מדיניות פרטיות

1. כללי ותחולה

מדיניות פרטיות זו (להלן: ״המדיניות״) מתארת כיצד BetterWeb (להלן: ״החברה״), המנהלת את האתר betterweb.co.il, אוספת, מעבדת, שומרת ומגינה על מידע אישי של מבקרים ולקוחות בהתאם לדרישות הדין הישראלי ולמיטב הפרקטיקות הבינלאומיות.

מדיניות זו חלה על כל מי שגולשים באתר, יוצרים קשר עם החברה, מסרים פרטים בטפסים, או מתקשרים עם שירותיה. שימוש באתר מהווה הסכמה לאיסוף ועיבוד המידע כמפורט להלן.

המסמך נערך בהתאם לחוק הגנת הפרטיות, תשמ״א–1981, תקנות הגנת הפרטיות (אבטחת מידע), תשע״ז–2017, חוק התקשורת (בזק ושידורים), תשמ״ב–1982 (תיקון 40 — דואר זבל), וחוזרי הרשות להגנת הפרטיות.

גיל מינימום לשימוש: השירותים מיועדים לבני 18 ומעלה. החברה אינה אוספת ביודעין מידע מקטינים.

2. המידע שאנחנו אוספים

החברה אוספת שני סוגי מידע: מידע שאתם מספקים באופן אקטיבי, ומידע הנאסף אוטומטית בעת הגלישה.

מידע שנמסר על ידכם באופן ישיר:

• שם מלא ושם העסק / הקליניקה
• מספר טלפון ו/או כתובת דוא״ל
• תוכן הפנייה, הבקשה, ההודעה, או השאלה שנשלחה דרך טפסי הצור קשר
• כל מידע נוסף שתבחרו למסור במהלך תקשורת עם החברה (WhatsApp, דוא״ל, טלפון)

מידע הנאסף אוטומטית בעת גלישה:

• כתובת IP: נקראת בעת שליחת טופס כדי להגביל מספר פניות מאותו מקור ולמנוע שליחות אוטומטיות (spam). היא משמשת לספירה זמנית בזיכרון בלבד ואינה נשמרת במאגר מידע אצלנו.
• לוגים של שרת האירוח: ספק האירוח שלנו (Vercel) שומר לוגים תפעוליים סטנדרטיים של בקשות לשרת, לצורכי תפעול ואבטחה. איננו מנתחים אותם לצורכי שיווק.
• איננו מפעילים כלי אנליטיקס. לא נאספים נתוני התנהגות כגון עמודים שנצפו, זמן שהות או מסלול גלישה, ולא נעשה שימוש בעוגיות — ראו סעיף 7.

מידע שאיננו אוספים: החברה אינה אוספת מספרי ת.ז., פרטי תשלום, נתוני בריאות, ומידע ביומטרי.

3. מטרות העיבוד והבסיס המשפטי

כל עיבוד מידע מבוצע בהתאם לאחד מהבסיסים המשפטיים הבאים: הסכמה, ביצוע חוזה, אינטרס לגיטימי, או חובה חוקית.

• מתן שירות ומענה לפניות — עיבוד נחוץ לביצוע הסכם או לנקיטת צעדים לפני כריתת הסכם לבקשתכם (בסיס: ביצוע חוזה).
• ניהול מערכת יחסים עסקית ו-CRM — ניהול ורישום פניות לקוחות פוטנציאליים וקיימים במערכת GoHighLevel (בסיס: אינטרס לגיטימי).
• שיפור האתר והשירותים — ניתוח נתוני שימוש כדי לשפר את חוויית הגלישה וביצועי האתר (בסיס: אינטרס לגיטימי).
• פניות שיווקיות ישירות — שליחת עדכונים, מבצעים ותוכן שיווקי, בכפוף להסכמתכם המפורשת. תוכלו לבטל הסכמה בכל עת (בסיס: הסכמה).
• עמידה בדרישות חוקיות — כגון שמירת תיעוד עסקי לצורכי מס וחשבונאות (בסיס: חובה חוקית).
• אבטחת מידע ומניעת הונאה — זיהוי גישות לא מורשות, ניטור ניסיונות פריצה ושמירה על שלמות המערכת (בסיס: אינטרס לגיטימי).

