מדיניות פרטיות

1. כללי: מי אחראי על המידע

• 1.1. השירות מופעל על ידי איליי אלחיני Evolux Studio, עוסק פטור מס' 215147398, סביון 2, באר שבע (להלן: "המפעיל"). לפניות בענייני פרטיות: דוא"ל ilay0404@gmail.com, טלפון 053-623-4122.
• 1.2. מדיניות זו חלה על אתר השיווק realtor-crm.co.il, על האפליקציה בכתובת app.realtor-crm.co.il ועל עמודי הנחיתה הציבוריים של משתמשי המערכת (להלן יחד: "השירות").
• 1.3. חלוקת אחריות חשובה: ביחס למידע שמשתמש (מתווך) מזין למערכת אודות לקוחותיו, המשתמש הוא בעל השליטה במידע, והמפעיל מחזיק ומעבד את המידע עבורו בלבד, כמפורט בסעיף 3 להלן ובסעיף 9 לתנאי השימוש.
• 1.4. השימוש בשירות מעיד על הסכמה למדיניות זו. מסירת מידע אינה חובה על פי חוק, ואולם בלא מסירת פרטים בסיסיים (כגון כתובת דוא"ל) לא ניתן להירשם לשירות ולהשתמש בו.
• 1.5. המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד ומופנית לכל המגדרים כאחד.

2. איזה מידע נאסף

• 2.1. מידע שנמסר בעת ההרשמה והשימוש: כתובת דוא"ל, שם, מספר טלפון, פרטי העסק (ובכלל זה שם העסק, מספר עוסק, לוגו, חתימה וכתובת), תוכן עמוד הנחיתה האישי, פניות לתמיכה והתכתבויות עם המפעיל.
• 2.2. מידע על לקוחות קצה שמזין המשתמש: פרטי לקוחות ולידים של המשתמש (שם, טלפון, דוא"ל, כוונת קנייה או מכירה, תקציב, כתובות, הערות), פרטי נכסים, מסמכים והסכמים.
• 2.3. מידע הנקלט מטפסים ציבוריים: פרטים שמתעניינים מוסרים בטופס הפנייה שבעמוד הנחיתה של משתמש (שם, טלפון, ולפי הגדרות המשתמש גם דוא"ל, הודעה וכוונה). מידע זה מוזן ישירות למערכת של אותו משתמש.
• 2.4. נתוני חתימה דיגיטלית: לצורך תיעוד ואימות של חתימות נשמרים כתובת הדוא"ל של החותם, מועד החתימה, כתובת IP, נתוני דפדפן, אישור ההסכמה וטביעת תוכן (Hash) של המסמך שנחתם.
• 2.5. עוזרת הוואטסאפ: למשתמש שחיבר את חשבונו נשמרות ההודעות המוחלפות עם העוזרת (נכנסות ויוצאות), ובכלל זה תמלול של הודעות קוליות שנשלחו אליה. ההודעות עוברות דרך שירות WhatsApp של חברת Meta בהתאם לתנאיה.
• 2.6. מידע טכני ונתוני שימוש: כתובת IP, נתוני דפדפן ומכשיר, יומני מערכת (Logs) ורשומות שימוש ברכיבי השירות (כגון יצירת לקוח, חתימת מסמך או הפקת תוכן), המשמשות לתפעול, לאבטחה ולסטטיסטיקה.
• 2.7. נתוני חיוב: פרטי המסלול, רשומות עסקאות וחיובים. פרטי כרטיס האשראי עצמם נמסרים ישירות לספק הסליקה PayPlus ואינם נשמרים בשרתי המפעיל; המפעיל מחזיק אסימון חיוב בלבד.
• 2.8. המפעיל אינו אוסף ביודעין מידע בעל רגישות מיוחדת (כגון מידע רפואי או ביומטרי), ואינו נדרש לו לצורך השירות. המשתמש מתבקש שלא להזין מידע כאמור למערכת.

