מדיניות פרטיות

אתר Elevora בכתובת elevora.co.il מופעל על ידי עמית בן חמו, עוסק פטור · מספר עוסק 207926296. אנחנו "Elevora", "אנחנו" או "החברה" במסמך זה.

אתר זה הוא ערוץ שיווקי בלבד · המקום שבו אנחנו מציגים את שירותי הבנייה, האסטרטגיה וסוכני ה-AI שלנו. הפלטפורמה התפעולית · Elevora Studio · נמצאת בכתובת נפרדת (studio.elevora.co.il) ומכוסה במדיניות פרטיות נפרדת ומקיפה יותר, מאחר שזרימת המידע שם שונה מהותית.

ממונה הגנת הפרטיות (DPO) שלנו הוא עמית בן חמו. כל פנייה בנושא פרטיות, מימוש זכויות, או מסירת מסמכים משפטיים · בכתובת info@elevora.co.il.

בהתאם לסעיף 11 לחוק הגנת הפרטיות, אנחנו מפרטים בדיוק איזה מידע נאסף, ממי, ולשם איזו מטרה.

איסוף יזום (כשאתה מוסר לנו מידע ביוזמתך):

• פרטים שמילאת בטופס יצירת קשר או הזמנת שיחת ייעוץ · שם מלא, אימייל, טלפון (אופציונלי), שם עסק, תחום פעילות, ותוכן ההודעה שכתבת.
• הרשמה לרשימת תפוצה שיווקית · רק כשסימנת checkbox במפורש (opt-in). שדה האימייל בלבד אלא אם בחרת להוסיף שם.
• פרטים שתמסור בשיחת הצ'אט עם הסוכן בתחתית האתר · בדרך כלל שם, אימייל ותחום עניין כדי שנוכל לחזור אליך.

איסוף אוטומטי (נאסף ברקע בעת הגלישה):

• כתובת IP, סוג דפדפן, מערכת הפעלה, רזולוציית מסך, שפת דפדפן, אזור זמן.
• דפי האתר שנצפו, זמן השהייה בכל דף, מקור הגעה (referrer URL), ומה נלחץ.
• מזהה סשן אנונימי לזיהוי ביקורים חוזרים באותו דפדפן.

אין באתר חשבון משתמש או אזור אישי. אין אחסון של מסמכים, קבצים או מידע פרטני שלך מעבר למה שמצוין מעלה.

המידע משמש אך ורק למטרות הבאות:

• ליצור איתך קשר חזרה לאחר שפנית · מענה על שאלות, תיאום שיחת ייעוץ, מתן הצעת מחיר.
• לספק את שירותי הייעוץ והבנייה אם תחליט להתקשר איתנו (שלב הזה עובר ל-Studio עם הסכמים נפרדים).
• לשלוח תוכן שיווקי · רק לאלה שנרשמו במפורש לרשימת התפוצה. ניתן להסיר רישום בכל מייל.
• לשפר את האתר · ניתוח מצרפי של דפים פופולריים, התנהגות ממוצעת, וזיהוי תקלות. הניתוח לא מזהה אותך אישית.
• אבטחה · זיהוי בוטים, מניעת spam, וחסימת התקפות.
• עמידה בחובות חוקיות · בעיקר שמירת חשבוניות וקבלות 7 שנים לפי פקודת מס הכנסה.

אנחנו לא מוכרים, מחכירים או סוחרים במידע אישי לצד שלישי. לא נשתמש במידע שלך לצורך אחר ללא הסכמתך המפורשת.

בהתאם לסעיף 11.1.3 לחוק הגנת הפרטיות, אנחנו מגלים את קטגוריות הנמענים של מידע אישי שעשוי לעבור דרכם. כל מעבד כפוף לחוזה עיבוד מידע (DPA) שמחייב אותו לעמוד בתנאי הגנה תקפים תחת הדין הישראלי.

• ספק אירוח אתרים ו-CDN · אירוח התשתית של האתר ושל ה-API.
• ספק הגנת רשת · DNS, SSL, והגנה מפני התקפות.
• ספק שירותי דיוור שיווקי · ניהול רשימת תפוצה לאלה שנרשמו במפורש בלבד.
• ספק תיאום פגישות · קביעת שיחות ייעוץ.
• ספק שירותי בינה מלאכותית · עיבוד שאלות שאתה כותב לסוכן הצ'אט באתר.
• ספק שירותי מדידה ופרסום · ניתוח מצרפי של השימוש באתר ומדידת ביצועי הקמפיינים השיווקיים (Google Analytics, Meta).
• ספק חיוב ישראלי · הפקת חשבוניות (אם הפכת ללקוח).

