מדיניות פרטיות

1. מבוא ומי אנחנו

מדיניות פרטיות זו ("המדיניות") מסדירה את האופן שבו דורון בידאני (עוסק מורשה), ע.מ 23544786, מרחוב קוהלת 6, חולון ("החברה", "אנחנו"), הפועלת תחת המותג "Vixy", אוספת, מעבדת, שומרת ומאבטחת מידע אישי במסגרת מוצר Vixy - פלטפורמת ניהול פרסום מבוססת בינה מלאכותית (ניהול קמפיינים ב-Meta וב-Google, קמפיינים הודעתיים אוטומטיים ב-WhatsApp, בניית דפי נחיתה וטפסי לידים, תיבת לידים עם מענה AI ואודיט שיווקי מבוסס AI) - וכן אתר האינטרנט הנלווה לו (יחד: "השירות").

המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13 (בתוקף מיום 14.8.2025) ("החוק"), תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 ("תקנות אבטחת מידע") ותקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 ("תקנות ההעברה").

דרכי התקשרות עם בעל השליטה במאגר: דורון בידאני (עוסק מורשה), קוהלת 6, חולון, דוא"ל: support@vixy.co.il.

2. על מי חלה המדיניות - ושני כובעים משפטיים

המדיניות פונה לשני קהלים, והבחנה זו קובעת את חלוקת האחריות המשפטית:

2.1 משתמשים עסקיים (לקוחות החברה)

בעלי עסקים ועובדיהם הפותחים חשבון בשירות. ביחס למידע האישי של משתמשים אלה (פרטי חשבון, חיוב, שימוש) - החברה היא בעל השליטה במאגר (Controller) כהגדרתו בחוק, והיא הקובעת את מטרות העיבוד.

2.2 מידע על לקוחות הקצה של לקוחותינו

לידים, אנשי קשר, טפסים והודעות WhatsApp - נאספים ומוזנים לשירות על-ידי הלקוח העסקי ולפי הוראותיו. ביחס למידע זה:

• הלקוח העסקי הוא בעל השליטה במאגר - הוא שקובע את מטרות העיבוד ואחראי כלפי נושאי המידע, לרבות קבלת הסכמות כדין, קיום חובת היידוע ומענה לפניות נושאי מידע;
• החברה היא מחזיק/מעבד (Processor) - מעבדת את המידע אך ורק לצורך אספקת השירות ולפי הוראות הלקוח, בכפוף להסכם עיבוד מידע (DPA) ולתנאי השימוש.

נושא/ת מידע שהוא לקוח קצה של אחד מלקוחותינו (למשל: מילאת טופס ליד או התכתבת ב-WhatsApp עם עסק) - הפנייה הראשונה למימוש זכויותיך היא אל העסק שמולו התנהלת. אנו נסייע לאותו עסק במענה, ונעביר אליו כל פנייה שתגיע אלינו ישירות בתוך 3 ימי עסקים.

3. חובת יידוע בעת איסוף מידע (סעיף 11 לחוק)

בעת שאנו מבקשים ממך מידע אישי (בהרשמה, בטפסים או בשימוש בשירות), אנו מיידעים אותך כדלקמן:

1. חובה חוקית או רצון חופשי: לא חלה עליך חובה חוקית למסור את המידע; מסירתו תלויה ברצונך ובהסכמתך.
2. תוצאת סירוב: ללא מסירת פרטים החיוניים לפתיחת חשבון ולתפעולו (שם, דוא"ל, טלפון) - לא נוכל לספק את השירות או חלקו.
3. מטרות האיסוף: כמפורט בסעיף 5 להלן.
4. זהות בעל השליטה ודרכי התקשרות: דורון בידאני (עוסק מורשה), קוהלת 6, חולון, support@vixy.co.il.
5. למי יועבר המידע: לספקי המשנה המפורטים בסעיף 8, לצורך אספקת השירות בלבד, לרבות העברה לספקים בחו"ל כמפורט בסעיף 7.
6. זכויותיך: עיון, תיקון ומחיקה - כמפורט בסעיף 10.

לקוחותינו העסקיים מחויבים בתנאי השימוש לקיים חובת יידוע מקבילה כלפי לקוחות הקצה שלהם, בכל נקודת איסוף (טפסים, דפי נחיתה, דיוור).

