מדיניות פרטיות

​

לוטם אסטרטגיות לפיתוח ארגונים בע"מ ולוטם סנסינג (ניט אבליואיישן בע"מ), (להלן יחד: "החברות") מייחסות חשיבות רבה לשמירה על פרטיותם של לקוחותיהן, משתמשי האתרים והמערכות, משיבים לסקרים, מועמדים לעבודה, ספקים וכל אדם שמידע אישי אודותיו נמסר לחברות או נאסף על ידן.
 

מדיניות פרטיות זו מפרטת את האופן שבו החברות אוספות, משתמשות, מעבדות, שומרות ומעבירות מידע אישי, והכל בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13 לחוק, וכן בהתאם להוראות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולכל דין רלוונטי אחר החל על פעילות החברות.
 

המדיניות חלה על מידע אישי הנאסף במסגרת פעילות החברות, לרבות באמצעות אתרי האינטרנט, טפסים מקוונים, סקרים ארגוניים, תהליכי לוטם סנסינג (ניט אבליואיישן בע"מ), מערכות דיגיטליות, שירותי דיוור, התקשרויות עסקיות, פניות לחברות וכל אמצעי אחר שבאמצעותו נאסף מידע אישי.
 

המדיניות אינה גורעת מזכויות או מחובות המוקנות לפי כל דין.
 

1. פרטי החברות ותחומי פעילותן
 

1.1 לוטם אסטרטגיות לפיתוח ארגונים בע"מ

לוטם אסטרטגיות לפיתוח ארגונים בע"מ, שמענה הוא הבנים 6, כפר מל"ל, ישראל, עוסקת במתן שירותי ייעוץ ניהולי ופיתוח יכולות ניהוליות, ארגוניות ועסקיות לשיפור ביצועי ארגונים, וכן בשירותי מחקר ומדידה, ייעוץ מבוסס נתונים, הכשרה ולמידה, הטמעת טכנולוגיות למידה וניהול תוכניות ממשלתיות.
 

1.2 לוטם סנסינג (ניט אבליואיישן בע"מ)

לוטם סנסינג (ניט אבליואיישן בע"מ) עוסקת בביצוע סקרים ארגוניים, איסוף, עיבוד וניתוח נתונים תומכי החלטה, וכן במתן שירותי ייעוץ ניהולי, מדידה, הערכה ומשוב לשיפור ביצועי הניהול בארגונים, לרבות באמצעות מערכת תוכנה.

בהתאם לאופי השירות וההתקשרות, אחת החברות עשויה להיות בעלת השליטה במידע אישי, או לעבד מידע אישי עבור לקוח או גורם אחר בהתאם להוראותיו ולהסכם הרלוונטי.
 

2. תחולת המדיניות
 

מדיניות זו חלה, בין היתר, על מידע אישי הנאסף או מעובד במסגרת:
 

• אתרי האינטרנט של החברות;

• טפסי יצירת קשר והרשמה;

• הרשמה לאירועים, הדרכות ותוכניות;

• סקרים ארגוניים ושאלונים;

• תהליכי מדידה, מחוברות והערכה ומשוב;

• שירותי ייעוץ ומחקר;

• פעילויות דיגיטליות המתקיימות במסגרת מפגשי למידה ופיתוח מנהלים, פרונטליים ומקוונים;

• תקשורת בדוא"ל ובאמצעים דיגיטליים אחרים;

• הגשת מועמדות לעבודה;

• התקשרויות עם לקוחות, ספקים ונותני שירותים;

• Cookies וטכנולוגיות דומות;

• מערכות CRM, דיוור ומערכות תוכנה אחרות שבהן משתמשות החברות.
   

3. מידע אישי הנאסף על ידי החברות
 

בהתאם לאופי השירות, ההתקשרות והפעילות, החברות עשויות לאסוף ולעבד את סוגי המידע הבאים:
 

3.1 פרטי זיהוי

שם פרטי, שם משפחה, שם חברה, תפקיד ופרטי זיהוי נוספים שנמסרו על ידי האדם.
 

3.2 פרטי קשר

מספר טלפון, כתובת דוא"ל, כתובת ופרטי קשר נוספים.
 

