מדיניות פרטיות

מדיניות פרטיות זו (להלן: "מדיניות הפרטיות" או "המדיניות") מתארת כיצד חברת מורבע טק בע"מ (להלן: "מורבע", "החברה", "אנחנו" או "אנו"), ח.פ. 517328829, מכתובת טמרה חלת אלגזאל 65 - 3081100, אוספת, משתמשת, מעבדת, מאחסנת, משתפת ומגנה על מידע אישי של המשתמשים בפלטפורמה שלה, הזמינה באתר האינטרנט murabaa.rent ובכל יישומון (אפליקציה) נלווה שעשוי להיות זמין מעת לעת (להלן ביחד: "הפלטפורמה" או "האתר").

מדיניות זו חלה על כל אדם הגולש, נרשם, משתמש או מתקשר עם הפלטפורמה בכל דרך שהיא. תחולתה משתרעת על גולשים — כל אדם המבקר בפלטפורמה, גם ללא רישום; על משתמשים רשומים — כל אדם שנרשם לפלטפורמה ויצר חשבון אישי; על מפרסמים — כל אדם או גוף המפרסם מודעות נדל"ן בפלטפורמה, בין אם בעל נכס פרטי ובין אם גורם מקצועי; וכן על מתווכים ובעלי מקצוע — מתווכי נדל"ן מורשים, שמאים, עורכי דין, או כל בעל מקצוע אחר המשתמש בפלטפורמה.

גולשים, משתמשים רשומים, מפרסמים ומתווכים יכונו יחד להלן: "המשתמשים" או "אתם".

גלישה בפלטפורמה מהווה הסכמה לשימוש בעוגיות חיוניות ולעיבוד מידע הנדרש להפעלתה התקינה של הפלטפורמה בלבד. עוגיות אנליטיות ושיווקיות ייפעלו אך ורק לאחר קבלת הסכמתך המפורשת באמצעות באנר העוגיות.

רישום לפלטפורמה ושימוש בשירותיה מהווים הסכמה לעיבוד מידע אישי כמפורט במדיניות זו, ובכפוף לבסיסים המשפטיים המפורטים בסעיף 6 להלן.

חשוב: אם אינך מסכים/ה לתנאי מדיניות פרטיות זו — אנא הימנע/י משימוש בפלטפורמה.

אנו רשאים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בפלטפורמה ויישלח על כך עדכון למשתמשים רשומים באמצעות דוא"ל. המשך השימוש בפלטפורמה לאחר פרסום השינויים מהווה הסכמה לנוסח המעודכן. מומלץ לעיין במדיניות זו מעת לעת.

מדיניות פרטיות זו נערכה בהתאם להוראות הדין הישראלי, ובכלל זה חוק הגנת הפרטיות, התשמ"א-1981 כפי שתוקן בתיקון מס' 13 (להלן: "חוק הגנת הפרטיות"); תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 (להלן: "תקנות אבטחת מידע"); חוק התקשורת (בזק ושידורים), התשמ"ב-1982, לרבות תיקון 40 בעניין דברי פרסומת (להלן: "חוק התקשורת"); חוק הגנת הצרכן, התשמ"א-1981; וכל דין רלוונטי אחר.

החברה מינתה ממונה על הגנת הפרטיות (DPO) בהתאם לסעיף 25 לחוק הגנת הפרטיות. לפניות בנושא פרטיות ומידע אישי ניתן לפנות בדוא"ל: support@murabaa.rent; בכתובת: טמרה, 3081100; או בטלפון: 054-7944491.

במקרים מסוימים אנו עשויים לקבל מידע ממקורות חיצוניים. אם בחרת להירשם או להיכנס באמצעות חשבון Google, Facebook, Apple או כל ספק זהות חיצוני אחר, נקבל את המידע שאישרת לשתף (לרוב: שם, כתובת דוא"ל, תמונת פרופיל). כמו כן, אנו עשויים לקבל מידע ממפרסמים או שותפים עסקיים אחרים, ככל שזה רלוונטי לשירות שביקשת.

אנו אוספים ומשתמשים גם במידע מצרפי (Aggregated Data) וסטטיסטי לצרכים שונים. מידע זה עשוי להיגזר מהמידע האישי שלך, אולם ברגע שהוא מצרפי — אינו מהווה מידע אישי, שכן אינו מאפשר זיהויך. יחד עם זאת, אם נשלב מידע מצרפי עם מידע אישי באופן המאפשר זיהויך — ייחשב המידע המשולב כמידע אישי.

