מדיניות פרטיות — NATIV-AI

מדיניות פרטיות

1. מבוא והתחייבות

אתר זה, הפועל בכתובת www.nativai.co.il (להלן: "האתר"), מנוהל ומופעל על-ידי נתי גולד, הפועל תחת השם המסחרי NATIV-AI (להלן: "בעל האתר" או "אני"). בעל האתר מחויב להגנה על פרטיות המשתמשים באתר ולשמירה על סודיות המידע האישי שלכם.

מדיניות זו מפרטת את האופן בו נאסף, מעובד, משמש ונשמר מידע אישי, והיא נכתבה בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מספר 13 לחוק, ובהתאם להוראות חוק התקשורת (בזק ושירותים), התשס"ח-2008, ובפרט סעיף 30א לחוק התקשורת ("חוק הספאם").

זהות ופרטי התקשרות של אחראי המידע (Data Controller): נתי גולד, הפועל תחת השם המסחרי NATIV-AI, שדרות התמרים 5, רמת גן, 5260217. דואר אלקטרוני לנושאי פרטיות: nati@nativai.co.il | טלפון: +972-55-266-7372.

המשך שימושך באתר מהווה הסכמה מלאה ומפורשת לתנאי מדיניות זו. אם אינך מסכים לתנאיה, עליך להימנע מלעשות שימוש באתר.

2. איזה מידע אישי אנו מעבדים, לאיזו מטרה ועל בסיס מה?

א. סוגי המידע הנאסף (בהתאם לתיקון מס' 13 לחוק הגנת הפרטיות):

בהתאם לתיקון מס' 13 ועקרון מזעור המידע, אנו אוספים רק את המידע הנדרש לצורך מתן השירות, הפעלת האתר ועמידה בהתחייבויות חוזיות וחוקיות.

1. מידע הנמסר בעת יצירת קשר: שם מלא, מספר טלפון, כתובת דואר אלקטרוני, תוכן הפנייה, ופרטי אפיון לצורך הכנת הצעת מחיר (היקף הפרויקט, מערכות קיימות בעסק, צרכי אוטומציה).
2. נתוני תקשורת וואטסאפ: שיחות עם לקוחות ופונים המתנהלות בוואטסאפ לצורך מתן שירות, תיאום פגישות וניהול פרויקטים.
3. הודעות בבוט ההדגמה באתר: הודעות שנשלחות לבוט הדגמה נשמרות בזיכרון זמני (session) בלבד ואינן נשמרות או מועברות למסד נתונים. נתוני לקוחות שנמסרו בטפסי האתר נשמרים במסד הנתונים של מערכת הניהול של NATIV-AI (Base44/AWS), כמפורט בסעיף 3 להלן.
4. מידע לצורך דיוור ושיווק (בהסכמה בלבד): שם, כתובת דואר אלקטרוני, טלפון. שימושים: שליחת עדכונים, מדריך אוטומציה למתחילים, טיפים מקצועיים ותוכן שיווקי. בסיס משפטי: הסכמה מפורשת לפי סעיף 30א לחוק התקשורת. ניתן להסיר את ההסכמה בכל עת.
5. מידע טכני הנאסף בעת שימוש באתר: כתובת IP, סוג דפדפן, נתוני שימוש באתר, Cookies וטכנולוגיות דומות. נאסף לצורך אבטחה, תפעול תקין ושיפור חוויית המשתמש.
6. מידע הנדרש על פי דין: מסמכי חשבונאות, רישומים ותיעוד חובה לצורך עמידה בדרישות החוק.

אנו מעבדים סוגים שונים של מידע אישי למטרות שונות, וכל עיבוד נשען על בסיס משפטי מוגדר כנדרש בחוק.

ב. התייחסות מפורשת לחוק התקשורת

מדיניות הדיוור והשיווק של נתי גולד נעשית תוך עמידה מלאה בהוראות סעיף 30א לחוק התקשורת (בזק ושירותים), המכונה "חוק הספאם". משמעות הדבר היא:

1. קבלת הסכמה מראש: אנו שולחים דברי פרסומת (ניוזלטרים, מבצעים, הצעות) רק למי שהסכים לכך במפורש ובכתב (או באמצעי אלקטרוני אחר), כנדרש בחוק.
2. אמצעי הסרה: בכל הודעה פרסומית נכללת אפשרות נוחה וברורה לביטול קבלת ההודעות (קישור "הסר" או "הסר מרשימת התפוצה").
3. תיעוד: אנו מתחייבים לשמור תיעוד של הסכמתך למשך הזמן הנדרש על פי החוק.

