מדיניות פרטיות

עדכון אחרון: ספטמבר 2026

1. מבוא

Vizoryo Ltd. מחויבת להגנה על פרטיות האנשים שאת הנתונים האישיים שלהם אנו מעבדים. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, משתפים ומגנים על נתונים אישיים בקשר עם הפלטפורמה והשירותים שלנו.

Vizoryo פועלת כבעלת שליטה בנתונים על פי תקנת הגנת הנתונים הכללית של האיחוד האירופי (GDPR) עבור נתונים אישיים שנאספים דרך השירות.

מדיניות זו חלה על מבקרי האתר, משתמשים רשומים, נציגי עסקים המנהלים פרופילים עסקיים, ואנשים שהנתונים שלהם מופיעים במידע עסקי ציבורי שאנו מאגדים. במדיניות זו, "פרופיל עסקי" משמעו הרישום העסקי המובנה שאנו מתחזקים (המוצג בממשק המוצר כ"זהות ל-AI"), בין אם נתבע על ידי נציג ובין אם התגלה אוטומטית ממקורות ציבוריים.

2. נתונים שאנו אוספים

נתונים שאתה מספק ישירות

נתוני חשבון

כתובת דוא"ל, שם, סיסמה (מוצפנת) ליצירת חשבון ואימות.

נתוני תשלום

כתובת חיוב, אמצעי תשלום (מעובד דרך Paddle) למנויים.

עריכות פרופיל

שם עסק, שירותים, פרטי קשר, שעות פעילות לניהול פרופיל.

תקשורת

בקשות תמיכה, משוב והתכתבויות.

צ'אט עם עוזר ה-AI

הודעות שאתה מחליף עם עוזר ה-AI באתר נשמרות כדי שנוכל לבחון את איכות השיחות, להבין שאלות נפוצות והתעניינות במסלולים שלנו, ולשפר את השירות. הימנע משיתוף מידע אישי רגיש בצ'אט.

העדפות תקשורת

האם ביטלת את הרישום להודעות מסחריות, אסימון ההסרה המאפשר לך לנהל זאת בלי להתחבר, ובמקום שבו נתת הסכמה מפורשת לסדרת המשך — הנוסח המדויק שהוצג לך, המועד, וכתובת ה-IP והאזור שתועדו כראיה לאותה הסכמה.

נתונים שנאספים אוטומטית

נתוני שימוש

דפים שנצפו, תכונות שנעשה בהן שימוש, היסטוריית ביקורות לשיפור השירות.

נתוני מכשיר

סוג דפדפן, מערכת הפעלה, מזהי מכשיר לאבטחה ותאימות.

נתוני יומן

כתובת IP, חותמות זמן גישה, כתובות URL מפנות לאבטחה ומניעת הונאה.

עוגיות

עוגיות הפעלה, עוגיות ניתוח, ובהסכמתך בלבד — עוגיות שיווק, לצורכי פונקציונליות, אנליטיקה ומדידת פרסום.

נתונים ממקורות ציבוריים

Vizoryo אוספת מידע עסקי זמין לציבור ממאגרי נתונים גיאוגרפיים, מדריכי עסקים, פלטפורמות ביקורות, רשתות חברתיות ואתרי עסקים. נתונים אלה נאספים על בסיס אינטרס לגיטימי (GDPR סעיף 6(1)(f)).

חשבונות שנוצרו בשמך

כאשר עסק נתבע באמצעות כתובת האימייל שלך על ידי מפיץ או שותף הפועל בשמך, נוצר חשבון Vizoryo עבור כתובת אימייל זו. כתובת האימייל מעובדת ליצירת החשבון ואבטחתו, שליחת הודעות הגדרת חשבון ושירות, ומתן שירות המנוי המשויך לעסק הנתבע. תוכל לגשת, לתקן, או לבקש מחיקת נתונים אלה בכל עת על ידי פנייה ל-privacy@vizoryo.com — אותן זכויות חלות כמו לכל חשבון שיצרת ישירות.

נתוני תשלומים בתוכנית השותפים

אם אתה משתתף בתוכנית השותפים של Vizoryo, אנחנו אוספים ומעבדים את המידע הדרוש כדי לשלם לך ולהפיק את מסמכי המס שהחוק דורש. זה נפרד מנתוני התשלום שאנחנו אוספים כשאתה רוכש מנוי — כסף שיוצא לשותף מוסדר אחרת מכסף שנכנס מלקוח. אנחנו אוספים:

זהות וכתובת — שם משפטי או שם מסחרי, סוג הישות, וכתובת הרחוב הרשומה, העיר, המיקוד והמדינה של עסק השותף.

נתוני מס — מספר עוסק או מספר חברה, סטטוס ושיעור מע"מ, שיעור ניכוי מס במקור, ואישורי ניהול ספרים וניכוי מס במקור שאתה מעלה, יחד עם תאריכי התוקף שלהם.

