מדיניות פרטיות

בעל השליטה במאגר (כהגדרתו בחוק לאחר תיקון 13) הוא Aristo Media, ישראל, המפעילה את השירות Evina SEO בכתובת evina-seo.site ואת המערכת שתחתיה ("השירות"). פניות בנושא פרטיות, לרבות מימוש זכויות: וואטסאפ 055-298-2980. אנו משיבים לכל פנייה תוך 30 יום לכל היותר.

השירות אינו מסוג הגופים שהחוק מחייב במינוי ממונה הגנת פרטיות. ככל שחובה כזו תחול עלינו, נמנה ממונה ונפרסם את פרטיו בעמוד זה. ככל שתחול חובת רישום או הודעה לרשם מאגרי המידע לפי החוק, נפעל לפיה.

• מידע אישי — כל נתון הנוגע לאדם מזוהה או הניתן לזיהוי, לרבות שם, מייל, טלפון, כתובת IP ומזהי התחברות.
• מידע בעל רגישות מיוחדת — כהגדרתו בחוק (למשל מידע רפואי, גנטי, ביומטרי, על דעות ואמונות, על מצב כלכלי). השירות אינו מבקש מידע כזה ואינו זקוק לו.
• עיבוד — כל פעולה במידע: איסוף, שמירה, שימוש, העברה, מחיקה.
• מחזיק — ספק שמעבד מידע עבורנו ובהוראתנו (למשל ספק אחסון), בלי שהמידע שלו.
• האתר שלך — האתר, החנות או הנכס הדיגיטלי שחיברת לשירות.

א. מה שאתה מוסר לנו

• פרטי חשבון: שם, כתובת מייל, סיסמה (נשמרת כגיבוב PBKDF2 בלבד, לעולם לא כטקסט), ושם העסק.
• אם נרשמת עם Google: המזהה הקבוע של חשבון Google (sub), המייל, השם ותמונת הפרופיל — לא הסיסמה שלך בגוגל.
• הזיכרון העסקי שאתה מזין: שירותים, אזורי פעילות, קהל יעד, טון, מחירים, מה אסור לכתוב, והנחיות אחרות.
• מספר וואטסאפ — רק אם הזנת אותו והפעלת עדכונים.
• כתובות מייל של חברי צוות שהזמנת לסביבת העבודה.
• תוכן הפניות שלך אלינו (וואטסאפ, הודעות במערכת).

ב. מה שנאסף אוטומטית כשאתה משתמש במערכת

• נתוני סשן: כתובת IP, סוג הדפדפן ומערכת ההפעלה, מועדי התחברות ופעילות אחרונה, ומזהה סשן.
• ניסיונות התחברות והרשמה (כולל כושלים), לצורך הגנה מפני ניחוש סיסמאות וניצול לרעה.
• יומן פעולות (audit log): מי ביצע מה במערכת ומתי — אישורים, פרסומים, שינויי הגדרות.
• רישום ההסכמה לתנאים: גרסה, מועד, כתובת IP, דפדפן ואופן ההרשמה.
• נתוני שימוש: מכסת פעולות, קרדיטים, סטטוס תוכנית.
• עוגיות ואחסון מקומי בדפדפן — מפורט בסעיף 9.

ג. מה שמגיע מצדדים שלישיים — בהרשאתך בלבד

• Google Search Console: ביטויי חיפוש, עמודים, קליקים, חשיפות ומיקומים של האתר שלך — מהנכס שבחרת בלבד.
• Google Analytics 4: סשנים, אירועי מפתח ודפי נחיתה — מהנכס שבחרת בלבד, ללא מזהים של המבקרים באתרך.
• מערכת ניהול האתר שלך (וורדפרס, Shopify, Webflow, Wix או דרך סקריפט ה-Bridge): עמודים, מאמרים, כותרות, תיאורים, תמונות והגדרות — בהיקף ההרשאה שנתת.
• התוכן הציבורי של האתר שלך, כפי שהוא נסרק — כמו שגוגל סורקת אותו.

