מדיניות פרטיות

מדיניות זו מסבירה איזה מידע Lidamo אוסף על בעלי העסקים שמשתמשים בשירות, למה, למי הוא מועבר, כמה זמן הוא נשמר ומה הזכויות שלך. היא נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981, כנוסחו אחרי תיקון מס' 13 (בתוקף מ-14.8.2025), ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

השירות מופעל על ידי רחמים איתמר, עוסק פטור, תחת השם המסחרי Lidamo ("Lidamo", "אנחנו"). דרכי פנייה: support@lidamo.com, 053-9389462.

Lidamo הוא בעל השליטה במידע על בעלי העסקים (הלקוחות), ומחזיק (מעבד) של פרטי הפונים — שבהם בעל העסק הוא בעל השליטה.

השארת פרטים בטופס של עסק שמפרסם דרך Lidamo? מדיניות זו מיועדת לבעלי העסקים. ההסבר עבורך — מי מחזיק בפרטים שלך, למה, ואיך לבקש מחיקה — נמצא בעמוד הפרטים שהשארת בטופס.

פניות בענייני פרטיות: support@lidamo.com.

נתוני חשבון: מההתחברות עם פייסבוק — שם, כתובת מייל, מזהה פייסבוק ותמונת פרופיל; ותאריך ההרשמה. ללקוחות אין סיסמה אצלנו; הכניסה היא דרך פייסבוק בלבד.

נתוני עסק: שם העסק, תחום, תיאור, הצעת ערך, התשובות שמסרת באפיון, מספר הוואטסאפ לקבלת הודעות, תקציב יומי ותקרה חודשית, קהל יעד, בחירת ערוץ הפניות (טופס או וואטסאפ), הדירוג שאתה נותן לפניות ("מתאימה / לא מתאימה" והסיבה) והערות שאתה כותב על פנייה (מוצפנות).

תמונות שהעלית: אם העלית תמונות של העבודה או המוצרים שלך, הן נשמרות בחשבון העסק, נבדקות אוטומטית (גם אם מופיעים בהן אנשים), משמשות בסיס לתמונות המודעה, ונמחקות עם מחיקת החשבון.

הקלטות קוליות: אם שלחת לנו הקלטה קולית בוואטסאפ, היא מתומללת לטקסט (סעיף 5) כדי שנוכל לענות לך; התמלול נשמר כחלק משיחת התמיכה וההקלטה נמחקת עם ההודעה.

נתוני מודעות: מזהי Meta (דף, חשבון מודעות, תיק עסקי) וטוקן הגישה לפייסבוק של הלקוח (מוצפן AES-256-GCM). הטוקן הוא של הלקוח ומאפשר ל-Lidamo לבצע רק את הפעולות שבסעיף 2 לתנאי השימוש. אם לדף מקושר חשבון אינסטגרם עסקי, אנחנו קוראים רק את המזהה ואת שם המשתמש שלו, כדי שהמודעות באינסטגרם יופיעו בשם שלך. איננו קוראים פוסטים, הודעות, עוקבים או נתוני ביצועים של אינסטגרם.

נתוני פניות: שם, טלפון, מייל ותשובות לשאלות הטופס של אנשים שמילאו טופס בקמפיין שלך — פרטי הקשר מוצפנים. בקמפיין שפותח שיחת וואטסאפ ישירה עם העסק, Lidamo אינו מקבל ואינו שומר פרטי פונים.

נתוני שימוש: כתובת IP, סוג דפדפן ופעולות במערכת (לאבטחה ולשיפור).

מידע מהדף ומחשבון המודעות: כדי לחסוך לך שאלות, אנחנו קוראים מהדף העסקי שחיברת את התיאור, הקטגוריה, האתר, הטלפון, הכתובת, שעות הפתיחה, הדירוג והפוסטים מ-90 הימים האחרונים, ומחשבון המודעות את הערים והגילאים שפרסמת אליהם בעבר, את ההוצאה היומית הממוצעת ואת נתוני הביצועים של המודעות. אלה מוצעים לך בשאלון ונכנסים למודעות רק אחרי שאישרת. איננו קוראים פרטי פניות מפרסום קודם, הודעות או תגובות.

