מדיניות מחיקת חשבון ונתונים

מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש של אנטריביט (סעיפים 28–40), ומובאת כאן כעמוד עצמאי לנוחות ההתמצאות.

28. הזכות למחיקת מידע (“הזכות להישכח”)

בהתאם לחוק הגנת הפרטיות, לכל אדם עומדת הזכות לבקש מחיקה של המידע האישי המוחזק אודותיו. אנטריביט מכבדת זכות זו ומיישמת הליך מובנה, מאובטח ומתועד למימושה.

הזכות למחיקה אינה מוחלטת וכפופה לחריגים הקבועים בדין, כמפורט בסעיף 32 להלן.

29. מי רשאי לבקש מחיקת חשבון

הבהרה: משתמש משנה הוא עובד של הלקוח שיש לו גישה פעילה לפלטפורמה (למשל מנהל או מפעיל). נושא מידע הוא כל אדם שהמידע שלו נמצא במערכת (למשל עובד שנרשם למערכת הכניסה אך לא מתחבר לפלטפורמה עצמה).

30. ערוצי הגשת בקשה

ניתן להגיש בקשת מחיקה בכל עת — הטיפול מתבצע בהתאם לערוץ שנבחר:

הגשת בקשה בדוא”ל או בטופס המקוון אפשרית בכל שעה — הטיפול יתחיל ביום העסקים הבא. בקשה שהוגשה דרך הפלטפורמה מעובדת ישירות ואינה תלויה בשעות הפעילות.

חשוב: אנטריביט לעולם לא תבקש ממך סיסמה או פרטי כרטיס אשראי מלאים כחלק מתהליך מחיקת חשבון. לצורך אימות זהותך, אנטריביט תשלח קוד חד-פעמי לדוא”ל או לטלפון הרשומים בחשבון — זהו הקוד היחיד שתתבקש למסור. אם קיבלת פנייה המבקשת סיסמה או פרטי אשראי — אינה מאנטריביט.

31. תהליך מחיקת חשבון — שלב אחר שלב

סה”כ: מרגע הגשת הבקשה ועד אישור המחיקה — עד 30 יום קלנדריים כנדרש בחוק. שני מיילים בלבד: אישור קבלה (אוטומטי) + אישור מחיקה סופי. אנטריביט רשאית להשלים את המחיקה לפני תום 30 הימים, ובלבד שחלפו לפחות 14 ימי ההמתנה.

32. פירוט הנתונים — מה נמחק ומה נשמר

32.1 נתונים שיימחקו באופן מלא ובלתי הפיך

32.2 נתונים שיישמרו מכוח חובה חוקית

אנטריביט מחויבת על פי דין לשמור סוגי נתונים מסוימים גם לאחר מחיקת החשבון. נתונים אלו יישמרו בגישה מוגבלת ויימחקו בתום תקופת השמירה החוקית. חלק מהנתונים (כגון חשבוניות מס) מופקים, מאוחסנים ומנוהלים על ידי ספקי שירות חיצוניים עצמאיים (לדוגמה: ספק הפקת חשבוניות), שאינם בשליטת אנטריביט. ספקים אלה הם בעלי המאגר והאחראים הבלעדיים לאבטחת המידע, להצפנתו, לשמירתו ולעמידה בכל דין החל עליהם. אנטריביט אינה אחראית, במישרין או בעקיפין, לאמצעי האבטחה, לתקלות, לדליפות או לכל נזק הנובע מפעולת ספקים חיצוניים אלה, והלקוח מוותר על כל טענה כלפי אנטריביט בעניין זה.

נתונים שנשמרים מכוח חובה חוקית לא ישמשו לכל מטרה אחרת מלבד עמידה בדרישות הדין, ויאוחסנו בהפרדה מוחלטת ממערכות הייצור הפעילות. אנטריביט מבצעת בדיקה תקופתית (לפחות אחת לרבעון) ומוחקת נתונים שתקופת השמירה החוקית שלהם הסתיימה. איחור סביר במחיקה (שלא יעלה על 90 יום מתום התקופה) לא ייחשב כהפרה של מדיניות זו.

32.3 נתונים מצרפיים ואנונימיים

נתונים סטטיסטיים מצרפיים שאינם מאפשרים זיהוי של אדם ספציפי (כגון: מספר אירועי כניסה ממוצע ביום, שימוש כולל בפלטפורמה) אינם מהווים “מידע אישי” כהגדרת החוק ולפיכך אינם כפופים לבקשת מחיקה. נתונים אלו נשמרים בצורה מצרפית בלבד ולא ניתן לשחזר מהם מידע אישי.

33. חריגים — מתי אנטריביט רשאית לסרב למחיקה

אנטריביט רשאית לסרב, לעכב או להגביל בקשת מחיקה במקרים הבאים בלבד:

• חובה חוקית: כאשר שמירת הנתונים נדרשת על פי דין (מס, רגולציה, חוק המחשבים).
• הליך משפטי: כאשר קיים הליך משפטי תלוי ועומד, חקירה, או צו שיפוטי האוסר מחיקה.
• חוב כספי פתוח: כאשר קיים חוב שלא הוסדר — המחיקה תעוכב עד להסדרת החוב, אך הנתונים ייחסמו לגישה ולא ישמשו לכל מטרה אחרת.
• מנוי פעיל: כאשר קיים מנוי בתוקף — יש לבטל את המנוי תחילה (בהתאם לתנאי השימוש, סעיף 15) ולהמתין לסיום תקופת המנוי או לבצע ביטול מוקדם.
• זיהוי שלא אומת: כאשר לא ניתן לאמת את זהות המבקש — הבקשה תושעה עד להשלמת האימות.
• אינטרס ציבורי: במקרים חריגים בהם מחיקת הנתונים עלולה לפגוע בביטחון הציבור (לדוגמה: בקשת מחיקה של נתוני גישה הקשורים לחקירה פלילית פעילה).

בכל מקרה של סירוב או עיכוב — אנטריביט תמסור ללקוח הודעה מנומקת בכתב הכוללת את הבסיס החוקי לסירוב.

34. מחיקת נתונים מבקרי דלתות (חומרה)

הבהרה חשובה: בקרי הדלתות של אנטריביט שומרים הרשאות גישה באופן מקומי. מחיקת חשבון בענן אינה מוחקת אוטומטית נתונים מהבקרים הפיזיים.

34.1 אם הבקרים מחוברים לענן

במסגרת תהליך המחיקה, אנטריביט תשלח פקודת מחיקה מרחוק לכל הבקרים המשויכים לחשבון. הפקודה תמחק את רשימות ההרשאות, שמות המשתמשים, ונתוני גישה מקומיים. לאחר המחיקה, הבקרים יעברו למצב Local Safe Mode (כמפורט בתנאי השימוש, סעיף 5.2).

34.2 אם הבקרים אינם מחוברים לענן

אם הבקרים אינם מחוברים לאינטרנט בעת ביצוע המחיקה — אנטריביט אינה יכולה למחוק נתונים מקומיים מרחוק. במקרה זה:

• אנטריביט תמסור ללקוח הנחיות מפורטות לאיפוס ידני של הבקרים (Factory Reset) — בדוא”ל, או בכל ערוץ תקשורת זמין שנמסר בחשבון.
• הלקוח מתחייב לבצע את האיפוס הידני בתוך 14 יום ממועד סיום ההתקשרות. אי-ביצוע האיפוס בתוך מועד זה מהווה הפרה יסודית של הסכם זה. הלקוח יחויב בפיצוי מוסכם בגין כל נזק, קנס, תביעה או הוצאה שייגרמו לאנטריביט כתוצאה מאי-ביצוע האיפוס.
• אם הבקרים הותקנו באמצעות קבלן — הלקוח יתבקש לפנות לקבלן לצורך ביצוע האיפוס. האחריות על ביצוע האיפוס מוטלת על הלקוח בלבד.

34.2.1 הצהרת לקוח — חומרה לא מחוברת לענן

הלקוח מצהיר כי ידוע לו שבמקרה של העדר תקשורת בין הבקרים לענן, המידע (לרבות נתונים) נותר על החומרה הפיזית. הלקוח אחראי לביצוע איפוס פיזי (Factory Reset) לבקרים לפני מכירה, העברה, השלכה או כל פעולה אחרת בחומרה. אם הבקרים הותקנו באמצעות קבלן — הלקוח או הקבלן מטעמו אחראים לביצוע האיפוס. אנטריביט תספק ללקוח הנחיות מפורטות לביצוע האיפוס ותמיכה טכנית מרחוק ככל שנדרש. אי-ביצוע איפוס עלול להוות הפרה של חוק הגנת הפרטיות ושל חובות הלקוח כבעל שליטה במאגר מידע.

35. מחיקה על ידי לקוח לעומת מחיקה על ידי נושא מידע

35.1 מחיקת עובד עצמית על ידי מנהל הלקוח — דרך ממשק הניהול

✓ ניתן לביצוע עצמי: מנהל הלקוח (Admin) יכול למחוק כל עובד ישירות מממשק הניהול ללא צורך בפנייה לאנטריביט.

מחיקת עובד על ידי מנהל הלקוח מתבצעת דרך ממשק הניהול בלחיצה על “מחיקת עובד”. לאחר האישור:

היסטוריית אירועי הכניסה של העובד שנמחק נשמרת 30 יום לצרכי ביקורת ואבטחה, ואז נמחקת אוטומטית. מנהל הלקוח רשאי לבקש מחיקה מוקדמת של לוגים ספציפיים בפנייה לתמיכה, בכפוף להיעדר חובה חוקית לשמירתם.

35.2 בקשת מחיקה מלאה של חשבון הלקוח

מחיקה מלאה של החשבון, כל הנתונים, כל המשתמשים, כל ההרשאות, כל הלוגים — בכפוף לחריגים בסעיף 33. יש לפנות לאנטריביט בכתב, בדוא”ל או בטלפון.

35.3 בקשת מחיקה מנושא מידע (עובד/אדם שנרשם במערכת)

אנטריביט היא מחזיק (Data Processor) ביחס לנתוני עובדים שהלקוח הזין לפלטפורמה. הלקוח הוא בעל השליטה (Data Controller).

כאשר נושא מידע (למשל עובד של לקוח) פונה ישירות לאנטריביט בבקשת מחיקה:

• אנטריביט תעביר את הבקשה ללקוח (בעל השליטה).
• הלקוח אחראי להחליט אם למחוק את הנתונים, בהתאם לחובותיו כבעל שליטה.
• אם הלקוח לא הגיב תוך 14 יום — אנטריביט תשעה (תקפיא) את הגישה לנתוני נושא המידע ותמשיך לפנות ללקוח. המידע לא יימחק ללא הנחיה מפורשת מהלקוח או מהרשות להגנת הפרטיות.
• אם הלקוח סירב — אנטריביט תיידע את נושא המידע ותפנה אותו למימוש זכויותיו מול הלקוח. אנטריביט אינה אחראית לסירוב הלקוח ואינה צד לכל תביעה הנובעת ממנו; האחריות המלאה לכל החלטה בנוגע לנתוני נושא המידע חלה על הלקוח בלבד.

36. אבטחת תהליך המחיקה

37. השלכות מחיקת חשבון — מה שלא ניתן לשחזר

38. זכויות נוספות של נושא המידע

בנוסף לזכות המחיקה, עומדות לך הזכויות הבאות מכוח חוק הגנת הפרטיות (ראה גם סעיף 8.5):

בקשות לממוש זכויות אלה יוגשו באותם ערוצים המפורטים בסעיף 30.

39. ויתור ושחרור מאחריות בגין מחיקה

בהגשת בקשת מחיקת חשבון, מגיש הבקשה מאשר ומצהיר כי:

• הוא מבין שמחיקת החשבון היא פעולה סופית ובלתי הפיכה ושאנטריביט לא תוכל לשחזר נתונים שנמחקו.
• הוא קרא והבין את ההשלכות המפורטות בסעיף 37 (לרבות מעבר בקרים ל-Local Safe Mode, אובדן גישה ואובדן נתונים).
• ניתנה לו הזדמנות לייצא את נתוניו לפני המחיקה ולבטל את הבקשה במהלך תקופת ההמתנה.
• הוא מוותר על כל טענה, דרישה או תביעה כלפי אנטריביט, עובדיה, נציגיה וספקיה בגין כל נזק, הפסד, אובדן נתונים, אובדן גישה, הפסקת שירות או כל תוצאה אחרת הנובעת ממחיקת החשבון שבוצעה לפי בקשתו.
• ויתור זה חל גם על נזקים עקיפים, תוצאתיים, אובדן רווחים, אובדן הזדמנויות עסקיות ופגיעה במוניטין.
• האחריות על גיבוי נתונים לפני הגשת בקשת המחיקה מוטלת על הלקוח בלבד.
• שירותים דיגיטליים (תמיכה טכנית, עדכוני תוכנה, גישה לפלטפורמה) יופסקו עם מחיקת החשבון. אחריות חומרה ששולמה ועדיין בתוקף תמשיך לחול בהתאם לתנאיה.

ויתור זה אינו חל במקרים של: (א) זדון או רשלנות חמורה מצד אנטריביט; (ב) הפרה מכוונת של הוראות מדיניות זו או תנאי השימוש על ידי אנטריביט; (ג) אי-עמידה בדרישות אבטחת מידע המחויבות על פי דין; (ד) זכויות שאינן ניתנות לוויתור על פי הדין הישראלי.

40. יצירת קשר

לכל שאלה, בקשה או הודעה בנוגע לתנאים אלה, למדיניות הנגישות או לבקשת מחיקת נתונים, ניתן לפנות אלינו:

40.1 פנייה לרשות הגנת הפרטיות

אם אינך מרוצה מהאופן שבו אנטריביט טיפלה בפנייתך בנוגע לנתוניך האישיים, הנך רשאי לפנות לרשות להגנת הפרטיות.