מדיניות פרטיות

המדיניות הזו מסבירה איזה מידע נשמר במערכת ה-CRM של Tel&Meet, למה, איפה, ומי יכול לגשת אליו. כתבנו אותה בשפה פשוטה. אם משהו לא ברור, אפשר לכתוב לנו: privacy@telmeet.co.il.

מי אנחנו

את השירות מספקת Tel&Meet (״אנחנו״): מערכת CRM בעברית לעסקים קטנים, עם עוזר שאפשר לדבר איתו בצ׳אט.

לבדיקה: שם התאגיד המלא, מספר ח״פ וכתובת רשומה.

של מי הנתונים

במערכת יש שני סוגי מידע אישי:

• מידע על המשתמשים: בעלי העסק ואנשי הצוות שנכנסים למערכת. לגבי המידע הזה, אנחנו אחראים עליו.
• מידע על הלקוחות של העסק: לידים ואנשי קשר שהעסק שומר במערכת. המידע הזה שייך לעסק. העסק הוא בעל השליטה במאגר, והוא מחליט מה לשמור ולמה. אנחנו מעבדים את המידע רק בשבילו וכדי לתת את השירות, ולא משתמשים בו לשום מטרה אחרת.

לבדיקה: האם להגדיר את Tel&Meet כ״מחזיק״ במאגר של כל עסק, במובן תיקון 13, ולצרף הסכם עיבוד מידע לתנאי השימוש.

איזה מידע נשמר ולמה

• פרטי חשבון: שם, אימייל, סיסמה (נשמרת רק כגיבוב חד-כיווני, לא כטקסט) והתפקיד בעסק. כדי שתוכל להתחבר ושכל אחד יראה רק את מה שמותר לו.
• נתוני העסק: אנשי קשר ולידים (שם, טלפון, אימייל, עיר, כתובת, סוג עבודה, סכום עסקה), משימות, הערות, שיחות שתועדו, שלבים, שדות מותאמים, היסטוריית שינויים, והסכמה או הסרה מדיוור. זה השירות עצמו.
• הצ׳אט: ההודעות שלך לעוזר והתשובות שלו, כדי שתראה את ההיסטוריה ושהעוזר יבין את ההקשר. לכל משתמש יש צ׳אט משלו.
• נתוני שימוש: כמה הודעות צ׳אט נשלחו החודש (בשביל מכסת המסלול) ויומן של פעולות, כדי שאפשר יהיה לבטל שינוי.
• מידע טכני: כתובת IP ודפדפן בזמן התחברות, לאבטחה ולמניעת ניסיונות פריצה. דיווחי תקלות נשלחים בלי שמות, טלפונים, אימיילים או תוכן צ׳אט.
• פניות מהאתר: מי שמשאיר פרטים בטופס ״השארת פרטים״ בעמוד הבית שולח לנו שם, טלפון, שם העסק וסוג העסק, האם הוא כבר לקוח של Tel&Meet, ההודעה אם כתב, והאם סימן שהוא רוצה לקבל עדכונים. אנחנו משתמשים בפרטים כדי לחזור אליו בעניין המערכת. הם נשמרים כליד במערכת ה-CRM של Tel&Meet עצמה ונשלחים באימייל לצוות המכירות שלנו. סימון העדכונים נשמר כבקשה בלבד: לפני ששולחים עדכונים אנחנו מאשרים אותו איתו בשיחה. כתובת ה-IP של הפנייה נשמרת עד שעה, כדי להגביל שליחות חוזרות. אפשר לבקש בכל רגע שנמחק את הפרטים.

לבדיקה: כמה זמן לשמור פרטים של פונים מהאתר שלא הפכו ללקוחות, ונוסח חובת היידוע (סעיף 11) ליד הטופס.

אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום, ולא משתפים אותו עם אף אחד מלבד ספקי המשנה שברשימה למטה, ורק במידה שהשירות צריך.

העוזר בצ׳אט

כשכותבים לעוזר, ההודעה, יחד עם פרטי אנשי הקשר והמשימות שצריך כדי לענות, נשלחת ל-Anthropic, שמפעילה את מודל השפה. התשובה חוזרת אלינו ונשמרת בצ׳אט שלך. לפי התנאים המסחריים של Anthropic, נכון לכתיבת הטיוטה, היא לא מאמנת את המודלים שלה על מידע שמגיע דרך השירות המסחרי שלה.

