מדיניות פרטיות

Sunday OS היא מערכת לניהול מכירות ולקוחות. המערכת מופעלת על ידי המרכז לעסקאות נדל״ן בע״מ (שם מסחרי: ווינרס נדל״ן בע״מ), ח.פ. 516910775, מרחוב תוצרת הארץ 3, פתח תקווה.

לכל שאלה בנוגע למדיניות זו או למידע אישי שברשותנו, ניתן לפנות אלינו בכתובת privacy@sunday-os.com.

עסקים משתמשים ב-Sunday OS כדי לנהל את הלקוחות והלידים שלהם. מכאן נובעים שני תפקידים שונים, והתפקיד הרלוונטי הוא שקובע למי כדאי לפנות בנוגע למידע שלך.

• ביחס לחשבונות המשתמשים של עסק שמשתמש ב-Sunday OS — האנשים שמתחברים למערכת — אנחנו בעלי השליטה במידע.
• ביחס ללידים, ללקוחות ולמתעניינים שהעסק מנהל בתוך Sunday OS, אנחנו פועלים כמעבדי מידע עבור אותו עסק. העסק הוא שקובע לשם מה המידע נאסף וכיצד הוא משמש. אם עסק שמשתמש ב-Sunday OS יצר איתך קשר ואתה מבקש להסיר את פרטיך, כתובת הפנייה הראשונה היא אותו עסק — אך אפשר לפנות גם אלינו ואנחנו נעביר את הבקשה.

הבהרה אחת, במפורש ולא בין השורות: חלקים מהשירות פועלים אוטומטית כהתנהגות רגילה של המוצר, ולא מופעלים בנפרד על ידי כל עסק. בפרט, שיחות מוקלטות, מתומללות ומנותחות על ידי בינה מלאכותית באופן אוטומטי, ואירועי מדידה פרסומית נשלחים למטא באופן אוטומטי. סעיפים 5, 6, 11 ו-12 מתארים זאת.

בהתאם לאופן שבו באת במגע עם עסק שמשתמש ב-Sunday OS, ייתכן שנעבד:

• נתוני חשבון ומשתמשים — עבור בעלי גישה למערכת: שם, כתובת דוא״ל, מספר טלפון, תמונת פרופיל, תפקיד והרשאות, חותמות זמן של התחברות ונוכחות, ומזהה שלוחה טלפונית פנימית.
• נתוני לידים ומתעניינים — שם, מספר טלפון, כתובת דוא״ל, עיר, הערות חופשיות, המקור והקמפיין הפרסומי שמהם הגיעה הרשומה, והסטטוס והסיווג שלה. כאשר טפסי העסק מבקשים זאת, נכלל גם מידע פיננסי ואישי שנמסר על ידך, כגון הכנסה חודשית, חיסכון חודשי, הון פנוי, תקציב, מצב תעסוקתי ומצב משפחתי — לצד כל תשובה אחרת שאדם בוחר להזין בטופס.
• הקלטות שיחה ותמלולים — אודיו של שיחות יוצאות ונכנסות שבוצעו דרך המערכת, התמלול המלא של אותן שיחות, תזמון ברמת המילה עם הפרדת דוברים, מספרי הטלפון של שני הצדדים, ומועד השיחה ומשכה.
• תוכן הודעות ווטסאפ — הטקסט המלא של הודעות שנשלחו והתקבלו, מספרי הטלפון של שני הצדדים, כיוון ההודעה וחותמות הזמן, והפניות למדיה שהוחלפה. כאשר עסק מחבר חשבון ווטסאפ קיים, ייתכן שהיסטוריית שיחות קודמת מאותו חשבון תיובא למערכת — לרבות התכתבויות עם אנשים שאינם רשומים בה בדרך אחרת.
• נתונים מטפסי לידים — כל תשובה שנמסרה בטופס ליד, לרבות תשובות לשאלות מותאמות שהעסק הוסיף לטופס שלו. עותק מילולי של כל הגשה נשמר בנפרד.
• מסמכים חתומים — כאשר עסק משתמש ביכולת החתימה על מסמכים, השדות שאותו מסמך דורש. בהתאם לתבנית, אלה עשויים לכלול מספר תעודת זהות וכתובת מגורים, לצד תמונת החתימה וכתובת ה-IP ופרטי הדפדפן של החותם. זהו המקום היחיד במערכת שבו נרשמת כתובת IP.
• הערכות אוטומטיות — ציונים, סיכומים, צרכים והתנגדויות שחולצו, וסיווגים מוצעים שהמערכות שלנו מייצרות לגבי אדם מתוך תשובותיו בטופס ומתוכן שיחותיו. אנחנו מייצרים גם ציוני ביצועים ואימון לגבי אנשי הצוות שמטפלים באותן שיחות, הנגזרים מהקלטות השיחות שלהם.
• נתוני מועמדים לעבודה — כאשר עסק משתמש ביכולות הגיוס, פרטי מועמדים והערכות ראיון. מועמדים מגיעים אלינו דרך זרימת טופס לידים נפרדת בפייסבוק.
• קבצים שהועלו — מסמכים ותמונות המצורפים לרשומה, לרבות שם הקובץ המקורי.

• ישירות ממך — כשאתה ממלא טופס ליד, מתאם פגישה, חותם על מסמך או שולח הודעת ווטסאפ לעסק שמשתמש במערכת.
• ממטא — כשאתה שולח טופס ליד בפייסבוק או באינסטגרם. סעיף 12 מפרט זאת.
• מהטלפוניה — כשאתה מתקשר לעסק שמשתמש במערכת, או כשמתקשרים אליך ממנו. שיחה ממספר שאינו קיים אצלנו אינה יוצרת רשומה בפני עצמה.
• בהזנה ידנית של אנשי הצוות בעסק.
• בייבוא מרוכז שהעסק מבצע מהרשימות והגיליונות שלו. במקרה כזה פרטיך מגיעים אלינו מהעסק ולא ממך, ולא היה בינינו קשר קודם לייבוא.
• דרך כלי אוטומציה ואינטגרציה שהעסק מחבר למערכת, שעשויים להעביר אלינו הגשות טפסים ורשומות שיחה.

• כדי לספק את המערכת — שמירה וארגון של רשומות, טלפוניה, הודעות, יומנים ומסמכים.
• כדי לתמלל ולנתח שיחות אוטומטית, ולהפיק סיכומים, סנטימנט, נושאים, משימות המשך וציוני איכות.
• כדי לדרג ולתעדף לידים אוטומטית ולהציע סיווגים, על בסיס תשובות בטפסים ותוכן שיחות.
• כדי להעריך ולאמן את ביצועי אנשי הצוות מתוך הקלטות השיחות שלהם.
• כדי למדוד תוצאות פרסום, באמצעות שליחת אירועי המרה למטא (סעיף 12).
• כדי לבצע שיחות יוצאות אוטומטית באמצעות החייגן של המערכת.
• כדי להפעיל, לאבטח ולתחזק את השירות, לרבות אבחון תקלות (סעיף 13).

אנחנו נעזרים בספקי שירות כדי להפעיל את המערכת. אנחנו מתארים אותם לפי קטגוריה ולא בשמם.

• ספקי בינה מלאכותית — לתמלול דיבור לטקסט של הקלטות שיחה, ולניתוח הטקסט המתקבל באמצעות מודל שפה. מדובר בשני ספקים שונים שמקבלים שני דברים שונים: ספק התמלול מקבל את קובץ האודיו של השיחה עצמו ולא רק טקסט, וספק הניתוח מקבל את התמלול יחד עם נתוני הרשומה הנלווים, הכוללים את שם האדם ומספר הטלפון שלו. כל ספקי הבינה המלאכותית שלנו פועלים מחוץ לישראל. פרטים מזהים אינם מוסרים או ממוסכים לפני ההעברה.
• ספקי תשתית הטלפוניה — להעברת השיחות ולטיפול בהקלטות השיחה ואחסונן.
• ספקי אירוח ומסד נתונים — להרצת היישום ולשמירת הרשומות.
• ספקי אחסון אובייקטים — לאחסון אודיו של שיחות וקבצים שהועלו.
• ספקי ניטור שגיאות — לאבחון תקלות בתוכנה (סעיף 13).
• מטא — להודעות ווטסאפ ולמדידה פרסומית (סעיפים 11 ו-12).
• ספקי המרת מסמכים — מסמכים שהועלו עשויים להישלח לשירות חיצוני לצורך המרת פורמט.
• ספקי אוטומציה ואינטגרציה — כאשר עסק מחבר אותם כדי להעביר מידע בין Sunday OS למערכות אחרות שבהן הוא משתמש.

חלק מהקלטות השיחה שקדמו למערכת הנוכחית עדיין מאוחסנות אצל ספק טלפוניה קודם. איננו שולטים באחסון הזה, ואיננו יכולים לתת התחייבות לגבי בקרות הגישה שלו או לגבי משך שמירת ההקלטות בו.

הדפים הציבוריים שלנו טוענים גופנים משירות גופנים חיצוני, ולכן אותו שירות מקבל את כתובת ה-IP של המבקרים בדפים אלה.

