מדיניות פרטיות

מזהה גרסה: SG-POLICY-V2026.07 · עודכן לאחרונה: יולי 2026

1. כללי

1.1. אורי פירוז, עוסק מורשה מס' 021586060 (להלן: "החברה" או "סגורלי"), מכבד את פרטיות המשתמשים בפלטפורמת "סגורלי" ופועל בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו, לרבות תיקון מס' 13 לחוק (התשפ"ד-2024, שנכנס לתוקף ביום 14.8.2025) ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

1.2. מדיניות זו חלה הן על לקוחות והן על ספקים (בעלי מקצוע), ומהווה חלק בלתי נפרד מתנאי השימוש.

1.3. בעל השליטה במאגר הוא אורי פירוז, עוסק מורשה מס' 021586060, בלפור 7, אשדוד 7762107. לפניות בנושא פרטיות: support@sgorli.co.il.

2. איזה מידע אנו אוספים

2.1. ממידע לקוחות (פונים): מספר הוואטסאפ שממנו נשלחה הפנייה; שם — אם נמסר; תיאור הצורך; וכל מדיה שצורפה לפנייה (תמונות, סרטונים או קבצים). איננו אוספים כתובת דוא"ל או כתובת מגורים מהפונים; המיקום נאסף ברמת אזור (עיר ושכונה) בלבד.

2.2. ממידע ספקים: שם העסק ובעליו, ח.פ/ע.מ, תחומי עיסוק ואזורי שירות, פרטי קשר, פרטי אמצעי תשלום, מידע על השימוש בפלטפורמה והחיובים, וכן מסמכי ונתוני אימות עסק (ראו סעיף 5).

2.3. מידע הנאסף אוטומטית: באמצעות עוגיות ו-Google Analytics — נתוני גלישה, כתובת IP, סוג מכשיר ודפדפן, דפים שנצפו ומשך השהייה. ראו סעיף 7.

2.4. תוכן תקשורת: שיחות והודעות מול הפלטפורמה (לרבות וואטסאפ) עשויות להישמר לצורכי תיעוד, בקרה ושיפור השירות.

3. מטרות האיסוף והשימוש

3.1. אנו משתמשים במידע למטרות הבאות: תפעול שירות החיבור — התאמת בקשות לקוחות לבעלי מקצוע רלוונטיים; העברת לידים לספקים (ראו סעיף 4) — זוהי מטרת ליבה; יצירת קשר עם המשתמש בנוגע לבקשתו או לשירות; אימות עסקים של ספקים (Know Your Supplier — ראו סעיף 5); חיוב ספקים, הפקת חשבוניות וניהול חשבון; שיפור הפלטפורמה, ניתוחים סטטיסטיים ואבטחת מידע; דיוור ושיווק — בכפוף להסכמה כמפורט בסעיף 8; עמידה בדרישות הדין וטיפול במחלוקות.

3.2. מסירת המידע אינה חובה חוקית, אלא תלויה ברצון המשתמש והסכמתו. עם זאת, ללא מסירת הפרטים הנדרשים לא ניתן יהיה לספק את השירות — בין כספק בהליך ההרשמה, ובין כלקוח בהעברת פנייה.

4. העברת מידע לצדדים שלישיים — מסירת לידים לספקים

4.1. לב השירות של סגורלי הוא מסירת פרטי הפנייה לבעלי מקצוע. בעת הגשת בקשה, תוכן הפנייה ומספר הוואטסאפ שממנו נשלחה — לצד השם (אם נמסר), האזור והמדיה שצורפה — מועברים לעד שלושה בעלי מקצוע פוטנציאליים בתחום ובאזור (ליד לא-בלעדי), לשם יצירת קשר והגשת הצעות מחיר.

