מדיניות פרטיות

עודכן לאחרונה: 31 באוקטובר 2026

1. כללי

מדיניות פרטיות זו מתארת את האופן שבו Quoty (להלן: "השירות", "אנחנו", "אנו") אוספת, משתמשת, מאחסנת ומגנה על מידע אישי של המשתמשים באתר ובשירות, של הנרשמים לרשימת ההמתנה ושל מי שקיבל הצעת מחיר דרך השירות. המדיניות נכתבה בלשון זכר מטעמי נוחות בלבד והיא חלה על כל המינים. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ובהתאם לתיקון 13 לחוק.

איסוף המידע ועיבודו נעשים על בסיס הסכמתך המפורשת, הניתנת בעת ההרשמה או בעת החתימה, או על בסיס אחר המפורט בסעיף 5 להלן. ניתן לחזור בך מהסכמתך בכל עת (ראו סעיף 10).

2. בעל השליטה במאגר ופרטי התקשרות

בעל השליטה במאגר המידע ומפעיל השירות הוא דיגיטייזר (Digitizer), שותפות רשומה מס' 558458469, שמשרדה ברחוב דגניה 16, אור יהודה, ישראל.

פניות כלליות: hello@quoty.co.il
פניות בנושאי פרטיות: privacy@quoty.co.il

3. סוגי המידע הנאסף

במסגרת ההצטרפות לרשימת ההמתנה ו/או השימוש בשירות, אנו עשויים לאסוף את המידע הבא:

פרטים שאתה מוסר ביוזמתך: כתובת אימייל, שם מלא, ושם עסק (אם נמסר).
מידע טכני הנאסף אוטומטית: כתובת IP (נשמרת כ-hash חד-כיווני עם מפתח סודי בלבד, ולא בצורתה המקורית), סוג הדפדפן ומערכת ההפעלה (User-Agent), חותמות זמן, ומקור הפניה (referrer / UTM, אם קיים).
תכתובת: כל התכתבות שתפנה אלינו, לרבות תוכן הפניה והעתקי תגובות.
נתוני שימוש בשירות: פעולות במערכת, הצעות מחיר ולקוחות שתזין, ונתוני התחברות.
פרטי מי שקיבל הצעת מחיר, כפי שמזין שולח ההצעה: שם, אימייל, טלפון, חברה, מספר עוסק או ח.פ, תוכן ההצעה וסכומיה.
חתימה על הצעה: שם מלא, אימייל, תמונת החתימה, IP כ-hash חד-כיווני, סוג הדפדפן ומערכת ההפעלה, מועד החתימה וטביעת המסמך שנחתם.
צפייה בהצעה: פתיחת הקישור להצעה נרשמת ומוצגת לשולח, כולל IP כ-hash חד-כיווני, סוג הדפדפן ומערכת ההפעלה, מועד הפתיחה ומשך הצפייה.
תגובות על הצעה: שם, אימייל (אם נמסר) ותוכן התגובה.
מדדי דיוור: לצורך מדידת אפקטיביות ההודעות שאנו שולחים, אנו אוספים נתונים על פתיחת מיילים ועל הקלקות על קישורים שבתוכם, ברמת הנמען. הקישורים מנותבים דרך תת-הדומיין tracking.quoty.co.il ומכילים מזהה ייחודי לנמען. נתונים אלה נשמרים על-ידי ספק הדיוור שלנו (Resend).

אין אנו אוספים מידע רגיש (כהגדרתו בחוק) במסגרת רשימת ההמתנה.

4. מטרות איסוף המידע ועיבודו

ניהול רשימת ההמתנה לשירות ויצירת קשר עם הנרשמים.
שליחת עדכונים, התראת השקה, ומידע רלוונטי לשירות.
יצירה ושליחה של הצעות מחיר, ניהול השיחה עליהן, ותיעוד החתימה עליהן לצורך הוכחת ההתקשרות.
הצגת מצב ההצעה לשולח שלה, לרבות אם נפתחה ומתי.
ניטור תקלות באתר ובשירות ותיקונן.
אבטחת המידע, מניעת שימוש לרעה והגנה על האתר.
שיפור השירות, ניתוח שימוש מצרפי וביצוע סטטיסטיקות (ללא זיהוי אישי).
מדידת אפקטיביות מסעות דיוור (שיעורי פתיחה והקלקה) לצורך שיפור התקשורת עם הנרשמים.
קיום חובות חוקיות, לרבות מענה לדרישות רשויות מוסמכות.

5. הבסיס החוקי לעיבוד

עיבוד המידע נעשה בהתבסס על הסכמתך המדעת, אשר ניתנת בעת ההרשמה לרשימת ההמתנה ומאומתת באמצעות אישור כתובת המייל (double opt-in), או בעת החתימה על הצעה או שליחת תגובה עליה. בנוסף, חלק מהעיבודים מבוצעים מכוח אינטרס לגיטימי של בעל השליטה במאגר (כגון אבטחת מידע ומניעת הונאות) ובהתאם לחובות חוקיות החלות עלינו.

איננו מוכרים, משכירים או סוחרים במידע האישי שלך. אנו עשויים להעביר מידע לספקי שירות (sub-processors) הפועלים בשמנו ובהתאם להוראותינו, ובכפוף להתחייבותם לשמירה על סודיות ואבטחת מידע:

Vercel Inc. — אחסון האפליקציה ושירותי הרצת קוד (שרתים באיחוד האירופי / ארה"ב).
Neon (Databases) — אחסון מסד הנתונים (שרתים באיחוד האירופי).
Vercel Blob — אחסון קבצים: לוגו, קובצי PDF המצורפים להצעות, וגיבוי של הצעה שנחתמה, הכולל את שם החותם ואת האימייל שלו.
Resend — שליחת אימיילים (אישורי הרשמה, ברוכים הבאים, הצעות מחיר ותזכורות).
Sentry — ניטור תקלות (שרתים באיחוד האירופי). דיווח על תקלה עשוי לכלול כתובת עמוד, פרטי דפדפן ומיקום גיאוגרפי משוער.
SUMIT — הפקת מסמכים חשבונאיים, כאשר שולח ההצעה בוחר להפיק מסמך. מועברים פרטי הלקוח והסכומים.
Anthropic (Claude) — כלי בינה מלאכותית שבהם אנו משתמשים לעבודה על הצעות ולקוחות דרך חיבור MCP. מועבר המידע שנקרא באותה פעולה.
Google — התחברות של משתמשי השירות לחשבון (Google Sign-In).
Cloudflare — ניתוב אימיילים שנשלחים לכתובות של Quoty.
Google Tag Manager / Google Analytics — ניהול תגיות וניתוח שימוש מצרפי באתר (מספר מבקרים, עמודים נצפים, מקור הפניה).
Google Search Console — מדידת נראות האתר בתוצאות החיפוש (נתונים מצרפיים בלבד, ללא זיהוי משתמש).
שולח ההצעה: חתימה, תגובות ונתוני צפייה בהצעה מוצגים לעסק ששלח אותה.
רשויות מוסמכות, ככל שנידרש לכך מכוח דין או צו שיפוטי.

7. העברת מידע אל מחוץ לישראל

חלק מספקי השירות שלנו מאחסנים מידע מחוץ לגבולות מדינת ישראל (לרוב באיחוד האירופי ו/או בארצות הברית). העברה זו מבוצעת בהתאם להוראות חוק הגנת הפרטיות והתקנות שהותקנו מכוחו, ולעמידת הספקים בסטנדרטים מקובלים של אבטחת מידע (לרבות GDPR ו-SCCs במקרים המתאימים).

8. תקופת אחסון המידע

המידע יישמר כל עוד אתה רשום לרשימת ההמתנה או משתמש בשירות. ביקשת להסיר את עצמך מרשימת ההמתנה — נמחק את הרישום שלך בתוך 30 ימים. הרשמה שלא אושרה במייל האישור תימחק גם היא לאחר 30 ימים. זאת פרט למידע שאנו חייבים לשמור מכוח הדין (לדוגמה: לוגים של אבטחת מידע, שיישמרו לתקופה סבירה). הצעה שנחתמה, החתימה עליה וגיבויה נשמרים כראיה להתקשרות, גם לאחר סיום ההתקשרות. מידע שאין בו עוד צורך למטרות המפורטות לעיל יימחק או יהפוך לבלתי מזהה, בהתאם לתקופות שמירה סבירות.

9. אבטחת מידע

אנו נוקטים באמצעי אבטחה מקובלים בתעשייה לצורך הגנה על המידע, ובכלל זה: הצפנת תעבורה (TLS) בכל התקשורת עם השירות, הצפנת סיסמאות וטוקנים רגישים, אחסון כתובות IP בצורת hash חד-כיווני עם מפתח סודי בלבד, גישה מוגבלת לאנשי הצוות לפי הצורך (need-to-know), ניטור חריגות ועדכוני אבטחה שוטפים. עם זאת, אין באפשרותנו להתחייב לכך שהמערכת לא תיפרץ.

10. זכויות נשוא המידע

בהתאם לחוק הגנת הפרטיות וכפי שתוקן בתיקון 13, עומדות לך הזכויות הבאות:

זכות עיון — לקבל את המידע השמור עליך במאגר.
זכות תיקון — לבקש לתקן מידע שגוי, לא מדויק או לא מעודכן.
זכות מחיקה — לבקש את מחיקת המידע, בכפוף לחובות שמירה מכוח דין.
זכות לביטול הסכמה — בכל עת, ללא הצדקה.
זכות לניוד מידע — לקבל את המידע בפורמט נגיש ומובנה.
זכות להגיש תלונה — לרשות להגנת הפרטיות במשרד המשפטים.

למימוש כל אחת מהזכויות הללו, נא לפנות אלינו בכתובת privacy@quoty.co.il. בקשתך תיענה תוך 30 ימים. ייתכן ונבקש זיהוי סביר טרם טיפול בבקשה.

11. עוגיות (Cookies) ומעקב דיוור

האתר משתמש בעוגיות הכרחיות לצורך תפעולו השוטף ושמירה על מצב התחברות, וכן, רק לאחר קבלת הסכמתך בבאנר העוגיות, בעוגיות של Google Analytics (דרך Google Tag Manager) לצורך מדידת שימוש מצרפי באתר (כגון מספר מבקרים, עמודים נצפים, ומקור הפניה). ללא הסכמה, עוגיות אלו אינן נשמרות. ניתן לשנות את הבחירה בכל עת דרך הקישור "הגדרות עוגיות" בתחתית האתר. הנתונים נאספים בצורה מצרפית ואינם משמשים לפרופיילינג אישי. איננו מבצעים פרסום ממוקד-משתמש ואיננו מעבירים מידע לרשתות פרסום.

במיילים שאנו שולחים מופעל מעקב סטנדרטי של ספק הדיוור: פיקסל פתיחה הטעון מקישור ייחודי, וקישורי מעקב להקלקות המנותבים דרך תת-הדומיין tracking.quoty.co.il. המעקב מאפשר לנו לדעת אם מייל נפתח ואילו קישורים נלחצו, ולא משמש לפרופיילינג חוצה-אתרים. ניתן להגביל את המעקב באמצעות הגדרות הדפדפן או תוכנת הדואר (חסימת תמונות חיצוניות), או על-ידי ביטול ההסכמה לדיוור.

12. קטינים

השירות מיועד לבגירים (מעל גיל 18) המנהלים פעילות עסקית. איננו אוספים מידע ביודעין מקטינים. אם נודע לנו כי נאסף מידע מקטין שלא בידיעת הוריו, נדאג למחקו ללא דיחוי.

13. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. עדכון מהותי יפורסם באתר ובמידת הצורך תישלח עליו הודעה למשתמשים הרשומים. תאריך העדכון האחרון מופיע בראש מסמך זה.

14. דין חל וסמכות שיפוט

על מדיניות זו ועל היחסים בינך לבין Quoty יחולו דיני מדינת ישראל בלבד. סמכות השיפוט הבלעדית בכל סכסוך הנובע ממדיניות זו תהיה נתונה לבתי המשפט המוסמכים במחוז תל אביב-יפו.