מדיניות פרטיות
המדיניות הזו מסבירה מה האתר אוסף, למה, לכמה זמן זה נשמר ומה אתם יכולים לדרוש מאיתנו. היא חלה על flowmentum.net בלבד; עבודה שאנחנו מבצעים עבור לקוחות כפופה להסכם עם אותו לקוח.
מי אחראי
Flowmentum ("Flowmentum", "אנחנו"). לכל עניין של פרטיות: privacy@flowmentum.net (פניות כלליות: info@flowmentum.net).
האתר מתארח על שרת ייעודי המופעל על ידי Contabo GmbH, Germany (EU). אנחנו בעלי השליטה במידע לכל המתואר כאן.
מה אנחנו אוספים, ולמה
| מה | מתי | למה (בסיס חוקי) | לכמה זמן |
|---|---|---|---|
| ההודעות שאתם כותבים בצ׳אט, השפה שבה אתם קוראים, והעמוד שממנו נפתח הצ׳אט | רק אם פתחתם צ׳אט | כדי לענות לכם ולחזור אליכם (הסכמתכם, ואינטרס לגיטימי במענה לפניות) | 180 יום |
| גיבוב חד־כיווני עם מפתח סודי של כתובת ה־IP שלכם, ומזהה הדפדפן (user-agent) | בפתיחת צ׳אט או בשליחת טופס הקשר | מנע ניצול לרעה והגבלת קצב (אינטרס לגיטימי). הגיבוב נעשה עם מפתח ולכן אינו הפיך לכתובת IP | 180 יום |
| שם, האימייל או הטלפון שתשאירו, חברה (לא חובה) וההודעה עצמה | רק אם שלחתם את טופס הקשר, או כתבתם פרטי קשר בצ׳אט | כדי להשיב לפנייה ולנקוט צעדים לקראת חוזה | עד לטיפול, ולאחר מכן עד 24 חודשים |
| מספר הטלפון שלכם וקוד חד־פעמי זמני | רק ללקוחות קיימים שמתחברים לאזור הלקוחות | לצורך זיהוי (קיום החוזה איתכם) | המספר — לאורך תקופת ההתקשרות; הקוד — 5 דקות |
| קובצי Cookie נחוצים בהכרח | ראו מדיניות קובצי Cookie | שמירת ההתחברות, קישור הצ׳אט לדפדפן הזה, וזכירת בחירת ה־Cookie | עד 30 יום (צ׳אט), 14 יום (התחברות), 12 חודשים (תיעוד הסכמה) |
| לוגים של שרת הווב: כתובת IP, חותמת זמן, הנתיב המבוקש, קוד תגובה ומזהה דפדפן | בכל בקשה, כמו בכל שרת ווב | אבטחה, בדיקת ניצול לרעה ואיתור תקלות (אינטרס לגיטימי) | 14 יום |
אין באתר קובצי Cookie של פרסום או אנליטיקס, אין סקריפטי מעקב, טביעת אצבע של דפדפן או הקלטת גלישה, והאתר אינו טוען גופנים, סקריפטים, תמונות או מסגרות משרת של גורם שלישי. שום מידע אינו נמכר או מושכר לאף אחד.
העוזר בצ׳אט ועיבוד בבינה מלאכותית
הצ׳אט נענה על ידי עוזר AI. כדי לייצר תשובה, תוכן השיחה נשלח ל־Gemini API של Google, הפועלת כמעבדת מידע מטעמנו לצורך זה; Google מצהירה כי תוכן שנשלח דרך ה־API בתשלום אינו משמש לאימון המודלים שלה. אדם מ־Flowmentum יכול לקרוא את השיחה ואף להצטרף אליה. אנא אל תכתבו בצ׳אט סיסמאות, מספרי זהות, פרטי אמצעי תשלום או מידע רפואי — זו עמדת מכירות, לא פורטל מאובטח.
לא מתקבלת לגביכם כל החלטה אוטומטית בעלת השפעה משפטית או דומה. העוזר אינו יכול להתקשר בחוזה, לנקוב במחיר מחייב או לחייב אותנו בדבר.
מי עוד רואה את המידע
- Google Ireland Limited / Google LLC — Gemini API, לצורך יצירת תשובות הצ׳אט.
- Meta Platforms Ireland Limited — אם אנחנו מיודעים על הפנייה שלכם בוואטסאפ, או שולחים לכם קוד התחברות חד־פעמי בוואטסאפ. תוכן ההודעה כולל את מה שכתבתם.
- Contabo GmbH, Germany (EU) — אירוח השרת שעליו רץ האתר.
- מפעיל סלולרי, אם קוד התחברות נשלח בגיבוי כ־SMS.
איננו משתמשים במעבדי מידע נוספים עבור האתר הזה, ואיננו מעבירים מידע לרשויות אלא כאשר החוק מחייב זאת בפועל.
העברות בין־לאומיות
השרת שלנו נמצא באיחוד האירופי. ישראל הוכרה על ידי הנציבות האירופית כמספקת רמת הגנה נאותה, ולכן העברה בין האיחוד לישראל אינה דורשת מנגנון נוסף. העברות ל־Google ול־Meta נסמכות על תניות חוזיות תקניות (SCC) ואמצעים משלימים של אותן חברות.
הזכויות שלכם
בכל מקום שבו אתם נמצאים, אתם יכולים לבקש לעיין במידע האישי שיש לנו עליכם, לתקן אותו, למחוק אותו או להפסיק את השימוש בו; לחזור מהסכמה בכל עת; ולהתנגד לעיבוד המבוסס על אינטרס לגיטימי. לפי ה־GDPR יש לכם גם זכות להגבלת עיבוד ולניידות מידע. לפי חוק הגנת הפרטיות יש לכם זכות עיון במידע וזכות לדרוש את תיקונו או מחיקתו.
כתבו ל־privacy@flowmentum.net ונשיב בתוך 30 יום, בלי עלות. ייתכן שנבקש מכם לאמת את פרט הקשר שבו השתמשתם במקור, כדי שלא נחשוף לכם שיחה של מישהו אחר.
אם התשובה שלנו לא מספקת אתכם, אתם יכולים להגיש תלונה לרשות להגנת הפרטיות בישראל, או — באיחוד האירופי — לרשות הפיקוח המקומית.
איך אנחנו מגנים על זה
- HTTPS בכל מקום, כולל HSTS; האתר אינו נגיש ב־HTTP לא מוצפן.
- קובצי ה־Cookie של ההתחברות הם HttpOnly, Secure, SameSite ונעולים למתחם, כך שסקריפטים בעמוד אינם יכולים לקרוא אותם ואתר אחר אינו יכול לשחזר אותם.
- קודים חד־פעמיים נשמרים מגובבים, פגים תוך 5 דקות, ומספר הנסיונות מוגבל.
- כתובות IP מגובבות עם מפתח סודי לפני שמירה, ואינן מופיעות במסד הנתונים בגלוי.
- מסד הנתונים נמצא על אמצעי מוצפן במנוחה עם הרשאות מוגבלות, וקריא רק למשתמש היישום.
- מדיניות תוכן קפדנית (CSP) מונעת מהעמוד להריץ קוד של גורם שלישי גם אם מישהו היה מצליח להחדיר תג סקריפט.
ילדים
זהו אתר עסקי שאינו מכוון לילדים. איננו אוספים ביודעין מידע על מי שגילו מתחת ל־16; אם נדמה לכם שכן, כתבו ל־privacy@flowmentum.net והמידע יימחק.
שינויים
אם נשנה את מה שאנחנו אוספים, נעדכן את העמוד הזה באותה גרסה ונעדכן את התאריך למטה. שינוי מהותי יוכרז בעמוד הבית.
עודכן לאחרונה: