מדיניות פרטיות: רנטגן לחנות
גרסה 1 | תאריך פרסום: 07.10.2026
1. מי אחראי על המידע
1.1 המדיניות חלה על מידע שנאסף בדף השירות "רנטגן לחנות", בהזמנה, בבדיקה, במסירה ובשיחה. על שאר האתר חלה מדיניות הפרטיות הכללית של האתר: מדיניות הפרטיות של האתר.
1.2 בעל השליטה במידע הוא טל שילון, עוסק מורשה 021717822, הפועל בשם המסחרי "טל שילון" ("טל"). כתובת: דרך שלמה 4, תל אביב. מייל לפניות בנושא פרטיות: talshilon5@gmail.com.
1.3 המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ"א 1981, כפי שתוקן בתיקון 13 שנכנס לתוקף ביום 14.08.2025, ולפי התקנות שלו.
2. איזה מידע נאסף
| מה | פירוט | מאיפה |
|---|---|---|
| פרטי הזמנה | שם מלא, מייל, טלפון נייד, כתובת האתר, החבילה, שפת הדוח, ובאופן רשות: שם העסק לחשבונית, מספר עוסק או חברה, הפלטפורמה | מכם, בטופס |
| הסכמות | אילו הסכמות סימנתם, גרסת המסמכים ומועד ההסכמה | מכם, בטופס |
| נתוני תשלום | אישור התשלום, הסכום, מספר התשלומים ומסמך החשבונית. פרטי כרטיס האשראי לא מגיעים לטל | מספק התשלום |
| פרטים אחרי התשלום (רשות) | מתחרים להשוואה, מטרות, נתוני תנועה והמרה, בעיות ידועות, שעות נוחות לשיחה, מיילים של נמענים נוספים | מכם, בעמוד התודה |
| תקשורת | מיילים, הודעות וואטסאפ, תיאום השיחה, והערות שטל רושם בשיחה | מכם ומהשיחה |
| נתוני הבדיקה | תוכן ונתונים טכניים של האתר: עמודים, צילומי מסך, מדידות מהירות ונגישות, רשומות DNS ודואר, נתוני רישום הדומיין ונתונים ממאגר התאגידים הציבורי. התוכן עשוי לכלול מידע אישי שמופיע באתר בפומבי, כמו שמות ופרטי קשר של עובדים או ביקורות של קונים | מהאתר שלכם ומקורות ציבוריים |
| סודות שנמצאו באתר | מפתחות, אסימונים או סיסמאות שחשופים בפומבי באתר, אם נמצאו (ראו סעיף 9) | מהאתר שלכם |
| נתוני אתרי מתחרים | מידע ציבורי בלבד מאתרי המתחרים שבחרתם (באבחון האסטרטגי) | מאתרי המתחרים |
| נתוני גלישה בדף השירות | כתובת IP ופרטי דפדפן בטופס (הגנה מפני רובוטים), ונתוני מדידה רק אחרי הסכמה (ראו סעיף 13) | מהדפדפן שלכם |
3. למה המידע משמש
3.1 לביצוע ההזמנה: אימות הבעלות על האתר, הבדיקה, כתיבת התוצרים ומסירתם, תיאום השיחה, תיקון ממצאים, אחריות הממצאים, זיכויים וסריקות חוזרות.
3.2 לחשבוניות, להחזרים ולעמידה בחובות שבדין, כמו דיני המס.
3.3 לשירות לקוחות ולתקשורת על ההזמנה.
3.4 להגנה על השירות: מניעת הזמנות של רובוטים, מניעת שימוש לרעה ואימות שהאתר שייך למזמין.
3.5 לשמירה על זכויות טל ולהתגוננות מפני טענות.
3.6 לשיפור השירות בעזרת נתונים מצטברים ואנונימיים, שלא מזהים אתכם או את האתר.
3.7 לדיוור שיווקי, רק אם סימנתם הסכמה נפרדת לכך.
3.8 המידע לא נמכר, לא מושכר ולא נמסר לצד שלישי לצורכי פרסום.
4. על מה השימוש מבוסס, ומה חובה למסור
4.1 השימוש במידע מבוסס על ההסכמה שאתם נותנים בהזמנה אחרי שקיבלתם את ההודעה הזו, על ביצוע ההתקשרות שביקשתם ועל חובות שבדין.
4.2 אין חובה בחוק למסור את המידע. שדות החובה בטופס מסומנים: בלעדיהם אי אפשר לבצע את ההזמנה, להוציא חשבונית ולמסור את הדוח. כל השאר רשות. מספר עוסק או חברה נדרש רק אם אתם רוצים חשבונית על שם העסק.
5. למי המידע מועבר
5.1 טל מוסר מידע רק למי שצריך אותו כדי לתת את השירות, ורק את מה שהוא צריך:
| מי | מה הוא מקבל | למה | איפה |
|---|---|---|---|
| ספק התשלום, המסמכים והסליקה: מורנינג (חשבונית ירוקה), ובתשלום מחו"ל גם PayPal | שם, מייל, טלפון, פרטי עסק לחשבונית, הסכום ופרטי התשלום | תשלום, חשבונית והחזרים | ישראל, ובתשלום דרך PayPal גם מחוצה לה |
| המייל שלכם, תוכן המיילים והתוצרים המצורפים, ופרטי תיאום השיחה ביומן | משלוח מיילים ותיאום שיחות | מחוץ לישראל | |
| ספק כלי הניתוח מבוססי הבינה המלאכותית: Anthropic PBC | תוכן ונתונים טכניים מהאתר, צילומי מסך חלקיים, שם העסק, ונתוני תנועה והמרה אם בחרתם לצרף. לא פרטי קשר, לא פרטי תשלום ולא ערכים של סודות | ניתוח, תעדוף וניסוח של ממצאים | ארצות הברית |
| וואטסאפ של Meta: הטופס פותח הודעה למספר העסקי של טל | פרטי ההזמנה מהטופס | העברת ההזמנה לטל | אצל Meta, בחו"ל |
| Cloudflare (רשת ההפצה וה-DNS של האתר) | כתובת IP, פרטי דפדפן והבקשות לדפי האתר, בכל ביקור | הגשת האתר, אבטחה וחסימת תעבורה זדונית | מחוץ לישראל |
| Cloudflare (Turnstile ובדיקות DNS) | כתובת IP ופרטי דפדפן בזמן מילוי הטופס, כשטופס ההזמנה מחובר לשרת, ושם הדומיין בשאילתות DNS | הגנה מפני רובוטים ובדיקת רשומות DNS | מחוץ לישראל |
| מקורות ציבוריים: רישום הדומיין (RDAP) ומאגר התאגידים באתר data.gov.il | שם הדומיין, ושם העסק או מספרו | בדיקת תוקף הדומיין ופרטי העסק | בישראל ומחוצה לה |
| Meta (וואטסאפ) | רק מה שתבחרו לכתוב בוואטסאפ | תיאום | מחוץ לישראל |
| SPD | נתוני גלישה בדף השירות | אחסון האתר | ישראל |
| יועצים מקצועיים (עורך דין, רואה חשבון) | מה שנדרש לעניין | ייעוץ, ביקורת ועמידה בדין | ישראל |
| רשויות | מה שהדין מחייב | לפי דרישה כדין | ישראל |
5.2 ספקי השירות מחויבים לסודיות ולאבטחת מידע לפי ההסכמים איתם ולפי הדין. טל אינו אחראי למדיניות של ספק שאתם עצמכם פונים אליו ישירות.
5.3 אם העסק של טל יועבר לתאגיד שבשליטתו או יימכר, המידע יועבר יחד עם העסק, בתנאי שהמקבל יתחייב למדיניות הזו.
6. ניתוח בעזרת כלים מבוססי בינה מלאכותית
6.1 חלק מהניתוח, מהתעדוף ומהניסוח של הממצאים נעשה בעזרת כלים מבוססי בינה מלאכותית של ספק צד שלישי (סעיף 5).
6.2 טל מצמצם את המידע שמגיע לכלים:
(א) הכלים מקבלים חבילות ראיות שהתוכנה של טל בונה מהאתר: קטעי תוכן, נתוני מדידה וחלקים מצילומי מסך. הם לא פונים לאתר שלכם ולא לאינטרנט. החריג היחיד הוא הצעת מתחרים באבחון האסטרטגי, שבה הכלי מבצע חיפוש ברשת על תחום העסק.
(ב) הכלים לא מקבלים את השם, המייל, הטלפון ופרטי התשלום שלכם, ולא את הערכים של סודות שנמצאו באתר.
(ג) תוכן מהאתר מסומן לכלים כנתון בלבד, ולא כהוראה.
(ד) כל ממצא עובר בדיקות אימות, וטל עובר על הממצאים לפני המסירה.
6.3 הספק שומר את המידע לפי תנאיו. טל משתמש בהגדרות שלא מתירות לספק להשתמש בתוכן לאימון מודלים, ולכן כלי הניתוח לא מתאמנים על תוכן האתרים של הלקוחות ועל התוצרים.
6.4 הכלים לא מקבלים החלטה שיש לה השפעה משפטית עליכם. הם עוזרים לנתח את האתר, והתוצרים עוברים את סקירת טל.
7. העברת מידע אל מחוץ לישראל
7.1 חלק מהספקים שבסעיף 5 פועלים מחוץ לישראל, בעיקר בארצות הברית ובאיחוד האירופי. בנוסף, טל עשוי לעבוד ממכשירי העבודה שלו גם כשהוא שוהה מחוץ לישראל, והמידע נשמר בהם.
7.2 ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א 2001: על בסיס ההסכמה שלכם להעברה (תקנה 2(1)), ובמידה שאפשר גם על בסיס התחייבות הספקים בהסכם לקיים את התנאים החלים על מאגר מידע בישראל (תקנה 2(4) ותקנה 3).
7.3 בהזמנת השירות אתם מסכימים להעברה הזו. מי שלא מסכים מוזמן לפנות לטל לפני ההזמנה.
8. כמה זמן המידע נשמר
| מידע | משך השמירה |
|---|---|
| פרטי הזמנה, חשבוניות ומסמכי תשלום | לפי חובות שמירת המסמכים בדיני המס, בדרך כלל 7 שנים |
| התוצרים, הממצאים, צילומי המסך, התכתובת והערות מהשיחה | עד 7 שנים מהמסירה, לצורך אחריות הממצאים, תיקון ממצאים, סריקות חוזרות והגנה מפני טענות |
| עמודים גולמיים שנשמרו בסריקה | עד 12 חודשים מהמסירה, ואז נמחקים |
| הערך המלא של סוד שנמצא באתר | נמחק סמוך לתום 30 יום מסיום הבדיקה |
| תוצאות בדיקה מקדימה של הזמנה שבוטלה לפני תחילת הבדיקה | נמחקות בתוך 30 יום מהביטול |
| פרטים לדיוור שיווקי | עד שתבקשו להסיר אותם |
| נתוני מדידה בדף השירות (רק אחרי הסכמה) | 14 חודשים, לפי הגדרות כלי המדידה |
9. מה קורה לסודות שהבדיקה מוצאת באתר
9.1 הבדיקה מחפשת באופן פסיבי סודות שחשופים בפומבי באתר, כמו מפתחות גישה, אסימונים או סיסמאות בקוד שהאתר מגיש לכל גולש. טל לא מנסה להשתמש בהם, וגם לא בודק אם הם עובדים.
9.2 הערך המלא נשמר רק בקובץ מקומי ומוגבל במחשב של טל, כדי לאמת את הממצא. בכל מקום אחר, ובכלל זה בתוצרים, במסכי העבודה ובמיילים, מוצגים רק סוג הסוד, המיקום שלו ותצוגה ממוסכת.
9.3 הערך המלא לא נשלח לכלי הניתוח, לא מופיע בתוצרים ולא נמסר לאף אחד.
9.4 כשנמצא סוד חשוף, טל מודיע לכם בהקדם, עוד לפני הדוח, וממליץ להחליף אותו מיד.
9.5 הערך המלא נמחק סמוך לתום 30 יום מסיום הבדיקה.
9.6 אתם בעלי השליטה במידע שבאתר שלכם. אם סוד חשוף מעיד על אירוע אבטחה במאגר שלכם, האחריות לבדוק אותו ולדווח עליו, כשהדין מחייב, היא שלכם.
10. אבטחת מידע
10.1 טל נוקט אמצעים סבירים לאבטחת המידע, לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017, ובהם:
(א) הגישה למידע מוגבלת לטל עצמו.
(ב) ממשק העבודה של הבדיקה זמין רק מהמחשב של טל, ולא מהאינטרנט.
(ג) פרטי כרטיס האשראי לא מגיעים לטל: התשלום נעשה בעמוד מאובטח של ספק התשלום.
(ד) ערכים של סודות ממוסכים בכל מקום ונמחקים, כמפורט בסעיף 9.
(ה) פרטי הגישה לתיבת המייל שממנה נשלחים התוצרים שמורים בקובץ מוגבל.
(ו) המידע עובר לספקים בחיבור מוצפן.
(ז) הדיסק של מחשב העבודה מוצפן (BitLocker או הצפנת המכשיר).
10.2 אין אבטחה מושלמת. אם יקרה אירוע אבטחה חמור, טל יפעל לפי התקנות, ובכלל זה ידווח לרשות להגנת הפרטיות ויודיע למי שהמידע עליו נפגע, כשהדין מחייב.
11. הזכויות שלכם
11.1 עיון: אתם רשאים לעיין במידע עליכם (סעיף 13 לחוק).
11.2 תיקון ומחיקה: אתם רשאים לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק). טל ייענה גם לבקשה למחוק מידע שכבר אינו נדרש, למעט מידע שהוא חייב או רשאי לשמור לפי דין או לצורך התגוננות מפני טענות.
11.3 הסרה מדיוור: אתם רשאים לבקש בכל רגע להפסיק לקבל דיוור שיווקי (סעיף 17ו לחוק וסעיף 30א לחוק התקשורת).
11.4 איך פונים: מייל לכתובת talshilon5@gmail.com, עם שם מלא ופרטים שיעזרו לאתר את ההזמנה. טל ישיב בתוך המועדים שבדין, ובדרך כלל בתוך 30 יום.
11.5 אפשר גם לפנות לרשות להגנת הפרטיות.
12. דיוור
12.1 מיילים על ההזמנה עצמה (קבלה, אישור, תחילת בדיקה, מסירה, תיאום שיחה) נשלחים כחלק מהשירות.
12.2 דיוור שיווקי נשלח רק למי שסימן הסכמה נפרדת שלא הייתה מסומנת מראש. כל דיוור כזה מסומן "פרסומת" וכולל דרך פשוטה להסרה.
13. עוגיות ומדידה בדף השירות
13.1 הכרחי: בעת פתיחת טופס ההזמנה נטען שירות הגנה מפני רובוטים של Cloudflare (Turnstile), שמעבד כתובת IP ופרטי דפדפן כדי לזהות שימוש לרעה.
13.2 מדידה: כלי המדידה של Google (Google Analytics) מופעל רק אחרי הסכמה, ואפשר לבטל את ההסכמה בכל רגע בקישור "הגדרות עוגיות" שבתחתית האתר.
13.3 הגופנים והסרטונים בדף נטענים מהאתר עצמו. סרטון נטען רק כשלוחצים עליו.
13.4 המספרים שאתם מזינים במחשבון נשארים בדפדפן שלכם, אלא אם בחרתם לצרף אותם להזמנה. כתובת האתר שאתם מזינים בראש הדף לא נשלחת לשום מקום עד שליחת הטופס.
14. קטינים
השירות מיועד לבעלי עסקים מגיל 18. טל לא אוסף ביודעין מידע על קטינים.
15. שינויים במדיניות
טל רשאי לעדכן את המדיניות. הגרסה ותאריך העדכון מופיעים בראש המסמך. שינוי מהותי שחל על מידע שכבר נאסף ייעשה בהודעה במייל.
16. פרטי קשר
טל שילון | דרך שלמה 4, תל אביב | talshilon5@gmail.com | 054-471-6138