מדיניות פרטיות
בשורה אחת. אנחנו אוספים שם וטלפון ממי שרוצה שנחזור אליו. זה מגיע לתיבת המייל שלנו. לא מוכרים לאף אחד ומוחקים ברגע שתבקשו.
המסמך הזה מסביר בדיוק איזה מידע נאסף באתר של עלמה סטודיו למה הוא נאסף לאן הוא עובר בפועל כמה זמן הוא נשמר ומה אתם יכולים לדרוש בכל רגע. הוא נכתב לפי חוק הגנת הפרטיות התשמ״א 1981 בנוסחו אחרי תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025 ולפי גילוי הדעת של הרשות להגנת הפרטיות בנושא הסכמה מפברואר 2026. כתבנו אותו כדי שיהיה מובן ולא כדי שיהיה ארוך. לצידו עומדים התקנון והצהרת הנגישות.
1. מי אחראי על המידע
בעל השליטה במידע הוא עלמה סטודיו מאילת. הגישה למידע שאתם מוסרים מוגבלת למי שצריך אותה כדי לטפל בפנייה שלכם ולא מעבר לכך.
לכל פנייה בנושא פרטיות. טלפון ווואטסאפ 050-294-0127. דואר אלקטרוני shaharlibshin@gmail.com. אין צורך בנוסח מיוחד ואין צורך להסביר למה.
לא מונה אצלנו ממונה על הגנת הפרטיות. חובת המינוי לפי סעיף 17ב1 לחוק חלה על גופים ציבוריים על מי שעיסוקו העיקרי הוא מסחר במידע ועל מי שעוסק בניטור שיטתי בהיקף ניכר. איננו עושים אף אחד מאלה. פניות בנושא פרטיות מטופלות אצלנו ישירות ובלי מוקד ובלי תורים.
המאגר שלנו אינו טעון רישום. תיקון 13 ביטל כמעט לחלוטין את חובת הרישום במגזר הפרטי והשאיר אותה בעיקר על מי שסוחר במידע. אנחנו לא סוחרים במידע.
2. איזה מידע נאסף וממי
אנחנו אוספים מעט מאוד. זו הרשימה המלאה ואין בה מה שלא כתוב כאן.
| מה נאסף | מאיפה | האם חובה למסור | מה קורה אם לא תמסרו |
|---|---|---|---|
| שם וטלפון | טופס יצירת קשר באתר | אין חובה חוקית. המסירה מרצון ובהסכמה | לא נוכל לחזור אליכם. אפשר תמיד להתקשר או לכתוב בוואטסאפ במקום |
| תוכן ההודעה החופשית | אותו טופס. שדה אופציונלי | לא חובה | נחזור אליכם בלי לדעת מראש על מה מדובר |
| כתובת אתר או שם עסק | טופס בדיקת הנראות ב-AI | לא חובה | לא נוכל לבצע את הבדיקה |
| סימון ההסכמה והמועד שבו סומן | נרשם אוטומטית עם שליחת הטופס | זהו תנאי לשליחה | הטופס לא יישלח. זו דרישת החוק ולא בחירה שלנו |
| סימון הסכמה לדיוור. נפרד ואופציונלי | אותו טופס | לא חובה בשום מצב | לא תקבלו מאיתנו עדכונים. זה לא משפיע על הטיפול בפנייה |
| העדפות התצוגה שלכם | נשמרות בדפדפן שלכם בלבד | לא | תצטרכו לבחור מחדש בכל ביקור |
בקשה אחת. שדה ההודעה הוא טקסט חופשי ולכן אנא אל תכתבו בו מידע רגיש. מצב בריאותי מספרי זהות פרטי אשראי או מידע על צד שלישי. אנחנו לא צריכים את זה כדי לחזור אליכם ואנחנו מעדיפים שזה לא יהיה אצלנו.
3. לאן המידע הולך בפועל
זה הסעיף שרוב המדיניות בשוק מעורפלות בו. הנה המסלול המדויק של פנייה מהרגע שלחצתם על שלח.
הטופס נשלח לשרת של האתר. משם נשלחת התראה בדואר אלקטרוני אל תיבת דואר עסקית שלנו. הפנייה נשמרת בתיבה הזאת. נכון למועד עדכון המסמך הזה האתר פועל במצב דואר בלבד ואינו שומר את הפניות במסד נתונים נפרד.
אם בעתיד נפעיל מסד נתונים לניהול הפניות נעדכן את המסמך הזה לפני ההפעלה ולא אחריה. אנחנו מעדכנים את המסמך הזה כדי שיתאר את המציאות ולא כדי שיכסה מראש כל אפשרות תיאורטית.
