מדיניות פרטיות

MASTER’OK ISRAEL

(נוסח 2024)

1. הוראות כלליות

1.1. מסמך זה קובע את הכללים לאיסוף, שימוש, אחסון והגנה על מידע של משתמשי אתר MASTER’OK ISRAEL (https://master-ok.co.il) ומשאבים מקוונים קשורים.

1.2. MASTER’OK ISRAEL מספקת שירותי תיקון ותחזוקה מקצועיים בכל רחבי ישראל, לרבות בנכסים פרטיים ומסחריים. בין תחומי הפעילות: ניקוי חלונות וזכוכיות, ניקיון והסרת עובש, עבודות בנייה ותיקונים, אינסטלציה וחשמל "עד מפתח".

1.3. עיבוד המידע מתבצע בהתאם ל:

– חוק הגנת הפרטיות בישראל (חוק הגנת הפרטיות, התשמ"א–1981);

– תקנות אבטחת מידע (תשע"ז–2017);

– תקנות האיחוד האירופי להגנת מידע (GDPR, Regulation (EU) 2016/679);

– תקנים בינלאומיים להגנת נתונים אישיים.

1.4. שימוש באתר ובשירותים מהווה הסכמה של המשתמש להוראות מדיניות זו.

2. הסכמה ועילות חוקיות

2.1. על ידי שליחת בקשה דרך האתר או יצירת קשר עם נציגי החברה, המשתמש מסכים מרצונו החופשי לעיבוד נתוניו האישיים והטכניים.

2.2. עיבוד נתונים מתבצע על בסיס חוקי, ובכלל זה:

– קיום התחייבויות חוזיות למתן שירות;

– עמידה בדרישות החוק;

– הסכמת המשתמש לעיבוד נתוניו.

3. נתונים המעובדים

3.1. נתונים אישיים:

– שם, מספר טלפון, כתובת דוא"ל (bekkermaster@gmail.com);

– כתובת הנכס שבו מתבצעות העבודות (אם נמסרה);

– נתונים שנמסרו בטפסי הזמנות ובטפסי יצירת קשר;

– התכתבות עם החברה והיסטוריית פניות.

3.2. מידע טכני:

– כתובת IP, סוג דפדפן וגרסת מערכת הפעלה;

– נתוני מכשיר ומקורות הפניה;

– cookies ומזהי סשן.

3.3. במסגרת ההיערכות למתן שירותים, ייתכן ויעובדו תמונות או תיאורי נכסים ותקלות שהלקוח מספק לצורך הערכת היקף ועלות העבודה.

4. מטרות עיבוד הנתונים

הנתונים נאספים ומשמשים לצורך:

– יצירת קשר ושמירה על תקשורת עם לקוחות;

– עיבוד וביצוע הזמנות לשירותים;

– הכנת חוזים וחישובי עלות;

– אבטחת השירות ומניעת הפרות;

– שיפור איכות השירות והרחבת מגוון השירותים;

– מתן מידע ללקוחות על הצעות ומבצעים נוספים (בהסכמה נפרדת);

– ניתוח הביקוש לשירותים, לרבות ניקיון, תיקונים, התקנות ותחזוקה.

5. Cookies וזיהוי

5.1. אתר MASTER’OK ISRAEL עושה שימוש בקובצי cookies לצורך תפקוד תקין של השירותים, שמירת העדפות משתמשים וניתוח תנועת מבקרים.

5.2. קובצי cookies יכולים לשמש ל:

– הזדהות אוטומטית;

– שמירת העדפות משתמש;

– איסוף סטטיסטיקות על שימוש באתר;

– התאמה אישית של התוכן המוצג.

5.3. המשתמש רשאי להשבית את השימוש בקובצי cookies בהגדרות הדפדפן, אולם פעולה זו עלולה לפגוע בתקינות פעולתם של חלק מהשירותים באתר.

6. אחסון והגנת מידע

6.1. כל הנתונים האישיים והטכניים מעובדים תוך שימוש בטכנולוגיות הגנה מתקדמות (TLS 1.3, SSL, AES-256).

6.2. השרתים עליהם מאוחסן האתר מוגנים באמצעות מערכות סינון רשת, בקרת גישה וגיבוי נתונים.

6.3. העברת מידע לצדדים שלישיים אפשרית רק:

– במקרים הקבועים בחוק;

– בכפוף להסכמת המשתמש;

– במסגרת הסכמים עם שותפים טכנולוגיים וספקי שירות (כגון אחסון, מערכות תשלום, פלטפורמות CRM), המחויבים לשמירה על סודיות.

6.4. אם כמות הנתונים המעובדים חוצה את הסף הקבוע בחוק הישראלי (10,000 רשומות), מאגר המידע נרשם ברשות להגנת הפרטיות בישראל.

