מדיניות ופרטיות

מדיניות פרטיות ואבטחת מידע

עודכן לאחרונה: אוגוסט 2026

1. כללי

קרני דרור סוכנות לביטוח פנסיוני בע"מ, הפועלת תחת השם "קרני פמילי אופיס" (להלן: "החברה"), מכבדת את פרטיות המשתמשים באתר האינטרנט שכתובתו karni.biz, בדפי הנחיתה ובטפסים המקוונים המופעלים מטעמה (להלן יחד: "האתר").

מטרת מדיניות זו היא להסביר כיצד החברה אוספת, מקבלת, שומרת, מעבדת ומשתמשת במידע אישי, למי היא עשויה למסור אותו, ומהן הזכויות העומדות לנושאי המידע.

המדיניות חלה על מידע הנמסר לחברה באמצעות האתר, טפסי יצירת קשר, הרשמה לתכנים ולאירועים, טפסים המיועדים למשקיעים כשירים, פניות לקבלת שירות, הגשת מועמדות לעבודה וכן על מידע הנאסף באופן אוטומטי בעת השימוש באתר.

המדיניות מנוסחת בהתאם להוראות חוק הגנת הפרטיות, התשמ"א–1981, לרבות תיקון מס' 13 לחוק, לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, ולהוראות הדין החלות על החברה.

2. בעל השליטה במידע ודרכי התקשרות

בעל השליטה במידע הנאסף באמצעות האתר הוא:

קרני דרור סוכנות לביטוח פנסיוני בע"מ – קרני פמילי אופיס

כתובת: המנופים 15, הרצליה פיתוח
טלפון: 03-5556636
דוא"ל לפניות בנושאי פרטיות: hilak@karni.biz

ניתן לפנות לחברה באמצעות פרטים אלה בכל שאלה הנוגעת למדיניות זו, למידע אישי המוחזק על ידי החברה או למימוש זכויות על פי דין.

3. סוגי המידע שהחברה עשויה לאסוף

3.1 מידע הנמסר באופן יזום

בעת השימוש באתר או יצירת קשר עם החברה עשוי להימסר מידע כגון:

שם מלא | מספר טלפון | כתובת דואר אלקטרוני | תפקיד, מקום עבודה או תחום עיסוק | תוכן הפנייה והמידע הנכלל בה | פרטים הנמסרים לצורך תיאום פגישה | פרטים הנמסרים בהרשמה לניוזלטר, לוובינר, לכנס, לאירוע או למרכז תוכן | פרטים הנמסרים במסגרת בקשה לקבלת מידע על שירותי החברה | העדפות ביחס לקבלת עדכונים ותכנים | קורות חיים, ניסיון מקצועי ופרטים נוספים הנמסרים במסגרת הגשת מועמדות לעבודה.

3.2 מידע הנוגע למשקיעים כשירים ולשירותים פיננסיים

בטפסים או בעמודים המיועדים למשקיעים כשירים או לבחינת התאמה לשירותים מסוימים, החברה עשויה לבקש מידע נוסף, כגון:

  • פרטי זיהוי וכתובת;

  • הצהרות בדבר עמידה בתנאים הקבועים בדין;

  • מידע בדבר היקף נכסים, הכנסות או פעילות פיננסית;

  • מידע פיננסי או הצהרתי הדרוש לבחינת התאמה ראשונית;

  • מסמכים או אישורים, ככל שנדרשים בהתאם לסוג השירות ולהוראות הדין.

מידע על שכר או פעילות פיננסית עשוי להיחשב מידע בעל רגישות מיוחדת. החברה מבקשת שלא למסור באמצעות טופס רגיל מידע פיננסי, רפואי או אישי שאינו נדרש לצורך הפנייה.

3.3 מידע טכני ונתוני שימוש

בעת הגלישה באתר עשוי להיאסף באופן אוטומטי מידע טכני, לרבות:

  • כתובת IP;

  • סוג המכשיר, הדפדפן ומערכת ההפעלה;

  • מזהים מקוונים ומזהי מכשיר;

  • עמודים שנצפו ופעולות שבוצעו באתר;

  • מועד הכניסה לאתר ומשך השימוש בו;

  • מקור ההגעה לאתר;

  • נתוני תקלות, אבטחה וביצועים;

  • מידע הנאסף באמצעות קוקיות, תגיות, פיקסלים וכלי מדידה ופרסום.

מידע כאמור עשוי להיות מצטבר או סטטיסטי. ככל שניתן לקשר אותו, במישרין או בעקיפין, לאדם מזוהה או לאדם שניתן לזהותו, החברה תתייחס אליו כאל מידע אישי.

