מדיניות פרטיות

עודכן לאחרונה 17 בספטמבר 2026

1. מי אוסף מה

כוכב הוא שירות B2B: הלקוח שלנו הוא העסק, והעסק הוא זה שמעלה לשירות את פרטי לקוחותיו-שלו לצורך בקשת ביקורות. אנחנו אוספים ומאחסנים שלושה סוגי נתונים:

כוכב אינו אוסף פרטי תשלום של לקוחות הקצה. באתר ובמערכת פועל ניתוח תנועה אנונימי (Umami, מותקן בשרת שלנו, ללא עוגיות מזהות, וכן Vercel Web Analytics) — הוא סופר ביקורים ועמודים, ואינו מזהה עסק, בעל עסק או לקוח-קצה.

2. איפה זה מאוחסן

הנתונים מאוחסנים ב-Supabase, על תשתית ענן באזור אירופה (eu-central-1, פרנקפורט). הגישה מוגנת באמצעות מדיניות הרשאות ברמת השורה (Row-Level Security) כך שכל עסק רואה אך ורק את הנתונים שהוא עצמו העלה.

3. מי הבקר ומי המעבד (תיקון 13 לחוק הגנת הפרטיות)

תיקון 13 לחוק הגנת הפרטיות, התשמ״א-1981 (בתוקף מ-14.8.2025), מגדיר תפקידים ברורים לגבי מאגרי מידע. ביחס לרשימות הלקוחות שכל עסק מעלה לכוכב:

• העסק (הלקוח שלנו) הוא הבקר (Controller) — הוא זה שקובע אילו לקוחות להעלות, למה, ובאיזה בסיס חוקי. האחריות לחוקיות איסוף הנתונים ולבסיס הפנייה (סעיף 30א) היא של העסק.
• כוכב הוא המעבד (Processor) — אנחנו מעבדים את הנתונים אך ורק בשביל העסק ולפי הוראותיו, כדי לספק את השירות (שליחת הודעות, מעקב, דיווח). אנחנו לא בעלים של רשימות הלקוחות, לא משתמשים בהן למטרה אחרת, ולא מוכרים או משתפים אותן עם צד שלישי.

סעיף עיבוד נתונים (DPA) מקוצר

הסעיפים הבאים מהווים את תנאי העיבוד הבסיסיים בין העסק (הבקר) לכוכב (המעבד):

• עיבוד לפי הוראות בלבד — כוכב מעבד את נתוני לקוחות העסק אך ורק לצורך מתן השירות המוסכם (שליחת הודעות ביקורת, מעקב, דוח), ולא לכל מטרה אחרת, אלא אם קיבל הוראה מפורשת מהעסק או חובה שבדין.
• סודיות — לכל מי שיש לו גישה לנתונים (בעל השירות, וככל שיתווספו — עובדים/קבלנים) חלה חובת סודיות.
• אמצעי אבטחה — הצפנה בתעבורה (HTTPS/TLS), הרשאות מבוססות-שורה (RLS) לבידוד בין עסקים, וגישה מוגבלת למפתחות שירות (service role) לשרת בלבד — לעולם לא נחשפים לדפדפן.
• תת-מעבדים (Sub-processors) — כרגע: Supabase (אחסון בסיס הנתונים, אירופה); Vercel (אחסון האתר והקוד שמריץ את השירות); Meta — WhatsApp Cloud API (כל הודעת וואטסאפ שנשלחת או מתקבלת עוברת דרכה, לפי תנאי WhatsApp Business); Google (Gemini — הטקסט של הודעה נכנסת נשלח למודל כדי לנסח מענה, ללא שם או מספר טלפון; Places — קריאת מספר הביקורות של העסק, כשהמודול פעיל). ניתוח התנועה (Umami) רץ בשרת שלנו ואינו צד שלישי. לא נוסיף תת-מעבד נוסף שנוגע בנתוני לקוחות-קצה בלי ליידע את העסק.
• מחיקה בסיום ההתקשרות — עם סיום המנוי, העסק יכול לבקש מחיקה מלאה של רשימת לקוחותיו מהמערכת; המחיקה תבוצע תוך זמן סביר, בכפוף לחובות שימור הקבועות בדין (אם יש).
• סיוע בפניות נושאי מידע — אם לקוח-קצה של העסק פונה בבקשת עיון/מחיקה/תיקון, כוכב יסייע לעסק לאתר ולטפל בנתונים הרלוונטיים במערכת.

4. זכויות נושאי המידע (לקוחות-הקצה)

לקוח-קצה שקיבל הודעה מעסק דרך כוכב זכאי, מול העסק (הבקר), ל:

• עיון — לדעת אילו נתונים עליו מוחזקים.
• תיקון — לתקן נתון שגוי (למשל מספר טלפון).
• מחיקה — לבקש הסרה מלאה מהרשימה.
• הסרה מיידית מהודעות עתידיות — כל הודעה כוללת אפשרות הסרה בהודעה אחת, ומי שהסיר עצמו לא יקבל יותר פניות.

בקשות כאלה יש להפנות ישירות לעסק ששלח את ההודעה (בעל הקשר העסקי עם הלקוח). ניתן גם לפנות אלינו ב-vardinoam3@gmail.com ואנחנו נעביר/נסייע.

5. תקופת שמירה

נתוני לקוחות-קצה נשמרים כל עוד חשבון העסק פעיל, ונמחקים בתוך זמן סביר לאחר בקשת מחיקה מפורשת מהעסק או מלקוח-הקצה, בכפוף לכל חובת שימור לפי דין.

6. אבטחת מידע

אנחנו נוקטים באמצעים סבירים להגנה על המידע (הצפנה, בידוד בין עסקים ברמת מסד הנתונים, מפתחות גישה בצד שרת בלבד) — אך כמו בכל שירות מקוון, איננו יכולים להבטיח הגנה מוחלטת מפני כל תרחיש.

7. יצירת קשר

שאלות, בקשות עיון/תיקון/מחיקה, או כל נושא הקשור לפרטיות: vardinoam3@gmail.com