מדיניות הפרטיות

מדיניות פרטיות ואבטחת מידע — InsightCo.שכר

מיאל איי.אמ | שירות ניתוח שכר לשכירים בישראלגרסה: 1.1 | תאריך כניסה לתוקף: אוגוסט 2026איש קשר: Office@Insightco.co | טלפון: 03-6044676בהתאם לחוק הגנת הפרטיות תשמ"א-1981 ותיקון 13 (2025)

1. מבוא — מי אנחנו

מדיניות פרטיות זו מתארת כיצד מיאל איי.אמ, המפעילה את שירות InsightCo.שכר (להלן: "החברה", "אנחנו"), אוספת, מעבדת, שומרת ומגינה על המידע האישי של לקוחותיה, בהתאם לחוק הגנת הפרטיות תשמ"א-1981 ותיקון 13 לחוק שנכנס לתוקף באוגוסט 2025.

InsightCo.שכר הינה חברה לניתוח שכר המיועדת לשכירים בישראל, המאפשרת למקבלי השירות להבין את מצבו השכרי ביחס לשוק, לקבל פירוט מעמיק על השכר, לבדוק את חוקיות שכרו בהאתם למידעים ולקבל כלים מעשיים לשיפור המצב.

פרטי בעל השליטה במידע ואיש קשר לענייני פרטיות

פרטפרטים
שם בעל השליטה במידעמיאל איי.אמ
שם השירותInsightCo.שכר
מספר מורשים לגישה למידע1-3
טלפון03-6044676
אמצעי התכתבותOffice@Insightco.co

2. הגדרות

במדיניות זו תחול הפרשנות הבאה למונחים:

  • •מידע אישי — כל מידע המאפשר זיהוי של אדם: שם, ת.ז., כתובת, טלפון, דואר אלקטרוני.
  • •מידע בעל רגישות מיוחדת — קטגוריית מידע מוגנת לפי תיקון 13 לחוק, הכוללת בין היתר: נתוני שכר ומידע פיננסי, פרטי חשבון בנק, מידע רפואי, מידע ביומטרי וגנטי, נתוני מיקום ותעבורה, מידע על עבר פלילי, והערכות אישיות. במסגרת השירות אנו מעבדים נתוני שכר ומידע פיננסי, מידע אישי ופרטי חשבון בנק.
  • •תלוש שכר — מסמך המכיל מידע שכרי ואישי של עובד, לרבות ת.ז., פרטי בנק ופרטי מעסיק.
  • •לקוח / משתמש — כל שכיר המשתמש בשירות InsightCo.שכר לצורך ניתוח תלוש השכר שלו או שירותי האתר ונוספים.
  • •עיבוד — כל פעולה במידע: איסוף, שמירה, שימוש, העברה, מחיקה.
  • •בעל שליטה במאגר (Controller) — הגורם הקובע את מטרות עיבוד המידע ואת אמצעיו. בשירות זה: מיאל איי.אמ (InsightCo.שכר).
  • •מחזיק / מעבד מידע (Processor) — כל ספק חיצוני המעבד מידע עבור בעל השליטה ולפי הוראותיו, לרבות שירותי אחסון, פלטפורמה ועיבוד. רשימת המחזיקים שלנו מופיעה בסעיף 6.
  • •ממשק BASE44 — פלטפורמת האינטרנט שדרכה הלקוח מוסר את תלוש השכר.
  • •אנונימיזציה — תהליך הסרת פרטים מזהים (כדוגמאת ת.ז., שם, כתובת, מספר חשבון בנק) מהמסמך לפני שהוא מועבר לעיבוד בינה מלאכותית.

3. סוגי המידע הנאסף

אנחנו אוספים את סוגי המידע הבאים:

3.1 מידע מזהה

  • •שם מלא
  • •מספר תעודת זהות
  • •כתובת מגורים
  • •טלפון נייד
  • •דואר אלקטרוני

3.2 מידע שכרי — בעל רגישות מיוחדת

  • •שכר ברוטו ונטו ופירוט רכיבי שכר
  • •ניכויים: מס הכנסה, ביטוח לאומי, ביטוח בריאות, פנסיה וקופות גמל
  • •פרטי חשבון בנק כפי שמופיעים בתלוש
  • •ותק, תפקיד ושם מעסיק
  • •ימי היעדרות, חופשה ומחלה
  • •מידע שכרי בתלוש השכר
⚠ מידע זה מסווג כ"מידע בעל רגישות מיוחדת" לפי תיקון 13 לחוק הגנת הפרטיות, ומטופל בסטנדרט האבטחה הגבוה ביותר.

