מדיניות פרטיות

מה אנחנו אוספים, ולמה

• חיפוש וגלישה. אפשר לחפש ולפנות לעסקים בלי חשבון ובלי למסור פרטים.
• ספירת לחיצות וצפיות. כשלוחצים על כפתור בכרטיס (וואטסאפ, שיחה, אתר, רשתות), או נכנסים לדף של עסק, אנחנו מוסיפים 1 לספירה של העסק באותו יום. אנחנו סופרים גם מאיפה הגיעו לכרטיס, בקבוצות כלליות (גוגל, חיפוש באתר, החותם באתר של העסק, רשתות, כניסה ישירה), וכמה פעמים כרטיס הופיע בתוצאות. הספירות נשמרות בלי שום פרט מזהה.
• ספירת חיפושים. כשמחפשים באתר, אנחנו סופרים את הטקסט שנכתב בשדה החיפוש, וכמה פעמים בכל יום נצפה כל דף מקצוע ועיר, כדי לדעת מה מחפשים ואילו בעלי מקצוע חסרים. החיפוש נשמר כטקסט בלבד, בלי כתובת IP ובלי שום פרט שקשור אליך, ולכן כדאי לא לכתוב בו פרטים אישיים.
• כדי לא לספור אותו אדם פעמיים ביום, אנחנו מחשבים קוד חד-כיווני (hash) מכתובת ה-IP, מסוג הדפדפן, מהעסק ומהתאריך, יחד עם מפתח אקראי שנוצר כל יום מחדש. אנחנו משתמשים בקוד רק כדי למנוע ספירה כפולה. בכל לילה נמחקים הקודים של היום שעבר, והמפתח שלו איתם, ולכן מהקוד אי אפשר לשחזר את כתובת ה-IP. כתובת ה-IP עצמה לא נשמרת אצלנו.
• האזור שלך. כדי להציע עסקים קרובים, אנחנו יכולים להשתמש באזור הכללי (אחד מ-11 האזורים בארץ) ש-Cloudflare מזהה לפי כתובת ה-IP. האזור לא נשמר אצלנו. אם תבחר אזור אחר ב"החלף אזור", הבחירה נשמרת רק בדפדפן שלך (localStorage), כדי שלא תצטרך לבחור שוב. היא לא נשלחת אלינו, ואפשר למחוק אותה בניקוי נתוני האתר בדפדפן.
• דיווח על בעיה בעסק. שם, טלפון, מייל (לא חובה), סוג הבעיה והתיאור. אנחנו משתמשים בהם כדי לברר את התלונה מול שני הצדדים. נספר לבעל העסק על מה התלונה, אבל את פרטי הקשר שלך נמסור לו רק אם תסכים. דיווחים לא מתפרסמים באתר. כתוב רק מה שצריך כדי לברר: אם התלונה על רופא, פסיכולוג או מטפל, אין צורך בפרטים רפואיים.
• פנייה בטופס צור קשר. שם, טלפון או מייל, נושא ותוכן ההודעה, כדי לחזור אליך.
• הגנה מספאם. הטפסים מוגנים ב-Cloudflare Turnstile, שבודק שהם נשלחים מאדם ולא מתוכנה, ומעבד לשם כך נתונים טכניים מהדפדפן. אנחנו גם סופרים כמה טפסים נשלחו מאותה כתובת IP, שוב כקוד חד-כיווני, שנמחק כשנגמר חלון הזמן (שעה או יום).

מה אנחנו לא עושים

• לא בונים פרופיל עליך ולא עוקבים אחריך בין אתרים.
• לא משתמשים בעוגיות מעקב, בפיקסלים או בכלי אנליטיקס של צד שלישי.
• לא שולחים לגולשים פרסומות.
• לא מוכרים, לא משכירים ולא מעבירים את המידע לאחרים לשיווק.

כשאתה פונה לעסק בוואטסאפ או בטלפון, העסק מקבל את המספר שלך ואת מה שכתבת. מאותו רגע הוא אחראי על המידע הזה. וואטסאפ וחברת הטלפון פועלות לפי מדיניות הפרטיות שלהן.

כמה זמן שומרים

• קוד הלחיצה והמפתח היומי: עד סוף היום, ואז נמחקים.
• ספירות הלחיצות והצפיות: מספרים בלבד, בלי פרטים מזהים, כל עוד העסק באתר.
• דיווחים על עסקים: 24 חודשים.
• פניות בטופס צור קשר: [למילוי: כמה זמן שומרים פניות מטופס צור קשר].

