מדיניות פרטיות

אוקטומוניק (תום לוי), עוסק מורשה 302148911
גרסה 2.0 · תאריך תחילה: 20 באוגוסט 2026

מדיניות זו נערכה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13 שנכנס לתוקף ביום 14 באוגוסט 2025; לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017; לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001; ולחוק התקשורת (בזק ושידורים), התשמ"ב-1982.

מדיניות זו מהווה חלק בלתי נפרד מתקנון האתר. פרק 14 לתקנון מכיל גרסה עצמאית ומלאה של עיקרי מדיניות זו; בכל סתירה — יחול הנוסח המיטיב עם נושא המידע.

1. מי אנחנו — בעל השליטה במידע

בהתאם לסעיף 11(2א) לחוק, בעל השליטה במידע האישי הנאסף באתר זה הוא:

אוקטומוניק אינה נדרשת למנות ממונה על הגנת הפרטיות לפי סעיף 17ב1 לחוק, שכן אינה נמנית עם ארבע הקטגוריות המנויות בו. הפניות בנושא פרטיות מטופלות ישירות על ידי תום לוי.

2. מסירת המידע היא וולונטרית — ומה קורה אם לא תמסור

בהתאם לסעיף 11(1) לחוק:

אינך חייב על פי דין למסור לנו מידע אישי כלשהו. מסירת המידע תלויה ברצונך ובהסכמתך בלבד.

תוצאת אי-ההסכמה:

• לא תמסור שם, דוא"ל וטלפון בטופס יצירת קשר — לא נוכל לחזור אליך.
• לא תמסור פרטים בטופס תיאום שיחה — לא נוכל לקבוע מועד.
• לא תמסור פרטי חיוב ופרטי זיהוי בעמוד התשלום — לא נוכל לסלוק את התשלום, להנפיק חשבונית כנדרש בדין, ולא נוכל לספק את השירות.
• לא תסכים לעוגיות שאינן חיוניות — האתר יפעל במלואו, אך לא נוכל למדוד שימוש או להתאים תוכן.
• לא תסכים לקבלת דיוור פרסומי — לא נשלח לך דיוור. הדבר אינו משפיע על יכולתך לרכוש שירות.

3. איזה מידע אנחנו אוספים

3.1. מידע שאתה מוסר לנו ביוזמתך

• טפסי יצירת קשר ותיאום שיחה: שם מלא, כתובת דוא"ל, מספר טלפון, שם העסק, תפקיד, ותוכן ההודעה החופשית.
• הזמנה ותשלום: שם מלא, מספר זהות או מספר ח.פ. / עוסק, כתובת לחיוב, דוא"ל, טלפון, סיווג הרוכש (אדם פרטי / עסק) וההצהרה שנמסרה, סוג השירות שנרכש והסכום. מספר כרטיס האשראי המלא נמסר ישירות לספק הסליקה, אינו נשמר בשרתי אוקטומוניק ואינו נמסר לנו. איננו מפעילים שירות שמירת כרטיס (vault) אצל ספק הסליקה.
• במהלך מתן השירות: מידע עסקי, טכני ותפעולי שאתה מוסר לצורך האפיון או הפיתוח, לרבות תיאורי תהליכים, נתונים לדוגמה, והרשאות גישה למערכות. אנו מבקשים שלא למסור לנו מידע רגיש שאינו נחוץ לביצוע השירות.
• התכתבויות: תוכן הודעות דוא"ל, הודעות WhatsApp והתכתבויות אחרות שיזמת מולנו.

3.2. מידע הנאסף אוטומטית

• כתובת IP, סוג הדפדפן ומערכת ההפעלה, סוג המכשיר, שפת הממשק.
• עמודים שנצפו, מועדי הכניסה והיציאה, מקור ההפניה לאתר.
• מזהים מקוונים המאוחסנים בעוגיות ובאמצעי אחסון מקומי דומים.
• תיעוד אישור התקנון: חותמת זמן (שעון השרת, בשעון ישראל וב-UTC), כתובת IP, זיהוי דפדפן, גרסת התקנון וגרסת מדיניות הפרטיות שאושרו, שפת הממשק וסיווג הרוכש שהוצהר.

