מדיניות פרטיות — SwiftAI

גרסה: 1.1  |  תאריך כניסה לתוקף: 1 במרץ 2026  |  עדכון אחרון: 10 ביוני 2026

מבוא

SwiftAI הוא שירות המופעל על-ידי גיא שריקי ודור חסון (עוסקים פטורים) ("אנו", "אנחנו", "מפעילי השירות"). אנו מחויבים להגנה על פרטיות המשתמשים בשירותינו. מסמך זה מסביר אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, כמה זמן אנו שומרים אותם, ומהן זכויותיך.

מדיניות זו מיישמת את הוראות:

• חוק הגנת הפרטיות, תשמ"א-1981
• תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017
• חוזר מבקר המדינה בנושא אבטחת מידע — ככל שחל
• תקנות הגנת המידע האירופאיות (GDPR) — ככל שחלות

1. מי שולט במידע ומי מעבד אותו

SwiftAI פועלת כמעבד מידע (Data Processor) ולא כמנהל מידע עצמאי ביחס לנתוני לקוחות הקצה.

תפקיד	גורם	הסבר
מנהל מידע (Data Controller)	סוכן הביטוח/הפנסיה — המשתמש בשירות	הגורם שקבע את מטרות ואמצעי עיבוד המידע ביחס ללקוחות הקצה
מעבד מידע (Data Processor)	SwiftAI	מעבדת מידע בשם הסוכן ובהתאם להוראותיו
גורם חיצוני	מערכות CRM, גופים מוסדיים	ספקי מידע חיצוניים, לא בשליטתנו

מכוח מעמד זה, הסוכן (המנהל) מתחייב להבטיח כי:

• קיבל את הסכמות הדרושות מלקוחות הקצה
• מחזיק בבסיס משפטי לעיבוד המידע
• פועל בהתאם לכל דין החל על עיבוד נתוני לקוחות הקצה

2. מהו המידע שאנו אוספים

2.1 מידע על הסוכן (משתמש השירות)

סוג מידע	מה נאסף	מטרה
פרטי חשבון	שם, דואר אלקטרוני, שם הסוכנות, מספר רישיון	יצירת חשבון, אימות זהות, חיוב
אמצעי אימות	JWT Token, hash של סיסמה	אבטחת גישה — הסיסמה עצמה לא נשמרת בטקסט גלוי
לוגי שימוש	תאריך, שעה, סוג פעולה, מזהה לקוח שעליו פעלת	אבטחה, audit trail, שיפור מוצר
מידע טכני	כתובת IP, סוג דפדפן, גרסה	אבטחה, איתור תקלות
היסטוריית שיחות	שאלות ותגובות ב-SwiftAI	מעקב תהליכי, שיפור מוצר

2.2 מידע על לקוחות הקצה

זהו המידע הרגיש ביותר. SwiftAI אינה מאגר הראשי של נתוני לקוחות הקצה — הנתונים שוהים במערכת ה-CRM של הסוכן (SMSCRM). אנו מעבדים נתונים אלה באופן זמני בלבד, בזמן ביצוע פעולה.

סוג נתון	כיצד מעובד	נשמר ב-SwiftAI?
מספר תעודת זהות, שם, תאריך לידה	עובר דרכנו בזמן הפעולה	לא — עובר ל-CRM ישירות
פרטי מוצרים פנסיוניים	מוצג בממשק, נשלח ל-CRM	לא — לא נשמר לאחר הפעולה
שכר, הפקדות, דמי ניהול	מוצג בממשק, נשלח ל-CRM	לא — לא נשמר
טקסט המלצה (הנמקה)	נשמר כחלק מהיסטוריית השיחה	כן — ראה סעיף שמירה
מזהה לקוח ב-CRM	מופיע בלוגים לצורכי audit	כן — בלוגים בלבד

2.3 טופס יצירת הקשר בעמוד הבית

בעמוד הבית (עמוד התדמית) פועל טופס «דברו איתנו», שבו תוכלו למסור: שם, מספר טלפון, ותוכן הודעה חופשית.

