מדיניות פרטיות

Parto (פארטו) היא שירות של טסטק פתרונות לתעשייה בע"מ (ח.פ. 517343117), שמשמשת כ"בעלת מאגר המידע" כהגדרתה בחוק הגנת הפרטיות, התשמ"א-1981. ליצירת קשר בנושאי פרטיות: info@tastech.co.il.

מדיניות זו חלה על כל מי שמשתמש בפלטפורמה, בין כקונה ובין כמוכר ציוד ורכיבים טכניים, וכן על מבקרים שאינם רשומים.

מקונים (לקוחות פעילים):

• כתובת מייל לזיהוי (חובה).
• שם מלא, מספר טלפון, ושם החברה או המפעל (אופציונלי בעת רישום, נדרש בעת בחירת ספק זוכה לצורך תיאום אספקה).
• תוכן הבקשות שאתם פותחים (תיאור פריט, יצרן, דגם, כמות, דחיפות, הערות).
• כתובת אספקה ופרטי איש קשר שאתם מזינים בעת סגירת עסקה.
• היסטוריית בקשות, תגובות שקיבלתם, ובחירות זוכים.
• הודעות שאתם שולחים לספק שזכה דרך כלי הצ'אט של הפלטפורמה.
• דירוגים והערות שאתם נותנים לספקים לאחר עסקה.

ממוכרים (ספקים פעילים):

• שם החברה, כתובת, ח.פ./עוסק מורשה, ופרטי איש קשר עסקי, שמסופקים על-ידיכם בעת ההרשמה, או נאספים ממידע עסקי הזמין לציבור באתר הרשמי שלכם. אנחנו אוספים מידע עסקי ציבורי בלבד מאתר הספק (תחומי עיסוק, קטגוריות מוצרים, אזורי שירות ופרטי קשר עסקיים), לצורך בניית הפרופיל ושיוך בקשות. ר' תנאי השימוש, סעיף 6.
• התמחויות שהצהרתם עליהן (יצרנים, סוגי ציוד, אזורי שירות).
• פריטי קטלוג שהעליתם (ידנית או בקובץ).
• תגובות לבקשות (מחיר, מלאי, זמן אספקה, הערות).
• מוניטין: זמן תגובה ממוצע, אחוזי הצלחה, דירוגים שקיבלתם, ועסקאות שנסגרו.
• תכתובת מולכם שמתבצעת דרך כלי הפלטפורמה.

מכל מבקר באתר:

• מידע טכני סטנדרטי: כתובת IP, סוג דפדפן ומכשיר, גרסת מערכת הפעלה, מועד גישה ודפים שנצפו. נאסף דרך לוגים של ספקי התשתית שלנו.
• עוגיות הכרחיות לתפעול (פרטים בסעיף 7).

• לאמת את זהותכם ולאפשר התחברות (Magic Link).
• להפעיל את שירות התיווך בין קונים לספקים: שליחת בקשות, ניהול תגובות, בחירת זוכה, תיאום אספקה.
• להציג היסטוריית בקשות, עסקאות ודירוגים בחשבונכם.
• לחשב מוניטין ולדרג ספקים כדי שקונים יוכלו לקבל החלטה מושכלת.
• לשלוח התראות תפעוליות (בקשות חדשות לספק, תגובות חדשות לקונה, תזכורות, סטטוס עסקה) במייל.
• לזהות ולמנוע ניצול לרעה של הפלטפורמה (פרטים בסעיף 6).
• לשפר את המוצר על בסיס שימוש מצרפי ואנונימי.

איננו מוכרים מידע אישי לאף גורם, אף פעם.

