מדיניות פרטיות

1. תחולה ומעמד המסמך

מדיניות זו מתארת את היישום הטכני הפעיל באתר נועם גל · שיווק ומיתוג עסקים, לרבות דף בדק הבית והטפסים שבו, נכון למועד העדכון. גלישה באתר או שליחת פנייה אינן מצרפות אתכם אוטומטית לדיוור שיווקי.

לתשומת לב: מסמך זה אינו ייעוץ משפטי. נוסח המדיניות, נוסחי היידוע וההסכמות ותקופות השמירה דורשים בדיקה משפטית ישראלית לפני פרסום האתר.

2. מידע שנמסר בטפסים

בהתאם לטופס שבו בחרתם להשתמש, אנו עשויים לקבל:

• שם מלא, שם עסק, טלפון וכתובת דוא"ל.
• אתר או עמוד עסקי, וכן הודעה או הערה אם בחרתם למסור אותם.
• בדף בדק הבית: אזורי שירות, היקף פעילות, קיבולת, טווח מחיר, תקציב מדיה וסימני מוכנות עסקיים.
• אישור לחזרה בנוגע לפנייה, ובנפרד בחירה אופציונלית לקבלת עדכונים מקצועיים במייל.
• בכלי קביעת הפגישה: זמן שנבחר, שם, אימייל, טלפון והערות, אם נמסרו לכלי זה בנפרד.

שדות חובה מסומנים בטופס. ללא הפרטים הדרושים לא נוכל לטפל בפנייה או להשלים את הפעולה שביקשתם.

3. מידע טכני ומזהי קמפיין

האתר עשוי לעבד מידע טכני מצומצם, בהתאם למסלול ולהעדפות שבחרתם:

• כתובת IP לצורכי אבטחה והגבלת קצב. ב־API של בדק הבית נעשה שימוש במפתח מגובב וקצר־חיים, ולא נשמרת כתובת IP גולמית ברשומת הליד.
• סוג דפדפן או User-Agent, נתיב עמוד ומועד פעולה.
• מקור הפניה ופרמטרי קמפיין כגון UTM ומזהי הקלקה של Google, Meta או Microsoft, כשהם קיימים ובהתאם לבחירת ההסכמה.
• מזהי אירוע אקראיים לצורך מניעת שליחה או ספירה כפולה. מזהה הליד הציבורי במסך התודה אינו כולל שם, טלפון או אימייל.

תשובות הטופס ופרטי הקשר אינם נשלחים ל־dataLayer, ל־GA4, ל־Meta Pixel או לכתובת ה־canonical של הדף.

4. אחסון בדפדפן, Cookies והעדפות

• בחירת הפרטיות נשמרת ב־localStorage למשך עד 180 יום. מצב חסר, פגום או שפג תוקפו מטופל כברירת מחדל כדחיית כלים לא חיוניים.
• בדף בדק הבית נשמרות ב־sessionStorage רק תשובות הסינון הלא־אישיות והשלב הנוכחי. פרטי קשר אינם נשמרים שם; המידע נמחק לאחר הצלחה או בסיום סשן הדפדפן.
• בעמודים רלוונטיים עשויה להישמר עוגיית persona חיונית למשך עד 180 יום, וכן העדפות נגישות ב־localStorage.
• לאחר אישור פרסום בלבד, Meta עשויה להשתמש בעוגיות _fbp ו־_fbc למשך עד 90 יום. הן אינן נקראות או נוצרות לפני אישור זה.

אפשר לשנות או לבטל את בחירת האנליטיקה והפרסום בכל עת באמצעות הכפתור "העדפות פרטיות" באתר. ביטול עוצר טעינה ושליחה עתידיות מהאתר; אפשר גם למחוק מידע שנשמר בדפדפן דרך הגדרותיו.

5. מטרות העיבוד

• קבלת פנייה, בדיקת התאמה וחזרה לפונה.
• תפעול האתר, אבטחה, מניעת שימוש לרעה ומניעת כפילויות.
• שליחת אישור עסקה או שירות והתראה פנימית על ליד חדש.
• קביעת פגישה, רק כאשר בוחרים להשתמש בכלי הייעודי.
• ניתוח שימוש ושיפור ביצועים, רק לאחר אישור אנליטיקה.
• מדידת קמפיינים והתאמת פרסום, רק לאחר אישור פרסום.
• עדכונים שיווקיים במייל, רק לאחר opt-in נפרד ולא מסומן מראש.

