מדיניות פרטיות

עודכן ב-11 בספטמבר 2026

מי אחראי למידע

האתר הזה מופעל על ידי AutoScale, עסק בבעלות ריצ'רד טומסקי. אנחנו אלה שקובעים איזה מידע נאסף באתר הזה ולמה, ואנחנו האחראים עליו.

מייל: autoscalehq.io@gmail.com
וואטסאפ: +972 54 576 4327

[לבדיקת עו"ד: אילו פרטי זיהוי של העסק חייבים להופיע כאן, למשל כתובת, מספר עוסק, ושם של אחראי על הגנת הפרטיות אם נדרש מינוי כזה.]

איזה מידע האתר אוסף

כשאתם ממלאים את הטופס בעמוד הבית, אתם מוסרים לנו:

• שם מלא.
• מספר נייד.
• סימון התיבה שמאשרת לנו לחזור אליכם ולשלוח תכנים שיווקיים.
• גרסת נוסח ההסכמה שהוצג לכם, כרגע v1-2026-09, ושתי חותמות זמן של רגע האישור: אחת בשעון ישראל ואחת בשעון UTC. אנחנו שומרים את שתיהן כדי שיהיה ברור בדיוק מתי ועל מה אישרתם.

יחד עם השליחה נאסף גם מידע טכני, בלי שתקלידו אותו:

• פרמטרי UTM מהקישור שדרכו הגעתם: utm_source, utm_medium, utm_campaign.
• הכתובת של העמוד שממנו נשלח הטופס.
• העמוד שהפנה אתכם אלינו, אם היה כזה.
• מזהה הדפדפן והמכשיר שלכם (user agent).
• כתובת ה-IP שממנה נשלחה הפנייה.

בנוסף, הדפדפן שלכם שומר אצלכם שתי העדפות שלא נשלחות אלינו: מצב תצוגה בהיר או כהה, והבחירה שלכם בשורת המדידה. הפירוט נמצא בעמוד קובצי ה-Cookie.

מה שאנחנו לא מבקשים ולא אוספים באתר: תעודת זהות, פרטי אשראי, ומידע רגיש כמו בריאות או דעות. אין באתר הרשמה ואין חשבון משתמש.

למה אנחנו אוספים את זה

• שם ונייד: כדי לחזור אליכם בטלפון או בוואטסאפ ולדבר על השירות. זה מה שביקשתם כששלחתם את הטופס.
• ההסכמה, הגרסה שלה וחותמות הזמן: כדי שנוכל להראות מתי אישרתם ועל מה, ולכבד ביטול אם תבקשו.
• תכנים שיווקיים: רק אם סימנתם. אפשר לבטל בכל רגע, ראו למטה.
• IP ומזהה דפדפן: לעצור ספאם ושליחות אוטומטיות, ולהגביל כמות פניות מאותו מקור.
• UTM והמפנה: כדי לדעת איזה פרסום מביא פניות אמיתיות ואיזה לא.

[לבדיקת עו"ד: הניסוח של הבסיס החוקי לעיבוד בישראל אינו זהה לזה של GDPR. צריך לנסח מחדש את הסעיף הזה לפי חוק הגנת הפרטיות ותיקון 13 לו, ולקבוע במפורש על מה מסתמכים בכל שימוש.]

פרסום ומדידה: פיקסל מטא ו-Conversions API

שום דבר מ-Meta לא נטען עד שאתם מאשרים. בכניסה הראשונה לאתר מופיעה בתחתית המסך שורת בחירה עם שני כפתורים: "מאשר מדידה" ו"בלי מדידה". כל עוד לא לחצתם "מאשר מדידה", הדפדפן שלכם לא פונה ל-Meta בכלל, והאתר עובד בדיוק אותו דבר. הבחירה נשמרת אצלכם בדפדפן, ולכן השורה לא חוזרת בכל ביקור.

אצל מי שאישר, שני דברים פועלים יחד:

• פיקסל מטא: קוד של Meta שנטען לדפדפן שלכם מ-connect.facebook.net. הוא מדווח ל-Meta על שלושה אירועים: צפייה בעמוד, לחיצה על קישור וואטסאפ, והשארת פרטים בטופס. הוא כותב אצלכם קובץ Cookie בשם _fbp, ואם הגעתם דרך מודעה גם _fbc, שמחזיק את המזהה fbclid ש-Meta מוסיפה לכתובת הקישור במודעה.
• Conversions API: כשטופס נשלח בהצלחה, השרת שלנו שולח ל-Meta את אותו אירוע גם מהצד שלנו, ולא רק מהדפדפן. שני העותקים נושאים אותו מזהה אירוע, כדי ש-Meta תספור פנייה אחת ולא שתיים. זה נעשה כדי שהמדידה תעבוד גם כשהדפדפן חוסם את הפיקסל. מי שלחץ "בלי מדידה" לא נשלח עליו שום אירוע שרת.

מה השרת שלנו שולח ל-Meta עם פנייה מהטופס:

• מגובב (SHA-256), כלומר לא כטקסט קריא: מספר הנייד, השם הפרטי, שם המשפחה, וקוד המדינה.
• לא מגובב: כתובת ה-IP שלכם, מזהה הדפדפן, הערכים של _fbp ו-_fbc, וכתובת העמוד שממנו נשלח הטופס. Meta מגדירה את השדות האלה כשדות שלא מגבבים.

גיבוב הוא חישוב חד כיווני: Meta לא מקבלת את השם ואת המספר כטקסט קריא. אבל היא כן יכולה לגבב בעצמה את פרטי המשתמשים שלה, להשוות, ולזהות שמדובר בכם. לכן זה בפועל זיהוי, גם אם הערכים לא עוברים כמו שהם. את תוכן ההתכתבות איתנו ואת ההקלטות של המוצר אנחנו לא שולחים ל-Meta.

Meta מעבדת את המידע הזה גם לצרכים שלה, לפי מדיניות הפרטיות ותנאי השימוש שלה, ולא רק בשבילנו.

איך לא להשתתף:

• ללחוץ "בלי מדידה" בשורת הבחירה. אז לא נטען כלום ולא נשלח כלום.
• אישרתם והתחרטתם? נקו את נתוני האתר בדפדפן. הבחירה נמחקת, שורת הבחירה תחזור, ותוכלו לבחור אחרת. אפשר גם לכתוב לנו ונטפל בזה.
• בהגדרות המודעות בחשבון פייסבוק או אינסטגרם שלכם, שם אפשר להגביל שימוש בפעילות מחוץ לרשתות.
• בחסימת קובצי Cookie של צד שלישי בדפדפן, או בתוסף חוסם.
• בפנייה אלינו במייל. נפסיק לשלוח אירועים שקשורים אליכם, ונבקש מ-Meta למחוק מה שאפשר למחוק.

פירוט מלא של מה נשמר בדפדפן נמצא בעמוד קובצי ה-Cookie.

[לבדיקת עו"ד: האם נוסח שורת הבחירה, שני הכפתורים ורמת הפירוט שבה מספיקים כדי שההסכמה תיחשב תקפה, והאם נדרשת דרך קבועה וזמינה באתר לשנות את הבחירה בלי לנקות את נתוני הדפדפן.]

[לבדיקת עו"ד: האם שליחת שם ומספר נייד מגובבים ל-Meta דורשת הסכמה נפרדת ומפורשת מזו שבשורת הבחירה, וכיצד יש לנסח אותה.]

Cloudflare Turnstile

הטופס מוגן ברכיב Turnstile של Cloudflare. תפקידו לזהות אם מי שממלא את הטופס הוא אדם או בוט, בלי לבקש מכם לפתור חידות.

הרכיב נטען בדפדפן שלכם משרתים של Cloudflare, ומחזיר אסימון שהשרת שלנו מאמת מול Cloudflare לפני שהפנייה מתקבלת. לצורך הבדיקה הזו Cloudflare מעבדת נתונים כמו כתובת IP, מזהה דפדפן וסימנים טכניים על אופן הגלישה. אנחנו לא מקבלים את הנתונים האלה ולא מקבלים פרופיל עליכם, אלא רק תשובה אם הבדיקה עברה או לא.

בלי הרכיב הזה הטופס לא נשלח. מי שלא רוצה לעבור דרכו יכול פשוט לכתוב לנו בוואטסאפ או במייל.

[לבדיקת עו"ד: האם יש חובה להפנות במפורש למסמכי הפרטיות של Cloudflare, ומה צריך לומר על אופי העיבוד שהיא מבצעת.]

למי המידע עובר ואיפה הוא יושב

אנחנו עסק קטן ומשתמשים בספקים חיצוניים כדי להפעיל את האתר ולנהל את הפניות:

• Cloudflare: אחסון האתר, רשת ההפצה, ורכיב Turnstile. שרתים ברחבי העולם.
• Make.com: מעביר את הפנייה מהאתר אל לוח הפניות שלנו.
• Monday.com: הלוח שבו הפנייה נשמרת ומנוהלת מול הטיפול שלנו.
• Meta: אירועי מדידה, למי שאישר מדידה, כמתואר למעלה.
• Google: תיבת המייל של העסק. אם תכתבו לנו במייל, ההתכתבות נשמרת שם.

כל החברות האלה זרות. המידע נשמר ומעובד גם מחוץ לישראל, בין השאר בארצות הברית ובאיחוד האירופי. כשאתם משאירים פרטים באתר, זה מה שקורה בפועל.

אנחנו לא מוכרים מידע, לא משכירים רשימות ולא מעבירים את הפרטים שלכם למפרסמים אחרים.

[לבדיקת עו"ד: התנאים להעברת מידע אישי אל מחוץ לישראל, מה חייב להופיע כאן, והאם נדרשת הסכמה נפרדת ומפורשת להעברה כזו. כמו כן: אילו הסכמי עיבוד מידע צריך לחתום מול כל אחד מהספקים, ובאיזה אזור גאוגרפי צריך להגדיר את חשבונות Make ו-Monday לפני העלייה לאוויר.]

כמה זמן שומרים, ומחיקה לפי בקשה

• פנייה שלא הפכה ללקוח: עד 24 חודשים מהמגע האחרון, ואז נמחקת מהלוח.
• לקוח: לאורך ההתקשרות, ואחריה כל עוד יש חובה לשמור מסמכים לצורכי הנהלת חשבונות ומס.
• תיעוד ההסכמה לדיוור, כולל הגרסה וחותמות הזמן: נשמר כל עוד הדיוור פעיל, ולתקופה נוספת אחריו, כדי שנוכל להראות שההסכמה ניתנה ושהביטול כובד.
• יומני שרת אצל הספקים: נשמרים אצלם לתקופה קצרה לפי המדיניות שלהם, ולא אצלנו.
• אירועים שכבר נשלחו ל-Meta: נמצאים אצל Meta ולפי המדיניות שלה. אנחנו יכולים לבקש מחיקה, לא לבצע אותה בעצמנו.

רוצים שנמחק אתכם? כתבו לנו במייל או בוואטסאפ, ונמחק. אנחנו מטפלים בבקשות כאלה תוך 14 יום, בדרך כלל מהר יותר, ומאשרים לכם בכתב שהמחיקה בוצעה.

[לבדיקת עו"ד: משך השמירה הנדרש למסמכי הנהלת חשבונות, משך השמירה המותר והנדרש לתיעוד הסכמה וביטול, ופרק הזמן שהדין מחייב לתת בו מענה לבקשת עיון או מחיקה. המספרים כאן הם מדיניות של העסק ולא ציטוט של הדין.]

הזכויות שלכם

• לדעת איזה מידע יש לנו עליכם ולקבל ממנו עותק.
• לתקן מידע שגוי או לא מעודכן.
• לבקש שנמחק את המידע.
• לבטל את ההסכמה לדיוור בכל רגע, בלי לנמק. ביטול הדיוור לא פוגע בשירות שקיבלתם או תקבלו.
• להתנגד לשימוש בפרטים שלכם לצורכי פרסום ומדידה, ולחזור בכם מאישור המדידה.

איך מממשים: מייל ל-autoscalehq.io@gmail.com או הודעה בוואטסאפ ל-+972 54 576 4327. מספיק לכתוב "הסירו אותי" ואנחנו מסירים. בכל הודעה שיווקית שנשלח תופיע גם דרך ישירה להסרה.

[לבדיקת עו"ד: הרשימה המדויקת של הזכויות לפי הדין הישראלי אחרי תיקון 13, אופן הניסוח הנדרש, לאיזו רשות אפשר להגיש תלונה, ומה חייבים לכתוב על כך בעמוד. הרשימה למעלה כתובה בשפה פשוטה והיא לא ציטוט של הדין.]

[לבדיקת עו"ד: הדרישות לגבי דיוור פרסומי בישראל, כולל מה חייב להופיע בכל הודעה ואיזו דרך הסרה חייבת להינתן.]

אבטחת מידע

הטופס נשלח בחיבור מוצפן. הפרטים שמילאתם לא נשמרים בדפדפן שלכם. הגישה ללוח הפניות ולמייל היא אישית, מוגנת בסיסמה ובאימות דו שלבי.

אנחנו עסק קטן ולא צוות אבטחה, ואנחנו לא יכולים להבטיח הגנה מוחלטת. אם יקרה אירוע אבטחה שנוגע למידע שלכם, נודיע לכם.

[לבדיקת עו"ד: חובות הדיווח על אירוע אבטחת מידע, למי ובאיזה לוח זמנים.]

קטינים

האתר מיועד לבעלי עסקים. הוא לא מיועד לילדים, ואנחנו לא אוספים ביודעין פרטים של קטינים. אם הגיעו אלינו פרטים כאלה, כתבו לנו ונמחק.

קובצי Cookie ואחסון מקומי

מה נשמר בדפדפן שלכם, מה כל פריט עושה ואיך לשלוט בזה, מפורט בעמוד קובצי ה-Cookie.

השירות עצמו: הקלטה ותמלול של שיחות

הסעיף הזה לא נוגע לגלישה באתר. הוא מתאר את המוצר שאנחנו מוכרים, כפי שהוא פועל אצל עסקים שרכשו אותו. ביקור באתר הזה לא מקליט אתכם ולא מתמלל אתכם.

AutoScale Voice הוא סוכן קולי שעונה לטלפון של עסק. כשעסק רוכש את השירות, השיחות שהסוכן מנהל מוקלטות ומתומללות, והתמלול משמש להפקת סיכום שיחה ומשימות המשך לאותו עסק.

• העסק שרכש את השירות הוא האחראי על ההקלטות ועל התמלולים. הוא מחליט אם להקליט, מה נשמר, כמה זמן, ומי אצלו רואה את זה. עליו גם האחריות ליידע את מי שמתקשר אליו ולקבל הסכמה, ככל שנדרשת.
• AutoScale מפעילה את המערכת בשביל אותו עסק ולפי ההסכם איתו. אנחנו לא משתמשים בהקלטות של לקוח כדי לשווק לאף אחד, ולא שולחים אותן ל-Meta או לכל מפרסם אחר.
• ספקי המשנה של המוצר: Retell AI (מנוע השיחה), Azure Speech (זיהוי דיבור והקראה), Twilio (תשתית הטלפוניה). ההקלטות והתמלולים עוברים דרכם ומעובדים גם מחוץ לישראל.
• התקשרתם לעסק שמשתמש בסוכן שלנו ורוצים שההקלטה שלכם תימחק? פנו לאותו עסק. אם תפנו אלינו, נעביר אליו את הבקשה.

[לבדיקת עו"ד: הכללים להקלטת שיחות בישראל, מה חייבים להשמיע למתקשר בתחילת השיחה, מתי נדרשת הסכמה ושל מי, ואיך מחלקים את האחריות בין העסק הלקוח לבינינו בהסכם ההתקשרות. זה הסעיף הרגיש ביותר במסמך, והוא חייב ניסוח של עורך דין לפני שמופעל סוכן אצל לקוח כלשהו.]

[לבדיקת עו"ד: האם נדרשת תוספת נפרדת להסכם מול כל לקוח בנושא עיבוד מידע, וכיצד יש לנסח אותה.]

שינויים במסמך

נעדכן את המסמך הזה כשהמציאות תשתנה, למשל כשנוסיף כלי מדידה או ספק חדש. התאריך בראש העמוד תמיד משקף את הגרסה האחרונה.

[לבדיקת עו"ד: האם שינוי מהותי מחייב הודעה יזומה למי שכבר השאיר פרטים, ובאיזו דרך.]

יצירת קשר

כל שאלה בנושא פרטיות, בקשת עיון, תיקון, מחיקה או הסרה מדיוור:

מייל: autoscalehq.io@gmail.com
וואטסאפ: +972 54 576 4327