מדיניות פרטיות

ברוכים הבאים למדיניות הפרטיות של "build it up" (להלן: "המערכת", "האתר", "אנחנו", "שלנו"), המופעלת על ידי קופמן אלעד, בשם המסחרי סוכנות עוטף דיגיטל (להלן: "החברה", "המפעילה").

מערכת build it up מספקת פלטפורמה ליצירה, עריכה, ניהול ואירוח של אתרים ודפי נחיתה עבור עסקים ומשתמשים פרטיים (להלן: "המשתמשים" או "בעלי האתרים"). כמו כן, המערכת מאפשרת ניהול לידים ופניות. השירות זמין בכתובת builditup.io ובתתי־הדומיינים שלו, שבהם מתארחים גם אתרי לקוחות.

מדיניות פרטיות זו מתארת את האופן שבו אנו אוספים, משתמשים, מאחסנים ומגנים על מידע אישי, בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו — לרבות תיקון מס' 13 לחוק הגנת הפרטיות (שנכנס לתוקף באוגוסט 2025) — וכן בהתאם לרגולציה הרלוונטית בישראל.

2.1 מידע שמוסרים משתמשי המערכת

• פרטי הרשמה: שם מלא, כתובת דואר אלקטרוני, מספר טלפון
• פרטי עסק: שם העסק, תחום הפעילות, לוגו ותמונות
• תכנים שהמשתמשים מעלים: טקסטים, תמונות, סרטונים ומסמכים לאתרים שלהם
• נתוני הסכמה: מועד אישור תנאי שימוש ומדיניות פרטיות, גרסת המסמכים, מקור האישור ונתוני אבטחה בסיסיים
• פרטי דומיין, הגדרות אתר, הרשאות משתמשים, היסטוריית עריכה ונתוני תפעול הנדרשים להפעלת השירות
• מידע תשלומים: במידה ורלוונטי, מעובד על ידי ספקי תשלומים מאובטחים

2.2 מידע מגולשים באתרי לקוחות

כאשר גולשים ממלאים טפסים באתרי לקוחות, המערכת עשויה לשמור ולעבד פרטים כגון שם, טלפון, דואר אלקטרוני, תוכן הפנייה, שדות מותאמים אישית, כתובת IP, דפדפן, כתובת העמוד שממנו נשלחה הפנייה ותיעוד הסכמה לשליחת הטופס. מידע זה נשמר עבור בעל האתר ומועבר אליו כדי שיוכל לטפל בפנייה.

בעל האתר אחראי להציג לגולשים שלו הודעות פרטיות מתאימות, לקבל הסכמות נדרשות, להשתמש בלידים בהתאם לדין, ולהשיב לבקשות עיון, תיקון או מחיקה של הגולשים שלו. build it up תסייע לבעל האתר באמצעים סבירים ובכפוף ליכולות המערכת.

2.3 מידע שנאסף אוטומטית

• כתובת IP ומידע על המכשיר והדפדפן
• נתוני שימוש ואנליטיקה
• עוגיות (Cookies) ומזהים דומים
• מיקום גיאוגרפי משוער

2.4 מידע שנאסף מצדדים שלישיים

אנו עשויים לקבל מידע מספקי שירותים חיצוניים, כגון שירותי אימות, אנליטיקה ופרסום, אך רק במידה הנדרשת להפעלת המערכת ושיפורה.

2.5 חיבורי ChatGPT, Claude ויישומי בינה מלאכותית

כאשר משתמש מחבר יישום בינה מלאכותית לחשבון build it up באמצעות מחבר מאובטח או MCP, אנו מקבלים את זהות החשבון, פרטי החיבור וההרשאות, ואת הנתונים שהיישום שולח בכל קריאת כלי — למשל בקשה לקריאת אתר, עריכת תוכן, יצירת קמפיין או בדיקת לידים. אנו שומרים גם רישום תפעולי ואבטחתי של הפעולה, כגון מועד, שם הפעולה, תוצאה, משך, שימוש בקרדיטים ומידע הנדרש לאבחון תקלות ולמניעת שימוש לרעה.

