מדיניות פרטיות

מי אנחנו

GrowWithU מפתחת אוטומציות, סוכני AI וקמפיינים ממומנים לעסקים קטנים ובינוניים. האתר והשירות מופעלים על ידי אורי דנן, רחובות, ישראל, שהוא גם בעל השליטה במידע שנאסף באתר (Data Controller), כלומר מי שקובע למה ואיך המידע משמש. אנחנו מספקים שירותים אונליין מישראל ללקוחות בכל העולם. לכל שאלה על מדיניות זו או על המידע שלכם אצלנו, ניתן לפנות בוואטסאפ או בטלפון 058-793-9274, במייל contact@growwithu.net, או דרך עמוד "צור קשר".

אילו נתונים אנחנו אוספים

• טופס יצירת קשר: שם מלא, מספר טלפון (עם קידומת המדינה), כתובת מייל, תחום העניין שבחרתם (שירות לעסק / ללמוד), ההסכמות שסימנתם, והעמוד שממנו שלחתם את הפנייה. אם הסכמתם לקבל עדכונים, נשמור גם את פרטי הקמפיין שדרכו הגעתם (UTM).
• טופס השארת פרטים בצ'אט: שם, מספר טלפון, וסיכום קצר של מה ששאלתם בצ'אט.
• הגנה מספאם: כדי לחסום שליחות אוטומטיות של בוטים, אנחנו סופרים כמה פניות נשלחו מכל כתובת IP ומכל מספר טלפון ב-24 השעות האחרונות. הספירה נשמרת רק כערך מוצפן בהצפנה חד-כיוונית, שלא ניתן לשחזר ממנו את כתובת ה-IP או את הטלפון, ונמחקת אוטומטית אחרי 24 שעות.
• זיהוי מדינה: כדי להציע בטופס קידומת טלפון מתאימה, ספק האחסון שלנו מזהה לפי כתובת ה-IP את המדינה שממנה אתם גולשים, ומעביר לנו רק את קוד המדינה. לצורך הגבלת קצב הפניות בצ'אט ובשיחה הקולית (הגנה מעומס יתר), כתובת ה-IP מוחזקת בזיכרון זמני של השרת בלבד.
• יומני גישה: ספק האחסון שלנו (Vercel) רושם באופן אוטומטי נתוני גישה טכניים, כמו כתובת IP, סוג הדפדפן והעמוד שנפתח, ביומנים שנשמרים לזמן קצר לצורכי אבטחה ותפעול. אנחנו לא משתמשים בהם כדי לזהות גולשים.
• תקשורת ישירה: אם תיצרו איתנו קשר בטלפון, בוואטסאפ או במייל, נשמור את הפרטים שתמסרו לצורך מענה וטיפול בפנייה שלכם. פנייה בוואטסאפ עוברת גם דרך WhatsApp, של חברת Meta, לפי תנאי השימוש ומדיניות הפרטיות שלה.
• צ'אט עם העוזר באתר: ההודעות שתכתבו לעוזר בצ'אט עוברות לעיבוד אצל OpenAI כדי לנסח תשובה, דרך מערכת האוטומציה שלנו (n8n). התשובות מבוססות על תוכן האתר, ששמור אצל Supabase. תוכן השיחה לא נשמר ביומני המערכת של n8n, אלא רק אם הייתה תקלה, ואז עד 7 ימים. כדי לשפר את העוזר, אנחנו שומרים את השאלות שנכתבות בצ'אט בגיליון של Google, בלי מזהה שיחה ובלי פרטי קשר: מספרי טלפון, כתובות מייל ומספרים ארוכים מוסרים אוטומטית מהטקסט. השאלות נמחקות אחרי 90 יום. כדאי לא לכתוב בצ'אט פרטים אישיים מעבר למה שנדרש. השיחה נשמרת גם בדפדפן שלכם, כדי שלא תיעלם במעבר בין עמודים, ונמחקת משם כשסוגרים את הלשונית. אם תמסרו בצ'אט שם וטלפון, נשמור אותם כמו פנייה מטופס יצירת הקשר.
• שיחה קולית עם העוזרת באתר: אם תבחרו לדבר עם העוזרת הקולית, השיחה, כלומר הקול והתמלול שלה, מוקלטת ונשמרת אצל ElevenLabs עד 90 יום, כדי לענות לכם ולשפר את השירות. השיחה מתחילה רק אחרי שתלחצו על "התחל שיחה". אם תמסרו בשיחה שם, טלפון או פרטים על העסק, נשמור אותם כמו פנייה מטופס יצירת הקשר.
• Google Analytics: אנחנו משתמשים ב-Google Analytics כדי לספור ביקורים ולהבין מה עובד באתר: אילו עמודים נצפו ולכמה זמן, מאיזה מקור הגעתם (למשל חיפוש בגוגל או קמפיין), סוג המכשיר והדפדפן, מדינה ועיר משוערות, ופעולות באתר כמו לחיצה על וואטסאפ, תחילת שיחה קולית או שליחת פנייה, בלי השם, הטלפון או תוכן הפנייה. Google Analytics לא שומר את כתובת ה-IP. הוא נטען רק אחרי שאישרתם עוגיות אנליטיקה, ואם תבטלו את האישור הוא מפסיק לאסוף.
• Microsoft Clarity: אנחנו משתמשים ב-Microsoft Clarity כדי להבין איך משתמשים באתר ולשפר אותו. Clarity מקליט תנועות עכבר, לחיצות וגלילה, ויוצר מפות חום והקלטות גלישה. תוכן שאתם מקלידים בשדות מוסתר ולא נשמר. Clarity נטען רק אחרי שאישרתם עוגיות אנליטיקה בבאנר העוגיות, ואם תבטלו את האישור, הוא מוחק את העוגיות שלו ומפסיק לאסוף מידע.
• Google Tag Manager: הכלי שדרכו נטענים Google Analytics וכלי מדידה נוספים. גם הוא נטען רק אחרי שאישרתם עוגיות אנליטיקה או שיווק. לפני שנתתם הסכמה, אף כלי אנליטיקה או שיווק לא נטען ולא אוסף מידע.

