מדיניות פרטיות

המדיניות חלה על אתר תפוצה, על המערכת עצמה ועל כל תהליך שבו אנחנו מקבלים מידע אישי. היא נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון 13 שנכנס לתוקף באוגוסט 2025, ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

היא נקראת יחד עם תנאי השימוש ועם תנאי עיבוד המידע. במקרה של סתירה לגבי אנשי הקשר שהעליתם, תנאי עיבוד המידע גוברים.

המשמעות המעשית: אם אדם שקיבל מכם הודעה פונה אלינו, אנחנו לא מוחקים אותו על דעת עצמנו מהמאגר שלכם — אנחנו מפנים אותו אליכם ומוסרים לו את שמכם ואת כתובתכם, כפי שסעיף 13א לחוק מחייב, ומיידעים אתכם. מה שכן נעשה מיד, בלי לחכות לכם, זה להוסיף אותו לרשימת ההחרגה של החשבון שלכם כדי שלא יקבל דיוור נוסף.

מידע על החשבון שלכם

• שם מלא, כתובת דוא״ל, מספר טלפון, שם העסק ותפקיד.
• פרטי חיוב: שם לחשבונית, מספר עוסק או ח.פ., וארבע ספרות אחרונות של אמצעי התשלום. פרטי כרטיס האשראי המלאים נשמרים אצל חברת הסליקה בלבד ולא מגיעים לשרתים שלנו.
• זהות האחראי על נושא הפרסום והשיווק בעסק, כנדרש בסעיף 30א(ח) לחוק התקשורת.

מידע על אנשי הקשר שאתם מעלים

• שם ומספר טלפון בפורמט בינלאומי, ומזהה הוואטסאפ של הנמען (wa_id).
• שדות שאתם בוחרים להוסיף: תיוגים, תאריך הצטרפות, ושדות מותאמים שהגדרתם.
• רשומת ההסכמה: מקור ההסכמה, מועדה, הנוסח שהוצג לנמען, וכל בקשת הסרה שהתקבלה.
• תוכן ההודעות שנשלחו ואירועי המסירה שמטא מחזירה: נשלח, נמסר, נקרא, נכשל, הוסר, וקוד השגיאה כשיש.
• שיחות נכנסות מהלקוחות שלכם, כולל היסטוריה שסונכרנה מהאפליקציה אם אישרתם את הסנכרון בעת החיבור.

מידע טכני

• יומני שימוש ומערכת: כתובת IP, סוג דפדפן, מועדי כניסה, פעולות שבוצעו במערכת ומזהה המשתמש שביצע אותן.
• התכתבות תמיכה שניהלתם איתנו.

אנחנו לא אוספים ולא מבקשים מידע מסוגים רגישים כהגדרתם בחוק — מצב בריאות, דעות פוליטיות, אמונות דתיות, עבר פלילי או נתונים ביומטריים. אם תעלו מידע כזה בשדה חופשי, האחריות לכך שלכם, והוא עשוי לשנות את רמת האבטחה שהחוק מחייב לגבי המאגר שלכם.

• הפעלת המערכת: חיבור המספר, ניהול אנשי קשר, שליחת הודעות ודוחות.
• אימות זהות, אבטחה, מניעת הונאה ושמירה על יציבות השירות.
• חיוב, הנפקת חשבוניות וגבייה.
• תמיכה טכנית ומענה לפניות.
• עמידה בחובות חוקיות: תיעוד הסכמות והסרות, שמירת מסמכי חשבונאות, ומענה לדרישות של רשות מוסמכת.
• שיפור המוצר, על בסיס נתונים מצטברים ואנונימיים בלבד ברמת המערכת — לעולם לא על תוכן ההודעות שלכם ולא על רשימות אנשי הקשר.

מה אנחנו לא עושים: לא משתמשים באנשי הקשר שלכם לשיווק שלנו או של אחרים, לא מעבירים אותם ללקוח אחר, לא מצליבים מידע בין לקוחות, לא מעשירים אותו ממקורות חיצוניים, לא מאמנים עליו מודלים ולא מוכרים אותו.

