מדיניות פרטיות

איזה מידע נאסף ולשם מה

• פנייה בטופס באתר: בטופס שבעמוד צור קשר: שם, שם העסק (לא חובה), מייל, טלפון (לא חובה) והודעה. בטופס שבתחתית העמודים: שם, מייל, טלפון (לא חובה) והודעה. הפרטים נשלחים דרך שרת האתר, בשירות המייל של Lovable, לתיבת המייל של העסק, כדי שאוכל לענות לכם. הם לא נשמרים במסד הנתונים של האתר ולא מצורפים לרשימת דיוור. אם השליחה נכשלת, הטופס מציע לשלוח את ההודעה מתוכנת המייל שלכם.
• הרשמה למדריך או לתוכן חינמי: שם פרטי, מייל, וטלפון אם בחרתם למסור אותו. הפרטים נשמרים במערכות הדיוור רב מסר ו־Resend, ברשימה של התוכן שביקשתם, כדי לשלוח לכם את התוכן ואת הדיוור שהסכמתם לקבל. במסד הנתונים של האתר נשמר תיעוד ההסכמה שלכם לדיוור: המייל, השם, הנוסח המדויק שאישרתם, מועד ההסכמה והדף שממנו נרשמתם. עותק של פרטי ההרשמה נשלח גם לתיבת המייל של העסק. אפשר לפתוח את התוכן גם בלי להירשם, דרך הקישור שמופיע מתחת לטופס.
• הרשמה להדרכה חינמית: שם פרטי, מייל, וטלפון אם בחרתם למסור אותו. הפרטים נשמרים במערכות הדיוור רב מסר ו־Resend לצורך ההרשמה, העדכונים על ההדרכה והדיוור שהסכמתם לקבל, וגם במסד הנתונים של האתר, יחד עם כתובת הדף שממנו נרשמתם ומועד ההרשמה. במסד נשמר גם תיעוד ההסכמה שלכם לדיוור: הנוסח המדויק שאישרתם ומועד ההסכמה. אם מסרתם טלפון, נשלחות אליכם הודעות WhatsApp אוטומטיות שקשורות להדרכה, כמו פרטי ההדרכה או קישור להקלטה. ההודעות נשלחות דרך WhatsApp Business של Meta, באמצעות שירות החיבור של Lovable. במסד הנתונים נשמרים גם מספר הטלפון שאליו נשלחה הודעה, סוג ההודעה ומצב המסירה שלה (למשל נשלחה, נמסרה או נקראה), כדי לא לשלוח את אותה הודעה פעמיים ולטפל בתקלות. אם תשיבו להודעה, התשובה עשויה להישמר גם בשרת האתר.
• קבוצת WhatsApp ומפגש בזום: לפני הדרכה בלייב, אחרי ההרשמה מוצג קישור לקבוצת WhatsApp של ההדרכה. ההצטרפות לקבוצה היא בחירה שלכם, ובקבוצה השם ומספר הטלפון שלכם עשויים להיות גלויים לשאר המשתתפים. ההדרכה עצמה מתקיימת ב־Zoom ועשויה להיות מוקלטת. ההקלטה נשמרת ב־Vimeo ונשלחת לנרשמים לזמן מוגבל. אם אינכם רוצים להופיע בהקלטה, אפשר לכבות מצלמה ומיקרופון ולשנות את השם המוצג. גם הודעות בצ׳אט של המפגש עשויות להופיע בהקלטה.
• רכישה: התשלום מתבצע בדף תשלום חיצוני של SUMIT. SUMIT קולטת את פרטי האשראי והעסקה ומפיקה את מסמכי העסקה. אני מקבלת את פרטי הלקוח והעסקה שנדרשים לאספקת השירות, לחשבוניות, לתמיכה ולביטול. האתר עצמו לא קולט מספר כרטיס אשראי או CVV. בהצטרפות למועדון, פרטי ההצטרפות מועברים גם לאתר המועדון ולרשימת הדיוור, כמפורט בתקנון המועדון.
• נתונים טכניים: שירותי האחסון והאבטחה של האתר עשויים לעבד כתובת IP, זמני בקשות, סוג דפדפן ונתוני שגיאות, לצורך הפעלה, אבטחה ואיתור תקלות.
• העדפות פרטיות: הבחירה לגבי מדידת פרסום ותוכן חיצוני נשמרת בדפדפן שלכם, לפי מדיניות העוגיות.
• רשימות הדיוור ופרסום: מייל או טלפון מרשימות הדיוור עשויים לעלות ל־Meta בצורה מגובבת, כדי ליצור קהלים לפרסום. הפרטים בסעיף ״קהלים מותאמים ב־Meta״.

אין חובה חוקית למסור פרטים בטפסים. בלי פרטי קשר לא אוכל להשיב לפנייה, לשלוח את התוכן שביקשתם או לרשום אתכם להדרכה. אפשר לקרוא באתר גם בלי למסור פרטים ובלי לאשר מדידת פרסום. אין לשלוח בטופס פרטי אשראי, סיסמאות או מידע רגיש.

פרסום ותוכן מספקים חיצוניים

Google Analytics נטען רק אחרי שאישרתם מדידת שימוש באתר. הוא מעביר ל־Google נתוני ביקור: אילו עמודים נצפו, מאיפה הגעתם, מאפייני דפדפן ומכשיר ומזהה ביקור אקראי. לפי Google, Google Analytics 4 לא שומר כתובות IP. הרשאות הפרסום של Google נשארות כבויות, וקוד האתר לא שולח ל־Google את מה שכתבתם בטפסים.

Meta Pixel נטען רק אחרי שאישרתם מדידת פרסום. הוא עשוי להעביר ל־Meta נתוני ביקור, כתובת העמוד, כתובת IP, מאפייני דפדפן ומזהים שמשמשים למדידה ולהתאמת פרסום. קוד האתר לא שולח לפיקסל את מה שכתבתם בטפסים. הגדרות נוספות בחשבון Meta כפופות גם למדיניות של Meta.

פיד האינסטגרם ותמונותיו נטענים דרך שרת האתר, גם בלי אישור עוגיות. השרת מקבל מ־Meta את הפוסטים הציבוריים של העסק בלי להעביר אליה את כתובת ה־IP, העוגיות או פרטי הדפדפן שלכם. הצגת הפיד לא מפעילה את הפיקסל. לחיצה על פוסט פותחת את Instagram.

סרטוני Vimeo ו־YouTube נטענים רק אחרי אישור תוכן חיצוני, או כשאתם לוחצים על סרטון ובכך מאשרים לטעון אותו. סרטוני YouTube נטענים בגרסה המוגנת youtube-nocookie.com. הספק מקבל נתונים טכניים כשהסרטון נטען. לחיצה על קישור לשירות חיצוני, כמו Instagram, WhatsApp או SUMIT, מעבירה אתכם לשירות שיש לו מדיניות משלו.

UserWay: תפריט הנגישות נטען מספק חיצוני וזמין גם בלי אישור עוגיות. בטעינתו הספק מקבל נתונים טכניים שנדרשים לחיבור, כמו כתובת IP ונתוני דפדפן. התאמות הנגישות שבחרתם עשויות להישמר בדפדפן. פרטים נוספים במדיניות הפרטיות של UserWay.

אפשר לשנות או לבטל את הבחירה דרך העדפות עוגיות בתחתית כל עמוד. ביטול מונע טעינה בהמשך, אבל לא מוחק מידע שכבר נמסר לספק לפני הביטול.

קהלים מותאמים ב־Meta

אני מפרסמת בפייסבוק ובאינסטגרם של Meta. לשם כך אני משתמשת בקהלים מותאמים (Custom Audiences) ובקהלים דומים (Lookalike Audiences).

• מה עולה ל־Meta: כתובת המייל או מספר הטלפון שלכם מרשימות הדיוור שלי עשויים לעלות ל־Meta בצורה מגובבת (hashed). גיבוב הופך את הפרט לקוד, כך שהמייל או הטלפון לא נשלחים כטקסט קריא.
• התפקיד של Meta: Meta משווה את הקודים לחשבונות של המשתמשים שלה. מי שנמצא לו חשבון תואם נכלל בקהל מותאם, ואני יכולה להציג לו מודעות. על בסיס הקהל הזה Meta יכולה ליצור גם קהל דומה, של אנשים אחרים שדומים לו, ולהציג גם להם את המודעות. השימוש של Meta במידע כפוף גם למדיניות של Meta.
• העברה לחו״ל: Meta היא חברה שמקום מושבה בארצות הברית. המידע המגובב מועבר אליה לשם.
• איך מתנגדים: כתבו לי ל־Info@masha-bar.co.il שאינכם רוצים שהפרטים שלכם יעלו ל־Meta. אחרי הפנייה, הפרטים שלכם לא ייכללו בהעלאות הבאות.

העלאה מרשימות הדיוור לא נעשית דרך עוגיות. הבחירה בהעדפות העוגיות לא חלה עליה.

ספקים שמקבלים מידע

אני משתמשת בספקים האלה כדי להפעיל את האתר והשירותים. כל ספק מקבל רק את המידע שנדרש לשירות שהוא נותן.

המיקום בטבלה הוא מקום מושבה של החברה. השרתים עצמם עשויים לפעול גם במדינות אחרות. מידע עשוי להימסר גם לנותני שירות מקצועיים, כמו רואה חשבון או עורך דין, לצורך חיוב, טיפול בפנייה או חובה חוקית, ולרשות מוסמכת כשהדין מחייב. אני לא מוכרת מידע אישי ולא מוסרת אותו לאחרים לצורכי השיווק שלהם.

