תוכן העניינים
- 1. כללי
- חלק א: האתר
- 2. המידע הנאסף באתר
- 3. עוגיות, ניתוח נתונים ומעקב
- 4. מטרות השימוש במידע
- 5. בסיס העיבוד והסכמה
- 6. שליחת הטופס והגורמים המקבלים את המידע
- 7. אבטחת המידע
- 8. שמירת המידע
- 9. זכויותיכם
- 10. קטינים
- חלק ב: המערכת ללקוחות
- 11. תחולה ויחס להסכם
- 12. חלוקת התפקידים: בעל השליטה והמחזיק
- 13. סוגי המידע המעובד במערכת
- 14. מטרות העיבוד
- 15. בינה מלאכותית
- 16. ספקי משנה
- 17. העברת מידע אל מחוץ לישראל
- 18. אבטחת מידע
- 19. סודיות וגישה של צוות PrimeOS
- 20. מידע רגיש וקטינים
- 21. שמירה, ארכיון ומחיקה
- 22. אירועי אבטחה
- 23. חובות הלקוח כבעל השליטה
- הוראות משותפות
- 24. פנייה בנושא פרטיות
- 25. שינויים במדיניות
1. כללי
האתר primeos.co.il (להלן: "האתר") והמערכת המקוונת PrimeOS הפועלת בכתובת app.primeos.co.il (להלן: "המערכת") מופעלים בשם PrimeOS על ידי מאור עטייה, עוסק מספר 305289654, כפר יונה (להלן: "PrimeOS", "אנחנו" או "המפעיל").
מדיניות זו מפרטת איזה מידע אישי נאסף, לאילו מטרות, למי הוא מועבר, כיצד הוא נשמר ומאובטח, ומהן זכויותיכם, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13 לחוק שנכנס לתוקף באוגוסט 2025 (להלן: "החוק"), ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 (להלן: "תקנות אבטחת מידע").
המדיניות בנויה משני חלקים: חלק א חל על האתר ועל פניות המתקבלות דרכו. חלק ב חל על המערכת ועל המידע המעובד בה עבור לקוחות.
המדיניות מנוסחת בלשון זכר או רבים מטעמי נוחות בלבד, והיא מתייחסת לכל המגדרים. מונחים שלא הוגדרו בה יפורשו כמשמעותם בחוק.
חלק א: האתר
2. המידע הנאסף באתר
האתר הוא אתר מידע ותדמית, וניתן לגלוש בו בלי למסור פרטים אישיים.
המידע האישי היחיד שנאסף באתר הוא המידע שהגולש בוחר למסור בטופס בקשת ההדגמה: שם מלא, שם הארגון, תפקיד, מספר טלפון, ובאופן רשות, הערה בטקסט חופשי.
בטופס קיים שדה נסתר שנועד לסינון פניות אוטומטיות (ספאם). השדה אינו מוצג לגולשים ואינו נועד לאסוף מידע עליהם.
אין חובה חוקית למסור את הפרטים, ומסירתם תלויה ברצונו של הגולש. עם זאת, בלי פרטים אלה לא נוכל לחזור אליו.
אנו מבקשים שלא לכלול בשדה ההערה מידע רגיש, או מידע על אדם אחר שאינו נדרש לצורך הפנייה.
3. עוגיות, ניתוח נתונים ומעקב
האתר אינו משתמש בעוגיות, בכלי ניתוח תנועה, בפיקסלי מעקב או בכלי פרסום מבוססי מעקב.
הגופנים באתר נטענים מתוך האתר עצמו ולא משירותים של צד שלישי.
כמו בכל אתר אינטרנט, שרתי האחסון עשויים לרשום באופן טכני נתוני גישה בסיסיים, כגון כתובת ה-IP, סוג הדפדפן ומועד הבקשה, לצורך הפעלת האתר, אבטחתו ומניעת שימוש לרעה.
4. מטרות השימוש במידע
המידע שנמסר בטופס משמש אך ורק למטרות הבאות:
- יצירת קשר עם הפונה בנוגע להדגמה של המערכת או להצעה להתקשרות.