שים לב: תלוש השכר מתקבל אצלנו במלואו, לרבות שמך, מספר תעודת הזהות ופרטי חשבון הבנק. הפרטים המזהים מוסרים מהקובץ בשלב מוקדם של העיבוד, אינם מועברים לעולם לניתוח בבינה מלאכותית, והתלוש המקורי נמחק בתוך 60 יום לכל היותר. הפירוט המלא בסעיפים 6 ו-9.

3.3 מידע טכני

  • •כתובת IP ופרטי גלישה בסיסיים
  • •מועדי העלאת מסמכים ושימוש בשירות
  • •תכתובות פניות לקוח

3.4 אופן האיסוף

מידע שאתה מוסר לנו ביוזמתך: פרטי ההרשמה והתשלום שאתה ממלא באתר, תלוש השכר שאתה מעלה לאזור האישי או שולח בוואטסאפ (הצפנה מקצה לקצה), וכל פנייה שאתה שולח אלינו בדוא"ל, בטלפון או בוואטסאפ.

מידע שנאסף אוטומטית: בעת השימוש באתר ובאזור האישי נאספים נתונים טכניים באמצעות עוגיות וכלי ניתוח (Google Analytics, Meta Pixel וכלי הפלטפורמה של BASE44) — כתובת IP, סוג מכשיר ודפדפן, עמודים שנצפו ומשך השהייה. איסוף זה מתבצע רק לאחר הסכמתך בבאנר העוגיות, למעט עוגיות הכרחיות לתפעול האתר. פירוט מלא בסעיף 16.

4. מטרות העיבוד ובסיס חוקי

אנחנו מעבדים מידע אישי אך ורק למטרות המפורטות להלן:

מטרת העיבודבסיס חוקי
ניתוח תלוש השכר והשוואה לשוקהסכמה של הלקוח
ניתוח חוקיות ניכויי חובה, גמל, תשלומים ומידע שכריהסכמה של הלקוח
הפקת דוחות שכריים אישיהסכמה של הלקוח
שמירת נתונים לניהול השירותהסכמה של הלקוח
שליחת עדכונים ותוצאות ניתוחהסכמה של הלקוח
שליחת דיוור שיווקיהסכמה של הלקוח וזכות סירוב

5. כיצד אנחנו מעבדים את המידע — ארכיטקטורת הפרטיות

InsightCo.שכר מיישמת עקרון Privacy by Design: הפרטים המזהים שלך (שם, ת.ז., כתובת, פרטי חשבון בנק ופרטי המעסיק) מוסרים מהתלוש בסביבה מוצפנת ומאובטחת, לפני שהוא מועבר לניתוח בבינה מלאכותית. מערכת ה-AI מקבלת נתוני שכר מספריים ונתונים תיאוריים כלליים בלבד (כגון תפקיד ומקצוע) — ללא כל פרט שניתן לייחס אליך. פירוט הגורמים המקבלים את המידע, מיקום השרתים ותקופות השמירה מופיע בסעיפים 6, 9 ו-12.

נהלי העבודה, הכלים ואמצעי האבטחה המפורטים מתועדים במדריך הציות הפנימי של החברה.

6. מעבדי נתונים (Processors) שלנו

להלן הגורמים החיצוניים שעשויים לקבל מידע הקשור אליך, מה בדיוק הם מקבלים, היכן הם מאחסנים אותו ולכמה זמן.

מסע התלוש שלך — שלב אחר שלב

להלן התהליך שעובר תלוש השכר שלך מרגע מסירתו ועד קבלת הדוח:

  • •העלאה — האזור האישי שלך ב-BASE44: העלאת תלוש אפשרית רק ללקוח רשום שהשלים תשלום ואישר את ההסכמות הנדרשות. לחלופין ניתן לשלוח את התלוש בוואטסאפ, בערוץ מוצפן מקצה לקצה (ראה סעיף 16.5).
  • •סנכרון לאחסון מאובטח: התלוש מסונכרן אוטומטית לסביבת Google Workspace המאובטחת של InsightCo.שכר. לאחר אישור הסנכרון הוא נמחק מ-BASE44; מחיקה סופית משרתי BASE44 מושלמת בתוך 30 יום.
  • •סביבה מוצפנת מקומית: התלוש מועבר לסביבה מוצפנת (AES-256) על מחשב מקומי — ללא סנכרון לענן.
  • •הסרת הפרטים המזהים: השם, ת.ז., הכתובת, פרטי חשבון הבנק ומזהי המעסיק מוסרים מהקובץ.
  • •חזרה לתיקייה האישית: הקובץ ללא הפרטים המזהים מועלה לתיקייה האישית שלך ב-Google Workspace. התלוש המקורי — על כל פרטיו המזהים — נמחק.
  • •ניתוח בבינה מלאכותית: רק הקובץ ללא המזהים מועבר לניתוח אצל Anthropic (Claude). בשום שלב לא מועברים שם, ת.ז., כתובת או פרטי בנק — ולכן אין באפשרות מערכת ה-AI לזהות מי אתה.
  • •בדיקה, הפקה ומסירה: גורם מצוות InsightCo.שכר בודק את הניתוח, והדוח מועלה לתיקייה האישית שלך ולאחר מכן לאזור האישי שלך ב-BASE44. גם הדוח עצמו אינו כולל פרטים מזהים.

העיקרון המנחה: הפרטים המזהים שלך אינם עוזבים את הסביבה המאובטחת של InsightCo.שכר. כל גורם חיצוני שמעורב בשלבי הניתוח וההפקה מקבל נתונים ללא זהות.

להלן הגורמים החיצוניים המעורבים בתהליך, מה הם מקבלים, היכן הם מאחסנים ולכמה זמן:

ספקתפקידסוג מידע שמקבלמדיניותמיקום שרתיםתקופת שמירה
BASE44קבלת מידע שכרי + מסירת דוחות קצה ללקוחמידע מלא + מזהיםDPA + SCCs | ISO 27001, SOC 2 Type IIארה"בעד 30 יום ממחיקה
WhatsApp Businessערוץ תקשורת וקבלת תלושים והעברת דוחותתלושים ודוחות — מוצפנים מקצה לקצהמדיניות WhatsApp Businessארה"ב / גלובלינמחק מהמכשיר לאחר ההעברה
Google Workspaceאחסון מידע שכרימידע מלא עם מזהיםGDPR + SCCs + DPAאירופה / ארה"בלפי סעיף 9
PDFGearאנונימיזציהמידע שכרימקומי מוצפן (VeraCrypt)מחיקה לאחר ביצוע
Anthropic (Claude)ניתוח AIנתונים אנונימיים בלבד — לא מידע אישילא נדרש — המידע אנונימיארה"בלא נשמר
Microsoft Officeהפקת דוחותנתונים אנונימיים בלבד — לא מידע אישילא נדרש — המידע אנונימימקומילפי סעיף 9

7. הסכמה — כיצד אנחנו מקבלים אותה

בהתאם לתיקון 13 לחוק הגנת הפרטיות, עיבוד מידע בעל רגישות מיוחדת דורש הסכמה מפורשת, מודעת וחופשית. הסכמה זו מתקבלת באמצעות:

  • •הסכמה במעמד ההזמנה
  • •הסכמה נפרדת לדיוור שיווקי
  • •תיעוד ההסכמה: מועד, וכתובת ה-IP נשמרים

ההסכמה ניתנת באופן וולונטרי וניתנת לביטול בכל עת בפנייה לכתובת Office@Insightco.co — ללא פגיעה בשירות שכבר ניתן.

הודעה לפי סעיף 11 לחוק הגנת הפרטיות: לא חלה עליך חובה חוקית למסור לנו מידע אישי; מסירת המידע תלויה ברצונך ובהסכמתך. עם זאת, ללא המידע המבוקש לא נוכל לספק את השירות. המידע יישמר במערכות החברה וישמש אך ורק למטרות המפורטות בסעיף 4 לעיל.