3. מידע של לקוחות קצה: חלוקת אחריות

• 3.1. המידע שמשתמש מזין אודות לקוחותיו נאסף על ידי המשתמש ובאחריותו. המשתמש מחויב לאסוף את המידע כדין, ליידע את לקוחותיו ולקבל את הסכמתם כנדרש.
• 3.2. המפעיל מעבד מידע זה אך ורק לשם אספקת השירות למשתמש (אחסון, גיבוי, אבטחה והפעלת כלי המערכת), ואינו עושה בו שימוש עצמאי, אינו פונה ללקוחות הקצה מיוזמתו ואינו מוכר את המידע.
• 3.3. לקוח קצה המבקש לממש זכויות ביחס למידע אודותיו מוזמן לפנות אל המתווך שמולו התנהל, שהוא בעל השליטה במידע. ניתן גם לפנות למפעיל בפרטי הקשר שבסעיף 1.1, והמפעיל יעביר את הפנייה למשתמש הרלוונטי ויסייע בטיפול בה.

4. מטרות העיבוד

• 4.1. אספקת השירות ותפעולו: ניהול חשבון המשתמש, שמירת נתוניו והפעלת כלי המערכת.
• 4.2. חיוב וגבייה, הנפקת אישורי עסקה וניהול מנויים.
• 4.3. אבטחת מידע, מניעת הונאות ושימוש לרעה, ואכיפת תנאי השימוש.
• 4.4. תמיכה טכנית ומענה לפניות.
• 4.5. שיפור השירות באמצעות ניתוח סטטיסטי של דפוסי שימוש.
• 4.6. משלוח הודעות תפעוליות הנוגעות לשירות, ומשלוח דיוור שיווקי בכפוף להסכמה כמפורט בסעיף 11 להלן.
• 4.7. עמידה בחובות על פי דין.

5. ספקי משנה וצדדים שלישיים

המפעיל אינו מוכר מידע אישי ואינו מוסר אותו לצדדים שלישיים, למעט לספקי המשנה הבאים, ככל הנדרש לאספקת השירות, ולמעט אם יידרש לכך לפי דין או צו שיפוטי:

המפעיל מעביר לספקים אלה אך ורק את המידע הנדרש להפקת השירות המבוקש, והשימוש שלהם במידע כפוף להתחייבויותיהם החוזיות ולמדיניות הפרטיות שלהם.

6. העברת מידע אל מחוץ לישראל

נתוני המערכת מאוחסנים על תשתית ענן באיחוד האירופי (פרנקפורט, גרמניה), מדינה שרמת ההגנה בה הוכרה כהולמת לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. חלק מספקי המשנה המפורטים בסעיף 5 מעבדים מידע גם בארצות הברית ובמדינות נוספות; העברות אלה נעשות לספקים המחויבים להגנת המידע בהתאם לתנאים חוזיים מקובלים, וההיקף מוגבל לנדרש להפקת השירות בלבד.

7. תקופות שמירת המידע

• 7.1. מידע בחשבון המשתמש נשמר כל עוד החשבון קיים, ובכלל זה גם אם פקע מנוי בתשלום והחשבון עבר למסלול החינם.
• 7.2. עם מחיקת חשבון לפי בקשת המשתמש נמחק המידע שבו, למעט רשומות שהמפעיל חייב או רשאי לשמור לפי דין, ובכלל זה רשומות חיוב וחשבונאות (הנשמרות עד 7 שנים) ותיעוד הדרוש להתגוננות מפני תביעות.
• 7.3. רשומות שימוש מערכתיות המשמשות לסטטיסטיקה עשויות להישמר גם לאחר מחיקת חשבון, בלא פרטים מזהים כגון שם או פרטי קשר.

8. אבטחת מידע

• 8.1. המפעיל מיישם אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובכלל זה: הצפנת תעבורה (TLS); הצפנת מידע במנוחה על גבי תשתית ספק האחסון; בקרת גישה ברמת הרשומה, כך שכל משתמש ניגש לנתוניו בלבד; אימות באמצעות קוד חד-פעמי; הגבלת קצב בקשות בממשקים רגישים; אימות חתימות של הודעות המתקבלות מספקים; והקשחת אחסון הקבצים.
• 8.2. אין באמצעים אלה כדי להבטיח חסינות מוחלטת. המשתמש נדרש מצידו לשמור על גישה בלעדית לתיבת הדוא"ל ולחשבון Google המשמשים להתחברות.

