מדיניות פרטיות
תוכן עניינים
מדיניות פרטיות זו מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולתקנות הגנת הפרטיות (נתונים שנמסרו לאחר), התש"ף-2020. השימוש באתר והזנת פרטים בטפסי האתר מהווים הסכמה למדיניות זו.
1. מי אנחנו ולפנות אלינו
האתר nativai.co.il מופעל על-ידי NATIV-AI / NATIV-AI | Business Intelligence (להלן: "החברה" או "אנחנו"), בבעלות נתי גולד, רמת גן, אזור המרכז, ישראל | ע.פ 038188355. החברה עוסקת בפיתוח מערכות אוטומציה, CRM, וסוכני AI לעסקים.
האחראי לבטיחות מידע ופרטיות מטעם החברה הוא נתי גולד. ניתן לפנות אליו בכל עניין הנוגע לפרטיות ולנתונים אישיים:
פניות בנושא פרטיות
דוא"ל: nati@nativai.co.il
טלפון/וואטסאפ: 055-266-7372
מען: רמת גן, אזור המרכז, ישראל
2. איזה מידע אנו אוספים
מסירת המידע תלויה ברצונך והסכמתך בלבד. אינך חייב/ת על-פי חוק למסור מידע, אך ללא פרטי התקשרות בסיסיים לא נוכל לחזור אליך או לספק שירות.
אנו אוספים את סוגי המידע הבאים:
- פרטי פנייה ישירים: שם מלא, מספר טלפון, כתובת דוא"ל, ותוכן הפנייה — נמסרים מרצון על-ידי המשתמש בטפסי יצירת הקשר באתר (טופס "צור קשר" בעמוד הראשי, טופס "Lead Magnet" בעמוד הבלוג).
- נתוני שימוש סטטיסטיים: נתוני גלישה אנונימיים (דפים שנצפו, משך שהייה, מקור תנועה, סוג מכשיר) באמצעות כלי אנליטיקה (Google Analytics) ופיקסלים שיווקיים (Meta/Facebook Pixel), ככל שיוטמעו — בכפוף להסכמתך בבאנר העוגיות. נתונים אלו אינם מזהים אותך אישית.
- נתוני עוגיות: קבצים קטנים המאוחסנים בדפדפן לצורך תפעול האתר, שמירת העדפות, ומדידת ביצועים. פירוט מלא במדיניות העוגיות.
- נתוני שיחה (Chat): אם תשתמש/י בבוט ההדגמה באתר, ההודעות מאוחסנות בזיכרון זמני בלבד (session) ואינן נשמרות או מועברות למסד נתונים כלשהו.
3. הצדקת שדות הטופס — מינימיזציית מידע
אנו אוספים רק את המידע ההכרחי למתן השירות:
- שם מלא (חובה)) — לפנייה מזוהה;
- טלפון (חובה) — ליצירת קשר חוזר;
- דוא"ל (רשות) — למשלוח חומר או הצעה.
החברה אינה אוספת ואינה דורשת מספר תעודת זהות בטפסי האתר, בהתאם לעקרון צמצום המידע.
4. אחסון ועיבוד הנתונים
פרטי הפניות (שם, טלפון, אימייל, הודעה) נשמרים במסד נתונים מאובטח בענן Base44 / Amazon Web Services (AWS), המאוחסן מחוץ לשרת האתר. העברת הנתונים מוצפנת בפרוטוקול HTTPS/TLS 1.2+. המסד נתונים עומד בדרישות אבטחת מידע הולמות והגישה אליו מוגבלת למורשים בלבד.
חלוקת אחסון:
שרת האתר (Hostinger) — מאחסן קבצי WordPress (תוכן, תמונות, תוספים) בלבד. אינו מאחסן נתוני פניות.
ענן Base44/AWS — מאחסן נתוני פניות (שם, טלפון, אימייל, הודעה, הסכמות) במסד נתונים מאובטח עם הרשאות גישה מוגבלות.
