מדיניות הפרטיות.

1בעל השליטה במידע

בעל השליטה במידע הוא AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (פועלת תחת המותג AxiomaCloud).

האחראי על הגנת המידע (פנייה בנושאי הגנת מידע): privacy@axioma-cloud.eu. לבקשות רשמיות — מחיקה, הגבלה או התנגדות — יש להשתמש בכתובת legal@axioma-cloud.eu. אנו משיבים תוך 30 ימים, כנדרש בסעיף 12(3) ל-GDPR.

2איזה מידע אנו אוספים

2.1.בעת ההרשמה: כתובת דוא״ל, שם פרטי ושם משפחה, מספר טלפון וכתובת לחיוב (רחוב ומספר, עיר, אזור, מיקוד, מדינה); שם החברה ומספר מע״מ (NIF) — לא חובה; עבור חברה באיחוד האירופי מספר המע״מ הוא חובה. מידע זה משמש לזיהוי הלקוח, להפקת חשבוניות ולתקשורת עם הלקוח בנוגע לשירותים. מספר מע״מ ממדינה באיחוד האירופי נבדק במרשם VIES של הנציבות האירופית כדי לאמת את החברה ולהחיל חיוב הפוך.

2.2.בעת התשלום: פרטי התשלום מעובדים ישירות על ידי ספקי שירותי התשלום. AxiomaCloud אינה שומרת נתוני כרטיסי אשראי.

2.3.מידע טכני: כתובת IP,‏ User-Agent, עוגיות סשן, יומני פעילות בלוח הבקרה.

2.4.תקשורת: תוכן הפניות לתמיכה וההתכתבות איתנו; הודעות בצ'אט התמיכה של ה-AI — ראו סעיף 9.

3מטרות העיבוד והבסיס המשפטי

3.1.ביצוע חוזה (סעיף 6(1)(b) ל-GDPR) — הפעלה וניהול של שירותים, חיוב, תמיכה טכנית.

3.2.אינטרס לגיטימי (סעיף 6(1)(f) ל-GDPR) — מניעת הונאות, אבטחת התשתית, יומני אבחון.

3.3.הסכמה (סעיף 6(1)(a) ל-GDPR) — שליחת דברי שיווק (רק בהסכמה מפורשת). ניתן לבטל את ההסכמה בכל עת בהגדרות החשבון.

3.4.חובה חוקית (סעיף 6(1)(c) ל-GDPR) — עמידה בדין האיחוד האירופי ובדין הפורטוגלי.

4שיתוף מידע עם צדדים שלישיים

4.1.איננו מוכרים מידע אישי ואיננו משתפים אותו עם צדדים שלישיים למטרות מסחריות.

4.2.המידע עשוי להיות משותף עם: מעבדי תשלומים (במידה הנדרשת לעיבוד התשלום); InvoiceXpress, תוכנת החשבוניות המאושרת על ידי רשות המסים הפורטוגלית (AT), המפיקה את החשבוניות שלנו ומדווחת עליהן לרשות המסים הפורטוגלית (שם, דוא״ל, כתובת לחיוב, מספר מע״מ ופרטי החשבונית); שירות VIES של הנציבות האירופית (רק המדינה ומספר המע״מ, לצורך אימותו); מפעילי מרכזי נתונים (מזהים טכניים בלבד); רשויות ציבוריות, לרבות רשות המסים הפורטוגלית (כאשר קיים בסיס חוקי).

4.3.כל הקבלנים פועלים במסגרת הסכמי עיבוד נתונים (DPA) ועומדים בדרישות ה-GDPR.

5שמירת מידע

5.1.נתוני החשבון נשמרים לאורך תקופת החוזה ו-3 שנים לאחר סיומו — לצורכי הנהלת חשבונות ויישוב סכסוכים.

5.2.יומנים טכניים נשמרים לא יותר מ-90 ימים.

5.3.נתוני שיווק נמחקים מיד עם ביטול ההסכמה.

5.4.כאשר שרת נמחק, הגיבויים שלו נשמרים 14 ימים נוספים ולאחר מכן נמחקים.

6הזכויות שלך

לפי ה-GDPR עומדות לך הזכויות הבאות:

עיון (סעיף 15) — לבקש עותק של כל המידע שנשמר עליך.

תיקון (סעיף 16) — לתקן מידע שגוי.

מחיקה (סעיף 17) — "הזכות להישכח", כשיש לכך עילה.

הגבלת העיבוד (סעיף 18) — להגביל את העיבוד במקרים מסוימים.

ניידות (סעיף 20) — לקבל את המידע בפורמט קריא במכונה.

התנגדות (סעיף 21) — להתנגד לעיבוד המבוסס על אינטרס לגיטימי.

למימוש הזכויות יש לכתוב לכתובת privacy@axioma-cloud.eu. לבקשות רשמיות למחיקה ולהגבלה — legal@axioma-cloud.eu. זמן מענה — 30 ימים. אם נראה לך שזכויותיך הופרו, אפשר להגיש תלונה לרשות הפורטוגלית להגנת מידע (CNPD — cnpd.pt).

7עוגיות ואחסון בדפדפן

7.1.אנו משתמשים בעוגיות טכניות הנחוצות לפעולת האתר ולוח הבקרה (סשן, הגנת CSRF). איננו מגדירים בדפדפן שלך עוגיות ניתוח או שיווק. בנוסף, אנו שומרים באחסון המקומי של הדפדפן (localStorage) את הבחירה שלך בבאנר העוגיות, ואם נעשה שימוש בצ'אט התמיכה — גם את השיחה (סעיף 9). אחסון זה חיוני לפונקציות שבשימוש ואינו מצריך הסכמה.

7.2.ניתן להשבית עוגיות בדפדפן; עם זאת, הדבר יפגע בפעולת לוח הבקרה.

8אבטחה

כל החיבורים מוגנים ב-TLS 1.3. הסיסמאות נשמרות כגיבובי bcrypt. הגישה למסד הנתונים מוגבלת לפי עקרון ההרשאה המינימלית. מבדקי אבטחה סדירים מבוצעים על ידי מבקרים בלתי תלויים.

9צ'אט התמיכה של ה-AI

9.1.בצ'אט התמיכה באתר שלנו (חלון הצ'אט בכל דף והדף /support/chat) עונה עוזר AI ולא אדם. הוא עלול לטעות. בשאלות על החשבון או השרתים יש לשלוח פנייה לתמיכה. אין לשלוח בצ'אט סיסמאות, מפתחות גישה או מידע סודי אחר.

9.2.העוזר פועל על מודל שפה המאוחסן בשרת שלנו באיחוד האירופי (מרכז הנתונים של OVH בפולין). ההודעות אינן נשלחות לאף ספק AI חיצוני ואינן משמשות לאימון המודל.

9.3.אנו מעבדים את תוכן ההודעות ואת היסטוריית השיחה, את שפת הממשק, את המקום שבו נפתח הצ'אט (חלון או דף), את סוג מערכת ההפעלה של המכשיר ואת כתובת ה-IP. בעת שימוש לאחר התחברות לחשבון, הצ'אט מעביר גם מזהה חשבון מוצפן שהעוזר אינו קורא. הוא משמש רק כדי להציג בסטטיסטיקה שלנו אם השאלה הגיעה ממבקר, ממשתמש רשום או מלקוח.

9.4.מטרות ובסיס משפטי: מענה לשאלות על השירותים שלנו (סעיף 6(1)(b) ל-GDPR — צעדים לבקשתך לפני כריתת חוזה ותמיכה במסגרת החוזה); הגנה על השירות מפני ניצול לרעה באמצעות הגבלת מספר ההודעות לכל כתובת IP, ושיפור העוזר באמצעות סטטיסטיקה אנונימית (סעיף 6(1)(f) ל-GDPR — האינטרס הלגיטימי שלנו).

9.5.השיחה נשמרת בזיכרון של שירות הצ'אט עד 30 דקות של חוסר פעילות ולאחר מכן נמחקת. טקסטי השאלות ותשובות העוזר נשמרים 7 ימים לבדיקת איכות התשובות ולשיפור מאגר הידע של העוזר (סעיף 6(1)(f) ל-GDPR). לפני השמירה מוסתרים בהם כתובות דוא״ל, מספרי טלפון, כתובות IP, קישורים, מפתחות גישה ומספרים ארוכים. רק המנהלים שלנו יכולים לקרוא אותם, והם נמחקים לאחר 7 ימים. ניתן להתנגד לעיבוד זה (סעיף 6). כתובת ה-IP משמשת רק בזיכרון לצורך מגבלות ההודעות ואינה נרשמת ביומני שירות הצ'אט. יומני הגישה של שרת האינטרנט שלנו רושמים את כתובת ה-IP, את השעה ואת כתובת הבקשות לצ'אט, ללא תוכן ההודעות, ונמחקים לאחר 14 ימים. הסטטיסטיקה נשמרת 90 ימים: שעה, מספר שיחה אקראי, נושא, שפה, סוג מכשיר, מהירות המענה והתוצאה — ללא כתובת IP, חשבון או תוכן הודעות.

9.6.בדפדפן, השיחה ומצב חלון הצ'אט נשמרים ב-localStorage (המפתח axioma_chat_widget) רק לאחר שימוש בצ'אט, עד 30 דקות של חוסר פעילות. הצ'אט אינו משתמש בעוגיות או בסקריפטים של צד שלישי.

10עדכונים על תמונות מערכת VPS

10.1.בדפי תמונות המערכת של VPS אפשר לבקש שנודיע כשתמונת מערכת שעדיין אינה זמינה תהפוך לזמינה. אם התחברת לחשבון, הבקשה נרשמת בו. אם לא, יש לציין כתובת דוא״ל ולאשר אותה באמצעות הקישור שנשלח אליה.

10.2.אנו מעבדים את כתובת הדוא״ל או החשבון, את תמונת המערכת שעליה שאלת, את שפת הדף, את המועד ואת נוסח הבקשה, ואת כתובת ה-IP באותו רגע. לחיצות על הכפתור ללא כתובת או חשבון נספרות באופן אנונימי, לצורכי סטטיסטיקה בלבד.

10.3.הבסיס המשפטי הוא הסכמתך (סעיף 6(1)(a) ל-GDPR). אפשר לבטל אותה בכל עת: באמצעות הקישור בדוא״ל האישור או, לאחר התחברות, בלחיצה נוספת על הכפתור בדף תמונת המערכת. הביטול אינו פוגע בחוקיות העיבוד שנעשה לפניו. אנו משתמשים בנתונים אלה רק לעדכון הזה: הם אינם משמשים לפרסום ואינם מועברים לצדדים שלישיים.

10.4.כתובת שלא אושרה בתוך 7 ימים נמחקת. לאחר שליחת העדכון נמחקים מהרשימה הכתובת או הקישור לחשבון, כתובת ה-IP ונוסח הבקשה, והעותק של ההודעה ביומן הדואר שלנו נמחק בתוך 90 ימים. אם תמונת המערכת לא תהפוך לזמינה בתוך 24 חודשים, גם הכתובת נמחקת. ללא כתובת או חשבון, בקשה נשארת רק כספירה אנונימית בסטטיסטיקה שלנו.