3.4 מידע המתקבל מצדדים שלישיים

החברה עשויה לקבל מידע שנמסר על ידי המשתמש בפלטפורמות או בשירותים חיצוניים, כגון טפסי לידים ברשתות חברתיות, מערכות הרשמה לאירועים ולוובינרים, מערכות דיוור, מפנים עסקיים או ספקים הפועלים עבור החברה.

המידע יטופל בהתאם למטרה שלשמה נמסר, להוראות מדיניות זו ולהוראות הדין.

כאשר משתמש מוסר לחברה מידע הנוגע לאדם אחר, עליו לוודא כי הוא רשאי לעשות זאת וכי מסירת המידע אינה פוגעת בזכויותיו של אותו אדם.

4. מטרות איסוף המידע והשימוש בו

החברה עשויה להשתמש במידע למטרות הבאות:

  • יצירת קשר עם מי שהשאיר פרטים באתר;

  • טיפול בפניות, שאלות ובקשות;

  • תיאום פגישות ומתן מידע על שירותי החברה;

  • בחינת התאמה ראשונית לשירותים פיננסיים או לשירותים המיועדים למשקיעים כשירים;

  • אימות הצהרות ומסמכים, ככל שהדבר נדרש;

  • ניהול הקשר עם לקוחות, לקוחות פוטנציאליים, משתתפי אירועים ונרשמים לתכנים;

  • רישום ושליחת מידע בנוגע לכנסים, וובינרים ואירועים;

  • שליחת סקירות, מאמרים, עדכונים מקצועיים ותכנים שיווקיים, בכפוף להסכמה ולהוראות הדין;

  • ביצוע ניתוחים סטטיסטיים, מדידת ביצועים ובחינת אפקטיביות של פרסום;

  • אבטחת מידע, מניעת הונאות ושימוש לרעה, איתור תקלות והגנה מפני פעילות בלתי מורשית;

  • ניהול הליכים משפטיים והגנה על זכויות החברה;

  • עמידה בדרישות חוק, רגולציה, הוראות רשויות מוסמכות וצווים שיפוטיים;

  • טיפול במועמדויות לעבודה וניהול הליכי גיוס;

  • תיעוד, בקרה, ביקורת וניהול פנימי של פעילות החברה.

החברה לא תעבד מידע אישי למטרה שאינה מתיישבת עם המטרה שלשמה נאסף, אלא אם הדבר מותר על פי דין או לאחר קבלת הסכמה מתאימה.

5. האם קיימת חובה למסור את המידע?

ככלל, מסירת מידע באמצעות האתר נעשית מרצונו ובהסכמתו של המשתמש, ולא חלה עליו חובה חוקית למסור אותו.

עם זאת, ללא מסירת פרטים מסוימים ייתכן שהחברה לא תוכל:

לחזור אל המשתמש | לטפל בפנייה | לתאם פגישה | לרשום אותו לאירוע או לרשימת תפוצה | לשלוח את התוכן שהתבקש | לבחון התאמה לשירותים מסוימים | לבחון עמידה בתנאים החלים על משקיע כשיר| להמשיך בהליך קבלה לשירות או בהתקשרות.

במסגרת הצטרפות בפועל לשירותים מסוימים עשויה לחול חובה חוקית או רגולטורית למסור פרטים ומסמכים נוספים. במקרה כזה יימסר למבקש השירות מידע מתאים במסגרת תהליך ההצטרפות.

6. דיוור, עדכונים ותוכן שיווקי

כאשר ניתנה הסכמה מתאימה, החברה עשויה לשלוח בדואר אלקטרוני, במסרון, ב־WhatsApp או באמצעי תקשורת אחר:

סקירות ועדכונים מקצועיים | מאמרים ותכנים | הזמנות לוובינרים, כנסים ואירועים | מידע על שירותי החברה | מסרים פרסומיים או שיווקיים.

ניתן לבטל את ההסכמה לקבלת דיוור בכל עת באמצעות קישור ההסרה המופיע בהודעות, באמצעות השבה להודעה או באמצעות פנייה לכתובת hilak@karni.biz.

בקשת הסרה תטופל בהתאם להוראות הדין. הסרה מדיוור שיווקי לא תמנע מהחברה לשלוח הודעות שירותיות, תפעוליות או רגולטוריות הנוגעות לפנייה, להרשמה או להתקשרות קיימת.

החברה לא תתנה קבלת שירות בקבלת דיוור שיווקי, אלא כאשר עצם השירות המבוקש הוא קבלת תוכן או עדכונים.

7. קוקיות, כלי אנליטיקה וטכנולוגיות מעקב

האתר עשוי להשתמש בקובצי Cookies ובטכנולוגיות דומות, כגון פיקסלים, תגיות ומשואות רשת, לצורך:תפעול תקין ואבטחת האתר;

שמירת העדפות | מדידת שימוש וביצועים | איתור תקלות | ניתוח סטטיסטי | התאמת תוכן ופרסום | מדידת קמפיינים ופעילות שיווקית.