ד. מידע על אנשים אחרים שנמצא באתר שלך

האתר שלך עשוי להכיל מידע אישי של אחרים — שמות אנשי צוות, ביקורות, פרטי קשר. אנו מעבדים אותו אך ורק כחלק מסריקת האתר ועבודת הקידום, בהוראתך ולפי הרשאתך, ואתה האחראי לכך שהוא נאסף ומפורסם כדין (ראה סעיף 16).

• הפעלת השירות: לסרוק את האתר, להבין את העסק, לכתוב תוכן, לפרסם, לאמת ולמדוד — זו הליבה.
• חשבון ואבטחה: התחברות, סשנים, חסימת ניסיונות חדירה, מניעת ניצול לרעה של תקופת הניסיון (ניסיון אחד לדומיין), ויומן פעולות.
• חיוב ותמיכה: ניהול המנוי, הפקת חשבוניות, מענה לפניות.
• עדכונים על העבודה: הודעות במערכת, ובוואטסאפ — רק אם הפעלת זאת.
• שיפור השירות: ניתוח מצטבר של ביצועים; ומאגר למידה מנוטרל-זהות, בבחירה ובהסכמה מפורשת בלבד (סעיף 12 לתנאי השימוש).
• עמידה בדין והגנה על זכויות: שמירת ראיות להסכמה, מענה לדרישות רשות, טיפול בסכסוכים.
• מדידת קמפיינים בעמודי השיווק — באמצעות Meta Pixel, ורק אם אישרת עוגיות שיווק בבאנר.

אנחנו לא מוכרים מידע, לא משכירים אותו, לא מוסרים אותו למפרסמים, לא בונים פרופילים על המבקרים באתר שלך, ולא משתמשים במידע שלך לאימון מודלים של צדדים שלישיים.

העיבוד נעשה על בסיס הסכמתך המודעת — שניתנת בסימון תיבת ההסכמה בהרשמה ובחיבור כל שירות (Google, פלטפורמת האתר, וואטסאפ) — ועל בסיס הצורך בביצוע ההתקשרות איתך. אבטחת המידע, מניעת הונאות ושמירת ראיות נעשות מכוח חובות שבדין ואינטרס לגיטימי של המפעיל, במידה הנדרשת בלבד.

ביטול הסכמה: אפשר לנתק כל חיבור (Google, האתר, וואטסאפ) ממסך ההגדרות בכל רגע, ולמחוק את החשבון. ביטול ההסכמה אינו פוגע בחוקיות העיבוד שנעשה לפניו, ועלול למנוע את המשך השירות.

השרתים והספקים המפורטים בסעיף 7 נמצאים בעיקר בארצות הברית, ולכן המידע שלך נשמר ומעובד מחוץ לישראל. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001: בהסכמתך — שניתנת בקבלת מדיניות זו — ובכפוף להתחייבות חוזית של כל ספק לשמור על המידע ברמת הגנה שאינה נופלת מהנדרש בדין הישראלי, ולהסמכות אבטחה מקובלות בתעשייה. אם אינך מסכים להעברה — אל תשתמש בשירות.

ככל שאתה או לקוחותיך נמצאים באיחוד האירופי, ייתכן שיחול גם ה-GDPR; במקרה כזה, Aristo Media היא בעלת השליטה (controller) לגבי מידע החשבון, ומעבדת (processor) לגבי תוכן האתר שלך, ואפשר לפנות אלינו להסדר עיבוד נתונים.

השירות משתמש במעט מאוד עוגיות, וכולן — למעט עוגיות השיווק — נחוצות לפעולתו:

• evina_session — עוגיית ההתחברות. httpOnly, מאובטחת, תקפה 30 יום. בלעדיה אי אפשר להישאר מחובר.
• evina_oauth_state / evina_oauth_verifier / evina_oauth_next / evina_oauth_terms — עוגיות חד-פעמיות להתחברות עם Google, תקפות 30 דקות ונמחקות עם סיום ההתחברות. מגינות מפני זיוף בקשות ומעבירות את אישור התנאים.
• העדפת ערכת נושא (בהיר/כהה), הגדרות תפריט הנגישות וההחלטה שלך בבאנר העוגיות (עם חותמת זמן) — נשמרות באחסון המקומי של הדפדפן (localStorage) בלבד, ואינן נשלחות לשרת.
• עוגיות שיווק (Meta Pixel: למשל _fbp, _fbc) — רק בעמודי השיווק, ורק אם אישרת אותן בבאנר. משמשות למדידת קמפיינים ולהתאמת מודעות; פרטיהן כפופים למדיניות Meta.

אין עוגיות אנליטיקה של צד שלישי באתר. את ההחלטה על עוגיות השיווק אפשר לשנות בכל רגע: ניהול עוגיות. פירוט מלא במדיניות העוגיות. חסימת העוגיות הנחוצות בדפדפן תמנע התחברות.

• נתוני חשבון, אתר, זיכרון עסקי, פעולות ומדידות — כל עוד החשבון פעיל; נמחקים תוך 30 יום ממחיקת החשבון.
• סשנים — 30 יום, או עד ניתוק.
• ניסיונות התחברות והרשמה — 30 יום.
• יומן פעולות ואבטחה — 12 חודשים.
• יומן הודעות וואטסאפ — 6 חודשים, עם מספר טלפון ממוסך.
• רישום ההסכמה לתנאים ולמדיניות (גרסה, מועד, כתובת IP, דפדפן) — נשמר גם לאחר מחיקת החשבון, כראיה להסכמה, לתקופת ההתיישנות החלה.
• רישומים חשבונאיים (חשבוניות) — כנדרש בדין (7 שנים).
• גיבויים — נמחקים במחזור של עד 30 יום.
• המאגר הסטטיסטי המנוטרל (אם בחרת להשתתף) — אינו מידע אישי ואינו מקושר לחשבון, ולכן אינו נמחק.

השירות מיועד לעסקים ולמשתמשים מגיל 18 ומעלה. איננו אוספים ביודעין מידע על קטינים. אם נודע לנו שנפתח חשבון על ידי קטין — נמחק אותו.

הסוכנת מקבלת החלטות אוטומטיות לגבי תוכן האתר שלך — מה לסרוק, מה להציע, מה לכתוב, ובטייס אוטומטי גם מה לפרסם. היא אינה מקבלת החלטות על אנשים, אינה מדרגת אותם ואינה בונה עליהם פרופילים. בכל רגע אפשר לעבור למצב אישור, שבו כל שינוי מחכה ללחיצה שלך.

הודעות על עבודת הסוכנת (מה נעשה, מה מחכה לאישור) הן חלק מהשירות ונשלחות בוואטסאפ רק אם הפעלת זאת. דיוור שיווקי (הצעות, עדכוני מוצר שאינם תפעוליים) יישלח רק בהסכמה מפורשת ונפרדת, בהתאם לסעיף 30א לחוק התקשורת, עם אפשרות הסרה בכל הודעה. איננו שולחים הודעות בשבת ובחגי ישראל.

ביחס לתוכן האתר שלך ולמידע האישי שבו, אתה בעל השליטה במאגר ואנחנו מחזיקים הפועלים לפי הוראותיך. באחריותך לוודא שיש לך בסיס חוקי לאיסוף ולפרסום של כל מידע אישי באתר, שמדיניות הפרטיות של האתר שלך מעודכנת, ושאתה רשאי להעביר לנו את המידע לצורך השירות. אנו מעבדים מידע זה אך ורק לצורך השירות, ומוחקים אותו עם מחיקת החשבון.

נעדכן מדיניות זו כשהשירות, הספקים או הדין ישתנו. שינוי מהותי — למשל ספק חדש שמקבל מידע, מטרה חדשה או שינוי במיקום האחסון — יובא לידיעתך בהודעה במערכת ויחייב אישור מחודש בכניסה; שינוי אחר ייכנס לתוקף עם פרסומו ועדכון התאריך שבראש העמוד. הגרסאות הקודמות נשמרות אצלנו ואפשר לבקש אותן.

Aristo Media, ישראל. פניות בנושא פרטיות ומימוש זכויות: וואטסאפ 055-298-2980. ראה גם תנאי השימוש, מדיניות העוגיות והצהרת הנגישות.