5. תקופת שמירת נתונים
| סוג נתונים | תקופת שמירה | מטרה |
|---|---|---|
| פרטי פניות (לידים) | 24 חודשים | מתן שירות, תיעוד, מעקב |
| נתוני אנליטיקה אנונימיים | 14 חודשים | שיפור האתר |
| הסכמת עוגיות | 12 חודשים | תיעוד הסכמה |
| הודעות Chat (בוט הדגמה) | לא נשמר | זיכרון זמני בלבד |
ניתן לבקש מחיקה מוקדמת של נתונים בכל עת (ראו סעיף 8). לאחר תקופת השמירה, הנתונים נמחקים אוטומטית באופן מאובטח.
6. שימוש במידע
המידע שנאסף משמש למטרות הבאות בלבד:
- יצירת קשר ומתן שירות — יצירת קשר טלפוני/בוואטסאפ/בדוא"ל עם פונים לצורך מתן שירות, מענה לפניות ותיאום שיחות ייעוץ.
- שיווק — משלוח עדכונים, Case Studies, טיפים ותוכן שיווקי — אך ורק בכפוף להסכמה מפורשת של המשתמש (checkbox נפרד בטופס). ניתן לבטל הסכמה זו בכל עת.
- שיפור האתר — ניתוח נתוני שימוש לשיפור חוויית המשתמש, תהליכי השירות ותוכן האתר.
- תיעוד ואבטחה — תיעוד פניות למניעת כפילויות, מעקב אבטחתי, ועמידה בדרישות חקיקה.
- ניתוח עסקי — מדידת אפקטיביות ערוצי שיווק והמרות (ללא זיהוי אישי).
המידע לא יועבר לצדדים שלישיים למטרות מכירה או שיווק מטעם גורם זר, אלא כנדרש על פי דין או בהסכמתך המפורשת ובכתב.
7. שיתוף מידע עם צדדים שלישיים
אנו עובדים עם ספקי שירותים חיצוניים הפועלים כמעבדי נתונים בלבד (Data Processors) — הם מעבדים נתונים עבורנו ואינם רשאים להשתמש בהם למטרות משלהם:
- Base44 / AWS — אחסון מסד הנתונים (Leads entity). הסכם עיבוד נתונים בתוקף.
- Google Analytics — נתוני שימוש אנונימיים (ככל שיוטמע).
- Meta/Facebook — פיקסל שיווקי (ככל שיוטמע, בכפוף להסכמת עוגיות).
- WhatsApp / Meta — שליחת הודעות לפונים שביקשו יצירת קשר.
אנו לא מוכרים, משכירים או משתפים נתונים אישיים עם גורמים מסחריים למטרות שיווק מטעם גורמים זרים.
8. עוגיות והסכמה
האתר משתמש בעוגיות לתפעול ולשיפור חוויית המשתמש. פירוט מלא על סוגי העוגיות, משך שמירתן, ואפשרויות ניהול ומחיקה מופיע במדיניות העוגיות הנפרדת.
בעת הכניסה לאתר מופיע באנר הסכמה המאפשר לך לבחור בין "אני מסכים/ה" (כל העוגיות) לבין "עוגיות הכרחיות בלבד". הסכמתך נשמרת ל-12 חודשים.
9. זכויותיך לפי חוק הגנת הפרטיות
בהתאם לסעיף 13 לחוק הגנת הפרטיות, התשמ"א-1981, הנך זכאי/ת לממש את הזכויות הבאות:
- זכות עיון — לבקש לעיין במידע המוחזק אודותיך במסד הנתונים שלנו.
- זכות תיקון — לבקש תיקון, השלמה או עדכון של מידע חלקי, לקוי או מיושן.
- זכות מחיקה — לבקש מחיקת מידע המוחזק אודותיך ("הזכות להישכח").
- זכות ביטול הסכמה — לבטל הסכמה לשיווק או לעיבוד נתונים בכל עת, ללא צורך בנימוק.
- זכות ערעור — לערער על החלטתנו בנוגע לבקשתך.
