מדיניות פרטיות – Tosca (business.tosca.co.il)

עודכן: 14 באוגוסט 2025

על מה מדיניות זו

מדיניות זו מסבירה כיצד אנו אוספים, משתמשים, שומרים ומגנים על מידע אישי, בהתאם לחוק הגנת הפרטיות, התשמ״א–1981 (לרבות תיקון 13), לתקנות הגנת הפרטיות (אבטחת מידע), תשע״ז–2017, ולתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001. שליחת דבר פרסומת, ככל שתיעשה, תהיה בהתאם לחוק התקשורת (בזק ושידורים), התשמ״ב–1982 (סעיף 30א).

סוגי מידע שאנו אוספים

• מידע שמסרת מרצונך: שם, דוא״ל, טלפון, כתובת ותוכן פניות/טפסים באתר.
• מידע הנאסף אוטומטית: כתובת IP, מיקום גיאוגרפי משוער, סוג דפדפן/מערכת הפעלה, דפים שנצפו והעדפות שימוש; מידע מעוגיות (Cookies) וטכנולוגיות דומות.
• מידע מצד שלישי: לדוגמה Google/Meta כאשר הגעת דרך קמפיינים. אם יתבצעו תשלומים, עיבוד התשלום ייעשה אצל ספק סליקה מורשה; לנו אין גישה מלאה לכל נתוני האשראי.

מטרות השימוש במידע

• מענה לפניות ומתן מידע על שירותים/תכנים.
• ניהול קשרי משתמש ותיעוד פניות.
• שיפור חוויית המשתמש וניתוח שימוש באתר.
• שליחת עדכונים והצעות שיווקיות בכפוף להסכמה ולזכותך להסרה.
• עמידה בדרישות דין, מניעת הונאה ושימוש לרעה.

עוגיות (Cookies) וטכנולוגיות דומות

• חיוניות: לתפעול תקין ולשמירת העדפות בסיסיות.
• אנליטיות: מדידה ושיפור ביצועים (למשל Google Analytics).
• שיווקיות: התאמת פרסום (למשל Meta Pixel/Ads).

המשך הגלישה באתר מהווה הסכמה לשימוש בעוגיות כמפורט. ניתן לחסום/למחוק עוגיות בהגדרות הדפדפן; חסימה של עוגיות שאינן חיוניות עלולה לפגוע בחוויית השימוש. בשלב זה אין באתר מנגנון פנימי לניהול העדפות עוגיות.

שיתוף מידע עם צדדים שלישיים

• ספקי שירות כמעבדי מידע: אירוח/תחזוקת אתר, CRM, דיוור, מדידה ופרסום – תחת הסכמי סודיות ואבטחה ולפי הוראותינו.
• רשויות וגופים מוסמכים: לפי דין, לרבות צו שיפוטי.
• אין מכירה או השכרה של מידע אישי לצדדים שלישיים למטרות שיווק.

העברת מידע מחוץ לישראל

חלק מהספקים עשויים לעבד/לאחסן מידע מחוץ לישראל. כאשר ההעברה למדינה שאינה מבטיחה רמת הגנה נאותה – ניישם מנגנונים חוזיים מתאימים לפי התקנות.

תקופות שימור

• שומרים כל עוד נחוץ למטרות לעיל או כנדרש בדין (לרבות דיני מס/חשבונאות).
• לאחר מכן – מחיקה או אנונימיזציה.

אבטחת מידע

• אמצעי אבטחה מנהליים, טכנולוגיים וארגוניים מקובלים; הצפנת שידור (SSL/TLS) היכן שרלוונטי.
• עם זאת, אף מערכת אינה חסינה לחלוטין.

אירועי אבטחה

במקרה של אירוע אבטחה חמור נפעל למזעור הפגיעה ולטיפול, ונודיע לרשות להגנת הפרטיות ולנושאי המידע ככל שנדרש לפי דין/הנחיות הרשות.

זכויות נושאי מידע

• זכות עיון במידע האישי.
• זכות תיקון מידע שאינו שלם/מדויק/מעודכן.
• זכות מחיקה בכפוף לחובות שימור לפי דין.
• התנגדות לשיווק ישיר והסרה מרשימות הדיוור בכל עת.
• ניידות מידע (וולונטרית): ככל שישים טכנית, עותק קריא-מכונה; אין זכות סטטוטורית כללית לניידות בדין הישראלי.