מדיניות פרטיות

Tendy מופעל על ידי טנדי, עוסק מורשה 204311492, נתניה ("אנחנו"). מדיניות זו חלה על כל מידע אישי הנאסף דרך אתר Tendy והשירותים הנלווים לו, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותיקוניו.

• פרטי חשבון - שם, כתובת דוא"ל ופרטי התחברות, בעת הרשמה. ההתחברות נעשית באמצעות קוד חד-פעמי שנשלח לדוא"ל, ואין סיסמה.
• פרופיל חברה - תחום עיסוק, סיווג קבלני, אזור פעילות, היקף מחזור, ופרטי קשר - המשמשים לצורך התאמת מכרזים רלוונטיים.
• נתוני שימוש - עמודים שנצפו, חיפושים, מכרזים שנשמרו, ואינטראקציה עם התראות בדוא"ל, לצורך שיפור ההתאמה והשירות.
• נתוני חיוב - פרטי כרטיס האשראי נמסרים בתחילת תקופת הניסיון, לפני כל חיוב, ומשמשים לאימות הכרטיס ולחיוב המנוי בתום תקופת הניסיון. הפרטים מעובדים ונשמרים אצל ספק סליקה חיצוני מוסמך; איננו שומרים פרטי כרטיס אשראי מלאים בשרתינו.
• הודעות וואטסאפ - אנו עשויים ליצור קשר עם משתמשים רשומים בערוץ וואטסאפ בנוגע להרשמתם לשירות, וכן לשלוח להם בדוא"ל ובוואטסאפ התראות לגבי מכרזים והתאמות, לרבות למשתמשים שנרשמו אך טרם הצטרפו למנוי בתשלום. תוכן הודעות שהמשתמש שולח אלינו נשמר עד 90 יום ולאחר מכן נמחק. מענה בהודעה "הסר" מפסיק לצמיתות את כלל הודעות הוואטסאפ אליו.
• חיבור לעוזרי AI - אם חיברתם את Tendy לעוזר AI של צד שלישי, נשמרים רישום החיבור ורישום טכני של פניות העוזר, כמפורט בסעיף 5.

• הפעלת השירות: התאמת מכרזים לפרופיל החברה, שליחת תקצירים והתראות.
• חיוב וניהול המנוי.
• שיפור איכות ההתאמה והשירות, לרבות ניתוח שימוש מצטבר ואנונימי.
• עמידה בדרישות דין ומענה לפניות משתמשים.

איננו מוכרים מידע אישי לצדדים שלישיים, ואיננו סוחרים במידע כדרך עיסוק.

מידע אישי משותף עם ספקי שירות הפועלים מטעמנו בלבד ובהיקף הנדרש למתן השירות, הכפופים להתחייבויות סודיות והגנת מידע. חלק מהספקים ממוקמים מחוץ לישראל, ולכן מידע עשוי להיות מועבר ומעובד מחוץ לישראל. מידע עשוי להיחשף גם כנדרש על פי דין או צו שיפוטי.

הספקים שעשויים לקבל מידע אישי, לפי קטגוריה (ספקי בינה מלאכותית מקבלים טקסט של מסמכי מכרזים, מילות חיפוש ושאלות של משתמשים, כפי שנדרש לביצוע הפעולה שביקשתם):

• אחסון שרתים, מסד נתונים ואחסון קבצים - Contabo GmbH
• רשת תוכן, DNS ואבטחת תעבורה - Cloudflare
• שליחת דוא"ל - Microsoft (Azure Communication Services)
• סליקת תשלומים והפקת מסמכי חיוב - Tranzila
• בינה מלאכותית: מודלי שפה והטמעות טקסט, לעיבוד מסמכי מכרזים ולחיפוש - DeepInfra
• בינה מלאכותית: מענה בצ'אט AI על מכרז - DeepSeek
• זיהוי טקסט (OCR) במסמכי מכרז סרוקים - Novita AI
• אנליטיקה ומדידת שימוש - PostHog (ארצות הברית)
• מדידת קמפיינים פרסומיים (ראו סעיף 8) - Google Ads, Meta
• הודעות וואטסאפ - Dualhook (ספק ממשק WhatsApp Business), Meta (WhatsApp)
• התראות תפעוליות פנימיות לצוות - Pushover
• גופנים באתר (כתובת ה-IP של הגולש) - Google Fonts

עוזר ה-AI שאליו אתם מחברים את Tendy (כגון ChatGPT או Claude) אינו ספק שירות שלנו. הוא פועל לפי הבחירה שלכם ולפי התנאים שלו, כמפורט בסעיף 5.

