מדיניות פרטיות

1. מבוא, תחולה והגדרות

מדיניות זו מתארת את אופן איסוף המידע, השימוש בו, מסירתו, שמירתו והאבטחה שלו במסגרת השימוש באתר נקסטרוקס שבכתובת nexterox.com (להלן: "האתר" ו-"החברה", בהתאמה).

1.1 המדיניות נערכה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות כפי שתוקן בתיקון מס' 13 לחוק אשר נכנס לתוקף ביום 14 באוגוסט 2025, ובהתאם לתקנות שהותקנו מכוחו, ובכללן תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

1.2 בכל מקום במדיניות זו, "מידע אישי" הוא נתון הנוגע לאדם מזוהה או לאדם הניתן לזיהוי, לרבות שם, מספר טלפון, כתובת דואר אלקטרוני ותוכן פנייה.

1.3 השימוש באתר ומסירת פרטים באמצעותו מהווים הסכמה לאמור במדיניות זו. מי שאינו מסכים לתנאיה מתבקש שלא למסור פרטים באמצעות האתר, והוא רשאי ליצור קשר עם החברה בטלפון או בוואטסאפ חלף זאת, בלא שייגרע דבר מן השירות שיקבל.

1.4 מדיניות זו חלה על האתר בלבד. היא אינה חלה על מערכות שהחברה בונה עבור לקוחותיה, אשר לכל אחת מהן מדיניות משלה, ואינה חלה על אתרים או שירותים של צדדים שלישיים.

2. שני העקרונות שמנחים את האתר הזה

2.1 מזעור מידע: החברה אוספת את המידע המצומצם ביותר הדרוש כדי לחזור אל הפונה ולתת לו מענה, ולא מעבר לכך. אין באתר שדה שנועד "לאסוף לכל מקרה".

2.2 הגבלת מטרה: מידע שנמסר לצורך פנייה משמש לצורך אותה פנייה בלבד, ולא לכל מטרה נוספת, ובכלל זה לא לדיוור ולא לפילוח שיווקי.

3. מה החברה איננה עושה

מובהר בזאת, במפורש ולמען הסר כל ספק, כי נכון למועד עדכון מדיניות זו:

3.1 אין באתר כלי ניתוח תנועה כללי מכל סוג שהוא, לרבות Google Analytics.

3.2 אין באתר מסד נתונים אשר שומר את פניות הגולשים, ואין טבלה שנצברים בה לידים. אופן השמירה בפועל מתואר בסעיף 5.3 ואינו מוסתר.

3.3 החברה אינה מוכרת מידע אישי, אינה משכירה אותו ואינה מעבירה אותו לצד שלישי לצורכי שיווק, בשום נסיבות ותמורת שום סכום.

3.4 החברה אינה מבצעת יצירת פרופיל אישי של גולש יחיד, ואינה מקבלת החלטה אוטומטית לגביו.

3.5 החברה אינה עושה שימוש במידע שנמסר לה לצורך אימון מודלים של בינה מלאכותית, לא בעצמה ולא באמצעות אחר, ואינה מעבירה מידע כאמור לצד שלישי לצורך זה.

3.6 האתר אינו מיועד לקטינים מתחת לגיל 18, והחברה אינה אוספת ביודעין מידע אישי אודות קטין. ראה סעיף 14.

4. המידע הנאסף בפועל, לפי מקור

4.1 מידע שאתה מוסר ביוזמתך בטופס: שם, מספר טלפון, תיאור חופשי של הרעיון או הצורך, וסיווג עצמי אחד מתוך שלוש אפשרויות סגורות (בעל עסק, יזם עם רעיון, או מבקש עותק של מערכת קיימת). מסירת פרטים אלה נעשית מרצונך החופשי.

4.2 מידע על הקשר הפנייה: כתובת העמוד שממנו נשלחה הפנייה, ותחום המערכת שבו התעניינת ככל שעולה מכתובת זו. נתון זה משמש כדי לדעת מאיזה תוכן הגיעה הפנייה, ואינו מזהה אותך מעבר למידע שמסרת ממילא.

4.3 מידע טכני למניעת הצפה: כתובת ה-IP שממנה נשלחה הפנייה, ומשך הזמן שחלף מרגע פתיחת הטופס ועד שליחתו. השניים נבדקים בזיכרון הנדיף של השרת בלבד, לצורך זיהוי שליחה אוטומטית. הם אינם נכתבים לקובץ, אינם נשמרים במסד נתונים, אינם משויכים לפנייה ואינם נשלחים לאיש. חלון הבדיקה עומד על עשר דקות, והנתון נמחק מאליו עם אתחול השרת.

