מדיניות פרטיות ועוגיות

כאן מוסבר איזה מידע נאסף באתר Next Level Marketing, למה הוא משמש, למי עשויה להיות גישה אליו ואיך ניתן לבחור את העדפותיכם ולפנות בנוגע למידע. המדיניות חלה על אתר הסוכנות ועל הטיפול בפניות לשירותיה; היא אינה מדיניות של קליניקות לקוחותינו.

1. מי אחראי למידע ?

בעל השליטה במידע הוא מפעיל העסק Next Level Marketing, עוסק פטור מספר 208422956, מרדכי פופל 6, ראשון לציון. לפניות בנושא פרטיות וזכויות ניתן להתקשר ל־050-472-4935 או לפנות ב־WhatsApp באותו מספר. ניתן גם לשלוח פנייה בכתב לכתובת העסק. אין חובה להשתמש ב־WhatsApp כדי לפנות בנושא פרטיות.

2. איזה מידע נאסף ולשם מה ?

• פנייה לקבלת שירות: שם פרטי ומשפחה, שם קליניקה, טלפון, חבילה ודרך חזרה מועדפת; תשובות על נכסים דיגיטליים, מקורות פניות, טווח לקוחות חדשים והוצאות שיווק. קישור לעסק והערה חופשית הם רשות. המידע משמש לבדיקה ראשונית, הכנת שיחה והצעת שירות.
• ניהול הפנייה וההתקשרות: מועד הפנייה, מקור קמפיין בכתובת, תיעוד הסכמות, סטטוס, מועדי חזרה וסיכומי שיחה שמנהל העסק מוסיף. אם נרשמת גבייה, נשמרים סכום, תאריך, תיאור וקישור לפנייה ככל שקיים. אלה משמשים לניהול קשרי לקוחות ובקרה עסקית. האתר אינו מבקש פרטי כרטיס אשראי.
• מדידה לבחירתכם: אירועי צפייה, בחירת חבילה, התחלת שאלון, מעבר שלב, שליחה מוצלחת, לחיצה על WhatsApp ושהייה בתוכן. נשמרים מזהה ביקור אקראי, מועד, נתיב עמוד, מסלול וקוד קמפיין אם נמסר. אירועי המדידה אינם כוללים שם, טלפון, תשובות לשאלון או תוכן הודעות.
• תפעול ואבטחה: ספקי האירוח וההתחברות עשויים לעבד כתובת IP, נתוני בקשה, דפדפן ומידע טכני לצורך אספקת השירות, אבטחה ופתרון תקלות. בנוסף, השרת משתמש במזהה טופס אקראי שתוקפו עד שעתיים ובמוני בקשות להגבלת שימוש לרעה. כאשר כתובת IP זמינה מהתשתית, המונה כולל גיבוב שלה המשתנה בכל חלון זמן; כתובת ה־IP הגולמית אינה נשמרת במוני האתר. רשומות שפג תוקפן נמחקות בעת בקשות נוספות. אין לבלבל בין עיבוד טכני זה לבין המדידה האופציונלית שלנו.

אין למסור פרטי מטופלים, מידע רפואי, סיסמאות או מידע שאינו נחוץ לפנייה. האתר פונה לבעלי עסקים ולנציגיהם ואינו מיועד לאיסוף מידע מילדים.

3. האם חייבים למסור מידע ?

אין חובה חוקית למסור את פרטי השאלון. המסירה תלויה ברצונכם ובהסכמתכם; ללא פרטי קשר לא נוכל לחזור לפנייה, וללא סעיפי החובה לא ניתן להשלים את הטופס. אפשר לפנות בטלפון או ב־WhatsApp במקום למלאו. סירוב למדידה אינו מונע גלישה, בחירת חבילה או פנייה. התשובות משמשות להכנת בדיקת התאמה, ולא מתקבלת באמצעותן החלטה אוטומטית מחייבת לגבי קבלתכם לשירות.

4. עוגיות וטכנולוגיות אחסון

עוגיות (Cookies) ומנגנוני localStorage ו־sessionStorage מאפשרים לשמור נתונים בדפדפן. כרגע קוד האתר משתמש במנגנוני האחסון המפורטים להלן; Meta Pixel מופעל רק לאחר אישור מפורש למדידה ופרסום. ספקי התשתית עשויים להשתמש במנגנוני התחברות ואבטחה חיוניים משלהם. בטפסים מופעלת Google reCAPTCHA לצורך מניעת שימוש לרעה. במסגרת הבדיקה, Google עשויה לעבד נתוני דפדפן, מכשיר ואינטראקציה לשם בדיקת אבטחה, לפי מדיניות הפרטיות ותנאי השירות שלה.