- תיאום ההדגמה וקיומה, ומשלוח הצעה.
- ניהול הפנייה ותיעוד הקשר במערכת ניהול הלידים של PrimeOS.
- אבטחת האתר ומניעת פניות זדוניות או אוטומטיות.
לא נשתמש במידע כדי לשלוח דברי פרסומת שאינם קשורים לפנייה, אלא אם ניתנה לכך הסכמה מפורשת כנדרש בדין.
איננו מוכרים, משכירים או סוחרים במידע האישי.
5. בסיס העיבוד והסכמה
המידע מעובד על בסיס הסכמת הפונה, הניתנת במסירת הפרטים ובשליחת הטופס, ולצורך הטיפול בבקשה שהפונה עצמו יזם.
ניתן לחזור בכל עת מההסכמה, בהודעה בדואר אלקטרוני לכתובת simple.solutions05055@gmail.com. במקרה כזה נפסיק לפנות אל הפונה ונפעל לגבי המידע כאמור בסעיף 9.
6. שליחת הטופס והגורמים המקבלים את המידע
בעת שליחת הטופס מתבצעות שתי פעולות:
- הפרטים נשלחים למערכת ניהול הלידים הפנימית של PrimeOS, המופעלת על ידי המפעיל ומאוחסנת בתשתית ענן.
- בתוכנת הדואר של הגולש נפתחת הודעת דואר אלקטרוני ממולאת מראש, הממוענת אל simple.solutions05055@gmail.com. הגולש הוא שמחליט אם לשלוח אותה.
אם הגולש שולח את הודעת הדואר האלקטרוני, היא עוברת דרך ספק הדואר שלו ודרך ספק הדואר של PrimeOS, וכפופה גם לתנאים ולמדיניות הפרטיות של ספקים אלה.
המידע עשוי לעבור לגורמים הבאים, רק ככל הנדרש למטרות המפורטות לעיל:
- ספקי תשתית הענן שבהם מאוחסנת מערכת ניהול הלידים.
- ספק האחסון של האתר, Vercel.
- ספקי הדואר האלקטרוני.
חלק מהשרתים של ספקים אלה עשויים להימצא מחוץ לישראל. העברת מידע אל מחוץ לישראל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
נמסור מידע גם אם נידרש לכך על פי דין, צו שיפוטי או דרישה של רשות מוסמכת, או אם הדבר נדרש להגנה על זכויותינו בהליך משפטי.
7. אבטחת המידע
אנו נוקטים אמצעים סבירים ומקובלים לאבטחת המידע שנמסר באתר, והגישה למערכת ניהול הלידים מוגבלת למפעיל ולמי שהוסמך מטעמו.
עם זאת, אין באפשרותנו להבטיח הגנה מוחלטת מפני חדירה, אובדן או שימוש לא מורשה במידע.
8. שמירת המידע
פרטי הפנייה יישמרו כל עוד הם נדרשים לטיפול בפנייה ולהמשך הקשר העסקי. פנייה שלא הבשילה להתקשרות תישמר עד 14 ימים, אלא אם הדין מחייב לשמור אותה תקופה ארוכה יותר ממועד הקשר האחרון, אלא אם יש לשמור אותה לתקופה ארוכה יותר על פי דין או לצורך הגנה מפני תביעות.
אם הפנייה הבשילה להתקשרות, יחולו על המידע גם הוראות ההסכם וחלק ב של מדיניות זו, ככל שהם רלוונטיים.
9. זכויותיכם
עיון: אדם זכאי לעיין במידע עליו המוחזק במאגר, בהתאם לסעיף 13 לחוק.
תיקון ומחיקה: אדם שמצא כי מידע עליו אינו נכון, אינו שלם, אינו ברור או אינו מעודכן, רשאי לבקש לתקנו או למחקו, בהתאם לסעיף 14 לחוק.
בנוסף, ניתן לבקש בכל עת שנפסיק לפנות אליכם ושנמחק את פרטי הפנייה. נפעל לכך, אלא אם קיימת חובה או הצדקה חוקית להמשיך לשמור את המידע.
