1. כללי
   • ארויה תאגיד ייעוץ פנסיוני בע"מ ח.פ 517068508  ("החברה", "אנחנו" או "אנו") מחויבת להגנה על פרטיותם של כל הבאים במגע עימה: לקוחות, ספקים, שותפים עסקיים, מועמדים לעבודה, ולרבות מבקרים באתר האינטרנט וברשתות החברתיות (כל אחד: "המשתמש" או "אתה"). החברה מתחייבת להגן על המידע האישי שעשוי להימסר לה על ידי כל אחד מהנזכרים לעיל.
   • מטרת מדיניות פרטיות זו ("המדיניות") היא לפרט את סוגי המידע שהחברה אוספת, דרכי השימוש בו, אופן שמירתו, והצעדים שננקטים לשם הגנתו. המידע נאסף בקשר ובמהלך קבלת השירותים שמספקת החברה ובמהלך השימוש במערכותיה הדיגיטליות: (א) האתר האינטרנט של החברה בכתובת: https://aroya.me/ ("האתר"); (ב) האפליקציה של החברה (ג) בקשר עם התקשרות לקבלת שירותים מהחברה; (ד) שיחות טלפון, תכתובות דוא"ל, תכתובות WhatsApp, תכתובת Messenger עם נציגי החברה וכן פניות ושיחות באמצעות צ'אט-בוט באתר ובאפליקציה; (ה) התקשרויות אחרות עם החברה, לרבות באמצעות  צד שלישי המעורב בעסקיה; או (ו) הגשת מועמדות לעבודה בחברה.
   • מדיניות זו, הינה חלק בלתי נפרד מתנאי השימוש: https://aroya.me/tou/ ("תנאי השימוש"), ועליך לקרוא את תנאי השימוש בעיון.
   • במסגרת מדיניות הפרטיות יהיו למונחים הבאים הפירוש שבצידם:
     • "מידע" – כל עובדה, הערכה, דעה, מסמך, תיעוד, עיבוד או ניתוח של כל אחד מאלה, הסקת מסקנות והפקת תוצרים ממנו – כולו או חלקו, שנמצא אצל מי מהצדדים ביחס לעצמו ו/או ביחס לצד השני – לפי העניין והקשר הדברים.
     • "מידע אישי" – כהגדרתו בחוק הגנת הפרטיות, תשמ”א – 1981 (להלן: "חוק הגנת הפרטיות") ובכלל זה מידע המתייחס לאדם מזוהה או אדם הניתן לזיהוי, ובכלל זה באמצעות פרט מזהה כגון שם, מספר זהות, מזהה ביומטרי, נתוני מיקום, מזהה מקוון, או נתון אחד או יותר הנוגע למצבו הפיזי, הבריאותי, הכלכלי, החברתי או התרבותי.
     • "מידע שאינו אישי" – מידע אנונימי, סטטיסטי ומצטבר הנאסף באופן פאסיבי אודות אופן השימוש באתר (כגון סוג דפדפן, מועדי כניסה, דפים בהם בוצע ביקור). מידע זה אינו מזהה משתמש באופן אישי.
     • "ערוצי תקשורת" – לרבות, ומבלי לגרוע מכלליות ההגדרה: האתר, מוקד השירות הטלפוני, דואר אלקטרוני, טפסי "צור קשר", הודעות מסרונים (SMS) ,WhatsApp ו-Messenger, ערוצי מדיה דיגיטליים המשמשים את החברה לפרסום מידע מקצועי (כגון דף הפייסבוק הרשמי) וכל אמצעי תקשורת אחר המשמש את החברה לצורך קיום פעילותה.
     • "שירותים" או "שירותי החברה" – כל מידע, תוכן, שירות או פעילות שהחברה מציעה או נותנת או מבצעת בפועל, בעבר, בהווה ובעתיד.
     • "תוכן" – מידע מכל סוג שהוא המצוי או מוצג באתר, לרבות (אך לא רק) טקסטים, תוכן מילולי, חזותי, עיצוב, תצוגת האתר, שפה גראפית, חומרים, נתונים, תמונות, צילומים, איורים, סרטונים, קבצים גרפיים, קבצים מסוגים אחרים, קישורים, וכיוצ"ב.  
