מדיניות פרטיות
עדכנו את המדיניות כך שתתאר את השירות כפי שהוא פועל כיום: (1) עוזרת דיגיטלית אוטומטית של החברה עשויה לפנות אליך ב-WhatsApp בנוגע להשלמת המסירה, לענות על שאלות ולשלוח עד שלוש תזכורות, ואפשר לבקש נציג אנושי או להפסיק בכל שלב; (2) תוכן ההתכתבות מעובד גם על ידי ספק שירותי ה-WhatsApp (ManyChat) ושירות הבינה המלאכותית (Anthropic), לצורך זה בלבד; (3) הפרטים שבתעודה נקראים מהצילומים באופן אוטומטי באמצעות שירות הבינה המלאכותית (Anthropic), שמקבל לשם כך את צילומי התעודה; (4) מספר הטלפון וההתכתבות נשמרים לצורך הטיפול ונמחקים 90 ימים לאחר סיומו; (5) מיקום האחסון מתואר כ"בתוך האיחוד האירופי"; (6) נוספו לרשימת המידע הנאסף מין ושם פרטי ושם משפחה, ולרשימת ספקי התשתית n8n, ManyChat, Anthropic, Roeto ו-monday.com. השינויים חלים מיום פרסומם.
1. מי אחראי על המידע
יקיר בסון סוכנות לביטוח פנסיוני (2022) בע"מ
ח.פ. 516629532
כתובת: תוצרת הארץ 3, פתח תקווה
דוא"ל: yakir@people-ufo.co.il
טלפון: 052-681-1060
החברה היא בעלת מאגר המידע והאחראית על עיבוד המידע במסגרת השירות (להלן: "החברה").
2. איזה מידע נאסף
במסגרת השירות נאסף המידע הבא, ורק הוא:
- צילומי תעודת זהות: צד הפנים וצד האחור של התעודה הביומטרית, כפי שצולמו או הועלו על ידך.
- פרטים המופיעים בתעודה: מספר תעודת זהות, שם פרטי ושם משפחה, מין, תאריך לידה ותאריך תוקף. פרטים אלה נקראים מהצילומים באופן אוטומטי או מוזנים על ידך, ומוצגים לך לאישור ולתיקון לפני השליחה.
- מספר טלפון נייד: המספר שמסרת לצורך אימות זהותך.
- התכתבות ב-WhatsApp: תוכן ההודעות שהחלפת עם העוזרת הדיגיטלית של החברה, ומזהה המנוי שלך אצל ספק שירותי ה-WhatsApp, לצורך הטיפול בפנייתך.
- סימון תיקונים ידניים: האם תיקנת שדה שנקרא אוטומטית, לצורכי בקרה ואיכות.
- נתונים טכניים מינימליים: חותמת זמן, סוג הדפדפן והמכשיר וכתובת IP, לצורכי אבטחת מידע ומניעת שימוש לרעה.
איננו אוספים במסגרת שירות זה מידע רפואי, נתוני מיקום, אנשי קשר, גלריית תמונות או כל מידע אחר מהמכשיר שלך. המצלמה משמשת אך ורק לצילום התעודה, במסגרת ההרשאה שאישרת בדפדפן, ואינה פועלת ברקע.
3. מטרת השימוש והבסיס החוקי
המידע נאסף למטרה אחת בלבד: זיהוי הלקוח לצורך טיפול בתיק הפנסיוני שלו, לרבות איתור הפוליסות והחסכונות הרשומים על שמו מול הגופים המוסדיים והפקת שיקוף פנסיוני.
הבסיס החוקי לעיבוד:
- הסכמה מפורשת שניתנה על ידך במסך השליחה, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 לחוק.
- חובות זיהוי לקוח החלות על בעל רישיון פנסיוני מכוח הוראות רשות שוק ההון, ביטוח וחיסכון ומכוח הדין.
המידע אינו משמש לשיווק, אינו נמכר ואינו מועבר לצד שלישי שאינו נדרש לביצוע הטיפול. מסירת המידע במסגרת השירות אינה מהווה הסכמה לקבלת דברי פרסומת.