אפשר לחבר את חשבון Tendy לעוזר AI של צד שלישי, כמו ChatGPT של OpenAI או Claude של Anthropic. החיבור נעשה רק ביוזמתכם, אחרי התחברות לחשבון Tendy ואישור מפורש.

מה העוזר מקבל מאיתנו. כשאתם שואלים את העוזר שאלה שמפעילה את Tendy, הוא שולח אלינו בקשה (למשל מילות חיפוש, קישור למכרז או שאלה על מסמכי מכרז), ואנחנו מחזירים מידע על מכרזים ואת הגדרות הפרופיל שלכם (תחומים, אזורים וטווח תקציב). איננו מעבירים לעוזר את שמכם או את כתובת הדוא"ל שלכם. מה שאנחנו מחזירים הופך לחלק מהשיחה שלכם אצל ספק העוזר, וחלים עליו מדיניות הפרטיות של אותו ספק וההגדרות שבחרתם אצלו, לרבות הגדרות לגבי שימוש בשיחות לאימון מודלים.

מה אנחנו שומרים. אנחנו שומרים רישום של החיבור: איזה עוזר חובר, מתי, אילו הרשאות אישרתם ומתי נותק. על כל פנייה של העוזר נשמר רישום טכני: מועד, איזה כלי הופעל, אילו מסננים נבחרו (תחום, אזור, סטטוס, עמוד), אם הייתה מילת חיפוש ומה אורכה (בלי התוכן), כמה תוצאות חזרו, כמה זמן זה לקח והאם הפנייה הצליחה. אנחנו גם סופרים שימוש יומי לצורך מגבלות השימוש, ומודדים שימוש בחיבור בכלי אנליטיקה (PostHog) כדי לשפר את השירות. את תוכן החיפושים והשאלות ששלח העוזר איננו שומרים ברישומים שלנו, ואין לנו גישה לשיחה שלכם עם העוזר מעבר למה שנשלח אלינו בבקשה עצמה. במקרים נדירים של שאילתה איטית במיוחד, מילות החיפוש עשויות להופיע ביומני האבחון של מסד הנתונים, ונמחקות תוך 30 ימים. מילות החיפוש והשאלות נשלחות, בלי פרטים מזהים, לספק חיצוני שמחשב עבורנו את החיפוש (ראו סעיף 4). רישומים טכניים נמחקים אחרי 30 ימים; ספירת השימוש היומית אחרי 90 ימים; רישום של חיבור שנותק אחרי 12 חודשים. במחיקת החשבון נמחקים החיבורים וההרשאות מיד.

מידע על מכרזים. פרטי מכרז שמוחזרים לעוזר יכולים לכלול פרטי קשר שהגוף המפרסם פרסם במכרז (שם, מייל וטלפון של איש הקשר).

מה החיבור יכול לשנות. החיבור מאפשר לעוזר לקרוא מידע, ולעדכן את תחומי הפעילות, האזורים וטווח התקציב בפרופיל החברה כשתבקשו זאת ממנו. עדכון כזה זהה לעריכת הפרופיל ב-Tendy, ומשנה את המכרזים שמוצגים ונשלחים אליכם. העוזר לא יכול לשנות פרטים אחרים בחשבון או את המנוי, ולא לבצע פעולה אחרת בשמכם.

ניתוק. אפשר לנתק חיבור בכל עת בהגדרות החשבון ב-Tendy, תחת "עוזרי AI מחוברים", ואז העוזר מפסיק לקבל מידע תוך דקה לכל היותר. ניתוק מתוך העוזר מוחק את ההרשאה אצל העוזר; כדי לבטל אותה גם אצלנו, נתקו גם ב-Tendy. על כל חיבור חדש נשלח אליכם מייל, כדי שתדעו אם מישהו חיבר את החשבון בלי ידיעתכם.