פנייה בוואטסאפ או שיחת טלפון אינן עוברות דרך האתר כלל. הן מגיעות ישירות למכשיר שלנו וכפופות למדיניות של ספק השירות שבו אתם משתמשים.
4. למה המידע משמש
החוק מחייב אותנו לעבד מידע רק למטרה שלשמה נאסף. אלה המטרות ואין אחרות.
| המטרה | איזה מידע משמש אותה | הבסיס לעיבוד |
|---|---|---|
| לחזור אליכם ולטפל בפנייה | שם טלפון ותוכן ההודעה | ההסכמה שסימנתם בטופס |
| לבצע את בדיקת הנראות ב-AI ולמסור לכם אותה | כתובת האתר וטלפון | ההסכמה שסימנתם בטופס |
| לתעד שההסכמה ניתנה ומתי | סימון ההסכמה והמועד | חובה מכוח הדין. זו ההוכחה שפעלנו כדין |
| לשלוח עדכונים מקצועיים | שם וטלפון או דואר אלקטרוני | הסכמה נפרדת ומפורשת שאפשר לבטל בכל רגע |
| לנהל את הקשר העסקי אם נעבוד יחד | פרטי הקשר ומה שסוכם | ההתקשרות עצמה וחובות ניהול ספרים |
| להבין מה עובד באתר ומה לשפר | נתוני שימוש כלליים ולא מזוהים | רק אם אישרתם עוגיות מדידה |
מה שלא נעשה בשום מצב. לא נמכור לא נשכיר ולא נעביר את הפרטים שלכם לגורם אחר לצרכיו. לא נשתמש בהם למטרה שאינה ברשימה הזאת. לא נרכוש רשימות פניות מאחרים ולא נאסוף פרטי קשר בגריפה אוטומטית מאתרים. שתי האחרונות הן הפרה של החוק ולא רק התנהגות לא יפה.
6. מי עוד רואה את המידע. ספקי המשנה שלנו
החוק מחייב לומר למי המידע נמסר ולא להסתפק בניסוח כללי. אלה כל הגורמים שהמידע עובר דרכם. כל אחד מהם מקבל רק את מה שנחוץ לתפקוד שלו ואינו רשאי להשתמש בו למטרותיו.
| הספק | מה הוא עושה | איזה מידע מגיע אליו | מיקום |
|---|---|---|---|
| Vercel | מארח את האתר ומגיש אותו לגולשים | הפנייה עוברת דרכו בדרך אלינו ואינה נשמרת אצלו | ארצות הברית ואירופה |
| Resend | שולח את התראת הדואר אלינו | תוכן הפנייה כולל שם וטלפון | ארצות הברית |
| Google Workspace | תיבת הדואר שבה הפנייה נשמרת בפועל | תוכן הפנייה | ארצות הברית ואירופה |
| Supabase | מסד נתונים. מוכן טכנית אך אינו פעיל היום | לא מקבל מידע כרגע | אירופה |
| Google Tag Manager | טוען כלי מדידה. רק אחרי אישור עוגיות | נתוני שימוש כלליים ולא מזוהים | ארצות הברית |
| Meta / WhatsApp | ערוץ הצ׳אט. רק אם בחרתם לכתוב לנו שם | תוכן ההודעה שכתבתם ומספר הטלפון שלכם | לפי מדיניות הספק |
בדיקת הנראות ב-AI מבוצעת ידנית על ידינו. אנחנו לא מעבירים את הפרטים שלכם באופן אוטומטי לספק מודל שפה. אם זה ישתנה נעדכן את הטבלה הזאת מראש.
7. העברת מידע אל מחוץ לישראל
חלק מהספקים ברשימה למעלה מפעילים שרתים מחוץ לישראל בעיקר בארצות הברית ובאיחוד האירופי. כלומר המידע עשוי להישמר או להיות מעובד שם.
העברה כזאת מוסדרת בתקנות הגנת הפרטיות בעניין העברת מידע אל מאגרים שמחוץ לגבולות המדינה. ברירת המחדל בתקנות היא איסור והעברה נעשית רק בהתקיים אחת החלופות שהן קובעות. אצלנו הבסיס הוא הסכמתכם המפורשת למסירת הפרטים לצורך המטרה שלשמה נמסרו יחד עם ההתחייבויות החוזיות של הספקים כלפינו לשמור על המידע ולא להשתמש בו למטרותיהם.
בנוסף לכל חלופה כזאת התקנות דורשות התחייבות בכתב של מקבל המידע לנקוט אמצעים מספיקים להבטחת הפרטיות ולא להעביר את המידע הלאה. אנחנו פועלים מול הספקים לקבלת ההתחייבויות האלה ולתיוקן. אם תרצו לדעת מה המצב מול ספק מסוים תשאלו ונאמר לכם את המצב לאשורו.
