1. בעל השליטה במידע
מדיניות פרטיות זו חלה על עיבוד מידע אישי על ידי PALERI AI, פעילותו של אור רייכמן, עוסק פטור מס׳ 325720936 (להלן: "אנחנו" / "PALERI AI").
| פרט | ערך |
|---|---|
| שם העסק | PALERI AI |
| בעל העסק | אור רייכמן |
| מעמד | עוסק פטור |
| מספר עוסק | 325720936 |
| אתר | https://paleriai.com |
| כתובת | מפרץ שלמה 4/1, אריאל |
| דוא״ל | [email protected] |
| טלפון | 053-5320391 |
PALERI AI מספקת שירותי אוטומציה ופתרונות בינה מלאכותית לעסקים, לרבות קליטת לידים, סוכנים קוליים, שירות לקוחות וחיבור מערכות.
במדיניות זו, "אתם" פירושו גולשים, פונים או לקוחות.
2. תחולת המדיניות ובסיס משפטי
מדיניות זו חלה על עיבוד מידע אישי הנעשה באתר, בטופס יצירת קשר או תיאום שיחת היכרות, בשיחת היכרות עם סוכן קולי, ובהתקשרות עסקית בהמשך — בכפוף להסכמים נפרדים, ככל שייערכו.
עיבוד המידע נעשה בהתאם לחוק הגנת הפרטיות, התשמ״א–1981, ותיקוניו (לרבות תיקון מס׳ 13, בתוקף מיום 14.8.2025), לתקנות הגנת הפרטיות (אבטחת מידע), תשע״ז–2017, ולדין הישראלי הרלוונטי הנוסף, לרבות חוק האזנת סתר, תשל״ט–1979, ככל שהוא חל.
עיבוד המידע נעשה ככל שהדין מתיר — בין היתר לשם טיפול בפנייה, נקיטת צעדים לקראת התקשרות או ביצוע שירות, עמידה בחובות חוק, ואבטחת האתר והשירות.
מסירת פרטים בטופס האתר, תיאום שיחת היכרות או שימוש באתר ובשירותיו מהווים אישור כי קראתם מדיניות זו וכי אתם מודעים לאיסוף ולעיבוד המידע האישי כמפורט בה, ובכלל זה להקלטת שיחת ההיכרות.
3. מידע שנאסף
3.1 מידע מטופס האתר
בעת מילוי טופס יצירת קשר או תיאום שיחה עשויים להיאסף, בין היתר: שם מלא, מספר טלפון, שם העסק, תחום עיסוק, תפקיד, כתובת דוא״ל, הערה (רשות), ובחירת מועד ליצירת קשר או בקשה להתקשרות מיידית.
הפרטים משמשים לבירור הפנייה וליצירת הקשר שביקשתם. אין מדובר בהרשמה לדיוור שיווקי.
מסירת הפרטים הנדרשים בטופס הכרחית לטיפול בפנייה ולתיאום השיחה. בהיעדר הפרטים החיוניים לא נוכל לספק את השירות המבוקש.
3.2 שיחת היכרות עם סוכן קולי
שיחת ההיכרות מנוהלת על ידי סוכן קולי מבוסס בינה מלאכותית, ונמשכת בדרך כלל דקות ספורות.
במסגרת השיחה עשויים להיאסף: תוכן השיחה, תמליל או סיכום, הקלטת השיחה, ומטא־דאטה הקשורה לשיחה (לרבות מועד, משך, מספר טלפון וסטטוס).
מטרת ההקלטה: תיעוד הפנייה, בירור התאמה לשירות, שיפור איכות השירות והסוכן, ומעקב פנימי אחר הטיפול בפנייה.
יידוע לפי סעיף 11 לחוק הגנת הפרטיות: פרטי חובת היידוע נמסרים בכתב במדיניות זו ובטופס תיאום השיחה לפני השיחה. אין הודעה קולית בתחילת השיחה. היידוע כולל, בין היתר:
- שהשיחה מנוהלת עם סוכן קולי מבוסס בינה מלאכותית;
- שהשיחה מוקלטת;
- מטרת ההקלטה;
- תקופת השמירה (שנה אחת);
- העברה לספקים / ספקי משנה (ראו סעיף 5);
- תוצאת סירוב להקלטה או בקשה לדבר עם אדם (ראו להלן);
- זהות בעל השליטה ופרטי יצירת קשר (ראו סעיף 1);
- זכויות עיון ותיקון (ראו סעיף 7).
שמירה: הקלטות ותמלילי שיחת ההיכרות נשמרים למשך שנה אחת ממועד השיחה (ראו גם סעיף 6).
סירוב להקלטה או בקשה לדבר עם אדם: אם תבקשו שלא להקליט את השיחה, או לדבר עם נציג אנושי — השיחה תסתיים. אין העברה לנציג אנושי. ניתן לפנות אלינו בכתב לכתובת הדוא״ל: [email protected].
3.3 מידע טכני בעת גלישה
בעת ביקור באתר עשויים להיאסף נתוני תשתית שגרתיים, כגון כתובת IP ברמת רשת או CDN, סוג דפדפן ויומני גישה, ככל שהם נאספים במסגרת תפעול האתר ואבטחתו.
3.4 מידע במסגרת שירות ללקוחות עסקיים
במסגרת מתן שירות ללקוחות עסקיים עשוי להיעבד מידע אישי של לקוחות הקצה שלהם, בכפוף להסכם ההתקשרות ולנספח עיבוד מידע (DPA), ככל שנערכו.
3.5 מידע בעל רגישות מיוחדת
איננו מבקשים במודע מידע בעל רגישות מיוחדת באמצעות טופס האתר. אם יימסר מידע כאמור שלא לצורך, נטפל בו בהתאם לדין ולצורך העסקי בלבד.
4. מטרות השימוש במידע
אנו מעבדים מידע אישי למטרות אלה:
1. טיפול בפנייה ובירור התאמה לשירות;
2. תיאום וביצוע שיחת היכרות, לרבות באמצעות סוכן קולי והקלטה;
3. הכנת הצעה והתקשרות עסקית;
4. אספקת שירותי אוטומציה ובינה מלאכותית ותמיכה ללקוחות;
5. תקשורת תפעולית הקשורה לפנייה או לשירות;
6. אבטחת האתר והשירות, מניעת שימוש לרעה ושיפורם;
7. עמידה בחובות חוק, לרבות חובות חשבונאיות.
לא נעשה שימוש במידע למטרה שאינה מתיישבת עם האמור לעיל, אלא אם קיים בסיס חוקי מתאים לכך.
5. העברה לספקים והעברה מחוץ לישראל
איננו מוכרים מידע אישי. אנו משתפים מידע עם ספקים המסייעים לנו בהפעלת האתר והשירותים, בכפוף להתחייבויות מתאימות לפי דין.
5.1 ספקי משנה
א. בשימוש / מתוכנן
| ספק / כלי | תפקיד / מטרה | נתונים שעוברים | מיקום / residency |
|---|---|---|---|
| Hetzner | שרת/VPS לאירוח n8n (אוטומציות) | לפי מה שנשמר ב-n8n — שמות, טלפונים, תוכן הודעות, פרטי תורים; במרפאות ייתכן מידע בריאותי אם הוזן לזרימה | גרמניה / EU (למוצרים שאינם Cloud — עיבוד באחסון ב-EU; ב-Cloud לפי אזור שנבחר) |
| n8n (self-hosted) | אורקסטרציית אוטומציות (WhatsApp ↔ CRM ↔ AI) | שמות, טלפונים, תוכן הודעות, פרטי תורים, לוגים/executions; במרפאות — סיכון למידע בריאותי אם קיים בזרימה | לפי שרת ה-host (אצלנו: Hetzner EU). n8n עצמה לא Controller/Processor ב-self-hosted |
| 360dialog | גישה ל-WhatsApp Business Platform / Cloud API עבור הלקוח | מספרי טלפון, תוכן הודעות (טקסט/מדיה/תבניות), מטא-דאטה עסקי; במרפאות — תוכן עלול לכלול מידע בריאותי | מיקום תשתית 360dialog עצמה (hosting מדויק): unknown — אין דף רשמי מפורש של data location/hosting מעבר לאזכור כללי של מרכזי נתונים במרכז/מזרח אירופה. נתוני הודעות Cloud API at-rest: דרך Meta Local Storage (ברירת מחדל US; אופציה EU Germany, UK, Switzerland ועוד). שמירת הודעות Cloud API עד ~30 יום (לפי תיעוד Meta/360dialog) |
| Meta (WhatsApp Cloud API) | תשתית משלוח/קבלת הודעות WhatsApp | מספרי טלפון, תוכן הודעות, מזהים; במרפאות — סיכון למידע בריאותי בתוכן | עיבוד גלובלי של Meta; Local Storage (דרך BSP) מגביל at-rest לאזור שנבחר, אך data-in-use עשוי להיות בינלאומי. שמירת הודעות עד 30 יום; מזהי משתמש נמחקים תוך 30 יום ממצב אחרון (לפי התיעוד) |
| OpenAI | ניסוח/סיווג/סיכום הודעות ולוגיקת בוט | טקסט פרומפטים (עלול לכלול שמות, טלפונים, תוכן הודעות, פרטי תורים); במרפאות — סיכון גבוה למידע בריאותי אם לא מסונן | ברירת מחדל גלובלית/ארה״ב; Data residency זמין ללקוחות זכאים (כולל Europe) לתוכן at-rest. ב-API / תוכניות עסקיות — כברירת מחדל אין אימון על נתוני לקוח (אלא אם opt-in). פרטי retention מדויקים ל-API: לבדוק בתיעוד הפרויקט / unknown לפי חשבון |
| Monday.com | ניהול לידים, תורים, סטטוסים | שמות, טלפונים, פרטי תורים, הערות; במרפאות — ייתכן מידע בריאותי אם נשמר בלוח | אזורים: US / EU (Germany) / APAC. Residency מחמיר (כולל sub-processors ב-EU) — בעיקר Enterprise ב-EU. עיבוד גם בישראל (מטה) — Adequacy של הנציבות האירופית |
ב. שכבת Voice Agent — אופציה עד בחירה סופית
| ספק / כלי | תפקיד / מטרה | נתונים שעוברים | מיקום / residency |
|---|---|---|---|
| Vapi | אורקסטרציית שיחה קולית (STT/LLM/TTS + הקלטות) | אודיו שיחה, הקלטות, תמלולים, מטא-דאטה; במרפאות — מידע בריאותי אפשרי באודיו/תמלול | אזור EU זמין עם Premier Success Package; אפשר custom storage (S3 וכו׳). הקלטות/תמלולים נשמרים כברירת מחדל; Zero Data Retention אופציונלי. DPA חתום: unknown (לבקש ממכירות/חשבון) |
| Retell AI | כמו Vapi | אודיו, הקלטות, תמלולים, לוגים; סיכון למידע בריאותי במרפאות | תשתית בעיקר AWS/US; אין כיום תפעול שירותים בתוך ה-EU (לפי תיעוד). Retention ניתן להגדיר (יום–שנתיים) או לכבות אחסון |
| Twilio | שיחות נכנסות/יוצאות, מספרי טלפון, לעיתים הקלטות | מספרי טלפון, מטא-דאטת שיחה, אודיו/הקלטות אם מופעל; סיכון למידע בריאותי באודיו | גלובלי; EU data residency קיים ל-SMS (Ireland). ל-Voice recordings — אחסון בענן של Twilio או S3 חיצוני; residency מדויק ל-Voice: unknown מעבר לתיעוד הכללי. לפי ה-DPA: תוכן לקוח נשמר עד מחיקה; לאחר סיום הסכם — מחיקה ~30 יום (+ גיבויים) |
| ספק SIP / מספרים ישראלי | מספר ישראלי / SIP trunk לשיחות מול לקוחות בישראל | מספרי טלפון, מטא-דאטת שיחה; אודיו אם מוקלט אצלם או אצל פלטפורמת ה-voice | צפוי ישראל — unknown עד בחירת ספק וחוזה. סטטוס: אופציה (למשל Bezeq / Cellcom Business / ספק VoIP מקומי — לא נבחר סופית). DPA / שמירה: unknown — לדרוש DPA/נספח פרטיות מהספק הנבחר |
| Deepgram | תמלול דיבור → טקסט (ולעיתים סינתזת דיבור) | אודיו שיחה, תמלולים; סיכון למידע בריאותי | ברירת מחדל גלובלית (api.deepgram.com); אזור EU: api.eu.deepgram.com. Residency מלא in-region דורש גם mip_opt_out=true. כברירת מחדל נתונים עשויים להישמר לשיפור מודלים; עם opt-out — zero retention לתוכן |
| ElevenLabs | סינתזת דיבור לתשובות הסוכן | טקסט לתשובה (עלול לכלול שמות/פרטי תור); אודיו מסונתז | ברירת מחדל ארה״ב; Data residency (Enterprise) ל-EU / India / Singapore. עיבוד עדיין עלול לצאת מהאזור אלא אם Zero Retention + API |
ג. אופציה נוספת
| ספק / כלי | תפקיד / מטרה | נתונים שעוברים | מיקום / residency |
|---|---|---|---|
| n8n Cloud | אותו תפקיד כמו self-hosted, כשירות מנוהל | כמו לעיל | אחסון Cloud ב-EU (Azure). חלק מ-sub-processors עשויים להיות מחוץ ל-EU |
ד. תשתית אתר
| ספק | תפקיד |
|---|---|
| Cloudflare | רשת הגנה / CDN / תעבורה לאתר |
5.2 העברה מחוץ לישראל
חלק מהספקים עשויים לעבד או לאחסן מידע מחוץ לישראל, לרבות בארצות הברית או באיחוד האירופי. במקרה כאמור נפעל בהתאם לחוק הגנת הפרטיות ולתיקון 13 — לרבות העברה למדינה או לתאגיד ברמת הגנה נאותה, התחייבויות חוזיות מתאימות, הסכמה ככל שנדרשת, או חריג אחר המותר בדין.
