→ חזרה לדף הבית

מדיניות פרטיות — Negishut

טיוטה — ממתינה לבדיקת עורך דין. מסמך זה הוא טיוטה ראשונית ואינו מהווה התחייבות מחייבת. אין לפרסם או להסתמך עליו עד לאישור עו"ד.

DRAFT — pending Israeli SaaS attorney review. Built to align with תיקון 13 לחוק הגנת הפרטיות (in force 2025-08-14).

מעודכן לתאריך: 2026-05-21 גרסה: טיוטה 0.1

1. מי אנחנו

[ENTITY] (מספר עוסק/ח.פ. [ENTITY_ID]), [ENTITY_ADDRESS] ("אנחנו", "נגישות") היא מפעילת שירות תוסף הנגישות באתר https://negishut.co.il וב-CDN ב-https://cdn.negishut.co.il.

לפי תיקון 13 לחוק הגנת הפרטיות, התשמ"א-1981, אנחנו נחשבות בעלת מאגר המידע של הפרטים שאנו אוספות ומעבדות במסגרת השירות.

יצירת קשר בנושאי פרטיות: privacy@negishut.co.il.

2. למי מדיניות זו חלה

המדיניות חלה על שתי קבוצות:

לקוחות עסקיים — אנשים או תאגידים המנויים על שירות Negishut לאתריהם.
משתמשי קצה — אנשים הגולשים באתרי הלקוחות שלנו ונחשפים לתוסף הנגישות.

מסמך זה מתאר אילו פרטים אנו אוספים מכל קבוצה, ומדוע.

3. אילו פרטים אנו אוספים

3.1 מלקוחות עסקיים (במעמד הרשמה ושימוש)

פרטי קשר: שם איש קשר, כתובת דוא"ל, מספר טלפון.
פרטי עסק: שם העסק, כתובת אתר/אתרים מוצהרים, מספר עוסק/ח.פ. (לחיוב).
פרטי רכז נגישות: שם, דוא"ל, וטלפון של רכז הנגישות הרשום באתר הלקוח (המוצג בחלון הנגישות של התוסף).
פרטי תשלום: מעובדים על ידי ספק התשלומים (ראו סעיף 6). אנו מקבלים אישור חיוב ופרטי חיוב (4 ספרות אחרונות, סוג כרטיס) — לא את מספר הכרטיס המלא.
תקשורת: התכתבות שלך איתנו (תמיכה, חיובים, תלונות).

3.2 ממשתמשי קצה באתרי הלקוחות (בעת שימוש בתוסף)

התוסף נטען אצל משתמש קצה כקובץ JavaScript מ-cdn.negishut.co.il. במסגרת השרת המגיש את הקובץ:

בכל בקשה — שרתי Cloudflare רושמים זמן, IP, ו-User Agent במסגרת לוגים תפעוליים סטנדרטיים של ספק ה-CDN. לוגים אלה נשמרים על ידי Cloudflare ומאוחסנים זמנית כחלק משירות התשתית.
בדגימה של עד 1% מהבקשות — אנו רושמים בנפרד את:
כתובת ה-IP של המבקש
שדה ה-Referer של הבקשה (האתר שממנו הגיעה הבקשה)
המזהה הציבורי של הלקוח (kid) שאליו מתייחסת הבקשה
חותמת זמן ותוצאת ההתאמה לדומיין מוצהר (תאם / לא תאם)

המידע הזה משמש אך ורק לזיהוי שימוש לרעה (לדוגמה: התוסף נטען מדומיין שאינו מוצהר על ידי הלקוח). אנו איננו משתמשים בו לפרסום, פרופיילינג, או מכירה.

המידע הזה אינו מקושר לזהות אישית של משתמש הקצה: לא אנחנו ולא לקוחותינו יכולים מתוך לוגים אלה בלבד לזהות את משתמש הקצה.

3.3 העדפות נגישות (נשמרות במכשיר משתמש הקצה בלבד)

התוסף שומר את העדפות הנגישות של משתמש הקצה (גודל גופן, מצב צבע, וכד') ב-localStorage של הדפדפן, במכשיר המשתמש בלבד. אין העברת מידע זה לשרתינו או לשרתי הלקוח.

4. למה אנו משתמשים בפרטים

מטרה	אילו פרטים	בסיס חוקי לפי תיקון 13
מתן השירות (חיוב, הענקת רישיון, יצירת תוסף ייחודי)	פרטי לקוח עסקי	קיום חוזה
תקשורת עסקית (חידושים, התראות שירות, תמיכה)	דוא"ל, טלפון	קיום חוזה
זיהוי שימוש לרעה (הפעלת תוסף בדומיין לא-מוצהר, גישה בלתי-מורשית)	לוגי IP+Referer דגומים	אינטרס לגיטימי באבטחת השירות
חיובים והנהלת חשבונות	פרטי לקוח עסקי, פרטי חיוב	חובה חוקית (תקנות מס הכנסה ומע"מ)
ציות לדרישות חוקיות	כל המידע	חובה חוקית

איננו עושים שימוש בפרטים לצורכי שיווק ישיר ללא הסכמתך המפורשת.