האיחוד האירופי מכיר בישראל כמדינה בעלת רמת הגנה נאותה. ההכרה הזאת חודשה בינואר 2024. המשמעות היא שהעברת מידע מאירופה לישראל אינה דורשת מנגנון נוסף.
8. כמה זמן שומרים
החוק מחייב לבדוק אחת לשנה שאין אצלנו מידע שאינו דרוש עוד. אנחנו עושים את זה ומוחקים בהתאם.
| סוג המידע | כמה זמן | ואז |
|---|---|---|
| פנייה שלא הבשילה להתקשרות | עד שנתיים מהפנייה | נמחקת. מוקדם יותר אם ביקשתם |
| פנייה שהובילה לעבודה משותפת | לאורך הקשר העסקי ובכפוף לחובות ניהול ספרים | נמחק מה שאינו נדרש לשמירה לפי דין |
| רשומת ההסכמה | כל עוד המידע שאליו היא מתייחסת קיים אצלנו | נמחקת יחד איתו |
| פרטי נרשם לדיוור | עד לבקשת הסרה | נמחקים מיד עם ההסרה |
| מסמכים חשבונאיים | לפי התקופה שהדין מחייב | נשמרים כנדרש. זו חובה ולא בחירה |
ביקשתם מחיקה מוקדם יותר? נמחק מיד ולא נשאל למה. הדבר היחיד שנשאיר הוא מה שהדין מחייב אותנו לשמור ונאמר לכם בדיוק מה זה.
9. איך המידע מאובטח
סיווגנו את המאגר לפי תקנות אבטחת מידע והתאמנו לו את האמצעים. אלה האמצעים בפועל.
- האתר מוגש בחיבור מוצפן בלבד. כל תעבורה בין הדפדפן שלכם לשרת מוצפנת
- פאנל הניהול מוגן בסיסמה ובעוגיית התחברות מאובטחת. הגישה אליו מוגבלת להרשאות מצומצמות
- הגישה לתיבת הדואר שבה נשמרות הפניות מוגנת באימות דו שלבי וניתנת רק למי שצריך אותה
- אנחנו אוספים מעט מידע במכוון. מה שלא נאסף לא יכול לדלוף
- שדות הקלט באתר מוגבלים באורך ומעובדים כטקסט בלבד כדי למנוע הזרקת קוד
- מפתחות גישה של ספקים נשמרים כמשתני סביבה מוצפנים ואינם בקוד האתר
- אנחנו מתעדים כל אירוע שמעלה חשש לגישה לא מורשית או לפגיעה במידע. זו דרישת התקנות
אמירה כנה. אף מערכת אינה חסינה לחלוטין ומי שמבטיח לכם אבטחה מוחלטת אינו מדייק. אם יקרה אירוע אבטחה שנוגע למידע שלכם נודיע לכם עליו ונפעל לפי חובות הדיווח שחלות עלינו בדין. אנחנו לא מבטיחים כאן חובת דיווח שאינה חלה עלינו כי הבטחה כזאת שווה פחות מכלום.
10. הזכויות שלכם ואיך מממשים אותן
אלה זכויות שהחוק נותן לכם. אנחנו לא עושים לכם טובה בכיבודן.
- לדעת אם מוחזק אצלנו מידע עליכם ולעיין בו. נשיב בתוך שלושים יום מקבלת הבקשה כפי שהתקנות קובעות
- לבקש לתקן מידע שאינו נכון אינו שלם אינו ברור או אינו מעודכן. גם כאן שלושים יום. אם נתקן ומסרנו קודם את המידע לגורם אחר נודיע גם לו על התיקון
- לבקש למחוק מידע שאינו נדרש עוד למטרה שלשמה נמסר
- לבטל הסכמה שנתתם. ביטול הסכמה לדיוור נכנס לתוקף מיד
- לקבל הסבר על סירוב. אם נסרב לבקשה נודיע על כך בכתב ונסביר למה. אי מענה נחשב לסירוב וגם עליו אפשר לערער
- לפנות לרשות להגנת הפרטיות במשרד המשפטים אם לדעתכם לא טיפלנו כראוי. הפנייה אלינו אינה תנאי מוקדם
כדי לממש זכות פשוט אמרו לנו מה אתם רוצים. וואטסאפ או טלפון 050-294-0127 או דואר אלקטרוני shaharlibshin@gmail.com. אין טופס ואין אגרה. ייתכן שנבקש לוודא שאתם באמת האדם שהמידע מתייחס אליו וזה נועד להגן עליכם ולא להכביד. אנחנו מתעדים כל פנייה בנושא פרטיות ואת מועד המענה.