למה אנחנו משתמשים במידע

• כדי לחזור אליכם ולטפל בפנייה שלכם.
• כדי לשלוח לכם מייל אישור על קבלת הפנייה.
• כדי לשלוח עדכונים, טיפים והצעות, רק אם הסכמתם לכך.
• כדי להבין איך משתמשים באתר ולשפר אותו, רק אם אישרתם עוגיות אנליטיקה.
• כדי לשפר את העוזר בצ'אט, לפי השאלות שנשאלות בו.
• כדי להגן על האתר מספאם, מעומס ומשימוש לרעה.
• כדי לעמוד בחובות שהחוק מטיל עלינו.

האם חובה למסור לנו מידע

אין חובה חוקית למסור לנו מידע, והמסירה תלויה ברצונכם ובהסכמתכם. אם לא תמסרו שם וטלפון או מייל, לא נוכל לחזור אליכם בנוגע לפנייה, אבל עדיין תוכלו לגלוש באתר, להשתמש בצ'אט בלי למסור פרטים, או לכתוב לנו בוואטסאפ.

דיוור ועדכונים

• כשאתם שולחים פנייה באתר אתם מסכימים שנחזור אליכם בנוגע לפנייה, בטלפון, בוואטסאפ או במייל. ההסכמה הזאת היא לצורך הפנייה שלכם בלבד, ואינה הסכמה לקבלת שיווק.
• אחרי שליחת הטופס עם כתובת מייל, נשלח לכם מייל אישור אחד על קבלת הפנייה. זו הודעת שירות ולא הודעה שיווקית.
• בטופס יש גם תיבה נפרדת, שאינה מסומנת מראש, שבה תוכלו להסכים לקבל מ-GrowWithU עדכונים, טיפים והצעות במייל ובוואטסאפ. רק מי שסימן אותה יקבל מאיתנו הודעות כאלה.
• אנחנו שומרים את ההסכמה שלכם: מה אישרתם, מתי, מאיזה טופס ובאיזה נוסח. גם כשאתם משאירים פרטים בצ'אט או בשיחה הקולית, אנחנו מתעדים שביקשתם שנחזור אליכם, מתי ומאיפה.
• אפשר לבטל את ההסכמה לשיווק בכל רגע, בלי להסביר: בקישור ההסרה בכל מייל שיווקי, בתשובה "הסר" לכל הודעת וואטסאפ שיווקית, או בפנייה אלינו בטלפון 058-793-9274 או במייל contact@growwithu.net. אחרי הביטול לא נשלח הודעות שיווק, אבל נמשיך לחזור אליכם בנוגע לפנייה שכבר שלחתם, אם תרצו בכך.

