מדיניות פרטיות
עודכן לאחרונה:
מדיניות זו מסבירה איזה מידע אישי נאסף באתר סאן סיטי נדל"ן, למה הוא משמש, עם מי הוא משותף ואילו זכויות עומדות לכם. היא מנוסחת כך שתשקף במדויק את מה שהמערכת עושה בפועל.
1. מי אנחנו ומיהו בעל השליטה במידע
בעל השליטה במידע הוא סאן סיטי נדל"ן, רחוב שמואל הנציב 20, נתניה, קומת קרקע (ליד בנק מרכנתיל). רישיון תיווך מספר 30723354. ליצירת קשר בכל עניין שקשור לפרטיות: 052-5551200 · kalifeli.suncity@gmail.com.
2. בקצרה
- פרטים שאתם ממלאים בטפסי יצירת הקשר באתר נשלחים כהודעת וואטסאפ מהמכשיר שלכם — הם אינם נשמרים במסד הנתונים שלנו.
- מידע אישי כן נשמר כשאתם פותחים חשבון באזור האישי או מגדירים חיפוש שמור עם התראות.
- אין באתר Meta Pixel, Google Analytics, מנהל תגיות או כל מעקב פרסומי אחר.
- החיבור לפייסבוק ולאינסטגרם הוא כלי ניהול פנימי של מנהלי המשרד בלבד — הוא אינו Facebook Login לגולשים.
- איננו מוכרים מידע אישי ואיננו מוסרים אותו לצדדים שלישיים לצורכי שיווק שלהם.
3. איזה מידע אנחנו אוספים
מידע שאתם שולחים בטפסי האתר. שם, טלפון, נושא הפנייה וטקסט חופשי. לחיצה על שליחה פותחת את וואטסאפ במכשיר שלכם עם ההודעה מוכנה, ואתם ששולחים אותה אלינו. השדות האלה אינם עוברים דרך השרת שלנו ואינם נשמרים במסד הנתונים.
חשבון משתמש. כתובת מייל ושם מלא (טבלת profiles), והרשאות החשבון (user_roles). האימות מתבצע ב-Supabase Auth.
חיפושים שמורים והתראות. כשאתם מגדירים סוכן חיפוש אישי נשמרים קריטריוני החיפוש (עיר, שכונות, סוג עסקה, טווח מחיר וחדרים, ממ"ד, מעלית, חניה, מרפסת, הערות), העדפות ההתראה שלכם ומספר הוואטסאפ שמסרתם לצורך התראות (טבלאות search_profiles ו-listing_notifications).
מידע של סוכנים ומנהלים. נתוני האתר והדפים האישיים, נכסים, תמונות ותרגומים, נכסים שנמכרו, מועמדים שאיתר סוכן הסריקה, וחיבורי פייסבוק ואינסטגרם.
מדדי שימוש ב-AI. לכל פעולת AI נרשמים סוג הפעולה, שם המודל, מספר הטוקנים, העלות והסטטוס (ai_usage_events). תוכן הבקשה או התשובה עצמם אינם נשמרים ברישום הזה.
מידע טכני. לוגים תפעוליים של השרת ושל ספקי התשתית, לצורך אבטחה ואיתור תקלות.
4. למה אנחנו משתמשים במידע ומהו הבסיס החוקי
- מתן השירות וניהול החשבון — ביצוע החוזה מולכם.
- שליחת התראות על נכסים במייל ובוואטסאפ — הסכמה שנתתם (בסימון בטופס או בהפעלת ההתראות באזור האישי), וניתן לבטלה בכל עת מול המשרד או בהגדרות האזור האישי.
- מענה לפניות והתאמת נכסים — אינטרס לגיטימי ופעולות טרום-חוזיות לבקשתכם.
- אבטחת המערכת ומניעת ניצול לרעה — אינטרס לגיטימי.
- עמידה בחובות דין ותיעוד עסקאות — חובה חוקית.
לגולשים תושבי האיחוד האירופי הבסיסים הם אלה שבסעיף 6 ל-GDPR. לכלל הגולשים חלים חוק הגנת הפרטיות, התשמ"א-1981 ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
5. אינטגרציית Meta — פייסבוק ואינסטגרם
זהו כלי פרסום עסקי שבו משתמשים אך ורק מנהלים מורשים של המשרד. זהו אינו Facebook Login לגולשי האתר. מבקרי האתר אינם מתבקשים להתחבר עם פייסבוק בשום שלב, ואיננו אוספים דרך Meta את public_profile או את כתובת המייל של אף גולש.
מנהל מורשה מחבר את עמוד הפייסבוק העסקי של המשרד בתהליך OAuth של Meta. מה שנשמר אצלנו הוא מזהה העמוד, שם העמוד, מזהה חשבון האינסטגרם העסקי המקושר, וטוקן גישה ארוך-טווח לעמוד. הטוקן נקרא ונשלח אך ורק מצד השרת ולעולם אינו מועבר לדפדפן.
ואלה ההרשאות שאנחנו מבקשים ומה עושים בכל אחת מהן:
pages_manage_posts— פרסום פוסט על נכס לעמוד העסקי של המשרד, ביוזמת המנהל.pages_read_engagement— שליפת שם העמוד ומזההו כדי להציג למנהל לאיזה עמוד הוא מחובר.instagram_basic— זיהוי חשבון האינסטגרם העסקי המקושר לעמוד.instagram_content_publish— פרסום מקביל של אותו נכס לאינסטגרם העסקי.ads_managementו-business_management— הקמת קמפיין לקידום נכס. קמפיין נוצר תמיד במצב מושהה (PAUSED) ואינו עולה לאוויר בלי אישור ידני של המנהל במנהל המודעות של Meta.
איננו מושכים ואיננו שומרים מידע אישי של עוקבים, מגיבים או לקוחות מפייסבוק או מאינסטגרם. אין באתר Meta Pixel, אין Conversions API, ואיננו בונים קהלים מותאמים ממבקרי האתר. השימוש שלנו במידע שמתקבל מ-Meta כפוף ל-Meta Platform Terms ולמדיניות המפתחים של Meta. להוראות ניתוק ומחיקה ראו עמוד מחיקת המידע.
6. עוגיות ומדידה
האתר משתמש בעוגיות ובאחסון מקומי הנחוצים לניהול סשן ההתחברות באזור האישי (Supabase Auth) ולשמירת העדפות תצוגה (למשל שפה). בנוסף אנחנו מודדים שימוש באתר במערכת עצמית (First-party) בלבד: נשמרים עמודים שנצפו ולחיצות (למשל על וואטסאפ או טלפון) עם מזהה סשן אקראי ומעורבל — בלי שם, בלי טלפון ובלי מעקב חוצה-אתרים. אין באתר עוגיות אנליטיקה, פרסום או מעקב של צד שלישי, ואין Meta Pixel.
7. עם מי המידע משותף
- Supabase — מסד הנתונים, אחסון הקבצים ושירות האימות.
- Lovable — אחסון והרצה של האתר.
- Meta Platforms — פרסום לעמוד ולאינסטגרם ויצירת קמפיינים, ביוזמת מנהל בלבד.
- Green API — שליחת התראות וואטסאפ יוצאות.
- Resend — שליחת התראות במייל.
- Anthropic — שירותי ה-AI לתרגום תוכן, לחיפוש החכם ולסוכן הסריקה.
- Google Maps — מפה מוטמעת בעמודי הנכסים.
- OpenStreetMap — אריחי המפה והמרת כתובות לקואורדינטות.
הספקים האלה מעבדים מידע עבורנו ולפי הוראותינו. איננו מוכרים מידע אישי ואיננו מוסרים אותו לצד שלישי לצורכי השיווק שלו. מידע יימסר לרשות מוסמכת רק כשהדין מחייב זאת.
8. העברת מידע אל מחוץ לישראל
חלק מהספקים שלעיל מפעילים שרתים מחוץ לישראל ומחוץ לאזור הכלכלי האירופי. העברות כאלה נעשות בהתאם למנגנוני ההגנה המקובלים, לרבות תניות חוזיות סטנדרטיות של האיחוד האירופי או החלטות נאותות, ככל שהן חלות.
9. כמה זמן נשמר המידע
- מידע חשבון — כל עוד החשבון פעיל, ועד 12 חודשים לאחר בקשת סגירה.
- חיפושים שמורים והתראות — עד שתמחקו אותם או תסגרו את החשבון.
- חיבור פייסבוק ואינסטגרם — עד לניתוק על ידי המנהל, ואז נמחק מיידית.
- תיעוד שהדין מחייב לשמור — לפרק הזמן שנקבע בדין.
10. אבטחת מידע
המידע מוגן בהצפנת תעבורה (TLS), במדיניות הרשאות ברמת השורה (RLS) במסד הנתונים, בהפרדה בין קוד שרת לקוד דפדפן כך שסודות וטוקנים לעולם אינם נשלחים ללקוח, ובחתימת HMAC על פרמטר ה-state בתהליך ה-OAuth מול Meta. הגישה לאזור הניהול מוגבלת למשתמשים מורשים בלבד. אף מערכת אינה חסינה לחלוטין, ואנו פועלים לשיפור מתמיד.
11. הזכויות שלכם
עומדות לכם הזכויות לעיין במידע שעליכם, לתקן אותו, לבקש את מחיקתו, להתנגד לעיבוד או להגבילו, לקבל את המידע בפורמט נייד, ולחזור בכם מהסכמה שנתתם — בלי שהדבר יפגע בחוקיות העיבוד שנעשה קודם לכן.
בישראל, זכות העיון והתיקון קבועה בסעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ"א-1981, וניתן להגיש תלונה לרשות להגנת הפרטיות. לתושבי האיחוד האירופי, הזכויות קבועות בסעיפים 15–22 ל-GDPR, וניתן להגיש תלונה לרשות הפיקוח המקומית.
למימוש כל אחת מהזכויות פנו אלינו: 052-5551200 · kalifeli.suncity@gmail.com. נשיב תוך 30 יום לכל היותר.
12. מחיקת מידע
הוראות מלאות — כולל ניתוק חיבור פייסבוק ואינסטגרם — נמצאות בעמוד הוראות מחיקת מידע.
13. קטינים
השירות אינו מיועד לקטינים מתחת לגיל 18 ואיננו אוספים ביודעין מידע עליהם. אם נודע לכם שקטין מסר לנו מידע, פנו אלינו והמידע יימחק.
14. שינויים במדיניות
נעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם כאן עם תאריך עדכון חדש; שינוי מהותי יובא לידיעת המשתמשים הרשומים.
15. יצירת קשר
סאן סיטי נדל"ן, רחוב שמואל הנציב 20, נתניה, קומת קרקע (ליד בנק מרכנתיל). 052-5551200 · kalifeli.suncity@gmail.com. רישיון תיווך 30723354.