11. דיוור ועדכונים
ההסכמה לדיוור היא תיבת סימון נפרדת בטופס. היא אינה מסומנת מראש ואינה תנאי לקבלת מענה. זה מכוון.
כל הודעה פרסומית שנשלח תכלול שלושה דברים. סימון ברור שמדובר בדבר פרסומת. את שמנו ואת דרכי הקשר איתנו. ודרך פשוטה וברורה להסיר את עצמכם.
הסרה נכנסת לתוקף מיד ובלי שאלות. אפשר להשיב למייל במילה הסר אפשר לכתוב בוואטסאפ ואפשר להתקשר. אחרי הסרה לא תקבלו מאיתנו עוד הודעות שיווקיות.
לפני פנייה שיווקית יזומה למספר טלפון אנחנו בודקים שהוא אינו רשום במאגר להגבלת פניות שיווקיות שמנהלת הרשות להגנת הצרכן.
12. מידע של לקוחות שאנחנו מטפלים בו
הסעיף הזה מיועד ללקוחות שלנו ולא לגולשים באתר. כשאנחנו בונים אתר או מפעילים מערכת עבור לקוח אנחנו לעיתים ניגשים למידע אישי של הלקוחות שלו. לידים רשימות דיוור או נתונים במערכת.
במצב הזה אנחנו מחזיק לפי החוק והמידע נשאר של הלקוח. אנחנו מעבדים אותו רק לפי ההוראות שלו ורק לצורך השירות. אנחנו לא משתמשים בו למטרות שלנו לא מעתיקים אותו ולא שומרים עותקים מעבר לנדרש.
עם סיום ההתקשרות אנחנו מוחקים או מחזירים את המידע לפי בחירת הלקוח ומבטלים את הרשאות הגישה שלנו.
ללקוח שרוצה זאת אנחנו חותמים על נספח עיבוד מידע שמפרט את כל אלה בכתב. ללקוח שיש לו משתמשים באיחוד האירופי נוסיף את הרכיבים שנדרשים לפי הרגולציה האירופית. פשוט בקשו.
13. גולשים מחוץ לישראל
לאתר יש גרסה באנגלית ולכן מגיעים אליו גם גולשים מחוץ לישראל.
עלמה סטודיו היא עסק ישראלי שפועל בישראל ואינו מכוון פעילות שיווקית לשוק האירופי או האמריקאי. עם זאת אנחנו מקיימים ממילא את עיקרי העקרונות שהרגולציה האירופית דורשת. שקיפות מלאה על מה נאסף ולמה. הסכמה אקטיבית לפני טעינת כלי מדידה. מזעור איסוף. זכויות עיון תיקון ומחיקה. ומחיקה בתוך זמן קצוב.
גולש מהאיחוד האירופי או מבריטניה שרוצה לממש זכות מוזמן לפנות באותם ערוצים בדיוק ויקבל את אותו יחס.
14. קטינים
האתר מיועד לבעלי עסקים ולמנהלים ואינו פונה לקטינים ואינו מציע להם שירות. אנחנו לא אוספים ביודעין מידע על קטינים. אם יתברר שנמסר לנו מידע כזה נמחק אותו מיד. הורה או אפוטרופוס שסבור שנמסר לנו מידע על ילדו מוזמן לפנות אלינו ונטפל בזה בו ביום.
15. החלטות אוטומטיות ופרופיילינג
אנחנו לא מקבלים החלטות אוטומטיות לגביכם ולא בונים פרופילים. אין אצלנו דירוג לידים אוטומטי אין ניקוד ואין מערכת שמחליטה משהו בלי אדם. כל פנייה נקראת על ידי אדם.
16. שינויים במדיניות
המדיניות עשויה להתעדכן כשמשתנה משהו במציאות. הפעלת מסד נתונים הוספת ספק חדש או שינוי בחוק.
הגרסה העדכנית תופיע תמיד בעמוד הזה עם תאריך העדכון בראשו. שינוי מהותי יסומן בראש העמוד למשך שלושים יום לפחות. אנחנו מעדכנים את המסמך לפני השינוי בפועל ולא אחריו.
המסמך הזה עודכן ב-30 באוגוסט 2026 ומחליף נוסח קודם מ-14 באוגוסט 2026. השינוי המרכזי בגרסה הזאת. תיאור מדויק של מסלול המידע בפועל טבלת עוגיות מלאה רשימת ספקים שמית לוח זמני שמירה ותיקון תיאור האחסון שלא שיקף את המצב בשטח.