מדיניות פרטיות

1. כללי

OdBehavior (להלן: "החברה", "אנחנו") מכבדת את פרטיות המשתמשים והלקוחות באתר odbehavior.com ובשירותיה (סימולציות התנהגותיות, אבחונים, ייעוץ ופיתוח סימולטור חסינות מותאם אישית). מדיניות זו מסבירה איזה מידע אישי אנו אוספים, כיצד אנו משתמשים בו, על איזה בסיס חוקי, למי הוא עשוי להיחשף, וכיצד תוכלו לממש את זכויותיכם.

שימוש באתר ו/או מסירת פרטים בטופסי יצירת קשר, סימולציה ולכידת לידים — מהווים הסכמה למדיניות זו.

2. בעל השליטה במאגר (Data Controller)

• שם: OdBehavior — אוהד שגב
• דוא״ל לפניות פרטיות: segevo@gmail.com
• טלפון: +972 52-221-1013
• מדינה: ישראל

ממונה הגנת הפרטיות (DPO) בחברה — אוהד שגב, פניות בכל נושא הקשור לעיבוד מידע אישי או למימוש זכויות לפי החוק יופנו אליו.

3. סוגי המידע הנאסף

• פרטי קשר: שם מלא, כתובת דוא״ל, טלפון, שם ארגון/תפקיד — בעת מילוי טופס יצירת קשר, השארת ליד לאחר סימולציה או הזמנת אבחון.
• תוכן פנייה: הודעות ותכנים שאתם בוחרים למסור.
• נתוני סימולציה: בחירות שביצעתם בסימולציה ההתנהגותית באתר, תוצאת הסימולציה (הצלחה/כשל) ומדדים נלווים, לצורכי משוב, שיפור המוצר ומדידה.
• נתוני שימוש טכניים: כתובת IP, סוג דפדפן ומכשיר, מערכת הפעלה, דפים שנצפו, מקור הפנייה (Referrer), חותמות זמן — נאספים אוטומטית לצורכי אבטחה, אנליטיקה ושיפור האתר.
• קוקיז וטכנולוגיות דומות: ראו סעיף 8.

איננו אוספים ביודעין מידע בקטגוריות "מידע רגיש" כהגדרתו בחוק (לרבות מצב בריאותי, דעות פוליטיות או נתונים ביומטריים). אין למסור לנו מידע כזה דרך האתר.

4. מטרות העיבוד והבסיס החוקי

אנו מעבדים מידע אישי אך ורק למטרות מוגדרות, מפורשות וחוקיות, בהתאם לעקרון תכלית העיבוד שבתיקון 13:

• מענה לפניות וניהול קשרי לקוחות — בסיס: ביצוע פעולות לקראת התקשרות בחוזה ולפי הסכמתכם.
• אספקת השירות (סימולציות, אבחונים, פיתוח סימולטור) — בסיס: ביצוע חוזה.
• שיפור המוצר והאתר, ניתוח שימוש, מדדי איכות — בסיס: אינטרס לגיטימי של החברה, באופן מידתי.
• שליחת תוכן שיווקי / עדכונים מקצועיים — רק בהסכמה מפורשת לפי סעיף 30א לחוק התקשורת. ניתן להסיר את ההסכמה בכל עת (ראו סעיף 7).
• עמידה בחובות חוק (כגון חשבונאות, מענה לרשויות, אכיפת זכויות משפטיות) — בסיס: חובה חוקית.
• אבטחת מידע ומניעת הונאות — בסיס: אינטרס לגיטימי וחובה חוקית.

5. שיתוף מידע עם צדדים שלישיים

איננו מוכרים מידע אישי. המידע עשוי להימסר לגורמים הבאים, ורק במידה הנדרשת:

• ספקי תשתית ענן ובסיס נתונים: Supabase / Cloudflare — לצורך אחסון, אירוח האתר והפעלת פונקציות שרת.
• ספקי שליחת דוא״ל טרנזקציוני — להעברת פניות לידים והודעות מערכת.
• יועצים מקצועיים (משפטיים, רואי חשבון) — בהיקף הנדרש.
• רשויות מוסמכות — מקום שהדבר נדרש על-פי דין, צו שיפוטי או לשם הגנה על זכויות החברה.

כל ספק חיצוני מחויב בסטנדרטים חוזיים של אבטחת מידע וסודיות. כאשר מידע מועבר מחוץ לישראל, אנו דואגים שיינקטו אמצעי הגנה הולמים בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001.

