מדיניות פרטיות

1. תחולה ואחריות

מדיניות זו חלה על האתר, על תהליך ההתחברות ועל פלטפורמת Kine Quote. אדילסון לינו (Edilson Lino) הוא בעל השליטה (controller) במידע המטופל על ידי Kine Quote כל עוד הפעילות מנוהלת במסגרת יחיד. הערוץ לשאלות ולבקשות בנושא פרטיות הוא comercial@kinequote.com.

כאשר חברה לקוחה מזינה נתונים על לקוחותיה שלה, היא זו שמגדירה את מטרת העיבוד ועליה להחזיק בבסיס החוקי החל. Kine Quote מטפלת במידע זה אך ורק כדי לספק את התכונות שהוזמנו כאשר הוא מעובד בתשתית שלה.

2. הגדרות

המונחים שלהלן הם אלה המשמשים ב-LGPD עצמו, וזוהי משמעותם לאורך עמוד זה.

• נושא המידע: האדם הטבעי שהמידע מתייחס אליו.
• בעל השליטה (Controller): מי שמחליט כיצד ומדוע המידע יעובד.
• מעבד המידע (Processor): מי שמעבד את המידע מטעם בעל השליטה ובהתאם להוראותיו.
• עיבוד: כל פעולה במידע אישי — איסוף, שימוש, גישה, אחסון, שיתוף, מחיקה.
• ANPD: הרשות הלאומית להגנת מידע של ברזיל, הגוף האוכף את החוק.

3. נתוני חשבון ופלטפורמה

בכניסה, הדוא"ל והסיסמה משמשים לאימות הגישה דרך Supabase. ממשק Kine Quote אינו מציג ואינו שומר את הסיסמה. אפשר גם להיכנס עם Google; במקרה כזה Google מאמת את זהותכם ומעביר לנו שם ודוא"ל.

בלוח הבקרה עשויים להיות נתונים שהמשתמש הזין, כמו פרטי לקוחות, פרטי קשר, מספר מס, פרמטרי מכונות וחומרים, הגדרות החברה וסכומי הצעות. קובצי DXF שנפתחים בלוח — בהצעות ובNesting — נקראים ומנותחים בדפדפן עצמו; תוכן הקובץ אינו נשלח לשום שרת. בהצעות, תוצאת החישוב הופכת לחלק מההצעה. בNesting, החלקים (קו מתאר ושם הקובץ) והסידור נשמרים באחסון הדפדפן, כדי שלא יאבדו במעבר בין מסכים, עד שתלחצו על התחלה מחדש; השרת מקבל רק רישום של כל ייצוא (סוג, תאריך ומי ייצא), כדי לספור את מגבלת התוכנית. סידורי נסטינג שאתם שומרים נשארים רק בדפדפן הזה, עד שתמחקו אותם. „תמחור הנסטינג” מעביר להצעת המחיר את השם, הכמות והמחיר של כל חלק — אף פעם לא את השרטוט.

כדי שכל חשבון יהיה פתוח במכשיר אחד בלבד בכל פעם, בכל כניסה אנחנו רושמים ב-Supabase את מזהה ההפעלה, את שעת הכניסה והגישה האחרונה ואת הדפדפן ומערכת ההפעלה של המכשיר (ה-user agent). אנחנו שומרים רשומה אחת לכל משתמש, שמוחלפת בכל כניסה חדשה. Supabase עצמה עשויה לרשום גם כתובת IP ודפדפן בעת האימות, לאבטחת החשבון. אם תבקשו לשחזר סיסמה, Supabase תשלח את הקישור לדוא"ל של החשבון. כדי לפתוח את תקופת הניסיון אנחנו מבקשים לאמת מספר נייד ב-SMS: המספר נשמר בחשבון שלכם ב-Supabase ונשלח ל-Twilio, ששולחת את הקוד. כל מספר מאמת חשבון אחד בלבד.

אם תפעילו אימות דו-שלבי, Supabase שומרת את המפתח של אפליקציית האימות שלכם כדי לבדוק את הקודים. שינויים במחירים, בהרשאות, בתוכנית, בפורטל ובחיבור ל-ERP נרשמים עם מבצע השינוי והשעה, ורק בעל החשבון יכול לראות אותם.

