מדיניות פרטיות
עדכון אחרון:
מדיניות פרטיות זו מסבירה כיצד ירון בן אלי, עוסק מורשה (ע.מ. 027274679) (להלן: "Improvit" או "אנחנו") מטפל במידע אישי בקשר לשירות Improvit לניהול יעדי מכירות, עמלות ובונוסים (להלן: "השירות") ולאתר האינטרנט שלו.
המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א־1981, על תיקוניו (לרבות תיקון מס׳ 13) ולתקנות שהותקנו מכוחו ובהן תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017.
התפקיד שלנו: עבור מי אנו מעבדים מידע
מעסיקים (להלן: "הלקוחות") משתמשים בשירות כדי לנהל את היעדים ואת השכר של עובדיהם. מכאן נובעים שני מצבים שונים:
- מידע על עובדים: המידע שהלקוח מזין על עובדיו (למשל יעדים, תוצאות מכירה ועמלות) מעובד על ידינו עבור הלקוח. הלקוח הוא בעל השליטה במאגר ואנו משמשים "מחזיק" בהתאם להסכם עיבוד המידע. הלקוח הוא שקובע איזה מידע נאסף ולאיזו מטרה וחלה ההודעה שהוא מוסר לעובדיו. אם אתם עובדים, אנא הפנו שאלות ובקשות בנוגע למידע עליכם אל המעסיק.
- מידע שלנו: לגבי מידע על משתמשי השירות (פרטי חשבון וכניסה), על הלקוחות כלקוחות שלנו (חיוב) ועל מבקרים באתר ועל מי שפונה אלינו, אנו בעלי השליטה במאגר ומדיניות זו חלה במלואה.
המידע שאנו מעבדים
מידע על חשבונות ומשתמשים
שם, כתובת אימייל, מזהי כניסה, הארגון שהמשתמש שייך אליו, רמת ההרשאה, רשומת העובד המקושרת (אם יש), שפת הממשק המועדפת ולגבי מי שנכנס באמצעות Google, פרטי הפרופיל הבסיסיים ש־Google מוסרת (שם, כתובת אימייל ותמונת פרופיל). הסיסמאות מנוהלות ב־Firebase Authentication ואינן גלויות לנו. מי שנכנס באמצעות מפתח גישה (Passkey) נשמר אצלנו רק המפתח הציבורי ושם המכשיר. טביעת האצבע, זיהוי הפנים או קוד המכשיר נשארים במכשיר ואינם מגיעים אלינו.
מידע על עובדים שהלקוחות מזינים
שמות, כתובות אימייל, מספרי טלפון, מספרי עובד, תפקידים, סניפים או תחומי אחריות, סטטוס פעיל, יעדים חודשיים ויעדים שנקבעו מראש לחודשים הבאים, משקלות והגדרות, תוצאות מכירה ומדדי ביצוע נוספים, ביטולי עסקאות, עמלות, בונוסים וסכומי שכר מחושבים, סטטוס אישור והערות. כמו כן המבנה הארגוני: מי המנהל הישיר של כל עובד, שיוך לצוות או לסניף שמנהל נמדד עליו והיסטוריית שינויי היעדים בסבב היעדים (מי שינה, מתי, מה היה היעד ומה הוא נעשה והסיבה שנכתבה). לגבי סוכנים וזכיינים גם פרטי העסק (שם איש קשר, מספר עוסק ומעמד במע״מ). הלקוח יכול גם להעלות קבצים (כגון רשימת עובדים, יעדים שנתיים או תוצאות חודשיות) שמהם מיובאים פרטים אלה.
מידע לצורכי חיוב
שם הארגון ואיש הקשר לחיוב, פרטי המנוי, אישורי תשלום וחשבוניות. פרטי כרטיס האשראי או חשבון הבנק מוזנים ישירות בעמוד של ספק התשלומים שלנו, Grow (משולם); איננו מקבלים ואיננו שומרים את מלוא מספרי הכרטיסים.
