מדיניות פרטיות

במדיניות זו, אלא אם נכתב אחרת, למונחים הבאים תהיה המשמעות שלצידם:

• "זמין" או "החברה" - זמין עכשיו בע״מ (zamin.now), ח.פ. 517399937 - שירות הנציגה הדיגיטלית.
• "הלקוח" - העסק שפתח חשבון ב־zamin.now ומפעיל קו, וכל מי שמורשה לפעול בחשבון מטעמו.
• "המשתמש" - מבקר באתר או מי שפונה לחברה.
• "המתקשר" - אדם שמתקשר לקו של הלקוח, או שפרטיו עולים בשיחה או ביומן (למשל לקוח, סועד, מטופל, או הורה שקובע תור).
• "נושא המידע" - אדם שהמידע האישי נוגע אליו.
• "האתר" - zamin.now וכל דף ותת־דומיין שלו.
• "בעל השליטה" ו"מחזיק" - כמשמעותם בחוק; לגבי מידע של מתקשרים, הלקוח הוא בעל השליטה והחברה היא המחזיק.
• "החוק" - חוק הגנת הפרטיות, התשמ״א־1981, כנוסחו לאחר תיקון 13.

תפקיד החברה לפי חוק הגנת הפרטיות משתנה לפי סוג המידע והפונה:

במידע על מבקרי האתר וחשבון הלקוח (שם, טלפון, אימייל, חיוב, הגדרות) - החברה היא בעלת השליטה.

במידע על המתקשרים לעסק של הלקוח (שם, מספר, תוכן שיחה, תור) - הלקוח הוא בעל השליטה, והחברה מחזיקה ומעבדת את המידע לפי הוראותיו ולפי הסכם עיבוד המידע. בקשות עיון או מחיקה של מטופל או לקוח קצה יופנו ללקוח, והחברה תסייע.

במידע על המתקשרים לקו ההדגמה של החברה (03-3829899) - החברה עצמה היא בעלת השליטה. שיחות אלה מעובדות כדי להדגים ולשפר את המוצר ולהשיב לפונה, אינן משויכות לחשבון לקוח, ונמחקות באותם מועדים החלים על יתר נתוני השיחה (ראו סעיף 7).

נכון למועד עדכון מדיניות זו, בהיקף הפעילות הנוכחי של החברה, לא קמה לה חובה למנות ממונה על הגנת הפרטיות (DPO) לפי תיקון 13. הערכה זו נעשית במבט מצטבר על פני כלל לקוחות החברה, בהתאם לגילוי הדעת של הרשות להגנת הפרטיות (יולי 2026), ומביאה בחשבון שהחברה משמשת מחזיק ומעבדת גם מידע רגיש (כגון מידע בריאותי אצל לקוח בתחום הבריאות).

החברה תבחן מחדש את חובת המינוי ככל שהיקף פעילותה יגדל. אם וכאשר תקום חובה כזו - ואף קודם לכן, מיוזמת החברה - היא תמנה ממונה ותפרסם כאן את פרטי ההתקשרות עמו.

פניות בנושא פרטיות ניתן להפנות אל hello@zamin.now.

לפי סעיף 11 לחוק, מסירת מידע לחברה נעשית מרצון ואינה חובה חוקית. עם זאת, חלק מהמידע דרוש כדי לספק את השירות, וללא מסירתו לא ניתן להשלים את הפעולה המבוקשת. היקף החובה ותוצאת הסירוב משתנים לפי סוג הפונה:

• מבקר או פונה באתר: מסירת הפרטים וולונטרית. בלי פרטי קשר החברה לא תוכל להשיב לפנייה או לפתוח חשבון.
• לקוח: בלי פרטי חשבון והגדרות החברה לא תוכל להפעיל קו, ובלי פרטי תשלום לא ניתן להפעיל מנוי בתשלום.
• מתקשר לעסק של הלקוח: בתחילת השיחה הנציגה מודיעה שמדובר במערכת ממוכנת, והחברה מספקת גילוי זה כחלק מהשירות. האחריות לבסיס החוקי וליידוע כלפי המתקשר - לרבות יידוע על הקלטה ככל שהלקוח נדרש לו - היא של הלקוח כבעל השליטה. מתקשר שאינו מעוניין להמשיך רשאי לסיים את השיחה; הלקוח קובע מראש את מדיניות המענה, לרבות העברה לנציג אנושי ככל שהופעלה.

