מדיניות פרטיות

חוק הגנת הפרטיות הישראלי (1981)

כחברה ישראלית, אנו עומדים בחוק הגנת הפרטיות הישראלי, 1981, ובתקנות שהוצאו מכוחו. חוק זה מסדיר את איסוף, השימוש וההגנה על מידע אישי בישראל.

תקנה כללית להגנת נתונים (GDPR)

אם אתה נמצא באזור הכלכלי האירופי (EEA), הממלכה המאוחדת או שווייץ, הנתונים האישיים שלך מוגנים גם על ידי התקנה הכללית להגנת נתונים (GDPR) וחוקי הגנת נתונים לאומיים חלים.

חוק הגנת הפרטיות של קליפורניה (CCPA)

אם אתה תושב קליפורניה, המידע האישי שלך מוגן גם על ידי חוק הגנת הפרטיות של קליפורניה (CCPA) וחוק זכויות הפרטיות של קליפורניה (CPRA).

דין חל וסמכות שיפוט

מדיניות פרטיות זו כפופה לחוקי מדינת ישראל. כל סכסוכים הנובעים ממדיניות פרטיות זו יהיו כפופים לסמכות השיפוט הבלעדית של בתי המשפט המוסמכים בתל אביב-יפו, ישראל. עם זאת, אם אתה נמצא ב-EEA, הממלכה המאוחדת או שווייץ, יש לך גם את הזכות להגיש תלונה לרשות הגנת הנתונים המקומית שלך.

רשויות רגולטוריות

יש לך את הזכות להגיש תלונה לרשות הגנת הנתונים הרלוונטית:

• ישראל: רשות הגנת הפרטיות (PPA) - https://www.gov.il/he/departments/ppa
• איחוד אירופי: רשות הגנת הנתונים המקומית שלך (ראה רשימה ב-https://edpb.europa.eu/about-edpb/board/members_en)
• הממלכה המאוחדת: משרד נציב המידע (ICO) - https://ico.org.uk
• קליפורניה: סוכנות הגנת הפרטיות בקליפורניה (CPPA) - https://cppa.ca.gov

הסכמה

כאשר אתה מספק הסכמה מפורשת, כגון כאשר אתה בוחר לקבל תקשורת שיווקית או מסכים למדיניות הפרטיות שלנו. אתה יכול לחזור מהסכמה בכל עת על ידי יצירת קשר איתנו או שימוש במנגנוני ביטול ההרשמה המסופקים.

ביצוע חוזה

כדי לבצע את החוזה שלנו איתך, כולל: עיבוד בקשות השירות שלך, התאמה שלך עם אנשי מקצוע, הקלה על הזמנות, עיבוד תשלומים, וספקת תמיכת לקוחות.

אינטרס לגיטימי

למטרות העסקיות הלגיטימיות שלנו, כולל: שיפור השירותים שלנו, מניעת הונאה, הבטחת אבטחה, ניתוח דפוסי שימוש, ושמירה על איכות השירות. אנו מאזנים בין האינטרסים האלה לבין זכויות הפרטיות שלך.

חובה משפטית

כדי לציית לחובות משפטיות, כולל: דיווח מס, תגובה לבקשות משפטיות, שמירה על רשומות כנדרש על פי חוק, וציות לצווי בית משפט.

חזרה מהסכמה

אתה יכול לחזור מהסכמה לעיבוד המבוסס על הסכמה בכל עת על ידי: שליחת אימייל אלינו ב-support@handi.com, מענה 'STOP' או 'REMOVE' לכל הודעה שיווקית, או שימוש בקישור ביטול ההרשמה בתקשורת שיווקית. חזרה מהסכמה אינה משפיעה על החוקיות של עיבוד שהתרחש לפני החזרה.

מידע אישי

כאשר אתה משתמש ב-Handi, אנו עשויים לאסוף: שמך, מספר הטלפון שלך (WhatsApp), כתובתך, כתובת אימייל (אם סופקה), סוג השירות המבוקש, פרטי תשלום (דרך ספקי תשלום מאובטחים), ותכתובות ה-WhatsApp שלך עם הסוכנים שלנו ואנשי מקצוע.

נתוני שימוש

אנו אוספים מידע על האינטראקציות שלך עם השירות שלנו: בקשות שירות, היסטוריית הזמנות, העדפות ודירוגים, זמני תגובה, תדירות שימוש, היסטוריית ביטולים, ומשוב שסופק.

