מדיניות פרטיות
English version ↗לידאסטר (״Leadaster״, ״אנחנו״) שמה את הפרטיות שלכם במרכז. מדיניות זו מסבירה בשקיפות איזה מידע אנחנו אוספים, למה, איך הוא נשמר ומאובטח, ומהן הזכויות שלכם — בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 על תיקוניו (ובכלל זה תיקון 13), לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ולדרישות הפרטיות של Apple, Google, Amazon Web Services ו-Google Cloud.
1. על מה חלה המדיניות
המדיניות חלה על:
- האתר — leadaster.co.il, לרבות טופסי יצירת הקשר שבו.
- יישומים בבעלותנו — אפליקציות מובייל (iOS/Android), יישומי ווב ותוכנות מחשב שאנו מפרסמים ומפעילים בעצמנו, אלא אם צוינה עבורם מדיניות ייעודית.
- שירותי הפיתוח שלנו — כאשר אנו מפתחים או מתחזקים מערכת עבור לקוח עסקי, בעל המערכת (הלקוח) הוא ״בעל השליטה במאגר״ והמדיניות של אותו לקוח היא הקובעת כלפי משתמשי הקצה; אנו פועלים כ״מחזיק״ (מעבד מידע) מטעמו בלבד, על-פי הסכם ולפי הוראותיו.
2. איזה מידע נאסף
באתר
- פניות שאתם שולחים — שם, טלפון, אימייל, שם עסק, תחום הפרויקט, תקציב משוער ותוכן הפנייה. מסירת המידע תלויה ברצונכם החופשי, אך בלעדיה לא נוכל לחזור אליכם.
- נתוני שרת — כתובת IP, סוג דפדפן, עמודים שנצפו ומועדי גישה, הנרשמים אוטומטית ביומני השרת לצורכי אבטחה ותפעול.
- האתר אינו מפעיל כלי מעקב פרסומיים או ניתוח של צדדים שלישיים.
ביישומים שאנו מפעילים
- פרטי חשבון — שם, אימייל ו/או טלפון, סיסמה (מוצפנת בגיבוב חד-כיווני) או הזדהות באמצעות ספק חיצוני (למשל Sign in with Apple / Google).
- תוכן משתמש — מידע שאתם יוצרים או מעלים ביישום לצורך תפקודו.
- נתוני שימוש ומכשיר — מזהי מכשיר, גרסת מערכת הפעלה, דוחות קריסה ונתוני ביצועים, לצורך תיקון תקלות ושיפור השירות.
- הרשאות מכשיר — גישה למצלמה, מיקרופון, מיקום, אנשי קשר וכדומה מתבקשת רק אם היא נדרשת לפעולה מוגדרת ביישום, מוסברת מראש במסך הבקשה, וניתנת לביטול בהגדרות המכשיר בכל עת.
3. מטרות השימוש במידע
- מענה לפניות ומתן השירותים שביקשתם;
- הקמה, תפעול ואבטחה של חשבונות משתמש ביישומים;
- ביצוע תשלומים וניהול מנויים;
- עמידה בחובות על-פי דין, מניעת הונאות ואכיפת תנאי השימוש;
- שיפור השירותים — על בסיס נתונים מצרפיים או מותממים ככל הניתן.
לא נעשה במידע שימוש למטרות שאינן מפורטות כאן ללא בסיס חוקי או הסכמתכם, ולא נשלח אליכם דיוור שיווקי אלא בהסכמה מפורשת מראש, הניתנת לביטול בכל עת (בהתאם לסעיף 30א לחוק התקשורת).
4. יישומים ואפליקציות — התאמה לדרישות Apple ו-Google
אפליקציות שאנו מפרסמים ב-App Store וב-Google Play עומדות בהנחיות הפרטיות של החנויות, ובכלל זה:
- שקיפות — הצהרות ״Privacy Nutrition Labels״ (Apple) ו-״Data safety״ (Google) משקפות את איסוף המידע בפועל בכל אפליקציה.
