איתי סלם | ITAY SALEM — מותג של DNG HUB

גרה 2.1 | ודכן לחונה: 26.09.2026

1. כללי וזהות בעל השליטה במידע

מדיניות זו מסבירה כיצד נאסף, נשמר ומשמש מידע אישי במסגרת האתר והפעילות של המותג ״איתי סלם | ITAY SALEM״. המותג אינו ישות משפטית נפרדת. בעל השליטה במידע הוא דייגו גורביץ, המפעיל את העסק בשם DNG HUB, עוסק מורשה 313842650 (להלן: ״העסק״).

כתובת העסק: מסריק 4, ירושלים. טלפון ו־WhatsApp: 054-490-2994. דוא״ל לפניות פרטיות: Info@itays.dnghub.com.

המדיניות מבוססת על חוק הגנת הפרטיות, התשמ״א–1981, בנוסחו המעודכן, לרבות תיקון 13, ועל התקנות והוראות הדין הרלוונטיות. עיון במדיניות או עצם הגלישה באתר אינם הסכמה אוטומטית לשיווק, למעקב שאינו הכרחי או לכל שימוש אחר הטעון הסכמה נפרדת.

2. תחולת המדיניות וקהל היעד

המדיניות חלה על מבקרים באתר, לקוחות, משתמשים רשומים, רוכשים כאורחים, פונים ולידים, אנשי קשר אצל לקוחות עסקיים, מקבלי מתנות ומשתתפי סדנאות. השירותים, המשלוחים והסדנאות מיועדים לביצוע בישראל, אף שהאתר נגיש גם מחוץ לישראל. אין בכך כדי לגרוע מהוראות דין מחייבות אחרות החלות במקרה מסוים.

רכישה והזמנת סדנה יבוצעו על ידי בגיר. מידע על קטינים יטופל בהתאם לסעיף 10. המערכות והכלים המוזכרים להלן כוללים שירותים בשימוש ושירותים שמתוכננים להפעלה; תיאור שירות מתוכנן אינו אומר שכבר הותקן, ואינו מתיר להפעילו בלי ההודעות, ההגנות וההסכמות הנדרשות.

3. מסירת מידע — רשות, שדות נדרשים ויידוע

אין חובה חוקית כללית למסור לעסק מידע אישי, אלא אם נאמר במפורש שחובה מסוימת נובעת מהדין. שדה המסומן ״חובה״ בטופס הוא בדרך כלל שדה הדרוש למתן השירות המבוקש, ולא דרישה חוקית למסירת מידע.

בלי פרטי קשר לא ניתן יהיה לטפל בפנייה או לשלוח אישור; בלי פרטי אספקה מתאימים לא ניתן יהיה לבצע משלוח; ובלי המידע המינימלי הנדרש לסדנה ייתכן שלא ניתן יהיה להשלים את ההרשמה או לבחון התאמה בטוחה. שדות רשות, ובהם הערות שאינן נחוצות, אפשר להשאיר ריקים. אי־הסכמה לשיווק או לעוגיות שאינן הכרחיות לא תמנע רכישה או שירות רגיל.

ליד טפסי האיסוף יימסר יידוע המותאם למטרה, הכולל את זהות בעל השליטה ודרכי הקשר, מטרות האיסוף, האם המסירה נדרשת ומה תוצאת אי־המסירה, מקבלי המידע ומטרות המסירה, וכן מידע על זכויות העיון והתיקון והפניה למדיניות זו.

מספר תעודת זהות אינו שדה חובה שוטף. אם יתבקש, תוסבר המטרה המסוימת והצורך בו, למשל דרישה חשבונאית החלה על העסקה או אימות זהות הכרחי. תיבחן חלופה שפגיעתה בפרטיות פחותה. המספר עשוי להישמר במערכת הנהלת החשבונות וב־Odoo; העסק אינו מבקש צילום תעודה באופן שוטף.

4. סוגי המידע

פרטי קשר וזיהוי: שם, טלפון נייד, דוא״ל, כתובת מלאה וכתובת אספקה חלופית, פרטי מקבל מתנה, וכן שם חברה, תפקיד ופרטי איש קשר עסקי כאשר רלוונטי.

פרטי הזמנה ושירות: מוצרים, כמויות, מועדים, העדפות, הערות, היסטוריית הזמנות, סטטוס מסירה, תכתובות, פניות, תלונות, בקשות ביטול והחזר, ביקורות ומשוב. ייתכן תיעוד מצומצם של מסירה, כגון צילום המארז במקום שבו הושאר לפי בקשה מפורשת, בלי צילום אנשים או פרטים שאינם נחוצים.

פרטי חשבון ותשלום: דוא״ל ונתוני פרופיל והתחברות ב־Wix; סכומים, מזהי עסקה, סטטוס תשלום, מסמכים חשבונאיים, מספר זיהוי כאשר נדרש וארבע הספרות האחרונות של הכרטיס. פרטי הסליקה מוסברים בסעיף 8.

פרטי סדנה והתאמות: מספר משתתפים, גילאים, מספר מלווים, בקשות התאמה ומידע מינימלי על אלרגיות או מגבלה רלוונטית; וכן תמונות וקבצים שנשלחו לצורך הזמנה ב־WhatsApp, כגון השראה לעיצוב, תמונה להדפסה או לוגו.

נתונים טכניים: כתובת IP, סוג מכשיר, דפדפן ומערכת הפעלה, מועדי שימוש, עמודים שנצפו, מקור ההגעה, מזהים מקוונים ונתוני אבטחה. לצורך האנליטיקה עשוי להיגזר מיקום משוער, כגון מדינה או עיר; פעילות האתר המתוארת אינה מבוססת על בקשת הרשאת GPS למיקום מדויק מהמכשיר.

נתוני שיווק, כאשר ניתנה הסכמה: העדפות והסכמות, צפייה במוצרים, פעילות בעגלה, פתיחת דיוור, לחיצות ונתוני המרה. כלי ניתוח חוויית משתמש עשויים לעבד גם לחיצות, גלילה ותיעוד אינטראקציה, כמפורט בסעיף 16. אין איסוף שוטף של תאריך לידה לצורכי שיווק.

5. מקורות המידע

מידע מתקבל בעת גלישה, הזמנה, פתיחת חשבון, מילוי טופס ״צור קשר״, הרשמה לניוזלטר, מסירת פרטים בעמוד סדנה ופנייה בטלפון, בדוא״ל או ב־WhatsApp Business. תמונות וקבצי הזמנה מתקבלים כיום באמצעות WhatsApp בלבד.

מידע עשוי להתקבל גם מטפסי לידים של Meta או Google, מפניות ב־Instagram, Facebook Messenger או TikTok, מספקי תשלום ומשלוח וממערכות התפעול. פרטי אדם אחר עשויים להימסר על ידי מזמין מתנה או נציג מורשה. איסוף אוטומטי באמצעות כלים שאינם הכרחיים ייעשה לפי הסעיפים העוסקים בהסכמה ובעוגיות.

אין הקלטה שוטפת של שיחות טלפון עם לקוחות ואין מצלמות אבטחה במקום הסדנאות, לפי מתכונת הפעילות הנוכחית. שינוי מהותי במקורות האיסוף יחייב התאמת היידוע לפני האיסוף החדש.

6. מטרות השימוש

המידע משמש לביצוע הזמנות ותשלומים, הפקת מסמכים, משלוחים ואיסוף, תיאום והעברת סדנאות, התאמות שנדרשו, ניהול חשבון לקוח, שירות וטיפול בפניות, ניהול מלאי ותהליכים, אבטחת מערכות ועסקאות, טיפול בתקלות, עמידה בחובות דין ובירור מחלוקות ממשיות.

בכפוף להסכמות הנפרדות המתאימות, מידע ישמש גם לניתוח שימוש ושיפור האתר, מדידת קמפיינים, דיוור והתאמת הצעות לפי העדפות והיסטוריית רכישות רגילה. לא ייעשה שימוש במידע למטרה אחרת שאינה תואמת למטרת האיסוף בלי בסיס חוקי ויידוע או הסכמה כנדרש.

מידע רפואי, מידע על אלרגיות, מידע רגיש על קטינים ומספרי זיהוי או פרטי תשלום לא ישמשו לבניית קהלי פרסום, רימרקטינג או הסקת מאפיינים רפואיים לצורכי שיווק.

7. חשבון משתמש

אפשר לרכוש כאורח או לפתוח חשבון ב־Wix באמצעות דוא״ל וסיסמה, ללא התחברות דרך חשבון Google, Apple או Facebook במתכונת הנוכחית. פרטי התחברות מנוהלים באמצעות הפלטפורמה; נציגי העסק לא יבקשו את סיסמת המשתמש.

החשבון עשוי להציג פרטי קשר, כתובות והזמנות. המשתמש מתבקש לשמור על פרטי ההתחברות ולדווח על חשד לשימוש בלתי מורשה. ניתן לבקש מחיקת חשבון כמפורט בסעיף 26; מחיקתו אינה מוחקת אוטומטית מסמכי עסקה שחובה לשמור בנפרד.

8. סליקה ומידע פיננסי

הלקוח מזין בכל עסקה מחדש את פרטי הכרטיס ישירות בממשק iCount, המחובר למסוף ישראכרט. העסק אינו מפעיל אפשרות לשמירת כרטיס להזמנות עתידיות, ואינו שומר במערכותיו את מספר הכרטיס המלא לצורך זה.

לעסק נגישים נתוני העסקה, ובהם סכום, מזהה, סטטוס תשלום וארבע הספרות האחרונות של הכרטיס. החזר מבוצע ככל האפשר לאמצעי שבו שולם. ספקי הסליקה עשויים לעבד פרטים נוספים לצורך ביצוע תשלום, אימות, אבטחה ומילוי חובותיהם; אין באמור הבטחה שספק הסליקה אינו שומר מידע הדרוש לו לפי דין ותנאיו.