5. עוגיות וטכנולוגיות דומות

באתר השיווקי שלנו (negishut.co.il): ייתכן ונשתמש בעוגיות אנליטיות (Cloudflare Web Analytics או דומה — ללא Cookies מצד שלישי לפי הגדרת התקן). פרטים יעודכנו כאן כשהאתר עולה.
בקובץ ה-JavaScript של התוסף: לא מוגדרות עוגיות. השימוש היחיד הוא localStorage לשמירת העדפות הנגישות של המשתמש במכשירו.

6. ספקי משנה (Sub-processors)

אנו עושים שימוש בספקי שירות צד-שלישי לצורך תפעול השירות. ספקים אלה נחשפים לפרטים בהיקף הנדרש לביצוע תפקידם בלבד, וכפופים להסכמי עיבוד מידע (DPA):

ספק	תפקיד	היכן המידע מאוחסן
Cloudflare, Inc.	אחסון קבצי התוסף (R2), הפעלת ה-Worker, רישום אבטחה	אזור האיחוד האירופי (FRA/AMS)
[שם ספק תשלומים — TBD]	עיבוד חיובים	ישראל / האיחוד האירופי
Google LLC (Workspace / Gmail)	תקשורת דוא"ל עם לקוחות	ארה"ב / האיחוד האירופי
[רואה חשבון — TBD]	ניהול ספרים והנהלת חשבונות	ישראל

רשימה מעודכנת תופיע כאן כשהשירות עולה לאוויר. שינויים מהותיים ברשימת ספקי המשנה יודעו ללקוחות עסקיים בדוא"ל מראש.

7. העברות מידע מחוץ לישראל

חלק מהמידע מאוחסן בשרתים מחוץ לישראל (בעיקר באיחוד האירופי, באמצעות Cloudflare). העברות אלו מבוצעות תוך הסתמכות על המנגנונים המקובלים תחת חוק הגנת הפרטיות ועל בסיס הסכמי DPA עם הספק.

8. זמני שמירה

סוג מידע	משך שמירה
לוגי שימוש לרעה דגומים (IP + Referer)	עד 30 יום, ולאחר מכן נמחקים אוטומטית
פרטי לקוח עסקי פעיל	כל עוד המנוי בתוקף
פרטי לקוח עסקי שמנויו הסתיים	7 שנים לצרכי הנהלת חשבונות (לפי דרישת רשויות המס), לאחר מכן נמחק
חשבוניות וקבלות	7 שנים (חובה חוקית)
התכתבות תמיכה	עד שנתיים מסיום ההתקשרות

9. אבטחת מידע

אנו נוקטים אמצעי אבטחה סבירים להגנה על המידע:

חתימה קריפטוגרפית של קבצי התוסף (HMAC-SHA256 עם מפתח ייחודי ללקוח).
הצפנת תעבורה (HTTPS / TLS) בכל נקודות הקצה.
בקרת גישה למפתחות מאסטר (אחסון ב-1Password, ללא חשיפה במאגרי קוד).
הפרדה בין סביבת קוד פתוח לסביבת ניהול לקוחות.
רישום אבטחה של כל פעולות התפעול (issue, revoke, rotate) ב-Git history.

יחד עם זאת, אין מערכת בטוחה לחלוטין. במקרה של אירוע אבטחה משמעותי הנוגע למידע אישי, נפעל בהתאם לחובות הדיווח לפי תיקון 13 ולרשות להגנת הפרטיות.

10. זכויותיך לפי החוק

לפי חוק הגנת הפרטיות (כולל תיקון 13), עומדות לך הזכויות הבאות:

זכות עיון — לבקש לעיין במידע האישי השמור עליך.
זכות תיקון — לבקש לתקן מידע לא-מדויק או לא-עדכני.
זכות מחיקה — לבקש מחיקת מידע אישי, בכפוף לחובות שמירה חוקיות (כגון חובות מס).
זכות התנגדות — להתנגד לעיבוד מידע על בסיס אינטרס לגיטימי.
זכות ניוד — לקבל את המידע שמסרת בפורמט מובנה הניתן להעברה.

לממש כל זכות, צור איתנו קשר ב-privacy@negishut.co.il. נגיב בתוך 30 יום.

אם אינך מרוצה מהטיפול בפניה, עומדת לך הזכות להגיש תלונה לרשות להגנת הפרטיות.

11. קטינים

איננו מציעים שירות במכוון לקטינים מתחת לגיל 18 כבעלי חשבון. אם הינך הורה או אפוטרופוס וזיהית כי קטין בחזקתך מסר לנו מידע אישי במסגרת רישום ללא רשותך, פנה אלינו ונפעל למחיקתו.

מדיניות זו אינה חלה על מעמדם של משתמשי קצה הגולשים באתרי הלקוחות שלנו — מערכת היחסים שלהם היא עם בעל האתר.

12. שינויים במדיניות

נעדכן את המדיניות מעת לעת. שינויים מהותיים יודעו ללקוחות עסקיים בדוא"ל לפחות 30 יום מראש. המשך שימוש לאחר תחילת השינוי ייחשב כהסכמה.

הגרסה התקפה בכל עת היא הגרסה המפורסמת בכתובת זו.

13. יצירת קשר

פרטיות וזכויות נושא המידע: privacy@negishut.co.il
תמיכה כללית: support@negishut.co.il
כתובת רשמית: [ENTITY], [ENTITY_ADDRESS]

נשמח לקבל פניותיכם ולסייע.

מסמך זה נכתב באופן ניטרלי מבחינה מגדרית.