מה אנחנו אוספים, ולמה

• החשבון. כתובת המייל שלך. בכניסה עם גוגל, גוגל מעבירה לנו גם את השם, את תמונת הפרופיל ואת מזהה החשבון, ואת הסיסמה שלך אנחנו לא מקבלים. בכניסה במייל נשלח לך קוד בן 6 ספרות, שנשמר כקוד חד-כיווני ופג אחרי 10 דקות. אין אצלנו סיסמאות בכלל.
• פרטי העסק, שאתה ממלא באשף ובדשבורד: שם העסק, המקצוע והשירותים, מספר העוסק או ה-ח.פ, הטלפון והוואטסאפ, אזורי השירות, כתובת (רק אם יש חנות או משרד שמקבלים קהל), שעות הפעילות, שנים בתחום, עובדות כמו זמינות לחירום, התיאור, הקישורים, הלוגו והתמונות. אנחנו משתמשים בהם כדי לבנות את הכרטיס, לאמת את העסק ולהציג אותו באתר.
• מסמך הרישיון, במקצועות שמחייבים רישיון. משמש רק לאימות. ראה בהמשך.
• תעודת מקצוע או הכשרה, ואימות זהות, רק אם בחרת להוסיף אותם לכרטיס (לא חובה). אימות הזהות נעשה בשיחת וידאו קצרה, בלי הקלטה. אם בחרת לשלוח צילום של תעודה מזהה, הוא משמש רק לבדיקה ונמחק מיד אחריה. נשמר רק מה שנבדק, מתי ובאיזו דרך.
• אימות הטלפון נעשה בשיחה או בהודעת וואטסאפ בינך לבין הצוות שלנו, ולכן עובר גם דרך וואטסאפ.
• החתימה על אמנת השירות של מאומתים: השם שלך, גרסת האמנה, התאריך, סוג הדפדפן וקוד חד-כיווני של כתובת ה-IP. כך אפשר להוכיח שהחתימה נעשתה, ומתי.
• ההסכמה להודעות שיווקיות: אם סימנת את התיבה, נשמר התאריך שבו הסכמת.
• תיעוד ושירות. אנחנו שומרים יומן של שינויים בכרטיס (מי שינה מה ומתי), בקשות שינוי, תלונות על העסק והחלטות לגביהן, פניות שלך אלינו, והערות פנימיות של הצוות על הקשר איתך. למשל מתי דיברנו ומה סיכמנו.
• סטטיסטיקה של הכרטיס: צפיות, לחיצות לפי ערוץ, מקורות והופעות בתוצאות. אתה רואה אותה בדשבורד. אנחנו משתמשים בה גם כדי להבין אילו עסקים מקבלים פניות. אם הסכמת להודעות שיווקיות, נשתמש בה גם כדי לבחור למי לפנות עם הצעה לשירות נוסף, של מאומתים או של המותגים האחרים שלנו (ראה בהמשך). בלי הסכמה, לא נפנה אליך עם הצעה כזאת.

מה מתפרסם באתר

בכרטיס מתפרסמים: שם העסק, המקצוע והשירותים, אזורי השירות, הטלפון והוואטסאפ (דרך כפתורי הפנייה), הכתובת אם יש חנות, השעות, התיאור, התמונות, הלוגו, הקישורים והמייל לפניות, אם מילאת אותו. מתפרסמים גם מה בדקנו, "חבר במאומתים מאז", ומספר הפניות דרכנו, מ-5 ומעלה.

לא מתפרסמים: מספר העוסק, מסמכי הרישיון והתעודות, צילום תעודה מזהה, המייל שאיתו אתה נכנס, ההסכמה להודעות שיווקיות, התלונות וההערות הפנימיות.

מסמכי רישיון, תעודות וזהות

מסמכי רישיון, תעודות וצילומי תעודה מזהה נשמרים באחסון פרטי ונפרד, שלא נגיש מהאינטרנט, עד הבדיקה בלבד. רק אנשי הצוות שמאמתים עסקים יכולים לראות אותם, ורק לצורך האימות. אנחנו לא מעבירים אותם לאף אחד. אחרי ההחלטה הקובץ נמחק, ונשארים רק הפרטים שנבדקו: סוג המסמך, המספר או המרשם שבו נבדק, תוקף אם יש, תאריך הבדיקה ומי בדק. בצילום אפשר להסתיר כל פרט שלא קשור לבדיקה.

