מדיניות פרטיות

הפרטיות שלכם חשובה לי. המסמך הזה מסביר, בשקיפות מלאה ובשפה פשוטה, איזה מידע נאסף באתר הזה, למה, מה נעשה בו, למי הוא מועבר ומה הזכויות שלכם, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון מס' 13, שבתוקף מ-14 באוגוסט 2025), לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 ולסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.

הודעה לפי סעיף 11 לחוק הגנת הפרטיות

בכל מקום באתר שבו אתם מתבקשים למסור מידע אישי, חשוב שתדעו:

• אין חובה חוקית למסור מידע. מסירת כל פרט תלויה ברצונכם ובהסכמתכם החופשית בלבד.
• תוצאת אי-מסירה: אם תבחרו לא למסור פרטים, לא אוכל לחזור אליכם, לתאם שיחת ייעוץ או לצרף אתכם לניוזלטר, ותו לא. הגלישה באתר עצמה אינה מותנית במסירת מידע כלשהו.
• מטרות השימוש מפורטות לצד כל ערוץ איסוף בהמשך המסמך.
• למי מועבר המידע מפורט בסעיף "ספקים וצדדים שלישיים".
• עומדות לכם זכויות עיון, תיקון ומחיקה, כמפורט בסעיף "הזכויות שלכם".

איזה מידע נאסף, לאיזו מטרה ולכמה זמן

1. טופס יצירת קשר

בטופס תתבקשו למסור שם מלא, מספר טלפון, תחום עניין והודעה חופשית. בשליחת הטופס הפרטים נשמרים במאגר מאובטח שלי כדי שהפנייה לא תלך לאיבוד ואוכל לחזור אליכם, ובמקביל מועברים דרך שירות האוטומציה Make, שמעביר את הפנייה אליי ואל כלי ניהול הפניות שלי, לאותה מטרה בדיוק: שהפנייה תגיע אליי ותטופל. הטופס עצמו אינו פותח וואטסאפ ואינו שולח דבר לאף גורם נוסף. אם תבחרו לפנות אליי בוואטסאפ, בכפתור הוואטסאפ שבאתר, ההתכתבות מתנהלת מהחשבון שלכם וחלים עליה תנאי השירות ומדיניות הפרטיות של WhatsApp.

מטרת השימוש היחידה היא יצירת קשר וטיפול בפנייה שלכם. הפרטים האלה אינם משמשים לדיוור שיווקי, אלא אם נרשמתם לניוזלטר בנפרד.

שליחת הטופס מותנית בסימון תיבת אישור, שאינה מסומנת מראש, שבה אתם מאשרים שקראתם את מדיניות הפרטיות ושהפרטים נמסרים לצורך יצירת קשר בנוגע לפנייה בלבד. התיבה הזו אינה כוללת ואינה יכולה לכלול הסכמה לדיוור שיווקי: זו הסכמה נפרדת, שניתנת רק בטופס הניוזלטר.

משך שמירה: כל עוד הפרטים דרושים לטיפול בפנייה ולקשר העסקי שנוצר ממנה, ולכל היותר 24 חודשים. המחיקה אינה תלויה בכך שאזכור אותה: תהליך אוטומטי רץ אחת לחודש ומוחק מהמאגר כל פנייה שעברו עליה יותר מ-24 חודשים. אפשר לבקש מחיקה מוקדמת בכל רגע, והיא תבוצע.

2. הרשמה לניוזלטר

ההרשמה מתבצעת בסימון תיבת אישור מפורשת, שאינה מסומנת מראש, ולא נשלח אליכם מייל אישור נוסף. בלי סימון התיבה לא נשמרת שום כתובת ולא נשלח שום דיוור. בהרשמה נאספים כתובת הדוא"ל שלכם, מועד ההסכמה, ערוץ ההרשמה (האתר או הצ'אט), כתובת ה-IP שממנה נשלחה ההרשמה והנוסח המדויק של הודעת ההסכמה שהוצגה לכם באותו מסך, ותו לא. שני הפרטים האחרונים נשמרים למטרה אחת ויחידה: להוכיח שההסכמה אכן ניתנה ובאילו מילים, כפי שנדרש מכל מפרסם לפי סעיף 30א לחוק התקשורת. הם אינם משמשים לזיהוי, לפילוח, למדידה או לכל מטרה אחרת.

