מדיניות פרטיות

תאריך עדכון: 01/03/2026

פרטי קשר לנושאי מידע ואבטחת מידע

דוא"ל

[email protected]

טלפון

054-2220059

אחראי אבטחת מידע

אבישי אדרי

1. למי חלה המדיניות ומה היא מכסה

המדיניות חלה על האתר, טפסי יצירת קשר, טפסי הרשמה לשירות (כולל טפסי ההרשמה ב־tepez.co.il), מערכות ניהול לקוחות (Zoho CRM), מערכות דיוור, תקשורת במייל/טלפון, ואיסוף מידע הנעשה במהלך השימוש באתר.

2. הגדרות קצרות

"מידע אישי" – כל נתון המתייחס לאדם מזוהה או ניתן לזיהוי.
"עיבוד" – כל פעולה המבוצעת במידע, לרבות איסוף, שמירה, שימוש, העברה או מחיקה.
"בעל המאגר" (או "בעל השליטה") – העסק שלנו, הקובע את המטרות והאמצעים לעיבוד המידע האישי.
"מעבד" – גורם חיצוני המעבד מידע עבורנו (כגון Zoho או Tepez).

3. מידע אישי הנאסף על ידינו

אנו אוספים מידע אישי בשתי דרכים עיקריות: מידע שאתה מוסר לנו באופן פעיל ומידע שנאסף באופן אוטומטי.

א. מידע הנמסר על ידך באופן פעיל:

פניות ולידים (אתר WordPress וקמפיינים): בעת השארת פרטים בטפסי יצירת קשר באתר, או דרך קמפיינים דיגיטליים, נאספים פרטי זיהוי והתקשרות (שם, טלפון, אימייל).
ממשקי הרשמה, גיוס ותפעול (אפליקציית Web ו-Tepez): המידע נאסף דרך אפליקציית ה-Web של החברה, טפסים מקוונים וכן באמצעות מערכת Tepez.

בעת מילוי טפסים אלו לצורך קבלת השירות (כגון טופס 101, 6101, הסכמי התקשרות או ביטול), נאסף מידע רגיש הכולל:
- פרטי זיהוי מלאים: שם מלא, מספר תעודת זהות, תאריך לידה וצילום תעודת זהות.
- נתונים פיננסיים ואישיים: פרטי שכר, חשבון בנק, מצב משפחתי ונתונים נוספים הנדרשים לפי חוק לצורך מתן השירות.
- חתימות וקבצים: חתימה דיגיטלית ומסמכים מצורפים הנדרשים להשלמת התהליך.
- הערה: מסירת מידע זה הכרחית לצורך אספקת השירות ועמידה בחובות החברה מול רשויות המדינה.

ב. מידע הנאסף באופן אוטומטי: בעת ביקורך באתר או בשימוש באפליקציית ה-Web, אנו אוספים באופן אוטומטי מידע טכני כגון: כתובת IP, סוג דפדפן, אזור זמן, ומידע על אופן השימוש (דפים שנצפו, תנאי חיפוש והפניות).

ג. טכנולוגיות איסוף (Cookies & Logs):

Cookies (עוגיות): קבצי נתונים הנשמרים במכשירך, לרוב עם מזהים ייחודיים אנונימיים, המשמשים לזיהוי, אנליטיקה, ושיפור חוויית המשתמש.
Log files (קבצי רישום): תיעוד אוטומטי של פעולות במערכות ובאתר, הכולל כתובת IP, סוג דפדפן, ספק אינטרנט (ISP), דפי מפנה/יציאה וחותמות זמן.
Web beacons, Tags & Pixels: קבצים אלקטרוניים וקטעי קוד העוקבים אחר אופן השימוש שלך באתר וביעילות קמפיינים פרסומיים.

