1. מי אנחנו (בעל השליטה במידע)
השירות MarketLed מופעל על ידי רפאל כהן, עוסק פטור רשום בישראל. פרטי הרישום של העסק נמסרים על גבי הקבלות ללקוחות משלמים ובמענה לבקשה בכתב.
ליצירת קשר: [email protected]. ווטסאפ: +972508722262.
לצורך תיקון 13 לחוק הגנת הפרטיות, רפאל כהן הוא בעל השליטה (Controller) במידע שלך.
2. איזה מידע אנחנו אוספים
מידע חשבון
אימייל, שם (אופציונלי), סיסמה (שמורה בגיבוב bcrypt), שפה, אזור זמן.
תוכן שהעלית
כל מה שהזנת לאשף: שם העסק, תחום, קהל יעד, בריפים, וכן התכנים שיצרנו עבורך (מחקר, מיצוב, קופי, דפי נחיתה, ליד מגנטים, מודעות, וידאו), נכסי מותג, ותמונות.
מידע שימוש
מדינה נגזרת מכתובת IP, סוג מכשיר, עמודים שנצפו, אירועי ארנק טוקנים, לוגי שגיאה, ומטא־דאטה של בקשות. Vercel Analytics משתמש בגיבוב מסתובב יומי (לא במזהה קבוע). עבור משתמשים מחוברים, אנחנו משתמשים ב־PostHog כדי לתעד שימוש במוצר והקלטות סשן (עם הסתרה של כל שדות הטופס) כדי לשפר את המוצר.
מידע מ־WhatsApp
אם פנית אלינו או השארת פרטים דרך המספר העסקי שלנו ב־WhatsApp, אנחנו מקבלים דרך WhatsApp Business Cloud API של Meta את מספר הטלפון שלך, שמך (אם מסרת אותו) ותוכן ההודעה, כדי לחזור אליך ולנהל את הפנייה. אפשר לבקש מחיקה של המידע הזה בכל רגע דרך דף מחיקת המידע.
2א. לידים שנאספים עבור לקוחותינו
לקוחות MarketLed מפרסמים דרך השירות דפי נחיתה, טפסים ועמודי קביעת תור. אם השארת פרטים בעמוד כזה (שם, טלפון, אימייל, תוכן פנייה), המידע נאסף עבור העסק שפרסם את העמוד, והוא בעל השליטה בו. MarketLed מחזיקה את המידע ומעבדת אותו עבור אותו עסק בלבד: אחסון מאובטח, הצגה בדשבורד שלו, שליחת התראות אליו, ושליחה למערכות שהוא חיבר בעצמו (webhook, למשל Zapier או מערכת CRM), ב־HTTPS בלבד.
אנחנו לא משתמשים בפרטים שהשארת למטרות שלנו, לא פונים אליך, ולא מוכרים את המידע. כדי לממש זכויות עיון, תיקון או מחיקה לגבי פנייה שהשארת, פנה קודם לעסק שאליו פנית. אפשר גם לפנות ישירות אלינו ל־[email protected] או דרך דף מחיקת המידע, ואנחנו נטפל בבקשה מול העסק תוך 30 יום.