הכתובת מועברת לספק הדיוור Brevo, המנהל עבורי את רשימת התפוצה, ובמקביל נשמרת גם במאגר שלי, כדי שאוכל לנהל את הרשימה ולטפל בבקשות עיון ומחיקה בלי תלות בצד שלישי. מטרת השימוש: שליחת עדכונים ותוכן מקצועי על AI, ותו לא.

משך שמירה: עד שתבקשו להסיר את עצמכם. בכל דיוור יש קישור הסרה בלחיצה אחת, ואפשר גם לכתוב לי במייל. עם ההסרה הכתובת נמחקת מרשימת התפוצה אצל ספק הדיוור, ומהעותק שלי נמחקות גם כתובת הדוא"ל וגם כתובת ה-IP: ההצדקה להחזיק את כתובת ה-IP היא הוכחת ההרשמה, והיא נגמרת ברגע שההרשמה נגמרת. במקומן נשאר סימון שההסרה בוצעה ומועדה, בלי שום פרט שמזהה אתכם. הסימון הזה נשמר כדי שאוכל להוכיח שההסרה כובדה, כנדרש בכללי הדיוור הישיר.

3. הצ'אט באתר

הצ'אט מופעל על ידי בינה מלאכותית. תוכן ההודעות שאתם כותבים מועבר לעיבוד דרך שירות ניתוב המודלים OpenRouter אל ספק מודל השפה שמפיק את המענה (כיום מודל של Google), אך ורק לצורך הפקת התשובה. שם וטלפון שמסרתם באתר לעולם אינם מועברים לספק המודל: השרת מסנן את הבקשה ומעביר רק את תוכן השיחה. מזהה שיחה אקראי וזמני משמש בשרת האתר להגבלת קצב בלבד ואינו מצורף להודעות. היסטוריית השיחה נשמרת בדפדפן שלכם בלבד (אחסון מקומי, localStorage), לא בשרתי האתר, ואתם יכולים למחוק אותה בכל רגע דרך ניקוי נתוני האתר בדפדפן. אם מילאתם בצ'אט טופס עם שם וטלפון, גם הם נשמרים באותו אחסון מקומי במכשיר שלכם, כדי שלא תצטרכו למלא שוב, ונמחקים יחד איתו.

שימו לב לדבר אחד: הסינון שמתואר למעלה חוסם את השדות המובנים, אבל הוא לא יכול לדעת מה תכתבו בשורת ההודעה החופשית. כל מה שתקלידו שם נשלח לספק המודל ככתבו. לכן, אל תכתבו בצ'אט מספרי זהות, פרטי אשראי, מידע רפואי או כל מידע רגיש אחר. הוא פשוט לא נחוץ לשיחה, ואם תרצו למסור פרטים אישיים עדיף לעשות זאת בטופס או בוואטסאפ.

4. נתוני תפעול ואבטחה

כמו בכל אתר, שרתי האחסון (Vercel) מתעדים ביומני מערכת נתונים טכניים בסיסיים (כתובת IP, סוג דפדפן, עמודים שנטענו ומועדי בקשות) לצורכי אבטחה, מניעת שימוש לרעה ותפעול תקין. מנגנון הגבלת קצב הבקשות משתמש בכתובת ה-IP בזיכרון זמני בלבד. נתונים אלה נשמרים לפרק זמן קצר ואינם משמשים לזיהוי אישי או לשיווק.

5. סרטוני יוטיוב

סקשן הסרטונים מציג תמונות ממוזערות של הסרטונים. התמונות עצמן נטענות משרתי Google (i.ytimg.com) כבר בטעינת העמוד, בלי שתלחצו על דבר, ולכן כתובת ה-IP של הדפדפן שלכם נחשפת ל-Google כבר באותו רגע. זו בקשת תמונה בלבד: היא אינה שומרת עוגייה במכשיר שלכם ואינה מזהה אתכם בשם.

נגן הווידאו עצמו אינו נטען עד שתבחרו לצפות. בלחיצה על סרטון נפתח נגן במצב פרטיות מוגברת (youtube-nocookie.com), ומאותו רגע חלות מדיניות הפרטיות ותנאי השימוש של YouTube/Google. עד הלחיצה לא נטען שום נגן ולא נשמרת שום עוגייה של YouTube.

מדידת שימוש באתר (Google Analytics)

האתר משתמש ב-Google Analytics 4 כדי להבין כמה אנשים מבקרים בו, מאילו עמודים הם הגיעו ואילו חלקים באתר מעניינים אותם. המדידה היא סטטיסטית ומצטברת, ונועדה לשפר את האתר ואת התוכן בלבד.