הכתבה בקול משתמשת בשירות זיהוי הדיבור של הדפדפן עצמו (בכרום של Google, בספארי של Apple), והמערכת מקבלת ממנו רק את הטקסט, לא את ההקלטה.

העוזר יכול לטעות. פעולות שיוצאות מהעסק או מוחקות מידע, כמו שליחת WhatsApp או מחיקת איש קשר, רצות רק אחרי שלוחצים ״אשר״.

כשמבקשים מהעוזר משהו שהמערכת עוד לא יודעת לעשות, הוא מעביר לצוות Tel&Meet סיכום קצר של הבקשה בלי פרטים של לקוחות העסק, יחד עם הניסוח שלך אחרי שהוסרו ממנו טלפונים, אימיילים ושמות של אנשי קשר, כדי שנדע מה כדאי לבנות. שם של מי שלא שמור כאיש קשר במערכת לא מזוהה, ולכן יכול להישאר בניסוח.

לבדיקה: לאמת מול התנאים המסחריים העדכניים של Anthropic ומול הסכם עיבוד הנתונים שלה: אי-אימון על המידע, כמה זמן המידע נשמר אצלה, והעברה לארצות הברית.

חיבור לחשבון Google (יומן ו-Gmail)

כשהמודול ״Google (יומן ו-Gmail)״ פעיל בעסק, כל משתמש יכול לבחור לחבר את חשבון ה-Google שלו. החיבור נעשה במסך ההסכמה של Google, ובו רואים ומאשרים כל הרשאה בנפרד. מה המערכת עושה עם כל הרשאה:

• אירועים ביומן (calendar.events): המערכת יוצרת, מעדכנת ומבטלת ביומן הראשי שלך רק את האירועים של הפגישות שנקבעו ב-CRM, עם קישור Google Meet, ולפי הגדרות העסק גם עם הזמנה ללקוח ולכתובת קבועה של העסק. אירועים אחרים ביומן שלך המערכת לא משנה.
• האירועים שלך ביומן הצוות (אותה הרשאה, calendar.events): כדי שתראה/י ביומן של ה-CRM את כל מה שיש לך, המערכת קוראת מהיומן הראשי שלך את האירועים של הימים שעל המסך: כותרת, שעה, מקום וקישור Meet, וגם אם האירוע בוטל או שסירבת לו כדי לא להציג אותו (לא את התיאור, לא את המשתתפים האחרים). הם מוצגים רק לך: לא לאנשי צוות אחרים, לא לבעל העסק (גם לא ב״צפייה כמו איש צוות״) ולא לעוזר הצ׳אט, שרואים לכל היותר ״תפוס״ בלי פרטים. האירועים לא נשמרים במסד הנתונים: רק מה שמוצג נשמר בזיכרון של השרת לדקה וחצי לכל היותר, ונמחק משם (גם כשמנתקים את החשבון).
• זמינות (calendar.freebusy): המערכת שואלת מתי את/ה תפוס/ה, בלי כותרות, משתתפים או פרטים של האירועים, כדי שדף קביעת הפגישות לא יציע שעה תפוסה וכדי להראות ״תפוס״ ביומן הצוות. התשובה נשמרת בזיכרון לדקה וחצי בלבד.
• שליחת מייל (gmail.send): כשבוחרים ״שליחה מהמייל שלי״ (הצעת מחיר, טיוטה, תזכורת), המייל יוצא מתיבת ה-Gmail שלך ונשמר אצלך ב״דואר שנשלח״. המערכת לא קוראת את תיבת הדואר שלך, לא את המיילים ולא את אנשי הקשר.

ההרשאה נשמרת מוצפנת במסד הנתונים של העסק, ולא נכנסת להורדת הנתונים של העסק ולא ללוגים. נשמרים גם כתובת ה-Gmail שחוברה, ההרשאות שאושרו, ולכל פגישה מזהה האירוע וקישור ה-Meet. מנתקים בהגדרות ← Google: ההרשאה מבוטלת מול Google ונמחקת אצלנו, והאירועים שכבר נוצרו נשארים ביומן שלך. אפשר לבטל את הגישה גם מ-Google עצמה, בכתובת myaccount.google.com/permissions.

השימוש של Tel&Meet במידע שמתקבל מ-Google APIs, והעברתו לכל אפליקציה אחרת, עומדים ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use. המידע הזה לא משמש לפרסום, לא נמכר, לא מועבר לאחרים מלבד מה שהשירות צריך, ולא משמש לאימון מודלים של בינה מלאכותית. אנשים בצוות שלנו לא קוראים אותו, אלא בהסכמתך, לצורכי אבטחה, או כשהחוק מחייב.

Tel&Meet's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

ספקי משנה

כדי לתת את השירות אנחנו נעזרים בספקים האלה. כל אחד מקבל רק את המידע שהוא צריך לתפקיד שלו.

איפה המידע נשמר

מסדי הנתונים והשרתים של המערכת נמצאים באיחוד האירופי (אירלנד). כל עסק מקבל מסד נתונים נפרד משלו. חלק מספקי המשנה מעבדים מידע מחוץ לאיחוד, בעיקר בארצות הברית: Anthropic, וכשהם מופעלים גם Meta ו-Resend.

לבדיקה: העברת מידע לחו״ל לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, בעיקר לארצות הברית.

כמה זמן שומרים ואיך מוחקים

• המידע נשמר כל עוד העסק פעיל במערכת.
• בעל העסק יכול בכל רגע להוריד את כל הנתונים, ולמחוק את העסק, בהגדרות ← ״הנתונים שלך״. המחיקה מוחקת את מסד הנתונים של העסק מיד.
• גיבויים יומיים נשמרים 30 יום ונמחקים אוטומטית. אחרי מחיקת עסק, הנתונים שלו נעלמים גם מהגיבויים תוך 30 יום לכל היותר.
• למחיקת חשבון משתמש, כתבו לנו ונמחק אותו.
• כל הודעת עדכון ב-WhatsApp כוללת קישור להסרה, והמערכת לא שולחת עוד עדכונים למי שהוסר.

אבטחת מידע

• כל התקשורת מוצפנת (HTTPS), והדפדפן מחויב להשתמש בה תמיד.
• סיסמאות נשמרות כגיבוב בלבד. ניסיונות התחברות מוגבלים.
• כל עסק במסד נתונים נפרד. כל בקשה בודקת מי המשתמש ולאיזה עסק הוא שייך, והעסק נקבע לפי ההתחברות ולא לפי מה שנשלח בבקשה.
• הרשאות לפי תפקיד: בעלים רואים הכול, צוות רואה את הלידים שלו ואת אלה שאין להם אחראי, ונציג רואה רק את שלו.
• פעולות שיוצאות מהעסק או מוחקות מידע דורשות אישור בלחיצה. כל שינוי נרשם ואפשר לבטל אותו.
• דיווחי תקלות מנוקים משמות, טלפונים, אימיילים ותוכן הצ׳אט לפני שהם יוצאים.
• עובדי Tel&Meet ניגשים לנתונים של עסק רק כשצריך, למשל כדי לטפל בתקלה שהעסק דיווח עליה.

לבדיקה: התאמה לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017: רמת האבטחה של המאגר, מסמך הגדרות מאגר, נוהל אבטחה, ודיווח על אירוע אבטחה חמור.

חוק הגנת הפרטיות ותיקון 13

אנחנו פועלים לפי חוק הגנת הפרטיות, התשמ״א-1981, כולל תיקון 13 שנכנס לתוקף באוגוסט 2025, ולפי התקנות שמכוחו. העסק, כבעל השליטה במאגר הלקוחות שלו, אחראי לכך שיש לו בסיס חוקי לשמור את פרטי הלקוחות ולפנות אליהם, כולל הסכמה לדיוור לפי חוק התקשורת.

לבדיקה: רישום מאגרים: האם אחרי תיקון 13 חלה חובת רישום על מאגר של עסק לקוח, או על Tel&Meet כמי שמחזיקה מאגרים של עסקים רבים. וגם: האם נדרש מינוי ממונה הגנת פרטיות, ומה חובת היידוע כלפי הלידים שמגיעים מטפסים.

הזכויות שלך

לפי החוק אפשר לעיין במידע שנשמר עליך, ולבקש לתקן או למחוק אותו. משתמשי המערכת יכולים לפנות אלינו ישירות. לקוחות של עסק שמשתמש במערכת מתבקשים לפנות קודם לעסק עצמו, כי הוא בעל המידע; אם תפנו אלינו, נעביר את הבקשה לעסק ונעזור לו לטפל בה.

יצירת קשר בנושאי פרטיות

privacy@telmeet.co.il. נענה תוך 30 יום לכל היותר.

שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, נודיע לבעלי העסקים מראש, בתוך המערכת או באימייל.