לפי אופן השימוש, עשוי להיאסף מידע מהסוגים הבאים:

• פרטי הלקוח: שם, טלפון, אימייל, שם העסק, וכתובת אם נמסרה
• חשבון והגדרות: שעות, חבילת ידע, כללי מענה, חיבורי יומן
• תוכן שיחה: שמע, תמלול, סיכום, ומטא־דאטה (זמן, משך, סטטוס, מספר קו)
• פרטי מתקשר שנמסרו בשיחה - שם, טלפון, בקשת תור - ככל שנדרש לשירות שהלקוח הפעיל
• מידע רגיש או הנוגע לבריאות - רק אם המתקשר או הלקוח הכניסו אותו לשיחה או לחבילת הידע. החברה אינה מבקשת תיק רפואי ואינה מנהלת אבחנות
• נתוני אתר: IP, דפדפן, דפים, ועוגיות חיוניות
• חיוב: תיעוד חשבוניות ותשלום, לרוב אצל ספק סליקה

החברה מעבדת מידע אישי אך ורק למטרות הבאות:

• אספקת השירות: מענה, תיאום, העברה, ולוגים
• הקמה, תמיכה, אבטחה ומניעת שימוש לרעה
• תפעול, ניטור, איתור תקלות (debugging) והערכת איכות פנימית של השירות - על בסיס מטא־דאטה ולוגים, ובעת הצורך גם תוכן שיחה בעותק שממנו הוסרו פרטים מזהים (PII), אצל ספקי תשתית המחויבים שלא לאמן מודלים על התוכן, לא לעשות בו שימוש אחר, ולמחקו לאחר תקופה קצרה (עד 30 יום); החברה אינה מאמנת מודל יסוד על תוכן שיחות
• חיוב, חשבוניות וגבייה
• תקשורת תפעולית על החשבון והשירות (למשל אישורי תור ותזכורות) - שאינה פרסומת; דיוור שיווקי במייל, SMS או וואטסאפ יישלח רק בהסכמה מראש ובכפוף לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב־1982, עם זיהוי שולח ואפשרות הסרה בכל הודעה
• עמידה בדין, בצו שיפוטי, ובבירור מחלוקת

החברה אינה מוכרת מידע אישי. החברה מעבירה מידע לספקים הזקוקים לו להפעלת השירות, בהיקף המינימלי:

• תשתית ענן, אחסון ואבטחה (למשל מארח האתר והאפליקציה)
• ספקי קול, זמן־אמת ומודלי שפה - כדי לתמלל ולהשיב בשיחה
• ספקי טלפוניה ומספרי טלפון בישראל
• יומן (למשל Google) לפי חיבור שהלקוח מאשר
• וואטסאפ / דוא״ל לאישורי תור, אם הלקוח הפעיל זאת
• סליקה וחשבוניות
• רואה חשבון או יועץ, בהיקף הנדרש לניהול החברה

חלק מהספקים מעבדים מידע מחוץ לישראל - למשל באיחוד האירופי (כגון גרמניה) או בארה״ב. להעברות לאיחוד האירופי החברה מסתמכת על רמת ההגנה ההולמת שלו. מחוץ לאיחוד האירופי (למשל ארה״ב) החברה עובדת עם ספקים מובילים ומהימנים בלבד, המקיימים מדיניות אי־שמירת מידע (ZDR) ותנאי הגנת מידע (DPA) התואמים במידה רבה את דרישות הדין הישראלי - לרבות צמידות מטרה, אבטחת מידע, סודיות, סיוע בזכויות עיון, תיקון ומחיקה, ואיסור העברה נוספת - והכול בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א־2001, לתקנה 2(4) ולתיקון 13.

לפי בקשה, החברה תמסור רשימת קטגוריות ספקים עדכנית. רשימת ספקי המשנה לעניין מידע של מתקשרים מופיעה גם בהסכם עיבוד המידע.

חשבון הלקוח, חיוב ותכתובות - כל עוד החשבון פעיל וכל עוד קיימת חובה חשבונאית או משפטית (לרוב שבע שנים לחשבוניות).

הקלטות שמע - נשמרות אצל ספק התשתית עד 30 יום לצורך תפעול ואיתור תקלות, ואז נמחקות אוטומטית, אלא אם הדין מחייב שמירה ארוכה יותר.

נתוני שיחה במסד הנתונים של החברה - התמלול (עותק גולמי המוצג ללקוח בממשק, ולצדו עותק נטול פרטים מזהים (PII) המשמש להערכת איכות), הסיכום, המטא־דאטה, תיאור השיחה וציון האיכות - נשמרים עד 3 חודשים ממועד השיחה. בתום התקופה מלוא רשומת השיחה נמחקת. הלקוח או נושא המידע רשאי לבקש מחיקה מוקדמת יותר.

גיבויים טכניים עשויים להישאר פרק זמן קצר נוסף עד מחזור המחיקה.

החברה מסווגת את מאגרי המידע שבשליטתה ומיישמת עליהם, לכל הפחות, את חובות האבטחה החלות על מאגר ברמת האבטחה הבינונית לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017 - נוכח האפשרות שמידע רגיש יעלה בשיחה. בכלל זה: הגבלת הרשאות ובקרת גישה, העברות מוצפנות ככל הניתן, הפרדה לוגית בין לקוחות, תיעוד גישה, וסביבת ייצור סגורה ומבוקרת.

בהתרחש אירוע אבטחה חמור הפוגע במידע אישי שהחברה היא בעלת השליטה לגביו, החברה תפעל לפי חובותיה בדין לאחר תיקון 13: היא תדווח לרשות להגנת הפרטיות ותודיע לנושאי המידע שנפגעו, ככל שהדין מחייב, בסמוך ככל האפשר לאחר גילוי האירוע, ותנקוט צעדים להקטנת הנזק ולמניעת הישנותו.

איכותית ככל שתהיה אבטחת המידע, על הלקוח להכיר בכך שאין אבטחה מוחלטת. על הלקוח לשמור על סיסמה חזקה ולשלוט במי שמקבל גישה לחשבון מטעמו.

אם המידע נוגע לאדם והחברה היא בעלת השליטה לגביו, אותו אדם רשאי לפי החוק:

• לעיין במידע האישי הנוגע לו (סעיף 13) - החברה תשיב בתוך 30 ימים, בכפוף לאימות זהות ולחריגים שבדין
• לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14)
• לבקש הסרה מדיוור ישיר (סעיפים 17ג–17ה לחוק) וממשלוח פרסומת (סעיף 30א לחוק התקשורת), אם נשלח כזה
• להתנגד לשימוש שיווקי במידע

לצורך מימוש זכות יש לפנות אל hello@zamin.now ולציין אם מדובר בבקשת עיון, תיקון או מחיקה. הזכות אינה מותנית בקיום חשבון בתשלום - היא פתוחה גם למבקר באתר או לכל אדם שהחברה היא בעלת השליטה לגבי המידע שלו. החברה תאמת את זהות הפונה לפני מסירת מידע.

מתקשר שהוא לקוח או מטופל של עסק המשתמש בזמין יפנה תחילה לאותו עסק: לגבי תוכן השיחה החברה היא מחזיק, ולא בעל השליטה.

אם החברה תסרב לבקשה לפי דין, היא תנמק זאת בכתב ככל שהחוק דורש.

האתר משתמש בעוגיות חיוניות להפעלה ולאבטחה. עוגיות שאינן חיוניות יופעלו רק עם מתן מידע או הסכמה כנדרש.

למדידת שימוש מצרפית האתר משתמש בשירות אנליטיקה ידידותי לפרטיות (Vercel Analytics), שאינו עושה שימוש בעוגיות ואינו יוצר פרופיל חוצה־אתרים.

חשבון השירות אינו מיועד לקטינים מתחת לגיל 18. שיחה שבה הורה קובע תור לילד היא באחריות העסק בעל החשבון, ואינה מהווה פתיחת חשבון לקטין אצל החברה.

החברה תעדכן מדיניות זו בעמוד זה עם תאריך. שינוי מהותי במטרות או בנמענים יפורסם כאן; במקרים שהדין דורש, החברה תודיע גם באימייל של בעל החשבון.