מדיניות פרטיות

מדיניות זו מסבירה איזה מידע אישי GUYRO DIGITAL אוספת, לשם מה הוא נאסף, כמה זמן הוא נשמר, מי עוד מעבד אותו ומה אפשר לבקש מאיתנו לעשות בו. היא חלה על האתר הזה, וכן על המידע שאליו אנחנו ניגשים דרך חשבונות הלקוחות המחוברים לפלטפורמת הפרסום הפנימית שלנו, GUYRO ADS.

1. מי אחראי למידע

בעל השליטה במידע הוא גיא רוטברג, הפועל תחת השם המסחרי GUYRO DIGITAL, עוסק מורשה מס' 027108737, מרח' אהבת אדם 85, כפר יונה 4034353, ישראל. אפשר לפנות אלינו בדוא"ל guy@guyro.digital או בטלפון 054-624-0534. לא מונה אצלנו ממונה על הגנת הפרטיות, משום שאיננו חייבים במינוי כזה. פניות מגיעות לכתובת שלמעלה ונענות על ידי מי שמנהל את העסק.

2. איזה מידע נאסף

מידע שנשלח דרך טופס יצירת הקשר

הטופס בדף הבית מבקש שם, כתובת דוא"ל עסקית וחברה, וכן תיאור של הבעיה שבה נדרשת עזרה. הטופס מציע גם שדות רשות: כתובת החנות, טווח הכנסה חודשי, פלטפורמת המסחר, וסימון של סוגי העבודה שמעניינים אתכם. שדות החובה הם שם, דוא"ל, חברה והודעה בלבד.

נבקש שלא לשלוח דרך הטופס מידע רגיש, רשימות לקוחות, פרטי תשלום או כל מידע חסוי אחר. זהו טופס פנייה ראשונית ולא ערוץ מאובטח.

מידע שנאסף אוטומטית

שרת האחסון שלנו רושם יומני שרת רגילים בכל בקשה לדף, ובכללם כתובת IP, מועד הבקשה, הדף שהתבקש וזיהוי הדפדפן. זה הכל. באתר הזה אין כלי אנליטיקה, אין פיקסלים למעקב ואין תגיות פרסום, ולכן שום דבר נוסף על הביקור אינו נרשם.

3. גישה למידע דרך פלטפורמת GUYRO ADS

GUYRO ADS היא פלטפורמת הדיווח הפנימית שבה אנחנו משתמשים כדי לדווח על הפרסום שאנחנו מפעילים עבור הלקוחות שלנו. תיאור מלא שלה מופיע בדף פלטפורמת GUYRO ADS. זהו כלי פנימי. לקוחות אינם מתחברים אליו, אין הרשמה עצמית, והוא אינו נמכר ואינו ניתן ברישיון.

אילו חשבונות מעורבים. חשבונות Google שמעניקים ל-GUYRO ADS גישה שייכים לצוות GUYRO DIGITAL ולעסקים הלקוחות שמתקשרים איתנו. GUYRO ADS אינה משמשת את הציבור הרחב ואינה אוספת ממנו מידע.

לאיזה מידע אנחנו ניגשים, ותחת איזו הרשאה של ממשקי Google. הגישה ניתנת על ידי בעל החשבון דרך מסך ההסכמה של Google עצמה, ורק עבור החשבונות הנקובים בהתקשרות.

• https://www.googleapis.com/auth/adwords Google Ads. אנחנו קוראים נתוני ביצועי פרסום ברמת החשבון, הקמפיין וקבוצת המודעות: הוצאה, חשיפות, קליקים, המרות וערך המרות. אנחנו קוראים נתוני ביצועים בלבד, ואיננו יוצרים, עורכים או מוחקים דבר ב-Google Ads.

לשם מה אנחנו ניגשים אליו. למטרה אחת בלבד: להחליט כיצד יש להוציא את תקציב הפרסום של הלקוח, ולדווח על מה שהוא הניב. אנחנו משלבים נתוני פרסום עם נתוני המסחר של הלקוח כדי לחשב עלות רכישה משוקללת ורווח תרומה, משום שזה המספר שקובע אם הפרסום מייצר לעסק כסף.