   • אם לאחר קריאת המדיניות מצאת שהיא אינה תואמת את השקפתך או רצונותיך, עליך להימנע ממסירת מידע לחברה ומכל שימוש בשירותיה או בערותי התקשורת. אנו נצטער על כך, אך זוהי זכותך המלאה.
   • בכל עת ניתן לפנות לחברה בכל בקשה ופניה בנוגע למדיניות זו באמצעות כתובת דוא"ל info@aroya.me.
   • השימוש באתר ו/או התקשרות לקבלת שירותים מהחברה, מהווים אישור שקראת והבנת את מדיניות זו ואתה מסכים ומקבל על עצמך את תנאיה במלואם.
   • מעת לעת ייתכנו שינויים או עדכונים במדיניות זו, בין היתר, בשל שינויים באתר, בהיבטי חקיקה ורגולציה, ולכן הנך מתבקש להתעדכן במדיניות המעודכנת בכל שימוש באתר. בעצם המשך שימושך באתר אתה מביע את הסכמתך לשינויים ולעדכונים כאמור.
   • האמור במדיניות פרטיות זו כתוב בלשון זכר מטעמי נוחות בלבד, וכל האמור בו מיועד לנשים ולגברים כאחד. האמור בלשון יחיד, יש לקרוא כאילו נאמר אף בלשון רבים, לפי העניין ולהיפך.
   • הכותרות במדיניות פרטיות זו נועדו לנוחות הקריאה בלבד.
2. איסוף, עיבוד, שימוש במידע ומטרת השימוש במידע אישי
   • החברה תאסוף, תעבד ותשמור כל מידע אישי בהתאם לאמור במדיניות זו ולהוראות הדין החלות עליה. החברה תעבד מידע אישי רק למטרות לגיטימיות, מוגדרות ומפורשות, ולא תעבד מידע בצורה שאינה תואמת את המטרות שלשמן נאסף.
   • החברה תשמור את המידע האישי בסודיות בהתאם להוראות הדין ובכפוף לחובות או דרישות חוקיות ורגולטוריות החלות עליה.  
   • ככלל, אינך חייב על פי דין למסור לחברה מידע אישי, ומסירתו תלויה ברצונך ובהסכמתך. אם אינך מסכים לתנאי מדיניות זו, או לאיסוף ולעיבוד המידע האישי כמתואר בה, עליך להימנע משימוש באתר. אם אינך מסכים למסור מידע אישי מסוים, או לשימוש בו למטרות המפורטות במדיניות זו, עליך להימנע ממסירתו. עם זאת, אי מסירת מידע, או מסירת מידע חלקי או שגוי, עלולים למנוע מהחברה לספק לך את השירותים, כולם או חלקם. כמו כן, באפשרותך לחזור בך מהסכמתך בכל עת, בלי לפגוע בחוקיות העיבוד שבוצע קודם לכן על בסיס הסכמתך. לשם כך, נבקש להבהיר את משמעות אי הסכמתך למסירת מידע, כדלקמן:
     • אי מסירת מידע המסומן כשדה חובה עלולה למנוע ממך להשתמש בשירותים או בפונקציות מסוימות באתר, לרבות שירותים או פניות המחייבים הזנת פרטים.
     • אי מסירת מידע שאינו מסומן כשדה חובה, ככלל, לא תמנע ממך להשתמש באתר או בשירותים המוצעים בו, אלא אם המידע נדרש באופן סביר לצורך מתן שירות מסוים.
     • אי הסכמה לקבלת דיוור שיווקי או הודעות שיווקיות לא תמנע ממך להשתמש באתר או לקבל את השירותים, למעט הודעות הנדרשות לצורך תפעול השירות או מסירתו.
   • סוגי המידע שהחברה מעבדת או עשויה לעבד
     • מידע שאינו מידע אישי – בעת השימוש באתר אנו אוספים באופן אוטומטי מידע טכני והתנהגותי שאינו מזהה אותך ישירות, כגון סוג מכשיר, מערכת הפעלה, דפדפן, שפה, ספק אינטרנט, אזור זמן ונתוני מערכת, וכן מידע על אופן השימוש באתר, כגון משך השימוש, תדירות השימוש, דפים שנצפו, מקור ההגעה לאתר, דפוסי גלישה, אינטראקציות עם תוכן, זמני תגובה, שגיאות, גלילה, תנועות עכבר ולחיצות.