שימוש בעוגיות (Cookies)

• עוגיות חיוניות, שפועלות תמיד ולא ניתן לבטל: cc_cookie, שזוכרת את בחירת העוגיות שלכם, ו-NEXT_LOCALE, שזוכרת אם בחרתם באתר בעברית או באנגלית. בנוסף, השיחה עם העוזר בצ'אט נשמרת בזיכרון הדפדפן עד שסוגרים את הלשונית, ואם לחצתם על "עצירת אנימציות", הבחירה נשמרת בדפדפן (gwu-motion) כדי שהאנימציות יישארו עצורות גם בעמודים הבאים.
• עוגיות אנליטיקה, רק אחרי שאישרתם: _ga ו-_ga_3M3CZTVSH8 של Google Analytics, שנשמרות בדפדפן עד 13 חודשים, עוגיות של Microsoft Clarity, כמו _clck ו-_clsk, ועוגיות של Microsoft ו-Bing ש-Clarity משתמש בהן.
• עוגיות שיווק, רק אחרי שאישרתם: כרגע לא פעילים באתר כלי פרסום. אם נוסיף כאלה, נעדכן כאן.
• עוגיות אנליטיקה ושיווק נטענות רק אחרי שאתם לוחצים "אישור הכל" או מאשרים אותן דרך "הגדרות מותאמות" בבאנר העוגיות. אפשר לשנות את ההעדפות בכל עת בקישור "הגדרות עוגיות" בתחתית כל עמוד באתר.

כמה זמן אנחנו שומרים מידע

• פרטי פניות ולידים, כולל ההסכמות: 24 חודשים מהפנייה האחרונה שלכם, ואז הם נמחקים. אם תבקשו, נמחק אותם מוקדם יותר.
• שיחות בצ'אט: לא נשמרות ביומני n8n, אלא רק אם הייתה תקלה, ואז עד 7 ימים.
• שאלות מהצ'אט, בלי פרטי קשר: 90 יום.
• הקלטות ותמלולים של שיחות קוליות: עד 90 יום אצל ElevenLabs.
• נתוני Google Analytics: 14 חודשים, ואז הם נמחקים אצל Google.
• ספירת ההגנה מספאם: 24 שעות.
• יומני הגישה של ספק האחסון: לזמן קצר, לפי המדיניות של Vercel.

עם מי המידע משותף ואיפה הוא נשמר

• מערכת ניהול הלידים שלנו (CRM), שבנויה על Supabase ונשמרת באירלנד, באיחוד האירופי: פרטי הלידים, ההסכמות ופרטי הקמפיין.
• Resend, באירלנד: שולח לכם מייל אישור על הפנייה.
• Upstash, באירלנד: שומר את ספירת ההגנה מספאם, רק כערכים מוצפנים ול-24 שעות.
• Google (Google Sheets): עותק של פרטי הלידים בגיליון שלנו, וגיליון נפרד של שאלות מהצ'אט בלי פרטי קשר.
• Telegram: התראה אלינו על ליד חדש, בלי שם, טלפון או תוכן הפנייה. רק במקרה של תקלה, כשמערכת הלידים לא זמינה, פרטי הליד נשלחים אלינו בטלגרם כדי שהפנייה לא תאבד.
• n8n: מערכת האוטומציה שמעבירה את ההודעות והפניות בין המערכות ושומרת יומני פעילות.
• OpenAI: מעבד את ההודעות בצ'אט כדי לנסח תשובות.
• Supabase: שומר גם את מאגר הידע של תוכן האתר, שממנו העוזרים עונים. אין בו פרטים אישיים.
• ElevenLabs: ספק השיחה הקולית, שמעבד את השיחה ושומר את ההקלטה והתמלול.
• Microsoft (Clarity) ו-Google (Google Analytics ו-Google Tag Manager): רק אחרי שאישרתם עוגיות. מול Google אישרנו את תנאי עיבוד המידע שלה, ושיתוף הנתונים עם Google לצרכים אחרים כבוי.
• Meta (WhatsApp): אם תפנו אלינו בוואטסאפ.
• Vercel: ספק האחסון של האתר.
• פרטי הלידים נשמרים בעיקר באירופה (אירלנד). ספקים אחרים, כמו Google, OpenAI, ElevenLabs, Microsoft, Meta, Vercel, n8n ו-Telegram, עשויים לשמור או לעבד מידע מחוץ לישראל ומחוץ לאירופה, כולל בארה"ב. כשמידע עובר מאירופה למדינה אחרת, אנחנו מסתמכים על מנגנוני ההגנה שהספקים מציעים, כמו הסכמי SCC של האיחוד האירופי או מסגרת EU-U.S. Data Privacy Framework.
• אנחנו לא מוכרים ולא משכירים את המידע שלכם לצדדים שלישיים לצורכי פרסום של גורמים אחרים.

