מדיניות פרטיות

1. מבוא וזהות בעל השליטה במידע

Vexpora ("Vexpora", "החברה", "אנחנו", "אנו") מפעילה את האתר vexpora.co.il ("האתר") ומספקת שירותי שיווק דיגיטלי — SEO, נראות ב-AI (GEO), פרסום ממומן (PPC), בניית אתרים, וניהול נכסי מדיה דיגיטליים ללקוחות בשירות מנוהל. Vexpora היא "בעלת השליטה במאגר המידע" (כמשמעות מונח זה בחוק הגנת הפרטיות, התשמ"א-1981) ביחס למידע האישי המתואר במסמך זה.

מדיניות פרטיות זו חלה על המידע האישי שנאסף באמצעות האתר ובמסגרת מתן השירותים ללקוחות, ומסבירה: אילו נתונים אנו אוספים, ממי ומהו הבסיס לכך, לשם אילו מטרות אנו משתמשים בהם, עם מי הם עשויים להיות משותפים, היכן ולכמה זמן הם נשמרים, וכיצד ניתן לממש את הזכויות שלכם ביחס אליהם.

השימוש באתר ומסירת פרטים דרך טופס יצירת הקשר מהווים הסכמה לתנאי מדיניות זו, ככל שהדבר נדרש לפי דין. אם אינכם מסכימים לתנאיה, אנא הימנעו משימוש באתר או ממסירת פרטים.

2. הגדרות

לצורך מדיניות זו:

• "מידע אישי" / "מידע" — כל מידע הנוגע לאדם פרטי מזוהה או ניתן לזיהוי, לרבות שם, פרטי התקשרות, ומידע הנאסף אוטומטית בעת שימוש באתר.
• "מידע בעל רגישות מיוחדת" — קטגוריות מידע רגישות המוגדרות בחוק הגנת הפרטיות (כגון בריאות, מידע גנטי, דעות פוליטיות/דתיות, עבר פלילי, נתונים ביומטריים). Vexpora אינה אוספת קטגוריות אלה במסגרת פעילות האתר.
• "בעל שליטה במאגר מידע" — הגורם הקובע, לבדו או עם אחרים, את מטרת עיבוד המידע — במקרה זה, Vexpora.
• "מחזיק" / "ספק" — צד שלישי המחזיק או מעבד מידע עבור Vexpora לצורך מתן השירות (למשל Google, Meta).
• "אתם" / "המשתמש" — כל אדם המבקר באתר, ממלא את טופס יצירת הקשר, או נמנה עם לקוחותיה של Vexpora.

3. אילו נתונים אנו אוספים ומהו מקורם

3.1 מידע שאתם מוסרים ביודעין — טופס יצירת קשר

כשאתם ממלאים את טופס יצירת הקשר באתר אנו אוספים: שם מלא ומספר טלפון. מסירת פרטים אלה היא וולונטרית לחלוטין ואינה מותנית בקבלת שירות כלשהו — אינכם חייבים על פי דין למסור אותם. תוצאת אי-מסירת הפרטים: לא נוכל ליצור עמכם קשר חוזר בנוגע לפנייתכם. הפרטים נמסרים על דעתכם החופשית ולמטרה יחידה: יצירת קשר חוזר בנוגע לשירותינו.

3.2 מידע הנאסף אוטומטית בעת הגלישה

בעת הגלישה באתר נאסף באופן אוטומטי, באמצעות עוגיות (cookies) וכלי מדידה, מידע טכני ומידע שימוש, לרבות: כתובת IP, סוג דפדפן ומכשיר, מערכת הפעלה, עמודים שנצפו וסדר הצפייה, זמן שהייה, מקור ההפניה לאתר (referrer), ואינטראקציה עם קמפיינים פרסומיים (הקלקות, המרות). מידע זה נאסף באמצעות:

• Google Tag Manager (GTM) — מנהל את כלי המדידה והתגיות באתר; אינו אוסף מידע בעצמו, אלא מפעיל את הכלים הבאים.
• Google Analytics 4 (GA4) — ניתוח שימוש ותנועה באתר, לרבות דפוסי גלישה וסטטיסטיקות קהל.
• פיקסלים פרסומיים של Meta (Facebook/Instagram) ו-Google Ads — מדידת יעילות קמפיינים פרסומיים, וזיהוי מבקרים חוזרים לצורך רימרקטינג (הצגת מודעות ממוקדות).