3. למה אנחנו אוספים את זה (מטרה ובסיס חוקי)
| מטרה | בסיס חוקי | מידע בשימוש |
|---|---|---|
| הפעלת השירות | חוזה | חשבון + תוכן |
| חשבונות ורישום מס | חובה חוקית (דיני מס בישראל) | חשבון + מטא־דאטה של תשלומים |
| מניעת שימוש לרעה ואבטחה | אינטרס לגיטימי | שימוש + IP |
| אנליטיקת מוצר (מצטברת) | אינטרס לגיטימי | שימוש (ללא עוגיות) |
| הקלטת סשן ואנליטיקת התנהגות | הסכמה (המשך הגלישה, אחרי הודעת העוגיות) | שימוש + הקלטת סשן עם הסתרה |
| דיוור שיווקי | הסכמה (opt-in) | אימייל |
| תמיכה בלקוחות | חוזה | חשבון + תוכן הפנייה |
| משוב על גרסת הבטא ופנייה אליך בנושא | הסכמה (ההצטרפות לבטא) | חשבון + שימוש + המשוב שמסרת |
4. עם מי אנחנו חולקים את המידע (מעבדי משנה)
| מעבד משנה | מטרה | אזור |
|---|---|---|
| Vercel Inc. | אחסון, אנליטיקה, Speed Insights | ארה"ב / קצה גלובלי |
| PostHog | אנליטיקת מוצר, הקלטת סשן (משתמשים מחוברים) | האיחוד האירופי (גרמניה) |
| Supabase | בסיס נתונים, אימות, אחסון, Realtime | האיחוד האירופי (פרנקפורט) |
| Anthropic (Claude API) | יצירת טקסט AI, מחקר וחיפוש ברשת, ניתוח תמונות | ארה"ב (העיבוד עשוי להתבצע גם במדינות נוספות) |
| Google (Gemini API) | יצירת טקסט AI בחלק מהתכונות ובגיבוי, קריינות | ארה"ב ומדינות נוספות |
| Google Cloud (Cloud Run) | רינדור וידאו | ישראל |
| Google Fonts | גופנים בדפים שהלקוחות שלנו מפרסמים (Google מקבלת את כתובת ה־IP של המבקר) | גלובלי |
| ElevenLabs | קריינות בחלק מסוגי הסרטונים | ארה"ב |
| Perplexity AI | AI למחקר (גיבוי) | ארה"ב |
| fal.ai | יצירה ועריכה של תמונות, תמלול אודיו לכתוביות. דרך fal המידע מגיע גם לספקי המודלים OpenAI, Google ו־Recraft | ארה"ב |
| Jina AI (Elastic) | קריאת דפי אינטרנט וחיפוש ברשת עבורך | גרמניה / ארה"ב |
| Firecrawl | גרידת אינטרנט עבורך | ארה"ב |
| Resend | אימיילים תפעוליים | ארה"ב |
| Cloudflare | DNS, CDN, אחסון קבצים (R2), בדיקת בוטים בטפסים (Turnstile) | ארה"ב / גלובלי |
| Meta Platforms (WhatsApp Business Cloud API, Graph API) | תשובה אוטומטית לפניות והתראות ליד ב־WhatsApp, ופרסום לפייסבוק ולאינסטגרם כשחיברת חשבון | ארה"ב / האיחוד האירופי |
| PayPlus (כשתשלומים יופעלו) | תשלומים | ישראל |
אנחנו לא מוכרים מידע אישי. אנחנו לא חולקים מידע לצורכי פרסום של צד שלישי.
5. העברת מידע לחו"ל
המידע עשוי לעבור אל מחוץ לישראל, בעיקר לארה"ב ולאיחוד האירופי. ספק ה־AI העיקרי שלנו, Anthropic, הוא חברה אמריקאית: המידע נשמר אצלה בארה"ב, והעיבוד עשוי להתבצע גם במדינות נוספות.
לספקים שמחוץ לאיחוד האירופי אנחנו מעבירים מידע על בסיס תנאי עיבוד המידע החוזיים שלהם, ובהם הסכמי עיבוד נתונים (DPA) אצל הספקים שמציעים אותם.
6. כמה זמן אנחנו שומרים
- מידע חשבון: כל עוד החשבון פעיל. אחרי בקשת מחיקה הוא נמחק תוך 30 יום (ראו דף מחיקת המידע).
- תכנים שנוצרו: כל עוד הפרויקט קיים. מחיקת פרויקט מוחקת מיד את התכנים והלידים שלו מהמערכת שלנו, ואת רוב הקבצים שלו.
- מה שנשאר אחרי מחיקת פרויקט: מה שנשאר אצלנו (למשל קבצים באחסון, שיחות WhatsApp דרך המספר העסקי שלנו, יומן הקרדיטים בחשבון ונתוני אנליטיקה) נמחק לפי בקשה, תוך 30 יום (ראו דף מחיקת המידע). עותקים אצל ספקים (למשל מיילים שנשלחו דרך ספק הדיוור) נמחקים לפי תקופת השמירה שלהם. מה שכבר יצא מהשירות, כמו מיילים בתיבה שלך, פוסטים שפרסמת ברשתות ומערכות שחיברת ב־webhook, נשאר שם, ומחיקתו באחריותך.