- מזעור — נאסף רק המידע הנדרש לתפקוד המוצהר של האפליקציה.
- מעקב — לא מתבצע ״מעקב״ בין אפליקציות של מפרסמים שונים ללא הסכמה מפורשת דרך מנגנון App Tracking Transparency של Apple או מנגנון מקביל.
- יצירת חשבון ומחיקתו — כל אפליקציה המאפשרת יצירת חשבון מאפשרת גם את מחיקתו המלאה מתוך האפליקציה עצמה, כמפורט בסעיף הבא.
5. מחיקת חשבון ומידע
אפשר גם לבקש מחיקה בלי להיכנס לאפליקציה: שלחו בקשה לכתובת contact@leadaster.co.il מכתובת האימייל המשויכת לחשבון (או בצירוף פרטים מזהים), ונטפל בבקשה בתוך 30 יום לכל היותר.
- לאחר המחיקה יוסר המידע האישי ממערכות הייצור; עותקי גיבוי נמחקים במחזור הגיבויים השוטף (עד 90 יום נוספים).
- ייתכן שנשמור מידע מסוים גם לאחר המחיקה, ככל שהדבר נדרש על-פי דין (למשל רישומי חשבוניות), לצורך טיפול במחלוקות או לאכיפת הסכמים — ולתקופה המזערית הנדרשת בלבד.
- ביישום המופעל עבור לקוח עסקי, בקשת המחיקה תועבר לבעל המערכת או תטופל לפי הוראותיו, בהתאם לדין.
6. תשלומים
- רכישות בתוך אפליקציות מתבצעות באמצעות מנגנוני התשלום של Apple (App Store) או Google (Google Play Billing). פרטי אמצעי התשלום נמסרים ישירות לחנות ואינם מגיעים אלינו; אנו מקבלים אישור עסקה ונתונים תפעוליים בלבד.
- תשלומים ישירים (למשל עבור שירותי פיתוח או מנוי באתר) נסלקים באמצעות ספקי סליקה מורשים העומדים בתקן PCI-DSS. פרטי כרטיס אשראי אינם נשמרים בשרתינו בשום שלב.
- רשומות עסקה (סכום, מועד, מזהה) נשמרות כנדרש לפי דיני המס וחשבונאות.
7. שיתוף מידע וספקי משנה
איננו מוכרים ואיננו משכירים מידע אישי. מידע מועבר רק ל:
- ספקי תשתית וענן המפורטים בטבלה שלהלן, לצורך אחסון והפעלת השירותים;
- רשויות מוסמכות — כאשר קיימת חובה חוקית או צו שיפוטי;
- יועצים מקצועיים (רו״ח, עו״ד) — בכפוף לחובת סודיות.
| ספק | תפקיד | מיקום עיקרי |
|---|---|---|
| Amazon Web Services (AWS) | אחסון קבצים, תשתיות ענן | האיחוד האירופי / ארה״ב |
| Google Cloud Platform | תשתיות ענן, שירותי API | האיחוד האירופי / ארה״ב |
| Hetzner Online GmbH | שרתי אירוח | גרמניה (האיחוד האירופי) |
| Apple / Google | הפצת אפליקציות, תשלומים בחנויות | גלובלי |
עם כל ספק משנה נחתם הסכם עיבוד מידע הכולל התחייבויות אבטחה וסודיות, בהתאם לתקנות אבטחת מידע ולתנאי השירות של הספקים.
8. העברת מידע אל מחוץ לישראל
חלק מהמידע מאוחסן אצל ספקי הענן שלעיל במרכזי נתונים באיחוד האירופי או בארה״ב. העברות כאמור נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001 — לרבות העברה למדינות בעלות רמת הגנה נאותה או תחת התחייבויות חוזיות מתאימות (כגון Standard Contractual Clauses).
