מדיניות שמירת פרטיות ואבטחת מידע

לצורך אספקת השירותים והמוצרים, ולצורך יתר המטרות והשימושים המתוארים במדיניות פרטיות זו להלן, קבוצת מגדל אוספת סוגי מידע שונים, בין אם נמסרו על ידך, בין אם על-ידי צדדים שלישיים ובין אם באופן אוטומטי באמצעות טכנולוגיות שונות. בכלל זה, המידע נאסף במסגרת טפסים ומסמכים שתמלא בעת הרשמה לשירותים שלנו, בעת השימוש בהם, בעת אספקת המוצרים והשירותים שלנו ובדרכים נוספות, והכל בהתאם להוראות הדין.

בין היתר, נאספים סוגי המידע הבאים (בהתאם לצורך וסוג המוצר או השירות בהם מדובר):

• מידע מזהה ופרטי קשר:
    - פרטים הכרחיים לטובת הקמת התקשורת איתך.
    - פרטי קשר (כולל מספרי טלפון, כתובת פיזית וכתובת דוא"ל), שם מלא, מספר תעודת זהות, מספר רישיון נהיגה, פרטי עבר ביטוחי, תאריכים שונים (כולל תאריך לידה), פרטים על מקום עבודה, מין, מצב משפחתי.
    - פרטים על השכלה, רקע תעסוקתי והכשרה מקצועית.
    - סיסמאות ומידע אחר הנאסף במסגרת זיהוי לצורכי אבטחת מידע.

• מידע רפואי: מידע רפואי, לרבות מידע שהגיע ממך או מצדדים שלישיים במסגרת ויתור סודיות רפואית.

• מידע פיננסי ואמצעי תשלום לעסקאות: מידע פיננסי, נתוני אשראי, פרטי חשבון בנק, פרטי אמצעי תשלום, מידע על הכנסה, מידע על נכסים, על תוכניות נסיעה לחו"ל וכד'.

• צילומים שונים, הקלטות ותמלולים של שיחות בטלפון או באמצעות האינטרנט (כולל שיחות וידאו).

• מידע במסגרת פניות לקבוצה: מידע שתמסור לקבוצת מגדל במסגרת פניותיך אליה בערוצי התקשורת השונים (וביניהם האתר, האפליקציה, מוקדי שירות ומכירה ומידע שתמסור לסוכנים, מעסיקים, יועצים ומשווקים).

• מידע מצדדים שלישיים: מידע שמגיע לקבוצת מגדל מצדדים שלישיים כדין, כולל מידע ממאגרי מידע הנמצאים בבעלות המדינה ומידע שזמין לקבוצת מגדל על פי דין. קבוצת מגדל עשויה לקבל מידע מצדדים שלישיים גם במקרה שבו תבחר להצטרף לשירות ספציפי שכרוך בהעברת מידע רציף לקבוצה, לרבות מידע פיננסי המתקבל מנותני שירות מידע פיננסי מורשים, להם אישרת להעביר את המידע לקבוצת מגדל, כגון לפי חוק שירות מידע פיננסי, תשפ"ב-2021, מידע מהר הביטוח, מהמסלקה הפנסיונית וכדומה.

• מידע טכנולוגי הנאסף בכלים אוטומטיים:
  - מידע על מכשיר הקצה באמצעותו גלשת באתר הקבוצה או באפליקציה, או שבאמצעותו פנית לקבוצה.
  - מידע על פעילותך באתר או באפליקציה, לרבות הדפים בהם ביקרת, ומשך הזמן שארך הביקור, כולל מידע על פעילותך באתרים אחרים שקבוצת מגדל מציגה בהם פרסומים שיווקיים, פרטי ספק שירותי האינטרנט, כתובות IP, מיקום המכשיר והרשת בה נעשה השימוש, זמני ואופני השימוש בשירותים, סוג הדפדפן ופרטים נוספים המעידים על אופן השימוש בשירותים ועוד.
  - מידע שנאסף באמצעות קובצי "עוגיות/קוקיס" (Cookies) לרבות של Google Analytics לצורך תפעולו השוטף והתקין של אתר הקבוצה והשירותים הניתנים באמצעותו, והכל כמפורט בסעיף ‎‎ה' להלן.

• איסוף ומסירת מידע אודות צדדים שלישיים -
  - קיימים מקרים בהם תתבקש למסור מידע על אודות צדדים שלישיים - למשל, אם אתה סוכן או יועץ - מידע על לקוחות, אם אתה לקוח - מידע על בן משפחה (לרבות ילדים קטינים), אם אתה מעסיק - מידע על עובד שלך או מי שקשור ליחסי העבודה עם העובד שלך.
  - יובהר כי במקרה של מסירת מידע על אודות צדדים שלישיים, באחריותך לקבל ולתעד את הסכמת הצד השלישי להעברת המידע כדין ובהתאם לאמור במסמך זה.

