מדיניות פרטיות

עדכון אחרון: מאי 2026

1. מבוא

מדיניות פרטיות זו מתארת כיצד Wehost IL בע"מ אוספת, משתמשת ומגנה על מידע אישי בהתאם לתקנת ה-GDPR האירופאית ולחוק הגנת הפרטיות תשמ"א-1981 כפי שתוקן בתיקון 13 (בתוקף מאוגוסט 2023).

2. מידע שאנו אוספים

נתוני חשבון: שם, כתובת דוא"ל, מספר טלפון, שם חברה, ח.פ./ע.מ. (כאשר מסופק לצורך חשבוניות).
נתוני חיוב: כתובת חשבונית, אמצעי תשלום (שומרים רק 4 ספרות אחרונות; נתוני כרטיס מלאים מעובדים על-ידי ספק PCI-DSS).
נתונים טכניים: כתובות IP, גרסת דפדפן, יומני גישה לשרת, יומני בקשות API — נשמרים עד 90 ימים.
נתוני תמיכה: תוכן פניות התמיכה והתכתובות.
עוגיות: ראה מדיניות העוגיות שלנו בכתובת /cookies.

3. בסיס משפטי לעיבוד

ביצוע חוזה — לספק ולנהל את שירותי האירוח שלך (GDPR סעיף 6(1)(ב)).
חובה חוקית — רישומי מס, איסור הלבנת הון (GDPR סעיף 6(1)(ג)).
אינטרס לגיטימי — מניעת הונאה, אבטחת רשת, שיפור שירות (GDPR סעיף 6(1)(ו)).
הסכמה — דוא"ל שיווקי (כאשר ניתנה הסכמה).

4. שמירת מידע

נתוני חשבון: נשמרים לכל משך ההתקשרות ועוד 7 שנים (עמידה בדרישות מס).
יומני גישה: 90 ימים.
פניות תמיכה: 3 שנים מהאינטראקציה האחרונה.
רישומי חיוב: 7 שנים לפי חוק המס הישראלי.

6. זכויותיך (GDPR + תיקון 13)

עומדות לך הזכויות הבאות:

גישה — לבקש עותק של המידע האישי שלך.
תיקון — לתקן נתונים שגויים.
מחיקה — לבקש מחיקה (בכפוף לחובות שמירה חוקיות).
ניידות — לקבל את המידע שלך בפורמט קריא-מכונה.
התנגדות — להתנגד לעיבוד המבוסס על אינטרס לגיטימי.
הגבלה — להגביל עיבוד בנסיבות מסוימות.

תושבי ישראל רשאים גם לבקש לעיין במידע האישי המוחזק עליהם ולבקש תיקונים. לשליחת בקשות: privacy@wehost-il.co.il

7. אבטחת מידע

אנו מיישמים אמצעי אבטחה תעשייתיים כולל הצפנה בתעבורה (TLS 1.2+), הצפנה במנוחה לשדות רגישים, בקרת גישה וביקורות אבטחה סדירות. במקרה של פרצת נתונים, נודיע לנפגעים תוך 72 שעות כנדרש בחוק.

8. העברות בינלאומיות

המידע מאוחסן בעיקר בשרתים בישראל ובאיחוד האירופי. במקרה של העברה מחוץ ל-EEA, אנו מבטיחים קיום אמצעי הגנה מתאימים (סעיפים חוזיים סטנדרטיים או החלטות נאותות).

9. יצירת קשר וממונה הגנת מידע

ממונה הגנת מידע: privacy@wehost-il.co.il
זכותך גם להגיש תלונה לרשות להגנת הפרטיות (ILPA) או לרשות הפיקוח המקומית שלך.