Privacy Policy
קרדיטו – מדיניות פרטיות
| עדכון אחרון | 19/03/2026 |
| חברה | קרדיטו בע"מ, ח.פ. 515251494 |
| אנשי קשר | פניות לממונה הגנה על הפרטיות: privacy@credito.co.il |
האמור מנוסח בלשון זכר מטעמי נוחות בלבד ומתייחס לכל המגדרים באופן שווה.
השירותים של קרדיטו אינם מיועדים למי שטרם מלאו לו 18 שנים.
1. כללי
1.1. קרדיטו בע"מ, ח.פ. 515251494, הינה בעלת הזיכיון והמפעילה של אתר האינטרנט https://credito.co.il ובעלת מאגרי המידע בהם מעובד מידע אישי ו/או בעל רגישות מיוחדת במסגרת השירותים. מדיניות פרטיות זו חלה על חברת קרדיטו בע"מ, ח.פ. 515251494, ועל החברות הקשורות אליה המפעילות יחד עמה את השירותים, לפי העניין (להלן יחד: "קרדיטו" או "החברה").
1.2. המדיניות חלה על כלל השירותים שמספקת קרדיטו באמצעים דיגיטליים, טלפוניים ואחרים, לרבות אתרי האינטרנט של החברה, האזור האישי, האפליקציה, מערכות טפסים דיגיטליות, שירותי זיהוי ואימות, ערוצי שירות לקוחות, צ׳אט, דוא"ל, מסרונים, פניות טלפוניות וכל שירות נלווה אחר (להלן יחד: "השירותים").
1.3. מטרת מדיניות זו היא להסביר איזה מידע אישי קרדיטו אוספת אודותיך, מאילו מקורות, לאילו מטרות, עם מי היא עשויה לשתף אותו, כיצד הוא נשמר, ואילו זכויות עומדות לך בקשר אליו. מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש של קרדיטו, ככל שקיימים לשירות הרלוונטי. עם זאת, בכל מקרה של סתירה בין מדיניות זו לבין הוראת דין קוגנטית, תגבר הוראת הדין.
1.4. ייתכן שלשירותים, מוצרים, מסלולים או תהליכים מסוימים של קרדיטו יחולו גם הודעות פרטיות, גילויים משלימים או מסמכים ייעודיים, למשל בקשר לחיתום ואשראי, זיהוי מרחוק, עוגיות, דיוור ישיר, אזור אישי או מימוש זכויות. מסמכים אלה ייקראו יחד עם מדיניות זו; ככל שקיימת סתירה, ההוראה הספציפית תחול ביחס לשירות הייעודי.
1.5. קרדיטו רשאית לעדכן מדיניות זו מעת לעת כדי לשקף שינויים בשירותים, בטכנולוגיה, במבנה הארגוני, בהוראות הדין או בדרישות רגולטוריות. נוסח מעודכן יפורסם בערוצי החברה הרלוונטיים.
1.2. המדיניות חלה על כלל השירותים שמספקת קרדיטו באמצעים דיגיטליים, טלפוניים ואחרים, לרבות אתרי האינטרנט של החברה, האזור האישי, האפליקציה, מערכות טפסים דיגיטליות, שירותי זיהוי ואימות, ערוצי שירות לקוחות, צ׳אט, דוא"ל, מסרונים, פניות טלפוניות וכל שירות נלווה אחר (להלן יחד: "השירותים").
1.3. מטרת מדיניות זו היא להסביר איזה מידע אישי קרדיטו אוספת אודותיך, מאילו מקורות, לאילו מטרות, עם מי היא עשויה לשתף אותו, כיצד הוא נשמר, ואילו זכויות עומדות לך בקשר אליו. מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש של קרדיטו, ככל שקיימים לשירות הרלוונטי. עם זאת, בכל מקרה של סתירה בין מדיניות זו לבין הוראת דין קוגנטית, תגבר הוראת הדין.
1.4. ייתכן שלשירותים, מוצרים, מסלולים או תהליכים מסוימים של קרדיטו יחולו גם הודעות פרטיות, גילויים משלימים או מסמכים ייעודיים, למשל בקשר לחיתום ואשראי, זיהוי מרחוק, עוגיות, דיוור ישיר, אזור אישי או מימוש זכויות. מסמכים אלה ייקראו יחד עם מדיניות זו; ככל שקיימת סתירה, ההוראה הספציפית תחול ביחס לשירות הייעודי.
1.5. קרדיטו רשאית לעדכן מדיניות זו מעת לעת כדי לשקף שינויים בשירותים, בטכנולוגיה, במבנה הארגוני, בהוראות הדין או בדרישות רגולטוריות. נוסח מעודכן יפורסם בערוצי החברה הרלוונטיים.
2. הגדרות
2.1. "מידע אישי" – נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי במאמץ סביר, במישרין או בעקיפין.
2.2. "מידע בעל רגישות מיוחדת" – מידע אישי שמחמת טיבו או נסיבותיו נדרשת זהירות מוגברת בעיבודו, ובכלל זה, לפי העניין, מידע פיננסי, נתוני אשראי, נתוני מיקום, מזהים ביומטריים, תיעוד זיהוי ואימות, הקלטות, מסמכי זיהוי, מידע על מצב כלכלי ונתונים נוספים שהדין או נסיבות העיבוד מקנים להם רגישות מוגברת.
2.3. "עיבוד" – כל פעולה המתבצעת במידע אישי, לרבות איסוף, תיעוד, שמירה, ארגון, שימוש, ניתוח, העברה, מסירה, מחיקה או השמדה.
2.4. "בעל שליטה במאגר המידע" – הגורם הקובע את מטרות עיבוד המידע במאגר ואת האופן שבו הוא מעובד, לבדו או יחד עם אחר.
2.2. "מידע בעל רגישות מיוחדת" – מידע אישי שמחמת טיבו או נסיבותיו נדרשת זהירות מוגברת בעיבודו, ובכלל זה, לפי העניין, מידע פיננסי, נתוני אשראי, נתוני מיקום, מזהים ביומטריים, תיעוד זיהוי ואימות, הקלטות, מסמכי זיהוי, מידע על מצב כלכלי ונתונים נוספים שהדין או נסיבות העיבוד מקנים להם רגישות מוגברת.
