מדיניות פרטיות

כתבנו את המדיניות בעברית פשוטה בכוונה. היא חלה על האתר ועל שירות עונים לי, ומנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, כולל תיקון 13, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. "מידע אישי" הוא כל מידע שמזהה אתכם או יכול לזהות אתכם — למשל שם, מספר טלפון או תמלול של שיחה.

בעל השליטה במאגר המידע: אחיה אוטומציה, עוסק פטור מס' 313130080 (מפעיל שירות "עונים לי") · חטיבת כרמלי 10, אשדוד · privacy@onimli.com · 050-5377060. זה חל על המידע של מנויי השירות — מי שנרשם, שילם והגדיר את המענה.

ומה עם מי שמתקשר לעסק? המספר שלו, ההודעה והתמלול הם מידע של אדם אחר, והאחריות עליו מתחלקת: בעל העסק הוא שהחליט להפנות אלינו את השיחות ולכן הוא בעל השליטה במידע הזה, ואנחנו מחזיקים אותו בשבילו — עם חובות שחלות עלינו ישירות, ולא רק דרכו. הפירוט המלא בסעיף "המידע של המתקשרים אליכם" בתקנון.

איזה מידע נאסף

כשאתם נרשמים לשירות:

• שם, מספר טלפון וכתובת דוא"ל.
• נתוני ייחוס מוגבלים: עמוד הכניסה והעמוד שממנו התחילה ההרשמה בלי מחרוזת השאילתה, שם המתחם המפנה בלבד, תגי קמפיין, הכפתור שהוביל להרשמה והמסלול שנבחר.
• פרטי חיוב, דרך ספק סליקה חיצוני. אנחנו לא שומרים מספרי כרטיס אשראי.

כדי למדוד היכן תהליך ההרשמה נעצר, הדפדפן יוצר שני מזהים אקראיים שאינם מבוססים על מאפייני המכשיר: מזהה מסע (journey_id) לייחוס המקור לאורך זמן, ומזהה ביקור נפרד (visit_id) להפעלת הגלישה הנוכחית. הם אינם טביעת דפדפן, מספר טלפון או כתובת דוא"ל. לצד מזהה המסע נשמרים נתוני ייחוס מוגבלים: נתיבי עמודים בלי מחרוזת שאילתה, שם המתחם המפנה בלבד, תגי קמפיין, מזהה הכפתור והמסלול שנבחר.

בטבלת אירועי המדידה נשמרים שם האירוע וזמנו, שני המזהים האקראיים, נתיב העמוד ועמוד המקור בלי מחרוזת שאילתה, מזהה הכפתור והמסלול. אם התחלתם הרשמה, יכולים להתווסף מזהי הרשמה ולקוח פנימיים. רק באירועים המתאימים נשמרים מאפיינים טכניים מתוך רשימה סגורה: אופן ביצוע ההפניה או הבדיקה, חברת הסלולר שנבחרה, מספר הקודים ותוצאת הניסיון או סיבת הכשל. בטבלה הזאת איננו שומרים טלפון, דוא"ל, כתובת מפנה מלאה, כתובת IP או פרטי user-agent.

בטעינות של עמודים חיים נאספים גם מדדי ביצועים טכניים בלבד, כאשר הדפדפן תומך במדד והוא נשלח: נתיב העמוד והמדדים TTFB, FCP, LCP, CLS, INP. למדידה הזאת לא מצורפים מזהה המסע או מזהה הביקור, מזהה הרשמה או לקוח, מקור ההגעה או פרטי דפדפן.

כש"עונים לי" עונה לשיחה בשבילכם:

• מספר הטלפון של הצד שהתקשר, מועד השיחה ומשך השיחה.
• תמלול השיחה והסיכום שנשלח אליכם בערוץ שהגדרתם.

האודיו של השיחה נשמר כברירת מחדל, והפתיח אומר לכם על כך במפורש — "מקליטה ומעבירה". ההקלטה נמחקת אוטומטית בתוך 7 ימים. בעל העסק שאליו התקשרתם יכול לכבות את «שמירת הקלטת השיחה» בהגדרות שלו; אם כיבה, האודיו מעובד בזמן אמת בלבד, אינו נכתב לקובץ או למאגר של "עונים לי", והפתיח אומר "רושמת ומעבירה".