הודעות שיווקיות ודיוור ישיר

• נשלח לך דבר פרסומת (חוק התקשורת, סעיף 30א), כמו הצעה לשירות בתשלום במייל או בוואטסאפ, רק אם הסכמת במפורש: בתיבה שלא מסומנת מראש, בשלב האחרון של האשף. בתיבה כתובים בשמם גם המותגים האחרים שלנו, שההצעות יכולות להיות שלהם.
• ההסכמה לא תנאי לשום דבר, והיא לא משפיעה על האימות או על הכרטיס.
• בכל דבר פרסומת יופיעו המילה "פרסומת" בתחילת ההודעה (במייל, בשורת הנושא), הפרטים שהחוק דורש, ובהם השם ודרכי הקשר שלנו, ודרך פשוטה להסרה. במייל יהיה גם קישור להסרה.
• פנייה אישית שבחרנו לשלוח לך לפי נתוני הכרטיס, למשל לפי מספר הפניות, היא גם "דיוור ישיר" לפי חוק הגנת הפרטיות (סעיף 17ו). בפנייה כזאת נכתוב שזה דיוור ישיר, מי אנחנו ומה הכתובת שלנו, ושהפרטים הגיעו מהכרטיס שלך במאומתים.
• אפשר לבטל את ההסכמה בכל רגע: בדשבורד, או בתשובה לכל הודעה כזאת. אפשר גם לבקש בכתב, כולל בוואטסאפ או במייל, שנוריד אותך מרשימת הפניות. נעשה את זה, ונאשר לך בכתב תוך 30 יום לכל היותר.
• הודעות שירות, כמו קוד כניסה, עדכון על האימות, שינוי סטטוס, סיכום חודשי ותזכורת לפני חג, הן לא פרסומת, ואין בהן הצעה לשירות בתשלום. בכל תזכורת ובכל סיכום חודשי יש קישור "הסר אותי מתזכורות", שעוצר את שניהם בלחיצה אחת, בלי להתחבר. הודעות על הכרטיס עצמו, כמו אימות ושינוי סטטוס, ימשיכו להגיע.

הצעות של המותגים האחרים שלנו

מאומתים הוא מיזם של מוטי אליהו, ובאותו עסק הוא מפעיל גם את פופו דיגיטל (שירותי שיווק דיגיטלי), Blue 65 (מערכת לניהול פניות ולקוחות) ו"מוטי אליהו, אסטרטגיה וייעוץ שיווקי" (ליווי שיווקי לעסקים). כולם מותגים של אדם אחד, ולא של חברה.

• אם הסכמת להודעות שיווקיות, נוכל לשלוח לך הצעות גם על השירותים של המותגים האלה. בכל הצעה יופיעו המילה "פרסומת", הפרטים שהחוק דורש, ובהם השם ודרכי הקשר שלנו, שם המותג שמציע את השירות, ודרך פשוטה להסרה.
• כל המותגים שייכים לאותו אדם, ולכן הפרטים שלך לא עוברים לאף אחד אחר. אנחנו לא מוכרים, לא משכירים ולא מוסרים אותם לאחרים.
• אפשר לבטל את ההסכמה בכל רגע: בדשבורד, או בתשובה לכל הודעה כזאת. הביטול חל על ההצעות של כל המותגים.
• אם יתווסף מותג לרשימה, נבקש קודם את הסכמתך לקבל הצעות גם ממנו. אם מותג יעבור לגוף אחר, לא נעביר אליו את הפרטים שלך בלי הסכמה חדשה.

כמה זמן שומרים

• את החשבון והכרטיס: כל עוד החשבון קיים.
• כשאתה מוחק את החשבון, הכרטיס יורד מהאתר, והתמונות, הלוגו ומסמכי האימות שעוד לא נבדקו נמחקים מיד.
• מה נשאר אחרי המחיקה, ולכמה זמן: [למילוי: מה נשאר אחרי מחיקת חשבון, ולכמה זמן].
• תלונות על העסק: 24 חודשים מיום שהוגשו.
• גיבויים אוטומטיים של מסד הנתונים: [למילוי: כמה ימים נשמרים גיבויים של מסד הנתונים], ואז נמחקים.

עוגיות

• לגולשים: אנחנו לא שמים עוגיות בכלל.
• לבעלי עסקים מחוברים: עוגיית כניסה אחת, שבלעדיה אי אפשר להישאר מחובר למאומתים+. היא נשמרת 30 יום ומתחדשת כשאתה משתמש באתר. בזמן הכניסה עצמה יכולה להישמר עוד עוגייה קצרה, לאבטחת התהליך.
• אבטחה: במקרים מסוימים Cloudflare, ספק האחסון והאבטחה שלנו, יכולה לשים עוגייה הכרחית שבודקת שהגולש אינו תוכנה.
• העדפות, רק בדפדפן שלך: כמה העדפות נשמרות בדפדפן שלך (localStorage) ולא אצלנו: האזור שבחרת ב"החלף אזור", הניחוש האחרון של האזור, ומאמרים שאהבת בבלוג. הן לא נשלחות אלינו, ואפשר למחוק אותן בהגדרות הדפדפן.

