מדיניות פרטיות

Parto (פארטו) היא שירות של טסטק פתרונות לתעשייה בע"מ (ח.פ. 517343117), שמשמשת כ"בעלת מאגר המידע" כהגדרתה בחוק הגנת הפרטיות, התשמ"א-1981. ליצירת קשר בנושאי פרטיות: info@tastech.co.il.

מדיניות זו חלה על כל מי שמשתמש בפלטפורמה, בין כקונה ובין כמוכר חלקי חילוף, וכן על מבקרים שאינם רשומים.

מקונים (לקוחות פעילים):

• כתובת מייל לזיהוי (חובה).
• שם מלא, מספר טלפון, ושם החברה או המפעל (אופציונלי בעת רישום, נדרש בעת בחירת ספק זוכה לצורך תיאום אספקה).
• תוכן הבקשות שאתם פותחים (תיאור חלף, יצרן, דגם, כמות, דחיפות, הערות).
• כתובת אספקה ופרטי איש קשר שאתם מזינים בעת סגירת עסקה.
• היסטוריית בקשות, תגובות שקיבלתם, ובחירות זוכים.
• הודעות שאתם שולחים לספק שזכה דרך כלי הצ'אט של הפלטפורמה.
• דירוגים והערות שאתם נותנים לספקים לאחר עסקה.

ממוכרים (ספקים פעילים):

• שם החברה, כתובת, ח.פ./עוסק מורשה, ופרטי איש קשר עסקי, שמסופקים על-ידיכם בעת ההרשמה, או נאספים ממידע עסקי הזמין לציבור באתר הרשמי שלכם. אנחנו אוספים מידע עסקי ציבורי בלבד מאתר הספק (תחומי עיסוק, קטגוריות מוצרים, אזורי שירות ופרטי קשר עסקיים), לצורך בניית הפרופיל ושיוך בקשות. ר' תנאי השימוש, סעיף 6.
• התמחויות שהצהרתם עליהן (יצרנים, סוגי ציוד, אזורי שירות).
• פריטי קטלוג שהעליתם (ידנית או בקובץ).
• תגובות לבקשות (מחיר, מלאי, זמן אספקה, הערות).
• מוניטין: זמן תגובה ממוצע, אחוזי הצלחה, דירוגים שקיבלתם, ועסקאות שנסגרו.
• תכתובת מולכם שמתבצעת דרך כלי הפלטפורמה.

מכל מבקר באתר:

• מידע טכני סטנדרטי: כתובת IP, סוג דפדפן ומכשיר, גרסת מערכת הפעלה, מועד גישה ודפים שנצפו. נאסף דרך לוגים של ספקי התשתית שלנו.
• עוגיות הכרחיות לתפעול (פרטים בסעיף 7).

• לאמת את זהותכם ולאפשר התחברות (Magic Link).
• להפעיל את שירות התיווך בין קונים לספקים: שליחת בקשות, ניהול תגובות, בחירת זוכה, תיאום אספקה.
• להציג היסטוריית בקשות, עסקאות ודירוגים בחשבונכם.
• לחשב מוניטין ולדרג ספקים כדי שקונים יוכלו לקבל החלטה מושכלת.
• לשלוח התראות תפעוליות (בקשות חדשות לספק, תגובות חדשות לקונה, תזכורות, סטטוס עסקה) במייל.
• לזהות ולמנוע ניצול לרעה של הפלטפורמה (פרטים בסעיף 6).
• לשפר את המוצר על בסיס שימוש מצרפי ואנונימי.

איננו מוכרים מידע אישי לאף גורם, אף פעם.

אנחנו חולקים מידע אך ורק בנסיבות הבאות:

• בין הקונה לספק שנבחר כזוכה: לאחר שהקונה בוחר ספק זוכה, פרטי הקשר הרלוונטיים של שני הצדדים נחשפים לצד השני לצורך השלמת העסקה. לפני בחירת זוכה, פרטי הקונה אינם נחשפים לספק וזהות הספק אינה נחשפת לקונה לפני שהספק מגיב לבקשה.
• ספקי תשתית עליהם הפלטפורמה רצה: Supabase (אחסון בסיס נתונים ואימות), Vercel (אירוח האתר), Resend (שירות שליחת מיילים). כל הספקים האלה כפופים להסכמי עיבוד נתונים סטנדרטיים.
• ספקי בינה מלאכותית לעיבוד טקסט בלבד: תוכן הודעות ובקשות עובר עיבוד אוטומטי לזיהוי ניסיונות עקיפה ולעיבוד שפה טבעית של בקשות חיפוש (פרטים בסעיף 6). המידע נשלח לעיבוד בלבד ואינו משמש לאימון מודלים אצל הספק.
• חובות חוקיות: אם נדרש למסור מידע מכוח צו שיפוטי או חובה חוקית, נעשה זאת בהיקף המינימלי הנדרש.

