מדיניות פרטיות

בקצרה

• UDO היא מערכת עבודה לעסקים עצמאיים שעובדים עם לידים ולקוחות: סוכני נסיעות, נותני שירותים ויועצי משכנתאות. יוביז פרסום מפעילה אותה באתר udo.co.il.
• אם נרשמתם למערכת, אם אתם סוכנים שעובדים בה, או אם אתם מבקרים באתר, יוביז אחראית על המידע עליכם. זה חלק א.
• אם השארתם פרטים בדף הנחיתה של סוכן או בטופס אחר שהוא חיבר למערכת, כתבתם לו ב-WhatsApp או קיבלתם ממנו הצעת מחיר, הסוכן אחראי על המידע עליכם, ויוביז מפעילה עבורו את המערכת. זה חלק ב, ובקשות לגבי המידע הזה מופנות לסוכן.
• אנחנו לא מוכרים מידע, ואין במערכת שליחת הודעות לרשימה או תפוצה.
• בדפי נחיתה של סוכן שהגדיר זאת פועל הפיקסל של Meta. הפירוט בסעיף 22.
• סוכן שקביעת פגישות פעילה אצלו יכול לחבר את יומן ה-Google שלו. מה UDO מקבלת מ-Google, מה היא עושה בזה ומה לא, בסעיף 21א.

1. על מה המדיניות הזו חלה

UDO היא מערכת עבודה לעסקים עצמאיים: סוכני נסיעות, נותני שירותים ויועצי משכנתאות. כל סוכן מקבל בה ניהול לידים ולקוחות, חיבור של מספר ה-WhatsApp שלו עם מענה אוטומטי, והצעות מחיר שמקבל ההצעה יכול לחתום עליהן. במסלול פרימיום הסוכן יכול גם לקבוע פגישות עם לידים, מתוך יומן ה-Google שלו. סוכן יכול לקבל גם דף נחיתה, בכתובת שמורכבת מ-udo.co.il ומהשם של הסוכן. את המערכת מפעילה יוביז פרסום (להלן "יוביז" או "אנחנו").

המדיניות מסבירה איזה מידע נאסף באתר udo.co.il ובמערכת, לאיזו מטרה, למי הוא מועבר, איך הוא מוגן, ואיך אפשר לעיין בו ולבקש לתקן אותו.

חוק הגנת הפרטיות, התשמ"א-1981, מבחין בין שני תפקידים:

1. בעל השליטה הוא מי שקובע לאילו מטרות המידע מעובד.
2. מחזיק הוא גורם חיצוני שמעבד את המידע עבור בעל השליטה.

ב-UDO יוביז ממלאת את שני התפקידים, כל אחד לגבי מידע אחר. לכן המדיניות בנויה משלושה חלקים:

• חלק א, יוביז כבעלת השליטה: מידע על הסוכנים ועל המשתמשים במערכת, מידע על המבקרים באתר udo.co.il, ויומנים שמגנים על המערכת.
• חלק ב, יוביז כמחזיקה עבור הסוכן: מידע על הלידים, הלקוחות ומקבלי ההצעות של הסוכן, שמגיע מהטופס בדף הנחיתה, מטפסים אחרים שהסוכן חיבר למערכת, משיחות WhatsApp ומהצעות המחיר. לגבי המידע הזה, הסוכן הוא בעל השליטה.
• חלק ג, הוראות משותפות: ספקים חיצוניים ומיקומם, עוגיות ופיקסלים, קטינים, שינויים במדיניות ופרטי קשר.

המדיניות לא חלה על מה שהסוכן עושה במידע מחוץ ל-UDO, למשל בטלפון שלו או בחשבון הפרסום שלו ב-Meta. היא גם לא חלה על השירותים של WhatsApp ושל Meta עצמם, שיש להם מדיניות פרטיות משלהם.

2. מי אנחנו

• השם: יוביז פרסום (UBIZ)
• שם משפטי ומספר רישום: יוביז פרסום, שותפות, ע.מ. 558462446
• כתובת: רחוב האבות 32, באר שבע
• טלפון: 050-7715634
• מייל: info@ubiz.co.il

חלק א: מידע שיוביז אחראית עליו

3. איזה מידע נאסף

#### סוכנים ומשתמשים במערכת

1. פרטי החשבון: שם העסק, התחום, כתובת הדף של הסוכן, המסלול (בייסיק או פרימיום), מצב החשבון, מועד המסירה, מועד סוף חודש הניסיון, וכתובת המייל שמשמשת לכניסה. כתובת העסק הפיזית ומספר העוסק או החברה של הסוכן אינם נאספים בהרשמה, אלא רק כשהוא מתחיל מנוי (ראו פריט 9). את הסיסמה בוחר הסוכן בעצמו, בהרשמה, או אחרי כניסה ראשונה בקישור כניסה אישי כשיוביז פתחה לו את החשבון בהזמנה.
2. הפרופיל הציבורי: לוגו, צבעים וגופן, טלפון ומייל שהסוכן בוחר להציג בדף הנחיתה, ומספר הפיקסל שלו ב-Meta.
3. טופס האפיון: התשובות שהסוכן ממלא כדי שנבנה את דף הנחיתה שלו, למשל על העסק, על הלקוחות שלו, על דרך העבודה ועל שאלות נפוצות. המלצות של לקוחות שהסוכן מוסר לפרסום בדף מתוארות בסעיף 13.
4. השירות: מצב ההקמה, פניות לתמיכה, בקשות לסבבי תיקונים, וההתראות שהמערכת מציגה לסוכן.
5. חיבור ה-WhatsApp: מספר הטלפון שהסוכן חיבר למערכת, מצב החיבור, ומועדי החיבור והניתוק.
6. חיבור יומן ה-Google: אצל סוכן שחיבר את היומן שלו, כתובת המייל של חשבון ה-Google, ההרשאות שאישר, מצב החיבור ומועד החיבור, ומפתח הגישה שמקבלים מ-Google. הפירוט המלא בסעיף 21א.
7. פרטי ההרשמה: התחום שהסוכן בחר, שם מלא, שם העסק, טלפון נייד, כתובת דואר אלקטרוני וסיסמה. הטלפון הנייד הוא שדה חובה, כדי שיוביז תוכל ליצור קשר עם הנרשם, למשל בשיחה בימים הראשונים. כל עוד ההרשמה לא הושלמה, נשמרת בקשת הרשמה: כתובת הדואר האלקטרוני, קוד האימות שנשלח (רק כגיבוב) והפרטים שמולאו.
8. תיעוד ההסכמה: בלחיצה על הכפתור "פתיחת החשבון" נשמרים המשתמש, כתובת הדואר האלקטרוני שלו אחרי שאומתה, מועד ההסכמה, מספר הגרסה וטביעת אצבע (sha256) של הסכם ההתקשרות, של תנאי השימוש ושל מדיניות הפרטיות, והנוסח של התיבה ושל הכפתור כפי שהוצגו. התיעוד משמש כראיה להסכם.
9. תשלום וחיוב: כשהסוכן מתחיל מנוי הוא מוסר את הפרטים לחשבונית: השם שיופיע בה, מספר העוסק או החברה והכתובת. הם נשמרים ב-UDO כדי להפיק את החשבוניות, ונרשמים יחד עם הסכום והתקופה בחשבונית שיוביז מפיקה ב-iCount (ראו סעיף 21). נשמרים גם המסלול והתקופה של המנוי, מועדי החיובים, והאם הסוכן ביטל את החידוש ומתי. פרטי כרטיס האשראי אינם נשמרים ב-UDO.
10. מספר שקיבל חודש ניסיון: כל מספר WhatsApp מקבל חודש ניסיון אחד. כדי לאכוף את זה, כשסוכן בחודש הניסיון מחבר מספר, המערכת שומרת קוד שמחושב מהמספר עם מפתח סודי (גיבוב), ולא את המספר עצמו. מהקוד אי אפשר לשחזר את המספר בלי המפתח, והוא משמש רק לבדוק אם המספר כבר קיבל ניסיון.

#### מבקרים באתר udo.co.il

"האתר" הוא כל העמודים תחת udo.co.il, כולל דפי הנחיתה של הסוכנים, עמודי הצעות המחיר, מסך הכניסה, מסך ההרשמה ועמודי המסמכים.

1. פרטים טכניים שנמסרים בכל ביקור: כתובת הרשת של המכשיר ופרטי הדפדפן, שהדפדפן שולח כחלק מהחיבור לאתר.
2. מסך הכניסה וההרשמה: כתובת המייל והסיסמה שמוזנות בו, ובהרשמה גם שאר הפרטים שמולאו (ראו פריט 7 למעלה).
3. תפריט הנגישות (UserWay): בכל עמודי האתר, כולל דפי הנחיתה של הסוכנים, עמודי הצעות המחיר ועמודי קביעת הפגישות, נטען תפריט נגישות של חברת UserWay. הדפדפן שולח ל-UserWay את הפרטים הטכניים של הבקשה, ובהם כתובת הרשת, פרטי הדפדפן וכתובת העמוד, והתפריט שומר באחסון המקומי של הדפדפן מזהה קבוע (uw-uid) ואת הגדרות הנגישות שבחרתם (אומת בדפדפן ב-18/10/2026). הפירוט בסעיפים 21 ו-22.

#### יומני הגנה

1. כשנשלח טופס בדף נחיתה, כשנפתח קישור להצעת מחיר וכשמנסים לחתום עליה, וכשנפתח קישור לקביעת פגישה וכשקובעים דרכו פגישה, המערכת רושמת את מועד הפעולה ואת סוגה, יחד עם קוד שמחושב מכתובת הרשת של המכשיר (גיבוב). כתובת הרשת עצמה לא נשמרת.
2. בכל צפייה בהצעת מחיר נרשמים גם פרטי הדפדפן.
3. כל ניסיון לשלוח הודעת WhatsApp שהמערכת חסמה נרשם, יחד עם סיבת החסימה.
4. בבקשת קוד הרשמה, המערכת מגבילה את מספר הבקשות: 5 קודים לאותה כתובת דואר בשעה, 10 לאותו מקור בשעה ו-60 לכל המערכת בשעה. המקור נשמר כגיבוב של כתובת הרשת, ולא ככתובת עצמה.

4. מאיפה המידע מגיע

1. מהסוכן: פרטי ההרשמה, ההסכמה להסכם ולמסמכים, הפרופיל הציבורי, טופס האפיון, הפניות, חיבור מספר ה-WhatsApp, וחיבור יומן ה-Google.
2. מ-Google, כשהסוכן חיבר את היומן שלו: כתובת המייל של החשבון, והשעות התפוסות ביומן, כמפורט בסעיף 21א.
3. מצוות יוביז, כשהיא פותחת חשבון בהזמנה: שם העסק וכתובת המייל שהסוכן מסר לנו, וכתובת הדף והמסלול.
4. מהדפדפן, באופן אוטומטי: בכל ביקור באתר.

5. למה המידע משמש

1. לפתוח ולנהל את החשבון של הסוכן, ולתת לו את השירות: אימות ההרשמה, חודש הניסיון, בניית דף הנחיתה, ההקמה, המסירה, סבבי התיקונים והתמיכה.
2. ליצור קשר עם הסוכן בענייני השירות. למשל, כשקו ה-WhatsApp שלו מתנתק, המערכת יכולה לשלוח לו הודעת מערכת עם קישור לחיבור מחדש. מיילי המערכת לסוכן הם קוד האימות בהרשמה, עותק המסמכים, הודעות על החשבון והמנוי, והודעות על פגישה שליד קבע, הזיז או ביטל. יוביז רשאית גם ליצור קשר עם מי שנרשם בשיחת טלפון, למשל בימים הראשונים, לפי הטלפון הנייד שמסר.
3. להגן על המערכת מפני שימוש לרעה, כמו הצפת טפסים, ניחוש קישורים וניסיונות חתימה חוזרים.
4. לעמוד בחובות שהדין מטיל עלינו.
5. להוכיח את ההסכמה להסכם ההתקשרות, לתנאי השימוש ולמדיניות הפרטיות, לפי תיעוד ההסכמה.
6. להוציא חשבוניות על התשלומים ולנהל אותם.

6. האם חובה למסור את המידע

אין חובה לפי חוק למסור לנו את המידע. עם זאת:

1. בלי התחום, שם מלא, שם העסק, טלפון נייד וכתובת דואר אלקטרוני מאומתת אי אפשר לפתוח חשבון. הטלפון הנייד חובה כדי שיוביז תוכל ליצור קשר עם הנרשם.
2. סוכן שהזמין דף נחיתה: בלי טופס אפיון מוגש אי אפשר להתחיל את ההקמה ולמסור את הדף. בטופס עצמו חובה למלא את שם איש הקשר, ולפחות שתי נקודות שמייחדות את העסק.
3. כתובת הרשת נמסרת באופן אוטומטי בכל ביקור, כי בלעדיה אי אפשר להציג את האתר. גם פרטי הדפדפן נשלחים באופן אוטומטי, על ידי הדפדפן עצמו.

7. למי המידע מועבר

1. צוות יוביז המורשה, לצורך מתן השירות. פרטי החשבון, מצב ההקמה, פניות התמיכה ובקשות התיקון גלויים לצוות תמיד. פרטי איש הקשר מההרשמה (שם, שם העסק, התחום, הטלפון והמייל) נשלחים במייל ליוביז על כל נרשם אמיתי, וגלויים רק למנהלי יוביז. תשובות טופס האפיון והפרופיל הציבורי גלויים לצוות רק כשהסוכן משאיר לנו גישה לנתוני העבודה שלו (ראו סעיף 16).
2. ספקים חיצוניים שמפעילים עבורנו חלקים מהמערכת: Lovable, Cloudflare, Hetzner, Google, WhatsApp, Anthropic, Resend ו-UserWay. הודעת מערכת לסוכן על קו שהתנתק נשלחת ב-WhatsApp ממספר של יוביז, ולכן מספר הטלפון של הסוכן ונוסח ההודעה עוברים גם דרך שירות WhatsApp. תשובות טופס האפיון עוברות דרך Anthropic לצורך כתיבת טיוטת מלל דף הנחיתה. מיילי המערכת לסוכן עוברים דרך Resend. תפריט הנגישות נטען מ-UserWay. החשבוניות מופקות ב-iCount, תוכנת הנהלת החשבונות של יוביז, ושם נשמרים שם הסוכן או העסק, הסכום והתקופה. מה כל אחד מהם עושה, ואיפה, מפורט בסעיף 21.
3. רשות מוסמכת, כשהדין מחייב אותנו למסור לה מידע.

אנחנו לא מוכרים את המידע, ולא מעבירים אותו לאחרים לצורכי פרסום.

8. העברה אל מחוץ לישראל

חלק מהספקים החיצוניים מאחסנים או מעבדים מידע מחוץ לישראל. הפירוט לפי ספק מופיע בסעיף 21.

9. כמה זמן המידע נשמר

1. פרטי החשבון, פרטי ההרשמה, הפרופיל, טופס האפיון והפניות נשמרים כל עוד החשבון קיים. אחרי סיום ההתקשרות עם הסוכן הם נשמרים 90 יום מהיום שבו החשבון שלו ננעל, ואז נמחקים, חוץ ממה שמפורט בפריטים 3, 8 ו-9 וממה שהדין מחייב אותנו לשמור. כשהסוכן מוחק את החשבון בעצמו, בכפתור "מחיקת החשבון", המידע הזה נמחק מיד, בלי 90 הימים.
2. בקשת הרשמה (כתובת הדואר האלקטרוני, גיבוב קוד האימות והפרטים שמולאו) נמחקת אוטומטית אחרי 7 ימים, גם אם ההרשמה לא הושלמה.
3. תיעוד ההסכמה נשמר גם אחרי מחיקת החשבון, בלי הקישור לחשבון, כראיה להסכם, 7 שנים מיום מחיקת החשבון, ואז נמחק. 7 שנים הן התקופה הרגילה שבה אפשר להגיש תביעה על חוזה.
4. יומני ההגנה: הרישום של שליחת טופס, פתיחת קישור להצעה, ניסיון חתימה ופתיחה של קישור לקביעת פגישה, עם הקוד שמחושב מכתובת הרשת, נמחק אוטומטית אחרי שבעה ימים. הרישום של כל צפייה בהצעת מחיר נשמר יחד עם ההצעה (ראו סעיף 18). הרישום של ניסיון שליחה שנחסם נשמר כל עוד החשבון של הסוכן קיים.
5. חיבור יומן ה-Google נשמר עד שהסוכן מנתק אותו, ונמחק כמפורט בסעיף 21א.
6. מדידת ביקורים: אין באתר כלי מדידת ביקורים, לא של יוביז ולא של ספקית האחסון (נבדק ב-27/09/2026). תפריט הנגישות של UserWay עשוי לאסוף נתוני שימוש בתפריט עצמו, לפי המדיניות שלה (ראו סעיף 22). הפיקסל שפועל בחלק מדפי הנחיתה שייך לסוכן, כמתואר בסעיף 16.
7. עוגיות: כמפורט בסעיף 22.
8. הקוד של מספר שקיבל חודש ניסיון (פריט 10 בסעיף 3) נשמר גם אחרי מחיקת החשבון, בלי הקישור לחשבון, כי זו מטרתו: שאותו מספר לא יקבל ניסיון שני.
9. רישומי התשלום ופרטי החשבונית (המסלול והתקופה, הסכום, מועדי החיובים, ביטול החידוש, והפרטים שנרשמו בחשבונית) נשמרים גם אחרי מחיקת החשבון, 7 שנים מיום מחיקת החשבון, כראיה לתשלומים וכדי לעמוד בחובות החשבונאיות שלנו, ואז נמחקים. החשבוניות עצמן נשמרות ב-iCount כמו שהדין מחייב.
10. יומן מיילי המערכת ותור ההודעות: לכל מייל שהמערכת שולחת נרשמים הנמען, סוג המייל, המועד והתוצאה, בלי תוכן המייל. הודעות על החשבון והמנוי ממתינות לשליחה בתור, עם כתובת הנמען ושם העסק. הרישום וההודעות שכבר נשלחו או נכשלו נמחקים אוטומטית אחרי 90 יום.

10. איך המידע מוגן

1. הרשמה מאומתת. חשבון נפתח בהרשמה עצמית רק אחרי אימות כתובת הדואר האלקטרוני בקוד בן 6 ספרות, שנשלח מהכתובת no-reply@udo.co.il. הקוד תקף 15 דקות ומאפשר עד 5 ניסיונות, והמערכת מגבילה את מספר הקודים: 5 לאותה כתובת בשעה, 10 לאותו מקור בשעה ו-60 לכל המערכת בשעה. הקוד נשמר רק כגיבוב. יוביז רשאית גם לפתוח חשבון בהזמנה, ואז הסוכן נכנס בקישור כניסה אישי. הסיסמה נבחרת על ידי הסוכן, ולא נשלחת בשום הודעה.
2. חיבור מוצפן. הגלישה באתר מתבצעת בחיבור מוצפן.
3. כתובות רשת לא נשמרות כמו שהן. ביומני ההגנה נשמר קוד שמחושב מהכתובת (גיבוב), ולא הכתובת עצמה. הקוד מחושב בלי מפתח סודי, ולכן מי שמחזיק בו יכול לבדוק אם הוא שייך לכתובת מסוימת. לכן הוא נחשב מידע אישי, מוגן כמו שאר המידע, ונמחק בתום תקופת השמירה שבסעיף 9. היומנים האלה לא מוצגים באף מסך במערכת, לא לסוכנים ולא לצוות יוביז, ואפשר להגיע אליהם רק בגישה טכנית ישירה לבסיס הנתונים.
4. מפתחות גישה בצד השרת. המפתחות לשירותים החיצוניים שמורים בצד השרת בלבד, ולא נשלחים לדפדפן. מפתח הגישה ליומן ה-Google של סוכן נשמר מוצפן, בכספת של בסיס הנתונים.
5. אירוע אבטחה. אם יקרה אירוע אבטחה, נפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות כשהדין מחייב זאת.

שום אמצעי אבטחה לא מבטל כל סיכון. אלה האמצעים שקיימים בפועל במערכת.

11. זכות עיון ותיקון

1. עיון. לפי חוק הגנת הפרטיות, כל אדם זכאי לעיין במידע עליו שמוחזק במאגר מידע: בעצמו, דרך מי שהרשה אותו בכתב, או דרך האפוטרופוס שלו. העיון מתאפשר בעברית, בערבית או באנגלית.
2. תיקון ומחיקה. מי שמצא שהמידע עליו אינו נכון, שלם, ברור או מעודכן, רשאי לבקש לתקן אותו או למחוק אותו.
3. איך פונים. שלחו בקשה בכתב למייל info@ubiz.co.il. כדי לוודא שהבקשה באמת שלכם, ייתכן שנבקש פרטים מזהים.
4. מתי נענה. לפי תקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ"א-1981, נאפשר עיון בתוך 30 ימים מיום קבלת הבקשה. אם נסרב לבקשת עיון, נודיע על כך בתוך 21 ימים. אם נסרב לבקשת תיקון, נודיע על כך בתוך 30 ימים. אם סירבנו, או אם לא ענינו בתוך המועדים האלה, אפשר להגיש ערעור לבית משפט השלום שבאזור שבו נמצא מאגר המידע, בתוך 30 ימים מיום הודעת הסירוב.
5. בתוך המערכת. סוכנים יכולים לראות ולעדכן בעצמם חלק מהפרטים, כמו הפרופיל הציבורי, במסך ההגדרות.

חלק ב: מידע שיוביז מחזיקה עבור הסוכן

12. מי אחראי על המידע

כשאתם משאירים פרטים בדף הנחיתה של סוכן, כותבים לו ב-WhatsApp או מקבלים ממנו הצעת מחיר, הסוכן הוא בעל השליטה במידע עליכם. הוא מחליט אם לחזור אליכם, מה לשאול ומה להציע. יוביז היא המחזיקה: היא מפעילה עבור הסוכן את המערכת שבה המידע נשמר ומעובד, לפי ההגדרות שהסוכן קבע.

1. איך יודעים מי הסוכן. בכל דף נחיתה ובכל עמוד הצעת מחיר מופיעים שם העסק ולפחות דרך אחת ליצירת קשר עם הסוכן, טלפון או מייל. אם לא מצאתם אותם, פנו אלינו ונמסור לכם את פרטי הסוכן, כמתואר בסעיף 20.
2. מה יוביז לא עושה במידע. יוביז לא משתמשת במידע הזה לצרכים שלה, לא מוכרת אותו, ולא פונה בעצמה אל הלידים ומקבלי ההצעות.

13. איזה מידע נשמר ומאיפה הוא מגיע

#### מהטופס בדף הנחיתה

1. שדות חובה: שם מלא וטלפון.
2. שדות רשות: מייל והודעה, ובדפים של סוכני נסיעות גם החבילה שבחרתם, יעד, תאריכי נסיעה ומספר נוסעים. אילו מהשדות האלה מופיעים בטופס תלוי בהגדרות הדף.
3. פרטים שנשלחים עם הטופס באופן אוטומטי: מועד הפנייה, פרמטרים של הקמפיין מתוך הקישור שדרכו הגעתם לדף (מקור, אמצעי ושם הקמפיין), מזהה ההקלקה של Meta אם הגעתם ממודעה שלה, ומזהה אירוע שמונע ספירה כפולה של הפנייה.
4. הודעה שכתבתם בטופס נשמרת כהערה בכרטיס הליד.

#### מטפסים אחרים שהסוכן חיבר למערכת

1. סוכן יכול לחבר למערכת טופס שנמצא מחוץ ל-UDO, למשל טופס באתר שלו, טופס בכלי אוטומציה או טופס פרסום ב-Meta. כשממלאים טופס כזה, הפרטים נשלחים ישירות לחשבון של הסוכן ב-UDO, ונשמרים כליד עם סימון שהגיע מחיבור חיצוני.
2. נשמרים כל השדות שהטופס שלח, ומתוכם המערכת מזהה את השם, הטלפון והמייל. בהגדרות החיבור נשמרים גם שמות השדות, וערך לדוגמה מכל שדה בפנייה האחרונה שהגיעה, כדי שהסוכן יוכל לבחור מה לשלב בהודעות.
3. הטופס עצמו שייך לסוכן או לכלי שהוא בחר, ולא ל-UDO. ההודעה על איסוף המידע בטופס כזה היא באחריות הסוכן, והמדיניות של הכלי שבו מילאתם את הטופס חלה על המידע כל עוד הוא נמצא אצלו.

#### משיחות WhatsApp

המערכת מחוברת למספר ה-WhatsApp של הסוכן.

1. ההודעות בשיחה. נשמרות ההודעות בשיחה הפרטית בינכם לבין המספר של הסוכן: הטקסט, הקבצים שהסוכן שלח, קישור לקבצים ששלחתם כפי שהתקבל משרת החיבור, והמועד והמצב של כל הודעה. נשמרות גם הודעות שהסוכן הקליד בטלפון שלו באותה שיחה, וגם הודעות אוטומטיות שהמערכת שלחה בשמו. אם שלחתם בשיחה תמונה של מסמך, למשל דרכון, גם הקישור אליה נשמר אצל הסוכן.
2. פנייה ישירה למספר של הסוכן. מי שכותב למספר של הסוכן בשיחה פרטית נוסף לרשימת הלידים שלו, עם מספר הטלפון שלו, גם אם לא מילא טופס. הודעות בקבוצות, בסטטוסים ובערוצים לא נקלטות כלידים.
3. תשובות למענה האוטומטי. במסלול פרימיום הסוכן יכול להגדיר מענה אוטומטי ששואל שאלות, עם תשובות ממוספרות או עם תשובה חופשית. התשובה שלכם נשמרת בכרטיס הליד, ונרשם גם באיזה תרחיש התחילה השיחה. את השאלות קובע הסוכן, והן יכולות לעסוק, למשל, בנושא הפנייה או בפרטים שהסוכן צריך כדי לחזור אליכם, ואצל סוכן נסיעות גם ביעד, בתאריכי הנסיעה, במספר הנוסעים ובתקציב.
4. דירוג. המערכת מחשבת ושומרת לכל ליד דירוג של חם, פושר או קר, לפי פרטי הנסיעה שמולאו (יעד, מועד, מספר נוסעים ותקציב) ולפי כמה קרוב מועד הנסיעה. זה חישוב קבוע, בלי בינה מלאכותית. הדירוג אינו מוצג היום לסוכן באף מסך, ואינו משפיע על הטיפול בפנייה.

#### מהסוכן

1. לידים שהסוכן מזין בעצמו, למשל אחרי שיחת טלפון או בעקבות המלצה.
2. הסטטוס של הפנייה, כולל סטטוסים שהסוכן מגדיר בעצמו, הערות, תאריך חזרה, רווח משוער מהעסקה ומועד סגירת העסקה. הסוכן יכול גם להגדיר שדות משלו לפניות וללקוחות, ולמלא בהם מידע.
3. המלצות של לקוחות (שם, תוכן ההמלצה והשירות או הטיול), שהסוכן מסר לפרסום בדף הנחיתה שלו. המלצה מתפרסמת רק אחרי שהסוכן אישר שהלקוח הסכים לפרסום שמו ודבריו. מי שהמלצה שלו מופיעה בדף ואינו רוצה בכך יכול לפנות לסוכן או אלינו במייל info@ubiz.co.il, ונסיר אותה מהדף בתוך שבעה ימים.

4. לקוחות. הסוכן יכול להוסיף לקוחות בעצמו, או לייבא מקובץ רשימת לקוחות שיש לו מהעבר: שם, טלפון ומייל.
5. משימות. הסוכן יכול לרשום משימות שקשורות ללקוח, עם תתי סעיפים, תאריך יעד וסטטוס.

#### מקביעת פגישות

אצל סוכן שקביעת פגישות פעילה אצלו:

1. הקישור לקביעה. הסוכן יכול לשלוח לכם קישור אישי שבו בוחרים שעה פנויה. בבסיס הנתונים נשמר רק קוד שמחושב מהקישור, ולא הקישור עצמו.
2. הפגישה. נשמרים המועד והמשך, סוג המפגש (וידאו, טלפון או כתובת), הכתובת, הקישור לשיחת הווידאו, מצב הפגישה, ומי קבע אותה, אתם או הסוכן.
3. ביטול או שינוי מועד. אם ביטלתם או שיניתם מועד דרך הקישור וכתבתם סיבה, הסיבה נשמרת ומגיעה לסוכן.
4. ביומן של הסוכן. הפגישה נכתבת גם כאירוע ביומן ה-Google של הסוכן, עם השם, הטלפון והמייל שלכם, כמפורט בסעיף 16.

#### איך הפניות מקובצות ללקוח

1. שיוך לפי טלפון. כל פנייה משויכת אוטומטית ללקוח לפי מספר הטלפון. כך הסוכן רואה במקום אחד את הפניות, הצעות המחיר, העסקאות וההתכתבות של אותו אדם לאורך זמן.
2. העברה בין לקוחות. הסוכן יכול להעביר פנייה ללקוח אחר, למשל כשבן משפחה פנה מהטלפון שלו.

#### מהצעות מחיר

1. תוכן ההצעה, שהסוכן כותב: פרטי השירות (אצל סוכן נסיעות: פרטי הטיול, שמות הנוסעים והערות עליהם), מה כלול ומה לא, שורות מחיר וסכום, מטבע, תוקף ותנאים. אצל מי שאינו סוכן נסיעות ההצעה מציגה מחיר אחד, ואם הסוכן עוסק מורשה היא כוללת את השורה "המחיר כולל מע"מ".
2. כשההצעה נפתחת: מועד הצפייה הראשונה ומספר הצפיות, ולכל צפייה גם פרטי הדפדפן וקוד שמחושב מכתובת הרשת (גיבוב).
3. כשמקבל ההצעה חותם: תמונת החתימה, שם החותם (שנלקח מהשם שבכרטיס הליד), מועד החתימה, קוד שמחושב מכתובת הרשת (גיבוב), ופרטי הדפדפן.
4. עותק חתום. מיד אחרי החתימה נוצר בדפדפן של מקבל ההצעה עותק של ההצעה החתומה, והוא נשמר במערכת.