4. מטרות השימוש במידע

אנו עושים שימוש במידע שנאסף למטרות הבאות:

מתן שירות וניהול התקשרות: מענה לפניות, טיפול ברישום לשירותים, וביצוע התקשרויות חוזיות מול הלקוח.
דיווח ועמידה בדרישות הדין: עיבוד המידע (כולל טפסי 101 ו-6101) לצורך דיווח לרשויות המס, ביטוח לאומי וגופים סטטוטוריים אחרים, ועמידה בכל חובה חוקית החלה על החברה.
דיוור ושיווק: שליחת מידע מקצועי, עדכונים והצעות שיווקיות – בכפוף לקבלת הסכמה מפורשת כדין.
שיפור שירותים ואנליטיקה: ניתוח התנהגות משתמשים, שיפור חוויית הגלישה באתר ובאפליקציה, וייעול קמפיינים שיווקיים.
אבטחה והגנה: מניעת הונאות, הגנה מפני שימוש לרעה במערכות (WordPress, Web App, Zoho), ואבטחת המידע האישי של המשתמשים.
הליכים משפטיים: הגנה על זכויותיה המשפטיות של החברה במסגרת הליכים משפטיים או דרישות של רשויות מוסמכות.

5. שיתוף המידע האישי שלך

אנו עושים שימוש במידע שנאסף למטרות הבאות:

מתן שירות וניהול התקשרות: מענה לפניות, טיפול ברישום לשירותים, וביצוע התקשרויות חוזיות מול הלקוח.
דיווח ועמידה בדרישות הדין: עיבוד המידע (כולל טפסי 101 ו-6101) לצורך דיווח לרשויות המס, ביטוח לאומי וגופים סטטוטוריים אחרים, ועמידה בכל חובה חוקית החלה על החברה.
דיוור ושיווק: שליחת מידע מקצועי, עדכונים והצעות שיווקיות – בכפוף לקבלת הסכמה מפורשת כדין.
שיפור שירותים ואנליטיקה: ניתוח התנהגות משתמשים, שיפור חוויית הגלישה באתר ובאפליקציה, וייעול קמפיינים שיווקיים.
אבטחה והגנה: מניעת הונאות, הגנה מפני שימוש לרעה במערכות (WordPress, Web App, Zoho), ואבטחת המידע האישי של המשתמשים.
הליכים משפטיים: הגנה על זכויותיה המשפטיות של החברה במסגרת הליכים משפטיים או דרישות של רשויות מוסמכות.

6. פרסום אישי ממוקד (Targeted Advertising)

אנו עשויים להשתמש במידע האישי שלך (כגון כתובת אימייל או נתוני גלישה שנאספו באמצעות הפיקסלים באתר) כדי להציג לך פרסומות מותאמות אישית ותכנים שעשויים לעניין אותך בפלטפורמות צד שלישי.

השימוש כולל יצירת "קהלים מותאמים" (Custom Audiences) וקהלים דומים (Lookalike) במערכות הפרסום. ניתן לבטל את קבלת הפרסום הממוקד באופן ישיר דרך הגדרות הפרטיות של הפלטפורמות הבאות:

Facebook (כולל Instagram)
Google (כולל YouTube)
Bing
ניתן גם לבקר בפורטל ה-Opt-out של ה-Digital Advertising Alliance בכתובת: http://optout.aboutads.info/.

7. Cookies וטכנולוגיות דומות

באתר ובתתי-הדמיינים שלו (כולל אפליקציית ה-Web) נעשה שימוש בעוגיות (Cookies) וטכנולוגיות דומות לצורכי תפעול שוטף, אבטחה, ניתוח סטטיסטי (אנליטיקה) והתאמת תכנים שיווקיים.

שליטה ובחירה: בעת הכניסה הראשונה לאתר, יוצג בפניך באנר המאפשר לך לאשר את כל העוגיות, לדחות עוגיות שאינן חיוניות, או לנהל את העדפותיך באופן פרטני.
הסכמה מראש: כברירת מחדל, עוגיות שאינן הכרחיות לתפעול הבסיסי של האתר לא ייטענו במכשירך עד לקבלת הסכמתך הפעילה.
שינוי הגדרות: תוכל לשנות את העדפותיך בכל עת באמצעות קישור "ניהול העדפות עוגיות" המופיע בתחתית (Footer) האתר.
הגדרות דפדפן: ניתן לחסום או למחוק עוגיות גם דרך הגדרות הדפדפן שלך, אך שים לב כי הדבר עלול לפגוע בחוויית המשתמש ובתקינות שירותים מסוימים באתר.

8. בסיסים חוקיים לעיבוד המידע

אנו מעבדים את המידע האישי שלך בהתבסס על אחד או יותר מהבסיסים המשפטיים הבאים:

הסכמה (Consent): כאשר נתת את הסכמתך המפורשת לפעולת עיבוד מסוימת, כגון הרשמה לניוזלטר, אישור עוגיות שיווקיות, או השארת פרטים בטפסי יצירת קשר והרשמה לשירות.
ביצוע חוזה (Contractual Necessity): עיבוד המידע נדרש לצורך מתן השירותים שביקשת, ניהול תהליך הרישום וההתקשרות בינינו.
אינטרס לגיטימי (Legitimate Interest): לצורך שיפור ושכלול השירותים שלנו, אבטחת האתר והאפליקציה, מניעת הונאות, ניתוח נתונים סטטיסטיים וניהול פעילות שיווקית (באיזון מול זכויותיך לפרטיות).
חובה משפטית (Legal Obligation): כאשר אנו מחויבים לעבד או לשמור מידע כדי לציית להוראות הדין, כגון דרישות רשות המסים והביטוח הלאומי בנוגע לטפסי 101 ודיווחים כספיים.

9. זכויות נושאי מידע

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנותיו (כולל תיקון 13), עומדות לך הזכויות הבאות:

זכות העיון: הנך זכאי לעיין במידע עליך המוחזק במאגר המידע שלנו.
זכות התיקון: אם מצאת כי המידע עליך אינו נכון, שלם, ברור או מעודכן, הנך רשאי לפנות אלינו בבקשה לתקנו.
זכות המחיקה: בנסיבות מסוימות (כגון משיכת הסכמה לדיוור או סיום ההתקשרות), הנך רשאי לבקש את מחיקת המידע, וזאת בכפוף לחובות שמירת מידע החלות עלינו לפי דין (כגון צרכי מס, ביטוח לאומי או דרישות רגולטוריות אחרות).
מימוש זכויות: ניתן לפנות אלינו בכל עת דרך פרטי הקשר המופיעים בראש המדיניות, או בפנייה מהירה לשירות הלקוחות בקישור הבא: פנייה בוואטסאפ. אנו נשיב לפנייתך בהקדם האפשרי ולא יאוחר מפרק הזמן הקבוע בחוק (30 ימים).

10. שמירת מידע ומחיקה

אנו שומרים את המידע האישי שלך רק למשך הזמן הדרוש להשגת המטרות לשמן נאסף, או למשך תקופה ארוכה יותר ככל שנדרש לפי דין:

פניות ולידים (שלא הפכו ללקוחות): המידע יישמר למשך תקופה של עד 70 חודשים ממועד הפנייה האחרונה, לצורך מעקב שירותי, ניתוח סטטיסטי וחידוש התקשרות, אלא אם תתקבל בקשת מחיקה מוקדמת יותר.
נתוני דיוור ושיווק: המידע יישמר עד להודעתך על ביטול ההרשמה (Unsubscribe). לאחר הביטול, נשמור תיעוד מינימלי על עצם הבקשה כדי לוודא שלא תישלח אליך הודעה נוספת בטעות.
נתוני הרשמה לשירות ומידע רגיש (טפסי 101, 6101 וכו'): מידע זה יישמר למשך כל תקופת ההתקשרות, ולאחריה למשך 7 שנים (84 חודשים) או התקופה הקבועה בדיני המסים והביטוח הלאומי, לצורך הגנה משפטית ועמידה בחובות הדיווח של החברה.
לוגים ונתוני אבטחה: נתוני שימוש טכניים נשמרים בהתאם לנהלי אבטחת המידע של החברה ולצרכי ניטור אירועי אבטחה.