8. זכויות הלקוח על המידע שלו

לפי חוק הגנת הפרטיות ותיקון 13, לכל לקוח הזכויות הבאות:

זכותתיאורכיצד לממש
זכות עיוןלקבל עותק של כל המידע האישי שאנחנו מחזיקים עליךפנייה ל-Office@Insightco.co
זכות תיקוןלבקש תיקון של מידע שגוי או לא מעודכןפנייה ל-Office@Insightco.co
זכות מחיקהלבקש מחיקת כל המידע האישי שלך מהמערכות שלנו לצמיתותפנייה ל-Office@Insightco.co
ייצוא נתוניםלקבל את כל הדוחות שהופקו עבורך בפורמט הניתן לקריאהפנייה ל-Office@Insightco.co
ביטול הסכמהלבטל הסכמה לעיבוד מידע בכל עת — ללא השפעה על שירות שכבר ניתןפנייה ל-Office@Insightco.co
הסרה מדיוורהסרה מרשימת הדיוור השיווקי בכל עתפנייה ל-Office@Insightco.co
עיון במדיניותלקבל עותק עדכני של מדיניות פרטיות זופנייה ל-Office@Insightco.co

אנחנו מתחייבים לענות לכל פנייה בתוך 30 יום. בקשת מחיקה מלאה תבוצע תוך 30 יום ממועד קבלתה — בכפוף להתחייבויות שמירה מנדטוריות (7 שנים לרישומי תשלום על פי חוק).

9. תקופת שמירת המידע

אנחנו שומרים מידע אישי לפרק הזמן הנדרש בלבד:

עיקרון מנחה — ארבעה כללים:

  • •תלוש השכר המקורי, על כל פרטיו המזהים, נמחק בתוך 60 יום לכל היותר.
  • •הדוחות והקבצים שמהם הוסרו הפרטים המזהים נשמרים בתיקייה אישית מאובטחת ב-Google Workspace. התיקייה מזוהה באמצעות כתובת הדוא"ל שלך בלבד.
  • •שמירה זו מתבצעת רק אם אישרת אותה מראש, והיא נמשכת עד שתבקש את מחיקת הקבצים. אם לא אישרת — הקבצים נמחקים בתוך 60 יום.
  • •שני חריגים שהחוק מחייב: רישומי חשבוניות ותיעוד ההסכמה נשמרים 7 שנים.

בחשבונית מופיע פרטי הזיהוי של מזמין השירות, ללא נתוני שכר. נתוני הבנצ'מרקינג נשמרים תמיד ללא כל פרט מזהה, ואינם מקושרים אליך.

סוג מידעתקופת שמירההסבר
תלוש שכר מקורי (עם מזהים)עד 60 יוםלצורך שירות, תיקונים ומחלוקות — ואז נמחק באופן מאובטח
דוח שכר ללקוח (אנונימי)עד לבקשת מחיקהנשמר בתיקיית הלקוח לשירות מתמשך — בכפוף להסכמה
תלושים לאחר הסרת מזהים (בתיקיית הלקוח)עד לבקשת מחיקהללא פרטים מזהים בתוכן הקובץ. הזיהוי היחיד הוא שם התיקייה ב-GoogleWorkspace — כתובת הדוא"ל של מבקש השירות
נתוני שכר אנונימיים לבנצ'מרקינגעד 12 חודשיםבכפוף להסכמת הלקוח — לצורך השוואת מגמות
פרטי קשר (שם, אימייל)עד לבקשת מחיקהכתובת הדוא"ל משמשת לזיהוי תיקיית הלקוח כל עוד היא קיימת
חשבון משתמש בפלטפורמת האתר (אימייל)כל עוד החשבון קייםניתן לבקש מחיקת חשבון בכל עת בפנייה ל-Office@Insightco.co
יומני שימוש ואירועי אבטחה-לצרכי אבטחה ובקרה בלבד — ואז נמחקים אוטומטית
רשומות הסכמה7 שניםדרישה חוקית להוכחת ציות
מידע לגבי תשלומים7 שניםחובת חוק מס — על החשבונית מופיע פרטי הלקוח בלבד, ללא נתוני שכר

בתום תקופת השמירה, המידע נמחק באופן מאובטח ובלתי הפיך. לקוח רשאי לבקש מחיקה מוקדמת בכל עת בפנייה ל- office@insightco.co.

אופן המחיקה: קבצים הנמחקים מ-Google Workspace מועברים לאשפה הנשמרת עד 30 יום, ולאחר ריקונה ניתנים לשחזור על ידי מנהל המערכת עד 25 ימים נוספים — לאחר מכן הקבצים אינם ניתנים לשחזור. מחיקה סופית מכל מערכות Google, כולל גיבויים עמוקים, מושלמת בתוך 180 יום לכל היותר, בהתאם ל-DPA של Google (סעיף 6.1). קבצים בסביבה המקומית נשמרים בתיקייה מוצפנת בלבד ונמחקים ממנה מחיקה מלאה. קבצים בשרתי BASE44 נמחקים סופית בתוך 30 יום (ראה סעיף 16.1).

הגנה מפני זיהוי עקיף: נתוני הבנצ'מרקינג נשמרים ללא כל פרט מזהה. שימוש השוואתי בנתונים נעשה אך ורק בקבוצות מקצוע גדולות מספיק למניעת זיהוי עקיף של אדם; נתוני מקצועות נדירים או מדגמים קטנים לא יוצגו בהשוואות ולא ישמשו לבנצ'מרקינג.

10. אבטחת מידע

עיקרון הגישה המינימלית: לתלוש שלך יש גישה רק לצוות InsightCo.שכר (מיאל איי.אמ), ורק לצורך הכנת הניתוח. מערכת ה-AI אינה רואה אף פרט מזהה, ו-BASE44 ו-Google אינם ניגשים לתוכן הקבצים אלא מאחסנים אותם עבורנו בלבד.

InsightCo.שכר מיישמת אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע) תשע"ז-2017, ברמת אבטחה גבוהה — המחויבת לנוכח עיבוד ת.ז., פרטי בנק ונתוני שכר:

אמצעים טכניים

  • •הצפנה: כל התקשורת מאובטחת ב-HTTPS/TLS 1.3
  • •הצפנת אחסון: כל הקבצים מוצפנים במנוחה (Encryption at Rest)
  • •בקרת גישה: גישה לתלושים מוגבלת לצוות InsightCo.שכר בלבד. אימות דו-שלבי (2FA) נאכף ברמת הארגון בחשבון Google Workspace עבור כל המשתמשים, ללא אפשרות ויתור
  • •אחסון מקומי מבוקר: ככל שמתבצע אחסון מקומי (שלבים 3-4 בסעיף 5), הוא נעשה בסביבה מוצפנת (AES-256) בלבד, ללא סנכרון לענן וללא גישה מהאינטרנט
  • •אנונימיזציה: מידע מזהה מוסר לפני כל עיבוד AI

אמצעים ארגוניים

  • •מדיניות גישה מינימלית (Need to Know)
  • •ניטור ורישום פעולות על קבצים עם מידע אישי
  • •עדכוני אבטחה שוטפים לכלי התוכנה
  • •הדרכות אבטחת מידע תקופתיות

אחסון נתונים ועיבוד בענן: האפליקציה פועלת על תשתית BASE44 (מבית Wix.com Ltd). קבצים המועלים לשירות (כגון תלושי שכר) מאוחסנים זמנית על שרתי BASE44 בארצות הברית/אירופה. לאחר סיום העיבוד הקבצים נמחקים על ידינו, ונמחקים סופית משרתי BASE44 בתוך 30 יום, בהתאם למדיניות השמירה והגיבוי של הפלטפורמה. BASE44 מחויבת חוזית, במסגרת הסכם עיבוד הנתונים (DPA) שלה, לעמוד בדרישות חוק הגנת הפרטיות הישראלי, ה-GDPR ודינים נוספים, ועומדת בתקני ISO 27001, SOC 2 Type II. עיבוד הנתונים מתבצע באמצעות ספקי משנה מחויבים להסכמים מקבילים; רשימתם המלאה מפורסמת בכתובת base44.com/dpa/exhibitc. לאישורים ומדיניות אבטחה: base44.com/security | הסכם עיבוד נתונים: base44.com/dpa

במקרה של אירוע אבטחה (דליפת מידע), InsightCo.שכר תפעל בהתאם לחוק ותיידע את הלקוחות הנפגעים ואת הרשות להגנת הפרטיות בתוך הזמנים הקבועים בחוק.

11. דיוור שיווקי

בכפוף להסכמתך המפורשת, InsightCo.שכר עשויה לשלוח אליך עדכונים, טיפים שכריים ומידע שיווקי בדואר אלקטרוני.

הדיוור מתבצע בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 ("חוק הספאם") — משלוח דבר פרסומת נעשה רק בהסכמה מפורשת מראש, עם אפשרות הסרה בכל עת.

  • •ניתן לבטל בכל עת ובכל מייל שנשלח — ללא עלות וללא הסבר
  • •הסרה מהרשימה תתבצע תוך 5 ימי עסקים ממועד הבקשה
  • •ביטול דיוור שיווקי אינו ביטול השירות
  • •לא נמסור את כתובתך לגורמים שלישיים לצרכי שיווק

לביטול דיוור: לחץ/י על "הסר מרשימה" בתחתית כל מייל, או שלח/י פנייה ל-Office@Insightco.co עם הכותרת "הסרה מדיוור".

