מדיניות פרטיות

1 כללי והאחראי על המידע

1. האחראי על עיבוד המידע האישי ובעל המאגר הוא מפעיל השירות (Walz). מדיניות זו חלה על כל מי שעושה שימוש בשירות: מבקרים ללא חשבון, שולחי פניות, לקוחות רשומים, בעלי נכסים, סוכנויות וסוכנים, יזמים ומנהלי מערכת.
2. אנו מצמצמים את המידע הנאסף למידה ההכרחית למטרות המפורטות במדיניות זו, ומצפינים במנוחה את פרטי ההתקשרות הרגישים.
3. מסירת מידע נעשית מרצון המשתמש; אין חובה חוקית למסור מידע, אך ללא פרטים מסוימים לא נוכל לספק חלק מהשירותים (ראו סעיף 3).

2 איזה מידע אנו אוספים

מידע שאתם מוסרים לנו

1. פרטי חשבון: מספר טלפון נייד (מזהה הכניסה, מאומת ב־OTP ב־WhatsApp), שם, כתובת דוא"ל, ולפי בחירתכם — איש קשר משני, תמונת פרופיל ורקע.
2. פרופיל עסקי (לקוחות מחפשים): תחום פעילות, מספר עובדים, ותק, סוג עסקה, תקציב, שטח מבוקש, מועד כניסה ואזורים מועדפים — נאסף בשאלון ההרשמה ומשמש להתאמת נכסים (עיבוד לצורך התאמת תוכן).
3. פניות (לידים): שם, טלפון ותוכן הפנייה הנשלחים דרך טפסי «השאירו פרטים» — גם ללא חשבון.
4. תוכן מפרסמים: פרטי מודעות — כתובת, מאפייני נכס, מחיר, תמונות ותוכניות; לסוכנויות — שם הסוכנות ומספר רישיון תיווך.
5. תקשורת: הודעות צ'אט בתוך המערכת, פניות תמיכה, והצהרות והסכמות שסימנתם.
6. חיוב: פרטי רכישות והיסטוריית עסקאות. פרטי אמצעי תשלום מלאים יעובדו על ידי ספק סליקה חיצוני (Cardcom) ולא יישמרו אצלנו.

מידע הנאסף אוטומטית

1. מזהים טכניים: כתובת IP, סוג דפדפן ומכשיר ומזהה מבקר — נתונים המסווגים כמידע אישי לפי תיקון 13.
2. נתוני שימוש: עמודים ומודעות שנצפו, חיפושים, מקור הגעה (referrer/UTM) ואירועי שימוש — לצורכי אבטחה, מדידה ושיפור.

מידע ממקורות חיצוניים

1. פנקס המתווכים: לצורך אימות רישיונות אנו מסתנכרנים עם המאגר הציבורי של רשם המתווכים (data.gov.il) ושומרים שם, מספר רישיון וסטטוס. המקור ציבורי והמטרה — הגנה על משתמשי הפלטפורמה.

3 מטרות השימוש וחובת המסירה

1. הפעלת השירות, יצירת חשבון ואימות כניסה מאובטח.
2. הצגת מודעות, התאמת נכסים לפרופיל העסקי והעברת פניות למפרסמים.
3. עיבוד רכישות, הפקת אסמכתאות ותיעוד חיובים.
4. שיפור השירות, אבטחתו, מניעת הונאות ושימוש לרעה, ואכיפת התקנון.
5. תמיכה, מענה לפניות ומשלוח הודעות תפעוליות.
6. דיוור פרסומי — רק בהסכמה נפרדת כאמור בסעיף 7.
7. הודעה לפי סעיף 11 לחוק: אינכם חייבים על פי דין למסור מידע. מסירת שם וטלפון בטופס פנייה נדרשת כדי להעביר את הפנייה למפרסם; פרטי חשבון נדרשים ליצירת חשבון; שאלון הפרופיל משמש להתאמת נכסים. ללא מסירתם לא נוכל לספק את השירות המבוקש.

4 העברת פניות (לידים) למפרסמים

1. בשליחת פנייה לגבי נכס, השם, הטלפון ותוכן הפנייה מועברים למפרסם הנכס — בעל הנכס, הסוכנות המטפלת (והסוכן שאליו נותבה הפנייה) או היזם — לצורך חזרה אליכם בעניין אותו נכס בלבד. ההעברה מתבצעת רק לאחר סימון תיבת ההסכמה בטופס.
2. המפרסם מחויב כלפינו להשתמש בפרטים אך ורק למענה לפנייתכם. שימוש בפרטי פונים לדיוור פרסומי מחייב הסכמה נפרדת שלכם כלפי אותו מפרסם, והאחריות לכך עליו בלבד.
3. ניתוב פנייה לסוכן בתוך סוכנות הוא פעולה תפעולית; האחריות המקצועית נותרת על הסוכנות.