בעקבות תיקון 13, מזהה מקוון וכתובת IP נחשבים "מידע אישי" כאשר ניתן לזהות באמצעותם אדם במאמץ סביר, ומדיניות זו חלה עליהם.

3.3. מידע שאיננו אוספים

איננו אוספים ביודעין מידע בעל רגישות מיוחדת — מידע רפואי, גנטי, ביומטרי, על מוצא, על דעות פוליטיות או אמונות דתיות, על עבר פלילי, או נתוני מיקום מדויקים. איננו אוספים ביודעין מידע על קטינים מתחת לגיל 18.

4. מטרות השימוש במידע

בהתאם לסעיפים 8(ב) ו-11(2) לחוק, המידע ישמש אך ורק למטרות הבאות:

• 1. מענה לפניות ותיאום שיחות ופגישות.
• 2. הכנת הצעות מחיר והתקשרות בעסקה.
• 3. אספקת השירותים שנרכשו — ייעוץ, אפיון, פיתוח, הקמה, סדנאות ותחזוקה.
• 4. סליקת התשלום והנפקת חשבוניות וקבלות, ועמידה בחובות הדיווח לרשות המסים.
• 5. ניהול קשרי לקוחות ותמיכה שוטפת לאחר האספקה.
• 6. אבטחת המידע והאתר, זיהוי תקלות ומניעת הונאה ושימוש לרעה.
• 7. שיפור האתר והשירותים על בסיס נתוני שימוש מצרפיים.
• 8. משלוח דיוור פרסומי — רק למי שנתן לכך הסכמה מפורשת ונפרדת מראש.
• 9. עמידה בחובות חוקיות ומענה לדרישות של רשות מוסמכת, וכן הגנה על זכויותינו המשפטיות בהליך משפטי או קדם-משפטי.

איננו עושים במידע כל שימוש אחר. איננו מוכרים מידע אישי, איננו משכירים אותו ואיננו מעבירים אותו לצדדים שלישיים למטרות שיווק שלהם.

5. הבסיס המשפטי לעיבוד

• הסכמה — לרוב פעולות האיסוף והעיבוד; מסירת המידע בטפסים ואישור התקנון בעמוד התשלום מהווים הסכמה מדעת ומפורשת. הסכמה לשימושים שאינם נגזרים ישירות מהשירות — ובפרט דיוור ישיר — נאספת בהסכמה נפרדת ואקטיבית (opt-in).
• ביצוע העסקה — עיבוד הנחוץ לאספקת השירות שהוזמן.
• חובה חוקית — הנפקת חשבוניות ושמירת מסמכי חשבונאות לפי חוק מס ערך מוסף והוראות מס הכנסה (ניהול פנקסי חשבונות).
• אינטרס לגיטימי מוגן — אבטחת מידע, מניעת הונאה, והגנה משפטית.

6. למי אנו מעבירים מידע

בהתאם לסעיף 11(3) לחוק, להלן מקבלי המידע ומטרות ההעברה:

רשימה מעודכנת של ספקי העיבוד, ורשימת קבלני המשנה המהותיים של כל ספק ככל שהיא זמינה אצלו, יימסרו לפי בקשה בכתובת tom@octomonic.com.

7. העברת מידע אל מחוץ לישראל

7.1. חלק מספקי השירות שלנו מאחסנים ומעבדים מידע בשרתים הממוקמים מחוץ לישראל — בעיקר בארצות הברית, באירלנד ובמדינות האיחוד האירופי, כמפורט בטבלה שבסעיף 6.

