מדיניות מחיקת מידע

1. זכות המחיקה

Omora Technologies Ltd. (להלן: ״Omora״ או ״אנחנו״) מכירה בזכותך לבקש מחיקה או תיקון של מידע אישי הנוגע אליך, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ובכפוף לחריגים הקבועים בדין.

Omora פועלת בשני תפקידים ביחס למידע:

• בעל מאגר מידע (Controller): ביחס למידע על מבקרי האתר ופניות עסקיות — Omora אחראית ישירות לטיפול בבקשת המחיקה.
• מעבד מידע (Processor): ביחס למידע משתמשי קצה המעובד מטעם לקוח פיננסי מורשה (המלווה) — Omora תפעל לפי הנחיות הלקוח הפיננסי ובגבולות חוזיים, בכפוף לחובות שמירה שחלות עליה עצמאית.

2. כיצד לבקש מחיקה

אין כפתור self-serve למחיקת חשבון כרגע. בקשות מחיקה מוגשות במייל בלבד:

• כתובת פרטיות: privacy@omora.co.il
• ממונה הגנת מידע (DPO): dpo@omora.co.il

לצורך אימות זהות יש לציין שם מלא, כתובת האימייל שבה נרשמת, ומספר ת"ז (או מזהה אחר שבו נרשמת). בקשות ללא פרטי זיהוי מספיקים לא תטופלנה עד להשלמת הזיהוי.

לאחר קבלת הבקשה נאשר קבלתה בהקדם האפשרי. אנחנו שואפים לטפל בבקשות במהירות, אך לוחות הזמנים המדויקים עשויים להשתנות בהתאם למורכבות הבקשה וחובות הדין החלות.

3. מה נמחק

עם אישור הבקשה ואימות הזהות, אנחנו מוחקים:

• פרופיל המשתמש ופרטי החשבון.
• נתונים פיננסיים שהוזנו או חושבו עבורך (Financial Snapshot).
• מידע Open Banking — כולל קישורי חשבון בנק ונתוני עסקאות.
• תוצאות ניתוח KYC (תוצאת JSON של תהליך זיהוי).
• פרטים אישיים בבקשת אשראי, במידה שניתן לנתקם ממזהה, ובכפוף לחובות שמירה של הלקוח הפיננסי הרלוונטי.

4. מה נשמר לפי דין

חלק מהמידע אינו נמחק גם לאחר בקשת מחיקה, בשל חובות חוקיות ואינטרסים לגיטימיים:

• לוגי ביקורת: רשומות פעולה ועקבות בקרה (audit logs, ai traces) נשמרות ל-integrity של המערכת ולציות רגולטורי. רשומות אלה אינן ניתנות לעריכה או למחיקה, גם לבקשת משתמש.
• רשומות הסכמה: תיעוד ההסכמות שנתת לתנאי השימוש ולמדיניות הפרטיות נשמר כהוכחת ציות לדין.
• הליכים משפטיים: מידע הנדרש להגנה או ניהול הליך משפטי או רגולטורי.
• חובות חוזיות: מידע שחובת שמירתו הוטלה על Omora חוזית על ידי לקוח פיננסי מורשה, כפוף לתנאי ה-DPA הרלוונטי.

אם נסרב לבקשת מחיקה — חלקית או מלאה — נודיע לך בכתב ונציין את הבסיס החוקי לשמירת המידע.

5. תמונות KYC

תמונות גולמיות של תעודת זהות וסלפי שמועלות לצורך תהליך ה-KYC אינן נשמרות בשרתי Omora מלכתחילה. הן מועברות לניתוח בלבד ומושמדות מיד לאחר קבלת תוצאת הניתוח. לפיכך אין מה למחוק בנוגע לתמונות הגולמיות.

6. בידוד רב-דייר

Omora מפעילה ארכיטקטורת ריבוי-דיירים (multi-tenant). כל לקוח פיננסי (מלווה) מבודד לוגית. מחיקה בעקבות בקשתך מתבצעת בגבולות הטנאנט שלך בלבד ואינה משפיעה על נתונים בטנאנטים אחרים.

לקוח פיננסי המגיש בקשת מחיקה מטעם משתמש קצה שלו — Omora תפעל בהתאם לתנאי ה-DPA בין Omora למלווה. בקשת מחיקה אינה חוצה לנתוני טנאנט אחר.

7. אישור השלמת מחיקה

עם השלמת תהליך המחיקה נשלח אליך אישור כתוב לכתובת האימייל שממנה הוגשה הבקשה. האישור יכלול:

• תאריך ביצוע המחיקה.
• רשימה כללית של קטגוריות המידע שנמחק.
• הבהרה לגבי מידע שנשמר מכוח דין, עם ציון הבסיס החוקי לשמירתו.

8. יצירת קשר

לבקשות מחיקה, שאלות על מידע שנשמר, או כל פנייה בנושא פרטיות: privacy@omora.co.il · ממונה הגנת מידע (DPO): dpo@omora.co.il.