מדיניות פרטיות

מדיניות פרטיות – אליאור ויסברג ייעוץ אקטוארי ופנסיוני

עדכון אחרון: אוקטובר 2025

מדיניות פרטיות זו נועדה להסביר כיצד חברת אליאור ויסברג – ייעוץ אקטוארי ופנסיוני (להלן: "החברה", "בעל השליטה במאגר", או "אנחנו") אוספת, מעבדת, שומרת ומגנה על מידע אישי של לקוחות, משתמשים וגולשים.
 החברה פועלת בהתאם להוראות חוק הגנת הפרטיות, התשמ"א–1981, ולתיקון מס’ 13 לחוק (תשפ"ד–2024), ומחויבת לעקרונות אבטחת מידע, שמירה על סודיות ושקיפות מלאה.

1. כללי והגדרות

1.1 מעמד החברה ומחויבותה

החברה מספקת שירותי ייעוץ אקטוארי ופנסיוני למעסיקים, גופים מוסדיים ולקוחות פרטיים, ומשמשת כ־"בעל שליטה במאגר מידע" (ולעיתים גם כ־"מחזיק במידע" בהתאם לנסיבות).
 מאגר המידע של החברה כולל למעלה מ־100,000 רשומות, ולכן מסווג כבעל רמת אבטחה גבוהה.
 החברה מתחייבת להגן על שלמות המידע האישי ולמנוע עיבוד, גישה או שימוש בו ללא רשות כדין.

1.2 סוגי מידע עיקריים המעובדים

• מידע אישי: כל נתון הנוגע לאדם מזוהה או שניתן לזהותו במאמץ סביר.
  
  
  
• מידע רגיש: עקב מהות השירותים, החברה עשויה לעבד מידע הכולל:
  
  
  
  
  • נתוני שכר, קופות גמל, ביטוחים ונתונים פיננסיים.
    
    
    
  • פרטי זיהוי, לידה, מין, מצב משפחתי וכתובת.
    
    
    

2. אופן איסוף המידע

החברה אוספת מידע בשני מישורים עיקריים:

2.1 מידע מגולשים באתר (Cookies)

בעת ביקורכם באתר, נאסף מידע טכני כגון כתובת IP, סוג הדפדפן, דפי ביקור, וזמן השהייה באתר.
 איסוף זה נעשה באמצעות קובצי Cookies וכלים אנליטיים דומים (Google Analytics וכד').
 המידע משמש לצורך שיפור חוויית הגלישה, מדידת ביצועי האתר ופעילות שיווקית (כגון רימרקטינג).
 ניתן לשנות את הגדרות הדפדפן כדי לחסום או למחוק עוגיות, אך ייתכן שחלק מהפונקציות באתר יושפעו מכך.

2.2 מידע מלקוחות במסגרת קבלת שירות

המידע הרגיש נאסף לצורך ביצוע השירותים האקטואריים והפנסיוניים:

• מסירה ישירה: מידע שמתקבל מכם בעת פנייה לקבלת ייעוץ.
  
  
  
• מלקוחות מוסדיים: מידע שנמסר מהמעביד או הלקוח העסקי (כגון רשומות עובדים, נתוני שכר ופנסיה).
  
  
  
• מגופים שלישיים: במקרים משפטיים או ביטוחיים, החברה עשויה לקבל מידע מחברות ביטוח, רואי חשבון או בתי משפט.
  
  
  

3. מטרות העיבוד והבסיס החוקי

החברה אוספת ומעבדת מידע אישי אך ורק למטרות הבאות:

• מתן שירותים מקצועיים: הכנת דוחות אקטואריים, הערכות IAS 19, ניתוחים פנסיוניים וביטוחים.
  
  
  
• עמידה בחובות רגולטוריות: בהתאם להוראות רישוי יועצים ותקנות רשות שוק ההון.
  
  
  
• ייעוץ משפטי ובוררות: מתן חוות דעת מומחה בהליכים שונים.
  
  
  
• ניהול עסקי: ניהול לקוחות, תיאום שירותים, חיוב ותיעוד מקצועי.
  
  
  

החברה אינה מעבירה מידע לצדדים שלישיים, למעט במקרים הבאים:

• לספקי שירותים התומכים במתן השירות, כגון חברות ביטוח, גופי פנסיה, רואי חשבון, ספקי תוכנה או ענן.
  
  
  
• כאשר הדבר נדרש על פי דין או לפי דרישת רשות מוסמכת.
  
  
  
• כאשר הדבר חיוני לצורך מתן השירות המקצועי המבוקש על ידכם.
  
  
  

בכל מקרה, כל צד שלישי מקבל גישה אך ורק למידע הנדרש לצורך תפקידו, וכפוף להתחייבות לשמירת סודיות ואבטחת מידע.

4. אבטחת מידע, שמירה וניהול

החברה מפעילה מערך אבטחת מידע מקיף בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017.

רמת האבטחה והיקף המאגר

המאגר מסווג כבעל רמת אבטחה גבוהה, בשל היקף הרשומות ואופי המידע הרגיש המעובד בו.

תשתיות עיבוד ואחסון

המידע נשמר אך ורק בשרתי הענן המאובטחים של Microsoft Office 365, לרבות גיבויים.
 החברה אינה משתמשת בשירותי ענן נוספים.

אמצעי הגנה טכנולוגיים וארגוניים

• בקרת גישה, סיסמאות חזקות ואימות דו-שלבי (MFA).
  
  
  
• אבטחת רשת באמצעות  Firewall בניהול בזק.
  
  
  
• עדכוני אבטחה שוטפים, אנטי-וירוס פעיל וגיבויים קבועים.
  
  
  
• נהלי עבודה ונהלי אבטחת מידע פנימיים לעובדי החברה.
  
  

ממונה על הגנת הפרטיות (DPO)

בשל עיבוד בהיקף נרחב של מידע רגיש, החברה מינתה ממונה על הגנת הפרטיות שתפקידו לפקח על עמידה בהוראות החוק ולטפל בפניות הציבור.

5. זכויות נושאי המידע וחובת היידוע

5.1 חובת היידוע המורחבת

בהתאם לסעיף 11 לחוק הגנת הפרטיות (תיקון 13), בעת פנייה אליכם לצורך קבלת מידע אישי, החברה מתחייבת ליידע אתכם מראש באופן ברור ומלא על:

• המטרה שלשמה מבוקש המידע;
  
  
  
• הגורמים או סוגי הגורמים אליהם יועבר המידע (אם בכלל);
  
  
  
• תוצאות אפשריות של אי-מסירת המידע (כגון עיכוב או מניעה במתן השירות).
  
  
  

5.2 זכות עיון במידע

כל אדם רשאי לעיין במידע המוחזק עליו במאגרי החברה.

5.3 זכות לתיקון

אם מצאתם כי המידע אינו נכון, שלם, ברור או מעודכן – תוכלו לבקש את תיקונו.

5.4 זכות למחיקה

במקרים מסוימים ובכפוף לדין, תוכלו לבקש את מחיקת המידע.
 עם זאת, ייתכנו מצבים שבהם נידרש לשמור את המידע לצורך עמידה בדרישות רגולטוריות או חוזיות.

5.5 אופן הגשת בקשות

בקשות לעיון, תיקון או מחיקה ניתן לשלוח באמצעי ההתקשרות המפורטים להלן.
 החברה מתחייבת להשיב תוך 30 יום ממועד קבלת הפנייה.

6. פרטי התקשרות

• אליאור ויסברג – ייעוץ אקטוארי ופנסיוני
  כתובת: גוש עציון 11 גבעת שמואל
  דוא"ל לפניות בנושא פרטיות: maksim@scalla.net
  טלפון: 054-2329724
  ממונה על הגנת הפרטיות (DPO): מקסים זליחובסקי

7. עדכונים למדיניות

מדיניות זו עשויה להתעדכן מעת לעת כדי לשקף שינויים רגולטוריים, טכנולוגיים או עסקיים.
 העדכון האחרון יצוין בראש העמוד, והמשך השימוש באתר או בשירותים יהווה הסכמה למדיניות המעודכנת.