2.3. "עיבוד" – כל פעולה המתבצעת במידע אישי, לרבות איסוף, תיעוד, שמירה, ארגון, שימוש, ניתוח, העברה, מסירה, מחיקה או השמדה.
2.4. "בעל שליטה במאגר המידע" – הגורם הקובע את מטרות עיבוד המידע במאגר ואת האופן שבו הוא מעובד, לבדו או יחד עם אחר.
3. חובת יידוע ומסירת מידע
3.1. חלק מהמידע שתידרש למסור לנו נדרש לצורך התקשרות, קבלת שירות, עמידה בדרישות הדין, זיהוי ואימות, מניעת הונאות, בדיקות חיתום ואשראי, או קיום חובות רגולטוריות, לרבות לפי דיני איסור הלבנת הון ומימון טרור.
3.2. מסירת מידע אחר נעשית מרצונך, למשל לצורך קבלת מידע, שיפור השירות, התאמה אישית, קבלת הצעות שיווקיות, או שימוש בפונקציות מסוימות באזור האישי או באפליקציה. אם לא תמסור מידע שנדרש לצורך מסוים, ייתכן שלא נוכל לספק לך את השירות המבוקש, כולו או חלקו, לרבות פתיחת תהליך, בחינת בקשת אשראי, ביצוע זיהוי מרחוק, התחברות לאזור האישי, או מתן מענה לפנייתך.
3.3. עליך למסור לקרדיטו מידע נכון, מלא, עדכני ומדויק, ורק בשמך ובעבורך, אלא אם הוסמכת במפורש ובכתב לפעול עבור אדם אחר.
3.2. מסירת מידע אחר נעשית מרצונך, למשל לצורך קבלת מידע, שיפור השירות, התאמה אישית, קבלת הצעות שיווקיות, או שימוש בפונקציות מסוימות באזור האישי או באפליקציה. אם לא תמסור מידע שנדרש לצורך מסוים, ייתכן שלא נוכל לספק לך את השירות המבוקש, כולו או חלקו, לרבות פתיחת תהליך, בחינת בקשת אשראי, ביצוע זיהוי מרחוק, התחברות לאזור האישי, או מתן מענה לפנייתך.
3.3. עליך למסור לקרדיטו מידע נכון, מלא, עדכני ומדויק, ורק בשמך ובעבורך, אלא אם הוסמכת במפורש ובכתב לפעול עבור אדם אחר.
4. סוגי המידע שאנו אוספים
4.1. ידוע לי כי נתוני האשראי הכלולים לגביי במאגר נתוני האשראי כוללים, בין היתר, מידע על עסקאות אשראי שביצעתי וכן מידע ממקורות מידע שונים, לרבות כונס הנכסים הרשמי, מערכת ההוצאה לפועל ובנק ישראל; אני מבין ומאשר כי נתונים אלו נאספים, נשמרים ומועברים בהתאם להוראות הדין החל, ובפרט בהתאם לחוק נתוני אשראי, התשע"ו–2016, וכי הם עשויים לשמש את לשכות האשראי לצורך מתן שירותים לנותני אשראי, לרבות הפקת דירוג אשראי, ניתוח סיכונים, ייעוץ ומתן שירותים נלווים, וזאת לתקופה שהוסכמה ובהתאם למטרות המותרות על פי דין, תוך שמירה על זכויותיי והגנות הפרטיות הקבועות בחוק.
4.2. פרטי זיהוי וקשר – שם מלא, מספר תעודת זהות או דרכון, תאריך לידה, מין, אזרחות, כתובת, כתובת דוא"ל, מספר טלפון ופרטי יצירת קשר נוספים.
4.3. פרטי לקוח והתקשרות – פרטי חשבון, אמצעי תשלום, מסלולים, מוצרים, נתוני שימוש בשירותים, היסטוריית פניות, אישורים, הסכמות והעדפות.
4.4. מידע פיננסי וכלכלי – הכנסות, נתוני שכר, נתוני אשראי, נתוני חשבון, פרטי התחייבויות, תשלומים, בטוחות, שעבודים, הלוואות, פרטי עסקאות, מידע על יכולת פירעון, ומידע רלוונטי לבחינת אשראי וניהול סיכונים.
4.5. מידע לצורכי זיהוי, אימות ומניעת הונאות – תיעוד הזדהות, מסמכי זיהוי, תמונות, סרטונים, צילום פנים, תיעוד תהליך אימות, נתוני מכשיר, כתובת IP, מזהים מקוונים, נתוני סיכון ואינדיקציות לפעילות חריגה או חשודה.
4.6. מידע הנאסף במהלך השימוש בשירותים – פרטי בקשות, הוראות, פעולות שבוצעו או לא הושלמו, מסמכים שהועלו או נחתמו דיגיטלית, שיחות טלפון מוקלטות, תכתובות צ׳אט, פניות שירות, סקרים, משובים, הקלטות מסך, נתוני שימוש, זמני התחברות וניתוק, ודפי גלישה או פעולות באזור האישי או באפליקציה.
4.7. מידע טכני ומידע על מכשיר – סוג מכשיר, מערכת הפעלה, מזהי מכשיר, סוג דפדפן, שפה, רזולוציה, ספק רשת, נתוני תקשורת, לוגים טכניים ונתונים על תקלות וקריסות.
4.8. נתוני מיקום – מקום משוער או מדויק, ככל שנדרש לצורך תהליך מסוים ובכפוף להרשאות המכשיר והדין.
4.9. מידע שיווקי ונתוני העדפות – הסכמות לקבלת דיוור, תגובות לקמפיינים, העדפות תוכן, אינטראקציות עם פרסומות, פילוחי קהל והעדפות שימוש.
4.10. מידע על צדדים שלישיים – פרטי קשר או מידע אחר שתמסור לנו לגבי אדם אחר, רק אם אתה מורשה לכך כדין.