4.2. הלקוח נותן בזאת הסכמה מפורשת להעברה זו, כתנאי לשימוש בשירות. מובהר כי משעה שהפרטים הועברו לבעל המקצוע, הוא הופך לבעל שליטה עצמאי במידע זה לצורך מתן השירות, ומחויב בעצמו לדין. בעל המקצוע מחויב כלפי סגורלי, לפי תנאי השימוש לספקים, להשתמש בפרטים אך ורק למענה לפנייה, לא לעשות בהם שימוש שיווקי, לא להעבירם הלאה ולמחקם כשאינם נדרשים עוד.

4.3. בנוסף, תוכן הפנייה (ללא פרטים מזהים — ללא שם וללא טלפון) עשוי להיות מוצג בפומבי באתר ובערוצי המדיה של סגורלי לצורך איתור בעלי מקצוע.

4.4. החברה נעזרת בספקי שירות ותשתית הפועלים מטעמה, המחויבים לחובות סודיות ואבטחת מידע ואינם רשאים להשתמש במידע למטרותיהם, ובכללם: Meta Platforms (WhatsApp) — תשתית ההתכתבות והעברת הלידים; Cloudflare (R2) — אחסון מאובטח של מסמכים על גבי שרתים הממוקמים באירופה (EU); Google Cloud — עיבוד בינה מלאכותית של מסמכי אימות (ראו סעיף 5.4); קארדקום בע"מ — סליקת תשלומים; Resend — שליחת הודעות דוא"ל תפעוליות; Google Analytics — ניתוח שימוש. סגורלי אינה מוכרת מידע אישי לצדדים שלישיים. מעבר לכך, מידע מועבר רק כאשר נדרש על-פי דין או דרישת רשות מוסמכת, ולשם הגנה על זכויות החברה ואכיפת התנאים.

5. אימות עסקים (ספקים)

5.1. המידע הנאסף לצורך אימות העסק: המספר המזהה של העסק (ח.פ / מספר עוסק), שם העסק הרשום וסטטוס העסק כפי שהם מופיעים במרשמים, וכן פרטי העסק המופיעים בחשבונית שהעלה הספק (שם העסק והמספר המזהה). הספק מונחה להשחיר או להסיר מהחשבונית פרטי לקוחות וכל פרט שאינו נדרש בטרם העלאתה.

5.2. מטרות העיבוד: אימות זהות העסק וכשירותו, מניעת הונאה והתחזות, ועמידה בהוראות כל דין. המידע לא ישמש למטרה אחרת ולא יועבר לצד שלישי, אלא כמפורט במדיניות זו או כנדרש על פי דין.

5.3. גורמי האימות: האימות עשוי להתבצע מול מקורות ממשלתיים — רשם החברות ורשות המסים (שע"ם) — ו/או באמצעות ספקי אימות חיצוניים המחויבים לחובות סודיות ואבטחת מידע. לגורמים אלה מועבר המספר המזהה בלבד, לצורך ביצוע השאילתה.

5.4. עיבוד בבינה מלאכותית (AI): לצורך ייעול הליך האימות, מסמכי האימות שמעלה הספק נשלחים לעיבוד אוטומטי במערכות בינה מלאכותית (Google Gemini) במטרה לחלץ נתונים מזהים (כגון שם העסק והמספר המזהה). העיבוד מתבצע בסביבה ארגונית מאובטחת תחת הסכם עיבוד נתונים (DPA), המבטיח כי Google אינה עושה שימוש במסמכים לאימון המודלים שלה. ההכרעה הסופית באימות מתקבלת על ידי נציג אנושי.

5.5. אבטחת מידע: מספר מזהה שהוא מספר זהות של יחיד (עוסק) נשמר במאגרי סגורלי בהצפנה. הגישה למידע האימות ולמסמכים מוגבלת לבעלי תפקיד מורשים בלבד.

5.6. מזעור ותקופת שמירה: סגורלי פועלת על פי עקרון מזעור המידע. קובצי המקור שהועלו (צילומי תעודות וחשבוניות) אינם נשמרים לטווח ארוך — לאחר הכרעת הנציג האנושי באימות הם נמחקים לצמיתות משרתי האחסון, ובמערכת נשמרים רק הנתונים שחולצו (המספר המזהה, שם העסק) וסטטוס האימות. נתוני האימות נשמרים כל עוד חשבון הספק פעיל, ולאחר סגירתו — למשך התקופה הנדרשת על פי דין, ולאחריה יימחקו או יעברו התממה.

5.7. זכויות: לספק עומדות זכויות עיון, תיקון ומחיקה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, כמפורט בסעיף 9 להלן. לפניות: support@sgorli.co.il.

6. אבטחת מידע ומיקום שרתים

6.1. החברה נוקטת אמצעי אבטחה ארגוניים וטכנולוגיים סבירים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לרבות הצפנת תקשורת (HTTPS/TLS), בקרות גישה, ניטור ושימוש בספקי תשתית מאובטחים. הגישה לנתוני האימות והמסמכים מוגבלת למנהל המערכת בלבד.

6.2. מאחר שמטרת המאגר כוללת מסירת מידע לאחר, המאגר מסווג לכל הפחות ברמת אבטחה בינונית לפי התקנות, והחברה מקיימת את החובות הנלוות.

6.3. מיקום שרתים: שרתי האחסון המכילים את המידע ממוקמים באירופה (EU) — אזור המוכר בדין הישראלי כבעל רמת הגנה נאותה לפרטיות.

6.4. החברה עושה מאמץ סביר, אך אינה יכולה להבטיח חסינות מוחלטת מפני חדירה או דליפה, ולא תישא באחריות לאירוע שאירע חרף נקיטת אמצעים סבירים.

7. עוגיות ו-Google Analytics

7.1. הפלטפורמה משתמשת בעוגיות לצורך תפעול, התאמה אישית וניתוח שימוש.

7.2. הפלטפורמה משתמשת ב-Google Analytics, שירות של Google האוסף נתוני שימוש (לרבות כתובת IP ונתוני גלישה) לצורכי ניתוח סטטיסטי. המידע כפוף גם למדיניות הפרטיות של Google.

7.3. המשתמש רשאי לנהל או לחסום עוגיות דרך הגדרות הדפדפן; חסימה עלולה לפגוע בחלק מתפקודי הפלטפורמה.

8. דיוור, שיווק וחוק הספאם

8.1. החברה תשלח דברי פרסומת (במייל, מסרון או וואטסאפ) רק בהתאם להסכמת המשתמש (Opt-in), בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.

8.2. בכל פנייה שיווקית תינתן אפשרות הסרה פשוטה. בקשת הסרה ניתן לשלוח גם ל-support@sgorli.co.il, והחברה תפעל בהתאם בתוך 2 ימי עסקים.

9. זכויות המשתמש

9.1. בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות, כל אדם זכאי לעיין במידע אודותיו המוחזק במאגר, ולבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, או למחקו.

9.2. בקשות בעניין זה יש לשלוח ל-support@sgorli.co.il. החברה תטפל בבקשה בתוך פרק הזמן הקבוע בדין.

9.3. מובהר כי החברה רשאית לשמור מידע מסוים גם לאחר בקשת מחיקה, ככל שהדבר נדרש על-פי דין, לצורכי תיעוד, או לשם הגנה על זכויותיה.

10. תקופת שמירת המידע

10.1. שמירת המידע: עד 7 שנים מהמועד האחרון של השימוש בשירות; רשומות־חיוב נשמרות למשך הזמן שנדרש על-פי דין (בדרך־כלל 7 שנים לצורכי מיסים/חשבונאות). מסמכי אימות של ספקים נמחקים מוקדם יותר, כמפורט בסעיף 5.6.

11. קטינים

11.1. השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים; אם נודע לך על מסירת מידע כזה — כתבו לנו ל-support@sgorli.co.il ונסירו.

12. שינויים ויצירת קשר

12.1. החברה רשאית לעדכן מדיניות זו מעת לעת; שינוי מהותי יפורסם בפלטפורמה.

12.2. לכל שאלה או מימוש זכות: support@sgorli.co.il.