מדיניות פרטיות (מביטים)

גרסה: privacy-he-v4 · עודכן: 20.10.2026 · בתוקף: מיום פרסום העמוד באתר

הנוסח המחייב הוא הנוסח בעברית. הגרסאות בערבית, ברוסית ובאנגלית הן תרגום לנוחותכם.

1. מי מפעיל את השירות ומי בעל המאגר

מביטים (mabitim.com) הוא מוצר של Israsky, בבעלות איליה שוליאק. עוסק מורשה מס׳ 324648047. בעל מאגר המידע כמשמעותו בחוק הגנת הפרטיות: איליה שוליאק (Israsky). כתובת: רחוב מינץ 48, פתח תקווה 4948141, ישראל.

פניות בנושא פרטיות ובענייני המידע: privacy@mabitim.com · תמיכה: support@mabitim.com

2. על מה חלה המדיניות

המדיניות חלה על שני מקומות שבהם אנחנו מעבדים מידע, והם נפרדים זה מזה גם טכנית:

1. המערכת עצמה (חשבון המשתמש): כל מה שקשור למנוי, לאתרים שלכם ולמדידות;
2. אתר התדמית mabitim.com: טופס רשימת ההמתנה, העוגיות ותוכן העמודים. דפי האתר יושבים על חשבון שרת נפרד עם משתמש מערכת נפרד, וזו מדיניות אבטחה מכוונת: פרצה באתר התדמית אינה מגיעה למידע של הלקוחות. את הפרטים שממלאים בטופס מקבלת ושומרת המערכת עצמה (app.mabitim.com), ולא אתר התדמית.

המדיניות חלה גם על נתונים שמתקבלים מחשבון גוגל שלכם, אם חיברתם אותו בעצמכם.

מתי המדיניות הזאת לא חלה עליכם: אם אתם מעבירים למביטים מידע אישי של הלקוחות שלכם, על העיבוד הזה חל נספח עיבוד המידע (DPA), mabitim.com/he/dpa, ושם אתם בעלי המאגר ואנחנו מחזיק. ראו גם סעיף 13.

3. אילו נתונים אנחנו אוספים

3.1 נתונים שאתם מוסרים לנו. שם, כתובת מייל, כתובת האתר של העסק, פרטי החשבון והעדפות (שפה, ערוצי התראה, חלונות שקט לשבת ולחג). בעת רכישה: שם העסק, מדינה (היא קובעת את שיעור המע"מ) ופרטי חיוב. פרטי כרטיס האשראי אינם מגיעים אלינו ואינם נשמרים אצלנו: שדות הכרטיס מוצגים על ידי חברת הסליקה, ואצלנו נשמרים רק אסימון תשלום ומסמכי החיוב.

כניסה עם Google. אם בחרתם להיכנס לחשבון עם Google, גוגל מעבירה לנו את השם, את כתובת הדוא"ל, את תמונת הפרופיל ואת מזהה החשבון שלכם בגוגל (הרשאות openid, email ו-profile). אנחנו משתמשים בהם רק כדי לזהות אתכם בכניסה ולפתוח את החשבון שכבר יש לכם אצלנו. הכניסה הזאת אינה נותנת לנו גישה לדואר, לקבצים, ל-Search Console, ל-Analytics או לכל מידע אחר בחשבון גוגל שלכם, ואיננו שומרים ממנה אסימון גישה. אפשר תמיד להיכנס גם בלי Google, בקוד שנשלח למייל.

3.2 מספר טלפון. רק אם בחרתם להיכנס באמצעות קוד ב-WhatsApp. המספר משמש לשליחת הקוד ולכניסה, ולא לשום דבר אחר.

3.3 נתונים מחשבון גוגל שלכם. רק אם חיברתם את החשבון בעצמכם ורק בהרשאת קריאה. פירוט מלא בסעיף 4.

3.4 נתוני השימוש בשירות. רישומי כניסה, פעולות בחשבון, כתובת IP וסוג הדפדפן, יומני שגיאות ומדידת השימוש במקורות חיצוניים (לחישוב מכסות ולחיוב).

3.5 נתונים על אתרים ועל תוצאות מדידה. מילות מפתח והשאלות למנועי הבינה המלאכותית שהגדרתם, מיקומים בתוצאות החיפוש, תוצאות סריקה טכנית של האתר, תשובות של מנועי בינה מלאכותית והמקורות שצוטטו בהן. בדרך כלל אין כאן מידע אישי: זה מידע על אתר ועל תוצאות חיפוש.