4. שימוש ב-WhatsApp
לצורך אימות מספר הטלפון שמסרת, נשלח אליך ב-WhatsApp קוד אימות חד-פעמי בן שש ספרות, בתגובה לפנייתך.
- ההודעות נשלחות באמצעות WhatsApp Business Platform המופעלת על ידי Meta Platforms, Inc., ובאמצעות ספק שירותי ה-WhatsApp של החברה (ManyChat). לצורך זה מועברים אליהם מספר הטלפון שלך ותוכן ההודעות, לצורך משלוח ההודעות וקבלתן בלבד.
- עיבוד המידע על ידי Meta כפוף למדיניות הפרטיות של WhatsApp, הזמינה בכתובת whatsapp.com/legal/privacy-policy.
- הקוד תקף לחמש דקות, מיועד לשימוש חד-פעמי, נשמר רק בצורה מוצפנת חד-כיוונית ונמחק מהמערכת מיד עם השימוש בו.
- פנייתך ב-WhatsApp לקבלת הקוד מהווה את הסכמתך לקבלת הודעת הקוד. לא נשלח אליך דיוור פרסומי בעקבות האימות, ואישור זה אינו מצרף אותך לרשימת תפוצה כלשהי.
בנוסף, עוזרת דיגיטלית אוטומטית של המשרד עשויה לפנות אליך ב-WhatsApp בנוגע להשלמת מסירת צילום התעודה: להסביר את התהליך, לענות על שאלות, לשלוח את הקישור המאובטח, ולשלוח עד שלוש תזכורות אם התהליך לא הושלם. העוזרת מזדהה כמערכת אוטומטית, ואפשר לבקש בכל שלב לעבור לנציג אנושי או להפסיק את הפניות.
תוכן ההתכתבות עם העוזרת מעובד באמצעות ספק שירותי ה-WhatsApp של המשרד (ManyChat) ובאמצעות שירות בינה מלאכותית (Anthropic) המשמש לניסוח תשובות העוזרת, לצורך זה בלבד. פניות אלה אינן דבר פרסומת.
לאחר השלמת המסירה עשויה להישלח אליך הודעת אישור אחת ב-WhatsApp, המאשרת כי הצילומים התקבלו. גם היא אינה הודעה פרסומית.
5. היכן המידע נשמר
- ההעברה מהמכשיר שלך מוצפנת בפרוטוקול TLS.
- הצילומים נשמרים מוצפנים באחסון פרטי וסגור, שאינו נגיש לציבור ואינו ניתן לגישה באמצעות כתובת URL קבועה. הגישה אליהם אפשרית אך ורק באמצעות הרשאה חתומה קצרת-מועד או באמצעות מפתח שירות המוחזק על ידי החברה.
- שרתי האחסון של צילומי התעודה ממוקמים בתוך האיחוד האירופי, אזור בעל רמת הגנת מידע נאותה, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
- לצורך קריאת הפרטים מהתעודה באופן אוטומטי, הצילומים מועברים בערוץ מוצפן לשירות בינה מלאכותית (Anthropic), לצורך זה בלבד. ספק זה אינו משתמש בהם לאימון מודלים, ומוחק אותם בתוך 30 ימים בהתאם לתנאי השירות שלו.
- הצילומים אינם נשמרים באתר האינטרנט, אינם נשמרים בדפדפן שלך לאחר סיום התהליך, ואינם מועלים לשירותי אחסון ציבוריים.
6. תקופת שמירה ומחיקה אוטומטית
ממועד סיום הטיפול בבקשה. המחיקה מבוצעת בתהליך אוטומטי יומי ואינה תלויה בפנייה מצדך. צילומים שהועלו בתהליך שלא הושלם נמחקים אף הם תוך 7 ימים.
- הפרטים המזוהים נשמרים כל עוד מתקיימת התקשרות פעילה, ולאחריה למשך התקופה המזערית שהדין והוראות הרגולציה מחייבים.
- קוד האימות נמחק מיד עם השימוש בו, ורשומת האימות נמחקת עם השלמת המסירה, ובכל מקרה תוך 48 שעות מהשימוש האחרון בה.
- מספר הטלפון ותוכן ההתכתבות עם העוזרת הדיגיטלית נשמרים לצורך הטיפול בתיק, ונמחקים 90 ימים לאחר סיום הטיפול.
