מדיניות פרטיות

בעלת השליטה במאגר המידע היא קבוצת הורייזן תאגידים בע"מ, ח.פ. 516782265, תוצרת הארץ 3, פתח תקווה. טלפון 077-571-2868, דוא"ל office@horizon.org.il. לכל פנייה בנושא פרטיות, ובכלל זה בקשה לעיון, לתיקון או למחיקה, או חשד לאירוע אבטחה, פונים לפרטים האלה, והפנייה מועברת לגורם שאחראי על הגנת המידע בחברה.

פרטי קשר. שם, מספר נייד ומייל, שמוסרים במסך הפרטים. אם לא מסרת מייל קודם, נבקש אותו לפני התשלום, כדי לשלוח אליו את התוכנית.

תשובות השאלון. בלחיצות ובטווחים בלבד, בלי שדות טקסט חופשי: כמה יוצא בחודש על החזרי הלוואות, כמה הלוואות פעילות יש וכמה נשאר לסגור, ההכנסה נטו של הבית, אם את/ה שכיר/ה או עצמאי/ת וכמה זמן, מי משלם את ההלוואות וטווח גיל, אם יש דירה בבעלותכם או כמה שכר דירה אתם משלמים, מינוס וחוב בכרטיס אשראי, אם היו החזרות, הוצאה לפועל, הגבלת חשבון, פשיטת רגל או דוח אשראי שנמחק, ומה הכי חשוב לך עכשיו.

מה שהמערכת מחשבת. התוצאה שמוצגת לך (הערכת החזר, ציון ורמת סיכויים), והתוכנית האישית בקובץ PDF.

רכישה. שם, מייל ונייד של הקונה, הסכום, מזהי העסקה אצל חברת הסליקה, והחשבונית. פרטי כרטיס האשראי מוקלדים בשדות של חברת הסליקה קארדקום ועוברים אליה ישירות. הם לא מגיעים אלינו ולא נשמרים אצלנו.

הספר, אם הוספת אותו. כתובת למשלוח: שם המקבל/ת, נייד, עיר, רחוב, מספר בית, ואם מסרת - דירה והערה לשליח. כשהאפשרות של הוספה בלחיצה בדף התודה פעילה, קארדקום שומרת אסימון מאובטח של הכרטיס ל-24 שעות. אצלנו נשמר רק האסימון, מוצפן, ולא פרטי הכרטיס, והוא נמחק אחרי שימוש אחד או בתום 24 השעות.

ההתקדמות בבדיקה. אילו שלבים עברת ומתי, למשל באיזו שאלה עצרת, אם נכנסת לעמוד התשלום ואם התשלום הצליח.

מקור ההגעה. פרמטרים של הקמפיין מהקישור שדרכו הגעת (כמו utm ו-fbclid), הכתובת בדף שבה נכנסת, האתר שממנו הגעת (בלי הפרמטרים שלו), ומזהים אקראיים של הדפדפן ושל הביקור, שמונעים רישום כפול.

תיעוד ההסכמות. הנוסח המדויק שהיה מוצג לך כשלחצת על כפתור השליחה, השעה, ואם סימנת את תיבת הדיוור. ואם ביקשת הסרה, מתי.

התכתבויות. מיילים שנשלחו אליך (כתובת ונושא), והודעות וואטסאפ שהחלפת איתנו.

הפגישות שכלולות ברכישה. אם תתאם את הפגישות: מועדי התיאום, ומה שתבחר לספר בהן על ההוצאות, ההכנסות וההלוואות של הבית. הצוות עשוי לרשום סיכום שלהן במערכת ניהול הלקוחות, כדי שהפגישה הבאה תמשיך מאותה נקודה.

מידע טכני. כשהדף נטען, ספק האחסון רושם נתוני שרת בסיסיים, כמו כתובת IP, סוג הדפדפן ומועד הגישה. כלי המדידה שבסעיף 12 אוספים מידע נוסף, אם לא סירבת להם. במאגר שלנו לא נשמרות כתובות IP.

מה הדף לא מבקש. תעודת זהות, מסמכים, מספרי חשבון, סיסמאות או דוח נתוני אשראי. איננו ניגשים לחשבון הבנק שלך או לנתוני האשראי שלך.