11. העברות מידע מחוץ לישראל

כחלק ממתן השירותים, אנו משתמשים בתשתיות ענן ובמערכות צד שלישי (כגון Zoho CRM ו-Tepez) ששרתיהן עשויים להיות ממוקמים מחוץ לגבולות מדינת ישראל, לרבות בארה"ב, באיחוד האירופי ובמדינות נוספות.

הגנה על המידע: העברת המידע מתבצעת בכפוף לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שנוץ לגבולות המדינה), התשס"א-2001, ותוך הבטחה כי המדינות המקבלות מספקות רמת הגנה נאותה לפרטיות המידע.
מנגנוני אבטחה: אנו מוודאים כי ספקי השירות שלנו חתומים על הסכמי עיבוד נתונים (DPA) הכוללים התחייבויות לשמירה על סודיות ואבטחת המידע בהתאם לתקנים בינלאומיים מחמירים.
הסכמה: בעצם השימוש באתר, באפליקציה ובשירותי החברה, הנך נותן את הסכמתך להעברת המידע אל מחוץ לישראל למטרות המפורטות במדיניות זו.

12. אבטחת מידע

אנו רואים באבטחת המידע האישי שלך ערך עליון ומיישמים אמצעי הגנה טכנולוגיים וארגוניים מתקדמים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017:

בקרת גישה: הגישה למידע מוגבלת אך ורק לעובדים ומורשי גישה הזקוקים לו לצורך ביצוע תפקידם (עיקרון "הגישה המינימלית").
אימות רב-שלבי (2FA): כל הגישות למערכות הרגישות (כגון Zoho, Tepez ואפליקציית ה-Web) מוגנות באמצעות אימות דו-שלבי למניעת כניסה לא מורשית.
עבודה מרחוק מאובטחת: גישה מרחוק למערכות החברה מתבצעת באמצעות רשת פרטית מאובטחת (VPN) ופרוטוקולי הצפנה מחמירים.
הגנת תחנות קצה: המחשבים והמכשירים הניידים בחברה מוגנים באמצעות הצפנת דיסקים, תוכנות הגנה מעודכנות ועדכוני אבטחה שוטפים.
גיבוי ושרידות: אנו מבצעים גיבויים תקופתיים למידע כדי להבטיח את זמינותו ושחזורו במקרה של תקלה או אירוע אבטחה.

13. אותות "אל תעקוב" (Do Not Track)

לידיעתך, מכיוון שטרם גובש תקן טכנולוגי אחיד בתעשייה לזיהוי ויישום אותות "אל תעקוב" (Do Not Track), האתר והאפליקציה אינם משנים את פרקטיקות איסוף הנתונים והשימוש בהם כאשר מתקבל אות DNT מהדפדפן שלך.
עם זאת, תוכל תמיד לנהל את העדפות המעקב והעוגיות שלך דרך באנר הפרטיות באתר או דרך הגדרות הדפדפן באופן עצמאי.

14. שינויים במדיניות הפרטיות

אנו שומרים לעצמנו את הזכות לעדכן או לשנות מדיניות זו מעת לעת, בכדי לשקף שינויים טכנולוגיים, עסקיים או דרישות חדשות של הדין. במקרה של שינוי מהותי באופן בו אנו מטפלים במידע האישי שלך, נפרסם הודעה בולטת באתר או באפליקציה. מומלץ לעיין בדף זה מעת לעת כדי להתעדכן בשינויים. תאריך העדכון האחרון מופיע בראש המסמך.