מדיניות פרטיות

טיוטה לעורך דין, 16.10.2026. [לעו"ד] מסמן שאלה פתוחה. ___ מסמן פרט שחסר.

עודכן לאחרונה: ___

1. מי אנחנו

Nadiz היא מערכת לניהול לקוחות (CRM) לעסקים. היא מופעלת על ידי מאור וינוקור, עוסק מורשה מספר ___ ("Nadiz", "אנחנו"). כתובת: ___ · טלפון: ___ · מייל לענייני פרטיות: ___

המדיניות הזו נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981, כולל תיקון 13 (בתוקף מאוגוסט 2025), ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

2. שני סוגי מידע, ושני תפקידים

א. מידע על העסקים שמשתמשים ב-Nadiz. למשל שם העסק, שמות העובדים שלו שיש להם משתמש, מייל, טלפון ופרטי חיוב. על המידע הזה Nadiz היא בעלת השליטה (בעלת המאגר). המדיניות הזו חלה עליו במלואה.

ב. מידע שהעסק שומר במערכת על הלקוחות שלו. למשל פניות, לקוחות, טפסים שמולאו, תשלומים והודעות. על המידע הזה העסק הוא בעל השליטה, ו-Nadiz היא "מחזיק": אנחנו שומרים ומעבדים אותו רק לפי הוראות העסק, כדי לתת לו את השירות. התנאים מופיעים בנספח א' לתנאי השימוש (הסכם עיבוד מידע).

אם אתם לקוחות של עסק שמשתמש ב-Nadiz, ויש לכם שאלה על המידע שלכם, פנו קודם לעסק עצמו. אם תפנו אלינו, נעביר את הפנייה לעסק.

[לעו"ד] האם החלוקה הזו לבעל שליטה / מחזיק מנוסחת נכון לפי המונחים של תיקון 13?

3. הודעה לפי סעיף 11 לחוק

כשאנחנו מבקשים מכם מידע אישי (למשל בהרשמה, בטופס יצירת קשר או בתשלום), אלה הדברים שחשוב שתדעו:

• מי מבקש: Nadiz, מופעלת ע"י מאור וינוקור, עוסק מורשה ___. הפרטים בסעיף 1.
• האם חייבים למסור: אין חובה חוקית למסור לנו מידע. המידע נמסר מרצונכם ובהסכמתכם.
• מה קורה אם לא מוסרים: בלי מייל ושם לא נוכל לפתוח לכם חשבון. בלי פרטי חיוב לא נוכל לתת שירות בתשלום. שדות שמסומנים כרשות אפשר להשאיר ריקים.
• למה אנחנו צריכים את המידע: כדי לתת את השירות, לנהל את החשבון, לחייב, לתת תמיכה, לשמור על אבטחה ולעמוד בחובות לפי החוק (למשל ניהול ספרים).
• למי המידע מועבר, ולמה: לספקים שמפעילים עבורנו את השירות, ורק במידה הנדרשת. הרשימה בסעיף 7. וגם לרשויות, אם החוק מחייב.
• הזכויות שלכם: לעיין במידע, לבקש לתקן אותו, ולבקש למחוק אותו. הפרטים בסעיף 9.

[לעו"ד] האם הרשימה הזו מכסה את כל מה שסעיף 11 דורש אחרי תיקון 13? האם צריך להציג אותה גם ליד כל טופס באתר?

4. איזה מידע אנחנו אוספים (על העסקים ועל המשתמשים)

• פרטי חשבון: שם, מייל, טלפון, שם העסק, תפקיד בעסק.
• פרטי חיוב: פרטים לחשבונית. פרטי כרטיס האשראי נשמרים אצל ספק הסליקה ולא אצלנו.
• מידע טכני: כתובת IP, סוג דפדפן, זמני כניסה ופעולות במערכת (יומן פעילות). המידע הזה משמש לאבטחה ולתיקון תקלות.
• פניות אלינו: מה שכתבתם לנו במייל, בטלפון או בטופס.

