מדיניות פרטיות

1. כללי

Silverlife for partners (להלן: "האתר" או "הפלטפורמה") הינה פלטפורמה דיגיטלית המופעלת על ידי חיים שפרברג, עוסק מורשה (להלן: "בעל המאגר" או "אנחנו"), ומשמשת לתיווך בין לקוחות לבין נותני שירות במגוון תחומים.

אנו מחויבים להגנה על פרטיותם של המשתמשים באתר (להלן: "נושאי המידע") ולעמידה בהוראות חוק הגנת הפרטיות, התשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ותקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 (להלן יחד: "דיני הפרטיות").

מדיניות זו מפרטת את סוגי המידע הנאסף באתר, את מטרות השימוש במידע, את זכויותיהם של נושאי המידע, ואת אמצעי האבטחה הננקטים על ידנו.

השימוש באתר, רישום כמשתמש או כנותן שירות, ומילוי טפסי פנייה, מהווים הסכמה לתנאי מדיניות זו.

2. המידע הנאסף באתר

הפלטפורמה אוספת מידע משני ערוצים עיקריים: מידע שנמסר על ידי המשתמש באופן יזום, ומידע הנאסף באופן אוטומטי בעת השימוש באתר.

2.1 מידע הנמסר במישרין על ידי המשתמש

• הרשמה כמשתמש (לקוח): שם מלא, כתובת דואר אלקטרוני וסיסמה.
• הרשמה כנותן שירות: שם מלא, כתובת דואר אלקטרוני, מספר טלפון, שם העסק, תיאור השירותים המוצעים, תחום התמחות, אזור פעילות, קבצי רישוי/תעודות מקצועיות/ביטוחים, ופרטי חשבון בנק לצורך סליקת דמי המנוי.
• טופס פנייה/ליד: שם, מספר טלפון, כתובת דואר אלקטרוני, סוג השירות המבוקש, וטקסט חופשי בהודעת הפנייה.
• הרשמה לאירועים והרצאות דיגיטליות: שם מלא, מספר טלפון וכתובת דואר אלקטרוני. פרטי הנרשמים נשמרים במאגר SilverLife ואינם מועברים לנותן השירות המארח את האירוע (למעט מספר הנרשמים לצרכי תפעול).
• דפי נחיתה: שם, מספר טלפון, דואר אלקטרוני, תחום שירות והערות.
• סליקת תשלומים: פרטי כרטיס אשראי של נותני שירות, לצורך גביית דמי מנוי. פרטי האשראי אינם נשמרים בשרתי האתר, אלא מועברים ישירות לחברת הסליקה Cardcom (קארדקום), המאובטחת בתקן PCI DSS.

2.2 מידע הנאסף אוטומטית

• מידע תפעולי וטכני: כתובת IP, סוג דפדפן, מערכת הפעלה, מועד הכניסה לאתר, דפים בהם צפה המשתמש, מזהי סשן ומידע אחר הנאסף לצורך תפעול תקין של האתר.
• עוגיות (Cookies): האתר עושה שימוש בעוגיות לצורך ניהול סשן, שמירת העדפות משתמש ועמידה בתפקוד תקין. פירוט בסעיף 7 להלן.

2.3 מידע ברגישות מיוחדת

האתר אינו מייעד שדות ייעודיים לאיסוף מידע בעל רגישות מיוחדת, כהגדרתו בחוק הגנת הפרטיות. פרטי אשראי מועברים ישירות לחברת הסליקה ואינם נשמרים באתר. ייתכן כי בהודעות טקסט חופשי ייכללו פרטים בריאותיים כלליים – המשתמש מתבקש שלא לכלול פרטים רפואיים מפורטים בשדה זה.

