מדיניות פרטיות

1. מבוא ומי אנחנו

מדיניות פרטיות זו ("המדיניות") מסדירה את האופן שבו דורון בידאני (עוסק מורשה), ע.מ 23544786, מרחוב קוהלת 6, חולון ("החברה", "אנחנו"), הפועלת תחת המותג "פרויקט אדם" (Project Adam), אוספת, מעבדת, שומרת ומאבטחת מידע אישי במסגרת מוצר Vixy - פלטפורמת ניהול פרסום מבוססת בינה מלאכותית (ניהול קמפיינים ב-Meta וב-Google, קמפיינים הודעתיים אוטומטיים ב-WhatsApp/SMS, בניית דפי נחיתה וטפסי לידים, תיבת לידים עם מענה AI ואודיט שיווקי מבוסס AI) - וכן אתר האינטרנט הנלווה לו (יחד: "השירות").

המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13 (בתוקף מיום 14.8.2025) ("החוק"), תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 ("תקנות אבטחת מידע") ותקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 ("תקנות ההעברה").

דרכי התקשרות עם בעל השליטה במאגר: דורון בידאני (עוסק מורשה), קוהלת 6, חולון, דוא"ל: guy.bidaniii@gmail.com.

2. על מי חלה המדיניות - ושני כובעים משפטיים

המדיניות פונה לשני קהלים, והבחנה זו קובעת את חלוקת האחריות המשפטית:

2.1 משתמשים עסקיים (לקוחות החברה)

בעלי עסקים ועובדיהם הפותחים חשבון בשירות. ביחס למידע האישי של משתמשים אלה (פרטי חשבון, חיוב, שימוש) - החברה היא בעל השליטה במאגר (Controller) כהגדרתו בחוק, והיא הקובעת את מטרות העיבוד.

2.2 מידע על לקוחות הקצה של לקוחותינו

לידים, אנשי קשר, טפסים והודעות WhatsApp/SMS - נאספים ומוזנים לשירות על-ידי הלקוח העסקי ולפי הוראותיו. ביחס למידע זה:

• הלקוח העסקי הוא בעל השליטה במאגר - הוא שקובע את מטרות העיבוד ואחראי כלפי נושאי המידע, לרבות קבלת הסכמות כדין, קיום חובת היידוע ומענה לפניות נושאי מידע;
• החברה היא מחזיק/מעבד (Processor) - מעבדת את המידע אך ורק לצורך אספקת השירות ולפי הוראות הלקוח, בכפוף להסכם עיבוד מידע (DPA) ולתנאי השימוש.

נושא/ת מידע שהוא לקוח קצה של אחד מלקוחותינו (למשל: מילאת טופס ליד או התכתבת ב-WhatsApp עם עסק) - הפנייה הראשונה למימוש זכויותיך היא אל העסק שמולו התנהלת. אנו נסייע לאותו עסק במענה, ונעביר אליו כל פנייה שתגיע אלינו ישירות בתוך 3 ימי עסקים.

3. חובת יידוע בעת איסוף מידע (סעיף 11 לחוק)

בעת שאנו מבקשים ממך מידע אישי (בהרשמה, בטפסים או בשימוש בשירות), אנו מיידעים אותך כדלקמן:

1. חובה חוקית או רצון חופשי: לא חלה עליך חובה חוקית למסור את המידע; מסירתו תלויה ברצונך ובהסכמתך.
2. תוצאת סירוב: ללא מסירת פרטים החיוניים לפתיחת חשבון ולתפעולו (שם, דוא"ל, טלפון) - לא נוכל לספק את השירות או חלקו.
3. מטרות האיסוף: כמפורט בסעיף 5 להלן.
4. זהות בעל השליטה ודרכי התקשרות: דורון בידאני (עוסק מורשה), קוהלת 6, חולון, guy.bidaniii@gmail.com.
5. למי יועבר המידע: לספקי המשנה המפורטים בסעיף 8, לצורך אספקת השירות בלבד, לרבות העברה לספקים בחו"ל כמפורט בסעיף 7.
6. זכויותיך: עיון, תיקון ומחיקה - כמפורט בסעיף 10.

לקוחותינו העסקיים מחויבים בתנאי השימוש לקיים חובת יידוע מקבילה כלפי לקוחות הקצה שלהם, בכל נקודת איסוף (טפסים, דפי נחיתה, דיוור).

