מדיניות פרטיות

פלטפורמת Flowi (SaaS) · עודכן לאחרונה: ספטמבר 2026

כללי

1.1 מדיניות פרטיות זו חלה על השימוש בפלטפורמת Flowi (flowi-crm.ai ומוצריה) ("הפלטפורמה" או "השירות"), המופעלת על-ידי עידו חבצלת, עוסק פטור מס' 305448466, מרח' דרור 23, אופקים, דוא"ל info@flowi-crm.ai, טלפון 053-5666684 ("המפעיל", "אנחנו").

1.2 מדיניות זו מהווה חלק מתנאי השימוש, ונועדה להסביר איזה מידע נאסף, כיצד הוא משמש, למי הוא מועבר, ומהן זכויותיך. השימוש בפלטפורמה מהווה הסכמה למדיניות זו.

1.3 לצד מדיניות זו, תנאי עיבוד המידע המפורטים בין המפעיל לבין לקוחותיו העסקיים מוסדרים בהסכם השירות ובנספח עיבוד המידע (DPA) הנלווה לו.

1.4 המפעיל רשאי לעדכן מדיניות זו מעת לעת; עדכון מהותי יפורסם באתר ותימסר עליו הודעה סבירה.

שני התפקידים שלנו - בעל מאגר ומחזיק

בפלטפורמה זורמים שני סוגי מידע, ותפקידנו שונה בכל אחד מהם:

2.1 מידע שאנו קובעים את מטרתו - אנו "בעל המאגר" (Controller). מידע על מבקרי האתר, על הנרשמים ועל לקוחותינו המשלמים (פרטי קשר, פרטי חיוב, נתוני שימוש). על מידע זה חלה מדיניות זו במלואה.

2.2 מידע שהלקוח מעלה לפלטפורמה - אנו "מחזיק / מעבד" (Processor) עבור הלקוח. כאשר לקוח עסקי מעלה למערכת את אנשי הקשר, הלידים והנתונים של לקוחותיו שלו, הלקוח העסקי הוא בעל המאגר, ואנו מחזיקים ומעבדים מידע זה אך ורק כדי לספק לו את השירות, בהתאם להנחיותיו ולהסכם השירות. איננו עושים במידע זה שימוש לצרכינו.

2.3 הלקוח העסקי מצהיר ומתחייב כי יש לו את הבסיס החוקי וההסכמות הנדרשות לאיסוף המידע שהוא מעלה ולעיבודו בפלטפורמה, והוא נושא באחריות לכך כבעל המאגר.

2.4 נושא מידע שפרטיו הועלו על-ידי לקוח עסקי (למשל לקוח של מרפאה) - יפנה למימוש זכויותיו אל אותו לקוח עסקי (בעל המאגר); אנו נסייע ללקוח למלא בקשות כאלה בכובענו כמחזיק.

איזה מידע נאסף

3.1 מידע על מבקרים, נרשמים ולקוחות: פרטי קשר (שם, טלפון, דוא"ל), מספר זהות (ככל שנמסר), מזהים טכניים ומקוונים (כתובת IP, מזהי מכשיר, נתוני דפדפן ומיקום כללי), תוכן פניות בטפסים, פרטי חשבון ופרטי חיוב.

3.2 מידע שהלקוח מזין לפלטפורמה: אנשי קשר, לידים ורשומות CRM (שם, טלפון, דוא"ל, הערות), היסטוריית שיחות והתכתבויות, ובמוצרי קול - הקלטות שיחה ותמלולים. מידע זה מטופל כמפורט בסעיף 2.2.

3.3 אין חובה חוקית למסור לנו את המידע, ומסירתו תלויה ברצונך. עם זאת, בלי הפרטים המבוקשים בטופס ההזמנה לא ניתן להשלים את ההזמנה.

מטרות השימוש במידע

4.1 הפעלת השירות ואספקתו, תפעול, תמיכה, חיוב, אבטחה, ועמידה בדרישות הדין.

4.2 שיפור השירות ופיתוחו.

4.3 דיוור שיווקי, עדכונים והצעות - אל מבקרינו ולקוחותינו שלנו בלבד, בכפוף להסכמה ועם אפשרות הסרה בכל עת.

4.4 מידע שהלקוח מזין לפלטפורמה משמש אך ורק לאספקת השירות לאותו לקוח, ולא לצרכינו.

4.5 מדידת ביצועי הפרסום שלנו ושיפורו, כמפורט בסעיף 12.

בינה מלאכותית (AI)

5.1 חלק ממוצרי הפלטפורמה משתמשים בבינה מלאכותית (צ'אטבוט, יצירת תוכן, סוכני קול). קלט המשתמש מעובד על-ידי ספקי AI לצורך הפקת הפלט.