3. מטרות השימוש במידע

המידע נאסף ומעובד למטרות הבאות בלבד:

• ניהול חשבון משתמש באתר, אימות זהות, התחברות ותחזוקת הרישום.
• בניית פרופיל של נותן שירות, בדיקת כשירות ורישוי מקצועי, ופרסום הפרופיל בפני לקוחות פוטנציאליים.
• העברת פניות ולידים מלקוחות לנותני שירות רלוונטיים, לצורך יצירת קשר ומתן הצעת שירות.
• גביית דמי מנוי מנותני השירות, ניהול חשבוניות וכספים.
• שליחת הודעות מערכת ותקשורת שוטפת עם המשתמשים בנושא השירות.
• שיפור השירותים והפלטפורמה, ניתוח סטטיסטי של השימוש באתר (בצורה מצרפית ולא מזהה).
• עמידה בחובות משפטיות, חשבונאיות ומיסויות החלות על בעל המאגר.
• הגנה מפני שימוש לרעה בשירות, מניעת הונאה, ואכיפת תנאי השימוש.
• דיוור שיווקי – אך ורק למשתמשים שנתנו הסכמה מפורשת לכך, ובהתאם להוראות סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.
• אירועים והרצאות דיגיטליות – הרשמה לאירועים והרצאות בפלטפורמה מהווה הסכמה לכך שפרטי הנרשם (שם, טלפון ודוא"ל) יישמרו במאגר SilverLife, וכי הנרשם יצורף אוטומטית למועדון ה-VIP של SilverLife ויקבל דיוור שיווקי בכפוף להוראות הדין. ניתן להסיר את ההסכמה ולהירשם לאירוע מבלי להצטרף למועדון בכל עת על ידי פנייה אלינו.

4. הבסיס החוקי לעיבוד המידע

עיבוד המידע באתר מתבסס על אחד או יותר מהבסיסים הבאים, בהתאם להקשר:

• הסכמת נושא המידע – לרוב פעולות העיבוד, הניתנת בעת ההרשמה לאתר, שליחת טופס פנייה, או סימון הסכמה ייעודית לדיוור שיווקי.
• קיום חוזה – לצורך אספקת השירות שהמשתמש ביקש (כגון העברת ליד לנותן שירות, עיבוד תשלום, ניהול מנוי).
• חובה חוקית – לצורך עמידה בהוראות דין (לרבות דיני מס, דיני חברות ודיני הגנת הצרכן).
• אינטרס לגיטימי – לצורך אבטחת מידע, מניעת הונאות ושיפור תפעול הפלטפורמה, תוך איזון מידתי מול זכויות נושאי המידע.

5. העברת מידע לצדדים שלישיים

המידע שנאסף באתר מועבר לגורמים הבאים, ולמטרות המפורטות בלבד:

5.1 נותני שירות הרשומים בפלטפורמה

פרטי הקשר והפנייה של לקוח שהשאיר ליד באתר יועברו לנותן שירות אחד או יותר הרלוונטיים לסוג השירות המבוקש ולאזור הפעילות, לצורך יצירת קשר עם הלקוח ומתן הצעת שירות. על נותן השירות חלה חובה לשמור על סודיות המידע ולעשות בו שימוש אך ורק למטרת מתן השירות המבוקש.

אירועים והרצאות דיגיטליות – בניגוד ללידים רגילים, פרטי הנרשמים לאירועים ולהרצאות אינם מועברים לנותן השירות המארח את האירוע. פרטי הנרשמים נשמרים במאגר SilverLife, הנרשמים מצורפים אוטומטית למועדון ה-VIP של SilverLife, וקישור ההצטרפות לאירוע (כגון זום) נמסר לנרשם ישירות על ידי המערכת לאחר ההרשמה. נותן השירות רשאי לראות את מספר הנרשמים אך אינו מקבל את פרטיהם.

5.2 מעבדי מידע (קבלני משנה)

• Base44 – פלטפורמת פיתוח ואחסון עליה בנויה ומופעלת הפלטפורמה. המידע הדיגיטלי של המשתמשים (למעט פרטי אשראי) נשמר בתשתית זו.
• Supabase – תשתית בסיס נתונים ואחסון קבצים, המשמשת את Base44.
• Cardcom (קארדקום בע"מ) – חברת סליקה ישראלית מורשית, האחראית על עיבוד תשלומי נותני השירות. פרטי כרטיסי האשראי מועברים אליה באופן ישיר ואינם נשמרים אצלנו.
• שירותי דוא"ל תפעולי – לצורך שליחת התראות מערכת ואישורי רישום.

5.3 רשויות מוסמכות

המידע עשוי להיחשף לגופים מוסמכים (רשויות אכיפה, בתי משפט, רשויות מס), ככל שתחול חובה חוקית לגילוי, או ככל שיידרש לצורך הגנה על זכויותינו המשפטיות.

6. אחסון מידע והעברתו אל מחוץ לישראל

המידע הנאסף באתר מאוחסן בתשתיות ענן של Base44 ו-Supabase.