אנו אינם אוספים ביודעין מידע רגיש כגון מידע על גזע, מוצא אתני, דת, השקפה פוליטית, מצב בריאותי, נטייה מינית או מידע ביומטרי. אנא הימנע/י ממסירת מידע מסוג זה בפלטפורמה, בין אם לנו ובין אם למשתמשים אחרים. ככל שמידע רגיש יימסר לנו בניגוד להנחיה זו, נטפל בו ברמת הגנה מוגברת בהתאם לחוק הגנת הפרטיות.

מידע אישי משמש לצורך רישום חשבון, אימות זהות וניהול החשבון שלך; הצגת מודעות נדל"ן ותוצאות חיפוש; תיווך בין מחפשי נכסים לבין מפרסמים; אפשור יצירת קשר בין משתמשים (שליחת הודעות, חשיפת פרטי יצירת קשר של מפרסמים); שמירת מודעות מועדפות וחיפושים שמורים; וכן עיבוד תשלומים ככל שמופעלים שירותים בתשלום.

הבהרה: מורבע משמשת כפלטפורמת פרסום בלבד ואינה מתווכת במקרקעין כהגדרתה בחוק המתווכים במקרקעין, התשנ"ו-1996.

אנו משתמשים במידע לניתוח דפוסי שימוש ומגמות באמצעות כלים אנליטיים, לשיפור ממשק המשתמש וחוויית הגלישה, לפיתוח תכונות ושירותים חדשים, ולביצוע מחקרים סטטיסטיים מצרפיים (ללא זיהוי אישי).

אנו משתמשים במידע לשליחת התראות ועדכונים הקשורים לחשבונך (כגון: הודעות על פניות לגבי מודעותיך, שינויי סטטוס מודעה), שליחת עדכונים מערכתיים (כגון: שינויים בתנאי השימוש, שדרוגים טכניים, הודעות אבטחה), ומענה לפניות שירות לקוחות.

שליחת דברי פרסומת, כהגדרתם בסעיף 30א לחוק התקשורת, אך ורק לאחר קבלת הסכמתך המפורשת, והכול בהתאם להוראות סעיף 10 למדיניות זו. כמו כן, התאמת מודעות ותוכן פרסומי על סמך העדפותיך ודפוסי הגלישה — לאחר הסכמה לעוגיות שיווקיות.

אנו משתמשים במידע לזיהוי ומניעה של פעילות חשודה, הונאות ושימוש לרעה בפלטפורמה; לאימות זהות מפרסמים ומודעות; למניעת פרסום מודעות כוזבות, מטעות או בלתי-חוקיות; ולהגנה על זכויות המשתמשים ועל הפלטפורמה.

אנו משתמשים במידע למילוי חובות דיווח ותיעוד על-פי דין (לרבות חוק הגנת הפרטיות ותקנותיו), לשיתוף פעולה עם רשויות מוסמכות על-פי צו שיפוטי או דרישה חוקית, לשמירת רשומות ומסמכים כנדרש בדין (חשבוניות, דיווחי מס, וכיוצ"ב), ולהגנה על זכויות משפטיות של החברה.

עוגיות הן קבצי טקסט קטנים שנשמרים במכשירך בעת גלישה בפלטפורמה. בנוסף לעוגיות, אנו עשויים להשתמש בטכנולוגיות דומות כגון פיקסלים (Pixels), תגי מעקב (Tags), אותות אינטרנט (Web Beacons), ערכות פיתוח תוכנה (SDKs) ואמצעי אחסון מקומי (Local Storage).

בעת ביקורך הראשון בפלטפורמה, יוצג לך באנר עוגיות המאפשר לך לבחור אילו קטגוריות עוגיות לאשר. באפשרותך לשנות את העדפותיך בכל עת באמצעות לחיצה על "הגדרות עוגיות" בתחתית כל עמוד, או באמצעות הגדרות הדפדפן שלך. שים לב כי חסימת עוגיות חיוניות עלולה לפגוע בתפקוד הפלטפורמה.

אנו לא מתנים את הגישה לשירותי הפלטפורמה הבסיסיים בהסכמה לעוגיות שאינן חיוניות (ללא "Cookie Wall").

