מדיניות זו מסבירה איזה מידע אישי אנחנו אוספים, מאיפה, למה, למי הוא מועבר, ומה הזכויות שלכם — בשפה פשוטה, כפי שהחוק דורש. היא נכתבה על פי חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון מס' 13 (בתוקף מ-14.8.2025), ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.
המדיניות מתייחסת לשני סוגים שונים של אנשים, ולכן יש בה שני חלקים: משתמשי השירות (מי שנרשם או גולש), וספקים המופיעים במידע (מי שמופיע ברישומים הפומביים שאנחנו מציגים, גם אם מעולם לא השתמש בשירות).
בעל השליטה במאגרי המידע של השירות: [שם הישות המשפטית], מס' [ח.פ. / עוסק], [כתובת].
לכל פנייה בענייני פרטיות, עיון, תיקון או מחיקה: privacy@thegoodagent.ai. אנו משיבים תוך 7 ימי עסקים.
נכון למועד זה השירות אינו חב במינוי ממונה הגנת פרטיות לפי סעיף 17ב לחוק (היקף המאגר קטן מהסף הקבוע). אם יחול שינוי — נעדכן כאן ונציין את פרטי הממונה.
ניתן לצפות במכרזים הפתוחים ובתצוגה המטושטשת של יתר השירות ללא הרשמה ובלי למסור לנו פרט מזהה כלשהו. במצב זה:
| מידע | מתי | למה | חובה? |
|---|---|---|---|
| כתובת אימייל | בהרשמה (קישור כניסה חד-פעמי) | זיהוי החשבון, כניסה, שליחת הדיגסט | נדרש לפתיחת חשבון. בלעדיו ניתן להשתמש בשירות ללא הרשמה. |
| היקף מעקב: תחומים, מחוזות, גדלי עסקה; האם הדיגסט מופעל; תאריך הביקור האחרון | בהגדרת החשבון ובשימוש | התאמת התצוגה והדיגסט למה שביקשתם | ניתן לשנות בכל עת |
| אילו ספקים סימנתם למעקב ובאיזה שלב הם ב"צינור ההגשות" שלכם | כשאתם לוחצים "עקבו" או מזיזים כרטיס | הצגת המעקב האישי שלכם | רשות |
| שם, אימייל/טלפון ומה חיפשתם — בטופס "החברה שלי לא נמצאה" ובבקשה להצטרף לפיילוט (כולל המסלול המבוקש והדוח שממנו פניתם) | אם מילאתם אחד מהטפסים | כדי שנוכל לחזור אליכם עם תשובה או הצעה | רשות. נשמר אצלנו ומועבר למייל של מפעיל השירות בלבד; לא משמש לדיוור שיווקי. ניתן לבקש מחיקה בכל עת (סעיף 6). |
| פרטי תשלום | ברכישת מנוי (כשיוצע) | סליקה | מעובד ישירות אצל ספק הסליקה; איננו שומרים מספר כרטיס. |
מה איננו אוספים: סיסמאות (אין לנו), מיקום, אנשי קשר, קבצים, היסטוריית גלישה מחוץ לשירות.
הבסיס לעיבוד: הסכמתכם בהרשמה, והצורך לספק את השירות שביקשתם. מסירת המידע היא מרצונכם; תוצאת אי-מסירה היא שלא נוכל לפתוח חשבון או לשלוח דיגסט.
חשבון רשום כולל שני סוגי הודעות שירות במייל: עדכון יומי (לכל היותר) על מכרזים חדשים שהופיעו בהיקף המעקב שבחרתם, ודיגסט הנשלח בכל פרסום חדש של הרישום הממשלתי (בדרך כלל אחת לחודש) המכיל אך ורק שינויים שזוהו בהיקף המעקב שבחרתם. לכל אחד מהם מתג נפרד בהגדרות. הוא חלק מהשירות, לא פרסומת, ואינו כולל תוכן שיווקי. ניתן לכבותו בכל עת במסך "הגדרות" בשירות (מיידי; כל דיגסט מקשר לשם), או בפנייה ל-privacy@thegoodagent.ai. כל דיגסט מזהה את השולח וכולל דרך הסרה.