• במקרה של העברת מידע על אודות קטינים –
  - קבוצת מגדל מחויבת להגן על פרטיות לקוחותיה והמשתמשים באתרי הקבוצה, ובפרט על פרטיותם של קטינים. יש לוודא קיומו של ייפוי כוח או הוכחת אפוטרופסות בטרם ביצוע פעולה בשמם. הקבוצה אינה אוספת ביודעין מידע אישי מקטינים ללא הסכמה של הורה או אפוטרופוס חוקי לאיסוף ושימוש במידע זה במסגרת השירותים והמוצרים המסופקים על-ידי הקבוצה. אנו ממליצים להורים ולאפוטרופוסים החוקיים ליטול חלק פעיל בפעילויות של ילדיהם הקטינים ברשת האינטרנט.

• במקרה של העברת מידע על אודות צדדים שלישיים מהאזור הכלכלי האירופי –
  - באחריותך ליידע את נושא המידע על העברת המידע כאמור (בהתאם להוראות תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), תשפ"ג-2023), ועל כך שקבוצת מגדל עשויה להעביר מידע זה לצדדים שלישיים, כמפורט בפרק העברת מידע לצדדים שלישיים שלהלן.

• מידע על אודות מועמדים לעבודה
  - הקבוצה מתייחסת בכבוד לפרטיות המידע של מועמדים המגישים בקשות מועמדות לעבודה בקבוצה. כאשר הנך מגיש בקשה למועמדות למשרה בחברות הקבוצה, בקשה כזו, על כל פרטיה (לרבות קורות החיים שלך), תישמר במערכות שלנו ותהיה זמינה לעובדי החברה למטרה של התאמת הבקשה למשרות פנויות בקבוצה.
  - בקשה זו יכול שתהיה מוגשת אלינו על-ידיך במישרין (למשל באתר החברה, באתרי רשתות חברתיות) או בעקיפין (למשל דרך חברת השמה, חבר מביא חבר). הנך מתבקש למסור פרטים וקורות חיים נכונים, מלאים ומדויקים.
  - המידע שנאסף כולל את כל המידע שנמסר בבקשת המועמדות ובקורות החיים (כגון מידע מזהה ופרטי התקשרות, מגדר, מצב משפחתי, שנת לידה, מקצוע ועבודה, השכלה, ניסיון תעסוקתי, תחביבים, מידע רפואי של מועמדים שמגיעים דרך גורמים המשלבים אוכלוסיות מיוחדות בתעסוקה לצורך ניהול תהליך גיוס מותאם למצבם) וכל מידע אחר שנכלל במסגרת תהליכי הגיוס (ראיונות, מבחנים, משימות, חוו"ד ואבחונים).
  - בהגשת מועמדות לקבוצה ו/או מתן הסכמתך לאיסוף ועיבוד המידע תחת תנאים אלה הנך מסכים שפרטיך יישמרו וינוהלו במאגר המידע של קבוצת מגדל, ואנו נשמור את המידע שלך לתקופה המוגדרת בנוהלי החברה, על מנת להשלים את תהליך המיון ולאפשר לנו ליצור איתך קשר במידה ויהיו משרות מתאימות פנויות בעתיד.
  - כמו כן, הינך מסכים כי הקבוצה תוכל להעביר את המידע לספקים ומכונים הנדרשים למטרות גיוס והשמה (לדוגמא לסוכנויות גיוס ומיון, חברות כ"א, חברות אבחון, ספקי שירותים וכיו"ב), וכן לשם עמידה בדרישות חוקיות ובדרישות אבטחה ובקרה, כנדרש לצרכים אופרטיביים והעברות בתוך הקבוצה.
  - מידע אישי של מועמדים ישמש לצורך עיבוד בקשות מועמדות ואיוש משרות, לצורך עמידה בקשר עם המועמד וכדי למסור לו עדכונים והתראות ביחס להצעות עבודה ולצורך מענה לפניות ובקשות לקבלת מידע.

קבוצת מגדל תשתמש במידע לצרכים ולמטרות הבאות:

• שימוש לצרכי אספקת השירותים והמוצרים המוצעים על-ידי קבוצת מגדל, לרבות לצורך תפעול הפוליסה או התוכנית, אקטואריה, חיתום, ניהול פיננסי, הערכת זכויות מבוטחים ועמיתים לקבלת תשלומים וביצועם, הפקת הצעות ללקוחות ותימחורן, קבלת החלטות על כיסוי ביטוחי, מתן אשראי והפקת פוליסות ותוכניות, טיפול ויישוב תביעות וסכסוכים משפטיים וכיוצ"ב.