מידע מאתר העסק: אם מסרת כתובת אתר, אנחנו קוראים את התוכן הציבורי שלו (שירותים, מחירים, תיאורים) כדי להציע לך תשובות בשאלון. הוא נכנס למודעות רק אחרי שאישרת.

מזהי שיווק: באתר הציבורי (דף הבית והעמודים המשפטיים) פועל פיקסל של Meta כברירת מחדל: הוא מציב עוגיות (‎_fbp‎/‎_fbc‎) ומעביר ל-Meta את הדפים שבהם ביקרת, לחיצות על הרשמה ופתיחת חשבון, כתובת IP וסוג הדפדפן. אפשר לבטל בכל עת (סעיף 11), ואז המדידה נעצרת. בדף הכניסה, במסכי ההרשמה ובאזור האישי הפיקסל פועל רק אם אישרת. אם אישרת את המדידה באזור האישי, אנחנו מדווחים ל-Meta מהשרת שלנו גם על שלבים בדרך שלך אצלנו: חיבור הדף וחשבון המודעות, אישור סיכום האפיון, הוספת כרטיס לתקופת הניסיון, המודעה הראשונה שעלתה לאוויר, והתשלום הראשון על המנוי (עם הסכום, 299 ₪). לדיווחים האלה מצורפים מזהה הפייסבוק שלך וכתובת המייל שלך בצורה מגובבת (גיבוב חד-כיווני, לא ניתן להפיכה), יחד עם כתובת ה-IP, סוג הדפדפן ועוגיות הפיקסל שנשמרו בזמן ההרשמה. בלי האישור שלך באזור האישי שום דבר מזה לא נשלח.

נתוני תשלום: פרטי הכרטיס ומספר תעודת הזהות של בעל הכרטיס מוקלדים בדף שלנו ונשלחים מהדפדפן ישירות לספק הסליקה; הם אינם מגיעים לשרתים של Lidamo. אנחנו שומרים רק ארבע ספרות אחרונות, אסמכתה, תאריכי חיוב, סכומים, קבלות וכתובת העסק שמודפסת עליהן (מוצפנת). בהוספת כרטיס חברת האשראי מאשרת זמנית 1 ₪ בלי לחייב. את הסכמתך לחיוב החודשי (תאריך, גרסת התנאים, כתובת IP וסוג דפדפן) אנחנו שומרים כראיה.

זיהוי תקופת ניסיון: כדי שלא תינתן תקופת ניסיון פעמיים, אנחנו שומרים גיבוב (hash) חד-כיווני ומומלח של מזהה חשבון המודעות, התיק העסקי, הדף, משתמש הפייסבוק ומספר הטלפון המאומת. הגיבוב אינו ניתן להפיכה, אינו מקושר לחשבון, ונשמר גם אחרי מחיקת החשבון.

רשימת המתנה (בעבר): אם נרשמת בעבר לרשימת ההמתנה באתר, אנחנו שומרים שם (לא חובה), טלפון או מייל (מוצפן), ומקור ההגעה אם קיים — כדי לעדכן אותך על פתיחת הגישה.

מתן השירות: אפיון העסק, הפעלת הקמפיינים, כתיבת המודעות, הצגת הפניות באזור האישי, ומשלוח הודעת וואטסאפ קצרה כשמגיעה פנייה חדשה (בלי פרטי הפונה).

אבטחה: זיהוי גישה לא מורשית ואכיפת תנאי השימוש.

שיפור המוצר: ניתוח של אופן השימוש באתר ובמערכת, כדי לתקן תקלות ולשפר.

למידה מהקמפיינים: כמפורט בסעיף 11 לתנאי השימוש — נתונים מצטברים על כמה עסקים יחד, ויומן החלטות מקודד (פסאודונימי) לכל עסק, בלי פרטי פונים. הבסיס: הסכמתך בתנאי השימוש; אפשר לבקש שנפסיק (סעיף 10). תקופת השמירה והמחיקה — בסעיף 9.

