מדיניות פרטיות

עודכן לאחרונה: אפריל 2026

מדיניות פרטיות זו מסבירה כיצד [שם האתר] המופעל על-ידי [שם המפעיל/החברה] ח.פ./ע.מ. [מספר] מכתובת [כתובת מלאה] (להלן: המפעיל, אנחנו) אוסף, יוצר, מקבל, משתמש, שומר, מעביר, חושף ומגן על מידע אישי של משתמשים, לקוחות, נרשמים, מתעניינים, ספקים, מועמדים לעבודה ומבקרים באתר, באפליקציות, בדפי הנחיתה, במערכות התמיכה, במוצרים ובכל ממשק דיגיטלי קשור (להלן יחד: השירותים).

השימוש בשירותים כפוף למדיניות זו, לתנאי השימוש, למדיניות העוגיות, להצהרת הנגישות ולכל מסמך משלים שנפרסם מעת לעת.

חשוב: המדיניות מנוסחת באופן כללי כדי להתאים לדין הישראלי ולדינים בינלאומיים שעשויים לחול לפי מיקום המשתמש, אופי השירותים והפעילות בפועל. אם דין מסוים מחייב הוראה מחמירה יותר, אותה הוראה תגבר.

1. תחולת המדיניות

המדיניות חלה על מידע אישי שאנו אוספים או מעבדים:

• בעת גלישה באתר או שימוש בשירותים;
• בעת יצירת קשר עמנו בכל אמצעי;
• בעת הרשמה לחשבון, לניוזלטר, לוובינר, להדגמה, לרשימת המתנה או לשירות בתשלום;
• בעת ביצוע רכישה, הזמנה, התקשרות, פנייה לשירות לקוחות או תמיכה;
• בעת מילוי טפסים, העלאת קבצים, שליחת מסמכים או מסירת תוכן;
• באמצעות עוגיות, פיקסלים, תגיות, SDKs, קובצי לוג, Local Storage וטכנולוגיות דומות;
• מצדדים שלישיים, כגון ספקי תשלום, ספקי אבטחה, ספקי אנליטיקה, רשתות חברתיות, ספקי פרסום, שותפים עסקיים ומאגרים ציבוריים חוקיים.

המדיניות אינה חלה על עיבוד מידע של צדדים שלישיים שאינם בשליטתנו, גם אם קישורים אליהם מופיעים באתר.

2. מי אנחנו ותפקידנו ביחס למידע

ברוב המקרים נפעל כ-בעלים/מנהל מאגר ו/או Controller ביחס למידע אישי שאנו אוספים לצרכינו. במקרים מסוימים, למשל כאשר אנו מספקים שירותים ללקוחות עסקיים ומעבדים מידע עבורם, אנו עשויים לפעול גם כ-Processor או כ-מחזיק לפי הדין הישראלי.

אם ברצונך לדעת מהו התפקיד שלנו ביחס לפעילות מסוימת, ניתן לפנות אלינו בפרטי הקשר שבסוף המסמך.

3. סוגי המידע שאנו אוספים

בהתאם לאופי השירותים, אנו עשויים לאסוף את סוגי המידע הבאים:

א. מידע שמסרת לנו ישירות

• שם מלא;
• כתובת דוא"ל;
• מספר טלפון;
• שם חברה/ארגון, תפקיד ותחום פעילות;
• פרטי חשבון, שם משתמש, סיסמה מוצפנת או אמצעי אימות;
• כתובת למשלוח, לחיוב או להתקשרות;
• פרטי הזמנה, עסקה, חשבונית, קבלה ומנוי;
• תוכן פניות, התכתבויות, הקלטות שירות, קבצים, מסמכים ותוכן שאתה בוחר לשלוח;
• העדפות שירות, שפה, נגישות והעדפות שיווק;
• מידע מקצועי או עסקי הנמסר כחלק מהתקשרות.