המחבר אינו מעניק לנו גישה אוטומטית לכל היסטוריית השיחה, לזיכרון האישי או לשיחות אחרות של המשתמש ביישום החיצוני. אנו מעבדים רק מידע שהיישום שולח במפורש לצורך פעולה בחשבון. תוצאות הפעולה מוחזרות ליישום המחובר, וספקי תשתית, אחסון, מודלים או מדיה מקבלים מידע רק במידה הדרושה לביצוע הפעולה המבוקשת ובהתאם להסכמים ולהגנות החלים עליהם.

אסימוני גישה נשמרים בצורה מוגנת עד לפקיעה או לביטול החיבור. רישומי פעולה נשמרים למשך הזמן הנדרש לאבטחה, תמיכה, חיוב, בירור מחלוקות ועמידה בדין. ניתן לנתק יישום מחובר ממסך החיבורים במערכת; הניתוק מבטל שימוש עתידי באסימון אך אינו מוחק מידע עסקי שנוצר כדין בחשבון לפני הניתוק. לבקשת עיון, תיקון או מחיקה אפשר לפנות אלינו בפרטים שבסעיף 7.

2.6 חיבורי Google ונתוני משתמש

חיבור לשירותי Google הוא לבחירת המשתמש ומתחיל רק לאחר הסכמה מפורשת במסך ההרשאות של Google. פרטי החשבון הבסיסיים — מזהה, שם וכתובת דוא״ל — משמשים לזיהוי החשבון המחובר ולהצגתו למשתמש. בחיבור ליומן אנו קוראים את רשימת היומנים כדי לזהות את היומן הנבחר, ומציגים, יוצרים, מעדכנים ומוחקים רק אירועים ביומנים שבבעלות המשתמש, לצורך סנכרון פגישות, תזכורות וזמינות שהמשתמש מנהל במערכת.

בחיבור כלי השיווק של Google, הרשאת Google Analytics משמשת לקריאה בלבד של נכסים ודוחות תנועה והמרות; הרשאת Search Console משמשת לקריאה בלבד של אתרים מאומתים, שאילתות, עמודים וביצועי חיפוש; והרשאת Google Ads משמשת להצגת חשבונות נגישים, לקריאת נתוני קמפיינים וביצועים, וליצירה או שינוי של קמפייני חיפוש שהמשתמש ביקש. קמפיין חדש נוצר במצב מושהה וללא הוצאה, והפעלה, השהיה או שינוי תקציב מתבצעים רק לאחר אישור מפורש במערכת.

אסימוני החיבור נשמרים מוצפנים בצד השרת, הגישה מוגבלת למשתמש המורשה ולשירותי המערכת הנדרשים לסנכרון, מדידה או פעולה שאושרה, וניתן לבטל את החיבור בכל עת מתוך המערכת או מחשבון Google. לאחר ניתוק, המערכת אינה מבצעת פעולות חדשות בחשבון Google. איננו מוכרים נתוני Google, משתמשים בהם לפרסום שאינו קשור לפעולה שביקש המשתמש או יוצרים מהם פרופיל שיווקי עבור צד אחר.

השימוש שלנו במידע גולמי או נגזר שמתקבל מממשקי Google עומד במדיניות נתוני המשתמשים של שירותי Google, לרבות דרישות השימוש המוגבל (Limited Use). נתוני Google אינם משמשים לפיתוח, לשיפור או לאימון של מודלים כלליים של בינה מלאכותית. כאשר המשתמש מבקש תזמון או תובנה שיווקית בסיוע בינה מלאכותית, נעשה שימוש רק במידע המינימלי הנדרש כדי לספק את התכונה למשתמש המחובר, ולא לצורך אימון מודל כללי.

2.7 חיבור Meta, Facebook ו־Instagram

חיבור Meta הוא לבחירת המשתמש ומתחיל רק לאחר סימון הסכמה פעיל אצלנו ואישור נוסף במסך ההרשאות של Meta. איננו מקבלים את סיסמת Facebook או Instagram. לפי הנכסים וההרשאות שהמשתמש בוחר, אנו עשויים לקבל מזהה ושם של החשבון המחובר, רשימת עמודי Facebook, חשבונות Instagram עסקיים, חשבונות מודעות ופיקסלים נגישים, הרשאות שאושרו, אסימוני גישה, נתוני תוכן, מדדים ותוצאות קמפיינים הדרושים להפעלת כלי השיווק.

המידע משמש להצגת הנכסים הזמינים, לשיוך העמוד והחשבון המדויקים לעסק, להכנת תוכן, לפרסום תוכן שהמשתמש ביקש או אישר, לקריאת ביצועים ולניהול קמפיינים בהתאם לבחירותיו. עצם החיבור אינו מפרסם תוכן, אינו מפעיל קמפיין ואינו יוצר הוצאה. כאשר המערכת יוצרת קמפיין חדש, הוא נשמר מושהה וללא הוצאה עד לאישור נפרד הנדרש להפעלה או לשינוי תקציב.

אסימוני הגישה נשמרים מוצפנים בצד השרת; לדפדפן מוצגים רק שמות ומזהים הנדרשים לבחירת נכס. אנו שומרים גם ראיית הסכמה הכוללת את הנוסח והגרסאות שאושרו, מועד שרת ונתוני אבטחה מצומצמים. אפשר לנתק את החיבור במערכת או בהגדרות Meta. לאחר ניתוק לא נבצע פעולות חדשות, אך תיעוד חוקי, אבטחתי ותוצרים שנוצרו כדין עשויים להישמר בהתאם לסעיף 9.

מידע שנשלח אל Meta או מתקבל ממנה כפוף גם למדיניות הפרטיות של Metaולתנאים החלים על כלי העסק והמפתחים שלה. המשתמש אחראי לחבר רק נכסים שבסמכותו לנהל ולוודא שהשימוש בתוכן, בקהלים ובמידע של לקוחותיו נעשה כדין. אנו לא מוכרים את נתוני Meta ואיננו משתמשים בהם לאימון מודל כללי של בינה מלאכותית.

אנו משתמשים במידע שנאסף למטרות הבאות:

• אספקת שירותי המערכת, לרבות יצירה ואירוח אתרים
• ניהול חשבונות משתמשים ואימות זהות
• תקשורת עם משתמשים, כולל תמיכה טכנית והודעות שירות
• שיפור המערכת ופיתוח תכונות חדשות
• אבטחת המערכת ומניעת שימוש לרעה
• עמידה בדרישות חוקיות ורגולטוריות
• שמירת ראיות הסכמה, טיפול בתלונות, אכיפת תנאי שימוש והגנה מפני תביעות או שימוש לרעה
• שמירת לידים ופניות עבור בעלי אתרים ושליחת התראות דוא"ל לבעל האתר או למי שהוגדר מטעמו
• ניתוח סטטיסטי ומחקר (באופן אנונימי/מצרפי)

אנו מיישמים אמצעי אבטחה טכניים וארגוניים המותאמים לסיכונים ולשירות:

• הצפנת תעבורה ב-HTTPS/TLS והגנות ההצפנה של ספקי התשתית במנוחה
• גישה מבוקרת ומאומתת למערכות
• תיעוד, התראות וניטור אבטחה במערכות שבהן מנגנונים אלה מוגדרים
• יכולות גיבוי ושחזור של ספקי התשתית, בהתאם לשירות ולהגדרותיו
• ספקי אירוח, מסד נתונים ומדיה בעלי בקרות אבטחה ייעודיות

עם זאת, חשוב להבהיר: למרות מאמצינו הרבים, אף מערכת מחשב אינה חסינה ב-100% מפני פריצות או תקלות. אנו לא יכולים להבטיח אבטחה מוחלטת של המידע.

אנו עשויים לשתף מידע עם צדדים שלישיים במקרים הבאים:

• ספקי שירותים: חברות אירוח, אנליטיקה, עיבוד תשלומים ושירותי תמיכה הפועלים מטעמנו
• בעלי אתרים: כאשר גולש שולח ליד או פנייה באתר לקוח, המידע יועבר לבעל האתר או למי שמנהל עבורו את האתר
• דרישות חוק: בהתאם לצו בית משפט, דרישת רשות מוסמכת או חובה חוקית
• הגנה על זכויות: למניעת הונאה, הגנה על בטיחות ואכיפת תנאי השימוש
• העברת עסקים: במסגרת מיזוג, רכישה או העברת נכסים

איננו מוכרים מידע אישי לצדדים שלישיים למטרות שיווקיות.

