זהו נוסח עבודה שנבנה למבנה האתר הנוכחי. לפני סליקה, חיבור CRM, אנליטיקה, פרסום ממוקד או מערכת חיצונית נוספת יש להשלים את פרטי העסק ולהעביר את המסמכים לבדיקה משפטית מותאמת לפעילות.
1. בעל השליטה ודרך יצירת קשר
בעל השליטה במידע שייאסף באתר הוא מפעיל PRESS AI, שחר פרס. פניות פרטיות וזכויות מידע יתקבלו דרך עמוד יצירת הקשר, ב־WhatsApp או בטלפון 053-840-1100. טופס הניוזלטר הפעיל מיועד לקבלת הסכמה וכתובת דוא״ל בלבד.
2. איזה מידע עשוי להיאסף
בהרשמה לניוזלטר נשמרים כתובת הדוא״ל, מועד ההסכמה, מקור ההרשמה ומצב המנוי. ההרשמה נעשית רק לאחר סימון הסכמה מפורשת לקבלת עדכונים. ניתן לבקש הסרה, תיקון או מחיקה דרך עמוד יצירת הקשר.
טופס יצירת הקשר מכין הודעת WhatsApp הכוללת את הפרטים שהוזנו ואינו שומר אותם בשרת האתר. ההודעה נשלחת רק לאחר שהמשתמש ממשיך ל־WhatsApp ולוחץ שם על שליחה; מאותו שלב המידע מעובד גם בידי WhatsApp בהתאם לתנאיה ולמדיניות הפרטיות שלה.
בעמודי הכתבות מופעלת מדידה פנימית מצרפית: נתיב הכתבה, מספר קריאות משמעותיות ומספר לחיצות על אפשרויות השיתוף לפי ערוץ. מדידה זו אינה שומרת במאגר היישום כתובת IP, מזהה משתמש, חשבון או מזהה פרסומי, ואינה נועדה לזהות אדם מסוים.
במסגרת שירות סריקת AI לעסק, היקף המידע יוגדר בהסכם נפרד. יעובד רק מידע שהלקוח מוסמך למסור ואישר במפורש, לפי הרשאות ומטרות מוגדרות.
3. כלי אבחון נראות וכדאיות פרסום
התשובות העסקיות והכלכליות בכלי האבחון נשמרות זמנית ב־session storage בכרטיסייה הנוכחית בדפדפן, לצורך המשך השאלון בלבד. הן אינן נשלחות לשרת PRESS AI ואינן נשמרות במאגר לידים. אפשר למחוק אותן באמצעות כפתור „אבחון חדש” או סגירת הכרטיסייה.
בדיקת האתר היא לבחירת המשתמש. לאחר אישור, נשלחת לשרת כתובת המתחם בלבד, ללא נתיב, שאילתת URL, סיסמה או פרטי התחברות. השרת מבקש דפים ציבוריים מוגבלים באותו מתחם: robots.txt, sitemap.xml, עמוד הבית ועד עמוד ציבורי אחד. כתובת המתחם נשלחת גם לשירות DNS של Cloudflare כדי לוודא שהאתר נפתר לכתובת ציבורית; Cloudflare מארחת את האתר ומפעילה את בדיקת ה־DNS. האתר הנבדק עשוי לרשום את בקשות הסריקה ביומני השרת שלו.
למניעת שימוש לרעה, כתובת ה־IP שמתקבלת מתשתית Cloudflare משמשת ליצירת מזהה HMAC מתחלף במטמון Cloudflare, עם תפוגה של עד שעה. כתובת ה־IP עצמה אינה נשמרת בקוד היישום. יישום מגבלת הקצב במטמון עשוי להשתנות בין נקודות קצה של Cloudflare.
קובץ הדוח נוצר בדפדפן ונשמר רק אם המשתמש בוחר להדפיס או לשמור אותו. הכלי אינו שולח דוח בדוא״ל ואינו שומר עותק בשרת. הופעה בתשובות ChatGPT, Google AI או מנוע תשובות אחר אינה נבדקת בכלי זה.
4. מטרות השימוש
- מענה לפנייה והכנת הצעה להרצאה, קורס או שירות עסקי.
- אספקת שירות, תמיכה וניהול קשר עם לקוח.
- שיפור תוכן, שימושיות, ביצועים ואבטחת האתר.