4.11. ידוע לי שנתוני האשראי הכלולים לגביי במאגר כוללים, בין השאר, נתונים לגבי עסקאות אשראי שביצעתי וכן נתונים שונים מכונס הנכסים הרשמי, הוצאה לפועל ובנק ישראל.
4.12. נתוני האשראי האמורים יוכלו לשמש את לשכת האשראי גם למתן שירותים לנותן האשראי, לרבות דירוג אשראי או ייעוץ, לתקופה שהוסכמה לעיל, והכל בכפוף לחוק.
4.2. פרטי זיהוי וקשר – שם מלא, מספר תעודת זהות או דרכון, תאריך לידה, מין, אזרחות, כתובת, כתובת דוא"ל, מספר טלפון ופרטי יצירת קשר נוספים.
4.3. פרטי לקוח והתקשרות – פרטי חשבון, אמצעי תשלום, מסלולים, מוצרים, נתוני שימוש בשירותים, היסטוריית פניות, אישורים, הסכמות והעדפות.
4.4. מידע פיננסי וכלכלי – הכנסות, נתוני שכר, נתוני אשראי, נתוני חשבון, פרטי התחייבויות, תשלומים, בטוחות, שעבודים, הלוואות, פרטי עסקאות, מידע על יכולת פירעון, ומידע רלוונטי לבחינת אשראי וניהול סיכונים.
4.5. מידע לצורכי זיהוי, אימות ומניעת הונאות – תיעוד הזדהות, מסמכי זיהוי, תמונות, סרטונים, צילום פנים, תיעוד תהליך אימות, נתוני מכשיר, כתובת IP, מזהים מקוונים, נתוני סיכון ואינדיקציות לפעילות חריגה או חשודה.
4.6. מידע הנאסף במהלך השימוש בשירותים – פרטי בקשות, הוראות, פעולות שבוצעו או לא הושלמו, מסמכים שהועלו או נחתמו דיגיטלית, שיחות טלפון מוקלטות, תכתובות צ׳אט, פניות שירות, סקרים, משובים, הקלטות מסך, נתוני שימוש, זמני התחברות וניתוק, ודפי גלישה או פעולות באזור האישי או באפליקציה.
4.7. מידע טכני ומידע על מכשיר – סוג מכשיר, מערכת הפעלה, מזהי מכשיר, סוג דפדפן, שפה, רזולוציה, ספק רשת, נתוני תקשורת, לוגים טכניים ונתונים על תקלות וקריסות.
4.8. נתוני מיקום – מקום משוער או מדויק, ככל שנדרש לצורך תהליך מסוים ובכפוף להרשאות המכשיר והדין.
4.9. מידע שיווקי ונתוני העדפות – הסכמות לקבלת דיוור, תגובות לקמפיינים, העדפות תוכן, אינטראקציות עם פרסומות, פילוחי קהל והעדפות שימוש.
4.10. מידע על צדדים שלישיים – פרטי קשר או מידע אחר שתמסור לנו לגבי אדם אחר, רק אם אתה מורשה לכך כדין.
4.11. ידוע לי שנתוני האשראי הכלולים לגביי במאגר כוללים, בין השאר, נתונים לגבי עסקאות אשראי שביצעתי וכן נתונים שונים מכונס הנכסים הרשמי, הוצאה לפועל ובנק ישראל.
4.12. נתוני האשראי האמורים יוכלו לשמש את לשכת האשראי גם למתן שירותים לנותן האשראי, לרבות דירוג אשראי או ייעוץ, לתקופה שהוסכמה לעיל, והכל בכפוף לחוק.
5. מקורות המידע
5.1. ישירות ממך – במסגרת הרשמה, פנייה, מילוי טפסים, העלאת מסמכים, חתימה דיגיטלית, בקשת אשראי, זיהוי, שימוש באתר, באזור האישי, באפליקציה, בשיחות עם נציגים או בערוצי תקשורת אחרים.
5.2. החברה עשויה לאסוף ולתעד מידע אישי ונתונים המועברים במהלך שיחות טלפוניות עם נציגיה. המידע הנקלט במסגרת שיחות אלו משמש למגוון מטרות, הכוללות, בין היתר , שיפור ופיתוח תהליכי עבודה (כגון בחינת אישור הלוואות), ייעול השירות והתאמתו ללקוח, וכן לצרכי בקרה, אבטחה וניהול טכנ. מגורמים הפועלים מטעמנו – ספקי שירות, קבלני משנה, ספקי זיהוי, ספקי חיתום, ספקי טכנולוגיה, מוקדי שירות, ספקי ענן, ספקי אבטחה, ספקי SMS, דוא"ל ותקשורת.
5.3. מצדדים שלישיים וממקורות חיצוניים – לפי העניין ובהתאם לדין, לרבות רשויות ציבוריות, מקורות מידע ממשלתיים, בנק ישראל ומקורות מידע על נתוני אשראי, לשכות אשראי, מרשמים, ספקי מידע עסקי, גופים פיננסיים, ספקי מידע פיננסי, גופי סנקציות, מניעת הלבנת הון, גופים המעורבים בבטוחות ובשעבודים, וכן שירותים חיצוניים שאליהם ביקשת להתחבר.
5.4. ממקורות אוטומטיים – באמצעות עוגיות, פיקסלים, SDKs, לוגים, אנליטיקות, כלי ניטור וטכנולוגיות דומות.
5.2. החברה עשויה לאסוף ולתעד מידע אישי ונתונים המועברים במהלך שיחות טלפוניות עם נציגיה. המידע הנקלט במסגרת שיחות אלו משמש למגוון מטרות, הכוללות, בין היתר , שיפור ופיתוח תהליכי עבודה (כגון בחינת אישור הלוואות), ייעול השירות והתאמתו ללקוח, וכן לצרכי בקרה, אבטחה וניהול טכנ. מגורמים הפועלים מטעמנו – ספקי שירות, קבלני משנה, ספקי זיהוי, ספקי חיתום, ספקי טכנולוגיה, מוקדי שירות, ספקי ענן, ספקי אבטחה, ספקי SMS, דוא"ל ותקשורת.