7. העברת מידע בינלאומית

7.1. נתונים יכולים להישמר ולעבור עיבוד בשרתים מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית.

7.2. בעת העברת מידע לחו"ל נשמרת עמידה בתקנים בינלאומיים, ובכללם:

– GDPR (האיחוד האירופי);

– SCC (תנאים חוזיים סטנדרטיים של האיחוד האירופי);

– פרוטוקולים בינלאומיים נוספים להגנת מידע.

7.3. העברות אלו מתבצעות רק כאשר מובטח רמת הגנה נאותה וערבויות חוזיות מהצד המקבל.

8. זכויות המשתמש

למשתמש עומדת הזכות:

– לקבל אישור על עצם עיבוד נתוניו האישיים;

– לבקש גישה לנתוניו ולקבל העתק מהם;

– לדרוש תיקון, עדכון או מחיקה של הנתונים;

– להגביל את העיבוד או להתנגד לו;

– לבטל את הסכמתו לעיבוד המידע;

– להגיש תלונה לרשות להגנת הפרטיות בישראל או לרשויות פיקוח אחרות.

9. תקופות שמירת נתונים

9.1. נתונים אישיים של משתמשים נשמרים רק למשך הזמן הנדרש להשגת מטרות העיבוד, או לזמן ארוך יותר אם החוק מחייב זאת.

9.2. תקופות שמירה עיקריות:

– בקשות והתכתבויות — עד 7 שנים;

– מסמכי הנהלת חשבונות ותשלומים — לא פחות מ־7 שנים בהתאם לחוקי המס בישראל;

– יומנים טכניים (כתובות IP, לוגי אבטחה) — עד 12 חודשים;

– נתונים אנליטיים — עד 24 חודשים ולאחר מכן נשמרים בצורה אנונימית בלבד;

– cookies ומזהים — עד 30 ימים או עד למחיקתם על ידי המשתמש.

9.3. בתום תקופות השמירה הנתונים יימחקו או יעברו לאנונימיזציה.

9.4. במקרה של הליכים משפטיים או קדם־משפטיים, הנתונים עשויים להישמר עד לסיום ההליך.

10. העברת נתונים לצדדים שלישיים

10.1. נתונים עשויים להיות מועברים לצדדים שלישיים רק במקרים הבאים:

– לשם קיום חוזה ומתן שירותים;

– בכפוף להסכמת המשתמש;

– על פי דרישת רשויות מדינה או בית משפט;

– לספקים ושותפים (אירוח, ענן, ספקי תשלום, CRM, שירותי אנליטיקה).

10.2. כל השותפים מחויבים לשמור על סודיות ולהשתמש במידע אך ורק לצורך מתן השירותים.

10.3. העברה לצורכי מחקר וסטטיסטיקה אפשרית אך ורק בצורת נתונים אנונימיים.

10.4. במקרה של שינויים ארגוניים (מיזוג, מכירת נכסים), הנתונים ימשיכו להיות מעובדים בהתאם למדיניות זו.

11. עדכוני המדיניות

11.1. המדיניות עשויה להתעדכן ולהשתנות בהתאם לשינויים בחקיקה או בשירותים.

11.2. במקרה של שינויים מהותיים, המשתמשים יקבלו הודעה באמצעות פרסום באתר או בדוא"ל.

11.3. נוסח מעודכן נכנס לתוקף עם פרסומו באתר.

11.4. אם מתוכננת מטרה חדשה לעיבוד שאינה תואמת את המטרה המקורית, החברה תבקש הסכמה נפרדת מהמשתמש.

12. פרטי קשר

מפעיל המידע האישי: MASTER’OK ISRAEL

דוא"ל: bekkermaster@gmail.com

אתר: https://master-ok.co.il

מועד המענה לפניות משתמשים — עד 30 ימים קלנדריים.

13. העברת נתונים בינלאומית

13.1. נתונים אישיים עשויים להיות מעובדים ומאוחסנים בשרתים מחוץ לישראל, לרבות באיחוד האירופי, ארצות הברית ומדינות נוספות.

13.2. העברת הנתונים מתבצעת רק כאשר קיימים מנגנוני הגנה משפטיים: תנאים חוזיים סטנדרטיים (SCC), הסכמים מבוססי GDPR וכלים בינלאומיים מקבילים.

13.3. כל השותפים מתחייבים להבטיח רמת הגנת נתונים התואמת את דרישות החוק הישראלי והתקנים הבינלאומיים ISO/IEC.

13.4. מידע לגבי המדינות וקטגוריות הנמענים יימסר למשתמש על פי בקשה.

14. עיבוד נתונים רגישים

14.1. נתונים רגישים כוללים מידע על בריאות, נתונים ביומטריים, מידע פיננסי, דעות דתיות ופוליטיות, מוצא אתני וקטגוריות נוספות המוגדרות בחוק.

