משפטי
מדיניות פרטיות
1. מי אנחנו ועל מה המדיניות חלה
- השירות מופעל בשם המסחרי "על זה CRM" (להלן: "על זה", "אנחנו"). פניות בנושא פרטיות: support@alzecrm.co.il או דרך עמוד צרו קשר.
- המדיניות חלה על אתר השיווק alzecrm.co.il ("האתר") ועל מערכת ה-CRM שאנחנו מספקים לעסקים, כולל סביבת העבודה הנפרדת של כל עסק ("השירות").
- המדיניות מסבירה איזה מידע אישי נאסף, למה, עם מי הוא משותף, כמה זמן הוא נשמר ואילו זכויות עומדות לכם. היא משלימה את תנאי השימוש. מידע נוסף על אמצעי ההגנה מופיע בעמוד אבטחה.
- המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון 13, ולתקנות שהותקנו מכוחו. במקרים שבהם חלים עלינו גם דיני הגנת מידע של האיחוד האירופי (GDPR), נפעל גם לפיהם.
- המדיניות כתובה בלשון רבים ומתייחסת לכל המגדרים באופן שווה.
2. שני תפקידים: בעל השליטה ומחזיק
יש שני סוגי מידע, ולכל אחד מהם אחריות אחרת:
- מידע שאנחנו אחראים עליו (בעל השליטה במאגר). מידע על מבקרים באתר, על מי ששולח בקשת ניסיון או פנייה, על המשתמשים בחשבונות (שם, מייל, תפקיד, פרטי התחברות) ומידע לצורכי חיוב. על המידע הזה אנחנו מחליטים למה ואיך משתמשים בו, והמדיניות הזאת חלה עליו במלואה.
- מידע שהעסק מכניס למערכת (אנחנו המחזיק). מידע שעסק לקוח מכניס או מעלה לשירות על הלקוחות, הספקים, אנשי הקשר והעובדים שלו — למשל כרטיסי לקוח, פניות, הצעות מחיר, הזמנות, משלוחים, הודעות ווטסאפ וקבצים. לגבי המידע הזה העסק הוא בעל המאגר ובעל השליטה בו, ואנחנו "מחזיק" שמעבד את המידע מטעמו ולפי הוראותיו בלבד, כדי לספק את השירות.
- העסק אחראי לכך שיש לו בסיס חוקי לאסוף את המידע ולהכניס אותו למערכת, למסור לאנשים את ההודעות הנדרשות בדין, לקבל הסכמה לדיוור כשצריך, ולטפל בבקשות של האנשים שהמידע עוסק בהם. אנחנו לא משתמשים במידע הזה לצרכים שלנו, לא מוכרים אותו ולא פונים לאנשים שמופיעים בו.
- אם אתם לקוח או ספק של עסק שמשתמש בעל זה ואתם רוצים לעיין במידע עליכם, לתקן אותו או למחוק אותו — פנו ישירות לעסק. אם תפנו אלינו, נעביר את הפנייה לעסק או נמסור לכם את פרטיו, ונסייע לעסק ככל שנדרש. במערכת יש לעסק כלים לכך: ייצוא מידע על אדם מסוים, התממה (אנונימיזציה), מרשם בקשות ותיעוד הסכמות לדיוור לפי ערוץ.
- התנאים שלפיהם אנחנו מעבדים מידע מטעם העסק מפורטים בתנאי השימוש. עסק שזקוק להסכם עיבוד נתונים (DPA) נפרד יכול לבקש אותו בכתובת support@alzecrm.co.il.
3. מידע שנאסף באתר
- טופס בקשת ניסיון (/trial/): שם העסק, שם איש הקשר, טלפון, מייל, ענף וגודל צוות (אם בחרתם), הודעה חופשית (אם כתבתם), אישור התנאים ומדיניות הפרטיות, והאם הסכמתם לקבל דיוור שיווקי.
- טופס יצירת קשר (/contact/): שם, מייל, טלפון (לא חובה), שם החברה (לא חובה), נושא הפנייה, תוכן ההודעה, אישור התנאים והאם הסכמתם לדיוור שיווקי.