• כתובת ה-IP שלכם מקוצרת על ידי Google לפני השמירה, כברירת מחדל וללא אפשרות לכבות זאת, כך שאינה נשמרת במלואה.
• המידע הנאסף אינו כולל את תוכן הטופס, את תוכן שיחות הצ'אט ואת כתובת המייל שלכם.
• איסוף האותות הפרסומיים של Google (Google Signals) מכובה בנכס, וכך גם איסוף נתונים שהמשתמש מסר. המשמעות: הנתונים אינם משמשים לפרסום מותאם אישית, אינם מחוברים לחשבון Google שלכם ואינם נבנים לקהלי פרסום.
• אינני משתמש בנתונים האלה לפרסום ממוקד ואינני מחבר אותם לזהות אישית שלכם.
• אפשר לחסום את המדידה בכל רגע באמצעות התוסף הרשמי של Google לביטול Analytics, בחסימת עוגיות בהגדרות הדפדפן, או בגלישה במצב פרטי.

אלה כל העוגיות שהאתר שומר במכשיר שלכם, ואין בלתן:

משך שמירה במערכת של Google: נתוני האירועים נשמרים חודשיים, ונתונים ברמת המשתמש נשמרים 14 חודשים ואז נמחקים אוטומטית. הגדרתי במפורש שהמונה לא יתאפס בכל ביקור חוזר, כדי שהמחיקה תתרחש בפועל ולא תידחה שוב ושוב.

מה האתר לא עושה

• אין פיקסלים פרסומיים ואין עוגיות של רשתות פרסום. המדידה היחידה באתר היא Google Analytics, שמתוארת בסעיף הקודם, והיא סטטיסטית בלבד.
• המידע שלכם לא נמכר, לא מושכר ולא נמסר לגורם שלישי לצורכי שיווק, לעולם.
• אין פרופיילינג ואין קבלת החלטות אוטומטית בעלת השפעה משפטית עליכם.
• מלבד שתי עוגיות המדידה שבטבלה למעלה, האתר אינו שומר עוגיות. מה שכן נשמר במכשיר הוא אחסון מקומי (localStorage) שנשאר אצלכם ואינו נשלח לשום שרת: מצב הצ'אט בלבד.
• הגופנים באתר מוגשים מהשרת של האתר עצמו, בלי קריאה לשרתי גופנים חיצוניים.
• אין שיתוף של נתוני הגלישה עם רשתות פרסום, אין קהלי רימרקטינג ואין העברת מידע למתווכי מידע.

הבסיס החוקי לעיבוד

עיבוד המידע באתר נשען על הסכמתכם המפורשת ומדעת (סעיפים 1 ו-11 לחוק): מילוי טופס, הרשמה לניוזלטר או כתיבה בצ'אט הם פעולות אקטיביות שלכם, שכל אחת מהן משמשת אך ורק למטרה שלשמה נמסר המידע. נתוני התפעול ונתוני המדידה הסטטיסטית מעובדים לצורך הלגיטימי של אבטחת האתר, תפעולו ושיפורו, והם אינם מזהים אתכם אישית. המידע לא ישמש למטרה אחרת ללא הסכמה נפרדת, אלא אם הדבר נדרש על פי דין.

ספקים וצדדים שלישיים

המידע מועבר אך ורק לספקים המעטים הדרושים להפעלת השירותים שביקשתם, וכל אחד מהם מחויב לסטנדרטים מחמירים של הגנת מידע:

• Vercel: אחסון האתר והפעלתו (ארה"ב/אירופה).
• Neon: מסד הנתונים שבו נשמרות הפניות מהטופס ורשימת הנרשמים לניוזלטר. המאגר מאוחסן בפרנקפורט שבגרמניה, בתוך האיחוד האירופי וכפוף ל-GDPR.
• Brevo: ניהול רשימת התפוצה ושליחת הניוזלטר (האיחוד האירופי, כפוף ל-GDPR).
• Make: שירות אוטומציה שמעביר אליי את הפניות מטופס יצירת הקשר, להתראה ולרישום הפנייה בכלי הניהול שלי. העיבוד מתבצע בשרתי החברה באיחוד האירופי, בכפוף ל-GDPR.
• OpenRouter: ניתוב הודעות הצ'אט אל ספק מודל השפה שמפיק את המענה, כיום Google (ארה"ב).
• WhatsApp (Meta): ערוץ ההתכתבות שבחרתם בטופס יצירת הקשר.
• YouTube (Google): הצגת סרטונים, רק אם בחרתם לנגן סרטון.
• Google Analytics (Google): מדידה סטטיסטית של השימוש באתר, כמתואר למעלה. לא מועברים אליו פרטים מזהים שמסרתם בטופס, בניוזלטר או בצ'אט.
• Forward Email: העברת דואר נכנס. אם תשיבו לניוזלטר או תכתבו לכתובת שמסתיימת ב-@ofekai.co.il, ההודעה עוברת דרך השירות הזה בדרך לתיבה שלי. הוא מעביר ואינו מאחסן, ואין לו שום גישה למאגר, לרשימת התפוצה או לאתר.