אין לשלוח מספר כרטיס מלא או קוד אבטחה בהערות להזמנה, בדוא״ל או בהודעות שירות. מידע חשבונאי ומספרי זיהוי שנדרשו יישמרו במערכות המיועדות לכך ולא יועברו לכלי פרסום.

9. מידע בעל רגישות מיוחדת

מידע על אלרגיות, צליאק, מצב רפואי או התאמה תפקודית עשוי להיות מידע בעל רגישות מיוחדת. הוא יתבקש רק ככל שהוא דרוש לבטיחות ולבחינת התאמת המוצר או הסדנה, לאחר יידוע מתאים וקבלת הסכמה תקפה לעיבוד הדרוש. אין צורך למסור אבחנות, מסמכים רפואיים או פרטים שאינם נחוצים.

הגישה תוגבל לבעל העסק ולאנשים הזקוקים למידע בפועל לצורך הטיפול והבטיחות. מסירה נוספת תיעשה רק כשנחוצה כדין, כגון ייעוץ משפטי בבירור אירוע מסוים. אין להשתמש במידע זה לשיווק או להזינו לפיקסלים ולמערכות ניתוח גלישה.

בשדות חופשיים אין למסור מידע רגיש שאינו נדרש. מידע רפואי רלוונטי יימסר בשדה הייעודי או בערוץ שירות מוסכם, ולא בפרופיל ציבורי או בביקורת. תקופת שמירתו מפורטת בסעיף 23.

10. מידע על קטינים ומשתתפי סדנאות

מסירת מידע על קטין תיעשה על ידי הורה או אפוטרופוס, או בגיר שקיבל מהם הרשאה מתאימה למסירת המידע למטרה המסוימת. עצם היותו של המזמין בגיר אינה מקנה לו סמכות להסכים בשם כל ילד. בהיעדר סמכות מתאימה, העסק יבקש לפנות להורה או לאפוטרופוס ולא יעבד מידע רגיש על בסיס הנחה בלבד.

ככלל ייאספו מספר משתתפים, גילאים, מספר מלווים ותשובת כן או לא לגבי אלרגיות או רגישויות, עם פירוט מינימלי כשנדרש. הערות נוספות הן רשות. אין דרישה שוטפת לשמות כל המשתתפים או לתאריכי לידה מלאים; שם ייאסף נקודתית רק לצורך ממשי.

מידע על משתתפים לא ישמש לשיווק אליהם. צילום קטינים לצורכי פרסום כפוף להסכמה הנפרדת שבסעיף 24, ולא להסכמת המזמין לתנאי הרכישה בלבד.

11. פרטי מקבלי מתנות ואנשים אחרים

מזמין שמוסר שם, טלפון, כתובת או מידע אחר על אדם נוסף נדרש לוודא שיש לו רשות מתאימה לכך ולמסור רק את הנחוץ. מידע רגיש על אדם אחר דורש הרשאה מתאימה במיוחד; אפשר שהעסק יבקש שהאדם עצמו או נציגו המוסמך ימסרו אותו.

פרטי מקבל מתנה ישמשו למסירה, לתיאום ולשירות בקשר להזמנה, ולא יצורפו לשיווק ללא הסכמה נפרדת שלו. בעת פנייה למקבל לצורך המסירה יזוהה העסק ותינתן אפשרות לעיין במדיניות. חובת המזמין אינה מחליפה את חובות העסק להגן על המידע וליידע לפי דין.

12. פניות, לידים ורשתות חברתיות

טופס ״צור קשר״ אוסף שם, טלפון, דוא״ל, נושא והודעה. טפסי הלידים החיצוניים מתוכננים לאיסוף שם, טלפון ודוא״ל. המידע משמש לחזרה לפונה ולטיפול בבקשתו; עצם הפנייה אינה הרשמה לפרסומות.

פניות מרשתות חברתיות עשויות להיות מועברות ל־Wix, ל־Odoo או למערכות השירות לצורך המשך טיפול ותיעוד. על השימוש בפלטפורמה חיצונית חלים גם תנאיה. ספק SMS או ספק משלוח WhatsApp שיווקי שטרם נבחר לא יקבל מידע לפני השלמת בדיקתו וההתקשרות המתאימה.

13. הודעות שירות ותפעול

העסק ישלח לפי הצורך הודעות שאינן פרסומיות, כגון אישור הזמנה, עדכון מסירה, תזכורת לסדנה או לאיסוף, הודעת תקלה ובקשה למידע הדרוש להזמנה. הודעות אוטומטיות בדוא״ל מתוכננות באמצעות Wix Automations ו־Wix Email; ניתן להשתמש גם בערוץ השירות שהלקוח מסר לצורך התיאום.

הודעות שירות הנחוצות לעסקה אינן תלויות בהסכמה לשיווק. לא יוספו להן מבצעים באופן שנועד לעקוף סירוב לפרסומות. תזכורת המעודדת השלמת עגלה נטושה תטופל כהודעה שיווקית לפי מדיניות העסק, ולא כהודעת שירות אוטומטית למי שלא הסכים.

14. דיוור, שיווק והסרה

הצטרפות לפרסומות ולמבצעים תיעשה בהסכמה מפורשת ונפרדת, מתועדת, ללא תיבה מסומנת מראש וללא התניית רכישה בהסכמה. טופס הניוזלטר העצמאי אוסף דוא״ל בלבד. הסכמה לניוזלטר בדוא״ל אינה הסכמה כשלעצמה למסרים ב־SMS או ב־WhatsApp.

דיוור בדוא״ל ינוהל ב־Wix Email Marketing. בכפוף ליידוע ולהסכמה הרלוונטיים, עשויים להיאסף נתוני פתיחת הודעה, לחיצה ורכישה לצורך מדידת קמפיין, והיסטוריית רכישות שאינה רגישה עשויה לשמש להתאמת הצעות. תזכורות עגלה נטושה בדוא״ל, ב־SMS או ב־WhatsApp יישלחו רק לאחר הסכמה מתאימה לערוץ ולשיווק זה, ורק כשקיימים פרטים שנאספו כדין.

ניתן להסיר הסכמה לשיווק בכל עת, ללא תשלום לעסק, באמצעות דרך ההסרה המוצעת בהודעה, בהודעה באותו ערוץ או בפנייה ל־Info@itays.dnghub.com. בקשת הסרה כללית תחול על כלל ערוצי השיווק של המותג. תישמר רשומת חסימה מינימלית, נפרדת משיווק פעיל, כדי למנוע צירוף חוזר בטעות.

כאשר הפנייה מבוססת על אפיון אישי ומהווה ״דיוור ישיר״ לפי חוק הגנת הפרטיות, יחולו גם זכויות המחיקה ממאגר המשמש לדיוור ישיר והגבלת מסירת המידע לפי סעיף 17ו לחוק. הפנייה תכלול את הזיהוי והיידוע הנדרשים, לרבות מקור המידע וכתובת לפנייה. בקשה כזו תטופל ויישלח אישור בכתב בהתאם לדין; אין בה כדי למחוק מידע שנדרש בנפרד להנהלת חשבונות או לטיפול בעסקה.

15. ביקורות ומשוב

לאחר רכישה או סדנה ניתן לשלוח בקשה עניינית ומצומצמת למשוב. ככל שתוכן הבקשה הוא פרסומת, או כולל מבצע, יחולו עליה כללי השיווק. תגובה אינה חובה ואינה תנאי לשירות.

משוב פרטי לא יפורסם עם שם, תמונה או פרט מזהה בלי הסכמה מתאימה. ביקורת שפורסמה בפלטפורמה ציבורית עשויה להיות מקושרת או מוצגת בדרך המותרת בדין ובתנאי הפלטפורמה; פרסומה הציבורי אינו מעניק לעסק היתר בלתי מוגבל להעתיק אותה או להשתמש בדמות הכותב לצורכי פרסום.

16. עוגיות, אנליטיקה ותיעוד שימוש

האתר עשוי להשתמש בעוגיות, אחסון מקומי בדפדפן, פיקסלים ומזהים מקוונים. רכיבים הכרחיים משמשים להפעלת האתר, אבטחה, חשבון ועגלה ולשמירת בחירת הפרטיות. רכיבים שאינם הכרחיים משמשים להעדפות נוספות, אנליטיקה או פרסום.

כמדיניות של העסק, כלים שאינם הכרחיים יופעלו רק לאחר הסכמה לקטגוריה המתאימה. אפשר לאשר הכול, לדחות את הלא־הכרחי או לבחור קטגוריות. המשך גלישה או סגירת הבאנר אינם הסכמה. בהיעדר מנגנון שמכבד בחירה זו, לא יופעל הכלי הלא־הכרחי עד לתיקון.

כלי המדידה והפרסום המתוכננים כוללים Wix Analytics, Google Analytics, Google Ads, Meta Pixel, TikTok Pixel ו־Microsoft Clarity. הגדרות העוגיות יפרטו את הכלים הפעילים, מטרותיהם ותקופות הפעילות הידועות. הוספת כלי שונה מהותית תחייב עדכון לפני הפעלתו והסכמה חדשה ככל שנדרשת.

Microsoft Clarity עשוי לשמש למפות חום ולשחזור אינטראקציות באתר, כגון לחיצות, גלילה ומעברים בין עמודים. זהו תיעוד פעילות בדף, לא צילום המשתמש במצלמה. בעת הפעלתו עשויים Microsoft והעסק לקבל נתוני שימוש ומזהים מקוונים; העיבוד יהיה כפוף לבחירת המשתמש ולהגדרות המיסוך והחסימה.