פרטי בנק — החשבון שאליו אנחנו שולחים את התשלומים. פרטי הבנק מוצפנים לפני השמירה (AES-256-GCM) ואף פעם לא נשמרים בצורה קריאה במסד הנתונים שלנו; רק ארבע הספרות האחרונות ומטבע החשבון מוצגים לך או לצוות הכספים שלנו.

איש קשר לענייני כספים — השם, כתובת האימייל ומספר הטלפון של האדם אצל השותף שמטפל בחשבוניות.

רישומי תשלומים — יומן העמלות, דוחות התשלום, והמסמכים השמורים בחשבון השותף שלך, לרבות חשבוניות, הודעות זיכוי, קבלות והסכמי שותף חתומים.

הבסיס החוקי הוא ביצוע חוזה (סעיף 6(1)(ב) ל-GDPR) לצורך חישוב התשלום וביצועו, וחובה חוקית (סעיף 6(1)(ג)) לצורך רישומי המס, החשבוניות והחשבונאות שאנחנו נדרשים לשמור. אנחנו לא משתמשים בנתונים האלה לשיווק או לפרופיילינג. הם משותפים רק עם ספקי התשלומים והחשבונאות הדרושים להעברת הכסף ולהפקת המסמכים, ועם רשויות המס היכן שהחוק מחייב זאת.

אופן החישוב, ההחזקה והתשלום של העמלה עצמה מתואר בתנאי העמלות והתשלומים לשותפים בכתובת /legal/partner-terms.

3. בסיס חוקי לעיבוד

אנו מעבדים מידע אישי על בסיס העילות המשפטיות הבאות: ביצוע חוזה — יצירת חשבונך וניהולו, אספקת הבדיקות, הפרופיל העסקי והמנוי שנרשמת אליהם, ושליחת הודעות השירות הנלוות להם; אינטרס לגיטימי — הרכבת האינדקס העסקי הציבורי ותחזוקתו, ניקוד, ניתוח שימוש במוצר, אבטחה ומניעת הונאה, שמירת תיעוד של הדוא"ל ששלחנו ושל כל בקשת הסרה והודעה שחזרה, כדי שבקשת הסרה לא תאבד, ושליחת הודעות ללקוחותינו הקיימים על מוצרים ושירותים דומים של ויזוריו; הסכמה — עוגיות אנליטיקה ושיווק, וסדרת דוא"ל ההמשך המוצעת למי שמבצע בדיקה בלי לפתוח חשבון; וחובה חוקית — דרישות מס, הנהלת חשבונות וציות אחרות.

לגבי עיבוד המבוסס על אינטרס לגיטימי (GDPR Art. 6(1)(f)), Vizoryo ערכה הערכת איזון: (א) מטרה: הפעלת מערכות AI לגילוי ולייצוג מדויק של עסקים היא מטרה חוקית ומועילה; (ב) הכרחיות: אינדקס נתונים עסקיים זמינים לציבור הכרחי להפעלת השירות — אין חלופה פחות פולשנית שמשיגה את אותה תוצאה; (ג) השפעה: הנתונים המעובדים מוגבלים למידע עסקי שהעסק עצמו פרסם לציבור, מה שממזער את הפגיעה בפרטיות הפרט; (ד) ציפיות סבירות: עסקים המפרסמים מידע באתרים ציבוריים, מדריכים ורשתות חברתיות צריכים לצפות באופן סביר שמידע זה יאוגד על ידי שירותי נתונים. הערכה זו מתועדת ועומדת לרשות הרשויות המפקחות על פי בקשה.

דיוור שיווקי — הבסיס שעליו אנו נסמכים, במפורש. אם יש לך חשבון ויזוריו, אנו שולחים לך הודעות על מוצרים ושירותים דומים משלנו על בסיס אינטרס לגיטימי (סעיף 6(1)(f) ל-GDPR) יחד עם חריג "ההסכמה הרכה" ללקוח קיים שבסעיף 13(2) לדירקטיבת ePrivacy‏ 2002/58/EC ויישומיה הלאומיים, ובכללם תקנה 22(3) ל-PECR הבריטי: מסרת לנו את כתובתך במהלך קבלת השירות שלנו, ההודעות נוגעות לשירותים דומים משלנו, ודרך חינמית ופשוטה לסרב מוצעת הן בנקודה שבה נאספה הכתובת והן בכל הודעה שאנו שולחים. בישראל אנו נסמכים על חריג הלקוח הקיים שבסעיף 30א(ג) לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. בארצות הברית הודעות אלה עומדות בחוק CAN-SPAM. איננו נסמכים על הסכמתך לגביהן, ולכן אין הסכמה שממנה תוכל לחזור — במקום זאת עומדת לך זכות בלתי מותנית להתנגד בכל עת לפי סעיף 21(2) ל-GDPR, ואנו מכבדים אותה בהפסקת השליחה. הסכמה, המתועדת בנפרד יחד עם הנוסח שהוצג ומועד הנתינה, היא הבסיס רק לסדרת ההמשך המוצעת למי שמבצע בדיקה בלי לפתוח חשבון, ולעוגיות אנליטיקה ושיווק.

