מדיניות פרטיות · Tim8
עודכן לאחרונה: 5.11.2026 גרסה: 3.29
0. הקדמה
מדיניות זו מסבירה איזה מידע אישי נאסף באתר www.mytim8.com ובשירותי Tim8, מדוע הוא נאסף, עם מי הוא משותף, כמה זמן הוא נשמר ואילו זכויות עומדות לך.
המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 לחוק, ובהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד ומתייחסת לכל המגדרים.
מסמכים נלווים: תנאי שימוש · מדיניות ביטול · הצהרת נגישות.
1. מי אחראי על המידע
בעל השליטה במאגר המידע: השירות מופעל על ידי Tim8, ברוך שלומי · עוסק מורשה 300613999.
דוא"ל לפניות בענייני פרטיות ובנושא מידע אישי: support@mytim8.com
1.1 שני סוגי מידע, ושתי רמות אחריות שונות
מדיניות זו מבחינה בין שני סוגי מידע:
א. מידע שאנחנו בעלי השליטה בו. מידע על המתווכים הרשומים לשירות, על מתעניינים ועל מבקרי האתר. על מידע זה חלה מדיניות זו במלואה.
ב. מידע שאנחנו מחזיקים עבור המתווך. מתווך שנרשם לשירות מזין למערכת מידע על הלקוחות שלו ועל הנכסים שהוא משווק. המתווך הוא בעל השליטה במידע זה, והוא האחראי לחוקיות איסופו ולשימוש בו. אנחנו פועלים כמחזיקים מטעמו ובהתאם להוראותיו בלבד, ואיננו עושים במידע זה כל שימוש עצמאי.
לקוח של מתווך המבקש לעיין במידע עליו, לתקנו או למוחקו, יפנה למתווך שאיתו הוא בקשר. פנייה שתגיע אלינו ישירות תופנה למתווך הרלוונטי, ותיענה על ידו.
2. חובת היידוע
בהתאם לחוק, אלה הפרטים שיש למסור לך בעת איסוף המידע:
| מה | התשובה לגבי Tim8 |
|---|---|
| האם קיימת חובה חוקית למסור את המידע | לא. מסירת המידע תלויה ברצונך ובהסכמתך בלבד |
| מה תוצאת הסירוב | לא נוכל לספק את השירות. חלק מהמידע חיוני: ללא מספר רישיון תיווך תקף לא ניתן לפתוח חשבון |
| למה נאסף המידע | ניהול החשבון, מתן השירות, אימות מקצועי, חיוב, ואבטחה. פירוט בסעיף 3 |
| מי בעל השליטה ואיך פונים אליו | סעיף 1 |
| למי המידע נמסר ולשם מה | סעיף 5 |
| מה הזכויות שלך | סעיף 9 |
ההסכמה נלמדת מפעולה אקטיבית ומדעת: הרשמה לשירות, אישור תנאי השימוש, חיבור יומן גוגל, או התקנת הרחבת הדפדפן. איננו משתמשים בתיבות סימון מסומנות מראש, ואיננו מתנים את השירות בהסכמה למטרות שאינן נדרשות לו.
3. איזה מידע נאסף
3.1 מידע על המתווך הרשום
| סוג המידע | מקור | מטרה |
|---|---|---|
| שם מלא, דוא"ל, מספר טלפון | הרשמה ושיחת ההיכרות | ניהול החשבון, זיהוי, יצירת קשר |
| מספר רישיון תיווך | שיחת ההיכרות | אימות מול רשם המתווכים, כתנאי לשימוש בשירות |
| צילום כרטיס רישיון התיווך | העלאה בשיחת ההיכרות | אימות זהות מקצועית. מסמך מזהה, ראה סעיף 6 |
| שם המשרד, לוגו, עיר ומיקום המשרד | פרופיל המתווך | הצגה בויטרינה הציבורית ובמסמכים |
| מספר מזהה לחשבונית: ח.פ, מספר עוסק או מספר תעודת זהות, לפי מה שמוזן, ושם העסק אם נמסר | שלב התשלום, לפני שמירת הכרטיס | הפקת חשבונית מס. החשבונית מופקת ונשלחת דרך טרנזילה, ראו סעיף 5.2 |
| היסטוריית השיחות עם Tim8 | השימוש בצ'אט | מתן השירות ורציפות בין שיחות |
| תמלול הודעות קוליות | הודעה קולית שנשלחה ב-WhatsApp או הוקלטה בצ'אט. ההקלטה עצמה אינה נשמרת. ראו סעיף 4.2 | הבנת הבקשה. הטקסט נשמר כחלק מהיסטוריית השיחות |
| נתוני מנוי וחשבוניות | מערכת החיוב | ניהול המנוי וחובות דיווח |
| שימוש בקרדיטים: מספר ההודעות שהגיעו למודל בכל חודש קרדיטים, חבילות שנרכשו ומועדי ההודעות על המכסה | מערכת החיוב | מדידת השימוש לפי המסלול (ראו תנאי השימוש, סעיף 6.5) |
| שדרוג ושינוי מסלול: המסלול שנבחר, נוסח השאלה שהוצגה לפני האישור, כולל הסכום לתשלום, והאישור בכפתור "כן" ומועדו | השיחה עם טים באתר או ב-WhatsApp, ומסך המנוי | ביצוע השינוי ותיעוד האישור |
| חבר מביא חבר: מי הצטרף דרך הקישור האישי, מספר רישיון התיווך של החבר שהצטרף, האם ביצע תשלום ראשון, והסכומים שנכנסו ליתרה ונוצלו ממנה | הקישור האישי ומערכת החיוב | ניהול היתרה, ומניעת זיכוי כפול על אותו רישיון |
חבר שהצטרף דרך קישור הזמנה: המזמין יודע שהחבר הצטרף וביצע תשלום ראשון, כי בעקבות זאת נכנס זיכוי ליתרה שלו. מספר הרישיון של החבר נשמר ברישום היתרה של המזמין.