הצהרת הפרטיות של Microsoft

שדות תשלום, סיסמאות, מספרי זיהוי, הערות אישיות ומידע על בריאות וקטינים לא ייכללו בתיעוד או יועברו לכלי ניתוח ופרסום. אזורי חשבון, קופה וטפסים רגישים יוחרגו כל עוד לא הוכח שניתן למנוע את איסוף המידע האישי בהם. ההגנה צריכה לפעול לפני השידור לספק, ולא רק בעת הצגת ההקלטה לעובד.

17. רימרקטינג והתאמת פרסומות

לאחר הסכמה מתאימה, ניתן להשתמש באירועי גלישה שאינם רגישים לצורך מדידת מודעות והצגת פרסום חוזר ב־Google, Meta או TikTok. מזהים מקוונים ואירועי שימוש עשויים להימסר לספקי הפרסום, ואין להציג אותם בהכרח כמידע אנונימי.

העסק אינו מעלה רשימות לקוחות, כתובות דוא״ל או טלפונים לרשתות פרסום לצורך התאמת קהלים. מדיניות זו חלה גם על סנכרון אוטומטי, התאמה מתקדמת והמרות משופרות; הצפנה או גיבוב של מזהה אינם היתר להעבירו בניגוד לה. אין להפעיל מנגנונים כאלה לפני שינוי מוסדר של המתכונת, יידוע והסכמות מתאימות.

לא ייעשה שימוש במידע רפואי או בבקשות התאמה כדי להסיק מצב בריאותי וליצור קהל שיווקי. זכות בחירה בעוגיות אינה מחליפה את ההסכמה הנפרדת לדיוור ישיר בדוא״ל או בטלפון.

18. תוכן מוטמע וקישורים חיצוניים

האתר עשוי לכלול קישורים או רכיבים מוטמעים של רשתות חברתיות, סרטונים ומפות. טעינת רכיב מוטמע עשויה להעביר לספק כתובת IP ומידע טכני ולהפעיל עוגיות. רכיב שאינו הכרחי וטעון הסכמה לפי מתכונת האתר לא ייטען לפני הבחירה המתאימה; אפשר להציע קישור חיצוני במקום הטמעה.

השימוש בשירות חיצוני כפוף גם למדיניות הספק. העסק אחראי לבחירת הרכיבים ולאיסוף ולהעברות שהוא יוזם בהתאם לדין; ההפניה למדיניות צד שלישי אינה פטור מאחריות זו.

19. ספקים ומקבלי מידע

מידע יימסר במידה הדרושה למטרה: ל־Wix להפעלת האתר, הזמנות, אנשי קשר, דיוור ואוטומציות; ל־Odoo SaaS לניהול לקוחות, מלאי ותהליכים; ל־iCount ולישראכרט לתשלום ולמסמכים; ול־Microsoft 365, Outlook ושירותי הקבצים העסקיים של Microsoft לצורך תקשורת, מסמכים ועבודה.

WhatsApp Business ופלטפורמות חברתיות משמשים לפניות, ולספקי אנליטיקה ופרסום יועברו הנתונים המותרים לפי סעיפים 16–18. לספקי דיוור עתידיים תינתן גישה רק לאחר בחירה ובדיקה. אין שימוש ב־Google Drive או ב־Google Workspace כאחסון עסקי במסגרת המתכונת שנמסרה; שירותי הפרסום והצגת המוצרים של Google נפרדים מכך.

שליח יקבל שם נמען, טלפון, כתובת והנחיות מסירה בלבד לפי הצורך. רואה חשבון, יועץ מס ויועצים מקצועיים יקבלו את המידע הנדרש לשירותם. אנשי שיווק יקבלו בעיקר נתוני קמפיינים ולא מידע רגיש; גישה מזוהה נוספת לא תינתן כברירת מחדל.

הגישה של עובדים וספקי תמיכה תוגבל לתפקיד ולזמן הדרושים. ספק המעבד מידע עבור העסק ייבדק מראש ויוסדרו מולו תנאי שימוש, אבטחה, סודיות, קבלני משנה, דיווח על אירועים והחזרה או מחיקה בסיום, בהתאם לחובות החלות ובפרט תקנה 15 לתקנות אבטחת המידע כאשר היא חלה. שימוש בספק אינו מסיר את אחריות העסק.

20. עיבוד ואחסון מחוץ לישראל

ספקי הענן והטכנולוגיה עשויים לאחסן מידע או לאפשר גישה אליו מחוץ לישראל, במדינות שרמת ההגנה בהן עשויה להיות שונה. ההעברה תבוצע רק בהתקיים תנאי תקנות העברת המידע לחו״ל: רמת הגנה מתאימה או עילה מותרת אחרת, ובנוסף התחייבות כתובה והגנות נדרשות, לרבות ביחס להעברה נוספת.

