1. מבוא
OT Web Digital Solutions ("אנחנו", "השירות") מפעילה פלטפורמה לבניית אתר, ניהול לידים ולקוחות, ותקשורת בוואטסאפ עבור עסקים קטנים בישראל. המדיניות הזו מסבירה איזה מידע אנחנו אוספים, למה, ולכמה זמן. השירות עדיין בשלב בטא — המדיניות תתעדכן ככל שהשירות יתפתח, והתאריך למעלה תמיד ישקף את הגרסה העדכנית.
2. איזה מידע אנחנו אוספים
המידע נאסף בכמה נקודות שונות, בהתאם לאיך שאתם משתמשים בשירות:
- בהרשמה כבעל עסק: שם מלא, שם העסק, כתובת אימייל, מספר טלפון, וכל פרט נוסף שתמלאו בשאלון "האתר שלי" (תיאור העסק, כתובת, שעות פתיחה, תמונות, קטלוג מוצרים/שירותים).
- ממבקרים באתר עסק (<slug>): כשלקוח פוטנציאלי ממלא טופס יצירת קשר או קובע תור באתר של עסק, אנחנו שומרים את הפרטים שהוא הזין (שם, טלפון, אימייל, הודעה) — כדי להעביר אותם לבעל העסק כליד.
- הודעות וואטסאפ: לעסקים שחיברו מספר וואטסאפ, תוכן ההודעות (נכנסות ויוצאות) נשמר כדי לאפשר את המענה האוטומטי ואת האפשרות של בעל העסק לראות את היסטוריית השיחה בדשבורד שלו.
- שאלון שותפים מייסדים: התשובות שלכם לשאלון המשוב על OT (שימוש, שביעות רצון, מחיר). משמשות לשיפור השירות ולתמחור בלבד, נקראות רק ע"י צוות OT, וציטוט שלכם יפורסם רק אם אישרתם זאת במפורש בשאלון.
- תשלומים: סליקת האשראי מתבצעת ישירות מול PayPlus — אנחנו לא שומרים פרטי כרטיס אשראי במערכת שלנו בעצמנו, רק תוצאת העסקה (הצליחה/נכשלה, סכום, תאריך). במנוי חודשי נשמר גם מזהה (טוקן) שחברת הסליקה מנפיקה לצורך החיוב החוזר — הוא אינו מספר הכרטיס.
- Cookies: משתמשים בעוגיית session אחת לצורך התחברות (Supabase Auth). אין באתר כלי מעקב או פרסום של צד שלישי. לספירת כניסות אנחנו משתמשים ב-Vercel Web Analytics, שעובד בלי עוגיות ובלי לזהות מבקרים באופן אישי.
3. למה אנחנו משתמשים במידע
- כדי לספק את השירות עצמו — בניית האתר, ניהול הלידים, המענה האוטומטי בוואטסאפ, קביעת תורים.
- כדי לשלוח התראות ועדכונים רלוונטיים (מייל על ליד חדש, תזכורת תור בוואטסאפ).
- כדי לעמוד בדרישות חוק (למשל שמירת רשומות תשלום).
- כדי לשפר את השירות ולתקן תקלות.
אנחנו לא מוכרים מידע אישי לצד שלישי, ולא משתמשים בו למטרות פרסום ממוקד.
4. עם אילו ספקים אנחנו משתפים מידע
כדי להפעיל את השירות אנחנו משתמשים בכמה ספקי תשתית חיצוניים, שכל אחד מהם מעבד חלק מהמידע בשמנו, בכפוף למדיניות הפרטיות שלו:
- Supabase — אחסון מסד הנתונים והזדהות המשתמשים.
- Vercel — אירוח האתר עצמו.
- Resend — שליחת מיילים (התראות, אימות חשבון).
- PayPlus — סליקת תשלומים.
- Meta (WhatsApp Cloud API) — שליחה וקבלה של הודעות וואטסאפ.
- Sentry — ניטור תקלות טכניות באתר. מוגדר כך שלא נשלחים אליו פרטי משתמש ולא תוכן טפסים (שם, טלפון, אימייל, הודעה) — רק פרטי התקלה עצמה.
- Vercel Web Analytics — ספירה מצטברת של כניסות לעמודים (איזה עמוד, מאיזו מדינה וסוג מכשיר), בלי עוגיות ובלי מזהה קבוע של המבקר.
- Inngest — הרצת משימות מתוזמנות (למשל תזכורות לתורים), כולל פרטי התור הנדרשים לשליחתן.
- DeepL — תרגום תוכן האתר של העסק (הטקסטים שבעל העסק כתב) לערבית/אנגלית, כשמבקר בוחר שפה אחרת. לא מועבר מידע של מבקרים.
5. שמירת מידע ומחיקה
אנחנו שומרים מידע כל עוד החשבון פעיל, ולתקופה סבירה נוספת לאחר מכן לצרכי גיבוי ועמידה בדרישות חוק. אם תרצו למחוק את החשבון והמידע שלכם — פנו אלינו דרך עמוד צור הקשר ונטפל בבקשה בהקדם.
6. הזכויות שלכם
בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, יש לכם זכות לעיין במידע שאנחנו מחזיקים עליכם, לבקש תיקון שלו, או לבקש את מחיקתו — בכפוף למגבלות חוקיות (למשל שמירת רשומות תשלום לצרכי מס).
7. אבטחת מידע
כל התעבורה מוצפנת (HTTPS). הגישה למידע במסד הנתונים מוגבלת ברמת השורה (Row Level Security) — עסק אחד לא יכול לגשת למידע של עסק אחר. עם זאת, אין מערכת חסינה ב-100%, ואנחנו ממשיכים לעבוד על שיפור האבטחה לאורך זמן.
8. קטינים
השירות מיועד לבעלי עסקים בגירים (18+), ואינו מיועד לשימוש על ידי קטינים.
9. מי מפעיל את השירות
השירות מופעל ע"י ישי תשובה, עוסק פטור מס' 326409075, ענב — הגורם האחראי על מאגר המידע.