מדיניות פרטיות

1. כללי והגדרות

"מגן הביטוח" (magen-bit.co.il) הוא אתר ומותג של TODO_LEGAL_ENTITY, ח.פ TODO_COMPANY_ID (להלן: "החברה", "האתר" או "אנו"), סוכנות ביטוח בעלת רישיון מטעם רשות שוק ההון, ביטוח וחיסכון, רישיון מס' TODO_LICENSE_NO. החברה מכבדת ומייחסת חשיבות עליונה לפרטיותם ולהגנה על המידע האישי של המשתמשים הנכנסים לאתר ו/או המשתמשים בשירותים השונים המוצעים בו.

מסמך זה (להלן: "המדיניות") חל על מידע אישי ורגיש משני מקורות — מידע שאתה מוסר לנו וגם מידע שנאסף אוטומטית בזמן הגלישה — וקובע כיצד הוא נאסף, נשמר, מעובד, מועבר ומוגן. הכללים שלהלן נגזרים מחוק הגנת הפרטיות, התשמ"א-1981, חוק המחשבים, התשנ"ה-1995, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ומתיקון 13 לחוק הגנת הפרטיות. לגולשים מהאיחוד האירופי חלות גם הוראות ה-GDPR.

הגדרות:

• מידע אישי — כל פרט שמזהה אותך או מאפשר לזהות אותך: שם, ת״ז, כתובת, טלפון, דוא״ל.
• מידע רגיש — מידע רפואי, בריאותי או גנטי, נתונים פיננסיים, מידע ביטוחי קיים, וכל נתון אחר שעשוי להשפיע על תנאי הביטוח. בסוכנות ביטוח זה עיקר המידע, ולכן הוא מקבל יחס נפרד לאורך כל המדיניות.
• עיבוד — כל פעולה במידע: איסוף, אחסון, שימוש, העברה לחברת ביטוח לצורך חיתום, ומחיקה.

2. איזה מידע נאסף

סוכנות ביטוח לא יכולה לעבוד בלי מידע. השאלה היא מה בדיוק, מתי, ולמה — וזה מה שמפורט כאן. חלק מהמידע נמסר על ידך ביודעין, וחלק נאסף אוטומטית בזמן הגלישה.

2.1 מה שאתה מוסר לנו:

• פרטי קשר: שם, טלפון, דוא"ל — כדי שסוכן יוכל לחזור אליך.
• פרטים לצורך אפיון: גיל, מצב משפחתי, תלויים, סוג תעסוקה, התחייבויות פיננסיות. אלה מה שקובע אילו כיסויים רלוונטיים.
• תעודת זהות: נדרשת לחיתום ולמשיכת דוח מסלקה. נשמרת בהרשאות נפרדות.
• מידע רפואי: נמסר רק כשנדרש לחיתום או לטיפול בתביעה, ובהסכמה נפרדת ומפורשת. אינו משמש לשיווק.
• דוח מסלקה פנסיונית: נמשך בהרשאתך, ומשמש למיפוי הכיסויים הקיימים לפני שממליצים להוסיף.
• מסמכים שהעלית: דפי פוליסה, אישורים ומסמכי תביעה.

2.2 מה שנאסף אוטומטית:

• כתובת IP, סוג דפדפן ומכשיר, ומערכת הפעלה.
• דפים שנצפו, משך שהייה ומסלול ניווט — לשיפור האתר.
• מקור ההגעה: חיפוש אורגני, קמפיין, הפניה או כניסה ישירה.
• שימוש במחשבונים ובכלי ההשוואה — נרשם במדידה המצטברת, גם אם לא השארת פרטים.

2.3 קובץ מ"הר הביטוח":

באזור האישי אפשר לטעון את קובץ ה-Excel/CSV שהורדת בעצמך מחשבונך באתר "הר הביטוח" של רשות שוק ההון. אין לנו גישה לחשבון שלך שם ואיננו מושכים ממנו דבר — הקובץ מגיע אלינו רק אם בחרת להעלות אותו. מה שהוא מכיל: שם חברת הביטוח, סוג הפוליסה ומספרה, תאריכי תחילה וסיום, סכומי כיסוי ופרמיות, מוטבים, ושם המבוטח כפי שרשום בפוליסה.

הנתונים האלה נשמרים באזור האישי שלך ומשמשים למיפוי התיק הקיים — בעיקר לאיתור כפל ביטוחים ולבחינת חלופות זולות יותר. אפשר למחוק אותם בכל רגע דרך כפתור מחיקת הנתונים שבעמוד הפרופיל; המחיקה מיידית ואין ממנה דרך חזרה.