האתר עשוי להשתמש בשירותים של צדדים שלישיים, כגון Google ו־Meta, אשר עשויים להציב קוקיות או לאסוף נתוני שימוש בהתאם לתנאים ולמדיניות הפרטיות שלהם.

ניתן להגביל או למחוק קוקיות באמצעות הגדרות הדפדפן. חסימת קוקיות מסוימות עלולה לגרום לכך שחלק מהשירותים או הרכיבים באתר לא יפעלו באופן מלא.

ככל שמופעל באתר מנגנון לניהול העדפות קוקיות, ניתן יהיה לשנות באמצעותו את הבחירות בנוגע לקוקיות שאינן חיוניות.

8. מסירת מידע לצדדים שלישיים

החברה אינה מוכרת מידע אישי לצדדים שלישיים.

החברה עשויה למסור מידע, לאפשר גישה אליו או להסתייע בגורמים חיצוניים, רק ככל שהדבר דרוש למטרות המפורטות במדיניות זו, ובכלל זה:

ספקי אחסון, ענן ותשתיות מחשוב | ספקי פיתוח, תחזוקה ואבטחת אתרים | מערכות CRM וניהול לקוחות | ספקי דיוור אלקטרוני, SMS, WhatsApp ואוטומציה | מערכות הרשמה, וובינרים וכנסים | ספקי אנליטיקה, מדידה ופרסום | ספקי אבטחת מידע ותמיכה טכנית | יועצים משפטיים, רואי חשבון ויועצים מקצועיים | מוסדות פיננסיים, גופי השקעה, חברות ביטוח, בתי השקעות או נותני שירות רלוונטיים, ככל שהדבר דרוש לטיפול בפנייה או למתן שירות ובהתאם להסכמה ולהוראות הדין | חברות קשורות או שותפים עסקיים, כאשר הדבר נדרש למתן השירות שהתבקש | רשויות מוסמכות, גופי פיקוח, ערכאות שיפוטיות או גורמי אכיפה, ככל שהחברה מחויבת או רשאית למסור להם מידע לפי דין | צדדים להליך משפטי או לסכסוך, ככל שהדבר נדרש להגנה על זכויות החברה.

הגורמים המקבלים מידע יהיו רשאים להשתמש בו רק לצורך המטרה שלשמה נמסר להם, בהתאם להתקשרות עמם ולהוראות הדין.

9. העברת מידע אל מחוץ לישראל

חלק מספקי הטכנולוגיה, הענן, הדיוור, האנליטיקה והפרסום שבהם נעזרת החברה עשויים לשמור או לעבד מידע בשרתים הנמצאים מחוץ לישראל.

העברת מידע מחוץ לישראל תיעשה בהתאם להוראות הדין החלות, ובכלל זה באמצעות התקשרות עם ספקים המחויבים להגן על המידע ובהסתמך על מנגנון חוקי מתאים להעברת המידע.

10. שמירת המידע

המידע יישמר למשך הזמן הדרוש באופן סביר לצורך המטרות שלשמן נאסף, ובהתחשב בין היתר ב:

משך הטיפול בפנייה | טיב הקשר עם נושא המידע | קיומה של התקשרות עם החברה | הצורך בניהול תיעוד עסקי | תקופות התיישנות | חובות משפטיות, רגולטוריות, חשבונאיות או מקצועיות | הצורך בהגנה על זכויות החברה | הסכמה לקבלת דיוור, כל עוד לא בוטלה.

החברה תפעל למחיקת מידע, לצמצומו או להפיכתו למידע שאינו מזהה, כאשר הוא אינו דרוש עוד, בכפוף להוראות הדין ולצרכים הלגיטימיים של החברה.

11. אבטחת מידע

החברה נוקטת אמצעים ארגוניים, פיזיים וטכנולוגיים סבירים ומקובלים לצורך הגנה על המידע, בהתאם לאופי המידע, רגישותו והסיכונים הכרוכים בעיבודו.

האמצעים עשויים לכלול, בין היתר, הרשאות גישה, סיסמאות, אמצעי הצפנה, גיבויים, תיעוד ובקרה, הגנה על מערכות המידע, נהלים ארגוניים והתקשרות עם ספקים מתאימים.

עם זאת, מערכות מחשוב ותקשורת אינן חסינות לחלוטין מפני חדירה, תקלה, חשיפה או גישה בלתי מורשית, ולכן החברה אינה יכולה להבטיח הגנה מוחלטת מפני כל סיכון אפשרי.

במקרה של אירוע אבטחה החברה תפעל לבחינת האירוע, לצמצום נזקיו ולביצוע הפעולות הנדרשות ממנה בהתאם להוראות הדין.