5.3. מצדדים שלישיים וממקורות חיצוניים – לפי העניין ובהתאם לדין, לרבות רשויות ציבוריות, מקורות מידע ממשלתיים, בנק ישראל ומקורות מידע על נתוני אשראי, לשכות אשראי, מרשמים, ספקי מידע עסקי, גופים פיננסיים, ספקי מידע פיננסי, גופי סנקציות, מניעת הלבנת הון, גופים המעורבים בבטוחות ובשעבודים, וכן שירותים חיצוניים שאליהם ביקשת להתחבר.
5.4. ממקורות אוטומטיים – באמצעות עוגיות, פיקסלים, SDKs, לוגים, אנליטיקות, כלי ניטור וטכנולוגיות דומות.
6. מטרות השימוש במידע
6.1. מתן השירותים, תפעולם, ניהולם, שיפורם ופיתוחם.
6.2. יצירת קשר עמך, זיהויך, אימות זהותך, מתן שירות לקוחות, טיפול בפניות, ניהול חשבון לקוח ואזור אישי.
6.3. בחינת בקשות, התקשרות בחוזה, ניהול מערכת היחסים עמך, ניהול הלוואות, תשלומים, בטוחות, גבייה ושירותים נלווים.
6.4. הערכת סיכונים, חיתום, בדיקות אשראי, קבלת החלטות עסקיות, מניעת הונאות, איתור תרמיות, זיהוי פעילות בלתי חוקית או חריגה, אבטחת השירותים, והגנה על החברה ועל לקוחותיה.
6.5. קיום חובות לפי דין, לרבות דיני איסור הלבנת הון ומימון טרור, הוראות רגולטוריות, דרישות רשות מוסמכת, ביקורת, ניהול סיכונים ותיעוד.
6.6. תפעול, תחזוקה, ניטור, בקרה, גיבוי, אבטחת מידע והמשכיות עסקית.
6.7. ניתוח נתונים, מחקר, הפקת תובנות, סטטיסטיקה, בקרה, מדידה, שיפור חוויית המשתמש והתאמת השירותים.
6.8. התאמה אישית של תכנים, שירותים, מוצרים, הצעות, מסרים ופרסומות, לרבות על בסיס מאפייני שימוש, תחומי עניין ונתונים סטטיסטיים.
6.9. משלוח הודעות תפעוליות, מסרי אימות, קודי OTP, הודעות שירות, התרעות אבטחה, הודעות חוזיות, התראות בדחיפה, דוא"ל, מסרונים, שיחות טלפון ותקשורות נוספות הקשורות לשירות.
6.10. שליחת דיוור שיווקי, פרסומי או מותאם אישית, בכפוף לדין ולהסכמות הנדרשות.
6.2. יצירת קשר עמך, זיהויך, אימות זהותך, מתן שירות לקוחות, טיפול בפניות, ניהול חשבון לקוח ואזור אישי.
6.3. בחינת בקשות, התקשרות בחוזה, ניהול מערכת היחסים עמך, ניהול הלוואות, תשלומים, בטוחות, גבייה ושירותים נלווים.
6.4. הערכת סיכונים, חיתום, בדיקות אשראי, קבלת החלטות עסקיות, מניעת הונאות, איתור תרמיות, זיהוי פעילות בלתי חוקית או חריגה, אבטחת השירותים, והגנה על החברה ועל לקוחותיה.
6.5. קיום חובות לפי דין, לרבות דיני איסור הלבנת הון ומימון טרור, הוראות רגולטוריות, דרישות רשות מוסמכת, ביקורת, ניהול סיכונים ותיעוד.
6.6. תפעול, תחזוקה, ניטור, בקרה, גיבוי, אבטחת מידע והמשכיות עסקית.
6.7. ניתוח נתונים, מחקר, הפקת תובנות, סטטיסטיקה, בקרה, מדידה, שיפור חוויית המשתמש והתאמת השירותים.
6.8. התאמה אישית של תכנים, שירותים, מוצרים, הצעות, מסרים ופרסומות, לרבות על בסיס מאפייני שימוש, תחומי עניין ונתונים סטטיסטיים.
6.9. משלוח הודעות תפעוליות, מסרי אימות, קודי OTP, הודעות שירות, התרעות אבטחה, הודעות חוזיות, התראות בדחיפה, דוא"ל, מסרונים, שיחות טלפון ותקשורות נוספות הקשורות לשירות.
6.10. שליחת דיוור שיווקי, פרסומי או מותאם אישית, בכפוף לדין ולהסכמות הנדרשות.
7. שימוש בבבינה מלאכותית
7.1. קרדיטו עשויה להשתמש בכלים טכנולוגיים מתקדמים לצורך עיבוד, טיוב, העשרה, סיווג, ניתוח והסקת תובנות מהמידע, לרבות מודלים סטטיסטיים, אלגוריתמים, מערכות חיזוי, מערכות תומכות החלטה, בינה מלאכותית, למידת מכונה, ניתוחי שפה וכלי זיהוי ואימות.
7.2. כלים אלה עשויים לשמש, בין היתר, לצורך הערכת סיכונים וחיתום;
7.3. מקום שבו עיבוד אוטומטי עשוי להשפיע באופן מהותי על החלטה בעניינך, קרדיטו תפעל בהתאם לדין החל ולנהלים הפנימיים שלה, לרבות הפעלת בקרות, בדיקות איכות והערכה אנושית במקרים המתאימים.
7.4. שימוש בנתונים סטטיסטיים, אנונימיים או אגרגטיביים, שאינם מזהים אותך באופן אישי, ייעשה למטרות מחקר, מדידה, שיפור שירותים, פיתוח עסקי ושימושים לגיטימיים נוספים.
7.2. כלים אלה עשויים לשמש, בין היתר, לצורך הערכת סיכונים וחיתום;
7.3. מקום שבו עיבוד אוטומטי עשוי להשפיע באופן מהותי על החלטה בעניינך, קרדיטו תפעל בהתאם לדין החל ולנהלים הפנימיים שלה, לרבות הפעלת בקרות, בדיקות איכות והערכה אנושית במקרים המתאימים.