• זיהוי ואימות זהות של לקוחותינו באמצעים שונים לשם אספקת השירותים והמוצרים על-ידי הקבוצה, בהתאם להוראות הדין החלות על הקבוצה.

• על מנת לאפשר ללקוחות שלנו ולמשתמשים אחרים לעשות שימוש בתכנים ובשירותים שונים באתר ובאפליקציה.

• יצירת קשר בקשר לשירותים ולמוצרים של הקבוצה ומשלוח מידע שהקבוצה מחויבת לשלוח לך על פי הדין החל עליה.

• טיפול בפניותיך בקשר לזכויותיך ובקשר לשירותים או למוצרים שרכשת.

• קיום הוראות הדין החלות על הקבוצה, כולל צווים שיפוטיים או דרישות של רשויות (ישראליות או זרות) ומימוש מדיניות ונהלי הקבוצה.

• שיפור השירות, ניתוח וטיוב חוויית המשתמש בערוצים השונים של הקבוצה.

• תפעול ופיתוח האתר והאפליקציה, מתן שירותי תמיכה טכנית.

• ניתוחים ועיבודים סטטיסטיים, מחקרים וסקרים, כולל שימוש בכלי ניתוח מידע מתקדמים, וביניהם ניתוח נתוני עתק (Big Data), בינה מלאכותית ולמידה ממוחשבת.

• הגנה על אינטרסים לגיטימיים ועל זכויות של הקבוצה ושל צדדים שלישיים.

• איתור ומניעה של וירוסים ונוזקות, שימושים אסורים באתר או באפליקציה, או הפרה אחרת של תנאי השימוש ומדיניות הפרטיות של קבוצת מגדל או כל דין אחר.

• מניעת הונאות, מעילות וניהול סיכונים.

דיוור ישיר ומסרים שיווקיים

• בכפוף להסכמתך, במקרים שבהם היא נדרשת על פי דין, לקבל דיוור ישיר ו/או מסרים שיווקיים, לרבות דבר פרסומת כהגדרתו בחוק התקשורת (בזק ושידורים), תשמ"ב-1982, תהא הקבוצה רשאית לשלוח אליך, מעת לעת, בדואר אלקטרוני ו/או באמצעי התקשרות אחרים אשר מסרת, מידע שיווקי ופרסומי של הקבוצה, של מוצריה ושירותיה, או של מוצרים ושירותים של צדדים שלישיים המשווקים בשיתוף פעולה עם הקבוצה, על-ידי הקבוצה או מי מטעמה, כולל פרסום מותאם אישית באמצעים שונים לרבות דואר אלקטרוני, מסרונים, פקס והודעה מוקלטת, בהתאם להוראות הדין.

• באפשרותך להסיר את עצמך מהדיוור הישיר ומקבלת מסרים שיווקיים באמצעות מוקד שירות הלקוחות בטלפון 03-9201010, בדוא"ל mokedbi@migdal.co.il, או באמצעות עדכון האזור האישי באתר החברה, תחת חוצץ "עדכון פרטים" או בהתאם לאפשרויות ההסרה המפורטות בדיוור עצמו. שים לב, ייתכן שגם לאחר בקשת הסרה כאמור, הקבוצה תמשיך לשלוח אלייך דיוורים שהדין מחייב אותה או מתיר לה לשלוח גם ללא הסכמתך.

בינה מלאכותית
קבוצת מגדל עשויה לעשות שימוש בתהליכים ובאמצעים טכנולוגיים מתקדמים, לרבות בינה מלאכותית, בינה מלאכותית יוצרת, סוכני בינה מלאכותית, כלי ניתוח מתקדמים, ולמידת מכונה לצורך איסוף ועיבוד מידע ולטובת המטרות והשימושים המפורטים במסמך זה, ולרבות:

• ניהול, שירות וקשר עם הלקוח, תפעול וטיפול ענייני הלקוח בקבוצה.

• צרכים שיווקיים, סטטיסטיים, אקטואריים, פיננסיים, ועסקיים, וכן שירותים נלווים אחרים בכפוף לכל דין.

• השימוש בבינה מלאכותית יכול ויכלול טיוב ושיפור תהליכים ומוצרים בחברה או בקבוצה, הפקת תובנות אודות לקוחות קיימים ופוטנציאליים, קבלת החלטות הקשורות בתנאי ההצטרפות ובשירותים הניתנים על-ידי הקבוצה בעת הצטרפות הלקוח ובמהלך מתן השירות, לרבות החלטות בנושא תמחור שירותים ומוצרים, איתור הונאות, יישוב תביעות, חיזוי אירועים לצורך הערכת סיכונים וצרכים עסקיים, קביעת תנאי ההתקשרות ותנאי הפוליסה או התוכנית ועוד.

• ייתכן שנאסוף מידע אישי אודותיך, לרבות באמצעות איסוף מידע מאתרים פומביים כמפורט במדיניות זו ונשתמש בו לשם המטרות המפורטות בסעיף זה, וייתכן שנאסוף מידע באופן מצרפי (הכולל מידע מצטבר אודותיך ואודות לקוחות פוטנציאלים או קיימים), על מנת להפיק תובנות שיסייעו לנו לממש את המטרות המפורטות במדיניות זו.

• השימוש בכלים אלה נעשה בהתאם להוראות הדין החלות על החברה ובהתאם למדיניות זו.

לצורך השימושים והמטרות המפורטים לעיל, קבוצת מגדל עשויה להעביר מידע אישי לצדדים שלישיים. העברת מידע כאמור תהיה בהתאם לדין, ועל פי הרשאתך והסכמתך.

הקבוצה עשויה להעביר מידע גם לצדדים שלישיים אשר נמצאים בחו"ל, כולל במדינות שבהן רמת ההגנה על המידע האישי פחותה מזו הקבועה בדין הישראל, בכפוף להוראות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001.

בכל מקרה של העברת מידע לצד שלישי, מקבל המידע יהיה כפוף לאותן מטרות עיבוד המידע והשימושים בו ולאבטחת המידע, בהתאם לכללים החלים על הקבוצה.

במסגרת זו, יתכן שהקבוצה תעביר מידע לצדדים שלישיים כגון:

• סוכני ביטוח ו/או בעלי רישיון פנסיוני עמם בחרת להתקשר - לצורך אספקת שירותי ביטוח, ניהול פוליסות מול הלקוחות, ייעוץ פנסיוני ועוד

• מעסיקים - לצורך טיפול במוצרים הפנסיוניים והביטוחיים של העובד ובני משפחתו, עדכון נתונים לעובד, הפקת דוחות, ביטוח אחריות מקצועית לעובדים ועוד

• גורמים מתפעלים - לצורך ביצוע פעולות תפעוליות הקשורות לאספקת השירותים המסופקים ללקוחות הקבוצה, על-ידי חברות עימן יש לקבוצה שיתוף פעולה עסקי

• מבטחים ומבטחי משנה - בחלק מאספקת השירותים והמוצרים ולצורך ניהול סיכונים, קבלת מידע לביצוע הערכות סיכון וביטוח משנה

• שירותי מערכות מידע - לצורך אחסון, ניהול ועיבוד מידע, תמיכה טכנולוגית, אבטחת מידע, שירותי מחקר ומדידה של מידע ועוד

• שירותי מחשוב ענן - צורך אחסון נתונים ושירותי מחשוב וענן, עיבוד SaaS, גיבוי ושיחזור מידע

• בתי דפוס ושירותי הפצת דיוור - לצורך הדפסת חומר שיווקי, והפקת ומשלוח דוחות ומכתבים, דואר שיווקי ותפעולי, הודעות ללקוחות, קמפיינים שיווקיים ועוד

• יועצים ונותני שירותים חיצוניים - צדדים שלישיים המעניקים לחברה ולצדדים שלישיים נוספים שירות הרלוונטי למוצרים ושירותים, לרבות מתן ייעוץ מקצועי חיצוני בתחומים שונים, כגון מומחים, יועצי אבטחת מידע וטכנולוגיה, מכוני מיון, מתרגמים ועוד

• רופאים - לצורך בחינה והערכת מצב רפואי, מתן חוות דעת רפואית, טיפול בתביעות ביטוח בריאות ותביעות סעודיות מול לקוחות

• חוקרים, שרברבים ושמאים - לביצוע חקירות פרטניות, ניהול תביעות, הערכת סיכון וניהול תהליכים משפטיים

• עורכי דין - לצורך מתן שירותים משפטיים חיצוניים, חוות דעת משפטיות, טיפול בתביעות משפטיות, ייצוג משפטי, ניתוח סיכונים וכדומה

• רואי חשבון - לצורך ביצוע ביקורת חשבונות, ייעוץ פיננסי חיצוני, הפקת דוחות כספיים וכדומה

