מדיניות פרטיות

מדיניות פרטיות זו מסבירה איך Xdigital ("אנחנו", "העסק") אוסף, משתמש ומגן על מידע אישי שלך כשאתה משתמש באתר xdigital.co.il ("האתר") או יוצר איתנו קשר.

המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, והנחיות הרשות להגנת הפרטיות.

1. פרטי בעל המאגר (האחראי על המידע)

שם: Daniel Moshe — Xdigital
מעמד: עוסק מורשה
מספר עוסק: 312472319
כתובת: קהילת ציון 18, הרצליה
טלפון: 050-488-8825
אימייל לפניות פרטיות: privacy@xdigital.co.il (עד הקמת תיבת הדואר הרשמית, ניתן לפנות גם ל-danielmoshe8+privacy@gmail.com)

2. רישום מאגר מידע ופטור

לפי תיקון 13, חובת רישום מאגר מידע אצל הרשם חלה רק אם המאגר עומד באחד התנאים הבאים: (א) יותר מ-10,000 נושאי מידע; (ב) המאגר כולל מידע רגיש (בריאות, מין, דעות פוליטיות, גזע, דת); (ג) המידע מועבר לצד שלישי בתמורה.

Xdigital פטור מרישום מאגר מידע — היקף הלידים נמוך משמעותית מ-10,000, אינו כולל מידע רגיש, ואינו נמכר או מועבר לצדדים שלישיים בתמורה.

3. ממונה על הגנת פרטיות (DPO)

חובת מינוי ממונה על הגנת פרטיות (Data Protection Officer) חלה לפי תיקון 13 על גופי ציבור, מאגרים גדולים (מעל 100,000 נושאים), או עיסוק עיקרי בעיבוד מידע רגיש.

Xdigital פטור מחובת מינוי DPO. Daniel Moshe אחראי באופן ישיר על נושא הגנת הפרטיות והמידע. לכל פנייה — ראה פרטי קשר בסעיף 1.

4. איזה מידע אנחנו אוספים

מידע שאתה מוסר ביוזמתך — בעת מילוי טופס יצירת קשר, הזמנת אבחון חינם, או פנייה דרך אימייל / WhatsApp / טלפון:

שם פרטי ושם משפחה
כתובת אימייל
מספר טלפון
שם העסק / כתובת אתר
תוכן ההודעה / תיאור הצרכים

מידע שנאסף אוטומטית — כשאתה גולש באתר:

כתובת IP, סוג דפדפן ומערכת הפעלה
דפים שביקרת בהם וזמן שהייה
מקור הגעה (הפניה, מנוע חיפוש, קמפיין)
נתוני ביצועים ותקלות אנונימיים

איננו אוספים מידע רגיש כהגדרתו בחוק (בריאות, מין, דעות פוליטיות, גזע, דת).

5. מטרות העיבוד ובסיס חוקי

תיקון 13 דורש הסכמה מפורשת לכל מטרת עיבוד. אנחנו מעבדים מידע לצורך:

מתן שירות שביקשת (אבחון, הצעת מחיר, ביצוע פרויקט) — בסיס: הסכמה מפורשת + ביצוע חוזה
תקשורת איתך לגבי פנייתך — בסיס: הסכמה מפורשת
שיפור האתר וחווית המשתמש — בסיס: עניין לגיטימי + הסכמה לעוגיות
שליחת ניוזלטר או חומרי שיווק — בסיס: הסכמה מפורשת ונפרדת בלבד (opt-in). ניתן לבטל בכל עת
עמידה בדרישות חוקיות (חשבוניות, רישומי מס) — בסיס: חובה חוקית

6. שיתוף מידע עם ספקי שירות

אנחנו לא מוכרים ולא משכירים את המידע שלך. אנחנו נעזרים בספקי שירות הבאים לצורך הפעלת העסק:

Vercel Inc. (ארה"ב) — אחסון האתר ושרתי frontend
Google LLC (ארה"ב) — Google Apps Script + Google Sheets לקליטת לידים, Gmail לקבלת התראות, Google Analytics 4 + Google Tag Manager למדידת שימוש באתר (בכפוף להסכמתך)
Microsoft Corporation (ארה"ב) — Microsoft Clarity לניתוח חוויית משתמש אנונימי (heatmaps, הקלטות סשנים מסוננות) — בכפוף להסכמתך
Meta Platforms Inc. (ארה"ב) — WhatsApp Business לתקשורת איתך (אם פנית בערוץ הזה), ו-Meta Pixel למדידת המרות ולרימרקטינג פרסומי בפייסבוק ובאינסטגרם — בכפוף להסכמתך
חשבונית ירוקה / Greeninvoice (ישראל) — הפקת חשבוניות
מחויבות חוקית — נמסור מידע אם נדרש על פי חוק או צו שיפוטי

7. העברת מידע לחו"ל

חלק מספקי השירות שלנו (Vercel, Google, Meta) מאחסנים מידע מחוץ לישראל, בעיקר בארה"ב ובאירופה. ההעברה נעשית לצורך הפעלת השירות שביקשת ובכפוף לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

הספקים מחויבים לתקני אבטחה ולמסגרות הסכמיות מקובלות. השימוש באתר ומסירת המידע מהווים הסכמה להעברה זו.