עיבוד הכרחי לצורך מתן השירותים שביקשת — לדוגמה: ניהול חשבונך, פרסום מודעות, אפשור קשר בין משתמשים.

עיבוד המבוסס על הסכמתך המפורשת, הניתנת לביטול בכל עת — לדוגמה: שליחת דברי פרסומת, הפעלת עוגיות אנליטיות ושיווקיות, פרסום ממוקד.

עיבוד הכרחי לצרכי האינטרס הלגיטימי שלנו, ובלבד שאינו פוגע באופן בלתי-מידתי בזכויותיך — לדוגמה: שיפור הפלטפורמה, אבטחת מידע, מניעת הונאות, ניתוח סטטיסטי מצרפי (ללא זיהוי אישי).

עיבוד הנדרש לצורך קיום חובה חוקית החלה עלינו — לדוגמה: שמירת רשומות חשבונאיות, דיווח לרשויות המס, מענה לצווים שיפוטיים.

גורמים המסייעים לנו בהפעלת הפלטפורמה, ובכלל זה ספקי שירותי אירוח ותשתיות ענן (Cloud Hosting), ספקי שירותי ניתוח ואנליטיקה, ספקי שירותי תשלום ועיבוד תשלומים, ספקי שירותי דוא"ל והודעות, וספקי שירותי אבטחת מידע. כל ספקי השירות כפופים להסכמי עיבוד מידע (Data Processing Agreements) בהתאם לסעיף 8ב לחוק הגנת הפרטיות, הכוללים חובות סודיות, אבטחה, הגבלת מטרה ואיסור שימוש עצמאי במידע.

פרטי יצירת קשר של מפרסמים עשויים להיות מוצגים למשתמשים המעוניינים בנכס המפורסם — זהו חלק מהותי מהשירות. פרטי מתווכים הנרשמים לפלטפורמה (שם, רישיון, תמונה, פרטי קשר) עשויים להופיע בפרופיל ציבורי.

אנו נמסור מידע אישי לרשויות אכיפת חוק, רשויות מס, רשות הגנת הפרטיות או כל רשות מוסמכת אחרת, אך ורק כאשר קיים צו שיפוטי או דרישה חוקית מחייבת; כאשר הדבר נדרש לצורך מניעת עבירה פלילית או סכנה חמורה לגוף או לרכוש; או כאשר הדבר נדרש לשם הגנה על זכויות משפטיות של החברה במסגרת הליכים משפטיים.

במקרה של מיזוג, רכישה, מכירת נכסים, או עסקה תאגידית דומה, המידע האישי עשוי להיות מועבר לגוף הקולט, תוך שמירה על זכויותיך על-פי מדיניות זו. תקבל/י הודעה מראש במקרה כזה.

במקרים בהם ביקשת לקבל שירות ספציפי (כגון: הערכת שווי נכס, ביטוח דירה, שירותי הובלה) דרך הפלטפורמה, אנו עשויים להעביר את פרטיך לגורם המספק את השירות המבוקש — ורק את המידע הנדרש למתן השירות ולאחר שתאשר/י את ההעברה.

חלק מספקי השירות שלנו עשויים להיות ממוקמים מחוץ לישראל, או לעבד מידע מחוץ לישראל. בפרט, שירותי אירוח ענן, אנליטיקה ופרסום עשויים לכלול העברת מידע לארצות הברית (Google, Meta, Amazon Web Services), למדינות האיחוד האירופי (ככל שרלוונטי), ולמדינות נוספות בהן פועלים ספקי שירות.

בכל מקרה של העברת מידע מחוץ לישראל, אנו מוודאים כי המדינה המקבלת מבטיחה רמת הגנה הולמת על מידע אישי בהתאם להוראות סעיף 22 לחוק הגנת הפרטיות, או שקיימים אמצעי הגנה מתאימים, לרבות תניות חוזיות סטנדרטיות (Standard Contractual Clauses), כללים תאגידיים מחייבים (Binding Corporate Rules) ומנגנוני הסמכה מאושרים. אנו מצמצמים ככל הניתן העברות בלתי-נחוצות של מידע אישי מחוץ לישראל. לפניות בנושא: support@murabaa.rent.

