מדיניות פרטיות

1. מי אנחנו

Satorio AI, חברה הרשומה בישראל שמספרה 517339883, שכתובתה הרשומה היא פאול גרונינגר 4, ראשון לציון, ישראל ("Satorio", "אנחנו", "אנו"), אחראית למידע האישי שמתואר במדיניות הזו ("בעל השליטה במאגר", ובלשון ה-GDPR: controller).

• פניות בנושא פרטיות: support@satorio.ai
• ממונה על הגנת הפרטיות: החוק לא מחייב אותנו למנות ממונה; שאלות בנושא פרטיות אפשר להפנות לכתובת שלמעלה.

2. על מה המדיניות חלה

המדיניות הזו חלה על האתר satorio.ai, על האפליקציה של Satorio, ועל האימיילים והתמיכה שאנחנו מספקים. היא מסבירה מה אנחנו עושים כבעל השליטה במאגר של המידע שלכם.

כשחברה משתמשת ב-Satorio, החומר שהיא מעלה עשוי לכלול מידע אישי על אנשים אחרים, כמו העובדים שלה. לגבי מידע זה אנחנו פועלים כמחזיק (processor) מטעם החברה ולפי הוראותיה, במסגרת הסכם לעיבוד מידע. על מידע זה חלה הודעת הפרטיות של החברה עצמה, והחברה אחראית לכך שיש לה בסיס חוקי לשתף אותו — במיוחד בחומר רגיש כמו הערכות ביצועים של עובדים. לקוחות עסקיים יכולים לבקש מאיתנו את ההסכם לעיבוד מידע בכתובת support@satorio.ai.

3. מה אנחנו אוספים

אנחנו לא מבקשים מידע רגיש (כמו מידע על בריאות, דת או מידע ביומטרי). אנא אל תעלו מידע כזה, אלא אם הקורס שלכם באמת צריך אותו ויש לכם בסיס חוקי לשתף אותו. אם אתם משתמשים בתכונה שיוצרת אווטאר או קול על בסיס אדם אמיתי, אנחנו מעבדים את התמונה או הקול של אותו אדם רק בהסכמתו המפורשת, ורק כדי ליצור את התוכן שביקשתם.

4. למה אנחנו משתמשים בו, והבסיס החוקי

אנחנו לא מוכרים את המידע האישי שלכם, לא "משתפים" אותו לצורך פרסום התנהגותי חוצה-הקשרים, ולא משתמשים בו לפרסום. אנחנו לא מקבלים לגביכם החלטות שמבוססות רק על עיבוד אוטומטי ושיש להן השפעה משפטית או השפעה משמעותית דומה.

5. את התשלומים מנהלת קבוצת נקר

6. ספקי AI

כדי לתכנן ולבנות את הקורס שלכם, אנחנו שולחים את ההנחיות והתוכן שלכם לספקי שירותי AI. הם מעבדים אותם רק כדי להחזיר לנו את התוצאה.

• Anthropic Claude, דרך Amazon Bedrock (Amazon Web Services) באיחוד האירופי — מתכנן וכותב את הקורס שלכם. Amazon Bedrock לא שומר את התוכן שלכם ולא משתמש בו לאימון מודלים.
• fal.ai (ארצות הברית) — מפעיל את מודלי התמונה, הווידאו והקול שבהם אנחנו משתמשים: Google (Gemini, Veo), OpenAI, xAI, Kling ו-ElevenLabs.

אנחנו שולחים רק את מה שנדרש לחלק שנוצר באותו רגע. אנחנו לא משתמשים בתוכן שלכם כדי לאמן מודלי AI משלנו. fal.ai וכל אחת מיצרניות המודלים מעבדות את הנתונים לפי התנאים שלהן, שקובעים כמה זמן הן שומרות אותם והאם הן רשאיות להשתמש בהם לאימון.

תוצרים של AI עלולים להיות לא מדויקים. בדקו כל קורס לפני שאתם משתמשים בו.

7. מי עוד מקבל אותו

רק נותני השירותים שעוזרים לנו להפעיל את Satorio, וכל אחד מהם רשאי להשתמש בנתונים רק למשימה שאנחנו נותנים לו:

• Amazon Web Services (AWS), לאירוח, לאחסון, למסדי נתונים ולהתחברות (Amazon Cognito), באיחוד האירופי — שטוקהולם, שוודיה;
• קבוצת נקר טכנולוגיות למידה וחברת הסליקה שלה, לתשלומים, חשבוניות, מע״מ והחזרים;
• ספקי ה-AI שבסעיף 6;
• Amazon Simple Email Service, לשליחת קודי התחברות והודעות על החשבון שלכם;
• Google Fonts: האתר טוען את הגופנים שלו מהשרתים של Google, ולכן הדפדפן שלכם שולח את כתובת ה-IP שלכם ל-Google כשעמוד נפתח.

אנחנו עשויים גם לשתף מידע עם היועצים המקצועיים שלנו בכפוף לחובת סודיות, עם רשויות כשהחוק מחייב זאת, ועם רוכש או חליף אם העסק שלנו יימכר או ימוזג — ובמקרה כזה המדיניות הזו תמשיך להגן על המידע שלכם.

8. העברת מידע לחו״ל

אנחנו פועלים מישראל, והשרתים שלנו נמצאים באיחוד האירופי (שוודיה). הנציבות האירופית ובריטניה הכירו בכך שישראל מעניקה הגנה נאותה למידע אישי. חלק מהספקים שלנו נמצאים בארצות הברית או במדינות אחרות. כשאנחנו מעבירים מידע אישי מהאיחוד האירופי, מבריטניה או מישראל למדינה שאין לה הכרה כזו, אנחנו משתמשים באמצעי הגנה מוכר: הסמכה של הספק במסגרת ה-Data Privacy Framework בין האיחוד האירופי לארה״ב (וההרחבה הבריטית שלה), הסעיפים החוזיים התקניים של הנציבות האירופית (Standard Contractual Clauses), או נספח ההעברה הבינלאומית של בריטניה (UK International Data Transfer Addendum), ובנוסף מקיימים את התנאים שבתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. אפשר לבקש מאיתנו עותק של אמצעי ההגנה הרלוונטי.

9. כמה זמן אנחנו שומרים אותו

• פניות ובקשות להדגמה: עד 24 חודשים מההתכתבות האחרונה שלנו, אלא אם הפכתם ללקוחות.
• נתוני חשבון והתוכן שלכם: כל עוד החשבון שלכם פתוח. כשאתם מוחקים תוכן או מבקשים מאיתנו לסגור את החשבון, אנחנו מוחקים אותו תוך 30 יום, והוא נמחק מהגיבויים שלנו תוך 14 יום נוספים.
• רשומות חיוב: כל עוד חוקי המס והחשבונאות מחייבים (7 שנים), גם אחרי שהחשבון נסגר.
• לוגים טכניים: 30 יום.

10. איך אנחנו מגינים עליו

אנחנו נוקטים אמצעים טכניים וארגוניים שמתאימים לרמת הסיכון, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ול-GDPR — כולל חיבורים מוצפנים (HTTPS), הצפנה של המידע המאוחסן, גישה שמוגבלת לאנשים שצריכים אותה בלבד, וכניסה באמצעות קוד שנשלח באימייל. אף מערכת אינה מאובטחת לחלוטין; אם אירוע אבטחה ישפיע על המידע שלכם, נודיע לכם ולרשויות כשהחוק מחייב זאת.

11. הזכויות שלכם

בהתאם למקום מגוריכם, אפשר לבקש מאיתנו:

• להראות לכם את המידע האישי שאנחנו מחזיקים עליכם ולתת לכם עותק שלו;
• לתקן אותו או להשלים אותו;
• למחוק אותו;
• להגביל את השימוש שלנו בו, או להפסיק להשתמש בו אם אתם מתנגדים לכך — ובכל זמן, להפסיק להשתמש בו לדיוור ישיר;
• למסור אותו לכם, או לשירות אחר, בפורמט קריא-מכונה;
• להפסיק להסתמך על הסכמה שנתתם, אם תחזרו בכם ממנה, בלי שהדבר ישפיע על מה שעשינו לפני כן.