- בדיקת אתר ציבורי שהמשתמש ביקש לסרוק, ללא שמירת תוצאות הסריקה.
- עמידה בחובות משפטיות, שמירת תיעוד והגנה על זכויות.
- שליחת עדכונים שיווקיים רק לאחר הסכמה נפרדת, כאשר נדרשת.
5. האם חובה למסור מידע
אין חובה חוקית למסור מידע לצורך גלישה בתוכן הציבורי. בכלי האבחון אין חובה להפעיל סריקת אתר; אפשר להמשיך לדוח בלי בדיקה טכנית. שדות שיסומנו כחובה יהיו נחוצים כדי לטפל בפנייה או לספק שירות. אי־מסירתם עלולה למנוע מענה, אך לא תחסום את הקריאה באתר.
6. קוקיז ואחסון מקומי
נשמרות במכשיר העדפות נגישות ותשובות זמניות לשאלון האבחון. תשובות השאלון נשמרות ב־session storage ואפשר למחוק אותן מתוך הכלי. ספירת הקריאות והשיתופים היא מדידה מצרפית של צד ראשון ואינה מציבה קוקיז או מזהה מעקב במכשיר. אין באתר כלי אנליטיקה או שיווק חיצוניים. אם יחוברו בעתיד, כלים שאינם הכרחיים יופעלו רק לאחר הוספת מנגנון ההסכמה הנדרש. פירוט נוסף מופיע במדיניות הקוקיז.
7. מסירת מידע לספקים
פנייה שנשלחת דרך WhatsApp מועברת ל־WhatsApp ול־Meta לצורך הפעלת השירות. כלי האבחון משתמש ב־Cloudflare לאירוח, לאימות כתובת DNS ולהגבלת קצב זמנית. לא מועברים ל־Cloudflare התשובות העסקיות או הנתונים הכלכליים שבטופס. בעת הפעלת שירותים נוספים, מידע עשוי להימסר לספקי אחסון, אבטחה, דוא״ל, CRM, סליקה, חשבוניות, למידה מקוונת ומדידה — רק במידה הנדרשת לביצוע תפקידם ובהתאם להסכמים ולהוראות הדין. לא יימכר מידע אישי לצד שלישי לצרכיו העצמאיים.
ספקים מסוימים עשויים לעבד מידע מחוץ לישראל. במקרה כזה ייבחנו מנגנוני ההעברה, ההרשאות וההגנות הנדרשים לפני החיבור.
8. משך שמירה ואבטחה
תשובות השאלון אינן נשמרות בשרת; קובץ הדוח נשמר במכשיר רק לפי בחירת המשתמש. מזהה ה־HMAC הזמני להגבלת קצב נשמר במטמון עד שעה, בהתאם לזמינות המטמון באזור הרשת. מידע שיישלח דרך WhatsApp כפוף למדיניות WhatsApp. יופעלו אמצעי אבטחה ארגוניים וטכנולוגיים לפי רמת הסיכון, אך אין מערכת שמבטיחה חסינות מוחלטת.
9. זכויות ביחס למידע
בכפוף לדין, אדם רשאי לבקש לעיין במידע אישי עליו, לתקן מידע שגוי או לא מעודכן, ולבקש מחיקה או הפסקת שימוש כאשר קיימת זכות לכך. ניתן גם לחזור מהסכמה לשיווק בכל עת. לצורך אימות הבקשה עשוי להידרש מידע סביר לזיהוי.
10. ילדים ובני נוער
האתר אינו מיועד לאיסוף עצמאי של מידע מילדים. הרשמה עתידית לפעילות לילדים תיעשה באמצעות הורה או אפוטרופוס ובהתאם לגיל, לתנאי הכלים ולהסכמות הנדרשות.
11. שינוי במדיניות
המדיניות תעודכן לפני חיבור שליחת דוח בדוא״ל, מערכת ניהול לידים, CRM, אנליטיקה או ספקים חדשים. שינוי מהותי יוצג באופן ברור ויחול ממועד העדכון ואילך, אלא אם הדין מחייב אחרת. נוסח זה דורש בדיקה משפטית לפני השקה ציבורית.
מקור רשמי לעיון
שאלות ותשובות על תיקון 13 לחוק הגנת הפרטיות — הרשות להגנת הפרטיות