4. נתוני דפדפן וטפסים ציבוריים

לקוחות, הצעות, פרמטרים והגדרות החברה נשמרים בחשבון שלכם ב-Supabase (סעיף 7) ומלווים את החשבון בכל מכשיר. בדפדפן נשארים רק סידור ה-Nesting שבעבודה, עותק של ההעדפות המתוארות בסעיף 5 כדי שהמסך ייפתח מהר יותר, ושעת הפעילות האחרונה שלכם, שמשמשת לסיום ההפעלה אחרי שעה ללא שימוש. גם סידורי הנסטינג שאתם שומרים נשארים בדפדפן (סעיף 3).

טופס ההיכרות בדף הבית שולח את השדות שמילאתם: שם מלא, חברה, מדינה, WhatsApp (נשמר בפורמט בינלאומי עם קידומת המדינה), דוא"ל, עיר/מחוז, תחום פעילות, האם אתם כבר עובדים עם חיתוך לייזר, איך אתם מתמחרים היום, ואם צוינו — גודל שולחן החיתוך והספק המכונה. שום נתון אחר אינו נאסף בשליחה הזו — איננו רושמים כתובת IP או מזהה דפדפן יחד עם הטופס.

מטרה: ליצור איתכם קשר כדי להציג את Kine Quote ולהבין את צורכי החברה שלכם. זהו קשר מסחרי שביקשתם, המבוסס על האינטרס הלגיטימי לפי סעיף 7, IX, ל-LGPD. הנתונים אינם נמכרים, אינם מועברים ואינם משמשים לפרסום.

איפה הם נשמרים: במסד הנתונים של Supabase, באותה סביבה המתוארת בסעיף 7. הטופס כותב, ושום דבר באתר אינו יכול לקרוא את מה שנכתב — הקריאה נעשית רק דרך הנהלת Kine.

לכמה זמן: עד 24 חודשים מהשליחה, או פחות אם הקשר מסתיים קודם או שתבקשו מחיקה. כדי לבקש מחיקה או עותק של הנתונים שלכם, כתבו ל-comercial@kinequote.com; הזכויות המלאות מופיעות בסעיף 10.

הטופס בעמוד /começar יוצר חשבון. לשם כך הוא שולח שם מלא, איך תרצו שנקרא לכם (לא חובה), חברה, נייד, דוא"ל והסיסמה שבחרתם. בסיסמה מטפלת ישירות Supabase, ששומרת אותה מוצפנת — Kine Quote אינה מציגה אותה, אינה רושמת אותה ואין לה גישה אליה.

מטרה: ליצור ולשמר את הגישה שלכם לפלטפורמה ולאפשר לנו ליצור קשר בנוגע לחשבון. לכמה זמן: כל עוד החשבון קיים. בסגירתו, נתוני ההרשמה נמחקים לפי בקשה דרך הערוץ שבסעיף 10.

פורטל הצעות מחיר. כשחברה משתמשת מפעילה את הפורטל שלה, מי ששולח בקשה מזין שם, דוא"ל ואם ירצה טלפון, ובוחר חומר, עובי וכמות. קובץ ה-DXF נקרא בשרת רק כדי לחשב מידות ומחיר; אנחנו שומרים את שם הקובץ ואת המידות, לא את השרטוט. החברה בעלת הפורטל היא הבעלים של נתונים אלה, ו-Kine Quote פועלת כמעבדת מידע. הבקשות נמחקות אוטומטית 12 חודשים אחרי השליחה.

5. עוגיות ונתונים טכניים

אנחנו משתמשים בעוגיות חיוניות כדי לשמור על ההפעלה המאומתת. עם סימון „השאר אותי מחובר” בכניסה, ההפעלה נמשכת עד שבעה ימים; בלי סימון, היא מסתיימת בסגירת הדפדפן. בכל מקרה, ההפעלה מסתיימת אחרי שעה ללא שימוש. עוגייה שומרת את הבחירה הזו. כשאתם בוחרים שפה לאתר, אנחנו שומרים עוגייה עם הבחירה, בתוקף לשנה; היא מכילה רק את קוד השפה. העדפות הלוח — ערכת נושא, גודל גופן, תנועה, התראות, השם שבחרתם והאוואטר — נשמרות בחשבון שלכם ב-Supabase כדי לחול בכל מכשיר; הדפדפן שומר עותק כדי שהמסך ייפתח מהר יותר.