6. תקופת שמירת המידע

• פניות ולידים: עד 36 חודשים מהפנייה האחרונה, או עד לבקשת מחיקה — המוקדם מביניהם.
• נתוני לקוח פעיל: למשך תקופת ההתקשרות ועד 7 שנים לאחריה (לפי חובות תיעוד חשבונאיות).
• לוגים טכניים: עד 12 חודשים, אלא אם נדרש אחרת לצרכי אבטחה.

בתום התקופה המידע יימחק או יעבור אנונימיזציה.

7. זכויות נושא המידע (לפי תיקון 13)

בהתאם לחוק הגנת הפרטיות ולתיקון 13, עומדות לכם הזכויות הבאות:

• זכות עיון — לקבל מידע אם מעבדים נתונים אודותיכם ולעיין בהם.
• זכות תיקון — לבקש תיקון מידע שגוי, לא מדויק או לא עדכני.
• זכות מחיקה — לבקש מחיקת מידע כאשר אין עוד צורך בשמירתו או שההסכמה הוסרה.
• זכות לביטול הסכמה — להסיר בכל עת הסכמה לקבלת דיוור שיווקי או לעיבוד מבוסס-הסכמה.
• זכות להגשת תלונה — לרשות להגנת הפרטיות במשרד המשפטים.

למימוש הזכויות פנו לדוא״ל segevo@gmail.com. נשיב בתוך 30 ימים מקבלת הבקשה, ובהתאם להוראות החוק. ייתכן שנדרש לאמת את זהותכם לפני ביצוע הפעולה.

8. קוקיז (Cookies) וטכנולוגיות מעקב

האתר עושה שימוש בקוקיז ובטכנולוגיות אחסון מקומי (LocalStorage) לצורך תפעול תקין, שמירת העדפות (כגון שפה ונגישות), מדידת ביצועים ושיפור החוויה. ניתן לחסום או למחוק קוקיז דרך הגדרות הדפדפן; חסימה עלולה לפגוע בזמינות חלק מהפיצ׳רים. איננו מפעילים פרסום מתחקה (retargeting) של צדדים שלישיים.

9. אבטחת מידע

אנו פועלים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, ולעקרונות תיקון 13. בין היתר: הצפנת תעבורה (HTTPS/TLS), הצפנת נתונים במנוחה אצל ספקי הענן, הרשאות גישה מבוססות תפקיד (RLS), גיבויים סדורים, בקרות סיסמאות וניטור אירועים.

דיווח על אירוע אבטחה חמור: בהתאם לתיקון 13, אירוע אבטחה חמור הפוגע באבטחת המידע ידווח לרשות להגנת הפרטיות, ובמקרים המתאימים גם לנושאי המידע, בהתאם לחוק ולתקנות.

10. החלטות אוטומטיות וסימולציות AI

חלק משירותינו כוללים סימולציות מבוססות בינה מלאכותית. תוצאות הסימולציה משמשות למתן משוב חינוכי בלבד ואינן מהוות "החלטה אוטומטית בעלת השפעה משפטית" עליכם. בכל מקרה שתבקשו, ניתן יהיה לקבל הסבר אנושי על תוצאת סימולציה הקשורה אליכם אישית.

11. קטינים

השירות מיועד לארגונים ולעובדים בגירים (18+). איננו אוספים ביודעין מידע מקטינים. אם מידע כזה נמסר בטעות — פנו אלינו ונפעל למחיקתו.

12. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. הגרסה העדכנית תפורסם תמיד בעמוד זה עם תאריך תוקף מעודכן. שימוש מתמשך באתר לאחר עדכון מהווה הסכמה לגרסה החדשה.

13. דין וסמכות שיפוט

על מדיניות זו יחול הדין הישראלי בלבד. סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים במחוז תל אביב–יפו.

14. יצירת קשר בנושא פרטיות

לכל שאלה, בקשה למימוש זכות או דיווח על חשש לאירוע אבטחה:
דוא״ל: segevo@gmail.com
טלפון: +972 52-221-1013

הבהרה: מסמך זה מנוסח כמדיניות פרטיות תפעולית של החברה ואינו מהווה ייעוץ משפטי. בכל סתירה בין נוסח זה לבין הוראות הדין — יגברו הוראות הדין.