דילוג לתוכן הראשי

English version

מדיניות פרטיות · Tim8

עודכן לאחרונה: 5.11.2026 גרסה: 3.29


0. הקדמה

מדיניות זו מסבירה איזה מידע אישי נאסף באתר www.mytim8.com ובשירותי Tim8, מדוע הוא נאסף, עם מי הוא משותף, כמה זמן הוא נשמר ואילו זכויות עומדות לך.

המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 לחוק, ובהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

המדיניות מנוסחת בלשון זכר מטעמי נוחות בלבד ומתייחסת לכל המגדרים.

מסמכים נלווים: תנאי שימוש · מדיניות ביטול · הצהרת נגישות.


1. מי אחראי על המידע

בעל השליטה במאגר המידע: השירות מופעל על ידי Tim8, ברוך שלומי · עוסק מורשה 300613999.

דוא"ל לפניות בענייני פרטיות ובנושא מידע אישי: support@mytim8.com

1.1 שני סוגי מידע, ושתי רמות אחריות שונות

מדיניות זו מבחינה בין שני סוגי מידע:

א. מידע שאנחנו בעלי השליטה בו. מידע על המתווכים הרשומים לשירות, על מתעניינים ועל מבקרי האתר. על מידע זה חלה מדיניות זו במלואה.

ב. מידע שאנחנו מחזיקים עבור המתווך. מתווך שנרשם לשירות מזין למערכת מידע על הלקוחות שלו ועל הנכסים שהוא משווק. המתווך הוא בעל השליטה במידע זה, והוא האחראי לחוקיות איסופו ולשימוש בו. אנחנו פועלים כמחזיקים מטעמו ובהתאם להוראותיו בלבד, ואיננו עושים במידע זה כל שימוש עצמאי.

לקוח של מתווך המבקש לעיין במידע עליו, לתקנו או למוחקו, יפנה למתווך שאיתו הוא בקשר. פנייה שתגיע אלינו ישירות תופנה למתווך הרלוונטי, ותיענה על ידו.


2. חובת היידוע

בהתאם לחוק, אלה הפרטים שיש למסור לך בעת איסוף המידע:

מההתשובה לגבי Tim8
האם קיימת חובה חוקית למסור את המידעלא. מסירת המידע תלויה ברצונך ובהסכמתך בלבד
מה תוצאת הסירובלא נוכל לספק את השירות. חלק מהמידע חיוני: ללא מספר רישיון תיווך תקף לא ניתן לפתוח חשבון
למה נאסף המידעניהול החשבון, מתן השירות, אימות מקצועי, חיוב, ואבטחה. פירוט בסעיף 3
מי בעל השליטה ואיך פונים אליוסעיף 1
למי המידע נמסר ולשם מהסעיף 5
מה הזכויות שלךסעיף 9

ההסכמה נלמדת מפעולה אקטיבית ומדעת: הרשמה לשירות, אישור תנאי השימוש, חיבור יומן גוגל, או התקנת הרחבת הדפדפן. איננו משתמשים בתיבות סימון מסומנות מראש, ואיננו מתנים את השירות בהסכמה למטרות שאינן נדרשות לו.


3. איזה מידע נאסף

3.1 מידע על המתווך הרשום

סוג המידעמקורמטרה
שם מלא, דוא"ל, מספר טלפוןהרשמה ושיחת ההיכרותניהול החשבון, זיהוי, יצירת קשר
מספר רישיון תיווךשיחת ההיכרותאימות מול רשם המתווכים, כתנאי לשימוש בשירות
צילום כרטיס רישיון התיווךהעלאה בשיחת ההיכרותאימות זהות מקצועית. מסמך מזהה, ראה סעיף 6
שם המשרד, לוגו, עיר ומיקום המשרדפרופיל המתווךהצגה בויטרינה הציבורית ובמסמכים
מספר מזהה לחשבונית: ח.פ, מספר עוסק או מספר תעודת זהות, לפי מה שמוזן, ושם העסק אם נמסרשלב התשלום, לפני שמירת הכרטיסהפקת חשבונית מס. החשבונית מופקת ונשלחת דרך טרנזילה, ראו סעיף 5.2
היסטוריית השיחות עם Tim8השימוש בצ'אטמתן השירות ורציפות בין שיחות
תמלול הודעות קוליותהודעה קולית שנשלחה ב-WhatsApp או הוקלטה בצ'אט. ההקלטה עצמה אינה נשמרת. ראו סעיף 4.2הבנת הבקשה. הטקסט נשמר כחלק מהיסטוריית השיחות
נתוני מנוי וחשבוניותמערכת החיובניהול המנוי וחובות דיווח
שימוש בקרדיטים: מספר ההודעות שהגיעו למודל בכל חודש קרדיטים, חבילות שנרכשו ומועדי ההודעות על המכסהמערכת החיובמדידת השימוש לפי המסלול (ראו תנאי השימוש, סעיף 6.5)
שדרוג ושינוי מסלול: המסלול שנבחר, נוסח השאלה שהוצגה לפני האישור, כולל הסכום לתשלום, והאישור בכפתור "כן" ומועדוהשיחה עם טים באתר או ב-WhatsApp, ומסך המנויביצוע השינוי ותיעוד האישור
חבר מביא חבר: מי הצטרף דרך הקישור האישי, מספר רישיון התיווך של החבר שהצטרף, האם ביצע תשלום ראשון, והסכומים שנכנסו ליתרה ונוצלו ממנההקישור האישי ומערכת החיובניהול היתרה, ומניעת זיכוי כפול על אותו רישיון

חבר שהצטרף דרך קישור הזמנה: המזמין יודע שהחבר הצטרף וביצע תשלום ראשון, כי בעקבות זאת נכנס זיכוי ליתרה שלו. מספר הרישיון של החבר נשמר ברישום היתרה של המזמין.