6. ספקים וכלים

היישום הפעיל או המוכן להפעלה כולל את הספקים הבאים:

• Vercel: אחסון האתר; Analytics ו־Speed Insights נטענים רק לאחר אישור אנליטיקה.
• Sanity: ניהול תוכן, לידים ורישומי audit טכניים.
• Resend: התראות ואישורי דוא"ל, וכן אירועי מסירה, bounce ו־complaint.
• Google Analytics: נטען רק אם קיים מזהה תקין ולאחר אישור אנליטיקה. page views ואירועי טופס נשלחים ללא פרטי קשר.
• Meta Pixel ו־Conversions API: מופעלים רק אם הוגדרו ולאחר אישור פרסום. באירוע Lead שרתי עשויים להישלח אימייל וטלפון לאחר נרמול וגיבוב SHA-256, לצד User-Agent ומזהי קמפיין תקינים.
• מערכת ה־CRM ב־crm.noamgal.co.il: זמינות וקביעת פגישה כאשר המשתמש בוחר להשתמש בכלי; WhatsApp ו־Google Meet נפתחים רק בעקבות פעולה מפורשת של המשתמש.

Microsoft Clarity אינו מופעל בדף זה. מתאמי lifecycle של Google Ads, GA4 ו־Meta נשארים כבויים עד להגדרה, אישור מיפוי ובדיקת חשבון חיצונית.

7. דיוור, הסרה ו־suppression

אישור החזרה לפנייה אינו אישור לדיוור שיווקי. בחירת עדכונים במייל היא אופציונלית ונפרדת; תשתית סדרת הדיוור השיווקית כבויה בגרסה זו. ניתן לבטל הסכמה באמצעות קישור הסרה חתום כאשר הוא מופיע בהודעה, או בפנייה ישירה אלינו. Bounce או complaint מסמנים את הכתובת כ־suppressed ועוצרים שיווק עתידי דרך התשתית הזאת.

הטופס הפעיל של בדק הבית אינו מציע כרגע opt-in שיווקי נפרד ל־WhatsApp ואינו מצרף לשיווק בערוץ זה.

8. שמירת מידע

בקוד קיימות תקופות טכניות מוגדרות לבחירת פרטיות (עד 180 יום), לעוגיות Meta לאחר הסכמה (עד 90 יום), לחלון זיהוי ליד כפול (7 ימים) ולתוקף קישור הסרה (עד 90 יום). תקופת שמירה ומחיקה קבועה ללידים, למסמכי audit ולרישומי ספקים טרם אושרה ואינה נאכפת כיום באמצעות תהליך מחיקה אוטומטי בריפו.

לפני פרסום יש לקבוע תקופות שמירה תפעוליות ומשפטיות, להחיל אותן אצל הספקים הרלוונטיים ולעדכן סעיף זה לאחר review משפטי. עד אז המידע נשמר רק כל עוד הוא נדרש לטיפול בפנייה, לאבטחה, לתיעוד תפעולי או לחובה החלה על בעל האתר.

9. עיבוד אצל ספקים בינלאומיים

חלק מהספקים המנויים לעיל הם ספקים בינלאומיים ועשויים לעבד מידע מחוץ לישראל בהתאם למיקום התשתיות ולהגדרות החשבון שלהם. ההסדרים, ההעברות וההתחייבויות החוזיות מול כל ספק דורשים אימות תפעולי ומשפטי לפני הפעלה בפרסום חי.

10. אבטחת מידע

האתר משתמש ב־HTTPS, validation בצד השרת, מגבלות payload, honeypot, rate limiting, מזהי אירוע אקראיים ו־adapters שרתיים לסודות. ה־API הציבורי של בדק הבית מחזיר מידע מצומצם ואינו מחזיר פרטי קשר או מזהה מסמך פנימי. עם זאת, אין מערכת חסינה לחלוטין מפני תקלה או גישה בלתי מורשית.

11. בקשות בנושא מידע והסכמה

ניתן לפנות בבקשה לעיון, תיקון, מחיקה, הסרה מדיוור או ביטול הסכמה. כל בקשה תיבדק בהתאם לזהות הפונה, למידע הקיים, לחובות החלות ולחריגים הרלוונטיים. אין בסעיף זה קביעה משפטית בדבר היקף זכות מסוימת.

12. יצירת קשר

לבקשות או שאלות בנושא פרטיות:

נועם גל
טלפון: 054-239-8800
דוא"ל: noam_gal22@icloud.com

13. שינויים במדיניות

אם יחול שינוי מהותי במידע שנאסף, במטרות, בספקים, בהסכמות או בתקופות השמירה, גרסת המדיניות ותאריך העדכון ישתנו. לידים קיימים ימשיכו לשמור את גרסת המדיניות ואת גרסת נוסח ההסכמה שחלו בזמן ההגשה.