בהתאם לחוק הגנת הפרטיות ותקנותיו, ובכפוף לנסיבות ולדין החל, עומדות לכם הזכויות הבאות:

• זכות העיון: לעיין במידע האישי המוחזק עליכם
• זכות התיקון או המחיקה: לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן, בהתאם לתנאים שבדין
• הסרה מדיוור ישיר: לבקש הפסקת פניות שיווקיות בהתאם לדין
• משיכת הסכמה: להפסיק עיבוד עתידי שמבוסס על הסכמה, בכפוף לחריגים שבדין
• זכויות נוספות: מחיקה, התנגדות או ניידות יחולו רק ככל שהן מוקנות בדין החל על העיבוד הרלוונטי

למימוש זכויותיכם, אנא פנו אלינו בכתובת הדואר האלקטרוני: support@builditup.io

7.1 פניות בענייני פרטיות (תיקון 13)

ערוץ ייעודי לפניות בענייני פרטיות ומימוש זכויות זמין בכתובת התמיכה support@builditup.io (נא לציין "פניית פרטיות" בנושא ההודעה). סוגיית חובת מינוי ממונה הגנת פרטיות לפי תיקון מס' 13 לחוק הגנת הפרטיות ניתן להפנות לכתובת הפרטיות הרשמית המופיעה בעמוד זה.

המערכת משתמשת בעוגיות ובאחסון מקומי לצורך תפקוד תקין, אבטחה ושמירת בחירות. כלי מדידה, שיווק ותוכן חיצוני אופציונלי מופעלים רק לאחר בחירה מפורשת:

• עוגיות הכרחיות: לתפעול בסיסי של המערכת ואימות
• עוגיות פונקציונליות: לזכירת העדפות ובחירות
• מדידה: Umami, Google Analytics ו-Vercel Analytics, כאשר הוגדרו ואושרו
• שיווק ותוכן חיצוני: פיקסלים, סרטונים, טפסים והטמעות חברתיות, כאשר הוגדרו ואושרו
• מפות: Google Maps או OpenStreetMap זמינות תמיד כרכיב פונקציונלי, נטענות באופן עצל, ועשויות להעביר לספק המפה כתובת IP, כתובת מפנה ונתוני דפדפן בסיסיים

ניתן לשנות את הבחירה בכל עת דרך הקישור "העדפות פרטיות" בתחתית האתר. חסימת עוגיות חיוניות בדפדפן עלולה לפגוע בהתחברות ובתפקוד המערכת.

אנו שומרים מידע אישי למשך הזמן הנדרש למטרות שלשמן נאסף, או כנדרש על פי דין:

• מידע חשבון פעיל - כל עוד החשבון פעיל
• לאחר סגירת חשבון - עד 7 שנים לצרכי גיבוי ודרישות חוקיות
• ראיות הסכמה ותיעוד משפטי - למשך התקופה הנדרשת להגנה משפטית, עמידה בדין וניהול מחלוקות
• לידים ופניות באתרי לקוחות - כל עוד האתר או חשבון בעל האתר פעילים, אלא אם נמחקו לפי בקשה או לפי דין
• מדידות אנליטיקה פסאודונימיות ברמת אירוע — עד 26 חודשים; מטמוני תצוגה נשמרים לזמן קצר יותר

ייתכן שמידע יישאר בגיבויים או בלוגים לתקופת ביניים מוגבלת גם לאחר מחיקה מממשק הניהול, בכפוף למדיניות אבטחה ושחזור.

המערכת מיועדת לשימוש על ידי משתמשים בגירים (מעל גיל 18) בלבד. איננו אוספים ביודעין מידע מקטינים. אם נודע לנו על איסוף מידע מקטין, נפעל למחיקתו בהקדם.

אנו שומרים לעצמנו את הזכות לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ו/או יישלחו בהודעה מתאימה. אם שינוי דורש הסכמה חדשה, היא תתבקש בנפרד ולא תוסק מעצם המשך הגלישה.

על מדיניות פרטיות זו יחולו דיני מדינת ישראל. כל הליך יתברר בבית המשפט המוסמך לפי הדין. כאשר הדין מאפשר לצדדים להסכים על מקום שיפוט וההתקשרות אינה עסקה צרכנית, מקום השיפוט יהיה במחוז הדרום, אלא אם הצדדים הסכימו אחרת בכתב.

לשאלות או בקשות בנוגע למדיניות פרטיות זו, ניתן לפנות אלינו: