מדיניות פרטיות

פרק 1: מבוא והיקף תחולת המדיניות

ברוכים הבאים למדיניות הפרטיות של ThinkWise Solutions, המופעלת ומנוהלת בידי שחר אוחיון, עוסק פטור (להלן: "העסק", "אנחנו" או "אנו"). אנו מכבדים את פרטיותך ומחויבים להגן על המידע האישי הנמסר לנו.

מסמך זה מפרט את האופן שבו אנו אוספים, שומרים, מעבדים ומשתמשים במידע אישי, וכן את זכויותיך ביחס למידע זה, בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13 לחוק), והתקנות שהותקנו מכוחו.

תחולת המדיניות

• נושאי המידע: לקוחות בפועל, לקוחות פוטנציאליים, מתעניינים וכל אדם היוצר עמנו קשר או משתמש בשירותינו.
• ערוצי הפעילות והנכסים הדיגיטליים: אתר האינטרנט של העסק (bythinkwise.com), שירות הסוכן האישי וערוץ ההתקשרות בוואטסאפ, עמודי הפעילות ברשתות החברתיות (לרבות פייסבוק ואינסטגרם), וכל פנייה ישירה אלינו.
• השירותים: ייעוץ מקצועי, פיתוח תוכנה ויישומים, שירותי דיגיטל, שיווק ואוטומציה, ומתן מענה באמצעות סוכן בוואטסאפ.

פרק 2: זהות בעל השליטה במידע ופרטי התקשרות

העסק, שחר אוחיון, ThinkWise Solutions, הוא "בעל השליטה" במאגר המידע (כהגדרתו בדין) עבור המידע האישי הנאסף במסגרת השירותים, הנכסים הדיגיטליים וערוצי התקשורת המפורטים במדיניות זו.

בכל שאלה, בירור, או בקשה לעיין במידע, לתקנו או למחקו בהתאם לדין, ניתן לפנות בכתב ישירות למנהל העסק:

• דוא"ל: privacy@bythinkwise.com
• וואטסאפ: 055-5039392

פרק 3: סוגי המידע האישי שאנו אוספים ומקורותיו

במסגרת פעילותנו, אנו עשויים לאסוף ולעבד את סוגי המידע האישי הבאים בלבד:

פרטי זיהוי והתקשרות: שם מלא, מספר טלפון ושם העסק שמטעמו נעשית הפנייה, כפי שנמסרו על ידך בטופס "השאירו פרטים" שבאתר או בהודעות ישירות.

תיעוד ההסכמה בטופס: בשליחת הטופס שבאתר נשמרים, יחד עם הפרטים שמסרת, מועד השליחה, כתובת ה-IP שממנה נשלח הטופס וגרסת מדיניות הפרטיות שאישרת, לצורך תיעוד הסכמתך. אם הגעת לאתר מקישור של קמפיין, נשמרים גם שם המקור, שם הקמפיין, העמוד שבו נכנסת לאתר והאתר שממנו הגעת.

תוכן פניות, הודעות והתכתבויות: כל מידע המועבר במסגרת פניותיך, לרבות התכתבויות מול שירות הסוכן בוואטסאפ, הודעות ברשתות החברתיות, התכתבות בדוא"ל (Gmail), ותרשומות הנשמרות במערכות העסק ובשירותי אחסון ענן (Google Drive).

מידע פיננסי, נתוני תשלום וחשבוניות: פרטים הדרושים לביצוע תשלום, להפקת חשבוניות מס וקבלות ולניהול ספרים כחוק (אישורי העברות בנקאיות, אישורי עסקאות מספק הסליקה UPAY, וחשבוניות המופקות במערכת Sumit). עסקאות האשראי נסלקות ומאובטחות ישירות בידי חברת הסליקה, ופרטי כרטיס האשראי המלאים אינם נשמרים במאגרי העסק.

רישום ביקורים באתר: בעת הגלישה באתר נרשמים אצלנו צפייה בעמוד ולחיצה על כפתור הוואטסאפ. בכל רישום נשמרים סוג האירוע ושעתו, כתובת העמוד באתר, מזהה ביקור אקראי, ואם ההגעה לאתר הייתה מקישור של קמפיין, שם המקור ושם הקמפיין שבקישור. ברישום הזה לא נשמרים שם, מספר טלפון, דוא"ל או כתובת IP. מזהה הביקור נשמר בדפדפן בזיכרון זמני של הלשונית (לא בעוגייה), ונמחק כשסוגרים אותה.

נתוני שימוש, אנליטיקה ופרסום: האתר עושה או עשוי לעשות שימוש בכלי מדידה ופרסום של צד שלישי (Google Analytics ו-Meta Pixel), האוספים מידע סטטיסטי וטכנולוגי על הגלישה, לרבות דפוסי גלישה ונתוני עניין שיווקיים (Remarketing).

חומרי פרויקטים והרשאות גישה ייעודיות: מידע מקצועי, מסמכים והרשאות גישה למערכות ולנכסים דיגיטליים, שהלקוח מעביר לצורך שירותי הפיתוח, השיווק והייעוץ שהזמין.

תיעוד וסיכומי פגישות מקצועיות: הקלטות קול ווידאו ותמלולים של פגישות ייעוץ ועבודה מקוונות (כגון פגישות Zoom), המעובדים בסיוע כלי תמלול מבוססי בינה מלאכותית.

הבהרה בדבר מידע בעל רגישות מיוחדת: העסק אינו אוסף ואינו דורש מידע בעל רגישות מיוחדת (כגון מידע רפואי, נתונים ביומטריים, דעות פוליטיות, עבר פלילי או נתוני קטינים).

פרק 4: מטרות איסוף המידע והשימוש בו

המידע האישי משמש אך ורק למטרות הבאות:

מענה לפניות וניהול קשר ראשוני: מענה לשאלות, חזרה למתעניינים וניהול שיח ראשוני באמצעות האתר, הרשתות החברתיות או סוכן הוואטסאפ. פרטים שנמסרו בטופס שבאתר מועברים מיד למנהל העסק בהודעת וואטסאפ, כדי לחזור אליך במהירות.

אספקת שירותי העסק והתקשרויות חוזיות: ביצוע שירותי הייעוץ, הדיגיטל, השיווק ופיתוח התוכנה, לרבות שימוש בהרשאות הגישה ובחומרי הפרויקט שמסר הלקוח, לצורך השירות שהוזמן בלבד.

חיוב, גבייה ועמידה בחובות חוקיות: גביית תשלומים, הפקת חשבוניות וקבלות במערכת Sumit, ניהול ספרים וציות לדיני המס החלים בישראל.

שיפור השירות ודיוק המענה: ניתוח התכתבויות ופניות לצורך בקרה, שיפור איכות המענה ודיוק פעילות הסוכן בוואטסאפ.

מדידת האתר: הבנה אילו עמודים נקראים, אילו מובילים לפנייה, ואיזה קמפיין הביא גולשים לאתר, כדי לשפר אותו.

פרסום ושיווק מותאם: שימוש בנתוני כלי המדידה והפרסום לניתוח ביצועי האתר ולהצגת מודעות רלוונטיות ברשתות החברתיות (פייסבוק ואינסטגרם).

דיוור שיווקי יזום: משלוח עדכונים מקצועיים, תכנים והצעות שיווקיות, בכפוף להסכמה מפורשת ונפרדת מראש לפי סעיף 30א לחוק התקשורת, ועם אפשרות הסרה בכל עת.

אבטחת מידע והגנה על זכויות משפטיות: מניעת הונאות, ניטור שימוש לרעה במערכות והגנה משפטית בכל מחלוקת.

פרק 5: מסירת מידע, בסיס ההסכמה והשלכות סירוב

אופי מסירת המידע: מסירת מידע אישי לעסק נעשית מרצונך ובהסכמתך החופשית. לא חלה עליך חובה חוקית למסור לנו מידע אישי, למעט בעת התקשרות בעסקה בפועל, שאז קיימת חובה על פי דין (לרבות הוראות מס הכנסה בדבר ניהול פנקסי חשבונות) למסור פרטים מזהים הדרושים להפקת חשבוניות כחוק.

תוצאות אי-מסירת המידע

• ללא פרטי קשר בסיסיים (שם וטלפון), לא נוכל לחזור לפנייתך או להפעיל את שירות המענה בוואטסאפ.
• ללא פרטי חיוב ופרטים לחשבונית, לא נוכל להתקשר בהסכם מחייב או לספק שירותים בתשלום.
• ללא מסירת הרשאות גישה וחומרי פרויקט, לא תתאפשר בפועל אספקת שירותי הפיתוח, השיווק או הייעוץ שהוזמנו.

הסכמה נפרדת לדיוור שיווקי: משלוח מסרים פרסומיים נעשה אך ורק בכפוף להסכמה נפרדת ומפורשת מראש (Opt-in). סירוב לקבלת דיוור אינו פוגע בקבלת השירותים השוטפים, וניתן לבקש הסרה בכל עת.

עוגיות וכלי מעקב: ככל שהאתר עושה שימוש בכלי המדידה והפרסום (Google Analytics ו-Meta Pixel), באפשרותך למנוע את האיסוף או לנטרל קובצי Cookies בכל עת, באמצעות הגדרות הדפדפן שבו הנך משתמש/ת.

פרק 6: שיתוף מידע, אחסון והעברתו מחוץ לישראל

העברה לספקי שירות ותשתיות ענן: לצורך הפעלת העסק, אספקת השירותים ועיבוד הנתונים, אנו משתפים מידע עם ספקי שירות ייעודיים, שחלקם מפעילים שרתים ומאגרי מידע מחוץ לישראל (לרבות בארה"ב ובאיחוד האירופי):

• אירוח האתר ומסד הנתונים שלו: Cloudflare.
• אירוח סוכן הוואטסאפ: Render.
• תקשורת וניתוב הודעות: Green API, לתפעול הוואטסאפ.
• בינה מלאכותית: OpenAI ו-Anthropic (Claude).
• דוא"ל, יומן ואחסון קבצים: Gmail, Google Calendar ו-Google Drive.
• פגישות, תיעוד ותמלול: Zoom, Timeless ו-Google NotebookLM.
• מדידה ופרסום דיגיטליים: Google Analytics ו-Meta Platforms.

ספקים מקומיים בישראל: הפקת חשבוניות וניהול חשבונאי נעשים במערכת Sumit, הפועלת בישראל. סליקת אשראי נעשית ישירות בידי ספק הסליקה הישראלי UPAY.

הסכמה להעברת מידע: במסירת המידע, בשימוש באתר ובשיח מול ערוצי התקשורת של העסק, הנך מסכים/ה להעברת המידע, לשמירתו ולעיבודו בשרתי הספקים מחוץ לישראל, בהתאם לתנאי הפעילות שלהם.

מסירה לפי דין: העסק לא יעביר מידע אישי לצדדים שלישיים נוספים, אלא אם נדרש לכך בצו שיפוטי, בדרישת רשות מוסמכת לפי חוק, או לצורך הגנה על זכויותיו המשפטיות במסגרת מחלוקת. העסק אינו מוכר מידע אישי.

פרק 7: שימוש בטכנולוגיות בינה מלאכותית

העסק מסתייע בכלי בינה מלאכותית לצורך ייעול השירות, מענה מהיר, תמלול פגישות ועיבוד נתונים מקצועי.

אופן השימוש

• סוכן הוואטסאפ: הודעות המועברות לסוכן מעובדות באמצעות ממשקי ה-API של OpenAI, לצורך הבנת השפה ומתן מענה.
• סיכומי פגישות: פגישות מקוונות (כגון בזום) עשויות להיות מוקלטות ומתומללות באמצעות כלי בינה מלאכותית ייעודיים (כגון Timeless), לאחר יידוע המשתתפים.
• מחקר ועיבוד חומרים: סיכומי פרויקטים וחומרי עבודה עשויים לעבור עיבוד בסביבות עבודה מבוססות בינה מלאכותית (כגון Claude ו-Google NotebookLM).

אי-אימון מודלים ציבוריים: העסק מקפיד להשתמש בממשקי API עסקיים או בהגדרות פרטיות שבהן בוטלה האפשרות של ספקי הבינה המלאכותית להשתמש במידע המוזן לאימון מודלי הבסיס הציבוריים שלהם.

פרק 8: תקופות שמירת המידע ומחיקתו

עקרונות השמירה: המידע האישי נשמר למשך הזמן הדרוש למטרות שלשמן נמסר, להגנה על האינטרסים הלגיטימיים של העסק (לרבות התגוננות מפני תביעות בתקופת ההתיישנות, 7 שנים), ולציות לחובות שבדין.