7.2. ההעברה מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ומבוססת — לפי סדר זה:

• תקנה 2(4) — הבסיס העיקרי: התחייבות חוזית של המקבל לעמוד בתנאי החזקת המידע והשימוש בו החלים על מאגר מידע בישראל, בשינויים המחויבים (הסכמי עיבוד נתונים / DPA);
• תקנה 2(8) — לגבי מדינות האיחוד האירופי, מדינות שרמת ההגנה בהן אינה נופלת מזו הנדרשת בישראל;
• תקנה 2(1) — הסכמתך להעברה, כבסיס משני ומשלים בלבד. חזרה מהסכמה אינה מבטלת את הבסיס שבתקנה 2(4).

7.3. ככל שספק עיבוד מעמיד תנאי עיבוד נתונים (DPA), אנו נסמכים על התנאים שאותו ספק מעמיד — הכוללים בדרך כלל התחייבות לנקוט אמצעי אבטחה מספיקים להגנת פרטיותם של נושאי המידע, הגבלת השימוש במידע למטרות אספקת השירות בלבד, והעברה לקבלני משנה רק בכפוף להתחייבויות מקבילות. אנו פועלים לקבל ולתייק, מכל מקבל שמעמיד התחייבות כזו, גם התחייבות בכתב לפי תקנה 3 לאותן תקנות. איננו מציגים מצג לפיו התקבלה התחייבות כאמור מכל אחד ממקבלי המידע. רשימת קבלני המשנה המהותיים של כל ספק זמינה אצלו ותימסר לפי בקשה.

7.4. אם אינך מעוניין שהמידע שלך יועבר אל מחוץ לישראל — פנה אלינו. שים לב כי בהיעדר יכולת להשתמש בספקי התשתית האמורים לא נוכל, במרבית המקרים, לספק את השירות.

8. תקופות שמירת המידע

בתום התקופה יימחק המידע או יעבור אנונימיזציה. בקשת מחיקה לא תחול על מידע שקיימת חובה חוקית לשמרו — ובפרט על מסמכי חשבונאות.

אנו עורכים אחת לשנה, ולא יאוחר מ-31 בדצמבר, בחינה של היקף המידע המוחזק ומחיקה של מידע שאינו נדרש עוד למטרות שלשמן נאסף.

9. זכויותיך

9.1. זכות עיון (סעיף 13 לחוק)

אתה זכאי לעיין בעצמך, או באמצעות מיופה כוח בכתב או אפוטרופוס, במידע האישי אודותיך המוחזק אצלנו. העיון יתאפשר בעברית, בערבית או באנגלית, לפי בחירתך. אופן העיון והתנאים לו קבועים בתקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ"א-1981; ייתכן שתחול אגרה בהתאם לתקנות אלה. נענה לבקשתך בתוך 30 ימים.

9.2. זכות לתיקון או למחיקה (סעיף 14 לחוק)

מצאת כי המידע אודותיך אינו נכון, שלם, ברור או מעודכן — אתה זכאי לבקש את תיקונו או את מחיקתו. נעתרנו לבקשה — נבצע את השינוי ונודיע על כך לכל מי שהמידע הועבר אליו. סירבנו — נודיע לך על כך ועל נימוקי הסירוב, ותעמוד לך זכות ערעור לבית משפט השלום.

למען הסר ספק: הדין הישראלי אינו מכיר ב"זכות להישכח" גורפת. זכות המחיקה לפי סעיף 14 קמה כאשר המידע שגוי, חסר, לא ברור או לא מעודכן. עם זאת, כמדיניות, נמחק לפי בקשתך כל מידע אישי שאיננו נדרשים לשמור מכוח חובה חוקית או לצורך הגנה משפטית, ונודיע לך מה נמחק, מה נותר ומדוע.

9.3. זכות להסרה מרשימת דיוור (סעיף 17ו(ב) לחוק וסעיף 30א(ד) לחוק התקשורת)

אתה זכאי לדרוש בכל עת, ללא תשלום, את הסרתך מרשימת הדיוור ואת מחיקת פרטיך ממנה. ראה סעיף 10 להלן.

9.4. זכות לחזור בך מהסכמה

אתה רשאי לחזור בך מהסכמתך לעיבוד המידע בכל עת. חזרה מהסכמה אינה פוגעת בחוקיות העיבוד שבוצע קודם לכן, ואינה חלה על עיבוד הנדרש לצורך עמידה בחובה חוקית, לצורכי אבטחת מידע, או לצורך הגנה על זכויותינו המשפטיות.

9.5. אופן מימוש הזכויות

פנה אלינו בכתב לכתובת tom@octomonic.com, או בדואר לעמינדב 2, תל אביב-יפו, בציון שמך המלא, פרטי ההתקשרות שבידינו, ומהות הבקשה. נאשר קבלת הפנייה בתוך 3 ימי עסקים ונשיב לגופה בתוך 30 ימים. לצורך אימות זהות נבקש פרט מזהה סביר אחד; לא נדרוש מסמכים מעבר לנדרש.

9.6. זכות פנייה לרשות

לא נענית לבקשתך או סברת שזכויותיך נפגעו — אתה רשאי לפנות לרשות להגנת הפרטיות שבמשרד המשפטים:

• אתר הרשות: gov.il/privacy-protection-authority
• טופס פנייה מקוון: בעמוד "יצירת קשר" באתר הרשות
• בדואר: הרשות להגנת הפרטיות, משרד המשפטים, ירושלים

10. דיוור ישיר ופרסום

10.1. דבר פרסומת יישלח אליך רק אם נתת לכך הסכמה מפורשת ומראש, בתיבת סימון ייעודית ונפרדת שאינה מסומנת מראש ואינה תנאי לביצוע רכישה. אישור התקנון או ביצוע רכישה אינם מהווים הסכמה לקבלת דיוור.

10.2. הודעה בעת מסירת הפרטים (סעיף 30א(ג)(1) לחוק התקשורת): מסרת לנו את פרטיך במהלך רכישת שירות או במהלך משא ומתן לרכישה — ייתכן שנשתמש בהם כדי לשלוח אליך דבר פרסומת בנוגע לשירותים מסוג דומה. הודעה זו נמסרת לך בעת מסירת הפרטים, ואתה רשאי לסרב לכך מיד ובכל עת.

10.3. כל דבר פרסומת שנשלח על ידינו יכלול, באופן בולט וברור: את המילה "פרסומת" בתחילת ההודעה ובשורת הנושא של הדוא"ל; את שם העוסק, כתובתו ופרטי ההתקשרות עמו; ואת זכותך לשלוח הודעת סירוב בכל עת, בצירוף דרך פשוטה וסבירה לעשות זאת וכתובת אינטרנט תקפה לשליחת ההודעה.

10.4. הודעת סירוב ניתן למסור בכל עת וללא תשלום, בכתב או באותה דרך שבה נשלחה אליך ההודעה — לפי בחירתך: בלחיצה על קישור ההסרה שבתחתית ההודעה, בהשבה לכתובת הדוא"ל tom@octomonic.com, או בטלפון 054-502-5008. נפסיק את הדיוור מיד, ובכל מקרה לא יאוחר מ-3 ימי עסקים.

10.5. הודעות תפעוליות — אישורי הזמנה, חשבוניות, תיאומי פגישות, עדכוני סטטוס פרויקט והודעות שירות — אינן דבר פרסומת וימשיכו להישלח כל עוד ההתקשרות בתוקף.

11. עוגיות (Cookies) וטכנולוגיות דומות

11.1. אנו עושים שימוש בעוגיות ובאמצעי אחסון מקומי דומים. מאז תיקון 13, מזהה מקוון עשוי להיחשב מידע אישי, ולכן השימוש בעוגיות שאינן חיוניות טעון הסכמה.

11.2. סוגי העוגיות:

11.3. בכניסתך הראשונה לאתר תוצג לך הודעת עוגיות המאפשרת לקבל או לדחות עוגיות שאינן חיוניות. הדחייה פשוטה ונגישה באותה מידה כמו הקבלה. בחירתך נשמרת ל-12 חודשים וניתן לשנותה בכל עת בקישור "הגדרות עוגיות" שבתחתית כל עמוד.