למה המידע משמש

• לענות לשיחות שלא נענו בעברית ולברר מי התקשר ובאיזה עניין (ביצוע השירות שהזמנתם).
• לשלוח לכם סיכום בערוץ שהגדרתם אחרי שיחה שהעוזר ענה לה (ביצוע השירות).
• לתפעל את החשבון: חיוב, תמיכה והודעות שירות (ביצוע חוזה וחובות חוקיות).
• למדוד אילו עמודים וכפתורים מסייעים להתחיל הרשמה, כדי לשפר את תהליך ההרשמה (אינטרס לגיטימי).
• לאתר תקלות ולשפר את השירות (אינטרס לגיטימי).
• עדכונים שיווקיים — רק אם הסכמתם לכך במפורש, ואפשר לבטל בכל רגע.

אנחנו לא מוכרים את המידע שלכם ולא מעבירים אותו לגורמי פרסום. איך השירות עובד מקצה לקצה — בעמוד ההסבר.

מה עם מי שמתקשר אליכם?

"עונים לי" מעבד גם מידע של המתקשרים: המספר שלהם ומה שנאמר בשיחה. המידע הזה משמש אך ורק כדי להעביר לכם את הסיכום, ומוגן באותם כללים בדיוק.

מבחינת החוק אתם בעלי השליטה במידע הזה ואנחנו רק מחזיקים אותו בשבילכם. מה מותר לנו לעשות איתו, מה קורה בסיום המנוי ואיך אנחנו מדווחים לכם — בסעיף המתאים בתקנון. עסקים שנדרשים למסמך חתום נפרד יקבלו אותו לבקשתם.

כמה זמן המידע נשמר

• אודיו — נשמר כברירת מחדל ונמחק אוטומטית בתוך 7 ימים, והפתיח מודיע למתקשר על ההקלטה. אם בעל החשבון כיבה את שמירת ההקלטה, האודיו אינו נשמר כלל.
• תמלולים, סיכומים ופרטי שיחה — נמחקים אוטומטית בתוך 7 ימים.
• נתוני ייחוס, אירועי הרשמה ומדדי ביצועים — נמחקים אוטומטית בתוך 90 יום.
• פרטי חשבון וחיוב — נשמרים כל עוד החשבון פעיל, ולאחר מכן רק למשך הזמן שנחוץ לתפעול או שהדין מחייב (למשל מסמכי חשבונאות).

הזכויות שלכם

לפי חוק הגנת הפרטיות יש לכם זכות לעיין במידע אישי עליכם ולבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן. בנוסף, אנחנו מאפשרים לכם לבקש מחיקה ולהפסיק דיוור שיווקי:

• לעיין במידע שנשמר עליכם.
• לתקן מידע שאינו נכון או מדויק.
• לבקש מחיקה של מידע שאיננו חייבים להמשיך לשמור.
• להפסיק שיווק ולבטל בכל רגע הסכמה שנתתם לדיוור.

איך מממשים: שולחים בקשה לכתובת privacy@onimli.com, או בטלפון ובוואטסאפ 050-5377060. נוודא שהבקשה אכן שלכם, ונשיב בתוך 30 יום. מחיקה מתבצעת מהמערכות הפעילות בתוך 7 ימי עבודה ומהגיבויים בתוך 30 יום, למעט מה שהדין מחייב לשמור. מסירת מידע בהרשמה תלויה ברצונכם — בלי מספר טלפון פשוט אי אפשר להפעיל את השירות.

אחסון בדפדפן ומדידת שימוש

האתר אינו מפעיל כלי אנליטיקה או פרסום של צד שלישי ואינו יוצר טביעת דפדפן. הוא כן משתמש ב-localStorage ממקור ראשון לצורך מזהה ההתחברות בעמוד ההגדרות, העדפות סרגל הנגישות, מזהה המסע האקראי ונתוני הייחוס המוגבלים שתוארו למעלה. מזהה הביקור האקראי הנפרד נשמר ב-sessionStorage. אפשר למחוק את כל אלה בכל רגע בניקוי נתוני האתר בדפדפן.

לבדיקה פנימית בלי להוסיף אירועי מדידה, אפשר לפתוח כל עמוד עם ?measurement=off. הבחירה נשמרת בדפדפן ומפסיקה שליחת אירועי שימוש ומדדי ביצועים; ?measurement=on מפעיל אותם מחדש. הכיבוי אינו מבטל תכונה באתר.

מזהה המסע ונתוני הייחוס נשמרים בדפדפן עד 90 יום. מזהה הביקור נשמר עד סיום הפעלת הגלישה או עד מעבר ליום חדש — המוקדם מביניהם. שני המזהים יכולים להישמר באירועי המשפך בשרת, והם נמחקים שם אוטומטית בתוך 90 יום; גם מדדי הביצועים האנונימיים נמחקים בתוך 90 יום. הנתונים אינם מועברים לרשת פרסום, ומטרתם לזהות תקלות ונקודות נשירה בתהליך ההרשמה ולשפר את מהירות האתר.

Cloudflare, שמגינה על האתר, עשויה להציב עוגיית אבטחה זמנית רק אם זוהתה פעילות חשודה — לא בגלישה רגילה ולא למעקב שיווקי.

אבטחת מידע

המידע מוצפן בהעברה (TLS) ומאוחסן עם בקרות גישה, תיעוד גישות וגיבויים — בהתאם לתקנות אבטחת מידע. רק מי שחייב גישה לצורך מתן השירות מקבל אותה. אם יקרה אירוע אבטחה חמור, נפעל לפי חובות הדיווח וההודעה שבדין. פירוט נוסף — בעמוד האמון.

ספקי משנה

כדי להפעיל את השירות אנחנו נעזרים בספקים חיצוניים. אלה הספקים, מה הם עושים והיכן הם פועלים:

• Hetzner (גרמניה) — שרתי השירות ומסד הנתונים. גרמניה מוכרת כמדינה עם רמת הגנה מספקת לפי תקנות העברת מידע.
• Telnyx (ארה"ב) — ניתוב השיחות שלא נענו אל עונים לי.
• Google (ארה"ב) — מודל הבינה המלאכותית שמנהל את השיחה בזמן אמת.
• Soniox (ארה"ב) — תמלול הדיבור של המתקשר בזמן אמת. האודיו מעובד תוך כדי השיחה ואינו נשמר אצלו.
• Meta — WhatsApp Business API (ארה"ב/אירלנד) — שליחת הסיכומים אליכם בוואטסאפ.
• SUMIT (ישראל) — סליקה, חיוב והפקת מסמכי חשבונאות. פרטי כרטיס מלאים אינם נשמרים אצלנו.

העברות אל מחוץ לישראל נעשות בהתאם לדין החל ולמטרת מתן השירות, תוך שימוש בהסכמים ובאמצעי הגנה מתאימים. איננו מוכרים או משכירים את המידע שלכם לאף גורם.

קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים; אם נודע לכם שקטין נרשם לשירות — כתבו לנו ונטפל בזה מיד.

לא קיבלתם מענה? אפשר להתלונן

אם פניתם אלינו בנושא פרטיות ולא קיבלתם מענה מספק, אפשר להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים (נפתח בלשונית חדשה).

שינויים במדיניות

אם נעדכן את המדיניות, נפרסם כאן גרסה חדשה עם תאריך. על שינוי מהותי נודיע לכם ישירות. על המדיניות חל הדין הישראלי, וסמכות השיפוט נתונה לבתי המשפט המוסמכים בישראל.

עדכון אחרון: 1.9.2026

פניות

שאלות על פרטיות: privacy@onimli.com, או בטלפון ובוואטסאפ 050-5377060. תשובות לשאלות נפוצות — בעמוד השאלות.