מדיניות פרטיות

עודכן לאחרונה: 6 באוגוסט 2026

Vinyard הוא שם מסחרי המשמש את שגיא קרמה, עוסק יחיד הרשום בישראל כעוסק פטור (״Vinyard״, ״אנחנו״, ״שלנו״). שגיא קרמה מפעיל את הפלטפורמה לתקשורת עם לקוחות בסיוע בינה מלאכותית, הזמינה בכתובת getviny.com וביישומים שלה (״השירות״). מדיניות פרטיות זו מסבירה איזה מידע אישי אנו מעבדים, מדוע אנו מעבדים אותו, למי הוא מועבר, למשך כמה זמן אנו שומרים אותו ומהן הזכויות העומדות לרשותך. ניתן ליצור קשר עם בעל השליטה במידע בכתובת privacy@getviny.com.

1. שני התפקידים שלנו

Vinyard מטפלת במידע אישי בשני תפקידים:

• כבעלת שליטה במידע — שגיא קרמה קובע כיצד ומדוע אנו משתמשים במידע על משתמשים בחשבונות עסקיים, מבקרים באתר, לקוחות פוטנציאליים ואנשים שפונים אלינו.
• כמעבדת מידע — ביחס לשיחות הלקוחות שעסק מנהל באמצעות Vinyard (הודעות, פרטי קשר וכדומה). במקרה זה, העסק הוא בעל השליטה במידע והוא מחליט כיצד ייעשה בו שימוש; אנו מעבדים את המידע מטעמו בהתאם להסכם שלנו עמו. אם פנית לעסק שמשתמש ב-Vinyard, ניתן לעיין בסעיף ״אם עסק משתמש ב-Vinyard כדי לדבר איתך״ להלן.

2. המידע שאנו אוספים

פרטי חשבון, עסק ואינטגרציות

• פרטי חשבון כגון שם, כתובת אימייל, תפקיד, שפה מועדפת וסיסמה מגובבת.
• פרופיל העסק וההגדרות שמוגדרים על ידך (שם העסק, שעות פעילות, הוראות לבינה המלאכותית, תוכן מאגר הידע, תהליכים אוטומטיים, הגדרות התראות וחברי צוות).
• מזהים ופרטי הרשאה של שירותים שמחוברים על ידך, כגון מזהי ערוץ ואסימוני גישה של WhatsApp, וכן מזהים, אסימוני OAuth וסטטוס חיבור של Google Calendar. אסימוני הגישה של WhatsApp מוצפנים בשכבת היישום לפני שמירתם. פרטי ההרשאה לאינטגרציות משמשים רק לצורך אספקת החיבור המבוקש ותחזוקתו.

נתוני שיחות (המעובדים מטעם לקוחותינו)

• תוכן הודעות, קבצים מצורפים והפניות למדיה שהוחלפו בין עסק ללקוחותיו, וכן מטא-נתונים קשורים כגון חותמות זמן, שולח, סוג הודעה, מזהה פלטפורמה וסטטוס מסירה.
• רשומות אנשי קשר של לקוחות, כגון שם, מספר טלפון, כתובת אימייל, שפה, הערות, תגיות ומזהים של פלטפורמות מסרים.
• כאשר תצורת WhatsApp המחוברת תומכת בכך, שמות ומספרי טלפון מסונכרנים מאנשי הקשר השמורים של בעל העסק. אנו משתמשים בהם כדי למנוע מהבינה המלאכותית להשיב לאנשי קשר אישיים.
• מצב תהליכים אוטומטיים ומידע שאדם מוסר במהלך אינטראקציה עם תהליך.

נתוני יומן ותפעול בינה מלאכותית

• אם Google Calendar מחובר, מידע על זמינות ונתוני אירועים הנדרשים כדי להציג, ליצור, לשנות מועד, לבטל או לשלוח הזמנות לפגישות. אירועי יומן שנוצרו באמצעות Vinyard עשויים לכלול את שם הלקוח, מספר הטלפון, כתובת האימייל, פרטי הפגישה ומזהי אירוע ייחודיים ל-Vinyard.
• מידע ביקורת על בינה מלאכותית ויומן, כגון מזהי מודל ובקשה, פלט שנוצר, תוצאות ביטחון והסלמה, פעולות כלים, יומני פעולות ביומן, שגיאות, זמני תגובה ונתוני שימוש באסימונים.

נתוני שימוש ונתונים טכניים

• נתוני יומן, בקשה ומכשיר כגון כתובת IP, סוג דפדפן, חותמות זמן, אירועי אימות ופעולות שבוצעו בשירות.
• מידע שנמסר באתר השיווק שלנו, לרבות שם, כתובת אימייל ו/או מספר טלפון, כאשר מתבקשת פנייה מאתנו.

3. כיצד המידע נאסף והאם חובה למסור אותו

אנו אוספים מידע ישירות ממשתמשי חשבון ומטפסים באתר, באופן אוטומטי בעת השימוש בשירות, ומשירותים שעסק בוחר לחבר, לרבות Meta/WhatsApp ו-Google Calendar. לקוחות עסקיים גם מוסרים לנו מידע על הלקוחות וחברי הצוות שלהם או מורים לנו לעבד מידע זה.

אלא אם נאמר אחרת במועד האיסוף, אין חובה חוקית למסור מידע אישי ומסירתו תלויה ברצונך. עם זאת, פרטי חשבון נדרשים לצורך יצירת חשבון ואבטחתו, פרטי קשר נדרשים כדי שנוכל להשיב לפנייה, ומידע רלוונטי על לקוחות ואינטגרציות נדרש כדי לספק תכונות מסרים, אוטומציה, בינה מלאכותית וקביעת פגישות. אם המידע לא יימסר, ייתכן שהחשבון, המענה או התכונה המתאימים לא יהיו זמינים. לקוחות קצה בוחרים מה לכלול בהודעותיהם, אך פלטפורמת המסרים מוסרת באופן אוטומטי את המזהים והמטא-נתונים הדרושים למסירת ההודעות.

4. מדוע אנו משתמשים במידע

• כדי ליצור ולנהל חשבונות וכן לספק, להפעיל, לתקן ולאבטח את השירות.
• כדי לקבל, לארגן ולשלוח תקשורת עם לקוחות ולהפעיל תהליכים אוטומטיים לפי הוראות הלקוח העסקי.
• כדי ליצור הצעות בסיוע בינה מלאכותית או תשובות אוטומטיות, על בסיס השיחה, הוראות העסק ומאגר הידע שלו.
• כדי לבדוק זמינות ביומן ולבצע פעולות לקביעת פגישות כאשר עסק מפעיל את תכונת התזמון והשיחה מבקשת פעולה כזו.
• כדי לשלוח הודעות תפעוליות (למשל איפוסי סיסמה, התראות הסלמה, הזמנות ליומן והתראות על לידים).
• כדי להשיב לפניות ולבקשות להדגמה.
• כדי לספק תמיכה, למדוד ביצועים, לנהל רישומי ביקורת, למנוע שימוש לרעה והונאה, לאכוף את התנאים שלנו ולקיים חובות חוקיות.
• כדי לנתח ולשפר את השירות, תוך שימוש במידע מצרפי או בלתי מזוהה ככל שניתן באופן סביר.

הבסיסים המשפטיים שלנו (כאשר ה-GDPR חל) כוללים ביצוע חוזה, אינטרסים לגיטימיים (הפעלת השירות ואבטחתו), הסכמה (כאשר היא נדרשת) וקיום חובה חוקית. כאשר אנו פועלים כמעבדי מידע, הלקוח העסקי קובע את הבסיס המשפטי לעיבוד נתוני לקוחותיו.

5. בינה מלאכותית ופעולות אוטומטיות

כאשר תכונות בינה מלאכותית מופעלות, היסטוריית שיחה רלוונטית, הוראות העסק, תוכן מאגר הידע, ובמידת הצורך הקשר מוגבל של זמינות או פגישה ביומן, נשלחים ל-OpenAI באמצעות ה-API שלה. אנו מגדירים את ה-API כך שתוכן זה לא ישמש לאימון המודלים של OpenAI. Vinyard מתעדת את התשובה שהתקבלה ומידע ביקורת תפעולי.

בהתאם להגדרות העסק, תשובות שנוצרו באמצעות בינה מלאכותית עשויות להישלח באופן אוטומטי והשירות עשוי להציע ולבצע פעולות פגישה ב-Google Calendar. הלקוחות העסקיים מחליטים אם להפעיל תכונות אלה, מגדירים את ההוראות ואת סף ההסלמה ויכולים להשתלט על שיחה. פלט של בינה מלאכותית עלול להיות שגוי, ולכן עסקים נותרים אחראים להגדרותיהם ולתקשורת שלהם. Vinyard אינה מיועדת לקבל החלטות אוטומטיות בלבד היוצרות השפעה משפטית או משמעותית דומה על אנשים.

6. ספקי שירות ושירותים מחוברים

אנו משתמשים בסוגי הנמענים הבאים כדי להפעיל את השירות. הם מקבלים רק את המידע הדרוש באופן סביר לתפקידם:

שירותים מחוברים מעבדים מידע גם בהתאם לתנאים ולמדיניות הפרטיות שלהם. עסק רשאי להגדיר webhook של תהליך אוטומטי ששולח נתוני תהליך ליעד שהוא בוחר; העסק אחראי ליעד ולשימוש שלו במידע. איננו מוכרים או משכירים מידע אישי.

נתוני Google API. השימוש והעברת המידע שמתקבל מממשקי Google API על ידי Vinyard עומדים במדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות השימוש המוגבל שלה. אנו משתמשים בנתוני Google Calendar רק כדי לספק את תכונות התזמון הפונות למשתמש, לפי בקשת המשתמש בחשבון המחובר, לשמור על אבטחה ולקיים את הדין. איננו משתמשים בנתוני Google Calendar לצורכי פרסום, מכירה, החלטות אשראי או אימון מודל בינה מלאכותית או למידת מכונה כללי. גישה אנושית מוגבלת למקרים שבהם המשתמש נתן הרשאה (לרבות לבקשת תמיכה מסוימת), הגישה דרושה לצורכי אבטחה או שהיא נדרשת לפי דין.

7. שיתוף וגילוי נוספים

אנו עשויים למסור מידע אישי גם לחשבון העסקי השולט בשיחה ולמשתמשים המורשים בו; ליועצים מקצועיים הכפופים לסודיות; כאשר הדבר נדרש לפי דין, תקנה, הליך משפטי או הוראה של רשות מוסמכת; כאשר הדבר נחוץ באופן סביר להגנה על זכויות, בטיחות, אבטחה ושלמות השירות; או במסגרת מימון, ארגון מחדש, מכירה או העברה של העסק כולו או חלק ממנו, בכפוף לאמצעי הגנה מתאימים.

8. העברות בינלאומיות

חלק מהספקים שלנו נמצאים מחוץ לישראל ולאזור הכלכלי האירופי (למשל בארצות הברית). אנו משתמשים במנגנון העברה חוקי ומקבלים התחייבויות חוזיות מתאימות לפרטיות ולאבטחה בהעברות מישראל. כאשר ה-GDPR או ה-UK GDPR חלים, אנו מסתמכים על החלטת נאותות או על אמצעי הגנה מתאימים, כגון סעיפים חוזיים סטנדרטיים מאושרים, לפי העניין.

9. שמירת מידע

אנו שומרים מידע אישי רק כל עוד הדבר דרוש באופן סביר למטרות שתוארו לעיל. התקופה הרלוונטית תלויה בסוג המידע:

• נתוני חשבון, תצורה, אינטגרציות ותוכן לקוחות נשמרים בדרך כלל כל עוד החשבון פעיל ועד שהעסק מוחק אותם או מגיש בקשה מאומתת למחיקת החשבון.
• לידים שיווקיים והתכתבויות נשמרים כל עוד נדרש כדי להשיב, להמשיך טיפול בהדגמה או בפנייה שהתבקשו, לשמור תיעוד עסקי מתאים ולכבד בקשות הסרה.
• רישומי ביקורת של אבטחה, מסירה, בינה מלאכותית ויומן נשמרים כל עוד נדרש באופן סביר לאבטחת השירות, בדיקת אירועים, יישוב מחלוקות ושמירה על תפעול אמין.

לאחר בקשה מאומתת למחיקת חשבון, נמחק או נהפוך לבלתי מזוהה את המידע הרלוונטי במערכות הפעילות בתוך פרק הזמן המפורט בדף מחיקת מידע. עותקים שיוריים עשויים להישאר בגיבויים עד למחיקתם במחזור הרגיל. אנו עשויים לשמור רשומות מוגבלות למשך זמן ארוך יותר כאשר הדבר נדרש לצורכי מס, חשבונאות, מניעת הונאה, מחלוקת או חובה חוקית אחרת.

10. אבטחה

אנו משתמשים באמצעים טכניים וארגוניים שנועדו להגן על מידע אישי, ובהם הצפנה בתעבורה, הצפנה בשכבת היישום של אסימוני גישה ל-WhatsApp, גיבוב סיסמאות, בקרות גישה, הפרדה בין לקוחות, השחרת פרטי הרשאה ורישום אירועי אבטחה. שום שיטת העברה או אחסון אינה מאובטחת במאה אחוזים.

11. הזכויות שלך

לפי חוק הגנת הפרטיות בישראל, עומדת לך הזכות לעיין במידע אישי עליך המוחזק במאגר מידע ולבקש את תיקונו אם הוא אינו נכון, שלם, ברור או מעודכן. בהתאם לדין החל עליך, עשויות לעמוד לך גם זכויות לבקש מחיקה או עותק של המידע שלך, להתנגד לעיבוד מסוים או לבקש את הגבלתו, ולחזור בך מהסכמה כאשר העיבוד מבוסס על הסכמה. חזרה מהסכמה אינה משפיעה על עיבוד שכבר בוצע כדין.

למימוש זכות, יש לפנות לכתובת privacy@getviny.com. אם המידע שלך מעובד על ידי Vinyard מטעם עסק (כמעבדת מידע), נפנה את הבקשה לאותו עסק או נפעל לפי הוראותיו. אנו עשויים לבקש מידע הדרוש באופן סביר לאימות זהותך ולהגנת המידע. ייתכן שעומדת לך גם הזכות להגיש תלונה לרשות להגנת הפרטיות בישראל או לרשות פיקוח מוסמכת אחרת.

12. אם עסק משתמש ב-Vinyard כדי לדבר איתך

אם שלחת הודעה לעסק שמשתמש ב-Vinyard, אותו עסק הוא בעל השליטה בשיחה שלך ומדיניות הפרטיות שלו קובעת כיצד הוא משתמש במידע. לצורך עיון או מחיקה, ניתן לפנות ישירות לעסק או לכתוב לנו בכתובת privacy@getviny.com, ואנו נעביר את הבקשה לגורם המתאים. בדף מחיקת מידע מוסבר כיצד לבקש את הסרת המידע שלך.

13. אחסון בדפדפן וקובצי Cookie

לוח הבקרה משתמש באחסון מקומי בדפדפן עבור אסימון האימות והעדפות תפקודיות כגון שפה והודעות שנסגרו. אתר השיווק משתמש באחסון מקומי כדי לזכור את השפה שנבחרה. תכונות אלה נחוצות כדי לספק את החוויה המבוקשת. כיום איננו משתמשים בקובצי Cookie לפרסום. Cloudflare עשויה לעבד נתוני בקשה ואבטחה בסיסיים בעת הגשת האתר.

14. תקשורת

אנו משתמשים בפרטי הקשר שנמסרו באתר השיווק כדי להשיב לפנייה או לבקשת ההדגמה. איננו שולחים מסרים שיווקיים שאינם קשורים אלא אם קיימת הסכמה או בסיס חוקי אחר. ניתן לבקש מאתנו להפסיק תקשורת שיווקית בכל עת באמצעות מענה להודעה או פנייה לכתובת privacy@getviny.com. אנו עדיין עשויים לשלוח הודעות שאינן שיווקיות בנוגע לחשבון ולאבטחה.

15. ילדים

חשבונות Vinyard מיועדים לבגירים הפועלים בשם עסק ואינם מופנים לילדים. השירות עשוי לעבד הודעה של קטין רק כאשר לקוח עסקי משתמש ב-Vinyard כדי לתקשר עמו. הלקוח העסקי אחראי לקבוע אם העיבוד חוקי, למסור כל הודעה נדרשת ולקבל כל הסכמה הנדרשת ביחס לקטינים.

16. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. נפרסם כאן את הגרסה המעודכנת ונעדכן את תאריך ״עודכן לאחרונה״; על שינויים מהותיים נמסור הודעה באופן מתאים או כפי שנדרש לפי דין.

17. יצירת קשר

בעל השליטה במידע ומפעיל השירות הוא שגיא קרמה, עוסק יחיד ישראלי הרשום כעוסק פטור ופועל תחת השם המסחרי Vinyard. שאלות ובקשות פרטיות ניתן לשלוח לכתובת privacy@getviny.com.