סעיף זה אינו הסכמה גורפת לכל מדינה או לכל מקבל. כאשר נדרשת הסכמה להעברה מסוימת, יימסר המידע הדרוש ותתבקש הסכמה מתאימה. ניתן לפנות לעסק לבירור הספקים והמנגנון החל על מידע מסוים. העברת מידע חדש לספק תותנה בבדיקת מסלול ההעברה לפני תחילתה.

21. אוטומציות בין מערכות

פרטי קשר, הזמנה, תשלום וסטטוס עשויים לעבור אוטומטית בין Wix, Odoo, iCount ומערכות התקשורת לצורך השירות. כל חיבור יוגבל לשדות הנדרשים; מידע רגיש והסכמות לא יועתקו לכל מערכת ללא צורך.

בקשות תיקון, הסרה משיווק ומחיקה יטופלו גם במערכות שאליהן הועתק המידע ובאוטומציות הרלוונטיות, כדי שסנכרון חוזר לא יבטל בקשת פרטיות. מידע הדרוש לשמירה חוקית יופרד משימוש שיווקי או שוטף שאינו נחוץ.

22. שימוש בבינה מלאכותית

ניתן להיעזר בכלי בינה מלאכותית לצורך ניסוח, סיכום וסיוע תפעולי. ברירת המחדל היא מידע ללא פרטים מזהים וללא מידע רגיש, לאחר בדיקה שגם תוכן הפנייה אינו מאפשר זיהוי מיותר.

מידע אישי יימסר רק לכלי שאושר לאחר בדיקת תנאי העיבוד, שמירה, אבטחה, שימוש לאימון, קבלני משנה והעברה לחו״ל. הגדרת השירות כ״עסקי״ לבדה אינה מספיקה. לא יימסר מידע אישי מזוהה לכלי שלא נבדק; מדיניות זו אינה הרשאה לאימון מודל כללי על נתוני הלקוחות.

מידע רפואי, מספרי זיהוי, מידע רגיש על קטינים ופרטי תשלום לא יוזנו לכלי חיצוני, אלא במקרה חריג והכרחי שנבדק מראש, בהיקף מזערי, עם הגנות ובסיס חוקי מתאימים והסכמה נוספת ככל שנדרשת. מספר כרטיס מלא וקוד אבטחה לא יוזנו לצורך שירות הלקוחות.

העסק אינו מקבל כיום החלטות מהותיות על לקוח, כגון סירוב להזמנה או קביעת מחיר אישי, באמצעות מערכת אוטומטית בלבד. בדיקות אבטחה של ספק תשלום עשויות לפעול במסגרת שירותו; אפשר לפנות לעסק לבירור אנושי של תקלה או סירוב.

23. תקופות שמירה, מחיקה וגיבוי

המידע יישמר רק כל עוד נחוץ למטרה שהוגדרה. לפחות אחת לשנה ייבחן אם קיים מידע עודף. התקופות להלן הן גבולות שמירה רגילים, ולא היתר להמשיך לשמור מידע שאין בו עוד צורך; השמירה תתקצר כאשר ניתן, ותוארך רק מחמת חובה בדין או צורך משפטי מסוים ומתועד.

מידע על אלרגיות, מצב רפואי והתאמות רגישות: עד 365 ימים ממועד קבלתו. תמונות וקבצים שנשלחו לצורך ביצוע הזמנה: עד 365 ימים ממועד קבלתם. הזמנה חדשה אינה מאריכה אוטומטית את שמירתו של קובץ ישן; כשנדרש מידע עדכני, הוא יתבקש מחדש.

פרטי מקבלי מתנות ותיעוד מסירה: עד 12 חודשים ממועד המסירה. לידים, פניות והתכתבויות שלא הבשילו לקשר פעיל: עד 12 חודשים מהפנייה או מהטיפול המהותי האחרון. משלוח פרסומת אינו מאריך כשלעצמו את התקופה.

פרטי חשבון, קשר עסקי והיסטוריית הזמנות: כל עוד החשבון או הקשר פעילים ונחוץ המידע, בכפוף לבדיקה שנתית ולבקשות מחיקה. מידע שאינו נחוץ יימחק או יותמם גם בלי בקשה. ברשומות קשר פעילות יישמרו פרטים עדכניים; כתובת ישנה תישמר רק כחלק מתיעוד שנדרש בפועל.

מסמכים חשבונאיים, נתוני עסקה ומזהים הנדרשים בהם: לפי תקופות השמירה המחייבות בדיני המס והחשבונאות. תיעוד הסכמות יישמר בהיקף הדרוש להוכחתן ולטיפול בזכויות; רשומת חסימה מינימלית תישמר בנפרד ככל שנחוצה למניעת שיווק בניגוד לבקשה.

נתוני אנליטיקה ולוגים טכניים רגילים: עד 12 חודשים ממועד יצירתם, או תקופה קצרה יותר בהתאם לכלי ולהסכמה. לעומתם, נתוני תיעוד אבטחה שחלה עליהם תקנה 17 יישמרו 24 חודשים; נתוני מנגנון בקרת גישה שחלה עליהם תקנה 10(ד) יישמרו לפחות 24 חודשים. אין למחוק נתונים אלה אחרי שנה בניגוד לחובה החלה.

תמונות שיווק מסדנאות: לפי סעיף 24. מידע שנדרש לבירור מחלוקת מסוימת, צו או חובה אחרת יוגבל לחומר הרלוונטי ויישמר רק למשך הצורך המתועד, בהרשאות מצומצמות, ולא לשיווק.

מחיקה או התממה בלתי הפיכה תבוצע גם בעותקים פעילים אצל מעבדי המידע לפי הצורך. עותק גיבוי שלא ניתן למחוק ממנו רשומה בנפרד יישאר מבודד משימוש שוטף ויימחק לפי מחזור גיבוי מוגבל ומתועד; בעת שחזור יוחלו מחדש בקשות המחיקה וההסרה. אין בכך היתר לשמירת גיבויים ללא הגבלת זמן או לחריגה מהדין.

24. צילום משתתפים ופרסום תמונות

צילום מזוהה בסדנה לצורך שיווק ופרסום ייעשה רק לאחר הסכמה נפרדת ומתועדת, שתבהיר את אופי הצילום, ערוצי הפרסום ומשך השימוש. אי־הסכמה לא תפגע בהשתתפות. לגבי קטין תתקבל הסכמה מתאימה מהורה או אפוטרופוס, תוך התחשבות גם ברצון הקטין בהתאם לגילו ולהבנתו.

התמונות והסרטונים יישמרו וישמשו עד שלוש שנים ממועד הצילום, או עד ביטול ההסכמה, לפי המוקדם, אלא אם ניתנה הסכמה חדשה תקפה. תמונות שנשלחו לביצוע הזמנה אינן נכללות אוטומטית בהיתר זה לפרסום.

לאחר ביטול הסכמה יופסק שימוש חדש, ותוכן יוסר מערוצים שבשליטת העסק בתוך זמן סביר. עותק הוכחת הסכמה או מחלוקת יישמר בנפרד רק ככל שנדרש, בלי שימוש שיווקי. אין אפשרות להבטיח הסרת עותקים שצדדים בלתי תלויים כבר שיתפו או שמרו, אך אין בכך היתר להמשך פרסום בשליטת העסק.

25. אבטחת מידע ואירועים

העסק מחויב לנקוט אמצעי אבטחה ארגוניים וטכנולוגיים המתאימים לסוג המידע ולחובות הדין, לרבות הרשאות אישיות לפי תפקיד, צמצום גישה למידע רגיש, הדרכת בעלי הרשאות, הגנה על התקנים וביטול גישה עם סיום הצורך.

שימוש במכשיר אישי לעבודה מחייב הגנה מתאימה והגבלת שמירת קבצים מקומיים. הורדת מידע תיעשה רק לצורך תפעולי אמיתי, והעותק המקומי יימחק בסיום הצורך. גיבוי מקומי, אם ייווצר, יוגן וייכלל במדיניות השמירה. פרטי אמצעי האבטחה אינם התחייבות לטכנולוגיה מסוימת שאינה מופעלת.

אין מערכת חסינה לחלוטין. אירוע ייבדק ויתועד, תצומצם הפגיעה ויימסרו דיווחים לרשות להגנת הפרטיות או לנושאי המידע במקרים ובמועדים הנדרשים בדין ובהוראות הרשות. אין בסעיף זה פטור מאחריות העסק.

26. עיון, תיקון, מחיקה ומחיקת חשבון

לפי סעיף 13 לחוק הגנת הפרטיות, אדם זכאי לעיין במידע האישי עליו שבמאגר, בכפוף לתנאים ולחריגים שבדין. לפי סעיף 14, לאחר עיון ניתן לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. הזכות למחיקה אינה זכות כללית למחיקת כל מידע בכל מצב.

בקשות ניתן לשלוח ל־Info@itays.dnghub.com או בכתב לכתובת העסק. אפשר לפעול באמצעות נציג שהורשה כדין. העסק יבקש רק את הפרטים הסבירים הדרושים לזיהוי ולמניעת מסירה לאדם אחר; לא תידרש כברירת מחדל סריקת תעודת זהות מלאה.

בקשת עיון תטופל בדרך ובמועדים שבדין: ככלל, העיון יינתן בתוך 30 ימים מקבלת הבקשה; הודעת סירוב לעיון תימסר בתוך 21 ימים; והודעת סירוב לתיקון או למחיקת מידע לפי סעיף 14 תימסר בתוך 30 ימים. זאת בכפוף להארכה מותרת לפי הדין, ולא למועד אישור פנימי של העסק.

אפשר לבקש גם מחיקת חשבון ומידע שאינו נחוץ עוד. העסק ימחק או יתמם מידע שאין הצדקה לשמירתו, ויבהיר אילו נתונים נדרשים להישמר בנפרד ומדוע. מידע חשבונאי או מידע הנדרש לבירור מחלוקת אינו מיועד לשיווק רק משום שנשמר. הזכויות לדיוור ישיר ולהסרה משיווק מפורטות בסעיף 14.