תזכורות רכישה — אם התחלת תהליך רכישה ולא השלמת אותו, אנחנו עשויים לשלוח לך עד שני מיילי תזכורת עם קישור חזרה לתוכנית שבחרת. אלו הודעות פרסומיות, הנשלחות על בסיס זהה לשאר דואר הלקוחות שלנו (אינטרס לגיטימי, סעיף 6(1)(f) ל-GDPR, יחד עם חריג הלקוח הקיים), וכל אחת מהן כוללת קישור הסרת הרשמה פעיל. אתה יכול לבקש להפסיק בכל רגע ואנחנו נפסיק; הפסקה אינה משפיעה על החשבון שלך ולא על קבלות או הודעות שירות.

4. כיצד אנו משתמשים בנתונים אישיים

5. שיתוף נתונים

Vizoryo אינה מוכרת נתונים אישיים. אנו משתפים נתונים רק עם:

Supabase (אחסון מסד נתונים ואימות).

Paddle (עיבוד תשלומים).

HYP (עיבוד תשלומים ללקוחות המחויבים בשקלים חדשים).

Resend Inc. (שליחת דוא"ל).

Google LLC — שירותי עיבוד AI המשמשים לניתוח אתרי עסקים וליצירת תוכן הפרופיל (קלט אנונימי, כתובות אתרים ותוכן העמוד בלבד).

ספקי נתוני עסקים — שירותי נתוני חיפוש ורישומי עסקים מסחריים המשמשים לאיתור ואימות של פרטי קשר עסקיים (שם העסק, דומיין, קטגוריה).

Bright Data Ltd. — תשתית לאיסוף נתונים מהאינטרנט, המשמשת לאחזור דפי אינטרנט עסקיים ותוצאות חיפוש הזמינים לציבור (כתובות אתרי היעד ומחרוזות החיפוש; ללא נתוני חשבון משתמש).

Yelp Inc. — התאמת עסק לרישום הציבורי שלו ב-Yelp לצורך הצלבת עובדות בפרופיל כגון כתובת, שעות פעילות ופרטי קשר (שם העסק, מיקום ודומיין האתר).

Vercel Inc. (אחסון ממשק משתמש ופונקציות קצה — מעבד נתוני בקשת אינטרנט כולל כתובות IP לצורכי ניתוב).

Render (אחסון צד שרת — מעבד נתוני בקשת שרת).

PostHog Inc. — אנליטיקת מוצר (מזהה משתמש, רמת מנוי, אירועים שנלכדו אוטומטית). הנתונים מעובדים על מופע ארה"ב של PostHog בכתובת us.i.posthog.com; העברות מידע אישי מהאיחוד האירופי/בריטניה מכוסות על-ידי Standard Contractual Clauses.

Google LLC (Analytics 4) — צפיות בדפים ואירועים. נטען רק לאחר שהענקת הסכמת אנליטיקה.

Meta Platforms Ireland Ltd. (למשתמשים באיחוד האירופי/EEA) ו-Meta Platforms, Inc. — מדידת קמפייני הפרסום שלנו ב-Meta באמצעות Meta Pixel. בניגוד למעבדים שלמעלה, Meta אינה מעבדת מידע מטעמנו. הפיקסל נטען רק לאחר שנתת הסכמה לעוגיות שיווק, ולעולם אינו נטען כאשר הדפדפן שלך שולח אות Global Privacy Control. לאחר שנטען, הוא מקבל את הדפים שבהם אתה צופה, האם השלמת בדיקה או פתחת חשבון, את כתובת ה-IP שלך, נתוני הדפדפן ומזהי העוגיות _fbp ו-_fbc, שתוקפם פג לאחר 90 יום. אם בדפדפן שלך שמורות עוגיות של Meta עצמה (למשל, כי אתה משתמש ב-Facebook או ב-Instagram), Meta עשויה לזהות אותך גם באמצעותן. Meta Platforms Ireland Ltd. ו-Vizoryo הן בעלות שליטה משותפת באיסוף מידע זה ובהעברתו ל-Meta (תנאי Business Tools של Meta ונספח ה-Controller Addendum שלה, facebook.com/legal/controller_addendum). בתמצית: אנו מבקשים את הסכמתך לפני טעינת הפיקסל ומוסרים לך מידע זה, ו-Meta Ireland מטפלת בבקשות לעיון, לתיקון, למחיקה, להגבלה ולניוד של המידע שהיא שומרת לאחר קבלתו — ניתן לפנות אליה ישירות, ואם תפנה אלינו נעביר את הבקשה ל-Meta. לאחר קבלת המידע, Meta משתמשת בו כבעלת שליטה עצמאית לפי מדיניות הפרטיות שלה (facebook.com/privacy/policy), ועשויה לשלב אותו עם מידע אחר שיש לה עליך, כולל פעילות באתרים ובאפליקציות אחרים, כדי להציג לך מודעות בשירותי Meta ומחוצה להם. תוכל לבטל את הסכמתך בכל עת בהגדרות העוגיות, לקבוע כיצד Meta משתמשת במידע שלך לפרסום בהעדפות המודעות שלך ב-Meta (facebook.com/adpreferences), ולבטל פרסום מבוסס תחומי עניין בכתובות aboutads.info/choices או youronlinechoices.eu. העברות לארצות הברית מתבססות על מסגרת פרטיות הנתונים EU-US ועל סעיפים חוזיים סטנדרטיים.

