פרטיות
מה אנחנו עושים עם המידע שלכם
המידע שאתם מוסרים לנו משמש למענה לפנייה ולניהול ההתקשרות, אם נתחיל לעבוד יחד. מדידת שימוש באתר מופעלת רק בהסכמתכם. איננו מוכרים מידע אישי ואיננו מצרפים אתכם לדיוור בלי שביקשתם ואישרתם זאת.
מי אחראי למידע
הגורם האחראי למידע האישי שנאסף באתר הוא Opyflow Ltd., ח״פ 516751039, שכתובתה הרשומה היא רחוב קשת 115, ראש העין, ישראל (להלן: ״Opyflow״ או ״אנחנו״). לפניות בנושא מדיניות זו: info@opyflow.com. אנו חברה קטנה, וכיום לא מתקיימים אצלנו התנאים המחייבים מינוי ממונה על הגנת הפרטיות או רישום מאגר מידע לפי הדין הישראלי. אם המצב ישתנה, נעדכן מדיניות זו.
איזה מידע נאסף ולמה
כשפונים אלינו בדוא״ל, בטופס יצירת הקשר, בטלפון או ב־WhatsApp, אנו מקבלים את הפרטים שבחרתם למסור: בדרך כלל שם, כתובת דוא״ל בעבודה, חברה, תפקיד ותוכן הפנייה. אנו משתמשים בהם כדי להשיב לכם, ואם נתקדם לעבודה משותפת, גם כדי לנהל את ההתקשרות. מסירת הפרטים היא מרצון. ללא פרטי קשר לא נוכל להשיב. רכיב בשרת האתר מעביר את הפניות מטופס יצירת הקשר ישירות לתיבת הדוא״ל שלנו ב־Microsoft 365, בכתובת info@opyflow.com. שרת האתר אינו שומר עותק של ההודעה. אם קיבלנו את פרטיכם ממקור אחר, כגון היכרות משותפת או רשת מקצועית, נציין מהיכן קיבלנו אותם בפנייה הראשונה אליכם. מדיניות זו חלה גם במקרה זה.
כשנרשמים לתובנות מהשטח (המאמרים שלנו בדוא״ל) דרך עמוד התובנות, אנו מקבלים את כתובת הדוא״ל שלכם, את שמכם אם בחרתם למסור אותו, ואת בחירתכם בין קבלת כל מאמר עם פרסומו לבין קבלת סיכום חודשי. אנו מתעדים את מועד הבקשה, מועד האישור וכתובת ה־IP שממנה נשלחה הבקשה, לצורך תיעוד ההסכמה לדיוור בהתאם לדין הישראלי. המידע משמש לשליחת התכנים שביקשתם בלבד. איננו משתמשים בו ליצירת פרופיל אישי ואיננו מצרפים אתכם לרשימות אחרות.
אישור ההרשמה: עד לאישור, הפרטים אינם נשמרים בשרת האתר. הם כלולים בקישור חתום שנשלח בהודעת האישור. ההרשמה נכנסת לתוקף רק לאחר פתיחת הקישור ולחיצה על כפתור האישור. תוקף קישור האישור הוא שבעה ימים.
אם לא תאשרו, לא תיווצר הרשמה, הפרטים לא יישמרו לצורך דיוור ולא נשלח תכנים נוספים. לאחר האישור, פרטי ההרשמה נשמרים בתיבת Microsoft 365 שלנו, info@opyflow.com, ולא בשום מקום אחר. מלבד תשובות לפניותיכם, הדיוור היחיד שאנו שולחים הוא תובנות מהשטח, ורק לכתובת שביקשה אותן ואישרה זאת מתוך תיבת הדוא״ל שלה. איננו מוסיפים כתובת לרשימת הדיוור רק משום שהגיעה אלינו בדרך אחרת, כגון טופס יצירת הקשר, היכרות או כרטיס ביקור.
כשגולשים באתר: רק אם תאשרו מדידת שימוש בהודעה המוצגת באתר, Google Analytics 4 ישמור עוגייה עם מזהה אקראי ויאסוף מידע על עמודים שנצפו, אזור גאוגרפי משוער וסוג המכשיר. המטרה היא להבין אילו עמודים מועילים למבקרים. Google אינו שומר את כתובת ה־IP שלכם במסגרת מדידה זו; אנו מקבלים דוחות מצרפיים בלבד. אם תבחרו לסרב, רכיב המדידה לא ייטען.
רישומים טכניים: ספק האחסון שומר לזמן קצר רישומי שרת הכוללים כתובת IP, מועד גישה ועמוד שהתבקש, לצורך תפעול האתר ואבטחתו. איננו משתמשים בהם כדי לזהות אתכם.
איננו אוספים דרך האתר מידע אישי רגיש, איננו יוצרים פרופילים אישיים ואיננו מקבלים החלטות אוטומטיות לגביכם.
הבסיס לעיבוד המידע
לפי הדין הישראלי, עיבוד המידע שאתם מוסרים מבוסס על הסכמתכם מדעת, הניתנת כשאתם פונים אלינו לאחר עיון במדיניות זו.
הבסיסים החוקיים לעיבוד מידע של מבקרים מהאזור הכלכלי האירופי ומבריטניה:
מענה לפנייה והכנת הצעה: נקיטת צעדים שביקשתם לפני כריתת חוזה, והאינטרס הלגיטימי שלנו להשיב למי שפונה אלינו.
דיוור תובנות מהשטח: הסכמתכם, שסעיף 30א לחוק התקשורת הישראלי מחייב לדיוור מסחרי, הניתנת בסימון התיבה ולאחר מכן באישור מתוך תיבת הדוא״ל שלכם. אפשר לחזור מההסכמה בכל עת באמצעות הקישור להסרה שמופיע בכל הודעה. החזרה מההסכמה אינה משפיעה על דיוור שנשלח לפני כן.
מדידת שימוש באתר: הסכמה, שאפשר לבטל בכל עת כמפורט בהמשך.
רישומי אבטחה: האינטרס הלגיטימי שלנו להפעיל את האתר ולאבטח אותו.
למי המידע מועבר
איננו מוכרים מידע אישי ואיננו משתפים אותו לצורכי שיווק.
מספר מצומצם של ספקים מעבדים מידע עבורנו, במסגרת הסכם ולמטרות המפורטות כאן:
Bluehost, מקבוצת Newfold Digital Inc. בארצות הברית: אחסון האתר והעברת הודעות מטופס יצירת הקשר.
Microsoft Ireland Operations Ltd., באמצעות Microsoft 365: קבלה ושמירה של דוא״ל ומסמכים.
Cloudflare, Inc. בארצות הברית: בדיקה שטופס יצירת הקשר וטופס ההרשמה נשלחים בידי אדם ולא בידי בוט.
Google Ireland Ltd., באמצעות Google Analytics 4: מדידת שימוש, רק אם הסכמתם לכך.
אם תכתבו לנו ב־WhatsApp, ההודעה כפופה גם לתנאי השירות של WhatsApp. LinkedIn אינו מקבל מידע מהאתר אלא אם לחצתם על קישור שמוביל אליו. מידע אישי נמסר לרשויות רק כשקיימת חובה חוקית לעשות זאת.
העברת מידע בין מדינות
Opyflow פועלת בישראל, שהנציבות האירופית מכירה ברמת הגנת המידע בה כנאותה. חלק מהספקים מעבדים מידע בארצות הברית או באיחוד האירופי. במקרים אלה אנו מסתמכים על הסמכת הספק במסגרת EU–US Data Privacy Framework או על הסעיפים החוזיים האחידים של האיחוד האירופי, בצירוף הנספח הבריטי לפי הצורך.
עיבוד מידע של תושבי האזור הכלכלי האירופי ובריטניה אצלנו הוא מזדמן ומצומצם, ולכן לא מינינו נציג מקומי.
כמה זמן המידע נשמר
הרשמה לתובנות מהשטח: עד לביטול ההרשמה. תיעוד הבקשה, האישור וההסרה נשמר ל־24 חודשים נוספים, כהוכחה להסכמה ולהפסקת הדיוור לפי הבקשה.
פניות שלא הובילו להתקשרות: עד 24 חודשים ממועד הקשר האחרון, ולאחר מכן נמחקות.
רישומי התקשרות: במשך ההתקשרות ולאחריה, בהתאם להסכמים ולדיני המס וההתיישנות בישראל; בדרך כלל 7 שנים.
נתוני מדידת שימוש: 14 חודשים, במתכונת מצרפית.
רישומי שרת: 30 יום.
הזכויות שלכם
לפי חוק הגנת הפרטיות בישראל, אפשר לבקש לעיין במידע האישי שאנו מחזיקים עליכם, לתקן אותו ולמחוק אותו כאשר הוא אינו מדויק, אינו מעודכן או מוחזק לצורך דיוור ישיר. לתושבי האזור הכלכלי האירופי ובריטניה עומדות גם זכויות לפי GDPR: מחיקה כשאין עוד בסיס לשמירת המידע, הגבלה של העיבוד או התנגדות לו, ניידות מידע וחזרה מהסכמה, בלי לפגוע בתוקפו של עיבוד המידע שבוצע לפני הביטול. למימוש הזכויות אפשר לפנות ל־info@opyflow.com. נשיב בתוך 30 יום. במקרים מורכבים שבהם הדין מאפשר הארכה, נודיע על כך. להפסקת הדיוור אין צורך לפנות אלינו: בכל הודעה מופיע קישור להסרה, ולחיצה עליו מבטלת את ההרשמה ומפסיקה את הדיוור. אפשר גם להגיש תלונה לרשות להגנת הפרטיות בישראל, ולתושבי האזור הכלכלי האירופי ובריטניה, גם לרשות להגנת המידע במדינתם.
עוגיות והסכמה
האתר אינו שומר עוגיות משלו לפני שבחרתם. הבחירה שלכם לגבי מדידת השימוש נשמרת כהגדרה מקומית בדפדפן, ללא מזהה אישי, כדי שלא נבקש מכם לבחור שוב. היא נשמרת עד לניקוי נתוני הדפדפן או לשינוי הבחירה כאן.
אם אישרתם מדידה, עוגיות Google משמשות למדידה לתקופה של עד 14 חודשים.
אבטחת מידע
האתר פועל באמצעות HTTPS וכותרות אבטחה. הגישה לפניות מוגבלת לאנשים שצריכים להשיב להן.
אין מערכת חסינה לחלוטין. אם ייוודע לנו על אירוע אבטחה שמשפיע על המידע שלכם, נעדכן אתכם כאשר הדין מחייב זאת או כאשר לדעתנו עליכם לדעת על האירוע. נעדכן גם את הרשויות, ככל שנדרש.
קטינים
האתר מיועד לעסקים. איננו אוספים ביודעין מידע ממי שטרם מלאו לו 18.
שינויים במדיניות
כאשר אופן הטיפול במידע משתנה, אנו מעדכנים את המדיניות ואת התאריך בראש העמוד, ומציינים שם גם שינויים מהותיים.