רשימת המעבדים הספציפית עשויה להשתנות מעת לעת. הוספת מעבד חדש בקטגוריה קיימת אינה דורשת הסכמה מחודשת. הוספת קטגוריה חדשה שמשנה את אופי עיבוד המידע · דורשת הסכמה.

רשימת המעבדים העדכנית זמינה לבעלי עניין שמבקשים אותה במייל info@elevora.co.il, ובכל DPA שנחתום עם לקוח שדורש זאת.

חלק מקטגוריות המעבדים שלנו (אירוח, דיוור, תיאום, AI, מדידה ופרסום) פועלים על שרתים מחוץ לישראל · בעיקר בארה"ב ובאיחוד האירופי.

בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001, ולעמדה המעודכנת של הרשות להגנת הפרטיות (2024-2025) · ארה"ב אינה מוכרת אוטומטית כמדינה עם רמת הגנה נאותה. ההעברה מתבצעת על בסיס:

• חוזה עיבוד מידע (DPA) חתום עם כל מעבד שמאחסן בארה"ב, שמחייב עמידה בתנאי הגנה תקפים תחת החוק הישראלי.
• הסכמתך המפורשת להעברה זו, שאתה נותן בעת הסכמה למדיניות זו.
• איסור העברה הלאה (no onward transfer) · המעבדים אינם רשאים להעביר את המידע שלך לצדדים נוספים בלי אישורנו.
• עדיפות לאיחוד האירופי כשזמין · האיחוד האירופי מוכר ככזה שמספק רמת הגנה נאותה לפי החלטת ה-adequacy של הנציבות האירופית, החלה גם על ישראל.

אנחנו שומרים מידע רק לפרק הזמן הנדרש למטרת העיבוד או על פי חובה חוקית.

• פניות מטופסי יצירת קשר · עד 24 חודשים מהפנייה האחרונה, או עד בקשת מחיקה.
• רישום לרשימת תפוצה · עד שתבטל את ההרשמה דרך הלינק בכל מייל. הביטול מיידי.
• לוגי שרת ו-IP · 90 יום, ואז נמחקים אוטומטית.
• עוגיות חיוניות · תקופת הסשן בלבד.
• עוגיות מדידה ושיווק (GA4, Meta Pixel) · עד 24 חודשים, או עד שתבטל אותן דרך באנר העוגיות.
• חשבוניות וקבלות (אם הפכת ללקוח) · 7 שנים מהוצאת החשבונית · חובה חוקית מפקודת מס הכנסה.

בקשת מחיקה מוקדמת מצדך תטופל תוך 14 ימי עסקים, למעט מידע שאנחנו חייבים לשמור על פי דין.

בהתאם לסעיפים 13-14 לחוק הגנת הפרטיות, התשמ"א-1981, ולתיקון 13, יש לך הזכויות הבאות לגבי המידע האישי שלך:

• זכות עיון · לקבל ממנו את המידע שאנחנו מחזיקים עליך.
• זכות תיקון · לבקש תיקון של מידע לא נכון או לא מעודכן.
• זכות מחיקה ("הזכות להישכח") · לבקש מחיקת המידע, בכפוף לחובות חוקיות.
• זכות הגבלת עיבוד · להגביל שימוש במידע במצבים מסוימים.
• זכות ניידות · לקבל עותק של המידע בפורמט מובנה (JSON / CSV).
• זכות התנגדות · להתנגד לעיבוד מסוים, לרבות כל שימוש שיווקי.
• זכות לבטל הסכמה · בכל עת, ללא השפעה על חוקיות העיבוד שבוצע לפני הביטול.

למימוש הזכויות, פנה אלינו ל-info@elevora.co.il · נשיב תוך 30 יום (תגובה ראשונית בדרך כלל תוך 7 ימי עסקים). אם אינך מרוצה ממענה זה, ניתן להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

אנחנו מיישמים אמצעי הגנה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, ברמת אבטחה בסיסית · מתאימה לאתר שיווקי שלא אוגר מידע רגיש.

• הצפנה בתעבורה · TLS 1.3 לכל החיבורים · אין הגעה לאתר ללא HTTPS.
• הצפנה במנוחה · נתונים שנאגרים בטפסים נשמרים מוצפנים אצל הספקים שלנו.
• בקרת גישה · רק עמית ניגש למידע שנאסף בטפסים. אין צוות נוסף עם גישה לאתר.
• ניטור · אנחנו מקבלים התראות על פעילות חריגה (התקפות bot, ניסיונות חדירה).
• ספקים שעומדים בתקני אבטחה מוכרים · SOC 2, ISO 27001 או שווה ערך, ככל שזמין.

עם זאת, אין מערכת חסינה ב-100%. אנחנו מיישמים אמצעים סבירים ומקובלים בתעשייה.

אנחנו משתמשים בעוגיות ובאחסון מקומי (localStorage) לשתי מטרות:

• עוגיות חיוניות · שמירת העדפות שפה (עברית/אנגלית), הגדרות נגישות (גודל פונט, ניגודיות וכו'), ומצב ההסכמה לעוגיות.
• עוגיות מדידה ושיווק · אנחנו משתמשים ב-Google Analytics 4 וב-Meta Pixel כדי להבין כיצד מבקרים משתמשים באתר, לשפר אותו, ולמדוד את ביצועי הקמפיינים השיווקיים שלנו. עוגיות אלו נטענות כברירת מחדל בעת הכניסה לאתר.

שליטה והסכמה:

• בכניסה הראשונה מוצג באנר יידוע. ניתן לבטל את עוגיות המדידה והשיווק בכל עת · דרך כפתור "הגדרות" בבאנר, או דרך הגדרות הדפדפן. הביטול עוצר מיד את GA4 ואת Meta Pixel ומוחק את עוגיות המעקב.
• ביטול עוגיות המדידה אינו פוגע בשימוש באתר · העוגיות החיוניות ממשיכות לפעול.

במקרה של אירוע אבטחה חמור · גישה לא מורשית, דליפת מידע, או חשד סביר לפרצה · אנחנו מתחייבים להודיע לכל הנפגעים תוך 72 שעות מרגע הגילוי, בהתאם לתיקון 13 לחוק.

ההודעה תכלול: מהות האירוע, סוג המידע שעלול להיות מושפע, צעדים שננקטו לצמצום הנזק, והמלצות פעולה (כגון שינוי סיסמאות במערכות צד-ג'). אם נדרש על פי דין · נדווח גם לרשות להגנת הפרטיות במשרד המשפטים.

האתר אינו מיועד למשתמשים מתחת לגיל 16. אנחנו לא אוספים ביודעין מידע ממשתמשים שהם קטינים, ולא נשלח אליהם תוכן שיווקי.

אם תיוודע לנו שמידע נאסף בטעות מקטין · נמחק אותו לאלתר. הורים ואפוטרופסים שזיהו פנייה כזו של ילדם · מתבקשים לפנות אלינו ב-info@elevora.co.il ונבטל את הרישום.

אנחנו רשאים לעדכן מדיניות זו מעת לעת.

• שינויים פרוצדורליים בלבד · יפורסמו בעדכון "עודכן לאחרונה" בראש העמוד. השימוש המתמשך באתר לאחר העדכון נחשב להסכמה.
• שינויים מהותיים שמרחיבים את עיבוד המידע · יחייבו הסכמה מחודשת מצדך, לרבות באנר במידע על האתר במשך 30 יום לפחות לפני כניסתם לתוקף.

המדיניות הזו עודכנה לאחרונה ב-16 במאי 2026.

לכל שאלה, בקשה או תלונה בנוגע לפרטיות, או למימוש זכויותיך · info@elevora.co.il.

נשיב תוך 30 יום (תגובה ראשונית בדרך כלל תוך 7 ימי עסקים). אם אינך מרוצה ממענה זה · ניתן לפנות לרשות להגנת הפרטיות במשרד המשפטים, שהיא הרגולטור המוסמך לאכיפת חוק הגנת הפרטיות בישראל.

ממונה הגנת פרטיות (DPO): עמית בן חמו · info@elevora.co.il.