בקשות יש לשלוח בדואר אלקטרוני לכתובת simple.solutions05055@gmail.com. נשיב לבקשה בתוך התקופה הקבועה בדין. לפני הטיפול בבקשה ייתכן שנבקש פרטים לאימות זהות המבקש.
מי שסבור שזכויותיו לפי החוק נפגעו רשאי לפנות גם לרשות להגנת הפרטיות.
10. קטינים
האתר מיועד לארגונים ולאנשי מקצוע, ואינו מיועד לקטינים.
חלק ב: המערכת ללקוחות
11. תחולה ויחס להסכם
חלק זה חל על מידע אישי המעובד במערכת עבור ארגונים שהתקשרו עם PrimeOS, כגון עיריות, רשויות מקומיות, מתנ"סים וארגונים אחרים (להלן: "הלקוח" או "הארגון"), ועל משתמשי המערכת מטעמם.
חלק זה משלים את ההסכם החתום בין PrimeOS לבין הלקוח, לרבות הצעת מחיר חתומה (להלן: "ההסכם"), ואת תנאי השימוש. במקרה של סתירה בין חלק זה לבין הוראות ההסכם בנושא הגנת המידע, יגברו הוראות ההסכם.
12. חלוקת התפקידים: בעל השליטה והמחזיק
הלקוח הוא בעל השליטה במאגר, כמשמעות המונח בחוק, לגבי המידע האישי שהוא ומשתמשיו מעלים, מזינים או מעבירים למערכת. הלקוח הוא שקובע את מטרות העיבוד ואת אופן השימוש במידע.
PrimeOS משמשת מחזיק במידע זה עבור הלקוח. היא מעבדת את המידע מטעם הלקוח, לפי הוראותיו ולמטרת מתן השירות בלבד, בהתאם להסכם ולדין.
לגבי מידע מצומצם הדרוש לניהול ההתקשרות עם הלקוח עצמו, כגון פרטי אנשי הקשר לצורכי ההסכם, החיוב והתמיכה, PrimeOS היא בעלת השליטה.
פניות של נושאי מידע, כגון עובדי הלקוח או מי שמופיע בתוכן, בנוגע למידע שבאחריות הלקוח, יופנו ללקוח. PrimeOS תסייע ללקוח במענה לפניות אלה ככל הנדרש בדין ובהסכם.
13. סוגי המידע המעובד במערכת
במסגרת השירות מעובדים במערכת סוגי המידע הבאים:
- משתמשים: שם, כתובת דואר אלקטרוני, מספר טלפון, תפקיד, מחלקה והרשאות.
- רשימות מורשים של מחלקות: מספרי טלפון וכתובות דואר אלקטרוני שהלקוח הגדיר כמורשים להתחבר באמצעות קוד חד-פעמי.
- בקשות פרסום מוואטסאפ: מספר הטלפון והשם של השולח, תוכן ההודעה הכתובה או ההקלטה הקולית, וההחלטה שהתקבלה לגבי הבקשה.
- תוכן ומדיה: טקסטים, תמונות, סרטונים, מסמכים ומצגות שהועלו למערכת או נוצרו בה, לרבות מידע על אנשים המופיעים בהם.
- נכסי מותג ומסמכי ייחוס: לוגואים, צבעים, גופנים, תבניות, מסמכי ייחוס וכללי כתיבה שהלקוח העלה.
- ערוצים: אסימוני גישה לחשבונות הלקוח ברשתות החברתיות, ונתוני הערוצים, כגון מספר עוקבים, חשיפה, מעורבות ופוסטים.
- יומן פעולות: תיעוד של פעולות במערכת, לרבות יצירה, שליחה לאישור, החלטות אישור, פרסום ושינויי הרשאות, וכן צפייה של צוות PrimeOS בחשבון הלקוח.
- נתונים טכניים: נתוני התחברות ושימוש הנדרשים להפעלת המערכת, לאבטחתה ולאיתור תקלות, כגון מועד התחברות, כתובת ה-IP וסוג הדפדפן.