תקופות שמירה מוגדרות

• רישום ביקורים באתר: נשמר 12 חודשים, ונמחק אוטומטית בתומם.
• מסמכים חשבונאיים: חשבוניות, קבלות ותיעוד תשלומים נשמרים 7 שנים לפחות מתום שנת המס הרלוונטית, בהתאם להוראות מס הכנסה.
• פניות, שיחות ותרשומות שירות: פניות, פרטים שנמסרו בטופס ותיעוד ההסכמה, שיחות וואטסאפ, תרשומות ב-Google Drive וחומרי פרויקטים נשמרים כל עוד הדבר נחוץ לניהול הקשר העסקי, למתן שירותי המשך ולהגנה בהליכים משפטיים.
• רשימות דיוור: פרטי התקשרות לדיוור שיווקי נשמרים עד לקבלת בקשת הסרה. עם קבלתה, הפרטים מועברים לרשימת חסימה, כדי למנוע פניות עתידיות.
• הרשאות גישה של לקוחות: הרשאות לנכסים דיגיטליים נשמרות כל עוד הן נחוצות לפרויקט. בסיום השירות, האחריות לבטל ולהסיר אותן חלה על הלקוח.

פרק 9: אבטחת מידע

העסק מיישם אמצעי אבטחה סבירים, טכנולוגיים וארגוניים, לשמירה על המידע האישי, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017:

• בקרת גישה וסיסמאות: הגישה למערכות המידע מוגנת בסיסמאות ומוגבלת למנהל העסק בלבד, לפי עקרון הצורך.
• הגנה על תחנות עבודה: המחשבים והמכשירים הניידים שבהם מנוהל המידע מוגנים בנעילת מסך, בחומת אש ובתוכנות הגנה מפני מזיקים.
• שירותי ענן מאובטחים: המידע מאוחסן אצל ספקי מחשוב וענן מובילים, המפעילים מנגנוני אבטחה וגיבוי שוטפים.

היעדר אבטחה מוחלטת: העסק אינו מתחייב לחסינות מוחלטת של מערכותיו מפני חדירה בלתי מורשית או מתקפות סייבר שאינן בשליטתו, והמשתמש מצהיר כי הוא מודע לסיכונים הטבעיים הכרוכים בפעילות ברשת האינטרנט.

פרק 10: זכויות נושאי המידע ואופן מימושן

זכות העיון והתיקון: לפי סעיפים 13 ו-14 לחוק הגנת הפרטיות, כל אדם זכאי לעיין במידע עליו המוחזק במאגר המידע של העסק, ואם מצא שהמידע אינו נכון, שלם, ברור או מעודכן, לבקש לתקנו או למחוק את החלק השגוי.

מחיקת מידע והסרה מדיוור

• ניתן לדרוש הסרה מיידית מרשימות הדיוור השיווקי בכל עת.
• בקשות למחיקת מידע אחר ייבחנו בהתאם לדין. העסק לא ימחק מידע שחלה עליו חובה חוקית להמשיך להחזיקו (כגון תיעוד חשבונאי לצורכי מס), או מידע הדרוש לבירור מחלוקות ולהגנה משפטית.
• רישום הביקורים באתר אינו מזוהה בשם או בטלפון, ולכן ייתכן שלא נוכל לשייך אותו אליך.

אופן הפנייה ואימות זהות: בקשות למימוש זכויות יש להפנות בכתב לדוא"ל privacy@bythinkwise.com. בפנייה יש לציין שם מלא, את מספר הטלפון שממנו נעשתה ההתקשרות, ותיאור של הבקשה. כדי למנוע חשיפת מידע לגורמים לא מורשים, העסק רשאי לאמת באופן סביר את זהות הפונה לפני מתן מענה. המענה יינתן במועדים הקבועים בדין.

פרק 11: עדכונים ושינויים במדיניות הפרטיות

העסק רשאי לעדכן מדיניות זו מעת לעת, בעקבות שינויים בפעילותו, שדרוגים טכנולוגיים, או התאמה לשינויי חקיקה ולהנחיות הרשות להגנת הפרטיות.

הנוסח העדכני מתפרסם באופן קבוע בעמוד זה באתר, ומועד העדכון האחרון מופיע בראשו.

במקרה של שינוי מהותי (כגון שינוי במטרות השימוש או הרחבה משמעותית של המידע הנאסף), העסק יציג הודעה מתאימה באתר, ובמידת האפשר ישלח הודעה ללקוחות פעילים זמן סביר מראש. ככל שיידרש על פי דין, העסק יבקש הסכמה מחודשת.