- מניעת ספאם: בשני הטפסים יש שדה נסתר שאנשים לא ממלאים, ועם השליחה נרשם גם מתי נפתח הטופס. הפרטים האלה משמשים רק כדי לזהות שליחה אוטומטית (ספאם), ולא לזיהוי אישי.
- מקור ההגעה: עם שליחת טופס מצורפים אליו העמוד שממנו שלחתם, האתר שהפנה אתכם (referrer) ופרמטרי קמפיין (UTM), אם היו בכתובת. הפרטים האלה נשמרים בדפדפן שלכם לזמן הביקור בלבד (sessionStorage) ונמחקים כשסוגרים את הלשונית.
- יומנים טכניים: כמו בכל אתר, השרת וספק ה-CDN רושמים באופן אוטומטי פרטים טכניים על כל בקשה — כתובת IP, סוג הדפדפן והמכשיר, העמוד המבוקש והשעה. המידע משמש לתפעול, לאבטחה ולמניעת שימוש לרעה.
- העדפות נגישות: אם שיניתם הגדרות בתפריט הנגישות (למשל גודל טקסט או ניגודיות), ההעדפות נשמרות במכשיר שלכם בלבד (localStorage) ולא נשלחות אלינו.
- סטטיסטיקת שימוש — עוגיות רק בהסכמה. האתר משתמש ב־Google Analytics 4 כדי להבין אילו עמודים נקראים, מאילו מקורות מגיעים לאתר ומאיזה סוג מכשיר. בלי הסכמה לא מוצבות עוגיות סטטיסטיקה ולא נשמר מזהה מבקר: Google מקבלת רק אותות מצומצמים ואנונימיים (Consent Mode). מדידה מלאה עם עוגיות מתבצעת רק אם אישרתם. באתר אין פיקסלים או עוגיות פרסום, ו־Google Signals ושיתוף הנתונים לצורכי פרסום כבויים. פירוט בסעיף 16.
4. מידע שנאסף בשירות
- פרטי חשבון ומשתמשים: שם העסק ופרטי ההתקשרות שלו, ולכל משתמש — שם, מייל, טלפון (אם הוזן), תפקיד והרשאות, סיסמה (נשמרת רק בצורה מוצפנת חד-כיוונית), הגדרות אימות דו-שלבי והעדפות.
- יומני שימוש, ביקורת וגישה: כניסות למערכת, כתובת IP ומיקום משוער שנגזר ממנה, סוג הדפדפן, פעולות שבוצעו (יומן ביקורת), צפייה בפרטי לקוחות וייצוא נתונים (יומן גישה), והתראות על פעילות חריגה. היומנים משמשים לאבטחה, לתמיכה ולבירור תקלות, וחלקם זמינים גם למנהלי העסק כדי שיוכלו לפקח על השימוש בחשבון שלהם.
- פניות תמיכה: תוכן הפניות, ההתכתבות איתנו, ופרטים שתמסרו לנו כדי שנעזור לכם. גישה של צוות התמיכה לסביבת העבודה של העסק כפופה להגדרת גישת התמיכה שהעסק קבע, ונרשמת תמיד ביומן הביקורת של העסק (ראו סעיף 16.5 בתנאי השימוש).
- פרטי חיוב: שם הישות המשלמת, מספר עוסק או ח.פ., כתובת לחשבונית, איש קשר לחיוב, המסלול, מספר המשתמשים והיסטוריית תשלומים. ככל שתשלום מתבצע באמצעות ספק סליקה, פרטי הכרטיס מעובדים אצלו, ואנחנו לא שומרים את מספר הכרטיס המלא.
- תוכן שהעסק מכניס: כל המידע והקבצים שהעסק מכניס או מעלה לשירות, או שמגיעים אליו מחיבורים שהעסק הפעיל. לגבי המידע הזה אנחנו פועלים כמחזיק בלבד, כאמור בסעיף 2.
- מידע רגיש: השירות לא נועד לניהול מידע בעל רגישות מיוחדת (כמו מידע רפואי או מידע על עבר פלילי). אם העסק בוחר להכניס מידע כזה, הוא אחראי לכך שיש לו היתר לכך בדין ושהוא נוקט את אמצעי הזהירות הנדרשים.