7. מי רשאי לגשת למידע
- בעל הרישיון הפנסיוני ועובדי הסוכנות המורשים בלבד, לצורך הטיפול בתיק. הגישה מוגבלת בהרשאות ומתועדת.
- גופים מוסדיים (חברות ביטוח, קרנות פנסיה, קופות גמל): אך ורק המידע הנדרש לזיהוייך ולאיתור הפוליסות על שמך, ובהתאם להסכמתך.
- ספקי תשתית המעבדים מידע עבורנו ולפי הוראותינו בלבד: ספק האחסון (Supabase), ספקי האוטומציה (Make.com, n8n), ספקי המסרים (Meta/WhatsApp ו-ManyChat), ספק הבינה המלאכותית המשמש את העוזרת הדיגיטלית ואת קריאת הפרטים מהתעודה (Anthropic), ומערכות ניהול הלקוחות של הסוכנות (Roeto, monday.com).
- רשות מוסמכת, ככל שנידרש לכך על פי דין או צו שיפוטי.
8. אבטחת מידע
החברה מיישמת את הוראות תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, ובכלל זה: הצפנה בהעברה ובאחסון, בקרות גישה והרשאות, תיעוד גישה, אימות זהות באמצעות קוד חד-פעמי, הגבלת מספר ניסיונות אימות, מחיקה אוטומטית של מידע שאינו נחוץ עוד, והפרדה בין מערכת האחסון לבין אתר האינטרנט.
9. זכויותיך
בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, עומדות לך הזכויות הבאות:
- זכות עיון: לקבל לידיך את המידע המוחזק עליך.
- זכות תיקון: לבקש לתקן מידע שאינו נכון, שלם או מעודכן.
- זכות מחיקה: לדרוש את מחיקת המידע.
- חזרה מהסכמה: לחזור בך מהסכמתך בכל שלב. במקרה כזה יימחקו הצילומים מיד עם קבלת בקשתך ואימות זהותך.
נענה לפנייתך בתוך 30 ימים ונעדכן אותך בתוצאה.
10. מחיקת מידע: כיצד לבקש
ניתן לדרוש את מחיקת כל המידע שנאסף עליך במסגרת שירות זה, בכל עת וללא נימוק:
- דוא"ל: yakir@people-ufo.co.il, ובנושא ההודעה יש לציין "בקשת מחיקת מידע".
- טלפון: 052-681-1060
- דואר: תוצרת הארץ 3, פתח תקווה
בבקשה יש לציין את מספר הטלפון שבאמצעותו בוצע האימות, כדי שנוכל לאתר את הרשומה. לצורך אימות זהותך ייתכן שניצור איתך קשר במספר זה לפני ביצוע הבקשה. המחיקה תבוצע בתוך 30 ימים לכל היותר. פירוט מלא: עמוד מחיקת המידע.
11. עוגיות
שירות זה אינו עושה שימוש בעוגיות פרסומיות, בפיקסלים של רשתות פרסום או בכלי מעקב שיווקיים. נעשה שימוש באחסון מקומי טכני בלבד בדפדפן, לצורך שמירת שלב התהליך במהלך השימוש, והוא נמחק עם סיומו.
12. קטינים
השירות מיועד לבגירים בלבד. אין למסור באמצעותו תעודת זהות של אדם אחר, לרבות קטין, ללא הרשאה כדין.
13. שינויים במדיניות
החברה רשאית לעדכן מדיניות זו מעת לעת. מועד העדכון האחרון מופיע בראש העמוד. במקרה של שינוי מהותי באופן השימוש במידע, תפורסם הודעה בעמוד זה. הודעה על שינוי מהותי תוצג בראש העמוד למשך 60 ימים לפחות.
14. יצירת קשר
בכל שאלה, בקשה או תלונה בנוגע למדיניות זו או לטיפול במידע שלך:
דוא"ל: yakir@people-ufo.co.il · טלפון: 052-681-1060
כתובת: תוצרת הארץ 3, פתח תקווה
כמו כן עומדת לך הזכות להגיש תלונה לרשות להגנת הפרטיות.
Privacy Policy: Summary in English
Provided for reference. The binding version is the Hebrew text above.
Material update, 7 Oct 2026. This policy now describes the service as it runs today: an automated assistant may contact you on WhatsApp about completing the submission and send up to three reminders (you can ask for a human or ask it to stop at any time); conversation text is also processed by ManyChat and Anthropic solely for that purpose; the ID details are read from the photographs automatically by an AI service (Anthropic), which receives the ID images for that purpose only; the phone number and conversation are kept to handle the file and deleted 90 days after it closes; storage is described as "in the European Union"; gender, first and last name were added to the data collected, and n8n, ManyChat, Anthropic, Roeto and monday.com to the processors. The changes apply from publication.
Controller. Yakir Bason Pension Insurance Agency (2022) Ltd., Company No. 516629532, Totzeret Ha'aretz 3, Petah Tikva, Israel. Contact: yakir@people-ufo.co.il, +972-52-681-1060.
Scope. This policy covers the standalone online identity-submission service at yakirbason.co.il/id only.
Data collected. Photographs of the front and back of the user's biometric national ID card; the details read from them automatically or entered by the user (ID number, first and last name, gender, date of birth, expiry date); the mobile phone number used for verification; the text of WhatsApp messages exchanged with the agency's automated assistant and the user's subscriber ID at the WhatsApp provider; and minimal technical data (timestamp, IP address, device type) for security purposes.
Purpose and legal basis. Data is collected solely to identify the client so their pension file can be handled with the relevant institutional bodies. The legal basis is the user's explicit consent, given on the submission screen, together with client-identification duties applicable to a licensed pension advisor under Israeli law.
Use of WhatsApp. A six-digit one-time verification code is sent over WhatsApp in response to the user's request, via the WhatsApp Business Platform operated by Meta Platforms, Inc. and the agency's WhatsApp provider (ManyChat). The phone number and message content are shared with them solely to send and receive the messages. In addition, the agency's automated assistant may contact the user on WhatsApp about completing the ID submission: explaining the process, answering questions, sending the secure link, and sending up to three reminders if the process is not completed. The assistant identifies itself as automated; the user can ask for a human or ask it to stop at any time. Conversation text is processed by ManyChat and by an AI service (Anthropic) solely to compose the assistant's replies. These messages are not marketing. No ID images or ID details are ever sent or accepted over WhatsApp. The code expires after five minutes, is single-use and is stored only as a one-way hash. Requesting a code does not subscribe the user to any marketing list, and no promotional messages are sent as a result.
Storage and location. Data is transmitted over TLS and stored encrypted in a private, non-public storage bucket. ID photographs are stored on servers located in the European Union. To read the ID details automatically, the photographs are sent over an encrypted connection to an AI service (Anthropic) for that purpose only; it does not use them to train models and deletes them within 30 days under its terms.
Retention and deletion. ID photographs are automatically deleted within 7 days of the case being closed, by a scheduled daily process, with no user action required; images uploaded in a submission that was not completed are also deleted within 7 days. Identifying details are retained only for the minimum period required by Israeli law and regulation. The verification code is deleted as soon as it is used, and the verification record when the submission completes and in any case within 48 hours of its last use. The phone number and the conversation with the assistant are kept to handle the file and deleted 90 days after the case closes.
Sharing. Data is shared only with: authorised agency personnel; institutional bodies (insurers, pension and provident funds) strictly as needed to identify the client and locate their policies; infrastructure processors acting on our instructions (Supabase for storage; Make.com and n8n for automation; Meta/WhatsApp and ManyChat for messaging; Anthropic for the assistant and for reading the ID details; Roeto and monday.com, the agency's client-management systems); and competent authorities where legally required. Data is never sold and is not used for marketing.
User rights. Users may access, correct or delete their data, and may withdraw consent at any time, in which case the photographs are deleted as soon as the request is received and the user's identity is verified.
Data deletion requests. Email yakir@people-ufo.co.il with the subject "Data Deletion Request", or call +972-52-681-1060, stating the phone number used for verification. We may contact you on that number to verify your identity before acting. Requests are completed within 30 days at the latest. Full instructions: Data Deletion page.
Cookies. This service uses no advertising cookies, tracking pixels or marketing analytics. Only technical browser storage is used, and it is cleared when the session ends.