אין באתר מעקב, ואין עוגיות של אנליטיקס, של פרסום או של רשתות חברתיות. לכן אין באתר באנר עוגיות: יש רק עוגיות הכרחיות, שבלעדיהן השירות שביקשת לא עובד. אם נוסיף מדידת תנועה, היא תהיה בלי עוגיות ובלי מידע מזהה, ונעדכן כאן.

מי מעבד את המידע בשבילנו

• Cloudflare: אחסון האתר, מסד הנתונים, הקבצים (כולל האחסון הפרטי של הרישיונות), ההגנה מספאם (Turnstile) וההגנה על מערכת הניהול שלנו.
• Resend: שליחת מיילים, כמו קודי כניסה, עדכונים על האימות וסיכומים. Resend מקבלת את כתובת המייל ואת תוכן המייל.
• Google: כניסה עם חשבון גוגל, אם בחרת בה. גוגל יודעת שנכנסת למאומתים, לפי מדיניות הפרטיות שלה.
• WhatsApp (Meta): השיחה לאימות הטלפון, והודעות בינך לבינינו.

הספקים האלה מעבדים את המידע בשבילנו ולפי ההוראות שלנו. אנחנו מוסרים מידע לרשויות רק כשהחוק מחייב.

מידע מחוץ לישראל

הספקים שלנו פועלים בכל העולם, ולכן המידע יכול להישמר ולהיות מעובד גם מחוץ לישראל, למשל בארצות הברית ובאירופה. אנחנו מעבירים מידע רק לספקים שהתחייבו בהסכם לאבטח אותו, להשתמש בו רק כדי לתת לנו את השירות, ולא להעביר אותו הלאה אלא לפי ההסכם, כפי שדורשות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

אבטחת מידע

אנחנו פועלים לפי חוק הגנת הפרטיות, כולל תיקון 13, ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. בין השאר:

• כל החיבורים לאתר מוצפנים (HTTPS).
• לאזור הניהול נכנסים רק אנשי צוות שצריכים אותו, אחרי זיהוי.
• מסמכי האימות שמורים בנפרד, באחסון פרטי, ונמחקים אחרי הבדיקה.
• כתובות IP נשמרות רק כקוד חד-כיווני. גם קודי הכניסה נשמרים כקוד חד-כיווני, ופגים אחרי 10 דקות.
• כל שינוי בכרטיס נרשם ביומן.

אין מערכת שמוגנת לגמרי. אם יקרה אירוע אבטחה, נפעל לפי החוק והתקנות, נדווח לרשות להגנת הפרטיות כשהחוק מחייב, ונודיע לך כשצריך.

הזכויות שלך

• עיון: אתה יכול לבקש לראות את המידע עליך שנמצא אצלנו, בעברית, בערבית או באנגלית.
• תיקון: אתה יכול לבקש לתקן מידע לא נכון, לא שלם, לא ברור או לא מעודכן. בעלי עסקים יכולים לתקן את רוב הפרטים לבד, בדשבורד. שדות נעולים משנים בבקשת שינוי.
• מחיקה: בעל עסק יכול למחוק את החשבון לבד, בהגדרות. אחרים יכולים לבקש שנמחק דיווח או פנייה שלהם, ונמחק, אלא אם אנחנו חייבים לשמור אותם, למשל בזמן בירור תלונה.
• הסרה מהודעות שיווקיות ומרשימת הפניות, בכל רגע.

איך שולחים בקשה: במייל moamatim@gmail.com, או בצור קשר. כתוב את שמך ואיך נזהה את המידע, למשל שם העסק או המייל שאיתו נכנסת. ייתכן שנבקש לוודא שזה אתה לפני שנמסור מידע.

תוך כמה זמן: נאפשר לך לעיין במידע תוך 30 יום. אם נחליט לא לאשר בקשת עיון, נודיע לך תוך 21 יום ונסביר למה. על בקשה לתיקון או למחיקה נענה תוך 30 יום.

אם סירבנו לבקשה, אפשר לערער לבית משפט השלום תוך 30 יום מהסירוב. אפשר גם לפנות לרשות להגנת הפרטיות.

שינויים במדיניות

התאריך בראש הדף מראה מתי המדיניות עודכנה לאחרונה. על שינוי מהותי נודיע לבעלי העסקים במייל או בדשבורד לפני שהוא נכנס לתוקף. אם נרצה להשתמש במידע שכבר מסרת למטרה חדשה, שלא כתובה כאן, נבקש קודם את הסכמתך.

יצירת קשר

מאומתים, מיזם של מוטי אליהו. מייל: moamatim@gmail.com, או בטופס צור קשר.