מדיניות פרטיות

1מי אחראי על המידע שלך

בעלת השליטה במאגרי המידע הנאספים באתר: אס טי אס אייקוניק (STSICONIC), מספר מזהה עסקי 322814237 ("החברה", "אנחנו"). לפניות בנושא פרטיות: דוא"ל [email protected], טלפון 055-987-9054.

הבחנה חשובה: בשירותים שאנו מספקים ללקוחות עסקיים (כגון סוכני AI, אוטומציות ומערכות CRM המעבדים מידע של לקוחות הקצה של הלקוח), הלקוח העסקי הוא בעל השליטה במידע של לקוחותיו, והחברה פועלת כמחזיקה (מעבדת מידע) מטעמו ובהתאם להוראותיו בלבד. מדיניות זו חלה על מידע שהחברה היא בעלת השליטה בו: מבקרי האתר, מתעניינים, לקוחות ומועמדים לעבודה.

2איזה מידע אנחנו אוספים, מאיפה ולמה

מסירת המידע תלויה ברצונך ובהסכמתך ואינה חובה על פי דין. תוצאת אי מסירה: לא נוכל לחזור אליך, לתאם פגישה או לספק את השירות המבוקש. איננו אוספים ביודעין מידע שאיננו זקוקים לו, בהתאם לעקרון צמצום המידע.

3מטרות העיבוד והבסיס המשפטי

• מתן השירותים, מענה לפניות, תמיכה, חיוב ושירות לקוחות (קיום התקשרות או צעדים לקראתה).
• ניהול לידים, הצעות מחיר והתקשרויות (אינטרס לגיטימי של החברה ופעולות לבקשתך).
• מדידה ואנליטיקה לשיפור האתר והשירותים, מדידת קמפיינים ופרסום מותאם, לרבות הצגת מודעות למי שביקר באתר (רימרקטינג). ניתן לסרב לכך בכל עת, ראו סעיף 7.
• שיווק ודיוור ישיר (רק בהסכמה מפורשת ונפרדת, ראו סעיף 8).
• אבטחת מידע, מניעת הונאות ושימוש לרעה, ועמידה בחובות על פי דין.

הסכמתך למסירת מידע נלמדת מבחירה אקטיבית ומדעת: מילוי טופס, או פנייה יזומה בצ'אט או בוואטסאפ. כלי האנליטיקה והפרסום פועלים באתר כברירת מחדל, ולצדם מוצגת הודעת עוגיות שבה ניתן לסרב להם, וכן בכל עת לאחר מכן (סעיף 7). איננו משתמשים בתיבות סימון מסומנות מראש, ואיננו מתנים שירות בהסכמה למטרות שאינן נדרשות לו.

4בינה מלאכותית, צ'אט והקלטות

• העוזר הווירטואלי באתר הוא מערכת בינה מלאכותית אוטומטית ולא נציג אנושי. תוכן השיחה נשמר ומעובד לצורך מענה, שיפור השירות ובקרת איכות.
• תוכן פניות ושיחות עשוי להיות מעובד באמצעות מערכות בינה מלאכותית של ספקי צד שלישי, תחת התחייבויות סודיות ואבטחה. איננו משתמשים בתוכן פניותיך לאימון מודלים של בינה מלאכותית.
• פגישות מקוונות שתואמו מראש עשויות להיות מוקלטות ומתומללות באמצעים אוטומטיים לצורך הפקת סיכומי פגישה, בכפוף ליידוע המשתתפים. ניתן לבקש שלא להיות מוקלט.
• אין להזין לצ'אט מידע רגיש, כגון מידע רפואי או פיננסי מפורט, או מידע אישי של צדדים שלישיים.
• זכויות העיון והתיקון לפי הדין חלות גם על מידע שעובד במערכות אוטומטיות.

5עם מי אנחנו חולקים מידע

איננו מוכרים ואיננו סוחרים במידע אישי. נשתף מידע רק במידה הנדרשת למטרות שפורטו, עם:

• ספקי תשתית, ענן ואחסון אתרים.
• Meta Platforms בכל הנוגע לתקשורת בוואטסאפ (WhatsApp Business Platform), בכפוף למדיניות Meta.
• ספקי מודלי שפה ובינה מלאכותית, לצורך הפקת מענה אוטומטי בלבד.
• Google (Google Analytics, Google Ads, Google Fonts): מדידת השימוש באתר, מדידת קמפיינים ופרסום מותאם, כמפורט בסעיף 7.
• Meta Platforms (פייסבוק ואינסטגרם): פיקסל Meta ו-Conversions API, לצורך מדידת קמפיינים ופרסום מותאם. כשנשלחת פנייה באתר, אנו עשויים להעביר ל-Meta את כתובת הדוא"ל ומספר הטלפון שמסרת בצורה מגובבת (Hash), המאפשרת ל-Meta להתאים אותם למשתמשים שלה בלי לקבל אותם כטקסט גלוי, יחד עם כתובת IP וסוג הדפדפן, כדי למדוד את יעילות הפרסום. לא נעשה זאת אם בחרת "לא מאשר/ת" בבאנר העוגיות.
• Automattic (Jetpack Stats של WordPress.com): סטטיסטיקת צפיות בעמודי האתר.
• ספקי רכיבים המוטמעים באתר: Trustindex (הצגת ביקורות מ-Google), YouTube (סרטונים, שנטענים רק לאחר לחיצה) ו-Cloudflare (אבטחה והאצת האתר). ספקים אלה מקבלים מידע טכני, כמו כתובת IP וסוג הדפדפן, לצורך הצגת התוכן.
• מערכות CRM, דיוור וניהול פניות המשמשות אותנו.
• ספקי סליקה, יועצים משפטיים וחשבונאיים.
• רשויות מוסמכות, כאשר הדבר נדרש על פי דין או צו שיפוטי.