מידע טכני

כאשר אתה משתמש בשירות שלנו דרך WhatsApp, אנו עשויים לאסוף: מזהה מכשיר, כתובת IP, סוג דפדפן, זמני גישה, מטא-נתונים של הודעות WhatsApp (חותמות זמן, סטטוס משלוח), ומידע חיבור.

נתוני WhatsApp Business API

כאשר אתה מתקשר איתנו דרך WhatsApp, Meta (חברת האם של WhatsApp) מעבדת את ההודעות שלך ועשויה לאסוף: מספרי טלפון, תוכן הודעות, אישורי משלוח וקריאה, מידע מכשיר, ומידע חיבור. נתונים אלה כפופים למדיניות הפרטיות של Meta (https://www.whatsapp.com/legal/privacy-policy). אנו מקבלים ושומרים את ההודעות שלך ואת המטא-נתונים הקשורים כדי לספק את השירות שלנו. איננו שולטים בפרקטיקות איסוף הנתונים של Meta.

מידע מיקום

אנו אוספים מידע מיקום שאתה מספק (כגון כתובתך או העיר שלך) כדי להתאים אותך עם אנשי מקצוע בקרבת מקום. איננו אוספים אוטומטית נתוני מיקום GPS מדויקים ללא הסכמתך המפורשת.

קבלת החלטות אוטומטית ופרופילינג

אנו משתמשים במערכות אוטומטיות, כולל סוכני AI, כדי: להתאים אותך עם אנשי מקצוע רלוונטיים על בסיס העדפותיך ומיקומך, לנתח בקשות שירות כדי לספק תגובות מתאימות, לזהות פעילות הונאה, ולהתאים אישית את החוויה שלך. תהליכים אוטומטיים אלה מסייעים לנו לספק שירות יעיל אך אינם מביאים להחלטות המשפיעות עליך משמעותית ללא סקירה אנושית. יש לך את הזכות להתנגד לקבלת החלטות אוטומטית על ידי יצירת קשר איתנו.

עם אנשי מקצוע

אנו משתפים את המידע הדרוש (שם, מיקום, פרטי שירות, פרטי קשר) עם אנשי מקצוע מאומתים כדי לספק את השירות המבוקש. אנשי מקצוע מחויבים חוזיתית להשתמש במידע זה רק למסירת שירות ולהגנה על הפרטיות שלך.

WhatsApp ו-Meta

כאשר אתה משתמש ב-WhatsApp כדי לתקשר איתנו, Meta (חברת האם של WhatsApp) מעבדת את ההודעות שלך, מספר הטלפון, מידע מכשיר, ונתוני שימוש בהתאם למדיניות הפרטיות שלהם (https://www.whatsapp.com/legal/privacy-policy). אנו משתמשים ב-WhatsApp Business API כדי להקל על תקשורת. Meta פועלת כמעבד נתונים למסירת הודעות ועשויה גם לעבד נתונים למטרות משלהם כמבקר נתונים. איננו שולטים בפרקטיקות עיבוד הנתונים של Meta.

עם ספקי שירות

אנו משתפים מידע עם ספקי שירותים צד שלישי מהימנים המסייעים לנו להפעיל את השירות שלנו. ספקים אלה מחויבים חוזיתית להגן על הנתונים שלך ולהשתמש בהם רק למטרות ספציפיות:

• מעבדי תשלום (למשל, Stripe, PayPal) - כדי לעבד תשלומים בצורה מאובטחת. איננו מאחסנים פרטי כרטיס אשראי מלאים.
• ספקי תשתית ענן (למשל, AWS, Google Cloud) - כדי לארח את השירותים שלנו ולאחסן נתונים בצורה מאובטחת.
• ספקי אנליטיקה (למשל, Google Analytics) - כדי להבין דפוסי שימוש ולשפר את השירות שלנו. נתונים הם אנונימיים במידת האפשר.
• מערכות תמיכת לקוחות - כדי לספק סיוע ולנהל פניות.
• ספקי שירותי AI - כדי להפעיל את סוכני ה-AI שלנו ואלגוריתמי התאמה.
• ספקי שירותי אימייל - כדי לשלוח תקשורת עסקית וקשורה לשירות.

העברות עסקיות

במקרה של מיזוג, רכישה, ארגון מחדש, או מכירת נכסים, המידע האישי שלך עשוי להיות מועבר לגוף הרוכש. נודיע לך על כל שינוי כזה בבעלות או שליטה.