לפי חוק הגנת הפרטיות, מידע על הפעילות הפיננסית של אדם הוא מידע בעל רגישות מיוחדת. התשובות בשאלון, התוצאה והתוכנית הן מידע כזה, ואנחנו מגינים עליהן בהתאם: הן נשמרות במערכות שלנו ואצל ספקים שמעבדים אותן בשבילנו בלבד, הגישה אליהן מוגבלת לפי תפקיד, והן לא נשלחות לפלטפורמות פרסום.

אין חובה חוקית למסור את הפרטים או לענות על השאלון. הם נמסרים מרצונך ובהסכמתך. בלי שם ונייד לא נוכל להתחיל את הבדיקה, לשמור את התוצאה ולחזור אליך. בלי תשובות לא נוכל לחשב תוצאה או להפיק תוכנית. בלי מייל לא נוכל לשלוח את התוכנית ואת החשבונית. ההסכמה לדיוור שיווקי היא רשות, בתיבה נפרדת, ואפשר להתחיל את הבדיקה גם בלי לסמן אותה. אפשר להסיר את עצמך מהדיוור בכל רגע, וההסרה לא משפיעה על שום דבר אחר: לא על התוצאה, לא על התוכנית שרכשת ולא על החשבונית.

מתי המידע מגיע אלינו. השם והנייד נשלחים אלינו כשלחצת על כפתור השליחה בחלון הפרטים. המייל נשלח אלינו כשמסרת אותו בעמוד התשלום, כדי שנוכל לשלוח אליו את התוכנית והחשבונית. מאותו רגע, כל תשובה שתסמן בהמשך נשלחת אלינו מיד, גם אם לא תסיים את השאלון. מה שהוקלד במסך הפרטים ולא נשלח בלחיצה, לא מגיע אלינו.

• לחשב ולהציג לך את התוצאה, להפיק את התוכנית האישית ולשלוח אותה אליך.
• לחזור אליך לגבי התוצאה, ולענות על שאלות על התוכנית, כפי שביקשת.
• לתאם ולקיים את הפגישות שכלולות ברכישה, ולהכין אותן מראש לפי התוכנית שלך.
• לגבות את התשלום, להנפיק חשבונית, לטפל בבקשות ביטול והחזר, ולתעד את העסקה.
• אם ביקשת: לבחון אם נוכל ללוות אותך בגיוס אשראי, ולהגיע לשיחה מוכנים.
• לנהל את הפנייה ולעקוב אחריה במערכת ניהול הלקוחות של הקבוצה.
• למדוד אילו קמפיינים ועמודים עובדים ולשפר את הדף (סעיף 12).
• לשלוח דיוור שיווקי - רק אם סימנת את התיבה הנפרדת.
• לעמוד בחובות לפי דין, ובהן חובות מס ותיעוד.
• החברה רשאית להשתמש במידע גם לצורך תיעוד הקשר עם המשתמשים, טיפול בתלונות ובמחלוקות, מניעת שימוש לרעה באתר, אבטחת מערכותיה והגנה על זכויותיה, והכול בכפוף להוראות הדין.

החלטה אוטומטית. התוצאה והתוכנית מחושבות על ידי מערכת ממוחשבת, לפי כללים ופרמטרים קבועים מראש, ורק מהתשובות שסימנת. אין בהן החלטה על אשראי, וגוף מממן לא מקבל אותן. אם לדעתך התוצאה לא משקפת את המצב שלך, אפשר לפנות אלינו ולבקש שאדם יעבור עליה.

לא נשתמש במידע למטרה אחרת בלי הסכמתך, אלא אם הדין מחייב זאת.

הבקשה שנחזור אליך. הלחיצה על כפתור השליחה במסך הפרטים היא בקשה שלך, בנוסח שמופיע ממש מתחתיו: שנשלח לך את התוצאה ונחזור אליך לגביה בטלפון, במייל, ב-SMS או בוואטסאפ. לפיה נשלחים מייל התוכנית והודעות על הפנייה עצמה. תזכורת אוטומטית להשלמת הבדיקה או הרכישה נשלחת רק למי שסימן את תיבת הדיוור. תזכורות לא נשלחות בשעות הלילה ובשבת, ובכל מייל יש קישור הסרה.

