מדיניות פרטיות

תאריך עדכון: 7 בדצמבר 2025

חברת UnderWave ("אנחנו", "אותנו" או "החברה") מפעילה את האתר underwave.io (להלן: "האתר"). אנו מחויבים להגנה על פרטיותך ולטפל במידע האישי שלך בצורה בטוחה, שקופה ואחראית. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, חושפים ומגנים על המידע שלך כאשר אתה מבקר באתר, משתמש בשירותינו או יוצר איתנו קשר בכל דרך אחרת. מדיניות זו חלה על כל המבקרים, המשתמשים וכל מי שניגש לאתר או לשירותינו (להלן יחד: "משתמשים").

כחברת מודיעין ממקורות גלויים (OSINT) וחקירות דיגיטליות, אנו מתמחים באיסוף וניתוח נתונים זמינים לציבור כדי לספק תובנות מעשיות לעסקים, ארגונים ואנשים פרטיים. פעילותנו מתבצעת תוך הקפדה על דיסקרטיות, סודיות ועמידה מלאה בחוקים הרלוונטיים. אנו מעבדים מידע אישי באופן חוקי ולצרכים הנדרשים בלבד.

מדיניות זו עומדת בדרישות תקנות הגנת המידע הכלליות של האיחוד האירופי (GDPR) למשתמשים באזור הכלכלי האירופי, חוק הגנת הפרטיות של קליפורניה (CCPA כפי שתוקן על ידי CPRA) לתושבי קליפורניה, וחוק הגנת הפרטיות, התשמ"א-1981 בישראל על תקנותיו. ביחס לשיפוטים אחרים, אנו מיישמים את הסטנדרטים המחמירים ביותר החלים עלינו.

השימוש באתר או בשירותינו מהווה הסכמה לתנאי מדיניות זו. אם אינך מסכים – אנא הימנע משימוש באתר ומאספקת מידע אישי כלשהו.

1. מי אנחנו (בקר הנתונים)

UnderWave היא בקר הנתונים האחראי על המידע האישי שלך.

פרטי החברה: UnderWave מייסד: חן אורן דוא"ל: info@under-wave.com טלפון: +972-51-2051216 כתובת: פעילות בינלאומית עם בסיס בישראל (פרטי כתובת מדויקים יימסרו לפי דרישה)

מינינו ממונה הגנת פרטיות (DPO) האחראי על עמידה בחוקי הגנת המידע. ניתן לפנות אליו בכל עניין בכתובת הדוא"ל לעיל.

לצורכי GDPR, נציגנו באיחוד האירופי נגיש באותם פרטי יצירת קשר. בישראל אנו רשומים כנדרש ברשות להגנת הפרטיות במאגרי מידע המכילים מידע אישי.

2. המידע שאנו אוספים

אנו אוספים מידע אישי שאתה מספק לנו ישירות וכן מידע שנאסף באופן אוטומטי. אנו ממזערים את האיסוף למידע הנחוץ והרלוונטי בלבד.

2.1 מידע שאתה מספק לנו

• פרטי יצירת קשר: שם מלא, כתובת דוא"ל, מספר טלפון ופרטי ארגון/חברה – בעת מילוי טופס יצירת קשר, בקשת ייעוץ או פנייה לשירותים.

• מידע הקשור לשירותים: פרטי הבקשה, נושא החקירה (אנשים, ארגונים, נכסים וכד'), שירותים מבוקשים (למשל ניתוח OSINT, בדיקת נאותות) וכל מסמך או קובץ שהועלה.

• פרטי תשלום: בעת רכישת שירותים בתשלום – פרטי חיוב (מעובדים דרך ספקי תשלום מאובטחים של צד שלישי; איננו שומרים פרטי כרטיס מלאים).

• העדפות שיווק: הסכמה מפורשת לקבלת ניוזלטרים או חומר פרסומי.

מסירת מידע זה היא מרצונך החופשי, אך הכרחית כדי שנוכל להגיב לפנייתך או לספק את השירות. סירוב עלול למנוע מאיתנו לסייע.

2.2 מידע שנאסף באופן אוטומטי

• נתוני שימוש: כתובת IP, סוג דפדפן, סוג מכשיר, דפים שנצפו, שעת גלישה ומקור ההגעה.

• קבצי Cookie וטכנולוגיות מעקב: ראה סעיף 8.

• נתוני OSINT: לצורך מתן שירותים אנו אוספים נתונים זמינים לציבור ממקורות פתוחים לפי הנחיות הלקוח. נתונים אלה אינם נחשבים "המידע האישי שלך" אלא אם אתה עצמך מושא החקירה – ואז הם מטופלים באופן אתי וחוקי.

2.3 קטגוריות מיוחדות של מידע

איננו אוספים בכוונה מידע רגיש (בריאות, מוצא אתני, דעות פוליטיות וכד') אלא אם הדבר נדרש במפורש לשירות ובהסכמתך המפורשת. במידה ונתקלים במידע רגיש במקורות ציבוריים במסגרת OSINT, הוא מטופל ברמת זהירות מוגברת.

2.4 פרטיות ילדים

האתר והשירותים אינם מיועדים לילדים מתחת לגיל 16 (או 13 בחלק מהשיפוטים). איננו אוספים ביודעין מידע מילדים. אם נגלה זאת – נמחק את המידע מיד. הורים או אפוטרופוסים מתבקשים ליצור עמנו קשר בכתובת info@under-wave.com.

3. כיצד אנו משתמשים במידע שלך

אנו משתמשים במידע האישי שלך למטרות עסקיות לגיטימיות ובבסיס חוקי מתאים לפי GDPR, CCPA וחוק הגנת הפרטיות בישראל:

• מתן השירותים, עיבוד פניות ומסירת דו"חות OSINT (בסיס: ביצוע חוזה).

• תקשורת עמך, קביעת פגישות ומתן תמיכה (בסיס: אינטרס לגיטימי והסכמה).

• שיווק ודיוור (בסיס: הסכמה מפורשת).

• ניתוח ושיפור האתר והשירותים (בסיס: אינטרס לגיטימי).

• עמידה בדרישות חוק, מניעת הונאה והגנה על זכויותינו (בסיס: חובה חוקית ואינטרס לגיטימי).

• פעילות OSINT: איסוף וניתוח נתונים ציבוריים לפי הנחיות הלקוח, תוך הקפדה על עיבוד חוקי בלבד.

לפי CCPA/CPRA – איננו "מוכרים" ואיננו "משתפים" מידע אישי כהגדרת החוק.

4. מסירת המידע שלך

איננו מוכרים את המידע האישי שלך. מסירה מתבצעת רק בנסיבות מוגבלות:

• לספקי שירותים: ספקי ענן, שירותי דוא"ל, מעבדי תשלומים – כולם כפופים להסכמי עיבוד נתונים מחייבים.

• דרישות חוק: לרשויות במקרה של צו שיפוטי או חובה חוקית.

• העברות עסקיות: במקרה של מיזוג, רכישה או מכירת נכסים.

• דו"חות ללקוחות (ספציפית ל-OSINT): נתונים ממקורות ציבוריים עשויים להימסר בדו"חות, תוך אנונימיזציה ככל האפשר.

העברות בינלאומיות מתבצעות באמצעות סעיפים חוזיים תקניים (SCCs), החלטות נאותות (ישראל מוכרת כנאותה על ידי האיחוד האירופי) או מנגנונים מוכרים אחרים.

5. אבטחת המידע

אנו מיישמים אמצעי אבטחה טכנולוגיים וארגוניים מתקדמים בהתאם לתקן ISO 27001 ולתקנות האבטחה בישראל:

• הצפנה (TLS בתעבורה, AES-256 באחסון)

• בקרות גישה ורב-שלביות

• ביקורות תקופתיות וסריקות חולשות

• תוכנית תגובה לאירועים, כולל דיווח תוך 72 שעות במקרה של דליפה (כנדרש ב-GDPR ובישראל)

למרות האמור, אין מערכת בטוחה באופן מוחלט.

6. משך שמירת המידע

אנו שומרים מידע אישי רק כל עוד הוא נחוץ:

• מידע הקשור לשירות: משך ההתקשרות + 7 שנים (לצרכים משפטיים ורגולטוריים)

• פניות ודיוור: עד לבקשת הסרה או 2 שנות חוסר פעילות

• לוגים טכניים: 12 חודשים

המידע נמחק או מונפק באופן מאובטח בתום התקופה. ניתן לבקש מחיקה מוקדמת לפי זכויותיך.

7. זכויותיך

תוכל לממש את זכויותיך בכל עת ללא תשלום (תוך חודש ימים לכל היותר, ניתן להאריך לפי החוק):

לתלונות: תושבי EEA – לפקח המקומי; תושבי ישראל – לרשות להגנת הפרטיות privacy@justice.gov.il; תושבי קליפורניה – ל-California Privacy Protection Agency.

8. קבצי Cookie וטכנולוגיות מעקב

אנו משתמשים בקבצי Cookie וטכנולוגיות דומות לצורכי תפעול, ניתוח ופרסום:

• עוגיות הכרחיות – לתפעול תקין של האתר

• עוגיות אנליטיות – Google Analytics (ניתן לבטל דרך הדפדפן)

• עוגיות שיווקיות – בהסכמה בלבד

ניתן לנהל העדפות דרך באנר העוגיות או הגדרות הדפדפן. נטרול עשוי לפגוע בחוויית השימוש.

9. העברות נתונים בינלאומיות

כחברה ישראלית הפועלת בינלאומית, המידע עשוי להיות מועבר ל-EEA, לארה"ב ולאזורים נוספים. ישראל מוכרת כבעלת רמת הגנה נאותה לפי GDPR. העברות אחרות מבוצעות באמצעות סעיפים חוזיים תקניים או מנגנונים מאושרים.

10. קישורים לצדדים שלישיים

האתר עשוי להכיל קישורים לאתרים חיצוניים. איננו אחראים למדיניות הפרטיות שלהם.

11. שינויים במדיניות הפרטיות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ו/או יישלחו בדוא"ל. המשך השימוש מהווה הסכמה לגרסה המעודכנת.

12. צור קשר

לכל שאלה, בקשה למימוש זכויות או תלונה:

ממונה הגנת הפרטיות UnderWave דוא"ל: info@under-wave.com טלפון: +972-51-2051216

תודה שבחרת לסמוך על UnderWave בכל הנוגע לפרטיותך.