14. מטרות העיבוד
המידע מעובד למטרות הבאות בלבד:
- הפעלת המערכת ומתן השירות ללקוח, לרבות יצירת תוכן, ניהול מסלולי אישור, תזמון ופרסום בערוצים.
- זיהוי משתמשים, אימות התחברות וניהול הרשאות.
- קליטת בקשות פרסום מוואטסאפ, העברתן למרכז האישורים והחזרת ההחלטה לשולח.
- תמיכה, הדרכה והודעות מערכת.
- אבטחת מידע, תיעוד, גיבוי ושחזור, ומניעת שימוש לרעה.
- עמידה בחובות על פי דין ועל פי ההסכם.
PrimeOS לא תשתמש במידע של הלקוח למטרה אחרת, לא תמכור אותו ולא תעשה בו שימוש שיווקי.
15. בינה מלאכותית
לצורך יצירת תוכן, חומרים שהמשתמש מזין או בוחר, כגון הנחיות, טקסטים, מסמכי ייחוס ותמונות, נשלחים לספקי מודלים של בינה מלאכותית, אך ורק לשם הפקת התוצר שהמשתמש ביקש.
PrimeOS אינה משתמשת בתוכן של ארגון אחד כדי לשרת ארגון אחר. מסמכי הייחוס, נכסי המותג וכללי הכתיבה של כל ארגון משמשים את אותו ארגון בלבד.
העוזר החכם במערכת נעזר בתוכן, בלוח ובהגדרות של הארגון שבו המשתמש מחובר בלבד.
16. ספקי משנה
PrimeOS נעזרת בספקי שירות לצורך הפעלת המערכת, ובהם:
- ספקי אחסון ענן ובסיסי נתונים.
- ספקי מודלים של בינה מלאכותית, המעבדים הנחיות וחומרים לצורך יצירת תוכן.
- ספקי שירותי מסרים, לצורך קליטת בקשות מוואטסאפ ומשלוח תשובות.
- ספקי דואר אלקטרוני, לצורך משלוח הזמנות, קודי התחברות והודעות.
- הרשתות החברתיות והפלטפורמות שאליהן מועבר התוכן בעת פרסום.
ספקי המשנה מקבלים גישה רק למידע הדרוש להם לביצוע תפקידם. רשימה עדכנית של ספקי המשנה תימסר ללקוח לפי בקשה בדואר אלקטרוני.
פרסום תוכן ברשת חברתית כפוף גם לתנאים ולמדיניות הפרטיות של אותה פלטפורמה. מרגע הפרסום, התוכן מצוי בפלטפורמה ובהתאם להגדרות החשבון של הלקוח בה.
17. העברת מידע אל מחוץ לישראל
חלק מספקי המשנה פועלים או מאחסנים מידע מחוץ לישראל. העברת מידע כאמור תיעשה בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ולהוראות כל דין.
18. אבטחת מידע
PrimeOS נוקטת, בין היתר, את אמצעי האבטחה הבאים:
- הפרדה בין ארגונים, הנאכפת בכל שאילתה בשרת, כך שמשתמשי ארגון אחד אינם יכולים לגשת למידע של ארגון אחר.
- בדיקה של כל פעולה בצד השרת מול התפקיד וההרשאות של המשתמש.
- שמירה מוצפנת של אסימוני הגישה לערוצים. ניתן לנתק ערוץ בכל עת.
- התחברות של מחלקות רק ממספרי טלפון או מכתובות דואר אלקטרוני הכלולים ברשימת המורשים, באמצעות קוד חד-פעמי. הסרה מהרשימה מנתקת את החיבור הפעיל.
- התחברות של משתמשי הארגון באמצעות דואר אלקטרוני וסיסמה, עם אפשרות לאימות דו-שלבי.
- יומן ביקורת של פעולות רגישות, לרבות צפייה של צוות PrimeOS בחשבון.
- גיבוי יומי ויכולת שחזור.
- ממשק ניהול לצוות PrimeOS המחייב אימות דו-שלבי, עם הפרדה בין הרשאות צוות מלאות להרשאות מוגבלות.