• בסיס הנתונים והקבצים יושבים על Supabase, באזור פרנקפורט שבגרמניה (האיחוד האירופי).
• שכבת האפליקציה רצה על Vercel, עם עדיפות לאזורי עיבוד באיחוד האירופי.
• הודעות דוא״ל תפעוליות (איפוס סיסמה, התראות) נשלחות דרך Resend.
• ההודעות עצמן עוברות דרך מטא. כדי שהודעה תגיע לנמען, מספר הטלפון שלו ותוכן ההודעה נשלחים ל-WhatsApp Cloud API של Meta Platforms Ireland Ltd, שמעבירה אותם לשרתי מטא ולנמען.

אסימוני הגישה לחשבון הוואטסאפ שלכם מוצפנים לפני שהם נכתבים לבסיס הנתונים, ולעולם לא נשלחים לדפדפן.

אנחנו מעבירים מידע רק לספקים שנחוצים להפעלת השירות, ורק בהיקף הנדרש. הרשימה המלאה והמעודכנת נמצאת בתנאי עיבוד המידע:

מעבר לכך נעביר מידע רק כשהחוק מחייב, לפי צו של רשות מוסמכת, או כשהדבר נדרש להגנה על זכות משפטית. במקרה של מיזוג או העברת פעילות, המידע יעבור לגורם הקולט בכפוף לאותן התחייבויות, ותימסר לכם הודעה מראש.

חלק מהעיבוד מתבצע מחוץ לישראל: אחסון באיחוד האירופי, ומסירת ההודעות דרך תשתית של מטא שפועלת גם מחוץ לאיחוד. ההעברה נעשית בכפוף לתקנות הגנת הפרטיות שעניינן העברת מידע למאגרים מחוץ לגבולות המדינה, ולהתחייבות חוזית של כל ספק לרמת הגנה בהתאם.

לגבי מטא, חלה גם התוספת להעברת נתונים עסקיים של WhatsApp (Business Data Transfer Addendum). מבחינה מעשית: אי אפשר לשלוח הודעת וואטסאפ בלי שמספר הנמען יגיע למטא.

• זכות עיון (סעיף 13): לדעת איזה מידע אישי מוחזק עליכם ולעיין בו. נשיב בעברית, בערבית או באנגלית לפי בחירתכם.
• זכות תיקון (סעיף 14): לדרוש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן. אם נתקן, נודיע גם למי שהמידע הועבר אליו.
• מחיקה ממאגר דיוור ישיר (סעיף 17ו): לדרוש בכתב מחיקה מהמאגר ששימש לפנייה, ולדרוש שהמידע לא יימסר לגורמים מסוימים.
• יידוע (סעיף 11): לדעת מראש, בכל מקום שבו אנחנו מבקשים מכם מידע, מה מטרת האיסוף, מי בעל השליטה, למי המידע יימסר, ומה הזכויות שלכם.
• הסרה מדיוור: בכל רגע, בלי לנמק, גם בהודעה חוזרת בוואטסאפ וגם בפנייה אלינו.

נשיב לכל בקשה בתוך 30 ימים. אם נדחה בקשה, נסביר למה ונפרט איך אפשר להשיג על ההחלטה. לצורך אימות זהות נבקש פרט מזהה — לא נמסור מידע אישי למי שלא ביססנו את זהותו.

אפשר גם להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

כל טופס הסכמה, דף נחיתה או קוד QR שאתם משתמשים בהם כדי לאסוף אנשי קשר חייב להציג, באופן ברור, את חמשת הפריטים של סעיף 11 לחוק:

1. שמסירת המידע תלויה ברצון האדם, ומה קורה אם לא ימסור.
2. המטרה שלשמה המידע נאסף.
3. שמכם כבעלי השליטה במאגר, ודרכי ההתקשרות איתכם.
4. למי המידע יימסר ולאיזו מטרה — לרבות אלינו ולמטא.
5. קיומן של זכות העיון וזכות התיקון.

כלי איסוף ההסכמות שבמערכת מייצר את הנוסח הזה כברירת מחדל, אבל האחריות לוודא שהוא מוצג בפועל היא שלכם.

