מדיניות פרטיות

Perfect Plus ("החברה", "אנחנו") מכבדת את פרטיות המשתמשים באתר perfect-plus.co.il ("האתר"). מדיניות זו מסבירה אילו פרטים אנחנו אוספים, כיצד אנחנו משתמשים בהם, ומה הזכויות שלך.

המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולחוק התקשורת (בזק ושידורים), תיקון מס' 40 (חוק "הספאם").

השימוש באתר מהווה הסכמה למדיניות זו. המסמך נכתב בלשון זכר מטעמי נוחות בלבד ופונה לכל המינים.

מידע שאתה מוסר לנו ביוזמתך — בעת מילוי טפסים, השארת פרטים, מילוי שאלון התאמה או יצירת חשבון: שם פרטי, שם משפחה, אימייל, טלפון, גיל, מצב תעסוקתי, יעדי השקעה, סכומים, ופרטים נוספים שתבחר לחלוק.

מידע שנאסף אוטומטית — כתובת IP, סוג דפדפן, מערכת הפעלה, סוג מכשיר, רזולוציית מסך, דפים בהם ביקרת, זמני שהייה, ומקור הגעה (Referrer).

מידע מ-Cookies ו-LocalStorage — כמפורט במדיניות העוגיות הנפרדת.

מידע מצדדים שלישיים — בעת התחברות באמצעות שירות חיצוני (במידה שתופעל בעתיד), לפי מה שתאשר באותו שירות.

התאמה אישית של מוצרים פיננסיים על בסיס הצרכים שלך, באמצעות שאלון התאמה ו/או סוכן AI.

יצירת קשר איתך בנוגע לפנייה שביצעת, או העברת פרטיך לגוף פיננסי מורשה — רק לאחר הסכמתך המפורשת.

שיפור האתר ושירותינו על בסיס נתוני שימוש מצרפיים.

משלוח דיוור פרסומי ("דבר פרסומת" כהגדרתו בחוק הספאם), רק אם נתת הסכמה מפורשת ומראש.

עמידה בדרישות חוק, רגולציה, וצווים שיפוטיים.

מניעת הונאה, ניצול לרעה והפרות של תנאי השימוש.

במקרים שבהם רלוונטי תקנון GDPR האירופי (לדוגמה, משתמש המגיע לאתר מהאיחוד האירופי), העיבוד מתבצע על אחד מהבסיסים הבאים: (א) הסכמתך, (ב) ביצוע חוזה, (ג) חובה חוקית, (ד) אינטרסים לגיטימיים.

תוכל להסיר את הסכמתך בכל עת על ידי פנייה אלינו או באמצעות הגדרות החשבון.

אנחנו לא מוכרים את המידע שלך לאף גורם.

אנחנו עשויים להעביר את פרטיך לגוף פיננסי מורשה אליו ביקשת לפנות (בית השקעות, חברת ביטוח, ברוקר), אך רק לאחר אישורך המפורש בעת מילוי הטופס הרלוונטי. הגוף הפיננסי כפוף למדיניות פרטיות משלו.

ספקי שירות הפועלים עבורנו ויכולים לגשת למידע במידה הנדרשת לביצוע תפקידם:

• Supabase — אחסון מידע (Postgres + Auth) ותשתית.

• Vercel — אחסון האתר וביצועים.

• PostHog — אנליטיקת מוצר.

• n8n — אוטומציות תפעוליות.

• Anthropic — מודל ה-AI שמופעל בסוכן ההמלצה.

ספקים אלה כפופים להסכמי עיבוד מידע (DPA) ולחובת סודיות.

במקרה של דרישה חוקית — צו בית משפט, בקשה רשמית של רשות מוסמכת, או הליך משפטי — אנחנו עשויים להעביר מידע במידה הנדרשת.

אנחנו מיישמים אמצעי הגנה טכנולוגיים וארגוניים סבירים להגנה על המידע, לרבות:

• הצפנת תקשורת ב-HTTPS (TLS 1.2 ומעלה).

• הצפנת מידע במנוחה (encryption at rest) במסדי הנתונים.

• Row Level Security (RLS) במסד הנתונים — גישה מבוססת זהות.

• אימות מבוסס Magic Link במייל (אין סיסמאות לדליפה).

• מדיניות גישה צמצום (Least Privilege) למידע אישי.

• גיבויים תקופתיים.

עם זאת, אין מערכת חסינה לחלוטין מפני פריצה. בכל מקרה של חשד לאירוע אבטחה — נפעל בהתאם לדרישות תקנות הגנת הפרטיות (אבטחת מידע) ונודיע לרשם מאגרי המידע ולנפגעים בהתאם לחוק.

מכוח חוק הגנת הפרטיות, התשמ"א-1981, ובמקרים רלוונטיים גם לפי GDPR, יש לך הזכויות הבאות:

• זכות עיון — לראות איזה מידע אנחנו מחזיקים עליך.

• זכות תיקון — לבקש לתקן מידע שגוי או לא מדויק.

• זכות מחיקה ("זכות להישכח") — לבקש למחוק את המידע, בכפוף לחובות שמירה חוקיות.

• זכות התנגדות לעיבוד — בעיקר לעיבוד למטרות שיווק.

• זכות לניידות — לקבל את המידע בפורמט מובנה.

• זכות הסרה מדיוור — בכל מייל פרסומי יש קישור Unsubscribe; ניתן גם לפנות באימייל.

לכל בקשה ניתן לפנות באימייל hello@perfect-plus.co.il. נטפל בה תוך 30 ימי עסקים.

האתר משתמש בעוגיות לצורך תפעול, אנליטיקה ושיפור החוויה.

פרטים מלאים — ראה מדיניות עוגיות (Cookies) הנפרדת.

תוכל לשלוט בעוגיות באמצעות הגדרות הדפדפן או באמצעות באנר ההסכמה המוצג בעת הכניסה לאתר.

בהתאם לתיקון 40 לחוק התקשורת, נשלח דיוור פרסומי רק לאחר שנתת הסכמה מפורשת ומראש ("Opt-In").

בכל מסר פרסומי יופיע קישור הסרה בולט. ניתן גם לפנות אלינו ישירות באימייל ונסיר את כתובתך מרשימת התפוצה תוך 3 ימי עסקים.

המידע שלך נשמר כל עוד יש לכך צורך לגיטימי, או כל עוד הדבר נדרש על פי חוק.

בהתאם לחוקי המס וחוקי הגנת הצרכן, מסמכים מסוימים נדרשים להישמר עד 7 שנים.

מידע שאינו נדרש יותר יימחק או יעבור אנונימיזציה.

האתר אינו מיועד לילדים מתחת לגיל 18. אנחנו לא אוספים ביודעין מידע מקטינים. אם נודע לך שקטין מסר פרטים — אנא פנה אלינו ונפעל למחיקתם.

חלק מספקי השירות שלנו מאחסנים מידע במרכזי נתונים מחוץ לישראל (לרוב באיחוד האירופי או בארה"ב).

במקרים אלה, ההעברה מתבצעת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרים בחו"ל), ובכפוף להסכמי DPA הכוללים סעיפי הגנה סטנדרטיים (SCC).

אנחנו עשויים לעדכן את המדיניות מעת לעת. הגרסה העדכנית תפורסם בעמוד זה עם תאריך עדכון מעודכן.

במקרה של שינוי מהותי — נודיע על כך מראש באמצעות הודעה באתר ו/או הודעה למשתמשים רשומים.

שימוש מתמשך באתר לאחר עדכון מהווה הסכמה לגרסה החדשה.

מדיניות זו היא חלק בלתי נפרד מתנאי השימוש של Perfect Plus. לעיון בתנאי השימוש המלאים — ראה תנאי שימוש.

לכל שאלה, בקשה או תלונה בנושא פרטיות, ניתן לפנות אלינו:

אימייל: hello@perfect-plus.co.il

אנחנו מתחייבים להגיב תוך 30 ימי עסקים. במקרים מורכבים, ייתכן שנבקש פרק זמן נוסף ונודיע על כך.

אם לא קיבלת מענה מספק, ניתן לפנות לרשם מאגרי המידע במשרד המשפטים: gov.il/he/departments/the_privacy_protection_authority