מדיניות פרטיות

• על מידע של הסוכנויות והמשתמשים שלהן (החשבון, החיובים והשימוש בשירות), ועל מבקרים באתר שלנו, אנחנו הבעלים של מאגר המידע (״בקר״, Controller).
• על מידע של לקוחות הקצה של הסוכנות ושל מי שפונה דרך האתרים שהיא בונה (למשל שם ומייל של לקוח, הערות שלו, חתימה על אישור, פניות מטופס באתר) הבעלים הוא הסוכנות או הלקוח שלה, ואנחנו מעבדים את המידע בשמם בלבד (״מחזיק״, Processor), לפי הסכם עיבוד המידע. מי שרוצה לממש זכויות על מידע כזה יפנה קודם לסוכנות שעובדת איתו, ואנחנו נעזור לה.
• פניות בענייני פרטיות: מייל: [email protected] · טלפון: 050-3535-704.

• חשבון: שם, כתובת מייל ותמונת פרופיל (מחשבון הגוגל, כשנכנסים איתו), השם שבחרתם להציג, סביבת העבודה שאליה אתם שייכים וההרשאה שלכם בה, ומתי אישרתם את תנאי השימוש ובאיזו גרסה.
• תוכן העבודה: בריפים, קבצים, קישורי פיגמה, ההודעות שלכם לסוכנים ותשובותיהם, אפיונים, עיצובים, קוד האתרים, הצעות מחיר, הערות ויומן הפעילות (מי עשה מה ומתי).
• פרטי חיבור: מפתחות, טוקנים וסיסמאות לשירותים שאתם מחברים (וורדפרס, אחסון, פיגמה, Higgsfield, פרופיל העסק בגוגל, שירות המיילים). הם נשמרים מוצפנים.
• חיובים ושימוש: החבילה, יתרת הקרדיטים, צריכת הקרדיטים לפי פרויקט וסוכן, רכישות ומכירות במרקטפלייס, והיסטוריית התשלומים (סכום, תאריך, מזהה עסקה, חשבונית). את פרטי הכרטיס עצמו אוסף ושומר ספק התשלומים; אנחנו לא רואים אותם.
• לקוחות קצה (בשם הסוכנות): שם, מייל וטלפון של לקוח שהסוכנות הזינה, קבצים והערות שהלקוח מסר, ובחתימה על אישור גם השם שהקליד, המייל, החתימה שצייר, כתובת ה-IP, סוג הדפדפן ושעת החתימה.
• פניות מאתרים (בשם הסוכנות ולקוחותיה): מה שמבקרים כתבו בטפסים באתרים החיים של לקוחות הסוכנות (בדרך כלל שם, טלפון, מייל והודעה).
• מידע טכני: כתובת IP, סוג דפדפן ויומני שרת, לאבטחה ולאיתור תקלות.

אין חובה חוקית למסור לנו מידע, והמסירה תלויה ברצונכם. אבל בלי פרטי החשבון אי אפשר להיכנס לשירות, ובלי תוכן העבודה הסוכנים לא יכולים לעבוד על הפרויקט.

• להפעיל את השירות: לנהל את החשבון, להריץ את הסוכנים על הפרויקטים שלכם ולהציג לכם וללקוחות שלכם את התוצרים.
• לחייב: לנהל את החבילה, הקרדיטים, המרקטפלייס והתשלומים, ולהנפיק חשבוניות.
• לאבטח את השירות, למנוע שימוש לרעה, לאתר תקלות ולתעד פעולות.
• לשלוח הודעות שירות (למשל על חיוב, שינוי בתנאים, תקלה או אירוע אבטחה). הודעות שיווקיות נשלח רק למי שהסכים לכך במפורש, ואפשר להסיר את ההסכמה בכל זמן בקישור שבכל הודעה או במייל אלינו.
• לעמוד בחובות לפי דין (למשל ניהול ספרים ומס), ולהגן על זכויותינו.

לפי ה-GDPR, הבסיס החוקי הוא ביצוע ההסכם איתכם, אינטרס לגיטימי (אבטחה, מניעת הונאה ושיפור השירות), חובה חוקית, והסכמה (בדיוור שיווקי). אנחנו לא מקבלים החלטות אוטומטיות שיש להן השפעה משפטית עליכם.

• כדי שהסוכנים יעבדו, התוכן הרלוונטי לכל משימה (למשל הבריף, קטעי עיצוב, קוד והודעות) נשלח ל-API של Anthropic, וליצירת תמונות ווידאו ל-Higgsfield כשהסוכנות מחברת אותו. לפי התנאים המסחריים של Anthropic, מידע שמגיע דרך ה-API לא משמש לאימון המודלים שלה, ונשמר אצלה לתקופה מוגבלת לצורכי אבטחה ומניעת שימוש לרעה.
• אנחנו לא משתמשים בתוכן שלכם או של הלקוחות שלכם כדי לאמן מודלים.
• אל תעלו לשירות מידע רגיש שלא נדרש לעבודה (למשל מידע רפואי, פרטי אשראי, מספרי זהות או מידע ביומטרי).
• פירוט נוסף בעמוד השימוש בבינה מלאכותית.

כשנכנסים עם גוגל אנחנו מקבלים רק את כתובת המייל, השם והתמונה. כשהסוכנות מחברת שירות גוגל נוסף (למשל פרופיל העסק בגוגל), אנחנו משתמשים בהרשאה רק כדי לבצע את מה שהסוכנות ביקשה בשירות. השימוש שלנו במידע שמתקבל מממשקי גוגל עומד ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use: אנחנו לא מעבירים אותו לאחרים חוץ מכדי לספק את השירות, לא משתמשים בו לפרסום ולא נותנים לבני אדם לקרוא אותו, אלא בהסכמתכם, לאבטחה או כשהחוק מחייב.

אנחנו לא מוכרים מידע אישי. אנחנו משתפים אותו רק עם ספקים שעוזרים לנו להפעיל את השירות (ספקי משנה), ורק במידה שנדרשת לכך. הרשימה המעודכנת בעמוד ספקי המשנה:

בנוסף, תוכן שאתם בוחרים לשתף (קישור צפייה, פורטל הלקוחות, מייל ללקוח, פריט במרקטפלייס) גלוי למי שקיבל אותו. ייתכן שנמסור מידע אם החוק, בית משפט או רשות מוסמכת מחייבים זאת, או במסגרת מיזוג או מכירה של העסק, בכפוף לאותה רמת הגנה.

השרת שלנו נמצא באיחוד האירופי, וחלק מהספקים נמצאים בארה״ב. העברת המידע נעשית לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, עם התחייבות חוזית של כל ספק לשמור על המידע ולא להעביר אותו הלאה. למידע מהאיחוד האירופי: ישראל מוכרת על ידי האיחוד כמדינה עם רמת הגנה מספקת, והעברה לארה״ב נעשית לפי מסגרת ה-Data Privacy Framework או סעיפים חוזיים תקניים (SCC).

• תוכן העבודה וההגדרות: כל עוד סביבת העבודה פעילה, ועד 30 יום אחרי שנסגרה (כדי שתוכלו לבקש עותק). אחר כך הם נמחקים.
• גיבויים: גיבוי מוצפן מדי לילה, ונשמרים 14 הגיבויים האחרונים. מידע שנמחק נעלם גם מהגיבויים תוך 14 יום.
• אישורים חתומים של לקוחות: עד 7 שנים מהחתימה, כראיה להסכמה, ואז נמחקים.
• רישומי חיובים, תשלומים וחשבוניות: כל עוד החוק מחייב (לצורכי מס), בדרך כלל 7 שנים.
• יומני שרת ואבטחה: עד 12 חודשים. יומן הפעילות של סביבת העבודה: כל עוד היא פעילה.

אנחנו מיישמים אמצעי אבטחה לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017: הצפנה של סודות ופרטי חיבור, הפרדה בין סביבות עבודה, הרשאות לפי תפקיד, חיבור מוצפן (HTTPS), חומת אש ועדכוני אבטחה אוטומטיים בשרת, גיבויים מוצפנים ויומן פעולות. אין אבטחה מושלמת; אם יקרה אירוע אבטחה חמור שנוגע למידע שלכם, נודיע לכם, לסוכנויות שהמידע שלהן נפגע ולרשות להגנת הפרטיות, כפי שהחוק מחייב.

• לעיין במידע עליכם ולקבל עותק שלו (סעיף 13 לחוק).
• לבקש לתקן או למחוק מידע לא נכון, לא שלם, לא ברור או לא מעודכן (סעיף 14 לחוק).
• לבקש למחוק אתכם מרשימת דיוור, ולהתנגד לדיוור שיווקי (סעיף 17ו לחוק וסעיף 30א לחוק התקשורת).
• לסגור את החשבון ולמחוק את סביבת העבודה: הבעלים עושה זאת בהגדרות ← ״מחיקת חשבון ונתונים״ (המחיקה מתבצעת אחרי 30 יום, ואפשר לבטל עד אז).
• לאנשים באיחוד האירופי: גם למחוק מידע, להגביל עיבוד, להתנגד לעיבוד, לקבל את המידע בפורמט נייד ולבטל הסכמה, וכן להתלונן לרשות הפיקוח במדינה שלכם.

פונים במייל [email protected]. נאמת את זהותכם ונענה תוך 30 יום. אם לא נעניתם, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.

השירות משתמש רק בעוגיות שהכרחיות כדי שיעבוד (session, google_oauth_state, theme, focus, עוגיות גישה לקישורי צפייה). אין עוגיות פרסום, ואין כלי מעקב או אנליטיקה של צד שלישי, ולכן אין צורך בבקשת הסכמה. פירוט במדיניות העוגיות.

השירות מיועד לעסקים ולבני 18 ומעלה. אנחנו לא אוספים ביודעין מידע על קטינים.

על שינוי מהותי נודיע במייל או בתוך השירות לפני שייכנס לתוקף. התאריך בראש הדף מראה מתי עודכנה המדיניות לאחרונה.

כסלה, 319501458, מירון 16, אורנית. מייל: [email protected] · טלפון: 050-3535-704.