מדיניות פרטיות

1. כללי ותחולה

מדיניות פרטיות זו (להלן: ״המדיניות״) מתארת כיצד BetterSites (להלן: ״החברה״), המנהלת את האתר bettersites.biz, אוספת, מעבדת, שומרת ומגינה על מידע אישי של מבקרים ולקוחות בהתאם לדרישות הדין הישראלי ולמיטב הפרקטיקות הבינלאומיות.

מדיניות זו חלה על כל מי שגולשים באתר, יוצרים קשר עם החברה, מסרים פרטים בטפסים, או מתקשרים עם שירותיה. שימוש באתר מהווה הסכמה לאיסוף ועיבוד המידע כמפורט להלן.

המסמך נערך בהתאם לחוק הגנת הפרטיות, תשמ״א–1981, תקנות הגנת הפרטיות (אבטחת מידע), תשע״ז–2017, חוק התקשורת (בזק ושידורים), תשמ״ב–1982 (תיקון 40 — דואר זבל), וחוזרי הרשות להגנת הפרטיות.

גיל מינימום לשימוש: השירותים מיועדים לבני 18 ומעלה. החברה אינה אוספת ביודעין מידע מקטינים.

2. המידע שאנחנו אוספים

החברה אוספת שני סוגי מידע: מידע שאתם מספקים באופן אקטיבי, ומידע הנאסף אוטומטית בעת הגלישה.

מידע שנמסר על ידכם באופן ישיר:

• שם מלא ושם העסק / הקליניקה
• מספר טלפון ו/או כתובת דוא״ל
• תוכן הפנייה, הבקשה, ההודעה, או השאלה שנשלחה דרך טפסי הצור קשר
• כל מידע נוסף שתבחרו למסור במהלך תקשורת עם החברה (WhatsApp, דוא״ל, טלפון)

מידע הנאסף אוטומטית בעת גלישה:

• כתובת IP: נאספת לצורכי אבטחה, איתור תקלות וניתוח גיאוגרפי כללי. כתובת ה-IP מועברת ל-Google Analytics בצורה מקוצרת (אנונימיזציה של Octet האחרון).
• נתוני גלישה טכניים: סוג דפדפן וגרסתו, מערכת הפעלה, סוג מכשיר, רזולוציית מסך, שפה, עמודים שנצפו, זמן שהות, מקור ההפניה (referrer).
• עוגיות (Cookies) וטכנולוגיות מעקב דומות: ראו סעיף 7 להלן לפירוט מלא.

מידע שאיננו אוספים: החברה אינה אוספת מספרי ת.ז., פרטי תשלום, נתוני בריאות, ומידע ביומטרי.

3. מטרות העיבוד והבסיס המשפטי

כל עיבוד מידע מבוצע בהתאם לאחד מהבסיסים המשפטיים הבאים: הסכמה, ביצוע חוזה, אינטרס לגיטימי, או חובה חוקית.

• מתן שירות ומענה לפניות — עיבוד נחוץ לביצוע הסכם או לנקיטת צעדים לפני כריתת הסכם לבקשתכם (בסיס: ביצוע חוזה).
• ניהול מערכת יחסים עסקית ו-CRM — ניהול ורישום פניות לקוחות פוטנציאליים וקיימים במערכת GoHighLevel (בסיס: אינטרס לגיטימי).
• שיפור האתר והשירותים — ניתוח נתוני שימוש כדי לשפר את חוויית הגלישה וביצועי האתר (בסיס: אינטרס לגיטימי).
• פניות שיווקיות ישירות — שליחת עדכונים, מבצעים ותוכן שיווקי, בכפוף להסכמתכם המפורשת. תוכלו לבטל הסכמה בכל עת (בסיס: הסכמה).
• עמידה בדרישות חוקיות — כגון שמירת תיעוד עסקי לצורכי מס וחשבונאות (בסיס: חובה חוקית).
• אבטחת מידע ומניעת הונאה — זיהוי גישות לא מורשות, ניטור ניסיונות פריצה ושמירה על שלמות המערכת (בסיס: אינטרס לגיטימי).

4. מסירת מידע לצדדים שלישיים

החברה אינה מוכרת, אינה משכירה ואינה סוחרת במידע אישי לצדדים שלישיים. מידע מועבר לגורמים חיצוניים אך ורק בנסיבות הבאות:

ספקי שירות הפועלים מטעמנו (עיבד-מידע):

• GoHighLevel (HighLevel Inc., ארה״ב) — מערכת CRM לניהול לידים ופניות. המידע מאוחסן בשרתים בארה״ב. HighLevel Inc. היא חברה עצמאית כפופה למדיניות הפרטיות שלה ולתנאי ה-DPA שנחתמו עמה. פרטים: highlevel.com/privacy.
• Google Analytics / Google LLC (ארה״ב) — ניתוח נתוני גלישה אנונימיים. Google פועלת כ-Data Processor ומחויבת לתנאי עיבוד הנתונים של Google. ניתן לבטל מעקב דרך Google Analytics Opt-Out: tools.google.com/dlpage/gaoptout.
• Vercel Inc. (ארה״ב) — שירות אחסון ו-CDN לאתר. Vercel עשויה לעבד נתוני גלישה טכניים (IP, headers) בהתאם למדיניותה.
• WhatsApp / Meta Platforms (ארה״ב) — שירות תקשורת לצורך מענה לפניות שנשלחות דרך כפתורי WhatsApp. שימוש ב-WhatsApp כפוף למדיניות הפרטיות של Meta.

כל ספקי השירות חתמו על הסכמי עיבוד מידע (DPA) המחייבים אותם לטפל במידע אך ורק לצורך מתן השירות, ליישם אמצעי אבטחה מתאימים, ולא לשתף את המידע עם גורמים נוספים.

מסירה על פי דין: החברה תמסור מידע לרשויות חוקיות ומשפטיות בישראל אם תקבל צו חוקי, צו בית משפט, או אם ייקבע כי מסירה כזו נדרשת לשם ציות לחוק.

שינוי שליטה: במקרה של מיזוג, רכישה, או מכירת נכסי החברה, המידע האישי עשוי לעבור לגורם הרוכש, אשר יהיה מחויב לכבד מדיניות פרטיות זו.

5. העברות מידע בינלאומיות

חלק מספקי השירות המפורטים בסעיף 4 ממוקמים בארצות הברית. העברת מידע אישי לארה״ב מתבצעת על בסיס הסכמי העברה תקניים (Standard Contractual Clauses — SCCs) ו/או תנאי Data Privacy Framework (DPF) בהתאם למדיניות הספק.

לצורכי הדין הישראלי: ארצות הברית מוכרת כמדינה בעלת הגנת פרטיות מספקת לגבי ספקים מסוימים. בכל מקרה של ספק, ניתן לפנות לחברה לקבלת פרטים על מנגנון ההגנה הספציפי החל על העברת המידע שלכם.

6. אחסון, שמירה ומחיקת מידע

החברה מחזיקה מידע אישי לפרק הזמן הקצר הנחוץ למילוי המטרה שלשמה נאסף, בכפוף לדרישות חוקיות ומחויבויות עסקיות.

• פניות שלא הובילו להתקשרות עסקית: נמחקות מהמערכת לאחר 24 חודשים מהפנייה האחרונה.
• מידע לקוחות פעילים: נשמר לאורך כל תקופת ההתקשרות ו7 שנים לאחר סיומה לצורכי מס, חשבונאות ועמידה בחוק.
• נתוני אנליטיקס: נשמרים עד 26 חודשים ב-Google Analytics (כברירת מחדל של הפלטפורמה).
• גיבויים: גיבויים מאובטחים עשויים להישמר עד 90 יום לאחר מחיקה מרכזית.

עם תום תקופת השמירה, המידע נמחק בצורה מאובטחת או מאונונם בצורה בלתי הפיכה.

7. עוגיות (Cookies) וטכנולוגיות מעקב

האתר משתמש בעוגיות ובטכנולוגיות דומות לשיפור חוויית הגלישה ולניתוח תנועה. להלן פירוט קטגוריות העוגיות המשמשות:

• עוגיות הכרחיות (Strictly Necessary): נחוצות לתפקוד בסיסי של האתר — ניהול הגדרות נגישות (bs-a11y), אבטחת טפסים. אינן ניתנות לביטול.
• עוגיות ניתוח (Analytics): Google Analytics (_ga, _gid, _gat) — נאספות באישור בלבד. נועדו להבין כיצד משתמשים גולשים באתר ולשפר את הביצועים.
• עוגיות שיווק (Marketing): כרגע אינן בשימוש. במידה ויופעלו בעתיד, יתבצע עדכון מדיניות זו ותתבקש הסכמתכם המחודשת.

ניהול עוגיות: ניתן לנהל ולמחוק עוגיות דרך הגדרות הדפדפן שלכם. שימו לב כי ביטול עוגיות הכרחיות עלול לפגוע בתפקוד חלקים מהאתר.

ביטול Google Analytics: ניתן להתקין את התוסף Google Analytics Opt-out Browser Add-on הזמין בכתובת tools.google.com/dlpage/gaoptout.