• מוקדי שירות לקוחות - לצורך מתן שירות ללקוחות וטיפול בפניות ושאלות של לקוחות הקבוצה ולקוחות פוטנציאלים

• ספקי תקשורת וספקי שירותים אחרים - למתן שירותי תקשורת, אינטרנט, טלפונים וניהול קשרים ישירים מול הלקוחות

• ספקי שירותי שיווק פרסום וסקרים - למתן שירותי פרסום, שיווק וניהול קמפיינים, קידום קמפיינים ממומנים ואורגניים באינטרנט וברשתות החברתיות, ניהול אירועים, תערוכות, מועדוני לקוחות ועוד, ביצוע סקרים ומחקרים, איסוף משוב מלקוחות.

• רשויות ממשלתיות או גופים ציבוריים ומעין שיפוטיים אחרים - למתן שירותי תקשורת, אינטרנט, טלפונים וניהול קשרים ישירים מול הלקוחות

• חברות בקבוצת מגדל - צורך מתן שירותים קבוצתיים, תמיכה פנימית וניהול שוטף של הקבוצה

• שותפים עסקיים - במסגרת שיתופי פעולה עסקיים ושיווקיים, בדיקת נאותות, מו"מ או מכירה של עסקי הקבוצה או במסגרת ארגון מחדש, מיזוג או עסקה אחרת בנוגע להעברה או שינוי של עסקי הקבוצה

אין באמור כדי לגרוע מהאפשרות של הקבוצה להעביר לצדדים שלישיים, למטרות נוספות על אלו המפורטות במדיניות זו, מידע הנאסף על בסיס מצטבר ואנונימי, באופן שאינו מאפשר לזהות נושאי מידע באמצעים סבירים.

אתה רשאי לעיין במידע אישי שמנוהל לגביך על-ידי הקבוצה, וכן יש לך את הזכות לבקש את תיקונו אם מצאת אותו לא נכון, שלם, ברור או מעודכן.

בהגשת בקשות עיון ותיקון כאמור ולצורך זיהוי שלך, נבקש ממך למסור פרטי הזדהות מסוימים.

אם נשמר אודותיך מידע אשר הועבר מהאזור הכלכלי האירופי, ולמעט מידע אודותיך שהעברת במישרין, תוכל גם לבקש למחוק אותו, אם המידע נוצר, התקבל או נצבר בניגוד להוראות הדין או שהמשך השימוש בו מנוגד לדין, או שהמידע לא נחוץ יותר למטרות שלשמן נאסף או נצבר. הקבוצה שומרת לעצמה את הזכות שלא לבצע מחיקה של המידע כאמור ככל והמידע נדרש לצרכי ניהול הליכים משפטיים ו/או במקרים בהם, בהתאם להוראות הדין, הקבוצה מחויבת לשמור חלק מהמידע על אודותייך.

פנייה בבקשה למימוש זכות העיון תעשה בכתב, בהתאם לטופס הפנייה הנדרש כחוק, על-ידי פנייה לגורמים המפורטים להלן -

• לקוחות הקבוצה:

פניה באמצעות עמוד "עדכון פרטים" באזור האישי באתר: 

הגישה לעמוד היא באמצעות קוד סודי שתקבל לטלפון הנייד או כתובת הדואר האלקטרוני המעודכנים במערכות הקבוצה.

פנייה למרכז שירות הלקוחות:
  - באמצעות טלפון 03-9201010
  - באמצעות דואר אלקטרוני לתיבה - mokedbi@migdal.co.il
  - לפרטים נוספים ראה: https://www.migdal.co.il/support/claims/centers/

• סוכנים ויועצים
  סוכן או יועץ של הקבוצה יוכל לבקש לעיין במידע ובמקרים מסוימים לבקש את תיקונו או מחיקתו של מידע אישי כדלקמן:
    - באמצעות טלפון 076-8867979
    - בכתובת דוא"ל - sochnim@migdal.co.il
  
  

• ספקים ושותפים עסקיים
   אם אתה אדם פרטי שהוא ספק או שותף עסקי של הקבוצה, תוכל לבקש לעיין במידע ובמקרים מסוימים לבקש את תיקונו או מחיקתו בטלפון 076-8865395

• פניה ישירה לממונה הגנת הפרטיות
  עו"ד עלי קלדרון הוא ממונה הגנת הפרטיות של הקבוצה. ניתן ליצור עמו קשר בטלפון ‎076-8867478‏ או בדוא"ל: elyc@migdal.co.il

קבוצת מגדל עושה מאמץ גדול למנוע גישה לא מורשית או התחזות ועל כן מזהה באופן חד-חד ערכי כל משתמש המבקש לבצע פעולות בשירותי הקבוצה.

