מדיניות פרטיות

1. כללי ותחולה

1.1 ש.א אתרים (להלן: "החברה", "אנחנו") מכבדת את פרטיות המשתמשים באתר זה. מדיניות זו מסבירה איזה מידע נאסף באתר, לאילו מטרות נעשה בו שימוש, עם מי הוא משותף, כיצד הוא מאובטח, כמה זמן הוא נשמר, ומהן זכויותיכם לגביו.

1.2 המדיניות נערכה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וכן לכל דין ישראלי רלוונטי אחר.

1.3 המדיניות חלה על השימוש באתר ובשירותים המוצעים בו: עיון בקטלוג המוצרים, טופס "צור קשר", והעוזר החכם (צ'אט מבוסס בינה מלאכותית). היא אינה חלה על אתרים או שירותים של צדדים שלישיים שאליהם האתר מקשר.

1.4 השימוש באתר מהווה הסכמה למדיניות זו. מי שאינו מסכים לה — מתבקש להימנע משימוש באתר.

1.5 מדיניות זו מנוסחת בלשון זכר מטעמי נוחות בלבד, ומתייחסת לכל המגדרים כאחד.

2. מי אנחנו

שם מסחרי	ש.א אתרים
שם הישות המשפטית ומספר רישום	[[ למילוי: שם החברה הרשום המלא + ח.פ. / ע.מ. ]]
כתובת	[[ למילוי: כתובת פיזית מלאה — רחוב, מספר, עיר, מיקוד ]]
טלפון	03-6033000
דוא"ל לפניות בנושא פרטיות	hanna@sa-atarim.com
אחראי/ממונה על הגנת הפרטיות	עו״ד חנה קורח, מנכ״ל החברה. (ממונה על הגנת הפרטיות לפי חוק ימונה ככל שתקום חובה כזו)

3. איזה מידע נאסף

3.1 מידע שאתם מוסרים ביוזמתכם — טופס "צור קשר"

בעת מילוי טופס יצירת הקשר באתר נאספים השדות הבאים: נושא ההודעה, תוכן ההודעה, שם מלא, שם חברה, מספר טלפון, מספר טלפון נייד, כתובת דוא"ל, כתובת ועיר. השדות "נושא ההודעה", "שם מלא", "מספר טלפון" ו"האימייל שלך" הם שדות חובה; יתר השדות הם רשות.

מסירת המידע נעשית מרצונכם החופשי ואינה מחויבת בדין, אך בלעדיה לא נוכל לטפל בפנייתכם.

כיום טופס "צור קשר" אינו שולח את הפנייה לשום יעד — הנתונים נשארים בדפדפן ואינם נאספים. לפני שהטופס יחובר ליעד כלשהו, סעיף זה יעודכן.

3.2 העוזר החכם (צ'אט מבוסס בינה מלאכותית)

כאשר אתם פותחים שיחה עם העוזר החכם, נוצר מזהה שיחה אקראי בשרת. המזהה מוחזק בזיכרון העמוד בלבד — הוא אינו נשמר בעוגייה או באחסון הדפדפן, ונעלם עם סגירת הלשונית.

בשרתי החברה נשמרים, לכל שיחה, הפרטים הבאים:

• תוכן ההודעות — הודעותיכם ותשובות עומר, במלואן, לצד חותמות זמן.
• נתוני איכות ותפעול — אילו קטעי מידע מהקטלוג נשלפו לצורך התשובה, אילו מק"טים הוזכרו, רמת הביטחון של התשובה, זמן התגובה, ומספר יחידות העיבוד (טוקנים) שנצרכו.
• שפת הממשק ומועדי תחילת השיחה והפעילות האחרונה בה.
• אירועי בקרה — תיעוד מקרים שבהם מנגנוני הבקרה של המערכת התערבו (למשל חסימת תשובה שאינה מאומתת מול הקטלוג, זיהוי ניסיון מניפולציה, או חריגה ממכסת ההודעות), וכן משוב שסימנתם על תשובה.

הקשר הנשלח למודל השפה: לצורך הבנת רצף השיחה, עד שמונה ההודעות האחרונות בשיחה נשלחות לספק מודל השפה החיצוני יחד עם השאלה הנוכחית. הודעות מוקדמות יותר אינן נשלחות.

השארת פרטים ליצירת קשר (ליד): אם במהלך השיחה תבחרו להשאיר פרטים כדי שנחזור אליכם, יישמרו שמכם, מספר הטלפון שמסרתם, תקציר הפנייה, המק"טים שנדונו ורמת הדחיפות. מסירת פרטים אלה היא בבחירתכם בלבד.

מעבר לוואטסאפ: העוזר עשוי להציע לכם להמשיך את השיחה בוואטסאפ. לחיצה על הקישור מעבירה אתכם לשירות WhatsApp, ומרגע זה חלים על השיחה תנאי השימוש ומדיניות הפרטיות של WhatsApp/Meta, שאינם בשליטתנו. תוכן ההודעה הפותחת עשוי לכלול תקציר של פנייתכם.

סייג חשוב: העוזר החכם הוא כלי עזר. אנא הימנעו ממסירת מידע רגיש בצ'אט — לרבות פרטי אמצעי תשלום, מספרי זהות, מידע רפואי או סיסמאות. איננו נדרשים למידע כזה לצורך מתן השירות.

3.3 מידע טכני ויומני אבטחה

כמו בכל שירות מקוון, השרתים רושמים נתונים טכניים הנדרשים לתפעול ולאבטחה, ובכללם כתובת IP וחותמות זמן. כתובת ה-IP משמשת, בין היתר, להגבלת קצב הפניות ולמניעת שימוש לרעה בשירות.

[[ למילוי: אילו יומני שרת/רשת נוספים נשמרים בפועל בסביבת הייצור (שרת האתר, שרת ה-API, שירות ה-CDN/חומת האש), ולכמה זמן ]]

4. מה איננו אוספים

למען הסר ספק, נכון למועד עדכון מדיניות זו:

• האתר אינו עושה שימוש בעוגיות מעקב, בפיקסלים פרסומיים או בכלי אנליטיקה של צד שלישי.
• איננו בונים פרופיל משתמש ואיננו מבצעים פילוח או קבלת החלטות אוטומטית בעלת השלכה משפטית.
• איננו אוספים ואיננו שומרים פרטי אמצעי תשלום באתר. באתר אין תהליך סליקה.
• איננו מוכרים, משכירים או סוחרים במידע אישי.

אם ייווסף בעתיד כלי מדידה, פרסום או סליקה — מדיניות זו תעודכן בהתאם, ובמידת הצורך תוצג בקשת הסכמה נפרדת.

5. למה נעשה שימוש במידע

המידע משמש אך ורק למטרות הבאות:

• מענה לפניות — טיפול בפניות שהתקבלו בטופס יצירת הקשר או דרך העוזר החכם, וחזרה אליכם.
• מתן השירות באתר — הצגת הקטלוג והפעלת העוזר החכם.
• ייעוץ והצעת מוצרים מתאימים בהתאם לצורך שתיארתם.
• שיפור השירות ובקרת איכות — ניתוח שאלות נפוצות ותשובות שלא סיפקו מענה, לצורך שיפור הקטלוג והעוזר החכם.
• אבטחת מידע ומניעת שימוש לרעה — זיהוי ניסיונות ניצול, הגבלת קצב פניות ובדיקת תקינות המערכת.
• עמידה בדרישות הדין ובדרישות רשות מוסמכת.

לא ייעשה במידע שימוש למטרה החורגת מאלה, אלא בהסכמתכם או כנדרש על פי דין.

6. מסירת מידע לצדדים שלישיים

6.1 איננו מוסרים מידע אישי לצדדים שלישיים, למעט במקרים המפורטים להלן:

הגורם	מה מועבר	לשם מה
ספק מודל השפה — OpenAI	נוסח שאלתכם, עד שמונה ההודעות האחרונות בשיחה, וקטעי מידע מהקטלוג	הפקת תשובת העוזר החכם
WhatsApp / Meta	רק אם בחרתם לעבור לוואטסאפ — פרטי השיחה שאתם עצמכם שולחים שם	המשך הפנייה בערוץ שבחרתם
ספק אירוח ותשתית	[[ למילוי: זהות ספק האירוח/הענן ומיקום השרתים ]]	אחסון והפעלת האתר ושירות העוזר החכם
רשויות מוסמכות	כנדרש בצו שיפוטי או בהוראת דין	עמידה בחובה חוקית והגנה על זכויות

6.2 ההתקשרות עם ספקים המעבדים מידע עבורנו כוללת התחייבויות לסודיות ולאבטחת מידע, בהתאם לתקנה 15 לתקנות אבטחת מידע (מיקור חוץ). [[ למילוי: אישור שנחתמו הסכמי עיבוד מידע מול כל ספק, ורשימת ספקי המשנה המלאה והמעודכנת ]]

6.3 החברה רשאית להעביר מידע במסגרת מיזוג, רכישה או העברת פעילות, ובלבד שהגורם המקבל יקבל על עצמו את הוראות מדיניות זו.

6.4 ייתכן שימוש בנתונים מצרפיים ואנונימיים, שאינם מאפשרים זיהוי אדם, לצורך ניתוח ושיפור השירות.

7. העברת מידע אל מחוץ לישראל

7.1 חלק מהשירותים שבהם אנו נעזרים מופעלים על ידי ספקים בינלאומיים, ולכן מידע עשוי להיות מעובד או מאוחסן מחוץ לגבולות מדינת ישראל. כך, למשל, נוסח השיחה עם העוזר החכם מעובד על ידי ספק מודל השפה בשרתיו.

7.2 העברת מידע אל מחוץ לישראל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף לקיומו של בסיס העברה מוכר לפי התקנות ולהתחייבויות חוזיות של הספק לשמירה על המידע.

[[ למילוי: מדינות היעד שאליהן מועבר המידע בפועל, ובסיס ההעברה שנבחר לפי התקנות עבור כל ספק — לקביעת עורך דין ]]

8. אבטחת מידע

8.1 החברה נוקטת אמצעי אבטחה טכניים וארגוניים סבירים להגנה על המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובכללם:

• הצפנת התעבורה בין הדפדפן לשרת בפרוטוקול מאובטח (TLS/HTTPS).
• הפרדת שירותים — מנוע העוזר החכם פועל כשירות נפרד מהאתר.
• סודות בצד השרת בלבד — מפתחות גישה לספקים חיצוניים אינם נמצאים בקוד האתר הגלוי בדפדפן, ואינם נשמרים בקוד המקור.
• רשימת מקורות מותרים — השרת מקבל פניות רק מכתובות האתר המורשות, ולא מכל אתר באינטרנט.
• הגבלת קצב פניות לכל משתמש, לצמצום ניצול לרעה ועומס.
• מדיניות אי-רישום — סודות ומפתחות גישה אינם נכתבים ליומני המערכת.
• הרשאות מזעריות — גישה למידע ניתנת רק לגורמים הזקוקים לה לצורך תפקידם.

8.2 אף מערכת אינה חסינה לחלוטין. איננו יכולים להבטיח הגנה מוחלטת, ואנו פועלים לפי אמות מידה מקובלות ולפי הדין.

8.3 אירוע אבטחה. אירוע אבטחה יתועד על ידינו, וייבחן מיד עם גילויו כדי לקבוע את היקפו ואת הצעדים לבלימתו ולמניעת הישנותו. בהתרחש אירוע אבטחה חמור, ובכפוף לרמת האבטחה החלה על המאגר, נודיע על כך מיד לרשות להגנת הפרטיות, בהתאם לחובות הדיווח שבתקנות אבטחת מידע, ונמסור את הפרטים הנדרשים על האירוע ועל הצעדים שננקטו.

8.4 הרשות להגנת הפרטיות רשאית להורות לנו ליידע את מי שהמידע אודותיו נכלל באירוע. נפעל בהתאם להוראתה, וכן ניידע אתכם ישירות מקום שבו הדין מחייב זאת או כאשר האירוע עלול להסב לכם נזק ממשי — במסר ברור, ובצירוף המלצות מעשיות להקטנת הסיכון.