9. טיפול באירועי אבטחה

אירע אירוע אבטחה חמור כהגדרתו בדין, יפעל המפעיל בהתאם להוראות חוק הגנת הפרטיות ותקנות אבטחת המידע, ובכלל זה דיווח לרשות להגנת הפרטיות ויידוע נושאי המידע ככל שיידרש, וכן יידוע משתמשים שמידע לקוחותיהם נכלל באירוע.

10. זכויות נושאי המידע

• 10.1. לכל אדם עומדות ביחס למידע אודותיו הזכויות הקבועות בחוק הגנת הפרטיות, ובכלל זה זכות עיון במידע, זכות לבקש תיקון של מידע שאינו נכון, שלם או מעודכן, זכות לבקש מחיקה בנסיבות הקבועות בדין, וזכות לדרוש הימנעות מדיוור ישיר.
• 10.2. לצורך מימוש הזכויות ניתן לפנות למפעיל בדוא"ל ilay0404@gmail.com. המפעיל יטפל בפנייה בתוך זמן סביר ובהתאם למועדים הקבועים בדין.
• 10.3. חלק מנתוני החשבון (כגון פרטי הפרופיל והעסק) ניתנים לעדכון עצמאי מתוך הגדרות האפליקציה.
• 10.4. ביחס למידע של לקוחות קצה, יש לפעול כמפורט בסעיף 3.3 לעיל.

11. דיוור ישיר והודעות

• 11.1. המפעיל שולח הודעות תפעוליות הנדרשות לשירות (כגון קוד התחברות, אישורי עסקה, הודעות חיוב והודעות על שינויים בשירות). הודעות אלה אינן דיוור שיווקי ואינן טעונות הסכמה נפרדת.
• 11.2. דיוור שיווקי (עדכונים, מבצעים וטיפים) נשלח רק למי שנתן לכך הסכמה מפורשת, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. ההסכמה אינה תנאי לשימוש בשירות.
• 11.3. בכל הודעת דיוור שיווקי כלול קישור הסרה. ניתן להסיר את ההסכמה בכל עת בלחיצה על הקישור או בפנייה בדוא"ל, וההסרה תיכנס לתוקף בלא דיחוי.

12. עוגיות (Cookies) וכלי מדידה

• 12.1. באפליקציה נעשה שימוש בעוגיות חיוניות בלבד, הנדרשות לזיהוי המשתמש המחובר ולאבטחת החשבון. עוגיות אלה הכרחיות לפעולת השירות ואינן משמשות למעקב פרסומי.
• 12.2. באתר השיווק פועלים שני כלים: מדידת ביקורים של Vercel Analytics, שאינה עושה שימוש בעוגיות ואינה מזהה מבקרים; ופיקסל של Meta (פייסבוק), המשמש למדידת יעילות פרסום ולהתאמת מודעות, והעושה שימוש בעוגיות ובמזהי גלישה.
• 12.3. הסכמה: פיקסל Meta נטען אך ורק לאחר שהמבקר אישר זאת בבאנר העוגיות המוצג באתר. מבקר שדחה את הבקשה, או שטרם השיב לה, אינו נחשף למעקב זה.
• 12.4. ניתן לשנות את הבחירה בכל עת באמצעות הכפתור שלהלן, וכן למחוק עוגיות דרך הגדרות הדפדפן:

13. שימוש בבינה מלאכותית

• 13.1. השירות עושה שימוש במודלים של בינה מלאכותית של ספקים חיצוניים ברכיבים הבאים:
• 13.1.1. הפקת טקסטים שיווקיים (Anthropic): אל הספק מועברים פרטי הנכס, הנחיות שהזין המשתמש ופרטי הקשר של המשתמש לצורך שילובם בפרסום. מידע על לקוחות קצה אינו מועבר ברכיב זה.
• 13.1.2. עיבוד תמונות נכסים (Google Gemini): אל הספק מועברת התמונה שהעלה המשתמש לצורך שיפורה החזותי.
• 13.1.3. תמלול הודעות קוליות (Google Gemini): הודעה קולית שנשלחה לעוזרת הוואטסאפ מועברת לספק לצורך תמלולה, והתמליל משמש להפעלת הפעולה שביקש המשתמש.
• 13.1.4. העוזרת האישית בוואטסאפ: תוכן הפניות של המשתמש מעובד באמצעות מודל שפה לצורך הבנת הבקשה וביצועה.
• 13.2. המפעיל מעביר לספקים אלה אך ורק את הנדרש להפקת התוצר המבוקש, באמצעות ממשקים עסקיים ובכפוף לתנאי הגנת המידע של הספקים.
• 13.3. השירות אינו מקבל החלטות אוטומטיות בעלות השפעה משפטית או מהותית על נושאי מידע; תוצרי הבינה המלאכותית מוצגים למשתמש, והוא שמחליט על השימוש בהם.

14. שימוש בנתונים מ-Google Calendar (Google API Services)

משתמשים בעלי מנוי בתשלום יכולים לחבר, לפי בחירתם, את חשבון Google שלהם כדי לסנכרן את פגישותיהם מרילטור אל יומן Google שלהם. חיבור זה הוא אופציונלי לחלוטין, אינו נדרש לשימוש באפליקציה, ואינו מתבצע בעת ההרשמה או ההתחברות הרגילה עם Google.

• 14.1. ההרשאה המבוקשת: בעת החיבור מתבקשת אך ורק הרשאת Google Calendar API מסוג "הצגה ועריכה של אירועים ביומנים שלך" (.../auth/calendar.events).
• 14.2. אופן השימוש בהרשאה: הסנכרון הוא חד-כיווני בלבד, מרילטור אל Google Calendar. המערכת יוצרת, מעדכנת ומוחקת אך ורק אירועים שנוצרו על ידי המשתמש בתוך רילטור, ואינה קוראת, אוספת, מציגה או מנתחת אירועים קיימים או אחרים ביומן.
• 14.3. המידע הנשמר: בשרתי השירות נשמרים אסימוני הגישה (OAuth tokens) הדרושים לסנכרון, כתובת הדוא"ל של חשבון Google שחובר, והמזהים (IDs) של האירועים שרילטור יצרה ביומן, לצורך עדכונם ומחיקתם בהמשך. תוכן היומן האישי של המשתמש אינו נשמר.
• 14.4. שיתוף: מידע זה אינו נמכר, אינו משותף ואינו מועבר לצד שלישי, ולא נעשה בו כל שימוש מלבד הפעלת פונקציית הסנכרון עצמה. המידע אינו משמש לצורכי פרסום או לאימון מודלים של בינה מלאכותית.
• 14.5. ניתוק ומחיקה: ניתן לנתק את החיבור בכל עת מתוך הגדרות האפליקציה. עם הניתוק נמחקים אסימוני הגישה מהשרתים באופן מיידי והסנכרון נפסק. ניתן גם לבטל את ההרשאה ישירות דרך הגדרות האבטחה של חשבון Google.

התחייבות לשימוש מוגבל (Limited Use): השימוש של רילטור במידע שמתקבל מממשקי Google וההעברה שלו כפופים למדיניות הנתונים של משתמשי שירותי Google API (Google API Services User Data Policy), לרבות דרישות השימוש המוגבל (Limited Use).

15. פרטיות קטינים

השירות מיועד לבני 18 ומעלה ואינו פונה לקטינים. נודע למפעיל כי נאסף מידע מקטין בניגוד לאמור, יפעל למחיקתו בלא דיחוי.

16. שינויים במדיניות

המפעיל רשאי לעדכן מדיניות זו מעת לעת. נוסח מעודכן יפורסם בעמוד זה בציון תאריך העדכון. על שינוי מהותי באופן איסוף המידע או השימוש בו תימסר הודעה למשתמשים בדוא"ל או בהודעה במערכת.

17. יצירת קשר בענייני פרטיות

לשאלות, בקשות או תלונות בענייני פרטיות: איליי אלחיני Evolux Studio, דוא"ל ilay0404@gmail.com, טלפון 053-623-4122. ניתן גם לפנות לרשות להגנת הפרטיות בכל עניין שלא בא על פתרונו.