ככל שלצורך שימושך באתר ו/או באפליקציה יהיו ברשותך שם משתמש וסיסמה הינך מתחייב כי הם יישמרו אצלך בסודיות, ישמשו אותך בלבד לצורך הזדהות ושימוש אישי באתר ו/או באפליקציה וכי לא תעבירם לצד שלישי כלשהו. הקבוצה לא תישא באחריות כלשהיא לכל נזק שיגרם מצד גורם בלתי מאושר.

• אימות רב גורמי - MFA
  - אימות רב גורמי (Multi-Factor Authentication) מהווה אמצעי מאובטח יותר לזיהוי המשתמש, במסגרתו לאחר הכנסת פרטי המשתמש (כגון שם משתמש, מס ת"ז, טלפון או כתובת מייל) תשלח אליך סיסמה חד פעמית באמצעי או בערוץ נוסף אשר פרטיו כבר שמורים במערכות הקבוצה (כגון מסרון SMS או במייל).
  - יש לוודא כי פרטי הקשר המועברים לקבוצה הינם פרטי קשר אישיים ולא נעשה בהם שימוש ואין אליהם גישה על ידי גורמים נוספים, כמו כן יש להיזהר מבקשות של גורמים המבקשים ממך למסור או לעדכן את נתוניך האישיים, או להעביר לידיהם את הקוד האישי אשר נשלח אליך.

• זיהוי ביומטרי במכשיר נייד
  - בחלק מהשירותים הדיגיטליים המסופקים על-ידי קבוצת מגדל קיימת אפשרות לבצע הזדהות מקומית במכשירך האישי, באמצעות זיהוי ביומטרי ("אמצעי הזיהוי הביומטרי") כאמצעי זיהוי חלופי לשם המשתמש והסיסמה שלך. אמצעי הזיהוי הביומטרי עושה שימוש במנגנון זיהוי ביומטרי הקיים בטלפונים סלולאריים ובמכשירים ניידים אחרים שהינם ו/או שיהיו בשימושך ("המכשיר"), לרבות כל הפונקציות הנלוות אליהם (כגון: אבטחת מידע).
  - הרישום לשירות נעשה לאחר כניסה ראשונית לאפליקציה באמצעות שם המשתמש והסיסמה שלך.
  - השירות מתבסס על זיהוי ביומטרי המוגדר במכשיר, ככל ושירות זה קיים במכשיר.

• קבוצת מגדל אינה שומרת או מעבדת את המידע הביומטרי והוא נשמר במכשיר בלבד, כמו כן הקבוצה אינה אחראית לאמצעי הזיהוי הביומטרי, והשימוש בו נעשה באחריות המשתמש בלבד.
  - השימוש באמצעי הזיהוי הביומטרי מותנה בהצהרתך ובהתחייבותך, כי המכשיר הינו המכשיר האישי שלך וכי במשך כל תקופת השימוש בשירות רק הזיהוי הביומטרי שלך יוגדר במכשיר, וכי כל זיהוי ביומטרי שאינו שלך, יוסר מהמכשיר.
  - באפשרותך לבטל את בשימוש באמצעי הזיהוי הביומטרי בכל עת באמצעות תפריט "הגדרות" באפליקציה.

קבוצת מגדל פועלת להגן על סודיות הנתונים שנאספים על לקוחותיה ועל המשתמשים באתר ובאפליקציה, תוך שימוש בטכנולוגיות אבטחה מתקדמות ומחמירות ויישום נהלים וסטנדרטים מקובלים לאבטחת המידע. אבטחת המידע האישי באתר ובאפליקציה נועדה להבטיח זיהוי הלקוח והצפנה של נתוני הזיהוי המועברים בתהליך. לאור כך, לפני קבלת שירותים הכרוכים במידע אישי נבקשך לציין פרטי זיהוי אישיים כתנאי לקבלת השירות. תווך התקשורת בין תוכנת הדפדפן של הלקוח ובין שרת קבוצת מגדל מוצפן ומאובטח בשיטות הצפנה סבירות התואמות את הסטנדרטים הנהוגים באתרי האינטרנט אשר מטרתם למנוע מהמידע המועבר להיחשף לעיני מבקרים אחרים ברשת האינטרנט.