9. עוגיות ואחסון מקומי
- האתר משתמש באחסון מקומי (localStorage) בסיסי בלבד: שמירת העדפות נגישות ואישור הודעת הפרטיות. נתונים אלה נשארים בדפדפן שלכם ואינם נשלחים אלינו.
- האתר אינו מציב עוגיות פרסום, שיווק או מעקב של צדדים שלישיים.
- ביישומים ספציפיים ייתכן שימוש בעוגיות חיוניות לניהול התחברות (session) — ללא עוגיות פרסום.
- ניתן למחוק אחסון מקומי בכל עת דרך הגדרות הדפדפן; הדבר לא יפגע בגלישה באתר.
10. אבטחת מידע
- תעבורה מוצפנת (TLS/HTTPS) בכל השירותים;
- הצפנת סיסמאות בגיבוב חד-כיווני עם Salt;
- בקרת גישה לפי עקרון ההרשאה המזערית, אימות רב-שלבי לחשבונות ניהול;
- עדכוני אבטחה שוטפים, גיבויים מוצפנים ותיעוד אירועים;
- פיתוח לפי עקרונות אבטחה מקובלים (OWASP) ובדיקות לפני עלייה לאוויר.
אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות ולמשתמשים שנפגעו, ככל שנדרש על-פי דין — לרבות חובות הדיווח שנקבעו במסגרת תיקון 13.
11. כמה זמן המידע נשמר
- פניות מהאתר — עד 24 חודשים ממועד הפנייה, אלא אם נוצרה התקשרות עסקית;
- חשבונות משתמש — כל עוד החשבון פעיל, ועד למחיקתו לפי סעיף 5;
- רשומות עסקה — 7 שנים, בהתאם לדיני מס;
- יומני שרת — עד 12 חודשים לצורכי אבטחה.
12. הזכויות שלכם
על-פי חוק הגנת הפרטיות, עומדות לכם — בין היתר — הזכויות הבאות:
- עיון — לקבל העתק של המידע שאנו מחזיקים עליכם;
- תיקון — לבקש תיקון מידע שאינו נכון, שלם או מעודכן;
- מחיקה — לבקש מחיקת מידע בהתאם לדין ולסעיף 5 לעיל;
- ביטול הסכמה — להסיר את עצמכם מדיוור בכל עת;
- פנייה לרשות — להגיש תלונה לרשות להגנת הפרטיות.
למשתמשים במדינות האיחוד האירופי עומדות בנוסף הזכויות שב-GDPR (ניידות מידע, הגבלת עיבוד, התנגדות), ולתושבי קליפורניה — הזכויות שב-CCPA/CPRA. איננו ״מוכרים״ מידע אישי כהגדרתו שם. לכל בקשה: contact@leadaster.co.il — נשיב בתוך 30 יום.
13. קטינים
האתר והשירותים שלנו מיועדים לעסקים ולמשתמשים בגירים, ואינם פונים לילדים מתחת לגיל 13 (או גיל אחר שנקבע בדין החל). איננו אוספים ביודעין מידע מילדים; אם נלמד שנאסף מידע כזה — נמחק אותו מיד. אפליקציה שתיועד לקטינים תסומן ותתופעל בהתאם לכללי החנויות ולדין הרלוונטי (לרבות COPPA ו-Families Policy של Google).
14. עדכוני מדיניות
נעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם באתר (ולגבי יישומים — בהודעה ביישום) לפני כניסתו לתוקף, ותאריך ״עדכון אחרון״ ישתנה בהתאם. המשך שימוש לאחר העדכון מהווה הסכמה לנוסח המעודכן.
15. יצירת קשר
בכל שאלה או בקשה בענייני פרטיות:
- אימייל: contact@leadaster.co.il
- כתובת: לידאסטר, יער אודם 6, לוד, ישראל
- טלפון/וואטסאפ: 052-318-6144