מסמך תאימות – מדיניות פרטיות
חפצית ברק הובר
הופק בתאריך: 6.9.2026
תאריך עדכון אחרון: 02/08/2026

1. מבוא והגדרות
   חפצית ברק הובר (להלן: "החברה" או "אנו") מחויבת להגנה על פרטיות לקוחותיה, ספקיה ועובדיה. מסמך זה מפרט את מדיניות הפרטיות שלנו בנוגע לאיסוף, שימוש, שמירה ושיתוף של מידע אישי, בהתאם לדרישות חוק הגנת הפרטיות, התשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ותקנות ה-GDPR (General Data Protection Regulation) האירופיות, ככל שהן חלות.

אנו פועלים בשקיפות מלאה מול נושאי המידע ומבטיחים כי המידע האישי נאסף ומעובד באופן חוקי, הוגן ושקוף.

הגדרות:

• "מידע אישי": מידע על אדם שניתן לזהותו, לרבות, אך לא רק, שם, כתובת, מספר טלפון, כתובת דוא"ל, מספר תעודת זהות, פרטי כרטיס אשראי, מידע על העדפותיו, פעילותו באתר או כל מידע אחר המאפשר זיהוי אישי.
• "עיבוד מידע": כל פעולה או מערכת פעולות המתבצעות על מידע אישי, בין אם באמצעים אוטומטיים ובין אם לאו, כגון איסוף, תיעוד, ארגון, אחסון, התאמה, שינוי, אחזור, ייעוץ, שימוש, גילוי על ידי העברה, הפצה או כל צורה אחרת של הפיכה לזמין, סידור מחדש, שילוב, הגבלה, מחיקה או השמדה.
• "נושא מידע": אדם שהמידע האישי מתייחס אליו.
• "מאגר מידע": אוסף נתונים ממוחשב או ידני המכיל מידע אישי.

2. סוגי המידע הנאסף
   החברה אוספת סוגים שונים של מידע אישי, בהתאם לאופי האינטראקציה של נושא המידע עמנו ולמטרות העסקיות שלנו:

• פרטי זיהוי וקשר: שם מלא, מספר תעודת זהות/דרכון, תאריך לידה, כתובת מגורים, כתובת דוא"ל, מספר טלפון.
• פרטי תשלום: מידע הנדרש לעיבוד תשלומים, כגון פרטי כרטיס אשראי, חשבון בנק (במקרה הצורך), פרטי חיוב (מידע זה נאסף ומעובד באופן מאובטח בהתאם לתקני PCI DSS).
• מידע על שירותים ומוצרים: היסטוריית רכישות, העדפות שירותים, תכתובות ואינטראקציות בנוגע לשירותים שסופקו או נרכשו.
• מידע שנאסף אוטומטית: כתובות IP, סוג דפדפן, מערכת הפעלה, זמני גישה, דפים נצפים, נתוני גלישה באתר, שימוש בקוקיז (Cookies) ובטכנולוגיות דומות, כמפורט בסעיף 12 (מדיניות קוקיז).
• מידע מועמדים לעבודה: קורות חיים, פרטי השכלה, ניסיון תעסוקתי, המלצות וכל מידע אחר הנמסר במסגרת הליך הגיוס.
• מידע משפטי: מידע הקשור לשירותים משפטיים הניתנים על ידי החברה, לרבות תיעוד, תכתובות, חוזים וכל מידע רלוונטי אחר הנחוץ לצורך מתן השירותים המשפטיים.

3. מטרות איסוף ועיבוד המידע
   החברה אוספת ומעבדת מידע אישי למטרות מוגדרות ולגיטימיות, כמפורט להלן:

• מתן וניהול שירותים: אספקת השירותים המשפטיים, מתן ייעוץ, ניהול תיקים משפטיים, טיפול בפניות, תמיכה טכנית ושירות לקוחות.
• ניהול קשרי לקוחות: יצירת קשר עם הלקוחות, שליחת עדכונים רלוונטיים, מענה לשאלות ובקשות.
• שיווק ופרסום: שליחת דיוורים, מבצעים, מידע על שירותים חדשים ועדכונים מהחברה, בהתבסס על הסכמה מפורשת או אינטרס לגיטימי, ובהתאם להוראות חוק התקשורת (בזק ושירותים), התשמ"ב-1982.
• שיפור והתאמה אישית: ניתוח סטטיסטי של נתוני שימוש וגלישה באתר ובשירותים, על מנת לשפר את חווית המשתמש, להתאים את השירותים להעדפות נושאי המידע ולפתח שירותים חדשים.
• אבטחת מידע ומניעת הונאות: שמירה על אבטחת המערכות והמידע, זיהוי ומניעת פעילויות חשודות, הונאות או שימוש לרעה בשירותים.
• עמידה בדרישות חוקיות ורגולטוריות: מילוי חובות חוקיות החלות על החברה, כגון דרישות רשויות מס, רשויות אכיפת חוק, בתי משפט, ודרישות חוק הגנת הפרטיות.
• ניהול משאבי אנוש: טיפול במועמדים לעבודה ובניהול יחסי עבודה עם עובדי החברה.
• הגנה על אינטרסים לגיטימיים: אכיפת תנאי השימוש, הגנה על זכויות, קניין ובטיחות החברה, עובדיה, לקוחותיה וצדדים שלישיים.

4. בסיס משפטי לעיבוד
   עיבוד המידע האישי על ידי החברה מתבצע על בסיס אחד או יותר מהבאים:

• הסכמה: נושא המידע נתן את הסכמתו המפורשת לעיבוד המידע האישי למטרה ספציפית אחת או יותר.
• חוזה: עיבוד המידע נחוץ לצורך ביצוע חוזה שנושא המידע צד לו, או לצורך נקיטת צעדים לבקשת נושא המידע לפני כריתת חוזה.
• חובה חוקית: עיבוד המידע נחוץ לצורך עמידה בחובה חוקית החלה על החברה (לדוגמה, דיווח לרשויות מס).
• אינטרסים לגיטימיים: עיבוד המידע נחוץ לצורך האינטרסים הלגיטימיים של החברה או של צד שלישי, ובלבד שאינטרסים אלו אינם גוברים על זכויותיו וחירותו היסודיות של נושא המידע, במיוחד כאשר נושא המידע הוא ילד.

5. שיתוף מידע עם צדדים שלישיים
   החברה עשויה לשתף מידע אישי עם צדדים שלישיים במקרים הבאים ובהתאם למטרות העיבוד:

• ספקי שירותים: שיתוף מידע עם ספקים חיצוניים המסייעים לנו במתן השירותים (כגון ספקי שירותי ענן, שירותי סליקה, שירותי דיוור, שירותי IT, אחסון מידע, וכו'), וזאת בהתאם להסכמי עיבוד מידע (DPA – Data Processing Agreement) המחייבים אותם לשמור על פרטיות המידע בהתאם לדרישות החוק.
• רשויות חוקיות ורגולטוריות: במקרים בהם אנו נדרשים לשתף מידע על פי חוק, צו שיפוטי, או לבקשת רשות ממשלתית מוסמכת.
• ייעוץ משפטי: שיתוף מידע עם יועצים משפטיים, רואי חשבון או מומחים אחרים, ככל הנדרש לצורך הגנה על זכויותינו המשפטיות או מילוי חובותינו.
• שינויים ארגוניים: במקרה של מיזוג, רכישה, ארגון מחדש או מכירת נכסים, ייתכן שמידע אישי יועבר כחלק מהנכסים המועברים, וזאת בכפוף למדיניות פרטיות דומה.
• בהסכמת נושא המידע: כאשר נושא המידע נתן הסכמה מפורשת לשיתוף המידע עם צדדים שלישיים ספציפיים.

החברה אינה מוכרת או משכירה מידע אישי לצדדים שלישיים למטרות שיווקיות.

6. העברות מידע לחו"ל
   החברה עשויה להעביר מידע אישי מחוץ לגבולות ישראל, לרבות למדינות שאינן נחשבות כמספקות רמת הגנה נאותה על מידע אישי, וזאת אך ורק בהתאם להוראות הדין. במקרים אלו, החברה תנקוט בצעדים הנדרשים על מנת להבטיח רמת הגנה נאותה למידע האישי, באמצעות:

• התבססות על החלטות נאותות של רשות הגנת הפרטיות או הנציבות האירופית.
• שימוש בסעיפים חוזיים סטנדרטיים (Standard Contractual Clauses) שאושרו על ידי רשות הגנת הפרטיות או הנציבות האירופית.
• קבלת הסכמה מפורשת מנושא המידע לאחר יידועו על הסיכונים הכרוכים בהעברה כאמור.
• הבטחת יישום אמצעי אבטחה מחמירים על ידי הגורם המקבל את המידע.

7. תקופות שמירה
   החברה תשמור מידע אישי אך ורק למשך הזמן הנדרש למילוי המטרות שלשמן נאסף המידע, על פי דרישות חוקיות, רגולטוריות או עסקיות לגיטימיות:

• מידע הנחוץ למתן שירותים או לניהול קשרים חוזיים יישמר כל עוד נדרש לצורך קיום החוזה ולאחר מכן לתקופה סבירה לצורך התמודדות עם תביעות או דרישות חוקיות.
• מידע פיננסי יישמר על פי חוקי המס הרלוונטיים.
• מידע שיווקי יישמר כל עוד נושא המידע לא ביקש להסירו מרשימת התפוצה.
• מידע שנאסף לצורך אבטחת מידע או מניעת הונאות יישמר לתקופה הנדרשת לשמירה על אבטחת המערכות ובהתאם לדרישות רגולטוריות.

לאחר תום תקופת השמירה, המידע יימחק, יושמד או יהפוך לבלתי מזוהה, אלא אם קיימת דרישה חוקית לשמור אותו לפרק זמן ארוך יותר.

8. זכויות נושאי המידע
   לנושאי המידע קיימות זכויות שונות בנוגע למידע האישי שלהם, בהתאם לחוק הגנת הפרטיות ולתקנות GDPR:

• זכות עיון: נושא מידע רשאי לבקש לעיין במידע האישי המוחזק עליו.
• זכות תיקון: נושא מידע רשאי לבקש לתקן מידע אישי שגוי, לא מדויק או חלקי.
• זכות מחיקה ("הזכות להישכח"): נושא מידע רשאי לבקש למחוק מידע אישי הנוגע לו, במקרים מסוימים, כגון כאשר המידע אינו נחוץ עוד למטרות שלשמן נאסף או כאשר ניתנה הסכמה לעיבוד וההסכמה נמשכה.
• זכות הגבלת עיבוד: נושא מידע רשאי לבקש להגביל את עיבוד המידע האישי שלו במקרים מסוימים.
• זכות התנגדות: נושא מידע רשאי להתנגד לעיבוד המידע האישי שלו במקרים מסוימים, לרבות לעיבוד מידע למטרות שיווק ישיר.
• זכות לניידות מידע: נושא מידע רשאי לבקש לקבל את המידע האישי שלו בפורמט מובנה, נפוץ וקריא מכונה, וכן להעביר מידע זה לגורם אחר, במקרים מסוימים.
• זכות למשוך הסכמה: במקרים בהם העיבוד מתבסס על הסכמה, נושא המידע רשאי למשוך את הסכמתו בכל עת, מבלי לפגוע בחוקיות העיבוד שבוצע לפני משיכת ההסכמה.

לבקשת מימוש זכויות אלו, ניתן לפנות אל החברה באמצעות פרטי יצירת הקשר המפורטים בסעיף 11. אנו נפעל בהתאם לדרישות הדין ונענה לבקשות בתוך פרק זמן סביר.

9. אבטחת מידע
   החברה מייחסת חשיבות עליונה לאבטחת המידע האישי ונוקטת בצעדים סבירים ומקובלים על מנת להגן על המידע מפני גישה בלתי מורשית, שימוש לרעה, גילוי, שינוי או השמדה. אנו מפעילים מערכות ונהלי אבטחת מידע מתקדמים, הכוללים:

• מנגנון אימות רב-שלבי (MFA) בגישה למערכות המכילות מידע רגיש.
• מנגנון נעילת חשבון לאחר ניסיונות התחברות כושלים מרובים.
• הגבלת גישה למידע אישי לעובדים מורשים בלבד, על בסיס צורך-לדעת.
• הצפנה של נתונים רגישים (אף שהטמעה מלאה טרם בוצעה, אנו פועלים ליישום).
• אבטחה פיזית של מתקני החברה (אף שהטמעה מלאה טרם בוצעה, אנו פועלים ליישום).
• ניטור ובקרה על פעילות במערכות המידע.
• הסכמי סודיות עם עובדים וספקים.
• ביצוע בדיקות חדירה תקופתיות (Penetration Tests) על מנת לזהות ולתקן חולשות אבטחתיות (אף שהטמעה מלאה טרם בוצעה, אנו פועלים ליישום).
• הדרכות עובדים בנושאי אבטחת מידע (אף שהטמעה מלאה טרם בוצעה, אנו פועלים ליישום).

חשוב לזכור שאין אבטחה מוחלטת באינטרנט. למרות שאנו נוקטים באמצעים מחמירים, איננו יכולים להבטיח הגנה מוחלטת מפני כל ניסיון פריצה או שימוש לרעה במידע. במקרה של אירוע אבטחת מידע, אנו נפעל בהתאם לדרישות החוק ונודיע לרשויות הרלוונטיות ולנושאי המידע, ככל הנדרש.

10. שינויים במדיניות
    החברה שומרת לעצמה את הזכות לעדכן או לשנות מדיניות פרטיות זו מעת לעת, בהתאם לשינויים בדרישות החוק, בפרקטיקות עסקיות או בטכנולוגיות חדשות. כל שינוי מהותי ייכנס לתוקף עם פרסומו באתר האינטרנט של החברה או באמצעות הודעה מתאימה. אנו ממליצים לעיין במדיניות זו באופן קבוע על מנת להתעדכן בשינויים.
11. יצירת קשר
    לכל שאלה, בקשה או תלונה בנוגע למדיניות פרטיות זו או לטיפול במידע האישי שלכם, ניתן לפנות אלינו בדרכים הבאות:

• שם החברה: חפצית ברק הובר
• כתובת: רח׳ ז׳בוטינסקי 35, מגדל התאומים 2, קומה 8, רמת גן
• אתר אינטרנט: https://hefzit.co.il/
• כתובת דוא"ל: hefzit@gmail.com
• מספר טלפון: ליצירת קשר ישיר דרך פרטי המשרד באתר

12. מדיניות קוקיז (Cookies)
    אתר האינטרנט של החברה משתמש בקוקיז (Cookies) ובטכנולוגיות דומות על מנת לשפר את חווית המשתמש, לנתח את השימוש באתר ולמטרות שיווקיות.

א. הגדרת קוקיז וסוגיהם:

• קוקיז (Cookies): קבצי טקסט קטנים המאוחסנים בדפדפן המשתמש על ידי שרתי האתר. קבצים אלו מכילים מידע המאפשר זיהוי המשתמש, זכירת העדפותיו ושיפור חווית הגלישה.
• סוגי קוקיז:

1. קוקיז הכרחיים (Strictly Necessary Cookies): קוקיז אלו חיוניים לתפעולו התקין של האתר ומאפשרים פונקציות בסיסיות כגון ניווט באתר וגישה לאזורים מאובטחים. בלעדיהם, האתר לא יוכל לתפקד כראוי.
2. קוקיז פונקציונליים (Functional Cookies): קוקיז אלו מאפשרים לאתר לזכור בחירות שביצע המשתמש (כגון שם משתמש, שפה או אזור) ולספק תכונות משופרות ומותאמות אישית.
3. קוקיז אנליטיים/ביצועים (Analytical/Performance Cookies): קוקיז אלו אוספים מידע על אופן השימוש של המבקרים באתר, כגון אילו עמודים נצפים בתדירות הגבוהה ביותר ואם המשתמש מקבל הודעות שגיאה. מידע זה עוזר לנו לשפר את ביצועי האתר.
4. קוקיז פרסומיים/שיווקיים (Advertising/Marketing Cookies): קוקיז אלו משמשים להצגת פרסומות רלוונטיות למשתמשים, בהתבסס על תחומי העניין שלהם ודפוסי הגלישה שלהם באתרים אחרים. הם גם מגבילים את מספר הפעמים שמשתמש רואה פרסומת ומודדים את יעילות הקמפיינים.

ב. מטרות השימוש בקוקיז:

• זיהוי המשתמש בעת כניסתו לאתר.
• זכירת העדפות המשתמש והתאמת תוכן אישי.
• ניתוח נתוני תנועה ושימוש באתר לצורך שיפור חווית המשתמש ותפקוד האתר.
• הצגת פרסומות מותאמות אישית.
• אבטחת המידע ומניעת הונאות.

ג. ניהול העדפות קוקיז:

• רוב הדפדפנים מאפשרים שליטה על קוקיז דרך הגדרות הדפדפן. המשתמש יכול לחסום קוקיז, למחוק אותם או לקבל התראה לפני שמירתם.
• יש לציין כי חסימה או מחיקה של קוקיז עשויה להשפיע על תפקוד האתר או על חווית הגלישה.
• ניתן למצוא מידע נוסף על ניהול קוקיז באתרי העזרה של הדפדפנים השונים: Chrome, Firefox, Internet Explorer, Safari.

ד. קוקיז של צדדים שלישיים:

• האתר עשוי להשתמש בקוקיז של צדדים שלישיים (כגון Google Analytics, Meta Pixel) לצורך ניתוח סטטיסטי, שיווק ופרסום.
• לקוקיז אלו מדיניות פרטיות משלהם והם כפופים לתנאים של ספקי השירות הללו.

ה. תקופות שמירה של קוקיז:

• חלק מהקוקיז נמחקים אוטומטית עם סגירת הדפדפן (קוקיז זמניים).
• קוקיז אחרים נשמרים למשך תקופה ארוכה יותר (קוקיז קבועים) על מנת לזכור העדפות משתמשים בביקורים עתידיים.
• תקופות השמירה משתנות בהתאם לסוג הקוקיז ולמטרתם.

ו. זכות הסרה וניהול:

• לנושאי המידע קיימת הזכות להסיר קוקיז קיימים ולנהל את העדפותיהם לגבי שמירת קוקיז עתידיים.
• ניתן לעשות זאת באמצעות הגדרות הדפדפן או כלים ייעודיים לניהול קוקיז.