4. איזה מידע אנחנו אוספים

4.1 מידע על המשתמש העסקי וחשבונו

4.2 מידע ותכנים הקשורים לשירות

• חיבורי חשבונות פרסום (Meta, Google): אסימוני גישה (Access/Refresh Tokens) שהמשתמש מעניק בהרשאתו, המשמשים להפעלת קמפיינים בשמו;
• נתוני קמפיינים: הגדרות ותוצאות קמפיינים, קהלי יעד, תקציבים, מודעות ונתוני ביצועים;
• לידים וטפסים: פרטים שמילאו לקוחות קצה בטפסי לכידה ובדפי נחיתה שנבנו במערכת - שם, טלפון, דוא"ל וטקסט חופשי;
• הודעות WhatsApp ותכתובות: תוכן הודעות בקמפיינים אוטומטיים (drip), תשובות לקוחות הקצה, ותשובות שנוצרו על-ידי AI בתיבת הלידים;
• אודיט וניתוח שיווקי מבוסס AI: כתובות אתרים שנמסרו לבדיקה ותוצרי הניתוח שהופקו לגביהן. סריקת האתר עצמה מתבצעת באמצעות ספק סריקה חיצוני (Apify), שמקבל את כתובת האתר שנמסרה ומחזיר את תוכנו הפומבי;
• קבצים ותמונות: נכסים ותמונות מודעות שהמשתמש מעלה או שנוצרו במערכת.

5. מטרות העיבוד והבסיס החוקי

לא נעשה במידע שימוש למטרות שאינן מנויות לעיל אלא בהסכמה נפרדת או לפי חובה שבדין.

6. עיבוד באמצעות בינה מלאכותית (AI)

השירות מבוסס באופן מהותי על עיבוד תוכן באמצעות מודלי AI של צדדים שלישיים. אין מנוע אחד - לכל סוג תוצר יש ספק משלו, ולהלן הפירוט המלא:

• Anthropic (Claude, ארה"ב) - מנוע הטקסט המרכזי: מענה אוטומטי ללידים, תכנון קמפיינים, יצירת מודעות ל-Google, תסריטי וידאו וטקסט לדפי נחיתה, ניתוח עסקי ואודיט שיווקי, ושיחות עם עוזר ה-AI. משמע: תוכן פניות, לידים והודעות עשוי להיות מועבר ל-Anthropic לצורך העיבוד.
• OpenAI (ארה"ב) - שני שימושים נפרדים: כתיבת נוסחי המודעות ל-Meta (התצורה הפעילה כיום), ויצירת תמונות למודעות. אל שני המסלולים מועבר תדריך הקמפיין שנוצר מנתוני העסק, ובמסלול התמונות גם תמונת מקור שהעלה הלקוח, ככל שהעלה.
• Google (ממשק ה-Gemini API, ארה"ב/גלובלי) - מנוע תמונות שני; בקשה ליותר מתמונה אחת מתחלקת בינו לבין OpenAI. מועבר אליו אותו תדריך תמונה, וכן תמונת מקור שהעלה הלקוח.
• BytePlus (סינגפור) - יצירת סרטוני מודעות. מועבר אליו תדריך התנועה של הווידאו ותמונת הפתיחה שנוצרה במערכת.
• Apify (מחוץ לישראל) - סריקת אתר האינטרנט שכתובתו נמסרה לצורך האודיט השיווקי או קליטת קטלוג. מועברת כתובת האתר, ומוחזר תוכנו הפומבי.

התחייבויות בהקשר זה:

1. ההעברה נעשית לצורך אספקת השירות בלבד. ביחס ל-Anthropic ול-OpenAI ההתקשרות היא על בסיס הסכמי API מסחריים שלפיהם, בהתאם לתנאי אותם ספקים, תוכן הלקוחות אינו משמש לאימון המודלים הכלליים שלהם. ביחס למנועי התמונה והווידאו הנוספים מועברים תדריך היצירה ותמונת מקור שהעלה הלקוח, ככל שהעלה, וחלים עליהם תנאי אותם ספקים;
2. תוצרי ה-AI (טיוטות מודעות, הצעות מענה, תובנות) הם כלי עזר בלבד. הם עשויים להיות שגויים או חלקיים, וטעונים אישור ובחינה של הלקוח לפני פרסום או שליחה;
3. קמפיינים, תקציבים ותוכן מודעות טעונים אישור מפורש של הלקוח במנגנוני האישור שבמערכת.

7. העברת מידע לחו"ל

חלק מספקי המשנה שלנו מצויים מחוץ לישראל, בעיקר בארה"ב (Anthropic, OpenAI, Google, Meta, Resend), אחד מהם באיחוד האירופי (PostHog), אחד בסינגפור (BytePlus), ושניים - Cardcom ו-EZcount - מעבדים בישראל. ארה"ב אינה מדינה שדינה מבטיח רמת הגנה כדין הישראלי לעניין תקנות ההעברה, ולפיכך ההעברה נעשית על בסיס החלופות שבתקנה 2 לתקנות ההעברה, ובכלל זה קבלת התחייבות חוזית מהספקים לשמירה על פרטיות המידע (הסכמי DPA), וכן יידוע נושאי המידע על עצם ההעברה במסגרת מדיניות זו וחובת היידוע שבסעיף 3.

8. ספקי משנה (Sub-Processors) ושיתוף מידע

מעבר לכך, נשתף מידע רק: (א) לפי דרישה מוסמכת של רשות; (ב) להגנה על זכויותינו בהליך משפטי; (ג) במסגרת מיזוג/רכישה - בכפוף להמשך תחולת מדיניות זו והודעה מראש. איננו מוכרים מידע אישי.

עדכון רשימת ספקי המשנה יפורסם בעמוד זה.

9. תקופות שמירת מידע

המידה היא קיום החשבון, לא שעון שרץ ברקע. כל עוד החשבון קיים הנתונים נשמרים וזמינים - גם אם הופסק מנוי בתשלום, שכן החשבון ממשיך לפעול במדרגה החינמית. המידע שייך ללקוח: אפשר למחוק ליד, תכתובת או תוצר בודד בכל רגע, ואפשר לייצא את הנתונים.

מחיקת חשבון מוחקת את הנתונים מיד, ולא בתום תקופה נוספת. הפעולה מבוצעת בטרנזקציה אחת ברגע האישור: לידים, תכתובות, טפסים, נמענים ותוצרים נמחקים יחד עם החשבון. נשמרות רק רשומות החיוב והחשבוניות, שאותן אנחנו חייבים להחזיק 7 שנים לפי דיני המס.

בתום תקופת השמירה, או בעקבות בקשת מחיקה מאושרת, המידע נמחק או מותמם.

10. זכויות נושאי המידע ומימושן

לפי החוק ותקנותיו, לכל נושא/ת מידע עומדות הזכויות הבאות:

• זכות עיון - לעיין במידע המוחזק אודותיך (סעיף 13 לחוק);
• זכות תיקון - לדרוש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק);
• מחיקת חשבון - משתמש עסקי רשאי לבקש מחיקת חשבונו ומידעו, בכפוף לחריגי שמירה שבדין (למשל רשומות חיוב);
• הסרה מדיוור - מכל דיוור שיווקי שלנו, בכל עת, באמצעות קישור ההסרה או בפנייה אלינו;
• פנייה לרשות - בכל עניין ניתן לפנות גם לרשות להגנת הפרטיות.

איך מממשים: פנייה לדוא"ל support@vixy.co.il בציון מהות הבקשה ופרטים מזהים. נשיב בתוך 30 ימים.

לקוחות קצה של לקוחותינו: מאחר שהלקוח העסקי הוא בעל השליטה במאגר, בקשות עיון/תיקון/מחיקה ביחס למידע שנאסף עבורו יש להפנות אליו. פנייה שתגיע אלינו - נעביר ללקוח הרלוונטי ונסייע לו במימוש הבקשה.

11. אבטחת מידע

אנו מיישמים אמצעי אבטחה בהתאם לתקנות אבטחת מידע וברמת האבטחה החלה על מאגרינו, ובכלל זה:

• הצפנת מידע בתעבורה (TLS) בכל ממשקי השירות;
• שמירת סיסמאות בגיבוב חד-כיווני (bcrypt) ולא בטקסט גלוי;
• אימות משתמשים מבוסס אסימונים (JWT) וניהול הפעלות (sessions);
• בקרת גישה מבוססת תפקידים והרשאות;
• בידוד לוגי בין נתוני לקוחות שונים (tenant isolation) במערכת מרובת-הדיירים;
• תיעוד גישות ופעולות (logging) וניטור לזיהוי שימוש חריג;
• טיפול באירועי אבטחה ודיווח על אירוע אבטחה חמור לרשות להגנת הפרטיות כנדרש בתקנות, לרבות יידוע לקוחות עסקיים שמידעם נפגע.

אין באמור התחייבות לחסינות מוחלטת מפני פריצה; נפעל בשקידה ראויה למזעור סיכונים ולטיפול מהיר בכל אירוע.