3.2 מידע שהמתווך מזין על לקוחותיו ועל נכסים
כפוף לסעיף 1.1ב.
| סוג המידע | מקור |
|---|---|
| פרטי לקוחות: שם, טלפון, דוא"ל, דרישות חיפוש, תקציב | הזנה של המתווך או שיחה עם Tim8 |
| תיקי נכסים: כתובת, מחיר, מאפיינים, תמונות, תיאורים | הזנה של המתווך |
| התאמות בין לקוחות לנכסים | חישוב אוטומטי של המערכת |
3.3 מסמכים חתומים דיגיטלית
השירות מאפשר יצירת טפסים לחתימה דיגיטלית והחזרתם כקובץ נעול. מהחותם נאספים שם מלא, פרטי קשר, תמונת החתימה, מועד החתימה ופרטים נוספים לפי סוג הטופס.
החותם אינו משתמש רשום בשירות. הוא מגיע לטופס דרך קישור שהמתווך שלח לו, והמתווך הוא בעל השליטה במידע זה.
3.4 שיתוף פעולה בין מתווכים
השירות כולל רשת שבה נכס שמתווך פותח לשיתוף פעולה מוצג למתווכים אחרים במערכת.
מה נחשף: פרטי הנכס ופרטי המתווך המפרסם. מה אינו נחשף: פרטי הלקוחות של המתווך. הם אינם מוצגים לאף מתווך אחר בשום מצב.
3.5 חיבורים חיצוניים שהמתווך מפעיל מרצונו
יומן גוגל. מתווך שבוחר לחבר את היומן מעניק הרשאה אחת בלבד, לקרוא ולכתוב אירועים ביומן שלו. איננו מבקשים גישה לדואר, לאנשי הקשר, לקבצים או לכל תוכן אחר בחשבון גוגל.
לשם מה נקראים האירועים. כדי להציג למתווך את היומן שלו בתוך השירות, כדי לענות על שאלותיו לגבי לוח הזמנים שלו, וכדי לכלול את פגישות היום בעדכון הבוקר שהשירות שולח לו. בכתיבה, כדי ליצור פגישות ותזכורות שהמתווך מבקש.
מה שומרים אצלנו. את אסימוני הגישה לחשבון גוגל, מוצפנים, כל עוד החיבור פעיל. איננו מעתיקים את היומן למאגר שלנו. כשמתווך יוצר פגישה או תזכורת דרך השירות, נשמרים אצלנו כותרת האירוע, מועדו ומזהה האירוע בגוגל, כדי שנוכל להקפיץ את התזכורת בזמן ולסנכרן שינוי או מחיקה. נתונים אלה נשמרים כל עוד החשבון פעיל, ונמחקים עם מחיקת החשבון.
למי הם עוברים ולמה. כשמתווך שואל את העוזר החכם על היומן שלו, פרטי האירועים הרלוונטיים נשלחים לספק מודל השפה כדי לנסח את התשובה, ואינם משמשים לאימון מודלים, כמפורט בסעיף 4.3. פגישות היום מופיעות בעדכון הבוקר שנשלח למתווך עצמו ב-WhatsApp, ולכן עוברות דרך ספק ה-WhatsApp העסקי. מעבר לכך, נתוני היומן אינם מועברים לאף גורם.
מה איננו עושים. נתוני היומן אינם נמכרים, אינם משמשים לפרסום או לפילוח שיווקי, ואינם משמשים לאימון מודלים כלליים של בינה מלאכותית. איננו מאפשרים לאדם לעיין בהם, למעט בהסכמת המתווך, לצורכי אבטחה או איתור תקלה שהמתווך דיווח עליה, או כנדרש בחוק.
רק אירועים שהשירות יצר. השירות קורא את כל האירועים ביומן כדי להציג למתווך תמונה מלאה, אך משנה, מזיז ומוחק אך ורק אירועים שנוצרו דרכו. אירוע שהמתווך יצר בעצמו ביומן גוגל מוצג בשירות לקריאה בלבד.
כיצד מתנתקים. בכל עת, בכפתור "נתק יומן" שבעמוד ההגדרות בשירות. הניתוק מבטל את ההרשאה אצל גוגל ומוחק אצלנו את אסימוני הגישה. אפשר גם לבטל את ההרשאה ישירות בהגדרות חשבון גוגל.
עמידה במדיניות גוגל. השימוש של השירות במידע שהתקבל מממשקי Google, וההעברה של מידע זה, עומדים במדיניות Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use). המדיניות זמינה בכתובת https://developers.google.com/terms/api-services-user-data-policy
הרחבת הדפדפן לפרסום בקבוצות Facebook. ההרחבה פועלת רק אחרי שהמתווך מדביק בה את קוד החיבור מהשירות. הפרסום מתבצע מחשבון ה-Facebook של המתווך עצמו, מהדפדפן שלו. ההרחבה שולחת לשירות את המידע הבא, ורק אותו:
- קוד החיבור, בכל פנייה, לזיהוי החשבון בשירות. אצלנו הקוד נשמר מוצפן, לצד גיבוב חד-כיווני לאימות. לחיצה על "התנתקות" בהרחבה מבטלת את הקוד גם אצלנו.
- מזהה חשבון ה-Facebook (מספר) שממנו נטענו הקבוצות ושממנו פורסם כל פוסט, כדי לוודא שהפרסום יוצא מהחשבון הנכון.