14. למה המידע משמש

מתחת לטופס שבדף הנחיתה מופיעה הודעה עם קישור למדיניות הזו. לפי ההודעה, בשליחת הפרטים אתם מאשרים לסוכן ליצור איתכם קשר בנוגע לפנייה, גם ב-WhatsApp. בהתאם לכך, המידע משמש את הסוכן כדי:

1. לקבל את הפנייה ולחזור אליכם, גם ב-WhatsApp. אחרי שהשארתם פרטים, או כתבתם לסוכן ב-WhatsApp, המערכת יכולה לשלוח לכם הודעות אוטומטיות בשם הסוכן, לפי התרחישים שהוא הגדיר, ובמסלול פרימיום גם שאלות.
2. לנהל את הטיפול בפנייה ובלקוח: סטטוסים, הערות, תאריך חזרה ומשימות.
3. לקבל דוחות: כמה פניות הגיעו, מאיזה מקור, לאיזו חבילה, וכמה מהן נסגרו.
4. להכין הצעת מחיר, לשלוח אותה, לקבל עליה חתימה ולשלוח לכם עותק חתום.
5. למדוד איזה פרסום הביא את הפנייה, כולל שליחת אירוע לפיקסל של הסוכן ב-Meta (ראו סעיף 16).
6. לקבוע איתכם פגישה, להכניס אותה ליומן של הסוכן, לשלוח לכם תזכורות ב-WhatsApp אם הסוכן הפעיל אותן, ולאפשר לכם לבטל או לשנות מועד.
7. לשלוח לכם, אם הסוכן הדליק אוטומציה כזו, תזכורת ב-WhatsApp להצעת מחיר שקיבלתם ועוד לא חתמתם עליה, והודעה כשהפנייה שלכם עוברת לסטטוס שהסוכן קבע. התזכורת נפסקת כשההצעה נחתמת.

מה המערכת לא עושה:

• אין במערכת שליחה לרשימה או תפוצה. כל הודעה נשלחת לליד אחד, ויש מגבלה על מספר ההודעות בפרק זמן קצר.
• המערכת שולחת הודעות WhatsApp רק למי שפנה לסוכן: מי שהשאיר פרטים בטופס בדף הנחיתה או בטופס אחר שהסוכן חיבר למערכת, מי שכתב לסוכן בעצמו, או מי שפנה אליו בדרך אחרת והסוכן הזין אותו כליד. לקוח שהסוכן הוסיף ידנית או ייבא מקובץ לא מקבל הודעות מהמערכת, עד שהוא פונה לסוכן בעצמו.
• כל תרחיש שולח רק את ההודעות שהסוכן הגדיר בו, ותרחיש עם שאלות ממשיך רק כשאתם עונים. תרחיש שמתחיל מהודעה שכתבתם לא מתחיל שוב לפני שעברו 24 שעות בלי הודעות בינכם לבין הסוכן.
• המערכת לא שולחת מיילים אוטומטיים אליכם. מיילים של המערכת נשלחים רק לסוכן עצמו (קוד האימות, עותק המסמכים, הודעות על החשבון והמנוי, והודעות על פגישה שקבעתם, הזזתם או ביטלתם, עם השם שלכם, המועד והסיבה שכתבתם). אם הסוכן בחר להזמין אתכם לפגישה במייל, את ההזמנה שולחת Google, מחשבון ה-Google של הסוכן.

15. האם חובה למסור את המידע

אין חובה לפי חוק למסור מידע לסוכן. עם זאת:

1. בלי שם וטלפון אי אפשר לשלוח את הטופס, ואפשר לפנות לסוכן בדרך אחרת. שאר השדות בטופס הם רשות.
2. אין חובה לענות לבוט. גם בלי תשובות הסוכן מקבל את הפנייה, ואחרי שלוש תשובות שהבוט לא מזהה, השיחה עוברת לסוכן.
3. אין חובה לחתום על הצעת מחיר. בלי חתימה, ההצעה לא מאושרת דרך המערכת.
4. אם תכתבו למספר ה-WhatsApp של הסוכן, ההודעות יישמרו במערכת כמתואר בסעיף 13.

16. מי רואה את המידע ולמי הוא מועבר

1. הסוכן שהפנייה שייכת לו. סוכנים אחרים לא יכולים לגשת למידע (ראו סעיף 19).
2. צוות יוביז, לפי החלטת הסוכן. לכל סוכן יש מתג, "סיוע מרחוק", שקובע אם לצוות יוביז יש גישה לנתוני העבודה שלו.
   • בחשבון שיוביז מקימה בהזמנה, בזמן ההקמה ועד המסירה הגישה פתוחה, כדי שנוכל לבנות את הדף.
   • אחרי המסירה הסוכן מחליט, והוא יכול לפתוח או לסגור את הגישה. בחשבון שנפתח בהרשמה עצמית הגישה סגורה מההתחלה, והסוכן מחליט אם לפתוח אותה.
   • כשהמתג סגור, חשבונות הצוות של יוביז לא יכולים לראות את המידע הזה במערכת.
   • גם כשהמתג פתוח, הצוות לא יכול לשלוח הודעות WhatsApp או הצעות מחיר בשם הסוכן.
   • גישה טכנית ישירה לבסיס הנתונים, שלא דרך מסכי המערכת, שמורה לתחזוקה ולאבטחה של המערכת, ולמילוי חובה שהדין מטיל עלינו כמחזיקה, כמו מענה לפנייה לפי סעיף 20. בפנייה כזו נבדוק רק אם קיימת רשומה עם פרטי הפונה ומי הסוכן שאחראי עליה, בלי לעיין בתוכן.
3. ספקים חיצוניים: Lovable, שבה המידע מאוחסן, והשרת של חיבור ה-WhatsApp ב-Hetzner, שדרכו ההודעות עוברות ברגע השליחה והקבלה, ושאינו שומר אותן (ראו סעיף 18). ההודעות עצמן נשלחות ומתקבלות דרך שירות WhatsApp, בחשבון של הסוכן. הפירוט בסעיף 21.
4. Google, ביומן של הסוכן. כשנקבעת פגישה, המערכת כותבת ביומן ה-Google של הסוכן אירוע: בכותרת השם שלכם ושם העסק, ובתיאור השם, הטלפון והמייל שלכם, ככל שהם רשומים אצל הסוכן. לפי סוג המפגש נכנסים גם קישור לשיחת וידאו שיוצרת Google, הטלפון שלכם או כתובת. אם הסוכן בחר להזמין אתכם במייל, גם המייל שלכם נכנס לאירוע כמוזמן. היומן שייך לסוכן, והמידע שבו נשמר אצל Google לפי ההסכם בינו לבין Google.
5. Meta, דרך הפיקסל של הסוכן. אם הסוכן הגדיר בדף שלו פיקסל של Meta:
   • הקוד של Meta נטען כשהדף נפתח, ושולח ל-Meta אירוע של צפייה בדף.
   • אחרי שליחה מוצלחת של הטופס נשלח גם אירוע של פנייה, עם שם החבילה שבחרתם, או סימון כללי של פנייה מהדף.
   • הקוד של UDO לא מצרף לאירועים את השם, הטלפון או המייל שהזנתם. עם זאת, אם הסוכן הפעיל בחשבון שלו ב-Meta את ההתאמה המתקדמת האוטומטית, הקוד של Meta יכול לקרוא מהטופס את המייל, הטלפון והשם שהזנתם, ולשלוח אותם ל-Meta בצורה מגובבת כדי לקשר את הפנייה לחשבון שלכם ב-Meta. מה Meta עושה במידע הזה נקבע במדיניות של Meta.
   • הפיקסל שייך לחשבון של הסוכן ב-Meta, והאירועים לא עוברים דרך יוביז. אם הסוכן רכש מיוביז שירות הקמה או ניהול של קמפיין ונתן לנו גישת שותף לחשבון שלו ב-Meta, צוות יוביז יכול לראות שם את נתוני האירועים, רק לצורך השירות הזה ועבור הסוכן.
   • בעמודי הצעות המחיר ובמסכי המערכת אין פיקסל.
6. רשות מוסמכת, כשהדין מחייב.