חלק מהספקים פועלים מחוץ לישראל. העברת מידע אליהם נעשית בהתאם לתקנות העברת מידע לחו"ל, אל מדינות וספקים המבטיחים רמת הגנה נאותה על מידע אישי (ובכלל זה כפיפות לדין האירופי או למנגנוני הגנה חוזיים מקובלים).

דיוור ישיר ודבר פרסומת (סעיף 30א לחוק התקשורת)

לא יישלח אליכם כל דבר פרסומת בלי הסכמה מפורשת מראש. הניוזלטר נשלח רק למי שנרשם אליו בעצמו, בטופס שבאתר או בצ'אט, וסימן בעצמו תיבת אישור שאינה מסומנת מראש, וכל הרשמה מתועדת עם מועדה, ערוץ ההרשמה, כתובת ה-IP שממנה נשלחה ונוסח ההסכמה שהוצג באותו רגע, כך שאפשר להראות בדיוק על מה הוסכם ומתי. בהתאם לסעיפים 17ג-17ו לחוק הגנת הפרטיות, זכותכם לדרוש בכל עת את הסרתכם מרשימת התפוצה ומחיקת פרטיכם ממנה, בקישור ההסרה שבכל דיוור או במייל אליי, והבקשה תכובד מיידית וללא תנאי.

אבטחת מידע

האתר מיישם את עקרונות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובראשם עיקרון צמצום המידע: נשמרים אך ורק השדות שמילאתם בפועל, ואין באתר שדות או עקיבות נוספים שנאגרים "ליתר ביטחון". תוכן שיחות הצ'אט, למשל, אינו נשמר במאגר כלל.

בנוסף: כל התקשורת עם האתר ועם מסד הנתונים מוצפנת (HTTPS/TLS), מסד הנתונים סגור לגישה ציבורית ונגיש רק לשרת האתר באמצעות פרטי גישה סודיים, הגישה לחשבונות הספקים מוגבלת ומאובטחת, והאתר מוגן בהגבלת קצב בקשות מפני שימוש לרעה. אירוע אבטחה חמור, אם יתרחש, ידווח לרשות להגנת הפרטיות ולנפגעים כנדרש בדין.

גם יומני השרת נשמרים נקיים: כשמתרחשת תקלה, נרשם בהם קוד השגיאה בלבד ולא התוכן שגרם לה. כך כתובת מייל שנתקעה בהרשמה, או משפט שכתבתם בצ'אט, אינם מגיעים ליומנים ואינם נשמרים בהם עותק נוסף שאיש אינו מנהל.

הזכויות שלכם

• זכות עיון (סעיף 13 לחוק): לבקש לעיין במידע עליכם המוחזק אצלי.
• זכות תיקון ומחיקה (סעיף 14 לחוק): לבקש לתקן מידע שאינו נכון, שלם או מעודכן, או למחוק אותו.
• הסרה מדיוור ישיר (סעיפים 17ג-17ו לחוק): בכל עת, בלחיצה אחת.
• משיכת הסכמה: בכל עת, ומאותו רגע יופסק העיבוד שנשען עליה.

לכל בקשה כתבו אליי: ofekconnect4@gmail.com. אענה בהקדם, ולכל המאוחר בתוך 30 ימים. אם לדעתכם זכויותיכם נפגעו, זכותכם גם לפנות לרשות להגנת הפרטיות.

קטינים

האתר והשירותים בו מיועדים לבני 18 ומעלה. אינני אוסף ביודעין מידע על קטינים. אם נודע לכם שקטין מסר לי מידע אישי, כתבו לי והמידע יימחק.

עדכונים למדיניות

מדיניות זו עשויה להתעדכן מעת לעת, למשל בעקבות שינוי בדין או הוספת שירות. הנוסח המחייב הוא זה המפורסם בעמוד הזה, ותאריך העדכון האחרון מופיע בראשו. שינוי מהותי באופן השימוש במידע שכבר נמסר לא ייעשה ללא הסכמה מחודשת.

יצירת קשר