5.2 תוכן שנוצר ב-AI מסופק "כפי שהוא", והמשתמש אחראי לבדוק ולאשר אותו טרם שימוש, כמפורט בתנאי השימוש.

ספקי משנה (מחזיקי משנה)

6.1 לצורך אספקת השירות אנו נעזרים בספקי צד שלישי המעבדים מידע עבורנו. רשימת הספקים ומטרות העיבוד מפורטות בנספח ד' שבסוף מסמך זה.

6.2 חלק מהספקים הם ישירים, וחלקם מוטמעים תחת ספקי הליבה של הפלטפורמה (GoHighLevel וספקי המשנה שלה). אנו פועלים להבטיח שספקים אלה שומרים על סודיות המידע ומגנים עליו.

העברת מידע אל מחוץ לישראל

7.1 המידע נשמר ומעובד, בין היתר, על שרתים מחוץ לישראל (בעיקר בארצות הברית), באמצעות ספקי הפלטפורמה (GoHighLevel) וספקי המשנה שלהם, לצורך אספקת השירות.

7.2 ההעברה מבוצעת בהסתמך על הסכמתך (בקבלת מדיניות זו) ועל התחייבויות חוזיות של מקבלי המידע לשמור עליו ברמת ההגנה הנדרשת בדין הישראלי ולא להעבירו הלאה, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

אבטחת מידע

8.1 אנו נוקטים אמצעים טכניים וארגוניים סבירים להגנה על המידע, לרבות בקרת גישה והרשאות, הצפנה בהעברה ובאחסון (ככל שנתמכת על-ידי הספקים), תיעוד גישה, והתחייבויות סודיות, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

8.2 אין באמור התחייבות לאבטחה מוחלטת; לא ניתן להבטיח חסינות מלאה מפני גישה בלתי מורשית.

הודעה על אירוע אבטחה

9.1 מידע שאנו בעל המאגר לגביו (מידע על מבקרי האתר, על הנרשמים ועל לקוחותינו המשלמים): בקרות אירוע אבטחה חמור במידע זה, נדווח עליו לרשות להגנת הפרטיות בהתאם לחובות הדיווח החלות עלינו לפי דין, ונודיע לנושאי המידע ככל שהדין מחייב זאת. מידע שהעלה לקוח עסקי לפלטפורמה: נודע לנו על אירוע אבטחה הנוגע למידע כאמור, נודיע על כך לאותו לקוח עסקי בלא דיחוי, כדי לאפשר לו לעמוד בחובותיו כבעל המאגר. ההודעה לרשות להגנת הפרטיות ולנושאי המידע בגין אירוע כאמור היא חובתו של הלקוח העסקי כבעל המאגר, ככל שהיא חלה; אנו נסייע לו בכך במידע שברשותנו ובאמצעים הטכניים העומדים לרשותנו, ונקיים בעצמנו את חובות הדיווח החלות עלינו כמחזיק על-פי דין.

שמירת מידע ומחיקתו

10.1 נשמור מידע כל עוד נדרש לאספקת השירות ולעמידה בחובות שבדין (לרבות שמירת חשבוניות כנדרש).

10.2 מידע שהעלה הלקוח ניתן לייצוא במהלך תקופת המנוי ולמשך תקופה סבירה לאחר סיומו, ולאחריה עשוי להימחק, כמפורט בתנאי השימוש.

זכויות נושא המידע

11.1 לך הזכות לעיין במידע שנשמר אודותיך, לבקש את תיקונו או מחיקתו, ולהסיר עצמך מרשימת דיוור שיווקי, בכפוף להוראות הדין ולמגבלות תפעוליות של השירות.

11.2 מסלול הפנייה: מידע שאנו בעל המאגר לגביו - פנייה אלינו בדוא"ל שבראש המסמך; מידע של איש קשר שהועלה על-ידי לקוח עסקי - פנייה אל אותו לקוח (בעל המאגר), ואנו נסייע כמחזיק.

עוגיות (Cookies), פיקסלים ואנליטיקה

12.1 האתר עושה שימוש בעוגיות, בכלי אנליטיקה (כגון Google Analytics ו-Microsoft Clarity) ובפיקסלים של Meta ושל OpenAI, לצורכי תפעול, מדידה ושיווק מותאם.

12.2 ניתן לנהל ולחסום עוגיות דרך הגדרות הדפדפן ולהשתמש בכלי ההסרה של הספקים; חסימה עלולה לפגוע בחלק מהתפקודים.

12.3 בעת שליחת טופס הזמנה ובעת ביצוע רכישה, אנו מעבירים ל-Meta ול-OpenAI, מצד השרת ובאמצעות מערכת ניהול הלקוחות שלנו, את פרטי הפעולה (כגון סוג הפעולה, מועדה, כתובת העמוד, המוצר ומחירו), את מזהה הלחיצה על המודעה, ככל שקיים, מזהה פנימי של הרשומה שלך ואת פרטי הקשר שמסרת (כגון דוא"ל, טלפון ושם). פרטי הקשר מועברים לאחר גיבוב (Hashing). ל-Meta עשויים להיות מועברים גם נתונים טכניים, כגון כתובת IP וסוג הדפדפן. מטרת ההעברה היא מדידת ביצועי הפרסום שלנו ושיפורו, והצלבת המידע עם חשבונות משתמשים בפלטפורמות שלהן. Meta ו-OpenAI מעבדות את המידע, בין היתר בארה״ב, בהתאם לתנאי השימוש ולמדיניות הפרטיות שלהן, והעברתו אל מחוץ לישראל נעשית בהסתמך על הסכמתך למדיניות זו. הבחירה בחלונית העוגיות באתר אינה חלה על העברה זו.

מסירת מידע לצד שלישי

13.1 לא נמסור מידע לצד שלישי אלא: בהסכמתך, לרבות כמפורט בסעיף 12.3; לצורך אספקת השירות (ספקי משנה); מכוח חובה שבדין או צו שיפוטי; למניעת פגיעה; או במסגרת העברת פעילות עסקית, בכפוף להמשך תחולת התחייבויות ההגנה.

חשבוניות וקבלות דיגיטליות

14.1 הפקת חשבוניות/קבלות מתבצעת באמצעות מערכת סליקה וחיוב (Sumit), בהתאם למדיניות הפרטיות שלה.

יצירת קשר בנושא פרטיות

15.1 בכל שאלה או בקשה בנוגע לפרטיות ולמימוש זכויות, ניתן לפנות אל info@flowi-crm.ai.

שינויים, דין וסמכות שיפוט

16.1 הדין הישראלי חל על מדיניות זו. סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים במחוז תל אביב.

16.2 מדיניות זו משלימה את תנאי השימוש; בכל סתירה לעניין פרטיות, יגברו הוראות מדיניות זו. על אף האמור, בעניינים המוסדרים בנספח עיבוד המידע, בין נספח ה׳ לתקנון, המפורסם באתר כמסמך נפרד באתר flowi-crm.ai, בקישור ״נספח עיבוד מידע״ שבתחתית האתר, ובין נספח עיבוד מידע שנחתם בין הצדדים כמסמך נפרד, יגברו הוראות אותו נספח על הוראות מדיניות זו, כאמור בסעיף 1.2 לו. נספח עיבוד המידע (DPA) הנזכר בסעיף 1.3 למדיניות זו הוא הנספח האמור.

נספח ד׳ - ספקי משנה (Sub-Processors)

נספח זה מחולק לשני חלקים: חלק א׳ - ספקים העשויים לעבד מידע שהלקוח מעלה לפלטפורמה (לרבות פרטי לקוחותיו שלו), בין במישרין ובין באמצעות ספקי הליבה; חלק ב׳ - ספקים המעבדים את פרטי הלקוח עצמו לצורכי ההתקשרות עמו (חיוב, רישום) או המשמשים את המפעיל לצורכי פעילותו העסקית בלבד, ואינם מעבדים מידע שהלקוח מעלה לפלטפורמה. ספקי חלק א׳ בלבד הם מחזיקי משנה כאמור בסעיף 6; ספקי חלק ב׳ עשויים לעבד מידע שהמפעיל הוא בעל המאגר לגביו (סעיף 2.1), כגון פרטי לקוחות המפעיל ומבקרי אתריו.

חלק א׳ - מחזיקי משנה: ספקים המעבדים מידע שהלקוח מעלה לפלטפורמה (לרבות פרטי לקוחותיו שלו)

חלק ב׳ - ספקים לפעילות המפעיל ולהתקשרות עם הלקוח בלבד (אינם מעבדים מידע שהלקוח מעלה לפלטפורמה)

Meta ו-OpenAI מופיעות גם בחלק א׳ בגין שירותים אחרים; בחלק ב׳ הן מפורטות בגין מידע שהמפעיל הוא בעל המאגר לגביו בלבד.

הספקים המסומנים ״באמצעות ספקי הליבה״ הם ספקי המשנה של ספקי הליבה (GoHighLevel), כפי שהם מפורסמים על-ידה בכתובת https://www.gohighlevel.com/sub-processors וכפי שתתעדכן על-ידה מעת לעת. LeadConnector LLC היא חברה קשורה של GoHighLevel. נספח זה משקף את הרשימה במלואה נכון למועד עריכתו (״Last Modified: September 2025״); הרשימה המפורסמת על-ידה היא העדכנית לעניין ספקים אלה.

המידע כללי ואינו ייעוץ משפטי.