עודכן: אוקטובר 2026
בקצרה
זה הנוסח שמופיע מתחת לתיבת ההסכמה, בשלב האחרון של השאלון:
מה עובר לחברה: שם, טלפון נייד, מספר זהות ותאריך הנפקה, הנושא וסיבת הפנייה. התשובות המלאות והמייל נשארים אצלנו. מסירת הפרטים אינה חובה לפי חוק, אבל בלי סימון בתיבה לא נוכל להעביר את הבקשה. בעל השליטה במידע: אלירן צורי. זכותכם לעיין במידע ולבקש לתקן אותו, ולבטל את ההסכמה בכל עת ב[email protected].
הנוסח הזה הוא היידוע לפי סעיף 11 לחוק הגנת הפרטיות, התשמ״א. כאן הפירוט.
מי אחראי על המידע
האתר bituch.co.il מופעל על ידי אלירן צורי, סוכן ביטוח מורשה (רישיון מס׳ L-00130991 לפי חוק הפיקוח על שירותים פיננסיים (ביטוח), התשמ״א). הוא בעל השליטה במידע לפי חוק הגנת הפרטיות, והוא גם מי שמטפל בפניות בנושא פרטיות. "אנחנו" בעמוד הזה הוא האתר ומי שמפעיל אותו.
- שאלות: [email protected]
- עיון, תיקון, ביטול הסכמה והסרה: [email protected]
- טלפון: 054-3920720
מה אוספים
בגלישה. לא ממלאים כלום. הדפדפן שלכם מתחבר לשרתים של ספקי האחסון והאבטחה שלנו, והם מקבלים בכל ביקור נתונים טכניים, כמו כתובת IP וסוג הדפדפן. אם אישרתם בבאנר, כלי המדידה מקבלים גם אילו עמודים קראתם ואיך גללתם והקלקתם (סעיף "מדידה"). אין באתר פיקסלים של פרסום.
בשאלון. על איזה ביטוח מדובר, מה הביא אתכם וטווח הגיל. וגם באיזו חברה הביטוח היום וכמה משלמים עליו בחודש, בטווחים, עם אפשרות לענות "לא יודע/ת". עיסוק, מצב משפחתי וילדים: רק אם תרצו. עד שלב פרטי הקשר התשובות לא יוצאות מהדפדפן.
פרטי קשר. שם פרטי ושם משפחה, טלפון נייד, מייל, מתי נוח שיחזרו אליכם, הערה אם תרצו, והאם לבדוק גם את הפנסיה והחיסכון.
אימות המייל. אנחנו שולחים מ[email protected] קוד בן 6 ספרות, שתקף 15 דקות.
בשלב האחרון. מספר זהות, תאריך הנפקה, הסימון בתיבת ההסכמה, והסימון בתיבת הניוזלטר אם סימנתם.
עם הפנייה נשמרים גם העמוד שבו מילאתם את השאלון, האתר שממנו הגעתם (בלי הפרמטרים שבכתובת), ופרמטרי קמפיין (UTM) אם היו בקישור.
מה לא אוספים: פרטים רפואיים. אין בשאלון שאלה רפואית, ואנחנו מבקשים לא לכתוב פרטים כאלה גם בהערה. גם לא אוספים תאריך לידה מלא, קבצים, צילום של תעודה מזהה, מספרי פוליסה, פרטי בנק או כרטיס אשראי, וקודי SMS. מספר שנראה כמו מספר זהות או מספר כרטיס אשראי בשדה פתוח מוחלף ב-"[מוסתר]", כבר בדפדפן ושוב בשרת.
למה
- כדי להעביר את הבקשה שלכם לאיש מקצוע, שיחזור אליכם עם הצעה, או עם אופציה לתיאום פגישה.
- התשובות: כדי להציג לכם סיכום של מה כדאי לבדוק, וכדי שנבין את הבקשה.
- המייל: לקוד האימות, ולעותק של נוסח ההסכמה שנשלח אליכם אחרי השליחה. לניוזלטר רק אם סימנתם.
- מספר הזהות ותאריך ההנפקה: החברה מבקשת אותם בטופס שלה, לצורך ההצעה.
- כדי לזהות פנייה כפולה או חשד להתחזות: אותו מספר זהות עם טלפון או מייל אחר בתוך 30 יום עובר לבדיקה ידנית.
- כדי לשמור ראיה להסכמה שנתתם.
- נתוני הגלישה: כדי להבין אילו עמודים עוזרים ואיפה האתר לא ברור.
לא משתמשים במידע לשום מטרה אחרת: לא לפרסום ממוקד, לא לבניית פרופיל עליכם, ולא להחלטה אוטומטית על ההצעה. את ההצעה בונה איש מקצוע.