- רשימת קבוצות ה-Facebook שהמתווך חבר בהן: שם הקבוצה, המזהה שלה, תמונת הקבוצה, ומספר החברים בה כשהוא מופיע ב-Facebook. הרשימה משמשת את המתווך לבחירת הקבוצות לפרסום.
- תוצאת כל פרסום: האם הפוסט יצא, וכתובת הפוסט שפורסם, כדי להציג למתווך מה פורסם ולאפשר קישור לפוסט.
- כשפרסום נכשל: קוד תקלה, וקטע מתשובת Facebook באורך של עד 500 תווים, לצורך איתור התקלה.
- האם "פרסום אוטומטי" מופעל בהרחבה, והגדרות ההתראות שהמתווך קובע בה.
ההרחבה אינה שולחת לשירות את סיסמת ה-Facebook, עוגיות או פרטי התחברות של Facebook, הודעות, רשימת חברים, פוסטים או תוכן אחר מהחשבון, או היסטוריית גלישה. פרטי ההתחברות של Facebook נשארים בדפדפן ומשמשים רק לפרסום עצמו.
חיבור WhatsApp. מתווך שמחבר את מספר ה-WhatsApp שלו מאפשר לשירות לקבל ולשלוח הודעות במספר הזה. נשמרים: המספר (מוצפן, עם גיבוב חד-כיווני לצורך זיהוי), מועד החיבור, ותוכן השיחה כחלק מהיסטוריית הצ'אט. ההודעות עוברות דרך מטא, כמפורט בסעיף 5. אפשר לנתק את החיבור בכל עת בהגדרות.
3.6 מידע טכני שנאסף אוטומטית
כתובת IP, סוג דפדפן ומכשיר, מועדי שימוש ורישומי שגיאה. משמש לתפעול, לאבטחה ולאיתור תקלות.
בדיקת "אני לא רובוט". בעמודי ההתחברות, ההרשמה, איפוס הסיסמה והחלפת הסיסמה פועל רכיב Turnstile של Cloudflare, Inc., שבודק שהפעולה נעשית על ידי אדם. לשם כך Cloudflare מעבדת את כתובת ה-IP, את טביעת האצבע של חיבור ההצפנה (TLS) ואת פרטי הדפדפן (User Agent). הרכיב עשוי להשתמש בעוגיות או באחסון מקומי הנחוצים לפעולתו בלבד, והמידע עשוי להיות מעובד בארצות הברית. הרכיב אינו פועל בטפסים שהמתווך שולח ללקוחות.
3.7 הרדאר: מודעות מ-Yad2
הרדאר מאתר מודעות נדל"ן שפורסמו ב-Yad2 ומתאימות ללקוחות של המתווך.
- מאיפה המודעות מגיעות. המודעות נאספות מ-Yad2 באמצעות שירותים שרצים על הפלטפורמה של Apify: שירות של LeadProof, מפתח עצמאי בישראל, לבדיקה שעתית של מודעות חדשות; שירות של nice_dev, מפתח בקהילת Apify, למילוי ראשוני ולרענון חודשי של שמות השכונות; ושירות שקורא את מפות האתר (sitemap) של Yad2. לשירותים אלה אנחנו שולחים רק כתובות חיפוש ופרמטרים של חיפוש ב-Yad2. איננו שולחים אליהם מידע על המתווכים או על הלקוחות שלהם, ואיננו מבקשים מהם את פרטי הקשר של המפרסמים.
- מה נשמר על כל מודעה. פרטי המודעה כפי שפורסמו: מזהה וכתובת המודעה, סוג העסקה, עיר, שכונה, רחוב ומספר בית, חדרים, קומה ומספר הקומות בבניין, שטח, מחיר, מחיר קודם ומועד שינוי המחיר, סוג הנכס, סוג המפרסם (פרטי, תיווך או לא ידוע), תקציר ומועד הפרסום. כשפרטי המודעה המלאים נשלפים, נשמרים גם מאפייני הנכס, וכשהמפרסם הוא מתווך, גם מספר רישיון התיווך שלו כפי שהופיע במודעה. איננו שומרים את השם ואת מספר הטלפון של המפרסם, ואיננו שומרים תמונות.
- למה מספר הרישיון. כדי לזהות מודעה של נכס שכבר נמצא ברשת של Tim8, ולא להציג אותה כמודעה חדשה, וכדי להבחין בין מודעות של בעלים פרטיים למודעות של מתווכים. מספרי רישיון של מתווכים אחרים אינם משמשים לפנייה אליהם ולא לשיווק.
- כמה זמן. מודעה נמחקת אצלנו 30 יום אחרי מועד הפרסום שלה ב-Yad2, או 30 יום אחרי שראינו אותה לראשונה כשמועד הפרסום אינו ידוע. מודעה שהמחיר שלה השתנה ב-30 הימים האחרונים נשמרת עד 30 יום אחרי השינוי. מודעה שהוסרה מ-Yad2 נמחקת.
- ההתאמה ללקוח נעשית אצלנו, והתוצאה נשמרת בתיק הלקוח של המתווך, כמו כל מידע אחר שהמתווך מחזיק (סעיף 1.1ב).
3.8 המרת כתובת למיקום
כדי להציג מיקום וניווט מדויקים, השירות שולח לשירות Google Geocoding את כתובת הנכס (רחוב, מספר בית ועיר), ואת טקסט המיקום של פגישה, לצורך קישור ניווט, אלא אם הפגישה בנכס שהמיקום שלו כבר שמור. בתמורה מתקבלת נקודה על המפה. הפנייה נעשית משרתי השירות בלבד ולא מהדפדפן, בלי שם של לקוח ובלי פרט מזהה אחר. נקודת המיקום של נכס נשמרת בתיק הנכס, מתרעננת אחרי 25 יום, ונמחקת אחרי 29 יום אם לא רועננה, בהתאם לתנאי גוגל.
