מדיניות פרטיות באתר ובשירות ViVi

ויוי מערכות חכמות בע"מ (ח.פ. 516523933) (להלן: "החברה" או "ויוי") מפעילה את אתר האינטרנט והפלטפורמה בכתובת www.vivi-me.com (להלן: "האתר" או "הפלטפורמה").
מדיניות פרטיות זו מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, כנוסחו לאחר אישור תיקון מס' 13 (שנכנס לתוקף ב-14 באוגוסט 2025), ובהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017
מדיניות זו נועדה לספק לך, המשתמש הרשום (להלן: "המעסיק") ולנושאי המידע אודותם אתה מספק נתונים (להלן: "העובד"), תמונה מלאה ובהירה על המידע האישי הנאסף, מטרות עיבודו, וזכויותיך כנושא המידע.
‍
1. זהות בעל השליטה במאגר ודרכי יצירת קשר
1.1. בעל השליטה במאגר: ויוי מערכות חכמות בע"מ.
1.2. מען ופרטי התקשרות:* כתובת למשלוח דואר: ראול וולנברג 24, תל אביב* דואר אלקטרוני ייעודי לפניות פרטיות (מימוש זכויות עיון/תיקון): info@vivi-me.com
1.3. כניסה לתוקף: מדיניות זו עודכנה לאחרונה ב-30.10.2025 והיא חלה מיום 14 באוגוסט 2025, וכן מעת לעת לגבי הוראות ספציפיות המחייבות יישום טכנולוגי מיידי.

2. סוגי המידע הנאסף, מטרות האיסוף והעיבוד
המידע האישי נאסף בשתי דרכים עיקריות: מידע שנמסר על ידך במפורש, באופן אקטיבי, ומידע הנאסף באופן אוטומטי.
2.1. מידע שנמסר באופן אקטיבי
המידע שלהלן נמסר על ידי המעסיק ונשמר במאגר המידע של החברה (להלן: "המאגר") למטרות עיבוד ספציפיות המפורטות בטבלה:

טבלה

סוג נושא המידע	קטגוריות מידע נאסף	מטרות ספציפיות לעיבוד המידע (חובת הידוע המורחבת)
מעסיק (משתמש רשום)	שם מלא, דוא"ל, טלפון, תעודת זהות, כתובת, תאריך לידה, מספר פנקס ומספר תיק מעסיק בביטוח לאומי. פרטי סליקה (העוברים דרך ספק צד ג' - טרנזילה): טוקן ותוקף כרטיס. (על פי בקשה: שם חברה, כתובת חברה וח.פ.)	ניהול חשבון והשירות: לצורך יצירת חשבון משתמש, הפעלת השירותים, מתן תמיכה, גביית תשלומים, והעברה או ביצוע התשלומים לרשויות (ביטוח לאומי, קרנות פנסיה) כנדרש על פי חוק.
עובד (מידע הנמסר על ידי המעסיק)	שם מלא, תעודת זהות או דרכון, תאריך לידה, כתובת, טלפון	שירותי חובה סטטוטוריים: עיבוד מידע זה הינו לצורך מתן שירותי הפלטפורמה, ועיקר מטרתו הוא לצורך תשלום ביטוח לאומי והעברה או תשלום לקרנות פנסיה עבור העובד, כנדרש על פי דין ובמסגרת יחסי העבודה בין המעסיק לעובד.
כללי (שיווק ותפעול)	שם מלא, דוא"ל, טלפון, תאריך לידה	פעילות עסקית ופיתוח: לצורך יצירת קשר ראשוני; לשיפור ופיתוח השירותים; לצורכי שיווק פנימי ורטו-אורגניגני.

‍
2.2. מידע הנאסף באופן אוטומטי (Cookies)
ויוי עושה שימוש בקבצי עוגיות (Cookies) וטכנולוגיות דומות, כדוגמת Google Analytics, המאפשרים איסוף מידע על דפוסי הגלישה, כתובת IP וזיהוי המכשיר, לצורך ניתוח ביצועי האתר (אנליטיקה) ולצורכי שיווק פנימי.
חובת הסכמה מפורשת: איסוף מידע באמצעות Google Analytics אינו הכרחי לצורך עצם מתן שירותי הפלטפורמה. לכן, בהתאם לעמדת הרשות להגנת הפרטיות, איסוף ושימוש ב-Cookies שאינן הכרחיות (כגון Google Analytics) דורש הסכמה אקטיבית ומפורשת (במודל Opt-in) מראש. החברה מתחייבת להטמיע מנגנון ניהול הסכמה (CMP – Consent Management Platform) אשר יחסום את טעינת הסקריפטים שאינם הכרחיים (כגון Google Analytics) כברירת מחדל, עד לקבלת הסכמת המשתמש באופן מפורש.

