מדיניות פרטיות

עדכון אחרון: 20 באוקטובר 2026

VerifAge תוכנן כדי להוכיח את בגירותכם תוך איסוף מינימום הנתונים האפשרי. מדיניות זו מסבירה, בפשטות, אילו נתונים אנו מעבדים, מדוע, למשך כמה זמן, ומהן זכויותיכם.

היא חלה על האתר verifage.com, על הפלטפורמה app.verifage.com ועל האפליקציה לנייד VerifAge (iOS ו-Android).

1. מי אחראי על הנתונים שלכם?

• SAS INOVA DIGI-TECH
• 16 rue de la Côte – Bâtiment D1 – 54000 Nancy, France
• RCS Nancy 918 907 809 – SIRET 918 907 809 00027
• דוא״ל: contact@verifage.com – טלפון: +33 6 26 44 26 99

הממונה על הגנת המידע (DPO): מר Kamaloddin SHAYKHIAN – dpo@verifage.com

2. התחייבויותינו בקצרה

• איננו מבקשים את שם המשפחה או את השם הפרטי שלכם.
• סרטון פניכם ותצלום מסמך הזיהוי שלכם נמחקים מיד עם החלטת המפעיל, ולכל המאוחר 15 ימים לאחר שליחתם.
• איננו יודעים באילו אתרים, מכונות או נקודות מכירה אתם מוכיחים את בגירותכם: איננו שומרים כל היסטוריה של השימושים שלכם.
• האתרים והמכונות השותפים מקבלים אך ורק את המידע "בגיר", לעולם לא את זהותכם.
• הנתונים שלכם לעולם אינם נמכרים ואינם משמשים למטרות פרסום.

3. אילו נתונים אנו אוספים?

3.1 אם אתם משתמשים

• נתוני חשבון: כתובת דוא״ל, מספר טלפון, תאריך לידה.
• נתוני אימות: תאריך הרשמה, שיטת האימות שנבחרה, סטטוס החשבון (ממתין, מאומת, נדחה, מושעה).
• שיטה 1 (וידאו) בלבד: סרטון של פניכם ותצלום של מסמך הזיהוי שלכם, הנשמרים באופן זמני למשך הבדיקה.
• שיטה 3 (France Identité): אך ורק האישור שלפיו אתם מעל גיל 18.
• נתונים טכניים: מזהה המכשיר לצורך התראות, נתוני התחברות ואבטחה (כתובת IP, יומנים טכניים), דוחות קריסה של האפליקציה.

3.2 אם אתם לקוח עסקי או בעל חשבון מפעיל

• נתוני החברה: שם החברה, SIRET, כתובת, מספר מע״מ.
• נתוני איש הקשר: שם משפחה, שם פרטי, תפקיד, כתובת דוא״ל, מספר טלפון.
• נתוני חיוב: הרשאה לחיוב ישיר SEPA ופרטי חשבון בנק, חשבוניות.
• נתוני שימוש: מספר האימותים שבוצעו לכל אתר או מכונה, ללא קשר לזהות המשתמשים.

3.3 אם אתם פונים אלינו

• המידע הכלול בהודעתכם.

4. מדוע אנו משתמשים בנתונים שלכם?

• יצירה וניהול של חשבונכם: נחוץ לביצוע תנאי השימוש.
• אימות גילכם באמצעות וידאו (שיטה 1): הסכמתכם המפורשת, הנאספת לפני ההקלטה. אתם רשאים לבטלה בכל עת ולבחור בשיטה אחרת.
• מתן אפשרות להוכיח את בגירותכם בפני השותפים: ביצוע תנאי השימוש.
• מניעת הונאה ואבטחת השירות: האינטרס הלגיטימי שלנו להגן על המשתמשים, על השותפים ועל קטינים.
• חיוב הלקוחות העסקיים: ביצוע החוזה וחובות חשבונאיות.
• מענה לפניותיכם: האינטרס הלגיטימי שלנו או ביצוע תנאי השימוש.
• עמידה בחובותינו החוקיות ומענה לרשויות: חובה חוקית.

5. למי יש גישה לנתונים שלכם?

הנתונים שלכם נגישים אך ורק:

• לאנשים המורשים של INOVA DIGI-TECH ולמפעילים האחראים על האימות, במסגרת תפקידיהם;
• לספקים הטכניים שלנו, הפועלים על פי הוראותינו ומחויבים לסודיות:
  • Scaleway – אחסון הנתונים (צרפת);
  • Amazon Web Services (AWS Bedrock, אזור אירופה) – ניתוח אוטומטי של הסרטון ושל מסמך הזיהוי (האיחוד האירופי);
  • Brevo – שליחת הודעות דוא״ל (האיחוד האירופי);
  • Twilio – שליחת הודעות SMS לאישור (ארצות הברית);
  • Viva – גביית החיובים מהלקוחות העסקיים (האיחוד האירופי);
  • Google (Firebase) ו-Apple – התראות האפליקציה ודוחות קריסה;
• לסוכנות הלאומית למסמכים מאובטחים (Agence nationale des titres sécurisés, France Identité), אם בחרתם בשיטה 3;
• לרשויות המנהליות או השיפוטיות, כאשר החוק מחייב זאת.