אם אדם שקיבל הודעה פונה אלינו ישירות, אנחנו:

1. מוסיפים אותו מיד לרשימת ההחרגה של אותו לקוח, כדי לעצור דיוור נוסף;
2. מוסרים לו את שם הלקוח שבמאגרו הוא נמצא ואת כתובתו, כפי שסעיף 13א מחייב;
3. מיידעים את הלקוח ומצפים ממנו לטפל בבקשה בתוך 30 ימים;
4. מתעדים את הפנייה ואת הטיפול בה ביומן הפעולות.

רשימת ההחרגה היא תמיד פר-לקוח. בקשת הסרה מעסק אחד אינה חוסמת עסק אחר — איחוד כזה היה בעצמו פגיעה בפרטיות.

אנחנו מיישמים את הדרישות של תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 ברמת אבטחה גבוהה, בהנחה שמספר בעלי ההרשאה במערכת רב-לקוחית חוצה את הסף שהתקנות קובעות. בפועל:

• הצפנה של המידע בתעבורה (TLS) ובמנוחה.
• הצפנה נפרדת של אסימוני הגישה לחשבונות הוואטסאפ, שאינם נחשפים בדפדפן.
• הפרדה מלאה בין לקוחות ברמת בסיס הנתונים, באמצעות מדיניות הרשאות שורה (RLS) — לא רק בקוד האפליקציה.
• הרשאות לפי תפקיד, וגישת עובדים למידע לקוח רק לפי צורך ובתיעוד.
• יומן פעולות לכל פעולה שמשנה מידע של צד שלישי: שליחה, חיבור מספר, מחיקה, ייצוא.
• גיבויים מוצפנים, ניטור, נוהל אבטחת מידע כתוב, וסקר סיכונים ובדיקות חדירה תקופתיים.
• כל בעל הרשאה אצלנו חתום על התחייבות לסודיות ולשימוש במידע רק לפי ההסכם.

אף מערכת אינה חסינה לחלוטין. אנחנו לא מתחייבים לאבטחה מוחלטת, אבל מתחייבים לתקן ליקוי שהתגלה ולדווח כנדרש.

אנחנו מנהלים מרשם אירועי אבטחה. בקרות אירוע אבטחה חמור אנחנו מדווחים לרשות להגנת הפרטיות באופן מיידי — זו חובה עצמאית שלנו כמחזיק, והיא לא ניתנת להעברה ללקוח — ומודיעים ללקוח שנפגע ללא דיחוי, עם מה שידוע על היקף האירוע, המידע שנחשף והצעדים שננקטו.

באתר ובמערכת אנחנו משתמשים בעוגיות הכרחיות בלבד: שמירת מצב ההתחברות, העדפת מצב תצוגה, והגנה מפני זיופי בקשות. בלעדיהן אי אפשר להתחבר.

איננו מציבים עוגיות פרסום ואיננו מעבירים מידע על הגלישה שלכם לרשתות מודעות. אם נוסיף בעתיד כלי מדידה או פרסום, נעדכן את המדיניות ונציג בקשת הסכמה לפני הפעלתו.

השירות מיועד לעסקים ולמשתמשים מגיל 18 ומעלה. איננו אוספים ביודעין מידע על קטינים. אם התברר שנשמר אצלנו מידע כזה שלא כדין, הוא יימחק בפנייה אלינו.

נעדכן את המדיניות כשהשירות או הדין ישתנו. תאריך העדכון האחרון מופיע בראש העמוד. שינוי מהותי — למשל תוספת של ספק חדש שמקבל מידע — יימסר במייל ובמערכת 30 ימים מראש.

לכל שאלה או בקשה בנושא פרטיות אפשר לפנות אלינו בכתובת support@tafutza.com, עם הכותרת ״פרטיות״. נאשר את קבלת הפנייה ונשיב בתוך 30 ימים.

לפני ההשקה המסחרית ימונה ממונה על הגנת הפרטיות, ופרטיו הישירים יפורסמו כאן. עד אז, פנייה לכתובת שלמעלה מגיעה לגורם האחראי אצלנו.