3.6 שיחות עם העוזר החכם. מה שאתם כותבים לעוזר ומה שהוא עונה. הטקסט הזה נשלח לספק המודל כדי שאפשר יהיה לענות, ולכן לא כדאי לכתוב שם מידע אישי של אנשים אחרים.

3.7 מפתחות API משלכם (BYOK). בחבילות המתאימות אפשר להזין מפתחות API משלכם לספקי מודלים. המפתחות נשמרים מוצפנים במפתח סודות נפרד של השירות, אינם מוצגים חזרה על המסך, אינם נכתבים ביומנים ואינם נגישים לעובד Israsky שנכנס לחשבון שלכם (סעיף 5). אפשר למחוק אותם בכל עת.

3.8 פניות לתמיכה והסכמות. תוכן הפניות שלכם, ותיעוד ההסכמות שנתתם: על איזה טקסט, באיזו גרסה, מתי, באיזו שפה, מאיזו כתובת IP.

3.9 נתונים של אדם שאינו משתמש רשום. כאשר עובד בעסק שלכם מבקש חיבור באמצעות קישור אישי מבעל ההרשאות, אנחנו מקבלים את כתובת הדוא"ל שאליה נשלח הקישור, כפי שהזין אותה העובד, ואת עצם מתן ההרשאה. כתובת הדוא"ל של בעל ההרשאות אינה מתקבלת מגוגל: בחיבור דרך קישור אישי איננו מבקשים מגוגל הרשאות דוא"ל וזיהוי.

3.10 באתר התדמית (רשימת ההמתנה). כתובת הדוא"ל, כתובת האתר ושפת העמוד; המסלול שממנו הגעתם לטופס, אם לחצתם על הכפתור של מסלול מסוים; קוד ההזמנה או קוד ההפניה ושם התוכנית, אם הגעתם בקישור כזה; סימון ההסכמה לדיוור, מועד הרישום ומועד אישור הכתובת. המטרה: לשלוח לכם הזמנה כשהגישה תיפתח, לדעת איזה מסלול מעניין אתכם כדי להכין את ההזמנה, ואם הגעתם בקישור של הזמנה או הפניה, לשייך את ההצטרפות להזמנה או לתוכנית שדרכה הגעתם. אחרי שליחת הטופס נשלח לכם מייל אחד לאישור הכתובת, וכל מייל אחר יישלח רק לכתובת שאושרה. אם הכתובת לא אושרה, לא נשלח אליה דבר נוסף, אלא אם תשלחו את הטופס שוב. דברי פרסומת יישלחו רק אם סימנתם את התיבה הנפרדת לכך. אין חובה למסור את הפרטים, אבל בלי כתובת דוא"ל לא נוכל לשלוח לכם הזמנה. המידע נשמר אצלנו, בשרתים של Hetzner בגרמניה ובמערכת ניהול הלקוחות שלנו בשרת של Hetzner בפינלנד (האיחוד האירופי), ולא מועבר לאף גורם אחר. למערכת ניהול הלקוחות עוברים רק פרטים של כתובת שאושרה.

יומני השרת. כשאתם גולשים באתר התדמית או שולחים את הטופס, השרת רושם את כתובת ה-IP ואת מועד הפנייה. ליומנים מטרה אחרת: הפעלת האתר והגנה מפני ניצול לרעה, למשל מפני שליחה אוטומטית של הטופס על ידי תוכנות. איננו משתמשים בהם כדי לפנות אליכם.

4. נתוני גוגל: מה בדיוק אנחנו מקבלים ומה אנחנו עושים בהם

כדי לחבר את Search Console ואת Analytics אנחנו מבקשים שתי הרשאות, שתיהן לקריאה בלבד. הכניסה עם Google (סעיף 3.1) נפרדת מהחיבור הזה ואינה נותנת גישה לנתונים האלה.

למה לא הרשאה מצומצמת יותר. לשני הממשקים האלה גוגל אינה מציעה הרשאת קריאה צרה יותר: webmasters.readonly ו-analytics.readonly הן כבר האפשרויות המוגבלות ביותר שמחזירות נתוני ביצועים. את ההרשאות שמאפשרות שינוי (webmasters, analytics.edit) אנחנו לא מבקשים: המוצר רק קורא ואינו משנה דבר אצל הלקוח.