Google LLC (Fonts) — שירות CDN לגופנים; Google רושמת את כתובת ה-IP שלך בעת הגשת קבצי גופן.

OpenAI, L.L.C. — ניטור אזכורי AI (שם עסק, קטגוריה, מיקום).

Anthropic, PBC — ניטור אזכורי AI (שם עסק, קטגוריה, מיקום).

Instantly.ai (Foo Monk, LLC dba Instantly.ai) — שליחת דוא"ל יוצא לפניות קרות ולהזמנות תביעה (כתובת דוא"ל של הנמען, שם איש הקשר כפי שמפורסם בפומבי, שם העסק, אתר, טלפון, עיר, מדינה, שפה וענף). הנמענים יכולים לבטל מנוי בלחיצה אחת דרך כותרת List-Unsubscribe הכלולה בכל הודעה.

כל מעבד הרשום לעיל מחויב לתנאי עיבוד נתונים — בין אם בחוזה DPA חתום ובין אם בתנאי DPA סטנדרטיים של הספק שתקפים מעצם הפעלת השירות. כאשר מעבדים ממוקמים מחוץ לאיחוד האירופי/EEA, ההעברות מכוסות על ידי מסגרת הגנת הפרטיות EU-US, סעיפים חוזיים סטנדרטיים, או החלטת ההלימות של ישראל.

בנפרד מהמעבדים שלעיל, אתה יכול לחבר יישום צד שלישי — עוזר AI, או כל תוכנה אחרת שנבנתה עבור המחבר שלנו — דרך הגדרות ← חיבורי AI. אתה בוחר את היישום ואתה מאשר אותו בעצמך. יישום שאושר לחשבון שלך בלבד אינו מקבל שום רשומה עסקית: הוא יכול רק להריץ את הבדיקות שהחשבון שלך זכאי להן. אם אתה מאשר אותו עבור זהות AI אחת מסוימת שבבעלותך, הוא מקבל גם את אותה רשומה, את ציוני הנראות שלה ב-AI ואת היסטוריית העריכות שלה, וברשומה שתבעת בתוכנית בתשלום הוא יכול לעדכן בה מספר מצומצם של עובדות עסקיות.

יישום שאתה מחבר אינו אחד המעבדים שלנו. אנחנו לא בוחרים אותו, לא בודקים אותו, לא מאשרים אותו ולא ממליצים עליו, אין לנו כל הסכם איתו, וכל יישום שנבנה לפי תקן המחבר יכול לבקש להתחבר. מרגע שהוא מקבל את הנתונים שלך הוא פועל על חשבונו, לפי התנאים ומדיניות הפרטיות שלו, ואיננו יכולים לשלוט במה שהוא עושה בהם לאחר מכן, להשיב אותם או לבקר אותו.

ניתוק חיבור בהגדרות ← חיבורי AI עוצר מיד כל העברת נתונים נוספת לאותו יישום. הוא אינו יכול להשיב נתונים שכבר נשלחו. קרא את התנאים ומדיניות הפרטיות של היישום לפני שאתה מחבר אותו.

לרשימה המלאה של תת-המעבדים ולקטגוריות הנתונים שהם מעבדים, ראה את

דף תת-המעבדים שלנו

פרופילים עסקיים מפורסמים באינדקס נגישים לציבור, כולל מערכות AI ומנועי חיפוש. פרופילים מפורסמים אינם כוללים נתוני חשבון משתמש.

6. הזכויות שלך

בהתאם לתחום השיפוט שלך, ייתכן שיש לך את הזכויות הבאות:

זכות גישה — לבקש העתק של הנתונים האישיים שלך.

זכות תיקון — לבקש תיקון נתונים שגויים.

זכות מחיקה — לבקש מחיקת הנתונים שלך.

זכות ניידות — לקבל את הנתונים בפורמט נייד.

זכות הגבלה — לבקש הגבלת עיבוד.

זכות התנגדות — להתנגד לעיבוד על בסיס אינטרס לגיטימי.

הזכות להתנגד לדיוור ישיר — באפשרותך להתנגד לשימוש במידע האישי שלך לדיוור ישיר בכל עת, מכל סיבה או ללא סיבה. זכות זו מוחלטת: אנו מפסיקים, ואין דבר שעלינו לשקול כנגדה. השתמש בקישור ההסרה שבכל הודעה מסחרית, בהגדרות החשבון שלך, בטופס שבכתובת vizoryo.com/unsubscribe, או פנה ל-privacy@vizoryo.com.

הזכות לחזור מהסכמה — במקום שבו אנו נסמכים על הסכמה (עוגיות אנליטיקה ושיווק, וסדרת ההמשך לבדיקת אורח), באפשרותך לחזור ממנה בכל עת. החזרה אינה משפיעה על עיבוד שבוצע לפניה.

זכות להגשת תלונה — אם אתה סבור שהנתונים האישיים שלך עובדו שלא כדין, יש לך זכות להגיש תלונה לרשות פיקוח להגנת נתונים. לתושבי האיחוד האירופי, פנה לרשות הפיקוח המקומית שלך (רשימה זמינה באתר edpb.europa.eu). לתושבי ישראל, פנה לרשות להגנת הפרטיות (רל"פ) במשרד המשפטים.

קבלת החלטות אוטומטית — ציון הנראות שלנו ב-AI וסיווגי עסקים כוללים עיבוד אוטומטי של נתונים עסקיים הנגישים לציבור. תוצרים אוטומטיים אלה מיועדים למידע בלבד ואינם מייצרים השפעות משפטיות או דומות על אנשים. יש לך זכות לבקש סקירה אנושית של כל הערכה אוטומטית, לערער על התוצאה ולהביע את עמדתך בפנייה ל-privacy@vizoryo.com.

למימוש זכויותיך, פנה ל-privacy@vizoryo.com. נשיב תוך 30 יום.

7. העברות נתונים בינלאומיות

Vizoryo ממוקמת בישראל, שקיבלה החלטת התאמה מהנציבות האירופית (החלטה 2011/61/EU), המאפשרת העברות נתונים מהאיחוד האירופי ללא אמצעי הגנה נוספים. Vizoryo עוקבת באופן שוטף אחר מצב ההתאמה, ואם ההחלטה תבוטל או תתוקן, תיישם מיידית Standard Contractual Clauses (SCCs) או מנגנוני העברה אחרים המוכרים באיחוד האירופי כדי להבטיח המשך העברות נתונים כדין.

להעברות למדינות אחרות, אנו מסתמכים על מסגרת פרטיות הנתונים EU-US, סעיפי חוזה סטנדרטיים או מנגנוני העברה מוכרים אחרים.

8. שמירת נתונים

נתוני חשבון — משך החשבון + 3 שנים.

רשומות תשלום — 7 שנים (דרישות מס/חוק).

רישומי תשלומים לשותפים (פרופיל חיוב, יומן עמלות, דוחות תשלום, הסכמים חתומים, מסמכי מס) — 7 שנים (דרישות מס וחוק).

נתוני פרופיל עסקי — עד בקשת הסרה או סגירת העסק.

רשומות חיבורי AI — איזה יישום חיברת, לאיזו זהות AI חיברת אותו, אילו הרשאות אישרת והתאריך. ניתוק יישום מבטל את פרטי הגישה שלו מיד, כך שהם מפסיקים לעבוד ברגע שתנתק אותו, ופרטי הגישה עצמם נמחקים תוך 30 יום מרגע פקיעתם. רשומת האישור שלך נשמרת 12 חודשים לאחר הניתוק, כראיה אבטחתית, ולאחר מכן נמחקת.

היסטוריית עריכות של רשומה עסקית — כל שינוי שנעשה ברשומה עסקית נשמר כל עוד הרשומה קיימת באינדקס. המידע על איזה יישום מחובר ביצע שינוי נשמר רק כל עוד קיימת רשומת החיבור של אותו יישום (ראה רשומות חיבורי AI לעיל).

הזמנות בעלות שמעולם לא התקבלו — קישור הבעלות מפסיק לעבוד כשההזמנה פוקעת, ונמחק 90 יום לאחר מכן. רשומה מינימלית של עצם השליחה (הכתובת, העסק שבו עסקה ההזמנה, התאריך, והאם בוצעה הסרה או שההודעה חזרה) נשמרת כל עוד אנו שולחים דוא"ל מסחרי, כדי שהסרה לא תאבד.

רשומות הסרה והשתקה — נשמרות כל עוד אנו שולחים דוא"ל מסחרי, כדי שהסרה לא תאבד.

רשומות תזכורות הרכישה — אילו תזכורות שלחנו לך על רכישה שלא הושלמה, ומתי, נשמרות לכל אורך חיי החשבון כדי שלא נחרוג ממגבלת שני המיילים.

9. אבטחת נתונים

אנו מיישמים אמצעים טכניים וארגוניים מתאימים כולל הצפנה בתעבורה (TLS 1.2+) ובמנוחה, בקרות גישה, הערכות אבטחה סדירות ונהלי תגובה לאירועים.

למרות מאמצינו להגן על נתונים אישיים, אף שיטת העברה באינטרנט אינה מאובטחת לחלוטין. איננו יכולים להבטיח אבטחה מוחלטת.

במקרה של הפרת נתונים אישיים שעלולה לגרום לסיכון לזכויות ולחירויות של אנשים, Vizoryo תודיע לרשות הפיקוח הרלוונטית תוך 72 שעות מרגע שנודע לנו על ההפרה, כנדרש בסעיף 33 של ה-GDPR. כאשר ההפרה עלולה לגרום לסיכון גבוה לאנשים המושפעים, נודיע גם לאותם אנשים ללא עיכוב מיותר, תוך מתן פרטי ההפרה, ההשלכות הסבירות שלה והאמצעים שננקטו לטיפול בה.