כתבו ל-support@satorio.ai. ייתכן שנצטרך לאמת את זהותכם. אנחנו עונים תוך חודש אחד (האיחוד האירופי/בריטניה), 30 יום (ישראל) או 45 יום (מדינות בארה״ב), ומודיעים לכם אם נצטרך יותר זמן. אם נסרב, נסביר למה ואיך אפשר לערער. אנחנו רשאים לשמור את מה שהחוק מחייב, כמו רשומות חיוב. מימוש הזכויות שלכם אינו כרוך בתשלום ולעולם לא ייזקף לחובתכם. אפשר גם לפעול באמצעות נציג מורשה.

אין חובה חוקית למסור לנו מידע אישי. עם זאת, אנחנו צריכים את כתובת האימייל שלכם כדי ליצור חשבון ולענות לכם, ואת פרטי החיוב כדי לגבות תשלום; בלעדיהם לא נוכל לספק את השירותים האלה.

תלונות. אם אתם לא מרוצים מהאופן שבו אנחנו מטפלים במידע שלכם, אנא פנו אלינו קודם, באימייל ל-support@satorio.ai או דרך טופס יצירת הקשר שלנו. אנחנו מאשרים קבלה של כל תלונה תוך 30 יום, מעדכנים אתכם ומשיבים בלי עיכוב מיותר. אפשר גם להגיש תלונה לרשות להגנת מידע: באיחוד האירופי, לרשות במדינה שבה אתם גרים או עובדים; בבריטניה, לנציבות המידע (ICO); בישראל, לרשות להגנת הפרטיות.

ארצות הברית. תושבי קליפורניה ומדינות אחרות בארה״ב שיש בהן חוקי פרטיות נהנים מהזכויות שלמעלה (לדעת, לעיין, לתקן, למחוק ולנייד את המידע שלהם, ולבקש שהמידע לא יימכר, לא ישותף, לא ישמש לפרסום ממוקד ולא ישמש ליצירת פרופיל). אנחנו לא עושים אף אחד מארבעת הדברים האחרונים. אנחנו מכבדים אותות Global Privacy Control. מכיוון שאנחנו לא עוקבים אחריכם בין אתרים, אותות "Do Not Track" לא משנים את אופן פעולת האתר, ואנחנו לא מאפשרים לצדדים שלישיים לעקוב אחריכם בין אתרים דרך האתר שלנו.

12. עוגיות ואחסון בדפדפן

האתר לא מגדיר עוגיות ולא משתמש בכלי ניתוח נתונים או מעקב פרסומי. האפליקציה שומרת כמות קטנה של נתונים בדפדפן שלכם כדי שתישארו מחוברים וכדי לזכור את הבחירות שלכם. הפרטים נמצאים במדיניות העוגיות שלנו.

13. ילדים

Satorio הוא כלי מקצועי לעסקים ולמבוגרים. הוא אינו מיועד לילדים, ואנחנו לא אוספים ביודעין מידע אישי מאף אחד מתחת לגיל 16 (מתחת לגיל 13 בארה״ב). אם אתם חושבים שילד מסר לנו מידע אישי, כתבו לנו ואנחנו נמחק אותו.

14. אימיילים מאיתנו

אנחנו שולחים אימיילים על החשבון והתשלומים שלכם כי השירות זקוק להם. עדכונים או הצעות אנחנו שולחים רק אם הסכמתם, או — ללקוחות עסקיים קיימים, כשהחוק מתיר — על שירותים דומים. שליחת טופס יצירת קשר אינה בקשה לקבל דיוור שיווקי. כל אימייל שיווקי מסומן בבירור כ"פרסומת", מציין מי שלח אותו וכולל קישור להסרה מרשימת התפוצה, ואנחנו מכבדים בקשת הסרה במהירות.

15. שינויים במדיניות

נעדכן את העמוד הזה כשהנהלים שלנו משתנים, ונציג את התאריך החדש בראש העמוד. אם השינוי משמעותי, נודיע לכם באימייל או באפליקציה לפני שייכנס לתוקף.

16. יצירת קשר

שאלות בנושא פרטיות: support@satorio.ai. שאלות אחרות: support@satorio.ai. כתובת למשלוח דואר: פאול גרונינגר 4, ראשון לציון, ישראל.