3.3 מידע מקצועי וארגוני

תפקיד, ארגון, תחום עיסוק, ותק, מידע מקצועי ומידע הנדרש לצורך מתן שירותי הייעוץ, המחקר, המדידה וההערכה.
 

3.4 מידע הנאסף במסגרת סקרים ושאלונים ארגוניים

תשובות לשאלונים וסקרים, משובים, הערכות ונתונים נוספים הנמסרים במסגרת סקר או תהליך מדידה.

היקף המידע הנאסף, אופן הזיהוי של המשיבים, מטרות העיבוד והרשאות הגישה נקבעים בהתאם לאופי הסקר, השירות וההתקשרות עם הלקוח. למשל, בהתאם לאופן שבו הוגדר הסקר, המידע עשוי להיות משויך למשיב מסוים או להיות מעובד באופן מצרפי או באופן שאינו מאפשר זיהוי אישי.
 

3.5 מידע הנוגע למועמדים לעבודה ו/או לתוכניות עתודה ומנהיגות

קורות חיים, ניסיון מקצועי, השכלה וכל מידע אחר שהמועמד בוחר למסור במסגרת תהליך הגיוס.
 

3.6 מידע טכני
כתובת IP, סוג מכשיר, מערכת הפעלה, סוג דפדפן, זמני גישה, דפים שנצפו, פעולות שבוצעו באתר, מקור ההגעה לאתר ומידע טכני נוסף.
 

3.7 מידע הנאסף באמצעות Cookies

מידע הנוגע לשימוש באתר, העדפות, פעילות באתר, נתוני מדידה ונתונים טכניים, בהתאם לסוג ה-Cookie והכלי שבו נעשה שימוש.
 

3.8 מידע נוסף

כל מידע אחר שהאדם בוחר למסור לחברות במסגרת פנייה, התקשרות, שימוש בשירותים או השתתפות בתהליך שמפעילות החברות.
 

4. אופן איסוף המידע
 

החברות עשויות לאסוף מידע אישי במספר דרכים, ובכלל זה:
 

4.1. מידע הנמסר ישירות על ידי האדם, לרבות באמצעות טפסים, דוא"ל, טלפון, הרשמה או פנייה לחברות.

4.2. מידע הנאסף במסגרת מתן שירותים ללקוחות, לרבות במסגרת סקרים, מחקרים, תהליכי מדידה, הערכה ומשוב.

4.3. מידע הנאסף באופן אוטומטי בעת שימוש באתרי החברות, לרבות באמצעות Cookies וכלי אנליטיקה.

4.4. מידע המתקבל מלקוחות, ספקים או גורמים אחרים במסגרת מתן שירותים, בהתאם למטרות שהוגדרו ולהוראות הדין.

4.5. מידע המתקבל מספקי שירותים טכנולוגיים או ממקורות אחרים, ככל שהדבר מותר על פי דין ונדרש לצורך הפעילות.
 

5. מטרות השימוש במידע
 

החברות עשויות להשתמש במידע האישי לצורך המטרות הבאות:
 

5.1. מתן השירותים והייעוץ ללקוחות;

5.2. ביצוע סקרים ארגוניים, מחקרים, מדידות והערכות;

5.3. עיבוד וניתוח נתונים והפקת דוחות, משובים ותובנות;

5.4. ניהול קשרי לקוחות והתקשרויות עסקיות;

5.5. טיפול בפניות ובבקשות;

5.6. רישום לאירועים, הדרכות ותוכניות;

5.7. ניהול הליכי גיוס ומועמדות לעבודה;

5.8.  שיפור ופיתוח השירותים, המערכות והאתרים;

5.9. הפקת נתונים סטטיסטיים ומצרפיים;

5.10. תפעול, אבטחה, ניטור והגנה על מערכות המידע;

5.11. משלוח מידע שיווקי ופרסומי, בכפוף להוראות הדין;

5.12. עמידה בדרישות הדין, לרבות צווים ודרישות של רשויות מוסמכות;

5.13. הגנה על זכויות החברות, לקוחותיהן או צדדים שלישיים;

5.14. כל מטרה אחרת המותרת על פי דין.

החברות לא יעשו שימוש במידע אישי למטרה שאינה עולה בקנה אחד עם המטרה שלשמה נאסף המידע, אלא אם השימוש מותר על פי דין.
 