6. שמירת מידע
נשמור מידע אישי למשך הזמן הדרוש למטרות המפורטות במדיניות זו, או למשך הזמן הנדרש על פי דין.
| סוג מידע | תקופת שמירה |
|---|---|
| הקלטות / תמלילי שיחת היכרות | שנה אחת ממועד השיחה |
| פניות ופרטי קשר מהטופס | למשך הטיפול בפנייה ולמשך התקשרות עסקית, אם נוצרה; ולאחר מכן כנדרש לצורכי תיעוד או דין |
| לקוחות פעילים והתכתבות שירות | למשך ההתקשרות ולאחריה כנדרש בדין |
| מסמכים חשבונאיים | לפי דיני המס החלים על עוסק פטור |
| יומני שרת / אבטחה | למשך סביר לצורכי אבטחה ותפעול |
בתום תקופת השמירה יימחק המידע, יואנונימיזציה, או יישמר באופן מוגבל — כפי שהדין מתיר.
7. זכויות נושאי המידע
בכפוף לדין, לרבות תיקון 13 לחוק הגנת הפרטיות, אתם עשויים להיות זכאים, בין היתר, ל־עיון במידע האישי המתייחס אליכם ול־תיקון מידע שאינו מדויק. כן עשויות לחול זכויות למחיקה, להגבלה, למשיכת הסכמה או להתנגדות — ככל שהדין מאפשר בנסיבות העניין.
ניתן גם לפנות בתלונה לרשות להגנת הפרטיות.
בקשות ניתן להגיש בדוא״ל ל־[email protected], או לפי פרטי הקשר בסעיף 1. נשיב בהתאם למועדים הקבועים בדין. ייתכן שנבקש לאמת את זהות המבקש בטרם מסירת מידע.
8. אבטחת מידע
אנו נוקטים אמצעים סבירים להגנה על מידע אישי, בהתאם לאופי העסק ולתקנות הגנת הפרטיות (אבטחת מידע), תשע״ז–2017 — לרבות העברת האתר בפרוטוקול מאובטח (HTTPS), הגבלת גישה לפי הצורך, ושימוש בספקי תשתית המיישמים אמצעי אבטחה. אין אבטחה מוחלטת. באירוע אבטחה בעל השלכה על מידע אישי נפעל בהתאם לחובות הדיווח החלות עלינו.
9. עוגיות
ייתכן שימוש בעוגיות או באמצעים דומים הנדרשים לתפעול האתר או לאבטחתו. אם יתווספו עוגיות שאינן הכרחיות לתפעול, נעדכן מדיניות זו ונפעל בהתאם לדין.
10. קטינים
השירותים מיועדים לעסקים. איננו אוספים במודע מידע אישי מקטינים מתחת לגיל 18.
לפי חוק הכשרות המשפטית והאפוטרופסות, תשכ״ב–1962, אדם שלא מלאו לו 18 שנה הוא קטין, ופעולה משפטית של קטין טעונה הסכמת נציגו. בהתאם, איננו מסתמכים על הסכמה עצמאית של קטין לעיבוד מידע אישי.
אם התגלה כי נאסף מידע מקטין במודע שלא כדין — יימחק המידע, בכפוף לדין.
11. קישורים לצדדים שלישיים
האתר עשוי להציג או לתאר כלים ושירותים של צדדים שלישיים. שימוש ישיר בכלים אלה כפוף למדיניות הפרטיות של אותם ספקים.
12. שינויים במדיניות
נוכל לעדכן מדיניות זו מעת לעת. הגרסה העדכנית תפורסם באתר, בציון תאריך העדכון.
13. יצירת קשר
לשאלות או בקשות בנוגע לפרטיות:
- דוא״ל: [email protected]
- טלפון: 053-5320391
- מען: מפרץ שלמה 4/1, אריאל
רשות להגנת הפרטיות: https://www.gov.il/he/departments/the_privacy_protection_authority