4.4 רישומי שרת: ספקית האירוח מקיימת רישומי שרת טכניים כמקובל בענף, לצורכי אבטחה, איתור תקלות ותפעול. רישומים אלה מנוהלים על ידה ובהתאם למדיניותה, ואינם משמשים את החברה לצורך פילוח גולשים.

4.5 מידע שנאסף על ידי כלי מדידה פרסומיים, כאשר הם פעילים: כמפורט בסעיף 7.

4.6 מובהר כי האתר אינו דורש הרשמה, אינו מנהל חשבונות משתמש, ואינו מבקש בשום שלב אמצעי תשלום, מספר תעודת זהות או פרט מזהה רגיש אחר.

5. לאן הפנייה מגיעה בפועל ואיפה היא יושבת

סעיף זה מתאר את המסלול הפיזי של המידע, משום שזו השאלה המעשית שמעניינת פונה.

5.1 עם שליחת הטופס, הפנייה עוברת אל שרת האתר, נבדקת שם, ונשלחת כהודעת דואר אלקטרוני אחת אל תיבת הדואר של החברה.

5.2 המשלוח מתבצע באמצעות שירות שליחת דואר של צד שלישי (Resend), המשמש כצינור העברה בלבד. השירות אינו עושה במידע שימוש עצמאי לצרכיו.

5.3 מרגע זה ואילך, הפנייה יושבת כהודעת דואר אלקטרוני בתיבת הדואר של החברה, ונשמרת שם עד למחיקתה בהתאם לסעיף 10. מובהר במפורש כי אף שאין מסד נתונים ייעודי, תיבת דואר שנצברות בה פניות היא אוסף של מידע אישי לכל דבר ועניין, והחברה מתייחסת אליה ככזה.

5.4 הגישה לתיבה מוגבלת לבעל החברה בלבד, והיא מוגנת בסיסמה ובאימות דו-שלבי.

6. הודעה לפי סעיף 11 לחוק הגנת הפרטיות

סעיף 11 לחוק מחייב ליידע אדם, בעת שמבקשים ממנו מידע, בשלושה דברים. להלן ההודעה, והיא מוצגת גם במקום האיסוף עצמו, מתחת לטופס שבאתר:

6.1 האם קיימת חובה חוקית למסור את המידע: לא. אין כל חובה שבדין למסור לחברה את פרטיך. המסירה נעשית מרצון חופשי בלבד, וניתן לקבל את אותו שירות בדיוק בפנייה טלפונית או בהודעת ואטסאפ, בלא מילוי טופס.

6.2 המטרה שלשמה מבוקש המידע: יצירת קשר חוזר עמך לצורך מענה לפנייתך ובחינת היתכנות של הצורך שתיארת. זו המטרה היחידה.

6.3 למי יימסר המידע ולשם מה: המידע נמסר לבעל החברה, לצורך המענה לפנייתך, ולספק שירות הדואר האלקטרוני המשמש כצינור העברה טכני בלבד, כמפורט בסעיף 8.

6.4 מובהר כי אי-מסירת פרטים אינה מונעת ממך לקבל שירות, ואינה גורעת מזכות כלשהי העומדת לך.

7. עוגיות וכלי מדידה פרסומיים

7.1 האתר אינו עושה שימוש בעוגיות לצורך תפעולו השוטף. אין באתר עוגיית התחברות, אין עוגיית העדפות ואין עוגיית עגלת קניות.

7.2 כאשר החברה מפעילה קמפיין פרסום ממומן, ורק אז, מוטמעים באתר כלי מדידה של מטא פלטפורמס (Meta Pixel) ושל טיקטוק (TikTok Pixel). כלים אלה עושים שימוש בעוגיות ובמזהים דומים.

7.3 הפעולות הנמדדות הן שלוש בלבד: צפייה בעמוד, שליחת טופס יצירת קשר, ולחיצה על קישור ואטסאפ או טלפון. לצד פעולת שליחת הטופס נמדדים גם סוג הפונה שנבחר ותחום המערכת שבו צפה, וזאת ברמת קבוצה ולא ברמת אדם מזוהה.

7.4 מובהר במפורש כי תוכן הפנייה עצמה, לרבות השם, מספר הטלפון ותיאור הרעיון, אינו מועבר לפלטפורמות הפרסום בשום שלב.

7.5 כלי המדידה מעבירים למפעילות הפלטפורמות מידע על הצפייה בעמוד, על מכשיר הגלישה, על הדפדפן ועל כתובת ה-IP. מטא וטיקטוק פועלות ביחס למידע זה כבעלות שליטה עצמאיות, ובהתאם למדיניות הפרטיות שלהן.