5. למה אנחנו משתמשים במידע ועל איזה בסיס
- אנחנו משתמשים במידע שאנחנו אחראים עליו למטרות האלה:
- לבדוק בקשות ניסיון, ליצור איתכם קשר ולפתוח חשבון אם הבקשה אושרה;
- לענות לפניות ולתת תמיכה;
- לספק את השירות, לנהל משתמשים והרשאות ולשלוח הודעות מערכת (כמו הזמנה למערכת, איפוס סיסמה והתראות אבטחה);
- לחייב, להוציא חשבוניות ולנהל את הקשר העסקי;
- לאבטח את האתר והשירות, למנוע הונאה ושימוש לרעה ולברר תקלות;
- לשפר את השירות על סמך נתוני שימוש מצרפיים;
- לשלוח דיוור שיווקי — רק למי שהסכים לכך (ראו סעיף 6);
- לעמוד בחובות לפי דין, למשל דיני מס והנהלת חשבונות, ולהגן על זכויותינו.
- הבסיס לשימוש במידע, בשפה פשוטה:
- הסכמה — כשביקשנו אותה במפורש, למשל לדיוור שיווקי או לסטטיסטיקת שימוש באתר (Google Analytics). אפשר לבטל הסכמה בכל עת, והביטול לא פוגע בשימוש שנעשה לפניו;
- ביצוע התקשרות — כשהמידע נחוץ כדי לטפל בבקשה שלכם או לתת לכם את השירות שהזמנתם;
- חובה לפי דין — כשהחוק מחייב אותנו לשמור או למסור מידע, למשל רשומות לצורכי מס;
- אינטרס לגיטימי — כשיש לנו צורך עסקי סביר שאינו פוגע בפרטיותכם יותר מהנדרש, למשל אבטחת המערכת, מניעת הונאה ושיפור השירות.
- האם חובה למסור את המידע? אין חובה חוקית למסור לנו מידע, והמסירה היא לפי רצונכם והסכמתכם. עם זאת, בלי השדות המסומנים כחובה בטפסים לא נוכל לטפל בבקשה או בפנייה, ובלי פרטי חשבון וחיוב לא נוכל לספק את השירות. שדות שאינם חובה עוזרים לנו להתאים את המענה, ואפשר להשאיר אותם ריקים.
- איננו מקבלים לגביכם החלטות אוטומטיות שיש להן השפעה משפטית או השפעה מהותית דומה. אוטומציות ובוטים שעסק מגדיר במערכת פועלים לפי ההגדרות של העסק ובאחריותו.
6. דיוור שיווקי והודעות שירות
- נשלח לכם דיוור שיווקי מ"על זה CRM" בדוא"ל רק אם סימנתם הסכמה מפורשת לכך בטופס, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. ההסכמה אינה תנאי לקבלת ניסיון או שירות. לא נשלח דיוור שיווקי בערוץ אחר (כמו SMS או WhatsApp) בלי הסכמה נפרדת לאותו ערוץ.
- אפשר להסיר את עצמכם מהדיוור בכל עת — בקישור ההסרה שבכל הודעה, בתשובה "הסר", או בפנייה אל support@alzecrm.co.il. נטפל בבקשה בהקדם ובתוך הזמן הקבוע בדין.
- הודעות שירות — למשל הזמנה למערכת, אישור פעולה, איפוס סיסמה, התראות אבטחה, הודעות על חיוב ועדכונים מהותיים לתנאים או למדיניות — אינן דיוור שיווקי, והן יישלחו גם בלי הסכמה לדיוור כל עוד יש לכם חשבון או בקשה פתוחה.
7. עם מי המידע משותף
- אנחנו לא מוכרים מידע אישי ולא מעבירים אותו לצד שלישי לצורכי פרסום.
- ספקי משנה. אנחנו נעזרים בספקים שמעבדים מידע מטעמנו, רק במידה הנחוצה לשירות שהם נותנים לנו ובכפוף להתחייבויות לשמירה על סודיות ואבטחה. רשימת ספקי המשנה מופיעה בטבלה שבסוף סעיף זה.
- נותני שירות מקצועיים. רואי חשבון, יועצים משפטיים וספקי הנהלת חשבונות שלנו, במידה הנחוצה ובחובת סודיות.