ג. לצורך ניתוח ושיפור האתר (Analytics)

• סוג המידע: מזהים דיגיטליים (כגון כתובת IP מאנונימית, מזהי קובצי Cookie), נתוני גלישה (דפים שנצפו, זמן שהייה), סוג מכשיר ודפדפן.
• מטרת העיבוד: ניתוח סטטיסטי של השימוש באתר, הבנת התנהגות גולשים, שיפור חוויית המשתמש, אבטחת האתר ותקינותו.
• הבסיס המשפטי: אינטרס לגיטימי של בעל האתר לשפר ולנהל את נכסיו הדיגיטליים, תוך שמירה על זכויות המשתמשים. תיעוד: ההסכמות מתועדות ונשמרות ביומן צד-שרת (ConsentLog) למשך 12 חודשים לפחות.

הבסיס המשפטי לעיבוד המידע: עיבוד מידע שנמסר במסגרת פניות, התכתבויות, אפיון ושימוש בבוט מבוסס על הסכמת המשתמש מדעת, לאחר יידוע מתאים, ומוגבל למטרות שלשמן נמסר המידע. עיבוד לצורכי דיוור ושיווק מבוסס על הסכמה נפרדת ומפורשת, ככל שנדרשת לפי דין, לרבות סעיף 30א לחוק התקשורת; שימוש בעוגיות ובכלי מעקב שאינם הכרחיים כפוף להסכמה באמצעות מנגנון העוגיות. מידע טכני הנדרש לתפעול ולאבטחה יעובד בהיקף הנחוץ למטרות אלה, במסגרת השימוש שעליו נמסר יידוע ובהתאם לדין. עיבוד ושמירת מידע לצורך קיום חובה חוקית ייעשו מכוח החובה הרלוונטית ובהיקף הנדרש על פיה. מידע לא ישמש למטרה נוספת ללא הסכמה מתאימה או הוראה בדין המתירה זאת.

2א. מאגר מידע ורישומו

המידע האישי הנאסף באתר מנוהל במסגרת מאגר מידע המשמש לצורך ניהול פניות ולקוחות, מתן שירותי פיתוח והטמעה, הנהלת חשבונות, תיעוד הסכמות ודיוור ישיר, ככל שניתנה לכך הסכמה.

המידע נאסף ומעובד אך ורק במידה הנדרשת לצורך ניהול פעילותו השוטפת של העסק ומתן השירותים, בהתאם לעקרון צמצום המידע. בעל האתר אינו אוסף, שומר או עושה שימוש במידע האישי מעבר לנדרש למטרות אלה או לכל מטרה אחרת המותרת לפי דין.

בהתאם להוראות חוק הגנת הפרטיות, כנוסחו לאחר תיקון מס' 13, חובת רישום מאגר מידע חלה רק במקרים המנויים בחוק. למועד פרסום מדיניות זו, ולנוכח מאפייני פעילותו של בעל האתר (מאגר לידים עסקיים ויומן הסכמות, ללא מידע רגיש), מאגר המידע אינו נמנה עם המאגרים החייבים ברישום. ככל שיחול שינוי בדין או במאפייני המאגר אשר יקים חובת רישום, יפעל בעל האתר לרישומו בהתאם להוראות הדין.

3. העברת מידע לצדדים שלישיים

אנו לא מוכרים או משכירים את המידע האישי שלך. אנו עשויים לחלוק מידע עם צדדים שלישיים המספקים לנו שירותים (מעבדי מידע), וזאת רק לצורך המטרות שהוגדרו במדיניות זו:

• Base44 / Amazon Web Services (AWS) — אחסון מסד הנתונים של פניות והסכמות (מעובד מחוץ לשרת האתר, מוצפן, הרשאות גישה מוגבלות).
• Hostinger — אחסון קבצי האתר (תוכן, תמונות) בלבד; אינו מאחסן נתוני פניות.
• Google / Meta — כלי ניתוח (Google Analytics) ופיקסל שיווקי (Meta/Facebook Pixel), ככל שיוטמעו — בכפוף להסכמת העוגיות שלך.
• WhatsApp / Meta — ערוץ תקשורת עם פונים שביקשו יצירת קשר.
• ספקי שירות נוספים — בעל האתר עשוי להסתייע בספקי שירות לצורך ניהול פניות וקשרי לקוחות, דוא"ל ותקשורת, אחסון, אבטחת מידע, אוטומציה ועיבוד באמצעות כלי בינה מלאכותית. במסגרת זו עשויים להימסר לספקים פרטי קשר ותוכן פניות, ככל שנדרש למתן השירות ולמטרות המפורטות במדיניות זו. בעל האתר יגביל את המידע הנמסר ואת הגישה אליו לנדרש לצורך השירות, ויפעל להסדרת חובות הספקים בנוגע לסודיות, אבטחת מידע והגבלת השימוש במידע, בהתאם לדין. שימוש למטרה נוספת ייעשה בכפוף לבסיס חוקי מתאים וליידוע או לקבלת הסכמה, ככל שנדרשים.
• רשויות החוק — אם נידרש לכך על פי צו שיפוטי או הוראת דין מחייבת.