בפרויקט אין פיקסל פרסומי ואין כלי אנליטיקה של צד שלישי. אנחנו משתמשים ב-Sentry לניטור שגיאות: כשמשהו נכשל, הנתונים הטכניים הדרושים לאבחון — כמו הדף, הדפדפן והודעת השגיאה — נשלחים לשירות. הכניסה, ההרשמה ושחזור הסיסמה משתמשים ב-Turnstile של Cloudflare לחסימת בוטים: הוא מנתח אותות טכניים מהדפדפן ומהחיבור, כמו כתובת IP ומאפייני המכשיר, ואינו משמש לפרסום.

6. מטרות ובסיסים משפטיים

אנחנו מעבדים נתונים כדי לאמת גישה, לספק את הפלטפורמה, לחייב את המנוי, לשלוח ל-ERP את מה שאתם מורים לשלוח ולענות לפניות הקשורות לשירות. הבסיס החוקי הוא ביצוע החוזה או הליכים מקדימים לו לבקשת נושא המידע — סעיף 7, סעיפים קטנים V ו-VI ל-LGPD.

אנחנו מעבדים גם את המינימום הנדרש לאבטחה, למניעת שימוש לרעה, לאבחון תקלות, ליומן שינויים ולעמידה בחובות חוקיות. כאן הבסיסים הם האינטרס הלגיטימי (סעיף 7, IX) ועמידה בחובה חוקית או רגולטורית (סעיף 7, II).

איננו משתמשים בנתונים שלכם לפרסום, איננו שולחים ניוזלטר, איננו בונים פרופיל התנהגות ואיננו מקבלים לגביכם החלטות אוטומטיות.

7. שירותים מעורבים

איננו מוכרים מידע אישי ואיננו מעבירים אותו למטרות מסחריות. הוא עובר רק דרך השירותים הנחוצים ל-Kine Quote כדי לפעול: Supabase שומרת את נתוני החשבון והפלטפורמה בשרתים בברזיל (אזור סאו פאולו); Vercel מארחת ומגישה את הדפים; Sentry מקבל אירועים טכניים של שגיאות וביצועים; Cloudflare מוודאת בכניסה, בהרשמה ובשחזור סיסמה שהמשתמש אינו בוט; Twilio שולחת את קוד האישור ב-SMS; Google מאמת את זהותכם כשאתם בוחרים להיכנס דרכו; ו-Asaas מעבדת את החיוב של המנוי ושל הצעות בודדות — היא מקבלת את שם החברה, את מספר ה-CPF או ה-CNPJ ואת הדוא"ל, והתשלום נעשה בעמוד שלה: מספר הכרטיס אף פעם לא עובר דרך Kine Quote. לכל אחד מהם מדיניות פרטיות משלו.

כשהחברה שלכם מפעילה את החיבור ל-ERP (כיום Omie), נתוני הלקוח וההצעה המאושרת — שם, CPF או CNPJ, פרטי קשר, פריטים וסכומים — נשלחים ל-ERP בכל הזמנה שאתם מורים ליצור. מפתח ה-ERP נשמר מוצפן בכספת של Supabase ולעולם אינו חוזר למסך.

נתוני החשבון וההצעות שלכם נשמרים בברזיל. אחסון הדפים, ניטור השגיאות, אימות הבוטים, שליחת ה-SMS והכניסה עם Google פועלים על תשתית מחוץ למדינה; במקרים אלה ההעברה הבינלאומית עומדת בערבויות של סעיפים 33 עד 36 ל-LGPD.

8. אבטחה

האתר משתמש בחיבור מאובטח ובכותרות הגנה, ודורש אימות כדי להיכנס ללוח. כל חברה רואה רק את הנתונים שלה; הבידוד נאכף במסד הנתונים ונבדק בכל שינוי. החשבון פתוח במכשיר אחד בכל פעם, ההפעלה מסתיימת אחרי שעה ללא שימוש, ואפשר להפעיל אימות דו-שלבי. מפתחות ERP נשמרים מוצפנים, שינויים רגישים נרשמים, ובכל שבוע נוצר גיבוי מוצפן מחוץ ל-Supabase.

אין מערכת חסינה. במקרה של אירוע אבטחה שעלול לגרום לסיכון או נזק משמעותיים, נודיע ל-ANPD ולנושאי המידע שנפגעו, בהתאם לסעיף 48 ל-LGPD.

9. שמירת נתונים ומחיקתם

נתונים שנשמרים רק בדפדפן נשארים בו עד שתסירו אותם, תנקו את נתוני הדפדפן או תשתמשו בפרופיל אחר. נתוני חשבון ונתונים טכניים נשמרים כל עוד הם נדרשים כדי לספק את השירות, לענות לפניות ולעמוד בחובות חוקיות.

חלק מהנתונים נמחקים אוטומטית מדי יום: בקשות מפורטל הצעות המחיר 12 חודשים אחרי השליחה; אירועי תשלום שהתקבלו מ-Asaas אחרי 12 חודשים; אנשי קשר מטופס ההיכרות ויומן השינויים אחרי 24 חודשים.

לאחר ביטול חשבון, הנתונים שלו נשמרים 90 ימים ואז נמחקים. התקופה קיימת כדי לאפשר חרטה והפעלה מחדש בלי לאבד היסטוריה; בתוכה אפשר לבקש מחיקה מיידית בכל עת.

אפשר לבקש מחיקה או הבהרות לגבי שמירה דרך ערוץ הפרטיות שלהלן. המחיקה עשויה להיות מוגבלת כשיש חובה חוקית לשמירה או צורך במימוש סדיר של זכויות.

10. הזכויות שלך

סעיף 18 של ה-LGPD מעניק לך, בכל עת ועל פי בקשה:

• אישור על כך שאנו מעבדים את הנתונים שלך, וגישה אליהם;
• תיקון נתונים לא מלאים, לא מדויקים או שאינם מעודכנים;
• התממה (אנונימיזציה), חסימה או מחיקה של נתונים מיותרים, מופרזים או שעובדו שלא בהתאם למותר ב-LGPD;
• ניוד נתונים לספק אחר, על פי בקשה מפורשת;
• מחיקת נתונים שעובדו על בסיס הסכמתך;
• מידע על הגורמים שעמם אנו משתפים את הנתונים שלך;
• מידע על האפשרות שלא להסכים ומה קורה אם תסרב;
• חזרה מהסכמה, כאשר העיבוד מתבסס עליה;
• התנגדות לעיבוד שבוצע תוך הפרת החוק;
• עיון מחדש בהחלטות שהתקבלו אך ורק באמצעים אוטומטיים, ככל שקיימות כאלה — כיום Kine Quote אינה מקבלת החלטות כאלה;
• הגשת תלונה ל-ANPD.

למימוש זכויות אלה, כתוב אל comercial@kinequote.com.

11. ממונה על הגנת המידע (DPO)

בהתאם לסעיף 41 של ה-LGPD, הממונה על הגנת המידע האישי עבור Kine Quote הוא Edilson Lino, אליו ניתן לפנות בכתובת comercial@kinequote.com. כתוב עם "LGPD" בשורת הנושא: הדבר מפריד את הפנייה מתהליך המכירות ומקצר את זמן המענה.

פניות נענות במסגרת המועדים שנקבעו ב-LGPD ובתקנות ה-ANPD.

12. למי מיועד השירות

Kine Quote היא מוצר לחברות — מסגריות, מפעלי ייצור ומעבדי חיתוך בלייזר — ועבור נציגיהן מעל גיל 18. המוצר אינו מיועד לילדים או לבני נוער, ואיננו אוספים ביודעין מידע מסוג זה.

13. שינויים במדיניות זו

מדיניות זו עשויה להתעדכן כדי לשקף שינויים במוצר, בזרימות המידע או בחוק. התאריך בראש העמוד מציין את העדכון האחרון ביותר.

14. דין חל ומקום שיפוט

מדיניות זו כפופה לחוקי הרפובליקה הפדרלית של ברזיל. בתי המשפט של מחוז סאו פאולו/SP הינם מקום השיפוט המוסכם לכל מחלוקת, מבלי לגרוע מסמכותה של ה-ANPD או מהזכויות שהחוק מעניק לנושא המידע להתלונן בכל מקום העומד לרשותו.