מדיניות פרטיות
אנחנו חברת ייעוץ לאבטחת מידע ופרטיות — ולכן המדיניות הזו כתובה בדיוק כפי שאנחנו ממליצים ללקוחותינו לכתוב: בעברית ברורה, בשקיפות מלאה, ורק על מה שבאמת קורה. אין כאן סעיפים גנריים שהועתקו מתבנית.
מי אנחנו
Cybertis | סייברטיז (ח.פ. 36741742) (״Cybertis״, ״אנחנו״), רחוב הבנים 58, הרצליה 4672558, היא בעלת השליטה במידע הנאסף באתר www.cybertis.co.il ובערוצי הפנייה שלנו.
מינינו ממונה הגנת פרטיות (DPO) — רותם שיינס, מנכ״ל החברה. לכל שאלה, בקשה או תלונה בענייני פרטיות: privacy@cybertis.co.il או בטלפון 03-3030151.
איזה מידע נאסף — ואיך
אנחנו אוספים רק מידע שאתם בוחרים למסור לנו, ומעט נתונים טכניים שנדרשים להפעלה מאובטחת של האתר:
| ערוץ | איזה מידע | הערות |
|---|---|---|
| טופסי יצירת קשר וסקר הסיכונים | שם, חברה, אימייל, טלפון, נושא הפנייה ותוכן ההודעה; בסקר — גם תשובותיכם והציון, אם בחרתם לבקש דוח | נשלח אלינו רק בלחיצה על ״שליחה״ ולאחר אישור תיבת ההסכמה |
| כלי האבחון (סקר הסיכונים ומחשבון ה-DPO) | החישוב מתבצע כולו בדפדפן שלכם | התשובות והציון אינם נשלחים אלינו כלל — אלא אם ביקשתם דוח מלא ומילאתם פרטים |
| פנייה ישירה בטלפון, במייל או ב-WhatsApp | הפרטים שתמסרו במסגרת הפנייה | פנייה ב-WhatsApp כפופה גם לתנאי WhatsApp (Meta) |
| נתוני שימוש (Analytics) | מדדים מצרפיים ואנונימיים: עמודים נצפים, ביצועים, סוג דפדפן | באמצעות Vercel Analytics — ללא עוגיות מעקב וללא זיהוי אישי |
| לוגים תפעוליים | כתובת IP ונתוני בקשה, לצורכי אבטחה ותפעול | אצל ספקית האחסון, לתקופה קצרה ולמטרות אבטחה בלבד |
מסירת מידע לאתר תלויה ברצונכם ובהסכמתכם בלבד — אין חובה חוקית למסור אותו. המשמעות היחידה של אי-מסירה היא שלא נוכל לחזור אליכם או לשלוח את הדוח שביקשתם.
מה אנחנו לא עושים
- לא מוכרים ולא משכירים מידע אישי — לאף גורם, בשום מצב.
- לא מוסיפים אתכם לרשימות דיוור — פנייה באתר לא הופכת אתכם למנויי ניוזלטר.
- לא מציבים עוגיות אנליטיקה או שיווק ללא הסכמתכם. כברירת מחדל נטענים רק רכיבים חיוניים; עוגיות מדידה/שיווק מופעלות אך ורק לאחר שאישרתם אותן בבאנר ההסכמה (ראו ״עוגיות וטכנולוגיות מעקב״). מדידת התנועה הבסיסית שלנו (Vercel Analytics) פועלת תמיד — וללא עוגיות.
- לא מקבלים החלטות אוטומטיות בעלות השפעה עליכם על בסיס המידע.
עוגיות וטכנולוגיות מעקב
כברירת מחדל, בעת הכניסה לאתר לא מופעלות עוגיות מעקב, אנליטיקה או שיווק — אלא רק אחסון מקומי חיוני לתפעול ולשמירת בחירת ההסכמה שלכם.
לניהול תגיות אנו משתמשים ב-Google Tag Manager עם מנגנון Google Consent Mode: תגיות המדידה והשיווק (כגון Google Analytics 4 ו-Meta Pixel) נטענות במצב ״אסור״ (denied) עד שתאשרו אותן בבאנר ההסכמה. רק לאחר לחיצה על ״אישור הכל״ מופעלות עוגיות אלה.
| קטגוריה | מטרה | מתי מופעלת |
|---|---|---|
| חיוניות | תפעול האתר ושמירת בחירת ההסכמה | תמיד — אחסון מקומי, ללא עוגיות מעקב |
| מדידת תנועה (Vercel) | מדדים מצרפיים ואנונימיים על ביצועים ושימוש | תמיד — ללא עוגיות |
| אנליטיקה (Google Analytics 4) | הבנת אופן השימוש באתר לצורך שיפורו | רק לאחר הסכמה |
| שיווק (Meta Pixel וכד׳) | מדידת קמפיינים ורימרקטינג | רק לאחר הסכמה |
ניתן לשנות או לבטל את ההסכמה בכל עת — ניקוי נתוני הדפדפן עבור האתר יציג מחדש את באנר ההסכמה. עוגיות שהופעלו על ידי Google או Meta כפופות גם למדיניות הפרטיות שלהם.
מטרות העיבוד
- מענה לפניות ותיאום שיחות היכרות או אבחון.
- הכנת דוח החשיפה שביקשתם בסקר הסיכונים ומעקב מקצועי אחריו.
- ניהול קשר עסקי שוטף עם לקוחות ולקוחות פוטנציאליים.
