תקנון פרטיות

עודכן לאחרונה: 14 באוגוסט 2025

תקנון זה נועד להסביר למבקרי האתר (“המשתמשים”) כיצד אנו אוספים, שומרים, מעבדים ומשתמשים במידע אישי, בהתאם לחוק הגנת הפרטיות, התשמ״א–1981 (לרבות תיקון מס׳ 13) ולכל דין רלוונטי בישראל, וכן—ככל שחלים—לעקרונות ה-GDPR של האיחוד האירופי.

1. זהות בקר המידע ופרטי קשר

בקר המידע: זיו בר־נוף סוכנות לביטוח פנסיוני (2014) בע״מ (ח.פ. 515002434)
כתובת: רח׳ ברל כצנלסון 49, חיפה
דוא״ל לפניות בנושא פרטיות ומימוש זכויות: zivbarnof1@gmail.com
טלפון: 052-883-2422

לכל שאלה, בקשה למימוש זכויות, או תלונה—ניתן לפנות באמצעי הקשר שלעיל.

2. הגדרות

“מידע אישי” – כל מידע על אדם מזוהה או ניתן לזיהוי (ישיר/עקיף), כגון: שם מלא, טלפון, דוא״ל, כתובת מגורים, מזהי מכשיר/רשת ותוכן הודעה.
“מידע רגיש” – כהגדרתו בחוק (לרבות מידע רפואי). איננו מבקשים מידע רגיש דרך האתר; ככל שמידע כזה נמסר מרצון, נטפל בו בהתאם לדין ונפעל לצמצומו/מחיקתו כאשר אינו נדרש.

3. סוגי המידע שאנו אוספים

1. מידע שמוסר/ת מרצון – בטפסי יצירת קשר/הרשמה: שם, טלפון, דוא״ל, ותוכן הודעה, וכן פרטים נוספים רק אם נדרשים לשירות.

2. מידע הנאסף אוטומטית – נתוני שימוש וטלמטריה (כתובת IP, סוג דפדפן/מכשיר, עמודים שנצפו, אירועי גלישה, מזהי Cookies/פיקסלים) באמצעות שירותי אנליטיקה ותגיות מדידה (כגון Google Analytics/gtag/GTM).

3. רכישות/תשלומים אצל צד שלישי – אם קיימים קישורי תשלום/רכישה חיצוניים, עיבוד נתוני אשראי נעשה אצל ספק הסליקה/הפלטפורמה לפי מדיניותם; איננו שומרים מספרי כרטיס/‏CVV.

4. מטרות העיבוד והבסיס המשפטי

אנו משתמשים במידע לשם:

• מענה לפניות ומתן שירות/תמיכה;

• תפעול, אבטחה ושיפור האתר והשירותים;

• ניתוח סטטיסטי ומדידה (אנליטיקה);

• שיווק מידתי ורימרקטינג (ככל שניתנה הסכמה לעוגיות שאינן חיוניות);

• עמידה בדרישות הדין וניהול רישומים.

בסיסים משפטיים: הסכמה (למשל לעוגיות שאינן חיוניות), קיום חוזה/נקיטת צעדים טרום-חוזיים (טיפול בפנייה/הזמנה), אינטרס לגיטימי (תפעול, אבטחה ושיפור השירות), וחובה חוקית (חשבונאות/מס).

5. Cookies, תגיות ופיקסלים

נעשה שימוש ב-Cookies וטכנולוגיות דומות לתפקוד, אנליטיקה ושיווק (לרבות Google Analytics, gtag/GTM ופיקסלים מצד שלישי ככל שקיימים). ניתן לנהל/לבטל Cookies שאינן חיוניות דרך הגדרות הדפדפן ו/או מרכז ניהול העדפות עוגיות (אם קיים באתר). חסימה מסוימת עלולה להשפיע על חוויית השימוש.