3א. העברת מידע אל מחוץ לגבולות ישראל

ככל שבמסגרת פעילות האתר ומתן השירותים ייעשה שימוש בשירותי ענן או בספקי שירות אשר שרתיהם ממוקמים מחוץ לגבולות מדינת ישראל, מידע אישי עשוי להיות מועבר, מעובד או להישמר מחוץ לישראל. העברה כאמור תבוצע בהתאם להוראות הדין החל, ובכלל זה בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ותוך התקשרות עם ספקי שירות המחויבים לשמירה על רמת הגנה נאותה על המידע.

בפועל, מסד הנתונים (Base44/AWS) וכלי האנליטיקה עשויים לאחסן מידע בשרתים מחוץ לישראל (ארה"ב, אירופה).

4. שימוש בקובצי Cookie (עוגיות)

האתר משתמש בקובצי Cookie ובטכנולוגיות דומות כמפורט במדיניות העוגיות שבאתר, החיוניים לתפעולו התקין של האתר, לשיפור חוויית המשתמש ולצורך איסוף נתונים סטטיסטיים ואנליטיים.

• עוגיות חיוניות: לתפעול תקין ואבטחת האתר (לא ניתנות לכיבוי).
• עוגיות אנליטיות ושיווקיות: לאיסוף מידע סטטיסטי וניתוח דפוסי גלישה — נטענות אך ורק בהסכמתך.

בעת הכניסה לאתר יוצג באנר המאפשר לך לבחור באופן אקטיבי אם להסכים לעוגיות אנליטיות ושיווקיות, מעבר לעוגיות החיוניות. ניתן לחסום או למחוק עוגיות דרך הגדרות הדפדפן, או באמצעות כפתורי הבאנר. ההסכמה נשמרת ל-12 חודשים ומתועדת ביומן צד-שרת. פירוט מלא במדיניות העוגיות שבאתר.

5. מדיניות שימוש באתר: איסור העתקה, שכפול וזכויות יוצרים

קניין רוחני ואיסור העתקה

זכויות הקניין הרוחני בחומרים המופיעים באתר, לרבות טקסטים, מאמרים, גרפיקות, קוד, לוגו ועיצוב, שייכות לנתי גולד ו/או לצדדים שלישיים, לפי העניין ובכפוף לדין.

בכפוף לדין ולמעט שימוש המותר מכוחו או מכוח רישיון תקף, אין להעתיק, לשכפל, להפיץ, לפרסם, ליצור יצירות נגזרות או לעשות שימוש מסחרי בחומרים או בחלק מהותי מהם ללא אישור מראש ובכתב מבעל הזכויות הרלוונטי. אין להציג חומרים מועתקים כיצירה עצמאית של אדם אחר. שינוי שם, צבעים או פרטים נקודתיים אינו מכשיר העתקה המהווה הפרה לפי דין.

אכיפה, פיצויים ושיפוי

מי שיפר את זכויות בעל האתר עשוי לשאת באחריות משפטית ולהתחייב בתשלום פיצויים והוצאות, בהתאם לדין. בעל האתר רשאי לדרוש הפסקת ההפרה, הסרת החומרים המפרים ופיצויים, לרבות ללא הוכחת נזק ככל שהדין מאפשר זאת, ולנקוט הליכים למימוש זכויותיו.

בכפוף לדין, המשתמש מתחייב לפצות את בעל האתר בגין נזקים שנגרמו עקב שימוש בלתי חוקי באתר או הפרת זכויותיו, ולשפותו בגין חיובים לצדדים שלישיים והוצאות משפט סבירות, לרבות שכר טרחת עורך דין, שנבעו מאותה הפרה. במקרה של דרישת צד שלישי, תימסר למשתמש הודעה ותינתן לו הזדמנות סבירה להתגונן. לא ייגבה כפל פיצוי בגין אותו נזק.

6. תקופת שמירת מידע (Data Retention)

אנו שומרים מידע אישי רק למשך הזמן הנחוץ לקיום המטרות שלשמן נאסף, או כנדרש על פי דין:

לאחר תקופת השמירה הנתונים נמחקים באופן מאובטח. ניתן לבקש מחיקה מוקדמת בכל עת.

מחויבות מענה: אנו מתחייבים להשיב לכל בקשה לגישה, תיקון או מחיקה של מידע תוך 30 ימים, ולתעד את אופן הטיפול.

