מדיניות פרטיות

1. מי אנחנו

IsraelTechForce (להלן: "אנחנו", "החברה" או "האתר") הוא עסק עצמאי המופעל על ידי אושר רווח. אנו מספקים שירותי שחזור נכסים דיגיטליים, ייעוץ והדרכה לעסקים ולמנהלי סושיאל בישראל.

בעל המידע (Data Controller): אושר רווח, בעל IsraelTechForce.
צור קשר: osher@israeltechforce.com

2. איזה מידע אנו אוספים

אנחנו אוספים רק את המידע המינימלי שנחוץ כדי לספק את השירות. הכל מפורט בטבלה למטה:

מה אנחנו לא אוספים: פרטי כרטיסי אשראי לא נשמרים אצלנו אף פעם. הכל עובר ישירות דרך מערכת התשלום המאובטחת של Morning ולא נחשף לנו.

3. למה אנחנו אוספים את זה

כל פיסת מידע נאספת למטרה ספציפית. אין איסוף "ליתר ביטחון":

• מתן השירות: אם רכשת קורס, אנחנו צריכים את המייל שלך כדי לשלוח לך גישה ל־LMS וסיסמה.
• תמיכה ויצירת קשר: אם פנית אלינו דרך וואטסאפ או טופס, אנחנו עונים לך.
• שיווק ועדכונים: אם הסכמת לקבל עדכונים, נשלח לך תוכן מקצועי וטיפים. תמיד תוכל/י להסיר את עצמך בלחיצה אחת.
• חיוב והפקת חשבוניות: חשבוניות מס מופקות אוטומטית בעת רכישה (זה דרישה חוקית).
• שיפור האתר: אנחנו מסתכלים על נתונים אנונימיים (כמה אנשים נכנסו, איזה דפים פופולריים) כדי לשפר את החוויה.

בסיס חוקי: אנחנו פועלים על בסיס הסכמתך המפורשת (כשאת/ה ממלא/ת טופס או מסכים/ה לעוגיות), על בסיס חוזי (כשרכשת קורס), או על בסיס דרישה חוקית (חיובים, חשבוניות).

4. מי עוד רואה את המידע

אנחנו לא מוכרים, לא מחליפים ולא משתפים את המידע שלך עם מפרסמים או צדדים שלישיים. עם זאת, יש מספר מצומצם של ספקי שירות שעוזרים לנו להפעיל את העסק, ויש להם גישה למידע מסוים רק כדי לבצע את העבודה שלהם:

• Smoove (ישראל), מערכת לניהול רשימות תפוצה ושליחת מיילים אוטומטיים. רואה: שם, מייל, טלפון. מדיניות פרטיות
• Morning (חשבונית ירוקה) (ישראל), סליקה והפקת חשבוניות. רואה: שם, מייל, טלפון, פרטי תשלום. מדיניות פרטיות
• Vercel (ארה״ב, שרתים באזור פרנקפורט), אחסון ושירותי ענן עבור האתר והשרת. רואה: לוגי שרת אנונימיים. מדיניות פרטיות
• Supabase (הודו, ap-south-1), בסיס הנתונים של מערכת הניהול והאוטומציה שלנו. רואה: מזהה משתמש באינסטגרם, שם משתמש ותגובות שתאמו כלל, ופרטי לידים. מדיניות פרטיות
• Resend, שליחת מיילים. רואה: כתובת מייל ותוכן ההודעה, רק כשיש לך הרשמה למייל. אינו חלק מאוטומציית האינסטגרם. מדיניות פרטיות
• Meta / Instagram (ארה״ב, אירלנד), פלטפורמת התגובות וההודעות באינסטגרם. כפופה למדיניות הפרטיות של Meta. מדיניות פרטיות
• Meta / Facebook (ארה״ב, אירלנד), פיקסל לפרסום ממוקד. רואה: התנהגות גלישה אנונימית, רק אם הסכמת לעוגיות שיווק. מדיניות פרטיות

כל הספקים האלו מחויבים לשמור על המידע באבטחה זהה או טובה יותר משלנו, וחתומים על תנאי DPA (Data Processing Agreement) מתאימים.

5. עוגיות (Cookies) ופיקסל מעקב

אנחנו משתמשים בשני סוגי עוגיות:

• עוגיות חיוניות: נדרשות כדי שהאתר יעבוד (לדוגמה: זכירת העדפת שפה). לא ניתן לבטל אותן.
• עוגיות שיווק (Meta Pixel): עוקבות אחרי איזה דפים גולשים, כדי שנוכל להציג מודעות רלוונטיות בפייסבוק ובאינסטגרם. ניתן לחסום אותן בהגדרות הדפדפן או דרך הגדרות הפרסום של פייסבוק.

6. כמה זמן אנו שומרים מידע

• רשימת תפוצה: כל עוד את/ה מנוי/ה, או עד שתבקש/י להסיר את עצמך (ביצוע מיידי).
• רשימת רוכשי קורסים: כל עוד יש גישה לקורס. ניתן לבקש מחיקה בכל עת (אך תאבד גישה לקורס).
• חשבוניות מס: נשמרות 7 שנים על פי דרישת רשות המסים בישראל. אי אפשר למחוק אותן לפי החוק.
• לוגי שרת: 30 יום, ואז נמחקים אוטומטית.

7. איך אנחנו שומרים על המידע

אבטחת המידע שלך בראש סדר העדיפויות:

• תקשורת מוצפנת (HTTPS/TLS) בכל מקום באתר.
• פרטי תשלום נסלקים דרך תשתית PCI-DSS של Morning. לא נוגעים אצלנו.
• גישה למידע מוגבלת רק לאנשים שזקוקים לה לצורך עבודתם.
• מערכות הספקים שלנו (Smoove, Morning, Vercel) עומדות בתקני אבטחה בינלאומיים.
• חתימות HMAC על כל webhook כדי למנוע זיוף בקשות.

למרות כל זאת, אף מערכת לא אטומה ב־100%. במקרה של פריצה, נודיע לך תוך 72 שעות מהרגע שגילינו, כפי שמחייב החוק.

9. העברת מידע מחוץ לישראל

חלק מהספקים שלנו (Vercel, Meta) פועלים בארה״ב ובאיחוד האירופי, ובסיס הנתונים שלנו (Supabase) מאוחסן בהודו. כשמידע עובר אליהם, ההעברה מתבצעת תחת הסכמים המבטיחים רמת הגנה זהה או גבוהה יותר מהדין הישראלי, לרבות סעיפי SCC (Standard Contractual Clauses) של האיחוד האירופי.

10. משתמשים מתחת לגיל 18

השירות שלנו מיועד לבעלי עסקים, מנהלי סושיאל וקמפיינרים מקצועיים בלבד. אם הינך מתחת לגיל 18, אנא אל תרשם/י לשירות. אם הגיע לידיעתנו שמידע נאסף מקטין/ה ללא הסכמת ההורים, נמחק אותו מיידית.

11. שינויים במדיניות

המדיניות הזו עשויה להתעדכן מעת לעת (למשל, אם נתחיל לעבוד עם ספק חדש, או אם החוק ישתנה). תאריך העדכון האחרון יופיע תמיד בראש הדף. אם השינויים מהותיים, נשלח לך מייל יזום עם הסבר.

12. אינסטגרם ואוטומציית ההודעות שלנו

מה האוטומציה עושה

כשאת/ה מגיב/ה בפוסט שלנו באינסטגרם במילה מסוימת (למשל "ניוזלטר" או "מייל"), אנחנו יכולים לענות לך בתגובה ובהודעה פרטית עם קישור למשאב שביקשת. האפליקציה פועלת על חשבון האינסטגרם העסקי של IsraelTechForce בלבד (osher_revach_1), ולא על חשבונות של אחרים.

איזה מידע נשמר

לא נשמרים: סיסמאות, תוכן שיחות פרטיות שלא קשורות להודעות שלנו, ומידע פיננסי. אנחנו לא מוכרים את המידע ולא מעבירים אותו לצרכי פרסום של צד שלישי.

למה אנחנו משתמשים בו

לשלוח לך את מה שביקשת, למנוע שליחה כפולה, למדוד ביצועים של תוכן, ולתת מענה לבקשות שלך. הבסיס הוא הסכמה שנגזרת מפעולה יזומה שלך (תגובה בפוסט שמזמינה אוטומציה), ואינטרס לגיטימי לתפעול השירות.

מי עוד רואה את המידע

Meta (Instagram) כפלטפורמת התגובות וההודעות, ו־Supabase כבסיס הנתונים שבו המידע נשמר (בהודו). פירוט בסעיפים 4 ו־9.

כמה זמן

המידע נשמר רק כל עוד הוא נדרש לשירות.

זכויות וביטול

• לראות, לתקן ולמחוק את המידע: שלח/י מייל ל־osher@israeltechforce.com עם שם המשתמש שלך באינסטגרם. נחזיר מענה ונמחק בדרך כלל תוך 14 יום, ולכל היותר תוך 30 יום. הוראות מחיקה: israeltechforce.com/data-deletion.
• להפסיק לקבל הודעות: כתוב/י לנו "הסר" בהודעה הפרטית או במייל, ונטפל בכך ידנית.
• אפשר גם לבטל הרשאות מצד אינסטגרם: הגדרות ← אתרים ואפליקציות.