5 שיתוף עם צדדים שלישיים וספקי משנה

1. איננו מוכרים מידע אישי. אנו נעזרים בספקי שירות (מחזיקים/מעבדים) לצורך הפעלת השירות, בהסכמים הכוללים התחייבויות סודיות, אבטחה ועמידה בדרישות הדין. עיקרי ספקי המשנה:
   • Meta / WhatsApp — משלוח קודי אימות והודעות שירות ב־WhatsApp.
   • Cloudflare — רשת מסירה (CDN), אבטחה ואחסון מדיה.
   • Fornex — אחסון השרתים, מסד הנתונים והגיבויים המוצפנים שלנו (שרת ואחסון S3).
   • Sentry — ניטור תקלות טכניות, בצמצום מידע אישי.
   • PostHog — אנליטיקת שימוש, בכפוף להסכמה בבאנר העוגיות. ההסכמה כוללת הקלטות מסך אנונימיות ומפות חום; שדות קלט ופרטים אישיים מוסתרים בדפדפן, ואזורים אישיים (חשבון, ניהול) אינם מוקלטים.
   • MapTiler / OpenStreetMap — הצגת מפות; TomTom — שכבת תנועה חיה ואומדני זמני נסיעה מעל מפת הנכס.
   • ספקי דוא"ל (SMTP) — הודעות שירות ואישורים.
   • ספקי בינה מלאכותית — תוכן טקסטואלי — Perplexity ו־DeepSeek (חברה סינית; חלק מהעיבוד מתבצע בסין) לצורך ניסוח תיאורי נכסים, כתבות, השוואות וצ'אט Walz AI. בפעולות אלה פרטי החשבון (שם, טלפון, דוא"ל) אינם מועברים; טלפון ודוא"ל המופיעים בתוך הודעות הצ'אט מוסתרים לפני השליחה.
   • עוזר קולי ותכתיב — את הקול עצמו מעבד Soniox (זיהוי דיבור וסינתזת תשובה); תמלול השיחה — כולל כל מה שנאמר בקול, לרבות שם או מספר טלפון אם נאמרו בעל־פה — מועבר ל־DeepSeek (חברה סינית) לצורך ניהול השיחה.
   • Google (Places API) — הכתובת שהמשתמש מקליד, לצורך השלמה אוטומטית של כתובות.
   • YouTube (Google) — כתובת IP ונתוני המכשיר של הצופה, רק לאחר לחיצה על "צפייה" בפרק פודקאסט.
   • Cardcom — ספק סליקת תשלומים חיצוני; פרטי אמצעי התשלום המלאים מוזנים בטופס שלו ואינם נשמרים אצלנו.
   • ספקי "עזרה במעבר" — כאשר בחרתם לפנות לספק מסוים מתוך הקטלוג ואישרתם זאת, שמכם, טלפונכם ובקשתכם מועברים לאותו ספק בלבד, לצורך יצירת קשר.
   • data.gov.il — סנכרון פנקס המתווכים.
2. בנוסף נחשוף מידע כאשר הדבר נדרש על פי דין, צו שיפוטי, או לשם הגנה על זכויותינו וביטחון המשתמשים, וכן במסגרת מיזוג, מכירה או העברת פעילות — בכפוף לשמירת עקרונות מדיניות זו.

6 העברת מידע אל מחוץ לישראל

1. חלק מספקי המשנה שלנו ממוקמים או מאחסנים מידע מחוץ לישראל (בין היתר באיחוד האירופי, בשווייץ, בארצות הברית ובסין).
2. העברת מידע אל מחוץ לגבולות המדינה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א־2001, ובכפוף להתחייבות מקבל המידע לעמוד בתנאים החלים על המידע לפי הדין הישראלי, בשינויים המחויבים.
3. גם לאחר ההעברה, אנו נותרים אחראים על המידע ופועלים לשמירתו בהתאם למדיניות זו ולדין.