8.5 [[ למילוי: רמת האבטחה שחלה על המאגר לפי התקנות (בסיסית / בינונית / גבוהה), ובהתאם — האם נדרשים מסמך הגדרות מאגר, סקר סיכונים, מבדק חדירות תקופתי וחובת דיווח מיידי על אירוע אבטחה חמור ]]

9. משך שמירת המידע ומחיקתו

9.1 מידע נשמר כל עוד הוא נדרש למטרה שלשמה נאסף, או לתקופה ארוכה יותר אם קיימת חובה חוקית לשמרו (למשל חובות לפי דיני המס) או צורך בהגנה על זכויות משפטיות.

סוג המידע	תקופת שמירה
פניות מטופס "צור קשר"	[[ למילוי: תקופת שמירה ]]
שיחות עם עומר, העוזר החכם	[[ למילוי: תקופת שמירה + האם מופעלת מחיקה אוטומטית ]]
פרטי יצירת קשר שהושארו בצ'אט (לידים)	[[ למילוי: תקופת שמירה ]]
יומני שרת ואבטחה	[[ למילוי: תקופת שמירה ]]

9.2 בתום תקופת השמירה המידע יימחק או יעבור אנונימיזציה. ייתכן שעותקים יישמרו זמנית בגיבויים, עד למחזור הגיבוי הבא.

10. זכויותיכם לפי החוק

10.1 לפי סעיף 13 לחוק הגנת הפרטיות, כל אדם זכאי לעיין במידע אודותיו המוחזק במאגר מידע.

10.2 לפי סעיף 14 לחוק, מי שעיין במידע ומצא כי אינו נכון, שלם, ברור או מעודכן — רשאי לפנות אלינו בבקשה לתקנו או למחקו. נשיב לפנייה בתוך המועדים הקבועים בדין. אם נסרב, נודיע על כך בכתב ובנימוק, ותעמוד לכם זכות להשיג על הסירוב בהתאם לחוק.

10.3 תוכלו לבקש בכל עת את מחיקת השיחה שניהלתם עם העוזר החכם או את מחיקת פרטי הקשר שהשארתם, בכפוף לחובות שמירה חוקיות החלות עלינו.

10.4 אם נעשה בפרטיכם שימוש לצורך פנייה אישית מסחרית, אתם רשאים לדרוש בכתב שהמידע יימחק מהמאגר, בהתאם לסעיף 17ו לחוק.

10.5 למימוש הזכויות יש לפנות אלינו בפרטים שבסעיף 17. כדי להגן עליכם, נהיה רשאים לבקש פרטים סבירים לאימות זהותכם לפני הטיפול בבקשה.

10.6 אם סברתם שזכויותיכם נפגעו, תוכלו לפנות לרשות להגנת הפרטיות שבמשרד המשפטים.

11. מאגר מידע ורישומו

11.1 המידע האישי הנאסף באתר מוחזק במאגר מידע המנוהל על ידי החברה או מטעמה.

11.2 [[ למילוי: האם קמה חובת רישום מאגר מידע לפי סעיף 8 לחוק — ואם כן, שם המאגר ומספר הרישום ברשם מאגרי המידע; לקביעת עורך דין ]]

11.3 [[ למילוי: זהות מנהל המאגר, מחזיק המאגר והממונה על אבטחת המידע, ככל שנדרשים ]]

12. עוגיות ואחסון מקומי

12.1 נכון למועד עדכון מדיניות זו, האתר אינו מציב עוגיות משלו ואינו משתמש בעוגיות מעקב או פרסום.

12.2 האתר עושה שימוש באחסון מקומי בדפדפן (localStorage) לשמירת העדפות הנגישות שבחרתם בווידג'ט ההנגשה — ניגודיות גבוהה, טקסט גדול, קו תחתון לקישורים, הדגשת פוקוס והפסקת אנימציות — תחת המפתח sa-a11y-prefs. זהו השימוש היחיד שהאתר עושה באחסון המקומי.

