מדיניות פרטיות – אתר CHEX

(עודכן לאחרונה: נובמבר 2025)

1. כללי

1.1 אתר CHEX בכתובת https://www.chex.co.il (להלן: "האתר") מופעל על ידי חברת ג'י אנד אס חברה להנדסה כוכב בע"מ (ח"פ 510626963), שמשרדה הרשום ברחוב הברזל 3, תל אביב (להלן: "החברה" או "המפעילה").

1.2 מטרת מדיניות פרטיות זו היא להבהיר למשתמשי האתר והשירותים הדיגיטליים המוצעים בו (להלן: "המשתמשים" או "הלקוחות") כיצד החברה אוספת, משתמשת, שומרת ומגנה על מידע אישי ועסקי הנמסר על-ידם במהלך השימוש באתר ובמערכת להעברת שיקים דיגיטליים (להלן: "השירות").

1.3 השימוש באתר או בשירות מהווה את הסכמת המשתמש לתנאי מדיניות זו. אם אינך מסכים לתנאיה, אנא הימנע משימוש באתר.

2. מהות השירות

2.1 האתר מספק פלטפורמה טכנולוגית להעברה, תיעוד ואימות דיגיטלי של שיקים בין משתמשים, לרבות העלאת סריקות של המחאות, אימות נתונים ומעקב אחר סטטוס ההעברה.

2.2 השירות הינו טכנולוגי בלבד ואינו כולל מתן אשראי, ניהול סיכונים פיננסיים או ייעוץ השקעות.

2.3 במסגרת השירות נשמרים בידי החברה עותקים מגובים של סריקות השיקים, לצרכי תיעוד, בקרה ואבטחת מידע, בהתאם להוראות הדין ולמדיניות האבטחה הפנימית של החברה.

3. איסוף מידע

3.1 בעת שימוש באתר או בשירות נאסף מידע במספר דרכים:

א. מידע הנמסר במישרין על-ידי המשתמש: שם מלא, מספר זהות או ח"פ, כתובת, טלפון, כתובת דוא"ל, פרטי עסק ופרטי שיקים (כולל תמונות וסריקות).

ב. מידע טכנולוגי: כתובת IP, סוג מכשיר ודפדפן, מערכת הפעלה, נתוני שימוש באתר, זמני כניסה ויציאה, עוגיות (Cookies) ופעולות שבוצעו במערכת.

ג. מידע תפעולי ועסקי: נתוני עסקאות, מועדים, סכומים, זהות שולח ומקבל השיק, נתוני אימות ותיעוד תקשורת במערכת.

ד. מידע הנמסר במסגרת פניות לשירות לקוחות או דרך טפסים מקוונים באתר.

4. מטרות השימוש במידע

4.1 החברה תעשה שימוש במידע לצורך:

א. אספקת השירות ותפעולו התקין;

ב. אימות זהות המשתמשים ומניעת הונאות או שימוש לא מורשה;

ג. ניהול העברות, תיעוד עסקאות ושמירת נתונים נדרשים על פי דין;

ד. מתן תמיכה טכנית ושירות לקוחות;

ה. עמידה בהוראות כל דין, צו או דרישת רשות מוסמכת;

ו. שליחת עדכונים, הודעות תפעול או פרסומים בהסכמת המשתמש לפי חוק התקשורת (תיקון מס' 40).

5. מסירת מידע לצדדים שלישיים

5.1 החברה לא תעביר מידע אישי לצדדים שלישיים אלא באחד מהמקרים הבאים:

א. לצורך אספקת השירות, לרבות ספקי אחסון, גיבוי ענן, שירותי תקשורת ואבטחת מידע;

ב. לפי דרישת המשתמש או בהסכמתו;

ג. על פי צו בית משפט או דרישת רשות מוסמכת;

ד. במקרה של שינוי מבני, מיזוג או מכירת פעילות, ובלבד שהצד הרוכש יתחייב למדיניות זו.

5.2 החברה לא תמסור מידע לשימוש מסחרי של כל גורם חיצוני.

6. נהלי אבטחת מידע פנימיים

6.1 החברה מנהלת מערך נהלים פנימיים בהתאם לתקנה 4 לתקנות אבטחת מידע, הכולל:

א. הגדרת מורשי גישה והגבלת הרשאות לפי תפקיד.

ב. שימוש בסיסמאות אישיות ובאימות דו-שלבי.

ג. נוהל טיפול באירועי אבטחת מידע, הכולל מנגנון דיווח פנימי ועדכון לרשות במקרה הצורך.

ד. בדיקות תקופתיות של הרשאות גישה ומעקב אחר פעילות משתמשים במערכות המאגר.

ה. הדרכות שנתיות לעובדים בנושאי אבטחת מידע ופרטיות.

ו. נוהל גיבוי ושחזור נתונים, לרבות ביצוע גיבויים יומיים ובדיקות שחזור חודשיות.

7. מיפוי מערכות ומאגרי מידע

7.1 בהתאם לתקנה 5 לתקנות אבטחת מידע, החברה מנהלת רשימה עדכנית של כל מאגרי המידע ומערכות העיבוד, הכוללת:

א. תיאור מבנה מאגרי המידע וסוגי הנתונים המאוחסנים.

ב. רשימת מערכות פעילות (שרתים, שירותי ענן, בסיסי נתונים).

ג. מיפוי זרימת מידע בין רכיבי המערכת.

ד. זיהוי מורשי גישה והרשאות לפי תפקיד.

ה. פירוט מיקומי גיבוי ותקני אבטחה של הספקים החיצוניים.

7.2 רשימת המצאי מתעדכנת אחת לרבעון ונשמרת בידי ממונה אבטחת המידע של החברה.

8. מנגנון בקרה ותיעוד

8.1 החברה מפעילה מערכת תיעוד אוטומטית (Audit Log) לכל מאגרי המידע, הכוללת:

א. תיעוד כניסות משתמשים למערכת וזמני גישה.

ב. תיעוד פעולות צפייה, שינוי, מחיקה או הורדה של נתונים.

ג. תיעוד ניסיונות גישה שנכשלו.

ד. תיעוד פעולות גיבוי ושחזור.

8.2 נתוני התיעוד נשמרים למשך 24 חודשים לפחות ומנותחים אחת לרבעון על-ידי ממונה אבטחת המידע לצורך בקרה וזיהוי אירועים חריגים.

9. שמירת מידע, גיבוי ואחסון

9.1 החברה נוקטת באמצעי הגנה מתקדמים לשמירת המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

9.2 המידע נשמר על-גבי שרתים מאובטחים בישראל ובחו"ל, בהתאם להוראות הדין ולרמות אבטחת מידע נאותות.

9.3 החברה מבצעת גיבויים תקופתיים אוטומטיים של כלל הנתונים במערכת, כולל תמונות וסריקות שיקים, תוך שמירה על הפרדה בין מאגרי מידע רגישים לבין מאגרי מידע כלליים.

9.4 הגיבויים נשמרים במיקומים מאובטחים ומוגנים באמצעי הצפנה, בקרת גישה וניטור רציף.

9.5 החברה בודקת באופן תקופתי את תקינות הגיבויים ואת יכולת שחזורם, בהתאם להנחיות רשות הגנת הפרטיות ולתקנה 14 לתקנות אבטחת מידע.

9.6 במקרה של אירוע אבטחה או חשש לדליפה, תפעל החברה לפי נוהל דיווח פנימי ותעדכן את המשתמשים ורשויות הפיקוח כנדרש.

9.7 החברה שומרת את הנתונים לתקופה הדרושה לצורך קיום מטרות המדיניות או בהתאם להוראות כל דין, ולאחר מכן תפעל למחיקתם או לאנונימיזציה של הנתונים באופן מאובטח.

10. תקופות שמירה ומדיניות מחיקה

10.1 החברה קובעת תקופות שמירה מובחנות לפי סוגי מידע:

א. נתוני משתמש וזיהוי אישי: יישמרו למשך 7 שנים ממועד סיום ההתקשרות.

ב. תיעוד מערכת (Audit Logs): יישמרו ל-24 חודשים לצורכי בקרה.

ג. סריקות שיקים ומידע פיננסי: יישמרו למשך 7 שנים לפחות, בהתאם לדרישות הדין ובכלל זה דיני הראיות, הוראות בנק ישראל ודיני המס.

ד. פניות שירות ותמיכה: יישמרו עד 3 שנים ממועד הפנייה.

10.2 בתום תקופת השמירה, החברה תמחק את המידע או תהפוך אותו לאנונימי באמצעים טכנולוגיים בלתי הפיכים.

11. זכויות המשתמש

11.1 לחוק הגנת הפרטיות, התשמ"א-1981, המשתמש זכאי לעיין במידע הנוגע אליו, ולבקש את תיקונו או מחיקתו.

11.2 בקשה כזו תימסר בכתב לממונה הגנת הפרטיות בחברה באמצעות הדוא"ל: support@g-and-s.com.

11.3 החברה תבחן כל בקשה ותשיב אליה בפרק זמן סביר, בהתאם להוראות הדין.

12. עוגיות (Cookies)

12.1 האתר משתמש בקובצי Cookies למטרות אבטחה, תפעול, ניתוח ושיפור חוויית המשתמש.

12.2 המשתמש רשאי לשנות את הגדרות הדפדפן כדי לחסום שימוש בעוגיות, אולם ייתכן שחלק מהשירותים לא יפעלו באופן תקין.

13. העברת מידע מחוץ לישראל

13.1 החברה עשויה לשמור ולעבד מידע באמצעות ספקי שירות המאוחסנים מחוץ לישראל, ובלבד שהמדינות אליהן מועבר המידע מעניקות רמת הגנה נאותה או שנחתמו עמן הסכמים מחייבים להבטחת ההגנה על המידע.

14. אחריות המשתמש

14.1 המשתמש אחראי לשמירת סודיות פרטי ההתחברות לחשבונו, לרבות סיסמאות וקודי אימות.

14.2 החברה אינה אחראית לנזק שייגרם עקב שימוש בלתי מורשה בפרטי המשתמש או עקב מסירת פרטים שגויים.

15. עדכונים במדיניות

15.1 החברה רשאית לשנות מעת לעת את הוראות מדיניות זו כדי לשקף שינויים בחוק, בטכנולוגיה או באופי השירות.

15.2 כל שינוי במדיניות יפורסם באתר וייכנס לתוקף במועד הפרסום.

15.3 תאריך העדכון האחרון יופיע בראש המסמך.

16. יצירת קשר

לכל שאלה, בירור או בקשה הנוגעת למדיניות זו ניתן לפנות אל:

ג'י אנד אס חברה להנדסה כוכב בע"מ

רח' הברזל 3, תל אביב

דוא"ל: support@g-and-s.com

17. תנאים כלליים

17.1 מדיניות זו מנוסחת בלשון זכר מטעמי נוחות בלבד, אך מתייחסת לכל המגדרים.

17.2 בכל מקרה של סתירה בין תנאי מדיניות זו לתנאי השימוש באתר, יגברו תנאי השימוש.