     • מידע אישי
       • פרטי זיהוי ותקשורת – שם מלא, תאריך לידה, מס' ת"ז, מין, מצב משפחתי, תאריך הנפקת תעודת זהות, וכן פרטי קשר (כתובת, טלפון, דוא"ל).
       • טפסים ודפי נחיתה – אנו אוספים מידע אישי כשאתה ממלא טופסי "צור קשר", דפי נחיתה או טפסים מקוונים אחרים.
       • מידע פיננסי ופנסיוני – מידע פיננסי ופנסיוני הנדרש לצורך מתן שירותי ייעוץ פנסיוני על ידי החברה ללקוחותיה כגון העתקי פוליסות, דוחות שנתיים, מידע פנסיוני המתקבל מן המסלקה הפנסיונית, וכן כל מידע אחר הנוגע, במישרין או בעקיפין, למוצרים פנסיוניים, חיסכון וביטוח של הלקוח, וכל מידע הנובע או נגזר ממסמכים כאמור.
       • מידע הנמסר במסגרת שאלונים – מידע הנמסר על-ידי המשתמש במסגרת שאלון ללקוח או שאלון סיכון, לרבות מקום עבודה, העדפות סיכון, ובכלל זה האם המשתמש אוהב סיכון, מידע בדבר קבלת הכנסות משכירות, קיומם של כספים פנויים, אופן תגובתו או תחושתו של המשתמש במקרה של הפסד כספי, דרגת נכות, שמות הילדים וגילאיהם, וכן העדפת המשתמש לקבלת כספים בדרך של הון או קצבה.
       • נתוני שימוש וגלישה – מידע אישי הנאסף בעת השימוש באתר, באפליקציה או בשירותים הדיגיטליים של החברה, כגון כתובת IP, נתוני מיקום, מועדי שימוש, משך ותדירות שימוש, היסטוריית גלישה, סוג דפדפן, מאפייני מכשיר, עוגיות, פיקסלים, נתונים אנליטיים, מידע מספקי שירותי IT, ענן ואבטחת מידע, וכן נתונים על אופן השימוש בשירותים ופעילות חריגה או חשודה.
       • רשתות חברתיות: בעת גלישתך בעמודי המדיה החברתית שלנו (כגון פייסבוק, אינסטגרם ו-LinkedIn), הפלטפורמה הרלוונטית אוספת מידע, ואנו עשויים לקבל ממנה נתונים סטטיסטיים ואנליטיים מצטברים, כגון טווחי גילאים, שפת שימוש, תחומי עניין, נתוני חשיפה ומעורבות, ומיקום גאוגרפי כללי. השימוש בעמודים אלה כפוף גם לתנאי השימוש ולמדיניות הפרטיות של הפלטפורמה הרלוונטית, ואנו ממליצים לעיין בהם. איננו אחראים לנוהלי הפרטיות של פלטפורמות אלו.
       • מידע מערוצי תקשורת – מידע על השימוש בערוצי התקשורת, סקרי שביעות רצון, משוב והעדפות שיווקיות.
       • הקלטות אודיו – שיחות טלפוניות עם החברה עשויות להיות מוקלטות לצרכי מעקב, בקרה ושיפור איכות שירותי החברה.
     • החברה עשויה לאסוף ולשמור מידע אישי שלך:
       • כאשר אתה מוסר או מזין מידע במסגרת השימוש באתר, באפליקציה או בערוצי התקשורת של החברה, לרבות בדואר אלקטרוני, בצ'אט בוט, ב-WhatsApp, ב-SMS וב-Messenger; שים לב: מידע שתזין כמלל חופשי בטפסים, בהתכתבויות או במסגרת ההתקשרות עמנו יועבר אלינו כפי שהוא ("as is"), ולכן מומלץ שלא למסור מידע רגיש או מידע שאינו נדרש לצורך פנייתך.