מידע אישי מעובד על ידי ספקי שירות הממוקמים מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית.

אנחנו שומרים מידע אישי כל עוד חשבון העסק אצלנו פעיל, ולאחר מכן עד שנתבקש להסירו ונוכל לעשות זאת.

איננו נוקבים בתקופת שמירה קבועה, משום שאיננו מפעילים מנגנוני מחיקה אוטומטיים ולא מדדנו תקופה שנוכל לעמוד מאחוריה. הקלטות שיחה, תמלולים, הודעות ורשומות מצטברים לאורך חיי החשבון. גיבויים, ומידע המוחזק אצל ספקי השירות שבסעיף 6, נשמרים לפי ההסדרים של אותם ספקים ולא לפי שלנו.

אפשר לבקש מאיתנו לעיין במידע האישי שברשותנו לגביך, לתקן אותו, למחוק אותו או להפסיק להשתמש בו. סעיף זה משמש גם כהוראות מחיקת המידע עבור אפליקציית הפייסבוק שלנו.

כאשר הפרטים שלך נמצאים בחשבון של עסק שמשתמש ב-Sunday OS, אותו עסק הוא שמחליט מה נעשה ברשומות שלו, ולכן מומלץ לפנות גם אליו ישירות. תמיד אפשר לפנות אלינו ואנחנו נעביר את הבקשה.

כיצד להגיש בקשת מחיקה

• יש לשלוח דוא״ל לכתובת privacy@sunday-os.com עם הנושא "בקשת מחיקת מידע".
• יש לציין את מספר הטלפון, ואם קיימת גם את כתובת הדוא״ל, שבהם השתמשת. אלה הדרכים שבהן רשומות מזוהות במערכת — בלי לפחות אחד מהם לא נוכל לאתר אותך.
• יש לציין מול איזה עסק היית בקשר, ובאיזה מועד בקירוב. אם מילאת טופס בפייסבוק או באינסטגרם, ציון שם העמוד או המודעה יסייע לנו לאתר את ההגשה.
• נא לא לצרף תעודות מזהות, פרטי תשלום או מידע רגיש אחר. איננו זקוקים להם, ושליחתם רק יוצרת עותק נוסף של המידע שלך.

מה קורה לאחר מכן

נשיב לפנייתך בתוך 30 יום מקבלתה, ונפרט מה הצלחנו להסיר ומה לא. הבקשות נבחנות ומבוצעות על ידי אדם — אין תהליך מחיקה אוטומטי וההסרה אינה מיידית. אם נזדקק לפרטים נוספים כדי לאתר את רשומותיך נפנה אליך, ומניין 30 הימים יחל מהרגע שבו יהיה בידינו די מידע לפעול.

מה נשמר גם לאחר בקשת מחיקה, ומדוע

אנחנו מעדיפים לפרט את החריגים במפורש ולא לרמוז על מחיקה שאיננו יכולים לבצע. הפריטים הבאים אינם מוסרים:

• רשומות שימוש וחיוב — תיעוד העיבוד האוטומטי שבוצע על המידע שלך, כגון תמלול וניתוח בינה מלאכותית, נשמר כרשומות שימוש וחיוב. רשומות אלה חייבות לשרוד באופן בלתי תלוי ברשומה שאליה הן מתייחסות.
• רשומות טלפוניה — רשומות פירוט שיחה ויומני האירועים הטכניים של השיחות נשמרים כרשומות תשתית. הם אינם מקושרים לרשומת הלקוח ואינם ניתנים להסרה יחד איתה.
• רשומות הדרכה ואיכות — כאשר שיחה שימשה לאימון נציגים, לצפייה מלווה או כחומר הדרכה, אותו חומר נשמר.
• רשומות שנלווית להן היסטוריה — רשומה עם שיחות, פגישות, הודעות או עסקאות נשמרת ואינה מוסרת. במדידה האחרונה שביצענו, הדבר חל על כשליש מרשומות הלידים.
• עותקים אצל ספקי שירות — איננו יכולים למחוק עבורך את העותקים המוחזקים אצל הספקים המפורטים בסעיף 6, לרבות הקלטות המוחזקות אצל ספק טלפוניה קודם.

אין ברשותנו יכולת שמסירה את הפרטים האישיים מתוך רשומה תוך שמירת הנתונים התפעוליים המקושרים אליה. כאשר רשומה אינה ניתנת למחיקה, נאמר זאת במפורש ונציין איזו מהסיבות שלעיל חלה.