ב. מידע טכני ומידע שימוש

• כתובת IP;
• מזהי מכשיר, מזהי דפדפן, מזהי אפליקציה ומזהים מקוונים אחרים;
• מערכת הפעלה, שפה, אזור זמן, רזולוציה, סוג מכשיר וחיבור;
• נתוני שימוש באתר ובשירותים, כגון עמודים נצפים, זמני ביקור, קליקים, גלילה, המרות, נתיבי ניווט ואירועי מערכת;
• מקור הגעה, מזהי קמפיין, UTM, דפי הפניה וחיפושים באתר;
• נתוני אבטחה, לוגים, שגיאות, קריסות, זיהוי חריגות וניטור ביצועים.

ג. מידע מצדדים שלישיים

• אישורי תשלום וסטטוס עסקאות מספקי סליקה;
• נתוני פרסום, מדידה, קהלים והמרות מפלטפורמות שיווק;
• פרטים מעסקים שותפים, מפיצים, אינטגרציות או ספקים;
• מידע ממקורות ציבוריים או מאגרי מידע חוקיים;
• מידע שנאסף במסגרת אימות זהות, מניעת הונאה או בדיקות ציות, אם יש בכך צורך.

ד. מידע מוסק או נגזר

• תחומי עניין משוערים;
• פילוחים עסקיים, סטטוס לקוח/ליד או סבירות להתעניינות בשירות;
• העדפות תוכן, שימוש ותפעול;
• הערכות סיכון, אבטחה או הונאה;
• תוצאות אנליטיות מצרפיות או הסתברויות תפעוליות.

ה. מידע רגיש

איננו מבקשים בדרך כלל מידע רגיש או מיוחד אלא אם הדבר נחוץ באופן מובהק למתן השירות או מתחייב לפי דין. ככל שנעבד מידע רגיש, נעשה זאת בהתאם לדין החל, תוך נקיטת אמצעי אבטחה מוגברים ובהסכמה מפורשת כאשר היא נדרשת.

4. מקורות המידע

אנו אוספים מידע:

• ממך ישירות;
• מהמכשיר, הדפדפן או האפליקציה שדרכם ניגשת לשירותים;
• מעוגיות וטכנולוגיות דומות;
• מספקים חיצוניים הפועלים מטעמנו;
• משותפים עסקיים או מסחריים;
• מפלטפורמות חברתיות, פרסום וניתוח, בכפוף להגדרותיך ולהרשאות שנתת להן;
• ממאגרים ציבוריים ומקורות חוקיים אחרים.

5. מטרות השימוש במידע והבסיסים המשפטיים

אנו מעבדים מידע אישי רק לצורך מטרה לגיטימית, מוגדרת ומתאימה לדין. בהתאם לסוג העיבוד ולדין החל, נבסס את העיבוד על אחד או יותר מהבאים:

• ביצוע חוזה או נקיטת צעדים טרם התקשרות – פתיחת חשבון, מתן גישה, אספקת מוצר או שירות, שירות לקוחות, תמיכה, טיפול בהזמנות, חשבוניות, חיובים וחידושי מנוי;
• הסכמה – למשל לדיוור שיווקי, לעוגיות לא הכרחיות, לפרסום מותאם, לשימוש במידע רגיש או למטרות אחרות שבהן הדין דורש הסכמה;
• חובה חוקית – עמידה בדיני מס, חשבונאות, שמירת רשומות, תגובה לצווים, מניעת הלבנת הון, חובות אבטחת מידע, דיווח לרשויות או טיפול בבקשות לפי דין;
• אינטרס לגיטימי – אבטחת מידע, מניעת הונאה, תפעול, שיפור שירות, תחזוקה, ניתוח שימוש, התאמה עסקית סבירה, הגנה על זכויותינו וניהול הליכים;
• אינטרסים חיוניים או אינטרס ציבורי – במקרים חריגים ובהתאם לדין.

