מדיניות פרטיות
דף הבית » מדיניות פרטיות
מי אנחנו?
מכון שריד בע"מ (להלן: "שריד") הוא מכון למחקרי שוק הפועל מישראל. היקף הפעילות שלנו מגוון, בכל העולם. אנו מקפידים על תקנות משרד המשפטים ולרגולציה הנוגעת להגנה על פרטיות, וכן לתקנות הגנת הפרטיות הכלליות (GDPR) – תקנות אירופאיות שנכנסו לתוקפן ב-25 במאי 2018, והן חלות על כל גוף שאוסף או שומר מידע על אזרחי האיחוד האירופי.
אנו במכון שריד מעריכים את חשיבות הפרטיות והאבטחה של נתונים, ושואפים לעמוד בכל דרישות ה-GDPR. אנו פועלים בהתאם לקוד האתי שהוגדר על ידי ESOMAR, ומוסמכים לתקני ISO 27001 ו-ISO 27799 (ניהול אבטחת מידע וניהול אבטחת מידע בתחום הבריאות בהתאמה).
תפקידנו כבקר (Controller) וכמעבד (Processor)
כמכון מחקר שוק, אנו פועלים הן כבקר והן כמעבד. אנו מעורבים בכל פרויקט מחקר שוק שאנחנו מוציאים לפועל, ומחליטים מה המידע שייאסף וכיצד לנתחו.
ה-GDPR מבדיל בין בקרים למעבדים וקובע הנחיות לכל אחד מהם. בקרים הם ארגונים שמחליטים על מטרת איסוף הנתונים, בעוד שמעבדים הם ארגונים שמחזיקים בנתונים או מנתחים אותם מטעם הבקרים.
הנתונים שלכם
הנתונים שאנו אוספים תלויים בפרויקט הספציפי. רוב הזמן מדובר במידע המשמש לאימות המשיבים וליצירת קשר, כגון: שם פרטי ושם משפחה, אימייל, מספר טלפון נייד, כתובות IP, ארץ מוצא ועוד. סוג זה של מידע מוגדר כ"מידע אישי" לפי תקנות ה-GDPR.
בנוסף למידע האישי, אנו אוספים נתונים המיועדים למטרות הפרויקט ונוגעים ללקוח הספציפי של כל פרויקט. לדוגמה: שביעות רצון לקוחות, עניין במוצרים או שירותים חדשים, עמדות כלפי רעיונות שונים ועוד.
אנו שואפים לשמור את כל הנתונים ללא הגבלת זמן, אך אנו מבטיחים לשמרם לפחות במשך שבע שנים. לבקשת לקוח או משיב, אנו נמחק את הנתונים עבור פרויקט או משיב מסוים.
למידע נוסף ניתן לפנות אלינו (יצירת קשר בטופס צור קשר או בתחתית עמוד זה).
היכן נשמרים הנתונים שלכם?
זה תלוי בכל פרויקט. התיאור הבא מתאים לחלק מהפרויקטים שלנו:
לפני תחילת איסוף הנתונים, ייתכן שנקבל רשימת פרטי קשר מלקוח. הדבר מתרחש בפרויקטים כמו סקרי שביעות רצון או קול הלקוח (VoC), בהם עלינו להגיע לאוכלוסיית מטרה מסוימת. רשימת הקשר נשלחת אלינו באופן מוצפן, ומועברת בפרוטוקול העברת קבצים או באימייל. בפרויקטים מתמשכים באמצעות קריאות API מאובטחות.
איסוף הנתונים המקוון מתבצע באמצעות אחד הספקים שלנו (Alchemer). אנו מחזיקים בחשבון ארגוני הכולל שתי פלטפורמות נפרדות: אחת בארה"ב ואחת באירופה. בהתאם לאופי הפרויקט ולדרישות הלקוחות, אנו מחליטים יחד עם הלקוח באיזו פלטפורמה ייאספו הנתונים.
לאחר איסוף הנתונים, אנו מבצעים ניתוח סטטיסטי (לרוב על נתונים מצטברים ולא ברמת הרשומה הבודדת) במשרדנו בישראל. הנתונים הניתוחיים נמסרים ללקוח כמצגת, קבצי אקסל או מסמך.
להלן רשימת הספקים (sub-processors) עמם אנו עובדים:
- Alchemer (formerly Surveygizmo)
- Amazon (AWS)
- Microsoft (Azure)
- Google (GCP and/or G Suite for business)
- Posit PBC
- Digital Ocean
- Cint AB
- monday.com
זכויותיכם כמשיבים
- לבקש גישה למידע האישי שלכם שברשותנו.
- לבקש עדכון המידע כדי לשמור עליו מדויק.
- לבקש מחיקה של הנתונים האישיים שלכם שבידינו.
לצורך בקשות אלו ניתן ליצור עמנו קשר בטופס צור קשר או בתחתית עמוד זה.
מדיניות הפרטיות המלאה
באפשרותכם לעיין במדיניות הפרטיות המלאה שלנו בקישור הבא: https://www.sarid-ins.com/privacy-policy