מה אנחנו לא עושים: לא משנים דבר באתר, בנכס או בחשבון גוגל שלכם (ההרשאות אינן מאפשרות זאת מלכתחילה); לא קוראים דואר, קבצים או כל שירות גוגל אחר; לא מוכרים נתונים; לא משתמשים בהם לפרסום או לפרופיילינג פרסומי; לא משתמשים בהם לאימון מודלים של בינה מלאכותית.

דרישת Limited Use של גוגל. השימוש של מביטים במידע המתקבל מממשקי Google וההעברה שלו לכל יישום אחר כפופים ל-Google API Services User Data Policy, לרבות דרישות ה-Limited Use. הנוסח המחייב באנגלית:

Mabitim's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. איך אנחנו שומרים ומאבטחים

• כל התעבורה מוצפנת ב-TLS.
• אסימוני הגישה והרענון שמתקבלים מגוגל ומפתחות ה-API שלכם נשמרים מוצפנים, במפתח הצפנה נפרד משאר המערכת, ואינם נכתבים ביומנים או בהודעות שגיאה.
• הפרדה בין לקוחות: כל שאילתה במערכת מוגבלת ללקוח שלה כברירת מחדל, וההגבלה נבדקת אוטומטית בכל שינוי בקוד. אם ההגבלה לא הופעלה, הפעולה נכשלת במקום להחזיר מידע.
• הגישה לנתונים מוגבלת לפי תפקיד, ופעולות רגישות נרשמות ביומן ביקורת וביומן אירועי אבטחה.
• גישה של אנשים מטעמנו. עובד Israsky יכול להיכנס לחשבון שלכם ולראות אותו מבפנים רק באחד משלושה מצבים: כשפניתם לתמיכה וזה נדרש לטיפול בפנייה, כשיש צורך אבטחתי (בירור תקלה או חשד לגישה לא מורשית), או כשהדין מחייב זאת. כניסה כזו מסומנת בממשק בפס «אתם עובדים בשם…», נרשמת ביומן, ומפתחות ה-API שלכם אינם נגישים תחתיה בשום צורה, גם לא לבדיקת תקינות. גם חיבור או ניתוק של ספקים אינם אפשריים תחתיה.
• הגיבויים מוצפנים, וסודות המערכת נמצאים רק על השרת ולא בקוד המקור.
• איפה הנתונים יושבים פיזית: בשרתי השירות אצל Hetzner Online GmbH, מרכז נתונים FSN1-DC13 בפלקנשטיין, גרמניה (האיחוד האירופי). פרטים מרשימת ההמתנה שאושרו נשמרים גם במערכת ניהול הלקוחות שלנו, בשרת של Hetzner בהלסינקי, פינלנד (האיחוד האירופי). עם Hetzner חתום הסכם עיבוד מידע, והיא עוברת ביקורת שנתית של TUV Rheinland.

6. למי הנתונים מועברים

איננו מוכרים נתונים ואיננו משכירים אותם. הנתונים מועברים רק לספקים שנדרשים להפעלת השירות, ורק בהיקף הנדרש:

מה בדיוק מגיע לספקי הבינה המלאכותית. שני דברים שונים: (א) לצורך מדידת הנראוּת נשלחות שאלות ציבוריות בתחום שלכם, כאלה שכל אדם יכול לשאול; (ב) לצורך דוח שביקשתם בלחיצה נשלחים נתונים מצרפיים על האתר שלכם, ובכללם מצרפים שמקורם ב-Search Console וב-Analytics (למשל סך חשיפות וקליקים בתקופה, שאילתות מובילות). איננו שולחים אסימוני גישה ואיננו שולחים פרטים מזהים של אנשים.

אימון מודלים. הנתונים מועברים לספקי המודלים במצב שאינו מאפשר אימון מודלים עליהם, בהתאם לתנאי ממשקי ה-API של אותם ספקים.

וחשוב שתדעו גם את זה: מדידת הנראוּת ב-ChatGPT וב-Gemini נעשית דרך ספק נתונים מורשה, מתוך הממשקים האמיתיים של השירותים האלה, ועל שאילתות כאלה המצב הארגוני «בלי אימון» אינו חל. לכן בשאילתות האלה לא נשלח מידע אישי שלכם או של הלקוחות שלכם, אלא רק ניסוח השאלה על התחום והעסק.