7. זכויותיך בנוגע למידע האישי שלך

בהתאם לחוק הגנת הפרטיות, עומדות לך הזכויות הבאות: זכות לעיון במידע, זכות לתיקון, זכות למחיקה, זכות להגבלת העיבוד, והזכות להתנגד לעיבוד. למימוש זכויותיך, ניתן לפנות בכתב ל-nati@nativai.co.il.

נתי גולד משמש גם כממונה על הגנת הפרטיות ואחראי לטיפול בבקשות המשתמשים בהתאם לחוק. כמו כן עומדת לך הזכות להגיש תלונה לרשות להגנת הפרטיות.

8. אבטחת מידע

אנו מייחסים חשיבות עליונה לאבטחת המידע האישי ומיישמים אמצעי אבטחה טכניים, פיזיים וארגוניים מתקדמים, בהתאם לחוק הגנת הפרטיות ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

במסגרת פעילות NATIV-AI, הכוללת שירותי פיתוח, אוטומציות וחיבור בין מערכות, אנו נוקטים באמצעים הבאים:

• הצפנה ותקשורת מאובטחת: שימוש בפרוטוקולי תקשורת מוצפנים (HTTPS/TLS 1.2+ ותעודת SSL) להעברת נתונים בין האתר, שרתי האחסון ומערכות צד שלישי.
• בקרת גישה ספציפית: הגבלת הגישה למסדי הנתונים, למפתחות אינטגרציה (API) ולמערכות הניהול אך ורק לבעלי הרשאה מוגדרת, על בסיס צורך העבודה בלבד (Need-to-Know).
• אחסון מאובטח בענן: הנתונים נשמרים ומוצפנים בשרתי ספקי ענן מובילים, המיישמים תקני אבטחה בינלאומיים מחמירים.
• מזעור ומחיקה: יישום קפדני של עקרון מזעור המידע (איסוף הנדרש בלבד) ומחיקה מאובטחת של נתונים בתום תקופת השמירה המוגדרת.

טיפול באירועי אבטחה: בהתרחש אירוע אבטחה חמור העלול לפגוע בזכויותיך, אנו מתחייבים לפעול בהתאם להוראות הדין — לרבות תיעוד האירוע, נקיטת צעדים מיידיים לצמצום ולבלימת הנזק, ודיווח לרשות להגנת הפרטיות ו/או לנושא המידע, ככל שהדבר נדרש על פי דין.

הגבלת אחריות: יובהר כי למרות אמצעי האבטחה והבקרות שאנו מפעילים, אין מערכת טכנולוגית המאובטחת ב-100%. איננו יכולים להבטיח חסינות מוחלטת מפני חדירות בלתי מורשות, מתקפות סייבר, או תקלות אבטחה במערכות ובפלטפורמות צד שלישי המחוברות במסגרת תהליכי האוטומציה. מסירת המידע לאתר נעשית על אחריות המשתמש בלבד.

9. מקום שיפוט

מקום השיפוט הבלעדי לכל עניין הנוגע למדיניות פרטיות זו ו/או לשימוש באתר ו/או לכל מחלוקת משפטית הנובעת ממדיניות זו, הוא בתי המשפט המוסמכים במחוז תל אביב בלבד.

10. עדכונים למדיניות פרטיות

מדיניות זו עשויה להתעדכן מעת לעת. הגרסה המעודכנת ביותר תהיה תמיד זמינה באתר, ויצוין בה תאריך העדכון האחרון. המשך השימוש באתר לאחר עדכון המדיניות ייחשב כהסכמה לתנאים המעודכנים. שינויים מהותיים יפורסמו באתר בהודעה בולטת.

נספח NATIV-AI – הודעת יידוע ליד הטפסים (לשימור)

בסמוך לכל טופס באתר מוצגת, בנוסף לתיבת ההסכמה, הודעת יידוע קצרה: "הפרטים שתמסור/י (שם, טלפון ואימייל) ישמשו ליצירת קשר ומתן שירות בלבד, יישמרו במאגר מאובטח, ולא יועברו לגורם מסחרי זר. מסירת הפרטים אינה חובה חוקית ותלויה בהסכמתך. למידע מלא ולמימוש זכויותיך — ראו מדיניות הפרטיות."

נספח NATIV-AI – פרטיות ילדים (לשימור)

האתר מיועד לעסקים ולבעלי עסקים בלבד. איננו מכוונים לילדים מתחת לגיל 18 ואיננו אוספים במתכוון נתונים אישיים של קטינים. אם ידוע לך כי קטין מסר פרטים באתר, נא פנה אלינו ונמחק את הנתונים.