       • במסגרת התקשרות עמך בקשר עם רכישת שירותי החברה;
       • מצדדים שלישיים הפועלים מטעם החברה או בקשר עמה, לרבות מרכזי שירות לקוחות, אשר מעבירים לחברה מידע שנמסר על ידך ו/או מידע הנוגע לפניותיך, לצורך מתן השירותים, טיפול בפניות וניהול הקשר עמך;
       • מצדדים שלישיים המעבירים לחברה מידע בקשר עם התעניינותך בשירותי החברה;
       • בעת ביקורך או פעילותך בעמודי המדיה החברתית של החברה, כגון פייסבוק, אינסטגרם ו-LinkedIn;
       • בעת מילוי פרטיך בעמודי נחיתה, בעת פנייה לשירות הלקוחות של החברה, או כאשר מתקבל אודותיך מידע מצדדים שלישיים, כגון מעסיקים הרוכשים שוברים עבור עובדיהם.
     • אחריות המשתמש למידע שנמסר: הנך מצהיר כי כל מידע אישי שתמסור לחברה הוא נכון, מדויק, שלם ומעודכן. החברה לא תישא באחריות לכל נזק שייגרם עקב מסירת מידע שגוי או מטעה. שים לב כי מסירת פרטים שגויים עלולה לפגוע ביכולת ליצור איתך קשר, במידת הצורך, ועלולה לפגוע באיכות השירות הניתן לך.
     • החברה תשתמש במידע לצרכי אספקת שירותי החברה ולשם עמידה בהתחייבויותיה המשפטיות, העסקיות והחוזיות, למטרות הבאות:
       • לשם אספקת שירותים על ידי החברה, לרבות הצעת שירותים נוספים;
       • לנהל ולספק את השירותים באתר לרבות התאמת חווית הגלישה באתר, תחזוקת ושיפור האתר, התכנים המוצגים בו, מניעת הונאות, תפעול, אבטחה, גילוי תרמיות ו/או כל פעילות בלתי חוקית אחרת;
       • לשם מטרות מסחריות וסטטיסטיות, איתור תקלות ופתרונן ביצוע מחקרים סטטיסטיים ואנליזות (לרבות במסגרת ניתוח חוויות משתמש) בין היתר לצורך שיפור מתמיד בשירותים;
       • לשם עמידה בהתחייבויות כמעסיק פוטנציאלי למועמדים לעבודה אצלנו;
       • לשם ביצוע עסקאות פיננסיות בנוגע לתשלומים בגין השירותים של החברה;
       • להודיע לך לגבי שינויים בשירותים שלנו;
       • ליצור עמך קשר למטרת מתן סיוע טכני, טיפול בתקלות וכיוצ"ב;
       • לענות על פניות, לאתר בעיות או תקלות, טעויות, ולמניעת הונאה או פעילות פלילית אחרת;
       • לספק לך מידע מסחרי ושיווקי לגבי שירותים נוספים המוצעים על ידי החברה;
       • בקשת משוב בנוגע לשימוש בשירותים שנרכשו;
       • למטרות ציות וביקורת חשבונאית;
       • במידת הצורך, אנו נשתמש במידע האישי על מנת לאכוף את התנאים, המדיניות וההסכמים המשפטיים שלנו, לציית לצווי בית משפט ולסייע לרשויות אכיפת החוק כנדרש על פי דין, לרבות: למנוע ולחקור הונאה, הסגת גבול, גניבות זהות, פשיעה והלבנת כספים וכל שימוש אחר לרעה בשירותים שלנו ולנקוט כל פעולה בכל מחלוקת והליך משפטיים.
     • לתשומת הלב, אין השירותים מיועדים למשתמשים מתחת לגיל 18. אנחנו לא אוספים באופן מודע מידע אישי מילדים. ככל שהנכם מתחת לגיל 18, אתם אינכם אמורים להשתמש בשירותים או לספק לנו כל מידע אישי.
     • מבלי לגרוע מן האמור לעיל, בכפוף למסירתך את פרטי ההתקשרות לחברה ומתן הסכמתך לקבלת דיוור ישיר ומסרים שיווקיים, לרבות דבר פרסומת כהגדרתו בחוק התקשורת (בזק ושידורים), תשמ"ב–1982, תהא החברה רשאית לשלוח אליך, מעת לעת, בדואר אלקטרוני ו/או באמצעי תקשורת אחרים שמסרת, מידע בדבר שירותיה וכן מידע שיווקי ופרסומי מטעמה. באפשרותך לבטל בכל עת את הסכמתך ולחדול מקבלת המסרים כאמור (במלואם או בחלקם), וזאת באמצעות לחצן "הסרה" אשר יופיע בהודעה שנשלחה אליך או בכל אמצעי מקובל אחר, לרבות באמצעות פנייה ישירה לחברה בפרטי הקשר המפורטים בסעיף ‏10 למדיניות זו. החברה תפעל לביטול ההסכמה תוך זמן סביר ולא יאוחר מ-7 ימי עסקים ממועד קבלת הבקשה.
     • המידע שאנו אוספים נשמר במאגר מידע ("מאגר המידע"), בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, המאוחסן במערכות החברה, בשרתים בבעלות או בשליטת החברה ו/או אצל ספקי אירוח שרתים וגיבוי מידע בעלי מוניטין, שעשויים להימצא גם מחוץ לגבולות ישראל. החברה מבטיחה כי כל העברת מידע למדינות מחוץ לישראל תבוצע אך ורק למדינות בעלות רמת הגנה הולמת על פי החוק, או בכפוף להסכמים חוזיים המבטיחים הגנה שווה ערך לזו הקבועה בחוק הישראלי. הסכמתך למדיניות זו, מהווה גם הסכמה לשמירת המידע מחוץ לגבולות ישראל כאמור.
     • למען הסר ספק, המידע נשמר במאגרי המידע של החברה גם אם המשתמש אינו מתקשר עם החברה בהסכם כלשהו וכך גם אם הוא עשה שימוש בשירותי החברה תקופת מה וחדל, וזאת בהתאם לצרכי החברה ובכפוף להוראות הדין החלות על החברה. מדיניות שמירת המידע לאורך זמן נעשית לפי שיקול דעתה של החברה בראי הוראות הדין וצרכיה העסקיים.
     • החברה עשויה להשתמש בתהליכים מבוססי בינה מלאכותית, לרבות אך לא רק בינה מלאכותית יוצרת, סוכני AI דיגיטליים וקוליים, כלי ניתוח מתקדמים ולמידת מכונה, לשם מימוש מטרותיה כמפורט במדיניות זו. השימוש בבינה מלאכותית נועד, בין היתר, לניהול, שירות וקשר עם הלקוחות, לתפעול ולשיפור תהליכים פנימיים, לפיתוח ולשיפור שירותים, לטיוב חווית המשתמש, להפקת תובנות סטטיסטיות ועסקיות, לאיתור ניסיונות הונאה או פעילות חריגה, לקבלת החלטות הקשורות בתנאי הצטרפות לשירותים ובמהלך חיי השירות (לרבות החלטות בנוגע לתמחור שירותים, הערכת סיכונים וצרכים עסקיים), וכן לצורך חיזוי מגמות או אירועים. לשם כך החברה עשויה לאסוף ולעבד מידע אישי שלך, לרבות מידע המתקבל ממקורות פומביים, והכול בהתאם להוראות הדין החלות ולמדיניות זו. מובהר כי ככל שהחברה תעשה שימוש בכלי בינה מלאכותית, המידע שיועבר אליהם ישמש את החברה בלבד לצורך למידה, שיפור וייעול השירותים והתהליכים של ארויה, ולא לצורך אימון, פיתוח או שיפור המודלים של ספקי כלי הבינה המלאכותית.

3. זכות עיון במידע ותיקונו
   • בהתאם ובכפוף להוראות חוק הגנת הפרטיות זכותו של המשתמש לעיין במידע אישי שלו אשר נמסר על ידו לחברה ואשר שמור במאגרי המידע של החברה וכן לתקן ו/או לעדכן את המידע האישי שלו כאשר הוא אינו מדויק או לא שלם, בכפוף לאמור להלן:
     • לפני שהחברה תתיר למשתמש לעיין ו/או לעדכן את המידע האישי שאינו נכון אשר נצבר אודותיו, ייתכן ונדרש לפעולות נוספות כגון אימות זהות הפונה וכיוצא בזה. לאחר שנקבל בקשה לעיון במידע, נפעל על מנת לספק את המידע המבוקש בתוך זמן סביר בהתאם להוראות הדין.