הרשימה סגורה ומתעדכנת. הטבלה שלמעלה היא הרשימה המלאה. ספק חדש נכנס לרשימה לפני שהוא מקבל מידע בפעם הראשונה. מי שאיננו ברשימה: הדואר היוצא נשלח מהשרתים שלנו ולא דרך שירות דיוור חיצוני, ולכן כתובות הדוא"ל אינן מועברות לספק דיוור.

7. העברת מידע מחוץ לישראל

חלק מהספקים פועלים מחוץ לישראל, ולכן חלק מהמידע מעובד מחוץ לישראל: גרמניה, פינלנד, אסטוניה ואירלנד באיחוד האירופי, ארצות הברית, ואיחוד האמירויות (Telegram, רק אם חיברתם את הערוץ). המדינה של כל ספק כתובה בטבלה שבסעיף 6. העברת מידע לאיחוד האירופי נעשית לפי תקנה 2(8) לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001, והעברת מידע לארצות הברית וליעדים נוספים נעשית על בסיס הסכמתכם המפורשת לפי תקנה 2(1) והתחייבויות הספקים להגנת המידע לפי תקנה 2(4).

אנחנו בוחרים ספקים שפרסמו תנאי עיבוד מידע, ומעדיפים ספקים שאפשר להראות לגביהם מסמך ולא רק הבטחה. נציג באיחוד האירופי לא מונה.

8. הסכמות: איך מבקשים ואיך מבטלים

• ליד כל טופס שאוסף מידע מופיעה שורה קצרה: האם חובה למלא, למה המידע נחוץ, למי ולאיזו מדינה הוא מועבר. כל השאר, כולל בעל המאגר, תקופות השמירה והזכויות שלכם, כתוב בעמוד הזה.
• הסכמה לדיוור שיווקי היא תיבת סימון נפרדת, ואף פעם לא מאוחדת עם ההסכמה לעיבוד. שתיהן אינן מסומנות מראש. סירוב לדיוור אינו מונע שימוש בשירות.
• הודעות שירות אינן דיוור שיווקי: התראות, תקציר תקופתי, מסמכי חיוב ותשובות התמיכה הן חלק מהשירות ואינן תלויות בהסכמה לשיווק.
• כל הסכמה נרשמת ביומן ההסכמות יחד עם גרסת הטקסט שאליה הסכמתם.
• ביטול הסכמה אפשרי בכל עת: מהחשבון, מקישור ההסרה שבתחתית כל מייל שיווקי, או בפנייה ל-privacy@mabitim.com. הביטול נרשם ואינו מוחק את ההיסטוריה של ההסכמה.

9. איך מבטלים את החיבור לגוגל

• בחשבון שלכם: «הגדרות» ← «חיבורים» ← «ניתוק». אנחנו מבטלים את ההרשאה מול גוגל, מוחקים את האסימונים ומפסיקים לאסוף נתונים מאותו מקור. נתונים שכבר נאספו נשארים אצלכם בחשבון, אך מפסיקים להתעדכן.
• ישירות אצל גוגל: בעמוד ההרשאות בחשבון, myaccount.google.com/permissions.
• אם בעל ההרשאות חיבר את החשבון דרך קישור אישי, הוא מקבל קישור-סטטוס קבוע שמראה מה נמסר, למי ומתי, ומאפשר ביטול. אפשר גם לפנות אלינו ל-privacy@mabitim.com.
• אם ביטול ההרשאה מול גוגל נכשל מסיבה טכנית, נאמר לכם זאת במפורש ונפנה אתכם לעמוד ההרשאות של גוגל, ולא נשתוק.

10. כמה זמן נשמר המידע

אם נרשמתם לשירות, הפרטים מרשימת ההמתנה מפסיקים להיות «פנייה» והופכים לחלק מהחשבון, ואז חל עליהם הזמן של השורה הראשונה.