6. תהליכי לוטם סנסינג (ניט אבליואיישן בע"מ)
 

במסגרת פעילות לוטם סנסינג והחברות, עשוי להתבצע עיבוד של מידע אישי וכן הפקת דו"חות ותוצרים עבור לקוחות, כחלק מסקרים ארגוניים, שאלונים, תהליכי מדידה, מחוברות, הערכה ומשוב. תהליכים אלו עשויים לכלול שימוש במערכת סקרים ארגונית המסופקת על ידי החברות ו/או צד שלישי.
 

במקרים שבהם החברות מבצעות סקר או עיבוד מידע עבור לקוח, החברות עשויות לפעול כגורם המעבד מידע עבור אותו לקוח, בהתאם להסכם ולהוראות הלקוח.
 

במקרים אלה, הלקוח עשוי להיות בעל השליטה במידע, והחברות יעבדו את המידע בהתאם למטרות שהוגדרו במסגרת ההתקשרות ובכפוף להוראות הדין.
 

החברות יפעלו לצמצום המידע הנאסף והגישה אליו בהתאם לצורך ולמטרת השירות.

כאשר הסקר מוגדר כסקר אנונימי או מצרפי, יינקטו אמצעים מתאימים בהתאם לאופן תכנון הסקר והמערכת בה נעשה שימוש כדי למנוע זיהוי של המשיבים, ככל שניתן בהתאם למבנה הסקר ולמידע הקיים.
 

7. מסירת מידע לצדדים שלישיים

החברות עשויות להעביר מידע אישי לצדדים שלישיים במקרים הבאים:

7.1. לספקים ונותני שירותים המסייעים לחברות בהפעלת פעילותן;

7.2. לספקי שירותי מחשוב, אחסון, תוכנה, CRM, דיוור, אנליטיקה ותשתיות טכנולוגיות;

7.3. לספקים המעורבים בביצוע סקרים, מחקרים, הדרכות ותוכניות;

7.4. ללקוחות החברות, כאשר הדבר נדרש לצורך מתן השירות ובהתאם להתקשרות;

7.5. ליועצים מקצועיים, לרבות עורכי דין, רואי חשבון ויועצים אחרים;

7.6. לרשויות מוסמכות, כאשר קיימת חובה חוקית או צו שיפוטי;

7.7. כאשר מסירת המידע נדרשת לצורך הגנה על זכויותיהן של החברות או של צד שלישי;

7.8. במסגרת מיזוג, רכישה, מכירת פעילות או שינוי מבני אחר, בכפוף להוראות הדין;

7.9. לכל גורם אחר כאשר מסירת המידע מותרת על פי דין או נדרשת לצורך המטרה שלשמה נאסף המידע.
 

החברות לא ימכרו או ישכירו מידע אישי לצדדים שלישיים לצורך מכירת מאגרי מידע או שימוש עצמאי במידע, אלא אם הדבר מותר במפורש על פי דין.
 

8. ספקי שירותים ומערכות צד שלישי
 

החברות עשויות לעשות שימוש בפלטפורמות ובשירותים של צדדים שלישיים לצורך תפעול פעילותן.

בין היתר, עשוי להיעשות שימוש ב-ActiveTrail, מערכות CRM, מערכות דיוור, מערכות טפסים, מערכות אחסון, שירותי ענן וכלים טכנולוגיים נוספים.
 

מידע הנמסר באמצעות טפסים או במסגרת שירותים אלה עשוי להישמר ולעבור עיבוד במערכות ספקי השירותים הרלוונטיים.

החברות יפעלו, בהתאם לדרישות הדין ולרמת הסיכון, להסדרת אופן עבודתם של ספקים ומחזיקים חיצוניים, לרבות ביחס לסודיות, אבטחת מידע, הרשאות גישה והשימוש במידע.
 

9. Cookies וטכנולוגיות דומות
 

אתרי החברות עשויים לעשות שימוש ב-Cookies ובטכנולוגיות דומות לצורך תפעול האתר, אבטחתו, שיפור ביצועיו, ניתוח השימוש בו, מדידה והתאמת תכנים.
 

השימוש עשוי לכלול:

• Cookies טכניים ופונקציונליים;

• Cookies המשמשים מערכות WordPress;

• Cookies המשמשים לניהול הפניות ולשיפור ביצועים;

• Google Analytics;

• כלי מדידה ופרסום של צדדים שלישיים;

• Cookies המשמשים למדידת המרות ולפרסום מותאם, ככל שכלים אלה מופעלים באתר.

בהתאם לכלי המופעל באתר, עשוי להיאסף מידע כגון כתובת IP, נתוני מכשיר, פעילות באתר, מקור ההגעה, דפים שנצפו, נתוני שימוש ונתונים סטטיסטיים.
 

היקף המידע הנאסף באמצעות כלים של צדדים שלישיים עשוי להשתנות בהתאם להגדרות הכלי ולשירות המסופק על ידי הספק.

המשתמש יכול לנהל או למחוק Cookies באמצעות הגדרות הדפדפן או באמצעות מנגנוני הבקרה המוצעים באתר, ככל שקיימים. חסימת Cookies מסוימים עלולה להשפיע על תפקוד האתר.
 

10. העברת מידע מחוץ לישראל

חלק מספקי השירותים של החברות עשויות לאחסן או לעבד מידע אישי מחוץ לישראל.

כאשר מידע אישי מועבר, נשמר או מעובד מחוץ לישראל, החברות יפעלו בהתאם להוראות הדין החלות על העברת מידע מחוץ לישראל, לרבות הוראות חוק הגנת הפרטיות והתקנות מכוחו, ככל שהן חלות.
 

11. אבטחת מידע

החברות מייחסות חשיבות רבה להגנה על המידע האישי ומיישמות אמצעים ארגוניים, טכנולוגיים ופיזיים שנועדו להגן על המידע מפני גישה בלתי מורשית, שימוש בלתי מורשה, שינוי, חשיפה, אובדן או פגיעה.

החברות עומדות בתקן 27001 ISO/IEC ומפעילות מערכת ניהול אבטחת מידע בהתאם לדרישות התקן. במסגרת מערכת זו החברות מיישמות ומתחזקות את הבקרות הרלוונטיות הנדרשות בהתאם להערכת הסיכונים, לאופי הפעילות, לסוג המידע ולדרישות החלות עליהן.
 

בנוסף, החברות פועלות בהתאם לדרישות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ככל שהן חלות, ובכלל זה בנושאים הנוגעים לניהול הרשאות וגישה למידע, זיהוי ואימות, אבטחת מערכות ותקשורת, ניהול ספקים, גיבוי ושחזור, תיעוד, בקרה וטיפול באירועי אבטחת מידע.
 

החברות מקיימות תהליכים לניהול סיכוני אבטחת מידע, בקרה על הרשאות, הגנה על מערכות מידע, טיפול באירועי אבטחה והעלאת מודעות העובדים, בהתאם לתחולת מערכת ניהול אבטחת המידע ולדרישות הדין.

למרות האמור, אין אפשרות להבטיח חסינות מוחלטת מפני כל אירוע אבטחת מידע, חדירה, תקלה או שימוש בלתי מורשה.
 

12. שמירת מידע

החברות ישמרו מידע אישי למשך התקופה הנדרשת לצורך המטרות שלשמן נאסף, לצורך מתן השירותים, ניהול ההתקשרות, עמידה בדרישות הדין, הגנה על זכויות החברות או לכל צורך לגיטימי אחר בהתאם לדין.

משך שמירת המידע עשוי להשתנות בהתאם לסוג המידע, מטרת השימוש בו, סוג השירות, ההתקשרות עם הלקוח והדרישות המשפטיות החלות.
 

כאשר החברות מעבדות מידע עבור לקוח, תקופת השמירה עשויה להיקבע בהתאם להסכם עם הלקוח ולהוראותיו, בכפוף להוראות הדין.
 

עם תום תקופת השמירה, המידע יימחק או יטופל בהתאם להוראות הדין ולנהלי החברות.
 

13. מידע הנוגע לצדדים שלישיים

ככל שאדם מוסר לחברות מידע אישי הנוגע לאדם אחר, עליו לוודא כי מסירת המידע נעשית כדין וכי קיימת הרשאה מתאימה למסירתו, ככל שנדרשת.
 

החברות רשאיות לעבד מידע שהתקבל מצד שלישי בהתאם למטרה שלשמה נמסר ולפי הוראות הדין.
 