המדידה הלא חיונית כבויה עד לבחירה פעילה. בחלונית ניתן לבחור ״אישור כל העוגיות״, ״עוגיות חיוניות בלבד״ או לנהל העדפות. קישור ״פרטיות ועוגיות״ בתחתית המסך מאפשר לשנות בחירה בכל עת. ההעדפה היא לכל דפדפן ומכשיר; מחיקת אחסון הדפדפן עשויה לגרום להצגת הבקשה מחדש. אם לא ניתן לשמור את הבחירה, המדידה נשארת כבויה.

ביטול הסכמה מפסיק שליחת אירועים חדשים. הוא אינו מוחק באופן אוטומטי אירועים שכבר נשמרו. אפשר לפנות בנושא מידע קיים; יכולת איתור אירועי גלישה תלויה במזהה הביקור הזמין ואין צורך למסור מידע עודף לשם כך. חסימת מדידה או מחיקת נתוני דפדפן אינן מבטלות מידע שנמסר בטופס.

Meta Pixel משמש למדידת ביצועי פרסום לאחר הסכמה. הוא עשוי לעבד כתובת IP, נתוני דפדפן, כתובת עמוד, מזהי עוגיות ואירועים כגון צפייה ושליחת פנייה מוצלחת. איננו מעבירים אליו את שם הפונה, הטלפון או תשובות השאלון בקוד האירועים, והתאמה מתקדמת אוטומטית אינה מוגדרת בקוד האתר. עוגיות כגון _fbp ו־_fbc עשויות להישמר בדרך כלל עד 90 ימים, בהתאם להתנהגות Meta והדפדפן. ניתן לקרוא את מדיניות Meta ב־https://www.facebook.com/privacy/policy/. Google Analytics, Google Ads tag ובוט שיחות AI עדיין אינם פעילים. לפני שינוי מהותי במטרות, בספקים או בכלי המעקב נעדכן את ההודעה ונבקש הסכמה נוספת ככל שנדרש.

5. פנייה אישית לעומת פרסומות

הטופס מבקש הסכמה נפרדת לחזרה בנוגע לפנייה, בדרך שנבחרה. קבלת תוכן והצעות שיווקיות דורשת בחירה נפרדת בתיבת רשות שאינה מסומנת מראש. בפניות חדשות הבחירה מתועדת כבקשה בלבד, ויש לקבל ולתעד אישור נוסף בשיחה לפני צירוף לדיוור. אין כיום מנגנון אוטומטי ששולח קוד אימות לטלפון. אישור החלונית או עצם הגלישה אינם הרשמה לפרסומות. אפשר לבקש הפסקת הודעות שיווקיות בכל עת, בין היתר בכתיבת ״הסרה״ או בפנייה לעסק. עשוי להישמר תיעוד מצומצם של בקשת ההסרה כדי לכבדה. אישור מדיניות אינו ויתור על זכויות לפי דין.

6. למי נמסר המידע ?

המידע נגיש למפעיל העסק ולנותני שירות המורשים לכך, בהיקף הנחוץ לתפקידם: Sites ו־Cloudflare לאירוח, התחברות ושמירת ה־CRM; Google Sheets כאשר פניות מועתקות או מסונכרנות לגיליון העסק; ו־Meta/WhatsApp כאשר אתם בוחרים לפנות באמצעותו או מאשרים חזרה שם. סנכרון לגיליון דורש פריסת סקריפט והרשאה בחשבון Google של העסק; בוט WhatsApp טרם הופעל. הוכנה גם אפשרות להתראה למנהל באמצעות Resend: לאחר חיבור, ההתראה תכיל מזהה פנייה וקישור לניהול, ללא שם הפונה, טלפון או תשובות השאלון. שירות ההתראות למנהל מוגדר בשרת; סטטוס מסירת התראות נשמר ב־CRM. ההתראות מיועדות למנהל העסק בלבד. דוחות הוצאות Meta, לאחר חיבור, נקראים בשרת ואינם מפעילים כשלעצמם מעקב פרסומי בדפדפן.

