מדיניות פרטיות

1. מי אנחנו (בעל מאגר המידע)

2. מידע הנאסף ועקרון המינימליות

אנו אוספים את המינימום ההכרחי בלבד:

א. מידע שאתם מספקים לנו:

• טפסי יצירת קשר: שם מלא, טלפון, כתובת אימייל, הודעה
• הסכמה לשיווק: אם בחרתם — גם ניתוב לרשימת תפוצה

ב. מידע הנאסף אוטומטית (באישורכם בלבד):

• כתובת IP (מאונימיזרת ב-Google Analytics)
• סוג דפדפן ומערכת הפעלה
• עמודים שנצפו, מקור הגעה, זמן שהייה
• עוגיות — רק לאחר הסכמה מפורשת

אנו לא אוספים: מספרי כרטיסי אשראי, סיסמאות, מידע רפואי, נתונים ביומטריים.

3. מטרות העיבוד

• מענה לפניות: יצירת קשר, הצעות מחיר
• ניהול שירות: תיאום פגישות, מעקב אחר פרויקטים
• שיווק ישיר: רק באישור מפורש ומסומן
• אנליטיקה: שיפור האתר — רק עם עוגיות אנליטיקה מאושרות
• עמידה בדין: חוב משפטי, תביעות, ביטוח

4. הבסיס המשפטי לעיבוד

• הסכמה (סעיף 11ב לחוק): טפסי יצירת קשר, עוגיות, שיווק
• חוזה: ביצוע שירות שביקשתם
• אינטרס לגיטימי: אבטחת מידע, מניעת הונאות
• חובה משפטית: חוק החשבונאות, מס הכנסה

5. משך שמירת המידע

• פניות יצירת קשר: עד 3 שנים מהפנייה האחרונה
• לקוחות פעילים: למשך תקופת ההתקשרות + 3 שנים
• מסמכים חשבונאיים: 7 שנים לפי חוק החשבונות
• נתוני Google Analytics: 14 חודשים (הגדרת ברירת מחדל)
• הסכמות (consent): 13 חודשים לתיעוד, לאחר מכן מחיקה
• עוגיות הכרחיות: לפי הגדרת הדפדפן

6. העברת מידע לצדדים שלישיים

אנו לא מוכרים מידע אישי לאף גורם.

שיתוף מוגבל לספקי שירות חיוניים:

7. זכויותיך לפי תיקון 13

• עיון במידע (סעיף 13): בקשה לקבל עותק של המידע שיש לנו עליכם
• תיקון: בקשה לתקן מידע שגוי
• מחיקה ("הזכות להישכח"): בקשת מחיקת המידע — נטפל תוך 30 יום
• ניוד מידע: קבלת המידע בפורמט מובנה (CSV/JSON)
• התנגדות לשיווק: ביטול הסכמה לשיווק ישיר בכל עת
• הגבלת עיבוד: בקשה להגביל שימוש במידע
• פיצוי ללא הוכחת נזק: עד 10,000 ₪ לפי תיקון 13

8. עוגיות (Cookies)

בהתאם לתיקון 13, נדרשת הסכמה מפורשת לפני טעינת כל עוגייה שאינה הכרחית.

סוגי עוגיות:

• הכרחיות: פועלות תמיד — session, אבטחה. ללא צורך בהסכמה.
• אנליטיקה: Google Analytics — רק לאחר הסכמה.
• שיווק: Facebook Pixel, Google Ads — רק לאחר הסכמה.
• פונקציונליות: זכירת העדפות — רק לאחר הסכמה.

← לניהול העדפות עוגיות | אפס הגדרות עוגיות

9. אבטחת מידע

• הצפנת HTTPS/TLS על כל תעבורת האתר
• סיסמאות מוצפנות bcrypt — לא שמורות בטקסט גלוי
• גישה מוגבלת למידע אישי לעובדים מורשים בלבד
• גיבויים מוצפנים יומיים
• הערכות אבטחה תקופתיות
• בעת פרצת אבטחה — הודעה לרשות ולנפגעים תוך 72 שעות

10. יצירת קשר בנושא פרטיות

רשות להגנת הפרטיות:

אם סברתם שעיבוד המידע שלכם אינו תקין, תוכלו לפנות לרשות להגנת הפרטיות:
www.gov.il — רשות להגנת הפרטיות ←