מדיניות פרטיות

כאשר אתם ממלאים טפסים באתר (פגישת אבחון, יצירת קשר, הורדת משאב), אנו אוספים:

• שם מלא
• כתובת דוא״ל
• מספר טלפון
• שם העסק ותחום פעילותו
• תוכן הפנייה או הבקשה שהזנתם

בנוסף, האתר משתמש בכלי מדידה וניתוח (Google Analytics 4, Microsoft Clarity, ובכפוף להסכמתכם גם Meta Pixel) האוספים מזהי עוגייה, כתובת IP, סוג מכשיר ודפדפן, עמודי הביקור ואופן השימוש באתר. תחת תיקון 13 לחוק הגנת הפרטיות, נתונים אלה נחשבים "מידע" גם כשאינם כוללים את שמכם, ולכן הם מטופלים כמידע אישי לכל דבר.

האם חובה למסור את המידע? לא. מסירת המידע בטפסי האתר תלויה ברצונכם ובהסכמתכם החופשית בלבד, ואין כל חובה חוקית למסור אותו. יחד עם זאת, בלי פרטי קשר לא נוכל לחזור אליכם או לספק את השירות שביקשתם; ובמנוי עסק רווחי, כתובת דוא״ל ופרטי התחברות דרושים לצורך פתיחת החשבון וקיום ההתקשרות.

כאשר אתם פותחים חשבון או מנוי לעסק רווחי, אנו אוספים גם כתובת דוא״ל ופרטי התחברות (הסיסמה נשמרת מוצפנת - איננו רואים אותה) ונתוני שימוש בעסק רווחי (התקדמות במודולים יישומיים, דירוגים, שאלות ותכנים שיצרתם). פרטי כרטיס האשראי נשמרים אצל ספק הסליקה בלבד, לא אצלנו.

קטינים: השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע אישי מקטינים, ואם ייוודע לנו שנאסף מידע כזה - נמחק אותו.

המידע שנאסף משמש אותנו אך ורק למטרות הבאות, בהתאם לבסיס החוקי המצוין לכל מטרה:

• ביצוע חוזה: מתן השירות שביקשתם, תיאום פגישות וליווי עסקי, ניהול מנוי עסק רווחי וביצוע תשלומים.
• אינטרס לגיטימי: חזרה לפניות, שיפור השירות ואיכות האתר באמצעות נתונים אנונימיים, מניעת הונאה ואבטחת מערכות.
• הסכמה: שליחת תכנים שיווקיים, ניוזלטרים ועדכונים, ושימוש בעוגיות אנליטיקה לא חיוניות. ניתן למשוך את ההסכמה בכל עת.
• חובה חוקית: שמירת מסמכי הנהלת חשבונות וחשבוניות בהתאם לדין הישראלי (בדרך כלל 7 שנים).

אנו לא נשתמש במידע שלכם לצרכים שאינם קשורים לשירות שביקשתם, ולא נשלח פרסומות לא רצויות ללא הסכמה מפורשת שלכם.

המידע שלכם נשמר בשרתים מאובטחים עם הצפנה מלאה. איננו מוכרים מידע לצדדים שלישיים. אנו משתפים מידע רק עם ספקי שירות הכרחיים לפעילות העסק:

