולוגיות שנועדו להגן על מידע אישי, בהשראת תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017. בהן:

• הצפנת תעבורה במעבר באמצעות TLS/HTTPS, והצפנת מידע במנוחה באמצעות יכולות ספקי התשתית שלנו;
• אחסון סיסמאות חשבון באמצעות גיבוב חד-כיווני מקובל, וניהול סודות ומפתחות API בכלים ייעודיים ולא בקוד המקור;
• הפרדה קפדנית בין דיירים (tenant isolation), כך שמידע של כל ארגון מופרד והגישה אליו מאומתת בצד השרת מול הארגון וההרשאות של המשתמש המאומת;
• גישה מבוססת הרשאה מזערית למערכות הייצור, אימות רב-שלבי (MFA) לגישה ניהולית, וביטול גישה מיידי בעת שינוי תפקיד;
• רישום וניטור של אירועי אימות והרשאה, וגיבויים סדירים עם נהלי שחזור מוגדרים; וכן
• תהליך מוגדר לטיפול באירועי אבטחה, הכולל הערכה, בלימה, תיקון ומתן הודעה ללקוחות ולרשויות שנפגעו, ככל שהדבר נדרש לפי חוק או הסכם.

אף שיטת העברה או אחסון אינה מאובטחת לחלוטין, ולכן על אף מאמצינו הרבים להגן על המידע שלכם איננו יכולים להבטיח אבטחה מוחלטת.

זכויות הנתונות לכולם

בהתאם למקום מושבכם ולתפקידכם, ייתכן שתהיה לכם הזכות לעיין במידע האישי שאנו מחזיקים אודותיכם, לתקן או לעדכן אותו, לבקש את מחיקתו, להתנגד לעיבוד מסוים או להגבילו, למשוך הסכמה, ולקבל עותק בפורמט נייד.

האזור הכלכלי האירופי ובריטניה (GDPR)

אם אתם באזור הכלכלי האירופי או בבריטניה, עומדות לכם הזכויות שלעיל וכן הזכות להגיש תלונה לרשות להגנת מידע המקומית שלכם. הבסיסים החוקיים שלנו מתוארים בסעיף 4.

קליפורניה (CCPA/CPRA)

אם אתם תושבי קליפורניה, עומדת לכם הזכות לדעת איזה מידע אישי אנו אוספים וכיצד אנו משתמשים בו וחושפים אותו, לגשת אליו ולמחוק אותו, לתקנו, ולהיות חופשיים מאפליה בשל מימוש זכויותיכם. קטגוריות המידע האישי שאנו אוספים והגורמים שעמם אנו משתפים אותו מתוארים בסעיפים 2 ו-6. איננו מוכרים מידע אישי. אנו כן עושים שימוש בכלי הפרסום של Meta המתוארים בסעיף 5, העשויים להיחשב “שיתוף” לצורכי פרסום התנהגותי חוצה-הקשרים לפי דין קליפורניה; ניתן לבטל את ההסכמה בכל עת דרך באנר העוגיות שלנו ואותות ההסרה של הדפדפן. באפשרותכם למנות בא-כוח מורשה להגשת בקשה מטעמכם, וייתכן שנצטרך לאמת את זהותכם.

ישראל (חוק הגנת הפרטיות)

אם אתם בישראל, עומדת לכם הזכות לפי חוק הגנת הפרטיות, התשמ״א–1981 לעיין במידע האישי שאנו מחזיקים אודותיכם ולבקש לתקן או למחוק מידע שאינו נכון, וכן להגיש תלונה לרשות להגנת הפרטיות בישראל. Journeez מעבדת מידע אישי בהתאם לחוק זה, לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, ולתיקון 13 לחוק.

כיצד לממש את זכויותיכם

להגשת בקשה, פנו אלינו לפי הפרטים בסעיף 15. נשיב בתוך המועדים הנדרשים לפי הדין החל, וייתכן שנצטרך לאמת את זהותכם תחילה. אם המידע האישי שלכם נמצא בפלטפורמה משום שאתם עובד או לקוח של אחד מלקוחותינו העסקיים, ראו סעיף 12.

הפלטפורמה היא סדרן AI אוטונומי: היא עושה שימוש באופטימיזציה אוטומטית לתכנון לוחות זמנים ומסלולים ולהחלטה על אופן שיבוץ העבודה, ועוזר ה-AI שלה יכול לנהל שיחות עם לקוחות הקצה, עובדי השטח והמנהלים שלכם ולבצע פעולות שיגור שגרתיות — למשל אישור בקשה, עדכון משימה או יידוע עובד. כאשר היא עושה זאת היא פועלת מטעם הלקוח העסקי שלנו ובהתאם להגדרותיו; הלקוח העסקי, ולא Journeez, קובע כיצד הפלטפורמה מוגדרת ומשמשת, ושומר על פיקוח אנושי על החלטות המשפיעות באופן מהותי על עובדיו או לקוחותיו. איננו עושים שימוש בתהליכים אוטומטיים אלה לקבלת החלטות היוצרות אפקט משפטי או אפקט משמעותי דומה לגביכם ללא מעורבות הלקוח העסקי. אם אתם נתונים לעיבוד כזה דרך עסק המשתמש ב-Journeez, תוכלו לפנות לאותו עסק לקבלת מידע על כך או לבקש בחינה מחדש של החלטה, ואנו נסייע לו כמתואר בסעיף 12.

אם אתם עובד שטח, נותן שירות או לקוח קצה של עסק המשתמש ב-Journeez, אותו עסק — ולא Journeez — הוא בעל השליטה במידע שלכם והוא הקובע כיצד ייעשה בו שימוש. Journeez מעבדת אותו מטעמו. אנא הפנו בקשות לעיון, תיקון או מחיקה של המידע שלכם אל אותו עסק; אנו נסייע לו להיענות, כנדרש לפי ההסכם עמו ולפי הדין החל.

האתר והפלטפורמה שלנו עשויים לקשר לאתרים ולשירותים של צד שלישי שאיננו שולטים בהם, או לפעול מולם. מדיניות זו אינה חלה על אותם צדדים שלישיים, ואנו ממליצים לעיין בהודעות הפרטיות שלהם.

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. כאשר נבצע שינויים מהותיים, נעדכן את תאריך “עודכן לאחרונה” שלמעלה, ובמקרים המתאימים ניתן הודעה נוספת. המשך השימוש שלכם בשירותים לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

אם יש לכם שאלות בנוגע למדיניות זו או לאופן הטיפול שלנו במידע אישי, או שברצונכם לממש את זכויותיכם, פנו אלינו בכתובת:

Journeez Technologies Ltd · תל אביב, ישראל