מדיניות פרטיות

1. תחולה ומעמד המסמך

מדיניות זו מתארת את היישום הטכני הפעיל באתר נועם גל · שיווק ומיתוג עסקים, לרבות הטפסים והכלים שבו, נכון למועד העדכון. גלישה באתר או שליחת פנייה אינן מצרפות אתכם אוטומטית לדיוור שיווקי.

לתשומת לב: מסמך זה אינו ייעוץ משפטי.

2. מידע שנמסר בטפסים

בהתאם לטופס שבו בחרתם להשתמש, אנו עשויים לקבל:

• שם מלא, שם עסק, טלפון וכתובת דוא"ל.
• אתר או עמוד עסקי, אם בחרתם למסור אותם.
• בשאלון האפיון שבדף התודה, אם בחרתם למלא אותו: מה קורה בעסק כרגע, מה הייתם רוצים שיקרה אחרת, קהל היעד הרצוי, הערוצים שמהם מגיעות פניות, תקציב השיווק החודשי, מהירות הטיפול בפנייה, מי מטפל בה אם נמסר, ומה כבר נוסה ומה קרה בפועל אם נמסר.
• בכלי בדיקת ה-SEO: כתובת האתר, פרטי העסק ותוצאות הבדיקה. במעצב המודעות: טקסטי המודעה, הפורמט ופרטי הייצוא, ללא התמונות שהועלו.
• אישור לחזרה בנוגע לפנייה, ובנוסף, בשלושת הטפסים (יצירת קשר, בודק ה-SEO ומעצב המודעות), אישור נפרד ולא מסומן מראש לקבלת תכנים והצעות בדוא"ל. האישור הזה אינו תנאי לשליחת הפנייה או לשימוש בכלים.

ללא הפרטים הדרושים לא נוכל לטפל בפנייה או להשלים את הפעולה שביקשתם.

3. מידע טכני ומזהי קמפיין

האתר עשוי לעבד מידע טכני מצומצם, בהתאם למסלול ולהעדפות שבחרתם:

• כתובת IP לצורכי אבטחה והגבלת קצב. בטופסי הפנייה נעשה שימוש במפתח מגובב וקצר-חיים, ולא נשמרת כתובת IP גולמית ברשומת הפנייה.
• סוג דפדפן או User-Agent, נתיב עמוד ומועד פעולה.
• מקור הפניה, העמוד שבו נכנסתם לאתר ופרמטרי קמפיין כגון UTM ומזהי הקלקה של Google או Meta, כשהם קיימים ובהתאם לבחירת ההסכמה. האתר שומר אותם בזיכרון הדף בלבד, לא באחסון הדפדפן, ומצרף אותם לפנייה שנשלחת רק לאחר אישור פרסום. לאחר אישור אנליטיקה, פרמטרי ה-UTM שבכתובת נשלחים גם ל-Google Analytics כחלק מכתובת הדף. מזהי ההקלקה של Google ושל Meta אינם נשלחים אליה.
• מזהי אירוע ושליחה לצורך מניעת שליחה או ספירה כפולה ולהתאמה בין אירוע הליד לרשומת הפנייה. המזהים אקראיים, למעט מזהה השליחה של טופס שנשלח בלי JavaScript, שנגזר מפרטי הפנייה בגיבוב חד-כיווני עם מפתח סודי. מזהים אלה אינם כוללים שם, טלפון או אימייל.

תשובות הטופס ופרטי הקשר אינם נשלחים ל-dataLayer, ל-GA4, ל-Meta Pixel או לכתובת ה-canonical של הדף.

