מדיניות פרטיות.

מבוא ותחולה

מדיניות פרטיות זו מתארת כיצד BOTEN ("אנחנו", "החברה", "מפעיל השירות") אוסף, מעבד, מאחסן, משתמש ומגן על מידע אישי. המדיניות חלה על שתי קבוצות משתמשים:

• לקוחות (מנויים) · בעלי עסקים ומנויים פרטיים שרוכשים מנוי לשירות BOTEN ומשתמשים בו דרך מספר ה־WhatsApp התפעולי של BOTEN, בתוך המרחב שהוקצה להם.
• משתמשי קצה · אורחי אירוע, לקוחות עסק או כל אדם שכותב למספר ה־WhatsApp של BOTEN בהקשר של מנוי, עסק, אירוע או קהילה.

מדיניות זו נכתבה כדי לשקף את אופן הטיפול במידע לפי חוק הגנת הפרטיות, התשמ"א-1981, תיקון מס' 13 (בתוקף מיום 14 באוגוסט 2025), תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ודינים רלוונטיים נוספים בישראל. בנוסף, מאחר ושרתי המערכת ממוקמים באיחוד האירופי (גרמניה), אנו פועלים לפי עקרונות GDPR רלוונטיים, לרבות מזעור מידע, הגבלת מטרה ודיוק נתונים.

מידע שאנחנו אוספים

2.1 מידע על הלקוח (בעל העסק / מנוי פרטי)

• פרטי זיהוי: שם מלא, שם העסק (אם רלוונטי), מספר טלפון WhatsApp, כתובת דוא"ל.
• פרטי שירות: תחום העסק / סוג האירוע, שירותים מאושרים, מחירון, שעות פעילות, הודעות מותאמות אישית.
• פרטי מנוי: מסלול, תאריך הרשמה, היסטוריית תשלומים (ללא פרטי כרטיס אשראי).
• נתוני שימוש: מספר שיחות, שינויי הגדרות, צפייה בסיכומים תפעוליים.

2.2 מידע על משתמשי קצה

• פרטי זיהוי בסיסיים: שם ומספר טלפון כפי שמופיעים בפרופיל WhatsApp של המשתמש.
• תוכן שיחה: הודעות שנשלחו ונתקבלו במסגרת השירות.
• מטא-דאטה: מועד ושעת הפנייה, שפת השיחה, משך השיחה.

2.3 מידע שאיננו אוספים

בוטן לא שומר פרטי כרטיס אשראי; התשלומים מעובדים ונשמרים אצל Grow. מיקום, מידע בריאותי או מידע רגיש אחר עשויים להישמר רק כשהמשתמש שולח אותם לבוטן כחלק משיחה או פעולה שביקש, ובוטן משתמש בהם רק כדי לספק את השירות ולשמור על הפרדה נכונה בין המרחבים.

מטרות השימוש במידע

• אספקת השירות: הפעלת בוטן, ניתוב פניות, שליחת סיכומי שיחות וסיכומים תפעוליים, ניהול חשבון המנוי.
• תקשורת עם הלקוח: הודעות על שינויים בשירות, תקלות, עדכוני מחיר, חשבוניות, ותמיכה טכנית.
• שיפור השירות: ניתוח דפוסי שימוש מצטברים (ללא זיהוי אישי) לשיפור ביצועי המערכת ודיוק התשובות.
• עמידה בדרישות חוק: שמירת רשומות לחובות דיווח, תגובה לצווי בית משפט, ומילוי חובות רגולטוריות.
• מניעת שימוש לרעה: זיהוי ומניעת הונאות, שימוש בלתי מורשה, והפרות תנאי השימוש.

בסיס חוקי לעיבוד

• הסכמה · הלקוח נותן הסכמתו בעת ההרשמה.
• ביצוע חוזה · עיבוד הכרחי לצורך מתן השירות שהלקוח רכש.
• אינטרס לגיטימי · שיפור השירות, מניעת הונאות, אבטחת מידע.
• חובה חוקית · עמידה בדרישות חוק הגנת הפרטיות, חוק הגנת הצרכן, ודיני מס.