דרישות משפטיות ואכיפת חוק

אנו עשויים לגלות מידע אם נדרש על פי חוק או כדי: לציית להליך משפטי (צווי בית משפט, צווי בית משפט), להגיב לבקשות ממשלתיות, להגן על זכויותינו ורכושנו, לחקור הונאה או בעיות אבטחה, להגן על בטיחות משתמשינו, או לאכוף את תנאי השימוש שלנו.

עם הסכמתך

אנו עשויים לשתף את המידע שלך עם צדדים שלישיים כאשר אתה נותן הסכמה מפורשת לשיתוף כזה.

הסכמי עיבוד נתונים

כל ספקי השירותים הצד שלישי נדרשים לחתום על הסכמי עיבוד נתונים ש: מגבילים את השימוש שלהם בנתונים למטרות ספציפיות, דורשים אמצעי אבטחה מתאימים, אוסרים גילוי לא מורשה, ומצייתים לחוקי הגנת נתונים חלים.

תת-מעבדים

ספקי השירותים שלנו עשויים להשתמש בתת-מעבדים. אנו שומרים רשימה של תת-מעבדים עיקריים ומוודאים שהם עומדים באותם סטנדרטי הגנת נתונים. אתה יכול לבקש מידע על תת-מעבדים על ידי יצירת קשר איתנו.

המחויבות שלנו

אנו מחויבים להודיע לך ולרשויות הרלוונטיות באופן מיידי על כל פרצת נתונים המהווה סיכון לזכויות ולחירויות שלך.

ציר זמן הודעה

נודיע: לרשויות רגולטוריות תוך 72 שעות מלהיות מודעים לפרצה (כנדרש על ידי GDPR למשתמשי EEA), למשתמשים שנפגעו ללא דיחוי בלתי סביר (בדרך כלל תוך 72 שעות), ולאכיפת חוק אם פעילות פלילית חשודה.

מה נספר לך

הודעת הפרצה שלנו תכלול: אופי הפרצה, סוגי הנתונים שנפגעו, התוצאות הסבירות, האמצעים שאנו נוקטים כדי לטפל בפרצה, וצעדים שאתה יכול לנקוט כדי להגן על עצמך.

איך נודיע לך

נודיע לך באמצעות: הודעת WhatsApp (אם החשבון שלך פעיל), אימייל (אם סופק), הודעה בולטת באתר שלנו, או אמצעים מתאימים אחרים בהתאם לחומרת הפרצה.

אמצעי מניעה

בעוד שאף מערכת אינה מאובטחת ב-100%, אנו עובדים ברציפות כדי למנוע פרצות באמצעות: עדכוני אבטחה קבועים, הדרכת עובדים, בקרות גישה, מערכות ניטור, ותכנון תגובה לאירועים.

זכות גישה

יש לך את הזכות לבקש עותק של המידע האישי שאנו מחזיקים עליך, כולל: אילו נתונים יש לנו, מדוע יש לנו אותם, עם מי אנו משתפים אותם, וכמה זמן אנו שומרים אותם. נספק מידע זה תוך 30 ימים (או כנדרש על פי החוק החל).

זכות לתיקון

יש לך את הזכות לתקן מידע אישי לא מדויק או לא שלם. אתה יכול לעדכן את המידע שלך דרך הגדרות החשבון שלך או על ידי יצירת קשר איתנו. נתקן את המידע תוך 30 ימים.

זכות למחיקה

יש לך את הזכות לבקש מחיקה של המידע האישי שלך כאשר: הוא כבר לא נחוץ למטרה המקורית, אתה חוזר בך מהסכמה, אתה מתנגד לעיבוד, או שהוא עובד שלא כדין. אנו עשויים לשמור מידע מסוים אם נדרש על פי חוק או למטרות עסקיות לגיטימיות.

זכות להגבלת עיבוד

יש לך את הזכות להגביל את העיבוד שלנו של המידע האישי שלך כאשר: אתה מערער על דיוקו, העיבוד אינו חוקי, איננו צריכים אותו עוד, או שאתה מתנגד לעיבוד. במהלך ההגבלה, נעבד את הנתונים שלך רק בהסכמתך או לתביעות משפטיות.

זכות להתנגד לעיבוד

יש לך את הזכות להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים או למטרות שיווק ישיר. נפסיק עיבוד אלא אם כן נדגים נימוקים לגיטימיים משכנעים העולים על האינטרסים שלך.

