מבוא והיקף
מסמך זה מבהיר כיצד מרכז סינרגיה – דר. רמי בן – ישי אוסף, משתמש, שומר ומגן על מידע אישי של נושאי מידע בקשר עם אתר האינטרנט בכתובת https://ben-yshai.co.il/, פעילויות השיווק והפניות אלינו (לרבות בדוא"ל ובאמצעות וואטסאפ) והשירותים שאנו מציעים. המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, תיקון 13 לחוק, לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 (סעיף 30א – חוק הספאם), וכן – ככל שהדבר נדרש ובמקרים בהם אנו כפופים לכך – לתקנות ה-GDPR של האיחוד האירופי. השימוש באתר ובשירותים כפוף למדיניות זו; אנא קראו אותה בקפידה.
פרטי העסק ובקר המידע
הבקר האחראי על עיבוד המידע הוא מרכז סינרגיה – דר. רמי בן – ישי, בבעלותו של רמי בןו-ישי. ניתן ליצור עמנו קשר בדוא"ל rami@ben-yshai.co.il ובטלפון +972523313314. הדומיין הראשי של האתר הוא https://ben-yshai.co.il/. לכל שאלה, בקשה למימוש זכויות או דיווח על אירוע אבטחה, ניתן לפנות אלינו בכתובות המפורטות.
קהל יעד וקטינים
השירותים והאתר מיועדים לבגירים. איננו אוספים ביודעין מידע מקטינים מתחת לגיל 18 ללא הסכמת הורה או אפוטרופוס כהוראות הדין. כאשר חלים דיני האיחוד האירופי, איננו מבקשים הסכמה מקטינים מתחת לגיל 16. אם נודע לנו כי נאסף מידע מקטין בניגוד למדיניות זו, נפעל למחיקתו בהקדם האפשרי עם קבלת הודעה מתאימה.
סוגי מידע שנאספים
אנו עשויים לאסוף את המידע הבא: שם מלא, מספר טלפון וכתובת דוא"ל; פרטי תשלום לצורך רכישות אונליין וסליקה (לרבות פרטי כרטיס אשראי/חיוב כפי שנמסרים בתהליך התשלום); כתובת IP ונתוני מיקום משוערים הנגזרים ממנה; נתוני שימוש גלישה וטכנולוגיים בסיסיים הקשורים למכשיר, דפדפן ויומני שרת; ותוכן פניות והתכתבות שתשלחו לנו בדוא"ל או באמצעות וואטסאפ. ככלל, עיבוד פרטי התשלום מתבצע אצל ספקי סליקה מאושרים; איננו שומרים אצלנו את מספר כרטיס האשראי המלא, למעט אסימונים/אישורים הנחוצים להשלמת העסקה ולתיעוד כדין.
מקורות ואמצעי איסוף
מידע נאסף ישירות מכם בעת שימושכם באתר המבוסס WordPress ובטפסי יצירת קשר, בעת פנייה אלינו בדוא"ל או באמצעות וואטסאפ, וכן בעת רכישה ותשלום מקוונים. בנוסף, אנו משתמשים בעוגיות (Cookies) ובטכנולוגיות דומות באתר לצורך תפעול, אבטחה, ניתוח ושיפור חוויית המשתמש ופרסום ממומן, הכל כמפורט במדיניות זו ובכפוף לדין.
מטרות עיבוד ועילות חוקיות
נשתמש במידע למטרות אלה: מתן השירותים, יצירת קשר ומתן מענה לפניות, ניהול רכישות אונליין וסליקה והנפקת מסמכי חיוב; שליחת עדכונים, ניוזלטר ותוכן שיווקי בכפוף להסכמה או לסייגים בחוק התקשורת; ניתוח נתוני גלישה לשיפור האתר והשירות; ופרסום ממומן והתאמת מסרים בכפוף להסכמה היכן שנדרש. עילות העיבוד כוללות ביצוע חוזה כאשר העיבוד נדרש להענקת השירות או להשלמת עסקה; אינטרס לגיטימי לצורך תפעול ואבטחת האתר, ניתוח ושיפור השירותים, ומניעת הונאות – תוך בחינה של איזון מול זכויותיכם; הסכמה מפורשת, לרבות באמצעות סימון וי או לחיצה על כפתור אישור, עבור שיווק ישיר, עוגיות שאינן חיוניות ופרופיילינג שיווקי; וחובה משפטית לשם עמידה בדיני מס, חשבונאות ושמירת רשומות.
שיווק ישיר
אנו עשויים לשלוח אליכם מסרים פרסומיים בדוא"ל, ב-SMS, בוואטסאפ או באמצעים דיגיטליים אחרים בכפוף לחוק התקשורת (סעיף 30א) ולדין החל. כאשר נדרש, נבקש את הסכמתכם מראש, ונציין בכל מסר את זהות השולח ואת אפשרות הסרה. ניתן להסיר עצמכם בכל עת באמצעות לחיצה על כפתור הסר במסר שקיבלתם או באמצעות פנייה אקטיבית אלינו בדוא"ל rami@ben-yshai.co.il או בטלפון +972523313314. ייתכן שנמשיך לשלוח מסרים תפעוליים או שירותיים הנדרשים להשלמת עסקה או למסירת מידע הכרחי, שאינם נחשבים שיווקיים. אנו ננהל רשימות הסרה ייעודיות ונימנע משליחת מסרים שיווקיים למבקשים להסירם.
קוקיז וטכנולוגיות דומות
האתר עושה שימוש בעוגיות חיוניות לתפעול בסיסי ובקוקיז אנליטיים ושיווקיים לשם מדידה, ניתוח ושיפור חוויית משתמש וכן פרסום ממומן. כאשר הדין מחייב, נציג מנגנון הסכמה המאפשר לקבל או לדחות קטגוריות עוגיות שאינן חיוניות, ותוכלו לשנות את העדפותיכם בכל עת באמצעות הגדרות הדפדפן או ממשק ניהול העוגיות באתר. חסימת קוקיז מסוימים עשויה להשפיע על חוויית השימוש. עוגיות צד שלישי עשויות להיות מוצבות על ידי ספקי שירותי ניתוח ופרסום הפועלים באתר בכפוף להסכמים מתאימים.
מסירת מידע לצדדים שלישיים
נמסור מידע אישי לצדדים שלישיים רק במידה הדרושה ולמטרות המתוארות במדיניות זו: ספקי שירות תשתית וטכנולוגיה התומכים באתר ובשירותים (לרבות פתרונות WordPress, ענן, דוא"ל וגיבויים), ספקי סליקה ותשלומים מקוונים לשם עיבוד תשלומים בצורה מאובטחת, ספקי דיוור אלקטרוני לניהול ניוזלטר ושיווק, ורשויות ציבוריות כאשר החוק מחייב אותנו לכך (לרבות רשויות מס). מסירת מידע תיעשה על פי הסכמים מתאימים הכוללים התחייבויות סודיות ואבטחת מידע, ובמסגרת התאמה לדין החל. כמו כן, במקרה של שינוי מבני, מיזוג או העברת פעילות, המידע עשוי לעבור לצד הרוכש בכפוף להתחייבויות שווי ערך להגנה על פרטיות.
העברות מידע מחוץ לישראל
ספקי שירות מסוימים עשויים לאחסן ולעבד מידע בתחומי שיפוט מחוץ לישראל, לרבות באיחוד האירופי, באזורים אחרים של ה-EEA או בארצות הברית. במקרים אלו נוודא כי מתקיימות בטוחות מתאימות לפי הדין, לרבות הסתמכות על החלטות התאמה של האיחוד האירופי ככל שקיימות, חתימה על סעיפים חוזיים סטנדרטיים (SCCs) או שימוש במנגנוני העברה מאושרים אחרים, וכן ביצוע הערכות נאותות של רמת ההגנה. העברות יבוצעו רק ככל שהן נדרשות ולמטרות המפורטות במדיניות זו.
שמירה ומחיקה
נשמור את המידע האישי רק למשך התקופה הדרושה להשגת המטרות שלשמן הוא נאסף ולעמידה בדרישות הדין, ולאחר מכן נמחקו או נהפכו לאנונימיים. בכלל זה נשמור מידע עד בקשת הסרה או לפי צורך עסקי לגיטימי/חובה משפטית, לרבות לשם עמידה בחובות חשבונאיות ומס. מידע שיווקי יימחק או יוגבל לעיבוד לרשימות הסרה אם ביקשתם שלא לקבל מסרים. אנו עורכים סקירות תקופתיות של מאגרי המידע ומיישמים נהלים למחיקה או לאנונימיזציה כאשר אין עוד צורך שמור.