אנו נוקטים באמצעי אבטחה מנהליים, טכניים ופיזיים מתאימים להגנה על המידע האישי שלך, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. אמצעים אלו כוללים הצפנת מידע בהעברה (TLS/SSL) ובאחסון (Encryption at Rest) עבור מידע רגיש; הגבלת גישה למידע אישי לעובדים ולספקים על בסיס עקרון הצורך לדעת (Need-to-Know) תוך שימוש בניהול הרשאות מבוסס תפקידים (RBAC); שימוש באימות דו-שלבי (2FA) לגישה מרחוק למערכות; תיעוד גישות למערכות המכילות מידע אישי וניטור רציף של פעילות חריגה; וביצוע מבדקי חדירה (Penetration Tests) ובדיקות פגיעויות באופן תקופתי.

בנוסף, אנו מקיימים מדיניות אבטחת מידע כתובה הנבחנת ומעודכנת לפחות אחת לשנה; מבצעים הדרכות אבטחת מידע ופרטיות לכל עובד וספק הניגשים למידע אישי; מיישמים נהלי גיבוי סדירים ותוכנית התאוששות מאסון; שומרים על אבטחה פיזית של שרתים ומתקנים; ומבצעים השמדה בטוחה של מידע ומדיות בתום תקופת השימוש.

על אף האמור, אין באפשרותנו להבטיח אבטחה מוחלטת של מידע המועבר באמצעות האינטרנט. אנו עושים כמיטב יכולתנו למזער סיכונים ולהגיב במהירות לכל אירוע אבטחה.

בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 (תיקון 40), אנו שולחים דברי פרסומת אך ורק לאחר קבלת הסכמתך המפורשת והמתועדת.

ההודעות השיווקיות עשויות לכלול עדכונים על נכסים חדשים התואמים את חיפושיך, מבצעים והטבות, חדשות ועדכונים מפלטפורמת מורבע, ותוכן שיווקי ממורבע או משותפים עסקיים נבחרים. ההודעות עשויות להישלח באמצעות דוא"ל, הודעות SMS, הודעות פוש (Push Notifications), הודעות WhatsApp, או כל אמצעי אלקטרוני אחר שאישרת.

כל הודעה שיווקית תכלול ציון המילה "פרסומת" בתחילת ההודעה, זהות השולח — שם החברה ופרטי יצירת קשר, ומנגנון הסרה ברור ונגיש — באותו אמצעי תקשורת (לדוגמה: קישור "להסרה מרשימת התפוצה" בדוא"ל, או השבת "הסר" ב-SMS).

באפשרותך להסיר עצמך מקבלת דברי פרסומת בכל עת באמצעות לחיצה על קישור ההסרה בהודעת הדוא"ל, השבת "הסר" להודעת SMS, פנייה אלינו בכתובת support@murabaa.rent, או שינוי ההגדרות באזור האישי שלך בפלטפורמה. ההסרה תיכנס לתוקף תוך 3 ימי עסקים לכל היותר. ההסרה מדברי פרסומת אינה משפיעה על הודעות תפעוליות (כגון: עדכוני חשבון, אישורי פעולה, התראות אבטחה). אין חיוב כלשהו בגין ההסרה.

בהתאם לסעיף 30א(ד) לחוק התקשורת, אנו רשאים לשלוח דברי פרסומת בנוגע לשירותים דומים למי שמסר לנו את פרטיו במהלך רכישת שירות מהפלטפורמה, ובלבד שניתנה לך הזדמנות לסרב בעת מסירת הפרטים, וכל הודעה כוללת מנגנון הסרה.

אנו שומרים מידע אישי רק למשך הזמן הנדרש למטרות שלשמן נאסף, או כנדרש על-פי דין, לפי המאוחר מביניהם.

בתום תקופת השמירה, המידע יימחק או יופך לאנונימי באופן בלתי-הפיך, כך שלא ניתן יהיה לשייכו אליך. מידע בגיבויים יימחק במחזור הגיבוי הבא.

הזכות לקבל אישור האם אנו מעבדים מידע אישי אודותיך, ולקבל העתק של המידע בפורמט נגיש.

הזכות לבקש תיקון מידע אישי שגוי, לא מדויק או לא מעודכן. אנו נודיע לכל צד שלישי שקיבל את המידע על התיקון.