האם חובה למסור
לא. כמו שכתוב מתחת לתיבה: "מסירת הפרטים אינה חובה לפי חוק, אבל בלי סימון בתיבה לא נוכל להעביר את הבקשה." מספר הזהות ותאריך ההנפקה הם שדות חובה בשלב האחרון, ובלעדיהם הבקשה לא נשלחת. הבסיס לכל העיבוד הוא ההסכמה שלכם.
אפשר לקרוא באתר בלי למסור שום פרט. בחרתם בשאלון "אף אחד, רק רוצה להבין"? יוצאים בלי להשאיר פרטים.
למי המידע עובר
לחברת ביטוח או לבית השקעות שאנחנו עובדים איתם, כדי שאיש מקצוע מטעמם יחזור אליכם בנושא שבחרתם. עוברים רק שם, טלפון נייד, מספר זהות, תאריך הנפקה, הנושא וסיבת הפנייה. אם בחרתם "משהו אחר" כסיבה, עובר רק "משהו אחר", בלי המלל שכתבתם. לכל העברה נרשם מה עבר, מתי ולמי. איש המקצוע פונה אליכם בשמנו ועבורנו, כמו שכתוב בנוסח ההסכמה. את הפרטים שקיבל הוא מחזיק גם כגוף מפוקח בפני עצמו: הוא אחראי לשמור עליהם לפי החוק, ומדיניות הפרטיות שלו חלה על מה שקיבל. על ההעברה הזו אנחנו מקבלים עמלה מהחברה, כמו שכתוב בתקנון.
נשאר אצלנו: המייל, התשובות המלאות, ההערה, מתי נוח לכם, טווח הגיל, באיזו חברה הביטוח היום וכמה משלמים עליו.
ספקים שהאתר צריך כדי לעבוד. הם מעבדים מידע בשבילנו ולפי ההנחיות שלנו, ולא לשימוש שלהם. הפירוט בסעיף הבא.
רשות מוסמכת, רק אם נידרש לכך לפי דין, ורק מה שנדרש.
חוץ מזה: לא מוכרים, לא משכירים ולא מעבירים את הפרטים לאף גורם אחר.
הכלים שאנחנו משתמשים בהם
| כלי | מה הוא עושה | מה הוא מקבל | איפה |
|---|---|---|---|
| Hostinger | אחסון האתר ובסיס הנתונים, ותיבת המייל [email protected] | כל מה שנשמר באתר, כולל הפניות. מספר הזהות ותאריך ההנפקה מוצפנים גם שם | שרתים באיחוד האירופי |
| Cloudflare | DNS, הגנה מפני התקפות ובוטים, ובדיקת Turnstile שהטופס נשלח מדפדפן ולא מבוט | נתונים טכניים של כל ביקור: כתובת IP ופרטי הדפדפן. לא את תוכן הטופס | פועל גם מחוץ לישראל |
| Google Analytics 4 | מדידת שימוש: אילו עמודים נקראו, מאיזה מקור, סוג מכשיר ואזור כללי | נתוני גלישה, רק אחרי אישור בבאנר. לפי Google, הכלי לא שומר כתובות IP | פועל גם מחוץ לישראל |
| Microsoft Clarity | מפות חום והקלטות של הגלישה: גלילה והקלקות | נתוני גלישה, רק אחרי אישור בבאנר. הטקסט שמקלידים בשדות מוסתר | פועל גם מחוץ לישראל |
| WordPress | התוכנה שהאתר בנוי עליה, מותקנת על השרת שלנו | שום דבר. הפניות לא נשלחות ל-WordPress.org | על השרת שלנו |
ייתכן שבהמשך נעקוב אחרי הטיפול בפניות ב-Monday.com. לפני שזה קורה, נוסיף אותו לטבלה עם מה שעובר אליו, ונעדכן את התאריך בראש העמוד. את ספק משלוח הניוזלטר נציין כאן לפני הגיליון הראשון.
מחוץ לישראל. Hostinger שומר את המידע באיחוד האירופי, שישראל והאיחוד מכירים ברמת ההגנה זה של זה. Cloudflare, Google ו-Microsoft פועלים גם בארצות הברית. ההעברה אליהם נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א.
מספר זהות ותאריך הנפקה
- ממלאים אותם רק בשדות הטופס, בשלב האחרון. לא שולחים אותם בהודעה, במייל או בוואטסאפ.
- הם נשמרים מוצפנים. מפתח ההצפנה שמור מחוץ לבסיס הנתונים.
- במערכת הניהול של האתר הם מוצגים פעם אחת בלבד, כדי להזין אותם בטופס של החברה. ההצגה נרשמת: מי ומתי.
- במייל המסירה, שמודיע לנו על פניות חדשות, אין מספר זהות ואין תאריך הנפקה.
- הם נמחקים כשהפנייה מסומנת "הועבר", או 14 יום אחרי השליחה, מה שקודם.
- אם הם נכנסו לגיבוי של האתר, הם נשארים בו מוצפנים עד שהגיבוי מתחלף.