14. זכויות ביחס למידע אישי

בהתאם להוראות חוק הגנת הפרטיות והדין החל, אדם עשוי להיות זכאי לעיין במידע אישי המוחזק עליו במאגר מידע, בעצמו או באמצעות נציג מוסמך, בכפוף לתנאים ולהוראות הקבועים בדין.

ככל שהמידע אינו נכון, שלם, ברור או מעודכן, ניתן להגיש בקשה לתיקונו או לעדכונו בהתאם להוראות הדין.

החברות יטפלו בבקשות לעיון או לתיקון בהתאם להוראות החוק, התקנות והנהלים החלים עליהן.

במקרים שבהם המידע מעובד על ידי החברות עבור לקוח שהוא בעל השליטה במידע, ניתן לפנות גם ללקוח הרלוונטי, והחברות יסייעו בטיפול בבקשה בהתאם להסכם עם הלקוח ולדרישות הדין.
 

15. פרסומים ודיוור שיווקי

החברות עשויות להשתמש בפרטי קשר לצורך משלוח מידע מקצועי, שיווקי או פרסומי, בכפוף להוראות הדין.

במקרים שבהם נדרשת הסכמה לקבלת דברי פרסומת, החברות יפעלו בהתאם לדרישות הדין.

נמען המקבל דיוור שיווקי רשאי להסיר את עצמו מרשימת התפוצה בהתאם למנגנון ההסרה המופיע בדיוור או באמצעות פנייה לחברות.
 

16. קטינים

השירותים והאתרים של החברות אינם מיועדים בדרך כלל לקטינים, אלא אם הדבר נדרש במסגרת פעילות מסוימת או תוכנית המופעלת על ידי החברות או לקוחותיהן.

כאשר פעילות מסוימת כוללת מידע הנוגע לקטינים, החברות יפעלו בהתאם להוראות הדין ולהנחיות הגורם המזמין או הלקוח, ככל שרלוונטי.
 

17. אתרים ושירותים של צדדים שלישיים
 

אתרי החברות עשויות לכלול קישורים לאתרים, שירותים או פלטפורמות של צדדים שלישיים.

החברות אינן אחראיות למדיניות הפרטיות או לאופן עיבוד המידע על ידי אותם צדדים שלישיים.

מומלץ לעיין במדיניות הפרטיות ובתנאי השימוש של כל שירות חיצוני לפני מסירת מידע אישי באמצעותו.
 

18. שינויים במדיניות הפרטיות

החברות רשאיות לעדכן מדיניות זו מעת לעת, בין היתר בעקבות שינויים בפעילותן, בשירותים שהן מספקות, במערכות שבהן הן משתמשות או בדרישות הדין.

במקרה של שינוי מהותי במדיניות, החברות יפעלו בהתאם לדרישות הדין ביחס לאופן היידוע של נושאי המידע.

הגרסה העדכנית של המדיניות תפורסם באתרי החברות.
 

19. יצירת קשר ומימוש זכויות

בכל שאלה, בקשה לעיון במידע, בקשה לתיקון מידע או פנייה אחרת הנוגעת לפרטיות ולמידע אישי, ניתן לפנות לחברות:
 

לוטם אסטרטגיות לפיתוח ארגונים בע"מ

הבנים 6, כפר מל"ל, ישראל

דוא"ל: Lotem@lotem.co.il
 

בעת פנייה מומלץ לציין את שם הפונה, פרטי קשר, מהות הבקשה וכל פרט שיאפשר לחברות לזהות את המידע הרלוונטי ולטפל בפנייה ביעילות.
 

החברות רשאיות לבצע פעולות סבירות לצורך אימות זהות הפונה, בהתאם לאופי הבקשה ולדרישות הדין.
 

20. הוראות כלליות

מדיניות זו מהווה את מדיניות הפרטיות של החברות ביחס לפעילויות ולמערכות המפורטות בה.
 

במקרה שבו קיימת הוראה ספציפית בהסכם התקשרות עם לקוח ביחס לאופן עיבוד מידע אישי, הוראה זו תחול בהתאם לתנאי ההסכם ולהוראות הדין.
 

אין במדיניות זו כדי לגרוע מכל זכות או חובה הקבועות בחוק הגנת הפרטיות, בתקנות מכוחו או בכל דין אחר.
 

מדיניות זו עודכנה לאחרונה: 04 באוקטובר 2026.