ויזוריו מקיימת תוכנית תגובה לאירועים מתועדת המגדירה נהלי הסלמה, לוחות זמנים להתראות ותהליכי תיקון לפרצות מידע אישי. תוכנית זו נסקרת מדי שנה וזמינה לרשויות הפיקוח על פי דרישה.

רישום IP של ווידג'ט הטמעה: כאשר ווידג'ט הטמעה של Vizoryo נטען באתר שותף, אנו רושמים hash מומלח חד-כיווני של כתובת ה-IP של המבקר (לא ה-IP הגולמי) יחד עם הדומיין המפנה. זאת לצורכי מניעת שימוש לרעה וספירת חשיפות מצטברת. ה-hash נמחק לאחר 90 ימים.

10. פרטיות ילדים

השירות אינו מיועד לאנשים מתחת לגיל 18. איננו אוספים ביודעין נתונים אישיים מילדים. אם יתגלה, נמחק נתונים אלה מיד.

אם נודע לך שקטין מסר מידע אישי ל-Vizoryo, פנה אלינו בכתובת privacy@vizoryo.com ונמחק את המידע תוך 7 ימים.

11. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. הגרסה העדכנית מתפרסמת תמיד כאן, ותאריך “עודכן לאחרונה” מתעדכן עם כל שינוי. כאשר שינוי משפיע באופן מהותי על אופן הטיפול שלנו בנתונים האישיים שלך, נביא זאת לידיעתך.

12. תושבי קליפורניה (CCPA/CPRA)

אם אתה תושב קליפורניה, יש לך זכויות נוספות לפי חוק פרטיות הצרכן של קליפורניה (CCPA) וחוק זכויות הפרטיות של קליפורניה (CPRA).

זכויותיך כוללות:

זכות לדעת — לבקש פרטים על המידע האישי שאנו אוספים, משתמשים בו ומגלים אודותיך.

זכות למחיקה — לבקש מחיקת מידע אישי שאספנו ממך.

זכות לסירוב ממכירה/שיתוף — Vizoryo אינה מוכרת מידע אישי תמורת כסף. אנו משתפים מזהים מוגבלים (מזהי עוגיות, סוכן משתמש, אזור הנגזר מכתובת IP) עם Google Analytics ו-PostHog לצורכי אנליטיקה צד ראשון, בכפוף להסכמתך לאנליטיקה. אם תאשר עוגיות שיווק, ה-Meta Pixel שולח ל-Meta מזהים (מזהי עוגיות, כתובת IP ונתוני דפדפן) יחד עם הדפים שבהם אתה צופה והאם השלמת בדיקה או פתחת חשבון, לצורך מדידת הפרסום שלנו — פעולה שדין קליפורניה עשוי לראות בה "מכירה" או "שיתוף" לצורך פרסום התנהגותי חוצה הקשרים. על פי דין קליפורניה, גילוי זה מהווה את ההודעה עבורך; באפשרותך לבטל בכל עת על ידי דחיית עוגיות האנליטיקה והשיווק בהגדרות העוגיות או על ידי שליחת אות Global Privacy Control, אשר אנו מכבדים אוטומטית.

זכות לאי-אפליה — לא נפלה אותך לרעה בשל מימוש זכויות ה-CCPA שלך.

למימוש זכויותיך, פנה ל-privacy@vizoryo.com. נאמת את זהותך ונשיב תוך 45 יום.

13. עיבוד נתונים באמצעות AI

Vizoryo משתמשת בשירותי AI של צד שלישי לעיבוד נתוני אתרים עסקיים. כאשר אתה מפעיל ביקורת, הנתונים הבאים עשויים להישלח לספקי AI לעיבוד:

לפרטים נוספים על אופן השימוש ב-AI בשירות שלנו, ראה עמוד הצהרת ה-AI שלנו.

14. מידע לנושאי נתונים — איסוף עקיף (GDPR Art. 14)

Vizoryo אוספת מידע עסקי ממקורות זמינים לציבור כולל מדריכי עסקים, פלטפורמות ביקורות, רשתות חברתיות ואתרי עסקים. אם הנתונים האישיים שלך (כגון שמך כבעל עסק או פרטי הקשר שפרסמת באתר עסקי) מופיעים בפרופיל שנוצר ממקורות אלו, סעיף זה מסביר את זכויותיך.

מקורות הנתונים כוללים: אתרי עסקים נגישים לציבור, מאגרי נתונים גיאוגרפיים (Google Maps, מרשמים ממשלתיים), מדריכי עסקים, דפי עסקים ברשתות חברתיות ונתונים מובנים (Schema.org) שפורסמו על ידי העסק.