7 דיוור פרסומי (הסכמה נפרדת)

1. משלוח «דבר פרסומת» בדוא"ל, במסרון (SMS) או ב־WhatsApp נעשה רק בהסכמתכם המפורשת מראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב־1982.
2. ההסכמה נאספת בתיבות סימון נפרדות — לכל ערוץ בנפרד — ואינה תנאי לשימוש בשירות.
3. כל הודעה פרסומית תסומן «פרסומת», תכלול את פרטינו ותציע דרך הסרה מיידית וללא עלות. ניתן לעדכן או לבטל הסכמות בכל עת מאזור ההגדרות או בפנייה אלינו.
4. הודעות תפעוליות (קוד אימות, אישור פעולה, עדכון על פנייה) אינן דיוור פרסומי ואינן טעונות הסכמה נפרדת.

8 עוגיות וטכנולוגיות מעקב

1. פירוט מלא של סוגי העוגיות, מטרותיהן וניהול ההסכמה — במדיניות העוגיות.
2. עוגיות חיוניות פועלות לצורך תפקוד האתר ואינן טעונות הסכמה; עוגיות מדידה ושיווק מופעלות רק לאחר הסכמה (Opt-in) בבאנר.
3. ניתן לחזור מן ההסכמה ולנהל העדפות בכל עת דרך הבאנר או הגדרות הדפדפן.

9 אבטחת מידע ותיעוד הסכמות

1. הצפנה במנוחה: פרטי התקשרות רגישים (טלפון, דוא"ל, תוכן פניות) נשמרים מוצפנים (הצפנת מעטפה, AES-256-GCM).
2. הצפנה במעבר: כל התעבורה מוגנת ב־TLS (HTTPS).
3. בקרת גישה: הרשאות מבוססות תפקיד; גישה מנהלתית מתועדת ביומן ביקורת.
4. תיעוד הסכמות: כל אישור תקנון, הסכמת פרטיות, הסכמת דיוור והצהרת זכויות בתוכן נרשמים ביומן ייעודי (מועד, גרסה, מקור) כנדרש להוכחת הסכמה.
5. ניטור, גיבויים ונהלים: בהתאם לתקנות אבטחת מידע; אירוע אבטחה חמור ידווח כנדרש בדין.
6. אף שיטת אבטחה אינה חסינה לחלוטין, ואיננו יכולים להבטיח הגנה מוחלטת מפני כל איום.

10 משך שמירת המידע

1. פרטי חשבון ותוכן: כל עוד החשבון פעיל, ולאחר סגירתו — לתקופה הנדרשת למטרות שנאסף או על פי דין.
2. נתוני אנליטיקה: אירועי צפייה נשמרים ברמת מזהה עד 180 יום, ולאחר מכן ברמה מצרפית בלבד.
3. רישומי חיוב: על פי דיני המס והנהלת חשבונות (עד 7 שנים).
4. יומן הסכמות ותיעוד ביקורת: כל עוד נדרש להוכחת עמידה בדין.
5. צ'אט Walz AI ותזכורות: היסטוריית שיחות עם צ'אט Walz AI, תזכורות ואירועי חשיפה (impressions) הנלווים אליו נשמרים עד 90 יום ממועד הפנייה או האירוע האחרון, ולאחר מכן נמחקים או נשמרים ברמה מצרפית בלבד.

11 הזכויות שלכם

1. עיון: לקבל עותק של המידע שאנו מחזיקים אודותיכם (ייצוא מלא זמין גם מאזור ההגדרות).
2. תיקון: לבקש תיקון מידע שגוי, לא מדויק או לא מעודכן.
3. סגירת חשבון ומחיקה: לבקש סגירת החשבון (העברתו לארכיון, פעולה הפיכה לתקופה מוגבלת) או מחיקה סופית ובלתי הפיכה של המידע האישי, בכפוף לחריגים שבדין (למשל רישומי חיוב). סגירת חשבון אינה שקולה למחיקה מיידית של כל הנתונים. הבקשה זמינה מאזור ההגדרות ותטופל בפרק הזמן הקבוע בדין.
4. ביטול הסכמות: לבטל הסכמת דיוור או הסכמות אחרות בכל עת, ללא עלות.
5. למימוש זכות: [email protected]. לא נענתה בקשתכם כראוי? ניתן לפנות לרשות להגנת הפרטיות.

12 קטינים

1. השירות מיועד לבגירים (18+) ולגורמים עסקיים. איננו אוספים ביודעין מידע מקטינים.
2. נודע לכם על מסירת מידע של קטין? פנו אלינו ונפעל למחיקתו.

13 שינויים במדיניות

1. נעדכן מדיניות זו מעת לעת; הגרסה המעודכנת תפורסם בעמוד זה עם תאריך עדכון.
2. על שינוי מהותי — לרבות הוספת מטרת שימוש או ספק מהותי — נודיע באתר או בהודעה ישירה, ובמקרים המחייבים זאת נבקש הסכמה מחודשת.