מטרות השימוש כוללות בין היתר:

• אספקת השירותים, ניהול משתמשים וחשבונות;
• אימות זהות, מניעת שימוש לרעה וזיהוי פעילות חשודה;
• מתן תמיכה, מענה לפניות וטיפול בתקלות;
• עיבוד תשלומים, הנהלת חשבונות, חיובים והחזרים;
• תקשורת שירותית, תפעולית, חוזית או משפטית;
• שליחת עדכונים, מסרים שיווקיים והצעות, בכפוף לדין ולבחירותיך;
• מדידה, אנליטיקה, מחקר, שיפור חוויית משתמש ופיתוח שירותים;
• התאמה אישית של תוכן, ממשק או הצעות, בכפוף לדין;
• אכיפת תנאי השימוש, הגנה על זכויות, מניעת הונאה, בירור מחלוקות וניהול תביעות;
• עמידה בדרישות רגולטוריות, אבטחתיות וראייתיות.

כאשר חל עלינו דין מחוץ לישראל, לרבות GDPR, UK GDPR, Swiss FADP, דיני פרטיות מדינתיים בארה"ב כגון CPRA/CCPA ודינים מקבילים, נפעל גם לפי דרישותיהם ככל שהם חלים על הפעילות המסוימת.

6. דיוור שיווקי ופניות אלקטרוניות

אנו עשויים לשלוח מסרים שיווקיים בדוא"ל, SMS, ווטסאפ, הודעות דחיפה או אמצעים אלקטרוניים אחרים רק בהתאם לדין החל, לרבות סעיף 30א לחוק התקשורת (בזק ושידורים), דיני הגנת הצרכן ודינים זרים רלוונטיים.

בכל דיוור שיווקי יופיע, ככל שנדרש:

• זיהוי ברור של השולח;
• אמצעי הסרה פשוט, זמין וללא עלות בלתי סבירה;
• אפשרות לעדכן העדפות שיווק;
• הימנעות ממשלוח נוסף לאחר בקשת הסרה, בתוך פרק הזמן הנדרש בדין.

הודעות תפעוליות, אבטחתיות, שירותיות או משפטיות אינן בהכרח כפופות לאותם כללי הסרה החלים על פרסומת.

7. עוגיות, מעקב מקוון ואותות פרטיות

אנו משתמשים בעוגיות, פיקסלים, SDKs, Local Storage וטכנולוגיות דומות לצורך תפעול, אבטחה, זיהוי, מדידה, שיפור השירותים, התאמה אישית ושיווק.

כאשר הדין מחייב זאת:

• עוגיות שאינן הכרחיות יופעלו רק לאחר קבלת הסכמה תקפה;
• תוכל לנהל את בחירותיך דרך [קישור למרכז העדפות העוגיות];
• נכבד אותות פרטיות כגון Global Privacy Control (GPC) במקומות שבהם קיימת חובה משפטית או שבהם בחרנו לתמוך בכך תפעולית;
• נשמור, לפי הצורך, תיעוד של הסכמות והעדפות שנמסרו.

לפרטים נוספים ראו מדיניות העוגיות.

8. מסירת מידע לצדדים שלישיים

אנו עשויים למסור מידע אישי, במידה הנדרשת ולפי דין, ל:

• ספקי אירוח, ענן, אבטחת מידע, גיבוי, CRM, תמיכה, Help Desk, דיוור, אנליטיקה, ניטור, תקשורת, טלפוניה וצ'אט;
• ספקי סליקה, תשלום, חשבונאות, בנקים, יועצים מקצועיים, עורכי דין ורואי חשבון;
• שותפים עסקיים, מפיצים, קבלני משנה או אינטגרציות הנחוצים לאספקת השירות;
• רשויות, בתי משפט, רגולטורים או גורמי אכיפה כאשר קיימת חובה או הרשאה לפי דין;
• צדדים לעסקה ארגונית כגון מיזוג, רכישה, השקעה, מכירת נכסים, בדיקת נאותות או ארגון מחדש;
• פלטפורמות מדיה, פרסום ומדידה, בכפוף לבחירותיך ולהסכמה כאשר היא נדרשת.

כאשר צד שלישי פועל מטעמנו, אנו דורשים ממנו, ככל שרלוונטי, התחייבות חוזית לסודיות, אבטחה, הגבלת שימוש ועיבוד בהתאם להוראותינו ולדין החל.

9. העברות בינלאומיות של מידע

ייתכן שמידע אישי יעובד בישראל או במדינות אחרות שבהן פועלים אנו או ספקינו. מדינות אלו עשויות להעניק רמת הגנה שונה מזו הנהוגה במדינת מגוריך.

כאשר נבצע העברה בינלאומית של מידע אישי, ננקוט אמצעי הגנה מתאימים בהתאם לדין החל, כגון:

• העברה למדינה שהוכרה כבעלת רמת הגנה נאותה;
• שימוש ב-Standard Contractual Clauses (SCCs) או מנגנונים חוזיים מקבילים;
• הסכמי עיבוד מידע;
• אמצעי אבטחה טכניים וארגוניים, לרבות הצפנה, בקרות גישה ומזעור מידע;
• בחינת סיכוני העברה כאשר הדבר נדרש.

10. שמירת מידע, מזעור ומחיקה

נשמור מידע אישי רק כל עוד הוא דרוש למטרות שלשמן נאסף, או לצורך עמידה בחובות חוקיות, חשבונאיות, ראייתיות, אבטחתיות ורגולטוריות.

בקביעת תקופות השמירה נביא בחשבון, בין היתר:

• סוג המידע ורגישותו;
• מטרת העיבוד והצורך העסקי;
• דרישות דין, מס, צרכנות וחשבונאות;
• הצורך בשמירה לצורך הגנה משפטית, מניעת הונאה או אכיפת זכויות;
• סטטוס החשבון או ההתקשרות;
• דרישות מחיקה, אנונימיזציה או חסימה לפי הדין החל.

בתום תקופת השמירה נמחק, נאנונימיזציה, נצמצם או נבודד את המידע, אלא אם קיימת עילה חוקית להמשך שמירתו.

11. אבטחת מידע

אנו מפעילים אמצעים ארגוניים, פיזיים וטכנולוגיים סבירים ומקובלים להגנה על מידע אישי, בהתאם לרגישותו, להיקף הפעילות ולאיומים הרלוונטיים, ובשים לב ל-חוק הגנת הפרטיות, תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, הנחיות רגולטוריות רלוונטיות ונהגים בינלאומיים מקובלים.

עם זאת, אין שיטה בטוחה לחלוטין, ולכן איננו יכולים להבטיח חסינות מוחלטת מפני כל סיכון.

לפרטים נוספים ראו מדיניות האבטחה.

12. החלטות אוטומטיות, פרופיילינג ובינה מלאכותית

אנו עשויים להשתמש בכלים אוטומטיים לצורך אבטחה, סינון הונאה, תעדוף פניות, מדידה, אנליטיקה, התאמת חוויית שימוש או שיווק, בכפוף לדין החל.

ככל שתתקבל החלטה אוטומטית בלבד שיש לה השפעה משפטית או השפעה מהותית דומה עליך, וככל שהדין החל מקנה לך זכויות בנושא, תהיה זכאי לבקש מידע נוסף, להביע עמדה, לבקש בחינה אנושית או לערער, בהתאם לדין.

13. זכויותיך

בכפוף לדין החל, לאופי הקשר עמנו ולחריגים הקבועים בחוק, ייתכן שעומדות לך הזכויות הבאות:

• זכות לעיון במידע אישי עליך;
• זכות לתיקון מידע שגוי, לא מדויק, חלקי או לא מעודכן;
• זכות לבקש מחיקה של מידע, כאשר אין עוד עילה חוקית לשמירתו;
• זכות להגביל או להתנגד לעיבוד במקרים מסוימים;
• זכות להתנגד לשיווק ישיר;
• זכות למשוך הסכמה בכל עת, בלי לפגוע בחוקיות העיבוד שבוצע קודם לכן;
• זכות לניידות מידע, כאשר היא חלה;
• זכות לבקש שלא נעשה שימוש מסוים במידע, ככל שהדין מאפשר;
• זכות לערער על החלטה בעניינך או לבקש בחינה אנושית, כאשר הדין מקנה זכות זו;
• זכות להגיש תלונה לרשות מוסמכת.