ויזוריו מספקת הודעה אישית לנושאי מידע ניתנים לזיהוי במידת האפשר, לרבות באמצעות הודעות דוא"ל להצטרפות הנשלחות לכתובות יצירת קשר עסקיות שנמצאו במהלך איסוף המידע. כאשר מתן הודעה אישית כרוך במאמץ בלתי פרופורציונלי בשל היקף איסוף המידע הציבורי הגדול והיעדר פרטי קשר ישירים, מדיניות פרטיות זו משמשת כהודעת שקיפות נדרשת על פי סעיף 14(5)(ב) ל-GDPR. נושאי מידע יכולים לממש את זכויותיהם בכל עת ללא קשר לאופן בו קיבלו הודעה.

יש לך את הזכות לגשת לנתונים שלך (Art. 15), לבקש תיקון (Art. 16), לבקש מחיקה (Art. 17), להגביל עיבוד (Art. 18), להתנגד לעיבוד (Art. 21) ולקבל את הנתונים שלך בפורמט נייד (Art. 20). למימוש כל אחת מהזכויות הללו, פנה ל-privacy@vizoryo.com או השתמש בטופס בקשת ההסרה שלנו בכתובת vizoryo.com/removal-request.

הבסיס החוקי לעיבוד נתונים עסקיים זמינים לציבור הוא אינטרס לגיטימי (Art. 6(1)(f)). הערכת האינטרס הלגיטימי שלנו מפורטת בסעיף 3 של מדיניות זו.

פרופילים עסקיים שהתגלו אוטומטית נאספים ממידע ציבורי על העסק שהושג כדין, ומתפרסמים באינדקס הציבורי עם יצירתם. הם אינם מאומתים על ידי העסק או בעליו ואינם נושאים תג מאומת. עסק רשאי בכל עת לתבוע את הפרופיל שלו, לבקש תיקון מידע שגוי, להתנגד לעיבוד או לבקש הסרה מהאינדקס — בפנייה ל-privacy@vizoryo.com או באמצעות טופס בקשת ההסרה בכתובת vizoryo.com/removal-request.

עוסקים מורשים: כאשר פרופיל עסקי מתייחס לעוסק מורשה או אדם פרטי אחר העוסק בשמו שלו, אנו מתייחסים לפרופיל זה כמידע אישי. אנשים אלה זכאים לכל הזכויות לפי סעיפים 15–21 ב-GDPR מול הפרופיל עצמו, לרבות זכות מחיקה מיידית על פי בקשה, ללא קשר לבסיס האינטרס הלגיטימי שעליו אנו מסתמכים עבור נתוני עסקים תאגידיים.

15. איש קשר להגנת מידע

ויזוריו העריכה כי מינוי קצין הגנת מידע (DPO) אינו נדרש כעת על פי סעיף 37 ל-GDPR, מכיוון שפעילויות הליבה שלנו אינן כוללות ניטור שיטתי בקנה מידה גדול של יחידים או עיבוד קטגוריות מיוחדות של מידע. הערכה זו מתועדת באופן רשמי, נסקרת כל חצי שנה וזמינה לרשויות הפיקוח על פי דרישה.

לכל פניות הגנת הנתונים, כולל בקשות לממש את זכויותיך, תלונות או שאלות בנוגע למדיניות זו, פנה לאחראי הפרטיות שלנו בכתובת privacy@vizoryo.com. רשויות פיקוח יכולות לפנות אלינו לאותה כתובת.

אם אתה ממוקם ב-EU/EEA ומעוניין לפנות ישירות לרשות פיקוח, רשימת רשויות הגנת הנתונים של האיחוד האירופי זמינה בכתובת edpb.europa.eu/about-edpb/about-edpb/members_en.

ויזוריו מנטרת את חובותיה בנוגע למאגרי מידע על פי חוק הגנת הפרטיות הישראלי ותירשם אצל רשם מאגרי המידע ברשות להגנת הפרטיות כנדרש על פי הסף החוקי.

הדוא"ל שאנו שולחים לך, והרישומים שאנו שומרים

אנו שולחים שני סוגי דוא"ל. הודעות שירות הן אלה שהשירות עצמו מחייב — קודי אימות, קבלות וחשבוניות, הודעות תשלום וחידוש, הודעות על פרופיל עסקי שבבעלותך, מענה לפניות התמיכה שלך, והודעות משפטיות או חוזיות — והן נמשכות כל עוד חשבונך פתוח. הודעות מסחריות עוסקות במוצרים ובשירותים דומים משלנו: תוצאות סריקה מתוזמנות, התראות כאשר עוזר AI מזכיר את העסק שלך, התקציר החודשי על קריאות AI, חדשות מוצר והצעות תוכניות. סעיף 3 מפרט את הבסיס המשפטי לכל אחד מהם. רק את המסחריות ניתן לכבות, וכיבוין אינו משנה דבר אחר בחשבונך או במנוי שלך.