4. הצ'אט ומערכות הבינה המלאכותית
Tim8 הוא מערכת אוטומטית ולא נציג אנושי.
תוכן השיחה נשמר במערכת כדי לאפשר רציפות בין שיחות ולתמוך בשירות.
4.1 מי מעבד את תוכן השיחה
עיבוד השפה מתבצע באמצעות Anthropic, באמצעות ממשק התכנות המסחרי שלה.
מה נשלח לספק: תוכן ההודעות בצ'אט, וכן תמונות שהמשתמש מצרף לשיחה. בנוסף, השירות משתמש באותו ספק לצורך חילוץ פרטי לקוח ונכס מטקסט חופשי, ניסוח מודעות, תרגום, וסיווג קבוצות Facebook.
מה לא קורה: אין זיהוי תווים אוטומטי מתמונות, ואין ספק בינה מלאכותית נוסף מלבד השניים המפורטים בסעיף זה ובסעיף 4.2.
4.2 הודעות קוליות ותמלול
מתווך יכול לשלוח ל-Tim8 הודעה קולית ב-WhatsApp, או להקליט הודעה בצ'אט. ההקלטה מתומללת לטקסט, ו-Tim8 מתייחס אליה כאל הודעה כתובה.
הספק: התמלול מתבצע אצל Soniox, ספק תמלול מסחרי. עיבוד המידע אצל ספק זה מתבצע בארצות הברית.
מה נשלח: קובץ השמע של ההודעה בלבד.
מה נמחק מיד: בתום התמלול אנחנו מוחקים אצל הספק גם את קובץ ההקלטה וגם את התמלול, בכל מקרה, כולל כאשר התמלול נכשל. לא נשארת אצלו הקלטה ולא נשאר אצלו תמלול.
מה נשמר אצלנו: ההקלטה עצמה אינה נשמרת אצלנו בשום שלב. הטקסט המתומלל נשמר כהודעה בשיחה, כמו כל הודעה כתובה, כל עוד החשבון קיים. בנוסף נשמר עותק של הטקסט עם נתוני איכות התמלול ומשך העיבוד, לצורך מעקב אחר איכות התמלול. העותק הזה נמחק אוטומטית 90 יום אחרי ההקלטה.
מה שנאמר בהודעה הקולית ממשיך משם כמו כל הודעה בצ'אט, כלומר נשלח גם ל-Anthropic לצורך מתן התשובה.
4.3 מה הספקים עושים עם המידע
בהתאם לתנאים המסחריים של הספקים, תוכן הפניות אינו משמש לאימון מודלים, והוא נמחק ממערכותיהם בתוך פרק זמן קצר לאחר העיבוד.
4.4 סייג
איננו מוכרים את תוכן השיחות ואיננו מעבירים אותו לצד שלישי לצרכיו שלו.
אין להזין לצ'אט מידע רגיש שאינו נדרש לשירות, כגון מידע רפואי או פיננסי מפורט.
5. עם מי המידע משותף
איננו מוכרים מידע אישי ואיננו סוחרים בו. המידע משותף רק במידה הנדרשת לתפעול השירות:
| הגורם | לשם מה | מיקום העיבוד |
|---|---|---|
| Supabase | מסד הנתונים ואחסון הקבצים: כל נתוני השירות, הקבצים והמסמכים החתומים | פרנקפורט, גרמניה |
| Vercel | אירוח האתר והרצת פונקציות השרת | פונקציות השרת: פרנקפורט, גרמניה. הניתוב, הצפנת התקשורת והמטמון עשויים לעבור ברשת העולמית של Vercel |
| Cloudflare R2 | עותק גיבוי יומי ומוצפן של המסד, ועותק של הקבצים | האיחוד האירופי |
| Cloudflare Turnstile | בדיקת "אני לא רובוט" בהתחברות, בהרשמה, באיפוס הסיסמה ובהחלפת הסיסמה. ראו סעיף 3.6 | ארצות הברית |
| Resend | שליחת דוא"ל: מסמכים חתומים, התראות, קודי אישור והודעות רשימת ההמתנה | ארצות הברית |
| Anthropic | עיבוד תוכן השיחות והתמונות בצ'אט, וכן חילוץ, ניסוח, תרגום וסיווג | ארצות הברית |
| Soniox | תמלול הודעות קוליות. ההקלטה והתמלול נמחקים אצלו מיד | ארצות הברית |
| מטא: WhatsApp Business | העברת ההודעות בערוץ ה-WhatsApp: תוכן ההודעות, מספר הטלפון ומועדי השליחה | ארצות הברית |
| מטא: Facebook | פרסום בקבוצות, מחשבון המתווך עצמו, דרך הרחבת הדפדפן | ארצות הברית |
| Google Calendar והתחברות עם Google | חיבור יומן גוגל, והתחברות בחשבון גוגל, למי שבחר בהם | ארצות הברית |
| Google Geocoding | המרת כתובת של נכס או של פגישה לנקודה על המפה. ראו סעיף 3.8 | ארצות הברית |
| טרנזילה | סליקה והפקת חשבוניות. ראו סעיף 5.2 | ישראל |
