מדיניות פרטיות – One Box

תאריך עדכון אחרון: אוקטובר 2025

1. מבוא, זהות מפעיל ומסגרת רגולטורית

1.1 זהות ובעלות על המידע

הסוכנות המפעילה את האתר one-box.co.il היא חדוה נקש, עוסק מורשה מספר 036792315 (להלן: "הסוכנות" או "One Box").
הסוכנות היא בעלת מאגר המידע ואחראית על ניהולו ושמירתו בהתאם לחוק.
כתובת לפניות בנושא פרטיות: hedvamcc@gmail.com

1.2 תחולת הדין ומיקוד גיאוגרפי

דין חל: מדיניות פרטיות זו כפופה ומנוסחת על פי דיני מדינת ישראל בלבד ובצמוד לתקנון One Box, ובעיקר:

חוק הגנת הפרטיות, התשמ"א-1981
תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017
תקנות הגנת הפרטיות (תנאים לשליחת פרסומת בדואר אלקטרוני או בהודעת מסר קצר במערכת טלפון), התשס"ח-2008
חוק התקשורת (בזק ושידורים), התשמ"ב-1982 (בהקשר של דיוור ישיר ופרסום)
החרגת GDPR:
האתר והשירותים מיועדים לתושבי ישראל בלבד ואינם כפופים לרגולציה הכללית להגנת נתונים של האיחוד האירופי (GDPR).

1.3 הסכמה למדיניות

עצם השימוש באתר, גלישה בו, מסירת מידע או הזמנת שירותים מהסוכנות מהווים הסכמה מלאה ומפורשת לתנאי מדיניות זו.
משתמש שאינו מסכים לתנאים אלו מתבקש לחדול מהשימוש באתר ו\או שירותי One Box באופן מיידי.

2. הגדרת המידע הנאסף ומטרות האיסוף

2.1 הגדרת "מידע אישי"

תקנון זה נוסח ומתפרש אך ורק על פי דין מדינת ישראל, ובכפוף לחוק החוזים, חוק הגנת הפרטיות וחוק הגנת הצרכן, בהיבטים הרלוונטיים.

"מידע אישי" הוא כל נתון המזהה אדם או מאפשר זיהויו, לרבות:

שם מלא
כתובת דוא"ל
מספר טלפון
פרטי עסק (שם עסק, מספר עוסק מורשה/ח.פ.)
כתובת IP
מזהי מכשיר ודפדפן
כל נתון אחר שניתן לקשור לזיהוי אדם על פי חוק הגנת הפרטיות

2.2 סוגי המידע הנאסף, מקורו ומטרתו

סוג מידע	דוגמאות ומקור	מטרת האיסוף
מידע אקטיבי (נמסר ביוזמת המשתמש)	דוגמאות: שם מלא, טלפון, דוא"ל, פרטי העסק, תחום עיסוק, שירות מבוקש.מקור: טפסים באתר, שיחות טלפון, התכתבות בדוא"ל.	יצירת קשר ראשוני, הכנת הצעת מחיר, חתימת הסכם, הקמת חשבונות פרסום בפלטפורמות (Google Ads), ניהול קמפיינים, טיפול בגבייה ותשלומים, שירות לקוחות.
מידע פסיבי (נאסף אוטומטית)	דוגמאות: כתובות IP, סוג מכשיר, דפדפן, מערכת הפעלה, דפי צפייה, משך שהייה באתר, נתוני אנליטיקס, מזהי עוגיות (Cookies).מקור: שרתי האתר, Google Analytics, פיקסלים ועוגיות של פלטפורמות פרסום.	שיפור חווית המשתמש, ניתוח סטטיסטי של תנועה באתר, אבטחת מידע ומניעת הונאות, שיווק מחדש (Remarketing) באמצעות פלטפורמות פרסום.
מידע פיננסי (במידה ורלוונטי)	דוגמאות: פרטי תשלום (כרטיס אשראי, העברה בנקאית).מקור: טפסי תשלום מאובטחים דרך ספקי סליקה.	עיבוד תשלומים עבור שירותי הסוכנות. המידע מועבר ומעובד באמצעות ספקי סליקה מורשים בלבד (ראה סעיף 3.2).

2.3 סוגי המידע הנאסף, מקורו ומטרתו

המידע האישי הנאסף משמש למטרות הבאות:

א. אספקת השירותים:

יצירת קשר עם הלקוח
הכנת הצעות מחיר
והסכמי שירות
הקמה וניהול קמפיינים ממומנים (Google Ads)
אופטימיזציה לחיפוש מקומי (Local SEO)
דיווח ומעקב אחר ביצועי הקמפיינים
תובנות לשיפור השירות והשיווק של לקוחות One Box
תמיכה טכנית ושירות לקוחות

ב. שיווק ודיוור ישיר:
משלוח חומרים שיווקיים, עדכונים והצעות נוספות של One Box.
הדיוור יתבצע בהתאם לחוק התקשורת (בזק ושידורים) והתקנות מכוחו ("חוק הספאם"), ורק למי שהסכים לכך או שקיים קשר עסקי קודם.
בכל פנייה שיווקית תינתן אפשרות קלה ומהירה להסרה מרשימת הדיוור (Opt-out).

ג. שיפור ופיתוח:
ניתוח סטטיסטי של
שימוש באתר
שיפור ופיתוח השירותים והאתר
מחקר שוק (באופן אנונימי)

ד. אבטחה ודרישות חוקיות:
אבטחת האתר ומניעת הונאות, ניסיונות פריצה או שימוש לרעה
עמידה בחובות חוקיות, תגובה לצווים משפטיים או דרישות רשויות

3. שמירה, אבטחה והעברה לצדדים שלישיים

3.1 אבטחת מידע ומשך שמירה

אמצעי אבטחה:
הסוכנות נוקטת אמצעי אבטחת מידע סבירים ומקובלים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לרבות:

הצפנת מידע רגיש (SSL/TLS)
גיבויים תקופתיים
הגבלת גישה למידע רק לעובדים וספקים מורשים
שימוש בסיסמאות חזקות ומנגנוני אימות

אזהרה:
למרות מאמצי האבטחה, אין אפשרות להבטיח הגנה מוחלטת מפני חדירות, תקיפות סייבר או נזקים טכניים. השימוש באתר נעשה באחריות המשתמש.

משך שמירת מידע:
מידע של לקוחות פעילים: יישמר כל עוד קיים קשר עסקי פעיל.
מידע של לקוחות לשעבר: יישמר למשך 7 שנים לפחות מתום ההתקשרות, בהתאם לדרישות חוק עסקאות גופים ציבוריים, התשל"ו-1976, ודיני המס (לצורך דיווח ורישום חשבונאי).
מידע של משתמשים שלא הפכו ללקוחות: יישמר למשך שנה לפחות או עד לבקשה מפורשת למחיקה.
לאחר תקופות אלו, המידע יימחק או יועבר לארכיון אנונימי (ללא פרטים מזהים).

3.2 העברת מידע לצדדים שלישיים

הסוכנות מעבירה מידע אישי לצדדים שלישיים במקרים הכרחיים בלבד, כמפורט להלן:

א. ספקי שירות טכנולוגיים

סוג שירות	שם הספק/פלטפורמה	מדינת אירוח	מהות העברת המידע	מטרה
ניהול קמפיינים ממומנים	Google Ads, Facebook ads, Taboola, Out Braine	ארה"ב	שם, דוא"ל, טלפון, פרטי קמפיין	הקמה וניהול קמפיינים
אנליטיקס ומעקב	Google Analytics	ארה"ב	IP, נתוני גלישה, מזהי עוגיות	ניתוח תנועה באתר
ניהול קשרי לקוחות (CRM)	Air Table, Trello	ארה"ב	שם, דוא"ל, טלפון, היסטוריית תקשורת	ארגון וניהול קשרי לקוחות
מערכת VOIP	Pay Call	ישראל	מספר טלפון, הקלטות שיחות (במידה ורלוונטי)	ניהול ומדידה של שיחות ושירות לקוחות
טפסים ואוטומציות	Facebook forms, Elementor Forms	ישראל, ארה"ב	שם, דוא"ל, טלפון, תוכן הטופס	איסוף פניות מהאתר או מהפייסבוק
אחסון ענן ושרתים	Fast Comet, Cloud ways	מאלטה, ארה"ב	כל המידע השמור במאגר	אחסון ובקרת גישה למידע
שירותי דיוור	Mailer light	ארה"ב	דוא"ל, שם, טלפון	משלוח דיוור ישיר ועדכונים
סליקה ותשלומים	ישרכארט, סאמיט	ישראל	פרטי תשלום (כרטיס אשראי וכו'), פרטים עסק, שם, דוא"ל, טלפון, היסטוריית תקשורת, תאריך לידה	עיבוד תשלומים מאובטח, הנהלת חשבונות

הערות חשובות:

השירותים המפורטים לעיל הם נפוצים ומקובלים בתעשייה.
המידע מועבר ומעובד על ידי שרתים הנמצאים מחוץ לישראל (בעיקר בארה"ב ובאיחוד האירופי), בהתאם למדיניות הפרטיות של הספקים.
המשתמש מסכים מפורשות להעברת מידע זו כתנאי לקבלת השירותים.
ב. מחויבות לסודיות
כל הצדדים השלישיים להם מועבר המידע (לרבות עובדי הסוכנות וספקים חיצוניים) מחויבים לשמור על סודיות המידע ואבטחתו, בהתאם להסכמים עם הסוכנות ובכפוף לדין.

הסוכנות תפעל להעביר מידע רק לספקים המחויבים לסטנדרטים גבוהים של אבטחת מידע.

ג. העברה על פי דרישה חוקית
הסוכנות תהא רשאית (וחייבת, במידת הצורך) למסור מידע אישי לרשויות אכיפת החוק, בתי משפט או גורמים מוסמכים אחרים, במקרים הבאים:

צו בית משפט או צו חיפוש
דרישה מרשות מוסמכת (כגון רשות המסים, רשות להגנת הפרטיות)
כאשר המסירה נדרשת על פי דין

ד. העברה במסגרת מכירת העסק
במקרה של מכירה, מיזוג או העברה של העסק לצד שלישי, המידע עשוי לעבור לבעלים החדשים, בכפוף להתחייבותם לכבד את תנאי מדיניות פרטיות זו.

4. עוגיות (Cookies) וטכנולוגיות מעקב

4.1 מהן עוגיות?

עוגיות הן קבצי טקסט קטנים הנשמרים במכשיר המשתמש במהלך הגלישה באתר. הן מאפשרות לאתר "לזכור" את המשתמש ואת העדפותיו.

4.2 שימוש באתר בעוגיות

האתר משתמש בעוגיות למטרות הבאות:

עוגיות הכרחיות (Essential Cookies): נדרשות לתפקוד תקין של האתר (כגון זכירת העדפות, ניהול טפסים).
עוגיות אנליטיות (Google Analytics): לניתוח תנועה באתר ושיפור השירותים.
עוגיות שיווקיות (Remarketing): לצורך פרסום ממוקד ברשתות החברתיות ובמנועי חיפוש (Google Ads, Facebook Pixel).

4.3 ניהול העוגיות

המשתמש רשאי בכל עת לבטל או להגביל את השימוש בעוגיות באמצעות הגדרות הדפדפן שלו.
אזהרה: חסימת עוגיות עלולה לפגוע בתפקוד האתר ובחוויית המשתמש (לדוגמה, אי-שמירת העדפות, בעיות בטעינת דפים).

להסרת עוגיות קיימות או לניהול העדפות, ניתן לעיין במדריכי הדפדפן:

Chrome: https://support.google.com/chrome/answer/95647
Firefox: https://support.mozilla.org/he/kb/cookies
Safari: https://support.apple.com/he-il/guide/safari/sfri11471/mac

5. זכויות המשתמשים ונוהל פנייה

5.1 זכויות המשתמש על פי חוק הגנת הפרטיות

כל משתמש/לקוח זכאי לזכויות הבאות בהתאם לחוק הגנת הפרטיות, התשמ"א-1981:
א. זכות עיון
זכות לעיין במידע האישי המוחזק עליו במאגר הסוכנות.
ב. זכות תיקון
זכות לבקש תיקון מידע שגוי, לא מדויק או לא שלם.
ג. זכות מחיקה
זכות לבקש מחיקת מידע שאינו נחוץ עוד למטרה שלשמה נאסף, או במקרים שבהם המשתמש חוזר בו מהסכמתו (כפוף לחובות חוקיות של הסוכנות לשמור מידע).
ד. זכות להסרה מדיוור
זכות להסיר את עצמו מרשימת תפוצה שיווקית בכל עת, באמצעות קישור בכל דיוור או פנייה ישירה לסוכנות.

5.2 הליך מימוש הזכויות

פנייה לסוכנות:
מימוש הזכויות יתבצע על ידי פנייה בכתב לכתובת הדוא"ל הרשמית של הסוכנות:
hedvamcc@gmail.com

תוכן הפנייה:
על הפונה לכלול את הפרטים הבאים:

שם מלא
כתובת דוא"ל או טלפון לצורך זיהוי
תיאור מפורט של הבקשה (עיון, תיקון, מחיקה, הסרה מדיוור)
זמן מענה:
הסוכנות תשיב לפנייה תוך 21 ימים, בהתאם לחוק.

מידע המוחזק אצל צדדים שלישיים:
במקרה של מידע המוחזק על ידי שירותי צד שלישי (כגון Google, CRM חיצוני, ספק VOIP), המשתמש רשאי:
לפנות ישירות לאותה מערכת לפי מדיניות הפרטיות שלה, או
לבקש מהסוכנות לסייע בהעברת הבקשה לספק הרלוונטי.

6. הוראות סיום

6.1 שינוי המדיניות

הסוכנות רשאית לעדכן ולשנות מדיניות פרטיות זו מעת לעת, על פי שיקול דעתה.
הנוסח המעודכן והמחייב יחול מרגע פרסומו באתר.
במקרה של שינויים מהותיים, הסוכנות תפרסם הודעה באתר ו/או תשלח עדכון ללקוחות באמצעות דוא"ל.
המשתמש מתבקש לעיין במדיניות הפרטיות באופן תקופתי כדי להתעדכן בשינויים.

6.2 יצירת קשר

לשאלות, הבהרות או פניות בנוגע למדיניות פרטיות זו:
דוא"ל רשמי (לפניות פרטיות): hedvamcc@gmail.com
עוסק מורשה: חדוה נקש, מספר 036792315