העברת מידע אל מחוץ לישראל

חלק מהספקים בטבלה פועלים מחוץ לישראל. לכן המידע עשוי לעבור, להיות מעובד ולהישמר בארצות הברית, באיחוד האירופי ובמדינות נוספות שבהן הספקים מפעילים שרתים. ההעברה נעשית רק לצורך מתן השירות, והספקים כפופים להתחייבויות הפרטיות והאבטחה שבתנאי השירות שלהם.

כמה זמן נשמר המידע

המידע שמסרתם נשמר עד שתבקשו למחוק אותו. זה כולל פניות בטופס, פרטי הרשמה לדיוור ולהדרכות ורישום הודעות WhatsApp. מבקשים מחיקה בדרכים שבסעיף ״הזכויות שלכם במידע״.

• רכישות ומסמכי עסקה: נשמרים לתקופה שקובעים דיני המס והחשבונאות, בדרך כלל שבע שנים, גם אם ביקשתם מחיקה.
• הסרה מדיוור: הסרה מהדיוור היא לא בקשת מחיקה. אחרי הסרה, מערכת הדיוור שומרת את כתובת המייל כמי שהוסרה, כדי לא לשלוח אליה שוב.
• תיעוד ההסכמה לדיוור: הרשומה של מתי ואיך הסכמתם לדיוור, ומה היה כתוב ליד התיבה, נשמרת גם אחרי בקשת מחיקה, כל עוד היא נדרשת כדי להוכיח שהדיוור נשלח בהסכמה.
• נתונים טכניים: לפי הגדרות ספק האחסון.
• בחירת העוגיות: עד 180 יום בדפדפן שלכם.

אבטחת מידע

• האתר פועל בחיבור מוצפן (HTTPS).
• המפתחות שמחברים את האתר לרב מסר, ל־WhatsApp ולאינסטגרם שמורים בצד השרת ולא נחשפים בדפדפן.
• הטבלאות שבהן נשמרים פרטי הנרשמים להדרכות, תיעוד ההסכמות לדיוור והודעות WhatsApp פתוחות לגישה רק מצד השרת, ולא מהדפדפן. אי אפשר לשנות או למחוק את תיעוד ההסכמות, גם לא מצד השרת.
• הגישה למידע מוגבלת לי ולמי שמסייע לי בתפעול האתר והעסק, במידה שנדרשת לתפקידו.

אמצעי אבטחה לא מבטיחים הגנה מוחלטת. אם יש לכם חשד לפגיעה במידע, פנו אליי. באירוע אבטחה אפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות כשהוא נדרש.

הזכויות שלכם במידע

• עיון: אפשר לבקש לראות את המידע שנשמר עליכם.
• תיקון: אם המידע לא נכון, לא שלם, לא ברור או לא מעודכן, אפשר לבקש לתקן או למחוק אותו.
• מחיקה: אפשר לבקש למחוק את המידע שנשמר עליכם. מידע שחובה לשמור לפי דין, כמו מסמכי עסקה, יישמר עד תום התקופה הנדרשת.
• הסרה מדיוור: בכפתור ההסרה שבתחתית כל מייל, או בפנייה אליי במייל, בטלפון או ב־WhatsApp. הסרה מפרסום לא מבטלת הודעות שירות שנחוצות לעסקה פעילה.
• התנגדות לקהלים מותאמים ב־Meta: במייל, כמפורט בסעיף ״קהלים מותאמים ב־Meta״.

איך פונים: כתבו ל־Info@masha-bar.co.il, התקשרו ל־054-757-6156 או שלחו מכתב לכתובת שמופיעה בתנאי השימוש. ציינו מה אתם מבקשים ואת פרטי הקשר שמסרתם באתר. ייתכן שאבקש פרט מזהה נוסף, רק כדי לוודא שהמידע נמסר לאדם הנכון. אענה לבקשה תוך 30 ימים. אם לא קיבלתם מענה מספק, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים. אין צורך להסכים לשיווק כדי לפנות בנושא פרטיות או ביטול עסקה.

קטינים

האתר והשירותים מיועדים לבגירים, בעיקר לבעלות ובעלי עסקים. אין להירשם או למסור פרטים של קטין מתחת לגיל 18 בלי הסכמה של הורה או אפוטרופוס. אם התברר לכם שנמסרו פרטים של קטין בלי הסכמה כזו, פנו אליי והפרטים יימחקו.

עדכונים

המדיניות תתעדכן כשהפעילות משתנה, ותאריך העדכון האחרון מופיע בראש העמוד. שינוי במטרות האיסוף או הוספה של כלי מעקב לא נכללים אוטומטית באישור שנתתם קודם. הטמעה של סליקה בתוך האתר (PaymentJS) מתוכננת להמשך. מסמך זה מתאר את דף התשלום החיצוני שפועל היום, ויתעדכן לפני השינוי.