12. העברת מידע לחו"ל

חלק ממעבדי הנתונים שלנו ממוקמים מחוץ לישראל (ארה"ב). ההעברה לגורמים אלו מתבצעת בצורה חוקית ומאובטחת:

  • •BASE44: שרתים בארה"ב/אירופה. DPA עם כיסוי מפורש לחוק הגנת הפרטיות הישראלי + SCCs. תעודות: SOC 2 Type II, ISO 27001. מסמכים: base44.com/dpa | base44.com/privacy-policy
  • •Google Workspace: DPA מלא הכולל Standard Contractual Clauses (SCCs) — הגנה ברמת GDPR. שרתים ב-EU / ארה"ב.
  • •Anthropic (Claude): DPA - ללא שימוש בנתונים לאימון מודל. שרתים בארה"ב.
חשוב: נתונים שמועברים ל-Anthropic/Claude הם אנונימיים בלבד. ת.ז., שם, כתובת ופרטי בנק אינם מועברים לחו"ל לעיבוד AI.

13. עיבוד נתונים ואחריות בעל השליטה

InsightCo.שכר שומרת ומעבדת נתוני לקוחות בהתאם לחוק הגנת הפרטיות תשמ"א-1981 ותיקון 13 (2025). הנתונים נאספים ומשמשים לצורך ניתוח שכרי ושירות לקוחות בלבד. אין בנתונים שימוש לכל מטרה אחרת ללא הסכמה מפורשת.

  • •בעל הנתונים: מיאל איי.אמ (InsightCo.שכר)
  • •מטרת השימוש: ניתוח שכר, הפקת דוח, שירות לקוחות
  • •שמירת מידע: בהתאם לפרק 9 במדיניות זו
  • •ניצול המידע: אסור לכל מטרה אחרת ללא הסכמתך

14. שירות ומשתמשים

שירות InsightCo.שכר מיועד לשכירים בישראל בני 18 ומעלה. קטינים מתחת לגיל 18 זקוקים להסכמת הורה או אפוטרופוס בהתאם לחוק הישראלי. אנחנו אינם אוספים ביודעין מידע אישי מקטינים; אם נגלה כי קטין מסר מידע ללא הסכמת הורה — נמחק את הנתונים מיידית.

המחיר עבור השירות מפורסם במחירון באתר InsightCo.שכר. תשלום מתקבל בדרכים הבאות:

  • •תשלום אונליין דרך הממשק הדיגיטלי מאובטח ע"פ החוק הישראלי
  • •העברה בנקאית
  • •תשלום בביט

פרטי תשלום: פרטי אמצעי תשלום (כגון כרטיס אשראי) נסלקים ישירות באמצעות ספק סליקה חיצוני מאובטח העומד בתקן PCI-DSS, ואינם נשמרים במערכות החברה. תשלום מתועד לצורכי הנהלת חשבונות בלבד.

בהתאם לחוק הגנת הצרכן, כל לקוח (שכיר / יחיד) זכאי לביטול עסקה תוך 14 יום ממועד ביצועה, ובלבד שטרם קיבל את הדוח הסופי. לאחר מסירת הדוח, בהתאם לחוק, הזכות לביטול עשויה להיות מוגבלת. לפרטים, ניתן לפנות ל-Office@Insightco.co.

15. אי-שיתוף מידע עם צדדים שלישיים

InsightCo.שכר אינה מוכרת, משכירה, משתפת או מעבירה מידע אישי של לקוחות לצדדים שלישיים, למעט:

  • •מעבדי נתונים (Processors) כמפורט בסעיף 6, שפועלים בהתאם להוראותינו ו-DPA מחייב
  • •ציות לצו שיפוטי או דרישת רשות מוסמכת על פי חוק
  • •מניעת נזק ממשי לחיים או לביטחון

העברת עסק: במקרה של מיזוג, רכישה או העברת פעילות החברה (כולה או חלקה) לגורם אחר, מידע אישי עשוי להיות מועבר לגורם הרוכש או הממשיך, ובלבד שיקבל על עצמו את מלוא ההתחייבויות שבמדיניות זו. במקרה כזה תישלח הודעה ללקוחות פעילים.