- דרישה לפי דין. נמסור מידע אם נידרש לכך על פי דין, צו שיפוטי או דרישה של רשות מוסמכת, או כשהדבר נחוץ כדי להגן על זכויותינו, על משתמשים אחרים או על הציבור. במידה שהדין מתיר, נודיע לעסק הלקוח על דרישה שנוגעת למידע שלו.
- העברת פעילות. אם הפעילות כולה או חלקה תועבר לגורם אחר (למשל במיזוג או מכירה), המידע עשוי לעבור אליו, ובלבד שהגורם הנעבר יתחייב לנהוג בו לפי מדיניות זו או לפי מדיניות שמגינה עליו במידה דומה. נודיע על כך מראש.
- נעדכן את רשימת ספקי המשנה כשיתווסף ספק חדש. לקוחות עסקיים יקבלו הודעה מראש על שינוי מהותי ברשימה, כמפורט בתנאי השימוש.
| ספק | תפקיד | מיקום עיבוד |
|---|---|---|
| Hetzner Online GmbH | אירוח השרתים ומסדי הנתונים, כולל גיבויים | גרמניה (האיחוד האירופי) |
| Cloudflare, Inc. | DNS, רשת הפצת תוכן (CDN) והגנה מפני תקיפות | רשת עולמית; התעבורה עשויה לעבור במרכזי נתונים מחוץ לאיחוד האירופי |
| Google Ireland Limited (Google Tag Manager ו-Google Analytics) | סטטיסטיקת שימוש באתר — עוגיות ומזהה מבקר רק למבקרים שהסכימו; לאחרים אותות אנונימיים בלבד | מרכזי הנתונים של Google, כולל בארצות הברית |
| שרת הדואר של על זה (מתארח אצל Hetzner Online GmbH) | שליחת מיילים מהמערכת (הזמנות, הודעות שירות, איפוס סיסמה) ודיוור למי שהסכים | גרמניה (האיחוד האירופי) |
| ספק דוא"ל חיצוני — רק אם יחובר בעתיד | שליחת מיילים מהמערכת ללקוחות של העסק. כרגע אין ספק כזה; אם יחובר, נוסיף אותו לטבלה ונודיע מראש כמפורט בתנאי השימוש | יפורסם כאן לפני תחילת השימוש |
8. ספקים שאתם מחברים למערכת
- המערכת מאפשרת לעסק לחבר ספקים חיצוניים — למשל חברת סליקה, תוכנת חשבוניות, ווטסאפ עסקי (Meta), חנות מקוונת וחברות שילוח. החיבורים האלה מופעלים רק לפי בחירת העסק.
- כשהעסק מפעיל חיבור, המערכת מעבירה לספק את המידע הנדרש לפעולה שהעסק ביקש (למשל פרטי נמען למשלוח או פרטי לקוח לחשבונית). הספקים האלה אינם ספקי משנה שלנו: הם ספקים שהעסק התקשר איתם, והם פועלים לפי ההסכם ביניהם לבין העסק ולפי מדיניות הפרטיות שלהם.
- מפתחות הגישה (API) שהעסק מזין לחיבורים נשמרים אצלנו מוצפנים, בנפרד לכל עסק. מומלץ לקרוא את מדיניות הפרטיות של כל ספק לפני שמחברים אותו.
9. העברת מידע אל מחוץ לישראל
- המידע נשמר על שרתים בגרמניה, באיחוד האירופי. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, המתירות העברה למדינות שחל בהן דין אירופי להגנת מידע.
- האיחוד האירופי הכיר בישראל כמדינה שמעניקה הגנה נאותה למידע אישי, כך שמידע יכול לעבור בין ישראל לאיחוד בלי מנגנונים נוספים.
- Cloudflare פועלת ברשת עולמית, ולכן תעבורה מוצפנת ונתונים טכניים (כמו כתובת IP) עשויים לעבור במרכזי נתונים מחוץ לאיחוד האירופי, בכפוף להתחייבויות החוזיות של הספק לשמירה על המידע.
- אם הסכמתם לסטטיסטיקה, נתוני השימוש באתר מעובדים אצל Google, גם במרכזי נתונים בארצות הברית, לפי תנאי עיבוד הנתונים של Google וההתחייבויות החוזיות שלה להעברת מידע אל מחוץ לאיחוד האירופי.
10. כמה זמן המידע נשמר
אנחנו שומרים מידע רק כל עוד הוא נחוץ למטרה שלשמה נאסף, או כל עוד הדין מחייב:
- בקשות ניסיון שלא אושרו ופניות מהאתר: עד 24 חודשים מיום הקבלה, ואז נמחקות. אם הבקשה אושרה, הפרטים הופכים לחלק מפרטי החשבון.
- פרטי חשבון ותוכן שהעסק הכניס: כל עוד החשבון פעיל, ועוד 90 ימים לאחר ביטול המנוי או סיום ההתקשרות, כדי לאפשר לעסק לייצא את המידע. לאחר מכן המידע נמחק, והעותקים בגיבויים נמחקים במחזור הגיבוי הרגיל. רשומות שהדין מחייב לשמור נשמרות לתקופה הקבועה בדין (ראו סעיף 10.4).
- יומנים טכניים, יומני גישה ויומני ביקורת: עד 12 חודשים, אלא אם נדרש לשמור אותם זמן ארוך יותר לבירור אירוע אבטחה או מחלוקת.
- רשומות חיוב והנהלת חשבונות: לתקופה שהדין מחייב, למשל 7 שנים לרשומות לצורכי מס.
- הסכמות לדיוור ובקשות הסרה: כל עוד נדרש כדי להוכיח שהתקבלה הסכמה או כדי לכבד בקשת הסרה.
- נתוני Google Analytics: נתוני שימוש ברמת המבקר נשמרים ב־Google Analytics לתקופה שהוגדרה בחשבון, ולכל היותר 14 חודשים, ואז נמחקים. דוחות מצרפיים אינם מזהים מבקר מסוים.
11. הזכויות שלכם
- עיון — לבקש לעיין במידע שמוחזק עליכם (סעיף 13 לחוק הגנת הפרטיות).
- תיקון ומחיקה — לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק).
- הסרה מדיוור ישיר — לבקש שמידע עליכם יימחק ממאגר שמשמש לדיוור ישיר או שלא יפנו אליכם בדיוור כזה (סעיף 17ו לחוק).
- ביטול הסכמה — לבטל בכל עת הסכמה שנתתם, למשל לדיוור שיווקי.
- זכויות נוספות לפי GDPR — במקרים שבהם דיני הגנת המידע של האיחוד האירופי חלים: מחיקה, הגבלת השימוש, ניידות מידע, התנגדות לשימוש שמבוסס על אינטרס לגיטימי, והגשת תלונה לרשות הפיקוח המתאימה באיחוד.
- הזכויות כפופות לחריגים הקבועים בדין — למשל מידע שאנחנו חייבים לשמור לפי חוק, או מידע שחשיפתו תפגע בזכויות של אחרים. אם נסרב לבקשה, נסביר את הסיבה ואת הדרכים לערער.
- לגבי מידע שעסק לקוח הכניס למערכת, הבקשה צריכה להיות מופנית לעסק (ראו סעיף 2.4).
12. איך מממשים זכויות
- שלחו בקשה אל support@alzecrm.co.il או דרך עמוד צרו קשר, וציינו מה אתם מבקשים ואת פרטי ההתקשרות שמופיעים אצלנו.
- כדי להגן עליכם, נאמת את זהותכם לפני שנמסור או נשנה מידע — למשל באמצעות פנייה מכתובת המייל הרשומה, או בבקשה לפרטים מזהים נוספים. נבקש רק את המינימום הנחוץ לאימות.
- נשיב לבקשת עיון בתוך 30 יום, כקבוע בתקנות הגנת הפרטיות (תנאים לעיון במידע ודרכי הגשת ערעור), התשמ"א-1981, ונשתדל לטפל בכל בקשה אחרת באותו פרק זמן. אם נדרש זמן נוסף, נעדכן אתכם.
- מימוש הזכויות אינו כרוך בתשלום, למעט במקרים שהדין מתיר זאת.
13. אבטחת מידע
-
אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ונוקטים אמצעים סבירים להגנה על המידע, בהם:
- אירוח על שרתים באיחוד האירופי וגיבויים שוטפים;
- סביבת עבודה מופרדת לכל עסק, כך שמשתמשי עסק אחד אינם יכולים לגשת לנתונים של עסק אחר;
- אימות דו-שלבי באפליקציית אימות עם קודי שחזור, שחובה למנהלים;
- נעילה אחרי ניסיונות כניסה כושלים, הגבלת קצב בקשות, ניתוק אחרי חוסר פעילות, ואימות מחדש לפני ייצוא נתונים ולפני שינוי מפתחות של ספקים;
- אפשרות להגביל כניסה לכתובות IP מורשות (כולל IPv6);
- התראות על פעילות חריגה, כמו ייצוא חריג או כניסה ממיקום חדש;
- הרשאות לפי תפקיד ולפי היקף (שלי, סניף, הכול) והסתרת שדות לפי תפקיד;
- יומן ביקורת שמקושר בשרשרת גיבוב (hash), כך ששינוי בדיעבד ניתן לזיהוי, ויומן גישה נפרד לצפייה בפרטי לקוחות ולייצוא;
- גישת תמיכה לפי ההגדרה שהעסק קבע, ותיעוד של כל כניסה ביומן הביקורת של העסק;
- הצפנה של מפתחות הגישה לספקים חיצוניים, בנפרד לכל עסק (AES-256-GCM);
- סריקת וירוסים לקבצים שמועלים, ובדיקת סוג הקובץ לפי התוכן שלו.
- אין לנו כרגע הסמכות או תקנים חיצוניים בתחום אבטחת המידע, ואנחנו לא מציגים את עצמנו כבעלי הסמכה כזאת.
- אף מערכת אינה מאובטחת לחלוטין. גם לכם יש חלק באבטחה: שמרו על סודיות פרטי הכניסה, הפעילו אימות דו-שלבי לכל המשתמשים, תנו לכל משתמש רק את ההרשאות שהוא צריך, ועדכנו אותנו מיד אם אתם חושדים בשימוש לא מורשה.
14. אירועי אבטחה
- אם יתגלה אירוע אבטחה שפוגע במידע אישי, נפעל מיד לבלום אותו, לברר את היקפו ולצמצם את הנזק.
- נודיע לעסקים שהמידע שלהם נפגע בלי דיחוי מיותר, ונמסור להם את המידע שבידינו כדי שיוכלו לעמוד בחובות שלהם. נדווח לרשות להגנת הפרטיות ונודיע לאנשים שהמידע עליהם נפגע, ככל שהדין מחייב זאת.
15. קטינים
- האתר והשירות מיועדים לעסקים ולאנשים שפועלים מטעמם, ואינם מיועדים לקטינים. איננו אוספים ביודעין מידע מקטינים דרך האתר. אם נודע לנו שקטין מסר לנו מידע, נמחק אותו.
16. עוגיות ואחסון בדפדפן
- חיוניות. האתר שומר בדפדפן שלכם כמה פריטים שנחוצים לתפקוד שביקשתם: הבחירה שלכם בנושא עוגיות, העדפות הנגישות ומקור ההגעה לטופס. הם לא משמשים למעקב, לא נשלחים לצד שלישי, ואין צורך בהסכמה כדי להשתמש בהם. הפירוט בטבלה שבסוף סעיף זה.
-
סטטיסטיקה (Google Analytics) — רק בהסכמה. בביקור הראשון מוצגת הודעת עוגיות עם שלוש אפשרויות שוות: אישור,
דחייה או הגדרות. ברירת המחדל היא שהסטטיסטיקה כבויה. בכל עמוד נטען Google Tag Manager (כלי של Google שטוען את תגי
המדידה, ואינו מציב עוגיות בעצמו) במצב "Consent Mode": כל עוד לא אישרתם, Google Analytics 4 אינו מציב עוגיות ואינו
שומר מזהה מבקר, ושולח ל־Google רק אותות מצומצמים ואנונימיים (למשל שהעמוד נצפה), שמשמשים את Google להערכה סטטיסטית
מצרפית. רק אם אישרתם, מוצבות העוגיות
_gaו־_ga_<ID>, שמבחינות בין מבקרים וביקורים בלי לזהות אתכם בשמכם. אם דחיתם, העוגיות אינן מוצבות. - מה נאסף ב־Google Analytics: העמודים שנצפו, האתר או הקמפיין שהפנה אתכם, משך הביקור, סוג הדפדפן והמכשיר, שפה ומיקום משוער (מדינה ועיר). Google Analytics 4 אינו שומר כתובות IP: הכתובת משמשת רק לגזירת המיקום המשוער ואינה נשמרת. איננו שולחים ל־Google שם, מייל, טלפון או תוכן של טפסים. Google מעבדת את המידע מטעמנו, גם מחוץ לישראל (ראו סעיף 9).
- משך השמירה: העוגיות של Google Analytics נשמרות בדפדפן עד שנתיים מהביקור האחרון (ברירת המחדל של Google), אלא אם תמחקו אותן או תבטלו את ההסכמה. נתוני השימוש עצמם נשמרים בחשבון Google Analytics שלנו לתקופה שהוגדרה בו, ולכל היותר 14 חודשים.
-
שינוי הבחירה וביטול הסכמה: בכל עת דרך הקישור הגדרות עוגיות שבתחתית
כל עמוד. אם תבטלו, Google Analytics מפסיק לפעול והעוגיות
_gaו־_ga_<ID>נמחקות מהדפדפן. הבחירה נשמרת למשך 12 חודשים, ונשאל אתכם שוב בתום התקופה או אם נשנה את סעיף זה באופן מהותי. - בתוך השירות, אחרי התחברות, נעשה שימוש בעוגיות חיוניות לניהול ההתחברות ולאבטחה. ספק ה-CDN עשוי להציב עוגייה טכנית חיונית לצורכי אבטחה וזיהוי תעבורה זדונית. אי אפשר לבטל עוגיות חיוניות בלי לפגוע בתפקוד.
-
אפשר גם למחוק את כל הפריטים בכל עת דרך הגדרות הדפדפן. מחיקה של
alze_consentתציג שוב את הודעת העוגיות, מחיקה שלalze_a11yתחזיר את הגדרות התצוגה לברירת המחדל, ומחיקה שלalze_utmאוalze_refרק תמנע את צירוף מקור ההגעה לטופס.
| שם | סוג | מטרה | משך שמירה |
|---|---|---|---|
alze_consent |
localStorage · חיוני | הבחירה שלכם בהודעת העוגיות, מועד הבחירה וגרסת המדיניות; לא נשלח אלינו | 12 חודשים, או עד שתשנו את הבחירה |
alze_a11y |
localStorage · חיוני | העדפות התצוגה שבחרתם בתפריט הנגישות; לא נשלח אלינו | עד שתמחקו אותו או תאפסו את ההגדרות |
alze_utm |
sessionStorage · חיוני | פרמטרי הקמפיין (UTM) שאיתם הגעתם, כדי לצרף אותם לטופס שתשלחו | עד סגירת הלשונית |
alze_ref |
sessionStorage · חיוני | האתר שהפנה אתכם (referrer), כדי לצרף אותו לטופס שתשלחו | עד סגירת הלשונית |
_ga |
עוגייה · סטטיסטיקה (רק בהסכמה) | Google Analytics: מזהה אקראי שמבחין בין מבקרים | עד שנתיים |
_ga_<ID> |
עוגייה · סטטיסטיקה (רק בהסכמה) | Google Analytics: שמירת מצב הביקור הנוכחי | עד שנתיים |
17. שינויים במדיניות
- נעדכן את המדיניות כשהשירות, הספקים או הדין משתנים. התאריך בראש העמוד מציין את העדכון האחרון.
- על שינוי מהותי נודיע מראש — במייל לבעלי החשבונות או בהודעה בתוך המערכת — לפני שייכנס לתוקף. אם השינוי דורש הסכמה לפי דין, נבקש אותה.
18. יצירת קשר ותלונות
- פניות בנושא פרטיות: support@alzecrm.co.il, או דרך עמוד צרו קשר. לשם אפשר לשלוח כל שאלה, בקשה או תלונה בנושא.
- נשמח אם תפנו אלינו קודם כדי שננסה לפתור את העניין. אם אינכם מרוצים מהמענה, אתם רשאים להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.