מידע מפניות
כשאתם פונים אלינו או ממלאים את טופס הפנייה באתר: שם, חברה, טלפון, אימייל, גודל הצוות, ענף, תוכן הפנייה, דרך ההתקשרות המועדפת וההסכמה שנתתם וכן מידע על הדרך שבה הגעתם לאתר (למשל פרמטרים של קמפיין בקישור והעמוד המפנה).
מידע טכני ומידע על השימוש
כתובת IP, סוג הדפדפן והמכשיר, מועד הגישה ויומני שרת, הנדרשים לאספקת השירות ולאבטחתו. בכל ארגון, השירות מנהל יומן שינויים של פעולות משמעותיות (מי שינה מה ומתי), הגלוי לבעלי התפקידים המורשים אצל הלקוח. אנו רושמים גם מתי ארגון הגיע לראשונה לשלבי ההקמה העיקריים (הוספת עובדים, פתיחת חודש, אישור יעדים וסגירה לשכר), כדי להבין היכן לקוחות חדשים נתקלים בקושי ולהציע להם עזרה.
סקר והמלצות
משתמש שבוחר לענות על סקר שביעות הרצון שלנו מוסר דירוג, תשובות קצרות ואם רצה גם המלצה כתובה. אנחנו משתמשים בתשובות כדי לשפר את השירות. המלצה מתפרסמת באתר רק אם הכותב סימן במפורש שהוא מסכים לכך, מילה במילה ורק עם הפרטים שבחר להציג (שם מלא, שם פרטי או בלי שם ואם רצה גם תפקיד ושם העסק). אפשר לשנות או לבטל את ההסכמה בכל עת באותו עמוד והמלצה שההסכמה עליה בוטלה מוסרת מהאתר.
שותפים בתוכנית השותפים
שותף שמצטרף לתוכנית השותפים מוסר שם, אימייל, טלפון, הערוצים שדרכם יפרסם, מעמד במס ופרטים להעברת התשלום (חשבון בנק). אנו שומרים את קוד ההפניה, את הלחיצות וההרשמות דרכו, את הארגונים שהביא, את העמלות ואת התשלומים. כדי למנוע הפניה עצמית, כל תשלום של ארגון שהגיע דרך שותף מושווה לפרטי השותף (משתמש, אימייל, טלפון, שם, דומיין של אימייל עסקי ומספר עוסק). ההשוואה נעשית על גרסה מוצפנת חד־כיוונית ולכן לא נשמרים לצורך זה פרטים נוספים של המשלם.
באזור השותפים השותף רואה על כל ארגון שנפתח דרך הקישור שלו רק את שם העסק, מתי נפתח, אם הוא בתקופת ניסיון ועד מתי, אם הוא משלם ואת העמלות שנצברו ממנו. השותף אינו רואה משתמשים, עובדים, יעדים, שכר או כל נתון אחר של הארגון. לשותפים נשלחים מיילים על הבקשה, על לקוחות חדשים, על עמלות ועל תשלומים כחלק מהתוכנית. טיפים, דוח חודשי ועדכוני תוכנית נשלחים רק לשותף שבחר לקבל אותם וכל מייל כזה כולל קישור להפסקה בלחיצה אחת.
שאלות לעוזר
שאלות שמשתמשים כותבים לעוזר שבתוך המערכת נשמרות כדי לענות עליהן, להעביר פנייה לצוות הארגון או אלינו כשמבקשים זאת ולשפר את התשובות. כשהעוזר פועל עם בינה מלאכותית, נוסח השאלה יחד עם השם הפרטי, התפקיד במערכת והעמוד שבו נמצאים נשלחים לספק הבינה המלאכותית המפורט בטבלת ספקי המשנה לצורך ניסוח התשובה בלבד. העוזר אינו מקבל סכומי שכר, יעדים או פרטים של עובדים אחרים ולכן שאלה אישית על שכר או על יעדים מופנית לבעלי התפקידים המורשים בארגון. לא כדאי לכתוב בעוזר פרטים אישיים שאינם נחוצים לשאלה.
כיצד אנו משתמשים במידע
- לאספקת השירות: חשבונות משתמש, חישובים, אישורים, דוחות ושליחת הודעות יעדים, דוחות שכר והזמנות לפי הוראת הלקוח;
- להפעלת ההודעות שהלקוח מגדיר: הודעות התקדמות מהדורבן™ לעובדים במייל או בוואטסאפ ותזכורות למנהלים לקבוע ולאשר יעדים בסבב היעדים;
- להצגת המלצות יעד המבוססות על הביצועים בחודשים הקודמים של אותו עובד, על ימי העבודה בחודש ועל המגמה. ההמלצה היא הצעה בלבד והמנהל מחליט;
- לניהול מנויים, תשלומים וחשבוניות;
- למתן תמיכה ולמענה לפניות;
- לאבטחת השירות, למניעת שימוש לרעה ולבירור אירועים;
- לשליחת הודעות שירות והודעות על החשבון (למשל על תקופת הניסיון, על החיוב או על שינוי בתנאים);
- לשיפור השירות, באמצעות נתונים סטטיסטיים מצרפיים ובלתי מזהים בלבד; וכן
- לעמידה בהוראות הדין ולביסוס טענות משפטיות או להתגוננות מפניהן.
מסירת המידע היא מרצון
אין חובה חוקית למסור לנו מידע אישי ומסירתו תלויה ברצונכם ובהסכמתכם. עם זאת, בלי המידע הנדרש לפתיחת חשבון, לכניסה לשירות או לחישוב השכר, לא נוכל לספק את השירות. עובדים יכולים לשים לב שהמידע עליהם נמסר לשירות על ידי המעסיק.
לא מוכרים מידע. עוגיות פרסום רק בהסכמה
איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים לצורכי השיווק שלהם. איננו משתמשים במידע על עובדים לפרסום או לשיווק מכל סוג. באתר נשתמש בעוגיות פרסום רק אם הסכמתם לכך (ראו עוגיות ואחסון מקומי). דברי פרסומת נשלח רק בהתאם לדין, לרבות דרישות ההסכמה שבחוק התקשורת (בזק ושידורים), התשמ״ב־1982 וכל הודעה כזו תכלול דרך פשוטה להסיר את עצמכם מרשימת התפוצה.
עדכונים, טיפים והצעות במייל ובוואטסאפ
אנו שולחים עדכונים, טיפים והצעות על Improvit ועל שירותים דומים שלנו רק למי שהסכים לכך במפורש ומראש, לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב־1982: בסימון תיבה (שאינה מסומנת מראש) בטופס ההרשמה, בהקמת הארגון, בטופס הפנייה באתר או בהעדפות הדיוור במערכת.
- הערוצים: למי שסימן את התיבה אנו שולחים את ההודעות האלה במייל ובוואטסאפ. הודעות בוואטסאפ נשלחות רק למספר טלפון שמסרתם לנו.
- הסכמה בהרשמה: התיבה אינה מסומנת מראש. מי שלא מסמן אותה לא יקבל דיוור שיווקי. זה לא משפיע על השימוש בשירות.
- הסרה בכל עת: בקישור ההסרה שבכל מייל כזה (בלחיצה אחת), בתשובה "הסר" לכל הודעה כזו בוואטסאפ או בהעדפות הדיוור במערכת, שמכבות גם את המייל וגם את הוואטסאפ. ההסרה חלה מיד ואינה משפיעה על השימוש בשירות.
- רישום הבחירה: אנו שומרים רישום של ההסכמה או של הסירוב: מתי ניתנו, באיזה טופס ומה היה הנוסח המדויק שהוצג. כתובת IP אינה נשמרת.
- חשבונות שנפתחו לפני 30 באוקטובר 2026 ראו בהרשמה את ההודעה הקודמת עם אפשרות לסרב. מי שלא סירב ממשיך לקבל את העדכונים במייל בלבד עד שיסיר את עצמו.
- הודעות על החשבון עצמו (הזמנות, יעדים, דוחות שכר, חיובים ותקופת הניסיון) אינן דיוור שיווקי ונשלחות גם למי שהסיר את עצמו.
היכן המידע נשמר והעברה לחו״ל
מסד הנתונים הראשי, שבו נשמר כל מידע הלקוח, מאוחסן באזור תל אביב של Google Cloud בישראל. כל לילה נוצר ממנו גיבוי מוצפן שנשמר גם הוא בישראל במשך 30 ימים ומשמש רק לשחזור במקרה של תקלה. חלק מהעיבוד והאחסון נעשה מחוץ לישראל, כמפורט בטבלה:
| ספק | מטרה ומידע | מיקום | הערות |
|---|---|---|---|
| Google LLC, Google Cloud / Firebase: Cloud Firestore | מסד הנתונים הראשי: כל מידע הלקוח, לרבות המידע על העובדים | ישראל (אזור תל אביב, me-west1) | מוצפן באחסון ובתעבורה |
| Google LLC, Google Cloud / Firebase: Cloud Functions | עיבוד בצד השרת: חישובים, ייבוא, הזמנות, חיוב והכנת הודעות דואר | בלגיה, האיחוד האירופי (europe-west1) | עיבוד בלבד, ללא אחסון נפרד |
| Google LLC, Firebase Authentication, כניסה עם Google | חשבונות משתמש: שם, כתובת אימייל, מזהי כניסה | התשתית הגלובלית של Google, לרבות ארצות הברית | סיסמאות נשמרות אצל Google בצורה מגובבת (hashed) בלבד |
| Google LLC, Google Cloud Storage | הגיבוי הלילי של מסד הנתונים (כל מידע הלקוח, לרבות המידע על העובדים) | ישראל (אזור תל אביב, me-west1) | מוצפן; כל גיבוי נמחק אוטומטית אחרי 30 ימים |
| Google LLC, Cloud Storage for Firebase | לוגו הארגון שהועלה בהגדרות המיתוג | ארצות הברית (us-east1) | מוצפן; תמונת הלוגו בלבד |
| Google LLC, Firebase Hosting, Google Fonts | הגשת קוד האפליקציה והגופנים; מקבלים מידע טכני כגון כתובת IP | רשת הפצת תוכן גלובלית | ללא מידע הלקוח |
| Google LLC, Google Workspace, Gmail | שליחת הודעות דואר: הזמנות, יעדים ודוחות שכר, הודעות התקדמות, תזכורות של סבב היעדים והודעות על החשבון | התשתית הגלובלית של Google, לרבות ארצות הברית | תוכן ההודעות עשוי לכלול יעדים וסכומי שכר |
| Anthropic PBC, Claude API | ניסוח התשובות של העוזר כשהוא פועל עם בינה מלאכותית: מקבל את השאלה, השם הפרטי, התפקיד והעמוד של המשתמש ואת תוכן העזרה | ארצות הברית | ללא סכומי שכר, יעדים או פרטים של עובדים אחרים; לפי התנאים המסחריים של Anthropic המידע אינו משמש לאימון מודלים |
| Meta Platforms, WhatsApp Business Platform | רק לארגון שמחבר מספר וואטסאפ עסקי משלו: הודעות התקדמות לעובדים | התשתית הגלובלית של Meta, לרבות ארצות הברית | שם, מספר טלפון ונוסח ההודעה; חשבון הוואטסאפ של הארגון כפוף לתנאי Meta |
| Grow (משולם) | סליקת תשלומי המנוי, הפקת חשבוניות וקבלות | ישראל | פרטי החיוב של הלקוח בלבד; ללא מידע על עובדים |
העברת מידע אל מחוץ לישראל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א־2001, לרבות למדינות שהדין בהן מבטיח רמת הגנה נאותה (כגון מדינות האיחוד האירופי) ובכפוף להתחייבויות חוזיות של הנמענים להגן על המידע.