מידע של לקוחות עסקיים (מערכת CRM)

כשאנחנו מקימים לעסק בוט וואטסאפ ומערכת CRM, אנחנו מעבדים את פרטי הלידים של אותו עסק (כמו שם, טלפון ותוכן הפנייה) בשמו ולפי הוראותיו בלבד. העסק אחראי על המידע של הלקוחות שלו, ואנחנו משמשים כמעבדי מידע עבורו. אנחנו לא משתמשים במידע הזה לשום מטרה אחרת, לא מוכרים אותו, ומוחקים אותו או מעבירים אותו לעסק כשההתקשרות מסתיימת.

אבטחת מידע

המידע עובר באתר בחיבור מוצפן (HTTPS). הגישה למערכות שבהן נשמרים פרטי לידים מוגבלת לנו ומוגנת בסיסמאות ובמפתחות גישה, והמערכות מתקשרות ביניהן בחיבורים מאובטחים. אף מערכת לא חסינה לגמרי, אבל אנחנו פועלים כדי לצמצם סיכונים, ואם יקרה אירוע אבטחה שנוגע למידע שלכם, נפעל לפי מה שהחוק מחייב.

הזכויות שלכם

• לבקש עותק מהמידע שאנחנו שומרים עליכם (זכות עיון).
• לבקש לתקן מידע לא נכון או לא מעודכן.
• לבקש למחוק את המידע מהמערכות שלנו, כולל שיחות בצ'אט והקלטות ותמלולים של שיחות קוליות.
• לבטל בכל עת הסכמה שנתתם, למשל לשיווק או לעוגיות.
• כדי לממש את הזכויות פנו אלינו בוואטסאפ או בטלפון 058-793-9274, או במייל contact@growwithu.net. נענה תוך 30 יום.
• אם לדעתכם לא טיפלנו בבקשה כראוי, אפשר להתלונן לרשות להגנת הפרטיות.

לגולשים מהאיחוד האירופי (GDPR)

• הבסיס החוקי לשימוש במידע: הסכמה, לעוגיות אנליטיקה ושיווק, לדיוור ולהקלטת השיחה הקולית; צעדים לפני התקשרות, כדי לחזור אליכם בנוגע לפנייה ששלחתם; ואינטרס לגיטימי, כדי להגן על האתר מספאם, לשמור על האבטחה ולשפר את השירות.
• הזכויות שלכם: עיון, תיקון, מחיקה, הגבלת השימוש במידע, התנגדות לשימוש במידע, ניידות המידע (קבלת המידע בפורמט נפוץ), וביטול הסכמה בכל עת, בלי שזה פוגע בשימוש שנעשה לפני הביטול.
• העברת מידע מחוץ לאירופה: ראו בסעיף "עם מי המידע משותף ואיפה הוא נשמר".
• תלונה: אפשר להגיש תלונה לרשות להגנת המידע במדינה שבה אתם גרים או עובדים.
• זמן תגובה: נענה לבקשה שלכם תוך חודש.
• החלטות אוטומטיות: אנחנו לא מקבלים עליכם החלטות אוטומטיות שיש להן השפעה משפטית או השפעה משמעותית דומה. העוזר בצ'אט ובשיחה הקולית רק עונה על שאלות.

שינויים במדיניות

נעדכן את המדיניות כשמשהו משתנה. הנוסח המעודכן יופיע בעמוד הזה, ותאריך העדכון האחרון מוצג בראש העמוד.