מדיניות פרטיות

בקצרה#

• הטופס באתר אוסף ארבעה פרטים: שם, טלפון, שם העסק ומה שורף לך זמן. שניים ראשונים חובה, שניים אחרונים לא.
• הטופס לא שולח את הפרטים לשום שרת. הוא מרכיב הודעת וואטסאפ ופותח אותה אצלך, ואתה שולח אותה. כלומר הפרטים עוברים דרך Meta ונוחתים אצלי בשיחת וואטסאפ אישית.
• הפרטים משמשים לדבר אחד: לחזור אליך ולתאם שיחה. לא נמכרים ולא מושכרים לאף אחד.
• לא נשלחות הודעות שיווקיות בלי שביקשת אותן.
• אפשר לבקש לראות מה נשמר עליך, לתקן אותו או למחוק אותו. המענה תוך 30 יום לכל היותר.
• באתר אין שום כלי מדידה: לא אנליטיקס, לא מנהל תגיות ולא פיקסל פרסומי, ואין קובצי Cookie של מעקב. העדפות הנגישות שלך נשמרות אצלך בדפדפן בלבד.

הפירוט המלא למטה. הוא קצר בכוונה.

1. מי אחראי על המידע#

שם מסחרי

Faber Flow

ישות משפטית

Scale Up Marketing, עוסק פטור

בעל המאגר ומנהל המאגר

אורן גראץ׳

טלפון ווואטסאפ

054-4812109

אתר

faberflow.net

אורן גראץ׳ הוא בעל מאגר המידע וגם מנהל המאגר כמשמעותם בחוק הגנת הפרטיות, התשמ״א-1981. אין עובדים נוספים ואין גורם נוסף שמנהל את המאגר.

הוואטסאפ שבטבלה הוא ערוץ הקשר של העסק לכל דבר שקשור למידע הזה, כולל בקשת עיון, תיקון או מחיקה. הוא הערוץ היחיד, והוא נענה.

2. איזה מידע נאסף#

מה שאתה ממלא בעצמך

בטופס בעמוד הבית ארבעה שדות בלבד:

• שם. שדה חובה. בלעדיו אין למי לחזור.
• טלפון. שדה חובה. זה ערוץ החזרה היחיד באתר.
• שם העסק. לא חובה. אפשר לדלג.
• מה הכי שורף לך זמן. לא חובה, בחירה מרשימה סגורה. אפשר לדלג.

ההודעה שנפתחת בוואטסאפ מכילה בדיוק את מה שמילאת, ואם דילגת על שדה הוא לא מופיע בה. שום שדה נוסף לא נוסע איתה.

בין אם הגעת דרך הטופס ובין אם לחצת על אחד מכפתורי הוואטסאפ באתר, אני מקבל גם את מספר הטלפון שלך ואת שם הפרופיל שלך בוואטסאפ, כמו בכל שיחת וואטסאפ.

מה שנאסף אוטומטית

האתר מתארח על Cloudflare Pages. כשאתה נכנס לעמוד, Cloudflare רושמת נתוני שרת רגילים כדי להגיש את הדף ולהגן עליו מפני התקפות ובוטים:

• כתובת IP
• סוג הדפדפן ומערכת ההפעלה (User Agent)
• העמוד שביקשת, מועד הבקשה וקוד התגובה
• מדינת המקור המשוערת של הבקשה

תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף באוגוסט 2025, הרחיב את הגדרת ״מידע״ לכל נתון על אדם מזוהה או אדם שניתן לזהותו. כלומר גם כתובת IP נחשבת מידע אישי, ולכן היא מופיעה כאן ולא נבלעת בשורה על ״נתונים טכניים״.

הגופנים של האתר נטענים משירות Google Fonts. כדי לספק את הגופן, השרתים של Google מקבלים את כתובת ה-IP ואת פרטי הדפדפן שלך. זה קורה לפני שנגעת בטופס, בעצם הכניסה לעמוד.

באתר אין שום כלי מדידה. אין Google Analytics, אין Google Tag Manager, אין פיקסל של Meta, אין Cloudflare Web Analytics ואין חלופה כמו Plausible או Umami. אין קוד פרסומי ואין קובצי Cookie של מעקב. הנתונים היחידים שנרשמים על הביקור שלך הם רישומי השרת של Cloudflare שברשימה למעלה, והבקשה לגופנים שמגיעה ל-Google.

מה לא נאסף

אין באתר מעקב פרסומי, אין פרופיל התנהגות, ואין החלטות אוטומטיות שמתקבלות עליך. לא נאסף מידע רגיש: לא בריאות, לא מצב פיננסי, לא דעות, לא מיקום מדויק, ולא מידע ביומטרי. אם משהו כזה יופיע בטקסט חופשי שכתבת לי בוואטסאפ, הוא נשמר רק לצורך הטיפול בפנייה שלך.

3. למה המידע נאסף#

המידע לא משמש לשום מטרה אחרת. הוא לא נמכר, לא מושכר ולא מועבר למפרסמים.

4. הבסיס להחזקת המידע וההסכמה שלך#

מסירת הפרטים בטופס היא התנדבותית לחלוטין. אין חובה חוקית למסור אותם, ואפשר לפנות בוואטסאפ בלי למלא כלום. המשמעות המעשית של אי מסירה פשוטה: בלי שם וטלפון אין לי איך לחזור אליך.

סעיף 11 לחוק הגנת הפרטיות מחייב אותי ליידע אותך, בזמן שאני מבקש ממך מידע, מה קורה איתו. תיקון 13 הרחיב את חובת היידוע הזאת. המסמך הזה הוא הדרך שבה אני עומד בה, ואלה הפרטים שהחוק דורש:

1. מי מבקש את המידע ומי מחזיק בו. אורן גראץ׳, Scale Up Marketing. הפרטים בסעיף 1.
2. האם חלה עליך חובה למסור. לא. המסירה התנדבותית.
3. לאיזו מטרה המידע מבוקש. הטבלה בסעיף 3.
4. למי המידע יימסר ולאילו מטרות. הרשימה המלאה בסעיף 5.
5. מה הזכויות שלך. סעיף 7.

שליחת הטופס היא הסכמה מדעת לשימוש בפרטים למטרות שבסעיף 3. ההסכמה הזאת אינה הסכמה לקבלת דיוור שיווקי. אלה שני דברים נפרדים, וראה סעיף 8.

5. למי המידע עובר#

אני לא מוכר מידע ולא מעביר אותו למפרסמים. יש שלושה ספקים טכניים שהמידע עובר דרכם, כי בלעדיהם האתר לא עובד. זו הרשימה המלאה.

איך הטופס מגיע אליי, וזה הפרט החשוב במסמך. הטופס באתר לא שולח את הפרטים לשום שרת שלי. אין מאחוריו בקאנד, אין מסד נתונים ואין שרת אוטומציה. בלחיצה על ״שלח פרטים״ הדפדפן שלך מרכיב הודעת וואטסאפ עם מה שמילאת, ופותח את השיחה איתי. אתה זה שלוחץ שלח, מהחשבון שלך.

המשמעות המלאה: הפרטים שהקלדת נוסעים דרך התשתית של WhatsApp ושל Meta, כלומר Meta מעבדת אותם כמו כל הודעה בשירות שלה, והם נוחתים אצלי בשיחת וואטסאפ אישית בטלפון. שם הם יושבים, ורק שם. אם אתה מעדיף שהפרטים שלך לא יעברו דרך Meta, אל תשתמש בטופס ובוואטסאפ, והתקשר במקום.

העברת מידע אל מחוץ לישראל

שלושת הספקים ברשימה מפעילים שרתים מחוץ לישראל, בעיקר בארצות הברית ובאירופה. המשמעות היא שהמידע יוצא מגבולות המדינה.

ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. הבסיס להעברה הוא ההסכמה שלך למסירת המידע לצורך המטרות שבסעיף 3, לצד תנאי השירות והתחייבויות הגנת המידע שהספקים האלה נותנים ללקוחותיהם. אם אינך רוצה שהפרטים שלך יעברו דרך שירות שיושב מחוץ לישראל, אל תשתמש בטופס ובוואטסאפ, ובקש ערוץ אחר בטלפון.

6. רישום מאגר וממונה על הגנת המידע#

שתי שאלות שנשאלות הרבה מאז תיקון 13, ולכן התשובה כאן במפורש.

רישום המאגר. תיקון 13 צמצם מאוד את חובת רישום מאגרי המידע. היום היא חלה בעיקר על גופים ציבוריים, על מי שאיסוף מידע ומסירתו לאחרים היא דרך עיסוקו, ועל מאגרים גדולים מאוד שמחזיקים מידע בעל רגישות מיוחדת. מאגר לידים של עוסק פטור, שמחזיק שם וטלפון ואינו סוחר במידע, אינו נכנס לאף אחת מהקטגוריות האלה. המאגר אינו רשום ואינו טעון רישום.

ממונה על הגנת המידע. תיקון 13 יצר חובה למנות ממונה על הגנת המידע, אך היא חלה על קטגוריות מוגדרות: גופים ציבוריים, גופים פיננסיים, מי שעיסוקו העיקרי עיבוד מידע רגיש בהיקף גדול, ומי שעיסוקו כרוך בניטור שיטתי ונרחב של אנשים. עסק בהיקף הזה אינו נכנס לאף אחת מהן, ולכן אין חובה למנות ממונה. הכתובת לכל שאלה בנושא פרטיות היא אורן גראץ׳, בפרטים שבסעיף 1.

אני מציין את זה כאן כדי שיהיה ברור מה כן חל ומה לא. העובדה שאין חובת רישום לא משנה דבר לגבי כל שאר החובות: היידוע, המטרה, האבטחה והזכויות שלך חלים במלואם.

7. הזכויות שלך#

על המחיקה, בכנות. החוק הישראלי מקנה זכות מפורשת לדרוש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן. מעבר לזה, ובלי קשר לשאלה אם החוק מחייב אותי, זו ההתחייבות שלי: אם תבקש שאמחק את הפרטים שלך, אמחק אותם. החריג היחיד הוא מידע שאני חייב לשמור לפי דין אחר, בעיקר מסמכי חשבונאות ומס אם עבדנו יחד. במקרה כזה אגיד לך בדיוק מה נשאר, למה, ולכמה זמן.

איך מממשים. שולחים בקשה בוואטסאפ למספר 054-4812109. כדי למנוע מסירת מידע לאדם הלא נכון, אבקש לוודא שהפנייה מגיעה מאותו מספר טלפון שנמסר, או אאמת את הזהות בדרך סבירה אחרת.

זמן מענה. עד 30 יום, כפי שהחוק מחייב. בפועל, בעסק בסדר גודל כזה, זה לוקח ימים ולא שבועות. אם אני דוחה בקשה, אגיד את הסיבה בכתב.

מה קורה במחיקה. הפרטים שלך יושבים במקום אחד: שיחת הוואטסאפ בטלפון שלי. אין עותק בגיליון, במסד נתונים או ב-CRM, כי הטופס לא מגיע לשום מקום כזה. מחיקה היא מחיקת השיחה, ואיתה כל מה שנמסר בה. אם עבדנו יחד, נשארים רק מסמכי החשבונאות שדיני המס מחייבים אותי לשמור, ואגיד לך בדיוק אילו.

8. הודעות שיווקיות, דיוור ישיר וחוק הספאם#

התשובה הקצרה: אני לא שולח דיוור שיווקי.

מענה לפנייה שלך אינו דבר פרסומת. אם השארת טלפון ובקשת שאחזור אליך, החזרה אליך היא בדיוק מה שביקשת.

סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982, ״חוק הספאם״, אוסר לשלוח דבר פרסומת בלי הסכמה מפורשת מראש. הסעיף מדבר על דואר אלקטרוני, מסרונים, פקס וחיוג אוטומטי. לגבי וואטסאפ, ההנחה שלי היא שהוא נכנס לתחולה, ולכן אני מתנהג לפי הסעיף גם שם ולא מחפש פרצה.

המשמעות המעשית:

• לא נשלחות ניוזלטרים, מבצעים או הודעות קידום למי שהשאיר פרטים בטופס.
• אם אתחיל לשלוח תוכן שיווקי, אבקש את הסכמתך מראש ובנפרד, ולא אניח אותה מעצם מילוי הטופס.
• כל הודעה שיווקית עתידית, אם תישלח, תסומן כפרסומת ותכלול את פרטי הזיהוי ואת דרך ההסרה שסעיף 30א מחייב, באותו ערוץ שבו התקבלה.
• אפשר לבקש הסרה בכל רגע, גם לפני שנשלח משהו. תשובה ״אל תשלח לי כלום״ בוואטסאפ מספיקה.

דיוור ישיר. אני לא מנהל מאגר לשירותי דיוור ישיר ולא מבצע דיוור ישיר כמשמעותו בסעיפים 17ג עד 17ו לחוק הגנת הפרטיות. אני לא מאפיין אנשים לקבוצות אוכלוסייה כדי לפנות אליהם, ולא מוסר את המאגר לאף אחד למטרה כזאת. אם זה ישתנה, המסמך הזה יעודכן לפני שזה קורה.

9. כמה זמן המידע נשמר#

בסוף התקופה המידע נמחק. שמירה של מידע אחרי שהמטרה שלו נגמרה היא לא זהירות, היא סיכון מיותר לשנינו.

10. קובצי Cookie ואחסון מקומי#

האתר לא מציב קובצי Cookie משלו ואין בו קוד מעקב פרסומי.

שני דברים כן קורים בדפדפן שלך:

1. אחסון מקומי של העדפות נגישות. אם השתמשת בווידג׳ט הנגישות והגדלת טקסט, הפעלת ניגודיות גבוהה, עצרת אנימציות או ביקשת קו תחתון לקישורים, הבחירה נשמרת ב-localStorage בדפדפן שלך כדי שתחזור בביקור הבא. המידע הזה יושב אצלך במכשיר, לא נשלח לשום שרת, ואני לא רואה אותו. אפשר למחוק אותו על ידי ניקוי נתוני האתר בדפדפן, או בלחיצה על ״איפוס״ בווידג׳ט.
2. קובצי Cookie טכניים של Cloudflare. Cloudflare עשויה להציב קובץ Cookie טכני לזיהוי בוטים ולהגנה מפני התקפות. הוא לא משמש לפרסום ולא בונה עליך פרופיל.

11. אבטחת מידע#

המאגר מנוהל לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ברמת האבטחה החלה על מאגר בסדר הגודל הזה, שמחזיק פרטי קשר בלבד ומנוהל בידי אדם אחד.

מה נעשה בפועל:

• הגישה לפרטים מוגבלת לאורן גראץ׳ בלבד. אין עובדים, אין קבלני משנה ואין מי שמסתכל על המידע ״כדי לעזור״.
• העברת המידע בין הדפדפן שלך לאתר מוצפנת (HTTPS).
• המכשירים והחשבונות שבהם יושבים הפרטים מוגנים בסיסמה ובאימות דו שלבי.
• לא נאסף מידע שאין לו מטרה. ככל שנאסף פחות, יש פחות מה לאבד.

אף מערכת לא חסינה. אם יקרה אירוע אבטחה שעלול לפגוע בפרטיות שלך, אודיע לך בהקדם האפשרי ואפעל מול הרשות להגנת הפרטיות כנדרש.

12. קטינים#

השירות מיועד לבעלי עסקים. הוא לא פונה לילדים ולא נועד לאסוף מידע על מי שטרם מלאו לו 18. אם נמסרו פרטים של קטין בלי הסכמת האחראי עליו, פנה אליי והפרטים יימחקו.

13. תלונה לרשות להגנת הפרטיות#

אם אתה סבור שהמידע שלך לא טופל כראוי, אני מעדיף שתפנה אליי קודם. זה בדרך כלל נפתר באותו יום.

בכל מקרה, הזכות להתלונן שמורה לך. הכתובת היא הרשות להגנת הפרטיות שבמשרד המשפטים, דרך אתר הרשות באתר gov.il. הרשות מוסמכת לחקור תלונות ולהפעיל אמצעי אכיפה.

14. שינויים במדיניות#

אם המדיניות תשתנה, התאריך בראש העמוד יתעדכן והשינוי יופיע כאן. שינוי מהותי, למשל תוספת של כלי מדידה או שימוש חדש במידע שכבר נאסף, לא יוחל למפרע. במקרה כזה אבקש הסכמה חדשה לפני שהשימוש החדש מתחיל.

15. יצירת קשר#

לכל שאלה על המסמך הזה, למימוש זכות או לבקשת מחיקה, הכתובת היא וואטסאפ או טלפון: 054-4812109.

זה ערוץ הקשר היחיד של העסק, וגם הכתובת למימוש כל אחת מהזכויות שבסעיף 7. הודעה שנשלחת אליו מגיעה ישירות אליי.