מדיניות פרטיות

מפעילת פלטפורמת WhatsappBot ("החברה", "אנו") מחויבת להגנה על פרטיות המשתמשים בשירותיה ועל פרטיות נושאי המידע שמידע אודותיהם מעובד בפלטפורמה. מדיניות זו מנוסחת ומיושמת בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון מס' 13 והתקנות שהותקנו מכוחו, ובכלל זה תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

החברה היא בעלת המאגר ביחס למידע על לקוחותיה ומשתמשיה (פרטי חשבון, נתוני שימוש וחיוב). ביחס למידע שהלקוחות מזינים ומנהלים בפלטפורמה — ובראשו אנשי הקשר של הלקוח ותוכן ההתכתבויות עמם — הלקוח הוא בעל השליטה במידע (Controller), והחברה פועלת כמחזיקה ומעבדת מטעמו (Processor), בהתאם להסכם עיבוד הנתונים (DPA) הנחתם עם כל לקוח.

מדיניות זו מנוסחת בלשון "אנו" מטעמי נוחות, ומיועדת לנשים ולגברים כאחד.

מידע שאנו אוספים על לקוחותינו ומשתמשיהם

• פרטי חשבון: שם, דוא"ל, טלפון, שם העסק ומספר עוסק/ח.פ., פרטי התחברות (סיסמה מוצפנת) ותפקיד המשתמש בארגון.
• פרטי חיוב: מסלול מנוי, היסטוריית חיובים וחשבוניות. פרטי אמצעי התשלום נשמרים אצל ספק הסליקה המורשה ואינם נשמרים בשרתי החברה.
• נתוני שימוש: פעולות במערכת, רישומי התחברות, כתובת IP, סוג דפדפן ונתונים טכניים דומים, וכן רישומי ביקורת (audit logs) על פעולות רגישות.

מידע שהלקוחות מעבדים באמצעות הפלטפורמה

• אנשי קשר של הלקוח: שם, מספר טלפון, תגיות, שדות מותאמים ותיעוד הסכמה (opt-in) או הסרה (opt-out).
• תוכן הודעות: ההתכתבויות בין הלקוח לנמעניו בערוץ WhatsApp, לרבות קבצים מצורפים, כפי שהן עוברות דרך הפלטפורמה.

מידע זה מעובד על ידינו אך ורק לצורך מתן השירות ללקוח ולפי הוראותיו. האחריות לחוקיות איסוף המידע על ידי הלקוח, לרבות קבלת הסכמות כנדרש, מוטלת על הלקוח.

אנו מעבדים מידע אישי למטרות הבאות:

• הקמת חשבון, אימות זהות ומתן השירות על כל רכיביו;
• חיוב, הפקת חשבוניות וניהול ההתקשרות המסחרית;
• תמיכה טכנית ומענה לפניות;
• אבטחת השירות, מניעת הונאות ושימוש לרעה, ועמידה בדרישות Meta;
• שיפור השירות וניתוח סטטיסטי על בסיס נתונים מצרפיים ולא-מזהים;
• עמידה בחובות על פי דין ומענה לדרישות רשויות מוסמכות.

בסיס העיבוד הוא, לפי העניין: הסכמת נושא המידע; הצורך בקיום ההתקשרות עם הלקוח; אינטרסים לגיטימיים של החברה בתפעול ואבטחת השירות; וחובות שבדין. איננו מוכרים מידע אישי ואיננו עושים בו שימוש לצרכי פרסום של צדדים שלישיים.

המידע מאוחסן בשרתים ייעודיים ומאובטחים המצויים באירופה ו/או בישראל, אצל ספקי תשתית העומדים בתקני אבטחה מקובלים. העברת מידע אל מחוץ לישראל, ככל שנדרשת, מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ולמדינות או ספקים המבטיחים רמת הגנה הולמת.

יובהר כי תעבורת ההודעות בערוץ WhatsApp עוברת בהכרח גם בתשתיות של Meta, בהתאם לתנאיה ולמדיניות הפרטיות שלה.

איננו מעבירים מידע אישי לצדדים שלישיים, למעט במקרים הבאים:

• Meta Platforms: העברת הודעות בערוץ WhatsApp מחייבת מטבעה העברת תוכן ההודעות ומספרי הטלפון של הנמענים דרך WhatsApp Cloud API של Meta.
• ספקי תשתית ושירות: ספקי אחסון וענן, ספק סליקה, שירותי דוא"ל תפעולי וכלי ניטור — הפועלים כמעבדי משנה מטעמנו ומחויבים כלפינו בסודיות ובאבטחת מידע.
• דרישה שבדין: כאשר הדבר נדרש על פי צו שיפוטי או הוראת רשות מוסמכת, או לשם הגנה על זכויות החברה, משתמשיה או הציבור.
• שינוי מבני: במסגרת מיזוג, רכישה או העברת פעילות — בכפוף לכך שהגורם הנעבר יקבל על עצמו את הוראות מדיניות זו.

