מדיניות פרטיות

1. מי אנחנו (בעל השליטה במידע)

השירות MarketLed מופעל על ידי רפאל כהן, עוסק פטור רשום בישראל. פרטי הרישום של העסק נמסרים על גבי הקבלות ללקוחות משלמים ובמענה לבקשה בכתב.

ליצירת קשר: [email protected]. ווטסאפ: +972508722262.

לצורך תיקון 13 לחוק הגנת הפרטיות, רפאל כהן הוא בעל השליטה (Controller) במידע שלך.

2. איזה מידע אנחנו אוספים

מידע חשבון

אימייל, שם (אופציונלי), סיסמה (שמורה בגיבוב bcrypt), שפה, אזור זמן.

תוכן שהעלית

כל מה שהזנת לאשף: שם העסק, תחום, קהל יעד, בריפים, וכן התכנים שיצרנו עבורך (מחקר, מיצוב, קופי, דפי נחיתה, ליד מגנטים, מודעות, וידאו), נכסי מותג, ותמונות.

מידע שימוש

מדינה נגזרת מכתובת IP, סוג מכשיר, עמודים שנצפו, אירועי ארנק טוקנים, לוגי שגיאה, ומטא־דאטה של בקשות. Vercel Analytics משתמש בגיבוב מסתובב יומי (לא במזהה קבוע). עבור משתמשים מחוברים שנתנו הסכמה לאנליטיקה, אנחנו משתמשים ב־PostHog כדי לתעד שימוש במוצר והקלטות סשן (עם הסתרה של כל שדות הטופס) כדי לשפר את המוצר.

מידע מ־WhatsApp

אם פנית אלינו או השארת פרטים דרך המספר העסקי שלנו ב־WhatsApp, אנחנו מקבלים דרך WhatsApp Business Cloud API של Meta את מספר הטלפון שלך, שמך (אם מסרת אותו) ותוכן ההודעה, כדי לחזור אליך ולנהל את הפנייה. אפשר לבקש מחיקה של המידע הזה בכל רגע דרך דף מחיקת המידע.

2א. לידים שנאספים עבור לקוחותינו

לקוחות MarketLed מפרסמים דרך השירות דפי נחיתה, טפסים ועמודי קביעת תור. אם השארת פרטים בעמוד כזה (שם, טלפון, אימייל, תוכן פנייה), המידע נאסף עבור העסק שפרסם את העמוד, והוא בעל השליטה בו. MarketLed מחזיקה את המידע ומעבדת אותו עבור אותו עסק בלבד: אחסון מאובטח, הצגה בדשבורד שלו, ושליחת התראות אליו.

אנחנו לא משתמשים בפרטים שהשארת למטרות שלנו, לא פונים אליך, ולא מוכרים את המידע. כדי לממש זכויות עיון, תיקון או מחיקה לגבי פנייה שהשארת, פנה קודם לעסק שאליו פנית. אפשר גם לפנות ישירות אלינו ל־[email protected] או דרך דף מחיקת המידע, ואנחנו נטפל בבקשה מול העסק תוך 30 יום.

3. למה אנחנו אוספים את זה (מטרה ובסיס חוקי)

4. עם מי אנחנו חולקים את המידע (מעבדי משנה)

אנחנו לא מוכרים מידע אישי. אנחנו לא חולקים מידע לצורכי פרסום של צד שלישי.

5. העברת מידע לחו"ל

המידע עשוי לעבור אל מחוץ לישראל, בעיקר לארה"ב ולאיחוד האירופי. העברות ישראל־האיחוד האירופי מוגנות בהחלטת הלימות הדדית (מינואר 2024). העברות לארה"ב מסתמכות על המחויבויות החוזיות וההסמכות של מעבד המשנה (למשל DPF).

6. כמה זמן אנחנו שומרים

• מידע חשבון: כל עוד החשבון פעיל, ועוד 12 חודשים לאחר מחיקה.
• תכנים שנוצרו: כל עוד הפרויקט קיים, ועוד 30 ימי סף מחיקה רכה.
• רישומי חשבונות ותשלומים: 7 שנים (דיני מס).
• לוגים: 90 ימים.
• רישומי הסכמה לדיוור: משך חיי החשבון ועוד 3 שנים.

7. הזכויות שלך (תיקון 13)

• עיון. לבקש עותק של המידע האישי שלך.
• תיקון. לבקש לתקן מידע לא מדויק.
• מחיקה. כשהמידע כבר לא נחוץ או שאין בסיס חוקי להחזיק בו.
• התנגדות לעיבוד. במיוחד לדיוור ישיר.
• ניידות, במידת האפשר הטכני.

לממש זכות: כתבו לנו ל־[email protected]. נענה תוך 30 יום. זכותך גם להגיש תלונה לרשות להגנת הפרטיות.

8. אבטחה

הצפנה בתעבורה (TLS 1.2+), הצפנה במנוחה (בניהול Supabase ו־Vercel), אימות דרך Supabase עם גיבוב bcrypt, עקרון ההרשאה המינימלית, ו־Row-Level Security על כל טבלה. הודעה על אירוע אבטחה תימסר לפי לוחות הזמנים של תיקון 13, ללא עיכוב שאינו סביר.

9. עוגיות

אנחנו משתמשים בעוגיות חיוניות (סשן Supabase, העדפת שפה) ובאנליטיקה של Vercel שלא משתמשת בעוגיות. עבור משתמשים מחוברים, PostHog שומר עוגיות ואחסון מקומי לצורך אנליטיקת מוצר והקלטת סשן. אלה נטענים כברירת מחדל לאחר שהוצגה לך הודעת העוגיות והמשכת לגלוש באתר. אפשר לבטל את ההסכמה בכל רגע דרך הגדרות העוגיות (בבאנר או בקישור שבתחתית האתר). אנחנו לא טוענים שום טרקר פרסום של צד שלישי.

10. שקיפות על שימוש ב־AI

התוכן שאתה מזין נשלח לספקי AI חיצוניים (Google Gemini, Perplexity AI, fal.ai) לצורך יצירת הפלט. אנחנו משתמשים בתוכניות API בתשלום של הספקים האלה, שבהן הספק מתחייב חוזית לא לאמן על קלט שמגיע מה־API. אנחנו לא משתמשים בתוכן שלך לאימון מודלים משלנו.

11. ילדים

השירות לא מיועד למשתמשים מתחת לגיל 18, ואנחנו לא אוספים ביודעין מידע מילדים.

12. שינויים במדיניות

שינוי מהותי: הודעה במייל ובאנר באפליקציה 30 יום מראש. שינוי לא מהותי: עדכון תאריך התחילה. המשך שימוש לאחר ההודעה משמעו הסכמה.

13. יצירת קשר

דוא"ל: [email protected]
ווטסאפ: +972508722262

רשות להגנת הפרטיות: www.gov.il/he/departments/the_privacy_protection_authority