מדיניות פרטיות
עודכן לאחרונה: 10/09/2026
העמוד הזה מסביר אילו נתונים אי.אס.קי שירותי שיווק בע"מ אוספת דרך אתר DecaLeap ודרך המערכת עצמה, למה, ומה הזכויות שלכם. אנחנו חובשים כאן שני כובעים שונים, ולכן יש שני חלקים: מה שאנחנו אוספים עליכם, ומה שאנחנו מעבדים עבורכם על הלקוחות שלכם.
1. מה אנחנו אוספים עליכם
- פרטי התקשרות שמסרתם בטופס יצירת קשר או בהרשמה: שם, חברה, אימייל, טלפון.
- פרטי חשבון: שם מלא, כתובת אימייל, תפקיד והרשאות של כל משתמש.
- נתוני חיוב: שם החברה, ח.פ, כתובת והיסטוריית חשבוניות. פרטי כרטיס אשראי אינם עוברים דרכנו, אינם נשמרים בשרת שלנו ואיננו רואים אותם אף פעם — הסליקה מתבצעת אצל PayMe (Isracard), ספק סליקה תקני המאושר על ידי בנק ישראל, האחראי לעמידה בתקני PCI-DSS.
- יומני שימוש: כתובת IP, סוג דפדפן, זמני התחברות וניסיונות התחברות, ופעולות רגישות במערכת.
2. למה אנחנו משתמשים בהם
- כדי לספק את השירות, לתמוך בו ולחייב עליו.
- כדי לאבטח אותו — זיהוי ניסיונות פריצה, חסימת שימוש לרעה ותחקור אירועים.
- כדי ליצור איתכם קשר בעניינים תפעוליים (תקלה, חידוש, שינוי מהותי). דיוור שיווקי נשלח רק בהסכמה, ותמיד עם אפשרות הסרה.
3. נתונים שאתם מזינים על הלקוחות שלכם
ביחס לנתונים שאתם מזינים למערכת — אתם בעלי הנתונים ואנחנו מעבדים אותם בשמכם ולפי הוראותיכם בלבד. אנחנו לא ניגשים אליהם אלא לצורך תמיכה שביקשתם, לצורך תחזוקה, או מכוח חובה שבדין.
כל לקוח יושב על מסד נתונים נפרד ותהליך נפרד — לא סכימה משותפת עם עמודת דייר. גיבוי, שחזור ומחיקה הם פעולות על הנתונים שלכם בלבד.
4. עוגיות
האתר משתמש בעוגיות הכרחיות בלבד: שמירת בחירת השפה, שמירת סשן ההתחברות למערכת, והגנה בסיסית מפני שליחת טפסים אוטומטית. אנחנו לא משתמשים בעוגיות פרסום, לא מעבירים מזהים לרשתות פרסום, ולא מפעילים מעקב בין אתרים. לכן גם אין באתר הזה חלון בקשת הסכמה לעוגיות — אין למה לבקש הסכמה.
5. אבטחת מידע
הנתונים נשמרים במסד נתונים שאינו חשוף לאינטרנט הפתוח. הגישה אליו מוגבלת לצוות אי.אס.קי שירותי שיווק בע"מ בלבד, דרך מפתח SSH ואימות דו-שלבי במקום שנדרש, וכל פעולה רגישה נרשמת ביומן.
התעבורה מוצפנת מקצה לקצה — האתר והמערכת עובדים ב-HTTPS בלבד, עם תעודה מ-Let’s Encrypt. הגיבויים מוצפנים גם הם, ומועתקים אל מחוץ לשרת.
6. ספקי משנה
כדי להפעיל את השירות אנחנו נעזרים בשני ספקים בלבד, ואלה הם:
- Hostinger International Ltd — אחסון השרת שעליו רצים האתר, המערכת ומסד הנתונים.
- PayMe (Isracard) — סליקת כרטיסי אשראי.
7. היכן הנתונים מאוחסנים
הנתונים מאוחסנים בפרנקפורט, גרמניה — בתוך האיחוד האירופי, כלומר בתוך שטח האיחוד האירופי ותחת ה-GDPR. הגיבויים נעשים מדי יום, מוצפנים, ומועתקים אל מחוץ לשרת.
הדואר היוצא מהמערכת נשלח מהשרת שלנו עצמו ולא דרך שירות דיוור חיצוני, ולכן תוכן ההודעות ללקוחות שלכם אינו עובר דרך צד שלישי.
8. כמה זמן שומרים
נתוני החשבון נשמרים כל עוד החשבון פעיל. אחרי סיום ההתקשרות הם נשמרים 90 יום כדי לאפשר שחזור והפעלה מחדש, ואז החשבון החי נמחק.
לגבי הגיבויים אנחנו מדייקים ולא מבטיחים יותר ממה שאפשר: עותקי גיבוי מוצפנים יוצאים מהמחזור בתוך תקופת השמירה שנקבעה לכם, וברירת המחדל היא שבעה ימים. עותק שנתפס בארכיון החודשי מושמד יחד עם אותו ארכיון, בתום התקופה שהדין מחייב לשמור אותו.
חשבוניות ומסמכי הנהלת חשבונות הם חריג: הם נשמרים שבע שנים לפי חובת הארכיון החשבונאית שבדין, גם אחרי בקשת מחיקה, ואי אפשר לוותר עליהם.
9. הזכויות שלכם
לפניות בנושא פרטיות: info@decaleap.com. נענה תוך זמן סביר, ובכל מקרה בתוך המועד שהדין קובע.
- זכות לעיין בנתונים שאנחנו מחזיקים עליכם.
- זכות לתקן מידע שגוי.
- זכות למחיקה — במגבלות שמירת החובה שפורטה למעלה.
- זכות לקבל עותק בפורמט מובנה ושמיש (Excel או CSV). ייצוא עצמאי פתוח לכם מכל מסך רשימה בכל רגע, בלי לבקש מאיתנו.
- זכות להתנגד לדיוור שיווקי ולהסיר את עצמכם ממנו בכל הודעה.
10. אירוע אבטחה
אם יתרחש אירוע אבטחה שנוגע לנתונים שלכם, נודיע לכם ללא דיחוי בלתי סביר — מה ידוע לנו, מה עשינו, ומה מומלץ שתעשו.
אי.אס.קי שירותי שיווק בע"מ, ח.פ. 516791738 · העסיס 5, ראשון לציון 7549316, ישראל · info@decaleap.com · +972-54-2400700