מדיניות פרטיות

מדיניות זו מסבירה איזה מידע אישי נאסף במסגרת השימוש באתר ובשירותי HELIX, לאילו מטרות, עם מי הוא משותף ומהן זכויותיכם. את השירות מפעיל HELIX פתרונות — יהונתן מלכה, עוסק פטור מס׳ 325567394, רחוב הרב ישראל גרוסמן, בית שמש, דוא״ל: hey@helixvps.net (להלן: ״HELIX״ או ״אנחנו״) — עסק של אדם יחיד, ולא תאגיד. HELIX היא בעלת מאגר המידע והשליטה בו, והגורם האחראי להגנתו לפי חוק הגנת הפרטיות, התשמ״א-1981 ותיקוניו. מדידה ופרסום מופעלים רק אחרי שתאשרו אותם בבאנר העוגיות, ודיוור שיווקי נשלח רק על הבסיס המפורט להלן; את שתי ההסכמות אפשר לבטל בכל רגע.

מסירת המידע — מרצון ותוצאת אי-מסירה

מסירת המידע תלויה ברצונכם ואינה חובה שבדין; אולם חלק מהפרטים (שם, דוא״ל, טלפון ופרטי עסק) חיוניים להקמת השירות ולהפקת קבלה, ובלעדיהם לא נוכל לספק את השירות או להתקשר עמכם. אי-מסירת פרטים לצורכי דיוור שיווקי אינה משפיעה על מתן השירות.

איזה מידע אנחנו אוספים

• גלישה באתר: בכל ביקור נטענים שני כלי מדידה. Umami — אנליטיקה שאנחנו מארחים בעצמנו על שרת שלנו באירופה, בלי עוגיות ובלי מזהה קבוע. Google Analytics 4 — הסקריפט נטען במצב Consent Mode מושבת (בלי עוגיות ובלי מזהה), ומופעל במלואו רק אם תאשרו בבאנר; רק אז נטען גם Meta Pixel. אם אישרתם ״אשר הכל״ והגעתם מקליק על מודעה, נשמרות בדפדפן גם עוגיות מזהה-קליק (helix_gclid, helix_fbclid — 90 יום) ועוגיית הפניה (helix_ref — 30 יום), לשיוך ההזמנה לקמפיין. בלי אישור הן אינן נכתבות כלל. בנוסף נשמרות במכשיר העדפות מקומיות (נגישות, בחירת העוגיות) שאינן יוצאות ממנו.
• השארת פרטים בטופס: דוא״ל, ובטופסי הקמפיין גם שם וטלפון, הנושא שעניין אתכם וכתובת העמוד שממנו נשלח הטופס, וכן כתובת ה-IP וסוג הדפדפן. המידע נשמר אצלנו וב-EspoCRM שלנו כדי שנחזור אליכם, ולמי שאישר/ה — גם לדיוור. נמחק אוטומטית אחרי 24 חודשים, או מוקדם יותר לבקשתכם.
• רכישת שירות: שם מלא, דוא״ל, טלפון ופרטי עסק לצורך הקמת השירות והפקת קבלה. פרטי אמצעי התשלום נמסרים ישירות לחברת הסליקה (Grow) ואינם נשמרים אצלנו.
• תפעול טכני: רישומי שרת (כתובת IP, זמן בקשה) הנשמרים לצורכי אבטחה ואיתור תקלות לתקופה מוגבלת.
• פניות תמיכה: תוכן הפנייה ופרטי ההתקשרות שמסרתם.

מטרות השימוש במידע

הקמה ותפעול של השירותים שרכשתם, חיוב והפקת קבלות, מתן תמיכה, אבטחת מידע ומניעת הונאות, ועמידה בחובות חוקיות (לרבות דיני מס). דיוור שיווקי נשלח למי שאישר/ה זאת בטופס, וכן — בהתאם לסעיף 30א(ג) לחוק התקשורת (בזק ושידורים), התשמ״ב-1982 — תזכורת אחת על הזמנה שלא הושלמה, והצעות על שירותים דומים ללקוחות קיימים. בכל הודעה כזו מופיעים הכיתוב ״פרסומת״, שם המפרסם וכתובתו וקישור הסרה בלחיצה אחת, וההסרה נכנסת לתוקף מיד.

שיתוף מידע עם צדדים שלישיים

המידע אינו נמכר ואינו מושכר לאף גורם. הוא משותף רק עם ספקים החיוניים למתן השירות, המשמשים כמעבדי מידע מטעמנו ומחויבים לאבטחתו:

• Grow — סליקה ועיבוד תשלומים.
• ספק תשתית ענן אירופי — אחסון ושרתים (מרכזי נתונים באיחוד האירופי). פרטי הספק יימסרו לפי בקשה.
• Cloudflare — שירותי DNS, אבטחה והגנת DDoS.
• Google Drive (ארה״ב) — עותק מראה מוצפן של מאגר הגיבוי, כגיבוי מחוץ לאתר. התוכן מוצפן אצלנו לפני ההעלאה ואינו קריא לספק.
• Brevo — שליחת דוא״ל: הודעות שירות (התראות, קוד כניסה, קבלות ואישורים), מיילי ליווי אחרי הקמת השירות, ותזכורת על הזמנה שלא הושלמה או דיוור שיווקי למי שזכאי לכך.
• Sign in with Google — למי שבוחר להתחבר עם חשבון Google, מתקבל ממנו כתובת הדוא״ל המאומתת בלבד.
• Google (Gmail) — תיבת הדואר העסקית שאליה מגיעות התראות על פניות חדשות מהאתר, ובה נשמרים השם, הטלפון והדוא״ל שמסרתם בטופס.
• Umami — אנליטיקה שאנחנו מארחים בעצמנו על שרת שלנו באירופה (stats.helixvps.net). סופרת ביקורים בלי עוגיות ובלי מזהה קבוע, והנתונים אינם יוצאים מאיתנו לצד שלישי.
• Google Analytics 4 (ארה״ב) — מדידת שימוש. הסקריפט נטען בכל ביקור במצב Consent Mode מושבת, בלי עוגיות ובלי מזהה; רק אחרי אישור בבאנר נשמרת עוגיית מדידה עם מזהה מכשיר (מידע פסאודונימי, לא אנונימי) וכתובת ה-IP מוסתרת.
• Meta Platforms (ארה״ב) — Meta Pixel ומדידת המרות בכל דפי האתר, רק אחרי אישור בבאנר. אם השארתם פרטים בטופס או רכשתם שירות, מועברים למטא מזהים מגובבים יחד עם כתובת IP וסוג דפדפן, לצורך מדידת הפרסום.
• ספקי מודלי שפה לצ׳אט ולסטודיו — הודעות שאתם כותבים להליקסון, והבריף שאתם מזינים בדמו הציבורי, נשלחים לעיבוד אצל ספק חיצוני: Groq (ארה״ב), Mistral AI (צרפת) או Google Gemini (ארה״ב), לפי זמינות. איננו שולחים לספקים את שמכם, המייל שלכם או פרטי החשבון — רק את תוכן ההודעה. אין להזין בצ׳אט מידע אישי רגיש, סיסמאות או פרטי אשראי.

מידע יימסר לרשויות רק בהתאם לדרישה חוקית. עם כל אחד מהספקים האלה חל הסכם עיבוד מידע (DPA) כחלק מתנאי השירות שלו, המחייב לעבד את המידע רק לפי הוראותינו ולשמור עליו.

העברת מידע לחו״ל

שרתי הלקוחות יושבים באיחוד האירופי בלבד, החוסה תחת תקנות ה-GDPR — רמת הגנה העומדת בדרישות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. מאגר הגיבוי היומי נשמר אף הוא בשרת באיחוד האירופי, ובנוסף מסונכרן ממנו עותק מראה ל-Google Drive (ארה״ב) כגיבוי מחוץ לאתר. העותק הזה מוצפן אצלנו לפני היציאה (restic), ולפיכך אינו קריא לספק האחסון. לצד זאת, חלק מהספקים מעבדים מידע מחוץ לאיחוד האירופי: Cloudflare (DNS ואבטחה), Google (Analytics, התחברות עם Google ואחסון עותק הגיבוי המוצפן), Meta (מדידת המרות — רק אם אישרתם בבאנר), וספקי מודלי השפה של הצ׳אט והסטודיו — Groq (ארה״ב), Mistral AI (צרפת) ו-Google Gemini (ארה״ב). ההעברה מבוססת על הסכמתכם ועל התחייבות הספקים לאבטחת המידע, בהתאם לאותן תקנות. אין להזין בצ׳אט מידע רגיש. איננו מבצעים העברות מידע נוספות.

אבטחת מידע והודעה על אירוע

התקשורת עם האתר מוצפנת (HTTPS/TLS), הנתונים מגובים בגיבוי יומי מוצפן, הגישה למידע מוגבלת לפי הצורך בלבד, ומיושמים אמצעי הגנה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ברמה החלה על מאגר בהיקף הפעילות שלנו. פרטי אמצעי תשלום אינם נשמרים אצלנו אלא אצל חברת הסליקה. אירע אירוע אבטחה חמור הפוגע במידע אישי, נפעל בהתאם לחובותינו לפי הדין, לרבות עדכון הרשות להגנת הפרטיות והנוגעים בדבר ככל שיידרש, ונקיטת צעדים לתיקון.

תקופת שמירה

מידע חיוני לחיוב וחשבונאות נשמר כנדרש בדין (עד 7 שנים). רישומי שרת נשמרים עד 24 חודשים. פרטים שהושארו בטופס נמחקים אחרי 24 חודשים. נתוני מדידה: ב-Umami נשמרים נתוני שימוש מצרפיים ללא מזהה אישי; ב-Google Analytics תקופת השמירה מוגדרת ל-14 חודשים; אירועי Meta Pixel נשמרים אצל מטא לפי מדיניותה. מידע של לקוח שסגר את חשבונו נמחק או מותמם בתוך 90 יום, למעט מה שנדרש לשמירה על פי דין.

הזכויות שלכם

בהתאם לסעיפים 13–14 לחוק הגנת הפרטיות, זכותכם לעיין במידע שנאסף עליכם, לבקש את תיקונו או מחיקתו, למשוך הסכמה לדיוור, ולחזור בכל רגע מהסכמת העוגיות — באותה קלות שבה נתתם אותה, בכפתור שינוי הסכמת עוגיות שכאן. מימוש הזכויות אינו כרוך בתשלום. נענה לבקשת עיון בתוך 30 יום (הניתנים להארכה בהתאם לדין), ולבקשת תיקון נשיב בכתב. לפניות: hey@helixvps.net. לא נעניתם? ניתן לפנות לרשות להגנת הפרטיות.

עוגיות (Cookies)

לפני שתבחרו בבאנר לא נשמרות עוגיות מדידה או פרסום: Google Analytics נטען במצב Consent Mode מושבת, ו-Umami שלנו סופרת ביקורים בלי עוגיות כלל. גם עוגיות מזהה-הקליק אינן נכתבות לפני אישור. אישרתם ״אשר הכל״ — מופעלת מדידה מלאה ב-Google Analytics (עם הסתרת IP), נטען Meta Pixel בכל דפי האתר, ונשמרת עוגיית מזהה-הקליק אם הגעתם ממודעה (היא משייכת את המכירה לקמפיין ואינה מזהה אתכם בשם). אם תשאירו פרטים בטופס אחרי שאישרתם, נשלחים עם הפנייה גם כתובת ה-IP וסוג הדפדפן לצורך שיוך הקמפיין; בחרתם ״חיוני בלבד״ — הם אינם נשלחים. בחרתם ״חיוני בלבד״ — Google Analytics ו-Meta Pixel נשארים כבויים ולא נשמרת אף עוגיית מדידה או פרסום; Umami ממשיכה לספור ביקורים בלי עוגיות, בלי מזהה קבוע ובלי דרך לקשר את הביקור אליכם. את הבחירה אפשר לשנות בכל רגע בכפתור שינוי הסכמת עוגיות.

אלה העוגיות שהאתר עשוי לשמור:

• helix_session, helix_user — חיוניות: שמירת החיבור לאזור האישי · 7 ימים.
• g_state — חיונית: הגנה מזיוף בהתחברות עם Google · זמנית.
• helix_gclid, helix_fbclid, helix_ref — שיוך מכירה לקמפיין או למפנה, רק אחרי אישור בבאנר · 90 / 30 יום.
• _ga, _ga_* — Google Analytics, רק אחרי אישור בבאנר · עד שנתיים.
• _fbp, _fbc — Meta Pixel, רק אחרי אישור בבאנר · עד 90 יום.
• acc-prefs, cookie-consent — אחסון מקומי: העדפות נגישות ובחירת העוגיות (יחד עם מועד הבחירה וגרסת המדיניות). אינו יוצא מהמכשיר · עד שתמחקו.

שינויים במדיניות

עדכונים מהותיים יפורסמו בעמוד זה עם תאריך עדכון חדש. המשך שימוש באתר לאחר עדכון מהווה הסכמה לנוסח המעודכן.

יצירת קשר

בעל המאגר והאחראי להגנת הפרטיות: HELIX פתרונות — יהונתן מלכה, עוסק פטור מס׳ 325567394 · רחוב הרב ישראל גרוסמן, בית שמש · דוא״ל לפניות פרטיות: hey@helixvps.net · דיווח על שימוש לרעה: abuse@helixvps.net.