17. העברה אל מחוץ לישראל

המידע הזה נשמר ועובר אצל אותם ספקים חיצוניים, וחלקם פועלים מחוץ לישראל. הפירוט לפי ספק מופיע בסעיף 21.

18. כמה זמן המידע נשמר

1. לידים, הערות, משימות והודעות נשמרים במערכת כל עוד הסוכן שומר אותם. הסוכן יכול למחוק ליד, ואיתו נמחקות גם ההערות והרשומות של ההודעות שלו. ליד שיש לו הצעת מחיר לא נמחק. לקוחות נשמרים כל עוד הסוכן שומר אותם, גם אם כל הפניות שלהם נמחקו, ואי אפשר למחוק לקוח שיש לו פניות.
2. הצעות מחיר אפשר למחוק רק כל עוד הן טיוטה. הצעה שנשלחה נשארת במערכת, והצעה חתומה נעולה לכל שינוי.
3. אחרי סיום ההתקשרות עם הסוכן: המידע על הלידים, הלקוחות ומקבלי ההצעות נשמר 90 יום מהיום שבו החשבון של הסוכן ננעל, ואז נמחק מהמערכת, אלא אם הדין מחייב לשמור אותו. בתקופה הזו המערכת לא שולחת הודעות ולא קולטת פניות, והמידע נשמר רק כדי שהסוכן יוכל לקבל אותו, לחזור לשירות ולטפל בבקשות שלכם. אם הסוכן מחק את החשבון בעצמו, המידע נמחק מיד, בלי 90 הימים.
4. גיבויים: ספקית האחסון מגבה את בסיס הנתונים פעם ביום, ושומרת כל גיבוי כ-14 יום. מידע שנמחק מהמערכת יכול להישאר בגיבוי עד שהגיבוי עצמו נמחק.
5. פגישות נשמרות יחד עם הליד, ונמחקות איתו. אירוע שכבר נכתב ביומן ה-Google של הסוכן נשאר שם עד שהפגישה מבוטלת דרך UDO, או עד שהסוכן מוחק אותו ביומן.
6. שרת החיבור ל-WhatsApp: השרת אינו שומר את תוכן ההודעות, אנשי הקשר והשיחות. ההודעות עוברות דרכו ברגע השליחה והקבלה, ותוכן ההודעות לא נכתב ליומני השרת. נשמרים בו רק פרטי החיבור של כל מספר מחובר. כשהסוכן מנתק את המספר מהמערכת, או כשהחשבון שלו ננעל, החיבור נמחק מהשרת. ההודעות עצמן נשמרות במערכת, כמפורט בפריט 1.
7. יומני ההגנה: כמפורט בסעיף 9.

19. איך המידע מוגן

1. הפרדה מלאה בין סוכנים. ההרשאות נאכפות בבסיס הנתונים עצמו ולא רק במסכים, כך שסוכן יכול לגשת רק למידע של העסק שלו. ההפרדה נבדקת בבדיקות אוטומטיות.
2. מתג הגישה של הסוכן חוסם את צוות יוביז גם הוא בהרשאות של בסיס הנתונים, ולא רק במסכים.
3. הגנה על הטופס. יש מגבלה על מספר הפניות בפרק זמן קצר, ושדה נסתר שמסנן תוכנות שממלאות טפסים באופן אוטומטי. כתובת הרשת לא נשמרת כמו שהיא (ראו סעיף 10).
4. בדיקה לפני כל שליחה ב-WhatsApp. כל הודעה שהמערכת שולחת עוברת קודם בדיקה: שהליד שייך לסוכן ויש לו מספר טלפון, שהחיבור פעיל, ושלא נחצתה מגבלת ההודעות.
5. קישור אישי להצעת מחיר. כל הצעה נפתחת בקישור עם קוד ארוך וייחודי. בבסיס הנתונים נשמר רק קוד שמחושב ממנו, ולא הקוד עצמו. עמוד ההצעה לא מציג מזהים פנימיים, ולא את הטלפון או המייל שלכם, ויש מגבלה על מספר הניסיונות לפתוח קישורים ולחתום.
6. קישור אישי לקביעת פגישה. גם הקישור לקביעה נשמר רק כקוד שמחושב ממנו, ויש מגבלה על מספר הניסיונות לפתוח קישורים ולקבוע. העמוד מציג רק שעות פנויות, ולא את פרטי האירועים האחרים ביומן של הסוכן.
7. עדכון ונעילה של ההצעה. הסוכן יכול לעדכן הצעה שנשלחה כל עוד היא לא נחתמה. עמוד ההצעה מציג שהיא עודכנה ומתי, והמערכת מאפשרת לחתום רק על הגרסה האחרונה שנפתחה אצלכם, כך שמקבל ההצעה חותם בדיוק על מה שראה. אחרי החתימה אי אפשר לשנות בה שום דבר.
8. חתימות ועותקים חתומים נשמרים באזור אחסון פרטי, ונפתחים רק דרך קישור זמני: לחמש דקות כשהסוכן צופה בהם או מוריד אותם, ולשבעה ימים כשהסוכן שולח למקבל ההצעה את העותק החתום ב-WhatsApp.
9. קבצים שהסוכן שולח ב-WhatsApp נשמרים באזור אחסון שנגיש דרך קישור ישיר, עם שם קובץ אקראי, כי שרת החיבור צריך למשוך אותם משם.
10. החיבור ל-WhatsApp אינו הממשק העסקי הרשמי של WhatsApp. ההודעות עוברות דרך שרת החיבור ונשמרות במערכת, ולכן העותק שנשמר במערכת אינו מוגן בהצפנה מקצה לקצה של WhatsApp.

20. זכות עיון ותיקון במידע שהסוכן אחראי עליו

1. הבקשה מופנית לסוכן. זכות העיון והתיקון שבסעיף 11 חלה גם על המידע הזה, אבל מי שמטפל בבקשה הוא הסוכן, כי הוא בעל השליטה. את שם העסק ואת פרטי הקשר שלו תמצאו בדף הנחיתה, בעמוד הצעת המחיר, או בשיחת ה-WhatsApp איתו. גם כשהחשבון של הסוכן ב-UDO נעול, הוא יכול לטפל בבקשה שלכם עד שהמידע נמחק.
2. אם פניתם ליוביז. לפי סעיף 13א לחוק הגנת הפרטיות, נודיע לכם אם במערכת נשמר עליכם מידע. אם כן, נמסור לכם את שם העסק של הסוכן שאחראי עליו ואת מענו, ונעביר אליו את הפנייה שלכם. כדי לוודא שהבקשה באמת שלכם, ייתכן שנבקש פרטים מזהים.
3. תיקון ומחיקה. יוביז מתקנת או מוחקת את המידע הזה כשהסוכן מורה לה, או כשבית משפט מורה על כך. חריג: המלצה שמתפרסמת בדף נחיתה עם שם הלקוח, נסיר מהדף גם לבקשת מי שההמלצה שלו, ונודיע על כך לסוכן.
4. אם אינכם רוצים עוד פניות, הודיעו על כך לסוכן. אם בשיחה פועל בוט, ייתכן שהוא לא יזהה תשובה כזו וישלח עד שלוש הודעות אוטומטיות נוספות לפני שהשיחה עוברת לסוכן.

חלק ג: הוראות משותפות

21. ספקים חיצוניים ומיקומם

ספקים שמפעילים עבורנו חלקים מהמערכת:

1. Lovable (Lovable Cloud, שמבוססת על Supabase): אחסון האתר, בסיס הנתונים, הקבצים והכניסה למערכת. מיקום: ארצות הברית (אורגון), בשרתים של Amazon Web Services, לפי כתובת השרת של בסיס הנתונים (אומת ב-27/09/2026).
2. Cloudflare: הרשת שדרכה מגיעים לדפדפן גם עמודי udo.co.il וגם ממשק בסיס הנתונים (Supabase), כולל הגנה מפני תעבורה אוטומטית. הרשומות של הדומיין שלנו ב-Cloudflare אינן מוגדרות במצב פרוקסי מטעמנו, ו-Cloudflare נמצאת בנתיב כי הפלטפורמות שאנחנו נסמכים עליהן, Lovable ו-Supabase, יושבות מאחוריה בעצמן (אומת ב-12/09/2026). מיקום: לפי אימות חי ב-12/09/2026, הבקשה נענתה מנקודת הנוכחות של Cloudflare בתל אביב.
3. Hetzner: מארחת את השרת הייעודי שיוביז מפעילה לחיבור ה-WhatsApp של הסוכנים, מ-12/10/2026. השרת משמש רק את קווי הלקוחות של יוביז (UDO ו-UChat), ולא את מערכת הקמפיינים. השרת אינו שומר את תוכן ההודעות, אנשי הקשר והשיחות, אלא רק את פרטי החיבור של כל מספר מחובר (ראו סעיף 18). מיקום: גרמניה, במרכז הנתונים של Hetzner בנירנברג. Hetzner עצמה חברה גרמנית.
4. Google (Google Fonts): הגופנים של האתר נטענים מהשרתים של Google, ולכן Google מקבלת את כתובת ה-IP של המבקר בכל טעינת דף (אומת בקוד ב-12/09/2026). מיקום: השרתים של Google ברחבי העולם, לפי מדיניות הפרטיות של Google.
5. WhatsApp: יוביז שולחת דרכו הודעות מערכת לסוכנים, ממספר של יוביז. מיקום: השרתים של WhatsApp ושל Meta ברחבי העולם, לפי מדיניות הפרטיות של WhatsApp.
6. Anthropic: כלי בינה מלאכותית (Claude) שצוות יוביז משתמש בו כדי לכתוב טיוטת מלל דף הנחיתה של סוכן, על בסיס תשובות טופס האפיון שהסוכן מסר. אדם מצוות יוביז בודק כל טיוטה לפני שהיא מתפרסמת. מיקום: ארצות הברית, לפי התנאים של Anthropic.

6א. Resend: שירות שליחת המיילים של המערכת, דרך החיבור של Lovable. הוא שולח לסוכן, מהכתובת no-reply@udo.co.il, את קוד האימות בהרשמה, את עותק המסמכים, את ההודעות על החשבון והמנוי ואת ההודעות על פגישות. הוא מקבל את כתובת הדואר האלקטרוני של הסוכן ואת תוכן המייל. במייל על פגישה שליד קבע, הזיז או ביטל, התוכן כולל גם את שם הליד, מועד הפגישה, סוג המפגש והמיקום, והסיבה שהליד כתב. שאר המיילים אינם כוללים מידע על לידים ומקבלי הצעות. מיקום: ארצות הברית, לפי התנאים של הספק. 6ב. iCount: תוכנת הנהלת החשבונות של יוביז, שבה מופקות החשבוניות על התשלומים ומנוהלת הוראת הקבע. נשמרים בה הפרטים לחשבונית (השם, מספר העוסק או החברה והכתובת), הסכום והתקופה. פרטי כרטיס האשראי נשמרים אצל ספק הסליקה ולא ב-UDO. iCount היא ספקית של יוביז, ולא ספקית משנה של נתוני העבודה של הסוכן. 6ג. UserWay: תפריט הנגישות שנטען בכל עמודי האתר, באותו חשבון של אתר יוביז. UserWay מקבלת את הפרטים הטכניים של הבקשה (כתובת הרשת, פרטי הדפדפן וכתובת העמוד), ושומרת בדפדפן מזהה קבוע ואת הגדרות הנגישות (ראו סעיף 22). לפי מדיניות הפרטיות שלה, היא עשויה לאסוף גם נתוני שימוש בתפריט. התפריט פועל בתוך העמוד, ולכן יש לו גישה טכנית למה שמוצג בעמוד, כולל בעמוד הצעת מחיר. יוביז לא מעבירה אליה מידע על לידים ומקבלי הצעות. מיקום: ארצות הברית (UserWay Inc., דלאוור), ולפי המדיניות שלה המידע יכול לעבור גם לישראל, לאיחוד האירופי ולמדינות נוספות.

שירותים שהסוכן עצמו משתמש בהם:

7. WhatsApp: ההודעות נשלחות ומתקבלות דרך שירות WhatsApp, בחשבון של הסוכן.
8. Meta: הפיקסל בדפי הנחיתה שייך לחשבון של הסוכן ב-Meta.
9. טפסים וכלים חיצוניים: טופס באתר של הסוכן, כלי אוטומציה או טופס פרסום ב-Meta, שהסוכן חיבר כדי לשלוח פניות ל-UDO.
10. יומן Google: היומן של סוכן שחיבר אותו לקביעת פגישות. הפירוט בסעיף 21א.

שני הראשונים מעבדים מידע בשרתים של WhatsApp ושל Meta ברחבי העולם, לפי מדיניות הפרטיות שלהם. על טופס או כלי חיצוני חלה המדיניות של מי שמפעיל אותו.

הבסיס להעברה אל מחוץ לישראל: לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. לשרת ב-Hetzner, בגרמניה, ההעברה נעשית לפי תקנה 2(8)(א), כי גרמניה צד לאמנה האירופית להגנת הפרט בקשר לעיבוד אוטומטי של מידע רגיש. לספקים בארצות הברית ובמדינות אחרות, ההעברה נעשית לפי תקנה 2(4), על בסיס ההתחייבויות של הספק בהסכם איתו לשמור על המידע ולהשתמש בו רק כדי לתת את השירות.

21א. יומן Google: מה UDO מקבלת מ-Google ומה היא עושה בזה

הסעיף הזה חל רק על סוכן שחיבר את יומן ה-Google שלו לקביעת פגישות, ועל הלידים שקובעים איתו פגישה. החיבור נעשה רק על ידי הסוכן, במסך ההסכמה של Google, ורק כשקביעת הפגישות פעילה בחשבון שלו (במסלול פרימיום ובחודש הניסיון).

1. ההרשאות שהמערכת מבקשת מ-Google:
   • זהות החשבון (openid, userinfo.email): כתובת המייל של חשבון ה-Google, כדי להראות לסוכן איזה חשבון מחובר.
   • שעות תפוסות (calendar.freebusy): רק מתי היומן הראשי תפוס, בלי כותרות, בלי משתתפים ובלי שום פרט אחר על האירועים.
   • אירועים ביומנים של הסוכן (calendar.events.owned): כדי ליצור אירוע לכל פגישה שנקבעה דרך UDO, להזיז אותו כשהמועד משתנה, ולמחוק אותו כשהפגישה מבוטלת.
2. מה המערכת עושה במידע הזה, ורק את זה:
   • מציגה ללידים שעות פנויות: שעות הפעילות שהסוכן הגדיר, פחות השעות התפוסות ביומן, פחות פגישות שכבר נקבעו ב-UDO. ממש לפני הקביעה המערכת בודקת שוב שהשעה עדיין פנויה.
   • כותבת ביומן את הפגישות שנקבעו דרך UDO, מזיזה ומבטלת אותן, וכשהסוכן בחר בשיחת וידאו, מבקשת מ-Google קישור לשיחה.
   • המערכת לא קוראת את התוכן של אירועים אחרים ביומן, ולא משנה ולא מוחקת אירוע שהיא לא יצרה.
3. מה נשמר אצלנו: כתובת המייל של חשבון ה-Google, ההרשאות שאושרו, מצב החיבור ומועד החיבור. מפתח הגישה הקבוע שמקבלים מ-Google (refresh token) נשמר מוצפן, בכספת של בסיס הנתונים, ולא נשלח לדפדפן. מפתח הגישה הזמני לא נשמר בכלל, והוא מחודש בכל פעולה. השעות התפוסות לא נשמרות: הן נקראות רק ברגע שהעמוד מחשב שעות פנויות. לכל פגישה נשמרים המזהה של האירוע ביומן והקישור לשיחת הווידאו.
4. מה לא נעשה במידע מ-Google: הוא לא נמכר, לא מועבר לאחר ולא משמש לפרסום, כולל פרסום מותאם אישית. הוא לא משמש לאימון מודלים של בינה מלאכותית. צוות יוביז לא קורא אותו, אלא אם הסוכן ביקש זאת לצורך טיפול בפנייה שלו, לצורכי אבטחה, או כשהדין מחייב.
5. השימוש המוגבל. השימוש של UDO במידע שהיא מקבלת מממשקי Google, והעברתו לכל אפליקציה אחרת, כפופים למדיניות נתוני המשתמש של שירותי ה-API של Google, כולל דרישות השימוש המוגבל שבה. בנוסח המקורי של Google: > UDO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. ניתוק ומחיקה. הסוכן יכול לנתק את היומן בכל עת בהגדרות, בלשונית "פגישות". בניתוק המערכת מבטלת את ההרשאה גם אצל Google, ומוחקת את מפתח הגישה ואת פרטי החיבור. אפשר לבטל את ההרשאה גם מתוך חשבון ה-Google, בדף ההרשאות של החשבון (myaccount.google.com/permissions), ואז בפעולה הבאה מול Google המערכת מסמנת שהחיבור נפל. המפתח שנשאר שמור כבר לא מאפשר גישה, והוא נמחק כשהסוכן לוחץ על ניתוק או מחבר את היומן מחדש. פגישות שכבר נקבעו נשארות בכרטיסי הלידים, והאירועים שלהן נשארים ביומן של הסוכן. פרטי הפגישות עצמם נשמרים ונמחקים כמו שאר המידע על הלידים, לפי סעיף 18.
7. מיקום. המידע שנשמר אצלנו נמצא אצל Lovable, כמפורט בסעיף 21. האירועים ביומן נשמרים אצל Google, לפי מדיניות הפרטיות של Google ולפי ההסכם בין הסוכן לבין Google.

22. עוגיות, אחסון בדפדפן ופיקסלים

עוגייה היא קובץ קטן שאתר שומר בדפדפן. אלה העוגיות, האחסון בדפדפן והכלים שפועלים באתר udo.co.il:

1. הגנה מפני תעבורה אוטומטית (Cloudflare). עוגייה בשם __cf_bm, שמשמשת לזיהוי תוכנות אוטומטיות. לפי Cloudflare, היא פגה אחרי 30 דקות בלי פעילות, ואינה קשורה למזהה משתמש באתר.
2. גרסת האתר. ספקית האחסון שומרת עוגייה בשם __dpl, כדי שכל העמודים ייטענו מאותה גרסה של האתר. יש בה רק את מזהה הגרסה, בלי מזהה משתמש, והיא פגה אחרי יום אחד (אומת ב-27/09/2026). אין באתר כלי מדידת ביקורים.
3. גופנים (Google Fonts). הדפדפן מוריד את הגופנים מהשרתים של Google, ולכן Google מקבלת את כתובת הרשת ואת פרטי הדפדפן. לפי Google, שירות הגופנים לא שומר עוגיות.
4. הפיקסל של Meta, רק בדפי נחיתה של סוכן שהגדיר פיקסל. הקוד של Meta נטען כשהדף נפתח ושולח אירועים, כמתואר בסעיף 16. לפי Meta, כשהפיקסל משתמש בעוגיות של האתר עצמו, הוא שומר עוגייה עם מזהה ייחודי של הדפדפן (_fbp), ואם הגעתם ממודעה, גם עוגייה עם מזהה ההקלקה (_fbc).
5. כניסה למערכת. אחרי כניסה, אסימון ההתחברות נשמר באחסון המקומי של הדפדפן, כדי שלא תצטרכו להתחבר מחדש בכל עמוד. העדפת תצוגה. מסך הניהול שומר עוגייה אחת בשם sidebar_state, עם תוקף של שבעה ימים, שמציינת רק אם סרגל הצד פתוח או מכווץ. אין בעוגייה הזו מזהה משתמש (אומת בקוד ב-12/09/2026).

6. תפריט הנגישות (UserWay). התפריט שומר באחסון המקומי של הדפדפן מזהה קבוע בשם uw-uid ואת הגדרות הנגישות שבחרתם, כדי שההגדרות יישמרו בין עמודים וביקורים (אומת בדפדפן ב-18/10/2026). המזהה נשאר עד שמוחקים את האחסון המקומי. מה UserWay עושה במידע נקבע במדיניות הפרטיות שלה.

איך חוסמים. בהגדרות הדפדפן אפשר לחסום או למחוק עוגיות ואחסון מקומי. חסימה של האחסון המקומי עלולה למנוע כניסה למערכת.

23. קטינים

1. המערכת לסוכנים מיועדת לעסקים.
2. דפי הנחיתה ועמודי הצעות המחיר אינם מיועדים לכך שקטינים מתחת לגיל 18 ימסרו בהם פרטים בעצמם, בלי הסכמה של הורה או אפוטרופוס. המערכת לא בודקת את גיל הפונים.
3. הצעת מחיר יכולה לכלול שמות של קטינים שהסוכן הזין, למשל נוסעים קטינים בהצעה של סוכן נסיעות. המידע הזה נשמר ומוגן כמו כל תוכן אחר בהצעה, ובקשות לגביו מופנות לסוכן.

24. שינויים במדיניות

1. כשנעדכן את המדיניות, נעדכן גם את התאריך שבראש העמוד. כל גרסה שמתפרסמת נשמרת במערכת, יחד עם מועד הפרסום.
2. על שינוי מהותי במידע שנאסף על סוכנים או בדרך השימוש בו, נודיע לסוכנים גם ישירות.

25. יצירת קשר

1. על מידע שיוביז אחראית עליו (חלק א): במייל info@ubiz.co.il או בטלפון 050-7715634.
2. על מידע שהסוכן אחראי עליו (חלק ב): פנו לסוכן, בפרטים שבדף הנחיתה או בעמוד הצעת המחיר. אם תפנו אלינו, נפעל כמתואר בסעיף 20.