1. איסוף מידע
בעת השימוש במערכת ובאתר, ייתכן שהחברה תאסוף מידע אישי או מידע סטטיסטי, לרבות:
- פרטי התקשרות: שם, דואר אלקטרוני, מספר טלפון, כתובת.
- נתוני העסק המשתמש במערכת: פרטי לידים ולקוחות שהעסק מזין או מקבל אל המערכת, פגישות, משימות והצעות מחיר.
- הסכמי עבודה של עובדי העסק: כשהעסק משתמש במודול הסכמי העבודה, נשמרים פרטי העובד שהעסק מזין (שם, ת.ז, כתובת, טלפון, מייל, שכר ופרטי חשבון בנק), נוסח ההסכם, החתימה של העובד, וכתובת ה-IP והמכשיר שמהם נחתם ההסכם. המידע גלוי רק לעסק ולמשתמשים שהעסק נתן להם הרשאה.
- אנשי קשר לדיוור: רשימות של אנשי קשר שהעסק מעלה למודול הדיוור כדי לשלוח להם דואר אלקטרוני (ראו סעיף 5).
- מידע על פעילות המשתמש: דפים שנצפו, פעולות שבוצעו, Cookies ונתוני גלישה.
מידע אישי ייאסף אך ורק בהסכמת המשתמש, ויועבר או יישמר בהתאם לחוק ולתנאי מדיניות פרטיות זו.
2. שימוש במידע
החברה עשויה להשתמש במידע שנאסף לשם:
- מתן שירותי המערכת והאתר, מענה לפניות, והספקת השירותים שהוזמנו.
- שליחת עדכונים, מבצעים ודיוור פרסומי למי שהסכים לכך.
- ניתוח נתונים סטטיסטיים לשיפור חוויית המשתמש ולצורכי שיווק.
- שימוש בכלי אנליטיקה ופיקסלים, לרבות Meta Pixel ו-Google Tag Manager, לשיפור קמפיינים ולמעקב המרות. כלים אלה פועלים באתר השיווקי בלבד ואינם חלים על נתוני Google המתוארים בסעיף 3.
3. גישה לנתוני Google במערכת ה-CRM
מערכת ה-CRM שלנו (app.davidvatine.co.il) מאפשרת למשתמש לחבר את יומן Google שלו, כדי שפגישות שנקבעות במערכת ייכנסו ליומן באופן אוטומטי. החיבור הוא אופציונלי לחלוטין, והמשתמש מפעיל אותו בעצמו מתוך הגדרות המערכת.
אילו נתונים אנחנו ניגשים אליהם
בהרשאת https://www.googleapis.com/auth/calendar.events בלבד: יצירה, עדכון ומחיקה של אירועי יומן שהמערכת עצמה יצרה, וקריאת מועדים תפוסים לצורך הצגת שעות פנויות. איננו קוראים את תוכן שאר האירועים ביומן, ואיננו ניגשים לדואר האלקטרוני, לאנשי הקשר או לקבצים.
למה אנחנו משתמשים בהם
למטרה אחת בלבד: סנכרון פגישות בין המערכת ליומן המשתמש. לא לפרסום, לא לפרופיילינג ולא לאימון מודלים.
שמירה ואבטחה
אנחנו שומרים רק את אסימון ההרשאה (refresh token), מוצפן, כדי לשמור על החיבור. תוכן היומן אינו מאוחסן אצלנו.
שיתוף
איננו מוכרים, משכירים או מעבירים נתוני Google לצד שלישי. נתונים נמסרים רק אם הדין מחייב.
מחיקה וביטול הרשאה
אפשר לנתק את החיבור בכל רגע מתוך המערכת (הגדרות > חיבורים), או דרך myaccount.google.com/permissions. הניתוק מוחק אצלנו את אסימון ההרשאה לצמיתות. לבקשת מחיקה: support@davidvatine.co.il
עמידה במדיניות Google
השימוש שלנו במידע שמתקבל מממשקי Google עומד במדיניות Google API Services User Data Policy, לרבות דרישות ה-Limited Use.
4. הסכמה לדיוור פרסומי
משתמש שמספק את פרטיו לצורך הרשמה לניוזלטר או קבלת מידע, מביע הסכמה מפורשת לקבל דיוור פרסומי בהתאם לחוק. ניתן להסיר את ההסכמה בכל עת באמצעות הלינק בכל דיוור או באמצעות פנייה לכתובת הדוא"ל: support@davidvatine.co.il
5. אנשי קשר במערכת הדיוור
עסק שמשתמש במודול הדיוור מעלה למערכת רשימות של אנשי קשר (שם, דואר אלקטרוני, טלפון ושדות נוספים שהעסק בוחר) ושולח להם הודעות דואר אלקטרוני מתוך המערכת.
- מי אחראי: העסק הוא בעל השליטה במאגר של אנשי הקשר שלו, לפי חוק הגנת הפרטיות. החברה מעבדת את המידע בשביל העסק ולפי הוראותיו בלבד, ואינה משתמשת ברשימות של עסק אחד למטרות של עסק אחר או למטרות שלה.