4. מסירת מידע לצדדים שלישיים

החברה אינה מוכרת, אינה משכירה ואינה סוחרת במידע אישי לצדדים שלישיים. מידע מועבר לגורמים חיצוניים אך ורק בנסיבות הבאות:

ספקי שירות הפועלים מטעמנו (עיבד-מידע):

• GoHighLevel (HighLevel Inc., ארה״ב) — מערכת CRM לניהול לידים ופניות. המידע מאוחסן בשרתים בארה״ב. HighLevel Inc. היא חברה עצמאית כפופה למדיניות הפרטיות שלה ולתנאי ה-DPA שנחתמו עמה. פרטים: highlevel.com/privacy.
• Vercel Inc. (ארה״ב) — שירות אחסון ו-CDN לאתר. Vercel עשויה לעבד נתוני גלישה טכניים (IP, headers) בהתאם למדיניותה.
• WhatsApp / Meta Platforms (ארה״ב) — שירות תקשורת לצורך מענה לפניות שנשלחות דרך כפתורי WhatsApp. שימוש ב-WhatsApp כפוף למדיניות הפרטיות של Meta.

אנו פועלים מול ספקים בינלאומיים מוכרים, הכפופים למדיניות אבטחת מידע ופרטיות משלהם ולתנאי עיבוד מידע (DPA) שהם מפרסמים, המחייבים אותם לטפל במידע אך ורק לצורך מתן השירות וליישם אמצעי אבטחה מתאימים.

מסירה על פי דין: החברה תמסור מידע לרשויות חוקיות ומשפטיות בישראל אם תקבל צו חוקי, צו בית משפט, או אם ייקבע כי מסירה כזו נדרשת לשם ציות לחוק.

שינוי שליטה: במקרה של מיזוג, רכישה, או מכירת נכסי החברה, המידע האישי עשוי לעבור לגורם הרוכש, אשר יהיה מחויב לכבד מדיניות פרטיות זו.

5. העברות מידע אל מחוץ לישראל

חלק מספקי השירות המפורטים בסעיף 4 (אחסון, תשתית ומערכת ניהול הפניות) מפעילים שרתים מחוץ לישראל, לרבות בארצות הברית ובאיחוד האירופי. משמעות הדבר היא שמידע אישי עשוי להישמר ולהיות מעובד מחוץ לישראל.

העברה כאמור מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001. הבסיס להעברה הוא התחייבות ספקי השירות, במסגרת תנאי השירות והסכמי עיבוד המידע שלהם, להגן על המידע ברמה ההולמת את עקרונות הדין הישראלי, וכן מסירת פרטיכם על ידכם ביודעין לצורך יצירת קשר. ספקים מסוימים נשענים בנוסף על מנגנונים בינלאומיים משלהם (כגון Standard Contractual Clauses או Data Privacy Framework), המשמשים תמיכה ואינם מחליפים את הבסיס לפי הדין הישראלי.

לקבלת פרטים על הספק הספציפי ומנגנון ההגנה החל על העברת המידע שלכם, ניתן לפנות אלינו בכתובת הדוא״ל שבסעיף 12.

6. אחסון, שמירה ומחיקת מידע

החברה מחזיקה מידע אישי לפרק הזמן הקצר הנחוץ למילוי המטרה שלשמה נאסף, בכפוף לדרישות חוקיות ומחויבויות עסקיות.