קבוצת מגדל עושה שימוש בטכנולוגיה של סביבה מאובטחת מתקדמת המיועדת למזער את הסיכונים מפני גניבה, פגיעה, אובדן או גישה בלתי מורשית למידע, ובהתאם לכך שרתי קבוצת מגדל אינם מחוברים ישירות אל האינטרנט אלא מבודדים ממנו באמצעות מספר שכבות הגנה. קבוצת מגדל מתעדכנת באופן שוטף בהתפתחויות הטכנולוגיות בתחומי התוכנה והחומרה כדי לספק ללקוחותיה את ההגנה הטובה ביותר האפשרית מפני חדירה או פריצה.

ידוע למשתמש, כי הקבוצה מקדישה משאבים ונוקטת אמצעים מחמירים למניעת חדירה לשירותי ונכסי הקבוצה ולסיכול פגיעה אפשרית בפרטיות המשתמשים, אולם אין ביכולתה למנוע זאת באופן מוחלט. זאת ועוד, חלק חיוני מהגנה על פרטיותך נמצאת בידייך – אין להעביר פרטי הזדהות, סיסמאות וקוד גישה או מידע אישי שהועבר לידיך לכל אדם אחר, קבוצת מגדל ממליצה שלא להתחבר לאתריה השונים באמצעות רשתות ציבוריות או רשתות שלא ניתן לסמוך על רמת האבטחה שלהן ולא להתחבר לאתרי הקבוצה ממחשבים ללא תוכנת אנטי וירוס פעילה.

קבוצת מגדל, כמו גופים פיננסים רבים ברחבי העולם, מהווה יעד לניסיונות הונאה של גורמים עוינים. גורמים אלה מפעילים שיטות מתוחכמות במטרה לעבד מידע אישי על אודות לקוחות בין היתר, באמצעות הודעות דוא"ל המכילות קישור לאתרים מתחזים. איום זה מחייב נקיטת אמצעי זהירות הן על-ידי קבוצת מגדל והן על-ידי לקוחותיה, סוכניה, יועציה, ספקיה וגורמים שלישיים הפועלים עמה. להלן שורה של כללים והמלצות שיסייעו לך לשמור ולהגן על פרטיותך:

• מומלץ להימנע מגישה לאזור אישי באתר קבוצת מגדל ממחשב ציבורי כגון אינטרנט-קפה, מחשבים משותפים וכדומה.

• אין למסור מידע הכולל שם משתמש, סיסמא או כל מידע אישי אחר בהודעת SMS או WhatsApp דוא"ל או בשיחה טלפונית, מבלי שקדם בסמוך לכך קשר עם נציג רשמי של הקבוצה.

• לידיעתך, בשום מקרה לא נבקש את פרטיך האישיים או קוד שהועבר אליך.

• יש להיזהר מהודעות דוא"ל מזויפות והונאה מקוונת ("פישינג"), אשר נשלחות כביכול מהחברה ומבקשות ממקבל ההודעה להיכנס לאתר באמצעות קישור הניתן בתוך ההודעה ולמסור או לעדכן את נתוניו האישיים, להזדהות או להוריד קבצים. יש לשים לב, כי הודעה מזויפת כאמור יכולה להידמות באופן מדויק לאתר הרשמי של החברה ממנה כביכול נשלחה ההודעה או של אתר רשמי אחר. בדרך זו מנסים גורמים זרים להשיג את נתוניך האישיים, שלא כדין, לצורך גישה לחשבונך באתר.

• יש לוודא שכתובת השולח מוכרת לך ולבדוק שהכתובת שייכת לקבוצת הכתובות של מגדל: כדוגמת https://www.migdal.co.il, שכתובת Migdal כתובה נכון ולא עם שגיאה מינורית כדוגמת תוספת או החלפת אות.

• יש לבדוק את תוכן ההודעה, האם הוא בשפה העברית, האם הנוסח תיקני וללא שגיאות ניסוח ו/או שגיאות כתיב. דוא"ל בשפה עילגת או בשפה שונה מזו שבה הקבוצה או השירות נוהג להתכתב איתך, יחשב כחשוד.

• מומלץ להקליד את כתובת אתר קבוצת מגדל באופן ישיר או לבדוק ככל הניתן את כתובת הקישור, לוודא שהיא מוכרת לך וכתובה נכון.

• קישור שהתקבל באמצעות הדוא"ל ניתן לבדוק גם על-ידי עמידה עם העכבר וצפייה בכתובת היעד ובדיקה שהמנעול המופיע לאחר כניסה לאתר, ולפני הקשת הפרטים המזהים הינו בצבע ירוק עם קידומת של Http.

• יש לשים לב גם להודעות דוא"ל SMS או WhatsApp שמתקבלות במכשיר הטלפון הנייד עם קישור לאתרי קבוצת מגדל וכמובן להודעות דוא"ל או SMS או WhatsApp חשודות המתקבלות לכאורה מהקבוצה.