3. למה משתמשים במידע

לכל שימוש יש מטרה ובסיס משפטי. אלה אינן רשימות כלליות — זה מה שאנחנו באמת עושים:

• מתן השירות: אפיון הצורך, מיפוי הקיים, הפקת הצעות מחברות ביטוח, וליווי בחידושים ובתביעות. הבסיס: ביצוע החוזה שביקשת.
• חובות רגולטוריות: רישום ותיעוד שסוכנות ביטוח מחויבת בהם מכוח הפיקוח של רשות שוק ההון ודיני המס.
• שיפור האתר: ניתוח מצטבר ואנונימי של אופן השימוש. הבסיס: אינטרס לגיטימי.
• אבטחה: זיהוי פעילות חריגה, ניסיונות גישה לא מורשית והונאה.
• דיוור שיווקי: רק בהסכמה נפרדת, שאינה תנאי לקבלת השירות וניתנת לביטול בכל עת.

4. מסירת מידע לצדדים שלישיים

מגן הביטוח היא סוכנות ביטוח הפועלת באמצעות סוכנים בעלי רישיון מטעם רשות שוק ההון, ביטוח וחיסכון. פרטים שנמסרים באתר מועברים לסוכן מטעם הסוכנות לצורך יצירת קשר ואפיון הצורך הביטוחי, ולחברות ביטוח לצורך הפקת הצעה. הפרטים אינם נמכרים לגורמים שאינם נדרשים למתן השירות.

השירות ללקוח ניתן ללא תשלום. הסוכנות מתוגמלת בעמלה מחברת הביטוח שאצלה נסגרת הפוליסה. העמלה מגולמת בפרמיה בין אם קיים סוכן ובין אם לאו. לקוח רשאי לבקש בכל עת פירוט בדבר זיקת הסוכנות לחברות הביטוח ואופן תגמולה.

4.1 למי מועבר המידע:

• סוכן מטעם הסוכנות: שם, טלפון, דוא״ל ותיאור הצורך הביטוחי — לצורך יצירת קשר ואפיון.
• חברות ביטוח: הנתונים הנדרשים לחיתום בלבד, ורק לגבי המוצר שעבורו התבקשה הצעה.
• מידע רפואי: מועבר לחברת ביטוח אך ורק לצורך חיתום או טיפול בתביעה, ובהסכמה נפרדת ומפורשת. הוא אינו משמש למטרות שיווק.
• דו״ח מסלקה פנסיונית: נמשך רק בהרשאת הלקוח, משמש למיפוי הכיסויים הקיימים, ואינו מועבר לצד שלישי שאינו נדרש לכך.
• מותגים נוספים של החברה: הסכמה שניתנה למותג אחד אינה חלה על מותג אחר. פנייה שיווקית ממותג נוסף מחייבת הסכמה נפרדת.

הסרה: ניתן לבקש הסרה מרשימת הדיוור בכל עת בפנייה ל-info@magen-bit.co.il או בטלפון TODO_PHONE. בקשת הסרה נאכפת על כל המותגים שהחברה מפעילה, ולא רק על המותג שממנו התקבלה הפנייה.

4.2 ספקי שירות (Data Processors):

• אחסון ענן ומסדי נתונים, מערכת ניהול קשרי לקוחות, שירותי דיוור, שירותי מדידה ואנליטיקה, ושירותי הודעות.
• ספקים אלה פועלים לפי הוראותינו בלבד, כפופים להסכמי עיבוד נתונים וסודיות, ואינם רשאים לעשות שימוש במידע למטרותיהם.

4.3 דרישה חוקית:

• מידע יימסר בעקבות צו שיפוטי או דרישה של רשות מוסמכת, לרבות רשות שוק ההון בתוקף סמכותה לפקח על סוכני ביטוח.
• מידע יימסר אם הדבר נדרש למניעת נזק, להגנה על זכויות החברה, או לחקירת הונאה.

4.4 שינוי מבני בחברה:

• במקרה של מיזוג, רכישה או העברת פעילות, המידע עשוי לעבור לישות הממשיכה, בכפוף להתחייבותה לפעול לפי מדיניות זו.

4.5 העברה מחוץ לישראל:

ככל שמידע מעובד מחוץ לישראל, למשל בשרתי ענן, הדבר נעשה בכפוף לתקנות הגנת הפרטיות (העברת מידע למאגרים מחוץ לגבולות המדינה) ותוך הבטחת רמת הגנה נאותה.