14.2. נתונים אלה יעובדו אך ורק בהסכמה מפורשת של המשתמש או במקרים הקבועים במפורש בחוק.

14.3. לעיבוד נתונים רגישים מיושמות אמצעי אבטחה נוספים: הצפנה נפרדת, גישה מוגבלת ומינימום תקופת אחסון.

14.4. נתונים רגישים אינם משמשים לעולם לצורכי שיווק.

15. אחריות המפעיל

15.1. MASTER’OK ISRAEL מבטיחה יישום אמצעים ארגוניים וטכניים להגנת נתונים ונושאת באחריות לעמידה בדרישות החוק החל.

15.2. החברה אינה אחראית למקרים בהם התקבל גישה לנתונים באשמת המשתמש עצמו (כגון גילוי סיסמה) או עקב כוח עליון.

15.3. החברה אינה אחראית למדיניות הפרטיות של אתרים חיצוניים שקישורים אליהם מופיעים באתרנו.

15.4. במקרה של זיהוי אירוע אבטחה החברה מתחייבת להסירו ולדווח למשתמשים שנפגעו ולרשויות המוסמכות.

16. הוראות סופיות

16.1. מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש באתר https://master-ok.co.il.

16.2. הדין החל — חוקי מדינת ישראל; סכסוכים יתבררו בבתי המשפט בישראל אלא אם נקבע אחרת באמנות בינלאומיות.

16.3. בטלות של הוראה מהוראות המדיניות אינה פוגעת בתוקפן של יתר ההוראות.

16.4. בהגעה לרף של 10,000 רשומות ו/או עיבוד נתונים רגישים, המאגר נרשם ברשות להגנת הפרטיות בישראל (רשות להגנת הפרטיות).

16.5. תאריך עדכון אחרון: ספטמבר 2025.

נספח 1.

ספטמבר 2025

הוראות מורחבות להגנת מידע

1. מזהי מכשירים ולוגים

1.1. לצורך אבחון ותיקון תקלות ניתן לאסוף:

– מזהי מכשירים ויישומים (למשל, Android ID, iOS IDFA/IDFV, דגם מכשיר, גרסת מערכת הפעלה);

– נתוני רשת (כתובת IP, סוג חיבור, ספק תקשורת);

– יומני אירועים, דוחות קריסה (crash logs), תגיות מערכת מודולים;

– קבצים מצורפים שסופקו על ידי המשתמש (תמונות, וידאו, צילומי מסך, קובצי שמע).

1.2. נתונים אלו מעובדים אך ורק לצורכי אבחון, תמיכה ושיפור איכות השירותים.

2. הודעות Push ותקשורת

2.1. לצורך משלוח הודעות Push מעובדים טוקנים ייחודיים (למשל, Firebase Cloud Messaging, APNs).

2.2. המשתמש רשאי לבטל קבלת הודעות Push דרך הגדרות המכשיר או ממשק השירות.

2.3. הודעות מערכת הקשורות למילוי החוזה (למשל, אישור הזמנה) עשויות להישלח ללא הסכמה נפרדת.

3. SDK ושירותי צד שלישי

3.1. לצורך הפעלת השירותים נעשה שימוש ב-SDK ובספקי שירותי צד שלישי.

3.2. קטגוריות SDK:

– אנליטיקה וסטטיסטיקה (למשל, Google Analytics, Firebase, Yandex.Metrica);

– ניטור יציבות ולוגינג (למשל, Sentry, Crashlytics, LogRocket);

– שיווק והתאמה אישית (למשל, Google Ads, Facebook Pixel, Mailchimp, HubSpot);

– שערי תשלום (למשל, PayPal, Stripe, Max/Isracard, Apple Pay, Google Pay);

– תשתית ואחסון (למשל, AWS, Azure, Google Cloud, Hetzner).

3.3. עבור כל SDK/שירות חל הסכם הגנת מידע (DPA) הכולל GDPR/SCC, ISO/IEC והתחייבות לשימוש במידע אך ורק במסגרת הפונקציות.

4. חריגים ללא הסכמה

עיבוד ללא הסכמה נפרדת אפשרי במקרים של:

– קיום חוזה עם המשתמש;

– מילוי חובות משפטיות;

– הגנה על אינטרסים חיוניים;

– ביצוע משימות בעלות עניין ציבורי;

– אינטרסים לגיטימיים של המפעיל (מבלי לפגוע בזכויות הנושא);

– פרסום המידע על ידי נושא הנתונים בפומבי;

– הבטחת אבטחה ויציבות השירותים.

5. ניהול פרטיות

5.1. למשתמש גישה למרכז פרטיות/מרכז קובצי Cookie, שבו באפשרותו:

– להפעיל/לכבות קובצי Cookie אנליטיים ושיווקיים;

– לבטל הסכמה לעיבוד נתונים אישיים;

– לנהל הגדרות הודעות Push ודיוור אלקטרוני.