7.6 ניתן למנוע את פעולתם של כלים אלה: בחסימת עוגיות צד שלישי בהגדרות הדפדפן, בהתקנת תוסף חוסם, או בשינוי העדפות הפרסום בחשבון האישי במטא או בטיקטוק. חסימה כאמור אינה פוגעת בשימוש באתר, אינה מונעת שליחת פנייה ואינה משנה את השירות שיינתן.

7.7 פירוט מלא של העוגיות, מטרתן ומשך חייהן מופיע בעמוד מדיניות העוגיות של האתר.

8. מסירה לצדדים שלישיים והעברה אל מחוץ לישראל

8.1 מלבד המפורט להלן, אין החברה מוסרת מידע אישי לצד שלישי כלשהו.

8.2 ספק שירות הדואר האלקטרוני (Resend): מקבל את תוכן הפנייה לצורך העברתה בלבד, ופועל כמחזיק מטעם החברה. שרתיו מצויים מחוץ לישראל.

8.3 ספקית האירוח של האתר: מחזיקה ברישומי שרת טכניים כאמור בסעיף 4.4. שרתיה מצויים מחוץ לישראל.

8.4 מטא פלטפורמס וטיקטוק: מקבלות מידע מדידה כאמור בסעיף 7, כאשר הכלים פעילים, ומעבדות אותו מחוץ לישראל.

8.5 העברה על פי דין: החברה תמסור מידע ככל שתחויב לעשות כן בצו של רשות מוסמכת או של בית משפט, וכן ככל שיידרש לשם הגנה על זכויותיה בהליך משפטי.

8.6 מובהר כי השימוש בשירותים המנויים לעיל כרוך בהעברת מידע אל מחוץ לגבולות המדינה. העברה כאמור נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ואל מדינות או גורמים המקיימים רמת הגנה נאותה או התחייבות חוזית מתאימה.

9. אבטחת מידע

9.1 האתר מוגש בפרוטוקול מוצפן (HTTPS) בלבד, בכל עמודיו וללא יוצא מן הכלל.

9.2 מפתחות גישה לשירותים חיצוניים מוחזקים במשתני סביבה בצד השרת בלבד, ואינם נכללים בקוד המשודר לדפדפן. זו הסיבה שהטופס פועל דרך מסלול צד-שרת ולא ישירות מן הדפדפן.

9.3 קלט המתקבל מן הטופס מאומת ומוגבל באורכו בצד השרת, ומנוקה לפני הצגתו, לשם מניעת הזרקת תוכן.

9.4 מופעל מנגנון הגבלת קצב וכן מנגנון זיהוי שליחה אוטומטית, לשם מניעת הצפה.

9.5 הגישה לתיבת הדואר שבה יושבות הפניות מוגנת בסיסמה ובאימות דו-שלבי.

9.6 החברה נוקטת באמצעי ההגנה המתאימים לסוג המידע ולהיקפו בהתאם לתקנות אבטחת מידע. עם זאת מובהר, בכנות ובלא הבטחה שאין ביכולת איש לקיים, כי אין מערכת מקוונת שניתן להבטיח לגביה חסינות מוחלטת מפני חדירה בלתי מורשית.

9.7 אירע אירוע אבטחה חמור הנוגע למידע אישי שמסרת, תודיע על כך החברה למי שהמידע נוגע אליו ולרשות המוסמכת, ככל שהדין מחייב זאת, בתוך 72 שעות מרגע שנודע לה עליו.

10. תקופות שמירת המידע

סעיף זה קובע מועדים ולא נוסחאות כלליות, משום ש"נשמר לפי הצורך" אינו מדיניות.

10.1 פנייה שלא הבשילה להתקשרות נשמרת עד 24 חודשים ממועד המגע האחרון, ולאחר מכן נמחקת.

10.2 פנייה שהבשילה להתקשרות נשמרת למשך תקופת ההתקשרות, ולאחריה למשך התקופה הנדרשת לפי דיני המס וההתיישנות, ולא מעבר לכך.

10.3 נתוני מניעת ההצפה שבסעיף 4.3 נמחקים תוך עשר דקות, ובכל מקרה עם אתחול השרת.

10.4 מידע שנמסר לכלי המדידה הפרסומיים נשמר בידי הפלטפורמות ובהתאם למדיניותן, ואינו בשליטת החברה.

10.5 בכל עת, ובלא קשר לתקופות האמורות, ניתן לבקש מחיקה מוקדמת כאמור בסעיף 11.

11. זכויותיך וכיצד לממש אותן

11.1 זכות עיון: הנך זכאי לעיין במידע האישי המוחזק אודותיך, בהתאם לסעיף 13 לחוק.