האתרים, המכונות ונקודות המכירה השותפים מקבלים אך ורק את המידע שלפיו אתם בגירים.

6. האם הנתונים שלכם יוצאים מהאיחוד האירופי?

הנתונים שלכם מאוחסנים בצרפת. סרטון פניכם ותצלום מסמך הזיהוי שלכם מנותחים אך ורק בתוך האיחוד האירופי.

ספקים מסוימים (Twilio לשליחת הודעות SMS, Google ו-Apple להתראות ולדוחות קריסה) עשויים לעבד נתונים מוגבלים בארצות הברית, ובפרט את מספר הטלפון שלכם לצורך שליחת קוד. העברות אלה מוסדרות על ידי מסגרת הגנת הפרטיות בין האיחוד האירופי לארצות הברית (EU–US Data Privacy Framework) ובמידת הצורך על ידי הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית או כללי תאגיד מחייבים.

7. למשך כמה זמן אנו שומרים את הנתונים שלכם?

• סרטון הפנים ותצלום מסמך הזיהוי: נמחקים מיד עם החלטת המפעיל, לכל המאוחר 15 ימים לאחר שליחתם.
• חשבון משתמש (דוא״ל, טלפון, תאריך לידה, תאריך הרשמה, שיטת אימות): כל עוד החשבון פעיל, ולאחר מכן מחיקה לאחר 3 שנים של חוסר פעילות או מיד כשאתם מוחקים את חשבונכם.
• קודי אישור: 15 דקות. קישורי אבטחה (סיסמה, עותק של הנתונים שלכם): 24 שעות.
• חשבון שנדחה בשל קטינות: מחיקת נתוני האימות והחשבון.
• נתוני הלקוחות העסקיים: במהלך הקשר המסחרי, ולאחר מכן 5 שנים לצורכי ראיה.
• חשבוניות ומסמכים חשבונאיים: 10 שנים, בהתאם לחוק המסחר הצרפתי (Code de commerce).
• יומני אבטחה טכניים: 12 חודשים לכל היותר.

8. כיצד אנו מגנים על הנתונים שלכם?

• הצפנה של התקשורת (TLS) ושל הנתונים הרגישים;
• אחסון בצרפת וניתוח הסרטון בתוך האיחוד האירופי;
• גישה מוגבלת לאנשים מורשים בלבד, עם אימות זהות ומעקב;
• מחיקה אוטומטית של הסרטון ושל מסמך הזיהוי;
• ללא אחסון של נתונים רגישים בטלפון שלכם.

9. מהן זכויותיכם?

עומדות לכם הזכויות הבאות:

• גישה לנתונים שלכם וקבלת עותק;
• תיקון נתונים בלתי מדויקים;
• מחיקת הנתונים שלכם;
• הגבלת העיבוד והתנגדות לו;
• ניידות הנתונים שלכם;
• ביטול הסכמתכם בכל עת, לאימות באמצעות וידאו;
• קבלת התערבות אנושית, הבעת עמדתכם וערעור על החלטת סירוב;
• קביעת הנחיות בדבר גורל הנתונים שלכם לאחר מותכם.

למימוש זכויותיכם: dpo@verifage.com, או בדואר אל DPO – SAS INOVA DIGI-TECH – 16 rue de la Côte – Bâtiment D1 – 54000 Nancy. אנו משיבים בתוך חודש.

אם אתם סבורים שזכויותיכם אינן נשמרות, אתם רשאים להגיש תלונה ל-CNIL, הרשות הצרפתית להגנת המידע (Commission nationale de l’informatique et des libertés): www.cnil.fr – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. קטינים

VerifAge מיועד לבגירים בלבד. כאשר אימות מגלה כי אדם הוא קטין, הרשמתו נדחית והנתונים שלו נמחקים.

11. שינויים

אנו רשאים לעדכן מדיניות זו. על כל שינוי מהותי תימסר לכם הודעה בדוא״ל או באפליקציה לפני כניסתו לתוקף.

12. מידע נוסף

פירוט העיבודים, הבסיסים המשפטיים ואמצעי האבטחה מופיע בעמוד עמידה בתקנות GDPR.