מדיניות פרטיות

1. בעל השליטה במאגר המידע (Controller)

2. איזה מידע אנו אוספים

2.1 מידע שאתם מספקים לנו ישירות:

• פרטי יצירת קשר: שם מלא, כתובת אימייל, מספר טלפון, שם החברה
• מידע על הפרויקט: תיאור הפרויקט או השירות המבוקש, תקציב, לוחות זמנים
• תכתובת: תוכן הודעות שנשלחות דרך טפסי יצירת הקשר, המייל או הצ'אט
• הסכמות: תיעוד הסכמתכם לתקנון ולמדיניות פרטיות, כולל תאריך, שעה וכתובת IP

2.2 מידע שנאסף אוטומטית:

• נתוני שימוש באתר: דפים שביקרתם, זמן שהייה, קישורים שלחצתם עליהם
• מידע טכני: כתובת IP, סוג דפדפן, מערכת הפעלה, סוג מכשיר (מחשב/מובייל)
• מקור ההגעה: מאיפה הגעתם לאתר (מנוע חיפוש, פרסומת, קישור ישיר)
• Cookies: קבצי עוגיות (לאחר קבלת הסכמתכם המפורשת)

2.3 מידע רגיש:

איננו אוספים מידע רגיש כהגדרתו בחוק הגנת הפרטיות (מצב בריאותי, אמונה דתית, דעה פוליטית, מידע על עבר פלילי, מוצא, חיי מין). אם תספקו מידע כזה בטעות, נמחק אותו מיידית.

3. מטרות עיבוד המידע ובסיס משפטי

בהתאם לתיקון 13 לחוק הגנת הפרטיות, אנו מציינים במפורש את הבסיס המשפטי לעיבוד כל סוג מידע:

4. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים ולא משכירים את המידע האישי שלכם לצדדים שלישיים. עם זאת, אנו עשויים לשתף מידע במקרים הבאים:

• ספקי שירות (מעבדי מידע): חברות שמסייעות לנו בתפעול האתר תחת הסכמי DPA (Data Processing Agreement):
  • שירותי אירוח (Cloud hosting) - מאוחסנים בישראל ובאיחוד האירופי
  • Google (Analytics, Tag Manager, Ads) - ארה"ב, באישור EU-US Data Privacy Framework
  • Meta/Facebook (Pixel) - ארה"ב, באישור EU-US Data Privacy Framework
  • שירותי דיוור (כגון Mailchimp, SendGrid)
  • שירותי AI לעיבוד פניות (OpenAI / Anthropic) - מידע אנונימיזציה לפני שליחה
• חובה משפטית: אם נדרש על פי חוק, צו שיפוטי או בקשה רשמית מרשות מוסמכת
• הגנה על זכויות: כדי להגן על הזכויות, הבטיחות והנכסים שלנו ושל משתמשי האתר

העברת מידע אל מחוץ לישראל: חלק מהספקים שלנו (Google, Meta) מאחסנים מידע בארה"ב ובאירופה. העברה זו נעשית רק לספקים העומדים ברמת הגנה נאותה כקבוע בתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

5. Cookies (עוגיות)

האתר משתמש ב-Cookies לשיפור חווית הגלישה. בהתאם להנחיות הרשות להגנת הפרטיות (פברואר 2024) ו-GDPR, Cookies לא-הכרחיים יופעלו רק לאחר קבלת הסכמה מפורשת ומפורטת מצדכם דרך מנהל ההסכמות (Cookie Consent Banner).

5.1 סוגי Cookies:

• Cookies הכרחיים (Strictly Necessary): נדרשים לתפקוד בסיסי - לא דורשים הסכמה
• Cookies תפקודיים (Functional): שומרים העדפות (שפה, נגישות) - בהסכמה
• Cookies אנליטיים (Analytics): Google Analytics, Hotjar - בהסכמה
• Cookies שיווקיים (Marketing): Facebook Pixel, Google Ads - בהסכמה מפורשת

5.2 ניהול ההסכמה:

ניתן לשנות או לבטל את ההסכמה בכל עת באמצעות לחיצה על כפתור "ניהול עוגיות" שבתחתית האתר, או באמצעות הגדרות הדפדפן שלכם. ביטול הסכמה לא ישפיע על חוקיות העיבוד שבוצע על בסיס ההסכמה לפני ביטולה.

