מדיניות פרטיות
עודכן לאחרונה: 30 באוגוסט 2026.
1. מי אחראי למידע
בעל המאגר והאחראי על המידע הוא Papay, עוסק מורשה 037345782. פרטי הקשר והכתובת מרוכזים בעמוד יצירת קשר.
2. איזה מידע נאסף
פרטים שנמסרו בטופס שבדף הנחיתה: שם, טלפון וסוג העסק, של מי שמבקש שניצור איתו קשר. הפרטים נמסרים ביוזמת הפונה, אינם נדרשים לשם גלישה באתר, והשארתם אינה יוצרת חשבון בשירות.
פרטי בעל העסק: שם, אימייל, טלפון, ופרטי החשבון שנוצר בעת ההרשמה.
פרטי לקוחות הקצה שבעל העסק מזין למערכת: שם, טלפון, אימייל, וכן תוכן ההתכתבות בוואטסאפ בין העסק ללקוחותיו, המנוהלת דרך השירות.
פרטי תורים ותשלומים: סכום, תאריך, סטטוס, קבלות וחשבוניות.
אמצעי תשלום שמור: מספר כרטיס האשראי המלא אינו נשמר אצלנו ואינו עובר דרך שרתינו. הוא נמסר ישירות ל-GROW בעמוד המאובטח שלהם. אנו שומרים מזהה מוצפן (טוקן) שמאפשר חיוב עתידי דרך GROW, ולצדו ארבע ספרות אחרונות, סוג הכרטיס ותוקפו, וכן מועד וכתובת ה-IP שממנה ניתנה ההסכמה לשמירת האמצעי, כראיה להסכמה.
3. לשם מה המידע נאסף
המידע משמש להפעלת השירות בפועל בלבד: ניהול יומן התורים, שליחת תזכורות והודעות ללקוחות, סליקת תשלומים, הפקת קבלות וחשבוניות, גביית דמי המנוי, ומתן תמיכה. מסירת הפרטים אינה חובה חוקית, אך בלעדיהם לא ניתן לספק את השירות.
פרטים שנמסרו בטופס שבדף הנחיתה משמשים למטרה אחת בלבד: יצירת קשרש חוזר בעניין השירות. לא נשלחת אל הפונה הודעה אוטומטית, הפרטים אינם משמשים לדיוור פרסומי ואינם מועברים לצד שלישי.
4. שיתוף מידע עם צדדים שלישיים
לצורך הפעלת השירות, ואך ורק לצורך זה, מידע מסוים מועבר לגורמים הבאים:
- GROW (ספק הסליקה) — פרטי העסקה ופרטי התשלום, לצורך ביצוע החיוב והפקת מסמכי מס.
- Meta / WhatsApp — תוכן ההודעות הנשלחות ללקוחות ומספרי הטלפון שאליהם הן נשלחות.
- OpenAI — כאשר העסק מפעיל את המענה האוטומטי, תוכן ההודעות הנכנסות מהלקוח נשלח לעיבוד אצל OpenAI בארצות הברית לשם הפקת תשובה. עסק שאינו מפעיל את התכונה, אין העברה כזו בחשבונו.
- Hetzner Online GmbH — אחסון השרתים ובסיס הנתונים.
- Sentry — דיווח תקלות טכניות. נשלחות אליהם הודעת השגיאה ומיקומה בקוד, לצורך איתור ותיקון. המערכת מוגדרת שלא לצרף לדיווחים אלה את תוכן הבקשה, את פרטי המשתמש או את כתובת ה-IP שלו.
המידע אינו נמכר, מושכר או מועבר לצדדים שלישיים לצרכי שיווק, פרסום או פילוח.
5. היכן המידע נשמר
השרתים ובסיס הנתונים ממוקמים בנירנברג שבגרמניה, בתוך האיחוד האירופי. עיבוד ההודעות על ידי OpenAI, ככל שהתכונה מופעלת, מתבצע בארצות הברית. דיווחי התקלות ל-Sentry מאוחסנים אף הם בארצות הברית.
6. אבטחת מידע
כל התקשורת עם השירות מוצפנת (HTTPS/TLS). הגישה לנתוני כל עסק מופרדת ומוגבלת לחשבון שלו. מזהי אמצעי התשלום נשמרים מוצפנים. מספר כרטיס אשראי מלא אינו נשמר בשרתינו בשום שלב.
7. זכויות המשתמש
בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, לרבות תיקון 13 לחוק, לכל אדם זכות לעיין במידע המוחזק אודותיו, לבקש את תיקונו אם אינו נכון, שלם או מעודכן, ולבקש את מחיקתו. פנייה בעניין זה תיענה תוך 3 ימי עסקים.
לקוח קצה של עסק המשתמש בשירות מוזמן לפנות תחילה לאותו עסק, שהוא בעל הקשר הישיר איתו. אם הפנייה לא נענתה, ניתן לפנות אלינו ישירות.
8. תקופת שמירת המידע
המידע נשמר כל עוד החשבון פעיל. לאחר סגירת חשבון, מידע אישי שאינו נדרש לצורך חובה חוקית יימחק בתוך 90 יום. מסמכי חשבונאות ורישומי עסקאות נשמרים 7 שנים, כנדרש בהוראות ניהול פנקסי חשבונות. מזהי אמצעי תשלום שמורים נמחקים עם סגירת החשבון או עם ביטול ההסכמה, המוקדם מביניהם.
פרטים שנמסרו בטופס שבדף הנחיתה נשמרים עד 12 חודשים ממועד הפנייה, או עד לבקשת מחיקה, המוקדם מביניהם. פונה שנרשם לשירות, פרטיו מנוהלים מאותו מועד לפי יתר סעיפי מדיניות זו.
9. עוגיות (Cookies)
השירות משתמש בעוגיות לצורך שמירת מצב ההתחברות בלבד. אין בשירות עוגיות פרסום, מעקב בין אתרים או פילוח שיווקי.
10. שינויים במדיניות
מדיניות זו עשויה להתעדכן. שינוי מהותי, ובכלל זה הוספת נמען חדש למידע, יובא לידיעת המשתמשים מראש.
11. יצירת קשר בנושא פרטיות
לפניות בנושא פרטיות, פרטי הקשר שלנו מרוכזים בעמוד יצירת קשר.