ספקים המעבדים מידע מטעמנו כפופים להתחייבויות חוזיות לשמירת סודיות ואבטחת מידע, בהתאם לתקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

6העברת מידע לחו"ל

חלק מספקינו מאחסנים או מעבדים מידע מחוץ לישראל, בעיקר בארצות הברית ובאיחוד האירופי. העברות אלה מבוצעות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, לרבות באמצעות התחייבויות חוזיות מתאימות של הנמענים לרמת הגנה נאותה. בין היתר, Google, Meta ו-Automattic מעבדות בארצות הברית מידע הנאסף באמצעות כלי המדידה והפרסום שבסעיף 7, בהתאם לתנאים ולהתחייבויות שלהן להגנה על מידע.

מידע שמקורו באזור הכלכלי האירופי מטופל גם בהתאם לתקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ"ג-2023, לרבות זכות מחיקה מורחבת. אם הינך מצוי באיחוד האירופי, ייתכן שעומדות לך זכויות נוספות לפי ה-GDPR, ולמימושן ניתן לפנות אלינו.

7עוגיות, פיקסלים וכלי מדידה ופרסום

האתר משתמש בעוגיות (Cookies), בפיקסלים, באחסון מקומי בדפדפן ובטכנולוגיות דומות. כלי האנליטיקה והפרסום פועלים כברירת מחדל, ולצדם מוצגת הודעת עוגיות שבה ניתן לסרב להם.

מה קורה כשבוחרים "לא מאשר/ת"

כלי האנליטיקה והפרסום שבטבלה מפסיקים לפעול בדפדפן שלך, העוגיות שלהם נמחקות, ושרת האתר אינו שולח ל-Meta או ל-Google נתונים על גלישתך או על פנייה שתשלח. הבחירה נשמרת בדפדפן (באחסון המקומי ובעוגייה בשם sts_cookie_choice) וחלה על כל עמודי האתר. נתונים שנשלחו לפני הבחירה אינם נמחקים מעצמם אצל הספקים, ולגביהם ניתן לפנות אלינו או לספק.

שינוי העדפות העוגיות
לחיצה על הכפתור מוחקת את הבחירה הקודמת ומציגה שוב את באנר העוגיות, כדי שתוכל לבחור מחדש.

פרסום מותאם (רימרקטינג)

ספקי צד שלישי, ובהם Google ו-Meta, עשויים להשתמש בעוגיות, בפיקסלים ובטכנולוגיות אחסון דומות כדי לאסוף או לקבל מידע מאתר זה וממקומות אחרים באינטרנט, ולהשתמש בו לצורכי מדידה ולהצגת מודעות מותאמות, לרבות מודעות המבוססות על ביקורים קודמים שלך באתר זה או באתרים אחרים.

ניתן לבטל פרסום מותאם אישית של Google במרכז המודעות של Google, ושל Meta בהעדפות המודעות של Meta. את השימוש של ספקים נוספים בעוגיות לפרסום מותאם ניתן לבטל בכתובת www.aboutads.info/choices, ובאירופה בכתובת www.youronlinechoices.eu. ניתן גם לחסום או למחוק עוגיות בהגדרות הדפדפן. חסימת עוגיות חיוניות עלולה לפגוע בתפקוד האתר.

פיקסלים שלנו באתרים אחרים

כאשר אנו מפרסמים תוכן באתרים של צדדים שלישיים, למשל כתבה ממומנת באתר חדשות, ייתכן שיוטמעו באותו עמוד, בהסכמת מפעיל האתר, פיקסלים של Google ו-Meta מטעמנו. הם מאפשרים לנו לדעת כמה אנשים צפו בתוכן, ולהציג לקוראיו מודעות שלנו בהמשך. על המידע הנאסף שם חלות גם מדיניות הפרטיות של אותו אתר ושל Google ו-Meta, וכן אפשרויות הביטול שלעיל.

8דיוור ישיר ושיווק

נשלח אליך תכנים שיווקיים בדוא"ל, בוואטסאפ או ב-SMS רק אם נתת לכך הסכמה מפורשת ומתועדת מראש, או בהתאם לחריגים הקבועים בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. בכל פנייה שיווקית:

• נציין כי מדובר בפרסומת ואת זהות השולח ודרכי הקשר עמו.
• תינתן דרך פשוטה וללא עלות להסרה, באותו אמצעי שבו נשלחה ההודעה (למשל השבת "הסר").
• פנייה המבוססת על אפיון או פילוח תציין כי היא דיוור ישיר, בהתאם לסעיפים 17ג עד 17ו לחוק הגנת הפרטיות.