PrimeOS פועלת ליישום הוראות תקנות אבטחת מידע ברמה המתאימה למאגר. עם זאת, אין מערכת החסינה באופן מוחלט מפני חדירה או תקלה.
19. סודיות וגישה של צוות PrimeOS
אנשי הצוות של PrimeOS מחויבים לשמירת סודיות.
גישת הצוות לחשבון של לקוח נעשית רק לצורך הקמה, תמיכה, תחזוקה או אבטחה, ובהיקף ההרשאה שניתנה לכל איש צוות. כל צפייה כאמור נרשמת ביומן הביקורת.
20. מידע רגיש וקטינים
המערכת נועדה ליצירת תוכן תקשורתי. הלקוח ומשתמשיו מתבקשים שלא להעלות אליה מידע בעל רגישות מיוחדת, כהגדרתו בחוק, שאינו נדרש להפקת התוכן, כגון מידע רפואי, מספרי זהות, מידע כלכלי, או מידע על קטינים מעבר לנדרש.
האחריות לקבל את הסכמתם של אנשים המופיעים בתמונות ובסרטונים, ובכלל זה הסכמת הורים או אפוטרופוסים לגבי קטינים, חלה על הלקוח.
21. שמירה, ארכיון ומחיקה
במהלך תקופת השירות, תוכן ומשתמשים אינם נמחקים מהמערכת. הם מועברים לארכיון או מושעים, כדי לשמור על היסטוריה ותיעוד מלאים.
עם סיום ההתקשרות, הלקוח רשאי לבקש ייצוא של התוכן שלו בתוך 30 ימים ממועד הסיום (להלן: "חלון הייצוא"). בתום חלון הייצוא, המידע יימחק מסביבת העבודה הפעילה של המערכת בתוך 90 ימים, אלא אם יש לשמור אותו על פי דין או אם הוסכם אחרת בכתב.
עותקי גיבוי נמחקים במסגרת מחזור הגיבויים הרגיל, בתוך חודש.
22. אירועי אבטחה
אם יתגלה אירוע אבטחה הנוגע למידע של הלקוח, PrimeOS תודיע על כך ללקוח בהקדם ובהתאם לדרישות הדין, ותשתף עמו פעולה בבירור האירוע, בצמצום השלכותיו ובדיווח לרשות להגנת הפרטיות, ככל שהדבר נדרש.
23. חובות הלקוח כבעל השליטה
כבעל השליטה במאגר, הלקוח אחראי, בין היתר:
- לוודא שקיים בסיס חוקי לאיסוף המידע ולעיבודו במערכת, לרבות מידע של שולחי בקשות בוואטסאפ ושל אנשים המופיעים בתוכן.
- למסור לנושאי המידע, כגון עובדים, שולחי בקשות ומי שמופיע בתוכן, הודעה כנדרש בסעיף 11 לחוק.
- לרשום את המאגר או לדווח עליו, ולמנות ממונה על הגנת הפרטיות, ככל שהדבר נדרש בדין.
- לנהל את רשימות המורשים וההרשאות ולעדכן אותן, למשל כאשר עובד עוזב או משנה תפקיד.
- להקפיד על שמירת פרטי ההתחברות בסוד.
- לתת ל-PrimeOS הוראות עיבוד התואמות את הדין.
הוראות משותפות
24. פנייה בנושא פרטיות
בכל שאלה, בקשה או תלונה בנושא פרטיות ניתן לפנות אלינו בדואר אלקטרוני לכתובת simple.solutions05055@gmail.com.
משתמשי המערכת מתבקשים לפנות תחילה לארגון שמטעמו הם משתמשים, שהוא בעל השליטה במידע עליהם. PrimeOS תסייע לארגון בטיפול בפנייה.
25. שינויים במדיניות
PrimeOS רשאית לעדכן מדיניות זו מעת לעת. מועד העדכון האחרון מופיע בראש העמוד.
על שינוי מהותי הנוגע למידע של לקוחות תימסר ללקוחות הודעה מראש, כמפורט בתנאי השימוש ובהסכם.