מידע זה נאסף באופן אנונימי/פסאודונימי ואינו מקושר ביודעין לזהותכם המלאה, אלא אם בחרתם למסור פרטים בטופס יצירת הקשר.

3.3 מידע במסגרת שירות מנוהל ללקוחות

לקוחות בשירות מנוהל מעניקים ל-Vexpora הרשאות גישה מוגבלות לנכסי Google דיגיטליים שבבעלותם (ראו פירוט מלא בסעיף 6). מידע זה מתקבל ישירות מהלקוח דרך תהליך הרשאה (OAuth) של Google, ולא מהאתר הציבורי.

4. הבסיס החוקי ומטרות השימוש במידע

אנו משתמשים במידע שנאסף על בסיס הסכמתכם (ביחס למידע שנמסר בטופס) ו/או האינטרס הלגיטימי שלנו בהפעלת עסק שיווק דיגיטלי (ביחס למידע אנליטי ואבטחתי), לצורך:

• מענה לפניות ויצירת קשר חוזר בעקבות מילוי טופס באתר.
• הפעלה, תחזוקה, ואבטחה של האתר.
• ניתוח שימוש באתר לצורכי סטטיסטיקה ושיפור תוכן ושירותים.
• מדידת אפקטיביות קמפיינים פרסומיים ורימרקטינג (הצגת מודעות רלוונטיות למי שכבר ביקר באתר).
• מתן השירות המנוהל ללקוחות (ניהול נכסי YouTube, כמפורט בסעיף 6).
• עמידה בדרישות דין.

אנו איננו מוכרים ואיננו משכירים מידע אישי לצדדים שלישיים, ואיננו משתמשים במידע למטרה החורגת מהמטרות המפורטות לעיל ללא עדכון מדיניות זו ו/או קבלת הסכמה נוספת, ככל שנדרש.

5. שיתוף מידע עם צדדים שלישיים וספקי שירות

פרטי פנייה שנמסרים בטופס יצירת הקשר מועברים לכלי תפעול פנימיים לניהול לידים — Google Sheets ו-Gmail — לצורך מעקב ומענה לפניה. גישה לכלים אלה מוגבלת לצוות Vexpora בלבד, ואינה משותפת עם גורמים חיצוניים.

מידע שימוש אנונימי/מצטבר משותף עם ספקי המדידה והפרסום הבאים, הפועלים כמעבדי מידע עצמאיים הכפופים למדיניות הפרטיות ולתנאי השימוש שלהם:

• Google (Tag Manager, Analytics, Ads) — מדיניות הפרטיות: policies.google.com/privacy
• Meta Platforms (Facebook/Instagram Ads) — מדיניות הפרטיות: facebook.com/privacy/policy

אנו עשויים לשתף מידע גם: (א) עם יועצים מקצועיים שלנו (למשל רואה חשבון, יועץ משפטי) ככל שנדרש לצורך פעילותנו העסקית ובכפוף לחובת סודיות; (ב) עם רשויות מוסמכות, ככל שנדרש על פי דין, צו שיפוטי, או כדי להגן על זכויותינו החוקיות; (ג) במקרה של שינוי מבני בעסק (מיזוג, רכישה, מכירת נכסים) — במקרה כזה נעדכן את המדיניות ו/או נודיע למשתמשים בהתאם לנדרש בדין.