זכויות נושאי מידע
בכפוף לדין החל עומדות לכם זכויות ביחס למידע האישי, לרבות זכות לעיון ולתיעוד מידע, תיקון או עדכון מידע שאינו שלם או שאינו מדויק, מחיקה או השמדה במקרים המתאימים, הגבלת עיבוד, התנגדות לעיבוד על בסיס אינטרס לגיטימי, וכן זכות להתנגד בכל עת לשיווק ישיר ולהסרתכם מרשימות דיוור. כאשר ה-GDPR חל, עשויה לעמוד לכם גם הזכות לניידות נתונים והזכות למשוך הסכמה בכל עת מבלי לפגוע בחוקיות העיבוד שקדמה למשיכה. למימוש הזכויות, פנו אלינו בדוא"ל rami@ben-yshai.co.il או בטלפון +972523313314 וציינו פרטים מזהים מספיקים לשם אימות זהותכם. נשיב בהתאם ללוחות הזמנים הקבועים בדין. עומדת לכם הזכות להגיש תלונה לרשות להגנת הפרטיות בישראל, וככל שה-GDPR חל – גם לרשות הפיקוח המוסמכת במדינת מושבכם באיחוד האירופי.
אבטחת מידע ואירועי אבטחה
אנו מיישמים אמצעי אבטחת מידע סבירים ומקובלים, לרבות בקרות גישה מבוססות תפקיד, שימוש בפרוטוקול מוצפן HTTPS, אימות דו-שלבי למערכות נתמכות, וגיבויים תקופתיים. בנוסף, אנו נעזרים בהצפנה בתעבורה ובהצפנה במנוחה היכן שניתן, מנהלים הרשאות על בסיס עיקרון המידתיות והמינימום הנדרש, מבצעים בקרה לוגית וניהול תצורה, ומחילים נהלים לטיפול בציוד קצה ובסיסמאות. למרות מאמצינו, אין אבטחה מוחלטת. במקרה של אירוע אבטחה העלול לפגוע מהותית בפרטיות, נפעל בהתאם לדין, לרבות תיעוד האירוע, נקיטת פעולות לתיחום וסעד, ודיווח לרשויות המוסמכות ולנושאי המידע כאשר נדרש, לרבות בתוך 72 שעות לפי ה-GDPR ובכפוף לחובות הדיווח לפי הדין הישראלי.
שימוש בבינה מלאכותית (AI)
יתכן שנעשה שימוש בכלי בינה מלאכותית לצורך תפעול, תמיכה ושיפור השירות, לרבות ניתוח מגמות כלליות, טיוב תכנים ותהליכים פנימיים. איננו מבצעים קבלת החלטות אוטומטית היוצרת השפעה משפטית או מהותית דומה על נושאי מידע ללא מעורבות אנושית. כאשר נעשה שימוש בכלים אלה, נפעל לעקרון המידתיות, לצמצום נתונים ולהימנעות מהזנת מידע רגיש או מזהה שאינו נחוץ. עיבוד כזה יתבסס על אינטרס לגיטימי או על הסכמה, לפי העניין, ותחת הסכמי עיבוד מתאימים עם הספקים הרלוונטיים.
בקר מול מעבד
ביחס למידע האישי של מבקרי האתר, נרשמים, מנויים ולקוחות – אנו פועלים בדרך כלל כבקר המידע הקובע את מטרות ואמצעי העיבוד. ספקי השירות הטכנולוגיים והתפעוליים שלנו פועלים כמעבדים מטעמנו ומעבדים את המידע בהתאם להנחיותינו ולהסכמים מחייבים. אם וככל שנעבד מידע אישי מטעם לקוח עסקי ובמקום שבו אותו לקוח קובע את מטרות ואמצעי העיבוד, נפעל כמעבד מטעמו וכפופים נהיה להסכמי עיבוד נתונים ייעודיים.
עדכונים למדיניות
אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו מעת לעת כדי לשקף שינויים בדין, בפרקטיקות או בשירותים. הודעה על שינויים מהותיים תפורסם באתר ו/או תישלח באמצעי קשר זמינים. המשך שימושכם באתר או בשירות לאחר עדכון יהווה הסכמה למדיניות המעודכנת, בכפוף לדין. תאריך עדכון אחרון: 6 בנובמבר 2025.
נספח – רשימת מערכות וספקי שירות
WordPress – ניהול האתר, טפסים ותשתית מסחר מקוון
רבמסר – דיוור אלקטרוני וניהול רשימות תפוצה
invoice4u – הפקת חשבוניות וקבלות
ענן של גוגל – אחסון, דוא"ל וגיבויים בענן
ענן של מייקרוסופט – אחסון ושיתופי קבצים ושירותי ענן
וואטסאפ – תקשורת ושירות לקוחות