כיצד המידע נשמר. במערכות עם בקרת גישה שמופעלות על ידי GUYRO DIGITAL. בסיס הנתונים של הפלטפורמה מאוחסן באיחוד האירופי, בפרנקפורט. אחסון היישום ושאר המעבדים מטעמנו מפורטים בסעיף 7, ובמקום שבו מי מהם ממוקם במדינה שמחוץ לאזור הכלכלי האירופי או מעביר אליה מידע, חלות ההגנות המתוארות בסעיף 8. פרטי הגישה נשמרים מוצפנים.

כמה זמן המידע נשמר. רק כל עוד העבודה מחייבת זאת. מידע השייך להתקשרות נמחק בתוך 30 יום מסיומה, כמפורט בסעיף 4. הגישה עצמה מסתיימת באותו מועד, והלקוח יכול לבטל אותה בכל עת מהגדרות האבטחה של חשבון Google שלו.

מה איננו עושים במידע. איננו מוכרים אותו. איננו משתפים אותו עם צדדים שלישיים, מלבד המעבדים המפורטים בסעיף 7. איננו מאגדים אותו למאגר חוצה-לקוחות המוצע לאיש. איננו משתמשים בו כדי לפרסם לצדדים שלישיים. איננו משתמשים בו לאימון מודלים כלשהם, ואיננו מתירים שימוש בו לאימון מודלים כלשהם, לרבות מודלים של בינה מלאכותית או למידת מכונה, שלנו או של צד שלישי. איננו מעבירים אותו לאחרים אלא ככל שנדרש לצורך מתן השירות שהלקוח ביקש, או במקום שבו הדין מחייב זאת.

שימוש מוגבל. השימוש של GUYRO ADS במידע המתקבל מממשקי Google, והעברתו לכל יישום אחר, יעמדו במדיניות Google API Services User Data Policy, לרבות דרישות השימוש המוגבל שבה.

מקורות שאינם של Google. GUYRO ADS מתחברת גם, באותה הרשאת לקוח ובאותם תנאים שנקבעו לעיל, ל-Meta Ads לצורך נתוני ביצועי פרסום, ולחנות ה-Shopify של הלקוח לצורך נתוני הזמנות, זיכויים ומוצרים.

קופי פרסומי בסיוע בינה מלאכותית. כשאיש צוות שלנו מבקש מ-GUYRO ADS לנסח קופי פרסומי או פרופיל מותג עבור לקוחה, נשלחים ל-API ליצירת טקסט של Anthropic שמות המוצרים, תיאוריהם, מחיריהם והתגיות שלהם מקטלוג ה-Shopify של הלקוחה, שם החנות ופרופיל המותג שהצוות שלנו כתב, ומוחזר טקסט שהצוות שלנו עורך. לא נשלחים נתוני Google Ads, נתוני Meta Ads, מידע על לקוחות או נתוני הזמנות. Anthropic פועלת כמעבד מטעמנו ומפורטת בסעיף 7; תנאיה אוסרים עליה לאמן מודל כלשהו על מה שאנחנו שולחים.

4. לאבטח ולהגן על נתוני משתמש של Google

GUYRO ADS, כלי הדיווח הפנימי שלנו, מתחבר ל-Google Ads בשם לקוחות שמאשרות לנו גישה דרך מסך ההסכמה של Google. כך אנחנו מגנים על הנתונים האלה.

הצפנה בתעבורה. כל חיבור בין המערכות שלנו ל-Google ובין השירותים שלנו לבין עצמם משתמש ב-TLS 1.2 ומעלה. נתוני משתמש של Google לא עוברים בערוצים לא מוצפנים.

הצפנה במנוחה. אסימוני OAuth (refresh tokens) מוצפנים ב-AES-256-GCM לפני שהם נכתבים למסד הנתונים, באמצעות מפתח שמוחזק מחוץ למסד הנתונים כסוד סביבה אצל ספק האחסון ולא נשמר לצד המידע שהוא מגן עליו. מסד הנתונים עצמו (PostgreSQL בשירות Supabase, באיחוד האירופי) מוצפן במנוחה על ידי הספק. מדדי ביצועים שנשלפים מ-Google Ads נשמרים כנתונים יומיים מצרפיים לכל קמפיין; אנחנו לא שולפים ולא שומרים מידע אישי על משתמשי קצה מ-Google Ads.

בקרת גישה. נתוני משתמש של Google נגישים רק לאנשי GUYRO DIGITAL שעובדים על חשבון הלקוחה הרלוונטית. גישה למערכות הייצור מחייבת הרשאות אישיות ואימות דו-שלבי. אסימונים לעולם לא מוצגים בממשק, ביומן או בדוח. ללקוחות אין כניסה ל-GUYRO ADS.

גישה מינימלית. אנחנו מבקשים היקף הרשאה (scope) יחיד של Google API ומשתמשים בו לקריאה בלבד. איש צוות בוחר חשבון Google Ads אחד בדיוק לכל לקוחה; חשבונות מנהל (MCC) לא ניתנים לבחירה. שום דבר בכלי לא יוצר, עורך או מוחק דבר בחשבון Google.

שמירה ומחיקה. אנחנו שומרים את האסימון כל עוד הקשר עם הלקוחה פעיל. עם ניתוק הלקוחה, עם ביטול ההרשאה בכתובת https://myaccount.google.com/permissions או כש-Google מבטלת את האסימון, האסימון נמחק ממסד הנתונים. מדדי ביצועים מצרפיים נשמרים לתקופת ההתקשרות ונמחקים בתוך 30 יום מסיומה, אלא אם הדין מחייב שמירה ארוכה יותר. אפשר לבקש מחיקה בכל עת בדוא"ל שמופיע בסעיף יצירת הקשר.

בלי מכירה, בלי שימוש זר. אנחנו לא מוכרים נתוני משתמש של Google, לא משתמשים בהם לפרסום לאף אחד, לא משתמשים בהם לאימון מודלים של למידת מכונה או בינה מלאכותית, ולא מעבירים אותם לצדדים שלישיים מלבד ספקי המשנה שמארחים את התשתית שלנו (Supabase, Render, Vercel), שכל אחד מהם כפוף להסכם עיבוד נתונים.

טיפול באירועי אבטחה. אם ייוודע לנו על אירוע אבטחה שמשפיע על נתוני משתמש של Google, נחקור אותו במהירות, נודיע ללקוחות שנפגעו ללא דיחוי ובכל מקרה בתוך 72 שעות מאישור האירוע, וננקוט פעולה מתקנת.

שימוש מוגבל. השימוש שלנו במידע שמתקבל מ-Google APIs והעברתו עומדים במדיניות נתוני המשתמש של Google API Services, כולל דרישות השימוש המוגבל.

5. לשם מה המידע משמש, והבסיס החוקי

• מענה לפנייה ואפיון עבודה אפשרית. בסיס חוקי: פעולות הננקטות לבקשתכם טרם כריתת חוזה, סעיף 6(1)(ב) ל-GDPR.
• שמירה על אבטחת האתר ותפעולו. יומני השרת מעובדים על בסיס האינטרס הלגיטימי שלנו בהפעלת האתר והגנתו, סעיף 6(1)(ו) ל-GDPR.
• עמידה בחובות חוקיות וחשבונאיות לאחר תחילת התקשרות. בסיס חוקי: קיום חובה חוקית, סעיף 6(1)(ג) ל-GDPR.

איננו עושים במידע שימוש לצורך קבלת החלטות אוטומטית או פרופיילינג, ואיננו שולחים דיוור שיווקי. אין ניוזלטר ואין רצף מיילים אוטומטי.

6. כמה זמן המידע נשמר

• פניות שלא הבשילו לעבודה: נמחקות בתוך 12 חודשים מההודעה האחרונה בינינו.
• פניות שהבשילו להתקשרות: נשמרות למשך ההתקשרות, ולאחריה לפרק הזמן שדיני המס ודיני החברות מחייבים לשמור את הרשומות הנלוות, שהוא שבע שנים בישראל.
• יומני שרת: נשמרים אצל ספק האחסון לתקופה קצרה ומתגלגלת.

7. מי עוד מעבד את המידע

אנחנו נעזרים במספר קטן של ספקי שירות, שכל אחד מהם פועל כמעבד מטעמנו:

Netlify

אחסון האתר והעברת טפסים. מעבד את הבקשות לאתר ואת יומני השרת.

Google Workspace

דוא"ל עסקי ואחסון מסמכים. הפניות מגיעות ונשמרות כאן.

Supabase

בסיס נתונים ואימות משתמשים עבור פלטפורמת GUYRO ADS. הפרויקט מאוחסן באיחוד האירופי, בפרנקפורט.

Render

אחסון היישום ומשימות הרקע עבור פלטפורמת GUYRO ADS.

Vercel

אחסון לוח הבקרה עבור פלטפורמת GUYRO ADS.

Anthropic

יצירת טקסט עבור ה-AI Studio בפלטפורמת GUYRO ADS. מקבלת את שמות המוצרים של הלקוחה, תיאוריהם, מחיריהם והתגיות שלהם, את שם החנות ואת פרופיל המותג שהצוות שלנו כתב, ומחזירה טיוטת קופי פרסומי. לא נשלח מידע על לקוחות, הזמנות או חשבונות פרסום. מעבדת את המידע בהתאם לתנאיה המסחריים ולנספח עיבוד המידע שלה, האוסרים אימון מודל כלשהו עליו. ממוקמת בארצות הברית; ראו סעיף 8.

איננו מוכרים, משכירים או סוחרים במידע אישי, ואיננו משתפים אותו עם צדדים שלישיים לצורכי השיווק שלהם. נמסור מידע אם נידרש לכך על פי דין.

8. העברות בין-לאומיות

אנחנו פועלים מישראל, וספקי השירות שלנו ממוקמים בארצות הברית או מעבירים אליה מידע. העברות מהאזור הכלכלי האירופי לישראל נסמכות על החלטת הנאותות של הנציבות האירופית לגבי ישראל. העברות לספקים שלנו בארצות הברית נסמכות על התניות החוזיות הסטנדרטיות של הנציבות האירופית, על מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית במקרים שבהם הספק מוסמך במסגרתה, ועל ההגנות הקבועות בתנאי עיבוד המידע של כל ספק. Anthropic מעבדת בקשות ליצירת טקסט בארצות הברית; העברה זו מכוסה בהתניות החוזיות הסטנדרטיות שבנספח עיבוד המידע של Anthropic.

9. הזכויות שלכם

אם ה-GDPR חל עליכם, עומדות לכם הזכות לעיין במידע, לתקן מידע שגוי, למחוק מידע, להגביל את העיבוד או להתנגד לו, לקבל את המידע בפורמט נייד, ולחזור בכם מהסכמה במקום שבו אנו נסמכים עליה. כמו כן ניתן להגיש תלונה לרשות הפיקוח הלאומית במדינתכם.

על פי חוק הגנת הפרטיות, התשמ"א-1981, עומדת לכם הזכות לעיין במידע שאנו מחזיקים עליכם ולבקש את תיקונו או מחיקתו אם הוא שגוי, חסר או אינו מעודכן. אם נסרב, ניתן לערער לבית המשפט. רשות הפיקוח בישראל היא הרשות להגנת הפרטיות.

למימוש כל אחת מהזכויות האלה יש לשלוח דוא"ל לכתובת guy@guyro.digital. נשיב בתוך 30 יום. ייתכן שנבקש לאמת את זהותכם תחילה.

10. עוגיות ואחסון בדפדפן

האתר הזה אינו מציב עוגיות כלל. הוא שומר ערך אחד בלבד באחסון המקומי של הדפדפן שלכם: בחירתכם בערכת נושא בהירה או כהה, תחת המפתח guyro-theme, ורק כאשר לחצתם על מתג ערכת הנושא בתפריט. הערך אינו מכיל מידע אישי, אינו נשלח לשום מקום, ונמחק כשאתם מנקים את נתוני האתר. שום דבר אחר אינו נשמר, ואין באנר הסכמה משום שהעדפת תצוגה שקבעתם בעצמכם אינה דבר שיש להסכים לו. אם נוסיף בעתיד אנליטיקה או כלי אחר שמציב עוגיות, נעדכן את המדיניות הזו ונבקש את הסכמתכם לפני טעינתו.

11. שינויים במדיניות

אם נשנה מדיניות זו, נעדכן את תאריך העדכון בראש הדף. על שינויים מהותיים הנוגעים למי שכבר פנה אלינו תישלח הודעה בדוא"ל.

12. יצירת קשר

שאלות או תלונות בנושא פרטיות: guy@guyro.digital, או בדואר אל GUYRO DIGITAL, רח' אהבת אדם 85, כפר יונה 4034353, ישראל.