דיוור שיווקי. לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, דברי פרסומת, כמו הטבות והצעות מחיר, נשלחים רק למי שנתן לכך הסכמה מפורשת מראש. אצלנו זו התיבה הנפרדת במסך הפרטים: "אני מאשר/ת לקבל מקבוצת הורייזן עדכונים ותוכן שיווקי (דיוור) במייל, ב-SMS ובוואטסאפ, בכפוף לתקנון ולמדיניות הפרטיות. אפשר להסיר בכל רגע.". היא לא מסומנת מראש, והיא רשות: אפשר להתחיל את הבדיקה גם בלי לסמן אותה. אפשר לבטל את ההסכמה בכל עת, גם מיד לאחר השליחה, וההסרה לא פוגעת בתוצאה, בתוכנית שרכשת או בפגישות.

הסרה. בכל עת, בקישור ההסרה שבכל מייל, בתשובה "הסר" להודעת וואטסאפ, או בפנייה אלינו ל-office@horizon.org.il או 077-571-2868. ההסרה עוצרת את הדיוור השיווקי ואת התזכורות במייל. היא לא מבטלת את שליחת התוכנית שרכשת, ולא חשבונית או הודעה על הזמנה שכבר בוצעה.

אנחנו לא מוכרים, לא משכירים ולא סוחרים במידע שלך. המידע מועבר רק לגורמים האלה, ובמידה הנדרשת:

• צוות קבוצת הורייזן - העובדים שמטפלים בפנייה, במכירה ובשירות, לפי הרשאות שמוגדרות לפי תפקיד.
• Vercel - ספק האחסון. הדף, והשרתים שמקבלים את הבדיקה, מחשבים את התוצאה ומפיקים את קובץ ה-PDF, פועלים על התשתית שלו.
• Supabase - מסד הנתונים ואחסון הקבצים של המערכת. שם נשמרים הפרטים, התשובות, התוצאה, ההזמנה והתוכנית.
• Plusto - מערכת ניהול הלקוחות (CRM) של הקבוצה. אליה מגיעים השם, הנייד, המייל, מקור ההגעה, סיכום התוצאה (המלצה, ציון ודחיפות), סטטוס התשלום וקישור לתוכנית שנרכשה, וצוות האשראי מטפל בפנייה משם.
• Resend - שירות שליחת המיילים: מייל התוכנית, התזכורות, ודיוור למי שהסכים.
• קארדקום (Cardcom) - חברת הסליקה. מקבלת את פרטי הכרטיס ישירות ממך, את הסכום ואת מספר ההזמנה, ולצורך החשבונית גם את השם והמייל.
• מערכת ההזמנות של אתר הספר ושליחויות - אם הוספת את הספר: שם, מייל, נייד וכתובת המשלוח עוברים למערכת ההזמנות של הספר (book.horizon.org.il, של קבוצת הורייזן), וממנה לחברת השליחויות, לצורך מסירת הספר בלבד. המייל מצטרף גם לרשימת רוכשי הספר אצל ספק הדיוור רב מסר, שממנה יוצא מייל האישור עם ערכת הבונוסים של הספר. אפשר להסיר את עצמך משם בכל מייל.
• וואטסאפ (Meta) ו-Green API - להודעות וואטסאפ. Green API הוא שירות שמחבר את קו הוואטסאפ שלנו למערכות שלנו. ההודעות שאנחנו שולחים ומקבלים בדרך הזו נשמרות במערכת שלנו.
• Meta (פייסבוק ואינסטגרם), Microsoft (Clarity) ו-Google - כלי מדידה ופרסום בדף, אם לא סירבת להם. הם לא מקבלים מאיתנו את השם, הנייד, המייל או התשובות. פירוט בסעיף 12.
• בנקים וגופים מממנים - רק אם ביקשת ליווי בגיוס אשראי, חתמת על הסכם נפרד, ונתת הסכמה מפורשת להעביר את התיק. המערכת של הבדיקה והתוכנית לא שולחת אליהם מידע.
• יועצים מקצועיים שלנו (כמו רואי חשבון ועורכי דין) שחלה עליהם חובת סודיות, ורשויות ובתי משפט כשהדין או צו מחייבים זאת, או כשנדרש להגן על זכויותינו בהליך משפטי.