5. הזכויות שלך

חוק הגנת הפרטיות, התשמ"א-1981, ותקנותיו מקנים לך שורה של זכויות ביחס למידע שאנו מחזיקים עליך. אלה אינן בקשות שאנו שוקלים — אלה זכויות שאנו מחויבים לממש.

• לראות מה יש עלייך: לקבל פירוט של המידע האישי שמוחזק במאגרינו ומקורו.
• לתקן מה שלא מדויק: מידע שגוי, חלקי או מיושן — נתקן או נעדכן לפי בקשתך.
• למחוק: נמחק את המידע, למעט מה שאנו מחויבים לשמור על פי דין — למשל רישומים הנדרשים לצורכי פיקוח על סוכני ביטוח או דרישות מס.
• להגביל שימוש: לבקש שנשתמש במידע רק למטרות מסוימות ולא לאחרות.
• להתנגד לשיווק: להתנגד לעיבוד המידע לצורכי דיוור, פרסום או מחקר — בנפרד מהשירות עצמו.
• לחזור בך מהסכמה: הסכמה שניתנה ניתנת לביטול בכל עת, והביטול אינו פוגע בחוקיות השימוש שנעשה לפניו.
• לקבל את המידע לידיך: בפורמט מובנה וקריא במכונה, כדי שתוכל להעבירו לגורם אחר.
• לצאת מרשימת הדיוור: דרך קישור ההסרה שבתחתית כל דוא"ל, בעמוד ההסרה מרשימת התפוצה, או בפנייה ישירה אלינו. ההסרה אינה כרוכה בעלות ומבוצעת ללא דיחוי.
• לפנות לרגולטור: אם לא קיבלת מענה מספק, באפשרותך להגיש תלונה לרשות להגנת הפרטיות.

איך מממשים: פנייה ל-info@magen-bit.co.il או בטלפון TODO_PHONE. נטפל בפנייה בתוך 30 יום. אם נדרש זיהוי לפני מסירת מידע — נבקש אותו כדי להגן עליך, לא כדי לעכב.

6. עוגיות (Cookies)

האתר משתמש בעוגיות — קבצים קטנים שנשמרים בדפדפן שלך. חלקן הכרחיות לתפקוד ואי אפשר לכבות אותן; האחרות דורשות את הסכמתך, ואפשר לשנות אותה בכל עת.

• הכרחיות: שמירת מצב ההתחברות, אבטחת הטפסים, והעדפות בסיסיות. בלעדיהן האתר לא עובד.
• מדידה: כמה אנשים ביקרו, אילו דפים נצפו וכמה זמן. הנתונים מצטברים ואינם מזהים אותך אישית.
• שיווק: מאפשרות למדוד אילו קמפיינים הביאו פניות, ולהציג פרסום רלוונטי ברשתות. רק בהסכמה.

העוגיות שאינן הכרחיות מופעלות דרך ספקים חיצוניים: Google Analytics למדידת השימוש באתר, ו-Google Ads ו-Facebook Pixel למדידת המרות ולהצגת פרסום ברשתות. לכל ספק מדיניות פרטיות משלו, והמידע שהוא אוסף כפוף גם לה.

אפשר לחסום עוגיות דרך הגדרות הדפדפן, אבל חסימה גורפת תשבש חלק מהפונקציות — למשל שמירת נתונים במחשבונים או התחברות לאזור האישי.

7. איך המידע שלך מוגן

סוכנות ביטוח מחזיקה מידע רגיש במיוחד — תעודות זהות, דוחות מסלקה, מצב בריאותי ונתונים פיננסיים. ההגנה עליו אינה נוהל פנימי אלא חובה לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

7.1 בשכבת הטכנולוגיה:

• כל התעבורה בין הדפדפן לשרתים מוצפנת ב-HTTPS. אין מסלול לא מוצפן.
• מידע רפואי ומסמכי זיהוי נשמרים בהרשאות נפרדות ונגישים רק למי שהטיפול בתיק מחייב זאת.
• ההרשאות במערכת נקבעות לפי תפקיד, כך שהגישה למידע מוגבלת למי שנדרש לו לצורך הטיפול בתיק.
• גיבויים מתועדים, וניטור שוטף לזיהוי גישה חריגה.

7.2 בשכבת הנהלים:

• חובת סודיות חוזית על כל מי שנוגע במידע — עובדים, סוכנים וספקי שירות.
• הסכמי עיבוד נתונים מול כל ספק חיצוני שמחזיק מידע מטעמנו.
• נוהל כתוב לטיפול באירוע אבטחה, כולל מי מודיע למי ובאיזה לוח זמנים.
• גורם אחראי על הגנת הפרטיות, שאליו אפשר לפנות ישירות.

7.3 אם קורה אירוע:

באירוע אבטחה חמור אנו פועלים ללא דיחוי לצמצום הנזק, מדווחים לרשות להגנת הפרטיות, ומודיעים למי שהמידע שלו נפגע — בהתאם לתקנות אבטחת המידע ולתיקון 13 לחוק. הדיווח נמסר במהירות האפשרית, ובמקרים המתאימים בתוך 72 שעות מהרגע שנודע לנו על האירוע. ההודעה תכלול מה קרה, איזה מידע נוגע בדבר ומה אנחנו עושים.

7.4 מה שאי אפשר להבטיח:

אין מערכת חסינה. אנו נוקטים באמצעים סבירים ומקובלים, אך לא ניתן להתחייב לביטחון מוחלט מפני פריצה, התקפת סייבר או חשיפה בלתי מורשית. אחריות החברה לנזק שמקורו באירוע שאינו בשליטתה הישירה מוגבלת בהתאם, למעט מקרה של זדון או רשלנות רבתי. אם זיהית פעילות חריגה בחשבונך — עדכן אותנו מיד, וזה יטופל כאירוע ולא כבקשת שירות.

8. כמה זמן שומרים

לא לנצח, ולא לפי החלטה שרירותית. המידע נשמר כל עוד הוא נדרש למטרה שלשמה נאסף, ומעבר לכך רק כשהחוק מחייב. לסוכנות ביטוח יש חובות שמירה שנובעות מפיקוח רשות שוק ההון ומדיני המס, והן גוברות על בקשת מחיקה.

• ליד שלא הבשיל: נשמר לתקופה סבירה לצורך מעקב, ונמחק לאחריה.
• לקוח פעיל: כל עוד הפוליסה בתוקף ולאורך תקופת ההתיישנות שאחריה.
• מידע רפואי: נשמר רק כל עוד הוא נדרש לחיתום או לטיפול בתביעה.
• רשומות שהחוק מחייב: נשמרות גם אחרי סיום ההתקשרות, ככלל עד 7 שנים, לפי חובות התיעוד, החשבונאות והדיווח החלות על סוכנות ביטוח.
• בקשת הסרה מדיוור: נשמרת לצמיתות — זו הדרך היחידה להבטיח שלא נפנה אליך שוב.

בתום תקופת השמירה המידע נמחק, או עובר אנונימיזציה שאינה הפיכה כך שלא ניתן עוד לקשר אותו אליך.

9. קטינים

השירות אינו מיועד למי שטרם מלאו לו 18. איננו אוספים ביודעין מידע על קטינים, ומידע על ילד נמסר לנו רק על ידי הורה או אפוטרופוס במסגרת תיק ביטוח משפחתי. אם התברר שנמסר מידע על קטין ללא הרשאה — פנה אלינו והוא יימחק.

10. שינויים במדיניות

נעדכן את המדיניות מעת לעת, בעיקר כשמשתנה הרגולציה או כשנוסף שירות. שינוי מהותי — למשל הרחבה של מטרות השימוש — יובא לידיעתך, ולא ייכנס לתוקף בשקט. תאריך העדכון האחרון מופיע בראש העמוד, וכדאי להציץ בו מדי פעם. המשך שימוש באתר לאחר פרסום נוסח מעודכן מהווה הסכמה לנוסח החדש.

11. יצירת קשר ומימוש זכויות

הערוצים שלהלן פתוחים לכל פנייה — שאלה על המדיניות, בקשה למימוש זכות, דיווח בנושא אבטחת מידע, תלונה או כל עניין אחר:

• דוא"ל: info@magen-bit.co.il
• טלפון: TODO_PHONE (ימים א'-ה', 09:00-18:00)
• דואר: מגן הביטוח, TODO_STREET, TODO_CITY, ישראל
• ממונה הגנת הפרטיות: ניתן לפנות בנושאי פרטיות והגנת מידע בדוא"ל privacy@magen-bit.co.il.

נטפל בכל פנייה בתוך 30 יום. אם הפנייה דורשת בירור מול חברת ביטוח — נעדכן אותך על ההתקדמות ולא נשאיר אותך בלי מענה.