מדיניות פרטיות

ביחס למידע של בעלי החשבון (הארגונים והמשתמשים הנרשמים לשירות), המפעילה היא בעלת המאגר.

ביחס למידע של לקוחות הקצה שאותו מזין, אוסף או מעבד ארגון באמצעות הפלטפורמה (למשל פרטי מבקש הצעת מחיר או רוכש) — הארגון הוא בעל המאגר והאחראי הבלעדי עליו, והמפעילה משמשת אך ורק כמחזיק/מעבד מידע מטעמו ולפי הוראותיו, לצורך אספקת השירות. בהתאם למעמדנו כצינור טכנולוגי בלבד:

• הארגון מצהיר ומתחייב כי הוא אוסף ומעבד מידע על לקוחות הקצה כדין, על בסיס חוקי ובהסכמה הנדרשת.
• הארגון אחראי לפרסם מדיניות פרטיות משלו ללקוחות הקצה ולממש את זכויותיהם (עיון/תיקון/מחיקה).
• איננו אחראים לאופן שבו הארגון אוסף, משתמש או משתף את מידע לקוחות הקצה שלו; אחריות זו חלה עליו בלבד, והוא ישפה אותנו בגין כל תביעה או דרישה בעניין זה.

מידע שאתה מוסר:

• פרטי הרשמה וחשבון: שם, כתובת דוא״ל, טלפון, שם ארגון.
• תוכן שאתה מעלה או יוצר: מוצרים, מחירים, תמונות, קטלוגים, הצעות מחיר.
• פרטי לקוחות קצה שאתה מזין (למשל בבקשת הצעת מחיר): שם, דוא״ל, טלפון, חברה.
• הגדרות ספקי סליקה (מפתחות מאוחסנים בהצפנה — ראה סעיף 6).

מידע הנאסף אוטומטית:

• נתוני צפייה בקטלוגים: מועד צפייה, סוג מכשיר, מקור הפניה (referer), מזהה הפעלה (session).
• כתובת IP מקוצרת/מאונונת (לצורך מניעת ספירה כפולה ואבטחה), לא הכתובת המלאה.
• נתוני שימוש ולוגים תפעוליים, וכן עוגיות (ראה סעיף 11).

איננו אוספים ביודעין מידע רגיש שאינו נדרש לאספקת השירות.

• אספקת השירות, תפעולו, אבטחתו ושיפורו.
• זיהוי והתחברות, ניהול חשבון ותמיכה.
• הפקת אנליטיקות וסטטיסטיקות שימוש (למשל מספר צפיות בקטלוג).
• משלוח הודעות שירות, התראות ודוחות (כולל דוא״ל עסקה/אימות).
• אכיפת התנאים, מניעת הונאה ועמידה בחובות שבדין.

איננו מוכרים מידע אישי. אנו נעזרים בספקי שירות מהימנים לצורך הפעלת הפלטפורמה, ובהם:

• Cloudflare — אחסון קבצים ותמונות (R2), DNS ותשתית.
• ספקי סליקה (Invoice4U, Cardcom, PayPal, Tranzila, PayPlus ואחרים) — עיבוד תשלומים והנפקת חשבוניות, בהתאם להגדרת הארגון.
• Resend — משלוח דוא״ל עסקה והתראות.
• ספקי בינה מלאכותית (Google, Anthropic, OpenAI) — לתכונות ה-AI.
• Sentry — ניטור תקלות ויציבות.
• רכיב נגישות (NAGISOT) ושירותי עיבוד מדיה — לפונקציונליות ייעודית.

כן נעביר מידע אם נידרש לכך על-פי דין, צו שיפוטי, או לצורך הגנה על זכויותינו. ספקים אלה מורשים להשתמש במידע אך ורק לצורך מתן השירות עבורנו.

איננו אוספים ואיננו שומרים פרטי כרטיס אשראי. תשלומים מעובדים ישירות מול ספק הסליקה (של הארגון או של המפעילה, לפי העניין), והפרטים נשמרים אצלו בלבד. אנו עשויים לשמור אסימון חיוב (token) מוצפן ואת תוצאת העסקה (סטטוס, ארבע ספרות אחרונות, מספר אסמכתא) לצורך חיובים חוזרים, התאמות ותיעוד.

• סודות וקרדנציאלס (כולל מפתחות ספקי סליקה ואסימונים) נשמרים בהצפנת AES-256-GCM.
• התקשורת מאובטחת ב-TLS/HTTPS.
• גישה מבוקרת לפי הרשאות ותפקידים, וכן גיבויים תקופתיים.
• אף שיטה אינה חסינה לחלוטין; אנו נוקטים אמצעים סבירים ומקובלים להגנה על המידע.

אנו שומרים מידע כל עוד החשבון פעיל וכנדרש לאספקת השירות ולעמידה בחובות שבדין (לרבות חובות חשבונאיות ומס). בסגירת חשבון, מידע ותוכן עשויים להימחק לאחר פרק זמן סביר. נתוני תוצרים זמניים (למשל קבצי אוטומציה) נמחקים אוטומטית לאחר תקופת שמירה מוגדרת.

חלק מספקי השירות שלנו (כגון Cloudflare וספקי ה-AI) מאחסנים או מעבדים מידע בשרתים מחוץ לישראל. בעצם השימוש בשירות אתה מסכים להעברה כאמור, בכפוף לכך שהספקים מחויבים להגנה הולמת על המידע.

בהתאם לחוק הגנת הפרטיות, עומדות לך הזכויות הבאות:

• זכות עיון במידע אודותיך המוחזק במאגר.
• זכות לבקש תיקון מידע שגוי, לא שלם או לא מעודכן.
• זכות לבקש מחיקה של מידע, בכפוף לחובות שמירה על-פי דין.
• זכות להסיר את הסכמתך לקבלת דיוור שיווקי בכל עת.

למימוש זכויות אלה, פנה אלינו בפרטים שבסעיף 12. ביחס למידע שהוזן על-ידי ארגון, ייתכן שנפנה אותך אל אותו ארגון כבעל המאגר.

השירות אינו מיועד לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע על קטינים; אם נודע לנו על מידע כזה שנמסר ללא הסכמת אפוטרופוס — נפעל למחיקתו.

אנו משתמשים בעוגיות חיוניות (התחברות, העדפות) ובעוגיות אנליטיקה (כגון ספירת צפיות). באתר מוצגת הודעת עוגיות, וניתן לנהל את ההעדפות בדפדפן. חסימת עוגיות עלולה לפגוע בחלק מהפונקציונליות.

בכל שאלה, בקשה או מימוש זכות לפי מדיניות זו ניתן לפנות אלינו:

• מפעילה / בעלת המאגר: מפעילת הפלטפורמה ("DDC")
• דרך טופס יצירת הקשר באתר.

אנו רשאים לעדכן מדיניות זו מעת לעת. הגרסה המעודכנת תפורסם בעמוד זה עם תאריך עדכון חדש, והמשך השימוש לאחר מכן מהווה הסכמה לה.