11.2 זכות תיקון: מצאת כי המידע אינו נכון, אינו שלם, אינו ברור או אינו מעודכן, הנך זכאי לבקש את תיקונו או את מחיקתו, בהתאם לסעיף 14 לחוק.

11.3 זכות מחיקה: הנך זכאי לבקש את מחיקת פנייתך ואת מחיקת ההתכתבות עמך, ובקשה כזו תבוצע אלא אם קיימת חובה שבדין להמשיך ולשמור את המידע.

11.4 זכות התנגדות: הנך זכאי לבקש שלא ליצור עמך קשר עוד, ובקשה זו תכובד מיידית.

11.5 אופן הפנייה: בקשה בעניין זכויות אלה תופנה לכתובת sayag.pro@gmail.com. אין צורך בנימוק ואין תשלום.

11.6 מועד המענה: החברה תשיב לבקשה בתוך 30 ימים ממועד קבלתה.

11.7 מובהר כי מאחר שהפניות מוחזקות בתיבת דואר ולא במסד נתונים, מימוש מחיקה משמעו מחיקת ההתכתבות עמך מן התיבה.

11.8 סורבה בקשתך, כולה או חלקה, הנך רשאי לפנות לרשות להגנת הפרטיות או לבית משפט, בהתאם להוראות החוק. אין באמור כדי לגרוע מכל סעד העומד לך על פי דין.

12. סודיות הרעיון שנמסר

החברה מייחסת חשיבות מיוחדת לסודיות רעיונות המועברים אליה, ומכירה בכך שזהו החשש המרכזי של פונה השוקל למסור רעיון עסקי.

12.1 לבקשתך, ולפני שתמסור פרטים מהותיים אודות הרעיון, יישלח אליך מסמך סודיות חתום מטעם החברה, המבטיח כי הרעיון הוא שלך ונשאר שלך.

12.2 מבלי לגרוע מן האמור, ובין אם נחתם מסמך סודיות ובין אם טרם נחתם, החברה מתחייבת שלא לעשות ברעיון שהועבר אליה שימוש עצמאי, ושלא לגלותו לצד שלישי.

12.3 מובהר כי התחייבות זו אינה חלה על מידע שהיה ידוע לחברה קודם לכן, על מידע שהוא נחלת הכלל, או על מידע שהחברה חייבת לגלותו על פי דין.

13. גולשים מן האיחוד האירופי ומבריטניה

13.1 האתר מיועד לקהל בישראל. עם זאת, ומאחר שהוא נגיש מכל מקום, מובהר כי ביחס לגולש המצוי באיחוד האירופי או בבריטניה, הבסיס החוקי לעיבוד המידע שמסר בטופס הוא נקיטת צעדים לפני התקשרות בחוזה ולפי בקשתו, וביחס לכלי המדידה הפרסומיים, הסכמתו כפי שהיא ניתנת בהגדרות הדפדפן ובהעדפות הפרסום שלו.

13.2 גולש כאמור זכאי לפנות אל החברה בכתובת sayag.pro@gmail.com לשם עיון, תיקון, מחיקה, הגבלת עיבוד או התנגדות, והחברה תיענה לפנייתו בתוך 30 ימים.

14. קטינים

14.1 האתר והשירותים המוצעים בו מיועדים לבגירים בלבד, ואינם פונים לקטינים.

14.2 החברה אינה אוספת ביודעין מידע אישי אודות מי שטרם מלאו לו 18 שנים. נודע לחברה כי נמסר לה מידע כאמור, היא תמחק אותו.

14.3 הורה או אפוטרופוס הסבור כי נמסר לחברה מידע אודות קטין מתבקש לפנות לכתובת sayag.pro@gmail.com, והמידע יימחק.

15. שינויים במדיניות

15.1 החברה רשאית לעדכן מדיניות זו מעת לעת, בין היתר עם שינוי בטכנולוגיה שבשימוש האתר או בדין החל.

15.2 מועד העדכון האחרון מופיע בראש עמוד זה, וגרסה מעודכנת מחייבת ממועד פרסומה באתר.

15.3 חל שינוי מהותי המרחיב את היקף איסוף המידע, תציין זאת החברה במפורש בראש העמוד.

16. יצירת קשר בענייני פרטיות

16.1 בכל שאלה, בקשה או תלונה בנוגע למדיניות זו או לאופן הטיפול במידע אישי, ניתן לפנות לכתובת sayag.pro@gmail.com או בטלפון 050-982-1514.

16.2 פנייה בנושא פרטיות תטופל אישית ולא במענה אוטומטי.