הספקים מעבדים את המידע בשבילנו, לצורך השירות לנו, ולא לשימוש העצמאי שלהם, למעט כלי המדידה כמפורט בסעיף 12.

חלק מהספקים הם חברות זרות, והמידע נשמר או מעובד אצלם מחוץ לישראל. מסד הנתונים ושרתי המערכת הפעילים נמצאים באיחוד האירופי (פרנקפורט, גרמניה). חלק מהבקשות לדף עוברות דרך שרתי קצה של ספק האחסון, הקרובים למקום שממנו גלשת. שירות המיילים וכלי המדידה (Meta, Microsoft ו-Google) הם חברות אמריקאיות, ועשויים לעבד מידע בארצות הברית ובמדינות נוספות. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

• פרטי הפנייה, התשובות והתוצאה נשמרים כל עוד הם נדרשים לטיפול בפנייה, לשירות ולמענה אם תפנה אלינו שוב.
• פרטי רכישה וחשבונית נשמרים לתקופה שדיני המס והחשבונאות מחייבים.
• תיעוד ההסכמות וההסרה נשמר כל עוד נעשה בהן שימוש, ולאחר מכן כל עוד נדרש כדי להוכיח שפעלנו לפיהן.
• כרגע אין מחיקה אוטומטית לפי לוח זמנים. מחיקה נעשית לפי בקשה שלך (סעיף 13) או לפי החלטה שלנו, כשהמידע כבר לא נדרש.
• החברה רשאית לשמור מידע גם ככל שהדבר נדרש לצורך קיום חובותיה לפי דין, ניהול עסקיה והגנה על זכויותיה, בכפוף להוראות הדין ולמשך הזמן הנדרש למטרות אלה.

אנחנו נוקטים אמצעים סבירים ומקובלים לאבטחת המידע, לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובהם:

• הדף והמערכת מוגשים בחיבור מוצפן (HTTPS).
• הדפדפן לא פונה למערכת ישירות: הנתונים עוברים משרת הדף למערכת, בבקשות חתומות במפתח שנשמר בשרת בלבד.
• הגישה למערכת מחייבת התחברות, והרשאות העובדים מוגבלות לפי תפקיד. קובצי התוכניות נשמרים באחסון פרטי.
• פרטי כרטיס האשראי לא עוברים דרכנו, אלא ישירות לחברת הסליקה.

הקישור להורדת התוכנית שבמייל אישי לך, ומי שמחזיק בו יכול להוריד את התוכנית. אל תעביר אותו הלאה. אם הוא הגיע לאדם אחר, פנו אלינו ונטפל.

אין מערכת מקוונת שחסינה לחלוטין, ואיננו יכולים להתחייב לחסינות מוחלטת מפני חדירה או שימוש לרעה. אם יקרה אירוע אבטחה חמור, נפעל לצמצם את הנזק, נדווח לרשות להגנת הפרטיות כפי שהתקנות מחייבות, ונודיע למי שנפגע כשהדין או הרשות מחייבים זאת. חושד שהמידע שלך נחשף, או שקיבלת מאיתנו הודעה חשודה? פנו אלינו מיד ל-office@horizon.org.il.

כדי שהבדיקה תמשיך מאיפה שעצרת, ושפרטים לא יאבדו בתקלת רשת, הדף שומר מידע באחסון המקומי של הדפדפן במכשיר שלך (localStorage). המידע הזה נשאר במכשיר, ואינו נמחק מעצמו:

• הפרטים שמסרת (שם, נייד, מייל), התשובות בשאלון והתוצאה שהוצגה לך - כדי שתוכל להמשיך ולרכוש בלי למלא שוב.
• בקשות שלא הגיעו אלינו בגלל תקלת רשת, עד שיישלחו בהצלחה (עד 5 ניסיונות).
• מקור ההגעה ומזהה אקראי של הדפדפן, מזהה הפנייה אצלנו ופרטי ההזמנה האחרונה.
• הבחירה שלך בהודעת העוגיות, והעדפות הנגישות.