4. איזה מידע אנחנו אוספים

4.1 מידע על המשתמש העסקי וחשבונו

4.2 מידע ותכנים הקשורים לשירות

• חיבורי חשבונות פרסום (Meta, Google): אסימוני גישה (Access/Refresh Tokens) שהמשתמש מעניק בהרשאתו, המשמשים להפעלת קמפיינים בשמו;
• נתוני קמפיינים: הגדרות ותוצאות קמפיינים, קהלי יעד, תקציבים, מודעות ונתוני ביצועים;
• לידים וטפסים: פרטים שמילאו לקוחות קצה בטפסי לכידה ובדפי נחיתה שנבנו במערכת - שם, טלפון, דוא"ל וטקסט חופשי;
• הודעות WhatsApp/SMS ותכתובות: תוכן הודעות בקמפיינים אוטומטיים (drip), תשובות לקוחות הקצה, ותשובות שנוצרו על-ידי AI בתיבת הלידים;
• אודיט וניתוח שיווקי מבוסס AI: כתובות אתרים שנמסרו לבדיקה ותוצרי הניתוח שהופקו לגביהן;
• קבצים ותמונות: נכסים ותמונות מודעות שהמשתמש מעלה או שנוצרו במערכת.

5. מטרות העיבוד והבסיס החוקי

לא נעשה במידע שימוש למטרות שאינן מנויות לעיל אלא בהסכמה נפרדת או לפי חובה שבדין.

6. עיבוד באמצעות בינה מלאכותית (AI)

השירות מבוסס באופן מהותי על עיבוד תוכן באמצעות מודל AI של צד שלישי:

• Anthropic (Claude, ארה"ב) - מנוע ה-AI המרכזי של השירות. תוכן שמעובד באמצעותו כולל: יצירת מענה אוטומטי ללידים, יצירת ותכנון קמפיינים ומודעות, ניתוח עסקי ואודיט שיווקי, ושיחות עם עוזר ה-AI. משמע: תוכן פניות, לידים והודעות עשוי להיות מועבר ל-Anthropic לצורך העיבוד.

התחייבויות בהקשר זה:

1. ההעברה נעשית לצורך אספקת השירות בלבד, על בסיס הסכם API מסחרי שלפיו, בהתאם לתנאי הספק, תוכן הלקוחות אינו משמש לאימון המודלים הכלליים של הספק;
2. תוצרי ה-AI (טיוטות מודעות, הצעות מענה, תובנות) הם כלי עזר בלבד. הם עשויים להיות שגויים או חלקיים, וטעונים אישור ובחינה של הלקוח לפני פרסום או שליחה;
3. קמפיינים, תקציבים ותוכן מודעות טעונים אישור מפורש של הלקוח במנגנוני האישור שבמערכת.

7. העברת מידע לחו"ל

חלק מספקי המשנה שלנו מצויים מחוץ לישראל, בעיקר בארה"ב. ארה"ב אינה מדינה שדינה מבטיח רמת הגנה כדין הישראלי לעניין תקנות ההעברה, ולפיכך ההעברה נעשית על בסיס החלופות שבתקנה 2 לתקנות ההעברה, ובכלל זה קבלת התחייבות חוזית מהספקים לשמירה על פרטיות המידע (הסכמי DPA), וכן יידוע נושאי המידע על עצם ההעברה במסגרת מדיניות זו וחובת היידוע שבסעיף 3.

8. ספקי משנה (Sub-Processors) ושיתוף מידע

מעבר לכך, נשתף מידע רק: (א) לפי דרישה מוסמכת של רשות; (ב) להגנה על זכויותינו בהליך משפטי; (ג) במסגרת מיזוג/רכישה - בכפוף להמשך תחולת מדיניות זו והודעה מראש. איננו מוכרים מידע אישי.

עדכון רשימת ספקי המשנה יפורסם בעמוד זה.

9. תקופות שמירת מידע

בתום תקופת השמירה, או בעקבות בקשת מחיקה מאושרת, המידע נמחק או מותמם.

10. זכויות נושאי המידע ומימושן

לפי החוק ותקנותיו, לכל נושא/ת מידע עומדות הזכויות הבאות:

• זכות עיון - לעיין במידע המוחזק אודותיך (סעיף 13 לחוק);
• זכות תיקון - לדרוש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק);
• מחיקת חשבון - משתמש עסקי רשאי לבקש מחיקת חשבונו ומידעו, בכפוף לחריגי שמירה שבדין (למשל רשומות חיוב);
• הסרה מדיוור - מכל דיוור שיווקי שלנו, בכל עת, באמצעות קישור ההסרה או בפנייה אלינו;
• פנייה לרשות - בכל עניין ניתן לפנות גם לרשות להגנת הפרטיות.

איך מממשים: פנייה לדוא"ל guy.bidaniii@gmail.com בציון מהות הבקשה ופרטים מזהים. נשיב בתוך 30 ימים.

לקוחות קצה של לקוחותינו: מאחר שהלקוח העסקי הוא בעל השליטה במאגר, בקשות עיון/תיקון/מחיקה ביחס למידע שנאסף עבורו יש להפנות אליו. פנייה שתגיע אלינו - נעביר ללקוח הרלוונטי ונסייע לו במימוש הבקשה.

11. אבטחת מידע

אנו מיישמים אמצעי אבטחה בהתאם לתקנות אבטחת מידע וברמת האבטחה החלה על מאגרינו, ובכלל זה:

• הצפנת מידע בתעבורה (TLS) בכל ממשקי השירות;
• שמירת סיסמאות בגיבוב חד-כיווני (bcrypt) ולא בטקסט גלוי;
• אימות משתמשים מבוסס אסימונים (JWT) וניהול הפעלות (sessions);
• בקרת גישה מבוססת תפקידים והרשאות;
• בידוד לוגי בין נתוני לקוחות שונים (tenant isolation) במערכת מרובת-הדיירים;
• תיעוד גישות ופעולות (logging) וניטור לזיהוי שימוש חריג;
• טיפול באירועי אבטחה ודיווח על אירוע אבטחה חמור לרשות להגנת הפרטיות כנדרש בתקנות, לרבות יידוע לקוחות עסקיים שמידעם נפגע.

אין באמור התחייבות לחסינות מוחלטת מפני פריצה; נפעל בשקידה ראויה למזעור סיכונים ולטיפול מהיר בכל אירוע.

12. דיוור, WhatsApp וחוק הספאם

• הדיוור שאנו שולחים למשתמשינו נעשה בהסכמה מפורשת מראש כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 (תיקון 40), עם מנגנון הסרה פשוט בכל הודעה.
• קמפיינים של לקוחות ב-Vixy (לרבות WhatsApp/SMS drip): האחריות המלאה להשגת הסכמה מפורשת מראש של הנמענים, לתיעודה ולכיבוד בקשות הסרה - מוטלת על הלקוח העסקי כמפרסם. שליחה לנמענים ללא הסכמה מהווה הפרה של תנאי השימוש.

13. עוגיות (Cookies) וכלי אנליטיקה

השירות עושה שימוש בעוגיות חיוניות בלבד הנדרשות לתפעולו התקין (עוגיות הפעלה, הזדהות ואבטחה). עוגיות אלה חיוניות ולא ניתן לחסום אותן מבלי לפגוע בתפקוד השירות. ניתן לנהל ולמחוק עוגיות דרך הגדרות הדפדפן. ככל שלקוח עסקי משבץ פיקסלים או כלי מדידה של צד שלישי בדפי נחיתה שהוא בונה במערכת - האחריות לכך, לרבות היידוע וההסכמה הנדרשים, מוטלת עליו.

14. קטינים

השירות מיועד לעסקים ולמשתמשים בגירים בלבד, ואינו מכוון לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע מקטינים; ככל שנודע לנו על מידע כזה - הוא יימחק. יובהר כי במידע המוזן על-ידי לקוחות (לידים, טפסים) עשוי להיכלל מידע על קטינים, והאחריות לבסיס החוקי לכך מוטלת על הלקוח כבעל השליטה.

15. עדכונים למדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. גרסה מעודכנת תפורסם בעמוד זה בציון תאריך עדכון. על שינוי מהותי (ובפרט: מטרות עיבוד חדשות, ספקי משנה חדשים או שינוי בתקופות שמירה) תישלח הודעה למשתמשים בדוא"ל או במערכת, ככל הניתן, מראש.

16. יצירת קשר

דורון בידאני (עוסק מורשה) · ע.מ 23544786
כתובת: קוהלת 6, חולון
המותג: פרויקט אדם (Project Adam)
אחראי פרטיות: דורון בידאני
דוא"ל לפניות פרטיות: guy.bidaniii@gmail.com