     • אם עיין המשתמש במידע ומצא כי אינו שלם, נכון או מעודכן, יוכל לפנות לחברה בבקשה לתיקון המידע או להפסקת השימוש בו והחברה תפעל לפי הוראות חוק הגנת הפרטיות. למען הזהירות מובהר שאין בפנייה עצמה כדי לחייב את החברה לתקן או למחוק את המידע בהתאם לבקשה.
     • לתשומת ליבך ומבלי לגרוע מהאמור, חלק מהמידע האישי יכול להיות מוחרג מזכויות ביקורת, תיקון או מחיקה בהתאם לחוקים בנושא ביטוח, מיסוי, פרטיות והגנת מידע.
   • לשם מימוש זכויותך כמפורט בסעיף ‏3 זה, ניתן לפנות לחברה באמצעות אמצעי הקשר המפורטים בסעיף 8 למדיניות זו.
4. משך הזמן שבו נשמור את המידע
   • אנו שומרים סוגים שונים של מידע לתקופות שונות, בהתאם למטרות השימוש והאחזקה בו, כדי לספק את שירותינו, למטרות הולמות וככל שנדרש בהתאם לדרישות החוק. החברה מיישמת מדיניות שמירת מידע המבוססת על עקרונות המינימום והמידתיות, ומוחקת או מאנונמת מידע שאינו נחוץ עוד למטרות שלשמן נאסף. חלק מהמידע האישי עשוי גם להישמר על ידי שרתי ספקי השירותים צד ג' שלנו עד שיימחקו בהתאם למדיניות השמירה על פרטיות שלהם ומדיניות שמירת הנתונים שלהם.
   • לתשומת ליבך, גם לאחר סיום שימושך בשירותים או באתר אנו נמשיך לשמור עותק של פרטייך האישיים לצרכים משפטיים ולצורך תיעוד וארכוב.
   • אנו רשאים לשמור מידע לא מזהה ללא מגבלה. בהתאם לנדרש נמחק או נסיר פרטים מזהים ממידע שאיננו זקוקים לו עוד כמידע מזהה. מידע כאמור כולל גם Metadata (מטא-דאטה) והמידע הסטטיסטי הנוגע לשימוש בשירותים שלנו.
5. איסוף נתונים אוטומטי; שימוש בעוגיות (Cookies)
   • כאשר משתמש מבקר באתר החברה נאספים באופן אוטומטי נתונים טכניים הכוללים: כתובת IP, מזהה מכשיר ייחודי, סוג דפדפן וגרסתו, מערכת הפעלה, רזולוציית מסך, שפת המכשיר, חותמת זמן של הגישה, דפי המקור והיעד, ונתוני מיקום גיאוגרפי (בכפוף להסכמה).
   • מטרות איסוף הנתונים הללו הן שיפור אבטחת השירותים, התאמה אישית של חווית המשתמש, ביצוע אנליטיקה עסקית, מניעת הונאות ופעילות חשודה ועמידה בדרישות רגולטוריות.
   • במסגרת מתן השירותים המקוונים, החברה משתמשת בטכנולוגיות מתקדמות הכוללות: Cookies, Web Beacons, Pixels, Local Storage, Session Storage וטכנולוגיות דומות (להלן יחד: "עוגיות"). עוגיות הן קבצי נתונים קטנים הנשמרים במכשיר המשתמש: עוגיות זמניות (Session Cookies) הנמחקות עם סגירת הדפדפן ועוגיות קבועות (Persistent Cookies) הנשמרות לתקופות ארוכות יותר. ניתן לצפות בפרטי העוגיות ותאריכי התפוגה דרך הגדרות הדפדפן.
   • סיווג עוגיות לפי תפקיד: עוגיות חיוניות – נדרשות לתפעול בסיסי של האתר. עוגיות תפעוליות – משפרות ביצועים ומזכרות העדפות. עוגיות אנליטיות – מאפשרות מדידת ביצועים וניתוח התנהגות. עוגיות שיווקיות – מאפשרות התאמת פרסומות ותוכן רלוונטי.
   • החברה משתמשת בשירותי צד שלישי של ספקי אנליטיקה כגון של חברת גוגל: Google Analytics ו-Google Search Console או ספקים בעלי אופי זהה, באמצעותם נאסף מידע אודות הרגלי הגלישה של המשתמשים, בהתאם לתנאי השימוש והפרטיות שלהן.