11. עוגיות ומדידה באתר

• לפני קבלת הסכמה פועלות באתר התדמית רק עוגיות חיוניות (שמירת בחירת העוגיות והעדפת התצוגה), וכלי מדידה או פיקסלים של פרסום אינם נטענים כלל.
• עוגיות סטטיסטיקה ושיווק באתר התדמית (Google Tag Manager, Google Analytics 4, Google Ads ו-Meta Pixel) פועלות רק לאחר הסכמה מפורשת בחלון הבחירה (Consent Mode v2). אפשר לסרב, וכפתור «סירוב» שקול בעיצובו לכפתור «אישור».
• אפשר לשנות או לבטל את הבחירה בכל עת דרך קישור «הגדרות עוגיות» בתחתית כל עמוד באתר. בביטול ההסכמה כלי המדידה והפרסום לא ייטענו עוד באתר. עוגיות שכבר נשמרו בדפדפן אפשר למחוק בהגדרות הדפדפן.
• בתוך המערכת עצמה יש רק עוגיות חיוניות. בעמוד החיבור האישי (/connect/…) אין כלל מדידה, פיקסלים או עוגיות שאינן חיוניות.

12. הזכויות שלכם

הדין החל הוא הדין הישראלי, ובראשו חוק הגנת הפרטיות על תיקון 13. לפיו עומדת לכם הזכות לדעת אילו נתונים מוחזקים עליכם, לעיין בהם ולבקש תיקון של נתון שגוי (סעיפים 13 ו-14 לחוק), וכן לבקש מחיקה, למשוך הסכמה שנתתם ולהתנגד לדיוור שיווקי.

• ייצוא: לפי בקשה ל-privacy@mabitim.com נשלח לכם את כל הנתונים מהחשבון בקובצי JSON ו-CSV.
• מחיקה: אפשר למחוק את החשבון מתוך המערכת; מה שהדין מחייב לשמור (מסמכי חיוב) יישאר לפי סעיף 10.
• פנייה: privacy@mabitim.com. נשיב בתוך המועד הקבוע בדין.
• אם התשובה שלנו אינה מספקת אתכם, אפשר לפנות לרשות להגנת הפרטיות.

מבקרים מהאיחוד האירופי: ככל שה-GDPR חל על פנייתכם, עומדות לכם גם הזכויות שבו: עיון, תיקון, מחיקה, הגבלת עיבוד, ניידות נתונים והתנגדות לעיבוד, וכן זכות תלונה לרשות הפיקוח במדינתכם. פנו אלינו לאותה כתובת. נציג באיחוד האירופי לא מונה.

13. אם המידע שלכם הגיע אלינו דרך עסק שמשתמש במביטים

יכול להיות שאתם לקוחות של עסק שמשתמש במביטים, והמידע שלכם הגיע אלינו דרכו. במקרה כזה בעל המאגר הוא אותו עסק ולא אנחנו: אנחנו מעבדים את המידע לפי ההוראות שלו, לפי נספח עיבוד המידע.

לכן בקשה לעיין, לתקן או למחוק צריכה להיות מופנית אליו. אם תפנו אלינו, לא נטפל בבקשה על דעת עצמנו: נפנה אתכם אליו ונודיע לו על הפנייה.

14. שינויים במדיניות

בעדכון מהותי נודיע במייל או בחשבון ונבקש הסכמה מחדש. כל גרסה נושאת מספר (privacy-he-v4 וכן הלאה), הגרסאות הקודמות נשמרות אצלנו, וכך גם התיעוד של הגרסה שאליה הסכמתם. עדכוני ניסוח שאינם משנים זכויות נכנסים לתוקף עם פרסומם.

15. על מה המדיניות הזאת נשענת

• חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 (בתוקף מ-14.08.2025): חובות בעל מאגר ומחזיק, יידוע בעת איסוף המידע, זכויות נושא המידע.
• תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לרבות תקנה 15 והנחיית רשם מאגרי מידע 2/2011: רמת האבטחה, ניהול ההרשאות, התיעוד וההתקשרות עם מחזיק. הפירוט נמצא בנספח עיבוד המידע.
• תיקון 40 לחוק התקשורת (בזק ושידורים), התשמ"ב-1982: הסכמה נפרדת ומפורשת לדיוור שיווקי והסרה בלחיצה אחת.
• Google API Services User Data Policy, לרבות דרישות Limited Use: סעיף 4.
• דיני המס בישראל, הוראות ניהול פנקסי חשבונות: שמירת מסמכי חיוב ומסמכי מס במשך 7 שנים.

16. יצירת קשר

privacy@mabitim.com · תמיכה: support@mabitim.com רחוב מינץ 48, פתח תקווה 4948141, ישראל. זמני מענה: א׳ עד ה׳, 9:00 עד 21:00. שישי, שבת, חגים וערבי חג סגור.