3.2 מידע שהמתווך מזין על לקוחותיו ועל נכסים

כפוף לסעיף 1.1ב.

סוג המידעמקור
פרטי לקוחות: שם, טלפון, דוא"ל, דרישות חיפוש, תקציבהזנה של המתווך או שיחה עם Tim8
תיקי נכסים: כתובת, מחיר, מאפיינים, תמונות, תיאוריםהזנה של המתווך
התאמות בין לקוחות לנכסיםחישוב אוטומטי של המערכת

3.3 מסמכים חתומים דיגיטלית

השירות מאפשר יצירת טפסים לחתימה דיגיטלית והחזרתם כקובץ נעול. מהחותם נאספים שם מלא, פרטי קשר, תמונת החתימה, מועד החתימה ופרטים נוספים לפי סוג הטופס.

החותם אינו משתמש רשום בשירות. הוא מגיע לטופס דרך קישור שהמתווך שלח לו, והמתווך הוא בעל השליטה במידע זה.

3.4 שיתוף פעולה בין מתווכים

השירות כולל רשת שבה נכס שמתווך פותח לשיתוף פעולה מוצג למתווכים אחרים במערכת.

מה נחשף: פרטי הנכס ופרטי המתווך המפרסם. מה אינו נחשף: פרטי הלקוחות של המתווך. הם אינם מוצגים לאף מתווך אחר בשום מצב.

3.5 חיבורים חיצוניים שהמתווך מפעיל מרצונו

יומן גוגל. מתווך שבוחר לחבר את היומן מעניק הרשאה אחת בלבד, לקרוא ולכתוב אירועים ביומן שלו. איננו מבקשים גישה לדואר, לאנשי הקשר, לקבצים או לכל תוכן אחר בחשבון גוגל.

לשם מה נקראים האירועים. כדי להציג למתווך את היומן שלו בתוך השירות, כדי לענות על שאלותיו לגבי לוח הזמנים שלו, וכדי לכלול את פגישות היום בעדכון הבוקר שהשירות שולח לו. בכתיבה, כדי ליצור פגישות ותזכורות שהמתווך מבקש.

מה שומרים אצלנו. את אסימוני הגישה לחשבון גוגל, מוצפנים, כל עוד החיבור פעיל. איננו מעתיקים את היומן למאגר שלנו. כשמתווך יוצר פגישה או תזכורת דרך השירות, נשמרים אצלנו כותרת האירוע, מועדו ומזהה האירוע בגוגל, כדי שנוכל להקפיץ את התזכורת בזמן ולסנכרן שינוי או מחיקה. נתונים אלה נשמרים כל עוד החשבון פעיל, ונמחקים עם מחיקת החשבון.

למי הם עוברים ולמה. כשמתווך שואל את העוזר החכם על היומן שלו, פרטי האירועים הרלוונטיים נשלחים לספק מודל השפה כדי לנסח את התשובה, ואינם משמשים לאימון מודלים, כמפורט בסעיף 4.3. פגישות היום מופיעות בעדכון הבוקר שנשלח למתווך עצמו ב-WhatsApp, ולכן עוברות דרך ספק ה-WhatsApp העסקי. מעבר לכך, נתוני היומן אינם מועברים לאף גורם.

מה איננו עושים. נתוני היומן אינם נמכרים, אינם משמשים לפרסום או לפילוח שיווקי, ואינם משמשים לאימון מודלים כלליים של בינה מלאכותית. איננו מאפשרים לאדם לעיין בהם, למעט בהסכמת המתווך, לצורכי אבטחה או איתור תקלה שהמתווך דיווח עליה, או כנדרש בחוק.

רק אירועים שהשירות יצר. השירות קורא את כל האירועים ביומן כדי להציג למתווך תמונה מלאה, אך משנה, מזיז ומוחק אך ורק אירועים שנוצרו דרכו. אירוע שהמתווך יצר בעצמו ביומן גוגל מוצג בשירות לקריאה בלבד.

כיצד מתנתקים. בכל עת, בכפתור "נתק יומן" שבעמוד ההגדרות בשירות. הניתוק מבטל את ההרשאה אצל גוגל ומוחק אצלנו את אסימוני הגישה. אפשר גם לבטל את ההרשאה ישירות בהגדרות חשבון גוגל.

עמידה במדיניות גוגל. השימוש של השירות במידע שהתקבל מממשקי Google, וההעברה של מידע זה, עומדים במדיניות Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use). המדיניות זמינה בכתובת https://developers.google.com/terms/api-services-user-data-policy

הרחבת הדפדפן לפרסום בקבוצות Facebook. ההרחבה פועלת רק אחרי שהמתווך מדביק בה את קוד החיבור מהשירות. הפרסום מתבצע מחשבון ה-Facebook של המתווך עצמו, מהדפדפן שלו. ההרחבה שולחת לשירות את המידע הבא, ורק אותו:

  1. קוד החיבור, בכל פנייה, לזיהוי החשבון בשירות. אצלנו הקוד נשמר מוצפן, לצד גיבוב חד-כיווני לאימות. לחיצה על "התנתקות" בהרחבה מבטלת את הקוד גם אצלנו.
  2. מזהה חשבון ה-Facebook (מספר) שממנו נטענו הקבוצות ושממנו פורסם כל פוסט, כדי לוודא שהפרסום יוצא מהחשבון הנכון.
  3. רשימת קבוצות ה-Facebook שהמתווך חבר בהן: שם הקבוצה, המזהה שלה, תמונת הקבוצה, ומספר החברים בה כשהוא מופיע ב-Facebook. הרשימה משמשת את המתווך לבחירת הקבוצות לפרסום.
  4. תוצאת כל פרסום: האם הפוסט יצא, וכתובת הפוסט שפורסם, כדי להציג למתווך מה פורסם ולאפשר קישור לפוסט.
  5. כשפרסום נכשל: קוד תקלה, וקטע מתשובת Facebook באורך של עד 500 תווים, לצורך איתור התקלה.
  6. האם "פרסום אוטומטי" מופעל בהרחבה, והגדרות ההתראות שהמתווך קובע בה.