הסרת האפליקציה מפייסבוק

הסרת Sunday OS מחשבון הפייסבוק שלך מפסיקה את הגעתן של הגשות לידים חדשות אלינו. היא אינה מוחקת הגשות שכבר קיבלנו — עבורן יש לפעול לפי השלבים שלמעלה.

מה אנחנו עושים

• ההתחברות מטופלת על ידי ספק אימות מנוהל, באמצעות סיסמה או קישור חד-פעמי בדוא״ל. איננו שומרים בעצמנו סיסמאות למערכת.
• הגישה בתוך חשבון של עסק מבוססת תפקידים. משתמשי מכירות רואים רק את הרשומות שהוקצו להם; מנהלים, אדמינים ובעלי החשבון רואים את כל הרשומות באותו חשבון. רק אדמינים ובעלי חשבון יכולים לחבר או לנתק את האינטגרציה עם מטא.
• המידע של כל עסק מופרד לפי חשבון בכל שאילתה, עם כללי גישה ברמת השורה במסד הנתונים כשכבה נוספת.
• קבצים שמורים והקלטות שיחה נגישים באמצעות קישורים חתומים מוגבלי-זמן ולא בכתובות ציבוריות קבועות. שני חריגים: תמונות פרופיל ותמונות מיתוג של העסק מוגשות מכתובות ציבוריות קבועות, וחלק מהקלטות השיחה ההיסטוריות מוחזקות אצל ספק קודם שבבקרות הגישה שלו איננו שולטים.
• בקשות webhook נכנסות ממטא מאומתות קריפטוגרפית לפני עיבודן.
• נקודת הקצה הציבורית להגשת לידים מוגבלת בקצב.

מה איננו טוענים

איננו טוענים שכל אישורי הגישה והאסימונים שברשותנו מוצפנים במנוחה — חלק מאסימוני הגישה לאינטגרציות נשמרים במסד הנתונים שלנו כטקסט רגיל. אין בידינו תעודות אבטחה, ואיננו טוענים לעמידה בתקן או במסגרת אבטחה כלשהי.

כאשר עסק משתמש בווטסאפ דרך Sunday OS:

• תוכן ההודעות עובר דרך התשתית של ווטסאפ עצמה, המופעלת על ידי מטא, ודרך מחבר הודעות המופעל עבור העסק. ההודעות נשלחות מחשבון הווטסאפ של העסק עצמו.
• הטקסט המלא של כל הודעה שנשלחה והתקבלה נשמר במסד הנתונים שלנו וגלוי לאנשי הצוות של אותו עסק.
• כללי הפלטפורמה של ווטסאפ כוללים חלון של 24 שעות: לאחר שחלפו 24 שעות מההודעה האחרונה של אדם, עסק רשאי ככלל לשלוח רק הודעות תבנית מאושרות מראש ולא הודעות חופשיות.
• הודעות אוטומטיות מושבתות במהלך חלון שקט שבועי מוגדר. הודעות שאיש צוות שולח ידנית אינן כפופות להשבתה זו.
• מסמכים וקבצים יוצאים נשלחים כקישור בתוך הודעת טקסט. קבצים שאתה שולח בווטסאפ מתקבלים ונרשמים.
• הסכמה והסרה: איננו מתעדים כיום הסכמה, ואיננו מעבדים בקשות הסרה, כפונקציה אוטומטית של המערכת. כדי להפסיק לקבל הודעות ווטסאפ, יש לפנות לעסק ששולח אליך את ההודעות, או לכתוב אלינו לכתובת privacy@sunday-os.com, ואנחנו נטפל בבקשה באופן ידני.

סעיף זה מתאר מה קורה כשאתה שולח טופס ליד בפייסבוק או באינסטגרם של עסק שמשתמש ב-Sunday OS.

אילו שדות אנחנו מקבלים

• התשובות שמסרת בטופס. שדות סטנדרטיים — שם מלא, מספר טלפון, כתובת דוא״ל, עיר — נשמרים בשדות המתאימים ברשומה שלך. תשובות לכל שאלה מותאמת שהעסק הוסיף לטופס שלו נשמרות מילולית, כטקסט חופשי, באותה רשומה.
• המזהים שמטא מספקת עם ההגשה: מזהה הליד של מטא עצמה, ולצדו מזהים ושמות של הטופס, המודעה, קבוצת המודעות והקמפיין.
• עותק מילולי של ההגשה המלאה, הנשמר כרשומה נפרדת לכל הגשה — לרבות הגשות חוזרות.

בפועל, רוב הגשות הלידים מגיעות אלינו דרך ספק אוטומציה שהעסק מחבר בין מטא לבין Sunday OS, ולא ישירות ממטא אלינו.