שמירת זהויות היא חלק מרכזי במנגנון הפלטפורמה:

• הספק רואה את הקונה: רק אחרי שהקונה בחר בספק זה כזוכה. לפני כן הספק רואה את תוכן הבקשה (חלף, יצרן, כמות, אזור גיאוגרפי כללי), בלי שם הלקוח, שם החברה או פרטי קשר.
• הקונה רואה את הספק: מספק שלא הגיב, הקונה רואה רק שיוך מספרי אנונימי ("ספק 1", "ספק 2"...). שם הספק נחשף רק לאחר שהספק מגיב לבקשה.
• דירוגים פומביים: דירוגי כוכבים ומספר עסקאות שספק השלים גלויים לכל הקונים. הערות מילוליות מוצגות בלי שם הקונה שכתב.

כדי להגן על הפלטפורמה ועל המשתמשים, אנחנו מבצעים שני סוגי ניתוח אוטומטי:

• זיהוי ניסיונות עקיפה: תוכן הודעות ותגובות נסרק בעזרת ביטויים רגולריים ובינה מלאכותית כדי לזהות שיתוף של פרטי קשר חיצוניים (מספרי טלפון, כתובות מייל, קישורים חיצוניים) המעידים על ניסיון להוציא את העסקה מחוץ לפלטפורמה. הודעות חשודות עלולות להיחסם או לעורר התראה לטסטק.
• הבנת בקשות חיפוש: תיאורי חלפים שנכתבים בשפה חופשית מועברים למודל שפה כדי לזהות יצרן, סוג ציוד וכמות, ולשלוח את הבקשה לספקים המתאימים.

הנתונים נשלחים לעיבוד בלבד, אינם נשמרים אצל ספק הבינה המלאכותית מעבר לעיבוד עצמו, ואינם משמשים לאימון מודלים.

אנחנו משתמשים בעוגיות לצורך תפעולי בלבד:

• שמירת מצב הכניסה שלכם לחשבון.
• שמירת העדפות תצוגה.
• במצב צפייה של מנהל-מערכת בחשבון של משתמש (לצרכי תמיכה), נשמר זמנית מזהה מצב התצוגה.

איננו משתמשים בעוגיות שיווק, רימרקטינג או tracking בין אתרים. איננו מטמיעים פיקסלים של רשתות פרסום.

לפי חוק הגנת הפרטיות, התשמ"א-1981, יש לכם זכות:

• לעיין במידע שיש לנו עליכם.
• לדרוש תיקון של מידע שגוי או לא מעודכן.
• לדרוש מחיקה של חשבונכם והמידע הנלווה (right to be forgotten), בכפוף לחובות שמירה חוקיים.
• להתנגד לעיבוד שאינו הכרחי להפעלת השירות.
• לבקש העברת המידע שלכם בפורמט מובנה.

למימוש זכויות, פנו ל-info@tastech.co.il. נשיב תוך 30 ימים. במקרה של מחלוקת, תוכלו לפנות לרשות להגנת הפרטיות במשרד המשפטים.

אנחנו שומרים את המידע שלכם כל עוד החשבון פעיל, וכן לתקופה סבירה לאחר מכן לצורך עמידה בחובות חוקיים (לדוגמה, חובת שמירת רישומי עסקאות לצרכי מס ולוגי אבטחה). לאחר תקופה זו המידע נמחק או מועבר לפורמט אנונימי.

אנחנו מאחסנים את המידע בשרתי Supabase במרכז נתונים בפרנקפורט, גרמניה (אזור EU). כל התקשורת מוצפנת ב-HTTPS. איננו שומרים סיסמאות (השימוש הוא ב-Magic Link). גישה למידע מוגבלת ברמת מסד הנתונים באמצעות מנגנון Row-Level Security, כך שמשתמש רואה רק את המידע השייך לו או לחברה שלו.

אף מערכת אינה חסינה לחלוטין. במקרה של אירוע אבטחה שמשפיע על מידע אישי שלכם, נודיע לכם בהתאם לחובות הדין.

נעדכן את המדיניות לפי הצורך. שינויים מהותיים יישלחו במייל למשתמשים פעילים לפני כניסתם לתוקף, ויוצגו בבולטות באתר.