אנחנו חולקים מידע אך ורק בנסיבות הבאות:

• בין הקונה לספק שנבחר כזוכה: לאחר שהקונה בוחר ספק זוכה, פרטי הקשר הרשומים בחשבון (כגון טלפון וכתובת) של שני הצדדים נחשפים לצד השני לצורך השלמת העסקה. עד לאותו שלב, פרטי הקשר הרשומים בחשבון אינם נחשפים לצד השני. זה שונה מתוכן הצ'אט: כל מה שנכתב בהודעות בין הצדדים במסגרת הבקשה - כולל טלפון, מייל או כל פרט קשר אחר - גלוי לצד השני מיידית, ללא סינון או הסתרה (פרטים בסעיף 6). בנפרד מכך, זהות הצדדים (שם הספק, או שם/סוג העסק של הקונה) עשויה להיות גלויה לצד השני גם לפני בחירת זוכה, כמפורט בסעיף 5.
• ספקי תשתית עליהם הפלטפורמה רצה: Supabase (אחסון בסיס נתונים ואימות), Vercel (אירוח האתר), Resend (שירות שליחת מיילים). כל הספקים האלה כפופים להסכמי עיבוד נתונים סטנדרטיים.
• ספקי בינה מלאכותית: אנחנו משתמשים ב-Anthropic (Claude) לעיבוד טקסט ותמונות, וב-OpenAI לניתוח סמנטי של מונחי חיפוש. שני הספקים חברות אמריקאיות, והעיבוד מתבצע מחוץ לישראל. התוכן שעובר עיבוד: תיאורי חלפים בחיפוש ובבקשה, הערות חופשיות, נימוקי ביטול, ותוכן חשבוניות שספק מעלה - כולל מחירים ופרטי עסקה (פירוט מלא בסעיף 6). לפי תנאי השימוש של שני הספקים, המידע נשלח לעיבוד בלבד ואינו משמש לאימון מודלים.
• חובות חוקיות: אם נדרש למסור מידע מכוח צו שיפוטי או חובה חוקית, נעשה זאת בהיקף המינימלי הנדרש.

רמת חשיפת הזהות בין קונה לספק, לפני בחירת זוכה, נקבעת לפי הגדרות התצורה של כל חשבון (מודל ותיק מול מודל חדש). פרטי הקשר הרשומים בחשבון (טלפון, כתובת) של שני הצדדים נחשפים זה לזה תמיד רק לאחר בחירת זוכה, ללא קשר להגדרות אלו. חריג לכך הוא תוכן הצ'אט: כל מה שהצד עצמו בוחר לכתוב בהודעה, כולל פרטי קשר, גלוי לצד השני מיד - ר' סעיף 6:

• הספק רואה את הקונה: תמיד רואה את תוכן הבקשה (פריט, יצרן, כמות, אזור גיאוגרפי כללי). בחשבונות ספק שבהם מופעלת חשיפת זהות מלאה, הספק רואה גם את שם החברה/סוג הלקוח עוד לפני שהגיב לבקשה. שם הלקוח הפרטי ופרטי הקשר הרשומים בחשבון נחשפים לספק רק לאחר שנבחר כזוכה.
• הקונה רואה את הספק: בברירת המחדל, הקונה רואה שיוך מספרי אנונימי ("ספק 1", "ספק 2"...) עד לבחירת זוכה. בחשבונות קונה שבהם מופעלת חשיפת זהות מלאה, הקונה רואה את שם הספק האמיתי כבר משלב שליחת הבקשה אליו, גם לפני שהספק הגיב. פרטי הקשר הרשומים בחשבון של הספק נחשפים לקונה רק לאחר בחירת זוכה.
• דירוגים: דירוגי כוכבים ומספר עסקאות שספק השלים מוצגים לקונה יחד עם הצעת הספק, בתוך הבקשה שהקונה פתח. פארטו אינה מפרסמת דירוג ציבורי של ספקים מחוץ להקשר של בקשה פעילה. הערות מילוליות מוצגות בלי שם הקונה שכתב.

תוכן ההודעות בין הצדדים אינו מסונן. הצ'אט בין קונה לספק במסגרת בקשה גלוי לצד השני במלואו ומיידית, בדיוק כפי שנכתב. פארטו אינה מסתירה או מסירה פרטי קשר (טלפון, מייל, קישורים) שהוזנו בגוף ההודעה - האחריות על מה לכתוב בצ'אט, ומתי, היא שלכם.