• מומלץ להתקין תוכנת הגנה במחשב האישי ובמכשיר הטלפון הנייד וכן להקפיד על עדכניות מערכת ההפעלה ואמצעי ההגנה באופן שוטף.

• בין הסימנים המעידים על הודעות לא אמינות: 

- הודעות שוא"ל המבקשות במפורש שליחת פרטי הזדהות בדוא"ל.

- הודעות שיש בהן נימה של דחיפות, המאיצות בלקוח למסור / לעדכן אתפרטיו ברישומי קבוצת מגדל (בדוא"ל או דרך אתר קבוצת מגדל לכאורה) תוך איום בפגיעה בשירות במקרה שלא ימלא את הדרישה כמו גם הודעות המנוסחות באופן מעורר אמון וקוראות בדחיפות להחלפת סיסמא יזומה או להזנת מידע רגיש אחר. 

- הודעות שיש בהן שגיאות כתיב (שגיאות אלה עוזרות להודעות לעקוף מנגנוני סינון תכנים, הקיימים בדרך כלל בחברות גדולות).

• בכל כניסה לאתר ו/או האפליקציה דרך קישור המופיע בהודעת הדוא"ל, יש לוודא שאכן הגעת לאתר קבוצת מגדל באינטרנט שכן בפעולות הונאה משתמשים באתרים מתחזים, הנראים כהעתק מדויק של אתר חברת הביטוח הרשמית.

• בכל מקרה של חשש כי מידע אודותיך הגיע לצד שלישי לא מורשה או במידה וקיבלת דוא"ל ו/או מסרון על החלפת פרטים אישיים שלא ביצעת בעצמך, פנה מיד לשירות הלקוחות.

• כאשר הודעת דוא"ל נראית חשודה, אין ללחוץ על הקישורים המופיעים בה. אם מתעורר חשד כלשהו לגבי הודעת דוא"ל שקיבלת מקבוצת מגדל, יש להודיע מידית למוקד התמיכה בטלפון 03-9201010.

• למידע נוסף כיצד לזהות ואיך להיזהר מהונאת "פישינג" באינטרנט, ראה: https://www.migdal.co.il/support/phishing

• בחצרות הפיזיים של הקבוצה מותקנות מצלמות במעגל סגור למטרות הגנה על רכוש החברה, מניעת עבירות וגילוין, הכוונת תנועה, שמירה על סדר ציבורי ופיקוח בשטחי החברה. המידע הנקלט באמצעות המצלמות מנוהל כנדרש בדין וכמפורט במדיניות הקבוצה ומתועד לתקופה המוגדרת בנהלי החברה ולכל היותר למשך שלושה חודשים.

• הגורם האחראי על נושא זה הינו ממונה הביטחון של הקבוצה, עדי שלו. בעת הצורך, ניתן לפנות למוקד הביטחון בכתובת דוא"ל: mokeds@migdal.co.il או בטלפון 074-7685049.

הקבוצה רשאית לשנות מעת לעת את מדיניות הפרטיות שלה, על מנת שישקפו שינויים טכנולוגיים, עסקיים, משפטיים, רגולטורים ואחרים. במקרה כזה, השינויים יעודכנו במסמך זה. המשך שימוש בשירותי קבוצת מגדל לאחר ביצוע השינויים, מעיד על הסכמתך לשינויים אלה, ועל כן מומלץ לעיין במדיניות פרטיות זו מעת לעת. אם אינך מסכים עם הנוסח המעודכן של המדיניות, עליך לחדול מלהשתמש בשירות הנוגע בדבר.

בכל עת תוכל לעיין במדיניות העדכנית באמצעות לחיצה על הקישור המתאים בשירות הרלבנטי, או באתר הבית של החברה.

מדיניות זו יש לקרוא בנוסף לתנאי השימוש המופיעים באתר החברה ומשתנים מעת לעת. קישור לתנאי השימוש - https://my.migdal.co.il/support/terms-of-use

• ממונה הגנת הפרטיות (Data Protection Officer) של חברת מגדל הוא עו"ד קלדרון עלי.

• אם אתם סבורים כי פרטיותכם כלקוחות הקבוצה או נושאי מידע בה נפגעה, או אם יש לכם כל שאלה, הצעה או בנוגע למדיניות זו או בנוגע לנוהגי הפרטיות ועיבוד המידע האישי בקבוצה, אתם מוזמנים לפנות אלינו באמצעות כל אחת מדרכי יצירת הקשר המפורטות באתר הקבוצה, או בדואר אלקטרוני elyc@migdal.co.il.