היכן הוא נשמר

בשרתים שלנו, במסד נתונים מנוהל המאוחסן באיחוד האירופי, לצד עותקי ההגשה המילוליים שתוארו לעיל. הגשות חוזרות מאותו מספר טלפון מותאמות לרשומה אחת, כך שהגשות נפרדות של אותו אדם מקושרות יחד לפרופיל אחד.

מי יכול לראות אותו

• אנשי הצוות של העסק שאת הטופס שלו מילאת, בכפוף להגדרות התפקידים של אותו עסק — משתמשי מכירות רואים רק רשומות שהוקצו להם, ואילו מנהלים, אדמינים ובעלי חשבון רואים את כל רשומות העסק.
• אנשי הצוות שלנו, לצורך תמיכה והפעלה של המערכת.
• ספקי הבינה המלאכותית המתוארים בסעיף 6, כאשר הרשומה שלך נקשרת לשיחה שמתומללת ומנותחת.

מה אנחנו שולחים בחזרה למטא

כאשר נקבעת פגישה או מתקיימת פגישה, אנחנו שולחים למטא אירוע המרה כדי שהעסק יוכל למדוד את הפרסום שלו. האירוע כולל את מזהה הליד שמטא עצמה יצרה עבור ההגשה שלך; את כתובת הדוא״ל ומספר הטלפון שלך, כשכל אחד מהם עובר גיבוב חד-כיווני (SHA-256) לפני שהוא יוצא מהשרתים שלנו; את שם האירוע וחותמת הזמן; ובמקרה שנרשמה עסקה — את ערכה. כתובת הדוא״ל ומספר הטלפון שלך אינם נשלחים למטא בצורה קריאה.

איננו מפעילים Meta Pixel או כל כלי מעקב פרסומי אחר בתוך יישום Sunday OS, ואיננו שולחים ממנו למטא את כתובת ה-IP שלך, פרטי דפדפן או עוגיות פרסום.

ההרשאות שאנחנו מבקשים

כשעסק מחבר את חשבון הפייסבוק שלו אנחנו מבקשים: pages_show_list, pages_read_engagement, leads_retrieval, business_management, pages_manage_ads, ads_management, ads_read ו-pages_manage_metadata. היקף זה רחב יותר ממשיכת לידים בלבד — הוא כולל הרשאות לקריאה ולניהול של פרסום.

מחיקה

איננו מפעילים כיום מנגנון אוטומטי לבקשות מחיקת מידע מול פייסבוק, ולכן המחיקה מטופלת כפנייה אלינו. הסרת האפליקציה של Sunday OS מחשבון הפייסבוק שלך מפסיקה את הגעתם של לידים חדשים אלינו, אך אינה מוחקת מעצמה לידים שכבר קיבלנו. סעיף 9 הוא דף הוראות מחיקת המידע שלנו: הוא מפרט בדיוק מה לשלוח אלינו, מתי נשיב, ואילו רשומות נשמרות בכל מקרה ומדוע.

יישום Sunday OS מגדיר רק את העוגיות הדרושות לתפקודו: הפעלת ההתחברות שלך, עוגייה שמתעדת באיזה ארגון אתה צופה כרגע, ועוגייה המשמשת כאשר מנהל פלטפורמה מעניק תמיכה. איננו משתמשים ביישום בעוגיות פרסום או בעוגיות אנליטיקת מוצר.

אנחנו משתמשים בשירות חיצוני לניטור שגיאות. הוא אינו מקליט את הסשן שלך באופן שוטף. כאשר מתרחשת שגיאה הוא מתעד הקלטה קצרה של הרגעים שקדמו לה מיד, כדי שנוכל לאבחן את התקלה — הדבר חל גם בדפים הציבוריים שלנו וגם בתוך היישום. דוחות האבחון כוללים את כתובת הדף שבו אירעה השגיאה, שעשויה להכיל מזהה פנימי של רשומה, ובנתיב אחד מזהה רשומה פנימי מצורף לדוח באופן ישיר. איננו שולחים לספק זה את כתובת ה-IP שלך. הספק מעבד מידע זה באיחוד האירופי.

נעדכן דף זה כשהפרקטיקות שלנו ישתנו, ונשנה בהתאם את תאריך העדכון האחרון שבראש הדף. כאשר שינוי משפיע מהותית על אופן הטיפול שלנו במידע אישי, נציין זאת בדף.

privacy@sunday-os.com — המרכז לעסקאות נדל״ן בע״מ (שם מסחרי: ווינרס נדל״ן בע״מ), ח.פ. 516910775, תוצרת הארץ 3, פתח תקווה.