בנוסף, אנחנו מבצעים כמה ניתוחים אוטומטיים על תוכן שאתם מזינים לפלטפורמה:

• הבנת תיאור חלף: תיאורי חלפים שנכתבים בשפה חופשית, בחיפוש ובפתיחת בקשה, מועברים למודל שפה כדי לזהות יצרן, סוג ציוד וכמות, ולשלוח את הבקשה לספקים המתאימים.
• סיווג חשמלי: תיאור חלף שאתם מזינים בבקשה נבדק אוטומטית האם הוא חשמלי, כדי להציג את שדות המפרט הרלוונטיים (מתח, הספק).
• ניקוי פרטים מזהים: הערות חופשיות שאתם מזינים בבקשה, ונימוק שאתם מזינים בביטול בקשה, עוברים ניקוי אוטומטי של פרטים מזהים (שם, כתובת, פרטי קשר) לפני שהם מגיעים לצד השני.
• חילוץ נתונים מחשבונית: כשספק מעלה חשבונית למערכת, אנחנו קוראים אותה אוטומטית כדי לחלץ את פרטי הפריטים והסכומים.

הנתונים נשלחים לעיבוד בלבד, אינם נשמרים אצל ספק הבינה המלאכותית מעבר לעיבוד עצמו, ואינם משמשים לאימון מודלים.

אנחנו משתמשים בעוגיות לצורך תפעולי בלבד:

• שמירת מצב הכניסה שלכם לחשבון.
• שמירת העדפות תצוגה.
• במצב צפייה של מנהל-מערכת בחשבון של משתמש (לצרכי תמיכה), נשמר זמנית מזהה מצב התצוגה.

איננו משתמשים בעוגיות שיווק, רימרקטינג או tracking בין אתרים. איננו מטמיעים פיקסלים של רשתות פרסום.

לפי חוק הגנת הפרטיות, התשמ"א-1981, יש לכם זכות:

• לעיין במידע שיש לנו עליכם.
• לדרוש תיקון של מידע שגוי או לא מעודכן.
• לדרוש מחיקה של חשבונכם והמידע הנלווה (right to be forgotten), בכפוף לחובות שמירה חוקיים.
• להתנגד לעיבוד שאינו הכרחי להפעלת השירות.
• לבקש העברת המידע שלכם בפורמט מובנה.

למימוש זכויות, פנו ל-info@tastech.co.il. נשיב תוך 30 ימים. במקרה של מחלוקת, תוכלו לפנות לרשות להגנת הפרטיות במשרד המשפטים.

אנחנו שומרים את המידע שלכם כל עוד החשבון פעיל, וכן לתקופה סבירה לאחר מכן לצורך עמידה בחובות חוקיים (לדוגמה, חובת שמירת רישומי עסקאות לצרכי מס ולוגי אבטחה). לאחר תקופה זו המידע נמחק או מועבר לפורמט אנונימי.

אנחנו מאחסנים את המידע בשרתי Supabase במרכז נתונים בפרנקפורט, גרמניה (אזור EU). כל התקשורת מוצפנת ב-HTTPS. איננו שומרים סיסמאות (השימוש הוא ב-Magic Link). גישה למידע מוגבלת ברמת מסד הנתונים באמצעות מנגנון Row-Level Security, כך שמשתמש רואה רק את המידע השייך לו או לחברה שלו.

אף מערכת אינה חסינה לחלוטין. במקרה של אירוע אבטחה שמשפיע על מידע אישי שלכם, נודיע לכם בהתאם לחובות הדין.

נעדכן את המדיניות לפי הצורך. שינויים מהותיים יישלחו במייל למשתמשים פעילים לפני כניסתם לתוקף, ויוצגו בבולטות באתר.