- לידים שנאספו עבור לקוח: כל עוד הפרויקט שלו קיים (מה שנשאר אחריו: ראו הסעיף הקודם).
- רישומי חשבונות ותשלומים: 7 שנים (דיני מס).
- לוגים טכניים של השרת: לפי תקופת השמירה של ספק האחסון, לכל היותר 90 יום.
- גיבויים תפעוליים: מידע שנמחק יוצא מהם במחזור הגיבוי הרגיל, לכל היותר תוך 90 יום.
- רישומי הסכמה לדיוור: משך חיי החשבון ועוד 3 שנים.
7. הזכויות שלך (תיקון 13)
- עיון. לבקש עותק של המידע האישי שלך.
- תיקון. לבקש לתקן מידע לא מדויק.
- מחיקה. כשהמידע כבר לא נחוץ או שאין בסיס חוקי להחזיק בו.
- התנגדות לעיבוד. במיוחד לדיוור ישיר.
- ניידות, במידת האפשר הטכני.
לממש זכות: כתבו לנו ל־[email protected]. נענה תוך 30 יום. זכותך גם להגיש תלונה לרשות להגנת הפרטיות.
8. אבטחה
הצפנה בתעבורה (TLS 1.2+), הצפנה במנוחה (בניהול Supabase ו־Vercel), אימות דרך Supabase עם גיבוב bcrypt, עקרון ההרשאה המינימלית, ו־Row-Level Security על כל טבלה. הודעה על אירוע אבטחה תימסר לפי לוחות הזמנים של תיקון 13, ללא עיכוב שאינו סביר.
9. עוגיות
אנחנו משתמשים בעוגיות חיוניות (סשן Supabase, העדפת שפה) ובאנליטיקה של Vercel שלא משתמשת בעוגיות. עבור משתמשים מחוברים, PostHog שומר עוגיות ואחסון מקומי לצורך אנליטיקת מוצר והקלטת סשן. בתקופת הבטא הם חלק מהשירות: כשנכנסים לאתר מוצגת הודעת עוגיות, והמשך הגלישה מהווה הסכמה לכך. אין אפשרות לכבות אותם בנפרד. אם אינך מסכים לכך, אפשר להפסיק להשתמש בשירות ולבקש למחוק את המידע שלך. אנחנו לא טוענים שום טרקר פרסום של צד שלישי.
10. שקיפות על שימוש ב־AI
התוכן שאתה מזין נשלח לספקי AI חיצוניים לצורך יצירת הפלט: Anthropic (Claude) לרוב הטקסט, המחקר והחיפוש ברשת; Google Gemini בחלק מהתכונות, בגיבוי ולקריינות; ElevenLabs לקריינות בחלק מסוגי הסרטונים; Perplexity AI כגיבוי למחקר; ו־fal.ai לתמונות ולתמלול כתוביות, ודרכה גם OpenAI, Google ו־Recraft, שמפעילים חלק ממודלי התמונות. כל ספק מקבל רק את מה שנדרש למשימה שלו.
אצל Anthropic ו־Google אנחנו משתמשים ב־API בתשלום, שבו הספק לא מאמן מודלים על הקלט. ElevenLabs עשויה להשתמש בטקסט שנשלח לקריינות כדי לשפר את המודלים שלה, לפי התנאים שלה. אנחנו לא משתמשים בתוכן שלך לאימון מודלים משלנו.
11. ילדים
השירות לא מיועד למשתמשים מתחת לגיל 18, ואנחנו לא אוספים ביודעין מידע מילדים.
12. שינויים במדיניות
הגרסה הזו חלה על משתמשים חדשים מ־26.10.2026, ועל משתמשים קיימים 30 יום אחרי ההודעה עליה.
שינוי מהותי: הודעה במייל ובאנר באפליקציה 30 יום מראש. שינוי לא מהותי: עדכון תאריך התחילה. המשך שימוש לאחר ההודעה משמעו הסכמה.
13. יצירת קשר
דוא"ל: [email protected]
ווטסאפ: +972508722262
רשות להגנת הפרטיות: www.gov.il/he/departments/the_privacy_protection_authority