מדיניות פרטיות
עודכן לאחרונה: 30.9.2026
המסמך מסביר איזה מידע נאסף כשגולשים באתר OPEN HEB, פונים אלינו או רוכשים, למה הוא משמש, למי הוא מועבר, כמה זמן הוא נשמר ומה הזכויות שלכם. הוא נכתב לפי מה שהמערכת עושה בפועל.
1. מי אחראי על המידע
האתר והשירות מופעלים על ידי MA GROUP, עוסק מורשה מס' 208413468 ("MA GROUP" או "אנחנו"). OPEN HEB הוא השם המסחרי של השירות. אנחנו בעלי השליטה במידע שמתואר כאן. פרטי העסק המלאים מופיעים בתנאי השימוש והרכישה.
- וואטסאפ: 055-4655706
- דוא"ל: support@openheb.com
2. בקצרה
- באתר אין הרשמה, אין כלי סטטיסטיקה או אנליטיקס, ואין פיקסלים של פרסום.
- בדף הבית יש שני שדות לא חובה, לדגם ולגרסת הקושחה. מה שכותבים בהם לא נשלח אלינו ולא נשמר באתר - הוא נכנס רק להודעה שנפתחת ב-WhatsApp.
- טפסים שנשלחים אלינו: טופס האישור והחתימה בעמוד התשלום, וטופס הודעת הביטול (כשהוא מחובר לשרת).
- סרטון ההדגמה מיוטיוב לא נטען עד שלוחצים על כפתור ההפעלה.
- העוגיות והאחסון בדפדפן שהאתר וספקי התשתית משתמשים בהם מפורטים במדיניות ה-Cookies.
3. איזה מידע נאסף, ולמה
| סוג המידע | למה | חובה? ומה אם לא נמסר | מי מקבל |
|---|---|---|---|
| שם, טלפון, דוא"ל ושפת הממשק (בעמוד התשלום) | זיהוי הרוכש, יצירת קשר בנוגע להזמנה ולהתקנה | חובה לרכישה. בלי זה לא ניתן להשלים את הרכישה | ספק התשתית והאחסון |
| מספר הזמנה, סכום, מצב התשלום ומספר תשלומים | ביצוע העסקה, אישור התשלום, החזרים ותיעוד חשבונאי | נוצר בעסקה עצמה | ספק הסליקה, ספק התשתית, מי שמנהל עבורנו את הנהלת החשבונות |
| יצרן, דגם וגרסת מערכת, פרטי הרישיון והציוד שאושר | בדיקת התאמה, אישור הציוד ואכיפת היקף הרישיון | חובה לרכישה. בלי זה לא ניתן לבדוק התאמה | WhatsApp (בפנייה), ספק התשתית |
| ציור החתימה, מועד החתימה, גרסת המסמכים וההסכמות שסומנו | תיעוד ההסכמה לתנאים ולמדיניות לפני התשלום | חובה לרכישה. בלי אישור וחתימה לא ניתן לשלם | ספק התשתית. ציור החתימה נשמר בהצפנה ייעודית |
| פרטי כניסה חד־פעמיים ומצב השימוש בהם, מועדי התחברות, אישור ההתקנה ומצב התהליך | מסירת התוכנה רק לרוכש, שחרור מבוקר של ההתקנה ותיעוד | נוצר במהלך השירות | ספק התשתית |
| מידע טכני ואבטחתי בסיסי מההתקנה (פרופיל המכשיר, טביעות אצבע דיגיטליות של גרסאות המערכת, קודי שגיאה, מועדים). לא נשמרים מספר סידורי, כתובת MAC או נתיבים במחשב | אימות ההתקנה, איתור תקלות ואבטחה | נוצר במהלך ההתקנה | ספק התשתית |
| פניות תמיכה (תוכן ההודעות וצילומי מסך שתשלחו) והערות פנימיות | מענה, ליווי וניהול השירות | רשות. בלי זה לא נוכל לעזור | WhatsApp, ספק הדוא"ל, ספק התשתית. ההערות הפנימיות נשמרות בהצפנה ייעודית |
| הודעת ביטול: שם מלא, מספר זהות, מספר הזמנה, טלפון, דוא"ל וסיבה (לא חובה); החלטה והחזר | זיהוי העסקה, טיפול בביטול, החזר ותיעוד | הפרטים, מלבד הסיבה, נדרשים כדי לזהות את העסקה ולטפל בביטול | WhatsApp או ספק הדוא"ל (כשנשלחת משם), ספק התשתית, ספק הסליקה (לביצוע החזר) |
| רישום ביקורת (audit) של צפייה בחתימה ובמידע רגיש ושל פעולות ניהול | אבטחה ובקרה על גישה למידע | נוצר על ידי המערכת | ספק התשתית |
תקופות שמירה
| סוג הרשומה | תקופת השמירה |
|---|---|
| הזמנה שלא שולמה | 30 ימים ממועד פתיחתה |
| מסמכי תשלום וחשבונאות | 7 שנים מתום שנת המס |
| הסכמות וציור חתימה | תקופת הרישיון ועוד 7 שנים |
| נתוני תאימות ורישיון | במשך תקופת הרישיון |
| פרטי כניסה חד־פעמיים | עד 72 שעות, או מחיקה מיידית לאחר שימוש או פקיעה |
| לוגי התקנה ואבטחה | 24 חודשים |
| הערות CRM ופניות תמיכה | 7 שנים מהפעילות האחרונה; מעבר לארכיון מוגבל לאחר שנתיים ללא פעילות |
| ביטולים והחזרים | 7 שנים |
| תיעוד צפייה בחתימה או במידע רגיש | 24 חודשים |
פרטי כרטיס אשראי מלאים אינם מגיעים אלינו ואינם נשמרים אצלנו - הם מוזנים בעמוד של ספק הסליקה בלבד.
