מדיניות פרטיות
תאריך כניסה לתוקף: 8 באוגוסט 2026 בקר נתונים: משרד הנדסה אבי״גן בע״מ
1. מי אנחנו
בקר נתוני המידע האישיים שלך — משרד הנדסה אבי״גן בע״מ (להלן — «אנחנו», «אותנו», «אבי״גן»), שותף רשמי של WIKA AG באוקראינה משנת 2003. אנו מספקים שירותים של איתור והתאמה ואספקה של אמצעי מדידה ללחץ, טמפרטורה, מפלס וזרימה לשימוש תעשייתי.
כתובת משפטית: [___] קוד EDRPOU: [___] אימייל: info@avigan.com.ua טלפון: +38 (067) 285-77-70 אתר: https://avigan.com.ua
מדיניות פרטיות זו מתארת אילו נתונים אישיים אנו אוספים דרך האתר avigan.com.ua/wika, באיזו מטרה, על בסיס אילו עילות ובאיזה אופן אנו מעבדים אותם. היא עומדת בדרישות התקנה של האיחוד האירופי 2016/679 (GDPR) ובחוק אוקראינה «על הגנת נתונים אישיים» מס׳ 2297-VI.
2. אילו נתונים אנו אוספים
נתונים שאתה מספק לנו
כאשר אתה ממלא טופס בקשה (בקשה להצעה מסחרית, ייעוץ או התאמה טכנית), אנו אוספים:
- שם ושם משפחה — למענה אישי
- אימייל — לשליחת תשובה או הצעה מסחרית
- מספר טלפון — ליצירת קשר מהירה (לא חובה)
- שם החברה — להבנת ההקשר של הבקשה ולצורך עריכת הצעה מסחרית
- טקסט הבקשה — תיאור המשימה שלך, השאלות או הדרישות שלך לציוד
- מפרט טכני של המוצר — אם אתה מספק אותו באופן אופציונלי כדי לדייק את ההתאמה
איננו מבקשים מידע תשלומים, נתוני דרכון/תעודה מזהה או כל קטגוריה רגישה אחרת של נתונים דרך טופס האתר.
נתונים שנאספים באופן אוטומטי
בעת ביקור באתר, המערכות שלנו מתעדות באופן אוטומטי:
- כתובת IP — משמשת אך ורק להגנה מפני ספאם והתעללויות (נמחקת אוטומטית לאחר 30 ימים)
- דפדפן וסוג מכשיר (user-agent) — להצגה תקינה של האתר ולניתוח שגיאות טכניות
- כתובת עמוד ההפניה (referrer) — כדי להבין מאיפה הגיעו המבקרים
- הגדרות שפה (locale cookie) — להצגת האתר בשפה המתאימה
נתוני עוזר ה-AI
כאשר אתם משתמשים בעוזר ה-AI לבחירת ציוד, טקסט השאילתה שהזנתם מועבר לספקי AI חיצוניים (ראו סעיף 5) לצורך הרכבה אוטומטית של מבחר מכשירים. אנא אל תכללו בטקסט השאילתה נתונים אישיים (שם, אימייל, טלפון) — הם אינם נדרשים לבחירת ציוד. כתובות אימייל ומספרי טלפון שהגיעו לטקסט בטעות ממוסכים אוטומטית לפני השמירה ביומנים הטכניים שלנו.
3. עילות משפטיות לעיבוד
אנו מעבדים את הנתונים שלך רק כאשר קיימת עילה חוקית בהתאם ל-סעיף 6 GDPR:
-
סעיף 6(1)(b) — ביצוע חוזה או צעדים טרום-חוזיים. כאשר אתה שולח בקשה להתאמת ציוד או הצעה מסחרית, עיבוד נתוני הקשר שלך נדרש כדי לבצע את הבקשות שלך עוד לפני כריתת החוזה.
-
סעיף 6(1)(f) — אינטרס לגיטימי. יש לנו אינטרס לגיטימי לעבד את נתוני הקשר שהתקבלו כדי להשיב לבקשתך ולתמוך בקשר עסקי. אינטרס זה אינו גובר על זכויותיך וחירויותיך, משום שאתה יזמת את הקשר בעצמך.