• פניות שלא הובילו להתקשרות עסקית: נמחקות מהמערכת לאחר 24 חודשים מהפנייה האחרונה.
• מידע לקוחות פעילים: נשמר לאורך כל תקופת ההתקשרות ו7 שנים לאחר סיומה לצורכי מס, חשבונאות ועמידה בחוק.
• מידע שנשמר בדפדפן שלכם: העדפות נגישות נשמרות עד שתמחקו אותן; שיחת הצ׳אט ונתוני מקור ההגעה נמחקים אוטומטית בסגירת הלשונית. ראו סעיף 7.
• גיבויים: גיבויים מאובטחים עשויים להישמר עד 90 יום לאחר מחיקה מרכזית.

עם תום תקופת השמירה, המידע נמחק בצורה מאובטחת או מאונונם בצורה בלתי הפיכה.

7. עוגיות (Cookies) ואחסון מקומי

האתר אינו עושה שימוש בעוגיות (Cookies) כלל — לא עוגיות שלנו ולא עוגיות של צד שלישי. איננו מפעילים כלי אנליטיקס, פיקסלים של רשתות חברתיות או טכנולוגיות מעקב חוצות-אתרים, ולכן גם אין צורך בבאנר הסכמה לעוגיות.

לצורך תפקוד בסיסי בלבד, האתר שומר מידע טכני בדפדפן שלכם באמצעות Web Storage — מנגנון שנשאר במכשיר שלכם, אינו נשלח לשרתים שלנו ואינו מאפשר מעקב אחריכם באתרים אחרים:

• העדפות נגישות (bs-a11y) — נשמרות ב-localStorage כדי שההגדרות שבחרתם (ניגודיות, גודל טקסט וכדומה) יישמרו בביקור הבא.
• שיחת הצ׳אט — פועלת כולה בדפדפן שלכם ומתבססת על מאגר תשובות מקומי; תוכן השיחה אינו נשמר ב-Web Storage, אינו נשלח אלינו ואינו נשלח לשירות AI חיצוני כלשהו. השיחה מתאפסת בכל טעינה מחדש של העמוד או מעבר בין עמודים.
• מקור ההגעה לאתר — אם הגעתם דרך קישור עם פרמטרים (למשל קמפיין פרסומי), הפרמטרים נשמרים ב-sessionStorage ומצורפים לפנייה אם תבחרו לשלוח טופס, כדי שנדע מאיפה הגעתם. גם הם נמחקים בסגירת הלשונית.

מחיקת המידע: ניתן למחוק את כל האמור לעיל בכל רגע דרך הגדרות הדפדפן (ניקוי נתוני אתרים), או פשוט בסגירת הלשונית עבור מידע הזמני. מחיקת העדפות הנגישות תחזיר את האתר להגדרות ברירת המחדל.

אם בעתיד נפעיל כלי אנליטיקס או עוגיות כלשהן, נעדכן מדיניות זו מראש ונבקש את הסכמתכם לפני ההפעלה.

8. אמצעי אבטחת מידע

החברה מיישמת אמצעי אבטחה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע״ז–2017, ברמה המתאימה לרגישות המידע המוחזק:

• הצפנת תעבורת הנתונים בפרוטוקול HTTPS/TLS על כל האתר
• העברת טפסים ואימות הקלט מתבצעים בצד השרת, עם הגבלת קצב פניות למניעת שימוש לרעה
• גישה למידע אישי מוגבלת לבעלי תפקיד מורשים בלבד, המחויבים לשמירת סודיות, על בסיס עיקרון ה-Need to Know
• שמירה שוטפת על עדכוני אבטחה לרכיבי התוכנה של האתר
• המידע מאוחסן אצל ספקי תשתית מוכרים (כדוגמת Vercel), המפרסמים עמידה בתקני אבטחה מקובלים כגון SOC 2 ו-ISO 27001 ברמת התשתית שלהם

אירוע אבטחה: בהתאם לחוק, במקרה של פרצת מידע המשפיעה על זכויות הגלישה שלכם, החברה תודיע לכם ולרשות להגנת הפרטיות במסגרת הזמן הקבועה בדין.