מי שמשתמש באותו מכשיר ובאותו דפדפן יכול לראות את המידע הזה. במכשיר משותף, או אחרי שסיימת, כדאי למחוק אותו: בהגדרות הדפדפן, "מחיקת נתוני גלישה" או "נתוני אתרים" עבור האתר הזה. בנוסף, באחסון של הלשונית בלבד (sessionStorage) נשמר מזהה ביקור, ובדף התודה גם מפתח הגישה להזמנה (להורדת התוכנית ולהוספת הספר). המפתח מוסר מכתובת הדף מיד בטעינה, לפני שכלי מדידה כלשהו נטען, ושניהם נמחקים כשהלשונית נסגרת.

הדף מיועד לקמפיינים ממומנים, ולכן הוא משתמש בכלי מדידה של צדדים שלישיים. הכלים האלה שומרים עוגיות או מזהים בדפדפן, ואוספים מידע טכני כמו כתובת IP, סוג הדפדפן והמכשיר, העמודים שבהם ביקרת ומזהה עוגייה. הם פועלים לפי מדיניות הפרטיות שלהם.

הבחירה שלך: "מאשר/ת" או "רק ההכרחי"

• בכניסה הראשונה מוצגת הודעת עוגיות עם שני כפתורים באותו גודל: "מאשר/ת" ו-"רק ההכרחי".
• כל עוד לא בחרת, פיקסל Meta פעיל ומוצגת ההודעה. Microsoft Clarity לא נטען עד שלוחצים "מאשר/ת".
• לחיצה על "רק ההכרחי" עוצרת את פיקסל Meta מיד, ומונעת את טעינתו ואת טעינת Clarity גם בעמודים ובביקורים הבאים. מה שנשלח לפיקסל לפני הלחיצה, כבר נשלח.
• הבחירה נשמרת בדפדפן שלך. אפשר לשנות אותה בכל רגע בקישור "הגדרות עוגיות" בתחתית כל עמוד.
• מה הבחירה לא משנה: הבחירה נוגעת לכלי המדידה והפרסום בלבד. היא לא חלה על הפרטים והתשובות שמסרת בשאלון, שנשלחים אלינו כדי לתת לך את השירות שביקשת, וגם לא על המידע שנשמר בדפדפן לפי סעיף 11, שנדרש כדי שהבדיקה והרכישה יעבדו.

הכלים בדף

• פיקסל Meta (פייסבוק ואינסטגרם). מודד אילו מודעות מביאות פניות ורכישות, ומשמש את Meta גם להצגה ולהתאמה של מודעות. נשלחים אליו רק האירועים האלה: צפייה בעמוד, השארת פרטים (בלי הפרטים עצמם), כניסה לתשלום עם הסכום, ורכישה עם הסכום ומספר הזמנה. איסוף הלחיצות האוטומטי של Meta כבוי. השם, הנייד, המייל, התשובות והתוצאה לא נשלחים ל-Meta. אפשר לנהל את הפרסומות שמוצגות לך בהגדרות של Meta.
• Microsoft Clarity. מקליט את אופן השימוש בדף (תנועות, לחיצות וגלילה) ומפיק מפות חום, כדי שנבין איפה הדף לא ברור. הוא נטען רק אחרי אישור. השאלון, מסך התוצאה ושדות הטופס מוסתרים בהקלטה, כך שהתשובות, התוצאה והפרטים שלך לא נקלטים בה. המידע נשמר אצל Microsoft.
• Google Tag Manager. נכון למועד העדכון אינו פעיל בדף. אם יופעל, כלי Google ייטענו במצב שבו לא נשמרות עוגיות מדידה ופרסום עד שלחצת "מאשר/ת", ונעדכן כאן קודם.
• סרטוני YouTube (Google). הנגן נטען רק אחרי שלחצת על סרטון, במצב פרטיות מוגברת (youtube-nocookie.com). מרגע הטעינה Google מקבלת נתונים טכניים, כמו כתובת IP וסוג הדפדפן.
• מה שהדף שומר בעצמו - האחסון המקומי שבסעיף 11. אין לדף עוגיות משלו למעקב או לפרסום.