פתיחת קישור WhatsApp או אתר חיצוני מעבירה אתכם לשירות הכפוף גם למדיניות שלו. לחיצה אינה שולחת את תשובות השאלון. מידע אינו נמכר לצדדים שלישיים. מידע עשוי להימסר ליועצים מקצועיים לצורך הטיפול בהתקשרות או לרשויות לפי חובה בדין, וכן לצורך בירור מחלוקת והגנה על זכויות, במידה הנדרשת.

7. עיבוד מחוץ לישראל

ספקי הענן והתקשורת עשויים לעבד או לאחסן מידע מחוץ לישראל. על העברת מידע חלות הדרישות הרלוונטיות של הדין הישראלי, לרבות תקנות העברת מידע לחו״ל. הצגת מדיניות זו אינה כשלעצמה תחליף להסדרים ולבדיקות הנדרשים מול הספקים, ואינה הסכמה גורפת לכל העברה עתידית.

8. שמירה ואבטחה

מידע מפניות נשמר לצורך הטיפול בהן, ניהול ההתקשרות, תיעוד הסכמות, בירור מחלוקות ועמידה בחובות החלות על העסק. אירועי מדידה נשמרים לצורך ניתוח ושיפור האתר. לצד מסד הנתונים, נוצר עותק גיבוי פרטי של פרטי פנייה בעת קליטה ועדכון, באחסון Cloudflare R2. הגישה להורדת גיבוי מוגנת למנהל. טיפול בבקשת מחיקה כולל בחינה של עותקי הגיליון והגיבויים, לפי הדין. אין כרגע מנגנון מחיקה אוטומטי של נתוני השרת ואין תקופת מחיקה אחידה לכל הרשומות. הצורך במידע נבחן לפי מטרות השמירה והדין, ובכלל זה בבחינה תקופתית של מידע עודף. ניתן לבקש בירור או מחיקה, והבקשה תיבחן בהתאם לנסיבות ולדין.

הגישה הניהולית מוגבלת לחשבון המורשה ונעשות בדיקות הרשאה וקלט. אין מערכת חסינה לחלוטין, אך אין בכך כדי לגרוע מחובות העסק לאבטחת מידע. במקרה של חשש לגישה לא מורשית, פנו אלינו בפרטי הקשר לעיל.

9. הזכויות שלכם ובקשות מחיקה

הגשת פנייה אינה יוצרת חשבון משתמש באתר. אפשר לבקש עיון, תיקון, הפסקת דיוור או מחיקת מידע באמצעות הכפתור הבא, בשיחת טלפון או בכתב. הבקשה נבדקת לאחר אימות זהות ובהתאם לדין; לחיצה אינה מוחקת רשומות של אדם אחר.

בהתאם לסעיף 13 לחוק הגנת הפרטיות ניתן לבקש לעיין במידע עליכם. בהתאם לסעיף 14 ניתן לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן, בכפוף להוראות הדין. אין בכך הבטחה לזכות מחיקה בלתי מוגבלת של כל מידע בכל מצב. ניתן לבטל הסכמה למדידה ולהודעות שיווקיות להמשך, ולפנות בבקשה הנוגעת למידע שנשמר.

בפנייה פרטו את הבקשה ואת המידע הדרוש לאיתורה בלבד. ייתכן שיידרש אימות זהות מידתי למניעת מסירת מידע לאדם אחר. אפשר לפנות גם לרשות להגנת הפרטיות בנוגע לטיפול במידע. אין באמור כדי לגרוע מזכויות אחרות לפי דין.

10. המסגרת המשפטית ועדכונים

המסגרת הרלוונטית כוללת את חוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון 13 וחובת היידוע בסעיף 11; תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017; תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001; והוראות סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982, ביחס לדבר פרסומת, ככל שהן חלות. היקף החובות נקבע לפי הפעילות והדין, ולא לפי עצם הופעת רשימת חוקים באתר.

המדיניות מתארת את הגרסה הנוכחית. עדכונים יפורסמו עם תאריך; שינוי שמצריך הודעה או הסכמה נוספת יטופל בהתאם. אין בנוסח הרשאה לשימוש חדש במידע רק משום שפורסם עדכון.

מקורות רשמיים: חוק הגנת הפרטיות · מידע הרשות על תיקון 13 · חובת יידוע