מדיניות פרטיות

1. כללי

שוש אליאב סבאן ("שוש שיווק", "אנחנו", "שלנו") מכבדת את פרטיות המשתמשות והמשתמשים באתר. מדיניות זו מסבירה איזה מידע אנו אוספים, לאיזו מטרה, עם מי הוא משותף, כמה זמן הוא נשמר ואיזה זכויות עומדות לרשותך לפי חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13) וחוק התקשורת (בזק ושידורים), התשמ"ב-1982 (סעיף 30א).

המסמך מנוסח בלשון נקבה לנוחות, אך מתייחס לכל המגדרים. השימוש באתר מעיד על הסכמתך למדיניות זו ולתנאי השימוש.

2. איזה מידע אנחנו אוספים

• פרטים שמסרת בטפסים — שם מלא, אימייל, טלפון נייד, סוג עסק/ארגון, נושא הפנייה, תוכן ההודעה, ובדפי תוכניות ייעודיים (לדוגמה "המומחיות — בונות עסקים בנגב") גם פרטי עסק, מיקום, לינק וענייני התאמה. כל שדה מסומן כחובה או לא בטופס עצמו.
• מידע טכני שנאסף אוטומטית — כתובת IP, User-Agent, עמוד הפניה (referrer), שעת הגשת הטופס. מידע זה נשמר לצרכים תפעוליים (זיהוי ספאם, חקירת תקלות, אכיפת מגבלות שימוש).
• עוגיות וטכנולוגיות דומות — ראו מדיניות העוגיות. עוגיות אנליטיקה ושיווק נטענות רק לאחר הסכמתך המפורשת.
• תקשורת ב-WhatsApp — אם פנית אלינו בוואטסאפ (כפתור צף באתר), השיחה נשמרת בענן WhatsApp Business בהתאם למדיניות שלהם.

אנו לא אוספים סוגי "מידע רגיש" כהגדרתו בחוק (מצב בריאות, דעות פוליטיות וכו') אלא אם תספקי אותם ביוזמתך בתוכן הפנייה.

3. למה אנחנו משתמשים במידע

• לחזור אליך בעקבות הפנייה שביצעת ולספק את השירות המבוקש.
• לנהל הרשמות לתוכניות, הרצאות, סדנאות וקהילות מקצועיות.
• לשפר את האתר, התכנים והחוויה (אנליטיקה — בכפוף להסכמתך).
• לשלוח עדכונים, תכנים מקצועיים והצעות שיווקיות — רק אם נתת הסכמה מפורשת ונפרדת לדיוור.
• למלא חובות חוקיות, להתגונן מפני שימוש לרעה ולאכוף את תנאי השימוש.

4. הבסיס החוקי לעיבוד

• הסכמה — מתן פרטים בטופס ולחיצה על "שליחה" מהווה הסכמה לשמירת הפרטים לצורך מענה לפנייה.
• הסכמה נפרדת לדיוור — נדרשת תיבה ייעודית בטופס ("הסכמה לדיוור שיווקי") לפי סעיף 30א לחוק התקשורת.
• אינטרס לגיטימי — שמירת לוגים תפעוליים, הגנה מספאם וניהול ספרי לקוחות.
• חובת דין — שמירה לצרכי דיווח / הליכים משפטיים.

5. ספקי שירות וצדדים שלישיים

אנו משתמשים בספקים הבאים בלבד, וכל אחד מהם מחויב לאבטחת המידע ולשימוש לצורך המוגדר:

• Supabase (ארה"ב / EU) — מסד נתונים שבו נשמרות פניות הטופס.
• Make.com (אירופה) — מנוע אוטומציה לעיבוד פניות (שליחת מייל לשוש, רישום ביומן Google Sheets, מייל אישור ללקוח/ה).
• Google Sheets (Google LLC) — יומן הפניות עבור הצוות.
• Resend (ארה"ב) — משלוח המיילים הטרנזקציוניים (אישור פנייה, התראות פנימיות).
• Upstash Redis (אירופה / Global) — אכיפת מגבלות קצב (Rate Limiting) לטפסים.
• Vercel (ארה"ב / Edge) — אירוח האתר.
• Google Analytics 4 ו-Google Tag Manager (Google LLC) — אנליטיקה, רק לאחר הסכמתך.
• Meta Pixel (Meta Platforms Inc.) — מדידת קמפיינים, רק לאחר הסכמתך.
• WhatsApp Business (Meta) — אם פנית אלינו בוואטסאפ.

לא נמכור או נשכיר את המידע שלך לצד שלישי. שיתוף מידע נעשה אך ורק עם ספקי השירות שלעיל ולצורך מתן השירות.

6. העברת מידע מחוץ לישראל

חלק מהספקים מאחסנים מידע בארה"ב או באיחוד האירופי. ההעברה מוסדרת על-ידי התקשרות עם ספקים שעומדים בסטנדרטים מקובלים (Standard Contractual Clauses או מסגרות שקילות). השימוש באתר מהווה הסכמה להעברה כאמור.

7. שימוש בכלי AI

אנו עשויים להיעזר בכלי בינה מלאכותית (לדוגמה, מודלים של Anthropic או OpenAI) לעיבודי אנליטיקה פנימיים ולשיפור התכנים. אנו לא מעבירים פרטים מזהים (שם, אימייל, טלפון, תוכן פנייה אישית) לכלי AI ללא צורך אמיתי וללא יידוע. החלטות מהותיות לגבייך לא מתקבלות באופן אוטומטי על-ידי AI ללא בדיקה אנושית.

8. כמה זמן נשמר המידע

• פניות שלא הבשילו לקשר עסקי — עד 24 חודשים, ולאחריהם נמחקות או מסומנות לארכיון.
• פניות שהפכו ללקוחות פעילים — כל עוד הלקוחה פעילה + 7 שנים לפי הוראות רשות המסים.
• לוגים טכניים (IP, User-Agent) — עד 12 חודשים.
• רשימת תפוצה לדיוור — עד שתחליטי להסיר את ההסכמה (קישור הסרה בכל מייל).

9. הזכויות שלך

בהתאם לחוק הגנת הפרטיות (תיקון 13), עומדות לרשותך הזכויות הבאות:

• זכות עיון — לקבל עותק של המידע שיש לנו עלייך.
• זכות תיקון — לעדכן מידע שגוי או מיושן.
• זכות מחיקה — לבקש למחוק את המידע (בכפוף לחובות שמירה לפי דין).
• חזרה מהסכמה — לבטל את הסכמתך לדיוור ולעוגיות בכל עת.
• הגבלת עיבוד — לבקש להגביל סוגי שימוש מסוימים במידע.

למימוש זכויות אלה, פני אלינו במייל Shosha19942@gmail.com עם בקשה ברורה ופרטים מזהים. נטפל בפנייתך בתוך 30 ימים. אם אינך מרוצה מהמענה, באפשרותך לפנות לרשות להגנת הפרטיות.

10. הסרה מדיוור שיווקי

בכל מייל שיווקי שתקבלי קיים קישור "הסרה מרשימת התפוצה". לחיצה עליו מסירה את כתובתך מרשימת הדיוור באופן מיידי. ניתן גם לפנות אלינו ישירות במייל ולבקש הסרה.

11. אבטחת מידע

• תעבורת האתר מוצפנת ב-HTTPS (TLS 1.2+).
• Content Security Policy מבוסס nonce-per-request חוסם הזרקת סקריפטים זרים.
• גישת ניהול דורשת אימות דו-שלבי (Supabase Auth).
• טפסים מוגנים ב-Rate Limiting, Honeypot ובדיקת זמן הגשה למניעת ספאם.
• תוכן Email/HTML מוסניטז (sanitize) לפני שליחה.
• גישה למידע ניתנת לפי עיקרון "המידע המינימלי הנדרש" (Least Privilege).

למרות מאמצינו, אין מערכת חסינה לחלוטין. במקרה של אירוע אבטחה משמעותי, נפעל לפי חובות הדיווח בחוק.

12. ילדים

האתר אינו מיועד לקטינים מתחת לגיל 16. אנו לא אוספים ביודעין מידע מקטינים. אם הגעת למידע כזה, פני אלינו ונסיר אותו לאלתר.

13. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. תאריך העדכון מופיע בראש המסמך. שינויים מהותיים יסומנו באנר ייעודי בכניסה הבאה לאתר.

14. יצירת קשר בנושא פרטיות

שוש אליאב סבאן — שוש שיווק במיקור חוץ
מייל: Shosha19942@gmail.com
טלפון: 052-522-8259

המסמך מהווה הצהרה כללית לפי דין ולא תחליף לייעוץ משפטי פרטני.