מדיניות הפרטיות של Ellytic Technologies UG

3.1 נתונים שאתם מספקים ישירות

• נתוני זיהוי: שם, כתובת, פרטי קשר.
• נתוני חשבון: פרטי התחברות, נתוני אימות, אסימוני MFA.
• מסמכים מנהליים ולשכתיים: דרכונים, תעודות זהות, תעודות לידה/נישואין, טפסי מס, מסמכי נדל"ן, מסמכי ירושה, ראיות תומכות.
• מסמכי תרגום/אימות: קבצים שמועלים לתרגום מוסמך או מקצועי.
• הצהרות וטפסים: נתונים שמוזנים ב-wizards, בשאלונים ובמודולי שירות עצמי.
• נתוני תקשורת: הודעות תמיכה, דוא"ל, בקשות משתמשים, תוכן שיחות.
• נתוני תשלום וחיוב: מעובדים אך ורק דרך מעבדי תשלום תואמי PCI-DSS כגון Stripe או PayPal.

3.2 נתונים שנאספים אוטומטית

• מזהים טכניים: כתובות IP (מקוצרות היכן שניתן), סוג מכשיר, מערכת הפעלה, סוג/גרסת דפדפן.
• נתוני שימוש: אינטראקציות עם פיצ'רים, חותמות זמן, השלמת טפסים, התקדמות ב-workflows.
• יומני אבטחה: ניסיונות כניסה, אירועי אימות, אותות זיהוי הונאה.
• מידע דיאגנוסטי: טלמטריית ביצועים, דוחות שגיאה.
• קוקיז וטכנולוגיות דומות (ראו מדיניות קוקיז).

3.3 נתונים רגישים

איננו מבקשים קטגוריות מיוחדות של נתונים לפי סעיף 9 ל-GDPR.

• עם זאת, משתמשים עשויים להעלות מסמכים המכילים מידע כזה (למשל הערות בריאותיות במסמכי מרשם). במקרים אלו:
• העיבוד נעשה רק לצורך המפורש של מילוי בקשת המשתמש,
• הבסיס המשפטי הוא סעיף 6(1)(b) ל-GDPR (חוזה) בשילוב סעיף 9(2)(a) ל-GDPR (הסכמה מפורשת בעת ההעלאה).

4.1 קיום חוזה (סעיף 6(1)(b) ל-GDPR)

• מתן שירותי תרגום, אדמיניסטרציה, מסים ותיעוד.
• הכנה, בדיקה ואימות של טפסים או wizards.
• אספקת תוצרים מבוססי AI עם ביקורת אנושית (Human-in-the-Loop).
• ניהול חשבונות משתמש, אימות, MFA ותהליכי onboarding.

4.2 חובות משפטיות (סעיף 6(1)(c) ל-GDPR)

• עמידה בדיני חשבונאות, מס ומסחר בגרמניה ובאיחוד האירופי.
• שמירה חוקית של חשבוניות ומטא-נתוני עסקאות.
• מענה לבקשות חוקיות מרשויות או מבתי משפט.

4.3 אינטרסים לגיטימיים (סעיף 6(1)(f) ל-GDPR)

• אבטחת פלטפורמה, זיהוי הונאה ומניעת ניצול לרעה.
• שיפור השירות ואופטימיזציה של workflows.
• הבטחת איכות פנימית (באופן אנונימי או מצרפי כשאפשר).
• הבטחת דיוק של תרגומים ותוצרים.

4.4 הסכמה (סעיף 6(1)(a) ל-GDPR)

ניתן למשוך הסכמה בכל עת: privacy@ellytic.com

• קוקיז ואנליטיקות שאינן חיוניות.
• העדפות תקשורת אופציונליות (למשל ניוזלטרים).
• עיבוד מידע רגיש במסמכים שהועלו, לפי הצורך.

כל עיבודי ה-AI נעשים בתשתית המארחת באיחוד האירופי או עם מעבדי משנה הכפופים להסכמים תואמי GDPR ולהבטחות סטנדרטיות של האיחוד האירופי.

איננו משתמשים בנתונים שהועלו כדי לאמן מודלים ציבוריים של AI.

6.1 מעבדים (סעיף 28 ל-GDPR)

אנו משתפים נתונים אישיים רק עם קבוצות המעבדים הבאות:

• שירותי אירוח וענן מבוססי האיחוד האירופי
• ספקי דוא"ל ותקשורת
• מערכות כרטוס ותמיכה
• שותפי תרגום ובקרת איכות לשונית
• מעבדי תשלומים (כגון Stripe, PayPal)
• ספקי אימות זהות או חתימה אלקטרונית (אם נעשה שימוש)
• כל המעבדים כפופים להסכמי עיבוד נתונים (DPA) מחמירים.

6.2 רשויות ומוסדות

רק לבקשתכם המפורשת או מכוח חובה חוקית, למשל:

• רשויות מס
• משרדי רישום אוכלוסין
• נוטריונים
• מרשמי מקרקעין
• בתי משפט
• בנקים

6.3 ללא העברת נתונים למדינות שלישיות ללא הגנות

איננו מעבירים נתונים אישיים מחוץ ל-EU/EEA אלא אם קיימת החלטת התאמה (סעיף 45 ל-GDPR) או שהוחלו אמצעי הגנה מתאימים (סעיף 46 ל-GDPR), כולל סעיפים חוזיים סטנדרטיים (SCCs).

אחסון ראשי של נתונים: גרמניה (איחוד אירופי).

7.1 מסמכים וקבצים שהועלו

נמחקים 30 יום לאחר השלמת השירות, אלא אם:

חלים חובות שמירה סטטוטוריים או שביקשתם מחיקה מוקדמת (ככל שהחוק מאפשר).

7.2 נתוני חשבון

נשמרים עד מחיקת החשבון, ולאחר מכן:

מאנונמים מיד ככל שניתן; מטא-נתונים מסוימים נשמרים 6–10 שנים בהתאם לדיני המס/המסחר בגרמניה.

7.3 יומני אבטחה

נשמרים ל-90 יום, אלא אם נדרש יותר לצורך חקירות הונאה.

7.4 גיבויים

גיבויים מוצפנים נדרסים לפי לוח גלגולי (30–90 יום).