   • המשתמש יכול לנהל את העדפות העוגיות דרך מרכז ההעדפות באתר או דרך הגדרות הדפדפן. ביטול עוגיות מסוימות עלול להשפיע על פונקציונליות האתר. לגבי Cookies שמקורם בצדדים שלישיים ו/או על ידם, ההסרה כפופה לתנאי השימוש שלהם המפורסם באתריהם.
   • החברה עשויה לאמץ טכנולוגיות מעקב חדשות לשיפור השירותים. כל שינוי מהותי יובא לידיעת המשתמשים מראש ויכלול אפשרות לביטול. החברה מתחייבת לעדכן מדיניות זו בהתאם להתפתחויות טכנולוגיות ורגולטוריות.
6. העברת מידע לצדדים שלישיים
   • ככלל, החברה אינה חולקת את המידע האישי שלך עם צדדים שלישיים ואינה מוכרת אותו. עם זאת, החברה תעביר מידע אישי לצדדים שלישיים במקרים המפורטים להלן בלבד, תוך הקפדה על עקרון המינימום הנדרש ובכפוף לאמצעי הגנה מתאימים על פי הדין:
     • לספקי שירותים ושותפים עסקיים המסייעים לחברה בתפעול פעילותה ובמתן שירותיה, כגון ספקי שירותים טכנולוגיים, שירותי אבטחת מידע, שירותי ענן, שירותי תמיכה ושירות לקוחות, מערכות טפסים וסימולטורים, ספקי מנועי חישוב, מערכות לניהול לקוחות (מערכת CRM), שירותי אחסון, ניהול ושיתוף מסמכים (כגון Google Drive, OneDrive ו-SharePoint או ספקים בעלי אופי דומה), שירותי דואר אלקטרוני (כגון Microsoft  או ספקים בעלי אופי דומה) ושירותי בינה מלאכותית (כגון Claude  או ספקים בעלי אופי דומה).
     • לחברות קשורות – חברות בנות, חברות אחיות וחברות קשורות, אך ורק לצרכי מתן שירותים משותפים ובכפוף לסטנדרטים זהים של הגנת פרטיות.
     • לגורמי אכיפה ופיקוח – כאשר ההעברה נדרשת להגנה על אינטרסים חיוניים או למניעת נזק לחברה, למשתמש או לצדדים שלישיים.
     • חובות חוקיות – כאשר ההעברה נדרשת מכוח הדין, צו שיפוטי או הוראה של רשות מוסמכת.
     • הפרת התחייבויות – במקרה של הפרה מהותית של תנאי השימוש או ביצוע פעולות בלתי חוקיות או ניסיון לבצע הפרה מהותית או פעולה בלתי חוקית.
     • הליכים משפטיים – לצורך הגנה על זכויות החברה בהליכים משפטיים, בוררות או מחלוקות.
     • במקרה של מיזוג, רכישה, מכירה או העברה של נכסי החברה, בכפוף להבטחת המשכיות הגנת הפרטיות.
   • העברת מידע לחו"ל – ככל שחלק מהספקים המפורטים במדיניות זו יפעלו מחוץ לישראל או יעשו שימוש בשרתים מחוץ לישראל, המידע עשוי להיות מועבר מחוץ לגבולות ישראל, ובלבד שהעברה כאמור תתבצע למדינות בעלות רמת הגנה הולמת או בכפוף להסכמים חוזיים המבטיחים הגנה שוות ערך.
7. קישורים לאתרים של צדדים שלישיים
   • קישורים לאתרי אינטרנט של צדדים שלישיים, וכן השימוש והגלישה בהם כפופים לתנאי השימוש ומדיניות הפרטיות של אותם צדדים שלישיים, אשר חלים על יחסיך עמם. אין לנו כל אחריות לתוכן האתרים של צדדים שלישיים, למדיניותם, לאבטחת המידע בהם ו/או לכל שימוש שייעשה במידע שייאסף אודותיך עקב כניסתך אליהם.
   • אנו ממליצים לך לעיין בתנאי השימוש ובמדיניות הפרטיות של אותם צדדים שלישיים טרם השימוש באתרים שלהם, שכן מסמכים אלה יסדירו את היחסים המשפטיים בינך לבין אותם צדדים שלישיים, ככל שתחליט להיכנס לאתריהם או לעשות בהם שימוש.