• Grow (משולם בע״מ) - ספק הסליקה הישראלי שלנו (תקן PCI-DSS): מעבד את התשלומים, ההחזרים והחשבוניות. פרטי כרטיס האשראי מאוחסנים אצל ספק הסליקה ואינם נשמרים אצלנו.
• CHING - ספק ישראלי לניהול חיובים חוזרים: מנהל את מנוי עסק רווחי (הקמה, חידוש חודשי וביטול). גם כאן, פרטי האשראי נשמרים אצל הספק בלבד ולא אצלנו.
• Make (Integromat) - אוטומציה לניתוב פניות מטופסי האתר אל מערכת ה-CRM שלנו (שם, אימייל, טלפון ותוכן הפנייה), לצורך מענה ושירות.
• Supabase - מסד הנתונים שבו נשמרים חשבונות המשתמשים, פרטי הפניות מהטפסים ותוכן עסק רווחי. השרתים ממוקמים מחוץ לישראל.
• Cloudflare - הגשת האתר, הגנה מפני התקפות וניתוב הדוא״ל של הדומיין. מעבד כתובות IP ולוגי גישה של כל מבקר. השרתים ממוקמים מחוץ לישראל.
• Google Analytics 4 ו-Google Tag Manager - מדידת שימוש באתר וניהול תגיות המדידה. השרתים ממוקמים מחוץ לישראל.
• Microsoft Clarity - ניתוח התנהגות ותיעוד אינטראקציות באתר (ראו סעיף ההקלטות להלן). השרתים ממוקמים מחוץ לישראל.
• Meta (Facebook) Pixel - מדידת ביצועי הפרסום שלנו ברשתות של Meta. אינו נטען כלל למי שסירב לעוגיות שיווק בבאנר; למבקרים מהאיחוד האירופי ומבריטניה הוא נטען רק לאחר אישור מפורש; למבקרים ממדינות אחרות (כולל ישראל) הוא עשוי להיטען כברירת מחדל עד לבחירתכם, וניתן לבטלו בכל עת דרך "הגדרות עוגיות" בתחתית האתר. השרתים ממוקמים מחוץ לישראל.
• ספקי דוא״ל (כולל Resend) - משלוח אישורים, ניוזלטר ותמיכה.
• רשויות מוסמכות - כאשר נדרש לפי דין (למשל רשות המסים).

העברת מידע אל מחוץ לישראל: חלק מספקי השירות שלעיל מאחסנים או מעבדים מידע בשרתים מחוץ לישראל, בעיקר באיחוד האירופי ובארצות הברית. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ורק לספקים המחויבים בהסכמי עיבוד מידע ובסטנדרטים של אבטחה והגנת פרטיות ברמה שאינה נופלת מהנדרש בישראל.

גישה למידע מוגבלת לצוות Plan B Business בלבד. מידע של מי שלא הפך ללקוח פעיל נמחק לאחר שנתיים לכל היותר. נתוני חשבון ומנוי עסק רווחי נשמרים כל עוד המנוי פעיל ועד 24 חודשים לאחר סגירתו, למעט מסמכי הנהלת חשבונות הנשמרים 7 שנים לפי דרישת החוק. הקלטות סשן נמחקות לאחר 12 חודשים לכל היותר.

האתר משתמש בסוגי עוגיות הבאים:

• עוגיית שפה (Google Translate): שומרת את העדפת השפה שבחרתם לאורך הגלישה. אינה כוללת את שמכם או את פרטי הקשר שלכם.
• עוגיות אנליטיקה: Google Analytics ו-Microsoft Clarity משתמשים בעוגיות לאיסוף נתוני שימוש סטטיסטיים. ניתן להפעיל או לכבות אותן בכל עת דרך באנר העוגיות באתר.
• עוגיות פגישה (Session): מזהה מזדמן המשויך לדפדפן שלכם ומאפשר לנו לזהות שמדובר באותה גלישה בין עמוד לעמוד. אינו כולל את שמכם, אך מהווה "מידע" לפי החוק ולכן מטופל כמידע אישי.
• עוגיית העדפות פרטיות (pb_cookie_consent_v2): שומרת את הבחירה שלכם בבאנר העוגיות. חיונית לתפעול - בלעדיה לא נוכל לכבד את בחירתכם, ולכן היא נשמרת גם למי שסירב לכל השאר.

איך ההסכמה עובדת: למבקרים מהאיחוד האירופי ומבריטניה, עוגיות ניתוח ושיווק פועלות רק לאחר אישור מפורש בבאנר. למבקרים ממדינות אחרות (כולל ישראל) הן עשויות לפעול כברירת מחדל, וניתן לבטל אותן בכל עת דרך הבאנר (קישור "הגדרות עוגיות" בתחתית האתר) או דרך הגדרות הדפדפן. חסימת עוגיות עשויה להשפיע על חלק מפונקציות האתר.

כדי לשפר את האתר ולאתר תקלות בחוויית השימוש, אנו משתמשים ב-Microsoft Clarity ובמנגנון הקלטה עצמי שמתעדים אינטראקציות באתר: קליקים, תנועת עכבר, גלילה ומעבר בין עמודים.

מה לא מוקלט: תוכן שאתם מקלידים בטפסים אינו נשמר, ושדות רגישים (סיסמה, אימייל, טלפון) ממוסכים. ההקלטות אינן כוללות פרטי תשלום.

ההקלטות משמשות לשיפור המוצר בלבד, נשמרות לתקופה מוגבלת של עד 12 חודשים ונמחקות. ההקלטה פועלת רק כאשר עוגיות ניתוח מאושרות, וניתן לכבות אותה בכל עת דרך באנר העוגיות.

בהתאם לחוק הגנת הפרטיות הישראלי ולתקנות GDPR (ככל שחלות), יש לכם את הזכויות הבאות:

• זכות עיון (סעיף 13 לחוק) - לדעת איזה מידע מוחזק עליכם ולקבל את תוכנו.
• זכות תיקון (סעיף 14 לחוק) - לבקש תיקון של מידע שאינו נכון, שלם, ברור או מעודכן.
• זכות מחיקה - לבקש מחיקה של המידע שלכם, בכפוף לחובות שמירה שהדין מטיל עלינו (למשל מסמכי הנהלת חשבונות).
• התנגדות לדיוור ישיר (סעיפים 17ו-17ח לחוק) - לדרוש שנחדל מלפנות אליכם בדיוור שיווקי ושנמחק את פרטיכם ממאגר הדיוור. כל הודעה שיווקית שלנו כוללת קישור הסרה מיידי.
• ניידות - לבקש את המידע שמסרתם בפורמט קריא.

לכל בקשה הקשורה למידע שלכם, פנו אל איתן אשטמקר ב- eytanah@gmail.com או בטלפון 050-777-4424.

נענה לכל פנייה תוך 14 ימי עסקים.

ממונה הגנת פרטיות: העסק אינו נמנה על הגופים שחלה עליהם חובת מינוי ממונה הגנת פרטיות לפי חוק הגנת הפרטיות, ולפיכך לא מונה ממונה. האחריות על הטיפול בפניות בנושא פרטיות היא של איתן אשטמקר, בפרטי הקשר שלעיל.

פנייה לרשות: אם סבורים שזכויותיכם לפי חוק הגנת הפרטיות נפגעו, אתם רשאים לפנות אל הרשות להגנת הפרטיות במשרד המשפטים.

אנו נוקטים באמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובכללם: הצפנת התעבורה אל האתר וממנו (HTTPS), אחסון סיסמאות בגיבוב חד-כיווני בלבד כך שאיננו רואים אותן, אכיפת הרשאות ברמת מסד הנתונים עצמו כך שכל משתמש ניגש רק לרשומות שלו, הגבלת פעולות הניהול לבעלי הרשאת מנהל בלבד, ואי-שמירת פרטי אשראי במערכות שלנו.

אירוע אבטחה: אם יתרחש אירוע אבטחה חמור הנוגע למידע שלכם, נפעל לפי הוראות הדין - נטפל באירוע, נתעד אותו, נדווח לרשות להגנת הפרטיות ככל שהדין מחייב, ונודיע לכם בהקדם האפשרי כאשר קיים חשש לפגיעה בכם.

החלטות אוטומטיות: איננו מקבלים החלטות בעלות השלכה משפטית או כלכלית עליכם באופן אוטומטי בלבד. כלים באתר המפיקים ציון או המלצה (למשל שאלון האבחון העסקי) מספקים מידע בלבד, וכל החלטה על שירות או תנאיו מתקבלת על ידי אדם.

אנו עשויים לעדכן את מדיניות הפרטיות מעת לעת, בהתאם לשינויים בחוק, בשירות או בפרקטיקות עבודתנו. שינויים מהותיים יפורסמו באתר ויצוין תאריך העדכון בראש העמוד. במידה שיש לנו את כתובת הדוא״ל שלכם, נשלח הודעה גם ישירות אליכם.

המשך השימוש באתר לאחר פרסום שינויים במדיניות מהווה הסכמה לשינויים.