מדיניות פרטיות ועוגיות

עדכון אחרון: 27 בפברואר 2026

Airvat (להלן ״אנחנו״ או ״שלנו״) מחויבת להגן על פרטיות לקוחותיה ולכבד אותה. מדיניות זו מפרטת את הבסיס לעיבוד מידע אישי שאנו אוספים מכם או שאתם מוסרים לנו בעת ביקור באתר AIRVAT בכתובת https://airvat.com (״האתר״), שימוש באפליקציית Airvat (״האפליקציה״) או שימוש בשירות Airvat (״השירות״).

1. הגורמים האחראים לעיבוד המידע ועמידה בדרישות הדין

• לצורך תקנה (EU) 2016/679 ‏(GDPR) והחקיקה הלאומית החלה, הגורמים האחראים לעיבוד המידע הם:
• צרפת ובלגיה: Airvat EURL, 10 rue de Penthièvre, 75008, Paris, France (מזהה חשבוניות אלקטרוניות / SIREN 900 847 096, SIRET: 90084709600014, TVA FR 50900847096, TVA BE 1013708792).
• צפון אירלנד (בריטניה): Airvat Ltd, 20-22 Wenlock Road, London, N1 7GU, UK (מספר מע״מ: 312092250).
• רשויות הפיקוח המובילות: הוועדה הלאומית למחשוב וחירויות (CNIL) בצרפת, ומשרד נציב המידע (ICO) בבריטניה.
• לפניות בנושא הגנת מידע: info@airvat.com

2. מידע שאנו עשויים לאסוף מכם או עליכם

• אנו עשויים לאסוף ולעבד את הנתונים הבאים:
• מידע שאתם מוסרים לנו: שם, כתובת, דוא״ל, מספר טלפון, פרטי דרכון, פרטי חשבון בנק או מידע פיננסי אחר ותמונות המצולמות בזמן אמת (סלפי) לצורך אימות זהות (KYC).
• מידע שאנו אוספים עליכם: מידע טכני (כתובת IP, פרטי התחברות, סוג דפדפן ומכשיר) ומידע על הביקור (רצף המעבר בין כתובות URL ואינטראקציה עם הדפים).
• מידע שאנו מקבלים ממקורות אחרים: נתונים משותפים עסקיים ומקבלני משנה המספקים שירותים טכניים, שירותי תשלום ושירותי מנהלה.

3. השימוש במידע והבסיס המשפטי

• אנו מעבדים את המידע שלכם על בסיס העילות המשפטיות הבאות:
• חובה משפטית (סעיף 6(1)(c) ל-GDPR): עמידה בתקנות המס והמכס של האיחוד האירופי, צרפת (PABLO-O) ובלגיה לצורך טיפול בהחזרי מע״מ.
• הסכמה מפורשת (סעיף 9(2)(a) ל-GDPR): עיבוד מידע ביומטרי (תמונות סלפי) במהלך אימות KYC. יש לכם זכות לבקש התערבות אנושית ובדיקה ידנית של החלטות KYC אוטומטיות (סעיף 22 ל-GDPR).
• ביצוע חוזה (סעיף 6(1)(b) ל-GDPR): מתן שירותי קניות פטורות ממס או החזר מע״מ.
• אינטרסים לגיטימיים (סעיף 6(1)(f) ל-GDPR): מתן שירות מפוקח ועמידה בתקנות הרלוונטיות, מניעת הונאות ושיפור השירות. אנו מוודאים שאינטרסים אלה אינם גוברים על זכויותיכם.