• מנהל המידע של פניות אלה: מפעילי SwiftAI — גיא שריקי ודור חסון (עוסקים פטורים). ביחס לפניות בטופס זה אנו פועלים כמנהל המידע, להבדיל ממעמדנו כמעבד מידע ביחס לנתוני לקוחות הקצה (ראו סעיף 1).
• מטרת האיסוף: חזרה אליכם, מענה לפנייתכם ותיאום הדגמה.
• מסירת הפרטים תלויה בהסכמתכם בלבד — אין חובה חוקית למסור אותם. אם תבחרו שלא למסור, לא נוכל לחזור אליכם — וזו התוצאה היחידה של אי-מסירה.
• למי הפרטים מועברים: הפנייה מועברת אלינו באמצעות שירות ממסר הטפסים Web3Forms (שרתיו בארה"ב; הפנייה נשמרת אצלו עד 30 ימים לצורך ההעברה ונמחקת אוטומטית; לצורך סינון ספאם עשויה להיות מעובדת כתובת IP), ומגיעה לתיבת דואר המנוהלת ב-Google Workspace. בשליחת הטופס אתם מסכימים להעברה זו אל מחוץ לישראל, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
• דיוור: לא נשלח אליכם דברי פרסומת ללא הסכמה מפורשת, בהתאם לסעיף 30א לחוק התקשורת. מענה לפנייה שיזמתם אינו דיוור פרסומי.
• בקשה: אנא אל תכללו בהודעה מידע רגיש (רפואי, פיננסי, או פרטים על לקוחותיכם).
• זכויות עיון, תיקון ומחיקה — ראו סעיף 8 להלן.

3. כיצד אנו משתמשים במידע

3.1 שימושים מותרים

שימוש	בסיס משפטי
מתן השירות — ביצוע פעולות בהוראת הסוכן	ביצוע חוזה
אבטחה, מניעת הונאה ופריצות	אינטרס לגיטימי
Audit trail — תיעוד פעולות ואישורים	ציות לחוק + אינטרס לגיטימי
שיפור מוצר, ניתוח שימוש מצרפי ואנונימי	אינטרס לגיטימי
תמיכה טכנית ופתרון תקלות	ביצוע חוזה
שליחת עדכונים מהותיים על השירות	ביצוע חוזה

3.2 שימושים אסורים

אנו מתחייבים לא לעשות:

• מכירה, השכרה, או העברה של מידע משתמשים לצד שלישי למטרות שיווק
• שימוש בנתוני לקוחות קצה לצרכי השירות שלנו עצמנו
• עיבוד מידע למטרות שאינן מפורטות במדיניות זו ללא הסכמתך

4. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים מידע. אנו עשויים לשתף מידע רק במקרים הבאים:

מי	מה	מדוע
SMSCRM (מערכת CRM)	נתוני מוצרים ולקוחות	ביצוע הפעולה שהזמנת
ספקי תשתית ענן	לוגים, נתוני חשבון	הפעלת השירות — בכפוף להסכמי עיבוד נתונים
רשויות אכיפת החוק	כפי שנדרש בצו שיפוטי	ציות לחוק — לאחר בחינה משפטית
יורשים בעסקת מיזוג	נתוני חשבון בסיסיים	בהתאם לחוק, עם הודעה מוקדמת

5. הסכם עיבוד נתונים (DPA)

בהתאם לחוק הגנת הפרטיות ולתקנות GDPR, ובשל היותנו מעבד מידע, ייחתם הסכם עיבוד נתונים (DPA) נפרד עם כל סוכן/סוכנות. ה-DPA מסדיר:

• הגדרת מטרות העיבוד
• אמצעי האבטחה הנדרשים
• תנאי מחיקה והחזרת מידע
• זכויות הנשוא ואופן הטיפול בהן
• חובות הדיווח על פרצות

שימוש מסחרי בשירות ללא DPA חתום אינו מותר.

6. תקופות שמירת מידע

סוג מידע	תקופת שמירה	נימוק
היסטוריית שיחות (כולל טקסט הנמקות שאושרו)	7 שנים	דרישת חוזר הנמקה — חובת תיעוד רגולטורית
לוגי פעולות	7 שנים	דרישת חוזר חתימה ממוחשבת + דיני ביטוח
פרטי חשבון סוכן	3 שנים לאחר סיום ההתקשרות	חוק הגנת הפרטיות
לוגי אבטחה	12 חודשים	תקנות אבטחת מידע
נתוני לקוח קצה שעברו דרכנו	לא נשמרים מעבר לביצוע הפעולה	מינימיזציית מידע
הסכמה לתנאי שימוש	7 שנים	הוכחת הסכמה משפטית

7. אבטחת מידע

אנו מיישמים אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, לרבות:

• הצפנה: כל התקשורת מוצפנת ב-TLS 1.3. נתונים בשכבת אחסון מוצפנים at-rest.
• אימות: אימות JWT עם תוקף מוגבל; אין שמירת סיסמאות בטקסט גלוי
• בקרת גישה: גישה לנתונים מוגבלת על בסיס הרשאות מינימליות (least privilege)
• לוגינג ומוניטורינג: כל גישה לנתונים רגישים מתועדת ומנוטרת
• בדיקות אבטחה: בדיקות חדירה תקופתיות (penetration testing)
• גיבויים: גיבויים מוצפנים עם יכולת שחזור

7.1 דיווח על פרצת אבטחה (Data Breach)

בגילוי פרצת אבטחה הנוגעת לנתונים אישיים:

1. נדווח לרשות להגנת הפרטיות בתוך 72 שעות מרגע הגילוי (בהתאם לדרישות)
2. נדווח לך, כמנהל המידע, בתוך 48 שעות
3. נספק דיווח מלא: אופי הפרצה, נתונים שנחשפו, אמצעי הכלה

לדיווח על אירועי אבטחה: dor@swiftai.co.il

8. זכויותיך כמשתמש

בהתאם לחוק הגנת הפרטיות ולתקנות GDPR:

זכות	מה היא כוללת	כיצד לממש
עיון	לקבל עותק של המידע שנשמר עליך	dor@swiftai.co.il
תיקון	לתקן מידע שגוי
מחיקה	מחיקת נתוני חשבון (בכפוף לחובות שמירה חוקיות)
הגבלת עיבוד	הגבלת עיבוד בנסיבות מסוימות
ניידות נתונים	קבלת נתוניך בפורמט מובנה
התנגדות	התנגדות לעיבוד על בסיס אינטרס לגיטימי

נשיב לפניות בתוך 30 ימים. בנסיבות מורכבות — עד 60 ימים עם הודעה.

9. העברת מידע מחוץ לישראל

השירות פועל על תשתית ישראלית בעיקרה. ככל שמידע יועבר למדינה שאינה ישראל או האיחוד האירופי, נבטיח כי ההעברה נעשית בהתאם להוראות החוק, לרבות בהסכמי העברה מתאימים (כגון Standard Contractual Clauses).

10. עוגיות ופיקוח טכני

10.1 עוגיות הכרחיות

אנו משתמשים בעוגיות הכרחיות לתפעול השירות בלבד (session tokens, אימות). אין שימוש בעוגיות שיווקיות או של צד שלישי לצורכי מעקב.

10.2 ניתוח שימוש

ייתכן שנשתמש בכלי ניתוח אנונימיים למדידת שימוש. מידע זה מצרפי ואינו מזהה אותך באופן אישי.

10.3 עמוד הבית — מדידה ואחסון מקומי

• מדידה אגרגטיבית: בעמוד הבית אנו מודדים שימוש באמצעות מערכת מדידה עצמית (first-party) וללא עוגיות, המתארחת בתשתית שלנו — איננו משתמשים בכלי מדידה חיצוני (כגון Google Analytics או Plausible), איננו אוספים מזהים אישיים, ואיננו עוקבים אחריכם בין אתרים. נשמרים נתונים סטטיסטיים בלבד (סוג האירוע ונתיב העמוד), ללא כתובת IP וללא כל מידע מזהה.
• אחסון מקומי (localStorage): עמוד הבית שומר במכשירכם העדפה תפקודית אחת — שפת התצוגה (עברית/אנגלית). אחסון תפקודי בלבד, ללא מעקב.

11. שינויים במדיניות הפרטיות

שינויים מהותיים במדיניות יפורסמו:

1. בדוא"ל לכתובת הרשומה בחשבונך
2. בממשק השירות עם הצגת גרסה מעודכנת
3. לפחות 14 ימים לפני כניסת השינויים לתוקף

המשך שימוש בשירות לאחר כניסת השינויים לתוקף מהווה הסכמה למדיניות המעודכנת.

12. ממונה הגנת הפרטיות (DPO)

SwiftAI מינתה ממונה הגנת פרטיות: dor@swiftai.co.il

13. תלונות

זכותך להגיש תלונה לרשות להגנת הפרטיות בישראל (משרד המשפטים) בכל עניין הנוגע לעיבוד נתוניך.

• אתר: gov.il/he/departments/units/privacy-protection-authority
• טלפון: 02-6407777

14. יצירת קשר

לכל שאלה בנוגע למדיניות פרטיות זו: dor@swiftai.co.il