12. דיוור, WhatsApp וחוק הספאם

• הדיוור שאנו שולחים למשתמשינו נעשה בהסכמה מפורשת מראש כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 (תיקון 40), עם מנגנון הסרה פשוט בכל הודעה.
• קמפיינים של לקוחות ב-Vixy (לרבות WhatsApp drip): האחריות המלאה להשגת הסכמה מפורשת מראש של הנמענים, לתיעודה ולכיבוד בקשות הסרה - מוטלת על הלקוח העסקי כמפרסם. שליחה לנמענים ללא הסכמה מהווה הפרה של תנאי השימוש.

13. עוגיות (Cookies) וכלי אנליטיקה

לתפעולו התקין של השירות נעשה שימוש בעוגיות חיוניות (עוגיות הפעלה, הזדהות ואבטחה). עוגיות אלה חיוניות ולא ניתן לחסום אותן מבלי לפגוע בתפקוד השירות. ניתן לנהל ולמחוק עוגיות דרך הגדרות הדפדפן.

מדידת שימוש במוצר ושגיאות (PostHog): לצורך תפעול ושיפור המוצר אנו מודדים נקודות במסלול הלקוח (למשל השלמת הרשמה, הפקת קמפיין ותשלום) וכן שגיאות טכניות בשירות. אירועי המסלול המרכזיים נשלחים מהשרת שלנו; מדידת צפיות בעמודים ושגיאות בדפדפן נטענת מהדומיין שלנו (first-party) כחלק מתפעול השירות, ללא הקלטת מסך. האירועים נשלחים ל-PostHog באזור האיחוד האירופי ונושאים מזהה חשבון פנימי (מזהה אטום שלנו), שם האירוע, מונים ודגלים - ולא שם, דוא"ל, טלפון, פרטי לידים או נוסח מודעה.

מדידת תנועה ופרסום (Google Analytics 4 ופיקסלים פרסומיים): בעמודים הציבוריים של האתר אנו מודדים כיצד מבקרים מגיעים אליו ואילו מודעות מביאות נרשמים, ולשם כך מונחות עוגיות מדידה. השירות מיועד לעסקים בישראל ופועל תחת הדין הישראלי, שלפיו החובה בעניין זה היא חובת גילוי ויידוע מראש ולא הסכמה מוקדמת. בהתאם, בכניסה הראשונה לאתר מוצגת הודעה ברורה בדבר השימוש בעוגיות, ולצידה קישור לפירוט המלא.

הפירוט המלא - שם כל עוגייה, מי מציב אותה, מה נשמר, לכמה זמן, וכן הדרכים לחסום את המדידה (הגדרות הדפדפן, גלישה פרטית או פנייה אלינו) - מרוכז בעמוד מדיניות החברה. חסימת עוגיות המדידה אינה פוגעת בשימוש בשירות.

עמודי לקוחות: דפי נחיתה, קישורים מקוצרים ומסכי אישור שנבנים במערכת על-ידי לקוח עסקי הם התנועה של אותו לקוח. כלי המדידה והפיקסלים של Vixy אינם נטענים בעמודים אלה. ככל שהלקוח העסקי משבץ בהם בעצמו פיקסלים או כלי מדידה של צד שלישי - האחריות לכך, לרבות היידוע וההסכמה הנדרשים, מוטלת עליו.

14. קטינים

השירות מיועד לעסקים ולמשתמשים בגירים בלבד, ואינו מכוון לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע מקטינים; ככל שנודע לנו על מידע כזה - הוא יימחק. יובהר כי במידע המוזן על-ידי לקוחות (לידים, טפסים) עשוי להיכלל מידע על קטינים, והאחריות לבסיס החוקי לכך מוטלת על הלקוח כבעל השליטה.

15. עדכונים למדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. גרסה מעודכנת תפורסם בעמוד זה בציון תאריך עדכון. על שינוי מהותי (ובפרט: מטרות עיבוד חדשות, ספקי משנה חדשים או שינוי בתקופות שמירה) תישלח הודעה למשתמשים בדוא"ל או במערכת, ככל הניתן, מראש.

16. יצירת קשר

דורון בידאני (עוסק מורשה) · ע.מ 23544786
כתובת: קוהלת 6, חולון
המותג: Vixy
אחראי פרטיות: דורון בידאני
דוא"ל לפניות פרטיות: support@vixy.co.il