מדיניות הפרטיות של איתותין

עדכון אחרון: 17 בספטמבר 2026

על מה המדיניות הזאת

איתותין (Itutin) הוא שירות של Israsky שמעביר אירועים מאתר האינטרנט של הלקוח אל חשבונות הפרסום שלו ב־Meta וב־Google. כאן כתוב איזה מידע עובר בשירות, מי אחראי עליו, כמה זמן הוא נשמר ואיך פונים אלינו.

בשירות יש שני סוגי מידע, ולכל אחד מהם אחראי אחר:

• מידע על לקוח השירות, כלומר העסק שנרשם לאיתותין והאנשים מטעמו. על המידע הזה אנחנו בעלי השליטה, והמדיניות הזאת חלה עליו במלואה.
• מידע על גולשים באתר של הלקוח, כלומר מי שמילא טופס או ביצע רכישה. בעל השליטה על המידע הזה הוא הלקוח, בעל האתר. אנחנו מחזיקים אותו עבורו ופועלים לפי הוראותיו, לפי תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. גולש שרוצה לממש את זכויותיו פונה קודם כול לבעל האתר שבו מילא את הטופס; פנה אלינו, נסייע לבעל האתר לטפל בפנייה ונענה גם בעצמנו במה שתלוי בנו.

מי אחראי ואיך יוצרים איתנו קשר

את השירות מפעילה Israsky (איליה שוליאק, עוסק מורשה 324648047, פתח תקווה, ישראל).

בכל עניין שקשור למידע, כולל עיון, תיקון ומחיקה: it@israsky.com.

איזה מידע נאסף על לקוח השירות

מסירת המידע הזה היא רצון חופשי שלכם, ואין חובה חוקית למסור אותו. בלי הפרטים האלה אי אפשר לפתוח חשבון ולהפעיל את השירות, וזו כל התוצאה של סירוב.

המידע הזה לא נמכר ולא מועבר לאחרים למטרות שלהם. הוא עובר רק לספקים שבלעדיהם השירות לא פועל: השרתים שלנו בגרמניה, מערכת החיוב שלנו, שירות הדוא״ל שבו אנחנו מתכתבים איתכם, וכן חברת האשראי כשאתם משלמים בכרטיס. אם החוק יחייב אותנו למסור מידע לרשות מוסמכת, נציית לו.

מידע על גולשים באתר הלקוח

כשגולש שולח טופס באתר של לקוח שלנו או משלים רכישה, האתר מעביר אלינו את האירוע, ואנחנו שולחים אותו לחשבונות הפרסום של אותו לקוח.

מה מועבר ל־Meta ול־Google: ערכי גיבוב (SHA-256) של הטלפון והדוא״ל, כלומר קוד שמחושב מהם ואי אפשר לשחזר ממנו את הפרטים; מזהה קליק שהתקבל בכתובת העמוד; נתוני הדפדפן והמכשיר שמהם נשלח הטופס (שורת ה־User-Agent), משום שבלעדיהם מערכת הפרסום אינה קולטת אירוע אתר; עצם האירוע, מועדו ומזהה אירוע פנימי; ברכישה מועבר גם סכום ההזמנה.

מה לא מועבר אף פעם: השם, תוכן הפנייה, רשימת המוצרים שנרכשו ופרטי אמצעי התשלום. גם כתובת ה־IP אינה מועברת.

הבסיס להעברה הוא ההודעה לפי סעיף 11 לחוק הגנת הפרטיות שמוצגת לגולש בטופס, והבסיס להעברה אל מחוץ לגבולות המדינה הוא תקנה 2(8) לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. הנמענות הן Meta Platforms Ireland Limited (אירלנד) ו־Google Ireland Limited (אירלנד).

• אם בטופס לא מוצגת ההודעה, איתותין לא ישלח ממנו אירועים.
• צפיות בדפים נשלחות רק אם הגולש אישר עוגיות שיווקיות. בלי אישור הן לא נשלחות אף פעם.
• סירוב לעוגיות שיווקיות אינו מבטל את העברת הפנייה עצמה, כי היא נשענת על ההודעה שבטופס.
• העברה שיצאה אינה הפיכה: את מה שכבר נשלח ל־Meta או ל־Google אי אפשר לבטל, ופנייה בעניינו מוגשת אליהן ישירות, בטפסי הפרטיות שלהן.
• הגולש רשאי להתנגד להעברה, ואז אנחנו מפסיקים לשלוח אירועים הקשורים אליו.