9. זכויותיכם לגבי המידע

זכויות מכוח הדין הישראלי. בהתאם לחוק הגנת הפרטיות, תשמ״א–1981, עומדות לכם הזכויות הבאות:

• זכות עיון: לעיין במידע האישי שאנו מחזיקים עליכם (סעיף 13 לחוק).
• זכות תיקון: לבקש תיקון מידע שמצאתם שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק).
• הסרה מדיוור שיווקי: להודיע בכל עת על סירוב לקבל פניות שיווקיות, בהתאם לחוק התקשורת (בזק ושידורים), תשמ״ב–1982.

מעבר לנדרש בדין — כמחווה מרצון. אף שאין מדובר בזכויות סטטוטוריות לפי הדין הישראלי, אנו מתחייבים לטפל גם בבקשות הבאות ככל שהדבר אפשרי מבחינה תפעולית ובכפוף לחובות שמירה חוקיות (למשל תיעוד לצורכי מס):

• בקשת מחיקה: מחיקת פרטיכם ממערכת ניהול הפניות שלנו.
• קבלת עותק: קבלת המידע שמסרתם בפורמט קריא ומובנה.
• משיכת הסכמה: משיכת הסכמה לעיבוד המבוסס על הסכמה, ללא השפעה על חוקיות עיבוד שבוצע קודם לכן.

לממש זכות כלשהי, שלחו בקשה בכתב לכתובת הדוא״ל info@betterweb.co.il עם פרטים מזהים מספיקים. החברה תשיב תוך 30 יום ממועד קבלת הבקשה. בנסיבות מורכבות, ניתן להאריך את התקופה ב-30 יום נוספים תוך מתן הודעה מראש.

אם אינכם מרוצים ממענה החברה, תוכלו לפנות להרשות להגנת הפרטיות: gov.il/he/departments/the_privacy_protection_authority.

10. תקשורת שיווקית ישירה

בהתאם לחוק התקשורת (בזק ושידורים), תשמ״ב–1982 (תיקון מס׳ 40 — ״חוק הספאם״), החברה תשלח לכם תקשורת שיווקית ישירה (דוא״ל, WhatsApp, SMS) רק לאחר קבלת הסכמתכם המפורשת.

• ביטול הסכמה: בכל עת תוכלו לבטל את הסכמתכם על ידי שליחת הודעה לכתובת info@betterweb.co.il, לחיצה על קישור ה-Unsubscribe בתחתית כל הודעה, או בפנייה ישירה בוואטסאפ. ביטול יחול תוך 10 ימי עסקים.
• הבהרה: ביטול הסכמה לשיווק לא ישפיע על תקשורת שירות חיונית הקשורה להתקשרות החוזית בינינו.

11. קישורים לאתרים חיצוניים

האתר עשוי להכיל קישורים לאתרים חיצוניים, ובכלל זה: Google, WhatsApp, ו-GoHighLevel. חברת BetterWeb אינה אחראית לתכנים, שירותים, או מדיניויות הפרטיות של אתרים אלה. אנו ממליצים לעיין במדיניות הפרטיות של כל אתר חיצוני לפני מסירת מידע אישי.

12. שינויים במדיניות

החברה רשאית לעדכן מדיניות זו מעת לעת בהתאם לשינויים בחוק, בשירותים, או בפרקטיקות עיבוד הנתונים. במקרה של שינוי מהותי, תינתן הודעה מראש של לפחות 14 יום בדף זה (עם עדכון תאריך ״עודכן לאחרונה״) ו/או בדוא״ל ללקוחות פעילים.

המשך השימוש באתר לאחר פרסום השינויים מהווה הסכמה לגרסה המעודכנת. מומלץ לבקר בדף זה אחת לרבעון.

13. פרטי קשר — אחראי הפרטיות

לכל שאלה, פנייה, מימוש זכות, או תלונה בנוגע למדיניות פרטיות זו, ניתן לפנות לאחראי הפרטיות של החברה: