מדיניות פרטיות

Perfect Plus ("החברה", "אנחנו") מכבדת את פרטיות המשתמשים באתר perfect-plus.co.il ("האתר"). מדיניות זו מסבירה אילו פרטים אנחנו אוספים, כיצד אנחנו משתמשים בהם, ומה הזכויות שלך.

המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולחוק התקשורת (בזק ושידורים), תיקון מס' 40 (חוק "הספאם").

האחראית על המידע (בעלת המאגר) היא Perfect Plus. לפניות בנושא פרטיות: hello@perfect-plus.co.il.

המסמך נכתב בלשון זכר מטעמי נוחות בלבד ופונה לכל המינים.

מידע שאתה מוסר לנו ביוזמתך — בעת מילוי טפסים, השארת פרטים, מילוי שאלון התאמה או יצירת חשבון: שם פרטי, שם משפחה, אימייל, טלפון, גיל, מצב תעסוקתי, יעדי השקעה, סכומים, ופרטים נוספים שתבחר לחלוק.

מידע לאימות זהות — באפליקציה ובאתר, לאחר הסכמתך: צילום פנים (סלפי) וצילום תעודת הזהות (צד קדמי וספח), ומספר תעודת הזהות ותאריך ההנפקה כשאתה חותם על הרשאה.

בצילום הפנים המודרך, זיהוי מיקום הפנים ותנועות הראש מתבצע בתוך הדפדפן במכשיר שלך. הווידאו ונקודות הפנים אינם נשלחים אלינו ואינם נשמרים; נשמרת תמונה אחת במבט ישר, ומידע תפעולי על הצילום: מועד, מועד ההסכמה וגרסת נוסחה, סוג מכשיר ודפדפן כלליים (למשל iPhone · Safari) ותוצאת השלבים. אנחנו לא יוצרים ולא שומרים תבנית ביומטרית.

מידע מהמסלקה הפנסיונית ומהר הביטוח — רק אם חתמת על הרשאה לכך: המוצרים הפנסיוניים שלך, ההפקדות, הכיסויים והשכר המדווח.

מידע שמסרת בטופס פרסומי של Meta (Facebook / Instagram) — שם, טלפון ואימייל, ושאר השדות שבטופס. Meta מעבירה אותם אלינו.

מועמדים לעבודה — הפרטים בטופס המועמדות וקורות החיים שצירפת.

מידע שנאסף אוטומטית — כתובת IP, סוג דפדפן, מערכת הפעלה, סוג מכשיר, דפים בהם ביקרת, ומקור הגעה (Referrer). בנוסף אנחנו מודדים שימוש באתר בכלים שלנו (מזהה אקראי של הדפדפן ואירועי שימוש); אם נכנסת לאפליקציה שלנו, המדידה מקושרת לחשבון שלך.

מידע מ-Cookies ו-LocalStorage — כמפורט במדיניות העוגיות הנפרדת.

אין חובה חוקית למסור לנו מידע, והמסירה תלויה ברצונך ובהסכמתך. בלי חלק מהמידע לא נוכל לטפל בבקשה — למשל לפתוח מוצר, לזהות אותך או להגיש טפסים בשמך.

התאמה אישית של מוצרים פיננסיים על בסיס הצרכים שלך, באמצעות שאלון התאמה.

אימות זהותך — כדי לוודא שאתה בעל הזהות ושאף אחד לא פותח חשבון או מוצר בשמך, ולעמידה בחובות הזיהוי החלות עלינו לפי דין. הצילומים נבדקים אוטומטית אצל ספק לאימות זהות (בדיקת חיות, קריאת התעודה, השוואת הפנים לתמונה בתעודה ובדיקה מול רשימות שחובה לבדוק לפי דין), ונציג מורשה בודק כל מקרה שלא עבר.

בדיקת המצב הפנסיוני שלך והכנת המלצה, על בסיס המידע מהמסלקה — רק לאחר הרשאתך.

יצירת קשר איתך בנוגע לפנייה שביצעת, או העברת פרטיך לגוף פיננסי מורשה — רק לאחר הסכמתך המפורשת.

שיפור האתר ושירותינו על בסיס נתוני שימוש.

גיוס עובדים — טיפול במועמדות שהגשת.

משלוח דיוור פרסומי ("דבר פרסומת" כהגדרתו בחוק הספאם), רק אם נתת הסכמה מפורשת ומראש.

עמידה בדרישות חוק, רגולציה, וצווים שיפוטיים.

מניעת הונאה, ניצול לרעה והפרות של תנאי השימוש.

במקרים שבהם רלוונטי תקנון GDPR האירופי (לדוגמה, משתמש המגיע לאתר מהאיחוד האירופי), העיבוד מתבצע על אחד מהבסיסים הבאים: (א) הסכמתך, (ב) ביצוע חוזה, (ג) חובה חוקית, (ד) אינטרסים לגיטימיים.

תוכל להסיר את הסכמתך בכל עת על ידי פנייה אלינו או באמצעות הגדרות החשבון.

אנחנו לא מוכרים את המידע שלך לאף גורם.

אנחנו עשויים להעביר את פרטיך לגוף פיננסי מורשה אליו ביקשת לפנות (בית השקעות, חברת ביטוח, ברוקר), אך רק לאחר אישורך המפורש בעת מילוי הטופס הרלוונטי. הגוף הפיננסי כפוף למדיניות פרטיות משלו.

ספקי שירות הפועלים עבורנו ויכולים לגשת למידע במידה הנדרשת לביצוע תפקידם:

• Supabase — אחסון מידע (Postgres + Auth) ותשתית.

• Vercel — אחסון האתר וביצועים.

• Resend — שליחת הודעות מייל תפעוליות (למשל התראה לצוות על פנייה חדשה, בלי פרטי הפנייה בגוף המייל).

• n8n — אוטומציות תפעוליות.

• Anthropic — כלי בינה מלאכותית: לניסוח המלצה, כשהשירות פעיל, נשלחים טווחים ובחירות מהשאלון, בלי שם, טלפון, מספר זהות או פרטי קשר. וכדי למלא את הטפסים של החברה, צילום הצד הקדמי של תעודת הזהות נשלח לקריאה, פעם אחת לכל צילום: שם, מספר זהות, תאריכי לידה והנפקה ומין. Anthropic לא משתמשים בצילום לאימון מודלים, ושומרים אותו רק לזמן מוגבל לפי תנאי השירות המסחריים שלהם. מה שנקרא נשמר אצלנו מוצפן, ואת/ה מאשר/ת אותו בשאלות שלפני החתימה.

• Microsoft (Clarity) — מדידת גלישה באתר, רק אם בחרת "קבלת הכול" בבאנר העוגיות, ולא במסכים עם מידע אישי.

• Meta — קבלת פניות מטפסים פרסומיים ב-Facebook / Instagram; ובדף המשרה, רק אם בחרת "קבלת הכול": מדידת צפייה והגשה (Meta Pixel ו-Conversions API, עם אימייל וטלפון מגובבים).

• YCloud — שליחת קודי כניסה חד-פעמיים והודעות שירות ב-WhatsApp (מספר הטלפון ותוכן ההודעה בלבד).

• Didit — בדיקה אוטומטית של צילומי אימות הזהות (חיות, תעודה, השוואת פנים, רשימות), רק לאחר הסכמתך. הבדיקה חד-פעמית: Didit לא שומרים את הצילומים ולא מכניסים את הפנים למאגר משלהם; התוצאות נשמרות אצלנו.

• Nobel Digital (מפיץ מורשה של Swiftness, מפעילת המסלקה הפנסיונית) — שליפת המידע מהמסלקה הפנסיונית ומהר הביטוח, רק לאחר שחתמת על הרשאה לכך: מספר זהות, שם, תאריכי לידה והנפקה ופרטי קשר לחתימה.

• רפורטלי (Reportly) — מערכת להכנת טופסי ההצטרפות והניוד של החברות המנהלות: פרטיך ופרטי המעסיק, הפרמטרים שבחרת (מסלולים, הפקדות, דמי ניהול) ופרטי הקופה שממנה מניידים.

אנחנו מוסרים לכל ספק רק את המידע הנדרש לתפקידו.

פנייה דרך סוכן: אם הגעת לאתר דרך קישור אישי של סוכן ביטוח (כתובת שמתחילה ב-/s/), הפרטים שתמסור/י נשמרים אצל אותו סוכן — הוא האחראי על המידע ועל הטיפול בבקשה, וההסכמות שאתה נותן/ת ניתנות לו. Perfect Plus מספקת לסוכן את המערכת ומעבדת את המידע עבורו בלבד, ואינה משתמשת בו לצרכיה. בכל דף בתהליך מוצג שם הסוכן ומספר הרישיון שלו.

במקרה של דרישה חוקית — צו בית משפט, בקשה רשמית של רשות מוסמכת, או הליך משפטי — אנחנו עשויים להעביר מידע במידה הנדרשת.

אנחנו מיישמים אמצעי הגנה טכנולוגיים וארגוניים סבירים להגנה על המידע, לרבות:

• הצפנת תקשורת ב-HTTPS (TLS 1.2 ומעלה).

• הצפנת מידע במנוחה (encryption at rest) במסדי הנתונים.

• Row Level Security (RLS) במסד הנתונים — גישה מבוססת זהות.

• לקוחות נכנסים בקוד חד-פעמי ב-WhatsApp או במייל. אנשי צוות נכנסים עם סיסמה וקוד מאפליקציית אימות (אימות דו-שלבי), וכל גישה שלהם למידע נרשמת ביומן.

• מספרי תעודת זהות, ומה שנקרא מצילום התעודה, נשמרים מוצפנים.

• צילומי אימות הזהות נשמרים באחסון פרטי, בתיקייה של הלקוח בלבד. רק הצוות המטפל יכול לצפות בהם, דרך קישור זמני, וכל צפייה והחלטה בבדיקת הזהות נרשמות ביומן.

• מדיניות גישה צמצום (Least Privilege) למידע אישי.

• גיבויים תקופתיים.

עם זאת, אין מערכת חסינה לחלוטין מפני פריצה. בכל חשד לאירוע אבטחה נפעל לפי תקנות הגנת הפרטיות (אבטחת מידע), כולל הודעה לרשות להגנת הפרטיות כשהדין מחייב.

צילומי פנים ותעודת זהות, מספר זהות, ומידע פנסיוני ופיננסי הם מידע בעל רגישות מיוחדת. אנחנו אוספים אותם רק לצורך אימות זהותך והטיפול בבקשות שלך, רק לאחר הסכמתך, ואיננו משתמשים בהם לכל מטרה אחרת.

אינך חייב למסור מידע זה. בלעדיו לא נוכל לאמת את זהותך, לקבל מידע מהמסלקה או להגיש בשמך בקשה לגוף מנהל — ועדיין תוכל להשתמש בחלקים אחרים של השירות.

מכוח חוק הגנת הפרטיות, התשמ"א-1981, ובמקרים רלוונטיים גם לפי GDPR, יש לך הזכויות הבאות:

• זכות עיון — לראות איזה מידע אנחנו מחזיקים עליך.

• זכות תיקון — לבקש לתקן מידע שגוי או לא מדויק.

• זכות מחיקה ("זכות להישכח") — לבקש למחוק את המידע, בכפוף לחובות שמירה חוקיות.

• זכות התנגדות לעיבוד — בעיקר לעיבוד למטרות שיווק.

• במקרים שבהם חל GDPR — גם זכות לניידות: לקבל את המידע בפורמט מובנה.

• זכות הסרה מדיוור — בכל מייל פרסומי יש קישור Unsubscribe; ניתן גם לפנות באימייל.

לכל בקשה ניתן לפנות באימייל hello@perfect-plus.co.il. נשיב תוך 30 יום. כדי להגן עליך, ייתכן שנבקש לאמת את זהותך לפני שנמסור מידע.

האתר משתמש בעוגיות הכרחיות לתפעול, במדידה פנימית שלנו, ובכלי מדידה של צדדים שלישיים רק אם הסכמת.

פרטים מלאים — ראה מדיניות עוגיות (Cookies) הנפרדת.

תוכל לשנות את הבחירה בכל עת דרך הקישור "הגדרות עוגיות" בתחתית כל דף, או בהגדרות הדפדפן.

בהתאם לתיקון 40 לחוק התקשורת, נשלח דיוור פרסומי רק לאחר שנתת הסכמה מפורשת ומראש ("Opt-In").

בכל מסר פרסומי יופיע קישור הסרה בולט. ניתן גם לפנות אלינו ישירות באימייל ונסיר את כתובתך מרשימת התפוצה תוך 3 ימי עסקים.

המידע שלך נשמר כל עוד יש לכך צורך לגיטימי, או כל עוד הדבר נדרש על פי חוק.

מסמכי זיהוי והוראות לקוח בנוגע למוצרי ביטוח וחיסכון נשמרים לפחות 7 שנים, כנדרש מסוכן ביטוח לפי צו איסור הלבנת הון.

צילומי אימות הזהות נשמרים כל עוד החשבון שלך פעיל, או כל עוד נדרש לפי דין (למשל חובות זיהוי ותיעוד החלות על סוכן ביטוח). ניתן לבקש את מחיקתם, בכפוף לחובות השמירה.

מידע שאינו נדרש יותר יימחק או יעבור אנונימיזציה.

האתר אינו מיועד לילדים מתחת לגיל 18. אנחנו לא אוספים ביודעין מידע מקטינים. אם נודע לך שקטין מסר פרטים — אנא פנה אלינו ונפעל למחיקתם.

מסד הנתונים, הקבצים והשרתים של האתר נמצאים באיחוד האירופי (פרנקפורט, גרמניה).

חלק מהספקים המפורטים בסעיף 5 פועלים גם מחוץ לאיחוד האירופי — בין היתר בארה"ב (למשל Meta, Microsoft ו-Resend) ובסינגפור (YCloud).

העברת המידע לחו"ל נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

אנחנו עשויים לעדכן את המדיניות מעת לעת. הגרסה העדכנית תפורסם בעמוד זה עם תאריך עדכון מעודכן.

במקרה של שינוי מהותי — נודיע על כך מראש באמצעות הודעה באתר ו/או הודעה למשתמשים רשומים.

מדיניות זו היא חלק בלתי נפרד מתנאי השימוש של Perfect Plus. לעיון בתנאי השימוש המלאים — ראה תנאי שימוש.

לכל שאלה, בקשה או תלונה בנושא פרטיות, ניתן לפנות אלינו:

אימייל: hello@perfect-plus.co.il

אנחנו מתחייבים להגיב תוך 30 ימי עסקים. במקרים מורכבים, ייתכן שנבקש פרק זמן נוסף ונודיע על כך.

אם לא קיבלת מענה מספק, ניתן לפנות לרשות להגנת הפרטיות: gov.il/he/departments/the_privacy_protection_authority