ההרחבה אינה שולחת לשירות את סיסמת ה-Facebook, עוגיות או פרטי התחברות של Facebook, הודעות, רשימת חברים, פוסטים או תוכן אחר מהחשבון, או היסטוריית גלישה. פרטי ההתחברות של Facebook נשארים בדפדפן ומשמשים רק לפרסום עצמו.

חיבור WhatsApp. מתווך שמחבר את מספר ה-WhatsApp שלו מאפשר לשירות לקבל ולשלוח הודעות במספר הזה. נשמרים: המספר (מוצפן, עם גיבוב חד-כיווני לצורך זיהוי), מועד החיבור, ותוכן השיחה כחלק מהיסטוריית הצ'אט. ההודעות עוברות דרך מטא, כמפורט בסעיף 5. אפשר לנתק את החיבור בכל עת בהגדרות.

3.6 מידע טכני שנאסף אוטומטית

כתובת IP, סוג דפדפן ומכשיר, מועדי שימוש ורישומי שגיאה. משמש לתפעול, לאבטחה ולאיתור תקלות.

בדיקת "אני לא רובוט". בעמודי ההתחברות, ההרשמה, איפוס הסיסמה והחלפת הסיסמה פועל רכיב Turnstile של Cloudflare, Inc., שבודק שהפעולה נעשית על ידי אדם. לשם כך Cloudflare מעבדת את כתובת ה-IP, את טביעת האצבע של חיבור ההצפנה (TLS) ואת פרטי הדפדפן (User Agent). הרכיב עשוי להשתמש בעוגיות או באחסון מקומי הנחוצים לפעולתו בלבד, והמידע עשוי להיות מעובד בארצות הברית. הרכיב אינו פועל בטפסים שהמתווך שולח ללקוחות.

3.7 הרדאר: מודעות מ-Yad2

הרדאר מאתר מודעות נדל"ן שפורסמו ב-Yad2 ומתאימות ללקוחות של המתווך.

  • מאיפה המודעות מגיעות. המודעות נאספות מ-Yad2 באמצעות שירותים שרצים על הפלטפורמה של Apify: שירות של LeadProof, מפתח עצמאי בישראל, לבדיקה שעתית של מודעות חדשות; שירות של nice_dev, מפתח בקהילת Apify, למילוי ראשוני ולרענון חודשי של שמות השכונות; ושירות שקורא את מפות האתר (sitemap) של Yad2. לשירותים אלה אנחנו שולחים רק כתובות חיפוש ופרמטרים של חיפוש ב-Yad2. איננו שולחים אליהם מידע על המתווכים או על הלקוחות שלהם, ואיננו מבקשים מהם את פרטי הקשר של המפרסמים.
  • מה נשמר על כל מודעה. פרטי המודעה כפי שפורסמו: מזהה וכתובת המודעה, סוג העסקה, עיר, שכונה, רחוב ומספר בית, חדרים, קומה ומספר הקומות בבניין, שטח, מחיר, מחיר קודם ומועד שינוי המחיר, סוג הנכס, סוג המפרסם (פרטי, תיווך או לא ידוע), תקציר ומועד הפרסום. כשפרטי המודעה המלאים נשלפים, נשמרים גם מאפייני הנכס, וכשהמפרסם הוא מתווך, גם מספר רישיון התיווך שלו כפי שהופיע במודעה. איננו שומרים את השם ואת מספר הטלפון של המפרסם, ואיננו שומרים תמונות.
  • למה מספר הרישיון. כדי לזהות מודעה של נכס שכבר נמצא ברשת של Tim8, ולא להציג אותה כמודעה חדשה, וכדי להבחין בין מודעות של בעלים פרטיים למודעות של מתווכים. מספרי רישיון של מתווכים אחרים אינם משמשים לפנייה אליהם ולא לשיווק.
  • כמה זמן. מודעה נמחקת אצלנו 30 יום אחרי מועד הפרסום שלה ב-Yad2, או 30 יום אחרי שראינו אותה לראשונה כשמועד הפרסום אינו ידוע. מודעה שהמחיר שלה השתנה ב-30 הימים האחרונים נשמרת עד 30 יום אחרי השינוי. מודעה שהוסרה מ-Yad2 נמחקת.
  • ההתאמה ללקוח נעשית אצלנו, והתוצאה נשמרת בתיק הלקוח של המתווך, כמו כל מידע אחר שהמתווך מחזיק (סעיף 1.1ב).

3.8 המרת כתובת למיקום

כדי להציג מיקום וניווט מדויקים, השירות שולח לשירות Google Geocoding את כתובת הנכס (רחוב, מספר בית ועיר), ואת טקסט המיקום של פגישה, לצורך קישור ניווט, אלא אם הפגישה בנכס שהמיקום שלו כבר שמור. בתמורה מתקבלת נקודה על המפה. הפנייה נעשית משרתי השירות בלבד ולא מהדפדפן, בלי שם של לקוח ובלי פרט מזהה אחר. נקודת המיקום של נכס נשמרת בתיק הנכס, מתרעננת אחרי 25 יום, ונמחקת אחרי 29 יום אם לא רועננה, בהתאם לתנאי גוגל.


4. הצ'אט ומערכות הבינה המלאכותית

Tim8 הוא מערכת אוטומטית ולא נציג אנושי.

תוכן השיחה נשמר במערכת כדי לאפשר רציפות בין שיחות ולתמוך בשירות.

4.1 מי מעבד את תוכן השיחה

עיבוד השפה מתבצע באמצעות Anthropic, באמצעות ממשק התכנות המסחרי שלה.

מה נשלח לספק: תוכן ההודעות בצ'אט, וכן תמונות שהמשתמש מצרף לשיחה. בנוסף, השירות משתמש באותו ספק לצורך חילוץ פרטי לקוח ונכס מטקסט חופשי, ניסוח מודעות, תרגום, וסיווג קבוצות Facebook.

מה לא קורה: אין זיהוי תווים אוטומטי מתמונות, ואין ספק בינה מלאכותית נוסף מלבד השניים המפורטים בסעיף זה ובסעיף 4.2.

4.2 הודעות קוליות ותמלול

מתווך יכול לשלוח ל-Tim8 הודעה קולית ב-WhatsApp, או להקליט הודעה בצ'אט. ההקלטה מתומללת לטקסט, ו-Tim8 מתייחס אליה כאל הודעה כתובה.

הספק: התמלול מתבצע אצל Soniox, ספק תמלול מסחרי. עיבוד המידע אצל ספק זה מתבצע בארצות הברית.

מה נשלח: קובץ השמע של ההודעה בלבד.

מה נמחק מיד: בתום התמלול אנחנו מוחקים אצל הספק גם את קובץ ההקלטה וגם את התמלול, בכל מקרה, כולל כאשר התמלול נכשל. לא נשארת אצלו הקלטה ולא נשאר אצלו תמלול.

מה נשמר אצלנו: ההקלטה עצמה אינה נשמרת אצלנו בשום שלב. הטקסט המתומלל נשמר כהודעה בשיחה, כמו כל הודעה כתובה, כל עוד החשבון קיים. בנוסף נשמר עותק של הטקסט עם נתוני איכות התמלול ומשך העיבוד, לצורך מעקב אחר איכות התמלול. העותק הזה נמחק אוטומטית 90 יום אחרי ההקלטה.

מה שנאמר בהודעה הקולית ממשיך משם כמו כל הודעה בצ'אט, כלומר נשלח גם ל-Anthropic לצורך מתן התשובה.

4.3 מה הספקים עושים עם המידע

בהתאם לתנאים המסחריים של הספקים, תוכן הפניות אינו משמש לאימון מודלים, והוא נמחק ממערכותיהם בתוך פרק זמן קצר לאחר העיבוד.

4.4 סייג

איננו מוכרים את תוכן השיחות ואיננו מעבירים אותו לצד שלישי לצרכיו שלו.

אין להזין לצ'אט מידע רגיש שאינו נדרש לשירות, כגון מידע רפואי או פיננסי מפורט.


5. עם מי המידע משותף

איננו מוכרים מידע אישי ואיננו סוחרים בו. המידע משותף רק במידה הנדרשת לתפעול השירות:

הגורםלשם מהמיקום העיבוד
Supabaseמסד הנתונים ואחסון הקבצים: כל נתוני השירות, הקבצים והמסמכים החתומיםפרנקפורט, גרמניה
Vercelאירוח האתר והרצת פונקציות השרתפונקציות השרת: פרנקפורט, גרמניה. הניתוב, הצפנת התקשורת והמטמון עשויים לעבור ברשת העולמית של Vercel
Cloudflare R2עותק גיבוי יומי ומוצפן של המסד, ועותק של הקבציםהאיחוד האירופי
Cloudflare Turnstileבדיקת "אני לא רובוט" בהתחברות, בהרשמה, באיפוס הסיסמה ובהחלפת הסיסמה. ראו סעיף 3.6ארצות הברית
Resendשליחת דוא"ל: מסמכים חתומים, התראות, קודי אישור והודעות רשימת ההמתנהארצות הברית
Anthropicעיבוד תוכן השיחות והתמונות בצ'אט, וכן חילוץ, ניסוח, תרגום וסיווגארצות הברית
Sonioxתמלול הודעות קוליות. ההקלטה והתמלול נמחקים אצלו מידארצות הברית
מטא: WhatsApp Businessהעברת ההודעות בערוץ ה-WhatsApp: תוכן ההודעות, מספר הטלפון ומועדי השליחהארצות הברית
מטא: Facebookפרסום בקבוצות, מחשבון המתווך עצמו, דרך הרחבת הדפדפןארצות הברית
Google Calendar והתחברות עם Googleחיבור יומן גוגל, והתחברות בחשבון גוגל, למי שבחר בהםארצות הברית
Google Geocodingהמרת כתובת של נכס או של פגישה לנקודה על המפה. ראו סעיף 3.8ארצות הברית
טרנזילהסליקה והפקת חשבוניות. ראו סעיף 5.2ישראל
Apify (Apify Technologies s.r.o., פראג, צ'כיה), והשירותים שרצים עליה: של LeadProof ושל nice_devאיסוף מודעות מ-Yad2 לרדאר. נשלחים רק כתובות ופרמטרים של חיפוש. ראו סעיף 3.7השרתים והאחסון של Apify בארצות הברית (צפון וירג'יניה). העיבוד נעשה בעיקר באיחוד האירופי ובארצות הברית
OpenStreetMap (קרן OpenStreetMap, בריטניה)המפה בעמוד הנכס בויטרינה. ראו סעיף 11.1שרתים בבריטניה, באירלנד, בהולנד ובארצות הברית, ואריחי המפה דרך רשת ההפצה העולמית של Fastly
YouTube (youtube-nocookie) של Googleסרטון ההסבר בעמוד הבית וסרטוני ההדרכה בעמוד העזרה במשרד. ראו סעיף 11.1ארצות הברית
Veeסרגל הנגישות. ראו סעיף 11.1ישראל
הפיקסל של Metaמדידה בעמודי השיווק ובעמוד ההרשמה, רק באישור. ראו סעיף 11.2ארצות הברית
Microsoft Clarityמדידה בעמודי השיווק ובעמוד ההרשמה, רק באישור, עם הסתרה של כל הטקסט והשדות. ראו סעיף 11.2ארצות הברית
רשם המתווכים (data.gov.il)אימות מספר רישיון בלבדישראל
רשויות מוסמכותכאשר נדרש על פי דין או צו שיפוטיישראל

ספקים המעבדים מידע מטעמנו כפופים להתחייבויות חוזיות לשמירת סודיות ואבטחת מידע, בהתאם לתקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

5.1 העברת מידע אל מחוץ לישראל

  • המידע מאוחסן בפרנקפורט, גרמניה, החברה באיחוד האירופי. שם יושבים מסד הנתונים, הקבצים והמסמכים החתומים.
  • העיבוד בצד השרת נעשה אף הוא בפרנקפורט, גרמניה. הניתוב של הבקשות, הצפנת התקשורת בדרך והמטמון של קבצים קבועים עשויים לעבור ברשת העולמית של ספק האירוח.
  • מה יוצא לארצות הברית: תוכן השיחות והתמונות בצ'אט, לצורך מתן התשובה; הודעות קוליות, לצורך תמלול; הודעות ה-WhatsApp; הודעות דוא"ל שאנחנו שולחים; נתוני היומן, למי שחיבר אותו; כתובות של נכסים ומיקומי פגישות, לצורך המרתם למיקום; והאותות הטכניים של בדיקת "אני לא רובוט". אלה מעובדים אצל הספקים המפורטים בטבלה שלמעלה.
  • מה מגיע לספקים בעולם מהדפדפן עצמו: כתובת ה-IP ופרטים טכניים, כשנטען רכיב של צד שלישי, כמפורט בסעיף 11.1 ובסעיף 11.2.

ההעברות מבוצעות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובהתבסס על התחייבויות חוזיות של הספקים לרמת הגנה נאותה.

5.2 ספק הסליקה

התשלומים נגבים באמצעות טרנזילה. שדות הכרטיס בעמוד התשלום הם מסגרות של טרנזילה, ומספר הכרטיס עובר מהדפדפן ישירות אליה, בלי לעבור דרך השרתים שלנו. פרטי כרטיס האשראי המלאים אינם נשמרים במערכות שלנו: נשמרים אצלנו רק אסימון (טוקן) שמאפשר לטרנזילה לחייב את הכרטיס, ארבע הספרות האחרונות, סוג הכרטיס ותוקפו. טרנזילה אינה מאפשרת למחוק את האסימון אצלה. עם מחיקת החשבון נמחקים אצלנו האסימון ופרטי הכרטיס, כך שלא ניתן עוד לחייב את הכרטיס דרכנו. המספר המזהה לחשבונית, שם העסק אם נמסר, השם וכתובת הדוא"ל מועברים לטרנזילה עם כל חיוב, וטרנזילה מפיקה את חשבונית המס ושולחת אותה אליך. אצלנו נשמר עותק של פרטי החשבונית: מספר המסמך, הסכום, התאריך ומפתח לצפייה בה, והוא מוצג בעמוד החיובים. על החלק ששולם מיתרת חבר מביא חבר לא מופק מסמך, ואצלנו נרשמים הסכום שלו והמע"מ הכלול בו.


6. צילום רישיון התיווך

צילום כרטיס הרישיון הוא מסמך מזהה, ולכן הוא מטופל בנפרד:

  • נאסף בשיחת ההיכרות ומוצג בעמוד הפרופיל של המתווך.
  • נשמר כל עוד החשבון קיים, שכן רישיון תקף הוא תנאי מתמשך לשימוש בשירות ולא תנאי לרישום בלבד.
  • נמחק יחד עם מחיקת החשבון.
  • הגישה אליו מוגבלת למתווך עצמו ולמנהל המערכת.

7. כמה זמן המידע נשמר

סוג המידעתקופת השמירה
נתוני חשבון המתווך והתוכן שהזיןכל עוד החשבון קיים
צילום רישיון התיווךכל עוד החשבון קיים
מסמכים חתומיםכל עוד החשבון קיים. ראה 7.1
היסטוריית השיחות עם Tim8כל עוד החשבון קיים
תמלול הודעות קוליותכל עוד החשבון קיים, כחלק מהיסטוריית השיחות. העותק לבקרת איכות נמחק אוטומטית 90 יום אחרי ההקלטה. ההקלטה עצמה אינה נשמרת
נתוני השימוש בקרדיטיםכל עוד החשבון קיים
יתרת חבר מביא חבר ורישום התנועות בה, כולל מספר הרישיון של החברהיתרה נמחקת כשהמנוי מסתיים בפועל. רישום התנועות נשמר כל עוד החשבון קיים
חשבוניות ומסמכי הנהלת חשבונות7 שנים, בהתאם להוראות הדין
מודעות הרדאר מ-Yad2, כולל מספרי רישיון של מתווכים שפרסמו אותן30 יום ממועד הפרסום ב-Yad2, או ממועד שינוי המחיר האחרון אם השתנה ב-30 הימים האחרונים. מודעה שהוסרה נמחקת. ראו 3.7
נקודת המיקום של נכס (מ-Google Geocoding)מתרעננת אחרי 25 יום, ונמחקת אחרי 29 יום אם לא רועננה
רישומים טכניים ולוגיםעד 12 חודשים
רשימת ההמתנהעד להסרה או לבקשת מחיקה. הרשמה שלא אושרה נמחקת 72 שעות אחרי מייל האישור האחרון. ראו 8.1
גיבוייםעותק יומי של מסד הנתונים ושל הקבצים עד 30 יום, ועותק חודשי של מסד הנתונים עד 12 חודשים. ראו 7.3
יומן תפעול (פעולות שנכשלו ופניות שלא הובנו: סוג הפעולה וקוד שגיאה בלבד, בלי תוכן)180 יום, ונמחק עם החשבון

7.1 מסמכים חתומים ומחיקת חשבון

מה קורה לחשבון מוקפא:

  1. חשבון מוקפא נשמר במלואו ואינו נמחק באופן אוטומטי. אם תופעל בעתיד מחיקה אוטומטית, תישלח למתווך התראה, והמחיקה תתבצע לא לפני שעבר שבוע מלא ממנה.
  2. כל המסמכים החתומים נשלחים אליו בדוא"ל עם ההקפאה, כך שהעותקים נשארים ברשותו.
  3. חשבוניות ורשומות חיוב נשמרות בהתאם לחובות הדין.

החותם על מסמך שאינו המתווך מקבל את המסמך החתום בדוא"ל מיד עם החתימה, ולכן עותק נמצא ברשותו ואינו תלוי בקיום חשבון המתווך.

7.2 מחיקת חשבון לבקשת המתווך

המתווך רשאי למחוק את החשבון בכל עת: בהגדרות החשבון, בעמוד החיובים, או בבקשה בשיחה עם Tim8 באתר. המחיקה מאושרת בקוד חד פעמי שנשלח לכתובת הדוא"ל הרשומה בחשבון.

  1. עם האישור הגישה נסגרת והמנוי מסתיים בלי חיובים נוספים.
  2. כל המסמכים החתומים נשלחים אליו בדוא"ל, ומסמכים שנחתמו או התקבלו בזמן ההמתנה נשלחים לפני המחיקה.
  3. החשבון נמחק 7 ימים אחרי הבקשה, ולא לפני שעבר שבוע מלא מהרגע שהמסמכים נשלחו בהצלחה. עד אז אפשר לבטל את הבקשה בקישור שנשלח בדוא"ל.
  4. ההרשאה ליומן גוגל מבוטלת אצל גוגל במסגרת המחיקה.
  5. נשמרים רק חשבוניות ורשומות חיוב, כמפורט בטבלה שלמעלה.

הפירוט המלא בעמוד מחיקת מידע.

7.3 גיבויים

המידע נשמר גם בגיבויים, לצורך שחזור במקרה של תקלה בלבד. מידע שנמחק מהשירות, לרבות חשבון שנמחק, יורד מהגיבוי היומי של מסד הנתונים ומגיבוי הקבצים תוך 30 יום, ומהגיבוי החודשי של מסד הנתונים תוך 12 חודשים.


8. דיוור ושיווק

תכנים שיווקיים יישלחו רק בהסכמה מפורשת ומתועדת מראש, או לפי החריגים שבסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.

בכל פנייה שיווקית תצוין זהות השולח, יצוין שמדובר בפרסומת, ותינתן דרך פשוטה וללא עלות להסרה באותו אמצעי שבו נשלחה ההודעה.

הודעות תפעוליות אינן דיוור שיווקי. התראות על התאמות, תזכורות מהיומן, הודעות על מצב המנוי ומסמכים חתומים הן חלק מהשירות עצמו.

הסכמה לקבלת הודעות ב-WhatsApp ובמייל. בהרשמה לשירות, ההסכמה לקבלת הודעות שירות ועדכונים על חידושים ב-WhatsApp ובמייל היא חלק מתיבת האישור האחת, שאינה מסומנת מראש. נשמרים: מועד ההסכמה, נוסח ההסכמה כפי שהוצג, גרסתו ושפתו. הפסקה: שליחת המילה "הסר" (או STOP) בשיחת ה-WhatsApp, ואישור בכפתור, או קישור ההסרה שבכל מייל. מועד ההפסקה נשמר, כדי שנוכל לוודא שלא נפנה שוב. ההפסקה אינה משפיעה על הודעות תפעוליות (הפסקה הקודמת).

8.1 רשימת ההמתנה

לפני פתיחת השירות אפשר להצטרף לרשימת המתנה בעמוד "בקרוב", כדי לקבל עדכון בדוא"ל כשהשירות עולה לאוויר.

  • מה נשמר: כתובת הדוא"ל, שפת העמוד, העמוד שממנו נרשמת, מועד ההסכמה, גרסת נוסח ההסכמה והנוסח עצמו כפי שהוצג לך, ומועד אישור ההרשמה. לצורך האישור וההסרה נשמרים גם גיבובים חד-כיווניים של קישורי האישור וההסרה, ולא הקישורים עצמם.
  • למה: כדי לשלוח לך הודעה על פתיחת השירות ודברי פרסומת עליו, כפי שהסכמת, וכדי לתעד שההסכמה ניתנה.
  • הסכמה ואישור כפול: ההרשמה מחייבת סימון של תיבת הסכמה, שאינה מסומנת מראש. אחר כך נשלח אליך מייל עם כפתור אישור, וההרשמה נכנסת לתוקף רק אחרי הלחיצה עליו. קישור האישור תקף ל-48 שעות, ועד האישור לא נשלח אליך שום מייל נוסף.
  • הרשמה שלא אושרה: נמחקת אוטומטית 72 שעות אחרי מייל האישור האחרון.
  • הסרה: אפשר להסיר את עצמך בכל עת, בלחיצה אחת על קישור ההסרה שבכל מייל שיווקי. אחרי ההסרה לא יישלח אליך שום מייל נוסף מהרשימה. כתובת הדוא"ל ומועד ההסרה נשמרים, כדי שנוכל לוודא שלא נפנה אליך שוב. אפשר לבקש מחיקה מלאה של הפרטים בפנייה אלינו: support@mytim8.com.
  • הגנה מפני שימוש לרעה: כדי להגביל הרשמות חוזרות, נשמרים באופן זמני גיבוב של כתובת הדוא"ל וכתובת הרשת (IP) שממנה נשלחה הבקשה. רשומות בנות יותר מיומיים נמחקות מעת לעת.

8.2 תור ההשקה

לפני פתיחת השירות לכולם, מתווך שנרשם יכול להצטרף לתור. נשמרים: שם, עיר, מספר רישיון ומועד אימותו מול רשם המתווכים, מספר טלפון (מוצפן, עם גיבוב חד-כיווני) ומועד אימותו, קוד הצטרפות, מי הזמין, מצב בתור ומועדי ההודעות. המידע משמש לניהול הכניסה לשירות ולשליחת הודעה כשמגיע התור. היציאה מהתור אפשרית בכל עת מהמסך.


9. הזכויות שלך

  • זכות עיון לפי סעיף 13 לחוק, לעיין במידע האישי המוחזק אצלנו.
  • זכות תיקון ומחיקה לפי סעיף 14 לחוק, לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן.
  • מחיקת החשבון בכל עת, כמפורט בסעיף 7.2.
  • הסרה מדיוור בכל עת.
  • משיכת הסכמה, מבלי לפגוע בחוקיות עיבוד שנעשה קודם לכן.

למימוש הזכויות: support@mytim8.com. הטיפול ייעשה בהקדם ולא יאוחר מהמועדים הקבועים בדין. לצורך הגנה על המידע ייתכן שנבקש פרטי אימות זהות.

לקוח של מתווך יפנה למתווך, כמפורט בסעיף 1.1.


10. אבטחת מידע

אנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017:

  • הצפנת התקשורת בין הדפדפן לשרת.
  • בידוד מלא בין חשבונות. כל מתווך רואה ועורך את הנתונים שלו בלבד ואינו נחשף לנתוני מתווך אחר. הבידוד נאכף בשכבת מסד הנתונים ולא רק בממשק.
  • בקרת גישה והרשאות, גיבויים וניטור אירועי אבטחה.
  • מפתחות גישה רגישים מוחזקים בצד השרת בלבד ואינם נחשפים לדפדפן.

במקרה של אירוע אבטחה חמור נפעל בהתאם לחובות הדיווח שבדין.

אף מערכת אינה חסינה באופן מוחלט, ואיננו יכולים להתחייב לחסינות מלאה מפני גישה בלתי מורשית.


11. עוגיות וכלי מעקב

כלי מדידה פועלים רק בעמודי השיווק ובעמוד ההרשמה, ורק אחרי אישור בבאנר העוגיות (סעיף 11.2). בשאר האתר, כולל עמוד הכניסה, המשרד, הטפסים לחתימה, הויטרינות ועמוד התשלום, אין כלי אנליטיקה, אין פיקסלים שיווקיים ואין כלי מעקב מכל סוג.

עוגיות תפקודיות של צד ראשון: שמירת מצב ההתחברות, הגנה על תהליך ההתחברות מפני זיוף בקשות, שמירת הבחירה בבאנר העוגיות, וזכירת סגירת ההודעה על עדכון המדיניות. עוגיות אלה נדרשות לפעולת השירות ואינן טעונות הסכמה.

הגופנים באתר מוגשים מהשרת שלנו ולא מגורם חיצוני.

11.1 רכיבים של צד שלישי שנטענים בדפדפן

בחלק מהעמודים נטענים רכיבים מהשרתים של ספקים חיצוניים. בכל טעינה כזו הספק מקבל את כתובת ה-IP של הדפדפן ופרטים טכניים רגילים, כמו סוג הדפדפן וכתובת העמוד, כפי שמקבל כל שרת שאליו פונים. אלה הרכיבים, והעמודים שבהם הם נטענים:

הרכיבאיפה הוא נטעןמה עוד הספק מקבל או שומר
סרגל הנגישות של Veeבעמודים הציבוריים: עמוד הבית, עמוד יצירת הקשר, מסך "בקרוב", עמוד האודות, המסמכים המשפטיים, הויטרינות, הטפסים לחתימה והמסמכים החתומים. במסכי המשרד הוא נטען בלי הכפתור הצף. הוא אינו נטען בעמוד המחירים, בעמודי ההתחברות וההרשמה, בעמוד התשלום ובעמוד החשבוןעוגייה אחת ושלושה ערכי אחסון מקומי, לשמירת ההעדפות שנבחרו בו ולמטמון של רכיביו. הם נשמרים בדפדפן בלבד ואינם מגיעים אלינו. הסרגל אינו כלי מדידה
Cloudflare Turnstileבעמודי ההתחברות, ההרשמה, איפוס הסיסמה והחלפת הסיסמהטביעת האצבע של חיבור ההצפנה ופרטי הדפדפן, לבדיקה שהפעולה נעשית על ידי אדם. עשוי להשתמש בעוגיות או באחסון מקומי הנחוצים לפעולתו בלבד (סעיף 3.6)
מפת OpenStreetMapבעמוד הנכס בויטרינה, עם טעינת העמודהדפדפן שולח לשירות החיפוש של OpenStreetMap את שם הרחוב והעיר של הנכס, בלי מספר הבית, וטוען ממנו את אריחי המפה. התוצאה נשמרת באחסון המקומי של הדפדפן, כדי לא לחפש שוב. במפה המלאה יש קישור לפתיחת המיקום ב-Google Maps, שנפתח רק בלחיצה
סרטון ההסבר בעמוד הבית (YouTube)בעמוד הביתעד הלחיצה מוצגת תמונה שלנו, ולא נשלח דבר ל-YouTube. בלחיצה נטען הנגן מ-youtube-nocookie, ומאותו רגע חלה מדיניות הפרטיות של Google
סרטוני ההדרכה (YouTube)בעמוד העזרה במשרדהתמונה המקדימה של הסרטון נטענת מהשרתים של YouTube עם פתיחת העמוד. הנגן עצמו נטען מ-youtube-nocookie רק בלחיצה על הסרטון, ומאותו רגע חלה מדיניות הפרטיות של Google
שדות הכרטיס של טרנזילהבעמוד התשלוםפרטי הכרטיס שמוקלדים בשדות (סעיף 5.2)
Googleרק למי שבוחר להתחבר עם Google או לחבר את יומן גוגלהמעבר מתבצע באתר של Google, לפי מדיניות הפרטיות שלה

השירותים Apify ו-Google Geocoding, והשירותים שרצים על Apify, פועלים מהשרתים שלנו בלבד, ואינם נטענים בדפדפן.

11.2 מדידה בעמודי השיווק ובעמוד ההרשמה

בעמוד הבית, בעמוד המסלולים, בעמוד האודות, בעמוד יצירת הקשר ובעמוד ההרשמה פועלים שני כלי מדידה, רק אם אישרת זאת בבאנר העוגיות. עד האישור לא נטען מהם דבר. בשאר האתר, כולל עמוד הכניסה, המשרד, הטפסים לחתימה, הויטרינות ועמוד התשלום, הם אינם נטענים כלל.

הכלימה נאסףכמה זמן נשמר אצל הספק
הפיקסל של Meta (Meta Platforms)צפייה בעמוד: כתובת העמוד, מועד הצפייה, כתובת ה-IP ופרטי הדפדפן, ועוגייה מזהה (_fbp). תוכן הטפסים אינו נשלח, ואיסוף הלחיצות האוטומטי כבויעד שנתיים, לפי תנאי הכלים העסקיים של Meta. העוגייה בדפדפן: עד 90 יום
Microsoft Clarity (Microsoft)הקלטה של השימוש בעמוד: תנועות העכבר, הגלילה והלחיצות, כתובת העמוד ופרטי הדפדפן, ועוגיות מזהות (_clck, _clsk). כל הטקסט בעמוד וכל שדות הטפסים מוסתרים בהקלטה, ואינם נשלחים ל-Microsoftהקלטות: 30 יום. נתוני לחיצות ומפות חום: 9 חודשים. העוגייה _clck: עד שנה

הבסיס לאיסוף: הסכמה. ביטול: בכל עת, בקישור "הגדרות עוגיות" בתחתית העמודים האלה. אחרי הביטול הכלים נעצרים, העוגיות שלהם נמחקות מהדפדפן, ולא נאסף דבר נוסף. הבחירה, אישור או דחייה, נשמרת אצלך בדפדפן בעוגייה שלנו למשך 180 יום.


12. קטינים

השירות מיועד למתווכי נדל"ן בעלי רישיון ולבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים.


13. ניהול מאגרי המידע

מאגרי המידע מנוהלים בהתאם לחוק ולתקנותיו.

חובת רישום מאגר מידע לפי תיקון 13 חלה על גופים ציבוריים ועל סוחרי מידע המחזיקים מאגר על יותר מ-10,000 בני אדם, ואינה חלה עלינו. חובת ההודעה לרשות חלה על מאגר הכולל מידע בעל רגישות מיוחדת על יותר מ-100,000 בני אדם, ואינה חלה עלינו. חובות החוק בנוגע לאיסוף, עיבוד ואבטחה חלות בכל מקרה, גם על מאגר שאינו טעון רישום, ואנו פועלים לפיהן.

ככל שהיקף הפעילות ישתנה באופן שיחיל חובות אלה, נפעל בהתאם למועדים ולדרישות שבדין.


14. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם בעמוד זה בציון תאריך העדכון ומספר הגרסה. על שינוי מהותי תוצג הודעה באתר.


15. פניות ותלונות

לכל שאלה, בקשה או תלונה בענייני פרטיות: support@mytim8.com

אם אינך שבע רצון מהטיפול, עומדת לך זכות לפנות לרשות להגנת הפרטיות.