12. שימוש במערכות אוטומציה ובינה מלאכותית

ככל שהחברה תסתייע במערכות אוטומציה או בכלי בינה מלאכותית לצרכים פנימיים, כגון ארגון מידע, סיכום פניות, ניתוח נתונים, שיפור תהליכים או הכנת תכנים, השימוש ייעשה בהתאם להוראות הדין, למטרות החברה ותוך נקיטת אמצעים לצמצום החשיפה של מידע אישי.

אין למסור באמצעות טפסי האתר מידע אישי או פיננסי שאינו דרוש לצורך הפנייה. החברה אינה מתכוונת לקבל החלטה פיננסית מחייבת לגבי אדם על בסיס מערכת אוטומטית בלבד, ללא בחינה מקצועית מתאימה.

13. זכויות נושאי המידע

בהתאם להוראות הדין, אדם זכאי לפנות לחברה ולבקש לעיין במידע אישי אודותיו המוחזק במאגרי החברה.

אם נמצא כי המידע אינו נכון, שלם, ברור או מעודכן, ניתן לבקש לתקנו או למחקו, בהתאם לתנאים הקבועים בדין.

ניתן גם לבקש: להסיר פרטים מרשימות דיוור ושיווק | להפסיק שימוש במידע לצורך פניות שיווקיות | למחוק מידע במקרים שבהם קיימת זכות מחיקה לפי דין | לקבל מידע נוסף בנוגע לאופן הטיפול בפנייה.

הזכויות אינן מוחלטות. החברה רשאית להמשיך לשמור מידע אם הדבר נדרש לפי דין, לצורך קיום התחייבויותיה, לצורך הגנה על זכויותיה, לניהול הליך משפטי או למטרה לגיטימית אחרת המותרת לפי דין.

בקשה למימוש זכויות ניתן לשלוח לכתובת:

hilak@karni.biz

בפנייה יש לציין שם מלא, פרטי התקשרות ותיאור ברור של הבקשה. החברה עשויה לבקש פרטים או מסמכים נוספים לצורך אימות זהות הפונה, כדי למנוע חשיפה של מידע לגורם שאינו מורשה.

14. מידע הנוגע למועמדים לעבודה

מידע וקורות חיים הנמסרים במסגרת הגשת מועמדות ישמשו לבחינת התאמה למשרה, לניהול תהליך הגיוס, ליצירת קשר עם המועמד ולשמירת תיעוד הקשור לתהליך.

החברה עשויה לשמור את פרטי המועמד גם לצורך בחינת התאמה למשרות עתידיות, לתקופה סבירה ובהתאם לדין. מועמד שאינו מעוניין בכך רשאי לפנות לחברה ולבקש את מחיקת פרטיו, בכפוף לחובות השמירה החלות על החברה.

15. גישה לפורטל או לאזורים מוגנים

ככל שהאתר מאפשר כניסה לפורטל או לאזור המוגן בסיסמה, קוד חד־פעמי או אמצעי זיהוי אחר, אמצעי הגישה הם אישיים ואין להעבירם לאחר.

יש לעדכן את החברה ללא דיחוי במקרה של חשד לשימוש בלתי מורשה, אובדן אמצעי זיהוי או חשיפת סיסמה או קוד.

מערכות או פורטלים המופעלים על ידי צדדים שלישיים עשויים להיות כפופים גם למדיניות הפרטיות ולתנאי השימוש של אותם צדדים.

16. קישורים ושירותים חיצוניים

האתר עשוי לכלול קישורים לרשתות חברתיות, פלטפורמות וידאו, מערכות הרשמה, כתבות, אתרי תוכן ושירותים חיצוניים.

השימוש באתרים ובשירותים אלה כפוף למדיניות הפרטיות ולתנאי השימוש של הגורם המפעיל אותם. החברה אינה אחראית לאופן שבו אותם גורמים אוספים או מעבדים מידע.

17. עדכון מדיניות הפרטיות

החברה רשאית לעדכן מדיניות זו מעת לעת, בין היתר עקב שינויים בדין, בפעילות החברה, באתר או בטכנולוגיות שבהן היא עושה שימוש.

הנוסח המעודכן יפורסם באתר ותאריך העדכון האחרון יצוין בראש המדיניות. במקרה של שינוי מהותי החברה תפעל ליידע את המשתמשים בדרך מתאימה, ככל שהדבר נדרש לפי דין.

18. יצירת קשר

בכל שאלה, בקשה או תלונה הנוגעת לפרטיות, לאבטחת מידע או למימוש זכויות ניתן לפנות אל:

קרני פמילי אופיס
המנופים 15, הרצליה פיתוח
טלפון: 03-5556636
דוא"ל: hilak@karni.biz