4. אחסון בדפדפן, Cookies והעדפות

• בחירת הפרטיות נשמרת ב-localStorage למשך עד 180 יום. מצב חסר, פגום או שפג תוקפו מטופל כברירת מחדל כדחיית כלים לא חיוניים.
• במעצב המודעות נשמרים ב-localStorage העיצוב האחרון וסימון פתיחת הכלים. פרטי קשר אינם נשמרים שם.
• לאחר אישור אנליטיקה בלבד, Google Analytics עשויה ליצור ולקרוא עוגיות משלה. הן אינן נוצרות לפני אישור זה.
• לאחר אישור פרסום בלבד, Meta עשויה להשתמש בעוגיות _fbp ו-_fbc למשך עד 90 יום. הן אינן נקראות או נוצרות לפני אישור זה, ולאחריו האתר עשוי לצרף את ערכיהן לפנייה שנשלחת.

אפשר לשנות או לבטל את בחירת האנליטיקה והפרסום בכל עת באמצעות הכפתור "העדפות פרטיות" באתר. ביטול עוצר טעינה ושליחה עתידיות מהאתר; אפשר גם למחוק מידע שנשמר בדפדפן דרך הגדרותיו.

5. מטרות העיבוד

• קבלת פנייה, בדיקת התאמה וחזרה לפונה.
• תפעול האתר, אבטחה, מניעת שימוש לרעה ומניעת כפילויות.
• שמירת הפנייה ורישום ההסכמות במערכת ה-CRM של נועם גל (טייס), והתראה פנימית על ליד חדש.
• ניתוח שימוש ושיפור ביצועים, רק לאחר אישור אנליטיקה.
• מדידת קמפיינים והתאמת פרסום, רק לאחר אישור פרסום.
• עדכונים שיווקיים במייל, רק לאחר opt-in נפרד ולא מסומן מראש.

6. ספקים וכלים

היישום הפעיל או המוכן להפעלה כולל את הספקים הבאים:

• Vercel: אחסון האתר; Analytics ו-Speed Insights נטענים רק לאחר אישור אנליטיקה.
• Resend: התראות פנימיות בדוא"ל לבעל האתר על פניות חדשות, הכוללות את פרטי הפנייה.
• Google Analytics: נטען רק אם קיים מזהה תקין ולאחר אישור אנליטיקה. page views ואירועי טופס נשלחים ללא פרטי קשר.
• Google PageSpeed Insights: בבדיקת ה-SEO נשלחת אליו רק כתובת האתר שנבדק.
• Meta Pixel: מופעל רק אם הוגדר ולאחר אישור פרסום, ושולח אירועי PageView, ViewContent, Lead ו-CompleteRegistration ללא פרטי קשר. מזהה אירוע ה-Lead זהה למזהה הנשמר עם הפנייה. האתר אינו שולח נתונים ל-Meta מהשרת.
• מערכת ה-CRM של נועם גל (טייס), המופעלת על גבי סייר, ב-crm.noamgal.co.il: פרטי הפנייה, העמוד שממנו נשלחה, או לאחר אישור פרסום העמוד שבו נכנסתם לאתר, מזהה השליחה, תשובות שאלון האפיון אם מולא ורישומי ההסכמות (מועד ונוסח) נשלחים אליה מהשרת של האתר ונשמרים בה. נתוני קמפיין נשמרים בה רק לאחר אישור פרסום.

Microsoft Clarity אינו מופעל באתר. האתר אינו שולח מהשרת נתונים ל-Google Ads, ל-GA4 או ל-Meta.

7. דיוור והסרה

אישור החזרה לפנייה אינו אישור לדיוור שיווקי. אישור לקבלת תכנים והצעות בדוא"ל נאסף בתיבה נפרדת שאינה מסומנת מראש, בטופס יצירת הקשר, בבודק ה-SEO ובמעצב המודעות, ואינו תנאי לשליחה או לשימוש בכלים. מי שאישר עשוי לקבל מנועם גל סדרת הודעות דוא"ל בנושא שיווק, לרבות הצעות על המערכות שהוא בונה, בדרך כלל לא יותר מהודעה אחת בשבוע. כל הודעה כזו מסומנת כפרסומת, נושאת את פרטי השולח וכוללת דרך הסרה. ניתן לבטל את ההסכמה בכל עת בקישור ההסרה שבהודעה, בהשבה להודעה או בפנייה ישירה אלינו, והביטול נרשם במערכת ה-CRM.

טופסי האתר אינם מציעים opt-in שיווקי ל-WhatsApp ואינם מצרפים לשיווק בערוץ זה.

8. שמירת מידע

בקוד האתר קיימות תקופות טכניות מוגדרות לבחירת פרטיות (עד 180 יום), למפתח מגובב להגבלת קצב (60 שניות), לקבלה בזיכרון השרת למניעת שליחה כפולה (15 דקות), לדוח בדיקת ה-SEO בזיכרון השרת (30 דקות) ולתוקף ההרשאה למילוי שאלון האפיון (24 שעות). במערכת ה-CRM של נועם גל (טייס) שליחה חוזרת של אותה פנייה מזוהה לפי מזהה השליחה ואינה יוצרת רשומה נוספת. תקופת שמירה ומחיקה קבועה לפניות הנשמרות בטייס, להודעות הדוא"ל ולרישומי ספקים טרם אושרה ואינה נאכפת כיום באמצעות תהליך מחיקה אוטומטי.

יש לקבוע תקופות שמירה תפעוליות ומשפטיות, להחיל אותן אצל הספקים הרלוונטיים, לרבות מערכת ה-CRM של נועם גל (טייס), ולעדכן סעיף זה לאחר review משפטי. עד אז המידע נשמר רק כל עוד הוא נדרש לטיפול בפנייה, לאבטחה, לתיעוד תפעולי או לחובה החלה על בעל האתר.

רישום ההסכמה לדיוור (גרסת הנוסח שאושר, מועד האישור ומקור הטופס), אירועי הסרה ורישומי שליחה נשמרים במערכת ה-CRM כל עוד הם נדרשים להוכחת ההסכמה או ביטולה, ולמשך התקופה הנדרשת לפי דין.

9. עיבוד אצל ספקים בינלאומיים

חלק מהספקים המנויים לעיל הם ספקים בינלאומיים ועשויים לעבד מידע מחוץ לישראל בהתאם למיקום התשתיות ולהגדרות החשבון שלהם. בין היתר, מערכת ה-CRM של נועם גל (טייס) מאוחסנת אצל Vercel ו-Supabase בשרתים ביפן.

10. אבטחת מידע

האתר משתמש ב-HTTPS, validation בצד השרת, מגבלות payload, honeypot, rate limiting, מזהי אירוע אקראיים ו-adapters שרתיים לסודות. הפניות נשלחות למערכת ה-CRM של נועם גל (טייס) מהשרת בלבד, עם מפתח סודי שפותח רק את החשבון של נועם גל. ממשקי הטפסים מחזירים לדפדפן אישור קבלה ומזהה פנייה, ואינם מחזירים פרטי קשר גלויים. עם זאת, אין מערכת חסינה לחלוטין מפני תקלה או גישה בלתי מורשית.

11. בקשות בנושא מידע והסכמה

ניתן לפנות בבקשה לעיון, תיקון, מחיקה, הסרה מדיוור או ביטול הסכמה. כל בקשה תיבדק בהתאם לזהות הפונה, למידע הקיים, לחובות החלות ולחריגים הרלוונטיים. אין בסעיף זה קביעה משפטית בדבר היקף זכות מסוימת.

12. יצירת קשר

לבקשות או שאלות בנושא פרטיות:

נועם גל
טלפון:054-239-8800
דוא"ל:noam_gal22@icloud.com

13. שינויים במדיניות

אם יחול שינוי מהותי במידע שנאסף, במטרות, בספקים, בהסכמות או בתקופות השמירה, גרסת המדיניות ותאריך העדכון ישתנו. בפניות שנשמרות במערכת ה-CRM של נועם גל (טייס) נרשמים מועד כל הסכמה, גרסת נוסח ההסכמה וגרסת המדיניות שחלו בזמן ההגשה.