6. מסירת מידע לצדדים שלישיים

מסירת מידע נעשית בהיקף המינימלי הנדרש ותחת התחייבויות מתאימות:

• ספקי טכנולוגיה ואחסון (אירוח, תחזוקה, אבטחה, אנליטיקה—כגון Google).

• ספקי דיוור/שיווק (ככל שמופעלים; ללא פרטים רגישים).

• רשויות מוסמכות—ככל שנדרש בדין.
  במקרה של תשלום/רכישה אצל צד שלישי—יחולו תנאי אותו צד שלישי.

7. העברות מידע מחוץ לישראל

ככל שמידע מעובד/נגיש בידי ספקים מחוץ לישראל, ההעברה תתבצע בהתאם לדין החל, לרבות שימוש במנגנוני הגנה חוזיים/רגולטוריים (כגון SCCs) או מכוח החלטות Adequacy רלוונטיות. ננקוט אמצעי הגנה נאותים לשמירה על פרטיותך.

8. תקופות שימור

אנו משמרים מידע רק לאורך הזמן הנדרש למטרות שלשמן נאסף ובהתאם לחובות הדין:

• טפסי יצירת קשר/תמיכה: עד 24 חודשים מסיום הטיפול בפנייה (אלא אם נדרש אחרת בדין).

• נתוני דיוור שיווקי: עד ביצוע הסרה (Opt-out) או התנגדות לעיבוד, בכפוף לתיעוד מינימלי לצורך כיבוד בחירה.

• לוגים ותיעוד אבטחה: עד 12–18 חודשים לצורכי בקרה ואבטחה.

• מסמכי הנהלת חשבונות/מס ומסמכים המחויבים בשימור רגולטורי: לפי פרקי הזמן הקבועים בדין.
  נבצע מחיקה/אנונימיזציה תקופתית של מידע שאינו נדרש עוד.

9. אבטחת מידע

מיושמים אמצעים מנהליים, טכניים וארגוניים סבירים בהתאם לדרישות הדין ולרמת הסיכון (בקרות גישה, הצפנות מקובלות, עדכוני אבטחה, תיעוד אירועים). על אף המאמצים, אין אבטחה מוחלטת במערכות מקוונות.

10. זכויותיך (ישראל + GDPR)

בכפוף לדין החל, עומדות לך הזכויות:

• עיון במידע עליך;

• תיקון מידע שאינו נכון/מעודכן;

• מחיקה/הגבלת עיבוד—ככל שאין חובה חוקית לשימור;

• התנגדות לעיבוד המבוסס על אינטרס לגיטימי;

• ניידות נתונים (ככל שה-GDPR חל).
  למימוש זכויות פנה/י ל-zivbarnof1@gmail.com. נבקש אמצעי זיהוי סביר ונספק מענה בתוך פרק הזמן הקבוע בדין.

11. נציג באיחוד האירופי (אם יידרש)

ככל שה-GDPR חל על פעילותנו ואיננו מחזיקים מוסד באיחוד, נמנה נציג באיחוד לפי סעיף 27 ל-GDPR; פרטיו יפורסמו כאן/בעמוד יצירת הקשר. אם אינך תושב/ת האיחוד—סעיף זה לא חל.

12. קטינים

השירות אינו מיועד לילדים מתחת לגיל 18 ללא הסכמת הורה/אפוטרופוס. התקבלה הודעה כי נמסר מידע של קטין ללא הסכמה—נפעל למחיקה בהתאם לדין.

13. פנייה לרגולטור

בנוסף לפנייה אלינו, ניתן לפנות להרשות להגנת הפרטיות במשרד המשפטים בישראל בכל תלונה הנוגעת להפרת הוראות הדין. ככל שה-GDPR חל, עומדת לך גם הזכות לפנות לרשות פיקוח במדינת האיחוד הרלוונטית.

14. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר וייכנסו לתוקף במועד הפרסום, אלא אם צוין אחרת.