6. מידע מחשבון Google של לקוחות

לקוחות בשירות מנוהל מעניקים ל-Vexpora הרשאה לנהל עבורם נכסים דיגיטליים. במסגרת זו אנו מבקשים את ההרשאות הבאות בלבד:

• youtube.force-ssl — עריכת פרטי סרטונים בערוץ הלקוח: כותרות, תיאורים, תגיות ותמונות ממוזערות.
• youtube.upload — העלאת סרטונים לערוץ הלקוח, מחומרים שהלקוח מסר.
• yt-analytics.readonly — קריאת נתוני צפייה לצורך דוחות ביצועים ללקוח.

איננו מבקשים ואיננו מקבלים גישה לדוא"ל, אנשי קשר, קבצים, יומן או כל שירות Google אחר.

המידע משמש אך ורק לביצוע השירות המוסכם עם אותו לקוח. איננו מוכרים אותו, איננו מעבירים אותו לצד שלישי, ואיננו משתמשים בו לאימון מודלים של בינה מלאכותית.

אסימוני הגישה (access tokens) נשמרים בסביבה מאובטחת בגישה מוגבלת לצוות Vexpora בלבד, ונמחקים תוך 30 יום מסיום ההתקשרות עם הלקוח או לפי בקשתו.

ביטול הרשאה בכל עת: myaccount.google.com/permissions

שימוש מוגבל (Limited Use): השימוש שלנו במידע שהתקבל מממשקי Google, והעברתו, תואמים ל-Google API Services User Data Policy, לרבות דרישות ה-Limited Use.

7. העברת מידע מחוץ לישראל

חלק מהספקים המפורטים בסעיף 5 (בפרט Google ו-Meta) הם חברות בין-לאומיות המעבדות מידע גם מחוץ לישראל, לרבות בארצות הברית ובמדינות נוספות שבהן הן פועלות. העברת מידע כאמור מתבצעת בכפוף למנגנוני ההגנה החוזיים והרגולטוריים הנהוגים אצל אותם ספקים (בהתאם לתנאי השימוש ומדיניות הפרטיות שלהם), ובאופן התואם את תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע מחוץ לגבולות המדינה).

Vexpora אינה מעבירה ביודעין מאגרי מידע של משתמשים לגורמים מחוץ לישראל מעבר לשימוש בכלי הצד השלישי המפורטים לעיל.

8. עוגיות וטכנולוגיות מעקב

האתר משתמש בעוגיות (cookies) ובטכנולוגיות דומות (לרבות תגיות פיקסל) משלוש קטגוריות עיקריות:

• עוגיות חיוניות — נדרשות לתפעול הבסיסי של האתר.
• עוגיות מדידה/אנליטיקה — Google Analytics 4, לצורך הבנת דפוסי שימוש באתר.
• עוגיות פרסום/רימרקטינג — Meta Pixel ו-Google Ads, לצורך מדידת קמפיינים והצגת מודעות ממוקדות למבקרים חוזרים.

ניתן לחסום, למחוק, או לנהל עוגיות דרך הגדרות הדפדפן שלכם (ברוב הדפדפנים תחת "פרטיות" או "עוגיות"), וכן לבטל התאמה אישית של פרסום דרך הגדרות המודעות של Google (adssettings.google.com) והגדרות המודעות של Meta (facebook.com/adpreferences). חסימה מלאה של עוגיות עלולה לפגוע בתפקוד חלק מהאתר.

9. תקופת שמירת המידע

אנו שומרים מידע אישי רק למשך הזמן הדרוש למטרה שלשמה נאסף, כמפורט להלן:

• פרטי פנייה (שם וטלפון) — נשמרים למשך הזמן הדרוש לצורך הטיפול בפנייה ולניהול קשרי לקוחות, ונמחקים או מאונדקסים כאשר אינם נדרשים עוד לפעילות עסקית סבירה או לעמידה בדרישות דין (למשל דיני התיישנות או חובות תיעוד).
• נתוני שימוש שנאספו באמצעות GA4 ופיקסלים פרסומיים — נשמרים בהתאם למדיניות השמירה של אותם ספקים (Google, Meta), הניתנת לעיון במדיניות הפרטיות שלהם.
• אסימוני גישה לחשבונות Google של לקוחות — נמחקים תוך 30 יום מסיום ההתקשרות או לפי בקשת הלקוח (ראו סעיף 6).

בקשה למחיקה מוקדמת יותר ניתן להגיש בכל עת בהתאם לסעיף 11.

10. אבטחת מידע

אנו נוקטים אמצעים סבירים ומקובלים להגנה על המידע הנאסף מפני גישה, שימוש, שינוי או חשיפה בלתי מורשים, לרבות: הגבלת גישה למידע לאנשי צוות הזקוקים לו לצורך תפקידם, שימוש בחיבורים מוצפנים (HTTPS/TLS) להעברת מידע באינטרנט, ואחסון אסימוני גישה בסביבה מאובטחת עם גישה מוגבלת.

עם זאת, לא ניתן להבטיח אבטחה מוחלטת בהעברת מידע באינטרנט או באחסון אלקטרוני, ואיננו יכולים להתחייב להיעדר מוחלט של אירועי אבטחה. במקרה של אירוע אבטחה מהותי, נפעל בהתאם לחובות הדיווח החלות עלינו על פי דין.

11. הזכויות שלכם ואופן מימושן

בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, ניתן לפנות אלינו בכל עת בבקשה:

• זכות עיון — לעיין במידע האישי שנשמר עליכם במאגרינו (סעיף 13 לחוק).
• זכות תיקון — לתקן מידע שגוי, לא מדויק, לא שלם, או לא מעודכן (סעיף 14 לחוק).
• זכות מחיקה — לבקש מחיקת פרטי הפנייה שנמסרו, ככל שאין לנו חובה חוקית או אינטרס לגיטימי המצדיקים המשך שמירתם.
• חזרה מהסכמה — לחזור בכל עת מכל הסכמה שניתנה, לרבות ביחס לשימוש במידע לצורכי רימרקטינג, ללא צורך בנימוק.
• הסרה — לבקש הסרה מרשימת תפוצה או ממאגר לידים.

לצורך מימוש זכויות אלה, ניתן לפנות למייל המפורט בסעיף 14. נשתדל להשיב לבקשתכם בתוך זמן סביר.

ככל שאינכם מרוצים מהאופן שבו טופלה פנייתכם, קיימת לכם הזכות לפנות לרשות להגנת הפרטיות במשרד המשפטים.

12. הסכמה ואפשרות חזרה ממנה

מסירת הפרטים בטופס יצירת הקשר, כמו גם המשך הגלישה באתר, נעשית מרצונכם החופשי. אנו איננו מתנים קבלת מענה לפנייתכם במתן הסכמה למידע שאינו נדרש לצורך זה. ככל שנפעיל בעתיד דיוור שיווקי יזום (כגון ניוזלטר בדוא"ל), הדבר ייעשה רק לאחר קבלת הסכמה מפורשת ונפרדת, בהתאם לדין החל, ותתאפשר הסרה חינמית ופשוטה מכל הודעה.

13. קטינים

האתר אינו מיועד לקטינים מתחת לגיל 18, ואיננו אוספים ביודעין מידע מקטינים. אם נודע לנו שנאסף מידע על קטין ללא הסכמת הורה/אפוטרופוס כנדרש, נפעל למחיקתו.

14. יצירת קשר ומענה לפניות

לשאלות, בקשות, או מימוש זכויות בנוגע למדיניות פרטיות זו, ניתן לפנות אלינו בכתובת: noam@vexpora.co.il

15. שינויים במדיניות

אנו רשאים לעדכן מדיניות פרטיות זו מעת לעת, לרבות בעקבות שינויי דין, שינוי בשירותים או בכלים בהם אנו משתמשים. הנוסח המעודכן יפורסם בעמוד זה עם תאריך העדכון האחרון. המשך השימוש באתר לאחר פרסום עדכון מהווה הסכמה לנוסח המעודכן.

16. דין חל

מדיניות פרטיות זו כפופה לדיני מדינת ישראל, ובראשם חוק הגנת הפרטיות, התשמ"א-1981 והתקנות מכוחו.