12.3 העדפות אלה נשארות במכשיר שלכם, אינן נשלחות לשרתי החברה ואינן מזהות אתכם. תוכלו למחוק אותן בכל עת — בלחיצה על "איפוס" בלוח ההתאמות, או בניקוי נתוני האתר בהגדרות הדפדפן.

12.4 האתר טוען גופנים משירות Google Fonts. טעינה זו כרוכה בפנייה של הדפדפן לשרתי Google, אשר עשויים לקבל את כתובת ה-IP שלכם. הגופנים נטענים כיום משירות Google Fonts, ולכן כתובת ה-IP של הדפדפן מגיעה לשרתי Google. (ניתן לארח אותם מקומית ולבטל זאת — החלטה פתוחה)

12.5 באתר עצמו לא מוצבות עוגיות כלל, ולא מותקנים כלי אנליטיקה או פיקסלים פרסומיים. עוגיות טכניות של ספק האירוח, ככל שקיימות, יפורטו כאן לאחר בחירת הספק.

12.6 אם יתווספו בעתיד עוגיות שאינן חיוניות, תוצג בקשת הסכמה נפרדת ומדיניות זו תעודכן.

13. דיוור פרסומי

13.1 משלוח דבר פרסומת בדוא"ל, במסרון או בפקס כפוף לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, ומחייב את הסכמתכם המפורשת מראש.

13.2 פרטים שנמסרו לצורך מענה לפנייה ישמשו למענה לפנייה בלבד, ולא לדיוור פרסומי, אלא אם נתתם לכך הסכמה נפרדת.

13.3 בכל דבר פרסומת שיישלח תימצא דרך פשוטה וברורה להסרה מרשימת התפוצה, וניתן להסיר גם בפנייה אלינו בפרטים שבסעיף 17.

[[ למילוי: האם החברה מבצעת דיוור פרסומי בפועל, באילו ערוצים, ובאיזה כלי דיוור — ואם כן, יש להוסיף מנגנון הסכמה מפורש באתר ]]

14. קטינים

האתר והשירותים המוצעים בו מיועדים ללקוחות עסקיים ולבגירים. איננו פונים ביודעין לקטינים ואיננו אוספים ביודעין מידע אישי אודותיהם. אם נודע לכם שקטין מסר לנו מידע אישי, אנא פנו אלינו ונפעל למחיקתו.

15. משתמשים באיחוד האירופי

15.1 האתר מופעל מישראל, בעברית, ומיועד ללקוחות בישראל. אין בו הצעה מכוונת של מוצרים או שירותים לנושאי מידע באיחוד האירופי, ואין בו ניטור התנהגותם.

15.2 [[ למילוי: האם החברה משווקת בפועל ללקוחות באיחוד האירופי או מטפלת בפניות משם. אם כן — נדרש נספח GDPR הכולל בסיס חוקי לעיבוד, זכויות נושא מידע לפי סעיפים 15–22, מנגנון העברה חוקי (SCCs), ובחינת מינוי נציג באיחוד לפי סעיף 27 ]]

16. שינויים במדיניות

16.1 אנו רשאים לעדכן מדיניות זו מעת לעת, בין היתר בעקבות שינויים בשירות, בטכנולוגיה או בדין.

16.2 הנוסח המחייב הוא הנוסח המפורסם בעמוד זה, ותאריך העדכון האחרון מופיע בראשו. בשינוי מהותי נפרסם על כך הודעה בולטת באתר.

16.3 מומלץ לעיין במדיניות מעת לעת. המשך השימוש באתר לאחר עדכונה מהווה הסכמה לנוסח המעודכן.

17. יצירת קשר בענייני פרטיות

בכל שאלה, בקשה למימוש זכות, או תלונה בנושא פרטיות ואבטחת מידע — נשמח לעמוד לרשותכם:

נשיב לפניות בתוך המועדים הקבועים בדין. ניתן ליצור עמנו קשר גם דרך עמוד יצירת הקשר.