תקשורת: מיילים והודעות וואטסאפ על החשבון, על הפרסום ועל פניות — הודעות שירות בלבד. הצעות על הפרסום (למשל להעלות תקציב) מוצגות רק באזור האישי ובמייל ההתראה שמפנה אליו. החריג היחיד: אם התחלת להירשם ולא סיימת, נשלח לך עד 3 תזכורות במייל להשלמת ההרשמה, מסומנות "פרסומת". במסך ההרשמה אפשר לבחור "לא לשלוח", ובכל מייל יש הסרה בלחיצה אחת. מעבר לזה לא נשלח לך דבר פרסומת בלי הסכמה מפורשת ונפרדת.

ציות לחוק: עמידה בהוראות הדין. בקשה מרשות למידע על משתמש תיבחן מבחינת חוקיותה (צו או הליך תקין), תתועד, ותימסר רק כמות המידע המינימלית שהדין מחייב.

רשימת המתנה: יצירת קשר איתך כשהגישה נפתחת, ולא לשום דבר אחר.

סוגי הספקים שאנחנו נעזרים בהם — ומה כל אחד מקבל — מפורטים בעמוד ספקי המשנה. זהות הספקים הספציפיים נמסרת ללקוח לפי בקשה.

Meta (פייסבוק / אינסטגרם): נתוני הקמפיינים וההגדרות מועברים ל-Meta לצורך יצירת המודעות והפעלתן. הודעות וואטסאפ עוברות דרך השרתים של WhatsApp (חברה של Meta). כפוף למדיניות הפרטיות של Meta.

שליחת הודעות וואטסאפ: הודעות שירות ותמיכה אליך, ובהן הודעה קצרה שיש פנייה חדשה שמחכה באזור האישי. פרטי הפונים אינם נשלחים בהודעות אלה. אפשר להפסיק הודעות יזומות בכל עת בתשובה "הסר"; הודעות חיוניות על החשבון יישלחו אז במייל. תוכן ההודעות שאתה שולח לנו נשמר בשרת ההודעות עד 48 שעות, וההודעות שאנחנו שולחים לך — עד 30 יום.

ספק דואר אלקטרוני: מיילים תפעוליים על החשבון (תזכורות תשלום, קבלות, עדכוני חשבון ותנאים) ודוח חודשי ב-PDF עם מספרי הקמפיין. פרטי פונים אינם נשלחים במייל.

ספקי בינה מלאכותית (AI): לאפיון העסק, לכתיבת המודעות ולבדיקתן נשלח מה שמסרת על העסק, התוכן הציבורי של אתר העסק ושל הדף העסקי שחיברת, ונתוני הביצועים של המודעות הקודמות בחשבון שלך — בלי פרטי פונים. ליצירת תמונות המודעה נשלח לספק יצירת התמונות תיאור טקסטואלי, ואם העלית תמונות של העבודה שלך — גם התמונה עצמה, כבסיס לעיבוד; תמונה שמופיעים בה אנשים נשלחת רק אם סימנת שיש לך את הסכמתם. התמונה המוגמרת נבדקת גם אצל ספק הבינה המלאכותית לטקסט. כשפונה כותב את שמו באותיות לועזיות, השם בלבד נשלח לתעתיק לעברית — בלי טלפון, מייל או תשובות הטופס. הנתונים נשלחים לעיבוד לכל בקשה; לפי תנאי השירות שלהם, ספקי הבינה המלאכותית שאנחנו עובדים איתם אינם משתמשים בנתונים שנשלחים דרך הממשק לאימון המודלים שלהם, ואנחנו מנתבים בקשות רק לספקים שהתחייבו לכך. ייתכן שהספק ישמור את הבקשה עד 30 יום לצורך ניטור שימוש לרעה, ולא לאימון.

חיפוש מקומות: כשבוחרים איפה לפרסם ומחפשים שכונה או רחוב, הטקסט שהקלדת נשלח משרתי Lidamo לשירות חיפוש המקומות Photon של komoot (על נתוני OpenStreetMap) בגרמניה — בלי שמך, הטלפון, המייל או כתובת ה-IP שלך.

ספק תמלול קולי (AI): הקלטות קוליות שאתה שולח אלינו בוואטסאפ נשלחות לתמלול לטקסט. האודיו מעובד לכל בקשה ואינו משמש לאימון מודלים. ייתכן שהספק ישמור את הבקשה עד 30 יום לצורך ניטור שימוש לרעה, ולא לאימון.

ספריית המודעות הציבורית: כדי לדעת מה השוק מפרסם, ספק קריאה (בארה"ב) מחפש עבורנו מודעות ציבוריות של עסקים בתחומים דומים בישראל. אליו נשלחים מונחי חיפוש של התחום בלבד — בלי שם העסק, הטוקן או פרטי פונים.

ספק סליקה וקבלות (בישראל): החיוב החודשי נעשה אצל ספק סליקה וקבלות ישראלי (תקן PCI-DSS), באמצעות חברת סליקה שעובדת איתו, והוא גם מפיק את הקבלה. הספק מקבל את השם, המייל וכתובת העסק שלך, ואם מסרת — את שם העסק ומספר העוסק או ח.פ. (מודפסים על הקבלות), את פרטי הכרטיס ומספר תעודת הזהות של בעל הכרטיס (נשלחים אליו ישירות מהדפדפן ולא עוברים אצלנו) ואת סכום החיוב.

תשתית ענן וגיבויים: השרתים נמצאים באיחוד האירופי (גרמניה). גיבוי יומי של המערכת נשמר אצל ספק אחסון ענן נפרד עד 30 יום — גם בגיבוי פרטי הקשר נשארים מוצפנים. מידע שנמחק מהמערכת נמחק מהגיבויים תוך 30 יום.

אנחנו לעולם לא מוכרים את הנתונים שלך.

חלק מהספקים פועלים מחוץ לישראל: באיחוד האירופי (תשתית וגיבוי, חיפוש מקומות) ובארצות הברית (בינה מלאכותית, Meta, ספריית המודעות). ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001: לאיחוד האירופי — למדינה שמקבלת מידע ממדינות האיחוד באותם תנאים (תקנה 2(8)); לארצות הברית — על בסיס הסכם שבו המקבל התחייב לקיים את התנאים לאחזקת מידע ולשימוש בו שחלים על מאגר בישראל (תקנה 2(4)), ובכל מקרה עם התחייבות בכתב של המקבל לאבטחת המידע ולאי-העברתו הלאה (תקנה 3). בנוסף, לגבי המידע שלך כבעל עסק, הסכמתך לתנאים היא הסכמה להעברה זו.

לעיבוד AI נשלח מינימום הכרחי: ליצירת המודעות — פרטי העסק, התוכן הציבורי של האתר והדף, נתוני הביצועים ותמונות העבודה שהעלית; לתעתיק — רק שם פונה שנכתב באותיות לועזיות; לתמלול — הקלטות קוליות שלך. הכל מעובד לכל בקשה ואינו משמש לאימון מודלים; ייתכן שהספק ישמור את הבקשה עד 30 יום לצורך ניטור שימוש לרעה, ולא לאימון.

השירות משתמש בבינה מלאכותית ליצירת תוכן שיווקי, להמלצות ולניהול הקמפיין — על בסיס נתוני העסק ונתוני הביצועים של המודעות. הבינה המלאכותית אינה ממיינת או מדרגת פניות; בדיקת תקינות של פנייה (למשל מספר לא תקין או פנייה כפולה) נעשית בכללים קבועים. איננו מקבלים החלטות בעלות אפקט משפטי או השפעה מהותית דומה על אנשים פרטיים על בסיס עיבוד אוטומטי בלבד. ההחלטה אם ואיך לחזור לפונה היא תמיד של בעל העסק.

הצפנה במנוחה: פרטים רגישים (מספרי טלפון, מיילים, טוקנים של פייסבוק, הערות על פניות) מוצפנים ב-AES-256-GCM.

הצפנה במעבר: כל התקשורת בין המערכת לדפדפן ב-HTTPS.

גישה מוגבלת: רק מי שמורשה לכך ניגש לנתוני לקוחות, לפי עקרון ההרשאה המזערית.

יומן גישה: כל צפייה, שינוי, ייצוא או מחיקה של פרטי פנייה נרשמים.

ניטור: לוגים של גישה ופעולות נשמרים לצורכי אבטחה.

אירוע אבטחה: במקרה של אירוע אבטחה חמור שפוגע במידע אישי נפעל לפי חובות הדיווח שבחוק ובתקנות, ונודיע למי שנפגע ולרשות להגנת הפרטיות ככל שהדין מחייב, וללקוחות שפרטי הפונים שלהם נפגעו — בתוך 72 שעות מהרגע שנודע לנו.

נתוני חשבון: במחיקה לבקשתך — 30 ימים אחרי הבקשה, ומהגיבויים תוך 30 ימים נוספים. חשבון בלי תשלום ובלי פעילות 12 חודשים (למשל אחרי הפסקת תשלום) נמחק כמו בבקשה: חודש לפני כן נשלח מייל אזהרה, וכניסה אחת לחשבון מבטלת את המחיקה; אם לא נכנסים, החשבון נמחק תוך 30 ימים מתום 12 החודשים. חשבון בלי כתובת מייל לא נמחק בדרך הזאת, כי אי אפשר להזהיר אותו מראש. הרשאת הפייסבוק (הטוקן) נמחקת אצלנו 90 יום אחרי שהפרסום נעצר ולא חודש.

פרטי קשר של פונים (שם, טלפון, מייל, תשובות): עד 90 יום מיום קליטת הפנייה. אחר כך פרטי הקשר נמחקים ונשאר רק מידע לא מזהה (תאריך, קמפיין). אפשר לבקש מחיקה מוקדמת בכל עת.

נתוני חיוב ורישום ההסכמה לחיוב: 7 שנים מהחיוב האחרון, גם אחרי מחיקת החשבון, לפי דיני המס ולצורך התמודדות עם הכחשת עסקה.

לוגים טכניים: עד 90 ימים. יומן פעולות על הקמפיינים והתקציב — עד שנה; רישום עלויות עיבוד — עד 180 ימים.

יומן הגישה לפרטי הפונים: עד 25 חודשים (התקנות מחייבות לפחות 24).

רישומי הלמידה: עד 3 שנים — הנתונים המצטברים בלי מזהה, ויומן ההחלטות בקוד; נמחקים לבקשה, במחיקת החשבון או בהסרת ההרשאה בפייסבוק.

הודעות וואטסאפ: מה שאתה שולח לנו — עד 48 שעות בשרת ההודעות; מה שאנחנו שולחים לך — עד 30 יום; הקלטה קולית נמחקת עם ההודעה והתמלול נשמר כחלק משיחת התמיכה. הכל נמחק במחיקת החשבון.

זיהוי תקופת ניסיון: הגיבובים שבסעיף 3 נשמרים ללא הגבלת זמן, גם אחרי מחיקה, ואינם מקושרים לאף חשבון.

רשימת המתנה: עד שהגישה נפתחת לך או עד שתבקש הסרה.

לפי חוק הגנת הפרטיות יש לך זכות עיון במידע עליך (סעיף 13) וזכות לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). מעבר לכך אנחנו נותנים: מחיקה מלאה של החשבון לבקשתך (חוץ ממה שחובה לשמור — סעיף 9); הורדת הנתונים בקובץ (JSON/CSV); והפסקת השימוש בנתוני העסק שלך ללמידה (סעיף 4) לבקשתך.

הורדה ומחיקה בעצמך: באזור האישי, תחת "החשבון שלי" ← "פרטיות ומידע", אפשר להוריד עותק של הנתונים ולמחוק את החשבון. המחיקה עוצרת את הפרסום מיד, והנתונים נמחקים לצמיתות 30 ימים אחר כך — עד אז אפשר לבטל.

מחיקה דרך פייסבוק: הגדרות ופרטיות ← הגדרות ← אפליקציות ואתרים ← Lidamo ← הסרה, ובחירה בבקשת מחיקת הנתונים. נקבל את הבקשה אוטומטית ונתחיל את אותו תהליך, ופייסבוק תציג לך מספר בקשה ועמוד מעקב.

איך לפנות: support@lidamo.com. נשיב תוך 30 ימים. אם תבחר שלא למסור מידע מסוים, ייתכן שלא נוכל לספק את השירות או חלק ממנו.

עוגיות חיוניות: להתחברות ולהפעלת המערכת; פועלות תמיד.

עוגיות שיווק (פיקסל Meta): באתר הציבורי פועל פיקסל של Meta כדי למדוד את הפרסום של Lidamo עצמו. הוא פועל כברירת מחדל מרגע הכניסה לאתר הציבורי, מציב עוגיות (‎_fbp‎, ‎_fbc‎) ומעביר ל-Meta — שמעבדת את המידע גם מחוץ לישראל — את הדפים שבהם ביקרת, לחיצות על הרשמה ופתיחת חשבון, כתובת IP וסוג דפדפן. כשנפתח חשבון חדש, אותו אירוע נשלח ל-Meta גם מהשרת שלנו עם גיבוב חד-כיווני של מזהה החשבון — בלי שם, מייל או טלפון — ורק אם לא ביטלת את המדידה. באזור האישי הפיקסל פועל רק אם אישרת במפורש. האישור שלך באזור האישי נשמר אצלנו (לשנה) ומאפשר לנו לדווח ל-Meta, מהשרת שלנו, על חמישה שלבים בדרך שלך אצלנו: חיבור הדף וחשבון המודעות ("MetaConnected"), אישור סיכום האפיון ("CompleteRegistration"), הוספת כרטיס לתקופת הניסיון ("StartTrial"), המודעה הראשונה שעלתה לאוויר ("FirstAdLive") והתשלום הראשון על המנוי ("Subscribe"). כל דיווח כזה נשלח פעם אחת, ומצורפים אליו מזהה הפייסבוק שלך, גיבוב חד-כיווני של כתובת המייל שלך, כתובת ה-IP, סוג הדפדפן ועוגיות הפיקסל (‎_fbp‎/‎_fbc‎) שנשמרו בזמן ההרשמה (עד 90 יום). Meta מעבדת את המידע הזה גם מחוץ לישראל, לפי תנאי השימוש ומדיניות הפרטיות שלה.

ביטול והסכמה: בביקורך הראשון מופיע בפינה הימנית התחתונה כפתור עגול קטן; לחיצה עליו מסבירה שהמדידה פעילה ומאפשרת "ביטול" או "אישור". ביטול עוצר את הפיקסל מיד, מוחק את עוגיות הפייסבוק שלו ונשמר לביקורים הבאים. אפשר לשנות את הבחירה בכל עת בקישור "הגדרות עוגיות" בתחתית דף הבית, או בניקוי נתוני האתר בדפדפן. "לא תודה" או "ביטול" באזור האישי נשמר גם אצלנו, ומאותו רגע השרת שלנו לא מדווח ל-Meta על השלבים שלך. עוגיה בשם ‎fr‎ שפייסבוק עצמה מציבה בדומיין facebook.com אינה שלנו ואיננו יכולים למחוק אותה; אפשר למחוק אותה בהגדרות הדפדפן או בהגדרות הפרטיות בחשבון הפייסבוק.

השירות מיועד לבעלי עסקים מגיל 18 ומעלה. איננו אוספים ביודעין נתונים מקטינים; אם נודע לנו על איסוף כזה — הנתונים יימחקו מיד.

על עדכון מהותי נודיע במייל ובאזור האישי עם פרסומו, ונבקש לאשר את הנוסח המעודכן; עד האישור ממשיך לחול הנוסח הקודם. תאריך העדכון האחרון מופיע בראש העמוד.

לכל שאלה על פרטיות או לתמיכה: support@lidamo.com, 053-9389462. תשובה תינתן תוך 30 ימים.