שיתוף מידע עם צדדים שלישיים

BOTEN לא מוכר, לא משכיר, ולא מסחר במידע אישי של לקוחות או משתמשי קצה. מידע משותף אך ורק עם הגורמים הבאים, ולמטרות המפורטות:

• WhatsApp / Meta · לצורך הפעלת השירות באמצעות WhatsApp Business API. Meta מעבדת את ההודעות בהתאם לתנאי השימוש ומדיניות הפרטיות של WhatsApp.
• Grow · ספק סליקה ישראלי לצורך עיבוד תשלומים בהתאם למסלול שנבחר.
• Anthropic · לצורך עיבוד שפה טבעית בלבד, לפי מדיניות השירות והפרטיות של Anthropic.
• ספקי תשתית (אירוח, שרתים) · לצורך אחסון והפעלת השירות, בכפוף להסכמים ולדרישות השירות הרלוונטיות.
• רשויות אכיפת חוק · אם נדרש על פי צו בית משפט, חובה חוקית, או לצורך הגנה על בטחון הציבור.

אחסון מידע, תקופות שמירה ואבטחה

6.1 תקופות שמירה

• תוכן שיחות: נשמר למשך 90 ימים, לצורך תמיכה, תפעול השירות והפקת סיכומים תפעוליים. לאחר מכן נמחק אוטומטית.
• סיכומי שיחות וסיכומים מצטברים: 12 חודשים, ולאחר מכן נמחקים או מועברים לארכיון אנונימי.
• פרטי לקוח ונתוני מנוי: נשמרים לכל אורך תקופת המנוי ועד 36 חודשים לאחר סיומו (חובות חוקיות ומיסוי).
• נתוני תשלום: מאוחסנים אך ורק על ידי Grow. BOTEN שומר רק רשומות חשבונאיות (סכום, תאריך, אסמכתא).
• לאחר ביטול חידוש: השירות נשאר פעיל עד סוף החודש שכבר שולם. לאחר מכן תקופות השמירה והמחיקה נקבעות לפי מדיניות זו וחובות חוקיות.

6.2 אבטחת מידע

• הפעלת האתר והשירות מתבצעת בסביבת HTTPS.
• הפרדת הרשאות וגישה לפי תפקיד והקשר.
• צמצום חשיפה למידע שאינו דרוש למתן השירות.
• ניטור ותפעול תשתיתי לפי צורכי השירות.
• בקשות פרטיות ומחיקה מטופלות לפי מדיניות זו ותנאי השירות.

זכויות נושאי המידע

בהתאם לחוק הגנת הפרטיות ותיקון 13, לכל אדם (לקוח או משתמש קצה) עומדות הזכויות הבאות:

• זכות העיון · לבקש ולקבל עותק של המידע האישי שלך המוחזק אצלנו. נשיב תוך 30 ימים.
• זכות התיקון · לבקש תיקון מידע שגוי, לא מדויק או לא עדכני.
• זכות המחיקה · לבקש מחיקת מידע אישי, בכפוף למגבלות חוקיות (חובות שמירה למס, צווי בית משפט).
• זכות ההתנגדות · להתנגד לעיבוד מידע למטרות מסוימות.
• זכות הניוד · לקבל את המידע בפורמט מובנה וקריא מכונה.

למימוש הזכויות, פנו לפרטים בסעיף 11.

עוגיות (Cookies) ומעקב

שירות BOTEN פועל בעיקר דרך WhatsApp ואינו משתמש בעוגיות. דפי סיכום באינטרנט (לינקים שנשלחים דרך WhatsApp) עשויים להשתמש בעוגיות טכניות חיוניות בלבד (Session Cookies) לתפקוד התצוגה, ללא מעקב פרסומי או אנליטי.

העברת מידע מחוץ לישראל

חלק מספקי התשתית שלנו, כולל ספקי עיבוד שפה וענן, עשויים לעבד מידע מחוץ לישראל. העברה ועיבוד כאלה נעשים לפי מדיניות הפרטיות, תנאי השירות וההסדרים החוזיים הרלוונטיים של הספקים.

10 · קטינים

השירות מיועד לבגירים בלבד (מעל גיל 18). אין אנו אוספים ביודעין מידע אישי על קטינים. אם נודע לנו שנאסף מידע כזה, נטפל במחיקה או בהגבלת השימוש בו לפי מדיניות זו והדין החל. הורה או אפוטרופוס יכול לפנות אלינו אם הוא סבור שילדו סיפק מידע.

11 · פרטי קשר ומימוש זכויות

• שם מפעיל השירות: עומר לוי
• דוא"ל: info@boten.biz
• WhatsApp (תפעולי): 053-717-2151
• ממונה על הגנת הפרטיות (DPO): עומר לוי, info@boten.biz
• זמן מענה: עד 30 ימי עסקים (או פחות, כנדרש בדין).

12 · עדכונים למדיניות

BOTEN רשאי לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו עם הודעה מוקדמת של 30 ימים ללקוחות באמצעות WhatsApp ו/או דוא"ל. גרסה מעודכנת תפורסם עם תאריך העדכון האחרון.