שם משפטי, ח.פ. וכתובת: יעודכנו עם השלמת הרישום
1. מי אנחנו
MRGV (להלן: "אנחנו") מפעילה את האתר mrgv.co.il ואת מערכת ניהול האחריות והשירות שבכתובת my.mrgv.co.il (להלן: "המערכת"). המערכת משמשת יבואני מוצרי חשמל ואלקטרוניקה ואת מעבדות השירות שעובדות איתם, ומאפשרת ללקוחות הקצה של היבואנים להפעיל אחריות ולאתר מוצר לפי מספר סידורי.
לכל שאלה או בקשה בנושא פרטיות: privacy@mrgv.co.il. לשאלות תמיכה: support@mrgv.co.il.
2. על מי המדיניות חלה
- לקוחות קצה שמפעילים אחריות או מאתרים מוצר בטופס הציבורי, בלי חשבון.
- משתמשי המערכת ביבואן או במעבדה: מי שנרשם באשף ההרשמה, הצטרף בהזמנה או מתחבר עם Google.
- מבקרים באתר mrgv.co.il.
3. איזה מידע נאסף, ולמה
הפעלת אחריות ואיתור מוצר (טופס ציבורי)
כדי לרשום את האחריות על היחידה שקניתם אנחנו מבקשים: מספר סידורי, שם מלא וטלפון נייד, ובאופן לא חובה גם אימייל, עיר ותאריך רכישה. אין חובה חוקית למסור את הפרטים, אבל בלי שם וטלפון אי אפשר להשלים את ההפעלה. המטרות: רישום האחריות אצל היבואן שמופיע על תעודת האחריות, יצירת קשר איתכם כשתפתחו קריאת שירות, ושיבוץ מעבדה קרובה לעיר שלכם. תאריך הרכישה קובע מתי תקופת האחריות מתחילה.
הרשמה למערכת והזמנות
יבואן שפותח חשבון מוסר שם מלא, כתובת דוא"ל, סיסמה, שם היבואן ובאופן לא חובה מספר ח.פ. משתמש שמצטרף בהזמנה מוסר שם וסיסמה, וכתובת הדוא"ל שלו נמסרה לנו על ידי מי שהזמין אותו. הסיסמה נשמרת מגובבת בלבד ואיננו יכולים לקרוא אותה. המטרה: פתיחת החשבון, זיהוי המשתמש בכניסה ושיוכו לארגון ולתפקיד הנכונים.
התחברות עם Google
מי שבוחר להירשם או להתחבר עם חשבון Google מוסר לנו דרך Google את כתובת הדוא"ל, השם המלא ומזהה החשבון של Google (subject id). זה כל מה שאנחנו מקבלים: לא סיסמה ולא גישה לתוכן החשבון. המזהה נשמר כדי לזהות את אותו חשבון בכניסה הבאה. השימוש ב-Google כפוף גם למדיניות הפרטיות של Google.
פעילות במערכת
כל פעולה במערכת (פתיחת קריאה, שינוי סטטוס, שיבוץ, העלאת קובץ) נרשמת עם זהות המשתמש שביצע אותה ומועד הביצוע, בהיסטוריה שלא ניתנת לעריכה. זו הפונקציה של המערכת: היבואן והמעבדה צריכים לדעת מי עשה מה ומתי. קבצים שמועלים לקריאה (תמונות, קבלות, אבחונים) נשמרים כחלק מהקריאה.
יומני שרת והתחברויות
כמו כל שירות באינטרנט, השרתים שלנו רושמים כתובת IP, מועד הבקשה, הכתובת שנתבקשה וסוג הדפדפן. בכל התחברות למערכת נשמרים עם החיבור כתובת ה-IP וסוג הדפדפן, וכך גם בפעולות שנרשמות ביומן. המידע משמש לאבטחה, לאיתור תקלות ולהגנה מפני שימוש לרעה.
4. מי אחראי על המידע
מידע על לקוחות הקצה ועל האחריות (פרטי ההפעלה, קריאות השירות, הקבצים שצורפו להן) נשמר במערכת בשם היבואן שמכר את המוצר. היבואן הוא בעל השליטה במאגר המידע הזה, קובע למה הוא משמש ואחראי כלפי לקוחותיו. MRGV מחזיקה ומעבדת את המידע בשמו ולפי הוראותיו, ואינה משתמשת בו למטרות משלה.
מידע על משתמשי המערכת ועל מבקרי האתר (פרטי החשבון, נתוני ההתחברות, יומני השרת) נשמר על ידי MRGV לצורך הפעלת השירות, ו-MRGV היא בעלת השליטה בו.
5. למי המידע נמסר
- ליבואן שמופיע על תעודת האחריות, ולמעבדת השירות שהוא משבץ לקריאה שלכם, במידה הנדרשת לטיפול בה.
- לספקי תשתית שמפעילים עבורנו שרתים ואחסון, במסגרת הסכם שמחייב אותם לשמור על סודיות ואבטחה.
- ל-Google, בהתחברות עם Google, ובטעינת הגופנים של האתר (ראו סעיף 6).
- לרשות מוסמכת, כשהדין מחייב זאת או לצורך הגנה על זכויות משפטיות.
איננו מוכרים מידע אישי ואיננו מעבירים אותו לצורכי פרסום.
6. שירותי צד שלישי
- Google Sign-In: ההתחברות עם Google מתבצעת בדפי Google, לפי תנאי Google. אנחנו מקבלים רק את שלושת הפרטים שבסעיף 3.
- Google Fonts: הגופנים של האתר והמערכת נטענים משרתי Google, ולכן הדפדפן שלכם שולח ל-Google את כתובת ה-IP שלכם עם הבקשה לגופן. Google אינה מקבלת מאיתנו מידע נוסף.
- WhatsApp: מי שפונה אלינו ב-WhatsApp עושה זאת באפליקציה של WhatsApp, לפי תנאיה. אנחנו מקבלים את מספר הטלפון ואת תוכן ההודעה, ומשתמשים בהם רק כדי לענות על הפנייה.
7. עוגיות ואחסון בדפדפן
האתר mrgv.co.il אינו משתמש בעוגיות, ואין בו כלי מעקב, ניתוח או פרסום. המערכת שומרת את אסימון ההתחברות ואת הארגון שנבחר באחסון של הלשונית בדפדפן (session storage): הם נמחקים כשסוגרים את הלשונית, ואינם משמשים למעקב.
בהתחברות או בהרשמה עם Google המערכת שומרת עוגייה טכנית אחת, שאינה נגישה לסקריפטים ונשלחת רק לשרת ההתחברות. היא מוודאת שהחזרה מ-Google שייכת לדפדפן שהתחיל את ההתחברות, ונמחקת בסיום ההתחברות, ולכל המאוחר אחרי עשר דקות. אין עוגיות צד שלישי.
8. כמה זמן המידע נשמר
- פרטי הפעלת אחריות וקריאות שירות נשמרים כל עוד היבואן מנהל אותם במערכת, בדרך כלל לאורך תקופת האחריות והתקופה הנדרשת לבירור טענות בקשר אליה. היבואן, כבעל השליטה במידע, קובע מתי למחוק אותו.
- פרטי חשבון של משתמש נשמרים כל עוד החשבון פעיל. חשבון שהושבת נשמר רק ככל שנדרש כדי שההיסטוריה של קריאות שהמשתמש טיפל בהן תישאר שלמה, או ככל שהדין מחייב.
- ההיסטוריה של קריאה נשמרת עם הקריאה, כי אי אפשר לערוך אותה בלי לפגוע בערכה.
- יומני שרת נשמרים לתקופה מוגבלת ונמחקים במחזוריות.
9. אבטחת מידע
כל התעבורה מוצפנת (HTTPS). סיסמאות נשמרות רק כגיבוב חד-כיווני (Argon2id). הגישה למידע במערכת נקבעת לפי תפקיד והרשאה, והמידע של כל יבואן מופרד מהמידע של יבואנים אחרים. מסד הנתונים נמצא ברשת פנימית שאינה חשופה לאינטרנט, ופעולות במערכת נרשמות ביומן שלא ניתן לערוך. אף מערכת אינה חסינה לחלוטין: על אירוע אבטחה שמשפיע עליכם נודיע כפי שהדין מחייב.
10. הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ"א-1981, יש לכם זכות לעיין במידע שנשמר עליכם, לבקש לתקן מידע שאינו נכון, שלם או מעודכן, ולבקש למחוק אותו. כדי לממש זכות, כתבו אל privacy@mrgv.co.il וציינו מי אתם ומה אתם מבקשים. נענה בתוך זמן סביר, ובכל מקרה במועד שהדין קובע.
כשהמידע מוחזק אצלנו בשם יבואן (סעיף 4), הבקשה נוגעת למאגר של היבואן: נעביר לו אותה ונודיע לכם, או נפנה אתכם אליו ישירות. אפשר גם לפנות לרשות להגנת הפרטיות.
11. קטינים
השירות מיועד לבגירים. איננו אוספים ביודעין מידע על קטינים, וקטין שמסר לנו פרטים מתבקש לפנות אלינו כדי שנמחק אותם.
12. שינויים במדיניות
כשנשנה את המדיניות נעדכן את התאריך שבראש העמוד. שינוי מהותי במה שנאסף או במטרות יובא לידיעת משתמשי המערכת בהודעה במערכת או בדוא"ל.
13. יצירת קשר
פרטיות: privacy@mrgv.co.il. תמיכה: support@mrgv.co.il.