5. למה אנחנו משתמשים במידע

• לתת את השירות ולנהל את החשבון.
• לחייב ולהוציא חשבוניות.
• לתת תמיכה ולענות לפניות.
• לשמור על אבטחה, לזהות שימוש לרעה ולתקן תקלות.
• לשלוח הודעות על השירות (למשל שינוי בתנאים או תקלה). הודעות כאלה אינן פרסומת.
• פרסומת: רק אם הסכמתם במפורש. כל הודעת פרסומת מסומנת "פרסומת", ואפשר להסיר את עצמכם בקלות בכל רגע (סעיף 30א לחוק התקשורת).

אנחנו לא מוכרים מידע אישי, ולא משתמשים במידע של לקוחות העסקים לשום מטרה שלנו.

6. עוגיות (Cookies)

אנחנו משתמשים רק בעוגיות שהכרחיות כדי שהמערכת תעבוד, למשל כדי לזכור שנכנסתם לחשבון. אין לנו עוגיות פרסום או מעקב. אם נוסיף עוגיות כאלה, נבקש קודם את הסכמתכם.

[לעו"ד] לאמת: האם Cloudflare Turnstile (בדיקה נגד בוטים בטפסים) נחשב עוגייה הכרחית?

7. ספקים שמעבדים מידע עבורנו (ספקי משנה)

שירותים שהעסק מחבר בעצמו, למשל Morning (חשבוניות) או ספק סליקה, פועלים לפי הסכם בין העסק לספק. Nadiz רק מעבירה אליהם את המידע שהעסק ביקש.

נעדכן את הרשימה הזו לפני שנוסיף ספק חדש.

[לעו"ד] חלק מהספקים בארה"ב. האם נדרש משהו נוסף לפי תקנות העברת מידע לחו"ל? חתמנו (או נחתום) על הסכם עיבוד מידע עם כל ספק.

8. אבטחת מידע

• המידע של כל עסק מופרד מהמידע של עסקים אחרים, ברמת מסד הנתונים.
• התקשורת מוצפנת (HTTPS). סיסמאות ומפתחות של חיבורים נשמרים מוצפנים.
• גישה למידע ניתנת רק למשתמשים שהעסק הרשה, לפי הרשאות.
• גם אנחנו, כמפעילי המערכת, לא רואים את המידע של העסק. כדי לתת תמיכה, העסק צריך לאשר לנו גישה זמנית, והוא יכול לבטל אותה בכל רגע.
• פעולות רגישות נרשמות ביומן.
• אם יקרה אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות ולעסקים שנפגעו, כפי שהחוק מחייב.

[לעו"ד] איזו רמת אבטחה חלה עלינו לפי התקנות (בסיסית / בינונית / גבוהה)? צריך מסמך נהלים ואפיון מאגר. חלק גדול כבר קיים בקוד וצריך רק לתעד.

9. הזכויות שלכם

• לעיין במידע שלכם (סעיף 13 לחוק).
• לבקש לתקן מידע לא נכון או לא מעודכן (סעיף 14).
• לבקש למחוק מידע, וגם להסיר את עצמכם מרשימת דיוור (סעיף 17ו).

איך: כתבו למייל ___. נענה תוך 30 יום. על מחיקה, ראו גם את דף מחיקת הנתונים.

אם אתם לקוחות של עסק שמשתמש ב-Nadiz, פנו לעסק. אנחנו נעזור לו לטפל בבקשה.

אפשר גם להגיש תלונה לרשות להגנת הפרטיות.

10. כמה זמן אנחנו שומרים מידע

• כל עוד החשבון פעיל.
• אחרי ביטול מנוי: 30 יום, כדי שהעסק יוכל להוריד את המידע שלו. אחרי זה המידע נמחק. גיבויים נמחקים תוך 30 יום נוספים.
• מידע שהחוק מחייב לשמור (למשל חשבוניות): לפי התקופה שהחוק קובע.

[לעו"ד] מאור קבע 30 יום (16.10.2026). אם זה ישתנה, נעדכן.

11. ממונה הגנת פרטיות

[לעו"ד] האם נדרש? אם כן, יופיעו כאן שמו ופרטי הקשר שלו. הממונה לא אמור להיות אחד המייסדים.

12. ילדים

השירות מיועד לעסקים, ולא לילדים מתחת לגיל 18.

13. שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, נודיע לעסקים במייל לפחות 30 יום מראש. התאריך בראש הדף מראה מתי היא עודכנה.

14. יצירת קשר

שאלות על פרטיות: ___ · כתובת: ___ · טלפון: ___