זכות לניידות נתונים

יש לך את הזכות לקבל את המידע האישי שלך בפורמט מובנה, נפוץ וקריא למכונה ולהעביר אותו לספק שירותים אחר. זה חל על נתונים שסיפקת על בסיס הסכמה או ביצוע חוזה.

זכות לחזור מהסכמה

כאשר העיבוד מבוסס על הסכמה, יש לך את הזכות לחזור מהסכמה בכל עת. חזרה אינה משפיעה על החוקיות של עיבוד לפני החזרה.

כיצד לממש את הזכויות שלך

כדי לממש כל אחת מהזכויות האלה, צור איתנו קשר ב-support@handi.com עם: שמך ומספר הטלפון שלך, תיאור ברור של הזכות שאתה רוצה לממש, וכל פרטים רלוונטיים. נגיב תוך 30 ימים (או כנדרש על פי החוק החל).

אימות זהות

למטרות אבטחה, אנו עשויים להזדקק לאמת את זהותך לפני עיבוד הבקשה שלך. אנו עשויים לבקש מידע נוסף כדי לאשר שאתה הבעלים של הנתונים.

עמלות

מימוש הזכויות שלך הוא בדרך כלל חינם. עם זאת, אנו עשויים לחייב עמלה סבירה אם הבקשה שלך היא ללא יסוד, מוגזמת או חוזרת, או אם אתה מבקש עותקים נוספים.

זכות להגיש תלונה

יש לך את הזכות להגיש תלונה לרשות הגנת הנתונים המקומית שלך אם אתה מאמין שהפרינו את זכויות הפרטיות שלך:

• ישראל: רשות הגנת הפרטיות - https://www.gov.il/he/departments/ppa
• איחוד אירופי: רשות הגנת הנתונים המקומית שלך - https://edpb.europa.eu/about-edpb/board/members_en
• הממלכה המאוחדת: משרד נציב המידע - https://ico.org.uk
• קליפורניה: סוכנות הגנת הפרטיות בקליפורניה - https://cppa.ca.gov

חשבונות פעילים

אנו שומרים את המידע האישי שלך בעוד חשבונך פעיל ולמשך 3 שנים לאחר האינטראקציה האחרונה שלך עם השירות שלנו, אלא אם כן תבקש מחיקה מוקדמת יותר.

חשבונות לא פעילים

אם חשבונך לא פעיל במשך יותר מ-3 שנים, נמחק או נאנונימי את המידע האישי שלך, למעט מקרים שבהם שמירה נדרשת על פי חוק.

דרישות שמירה משפטיות

אנו עשויים לשמור מידע מסוים לתקופות ארוכות יותר כאשר נדרש על פי חוק, כולל: רשומות פיננסיות (7 שנים למטרות מס), רשומות עסקאות (כנדרש על ידי מעבדי תשלום), ומידע הכפוף להליכים משפטיים (עד להכרעה פלוס התיישנות חלה).

נהלי מחיקה

כאשר אתה מבקש מחיקה או כאשר תקופות השמירה פגות, אנו: נמחק את המידע האישי שלך מהמערכות הפעילות שלנו תוך 30 ימים, נמחק מגיבויים תוך 90 ימים (בכפוף למגבלות טכניות), ונשמור רק נתונים אנונימיים או מצטברים שלא יכולים לזהות אותך.

נתוני גיבוי

נתונים המאוחסנים במערכות גיבוי עשויים להישמר עד 90 ימים לאחר מחיקה מהמערכות הפעילות. לאחר תקופה זו, גיבויים נמחקים לצמיתות או מוחלפים.

מיקומי העברה

אנו עשויים להעביר את הנתונים שלך ל: ישראל (הפעילות העיקרית שלנו), ארצות הברית (ספקי תשתית ענן), האיחוד האירופי (אם משתמשים בשירותים מבוססי EU), ומדינות אחרות שבהן ספקי השירותים שלנו פועלים.