אנו שומרים רישום של כל דוא"ל שאנו שולחים לך: כתובת הנמען, התבנית שבה נעשה שימוש, שורת הנושא, האם מדובר בהודעת שירות או בהודעה מסחרית, סטטוס המסירה שדיווח ספק הדוא"ל שלנו, וחותמות הזמן. אנו משתמשים בו כדי להראות מה נשלח ומתי, כדי לבדוק כשלי מסירה ופניות תמיכה, וכדי לוודא שאותה הודעה לא נשלחת פעמיים. אנו שומרים אותם כל עוד החשבון שלך פעיל. אם תבקש שנמחק את הנתונים שלך, נמחק גם אותם.

ספק הדוא"ל שלנו מדווח לנו על אירועי מסירה — נמסר, הוחזר, או דווח כספאם — והחזרה או דיווח ספאם מביאים להשתקת הכתובת באופן אוטומטי. במקום שבו מעקב הספק מופעל, ייתכן שידווחו גם פתיחה או הקלקה. אנו מתעדים פתיחה או הקלקה רק מול הזמנת בעלות, כדי לדעת אם ההזמנה הגיעה לעסק שאליו נשלחה. איננו משתמשים בנתוני פתיחה או הקלקה כדי לפלח אותך, לנקד אותך, או להחליט מה להציע לך או כמה לגבות ממך.

אם ביטלת את הרישום, או אם כתובתך הוחזרה החזרה קשה או דווחה כספאם, אנו מוסיפים את הכתובת לרשימת השתקה ובודקים אותה לפני כל שליחה. הרשימה מחזיקה את הכתובת, הסיבה והתאריך — ותו לא. אנו שומרים רשומה כל עוד אנו שולחים דוא"ל מסחרי כלשהו, וגם לאחר סגירת חשבון או ביצוע בקשת מחיקה, משום שמחיקתה היא בדיוק הדרך שבה הסרה נשברת. שמירה זו נדרשת לצורך קיום חובה חוקית (סעיף 6(1)(c) ל-GDPR) ונכללת בחריג המחיקה שבסעיף 17(3)(b); זו גם הדרישה של CAN-SPAM §5(a)(3) ושל מרשם "אין לפנות" לפי סעיף 30א בישראל. אם תעדיף שנחזיק גיבוב חד-כיווני של כתובתך במקום הכתובת עצמה, פנה אלינו ב-privacy@vizoryo.com.

כדי להפסיק דוא"ל מסחרי: השתמש בקישור ההסרה בתחתית כל הודעה כזו, השתמש בלחצן ההסרה בקליק אחד אם תוכנת הדואר שלך מציגה אותו, כבה דיוור שיווקי בהגדרות חשבונך, השתמש בטופס שבכתובת vizoryo.com/unsubscribe — שאינו מחייב התחברות — או פנה ל-privacy@vizoryo.com. כל אחת מהדרכים חינמית ונכנסת לתוקף במהירות, וההסרה נשארת בתוקף עד שתבקש מאיתנו להתחיל לשלוח שוב. הודעות שירות נמשכות כל עוד חשבונך פתוח; סגירת החשבון היא הדרך שבה הן נפסקות.

HYP (חיפ / קבוצת היפ) — עבור לקוחות המשלמים בשקלים חדשים, התשלום מעובד באמצעות HYP, ספקית סליקה ישראלית הפועלת כמחזיקת מידע מטעמנו. אנו משתפים עם HYP את פרטי החיוב והתשלום הדרושים לחיוב הכרטיס, לניהול המנוי המתחדש ולהפקת חשבונית מס. עומדת לך הזכות לעיין במידע האישי שאנו מחזיקים אודותך ולבקש את תיקונו, בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 (לרבות תיקון 13). למימוש זכויות אלו ניתן לפנות לכתובת privacy@vizoryo.com.

רישומי הפניה מ-AI

רישום אחד לכל מושב גלישה כשאתה מגיע לאתר: העמוד שאליו הגעת, כתובת ההפניה, הדפדפן, מערכת ההפעלה וסוג המכשיר, וקוד מדינה בן שתי אותיות. המדינה נגזרת מכתובת ה-IP שלך ברגע הביקור, וכתובת ה-IP עצמה לעולם אינה נשמרת. פרמטרים בקישור נשמרים כדי שנוכל לדעת איזה עוזר AI שלח אותך; כל ערך ששמו מרמז על אישור גישה, מפתח או כתובת דוא"ל מוחלף לפני הכתיבה, וכתובת הפניה נשמרת ללא מחרוזת השאילתה שלה. אנחנו משתמשים בסימון אחד למושב הדפדפן כדי שביקור אחד לא ייספר פעמיים. הנתונים האלה הם צד ראשון ולעולם אינם נמכרים או משותפים עם רשת פרסום. רישומים שאיננו יכולים לייחס לעוזר AI נמחקים לאחר 90 יום; מיוחסים לאחר 180.

רשומות שירות — בדיקות, סריקות, היסטוריית אזכורי AI ורשומות שימוש נשמרות כל עוד אנו מפעילים את השירות, מפני שהן ההיסטוריה שעליה הוא בנוי. כשתמחק את החשבון, רשומת החשבון שלך נמחקת והבדיקות והרשומות העסקיות הקשורות אליה מנותקות ממך, כך שהן אינן מזהות אותך עוד.