8. אבטחת מידע

אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. אמצעי ההגנה כוללים: HTTPS על כל האתר, סיסמאות חזקות וייחודיות, הרשאות מינימליות, גיבויים, ובחירה בספקי שירות העומדים בתקני אבטחה מקובלים (Vercel SOC 2, Google ISO 27001).

עם זאת, אין מערכת בטוחה ב-100%.

9. דיווח על אירוע אבטחה (דליפת מידע)

תיקון 13 מחייב דיווח לרשות להגנת הפרטיות ולנושאי המידע במקרה של אירוע אבטחה חמור. אם יתרחש אירוע כזה:

נדווח לרשות להגנת הפרטיות תוך 72 שעות מרגע גילוי האירוע
נודיע ישירות לנושאי המידע שעלולים להיפגע, ללא דיחוי בלתי סביר
נפעל לצמצום הנזק ולמניעת הישנות

10. שמירת מידע

נשמור מידע למשך הזמן הנדרש לכל מטרה:

לידים שלא הפכו ללקוחות: עד 24 חודשים, או עד בקשת מחיקה (מהיר יותר)
לקוחות פעילים והיסטוריית פרויקטים: כל עוד מתקיים קשר עסקי + 7 שנים נוספות (חובת שמירת מסמכי הנהלת חשבונות לפי דין)
חשבוניות וקבלות: 7 שנים לפי חוק
נתוני אנליטיקס אנונימיים: עד 14 חודשים

11. הזכויות שלך

לפי חוק הגנת הפרטיות ותיקון 13, יש לך הזכויות הבאות:

זכות עיון — לדעת איזה מידע אנחנו מחזיקים עליך
זכות תיקון — לבקש תיקון של מידע לא מדויק
זכות מחיקה — לבקש מחיקה של מידע שאינו נחוץ עוד
זכות הגבלת עיבוד — לבקש הגבלה של עיבוד מידע במקרים מסוימים
זכות ניידות נתונים — לקבל את המידע שמסרת בפורמט נגיש ומובנה
זכות ביטול הסכמה — לבטל הסכמה לשיווק או לעיבוד בכל עת
זכות תלונה — להגיש תלונה לרשות להגנת הפרטיות

לפנייה — שלח אימייל לprivacy@xdigital.co.il (או danielmoshe8+privacy@gmail.com עד הקמת התיבה הרשמית). נחזור אליך תוך 30 ימים כפי שנדרש בחוק.

12. קטינים

האתר והשירותים מיועדים לבעלי עסקים בגירים (18+). איננו אוספים ביודעין מידע מקטינים מתחת לגיל 16. אם נודע לנו שאספנו מידע כזה — נמחק אותו מיד. אם אתה הורה / אפוטרופוס וגילית שילדך מסר מידע — אנא פנה אלינו.

13. עוגיות (Cookies) ו-Google Consent Mode v2

האתר משתמש בעוגיות הכרחיות לתפעול, ובכלי אנליטיקה — Google Tag Manager ו-Google Analytics 4 — בארכיטקטורת Google Consent Mode v2: התגים נטענים אך אחסון cookies וזיהוי אישי חסומים כברירת מחדל עד לקבלת הסכמתך. לפני הסכמה — לכל היותר מוזרמות בקשות אנונימיות (cookieless pings) ללא מזהים. Microsoft Clarity נטען רק לאחר הסכמה מפורשת. Meta Pixel (פייסבוק/אינסטגרם) נטען אך ורק לאחר הסכמת שיווק מפורשת, ומשמש למדידת המרות ולרימרקטינג. פירוט מלא, כולל מזהים ותקופות שמירה, במדיניות העוגיות.

14. שינויים במדיניות

אנחנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי יוצג בראש הדף עם תאריך עדכון. שימוש המשך באתר לאחר עדכון מהווה הסכמה למדיניות החדשה.

15. יצירת קשר

לכל שאלה בנוגע למדיניות זו — privacy@xdigital.co.il (או danielmoshe8+privacy@gmail.com).