תקופות השמירה לפי סוג המידע:

• פרטי חשבון ופרופיל חברה - כל עוד החשבון פעיל, ועד למחיקת החשבון.
• נתוני חיוב ומסמכי חשבונאות - 7 שנים, בהתאם לחובות ניהול ספרים לפי הדין בישראל.
• הודעות וואטסאפ - תוכן הודעות שנשלחו אלינו נמחק אחרי 90 יום. רישום עצם ההודעה (מועד וכיוון) נשמר כל עוד החשבון קיים. רישום בקשת "הסר" נשמר כדי שלא נפנה אליכם שוב.
• חיבור לעוזרי AI - רישומים טכניים של פניות העוזר עד 30 ימים, ספירת שימוש יומית 90 ימים, רישום של חיבור שנותק 12 חודשים. החיבורים וההרשאות נמחקים מיד עם מחיקת החשבון.
• יומנים טכניים של המערכת (תקלות, ביצועים ואבטחה) - עד 30 ימים.
• נתוני אנליטיקה - בהתאם לתקופת השמירה של ספק האנליטיקה (PostHog).

ניתן לבקש מחיקת חשבון וסגירת המידע הנלווה אליו בכל עת, בכפוף לחובות שימור על פי דין.

בהתאם לחוק הגנת הפרטיות, כל משתמש רשאי לפנות אלינו ולבקש לעיין במידע האישי המוחזק עליו, לתקן מידע שגוי, ולבקש את מחיקתו. נשיב לפניות כאלה בתוך הזמן הקבוע בדין.

האתר משתמש בעוגיות הכרחיות לתפעולו, לרבות שמירת התחברות, וכן בכלי אנליטיקה של PostHog, ספק ניתוח המאוחסן בארצות הברית (https://us.i.posthog.com). אם אישרתם עוגיות אנליטיקה באמצעות באנר ההסכמה, נאספים נתוני שימוש בעוגיות ובאחסון המקומי של הדפדפן. אם לא אישרתם, או שלא בחרתם, ביקורים באתר עדיין נספרים, אבל בלי עוגיות, בלי אחסון בדפדפן ובלי מזהה מכשיר: הספק מחשב מזהה אנונימי שמתחלף מדי יום, ואנו מודדים בו כמויות בלבד. למשתמשים מחוברים, נתוני שימוש בשירות משויכים לחשבון לצורך הפעלת השירות ושיפורו.

אם אישרתם, נטענים גם כלי מדידה של קמפיינים פרסומיים של Google Ads ושל Meta. בלי אישור הם אינם נטענים. בנוסף, כשנרשמים או מתחילים תקופת ניסיון, אנו מדווחים ל-Meta מהשרת שלנו על ההרשמה, לצורך מדידת קמפיינים. הדיווח כולל כתובת דוא"ל מוצפנת בגיבוב (hash), כתובת IP, סוג דפדפן ומזהי פרסום של Meta אם קיימים.

ניתן לדחות את השימוש בעוגיות אנליטיקה בכל עת ולשנות את הבחירה בהמשך. הבאנר מגדיר את העוגייה ten_analytics_consent המתעדת את הבחירה. ניתן לחסום עוגיות בהגדרות הדפדפן, אך הדבר עשוי לפגוע בתפקוד חלקים מהשירות.

נכון למועד עדכון מסמך זה, ובהתאם לחוק הגנת הפרטיות כפי שתוקן בתיקון 13 (שנכנס לתוקף באוגוסט 2025), מאגר המידע של Tendy אינו נמנה על המאגרים שחלה עליהם חובת רישום ברשות להגנת הפרטיות. אנו עוקבים אחר הגדלת מאגר המידע ואחר שינויים בדין, ונעדכן מסמך זה בהתאם, ככל שיחול שינוי בחובות הרישום.

לפניות בנושא מדיניות זו, לרבות בקשות עיון, תיקון או מחיקת מידע, ניתן לפנות אלינו בדוא"ל [email protected].

דיווח על בעיית אבטחה: [email protected]