אופן הגשת בקשה:
יש לשלוח בקשה בכתב ל-nati@nativai.co.il עם פרטי הזיהוי שלך (שם, טלפון, דוא"ל). משך הטיפול: עד 7 ימי עסקים. השירות ניתן ללא תשלום.
זכות תלונה לרשות: אם אינך שבע/ת רצון מאופן הטיפול בפנייתך, הנך זכאי/ת להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים — www.gov.il/he/departments/the_privacy_protection_authority
10. אבטחת מידע
אנו מיישמים אמצעי אבטחת מידע הולמים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לרבות:
- הצפנה במעבר — כל תקשורת בין הדפדפן לשרת מוצפנת ב-HTTPS/TLS 1.2+.
- הצפנה באחסון — מסד הנתונים (Base44/AWS) מוצפן ב-rest.
- הגבלת גישה — גישה לנתונים מוגבלת למורשים בלבד, באימות דו-שלבי.
- מחיקה מאובטחת — נתונים שנמחקים נמחקים לצמיתות ואינם ניתנים לשחזור.
- מעקב וביקורת — תיעוד גישות למסד הנתונים.
עם זאת, יובהר כי אין מערכת אבטחה מושלמת. במקרה של אירוע אבטחה המשפיע על נתוניך, נפעל בהתאם לחובותינו על פי חוק הגנת הפרטיות, לרבות נודיע על אירוע האבטחה לרשות להגנת הפרטיות ולנפגעים, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
11. העברת נתונים לחו"ל
מסד הנתונים (Base44/AWS) וכלי האנליטיקה (Google Analytics, Meta) עשויים לאחסן נתונים בשרתים מחוץ לישראל (ארה"ב, אירופה). העברת הנתונים מבוצעת בהתאם לדרישות חוק הגנת הפרטיות, באמצעות ערוצים מוצפנים, ובכפוף להסכמים מתאימים עם מעבדי הנתונים.
12. פרטיות ילדים
האתר מיועד לעסקים ולבעלי עסקים בלבד. איננו מכוונים לילדים מתחת לגיל 18 ואיננו אוספים במתכוון נתונים אישיים של קטינים. אם ידוע לך כי קטין מסר פרטים באתר, נא פנה אלינו ונמחק את הנתונים באופן מיידי.
13. הודעת יידוע ליד הטפסים
בסמוך לכל טופס באתר (צור קשר ו-Lead Magnet) מוצגת, בנוסף ל-checkbox ההסכמה, הודעת יידוע קצרה. זהו הנוסח המחייב:
הפרטים שתמסור/י (שם, טלפון ואימייל) ישמשו ליצירת קשר ומתן שירות בלבד, יישמרו במאגר מאובטח, ולא יועברו לגורם מסחרי זר. מסירת הפרטים אינה חובה חוקית ותלויה בהסכמתך. למידע מלא ולמימוש זכויותיך — ראו מדיניות הפרטיות.
14. זמינות ושקיפות
- מדיניות זו זמינה וגלויה בכל עמודי האתר (קישור קבוע בפוטר ובכל טופס), ואינה "בהכנה" או "בתהליך".
- אנו מחויבים לשקיפות מלאה ונשמח לענות על כל שאלה בנושא פרטיות — בפנייה ישירה אלינו בערוצים שבסעיף 1, וכן בתגובה לכל פנייה ציבורית.
15. שינויים במדיניות
אנו רשאים לעדכן מדיניות זו מעת לעת בהתאם לשינויים חקיקתיים, טכנולוגיים או עסקיים. התאריך המופיע בראש המסמך מציין את מועד העדכון האחרון. שימוש מתמשך באתר לאחר שינויים מהווה הסכמה למדיניות המעודכנת. שינויים מהותיים יפורסמו באתר עם הודעה בולטת.
פניות בנושא פרטיות
דוא"ל: nati@nativai.co.il
טלפון/וואטסאפ: 055-266-7372
מען: רמת גן, אזור המרכז, ישראל