אמצעי הגנה להעברות בינלאומיות

כאשר מעבירים נתונים מחוץ ל-EEA, הממלכה המאוחדת או שוויץ, אנו מוודאים שאמצעי הגנה מתאימים קיימים:

• סעיפים חוזיים סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית להעברות למדינות ללא החלטות התאמה
• החלטות התאמה המכירות בכך שמדינות מסוימות מספקות הגנת נתונים מספקת
• תעודות וקודי התנהגות המבטיחים הגנה מספקת
• כללים תאגידיים מחייבים או מנגנוני העברה מוכרים משפטית אחרים

העברות נתונים של WhatsApp/Meta

כאשר אתה משתמש ב-WhatsApp כדי לתקשר איתנו, Meta מעבדת את הנתונים שלך באופן גלובלי. עיבוד הנתונים של Meta כפוף למדיניות הפרטיות שלהם ועשוי לכלול העברות למדינות כולל ארצות הברית. איננו שולטים בפרקטיקות העברת הנתונים של Meta. למידע נוסף, אנא עיין במדיניות הפרטיות של Meta ב-https://www.whatsapp.com/legal/privacy-policy.

הזכויות שלך בנוגע להעברות

אם אתה נמצא ב-EEA, הממלכה המאוחדת או שוויץ, יש לך את הזכות לקבל מידע על אמצעי ההגנה שאנו משתמשים בהם להעברות בינלאומיות. צור איתנו קשר ב-support@handi.com לפרטים.

מעקב ספציפי ל-WhatsApp

כאשר אתה משתמש ב-WhatsApp כדי לתקשר איתנו, Meta עשויה להשתמש בטכנולוגיות מעקב כמתואר במדיניות הפרטיות שלהם. איננו שולטים בפרקטיקות המעקב של Meta.

עוגיות אתר

האתר שלנו משתמש בעוגיות עבור: פונקציונליות חיונית, העדפות שפה, אנליטיקה, ואבטחה. אתה יכול לשלוט בעוגיות דרך הגדרות הדפדפן שלך.

מדיניות עוגיות

למידע מלא על פרקטיקות העוגיות שלנו, כולל סוגי עוגיות, מטרות, וכיצד לנהל אותן, אנא עיין במדיניות העוגיות שלנו.

חריגים

אנו עשויים לעבד מידע מוגבל הקשור לבריאות אם אתה מספק אותו מרצון בקשר לבקשת שירות (למשל, צרכים נגישות). מידע כזה מעובד רק בהסכמתך המפורשת ומשמש רק למטרה שציינת.

מידע פיננסי

איננו מאחסנים פרטי כרטיס אשראי מלאים. מידע תשלום מעובד בצורה מאובטחת דרך מעבדי תשלום מוסמכים המצייתים לסטנדרטי PCI DSS.

אימות גיל

השירות שלנו מיועד למשתמשים בני 18 ומעלה. אנו מאמתים גיל באמצעות: הצהרה עצמית של המשתמש במהלך הרישום, ואנו שומרים לעצמנו את הזכות לבקש אימות נוסף במידת הצורך.

שינויים מהותיים

נודיע לך על שינויים מהותיים (שינויים משמעותיים המשפיעים על הזכויות שלך או על איך אנו משתמשים בנתונים שלך) על ידי: שליחת הודעת WhatsApp למספר הרשום שלך, הצבת הודעה בולטת באתר שלנו, שליחת אימייל (אם סופק), או אמצעים מתאימים אחרים. שינויים מהותיים כוללים: מטרות חדשות לעיבוד נתונים, קטגוריות חדשות של נתונים שנאספו, הסדרי שיתוף צד שלישי חדשים, או שינויים משמעותיים בזכויות שלך.

שינויים לא מהותיים

שינויים לא מהותיים (כגון הבהרות, עדכוני עיצוב, או תיקונים קלים) יישקפו במדיניות המעודכנת עם תאריך 'עדכון אחרון' מעודכן. אנו ממליצים לך לבדוק מדיניות זו מעת לעת.

ציר זמן הודעה

נספק הודעה של לפחות 30 ימים לפני ששינויים מהותיים ייכנסו לתוקף, אלא אם כן שינויים נדרשים על פי חוק או כדי לטפל בבעיות אבטחה, ובמקרה זה נודיע לך בהקדם האפשרי.

שימוש מתמשך

השימוש המתמשך שלך בשירות שלנו לאחר שהשינויים נכנסים לתוקף מהווה קבלה של מדיניות הפרטיות המעודכנת. אם אינך מסכים לשינויים, אתה יכול להפסיק להשתמש בשירות שלנו ולבקש מחיקה של הנתונים שלך.

היסטוריית גרסאות

הגרסה הנוכחית של מדיניות הפרטיות הזו עודכנה לאחרונה באוקטובר 2025. גרסאות קודמות זמינות לבקשתך.