11.4. ניתן גם לחסום או למחוק עוגיות בהגדרות הדפדפן. חסימת עוגיות חיוניות עלולה לפגוע בתפקוד האתר.

11.5. איננו מגיבים כיום לאותות "Do Not Track", שכן טרם התגבש תקן אחיד לפירושם.

12. אבטחת מידע

12.1. אנו נוקטים אמצעים סבירים ומקובלים לאבטחת המידע, ובכללם: הצפנת התעבורה באתר (HTTPS/TLS); אימות דו-שלבי בחשבונות הניהוליים שבשליטתנו; הגבלת ההרשאות למספר מצומצם של משתמשים מורשים לפי עקרון הצורך לדעת; שימוש בספקי תשתית ותשלום העומדים בתקני אבטחה מקובלים; ותיעוד אירועי אבטחה בהתאם לתקנה 11(א) לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

12.2. מספר כרטיס האשראי המלא אינו נשמר אצלנו כלל ומעובד ישירות על ידי ספק סליקה מוסמך. איננו מפעילים שירות שמירת כרטיס (vault) אצל ספק הסליקה.

12.3. אנו מנהלים מסמך הגדרות מאגר פנימי בהתאם לתקנה 2 לתקנות אבטחת מידע — הכולל את תיאור פעולות האיסוף והשימוש, מטרות השימוש, סוגי המידע, פירוט ההעברות אל מחוץ לישראל, פעולות עיבוד באמצעות מחזיק, סיכוני האבטחה העיקריים ואופן הטיפול בהם, ושמות בעלי התפקידים — ומעדכנים אותו לפחות אחת לשנה, עד 31 בדצמבר. המסמך הוא מסמך פנימי ואינו מפורסם.

12.4. למען הסר ספק: אף מערכת אינה חסינה לחלוטין. אירע אירוע אבטחה המשפיע על מידע אישי שלך — נפעל לבלימתו ולתיקונו, ונודיע לך על כך במקרים שבהם נדרשת הודעה על פי דין או שבהם נמצא כי ההודעה נחוצה כדי לאפשר לך להגן על עצמך.

13. רישום מאגר מידע

בעקבות תיקון 13, חובת רישום מאגר מידע במרשם מאגרי המידע צומצמה משמעותית וחלה כיום בעיקר על גופים ציבוריים ועל מאגרים שמטרתם העיקרית איסוף מידע לשם מסירתו לאחרים כעסק או בתמורה, המחזיקים מידע על יותר מ-10,000 בני אדם (סעיף 8א(א) לחוק). אוקטומוניק אינה נמנית עם קטגוריות אלה ואינה חייבת ברישום. חובות השקיפות, ההודעה, האבטחה וזכויות נושא המידע חלות עלינו במלואן ללא קשר לרישום, ואנו מקיימים אותן.

14. שינויים במדיניות ובקשת הסכמה מחודשת

14.1. אנו רשאים לעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם באתר בציון תאריך תחילה ומספר גרסה.

14.2. חל שינוי מהותי במטרות השימוש במידע או באופן עיבודו — ההסכמה שניתנה קודם לכן לא תיחשב כחלה על השינוי, ונבקש את הסכמתך מחדש. בשינוי מהותי הנוגע ללקוחות קיימים תישלח הודעה מקדימה בדוא"ל.

14.3. גרסאות קודמות נשמרות ויימסרו לפי בקשה.

15. יצירת קשר בנושאי פרטיות

אוקטומוניק (תום לוי), עוסק מורשה 302148911
עמינדב 2, תל אביב-יפו · טלפון 054-502-5008 · tom@octomonic.com

הנוסח העברי של מדיניות זו הוא הנוסח המחייב. קיים נוסח אנגלי מלא ומקביל, בעל מספור זהה, שאינו מקנה זכויות פחותות.

מדיניות פרטיות גרסה 2.0 · תאריך תחילה 20 באוגוסט 2026