5.2. נתמך אות Global Privacy Control (GPC) ומנגנונים דומים.

6. קטינים

6.1. השירותים אינם מיועדים למי שטרם מלאו להם 16 (או גיל הסכמה אחר הקבוע בחוק המקומי).

6.2. נתוני ילדים אינם מעובדים במתכוון.

6.3. במקרה של איסוף נתוני ילד ללא הסכמה נדרשת, הנתונים נמחקים.

7. החלטות אוטומטיות ופרופילינג

7.1. המשתמש מקבל מידע על ביצוע התאמה אישית ועיבוד נתונים אוטומטי.

7.2. לא מתקבלות החלטות היוצרות השלכות משפטיות אך ורק על בסיס עיבוד אוטומטי.

7.3. למשתמש זכות להתנגד ולדרוש התערבות אנושית.

8. בקר / מעבד / בקר משותף

8.1. במתן שירותים למשתמשים סופיים המפעיל הוא בקר המידע.

8.2. בעבודה עם לקוחות עסקיים המפעיל עשוי לפעול כמעבד בהתאם להסכם הגנת מידע (DPA).

8.3. במקרים של קביעת מטרות ואמצעי עיבוד במשותף יחול משטר של בקרי מידע משותפים, עם חלוקה שקופה של החובות.

9. ממונה על הגנת מידע (DPO/Privacy Officer)

ממונה אחראי (DPO/Privacy Officer) מתמנה, ופרטי יצירת הקשר עמו מתפרסמים במדיניות.

למשתמשים באיחוד האירופי/בריטניה עשוי להתמנות נציג לפי סעיף 27 GDPR.

10. הודעה על הפרות

10.1. במקרה של אירוע אבטחה המפעיל מודיע לרשות הפיקוח בתוך 72 שעות (GDPR) ולנושאי המידע – ללא דיחוי בלתי סביר.

10.2. ההודעה כוללת: אופי ההפרה, קטגוריות הנתונים שנפגעו, השלכות והצעדים שננקטו.

11. מטריצת תקופות שמירה

קטגוריית נתונים   תקופת שמירה      פעולות נוספות

חשבונות ופרטי קשר           משך החשבון + 24 חוד׳       מחיקה/פסבדונימיזציה

פניות ותמיכה (טיקטים)       עד 36 חוד׳ ממועד סגירה     מחיקה/אנונימיזציה

יומני שגיאות ואבחון             90–180 יום          אגרגציה/מחיקה

הסכמות שיווק והעדפות      עד ביטול + 24 חוד׳ לבקרה  מחיקה

נתוני תשלום וביקורת חשבונות         לא פחות מ-7 שנים (דין מס)              ארכוב/מחיקה

קבצי מדיה (תמונות/וידאו)   עד סגירת מקרה + 12 חוד׳  מחיקה

קובצי Cookie/מזהים          עד 30 יום או ביטול ע״י המשתמש     מחיקה

12. רישום ובקרת גישה

12.1. כל הפעולות בנתונים אישיים נרשמות ביומני ביקורת.

12.2. גישה ניתנת לפי עקרון זכויות מינימליות (PoLP).

12.3. תפקידים והרשאות נבחנים מחדש לפחות אחת ל-12 חודשים.

13. יישומים וקבצים מצורפים של משתמשים

13.1. המשתמש אחראי לכך שבקבצים שהועלו (תמונות/וידאו/קבצים) לא יופיעו נתוני צד ג׳ ללא הסכמתם.

13.2. המפעיל מזהיר מפני סיכון בהעברת מידע עודף ומיישם מינימיזציה והסוואה בעיבוד.

14. כתב ויתור

כל המידע המפורסם באתר זה, לרבות טקסטים, תמונות, וידאו, איורים ותוכן אחר, מובא למטרות מידע בלבד. כל דמיון לאנשים אמיתיים, ארגונים או אירועים מקרי בלבד ואינו נוגע לגורמים ממשיים.

חלק מהחומרים נוצרו על ידי החברה, חלק – נמסרו ע״י שותפים ולקוחות, וייתכן שחלקם הופקו באמצעות טכנולוגיות בינה מלאכותית. כל החומרים הם לצורכי הדגמה ומידע בלבד ואינם מהווים הנחיות ישירות לפעולה, ייעוץ משפטי או מקצועי.

החברה אינה אחראית לפרשנות המידע שפורסם וכן לכל השלכות ישירות או עקיפות של השימוש בו. בשימושכם באתר זה אתם מאשרים שהנכם מבינים שכל התוכן הוא למידע בלבד ואינו מהווה בסיס להגשת תביעות או דרישות כלפי החברה, עובדיה, שותפיה או לקוחותיה.