לא נשלח לכם דברי פרסומת (למשל על מסלולים בתשלום) ללא הסכמה מפורשת ונפרדת שלכם, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.
איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים לשימושם, למעט למעבדים שמפעילים עבורנו את התשתית, תחת הסכמי עיבוד נתונים:
| ספק | תפקיד | מה מגיע אליו | מיקום |
|---|---|---|---|
| Supabase | מסד נתונים וניהול כניסה | אימייל, העדפות, מעקב אישי | [לאמת: אזור הפרויקט — EU / US] |
| Resend | שליחת מיילים | אימייל ותוכן הדיגסט | ארה"ב |
| GitHub (Microsoft) | הרצת עיבוד הנתונים המתוזמן | מידע על ספקים (ציבורי); כתובות אימייל לצורך הדיגסט | ארה"ב |
| Cloudflare | אירוח האתר | כתובת IP ולוגי גישה | גלובלי |
| Google Fonts | גופנים | כתובת IP בעת טעינת הדף | ארה"ב |
| [טרנזילה] | סליקה (כשיוצע מנוי) | פרטי תשלום | ישראל |
העברה למעבד מחוץ לישראל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 — למדינה בעלת רמת הגנה נאותה או בהתחייבות חוזית של המקבל להגנה מקבילה. נמסור מידע לרשויות רק כשהדין מחייב.
המידע מאוחסן במסד נתונים עם בקרת גישה ברמת השורה (Row Level Security): כל משתמש רואה רק את החשבון שלו; אין למשתמש גישה לחשבון אחר. התקשורת מוצפנת (TLS). הגישה הניהולית מוגבלת לבעל המערכת ומפתחות הגישה נשמרים כסודות מוצפנים. אנו מנטרים את תקינות עיבוד הנתונים באופן אוטומטי ומקבלים התראה על כשל. פרטים במדיניות אבטחת המידע הפנימית. במקרה של אירוע אבטחה חמור נודיע לרשות להגנת הפרטיות ולמי שנפגע, כנדרש בתקנות.
השירות מציג מידע על ספקים שהתקשרו עם גופים ציבוריים — כפי שפורסם על ידי המדינה באתר מינהל הרכש הממשלתי ובפרסומי החשב הכללי, מכוח חוק חובת המכרזים, התשנ"ב-1992 ותקנותיו, המחייבים פרסום של התקשרויות ופטורים ממכרז. אנו לא מוסיפים מידע ממקורות פרטיים, לא מאמתים מול הספק, ולא פונים אליו.
רוב הספקים הם חברות. חלקם עוסקים יחידים, ולגביהם השם, מספר המזהה, זהות הגורם המזמין, סכומי ההתקשרות ותאריכיה הם מידע אישי. אנו מודעים לכך, ומטפלים בו בהתאם: המידע המלא נגיש רק למשתמשים רשומים ולמטרה עסקית של הבנת שוק; לאנונימיים מוצגת תצוגה ללא שם, ללא גורם מזמין וללא סכום; ותנאי השימוש אוסרים במפורש להשתמש בו לדיוור, שיווק או פנייה אישית.
על גבי המידע הפומבי אנו מציגים הערכה (למשל "התקופה המאושרת מסתיימת ולא נמצא רישום המשך"). זו היסק מהרישומים, לא עובדה, והיא מסומנת ככזו.
לפי סעיפים 13 ו-14 לחוק, לכל אדם הזכות:
ספקים המופיעים במידע יכולים בנוסף לבקש:
כיצד: מייל ל-privacy@thegoodagent.ai עם שם, מספר מזהה, והבקשה. נשיב תוך 7 ימי עסקים. אין עלות. ניתן להגיש תלונה גם לרשות להגנת הפרטיות.
השירות אינו מיועד למי שטרם מלאו לו 18, ואיננו אוספים ביודעין מידע על קטינים.
על שינוי מהותי נודיע 14 יום מראש באימייל לחשבונות רשומים ובהודעה בשירות. הגרסה התקפה ותאריכה מופיעים בראש העמוד.
[שם הישות] · [כתובת] · privacy@thegoodagent.ai