מדיניות פרטיות

My Special Offer הוא שירות SaaS המופעל על ידי Niv Einy (עצמאי, עסק בתהליך רישום בישראל). כתובת למשלוח דואר תפורסם עם השלמת הרישום העסקי. כתובת ליצירת קשר: hello@alma-ads.co.il. הבקר (Controller) של המידע האישי שלך הוא החברה שבבעלותך אם אתה משתמש בשירות כעסק (אתה הבקר, ואנו מעבדים עבורך). עבור מבקרי האתר ומשתמשים אישיים — הבקר הוא My Special Offer.

בעת הרשמה והשימוש באתר אנו אוספים: • פרטי חשבון — כתובת דוא״ל, סיסמה מוצפנת, שם עסק, שפה מועדפת • תוכן שנוצר על ידך — הקלטות קוליות, תמלולים, טקסט של הצעות מחיר, לוגו, חתימות דיגיטליות • מידע טכני — כתובת IP, מזהה דפדפן (User-Agent), גרסת מערכת ההפעלה • שימוש — אילו דפים ביקרת, משך שימוש, אירועים באפליקציה (רק אם אישרת אנליטיקס) • תשלום — מעובד על ידי Merchant of Record חיצוני (ראה ספקים משניים). אנו לא שומרים פרטי כרטיס אשראי אצלנו איננו אוספים מידע רגיש (נתוני בריאות, דת, נטייה מינית) ואיננו מיועדים לקטינים מתחת לגיל 16.

המטרות העיקריות: • אספקת השירות — יצירת הצעות מחיר מההקלטות שלך, שליחה ללקוחות, שמירה בחשבון שלך • חיוב — עיבוד תשלומים, מעקב אחר מכסות החבילה שלך • תמיכה — מתן מענה לפניות שלך • ציות חוקי — שמירת הצעות חתומות במשך 7 שנים כנדרש בחוק eIDAS / ESIGN / חוק חתימה אלקטרונית 2001 • שיפור המוצר — אם אישרת אנליטיקס, אנו משתמשים בנתונים אנונימיים כדי להבין איפה המוצר חלש ואיפה לחזק אותו

אנו מעבדים את המידע שלך על בסיס: • ביצוע חוזה — כאשר העיבוד נחוץ לאספקת השירות שביקשת (הצעות, חשבון, שליחה) • אינטרס לגיטימי — למטרות אבטחה, מניעת הונאה, ושיפור המוצר • הסכמה — עבור קוקיז של ניתוח ושיווק; תוכל לחזור בך בכל עת בלחיצה על "ניהול קוקיז" בתחתית כל עמוד • חובה חוקית — שמירת מסמכים חתומים, הודעה על אירועי אבטחה, מענה לבקשות רשויות

כנושא מידע אישי יש לך את הזכויות הבאות: • זכות הגישה — לקבל עותק של המידע האישי שיש עלינו עליך • זכות התיקון — לתקן מידע שגוי • זכות המחיקה (הזכות להישכח) — לבקש מחיקה של המידע שלך, כפוף לחובות שמירה חוקיות • זכות הגבלת העיבוד — לדרוש הקפאת העיבוד בתנאים מסוימים • זכות הניידות — לקבל את המידע שלך בפורמט מובנה וניתן לייבוא • זכות להתנגדות — להתנגד לעיבוד על בסיס אינטרס לגיטימי למימוש הזכויות: כתבו ל-hello@alma-ads.co.il. נגיב תוך 30 יום (כנדרש ב-GDPR Art. 15). במקרה של בקשה מורכבת נוכל להאריך ב-60 יום נוספים ונודיע על כך.

• פרטי חשבון — עד למחיקה יזומה על ידך, ועוד 30 יום לצרכי backup • הצעות לא חתומות — עד שנתיים מיצירתן או עד מחיקה יזומה • הצעות חתומות — שבע שנים ממועד החתימה, כנדרש בחוק חתימה אלקטרונית 2001, eIDAS ו-ESIGN; לא ניתן למחוק הצעה חתומה בתקופה זו • תמלולי הקלטות — 90 יום מסיום החילוץ. אחרי כן נמחקים אוטומטית (cron יומי). הנתונים הסטטיסטיים האנונימיים נשמרים לצרכי מדידת איכות המודל • הקלטות גולמיות (קבצי אודיו) — 24 שעות מרגע ההעלאה; נמחקות אוטומטית אחרי החילוץ • לוגים טכניים (IP, User-Agent) — 90 יום • מידע לצרכי חיוב ומס — 7 שנים, כנדרש בחוק המס הישראלי

חלק מהספקים שלנו פועלים מחוץ ל-EEA (למשל Resend ו-Google Gemini בארה״ב). העברות אלה מתבצעות תחת Standard Contractual Clauses (SCCs) של נציבות האיחוד האירופי, מודול 2 (Controller-to-Processor). עותק של ה-SCCs זמין בבקשה ל-hello@alma-ads.co.il. המידע שלך נשמר ב-Supabase באירלנד (EU-West) כברירת מחדל. הוא לא עובר למדינות ללא החלטת הלימה (Adequacy Decision) של הנציבות האירופית, אלא בהתאם ל-SCCs.

אנו מסתייעים בספקים הבאים לאספקת השירות. לכל ספק הסכם עיבוד מידע (DPA) מתאים לפי סעיף 28 של GDPR:

אנו משתמשים בשלוש קטגוריות של קוקיז: • חיוני — הכרחי לפעולת האתר (התחברות, זיכרון שפה, הגנת CSRF). לא ניתן לכבות. • ניתוח — מאפשר לנו להבין איך משתמשים באתר. אנונימי. נטען רק אם אישרת. • שיווק — משמש לפרסום מותאם אישית. כבוי כברירת מחדל. ההעדפות שלך נשמרות מקומית בדפדפן (localStorage) ב-mso_cookie_consent. תוכל לשנות אותן בכל עת בלחיצה על "ניהול קוקיז" בתחתית כל עמוד.

במקרה של אירוע אבטחה המסכן את המידע האישי שלך, אנו מחויבים להודיע לרשות הגנת הפרטיות הרלוונטית תוך 72 שעות, ולמשתמשים המושפעים ללא עיכוב מיותר, כנדרש ב-GDPR Art. 33-34 ובחוק הגנת הפרטיות הישראלי. יש לנו תוכנית תגובה מפורטת לאירועים (Incident Response Plan) המפרטת את שלבי הזיהוי, ההכלה, ההערכה, ההודעה וההתאוששות. המסמך הפנימי נשמר תחת docs/incident-response-plan.md ומעודכן מדי רבעון.

אם אתה תושב קליפורניה, יש לך את הזכויות הבאות לפי California Consumer Privacy Act: • הזכות לדעת איזה מידע נאסף עליך • הזכות למחוק את המידע שלך • הזכות לא-להימכר — "Do Not Sell My Personal Information" • הזכות לא להיות מופלה עקב מימוש זכויות איננו מוכרים מידע אישי לצדדים שלישיים. אם ברצונך למשוך הסכמה לעיבוד או למחיקה, כתוב ל-hello@alma-ads.co.il עם הכותרת "CCPA Request". נגיב תוך 45 יום.

לתושבי ישראל: אנו פועלים בהתאם לחוק הגנת הפרטיות, תשמ״א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע), תשע״ז-2017. מאגר המידע של My Special Offer ירשם ברשם מאגרי המידע לפני יציאה מ-Beta לציבור. זכויות לפי חוק הגנת הפרטיות הישראלי: • זכות עיון — סעיף 13 לחוק • זכות תיקון מידע שגוי — סעיף 14 • זכות לבקש מחיקה — בהתאם לחובות שמירה חוקיות למימוש הזכויות: כתבו ל-hello@alma-ads.co.il. נגיב תוך 30 יום כנדרש בחוק.

השירות מיועד למבוגרים בלבד. איננו מאפשרים רישום למשתמשים מתחת לגיל 16, בהתאם לסף ה-digital consent של GDPR. אם גילינו שמשתמש הוא קטין, החשבון יימחק ללא התראה. ההורים/אפוטרופסים של קטין שפרטיו הגיעו אלינו בטעות מוזמנים לכתוב ל-hello@alma-ads.co.il למחיקה מיידית.

אנו שומרים לעצמנו את הזכות לעדכן את המדיניות מעת לעת. שינויים משמעותיים יודעו: • בהודעת דוא״ל למשתמשים רשומים — 30 יום לפני כניסת השינוי לתוקף • בבאנר בראש האתר למבקרים לא רשומים תאריך העדכון האחרון מצוין בראש המסמך. גרסאות קודמות זמינות בבקשה.

לכל שאלה בנוגע לפרטיות שלך: • דוא״ל — hello@alma-ads.co.il • נציב הגנת הפרטיות (DPO) — יורה עם הופעת ראשית Beta אתה יכול גם לפנות ישירות לרשות הגנת הפרטיות בישראל (https://www.gov.il/he/departments/the_privacy_protection_authority) או לרשות הרלוונטית באיחוד האירופי.