16. אבטחה, עוגיות וטכנולוגיות מעקב

16.1 אבטחה והגנת מידע

InsightCo.שכר משקיעה מאמצים משמעותיים באבטחת המידע ומיישמת מערכות ונהלים מתאימים להגנה על הנתונים שנמסרו לנו. יחד עם זאת, אין מערכת אבטחה חסינה לחלוטין — איננו יכולים להתחייב להגנה מוחלטת בפני כל גישה בלתי מורשית. בהתאם, החברה לא תישא באחריות לנזק שייגרם כתוצאה מחדירה, שימוש בלתי מורשה, או גניבת מידע שאינם בשליטתנו הסבירה.

השימוש בשירות ובאינטרנט בכלל כרוך בסיכונים מובנים כגון וירוסים, תוכנות זדוניות, וחדירה למכשיר. אנו ממליצים להתקין תוכנות הגנה מתאימות ולשמור על עדכוני אבטחה שוטפים.

במקרה של אירוע אבטחה שעשוי להשפיע על נתוניך, נפעל מיידית לצמצום הנזק, נדווח לרשות להגנת הפרטיות בתוך 72 שעות כנדרש בתיקון 13 לחוק, ונעדכן אותך בדוא"ל. לפניות: Office@Insightco.co

16.2 עוגיות (Cookies)

עוגיות הן קבצי טקסט קטנים הנשמרים על מכשירך בעת הביקור באתר. חלקן תקפות לאורך הסשן בלבד וחלקן נשמרות לאורך זמן. העוגיות עשויות לכלול מידע על הרגלי הגלישה שלך, עמודים שביקרת, זמן שהייה, מכשיר, ספק אינטרנט וכתובת IP.

האתר משתמש בסוגי עוגיות הבאים:

  • •עוגיות הכרחיות — הפעלת האתר, כניסה לאזור אישי, אבטחה. לא ניתן לנטרל אותן.
  • •עוגיות אנליטיקה (Google Analytics) — ניתוח תנועה לאתר, שיפור חווית שימוש. ניתן לסירוב.
  • •עוגיות שיווקיות (Meta Pixel) — פרסום ממוקד ורימרקטינג. ניתן לסירוב.
  • •עוגיות פלטפורמה (BASE44) — תפעול הממשק, סטטיסטיקות פנימיות. ניתן לסירוב.
  • •עוגיות אנליטיקה (BASE44 Analytics) — ניתוח התנהגות משתמשים בפלטפורמה: עמודים שנצפו, זמן שהייה, פעולות שבוצעו. ניתן לסירוב.

הסכמתך לעוגיות שאינן הכרחיות מתקבלת בבאנר ההסכמה בעת הכניסה לאתר. ללא הסכמה — עוגיות אלו לא יוטענו. חלק מהעוגיות מופעלות על ידי צדדים שלישיים (Google, Meta) ומוסדרות במדיניות הפרטיות שלהם.

16.3 ניהול ומחיקת עוגיות

ניתן למחוק או לנהל עוגיות בכל עת דרך הגדרות הדפדפן. שים לב: ניטרול עוגיות הכרחיות עלול לפגוע בפונקציונליות האתר ובאפשרות להתחבר לאזור האישי. במקרים מסוימים, מחיקת עוגיות תצריך הזנה מחודשת של פרטי התחברות.

לניהול עוגיות לפי דפדפן:

  • •Google Chrome: https://support.google.com/chrome/answer/95647?hl=iw
  • •Mozilla Firefox: https://support.mozilla.org/he/kb/מחיקת-עוגיות
  • •Apple Safari: https://support.apple.com/en-il/guide/safari/manage-cookies-sfri11471/mac
  • •Microsoft Edge: הגדרות ← פרטיות, חיפוש ושירותים ← עוגיות

לקביעת הגדרות עוגיות מתקדמות: http://optout.networkadvertising.org

16.4 מערכות ניטור צד שלישי

האתר משתמש בכלי ניטור וניתוח צד שלישי, לרבות פיקסלים, משואות רשת (web beacons) וכלים נוספים. כלים אלה מנטרים שימוש, תנועה, תדירות ומקורות גישה לצורך שיפור חווית המשתמש ופרסום מותאם.

Google Analytics: אוסף נתוני גלישה אנונימיים לצורך ניתוח ביצועים. מדיניות פרטיות: https://policies.google.com/privacy | הגבלת מעקב: https://tools.google.com/dlpage/gaoptout

Meta Pixel (פייסבוק): אוסף מידע לצורך פרסום ממוקד. מדיניות פרטיות: https://www.facebook.com/privacy/policy

קישורים לאתרים חיצוניים: האתר והמסמכים שלנו עשויים לכלול קישורים לאתרי צד שלישי (כגון Google, Meta, BASE44, אתרי ממשלה). איננו אחראים למדיניות הפרטיות או לתוכן של אתרים אלה, ומומלץ לעיין במדיניות הפרטיות שלהם בנפרד.

16.5 תקשורת דרך WhatsApp Business

InsightCo.שכר משתמשת ב-WhatsApp Business (של Meta Platforms, Inc.) ככלי תקשורת עם לקוחות — לתיאום, תמיכה, מענה לשאלות, וכן כערוץ חלופי למסירת תלוש השכר. השימוש בוואטסאפ אינו חובה; ניתן להעלות את התלוש באזור האישי ב-BASE44 או לפנות אלינו בדוא"ל: Office@Insightco.co.

הצפנה מקצה לקצה (E2EE): כל ההודעות הנשלחות דרך WhatsApp מוצפנות מקצה לקצה. משמעות הדבר: אף גורם שלישי — לרבות Meta עצמה — אינו יכול לקרוא את תוכן ההודעות. רק אתה ו-InsightCo.שכר רואים את השיחה.

תלוש שנמסר בוואטסאפ: תלוש המתקבל בוואטסאפ מועבר מיד לסביבה המאובטחת ומטופל בהתאם לתהליך המתואר בסעיף 5, ונמחק מהשיחה ומהמכשיר בתום ההעברה. לא נשמרים תלושים בתוך יישום הוואטסאפ.

מידע שנאסף על ידי Meta (לא על ידינו): WhatsApp/Meta עשויה לאסוף מטא-דאטה — כגון: זהות הצדדים לשיחה, שעת יצירת הקשר, מכשיר המשתמש וכתובת IP. מידע זה נאסף על ידי Meta בהתאם למדיניות הפרטיות של WhatsApp (whatsapp.com/legal/privacy-policy) ואינו בשליטת InsightCo.שכר.

מה InsightCo.שכר שומרת: InsightCo.שכר אינה מקליטה, מתמללת או שומרת שיחות WhatsApp מחוץ לאפליקציה עצמה. פרטי יצירת הקשר (מספר טלפון, שם) עשויים להישמר ברשימת אנשי הקשר של העסק לצורך מתן שירות מתמשך. מידע זה מוגן בהתאם לסעיפים 7-9 במדיניות זו.

זכות לסיום תקשורת: בכל עת תוכל לבקש כי InsightCo.שכר תפסיק ליצור קשר עמך דרך WhatsApp ו/או תמחק את פרטי הקשר שלך. לבקשות: Office@Insightco.co.

17. שינויים במדיניות פרטיות זו

InsightCo.שכר שומרת לעצמה את הזכות לעדכן מדיניות פרטיות זו מעת לעת, בהתאם לשינויים בחוק, בטכנולוגיה או בשירות. במקרה של שינוי מהותי:

  • •תישלח הודעה ללקוחות פעילים בדואר אלקטרוני לפחות 30 יום מראש
  • •גרסה עדכנית תפורסם באתר InsightCo.שכר
  • •המשך שימוש בשירות לאחר כניסת השינויים לתוקף מהווה הסכמה לגרסה המעודכנת

18. פנייה ותלונות

פנייה ישירה לנו

לכל שאלה, בקשה או תלונה בנושא מדיניות פרטיות זו:

  • •דואר אלקטרוני: Office@Insightco.co
  • •טלפון: 03-6044676
  • •זמן תגובה: עד 30 יום

רשות להגנת הפרטיות

אם לאחר פנייתך לנו הפנייה לא נפתרה לשביעות רצונך, הנך רשאי/ת לפנות לרשות להגנת הפרטיות:

דין חל וסמכות שיפוט: על מדיניות זו ועל השימוש בשירות יחולו דיני מדינת ישראל בלבד. סמכות השיפוט הייחודית בכל עניין הנוגע למדיניות זו נתונה לבתי המשפט המוסמכים בישראל.

מסמך זה מהווה את מדיניות הפרטיות הרשמית של InsightCo.שכר / מיאל איי.אמ. תאריך כניסה לתוקף: אוגוסט 2026 | גרסה 1.1 לשאלות ובירורים: Office@Insightco.co | 03-6044676
שירותים
נוספים