אנו מיישמים אמצעי אבטחה טכנולוגיים וארגוניים בהתאם לתקנות אבטחת מידע, ובהם בין היתר:

• בידוד מלא בין נתוני ארגונים באמצעות מנגנוני הרשאה ברמת הרשומה (Row Level Security);
• הצפנת תעבורה (TLS) והצפנת סודות וטוקנים רגישים במנוחה;
• בקרות גישה מבוססות תפקיד, אימות דו-שלבי למשתמשי אדמין וניהול הרשאות מוקפד;
• רישומי ביקורת (audit logs) על פעולות רגישות;
• גיבויים סדורים ונהלי התאוששות;
• מדיניות אבטחת מידע פנימית והדרכת עובדים.

חרף האמור, אין מערכת מקוונת החסינה באופן מוחלט מפני פריצה, ואיננו יכולים להתחייב לחסינות מלאה. במקרה של אירוע אבטחה חמור נפעל בהתאם להוראות הדין, לרבות דיווח לרשות להגנת הפרטיות ויידוע הנוגעים בדבר ככל שנדרש.

• מידע המעובד עבור לקוח (אנשי קשר ותוכן הודעות) נשמר כל עוד ההתקשרות בתוקף, ונמחק או מוחזר ללקוח בסיום ההתקשרות בהתאם להסכם עיבוד הנתונים, בכפוף לתקופת ייצוא מוגבלת.
• פרטי חשבון ונתוני חיוב נשמרים למשך תקופת ההתקשרות ולאחריה כנדרש לפי דין (לרבות הוראות ניהול ספרים) ולצורך התגוננות מפני תביעות.
• רישומי אבטחה וביקורת נשמרים לתקופה הנדרשת לפי תקנות אבטחת מידע.
• מידע שאינו נדרש עוד נמחק או עובר התממה (אנונימיזציה).

על פי חוק הגנת הפרטיות, לכל אדם עומדות בין היתר זכות עיון במידע המוחזק אודותיו, זכות לבקש תיקון מידע שאינו נכון, שלם או מעודכן, וזכות לבקש מחיקת מידע בנסיבות הקבועות בדין.

• מימוש מול החברה: משתמשים ולקוחות רשאים לפנות אלינו בכתובת המפורטת בסעיף הפניות, ואנו נטפל בבקשה בתוך זמן סביר ובהתאם למועדים הקבועים בדין.
• נמענים של לקוחותינו: כאשר המידע מעובד עבור לקוח (למשל איש קשר של עסק המשתמש בפלטפורמה), הבקשה תופנה בראש ובראשונה אל אותו עסק, שהוא בעל השליטה במידע. פנייה שתגיע אלינו תועבר ללקוח הרלוונטי, ואנו נסייע לו במימוש הזכויות, לרבות באמצעות כלי ייצוא ומחיקה מובנים בפלטפורמה.
• הסרה מדיוור: ניתן להשיב לכל הודעה שיווקית בבקשת הסרה ("הסר"), והמערכת מתעדת זאת וחוסמת דיוור שיווקי נוסף לאותו נמען.

האתר והפלטפורמה עושים שימוש בעוגיות (Cookies) ובטכנולוגיות דומות: עוגיות חיוניות לצורך התחברות, אבטחה ותפעול תקין של המערכת, ועוגיות אנליטיות למדידת שימוש ושיפור השירות, על בסיס נתונים מצרפיים ככל הניתן.

ניתן לחסום או למחוק עוגיות דרך הגדרות הדפדפן; חסימת עוגיות חיוניות עלולה לפגוע בתפקוד הפלטפורמה. ככל שנעשה שימוש בכלי מדידה של צדדים שלישיים, הם מופעלים בתצורה המצמצמת איסוף מידע מזהה.

השירות מיועד לשימוש עסקי ואינו מיועד לקטינים מתחת לגיל 18, ואיננו אוספים ביודעין מידע על קטינים כמשתמשי הפלטפורמה. ככל שנודע לנו כי נאסף מידע כאמור ללא הסכמה כנדרש בדין — נפעל למחיקתו. האחריות לחוקיות התקשורת של לקוחותינו עם נמעניהם, לרבות נמענים קטינים, מוטלת על הלקוחות.

אנו רשאים לעדכן מדיניות זו מעת לעת, בין היתר בעקבות שינויים בשירות או בדין. הנוסח המעודכן יפורסם בעמוד זה בציון מועד העדכון, ועל שינוי מהותי תימסר הודעה למשתמשים באמצעות הפלטפורמה או בדוא"ל.

לכל שאלה, בקשה למימוש זכויות או תלונה בענייני פרטיות ניתן לפנות אלינו בדוא"ל privacy@whatsappbot.co.il. עם צמיחת היקפי העיבוד בכוונת החברה למנות ממונה על הגנת הפרטיות (DPO) בהתאם לדרישות תיקון 13, ופרטיו יפורסמו בעמוד זה. ניתן גם לפנות לרשות להגנת הפרטיות בכל עניין הנוגע לעיבוד מידע אישי.