3. מסירת מידע לצדדים שלישיים (חובת הגילוי)
החברה מעבירה מידע אישי לצדדים שלישיים רק בהיקף הנדרש לצורך מתן השירותים וקיום המטרות המפורטות לעיל. מידע אישי עשוי להימסר לקטגוריות הצדדים השלישיים הבאות:

טבלת מקבלי מידע

קטגוריית מקבל המידע	תיאור ומטרת המסירה
רשויות סטטוטוריות	המוסד לביטוח לאומי, קרנות פנסיה, רשויות מס (במידת הצורך), וכל גורם רשמי אחר כנדרש בחוק.
ספקי שירותים טכנולוגיים	חברות סליקה (כגון טרנזילה) – לצורך גביית תשלומים מהמעסיק. פלטפורמת רשת (כגון Webflow ו-GlideApps) לצורך הפעלת האתר והמערכות ללקוחות.
שירותי תקשורת ושיווק	מערכות לשליחת הודעות (כגון דוא"ל, SMS, WhatsApp), מערכות אוטומציה (כגון make.com) ומערכות CRM – לצורך תקשורת תפעולית ושיווקית פנימית.
ספקי שירותי אירוח ואבטחת מידע	ספקי שירותי ענן ואחסון נתונים (המחזיקים את הנתונים) – לצורך אירוח המערכת ושמירת הנתונים בהתאם לתקנות אבטחת מידע.
שירותי אנליטיקה	Google Analytics – לצורך ניתוח נתוני השימוש באתר ושיפור השירותים, וכן לצורכי ריטארגטינג ושיווק פנימי.

הבהרה בנוגע למיקור חוץ (מחזיקי מידע): כל העברת מידע לגורמים חיצוניים (כגון ספקי ענן או מערכות CRM) נעשית בהתאם לתקנה 15 לתקנות אבטחת המידע, הכוללת בחינת סיכונים והסדרת חובות האבטחה והשימוש בחוזה כתוב.

4. זכויות נושאי המידע ודרכי מימושן
החברה מכבדת את זכויותיך כנושא המידע, ונוקטת בצעדים הנדרשים על מנת לאפשר את מימושן כנדרש בחוק, לרבות האפשרות לתבוע פיצוי ללא הוכחת נזק (עד 10,000 ₪) במקרה של הפרת זכויות. נושא מידע זכאי לממש את הזכויות הבאות, בהתאם למגבלות הקבועות בדין:
4.1. זכות עיון במידע: כל אדם זכאי לעיין במידע אישי השמור עליו במאגר.
4.2. זכות תיקון ומחיקה: אם מצאת כי המידע עליך אינו נכון, שלם, ברור או מעודכן, או אם אתה מעוניין למחוק את המידע (בכפוף למגבלות חוקיות, כגון מידע שאנו מחויבים לשמור לצורך תשלום סטטוטורי), תוכל לדרוש את תיקונו או מחיקתו.
4.2.1. אופן הגשת הבקשה:
    א. פנייה למימוש הזכויות תוגש באופן רשמי דרך ערוץ הפניות הייעודי: info@vivi-me.com.
    ב. על הבקשה לכלול פרטים מזהים לצורך אימות זהות המבקש.
    החברה מתחייבת להשיב לפניות תוך זמן סביר ובהתאם למועדים הקבועים בדין.

5. אבטחת מידע
ויוי מערכות חכמות בע"מ מחויבת לאבטחת המידע הנאסף בהתאם לדין. סוג המידע הנאסף בפלטפורמה (כולל מספרי תעודת זהות ופרטי ביטוח לאומי) מצריך רמת אבטחה מחמירה, ועל כן החברה ערוכה לעמוד לפחות בדרישות רמת האבטחה הבינונית לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

החברה מחויבת לנקוט באמצעים הבאים:
1. מסמך הגדרות מאגר ונוהל אבטחה: החברה מחזיקה ב"מסמך הגדרות מאגר" מעודכן וב"נוהל אבטחה ארגוני" כתוב ומפורט, המגדירים את הסיכונים, ניהול המערכות ואופן הטיפול באירועי אבטחה.
2. הצפנה ותקשורת מאובטחת: שימוש בשיטות הצפנה מקובלות (כגון SSL/TLS) בעת העברת מידע ברשת הציבורית.
3. ניהול הרשאות: הקצאת הרשאות גישה למידע לעובדי החברה רק במידה הנדרשת להם לצורך ביצוע תפקידם.
4. מיפוי מערכות: קיום מיפוי של מערכות המאגר (Data Mapping) המאפשר אחזור ואיתור מידע לצורך מימוש זכויות עיון/תיקון.

6. שינויים במדיניות הפרטיות
‍החברה שומרת לעצמה את הזכות לעדכן מעת לעת את תנאי מדיניות פרטיות זו. מומלץ לעיין במדיניות מעת לעת כדי להתעדכן בשינויים. השינויים ייכנסו לתוקף מיד עם פרסומם באתר.

נוסח מיום 30/10/2025