כמה זמן נשמר המידע

• המידע המזהה שנדרש להעברה (ערכי הגיבוב, מזהה הקליק ונתוני הדפדפן) נמחק כשההעברה מסתיימת, ולא יאוחר משבעה ימים מהאירוע.
• עותקי גיבוי נשמרים עד 14 יום. אם שוחזר מהם מידע, המחיקה מופעלת עליו שוב.
• אחרי המחיקה נשאר סימון טכני שהאירוע כבר הועבר, בלי פרטי קשר. מטרתו היחידה למנוע שליחה חוזרת של אותו אירוע לאותו חשבון פרסום. אירוע בודד, כמו רכישה או פנייה בלי מספר ליד, מסומן 37 יום; פנייה עם מספר ליד והשלבים שלה מסומנת 12 חודשים. אם ההעברה לא יצאה בכלל, הסימון נמחק מיד.
• ביומן המסירה רשום מה קרה לכל אירוע, בלי פרטי קשר.
• המידע על לקוח השירות נשמר כל עוד החשבון פעיל, ונמחק תוך 90 יום מסגירת החשבון. מסמכי חיוב והנהלת חשבונות נשמרים כפי שהחוק מחייב.
• בסגירת החשבון נמחקים גם הסימונים הטכניים של אותו לקוח, באותו יום.
• יומן הגישה למערכות השירות, שבו נרשמות הכניסות לממשק והפעולות שנעשו בו, נשמר 24 חודשים לפחות: תקנה 10(ד) לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017 מחייבת זאת במאגר שרמת האבטחה שלו בינונית או גבוהה. סגירת החשבון ובקשת מחיקה אינן מקצרות את התקופה.

ההרשאות ל־Meta ול־Google

כשאתם מחברים את חשבון ה־Meta שלכם, אנחנו מקבלים הרשאה לזהות את חשבונות הפרסום ומערכי הנתונים שלכם, כדי שתבחרו לאן לשלוח, ולשלוח לשם אירועים. איננו קוראים את תוכן הקמפיינים, איננו מושכים רשימות נמענים ואיננו ניגשים לפרופיל האישי שלכם מעבר לשם ולתמונה שמסך ההתחברות של Meta מוסר.

כשאתם מחברים את חשבון Google Ads שלכם, אנחנו מבקשים הרשאה אחת: שליחת אירועי המרה לחשבון שבחרתם, דרך Data Manager API.

מידע שהתקבל מממשקי Google משמש רק להפעלת השירות הזה עבורכם. הוא אינו נמכר, אינו מועבר לאחרים למטרותיהם, אינו משמש לפרסום ואינו משמש לאימון מודלים. בני אדם אינם קוראים אותו, למעט כשזה נדרש לבירור תקלה שדיווחתם עליה, לשמירה על אבטחה, או כשהחוק מחייב.

השימוש של איתותין במידע שהתקבל מממשקי Google עומד ב־Google API Services User Data Policy, לרבות דרישות ה־Limited Use: https://developers.google.com/terms/api-services-user-data-policy

אסימוני הגישה נשמרים מוצפנים. אפשר לנתק את איתותין מחשבון ה־Meta או מחשבון Google בכל רגע, ואז ההעברות נפסקות. ההוראות נמצאות בעמוד מחיקת המידע.

אבטחה

המידע נשמר בשרתים שלנו בגרמניה (האיחוד האירופי). הגישה מוגבלת למי שצריך אותה לעבודתו ומתועדת ביומן, החיבורים מוצפנים, והמערכות מעודכנות ובניטור.

אבטחה מושלמת לא קיימת, ולא נבטיח אותה. מה שאנחנו מבטיחים: אירוע אבטחה שנוגע למידע של לקוח מדווח לו מיד, ולא יאוחר מ־24 שעות.

הזכויות שלכם לפי החוק

• לעיין במידע שנשמר עליכם (סעיף 13 לחוק הגנת הפרטיות).
• לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). סירבנו לבקשה, נסביר למה, ואפשר לפנות לבית המשפט (סעיף 15).
• להימחק מרשימת דיוור ישיר (סעיף 17ו).
• להתנגד להעברת אירועים הקשורים אליכם למערכות הפרסום.

פונים אל it@israsky.com. אנחנו עונים בתוך 30 יום, התקופה שנקבעה בתקנה 2 לתקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ״א-1981. מה בדיוק נמחק ומה נשאר כתוב בעמוד מחיקת המידע.

קטינים

השירות מיועד לעסקים. איננו אוספים ביודעין מידע על ילדים מתחת לגיל 16. התברר שמידע כזה הגיע אלינו, נמחק אותו.

שינויים במדיניות

נשנה את המדיניות, נעדכן את התאריך בראש העמוד. שינוי מהותי נכתוב כאן במפורש ונודיע ללקוחות במייל, ולא נעשה אותו בתיקון שקט.

דין חל

על המדיניות הזאת ועל השירות חל דין מדינת ישראל.