- מטרה: שליחת ההודעות שהעסק מבקש לשלוח, מעקב אחרי מסירה, פתיחות, לחיצות, החזרות ובקשות הסרה, והצגת הנתונים האלה לעסק.
- שמירה: המידע נשמר כל עוד העסק משתמש במודול. אחרי שהמנוי מסתיים המידע נשאר לצפייה בלבד, ונמחק לפי בקשת העסק או אחרי תקופה סבירה. רשימת הנמענים שביקשו הסרה נשמרת גם אחרי כן, כדי שלא יישלחו אליהם הודעות בטעות.
- הסרה: בכל הודעה יש קישור הסרה. לחיצה עליו מפסיקה מיד את השליחה לאותו נמען מאותו עסק, בלי צורך בכניסה למערכת. נמען שרוצה לעיין במידע עליו, לתקן אותו או למחוק אותו פונה לעסק ששלח את ההודעה. אפשר לפנות גם אלינו (support@davidvatine.co.il), ואנחנו נעביר את הפנייה לעסק.
- ספקי משנה: ההודעות נשלחות דרך ספק דואר חיצוני, שמקבל רק את מה שנדרש למסירה (כתובת הנמען ותוכן ההודעה) ומחויב לשמור על המידע.
6. שמירה ואבטחת מידע
החברה נוקטת בכל האמצעים הטכנולוגיים והארגוניים הסבירים למניעת גישה לא מורשית למידע, אובדן או חשיפה. כל עסק שמשתמש במערכת רואה אך ורק את הנתונים שלו. עם זאת, אין באפשרות החברה להבטיח חסינות מוחלטת מפני חדירות, וירוסים או שימוש לרעה.
7. קישורים לאתרים חיצוניים
האתר והמערכת עשויים לכלול קישורים לאתרים חיצוניים. החברה אינה אחראית על מדיניות הפרטיות או התוכן באתרים אלו, ואין לראות בקישורים אלו המלצה או אחריות.
8. נגישות
לפרטים על נגישות האתר וההתאמות הקיימות בהתאם לחוק, יש לעיין בדף הנגישות שלנו. שימוש באתר מהווה אישור לכך שהמשתמש מודע להסדרי הנגישות.
9. עדכונים ושינויים במדיניות
החברה רשאית לעדכן את מדיניות הפרטיות מעת לעת. כל שינוי יפורסם ותוקפו יחול מיד עם פרסומו.
10. סמכות שיפוט וברירת דין
כל שימוש באתר ובמערכת ויישום מדיניות פרטיות זו כפוף לחוקי מדינת ישראל בלבד.
11. פנייה למפעילת המערכת
לכל שאלה או בקשה בנוגע לפרטיות:
דוא"ל: support@davidvatine.co.il
טלפון: 050-8191191
משרד: האומנות 6, נתניה · כתובת לדואר: אילות השדה 6/9, אור עקיבא, 3061857
Privacy policy (English summary)
This privacy policy covers the CRM application operated by David Vatine Ltd. at app.davidvatine.co.il and the company website at davidvatine.co.il. The company is based in Netanya, Israel, and operates in accordance with the Israeli Protection of Privacy Law, 5741-1981.
What we collect. Contact details (name, email, phone, address); the business data that each customer enters into the CRM (leads, customers, meetings, tasks, quotes, and employment agreements with their employees' details, salary, bank details and signatures); and usage data such as pages viewed, actions taken and cookies. Each business can access only its own data.
Google user data. The CRM lets a user optionally connect their Google Calendar so that meetings booked in the CRM appear in their calendar automatically. The user starts this connection themselves from the application settings.
- Scope requested: https://www.googleapis.com/auth/calendar.events only.
- What we do with it: create, update and delete calendar events that our system itself created, and read busy times so the application can show free slots. That is the only purpose.
- What we never access: Gmail, Contacts, Drive, or the content of calendar events our system did not create.
- What we store: only an encrypted refresh token, so the connection stays alive. Calendar content is not stored on our servers.
- Sharing: we do not sell, rent or transfer Google user data to third parties, and we do not use it for advertising, profiling or training AI models. Data is disclosed only where the law requires it.
- Revoking access: a user can disconnect at any time from the application settings (Settings > Connections) or at myaccount.google.com/permissions. Disconnecting permanently deletes the stored token. Deletion requests: support@davidvatine.co.il
- Limited Use: our use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Email marketing contacts. A business that uses the mailing module uploads its own contact lists and sends them emails from the CRM. The business is the data controller of those contacts; we process them only on its behalf, to send the messages it requests and to report delivery, opens, clicks, bounces and unsubscribes. Every email carries an unsubscribe link that stops further mail from that business at once. Contacts are kept while the module is in use and then for viewing only; unsubscribed addresses are kept so they are not emailed again. Messages are delivered through a third-party email provider that receives only what delivery requires.
Security. We apply reasonable technical and organisational measures to prevent unauthorised access, loss or disclosure. Governing law: the laws of the State of Israel.
Contact: support@davidvatine.co.il · +972-50-8191191 · David Vatine Ltd., Ha'Omanut 6, Netanya, Israel.