7. שימוש בעוגיות (Cookies)

האתר עושה שימוש בעוגיות לצורך תפעול תקין של השירות, שמירת פרטי התחברות והעדפות, ובמקרים מסוימים לצורך ניתוח ביצועי האתר. ישנם סוגים אחדים של עוגיות:

• עוגיות הכרחיות (Essential): נדרשות לתפעול האתר ולשימוש בשירותיו הבסיסיים; לא ניתן לכבותן.
• עוגיות תפקוד: שומרות העדפות משתמש (כגון שפה ותצוגה).
• עוגיות אנליטיקה ושיווק: עוגיות כגון Google Analytics, Facebook Pixel וכלים דומים – מופעלות רק בכפוף להסכמת המשתמש בבאנר הקוקיז.

בכניסה הראשונה לאתר מוצג באנר קוקיז המאפשר אישור השימוש. המשתמש רשאי בכל עת לשנות את העדפותיו באמצעות הגדרות הדפדפן או לפנות אלינו בדואר אלקטרוני. חסימת עוגיות מסוימות עלולה לפגוע בתפקוד האתר.

8. תקופות שמירת המידע

אנו שומרים את המידע אך ורק למשך הזמן הנדרש להשגת המטרות שלשמן נאסף, ובהתאם לחובות השמירה החלות עלינו מכוח הדין.

9. זכויות נושאי המידע

בהתאם לחוק הגנת הפרטיות:

• הנך זכאי לעיין במידע המוחזק עליך במאגר הנתונים שלנו.
• אם מצאת שהמידע אינו נכון, שלם או מעודכן, הנך רשאי לבקש לתקנו או למוחקו.

10. אבטחת מידע

אנו נוקטים באמצעי אבטחה פיזיים, טכנולוגיים וארגוניים סבירים להגנה על המידע מפני גישה בלתי מורשית, אובדן, שינוי, חשיפה או השמדה. בין היתר:

• הצפנת תעבורה בפרוטוקול SSL/TLS (HTTPS) לכל המידע המועבר בין המשתמש לבין האתר.
• אימות משתמשים באמצעות מנגנון הרשמה והתחברות מובנה של Base44, עם הצפנת סיסמאות (Hashing).
• בקרת גישה מבוססת תפקידים (Role-Based Access) להפרדה בין משתמשים, נותני שירות ומנהלי מערכת.
• סליקת אשראי דרך ספק סליקה מאובטח לפי תקן PCI DSS, ללא שמירת פרטי אשראי באתר.
• נוהל אבטחת מידע פנימי ותהליך דיווח על אירועי אבטחה.
• ביקורת תקופתית של אמצעי האבטחה והרשאות הגישה.

אף שאנו נוקטים באמצעים סבירים לאבטחת המידע, אין אפשרות להבטיח חסינות מוחלטת מפני חדירה לא מורשית. במקרה של אירוע אבטחת מידע חמור, נפעל בהתאם לחובות הדיווח לרשות להגנת הפרטיות ולמשתמשים הנוגעים בדבר, כקבוע בתקנה 11 לתקנות אבטחת המידע.

11. אחריות נותני השירות הרשומים באתר

נותני השירות הרשומים בפלטפורמה הם גורמים עצמאיים, ואינם עובדי האתר. לכל נותן שירות קמה עצמאית חובה משפטית כלפי הלקוח שקיבל את פרטיו, לרבות חובות סודיות, אבטחת מידע ועמידה בדיני הפרטיות. האתר אינו אחראי לאופן עיבוד המידע על ידי נותני השירות לאחר העברתו אליהם.

12. שינויים במדיניות הפרטיות

אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו מעת לעת, בהתאם לשינויים בפעילות האתר, בטכנולוגיה או בדין. גרסת המדיניות המעודכנת תפורסם באתר, וכאשר יתבצעו שינויים מהותיים ניתן יהיה לראותם במועד הכניסה הבא של המשתמש. תאריך העדכון האחרון מצוין בראש המסמך.

13. דין חל וסמכות שיפוט

על מדיניות זו חלים דיני מדינת ישראל בלבד. כל מחלוקת בעניינה תתברר אך ורק בפני בתי המשפט המוסמכים במחוז הצפון או במחוז חיפה.

יצירת קשר