הזכות לבקש מחיקת מידע אישי, בכפוף לתנאי החוק, כגון כאשר המידע אינו נדרש עוד למטרה שלשמה נאסף, כאשר חזרת בך מהסכמתך, או כאשר המידע עובד שלא כדין.

מה יימחק: חשבונך, מודעותיך, פרטי הפרופיל, היסטוריית חיפושים, מועדפים ופעולות שביצעת. נודיע גם לספקי שירות רלוונטיים על בקשת המחיקה.

מה לא יימחק מיידית: מידע שחלה עלינו חובה חוקית לשמרו (חשבוניות, דיווחי מס); מידע הנדרש לצורך הגנה על זכויות משפטיות או תביעות תלויות; מידע בגיבויים — יימחק במחזור הגיבוי הבא; פניות שכבר הועברו למפרסמים — אין בשליטתנו, ונפנה אותך ישירות למפרסם.

זמן טיפול: עד 30 יום. במקרים מורכבים — ייתכן הארכה, עם עדכון מראש. בזמן הטיפול, ייחסם כל שימוש שיווקי במידע.

הזכות לדרוש הגבלת עיבוד המידע — לדוגמה: כאשר אתה חולק/ת על דיוק המידע, או כשהעיבוד אינו חוקי אך מעדיפ/ה הגבלה על פני מחיקה.

הזכות לקבל את המידע האישי שלך בפורמט מובנה, מקובל וקריא-מכונה (כגון JSON או CSV), ולהעבירו לבעל שליטה אחר.

הזכות להתנגד לעיבוד מידע המבוסס על אינטרס לגיטימי. באשר לשיווק ישיר — זכות ההתנגדות היא מוחלטת ותכובד מיידית, ללא צורך באיזון אינטרסים.

הזכות שלא להיות נושא להחלטה המבוססת אך ורק על עיבוד אוטומטי (לרבות פרופיילינג) שיש לה השלכות משפטיות או השפעה מהותית, וזכות לבקש התערבות אנושית. לגבי הפלטפורמה — הדבר רלוונטי לכל מנגנון דירוג, המלצות ממוקדות, או מערכות הערכה אוטומטית של נכסים.

ראה סעיף 13 להלן.

לצורך מימוש כל אחת מהזכויות, ניתן לפנות אלינו באמצעות דוא"ל: support@murabaa.rent או בכתובת: טמרה, 3081100. בפנייתך, אנא פרט/י את שמך המלא, כתובת דוא"ל הרשומה בחשבון, מספר טלפון, תיאור הבקשה, ואמצעי זיהוי מספיק לאימות זהותך. זמן מענה: עד 30 יום ממועד קבלת הפנייה. במקרים מורכבים, ייתכן הארכה בתיאום מראש.

החברה מקיימת נוהל תגובה לאירועי אבטחת מידע בהתאם לחוק הגנת הפרטיות (תיקון 13).

במקרה של אירוע אבטחה חמור העלול לפגוע בזכויות או בחירויות של נושאי מידע, אנו נדווח לרשות להגנת הפרטיות בתוך 72 שעות מרגע שנודע לנו על האירוע, בהתאם לדרישות החוק, לרבות אופי האירוע, סוגי המידע שנפגעו ומספר נושאי המידע המושפעים (משוער), ההשלכות הצפויות, והצעדים שננקטו ושמתוכננים להפחתת הנזק.

כאשר האירוע עלול לגרום לסיכון גבוה לזכויותיך — נודיע לך באופן אישי, ללא דיחוי, בשפה ברורה ומובנת, ובכלל זה תיאור האירוע, פרטי הקשר של הממונה על הגנת הפרטיות שלנו, ההשלכות הצפויות, והצעדים שננקטו ושמומלץ לך לנקוט.

לא תימסר הודעה אישית כאשר ננקטו אמצעים טכניים מתאימים שהפכו את המידע לבלתי-קריא (כגון הצפנה); כאשר ננקטו צעדים שמבטיחים כי הסיכון הגבוה אינו צפוי עוד להתממש; או כאשר הדבר דורש מאמץ בלתי-מידתי — ובמקרה כזה, תפורסם הודעה ציבורית.

כל אירועי האבטחה מתועדים, לרבות עובדותיהם, השפעתם והצעדים שננקטו — ללא תלות בשאלה אם נדרש דיווח.