8. שאבטחת מידע
   • החברה נוקטת באמצעים טכנולוגיים הקיימים והמקובלים בשוק, לשם שמירת ואבטחת המידע האישי המעובד ונשמר על ידה. החברה מיישמת, אוכפת ושומרת על אמצעי בטיחות וטכנולוגיות שונות במטרה למנוע חשיפה ולצמצם חדירה או גישה בלתי מורשית אל המידע האישי. החברה מיישמת אמצעי אבטחה טכנולוגיים וארגוניים מקובלים בתעשייה להגנה על המידע האישי, לרבות הצפנה, בקרת גישה, מערכות ניטור ואבטחה פיזית. החברה מקיימת נהלי אבטחת מידע פנימיים ומבצעת הערכות סיכונים תקופתיות. עם זאת, העברת מידע באינטרנט אינה מאובטחת לחלוטין ולכן החברה אינה יכולה להבטיח את אבטחת המידע באופן מוחלט. החברה תיידע את המשתמשים במקרה של אירוע אבטחה משמעותי העלול להשפיע על המידע האישי שלהם, בהתאם לדרישות הדין. לפיכך, אנו ממליצים למשתמשים לנקוט בזהירות במוסרם מידע דרך רשת האינטרנט בכלל ולפני מסירת מידע כאמור אגב או בקשר עם השימוש בשירותים.
   • אם יש לך סיבה להאמין כי התקשרותך עמנו אינה בטוחה עוד, אנא ידע אותנו מיידית.
   • הונאה מקוונת – "פישינג" ייתכן כי גורמים שונים ינסו לחדור לשירותים על ידי שימוש באמצעי ההזדהות שקיבלת מהחברה. לכן, לעולם אל תעביר את שם המשתמש ו/או סיסמת הגישה שלך בדואר אלקטרוני, בפקס או בעל פה לכל גורם שהוא.
   • הזהר מהודעות דוא"ל מזויפות – הודעות דוא"ל מזויפות הנן הודעות הנשלחות, כביכול, מהחברה או מחברה מוכרת אחרת. הודעות אלה מבקשות ממקבל ההודעה להיכנס לשירותי החברה באמצעות קישור הניתן בתוך ההודעה, ולמסור או לעדכן את נתוני ההזדהות שלו (סיסמאות, מספרי חשבון וכדומה). הפנייה נעשית לעיתים קרובות תוך פירוט הסיבות בגינן נדרש העדכון: סיבות ביטחון, שדרוג מערכות וכדומה. הקישור בהודעה יכול להיות חיקוי מדויק של האתר הרשמי של החברה ממנה כביכול נשלח המכתב. בדרך זו, מנסים, שלא כדין, להשיג את נתוני ההזדהות של הנמען לצורך גישה לחשבונו.
9. הדין החל וסמכות שיפוט

מדיניות זו כפופה לדין הישראלי, לרבות חוק הגנת הפרטיות, התשמ"א-1981, חוק הגנת המידע, התשמ"ח-1988, וכל תקנה או הוראה רגולטורית רלוונטית שתחול מעת לעת. בכל מחלוקת הנובעת ממדיניות פרטיות זו או הקשורה בה, לרבות סוגיות של הפרת פרטיות, שימוש לא מורשה במידע או זכויות נושא המידע, תהיה סמכות השיפוט הייחודית והבלעדית לבתי המשפט המוסמכים בתל אביב.

החברה מתחייבת לפעול בהתאם להנחיות רשם מאגרי המידע במשרד המשפטים ולרשות להגנת הפרטיות, ככל שיחולו.

10. פנה אלינו

לכל פנייה הקשורה למדיניות זו, לרבות מימוש זכויותיך על פי חוק הגנת הפרטיות, ניתן לפנות אלינו באמצעים הבאים: דוא"ל: info@aroya.me; דואר רגיל:  רח' ילדי טהרן 10, ראשון,  טלפון : 072-3990955 (בימי עסקים, בין השעות 08:30-16:00).

אנו מתחייבים לטפל בפנייתך בהקדם האפשרי, ובמידת הצורך נעדכן אותך על התקדמות הטיפול. במקרים דחופים הקשורים להפרת אבטחת מידע, נפעל לטיפול מיידי.