6. אבטחת המידע

בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, האתר מסווג כמאגר ברמת אבטחה בינונית ואנו נוקטים באמצעי אבטחה טכניים וארגוניים סבירים:

• הצפנת SSL/TLS: כל התקשורת עם האתר מוצפנת (HTTPS)
• אחסון מאובטח: הנתונים נשמרים בשרתים מאובטחים עם גישה מוגבלת ומבוקרת
• הגנה מפני פריצות: Firewall, מערכות זיהוי חדירות ובדיקות חדירות תקופתיות
• גיבויים שוטפים: גיבוי מוצפן ומאובטח של הנתונים
• גישה מוגבלת: רק צוות מורשה לפי עיקרון "Need to Know"
• תיעוד אירועי אבטחה: Audit logs לזיהוי חריגות
• הדרכת עובדים: הדרכות תקופתיות לעמידה בדרישות הפרטיות

7. זכויותיכם (זכויות הנושא לפי תיקון 13)

בהתאם לחוק הגנת הפרטיות לאחר תיקון 13 ו-GDPR, יש לכם זכויות מורחבות:

• זכות עיון (Access): לדעת איזה מידע אישי אנו שומרים עליכם - תוך 30 יום
• זכות תיקון (Rectification): לבקש לתקן מידע שגוי או לא מדויק
• זכות מחיקה ("הזכות להישכח"): לבקש למחוק את המידע (במגבלות החוק)
• זכות התנגדות (Objection): להתנגד לעיבוד למטרות שיווק או על בסיס אינטרס לגיטימי
• זכות לבטל הסכמה: למשוך הסכמה בכל עת ללא הצדקה
• זכות לניידות מידע (Portability): לקבל את המידע בפורמט מובנה (JSON / CSV)
• זכות הגבלת עיבוד (Restriction): לבקש לעצור זמנית עיבוד מידע
• זכות שלא להיות נתון להחלטות אוטומטיות בלבד: לדרוש בחינה אנושית של החלטה
• זכות תלונה לרשות להגנת הפרטיות: www.gov.il/he/departments/the_privacy_protection_authority

8. שמירת מידע (Retention)

אנו שומרים מידע רק למשך הזמן הנחוץ למטרה שלשמה נאסף או כפי שנדרש על פי חוק:

• פרטי יצירת קשר ולידים - עד 3 שנים מהפנייה האחרונה
• פרטי לקוחות פעילים - כל עוד יש קשר עסקי + 7 שנים נוספות (חובת שמירת ספרים לפי פקודת מס הכנסה)
• נתוני אנליטיקה - עד 26 חודשים (Google Analytics 4)
• חשבוניות וקבלות - 7 שנים (חובה חוקית)
• תיעוד הסכמות (Consent records) - כל עוד ההסכמה תקפה + 5 שנים נוספות לצורכי ראיה

9. דיוור ושיווק ישיר

בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, נשלח אליכם הודעות פרסומת (אימייל, SMS, ווטסאפ, פקס) רק לאחר קבלת הסכמה מפורשת מראש ובכתב. כל הודעה תכיל:

• זיהוי ברור כ"פרסומת"
• פרטי השולח (שם וכתובת)
• קישור / דרך פשוטה להסיר הסכמה ("Unsubscribe")

ניתן בכל עת לבטל את ההסכמה לדיוור באמצעות הקישור בתחתית כל הודעה, או באמצעות פנייה לאימייל שלנו.

10. קטינים

האתר מיועד למבוגרים ולעסקים בלבד. אנו לא אוספים ביודעין מידע אישי מקטינים מתחת לגיל 18. איסוף מידע מקטין מתחת לגיל 16 דורש הסכמת הורה/אפוטרופוס לפי GDPR. אם גילינו שנאסף מידע כזה, נמחק אותו מיד. הורים שמזהים שהילד שלהם סיפק מידע - מתבקשים ליצור איתנו קשר.

11. החלטות אוטומטיות ופרופיילינג

אנו עושים שימוש מוגבל ב-AI לסיווג ראשוני של פניות (לדוגמה, הערכת התאמת לקוח לשירות). אנו לא מקבלים החלטות אוטומטיות מוחלטות שמשפיעות על זכויותיכם המהותיות.כל החלטה משמעותית נסקרת על ידי אדם. יש לכם זכות לבקש סקירה אנושית של כל החלטה.

12. שינויים במדיניות הפרטיות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו במקום בולט באתר 14 ימים לפני כניסתם לתוקף. לקוחות רשומים יקבלו הודעה באימייל. גרסת המדיניות העדכנית תהיה זמינה תמיד בעמוד זה.

תאריך עדכון אחרון: ינואר 2026