כיצד אנו מגינים על המידע
אנו נוקטים אמצעי אבטחה ארגוניים וטכנולוגיים המתאימים לאופי המידע ובהם:
- הצפנת המידע בתעבורה (HTTPS/TLS) ובאחסון (על ידי תשתית Google Cloud);
- הפרדה קפדנית בין ארגונים, הנאכפת בצד השרת, כך שאף לקוח אינו יכול לגשת למידע של לקוח אחר;
- גישה מבוססת הרשאות בתוך כל ארגון (בעלים, מנהל מערכת, שכר, מנהל צוות לפי סניף ועובד למידע שלו בלבד);
- ביצוע פעולות רגישות, כגון ניהול משתמשים ועובדים, סגירת חודש וחיוב, בצד השרת בלבד ולאחר בדיקת הרשאה;
- יומן שינויים של פעולות משמעותיות בכל ארגון;
- אימות משתמשים באמצעות Firebase Authentication, לרבות כניסה עם Google וכניסה במפתח גישה (Passkey) ללא סיסמה;
- גיבוי לילי מוצפן של מסד הנתונים, הנשמר 30 ימים, כדי שאפשר יהיה לשחזר מידע במקרה של תקלה; וכן
- גישה של אנשי הצוות שלנו למידע הלקוח רק כשהדבר נדרש לתמיכה לבקשת הלקוח, לצורכי אבטחה או על פי דין.
אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה הנוגע למידע אישי, נפעל בהתאם לדין ולהסכם עיבוד המידע ובכלל זה נודיע ללקוח הרלוונטי בלי דיחוי.
כמה זמן אנו שומרים מידע
- מידע הלקוח: כל עוד המנוי פעיל ולאחר מכן כמפורט בתנאי השימוש: 90 ימים של גישה לקריאה בלבד ולאחר מכן מחיקה מהמערכות הפעילות בתוך 30 ימים נוספים, אלא אם הלקוח ביקש מחיקה מוקדמת יותר.
- חשבונות משתמש: כל עוד למשתמש יש גישה לארגון, או עד שהמשתמש מבקש למחוק את החשבון.
- רישומי חיוב: למשך התקופה הנדרשת לפי דיני המס והחשבונאות (בדרך כלל שבע שנים).
- פניות: עד 24 חודשים מהקשר האחרון, אלא אם נוצר קשר עסקי או שביקשתם שנמחק אותן מוקדם יותר.
- יומני שרת: לתקופה מוגבלת, בדרך כלל כ-30 ימים, אלא אם הם נדרשים לבירור אירוע.
- גיבויים: כל גיבוי לילי נמחק אוטומטית אחרי 30 ימים. לכן מידע שנמחק מהמערכת הפעילה נעלם גם מהגיבויים בתוך 30 ימים לכל היותר.
- היסטוריית שינויי יעדים: נשמרת עם החודש שאליו היא שייכת, כל עוד הלקוח שומר את אותו חודש.
הזכויות שלכם
לפי חוק הגנת הפרטיות, אתם רשאים לעיין במידע עליכם המוחזק במאגר מידע ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. כמו כן אתם רשאים לבקש להימחק מרשימה המשמשת לדיוור ישיר.
- עובדים של לקוחותינו: המידע עליכם נמצא בשליטת המעסיק. אנא הפנו את בקשתכם אל המעסיק. אם תפנו אלינו, נעביר את הבקשה ללקוח הרלוונטי ונסייע לו להשיב עליה, כקבוע בהסכם עיבוד המידע.
- משתמשים, לקוחות ופונים: פנו אלינו דרך info@improvit.co.il. ייתכן שנבקש לאמת את זהותכם לפני הטיפול בבקשה ונשיב בתוך המועד הקבוע בדין.
אם אתם סבורים שזכויותיכם לא כובדו, תוכלו לפנות גם לרשות להגנת הפרטיות במשרד המשפטים.
קטינים
השירות מיועד לעסקים ולעובדיהם ואינו מכוון לילדים. איננו אוספים ביודעין מידע על קטינים, מלבד מידע על עובד שהלקוח מזין במסגרת המידע על עובדיו ובמקרה כזה הלקוח אחראי לעמידה בדרישות הדין.
שינויים במדיניות
אנו רשאים לעדכן מדיניות זו מעת לעת. מועד העדכון האחרון מופיע בראש העמוד. על שינויים מהותיים נודיע לבעלי החשבונות בדואר אלקטרוני או בהודעה בשירות, לפני כניסתם לתוקף.
יצירת קשר
- מפעיל השירות
- ירון בן אלי, עוסק מורשה (ע.מ. 027274679)
- כתובת
- הגרניט 8, זכרון יעקב
- אימייל
- info@improvit.co.il
- טלפון
- 052-2533433