כשיתקבל תיקון או תימחק רשומה פגומה, יטופלו גם המקבלים הרלוונטיים בהתאם לחובות הדין. ניתן לפנות לרשות להגנת הפרטיות ולהשתמש בהליכים ובסעדים שבדין, לרבות פנייה לבית משפט מוסמך במקרה של סירוב. אין במדיניות ויתור על זכות מחייבת כלשהי.

27. שינוי העדפות והסכמות

אפשר לנות חירת עוגיות באמצעות כפתור הגדרות הפריות (סמל טבית אצבע) בפינת הסך. לאחר בטול הסכמה יופסק האיסוף והשידור ־הכחי רלוונטי מכאן ולהבא; הבחירה לא תהיה מותנית במחיקת חשבון או בביטול הזמנה. מחיקת עגיות בגדות הדפדפ אפשרית  יא, אך אינה יפה טיפול בסמה במערכ האתר.ביטול הסכמה אינו משנה בדיעבד עיבוד שהיה מותר בעת ביצועו, אך אינו מאפשר להמשיך שימוש הדורש אותה. בקשה למחיקת מידע שכבר התקבל תיבחן בנפרד בהתאם לסעיף 26. ביטול שיווק לא ימנע הודעות שירות נחוצות לעסקה קיימת.

28. רשויות, מחלוקות והליכים משפטיים

מידע עשוי להימסר לרשות מוסמכת, לבית משפט או לגורם אחר כאשר קיימת חובה בדין, צו או דרישה תקפה, ובהיקף הנדרש בלבד. בקשת גורם חיצוני כשלעצמה אינה היתר למסירה גורפת.

ניתן לעבד מידע מצומצם לצורך בירור תלונה, מימוש זכות משפטית או התגוננות בהליך רלוונטי. שמירה למטרה זו תתועד, תוגבל לצורך המסוים ותיבחן מחדש, בלי להפוך לחריג כללי לשמירה בלתי מוגבלת.

29. אי־מכירת מידע והפרדה בין מותגים

העסק אינו מוכר או משכיר מאגרי מידע אישי של לקוחות. מסירה לספקי שירות ופרסום במסגרת הסעיפים לעיל היא עדיין עיבוד מידע אישי כאשר ניתן לזהות אדם; האמירה ״לא מוכרים מידע״ אינה אומרת שלא מועבר מידע לספקים.

פרטי לקוחות המותג לא ישמשו לשיווק מותגים אחרים של DNG HUB ללא הסכמה נפרדת ומתאימה של האדם. גישה של עובד בעסק לצורך תפעול אינה הרשאה לשיווק פעילות אחרת.

30. העברת פעילות ושינוי בעלות

בעת העברה, מכירה או מיזוג של פעילות המותג, ניתן יהיה להעביר מידע רלוונטי כחלק מהפעילות רק בהתאם לדין, בהגנות מתאימות ולמטרות העיבוד שהותרו. בבדיקת עסקה יועדף מידע מצרפי או בלתי מזוהה לפני חשיפת פרטי לקוחות.

המקבל יידרש לכבד את מטרות האיסוף, תקופות השמירה וההסכמות הקיימות. יימסר יידוע על שינוי בעל השליטה ודרכי הקשר עמו, ותתבקש הסכמה חדשה כאשר נדרשת. שינוי בעלות אינו מתיר שינוי בלתי מוגבל במטרות השימוש.

31. עדכון המדיניות

המדיניות עשויה להתעדכן בשל שינוי בשירותים, במערכות או בדין. מועד העדכון יפורסם, ובשינוי מהותי תימסר הודעה בולטת באתר או בדרך מתאימה נוספת לפני העיבוד החדש.

שינוי במדיניות אינו יוצר הסכמה בדיעבד ואינו מחליף הסכמה חדשה כשנדרשת. גרסאות ותיעוד הסכמות יישמרו במידה הנדרשת להוכחת התנאים שנמסרו.

32. פניות בנושא פרטיות

איש הקשר לענייני פרטיות הוא דייגו גורביץ, בעל העסק DNG HUB. זהו איש קשר לפניות, ואין בנוסח הצהרה על מינוי פורמלי לממונה הגנת פרטיות.

דוא״ל: Info@itays.dnghub.com. טלפון ו־WhatsApp: 054-490-2994. דואר: DNG HUB, מסריק 4, ירושלים. עוסק מורשה: 313842650.

בפנייה יש לתאר את הבקשה ולמסור פרטי קשר המאפשרים להשיב, בלי לצרף מידע רגיש שאינו נחוץ. העסק יטפל בבקשות גם כשהמידע מוחזק אצל ספקים מטעמו, ולא יפנה את הלקוח אליהם כתחליף לאחריותו.