| Apify (Apify Technologies s.r.o., פראג, צ'כיה), והשירותים שרצים עליה: של LeadProof ושל nice_dev | איסוף מודעות מ-Yad2 לרדאר. נשלחים רק כתובות ופרמטרים של חיפוש. ראו סעיף 3.7 | השרתים והאחסון של Apify בארצות הברית (צפון וירג'יניה). העיבוד נעשה בעיקר באיחוד האירופי ובארצות הברית |
| OpenStreetMap (קרן OpenStreetMap, בריטניה) | המפה בעמוד הנכס בויטרינה. ראו סעיף 11.1 | שרתים בבריטניה, באירלנד, בהולנד ובארצות הברית, ואריחי המפה דרך רשת ההפצה העולמית של Fastly |
| YouTube (youtube-nocookie) של Google | סרטון ההסבר בעמוד הבית וסרטוני ההדרכה בעמוד העזרה במשרד. ראו סעיף 11.1 | ארצות הברית |
| Vee | סרגל הנגישות. ראו סעיף 11.1 | ישראל |
| הפיקסל של Meta | מדידה בעמודי השיווק ובעמוד ההרשמה, רק באישור. ראו סעיף 11.2 | ארצות הברית |
| Microsoft Clarity | מדידה בעמודי השיווק ובעמוד ההרשמה, רק באישור, עם הסתרה של כל הטקסט והשדות. ראו סעיף 11.2 | ארצות הברית |
| רשם המתווכים (data.gov.il) | אימות מספר רישיון בלבד | ישראל |
| רשויות מוסמכות | כאשר נדרש על פי דין או צו שיפוטי | ישראל |
ספקים המעבדים מידע מטעמנו כפופים להתחייבויות חוזיות לשמירת סודיות ואבטחת מידע, בהתאם לתקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
5.1 העברת מידע אל מחוץ לישראל
- המידע מאוחסן בפרנקפורט, גרמניה, החברה באיחוד האירופי. שם יושבים מסד הנתונים, הקבצים והמסמכים החתומים.
- העיבוד בצד השרת נעשה אף הוא בפרנקפורט, גרמניה. הניתוב של הבקשות, הצפנת התקשורת בדרך והמטמון של קבצים קבועים עשויים לעבור ברשת העולמית של ספק האירוח.
- מה יוצא לארצות הברית: תוכן השיחות והתמונות בצ'אט, לצורך מתן התשובה; הודעות קוליות, לצורך תמלול; הודעות ה-WhatsApp; הודעות דוא"ל שאנחנו שולחים; נתוני היומן, למי שחיבר אותו; כתובות של נכסים ומיקומי פגישות, לצורך המרתם למיקום; והאותות הטכניים של בדיקת "אני לא רובוט". אלה מעובדים אצל הספקים המפורטים בטבלה שלמעלה.
- מה מגיע לספקים בעולם מהדפדפן עצמו: כתובת ה-IP ופרטים טכניים, כשנטען רכיב של צד שלישי, כמפורט בסעיף 11.1 ובסעיף 11.2.
ההעברות מבוצעות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובהתבסס על התחייבויות חוזיות של הספקים לרמת הגנה נאותה.
5.2 ספק הסליקה
התשלומים נגבים באמצעות טרנזילה. שדות הכרטיס בעמוד התשלום הם מסגרות של טרנזילה, ומספר הכרטיס עובר מהדפדפן ישירות אליה, בלי לעבור דרך השרתים שלנו. פרטי כרטיס האשראי המלאים אינם נשמרים במערכות שלנו: נשמרים אצלנו רק אסימון (טוקן) שמאפשר לטרנזילה לחייב את הכרטיס, ארבע הספרות האחרונות, סוג הכרטיס ותוקפו. טרנזילה אינה מאפשרת למחוק את האסימון אצלה. עם מחיקת החשבון נמחקים אצלנו האסימון ופרטי הכרטיס, כך שלא ניתן עוד לחייב את הכרטיס דרכנו. המספר המזהה לחשבונית, שם העסק אם נמסר, השם וכתובת הדוא"ל מועברים לטרנזילה עם כל חיוב, וטרנזילה מפיקה את חשבונית המס ושולחת אותה אליך. אצלנו נשמר עותק של פרטי החשבונית: מספר המסמך, הסכום, התאריך ומפתח לצפייה בה, והוא מוצג בעמוד החיובים. על החלק ששולם מיתרת חבר מביא חבר לא מופק מסמך, ואצלנו נרשמים הסכום שלו והמע"מ הכלול בו.
6. צילום רישיון התיווך
צילום כרטיס הרישיון הוא מסמך מזהה, ולכן הוא מטופל בנפרד:
- נאסף בשיחת ההיכרות ומוצג בעמוד הפרופיל של המתווך.
- נשמר כל עוד החשבון קיים, שכן רישיון תקף הוא תנאי מתמשך לשימוש בשירות ולא תנאי לרישום בלבד.
- נמחק יחד עם מחיקת החשבון.
- הגישה אליו מוגבלת למתווך עצמו ולמנהל המערכת.
7. כמה זמן המידע נשמר
| סוג המידע | תקופת השמירה |
|---|---|
| נתוני חשבון המתווך והתוכן שהזין | כל עוד החשבון קיים |
| צילום רישיון התיווך | כל עוד החשבון קיים |
| מסמכים חתומים | כל עוד החשבון קיים. ראה 7.1 |
| היסטוריית השיחות עם Tim8 | כל עוד החשבון קיים |
| תמלול הודעות קוליות | כל עוד החשבון קיים, כחלק מהיסטוריית השיחות. העותק לבקרת איכות נמחק אוטומטית 90 יום אחרי ההקלטה. ההקלטה עצמה אינה נשמרת |
| נתוני השימוש בקרדיטים | כל עוד החשבון קיים |
| יתרת חבר מביא חבר ורישום התנועות בה, כולל מספר הרישיון של החבר | היתרה נמחקת כשהמנוי מסתיים בפועל. רישום התנועות נשמר כל עוד החשבון קיים |
| חשבוניות ומסמכי הנהלת חשבונות | 7 שנים, בהתאם להוראות הדין |
| מודעות הרדאר מ-Yad2, כולל מספרי רישיון של מתווכים שפרסמו אותן | 30 יום ממועד הפרסום ב-Yad2, או ממועד שינוי המחיר האחרון אם השתנה ב-30 הימים האחרונים. מודעה שהוסרה נמחקת. ראו 3.7 |
| נקודת המיקום של נכס (מ-Google Geocoding) | מתרעננת אחרי 25 יום, ונמחקת אחרי 29 יום אם לא רועננה |
| רישומים טכניים ולוגים | עד 12 חודשים |
| רשימת ההמתנה | עד להסרה או לבקשת מחיקה. הרשמה שלא אושרה נמחקת 72 שעות אחרי מייל האישור האחרון. ראו 8.1 |
| גיבויים | עותק יומי של מסד הנתונים ושל הקבצים עד 30 יום, ועותק חודשי של מסד הנתונים עד 12 חודשים. ראו 7.3 |
| יומן תפעול (פעולות שנכשלו ופניות שלא הובנו: סוג הפעולה וקוד שגיאה בלבד, בלי תוכן) | 180 יום, ונמחק עם החשבון |
7.1 מסמכים חתומים ומחיקת חשבון
מה קורה לחשבון מוקפא:
- חשבון מוקפא נשמר במלואו ואינו נמחק באופן אוטומטי. אם תופעל בעתיד מחיקה אוטומטית, תישלח למתווך התראה, והמחיקה תתבצע לא לפני שעבר שבוע מלא ממנה.
- כל המסמכים החתומים נשלחים אליו בדוא"ל עם ההקפאה, כך שהעותקים נשארים ברשותו.
- חשבוניות ורשומות חיוב נשמרות בהתאם לחובות הדין.
החותם על מסמך שאינו המתווך מקבל את המסמך החתום בדוא"ל מיד עם החתימה, ולכן עותק נמצא ברשותו ואינו תלוי בקיום חשבון המתווך.
7.2 מחיקת חשבון לבקשת המתווך
המתווך רשאי למחוק את החשבון בכל עת: בהגדרות החשבון, בעמוד החיובים, או בבקשה בשיחה עם Tim8 באתר. המחיקה מאושרת בקוד חד פעמי שנשלח לכתובת הדוא"ל הרשומה בחשבון.
- עם האישור הגישה נסגרת והמנוי מסתיים בלי חיובים נוספים.
- כל המסמכים החתומים נשלחים אליו בדוא"ל, ומסמכים שנחתמו או התקבלו בזמן ההמתנה נשלחים לפני המחיקה.
- החשבון נמחק 7 ימים אחרי הבקשה, ולא לפני שעבר שבוע מלא מהרגע שהמסמכים נשלחו בהצלחה. עד אז אפשר לבטל את הבקשה בקישור שנשלח בדוא"ל.
- ההרשאה ליומן גוגל מבוטלת אצל גוגל במסגרת המחיקה.
- נשמרים רק חשבוניות ורשומות חיוב, כמפורט בטבלה שלמעלה.
הפירוט המלא בעמוד מחיקת מידע.
7.3 גיבויים
המידע נשמר גם בגיבויים, לצורך שחזור במקרה של תקלה בלבד. מידע שנמחק מהשירות, לרבות חשבון שנמחק, יורד מהגיבוי היומי של מסד הנתונים ומגיבוי הקבצים תוך 30 יום, ומהגיבוי החודשי של מסד הנתונים תוך 12 חודשים.
8. דיוור ושיווק
תכנים שיווקיים יישלחו רק בהסכמה מפורשת ומתועדת מראש, או לפי החריגים שבסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.
בכל פנייה שיווקית תצוין זהות השולח, יצוין שמדובר בפרסומת, ותינתן דרך פשוטה וללא עלות להסרה באותו אמצעי שבו נשלחה ההודעה.
הודעות תפעוליות אינן דיוור שיווקי. התראות על התאמות, תזכורות מהיומן, הודעות על מצב המנוי ומסמכים חתומים הן חלק מהשירות עצמו.
הסכמה לקבלת הודעות ב-WhatsApp ובמייל. בהרשמה לשירות, ההסכמה לקבלת הודעות שירות ועדכונים על חידושים ב-WhatsApp ובמייל היא חלק מתיבת האישור האחת, שאינה מסומנת מראש. נשמרים: מועד ההסכמה, נוסח ההסכמה כפי שהוצג, גרסתו ושפתו. הפסקה: שליחת המילה "הסר" (או STOP) בשיחת ה-WhatsApp, ואישור בכפתור, או קישור ההסרה שבכל מייל. מועד ההפסקה נשמר, כדי שנוכל לוודא שלא נפנה שוב. ההפסקה אינה משפיעה על הודעות תפעוליות (הפסקה הקודמת).
8.1 רשימת ההמתנה
לפני פתיחת השירות אפשר להצטרף לרשימת המתנה בעמוד "בקרוב", כדי לקבל עדכון בדוא"ל כשהשירות עולה לאוויר.
- מה נשמר: כתובת הדוא"ל, שפת העמוד, העמוד שממנו נרשמת, מועד ההסכמה, גרסת נוסח ההסכמה והנוסח עצמו כפי שהוצג לך, ומועד אישור ההרשמה. לצורך האישור וההסרה נשמרים גם גיבובים חד-כיווניים של קישורי האישור וההסרה, ולא הקישורים עצמם.
- למה: כדי לשלוח לך הודעה על פתיחת השירות ודברי פרסומת עליו, כפי שהסכמת, וכדי לתעד שההסכמה ניתנה.
- הסכמה ואישור כפול: ההרשמה מחייבת סימון של תיבת הסכמה, שאינה מסומנת מראש. אחר כך נשלח אליך מייל עם כפתור אישור, וההרשמה נכנסת לתוקף רק אחרי הלחיצה עליו. קישור האישור תקף ל-48 שעות, ועד האישור לא נשלח אליך שום מייל נוסף.
- הרשמה שלא אושרה: נמחקת אוטומטית 72 שעות אחרי מייל האישור האחרון.
- הסרה: אפשר להסיר את עצמך בכל עת, בלחיצה אחת על קישור ההסרה שבכל מייל שיווקי. אחרי ההסרה לא יישלח אליך שום מייל נוסף מהרשימה. כתובת הדוא"ל ומועד ההסרה נשמרים, כדי שנוכל לוודא שלא נפנה אליך שוב. אפשר לבקש מחיקה מלאה של הפרטים בפנייה אלינו: support@mytim8.com.
- הגנה מפני שימוש לרעה: כדי להגביל הרשמות חוזרות, נשמרים באופן זמני גיבוב של כתובת הדוא"ל וכתובת הרשת (IP) שממנה נשלחה הבקשה. רשומות בנות יותר מיומיים נמחקות מעת לעת.
8.2 תור ההשקה
לפני פתיחת השירות לכולם, מתווך שנרשם יכול להצטרף לתור. נשמרים: שם, עיר, מספר רישיון ומועד אימותו מול רשם המתווכים, מספר טלפון (מוצפן, עם גיבוב חד-כיווני) ומועד אימותו, קוד הצטרפות, מי הזמין, מצב בתור ומועדי ההודעות. המידע משמש לניהול הכניסה לשירות ולשליחת הודעה כשמגיע התור. היציאה מהתור אפשרית בכל עת מהמסך.
9. הזכויות שלך
- זכות עיון לפי סעיף 13 לחוק, לעיין במידע האישי המוחזק אצלנו.
- זכות תיקון ומחיקה לפי סעיף 14 לחוק, לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן.
- מחיקת החשבון בכל עת, כמפורט בסעיף 7.2.
- הסרה מדיוור בכל עת.
- משיכת הסכמה, מבלי לפגוע בחוקיות עיבוד שנעשה קודם לכן.
למימוש הזכויות: support@mytim8.com. הטיפול ייעשה בהקדם ולא יאוחר מהמועדים הקבועים בדין. לצורך הגנה על המידע ייתכן שנבקש פרטי אימות זהות.
לקוח של מתווך יפנה למתווך, כמפורט בסעיף 1.1.
10. אבטחת מידע
אנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017:
- הצפנת התקשורת בין הדפדפן לשרת.
- בידוד מלא בין חשבונות. כל מתווך רואה ועורך את הנתונים שלו בלבד ואינו נחשף לנתוני מתווך אחר. הבידוד נאכף בשכבת מסד הנתונים ולא רק בממשק.
- בקרת גישה והרשאות, גיבויים וניטור אירועי אבטחה.
- מפתחות גישה רגישים מוחזקים בצד השרת בלבד ואינם נחשפים לדפדפן.
במקרה של אירוע אבטחה חמור נפעל בהתאם לחובות הדיווח שבדין.
אף מערכת אינה חסינה באופן מוחלט, ואיננו יכולים להתחייב לחסינות מלאה מפני גישה בלתי מורשית.
11. עוגיות וכלי מעקב
כלי מדידה פועלים רק בעמודי השיווק ובעמוד ההרשמה, ורק אחרי אישור בבאנר העוגיות (סעיף 11.2). בשאר האתר, כולל עמוד הכניסה, המשרד, הטפסים לחתימה, הויטרינות ועמוד התשלום, אין כלי אנליטיקה, אין פיקסלים שיווקיים ואין כלי מעקב מכל סוג.
עוגיות תפקודיות של צד ראשון: שמירת מצב ההתחברות, הגנה על תהליך ההתחברות מפני זיוף בקשות, שמירת הבחירה בבאנר העוגיות, וזכירת סגירת ההודעה על עדכון המדיניות. עוגיות אלה נדרשות לפעולת השירות ואינן טעונות הסכמה.
הגופנים באתר מוגשים מהשרת שלנו ולא מגורם חיצוני.
11.1 רכיבים של צד שלישי שנטענים בדפדפן
בחלק מהעמודים נטענים רכיבים מהשרתים של ספקים חיצוניים. בכל טעינה כזו הספק מקבל את כתובת ה-IP של הדפדפן ופרטים טכניים רגילים, כמו סוג הדפדפן וכתובת העמוד, כפי שמקבל כל שרת שאליו פונים. אלה הרכיבים, והעמודים שבהם הם נטענים:
| הרכיב | איפה הוא נטען | מה עוד הספק מקבל או שומר |
|---|---|---|
| סרגל הנגישות של Vee | בעמודים הציבוריים: עמוד הבית, עמוד יצירת הקשר, מסך "בקרוב", עמוד האודות, המסמכים המשפטיים, הויטרינות, הטפסים לחתימה והמסמכים החתומים. במסכי המשרד הוא נטען בלי הכפתור הצף. הוא אינו נטען בעמוד המחירים, בעמודי ההתחברות וההרשמה, בעמוד התשלום ובעמוד החשבון | עוגייה אחת ושלושה ערכי אחסון מקומי, לשמירת ההעדפות שנבחרו בו ולמטמון של רכיביו. הם נשמרים בדפדפן בלבד ואינם מגיעים אלינו. הסרגל אינו כלי מדידה |
| Cloudflare Turnstile | בעמודי ההתחברות, ההרשמה, איפוס הסיסמה והחלפת הסיסמה | טביעת האצבע של חיבור ההצפנה ופרטי הדפדפן, לבדיקה שהפעולה נעשית על ידי אדם. עשוי להשתמש בעוגיות או באחסון מקומי הנחוצים לפעולתו בלבד (סעיף 3.6) |
| מפת OpenStreetMap | בעמוד הנכס בויטרינה, עם טעינת העמוד | הדפדפן שולח לשירות החיפוש של OpenStreetMap את שם הרחוב והעיר של הנכס, בלי מספר הבית, וטוען ממנו את אריחי המפה. התוצאה נשמרת באחסון המקומי של הדפדפן, כדי לא לחפש שוב. במפה המלאה יש קישור לפתיחת המיקום ב-Google Maps, שנפתח רק בלחיצה |
| סרטון ההסבר בעמוד הבית (YouTube) | בעמוד הבית | עד הלחיצה מוצגת תמונה שלנו, ולא נשלח דבר ל-YouTube. בלחיצה נטען הנגן מ-youtube-nocookie, ומאותו רגע חלה מדיניות הפרטיות של Google |
| סרטוני ההדרכה (YouTube) | בעמוד העזרה במשרד | התמונה המקדימה של הסרטון נטענת מהשרתים של YouTube עם פתיחת העמוד. הנגן עצמו נטען מ-youtube-nocookie רק בלחיצה על הסרטון, ומאותו רגע חלה מדיניות הפרטיות של Google |
| שדות הכרטיס של טרנזילה | בעמוד התשלום | פרטי הכרטיס שמוקלדים בשדות (סעיף 5.2) |
| רק למי שבוחר להתחבר עם Google או לחבר את יומן גוגל | המעבר מתבצע באתר של Google, לפי מדיניות הפרטיות שלה |
השירותים Apify ו-Google Geocoding, והשירותים שרצים על Apify, פועלים מהשרתים שלנו בלבד, ואינם נטענים בדפדפן.
11.2 מדידה בעמודי השיווק ובעמוד ההרשמה
בעמוד הבית, בעמוד המסלולים, בעמוד האודות, בעמוד יצירת הקשר ובעמוד ההרשמה פועלים שני כלי מדידה, רק אם אישרת זאת בבאנר העוגיות. עד האישור לא נטען מהם דבר. בשאר האתר, כולל עמוד הכניסה, המשרד, הטפסים לחתימה, הויטרינות ועמוד התשלום, הם אינם נטענים כלל.
| הכלי | מה נאסף | כמה זמן נשמר אצל הספק |
|---|---|---|
| הפיקסל של Meta (Meta Platforms) | צפייה בעמוד: כתובת העמוד, מועד הצפייה, כתובת ה-IP ופרטי הדפדפן, ועוגייה מזהה (_fbp). תוכן הטפסים אינו נשלח, ואיסוף הלחיצות האוטומטי כבוי | עד שנתיים, לפי תנאי הכלים העסקיים של Meta. העוגייה בדפדפן: עד 90 יום |
| Microsoft Clarity (Microsoft) | הקלטה של השימוש בעמוד: תנועות העכבר, הגלילה והלחיצות, כתובת העמוד ופרטי הדפדפן, ועוגיות מזהות (_clck, _clsk). כל הטקסט בעמוד וכל שדות הטפסים מוסתרים בהקלטה, ואינם נשלחים ל-Microsoft | הקלטות: 30 יום. נתוני לחיצות ומפות חום: 9 חודשים. העוגייה _clck: עד שנה |
הבסיס לאיסוף: הסכמה. ביטול: בכל עת, בקישור "הגדרות עוגיות" בתחתית העמודים האלה. אחרי הביטול הכלים נעצרים, העוגיות שלהם נמחקות מהדפדפן, ולא נאסף דבר נוסף. הבחירה, אישור או דחייה, נשמרת אצלך בדפדפן בעוגייה שלנו למשך 180 יום.
12. קטינים
השירות מיועד למתווכי נדל"ן בעלי רישיון ולבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים.
13. ניהול מאגרי המידע
מאגרי המידע מנוהלים בהתאם לחוק ולתקנותיו.
חובת רישום מאגר מידע לפי תיקון 13 חלה על גופים ציבוריים ועל סוחרי מידע המחזיקים מאגר על יותר מ-10,000 בני אדם, ואינה חלה עלינו. חובת ההודעה לרשות חלה על מאגר הכולל מידע בעל רגישות מיוחדת על יותר מ-100,000 בני אדם, ואינה חלה עלינו. חובות החוק בנוגע לאיסוף, עיבוד ואבטחה חלות בכל מקרה, גם על מאגר שאינו טעון רישום, ואנו פועלים לפיהן.
ככל שהיקף הפעילות ישתנה באופן שיחיל חובות אלה, נפעל בהתאם למועדים ולדרישות שבדין.
14. שינויים במדיניות
נעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם בעמוד זה בציון תאריך העדכון ומספר הגרסה. על שינוי מהותי תוצג הודעה באתר.
15. פניות ותלונות
לכל שאלה, בקשה או תלונה בענייני פרטיות: support@mytim8.com
אם אינך שבע רצון מהטיפול, עומדת לך זכות לפנות לרשות להגנת הפרטיות.