4. מידע טכני בזמן הגלישה
ספק האחסון והתשתית מעבד נתונים טכניים שהדפדפן שולח (כתובת IP, סוג הדפדפן, העמוד ומועד הבקשה) כדי להגיש את האתר ולהגן עליו. בעמוד התשלום פועל שירות האימות Turnstile של Cloudflare, נגד שליחה אוטומטית. אנחנו לא משתמשים בנתונים האלה כדי לבנות פרופיל או לשווק.
5. סרטון ההדגמה
כל עוד לא לחצתם על ההפעלה, מוצגת רק תמונה שמאוחסנת אצלנו. אחרי לחיצה נטען נגן YouTube במצב המצומצם (youtube-nocookie.com), ו-Google מקבלת נתונים טכניים ועשויה לשמור נתונים בדפדפן לצורך הפעלת הנגן, לפי מדיניות הפרטיות שלה.
6. פנייה בוואטסאפ ובדוא"ל
הכפתורים באתר הם קישורים ל-WhatsApp בלבד. אם תשלחו הודעה, יגיעו אלינו מספר הטלפון, השם ותמונת הפרופיל כפי שהגדרתם אותם, תוכן ההודעות ופרטי הציוד שתשתפו. WhatsApp (מקבוצת Meta) וספק הדוא"ל מעבדים את המידע לפי התנאים שלהם.
7. למי המידע מועבר
אנחנו לא מוכרים ולא משכירים מידע אישי. המידע מועבר רק לספקי שירות שדרכם אנחנו פועלים, במידה הדרושה לשירות שהם נותנים: ספק האחסון, התשתית והאבטחה (Cloudflare, כולל Turnstile ומסד הנתונים), ספק הסליקה, WhatsApp (מקבוצת Meta), ספקי הדוא"ל, YouTube (רק אם הפעלתם את הסרטון), ומי שמנהל עבורנו את הנהלת החשבונות. בנוסף - כשהדין מחייב, לפי דרישת רשות מוסמכת או צו של בית משפט, או במסגרת הליך משפטי בינינו לבינכם.
עיבוד מחוץ לישראל: Cloudflare, Google, Meta וספקי דוא"ל עשויים לאחסן או לעבד מידע גם מחוץ לישראל, בהתאם להסדרים החלים על העברת מידע אל מחוץ לישראל. ספק הסליקה פועל בישראל.
8. אבטחת מידע
האתר מוגש בחיבור מוצפן (HTTPS). ציור החתימה ורשומת הראיה של ההסכמה נשמרים בהצפנה ייעודית, וגם ההערות הפנימיות מוצפנות. שאר המידע נשמר במסד נתונים של ספק התשתית, שמוגן בהצפנה ברמת התשתית. כל צפייה בחתימה נרשמת ביומן ביקורת. אנחנו מגינים על המידע באמצעים סבירים, אך אין שיטת אבטחה שמבטיחה הגנה מוחלטת.
9. שמירה, ארכיון ומחיקה
כל סוג רשומה נשמר לתקופה שמופיעה בטבלת תקופות השמירה. בתום התקופה הרשומה נמחקת או עוברת לארכיון מוגבל, לפי סוגה. העברת לקוח לארכיון במערכת הניהול מגבילה את הגישה לרשומה, אבל אינה מוחקת ראיות עסקה, מסמכים חשבונאיים, הסכמות או רישומי ביקורת שחובה לשמור. בקשות מחיקה מטופלות ידנית, לפי סוג הרשומה ובכפוף לחובות השמירה לפי דין.
10. הודעות פרסומת
לא נשלח לכם הודעות פרסומת בוואטסאפ, ב-SMS או בדוא"ל בלי הסכמה מפורשת מראש, כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. הודעות שנוגעות לפנייה שלכם, לעסקה או להתקנה אינן הודעות פרסומת. אפשר לבקש הסרה בכל עת, למשל בהודעה עם המילה "הסרה".
11. הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ"א-1981, אתם זכאים לעיין במידע עליכם, ולבקש לתקן, למחוק או להגביל שימוש במידע שאינו נכון, שלם, ברור או מעודכן. בקשות: דוא"ל privacy@openheb.com או וואטסאפ 055-4655706. כדי להגן על המידע, ייתכן שנבקש לאמת שהבקשה הגיעה מכם. אפשר לפנות גם לרשות להגנת הפרטיות.
12. רכישה על ידי קטינים
רכישה על ידי מי שטרם מלאו לו 18 צריכה להיעשות בהסכמת הורה או אפוטרופוס.
13. שינויים במדיניות
אם נשנה את האופן שבו אנחנו אוספים מידע או משתמשים בו, נעדכן את המסמך ואת תאריך העדכון לפני שהשינוי ייכנס לתוקף, ובמקרה הצורך נבקש את הסכמתכם.