זכויות לפי הדין הישראלי

ביחס למידע המנוהל במאגר מידע הכפוף לדין הישראלי, עשויות לעמוד לך, בכפוף לחוק, בין היתר:

• זכות לעיין במידע עליך;
• זכות לבקש תיקון או עדכון של מידע שאינו נכון, שלם, ברור או מעודכן;
• זכויות נוספות ככל שהן מוקנות לפי חוק הגנת הפרטיות והדין הנלווה בתוקף נכון למועד הטיפול בבקשה.

זכויות לפי דינים זרים, ככל שהם חלים

תושבי האיחוד האירופי, בריטניה, שווייץ ומדינות מסוימות בארה"ב עשויים להיות זכאים גם ל:

• ידיעה לגבי קטגוריות מידע שנאספו, נמסרו או נחשפו;
• מחיקה ותיקון;
• ניידות;
• הגבלת עיבוד;
• התנגדות לפרופיילינג או לפרסום ממוקד/מכירה/שיתוף של מידע אישי כהגדרתם בדין;
• הגבלת שימוש במידע רגיש;
• אי-הפליה עקב מימוש זכויות;
• זכות ערר פנימית או רגולטורית, ככל שהדין מחייב.

למימוש זכויות ניתן לפנות ל-[אימייל פרטיות]. אנו עשויים לבקש אימות זהות סביר לפני טיפול בבקשה. ניתן גם לפעול באמצעות מורשה כדין, ככל שהחוק מאפשר זאת.

14. קטינים

השירותים אינם מיועדים במכוון לקטינים מתחת לגיל שבו נדרשת הסכמת הורה או אפוטרופוס לפי הדין החל. אם נודע לנו שנאסף מידע אישי מקטין ללא בסיס חוקי מתאים, נפעל למחיקתו, לחסימתו או להשגת ההרשאה הנדרשת.

הורה או אפוטרופוס הסבור כי נאסף מידע כאמור מוזמן לפנות אלינו.

15. קישורים, תוספים ושירותי צד שלישי

האתר עשוי לכלול קישורים, הטמעות, רכיבי צד שלישי, שירותי צ'אט, וידאו, מפות, רשתות חברתיות או כלי תשלום. השימוש בשירותים אלה כפוף גם למדיניות ולתנאים של אותם צדדים שלישיים. איננו אחראים לנהלי הפרטיות של אותם גורמים שאינם בשליטתנו.

16. מאגרי מידע, ממשל וציות

ככל שהדבר נדרש לפי הדין הישראלי, מידע אישי ינוהל במסגרת מאגרי מידע כנדרש בדין, וננקוט הסדרים מתאימים לניהול הרשאות, תיעוד, בקרה, התקשרויות עם מחזיקים וספקים, ניהול אירועי אבטחה, ביקורות ועמידה בדרישות הרגולטוריות הרלוונטיות, לרבות תיקוני חקיקה והנחיות מחייבות התקפים במועד העיבוד.

17. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת כדי לשקף שינויים בדין, ברגולציה, בהנחיות רשויות, בטכנולוגיה, בפעילותנו או בשירותים שלנו. נפרסם באתר גרסה מעודכנת עם תאריך עדכון. כאשר נדרש לפי דין, נמסור הודעה יזומה או נבקש הסכמה חדשה.

18. יצירת קשר

לשאלות, בקשות ומימוש זכויות בנושא פרטיות והגנת מידע:

• שם המפעיל: [שם המפעיל/החברה]
• כתובת: [כתובת מלאה]
• דוא"ל פרטיות: [אימייל פרטיות]
• טלפון: [טלפון]
• ממונה פרטיות / DPO (אם מונה): [שם ופרטי קשר]
• נציג באיחוד האירופי/בריטניה (אם נדרש): [פרטים, אם רלוונטי]

אם אינך שבע רצון מהטיפול בפנייתך, ובכפוף לדין החל, תוכל לפנות גם ל-הרשות להגנת הפרטיות בישראל או לרשות הפיקוח המוסמכת במקום מגוריך.