עוד דרכים: אפשר לחסום או למחוק עוגיות בהגדרות הדפדפן, או לגלוש במצב פרטי. חסימה מלאה של האחסון בדפדפן עלולה לפגוע בהמשך הבדיקה מאיפה שעצרת.

לפי חוק הגנת הפרטיות, את/ה זכאי/ת:

• לעיין במידע עליך שמוחזק במאגר שלנו (סעיף 13 לחוק).
• לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק).
• לבקש שנמחק אותך מרשימת הדיוור ושלא נפנה אליך בדיוור (סעיף 17ו לחוק).
• לבקש שנמחק את כל המידע עליך. נעשה זאת, למעט מה שאנחנו חייבים לשמור לפי דין (פירוט בהמשך).
• לחזור בך מהסכמה שנתת. החזרה לא חלה על מה שכבר נעשה כדין לפניה.

איך מבקשים: בדוא"ל office@horizon.org.il או בטלפון 077-571-2868, עם השם, והנייד או המייל שמסרת. כדי שלא נמסור מידע לאדם אחר, ייתכן שנבקש לאמת שהבקשה באה ממך, למשל בהודעה למספר או למייל שמסרת. נאשר שקיבלנו את הבקשה, ונשיב לבקשת עיון, תיקון או מחיקה תוך 30 יום מקבלתה. בקשת הסרה מדיוור תיכנס לתוקף מיד, ולכל המאוחר תוך 3 ימי עסקים.

מחיקה: נמחק את הפרטים, התשובות והתוצאה מהמערכות שלנו ומהספקים שעובדים בשבילנו, ונאשר לך בכתב כשזה בוצע. נשאיר רק מה שאנחנו חייבים לשמור לפי דין, כמו פרטי רכישה וחשבונית, ורישום של עצם הבקשה, כדי שלא נפנה אליך שוב. המידע שנשמר בדפדפן שלך נמחק בהגדרות הדפדפן (סעיף 11).

לא קיבלת מענה מספק? אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.

לחיצה על כפתור וואטסאפ בדף פותחת את האפליקציה, לפעמים עם הודעה קצרה שכבר כתובה, ואת/ה בוחר/ת אם לשלוח. אפשר לכתוב לנו גם ישירות, למספר 055-260-7761. שיחה בוואטסאפ עוברת דרך שירות של Meta, וכפופה גם לתנאים ולמדיניות הפרטיות שלה. מה שתכתוב בשיחה מגיע לצוות שלנו, ועשוי להישמר במערכות שלנו. אל תשלח בוואטסאפ צילום תעודת זהות, פרטי כרטיס אשראי או סיסמאות.

הבדיקה והתוכנית מיועדות לבגירים מגיל 18 ומעלה. אם את/ה מתחת לגיל 18, אל תמסור פרטים. גילינו שנמסרו פרטים של קטין? נמחק אותם. אין למסור פרטים של אדם אחר בלי הסכמתו. שאלות על משק הבית (כמו ההכנסה של הבית או מי משלם את ההלוואות) עונים בטווחים בלבד, בלי שם או פרטים מזהים של אדם אחר.

בדף יש קישורים לשירותים של צדדים שלישיים, כמו וואטסאפ, YouTube ואתר קבוצת הורייזן. המדיניות הזו לא חלה עליהם, ומומלץ לקרוא את מדיניות הפרטיות שלהם.

אנחנו עשויים לעדכן את המדיניות, למשל כשמתווסף כלי או ספק. הנוסח המעודכן יפורסם כאן, ומועד העדכון האחרון מופיע בראש העמוד. שינוי מהותי באופן השימוש במידע שכבר נמסר לנו ייעשה לפי הדין.

קבוצת הורייזן תאגידים בע"מ, ח.פ. 516782265
תוצרת הארץ 3, פתח תקווה
טלפון 077-571-2868 · דוא"ל office@horizon.org.il