הינך רשאי לדרוש בכל עת, בכתב, כי מידע המשמש לדיוור ישיר יימחק מהמאגר, ואנו נאשר לך את ביצוע המחיקה בכתב. בקשות הסרה ומחיקה: [email protected].

9כמה זמן המידע נשמר

• פניות ולידים שלא הבשילו להתקשרות: עד 24 חודשים ממועד הפנייה האחרונה.
• מידע לקוחות והתקשרויות: למשך ההתקשרות ולאחריה ככל הנדרש למיצוי זכויות ולחובות דין.
• קורות חיים: עד 24 חודשים ממועד ההגשה, אלא אם ביקשת מחיקה מוקדמת.
• מסמכי הנהלת חשבונות: 7 שנים בהתאם להוראות הדין.
• לוגים טכניים ונתוני אבטחה: עד 12 חודשים.
• נתוני Google Analytics: בהתאם לתקופת השמירה שהוגדרה בחשבון, ולא יותר מ-14 חודשים.
• קהלים לפרסום מותאם: ב-Google Ads עד 540 יום, ובקהלים המותאמים של Meta עד 180 יום, ממועד הביקור האחרון.
• עוגיות מקור הקמפיין שלנו: 90 יום (מקור ההגעה הראשון) ו-30 יום (מקור ההגעה האחרון).

בתום התקופות נמחק את המידע או נבצע התממה (אנונימיזציה), בכפוף לחובות שמירה על פי דין.

10אבטחת מידע

אנו מיישמים אמצעי אבטחה מנהליים, טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובכלל זה הצפנת תקשורת (HTTPS/TLS), בקרת גישה והרשאות, גיבויים, ניטור ותיעוד אירועי אבטחה. במקרה של אירוע אבטחה חמור נפעל בהתאם לחובות הדיווח שבדין. עם זאת, אף מערכת אינה חסינה באופן מוחלט, ואיננו יכולים להתחייב לחסינות מלאה מפני גישה בלתי מורשית.

11הזכויות שלך

• זכות עיון (סעיף 13 לחוק): לעיין במידע אישי עליך המוחזק אצלנו.
• זכות תיקון ומחיקה (סעיף 14 לחוק): לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן.
• הסרה מדיוור: להפסיק בכל עת קבלת תכנים שיווקיים ולדרוש מחיקת מידע המשמש לדיוור ישיר.
• משיכת הסכמה: למשוך הסכמה שנתת, מבלי שיהיה בכך כדי לפגוע בחוקיות עיבוד שנעשה קודם לכן. לגבי עוגיות וכלי מדידה ופרסום: בלחיצה על "לא מאשר/ת" בבאנר העוגיות או על "שינוי העדפות העוגיות" בסעיף 7.

למימוש זכויותיך: [email protected]. נטפל בבקשות בהקדם ולא יאוחר מהמועדים הקבועים בדין (ככלל, בתוך 30 ימים). לצורך הגנה על המידע ייתכן שנבקש פרטי אימות זהות.

12קטינים

האתר והשירותים מיועדים לעסקים ולבני 18 ומעלה, ואיננו אוספים ביודעין מידע אישי על קטינים. אם נודע לנו כי נאסף מידע על קטין בניגוד למדיניות זו, נפעל למחיקתו. הורה או אפוטרופוס המבקש מחיקת מידע של קטין מוזמן לפנות אלינו.

13מועמדים לעבודה

קורות חיים ופרטי מועמדות המוגשים דרך עמוד הקריירה ישמשו לצורכי גיוס והערכת התאמה בלבד, יהיו חשופים לגורמים הרלוונטיים לגיוס בלבד, ויישמרו עד 24 חודשים כדי שנוכל לשקול התאמה למשרות עתידיות. ניתן לבקש בכל עת עיון, תיקון או מחיקה של פרטי המועמדות.

14ניהול מאגרי מידע

החברה מנהלת את מאגרי המידע שלה בהתאם לחוק הגנת הפרטיות ולתקנותיו, לרבות מסמכי הגדרות מאגר ונהלים פנימיים. ככל שתחול חובת רישום או הודעה לרשות להגנת הפרטיות, נפעל בהתאם למועדים ולדרישות שבדין.

15עדכונים למדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת כדי לשקף שינויים בדין, בטכנולוגיה או בפעילותנו. הנוסח המעודכן יפורסם בעמוד זה בציון תאריך עדכון ומספר גרסה. על שינוי מהותי תוצג הודעה בולטת באתר, ובמקרים שבהם הדין מחייב זאת נבקש הסכמה מחודשת.

16פניות ותלונות

לכל שאלה, בקשה או תלונה בענייני פרטיות ניתן לפנות לאחראי הגנת הפרטיות בחברה: [email protected] או 055-987-9054. אם אינך שבע רצון מהטיפול, עומדת לך זכות לפנות לרשות להגנת הפרטיות: www.gov.il.