-
סעיף 6(1)(c) — מילוי חובה משפטית. נתונים מסוימים (למשל נתונים על פעולות עסקיות) מעובדים כדי לעמוד בדרישות הנהלת החשבונות והדין המס של אוקראינה.
-
סעיף 6(1)(a) — הסכמה. אם אי פעם נציע דיוור או תקשורת שיווקית, הם יתבססו אך ורק על הסכמתך המפורשת, אותה תוכל לבטל בכל עת. נכון להיום, דיוור שיווקי אינו קיים.
4. כיצד אנו משתמשים בנתונים שלך
הנתונים האישיים שלך משמשים אך ורק למטרות הבאות:
עיבוד ומענה לבקשה. לאחר קבלת הבקשה שלך, מנהל אבי״גן מעבד אותה יוצר קשר איתך כדי לחדד פרטים, להתאים ציוד מתאים או להכין הצעה מסחרית. ללא נתוני הקשר שלך לא נוכל להשיב.
הגנה מפני ספאם ושימוש לרעה. טופס הבקשה ועוזר ה-AI מוגנים באמצעות הגבלת קצב בצד השרת; כתובת ה-IP מעובדת לזמן קצר במסגרת הגנה זו.
בחירת ציוד באמצעות עוזר ה-AI. טקסט השאילתה המוזן לעוזר ה-AI מעובד אוטומטית לאיתור מכשירים מתאימים בקטלוג; התוצאה היא רשימת דגמים מומלצים. השאילתות אינן מקושרות לזהותכם; כתובת ה-IP משמשת לזמן קצר (דקות ספורות) אך ורק להגבלת קצב הבקשות.
5. מי מקבל את הנתונים שלך
איננו מוכרים את הנתונים שלך לצדדים שלישיים ואיננו מעבירים אותם למטרות פרסום. לצורך תפעול האתר אנו מעסיקים את מעבדי הנתונים הבאים, שכל אחד מהם פועל אך ורק לפי ההוראות שלנו:
| מעבד | תפקיד | מיקום | ערבויות GDPR |
|---|---|---|---|
| Resend | אספקת התראות אימייל על בקשות חדשות | ארה״ב | GDPR DPA + סעיפים חוזיים סטנדרטיים (SCC) |
| Vercel | אירוח ו-CDN | ארה״ב / האיחוד האירופי | GDPR DPA |
| OpenRouter | ניתוב שאילתות עוזר ה-AI למודל השפה | ארה״ב | GDPR DPA |
| Google (מודל Gemini, דרך OpenRouter) | עיבוד טקסט השאילתה של עוזר ה-AI על ידי מודל השפה | ארה״ב / האיחוד האירופי | GDPR DPA |
| OpenAI | וקטוריזציה (embeddings) של טקסט השאילתה לחיפוש בקטלוג | ארה״ב | GDPR DPA |
| Upstash (Redis) | יומן טכני של שאילתות AI (עם מיסוך פרטי קשר) והגבלת קצב | ארה״ב / האיחוד האירופי | GDPR DPA |
בנוסף, ייתכן שנהיה מחויבים לחשוף נתונים מסוימים לרשויות מדינה אוקראיניות (שירות המסים הממלכתי, בתי משפט) במקרים הקבועים בחקיקה. חשיפה כזו מתבצעת אך ורק על בסיס דרישה רשמית ובהיקף המינימלי הנדרש.
6. העברת נתונים מחוץ לאוקראינה ומחוץ ל-EEA
חלק ממעבדי הנתונים שלנו (Resend, Vercel, OpenRouter, OpenAI, Upstash) ממוקמים או מעבדים נתונים בארצות הברית של אמריקה, שאינן מדינה עם «רמת הגנה נאותה» כהגדרתה ב-GDPR.
כדי להבטיח הגנה נאותה על הנתונים שלך בעת העברה כזו, אנו נוקטים באמצעים הבאים:
- אנו חותמים עם כל אחד מהמעבדים שצוינו על הסכם לעיבוד נתונים (Data Processing Agreement) בהתאם לדרישות GDPR.
- אנו מסתמכים על סעיפים חוזיים סטנדרטיים (SCC) שאושרו על ידי הנציבות האירופית, כמנגנון להעברת נתונים.
- בנוסף, אנו בודקים קיום של אמצעים טכניים וארגוניים מתאימים אצל ספקים.
ללא קשר למקום העיבוד, זכויותיך המתוארות בסעיף 8 נשמרות במלואן.
7. תקופות שמירה
אנו שומרים את הנתונים שלך לא יותר ממה שנדרש כדי להשיג את מטרות העיבוד:
- נתוני טופס הבקשה (שם, אימייל, טלפון, חברה, הודעה) — 36 חודשים ממועד יצירת הקשר האחרון או עד לבקשתך בכתב למחיקה, לפי המוקדם מביניהם.
- יומני בדיקות נגד ספאם (IP) — 30 ימים, ולאחר מכן נמחקים אוטומטית.
- מסמכים של הנהלת חשבונות ומס שעשויים לכלול את פרטיך — 7 שנים בהתאם ל-«חוק אוקראינה על הנהלת חשבונות ודו״חות כספיים» ולדרישות שירות המסים (DPS).
- Cookie NEXT_LOCALE (הגדרת שפה) — עד לסיום סשן הדפדפן או עד לניקוי ידני.
- יומן שאילתות עוזר ה-AI (טקסט השאילתה עם אימיילים/טלפונים ממוסכים, שפה, רשימת דגמים מומלצים) — 90 יום, ולאחר מכן נמחק אוטומטית.
- מוני הגבלת קצב לשאילתות AI (IP) — דקות ספורות, ולאחר מכן נמחקים אוטומטית.
8. זכויותיך
בהתאם ל-GDPR (סעיפים 15–22) ולחוק אוקראינה «על הגנת נתונים אישיים» מס׳ 2297-VI, עומדות לך הזכויות הבאות ביחס לנתונים האישיים שלך:
-
זכות לגישה (סעיף 15 GDPR). יש לך זכות לקבל אישור האם אנו מעבדים את הנתונים שלך, וכן עותק של נתונים אלה.
-
זכות לתיקון (סעיף 16 GDPR). אם הנתונים שלך אינם מדויקים או מיושנים, תוכל לדרוש את תיקונם.
-
זכות למחיקה (סעיף 17 GDPR). יש לך זכות לדרוש מחיקה של הנתונים האישיים שלך אם הם אינם נחוצים עוד למטרות שלשמן נאספו, או אם אתה מתנגד לעיבודם. מחיקה אינה חלה על נתונים המעובדים מכוח חובה משפטית (למשל מסמכי הנהלת חשבונות).
-
זכות להגבלת עיבוד (סעיף 18 GDPR). במקרים מסוימים הקבועים בחוק, תוכל לדרוש שנגביל את עיבוד הנתונים שלך, ונשאיר רק את אחסונם.
-
זכות לניידות נתונים (סעיף 20 GDPR). יש לך זכות לקבל את הנתונים שלך בפורמט מובנה, נפוץ ומכונה-קריא, ולהעביר אותם לבקר נתונים אחר, אם העיבוד מבוסס על הסכמה או על חוזה.
-
זכות להתנגד (סעיף 21 GDPR). יש לך זכות להתנגד לעיבוד המבוסס על אינטרס לגיטימי, אם הנסיבות הספציפיות שלך מצדיקות זאת. נפסיק את העיבוד אם לא נוכל להוכיח קיום של עילות לגיטימיות גוברות.
-
זכות לבטל הסכמה. אם אי פעם נעבד את הנתונים שלך על בסיס הסכמה, תוכל לבטל אותה בכל עת ללא צורך לנמק. ביטול אינו משפיע על חוקיות העיבוד עד למועד הביטול.
-
זכות להגיש תלונה לרשות פיקוח. אם אתה סבור שזכויותיך הופרו, יש לך זכות להגיש תלונה ל-הנציב המוסמך של ורחובנה ראדה של אוקראינה לזכויות אדם (ombudsman.gov.ua). עבור תושבי האיחוד האירופי זמינה גם תלונה לרשות הפיקוח המוסמכת במדינתך בנושאי הגנת נתונים.
כדי לממש כל אחת מהזכויות הללו, פנה אלינו בדרך המפורטת בסעיף 11.
9. Cookies ואחסון מקומי
אנו שואפים למזער את השימוש ב-cookies. באתר avigan.com.ua/wika מותקנים רק cookies שהם טכנית נחוצים:
| Cookie | ייעוד | סוג | משך |
|---|---|---|---|
NEXT_LOCALE |
שומר את אפשרות שפת הממשק שבחרת | Necessary | סשן הדפדפן |
next-intl-routing |
מבטיח ניתוב שפה תקין | Necessary | סשן הדפדפן |
מה איננו משתמשים בו:
- ללא אנליטיקת אינטרנט — האתר אינו משתמש בשירותי אנליטיקה המזהים מבקרים או בונים פרופילי שימוש.
- אין cookies שיווקיים (Facebook Pixel, Google Ads, LinkedIn Insight Tag וכו׳).
- אין פיקסלי ריטרגטינג ומנגנוני cross-site tracking אחרים.
- אין cookies של צד שלישי למעקב אחר התנהגות באתרים אחרים.
גופנים. לצורך הצגת הממשק, האתר טוען גופנים משרתי Google Fonts (fonts.googleapis.com). במסגרת זו הדפדפן מעביר ל-Google את כתובת ה-IP שלכם; לא מותקנים cookies ולא נבנים פרופילי מבקרים.
מאחר שאיננו מתקינים cookies אנליטיים או שיווקיים, אין חובה להציג באנר consent נפרד עבור cookies בהתאם ל-ePrivacy Directive. cookies טכנית נחוצים עשויים לשמש ללא הסכמה מוקדמת.
10. אבטחת נתונים
אנו נוקטים באמצעים טכניים וארגוניים כדי להגן על הנתונים שלך מפני גישה בלתי מורשית, חשיפה, שינוי או השמדה:
- חיבור מוצפן (HTTPS/TLS) לכל התקשורת בין הדפדפן שלך לבין האתר.
- הצפנת נתונים במצב מנוחה (encryption at rest) ברמת תשתית האירוח של Vercel.
- בקרת גישה — גישה לנתוני הטפסים יש רק לעובדים מורשים של אבי״גן, המעורבים ישירות בעיבוד הבקשות.
- מזעור נתונים — אנו אוספים רק את הנתונים שבאמת נדרשים כדי להשיב לבקשתך.
אם יתברר על הפרת אבטחה שיש בה כדי לסכן את זכויותיך, נודיע לרשויות הפיקוח הרלוונטיות בתוך התקופות שנקבעו ב-GDPR (72 שעות), ובמידת הצורך — גם לך באופן אישי.
11. כיצד להגיש בקשה בנוגע לנתונים שלך
לשאלות הקשורות למימוש זכויותיך בתחום הגנת נתונים אישיים, פנה אלינו:
- אימייל: info@avigan.com.ua (נושא ההודעה: «הגנת נתונים אישיים»)
- טלפון: +38 (067) 285-77-70
- בדואר: לכתובת המשפטית [___], עם ציון «נתונים אישיים»
אנו נבחן את בקשתך ונשיב תוך 30 ימי לוח ממועד קבלתה. במקרים חריגים, ניתן להאריך תקופה זו בעוד 60 ימים בכפוף להודעה מחייבת על הסיבה לעיכוב. התשובה ניתנת ללא תשלום, אם הבקשה אינה בבירור בלתי מבוססת או מוגזמת.
כדי לאמת את זהותך, ייתכן שנבקש ממך לספק מידע נוסף — אך ורק כדי לוודא שאנו משיבים לך ולא לצד שלישי.
12. שינויים למדיניות זו
אנו עשויים לעדכן מדיניות פרטיות זו במקרה של שינויים בפרקטיקות עיבוד הנתונים שלנו, בדרישות החקיקה או בהרכב מעבדי הנתונים הטכנולוגיים.
אנו מודיעים על שינויים מהותיים באחת מהדרכים הבאות:
- פרסום הודעה באתר עם ציון התאריך החדש של כניסתה לתוקף.
- שליחת הודעת אימייל לאנשים שאנו שומרים את נתוניהם, אם השינויים נוגעים ישירות לסדר עיבוד הנתונים שלהם.
מומלץ לעיין בדף זה מעת לעת. תאריך כניסת התוקף מצוין בחלק העליון של המסמך. שימוש באתר לאחר כניסת הגרסה המעודכנת לתוקף משמעו שהכרת אותה.
גרסאות קודמות של המדיניות זמינות לפי בקשה באימייל info@avigan.com.ua.
משרד הנדסה אבי״גן בע״מ | info@avigan.com.ua | +38 (067) 285-77-70 | [___]