4. עם מי אנו משתפים את המידע שלכם

• רשויות מס ומכס: רשות המס והמכס של בריטניה (HMRC), המכס הצרפתי (DGDDI), רשות הכספים הפדרלית בבלגיה ורשויות רלוונטיות נוספות באיחוד האירופי, לצורך מילוי חובות הנוגעות להחזר מע״מ.
• ספקי שירותים פיננסיים: Revolut, PayPal ו-Paysafe — כולם מוסדות פיננסיים מפוקחים בעלי רישיונות בנקאיים או רישיונות של מוסדות כסף אלקטרוני (EMI), העומדים בתקן PCI DSS ברמה 1.
• תשתית ענן: Google Cloud Storage (עשויה להיות ממוקמת בארה״ב), עם הצפנת AES-256 למידע המאוחסן. העברות מהאזור הכלכלי האירופי לארה״ב מוגנות באמצעות מסגרת פרטיות הנתונים של האיחוד האירופי–ארה״ב או סעיפים חוזיים סטנדרטיים (SCC) שאושרו על ידי הנציבות האירופית.
• שותפים עסקיים, ספקים וקבלני משנה לצורך ביצוע חוזים או שיפור השירות.
• ספקי ניתוח נתונים ושירותים טכניים לצורך שיפור האתר והאפליקציה.
• מפרסמים: נתונים מצרפיים או נתונים שעברו פסאודונימיזציה בלבד; לא נמסר מידע אישי המאפשר לזהות אתכם.
• העברות מטעמים משפטיים: למשל, במקרה של מכירת נכסים או מילוי חובה משפטית.

5. היכן אנו מאחסנים את המידע האישי שלכם

המידע מאוחסן בעיקר באזור הכלכלי האירופי. העברות לבריטניה מבוססות על החלטת התאימות להגנת מידע בין האיחוד האירופי לבריטניה. העברות לארה״ב (למשל, ל-Google Cloud או ל-PayPal) מוגנות באמצעות מסגרת פרטיות הנתונים של האיחוד האירופי–ארה״ב או SCC.

6. אבטחה

• המידע מאוחסן בשרתים מאובטחים עם הצפנת AES-256 בעת האחסון.
• הגישה ל-API מבוקרת באמצעות OAuth 2.0, עם הרשאות לפי עקרון ההרשאה המינימלית.
• העברת מידע באינטרנט נעשית על אחריותכם, אך מידע שהתקבל מוגן באמצעות HTTPS ונהלי אבטחה מחמירים.

7. שמירת מידע

• רשומות מס ומכס: חוקי האיחוד האירופי והחוקים הלאומיים מחייבים שמירת נתוני עסקאות וזהות (לרבות פרטי דרכון) למשך עד 10 שנים.
• מחיקה לוגית: כאשר מתקבלת בקשת מחיקה, אנו משתמשים בארכוב בעל גישה מוגבלת (״Soft Delete״, סעיף 17(3)(b) ל-GDPR) כדי לעמוד בחובות המשפטיות.

8. זכויותיכם המשפטיות

• יש לכם זכות:
• לגשת למידע שלכם, לתקן אותו או לבקש את מחיקתו, בכפוף לחובת השמירה למשך 10 שנים.
• להגיש תלונה ל-CNIL בצרפת או ל-ICO בבריטניה.
• לבקש ניידות של המידע בפורמט מובנה ומקובל.
• יצירת קשר: info@airvat.com

9. מדיניות עוגיות

• אנו משתמשים בפלטפורמה לניהול הסכמה של Termly כדי לנהל העדפות לגבי עוגיות.
• עוגיות שאינן חיוניות (לרבות עוגיות לניתוח נתונים ולמיקוד) מותקנות רק לאחר קבלת הסכמה מפורשת מראש באמצעות באנר העוגיות. המשך גלישה או גלילה אינם מהווים הסכמה.
• עוגיות הכרחיות בהחלט חיוניות לתפעול האתר, לאבטחתו ולאימות בו, ואינן מחייבות הסכמה.
• עוגיות לניתוח נתונים ולמיקוד משמשות למדידת תנועה, לניתוח דפוסי שימוש ולשיפור הפונקציונליות. הן מופעלות רק לאחר אישור מפורש שלכם.
• אפשר לבטל או לשנות את ההסכמה בכל עת דרך הקישור ״הגדרות עוגיות״ באתר שלנו.