- אבטחת האתר, מניעת שימוש לרעה ושיפור חוויית השימוש (על בסיס נתונים מצרפיים בלבד).
- עמידה בחובות שבדין.
הבסיס לעיבוד הוא הסכמתכם, הניתנת במסירת הפרטים ובאישור תיבת ההסכמה שבטפסים; ולגבי לקוחות — גם קיום ההתקשרות ביניהם.
מי מקבל את המידע — ספקי משנה
המידע אינו נשמר במסד נתונים של האתר. פניות מהטפסים מגיעות ישירות לתיבות הדואר שלנו. בדרך עוברים דרך מספר מצומצם של ספקי תשתית, שכולם כפופים להתחייבויות עיבוד מידע (DPA):
| ספק | תפקיד | מיקום עיבוד עיקרי |
|---|---|---|
| Vercel | אחסון ותשתית האתר, לוגים ואנליטיקה אנונימית | ארה״ב / רשת גלובלית |
| Resend | שליחת הודעות הטפסים אלינו ואישורי קבלה אליכם | ארה״ב |
| Google (Tag Manager, Analytics) | ניהול תגיות ומדידת שימוש — רק לאחר הסכמה | ארה״ב / רשת גלובלית |
| Meta (Pixel) | מדידת קמפיינים ורימרקטינג — רק לאחר הסכמה | לפי תנאי Meta |
| WhatsApp (Meta) | רק אם בחרתם לפנות אלינו בערוץ זה | לפי תנאי Meta |
מעבר לכך, מידע יימסר לצד שלישי רק אם הדין מחייב זאת (למשל צו שיפוטי) — ובמקרה כזה, ככל שהדין מתיר, נעדכן אתכם.
העברת מידע אל מחוץ לישראל
חלק מספקי התשתית שלנו מעבדים מידע מחוץ לישראל (בעיקר בארה״ב). העברות אלה נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ומול ספקים שהתחייבו חוזית לרמת הגנה הולמת על המידע.
כמה זמן המידע נשמר
| סוג מידע | תקופת שמירה |
|---|---|
| פניות מהאתר שלא הבשילו להתקשרות | עד 24 חודשים מהפנייה האחרונה |
| מידע במסגרת התקשרות עם לקוח | למשך ההתקשרות ועד 7 שנים לאחריה, לפי חובות שמירת רשומות והתיישנות שבדין |
| לוגים טכניים ונתוני אבטחה | תקופות קצרות הנדרשות לתפעול ואבטחה |
בתום התקופה המידע נמחק או עובר אנונימיזציה. תוכלו לבקש מחיקה מוקדמת בכל עת (ראו ״הזכויות שלכם״).
אבטחת מידע
אנחנו מיישמים על עצמנו את מה שאנחנו מטמיעים אצל לקוחות: הצפנת תעבורה (TLS), בקרות גישה על עקרון הצורך-לדעת, אימות רב-שלבי, תיעוד פעילות וגיבויים — בהלימה לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 ולפרקטיקות ISO 27001. אף מערכת אינה חסינה לחלוטין, אך אנו פועלים באופן שוטף לצמצום הסיכון; אירוע אבטחה שמחייב דיווח יטופל לפי הדין — ״ללא דיחוי״.
הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ״א-1981 (כפי שעודכן בתיקון 13), עומדות לכם בין היתר הזכויות הבאות:
- עיון — לדעת איזה מידע עליכם מוחזק אצלנו ולקבל עותק.
- תיקון — לבקש תיקון מידע שאינו נכון, שלם או מעודכן.
- מחיקה — לבקש מחיקת מידע, בכפוף לחובות שמירה שבדין.
- משיכת הסכמה — להפסיק כל שימוש עתידי במידע שמסרתם.
פנו אל privacy@cybertis.co.il — נאמת את זהותכם ונשיב באופן מתועד בתוך 30 יום. אם אינכם שבעי רצון מהטיפול, זכותכם לפנות לרשות להגנת הפרטיות.
מבקרים מהאיחוד האירופי (GDPR)
אם אתם נמצאים באיחוד האירופי, ה-GDPR עשוי להקנות לכם זכויות נוספות: גישה, תיקון, מחיקה, הגבלת עיבוד, ניידות מידע, התנגדות לעיבוד וזכות תלונה לרשות הפיקוח במדינתכם. הבסיס החוקי לעיבוד הוא הסכמתכם (Art. 6(1)(a)) והאינטרס הלגיטימי שלנו במענה לפניות עסקיות (Art. 6(1)(f)). ישראל מוכרת על ידי נציבות האיחוד כמדינה בעלת רמת הגנה נאותה (Adequacy), כך שהעברת מידע מהאיחוד אלינו מוסדרת. פניות GDPR מטופלות באותה כתובת: privacy@cybertis.co.il.
קטינים
האתר והשירותים שלנו מיועדים לארגונים ולאנשי מקצוע, ואינם פונים לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע על קטינים; אם נגלה שנאסף מידע כזה — נמחק אותו.
עדכונים למדיניות
נעדכן מדיניות זו מעת לעת, למשל בעקבות שינוי בשירותים, בספקים או בדין. תאריך העדכון האחרון מופיע בראש העמוד, ושינוי מהותי יובלט בעמוד זה. המשך שימוש באתר לאחר עדכון מהווה הסכמה לנוסח המעודכן.
שאלות? אנחנו עונים על זה במקצוע. privacy@cybertis.co.il · 03-3030151 · רחוב הבנים 58, הרצליה.