מדיניות פרטיות
עודכן לאחרונה: 17 בספטמבר 2026
מדיניות זו מסבירה איזה מידע אישי נאסף בשירות Unbi ובאתר שלו, למה, למי הוא נמסר, איך הוא מוגן ומה הזכויות שלכם. השירות מופעל על ידי נלה רהיטים בע״מ (״אנחנו״), ופרטי ההתקשרות איתנו מופיעים בסוף העמוד.
המדיניות נכתבה בעברית, והנוסח העברי הוא הקובע. הנוסח באנגלית הוא תרגום לנוחות.
העיקר בקצרה:
- אנחנו אוספים את מה שנדרש כדי להפעיל את השירות: פרטי החשבון והצוות, פרטי התשלום (בלי מספר הכרטיס), והמידע שהחנות מחברת לשירות - שיחות וואטסאפ והזמנות.
- למידע על הלקוחות של חנות אחראית החנות. אנחנו מעבדים אותו בשבילה בלבד.
- איננו מוכרים מידע ואיננו משתמשים בו לפרסום, ובאתר אין עוגיות של סטטיסטיקה או של פרסום.
- המידע נשמר בשרתים בגרמניה, ונמסר רק לספקים שדרושים להפעלת השירות.
- אפשר לעיין במידע עליכם, לבקש לתקן או למחוק אותו, ולפנות לרשות להגנת הפרטיות.
מי אחראי למידע
לגבי מידע על מי שנרשמים לשירות, על חברי הצוות, על מי שמשלמים ועל המבקרים באתר - אנחנו בעלי השליטה במאגר המידע.
לגבי מידע על הלקוחות של החנויות שמשתמשות בשירות - ההודעות שהם שולחים ומקבלים, שמם, מספר הטלפון שלהם ופרטי ההזמנות שלהם - כל חנות היא בעלת השליטה, ואנחנו מחזיקים ומעבדים את המידע בשבילה. ראו מידע על הלקוחות של החנויות.
איזה מידע נאסף ומאין
- חשבון וצוות: כתובת דוא״ל, שם, התפקיד בחנות, שם החנות ושפת הממשק. מי שנכנס עם Google - השם וכתובת הדוא״ל מתקבלים מ‑Google. כשמזמינים חבר צוות נשמרים כתובת הדוא״ל שלו ומי הזמין אותו.
- חיבור וואטסאפ: מספרי הטלפון העסקיים, השם העסקי בוואטסאפ, המזהים של החשבון במטא, דירוג האיכות, ומפתח הגישה שמטא מנפיקה (נשמר מוצפן).
- שיחות: מספר הטלפון של הלקוח ושם הפרופיל שלו בוואטסאפ, השם שנשמר לו באנשי הקשר בטלפון (אם סונכרנו), תוכן ההודעות והקבצים, מצב המסירה, הערות פנימיות ושיוך השיחות לנציגים. בחיבור הראשון אפשר לסנכרן מהטלפון היסטוריה של עד 180 ימים.
- חנות מחוברת: כתובת האתר ושמו, ופרטי ההזמנות - מספר, מצב, סכום, פריטים, שם הלקוח והטלפון שלו, תאריכים וקישור להזמנה בממשק הניהול של החנות, ואם הלקוח נשאל על כך בקופה - האם הסכים לקבל עדכונים על ההזמנה ומבצעים בוואטסאפ. בחיבור נשלחות ההזמנות מהשנתיים האחרונות, ואחר כך כל הזמנה חדשה וכל שינוי.
- תשלום: שם, טלפון ודוא״ל של המשלם; מזהה (טוקן) של הכרטיס מ‑Grow, ארבע הספרות האחרונות, סוג הכרטיס ותוקפו; ופרטי כל חיוב - סכום, תאריך, תוצאה ומספר אישור. מספר הכרטיס המלא וקוד האבטחה מוזנים בעמוד של Grow ואינם מגיעים אלינו.
- שימוש ומידע טכני: רישומים שנדרשים להפעלה ולאבטחה, כמו כתובת IP, סוג הדפדפן ומועדי גישה, ומוני שימוש, כמו מספר ההודעות שנשלחו ונפח הקבצים.
- פניות אלינו: מה שתכתבו לנו, ופרטי ההתקשרות שלכם.
האם חובה למסור את המידע
אין חובה חוקית למסור לנו מידע, ומסירתו תלויה ברצונכם ובהסכמתכם. עם זאת, בלי פרטי חשבון אי אפשר להירשם, בלי חיבור של וואטסאפ או של חנות לא יפעלו היכולות שתלויות בהם, ובלי פרטי תשלום אי אפשר להצטרף למנוי.
למה משמש המידע
- הפעלת השירות: הצגת שיחות והזמנות, שליחה וקבלה של הודעות, וניהול הצוות וההרשאות;
- כתיבת טיוטות לתשובות בעזרת בינה מלאכותית, כשנציג מבקש טיוטה - הטיוטה מוצגת לנציג בלבד, והוא מחליט אם לשלוח אותה;
- סיכום שיחה לצוות בעזרת בינה מלאכותית, כשנציג פותח שיחה שנוספו בה הודעות: מה הלקוח מבקש, מה הצוות הבטיח ועד מתי - מוצג לצוות בלבד, ושום דבר לא נשלח ללקוח;
- הצעות שבועיות לשיפור הבוט: הודעות שלקוחות כתבו והבוט לא זיהה נקראות בעזרת בינה מלאכותית, כדי להציע לבעל החשבון שינויים בבוט;
- תכנון דיוור בעזרת בינה מלאכותית, כשבעל החשבון מבקש הצעות: נשלחים שם החנות, מה שהוא כתב שהוא רוצה להציע, מספרים על הרשימה והקמפיינים הקודמים, ונוסח ההודעות שכבר אושרו - בלי שמות, בלי מספרי טלפון ובלי פרטים של לקוח כלשהו. ההצעות מוצגות לבעל החשבון בלבד, והוא מחליט מה נשלח;
- שליחת ההודעות שהאוטומציות של החנות מגדירות, בשם החנות ולפי ההוראות שלה - רק ללקוחות שהסכימו לכך בקופה של החנות;
- כניסה לחשבון ואבטחה, ובכלל זה מניעת שימוש לרעה והונאות;
- גביית התשלום, הנפקת קבלות וניהול הרישומים שהדין מחייב;
- שליחת הודעות שירות - קישורי כניסה, הזמנות לצוות והודעות על המנוי;
- מענה לפניות ותמיכה;
- שיפור השירות על סמך נתוני שימוש מצטברים;
- עמידה בדרישות הדין והגנה על זכויותינו.
לא נשלח לכם פרסומות בלי הסכמתכם, ולא נשתמש במידע על הלקוחות של החנויות לשום מטרה משלנו.
למשתמשים באיחוד האירופי: הבסיס החוקי לעיבוד הוא ביצוע ההסכם איתכם (הפעלת השירות והתשלום), עמידה בחובה שבדין (רישומים ודיווחים), והאינטרס הלגיטימי שלנו באבטחה, במניעת הונאות ובשיפור השירות.
העברת מידע אל מחוץ לישראל
המידע נשמר בשרתים בגרמניה, וחלק מהספקים, כמו Meta, Google ו‑Anthropic, מעבדים מידע גם בארצות הברית. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001 - למדינות שחלות בהן הוראות ההגנה על מידע של האיחוד האירופי, ולספקים שהתחייבו בהסכם לשמור על המידע ולהגן עליו.
מידע על הלקוחות של החנויות
כשלקוח כותב לחנות בוואטסאפ, או מבצע הזמנה בחנות שמחוברת לשירות, המידע עליו מגיע לשירות בשביל החנות. החנות קובעת למה המידע משמש, והיא אחראית למסור ללקוחות שלה הודעה על איסוף המידע לפי סעיף 11 לחוק הגנת הפרטיות, לקבל את הסכמתם לקבלת הודעות כנדרש בדין ובמדיניות של WhatsApp, ולא לשלוח להם פרסומות בלי הסכמה מפורשת מראש, כנדרש בסעיף 30א לחוק התקשורת.
אנחנו מעבדים את המידע רק כדי לתת לחנות את השירות, לפי ההסכם איתה (עיבוד מידע בשם החנות, בתנאי השימוש).
לקוח של חנות שרוצה לעיין במידע עליו, לתקן אותו או למחוק אותו מתבקש לפנות לחנות. אם הפנייה תגיע אלינו, נודיע לפונה אם אנחנו מחזיקים מידע עליו, נמסור לו את שם החנות ואת פרטי ההתקשרות איתה, ונעביר אליה את הפנייה.
אבטחת מידע
- כל התקשורת עם האתר ועם השירות מוצפנת (HTTPS).
- מסד הנתונים ואחסון הקבצים מוצפנים במנוחה אצל ספק האחסון, והמפתח של חנות מחוברת נשמר אצלנו רק כגיבוב (hash).
- המידע של כל חנות מופרד ברמת מסד הנתונים, וחבר צוות רואה רק את החנויות שהוא חבר בהן.
- קבצים מהשיחות נשמרים באחסון פרטי, ונפתחים רק דרך השירות, לחברי הצוות של החנות, בקישור זמני.
- פרטי הכרטיס מוזנים בעמוד התשלום של Grow ואינם מגיעים לשרתים שלנו.
- הגישה למערכות מוגבלת לאנשים מטעמנו שזקוקים לה.
שום מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה שנוגע למידע, נפעל לפי תקנות הגנת הפרטיות (אבטחת מידע), נודיע לחנויות שהמידע שלהן נפגע, ונדווח לרשות להגנת הפרטיות כשהדין מחייב.
כמה זמן נשמר המידע
- פרטי החשבון, השיחות וההזמנות נשמרים כל עוד החשבון קיים - גם אחרי שהמנוי או תקופת הניסיון הסתיימו, כדי שהחנות תוכל לחזור ולהמשיך מאותה נקודה. בעל החנות יכול לבקש בכל עת למחוק את החשבון ואת המידע שבו.
- חבר צוות שהוסר מהחנות מאבד את הגישה מיד. שמו נשאר לצד ההודעות וההערות שכתב, כדי שההיסטוריה של השיחות תישאר שלמה.
- רישומי התשלומים נשמרים לפחות שבע שנים מתום שנת המס שאליה הם מתייחסים, כנדרש בהוראות מס הכנסה (ניהול פנקסי חשבונות).
- רישומים טכניים ורישומי אבטחה נשמרים לפרק הזמן שנדרש להפעלה, לאבטחה ולעמידה בדין.
בעל החנות יכול לבקש את המחיקה בעצמו, בהגדרות, בחלק ״מחיקת החשבון״. הבקשה עומדת שבעה ימים ואפשר לבטל אותה בכל רגע, ואחריהם החשבון וכל המידע שבו נמחקים אוטומטית, כולל הקבצים ששלחתם וקיבלתם.
אחרי בקשת מחיקה נמחק את המידע בתוך 30 ימים, למעט מידע שעלינו לשמור לפי דין - רישומי התשלומים בלבד, ובהם אין שום מידע על הלקוחות שלכם. עותקי גיבוי נמחקים אחר כך, במחזור הגיבוי הרגיל.
הזכויות שלכם
לפי חוק הגנת הפרטיות, אתם זכאים לעיין במידע עליכם שנשמר במאגר המידע (סעיף 13), ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). אפשר גם לבקש שנמחק את החשבון ואת המידע שבו.
את הבקשה אפשר לשלוח אלינו בפרטי ההתקשרות שבסוף העמוד. לבקשת עיון נשיב בתוך 30 ימים, ואם נסרב לה נודיע על כך בתוך 21 ימים; לבקשת תיקון או מחיקה נשיב בתוך 30 ימים. העיון יינתן בעברית, בערבית או באנגלית. לפני מסירת המידע נוודא שהוא אכן שלכם.
אם אינכם מרוצים מהטיפול, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.
למשתמשים באיחוד האירופי עומדות גם הזכויות לפי ה‑GDPR - ובהן הגבלת העיבוד, התנגדות לעיבוד וניוד המידע - ונשיב לבקשה בתוך חודש. אפשר גם להגיש תלונה לרשות להגנת המידע במדינה שלכם.
קטינים
השירות מיועד לבני 18 ומעלה, ואיננו אוספים ביודעין מידע על קטינים שנרשמים אליו. בין הלקוחות של החנויות עשויים להיות גם קטינים; הטיפול במידע עליהם הוא באחריות החנות.
שינויים במדיניות
נעדכן את המדיניות כשהשירות או הדין משתנים. על שינוי מהותי נודיע מראש, בדוא״ל או בשירות. התאריך בראש העמוד מציין מתי המדיניות עודכנה לאחרונה.
פנייה בנושאי פרטיות
לכל שאלה או בקשה בנושא פרטיות אפשר לפנות אלינו בפרטי ההתקשרות שבסוף העמוד. בפנייה בנוגע למידע של חנות, ציינו את שם החנות.
פרטי מפעיל השירות
- שם
- נלה רהיטים בע״מ
- ח.פ.
- 516896800
- כתובת
- נפתלי פלטין 3, ראשון לציון
- טלפון
- 052-8884290
- דוא״ל
- info@nalla.co.il