7.4. שימוש בנתונים סטטיסטיים, אנונימיים או אגרגטיביים, שאינם מזהים אותך באופן אישי, ייעשה למטרות מחקר, מדידה, שיפור שירותים, פיתוח עסקי ושימושים לגיטימיים נוספים.
8. הרשאת גישה לאזור האישי באתר ולאפליקציה
8.1. השימוש באזור האישי ובאפליקציה עשוי להיות כפוף להליכי הזדהות ואימות, לרבות באמצעות מספר תעודת זהות, מספר טלפון מאומת, קוד חד-פעמי, סיסמה, נתוני מכשיר, הודעת Push, או אמצעים נוספים לפי שיקול דעת החברה ובהתאם לדין.
8.2. קרדיטו רשאית לשלוח הודעות שירות, קודי אימות, התראות אבטחה והודעות Push לצורך תפעול השירות, התחברות, מניעת הונאה ושמירה על חשבונך.
8.3. באחריותך לשמור על אמצעי ההזדהות שלך בסודיות ולדווח מיידית לקרדיטו על חשש לשימוש לא מורשה.
8.2. קרדיטו רשאית לשלוח הודעות שירות, קודי אימות, התראות אבטחה והודעות Push לצורך תפעול השירות, התחברות, מניעת הונאה ושמירה על חשבונך.
8.3. באחריותך לשמור על אמצעי ההזדהות שלך בסודיות ולדווח מיידית לקרדיטו על חשש לשימוש לא מורשה.
9. עוגיות, פיקסלים וטכנולוגיות דומות
9.1. החברה עושה שימוש בקובצי Cookies חיוניים לצורך תפעולו התקין של האתר, לרבות אימות פרטים, זיהוי משתמשים, מניעת הונאות ותרמיות, ולצרכי אבטחת מידע. בנוסף, בכפוף להסכמת המשתמש, נעשה שימוש בקבצי COOKIES שאינם חיוניים, לצרכים סטטיסטיים ואנליטיים, לשם ניתוח דפוסי שימוש ושיפור חוויית הגלישה, וכן בקבצי COOKIES שיווקיים לצורך הצגת פרסום ותוכן מותאם אישית. המשתמש רשאי לבחור, לנהל או לשנות את העדפות השימוש בקבצי COOKIES בכל עת, בהתאם לקטגוריות השונות, באמצעות מנגנון ניהול העוגיות באתר
9.2. במסגרת השימוש באזור האישי ובאפליקציה, קרדיטו עשויה לאסוף מידע על התחברויות, פעולות, מסכים שנצפו, מסמכים שנפתחו, עדכוני פרטים, אישורים, הרשאות, תקלות אבטחה ופעולות שלא הושלמו.
9.3. טכנולוגיות אלה עשויות לאסוף, בין היתר, מידע כגון כתובת IP, מזהה מכשיר, סוג דפדפן, מערכת הפעלה, שפת שימוש, זמני גלישה, עמודים שנצפו, פעולות שבוצעו, מקור הגעה, משך שהייה, נתוני מטא-דאטה, נתוני תנועה ונתונים סטטיסטיים.
9.4. קרדיטו עשויה להשתמש בכלי צד שלישי, לרבות כלים כגון Google Analytics, Meta/Facebook Pixel, Hotjar, וכלים דומים נוספים, כפי שיעודכנו מעת לעת. השימוש בכלים אלה כפוף גם לתנאים ולמדיניות הפרטיות של אותם צדדים שלישיים.
9.5. חלק מהעוגיות הן עוגיות צד שלישי. במקרים אלה, המידע עשוי להיאסף ולעבור ישירות לאותו צד שלישי, וקרדיטו אינה שולטת באופן מלא בעיבוד שיבוצע על ידו.
9.6. השימוש במידע שנאסף באמצעות עוגיות (Cookies) של צדדים שלישיים כפוף באופן בלעדי לתנאי השימוש ומדיניות הפרטיות של אותם צדדים שלישיים.
9.7. יודגש, כי אותם ספקי צד שלישי פועלים כגופים עצמאיים לחלוטין, ועל כן החברה אינה נושאת באחריות לתפעול אתריהם, לתוכן המוצע בהם או לכל עיבוד מידע המבוצע על ידם. לנוכח העובדה כי לחברה אין שליטה מלאה על האופן שבו צדדים אלה עושים שימוש בנתונים, מומלץ למשתמש לעיין באופן עצמאי במסמכי מדיניות הפרטיות ותנאי השימוש של אותם שותפים וספקים בטרם השימוש בשירותיהם.
9.8. ניתן לנהל, או לחסום או למחוק עוגיות באמצעות הגדרות הדפדפן או המכשיר, של המכשיר ממנו אתה גולש. ובמקרים מסוימים גם באמצעות כלי ניהול הסכמות שיוצג באתר, ככל שיוצג.=לתשומת לבך, חסימה או מחיקה של עוגיות מסוימות עלולות לפגוע בזמינות, בתפקוד או בחוויית השימוש בחלק מהשירותים.
9.9. מחיקת עוגיות מהמכשיר אינה מוחקת בהכרח מידע שכבר נאסף והועבר לקרדיטו או לצדדים שלישיים לפני המחיקה.
9.2. במסגרת השימוש באזור האישי ובאפליקציה, קרדיטו עשויה לאסוף מידע על התחברויות, פעולות, מסכים שנצפו, מסמכים שנפתחו, עדכוני פרטים, אישורים, הרשאות, תקלות אבטחה ופעולות שלא הושלמו.
9.3. טכנולוגיות אלה עשויות לאסוף, בין היתר, מידע כגון כתובת IP, מזהה מכשיר, סוג דפדפן, מערכת הפעלה, שפת שימוש, זמני גלישה, עמודים שנצפו, פעולות שבוצעו, מקור הגעה, משך שהייה, נתוני מטא-דאטה, נתוני תנועה ונתונים סטטיסטיים.
9.4. קרדיטו עשויה להשתמש בכלי צד שלישי, לרבות כלים כגון Google Analytics, Meta/Facebook Pixel, Hotjar, וכלים דומים נוספים, כפי שיעודכנו מעת לעת. השימוש בכלים אלה כפוף גם לתנאים ולמדיניות הפרטיות של אותם צדדים שלישיים.
9.5. חלק מהעוגיות הן עוגיות צד שלישי. במקרים אלה, המידע עשוי להיאסף ולעבור ישירות לאותו צד שלישי, וקרדיטו אינה שולטת באופן מלא בעיבוד שיבוצע על ידו.
9.6. השימוש במידע שנאסף באמצעות עוגיות (Cookies) של צדדים שלישיים כפוף באופן בלעדי לתנאי השימוש ומדיניות הפרטיות של אותם צדדים שלישיים.
9.7. יודגש, כי אותם ספקי צד שלישי פועלים כגופים עצמאיים לחלוטין, ועל כן החברה אינה נושאת באחריות לתפעול אתריהם, לתוכן המוצע בהם או לכל עיבוד מידע המבוצע על ידם. לנוכח העובדה כי לחברה אין שליטה מלאה על האופן שבו צדדים אלה עושים שימוש בנתונים, מומלץ למשתמש לעיין באופן עצמאי במסמכי מדיניות הפרטיות ותנאי השימוש של אותם שותפים וספקים בטרם השימוש בשירותיהם.
9.8. ניתן לנהל, או לחסום או למחוק עוגיות באמצעות הגדרות הדפדפן או המכשיר, של המכשיר ממנו אתה גולש. ובמקרים מסוימים גם באמצעות כלי ניהול הסכמות שיוצג באתר, ככל שיוצג.=לתשומת לבך, חסימה או מחיקה של עוגיות מסוימות עלולות לפגוע בזמינות, בתפקוד או בחוויית השימוש בחלק מהשירותים.
9.9. מחיקת עוגיות מהמכשיר אינה מוחקת בהכרח מידע שכבר נאסף והועבר לקרדיטו או לצדדים שלישיים לפני המחיקה.
10. מסירת מידע לצדדים שלישיים
10.1. קרדיטו עשויה למסור מידע אישי לצדדים שלישיים, בארץ או מחוץ לישראל, במקרים הבאים ולפי העניין: על פי בקשתך או בהסכמתך; לצורך מתן השירותים; לצורך בדיקות אשראי, חיתום, ניהול סיכונים וקיום דרישות דין; לצורך תפעול עסקי ושירותי הקבוצה; לצורך פרסום, שיווק ואנליזה; לשם קיום חובה חוקית או דרישת רשות מוסמכת; לשם הגנה על זכויות, אינטרסים ובטיחות; ובמקרה של שינוי מבני, מיזוג, מכירה, העברה או המחאה של פעילות החברה.
10.2. ספקים, קבלני משנה ומחזיקים המקבלים גישה למידע אישי ו/או בעל רגישות מיוחדת יעשו כן לפי צורך, בהתאם להסכמים מתאימים ובכפוף להתחייבות לשמירה על סודיות, אבטחת מידע.
10.3. קרדיטו רשאית למסור נתונים סטטיסטיים, אנונימיים או אגרגטיביים שאינם מזהים אותך באופן אישי.
10.2. ספקים, קבלני משנה ומחזיקים המקבלים גישה למידע אישי ו/או בעל רגישות מיוחדת יעשו כן לפי צורך, בהתאם להסכמים מתאימים ובכפוף להתחייבות לשמירה על סודיות, אבטחת מידע.
10.3. קרדיטו רשאית למסור נתונים סטטיסטיים, אנונימיים או אגרגטיביים שאינם מזהים אותך באופן אישי.
11. העברת מידע מחוץ לישראל
11.1. חלק מהמידע האישי עשוי להישמר, להיות מעובד או להיות נגיש מחוץ לגבולות מדינת ישראל, לרבות במדינות שרמת ההגנה בהן על מידע אישי עשויה להיות שונה מזו הנהוגה בישראל.
11.2. קרדיטו תבצע העברות כאמור בהתאם להוראות הדין החל, ובאמצעים חוזיים, ארגוניים וטכנולוגיים מתאימים, ככל שנדרש.
11.3. בעצם השימוש בשירותים, ובכפוף לדין החל, אתה מאשר כי מידע אישי עשוי להיות מועבר כאמור לצורך מתן השירותים, תפעולם, אבטחתם וניהולם.
11.2. קרדיטו תבצע העברות כאמור בהתאם להוראות הדין החל, ובאמצעים חוזיים, ארגוניים וטכנולוגיים מתאימים, ככל שנדרש.
11.3. בעצם השימוש בשירותים, ובכפוף לדין החל, אתה מאשר כי מידע אישי עשוי להיות מועבר כאמור לצורך מתן השירותים, תפעולם, אבטחתם וניהולם.
12. שמירת מידע
12.1. קרדיטו תשמור מידע אישי למשך הזמן הנדרש לצורך המטרות שלשמן נאסף, למשך תקופת ההתקשרות עמך, ולמשך פרקי זמן נוספים ככל שהדבר נדרש לפי דין, לצורך ניהול סיכונים, בירור מחלוקות, התגוננות משפטית, אכיפה, ביקורת, מניעת הונאות, התאוששות מאסון או הגנה על אינטרסים לגיטימיים של החברה.
12.2. עם תום תקופת השמירה הרלוונטית, קרדיטו תפעל למחיקת המידע, לאנונימיזציה שלו או לצמצום הגישה אליו, לפי העניין ובכפוף לדין.
12.2. עם תום תקופת השמירה הרלוונטית, קרדיטו תפעל למחיקת המידע, לאנונימיזציה שלו או לצמצום הגישה אליו, לפי העניין ובכפוף לדין.
13. אבטחת מידע
13.1. קרדיטו רואה חשיבות רבה באבטחת המידע האישי ומיישמת אמצעי אבטחה פיזיים, לוגיים, ארגוניים וטכנולוגיים בהתאם לאופי פעילותה, לרגישות המידע, להיקפו ולדרישות הדין.
13.2. בכלל זה, קרדיטו נוקטת אמצעים שנועדו להגן על המידע מפני גישה בלתי מורשית, שימוש לרעה, שינוי, גילוי, השמדה, אובדן או פגיעה, לרבות בקרות הרשאה, הצפנה, ניטור, רישום לוגים, ניהול ספקים, מדיניות פנימית והדרכות.
13.3. עם זאת, אין מערכת מאובטחת באופן מוחלט, וקרדיטו אינה יכולה להבטיח חסינות מלאה מפני חדירה, שיבוש, תקלה, הונאה או גישה בלתי מורשית, מקום שבו נקטה אמצעים סבירים כמקובל.
13.2. בכלל זה, קרדיטו נוקטת אמצעים שנועדו להגן על המידע מפני גישה בלתי מורשית, שימוש לרעה, שינוי, גילוי, השמדה, אובדן או פגיעה, לרבות בקרות הרשאה, הצפנה, ניטור, רישום לוגים, ניהול ספקים, מדיניות פנימית והדרכות.
13.3. עם זאת, אין מערכת מאובטחת באופן מוחלט, וקרדיטו אינה יכולה להבטיח חסינות מלאה מפני חדירה, שיבוש, תקלה, הונאה או גישה בלתי מורשית, מקום שבו נקטה אמצעים סבירים כמקובל.
14. קישורים ושירותים של צדדים שלישיים
14.1. השירותים עשויים לכלול קישורים, ממשקים, רכיבים, שירותים, אתרים או אפליקציות של צדדים שלישיים.
14.2. שימוש בשירותים אלה כפוף לתנאי השימוש ולמדיניות הפרטיות של אותו צד שלישי, ולא למדיניות זו. לקרדיטו אין שליטה על אופן עיבוד המידע על ידי אותם צדדים שלישיים, ואינה אחראית למדיניותם או לפעילותם.
14.2. שימוש בשירותים אלה כפוף לתנאי השימוש ולמדיניות הפרטיות של אותו צד שלישי, ולא למדיניות זו. לקרדיטו אין שליטה על אופן עיבוד המידע על ידי אותם צדדים שלישיים, ואינה אחראית למדיניותם או לפעילותם.
15. זכויותיך בקשר למידע האישי
15.1. בכפוף להוראות הדין, אתה רשאי לעיין במידע האישי אודותיך המוחזק במאגרי החברה.
15.2. אם עיינת במידע ומצאת כי הוא אינו נכון, שלם, ברור, מעודכן או מדויק, אתה רשאי לבקש את תיקונו או מחיקתו, בהתאם להוראות הדין והנסיבות.
15.3. לצורך מימוש זכויות, החברה רשאית לבקש פרטי זיהוי ומסמכים סבירים כדי לוודא את זהות הפונה ולהגן על פרטיותך.
15.4. בקשות למימוש זכויות ניתן להפנות לחברה או לממונה על הגנת הפרטיות, לפי פרטי ההתקשרות המפורטים להלן.
15.2. אם עיינת במידע ומצאת כי הוא אינו נכון, שלם, ברור, מעודכן או מדויק, אתה רשאי לבקש את תיקונו או מחיקתו, בהתאם להוראות הדין והנסיבות.
15.3. לצורך מימוש זכויות, החברה רשאית לבקש פרטי זיהוי ומסמכים סבירים כדי לוודא את זהות הפונה ולהגן על פרטיותך.
15.4. בקשות למימוש זכויות ניתן להפנות לחברה או לממונה על הגנת הפרטיות, לפי פרטי ההתקשרות המפורטים להלן.
16. זכויותיך בקשר למידע האישי
16.1. זכות העיון במידע: בכפוף להוראות הדין, אתה רשאי לעיין במידע האישי אודותיך המוחזק במאגרי החברה. החברה תאפשר לך לממש זכות זו בתוך 30 ימים מיום קבלת בקשתך בכתב. העיון יתאפשר במקום הימצאו של המאגר ובשעה שתיקבע לכך על ידי החברה.
16.2. הודעה על סירוב לעיון: ככל שהחברה תמצא כי יש מקום לסרב לבקשת העיון (מטעמי ביטחון, חיסיון, סיווג וכיו"ב), היא תשיב לך על כך באופן מנומק בתוך 21 ימים ממועד קבלת הבקשה.
16.3. זכות לתיקון או מחיקה : אם עיינת במידע ומצאת כי הוא אינו נכון, שלם, ברור, מעודכן או מדויק, אתה רשאי לבקש את תיקונו או מחיקתו. ככל שבקשתך תאושר, החברה תבצע את התיקון במאגריה ותודיע על כך לכל צד שלישי שקיבל ממנה את המידע אודותיך במהלך שלוש השנים שקדמו למועד התיקון.
16.4. זיהוי הפונה : לצורך מימוש זכויות אלו, על המבקש להגיש בקשה בכתב הכוללת פרטי זיהוי מלאים (שם ומספר זהות) וחתימה. החברה רשאית לבקש מסמכים נוספים כדי לוודא את זהות הפונה ולהגן על פרטיותך.
16.5. דרכי התקשרות : בקשות למימוש זכויות ניתן להפנות לממונה על הגנת הפרטיות או לשירות הלקוחות בכתובת הדוא"ל: privacy@credito.co.il החברה תשתדל להגיב לכל פנייה סבירה אחרת בזמן סביר.
16.2. הודעה על סירוב לעיון: ככל שהחברה תמצא כי יש מקום לסרב לבקשת העיון (מטעמי ביטחון, חיסיון, סיווג וכיו"ב), היא תשיב לך על כך באופן מנומק בתוך 21 ימים ממועד קבלת הבקשה.
16.3. זכות לתיקון או מחיקה : אם עיינת במידע ומצאת כי הוא אינו נכון, שלם, ברור, מעודכן או מדויק, אתה רשאי לבקש את תיקונו או מחיקתו. ככל שבקשתך תאושר, החברה תבצע את התיקון במאגריה ותודיע על כך לכל צד שלישי שקיבל ממנה את המידע אודותיך במהלך שלוש השנים שקדמו למועד התיקון.
16.4. זיהוי הפונה : לצורך מימוש זכויות אלו, על המבקש להגיש בקשה בכתב הכוללת פרטי זיהוי מלאים (שם ומספר זהות) וחתימה. החברה רשאית לבקש מסמכים נוספים כדי לוודא את זהות הפונה ולהגן על פרטיותך.
16.5. דרכי התקשרות : בקשות למימוש זכויות ניתן להפנות לממונה על הגנת הפרטיות או לשירות הלקוחות בכתובת הדוא"ל: privacy@credito.co.il החברה תשתדל להגיב לכל פנייה סבירה אחרת בזמן סביר.
17. הוראות מיוחדות ליועצים ומייצגים
17.1. סעיף זה מסדיר את השימוש בממשק הייעודי ליועצים (להלן: "אזור היועצים (" ואת האחריות המשפטית הכרוכה בפעילותם בשם צדדים שלישיים:
17.2. הצהרת הרשאה : בעצם השימוש באזור היועצים וביצוע פעולות בשם לווים, הנך מצהיר ומאשר כי הנך מחזיק בייפוי כוח תקף והרשאה כדין לפעול בשם הלווה ולמסור את פרטיו האישיים והפיננסיים לחברה.
17.3. קבלת הסכמה ויידוע הלווה: הנך מתחייב כי קיבלת את הסכמתו המפורשת מדעת של הלווה (וכל צד שלישי שפרטיו נמסרים על ידך) לאיסוף המידע, עיבודו והעברתו לחברה, וכי יידעת אותו על תוכן מדיניות פרטיות זו ועל זכויותיו לפיה.
17.4. מטרות השימוש וניהול המידע: ידוע לך כי המידע שתמסור יישמר במאגרי המידע הרשומים של החברה וישמש לצורך בחינת זכאות לאשראי (לרבות חיתום והערכת יכולת פירעון), אימות זהות, דיוור שיווקי וצרכים תפעוליים אחרים כמפורט במדיניות זו.
17.5. חובת סודיות: בהתאם לחוק הגנת הפרטיות, הנך מחויב לשמור בסודיות מוחלטת כל מידע אישי ופיננסי המגיע אליך במסגרת תפקידך כיועץ ולא לגלותו לאחר, אלא לצורך ביצוע עבודתך או על פי צו שיפוטי.
17.6. הסכמת הלווה: אני מצהיר כי המידע האישי והפיננסי (לרבות נתוני שכר ופעילות פיננסית) נמסר על ידי בהסכמתו המפורשת של הלווה.
17.7. פנייה למאגר נתוני אשראי : ידוע לי ויידעתי את הלווה כי החברה תפנה ללשכת האשראי לקבלת נתוני אשראי אודותיו ממאגר בנק ישראל, בהתאם להוראות חוק נתוני אשראי.
17.8. חובת היידוע (סעיף 11): יידעתי את הלווה כי לא חלה עליו חובה חוקית למסור את המידע, אך ללא מסירתו לא תוכל החברה לבחון את בקשתו.
17.9. עיבוד אוטומטי וזכויות : יידעתי את הלווה כי עיבוד המידע עשוי להתבצע באמצעים אוטומטיים ומערכות בינה מלאכותית (AI) לצורך הערכת סיכונים, וכי קיימת לו זכות לעיין במידע המוחזק עליו ולבקש את תיקונו.
17.2. הצהרת הרשאה : בעצם השימוש באזור היועצים וביצוע פעולות בשם לווים, הנך מצהיר ומאשר כי הנך מחזיק בייפוי כוח תקף והרשאה כדין לפעול בשם הלווה ולמסור את פרטיו האישיים והפיננסיים לחברה.
17.3. קבלת הסכמה ויידוע הלווה: הנך מתחייב כי קיבלת את הסכמתו המפורשת מדעת של הלווה (וכל צד שלישי שפרטיו נמסרים על ידך) לאיסוף המידע, עיבודו והעברתו לחברה, וכי יידעת אותו על תוכן מדיניות פרטיות זו ועל זכויותיו לפיה.
17.4. מטרות השימוש וניהול המידע: ידוע לך כי המידע שתמסור יישמר במאגרי המידע הרשומים של החברה וישמש לצורך בחינת זכאות לאשראי (לרבות חיתום והערכת יכולת פירעון), אימות זהות, דיוור שיווקי וצרכים תפעוליים אחרים כמפורט במדיניות זו.
17.5. חובת סודיות: בהתאם לחוק הגנת הפרטיות, הנך מחויב לשמור בסודיות מוחלטת כל מידע אישי ופיננסי המגיע אליך במסגרת תפקידך כיועץ ולא לגלותו לאחר, אלא לצורך ביצוע עבודתך או על פי צו שיפוטי.
17.6. הסכמת הלווה: אני מצהיר כי המידע האישי והפיננסי (לרבות נתוני שכר ופעילות פיננסית) נמסר על ידי בהסכמתו המפורשת של הלווה.
17.7. פנייה למאגר נתוני אשראי : ידוע לי ויידעתי את הלווה כי החברה תפנה ללשכת האשראי לקבלת נתוני אשראי אודותיו ממאגר בנק ישראל, בהתאם להוראות חוק נתוני אשראי.
17.8. חובת היידוע (סעיף 11): יידעתי את הלווה כי לא חלה עליו חובה חוקית למסור את המידע, אך ללא מסירתו לא תוכל החברה לבחון את בקשתו.
17.9. עיבוד אוטומטי וזכויות : יידעתי את הלווה כי עיבוד המידע עשוי להתבצע באמצעים אוטומטיים ומערכות בינה מלאכותית (AI) לצורך הערכת סיכונים, וכי קיימת לו זכות לעיין במידע המוחזק עליו ולבקש את תיקונו.
18. ממונה על הגנת הפרטיות
בכל שאלה, בקשה או הבהרה בקשר למדיניות זו ניתן לפנות אלינו בכתובת הדוא"ל privacy@credito.co.il .