8. אמצעי אבטחת מידע

החברה מיישמת אמצעי אבטחה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע״ז–2017, ברמה המתאימה לרגישות המידע המוחזק:

• הצפנת תעבורת נתונים בפרוטוקול TLS 1.3 / HTTPS על כל האתר
• גישה למידע אישי מוגבלת לנציגים מורשים בלבד על בסיס עיקרון ה-Need to Know
• בדיקות אבטחה וסריקות פגיעויות תקופתיות
• ניטור גישות חריגות וחסימה אוטומטית של ניסיונות פריצה
• שרתים מאובטחים אצל ספקים מוכרים הכפופים לתקני ISO 27001 ו-SOC 2
• הסכמי סודיות (NDA) עם כל מי שיש להם גישה למידע
• תוכנית תגובה לאירועי אבטחה (Incident Response Plan)

אירוע אבטחה: בהתאם לחוק, במקרה של פרצת מידע המשפיעה על זכויות הגלישה שלכם, החברה תודיע לכם ולרשות להגנת הפרטיות במסגרת הזמן הקבועה בדין.

9. זכויותיכם כנושאי מידע

בהתאם לחוק הגנת הפרטיות, תשמ״א–1981 וחוזרי הרשות להגנת הפרטיות, עומדות לכם הזכויות הבאות:

• זכות עיון: לקבל עותק של המידע האישי שאנחנו מחזיקים עליכם.
• זכות תיקון: לתקן מידע שגוי, חלקי, או לא מעודכן.
• זכות מחיקה (״הזכות להישכח״): לבקש מחיקת מידע, בכפוף לחובות שמירה חוקיות (לדוגמה, תיעוד עסקי לצורכי מס).
• זכות התנגדות: להתנגד לעיבוד המידע לצורכי שיווק ישיר, ולמשיכת הסכמה לכל עיבוד המבוסס על הסכמה.
• זכות הגבלת עיבוד: לבקש הגבלת עיבוד בנסיבות מסוימות (לדוגמה, בזמן בחינת בקשת תיקון).
• זכות ניידות נתונים: לקבל את המידע שלכם בפורמט נקרא ומובנה.

לממש זכות כלשהי, שלחו בקשה בכתב לכתובת הדוא״ל sales@bettersites.biz עם פרטים מזהים מספיקים. החברה תשיב תוך 30 יום ממועד קבלת הבקשה. בנסיבות מורכבות, ניתן להאריך את התקופה ב-30 יום נוספים תוך מתן הודעה מראש.

אם אינכם מרוצים ממענה החברה, תוכלו לפנות להרשות להגנת הפרטיות: gov.il/he/departments/the_privacy_protection_authority.

10. תקשורת שיווקית ישירה

בהתאם לחוק התקשורת (בזק ושידורים), תשמ״ב–1982 (תיקון מס׳ 40 — ״חוק הספאם״), החברה תשלח לכם תקשורת שיווקית ישירה (דוא״ל, WhatsApp, SMS) רק לאחר קבלת הסכמתכם המפורשת.

• ביטול הסכמה: בכל עת תוכלו לבטל את הסכמתכם על ידי שליחת הודעה לכתובת sales@bettersites.biz, לחיצה על קישור ה-Unsubscribe בתחתית כל הודעה, או בפנייה ישירה בוואטסאפ. ביטול יחול תוך 10 ימי עסקים.
• הבהרה: ביטול הסכמה לשיווק לא ישפיע על תקשורת שירות חיונית הקשורה להתקשרות החוזית בינינו.

11. קישורים לאתרים חיצוניים

האתר עשוי להכיל קישורים לאתרים חיצוניים, ובכלל זה: Google, WhatsApp, ו-GoHighLevel. חברת BetterSites אינה אחראית לתכנים, שירותים, או מדיניויות הפרטיות של אתרים אלה. אנו ממליצים לעיין במדיניות הפרטיות של כל אתר חיצוני לפני מסירת מידע אישי.

12. שינויים במדיניות

החברה רשאית לעדכן מדיניות זו מעת לעת בהתאם לשינויים בחוק, בשירותים, או בפרקטיקות עיבוד הנתונים. במקרה של שינוי מהותי, תינתן הודעה מראש של לפחות 14 יום בדף זה (עם עדכון תאריך "עודכן לאחרונה") ו/או בדוא״ל ללקוחות פעילים.

המשך השימוש באתר לאחר פרסום השינויים מהווה הסכמה לגרסה המעודכנת. מומלץ לבקר בדף זה אחת לרבעון.

13. פרטי קשר — אחראי הפרטיות

לכל שאלה, פנייה, מימוש זכות, או תלונה בנוגע למדיניות פרטיות זו, ניתן לפנות לאחראי הפרטיות של החברה: