מדיניות פרטיות
עודכן לאחרונה: 18 במאי 2026
המסמך הזה מחייב באנגלית. התרגומים מסופקים לנוחיות בלבד.
1. בקר הנתונים
Kriya Materials B.V.
Daelderweg 14, 6361 HK Nuth, The Netherlands
KvK (Chamber of Commerce): 14091624
Email: info@kriya-materials.com
להלן 'Kriya', 'אנחנו' או 'אנו'. אנו בקר הנתונים לצורך עיבוד המידע האישי המתואר בהודעת פרטיות זו, כנדרש לפי סעיפים 13 ו-14 של תקנת הגנת הנתונים הכללית (EU) 2016/679 ('GDPR').
2. מידע אישי שאנו אוספים
א) טופס יצירת קשר
כאשר אתם שולחים פנייה דרך טופס יצירת הקשר, אנו אוספים:
- שם, כתובת אימייל, שם חברה, תפקיד, מדינה
- תחום היישום, תוכן ההודעה ודרישות טכניות
ב) עוזר AI
אם אתם משתמשים בעוזר ה-AI שלנו, אנו מעבדים:
- תוכן שיחה (מוגבל לסשן; לא מקושר לפרופיל אישי)
- מידע המזהה אישית (PII) מוסתר אוטומטית מהלוגים
ג) אנליטיקה
אנו משתמשים ב-PostHog (מאוחסן ב-EU) וב-Google Analytics 4 לצורך אנליטיקת האתר. שניהם מופעלים רק לאחר מתן הסכמה מפורשת ל-cookies דרך הבאנר. הם אוספים:
- צפיות בעמודים, URL הפניה, סוג מכשיר, סוג דפדפן, מיקום משוער (מדינה/עיר דרך IP מוסתר)
- אירועי שימוש בכלים (אילו כלים משמשים, presets שנבחרו, חישובים שבוצעו)
- Google Analytics 4 מגדיר cookies של first-party (_ga, _ga_*) עם אנונימיזציה של IP; PostHog משתמש ב-cookies של first-party להמשכיות סשן
- אם תסרבו להסכים, Google Analytics לא ייטען כלל ו-PostHog ירוץ במצב זיכרון בלבד (ללא cookies, ללא איסוף נתונים אישיים)
ד) הסכמה לשיווק
אנו שולחים תקשורת שיווקית רק בהסכמת opt-in מפורשת שלכם. תיבות סימון הסכמה לעולם לא מסומנות מראש. תוכלו לבטל את ההסכמה בכל עת.
3. בסיס משפטי לעיבוד (GDPR סעיף 6)
| Processing activity | Lawful basis |
|---|---|
| Responding to intake form enquiries | Legitimate interest (Art. 6(1)(f)) — processing business enquiries |
| AI assistant conversation processing | Legitimate interest (Art. 6(1)(f)) — providing technical support |
| Analytics (cookie-free mode) | Legitimate interest (Art. 6(1)(f)) — website improvement (no personal data processed) |
| Marketing communications | Consent (Art. 6(1)(a)) — opt-in only, withdrawable at any time |
| Fulfilling sample requests and orders | Contract performance (Art. 6(1)(b)) |
4. מעבדי נתונים ונמענים
אנו משתפים נתונים אישיים רק עם המעבדים הבאים, כשכל אחד פועל תחת הסכם עיבוד נתונים:
| Processor | Purpose | Location | Safeguard |
|---|---|---|---|
| PostHog | Product analytics (opt-in only) | EU (Frankfurt) | EU-hosted; loaded only after explicit consent |
| Google Analytics 4 | Website traffic measurement (opt-in only) | US | IP anonymisation; EU-US Data Privacy Framework + Google DPT |
| Anthropic | AI assistant API processing | US | Zero-retention API; no data kept beyond active session |
| Netlify | Website hosting + edge delivery + form submissions | US / Global edge | Standard Contractual Clauses (SCCs); EU-US Data Privacy Framework |
| Hostingpeople | Email forwarding for info@kriya-materials.com | EU (Netherlands) | EU servers; standard DPA |
איננו מוכרים את הנתונים האישיים שלכם. איננו משתפים נתונים עם צדדים שלישיים למטרות פרסום.
5. העברות נתונים בינלאומיות
Anthropic מעבדת שיחות של עוזר ה-AI בארצות הברית ללא שמירת נתונים מעבר לסשן הפעיל. Netlify (ארה''ב) מארחת את האתר ומעבדת שליחות טפסים תחת סעיפים חוזיים סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית. Google Analytics 4 מסתירה כתובות IP ומופעלת תחת תנאי עיבוד נתונים של Google עם הסמכת EU-US Data Privacy Framework. כל המעבדים האחרים נמצאים ב-EU או מכוסים על ידי החלטת הלימות.
6. שמירת נתונים
| Data category | Retention period |
|---|---|
| Intake form submissions | 24 months from submission, unless you request earlier deletion |
| AI assistant conversation logs | 30 days (PII redacted) |
| Analytics data | Aggregated only; no personal data stored |
| Marketing consent records | Until consent is withdrawn, plus 12 months for audit purposes |
7. הזכויות שלכם (GDPR סעיפים 15-22)
תחת ה-GDPR, יש לכם הזכויות הבאות לגבי הנתונים האישיים שלכם:
- Right of access (Art. 15) — obtain a copy of the personal data we hold about you
- Right to rectification (Art. 16) — correct inaccurate or incomplete data
- Right to erasure (Art. 17) — request deletion of your data (“right to be forgotten”)
- Right to restriction (Art. 18) — restrict processing in certain circumstances
- Right to data portability (Art. 20) — receive your data in a structured, machine-readable format
- Right to object (Art. 21) — object to processing based on legitimate interest
- Right to withdraw consent (Art. 7(3)) — withdraw marketing consent at any time without affecting the lawfulness of prior processing
למימוש הזכויות הללו, צרו איתנו קשר בכתובת:
info@kriya-materials.com
נגיב לבקשתכם תוך 30 יום. אם נזדקק לזמן נוסף, נודיע לכם במהלך תקופת ה-30 יום הראשונית.
8. קבלת החלטות אוטומטית
איננו משתמשים בקבלת החלטות אוטומטית או פרופיילינג היוצרים השפעה משפטית עליכם או שמשפיעים עליכם באופן משמעותי (GDPR סעיף 22).
9. רשות מפקחת
אם אתם סבורים שזכויות הגנת הנתונים שלכם הופרו, יש לכם זכות להגיש תלונה לרשות ההולנדית להגנת נתונים:
Autoriteit Persoonsgegevens
Bezuidenhoutseweg 30, 2594 AV Den Haag
autoriteitpersoonsgegevens.nl
תוכלו גם להגיש תלונה לרשות המפקחת במקום המגורים הרגיל או במקום העבודה שלכם.
10. שינויים במדיניות זו
ייתכן שנעדכן הודעת פרטיות זו כדי לשקף שינויים בפעילויות העיבוד או בדרישות משפטיות. שינויים מהותיים יצוינו על ידי עדכון תאריך 'עודכן לאחרונה' לעיל. אנו ממליצים לעיין במדיניות זו מדי פעם.
11. יצירת קשר
לבירורים הקשורים לפרטיות:
Kriya Materials B.V.
Attn: Privacy Officer
Daelderweg 14, 6361 HK Nuth, The Netherlands
info@kriya-materials.com