המדיניות הזו מסבירה איזה מידע אישי אנחנו, מפעילת השירות, אוספים במסגרת השירות דיוור בוטומט ובאתר הזה, למה, ומה הזכויות שלכם. היא נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981, כפי שתוקן בתיקון 13 (בתוקף מאוגוסט 2025), ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.
1. מידע שאנחנו אוספים על לקוחות ומשתמשים
- פרטי חשבון: שם, מייל, טלפון (אם מסרתם), שם העסק, סיסמה (נשמרת רק כגיבוב, hash, ולא כטקסט).
- פרטי חיוב: פרטי החשבונית (שם, מספר עוסק/ח״פ, מייל לקבלות), היסטוריית תשלומים, וסוג הכרטיס, ארבע הספרות האחרונות ותוקפו. מספר הכרטיס המלא נמסר ישירות לחברת הסליקה ולא נשמר אצלנו.
- שימוש במערכת: פעולות בחשבון (למשל יצירת דיוור או מחיקת רשימה, ביומן פעולות), כתובת IP, סוג דפדפן ומכשיר, תאריכי כניסה, ונתוני שימוש לחיוב (מספר נמענים ומיילים בחודש).
- פניות: מה שכתבתם לנו בטופס יצירת הקשר או במייל.
- כניסה עם Google: אם בחרתם להתחבר עם Google, אנחנו מקבלים ממנה את השם, המייל והתמונה של החשבון, ולא את הסיסמה.
אתם לא חייבים למסור לנו מידע לפי חוק, אבל בלי פרטי החשבון אי אפשר לספק את השירות.
2. למה אנחנו משתמשים במידע
- לפתוח ולנהל את החשבון, לאמת את זהותכם ולאבטח את הכניסה;
- להפעיל את השירות: לשלוח את הדיוורים שלכם, להציג דוחות, לחשב את החיוב החודשי ולהפיק חשבוניות;
- לשלוח לכם הודעות שירות: אימות מייל, איפוס סיסמה, התראות על החשבון, שינויים בתנאים. הודעות כאלה אינן פרסומת, ואי אפשר לבטל אותן בלי לסגור את החשבון;
- לתת תמיכה ולענות לפניות;
- לשמור על השירות: לזהות שימוש לרעה, ספאם, פישינג וניסיונות פריצה, ולעמוד בדרישות החוק;
- לשפר את המערכת, על בסיס נתוני שימוש מצרפיים.
דיוור שיווקי מאיתנו אליכם יישלח רק אם הסכמתם לכך, ובכל דיוור כזה יהיה קישור הסרה.
3. עם מי המידע משותף
אנחנו לא מוכרים מידע אישי ולא משכירים אותו. המידע מועבר רק לגורמים שעוזרים לנו להפעיל את השירות, בהיקף הנדרש להם ותחת חובת סודיות:
| מי | למה |
|---|---|
| ספק אחסון השרתים (Contabo GmbH, באיחוד האירופי) | שרתי המערכת, מסד הנתונים והגיבויים |
| חברת הסליקה (Sumit / OfficeGuy) | חיוב כרטיס האשראי והפקת חשבוניות |
| ספק הודעות SMS | מסירת הודעות ה-SMS שאתם שולחים |
| כניסה עם חשבון Google, אם בחרתם בה | |
| ספקי AI (למשל Anthropic, Google, OpenAI) | רק כשאתם משתמשים ביכולת AI (למשל אשף דפי נחיתה), נשלח הטקסט שהזנתם לאותה פעולה |
מיילים של הדיוורים נשלחים משרתי שליחה שאנחנו מפעילים בעצמנו. נמסור מידע גם כשנחויב לפי דין או צו, או כדי להגן על זכויות שלנו או של אחרים מפני הונאה או שימוש לרעה. אם הפעילות תעבור לגוף אחר (מיזוג, מכירה), המידע יעבור אליו בכפוף למדיניות הזו.
4. העברה מחוץ לישראל
שרתי המערכת נמצאים באיחוד האירופי, שהעברת מידע אליו מותרת לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. חלק מספקי המשנה (למשל ספקי AI) פועלים בארצות הברית; כשמידע מועבר אליהם, זה נעשה לפי התחייבויות חוזיות שלהם לשמירה על המידע ובהיקף הנדרש בלבד.
5. אבטחת מידע
אנחנו מיישמים אמצעי אבטחה לפי תקנות אבטחת מידע, ובהם:
- הצפנה של כל התעבורה (HTTPS/TLS), והצפנה של סודות במסד הנתונים (כמו מפתחות API של חברות סליקה) ב-AES-256;
- הפרדה בין חשבונות ברמת מסד הנתונים (Row-Level Security): חשבון אחד לא יכול לגשת לנתונים של חשבון אחר;
- סיסמאות שמורות כגיבוב bcrypt בלבד, הגבלת ניסיונות כניסה, ואימות דו-שלבי (שבעל החשבון יכול לחייב לכל המשתמשים);
- הרשאות גישה מצומצמות לצוות, ויומן פעולות רגישות;
- גיבוי יומי של מסד הנתונים, שנשמר 14 יום.
אין שיטת אבטחה מושלמת. אם יקרה אירוע אבטחה חמור שנוגע למידע שלכם, נודיע לכם ולרשות להגנת הפרטיות כנדרש בדין.
6. כמה זמן נשמר המידע
- מידע החשבון נשמר כל עוד החשבון פעיל, ועד 90 יום אחרי סגירתו (כדי לאפשר חזרה או ייצוא). אחר כך הוא נמחק, והגיבויים מתחלפים תוך 14 יום.
- רשומות חשבונאיות (חשבוניות, תשלומים) נשמרות 7 שנים, כנדרש בדיני המס.
- פניות מטופס יצירת הקשר נשמרות עד שנתיים, או עד שתבקשו למחוק אותן.
- יומני אבטחה ושימוש נשמרים לתקופה שנדרשת לשמירה על השירות.
7. הזכויות שלכם
לפי חוק הגנת הפרטיות אתם זכאים לעיין במידע שנשמר עליכם, ולבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, או למחוק אותו. רוב הפרטים אפשר לעדכן לבד במסך הפרופיל. לבקשות אחרות כתבו ל-office@neriyabudraham.co.il. נענה תוך 30 יום. אם לא נענינו לשביעות רצונכם, אפשר לפנות לרשות להגנת הפרטיות.
8. מידע על הנמענים של הלקוחות (עיבוד מידע)
כשאתם מעלים נמענים, אוספים נרשמים בטפסים או שולחים דיוורים, אתם בעלי השליטה במאגר, ואנחנו מחזיק שמעבד את המידע עבורכם. הפרק הזה הוא הסכם העיבוד בינינו, כנדרש בתקנה 15 לתקנות אבטחת מידע.
מה מעובד
פרטי הנמענים שאתם מעלים או אוספים (כמו שם, מייל, טלפון ושדות שהגדרתם), סטטוס המנוי שלהם, תיעוד ההסכמה (מועד, כתובת IP ודפדפן בעת ההרשמה בטופס), ופעילות מול הדיוורים: מסירה, פתיחה, הקלקה, הסרה, חזרה ותלונה, כולל כתובת IP וסוג הדפדפן בעת הפתיחה או ההקלקה. אם הפעלתם קורסים, גם התקדמות ותוצאות מבחנים של התלמידים.
ההתחייבויות שלנו
- לעבד את המידע רק כדי לספק לכם את השירות ולפי ההוראות שלכם, ולא לשום מטרה אחרת שלנו;
- לא לשלוח לנמענים שלכם דבר בשמנו ולא למסור את פרטיהם לאחרים, חוץ מספקי המשנה שבפרק 3 ובמידה שנדרש;
- לאבטח את המידע לפי פרק 5 ולהגביל את הגישה אליו לעובדים שצריכים אותה, תחת חובת סודיות;
- להודיע לכם בלי דיחוי על אירוע אבטחה חמור שנוגע למידע שלכם;
- לסייע לכם לענות לבקשות עיון, תיקון ומחיקה של נמענים. רוב הפעולות זמינות לכם ישירות במערכת;
- בסיום ההתקשרות, לאפשר ייצוא ולמחוק את המידע כמפורט בפרק 6.
ההתחייבויות שלכם
- לאסוף ולהעלות רק מידע שיש לכם בסיס חוקי להחזיק בו, ולשלוח דיוורים רק למי שהסכים, לפי מדיניות השליחה;
- למסור לנמענים את המידע הנדרש לפי סעיף 11 לחוק (חובת יידוע), למשל בטופס ההרשמה ובמדיניות הפרטיות שלכם;
- לא להעלות מידע בעל רגישות מיוחדת (כמו מידע רפואי) אלא אם הוא נחוץ ויש לכם בסיס חוקי לכך, ולהגן על החשבון בסיסמה חזקה ובהרשאות מתאימות למשתמשים שהזמנתם.
נמען שרוצה לפנות
נמען שמבקש לעיין במידע עליו או למחוק אותו צריך לפנות לעסק ששלח לו את הדיוור. אם הפנייה תגיע אלינו, נעביר אותה לעסק. כל נמען יכול להסיר את עצמו מרשימת התפוצה בקישור ההסרה שבכל דיוור.
9. עוגיות ואחסון בדפדפן
האתר הציבורי לא משתמש בעוגיות מעקב ולא בכלי אנליטיקה של צד שלישי. המערכת עצמה שומרת בדפדפן את פרטי ההתחברות. הפירוט במדיניות העוגיות.
10. קטינים
השירות מיועד לעסקים ולבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים כלקוחות. לקוח שמשתמש בשירות כדי לפנות לקטינים (למשל בקורסים) אחראי לקבל את ההסכמות הנדרשות לפי דין.
11. שינויים במדיניות
נעדכן את המדיניות מעת לעת. שינוי מהותי נודיע עליו מראש במייל או בתוך המערכת. תאריך העדכון האחרון מופיע בראש העמוד.
12. יצירת קשר בנושא פרטיות
מפעילת השירות: office@neriyabudraham.co.il.