- אחרי המחיקה נשארות 3 הספרות האחרונות. טביעת אצבע של המספר (גיבוב עם מפתח) נשמרת 30 יום מהשליחה, כדי לזהות פנייה כפולה, ואז נמחקת.
כמה זמן שומרים
| מה | עד מתי |
|---|---|
| מספר זהות ותאריך הנפקה, מוצפנים | עד הסימון "הועבר", או 14 יום אחרי השליחה, מה שקודם |
| פנייה שלא אומתה במייל, או שלא הגיעה לשלב האחרון | נמחקת כולה אחרי 7 ימים |
| שם, נייד, מייל, מתי נוח, הערה, התשובות, העמוד ומקור ההגעה | 7 שנים מהשליחה, ואז הפנייה נמחקת כולה |
| טביעת האצבע של מספר הזהות (גיבוב עם מפתח) | 30 יום מהשליחה, ואז נמחקת |
| 3 הספרות האחרונות של מספר הזהות | עם הפנייה, עד 7 שנים |
| ראיות ההסכמה: גרסת הנוסח, טביעה (SHA-256) של הנוסח המדויק שסימנתם, הזמן וגיבוב של כתובת ה-IP | עם הפנייה, עד 7 שנים |
| יומן הפנייה: כל שלב שלה, ומי פתח אותה או הציג את מספר הזהות ומתי. בלי הערכים עצמם | עם הפנייה, עד 7 שנים |
| כתובת IP | לא נשמרת בפנייה כמו שהיא. נשמר רק גיבוב עם מפתח |
| המייל ברשימת הניוזלטר | עד שתסירו את עצמכם, ואז נמחק מהרשימה |
| מיילים ששלחתם לנו, ובקשות עיון, תיקון ומחיקה | כל עוד נדרש לטיפול בבקשה ולתיעוד שטיפלנו בה, ולא יותר מ-7 שנים |
למה 7 שנים: זו תקופת ההתיישנות לתביעות, והזמן שבו צריך להיות אפשר להוכיח מה בדיוק אישרתם. אפשר לבקש מחיקה לפני כן.
אבטחה
- הטופס נשלח בחיבור מוצפן (HTTPS). מספר הזהות לא מופיע אף פעם בכתובת של עמוד.
- במערכת הניהול רק מנהלי האתר רואים את הפניות. כל פתיחה של פנייה נרשמת: מי ומתי.
- יש הגבלה על מספר הניסיונות לפי כתובת IP, מייל, טלפון ומספר זהות.
- את כתובת ה-IP שומרים רק כגיבוב עם מפתח, להגבלת הניסיונות ולתיעוד ההסכמה.
- השימוש בכל ספק מהטבלה נעשה לפי תנאי עיבוד המידע שלו, שמסדירים את השמירה על המידע ואת האבטחה שלו.
- אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז. אם יקרה אירוע אבטחה שנוגע למידע שלכם, נודיע לכם ולרשות להגנת הפרטיות, כפי שהדין דורש.
עוגיות ואחסון בדפדפן
השאלון לא שומר כלום בדפדפן שלכם: לא עוגיות (cookies) ולא localStorage. אם תסגרו את העמוד באמצע, מה שמילאתם לא יישאר בדפדפן.
בכניסה הראשונה לאתר מופיע באנר עם שתי אפשרויות:
- "מאשר/ת": נטענים Google Analytics ו-Clarity, והם שומרים עוגיות משלהם כדי לזהות ביקור חוזר באותו דפדפן.
- "מסרב/ת": נשארות רק שתי עוגיות הכרחיות: עוגיית אבטחה טכנית ש-Cloudflare עשוי לשמור, למשל אחרי בדיקה שאתם לא בוט, והעוגייה ששומרת את הבחירה שלכם בבאנר. שתיהן לא משמשות לפרסום, ולא עוקבות אחריכם באתרים אחרים.
עד שבוחרים, לא נטען שום כלי מדידה. רוצים לשנות את הבחירה? לוחצים על "עוגיות" בתחתית כל עמוד, והבאנר נפתח שוב. אפשר גם לחסום עוגיות לגמרי בדפדפן, והאתר ימשיך לעבוד.
מדידה
כדי להבין אילו עמודים עוזרים ואיפה האתר לא ברור, פועלים באתר שני כלים, ורק אם אישרתם אותם בבאנר:
- Google Analytics 4 (של Google): אילו עמודים נקראו, מאיזה מקור הגעתם, סוג המכשיר ואזור כללי.
- Clarity (של Microsoft): מפות חום והקלטות של הגלישה, כמו גלילה והקלקות. התוכן שמקלידים בשדות מוסתר ולא נקלט.
הכלים האלה לא נטענים בשלב שבו ממלאים מספר זהות ותאריך הנפקה. הם לא מקבלים מאיתנו שם, טלפון, מייל או מספר זהות, ולא משמשים לפרסום.
הצ'אט עם קרן
קרן היא דמות AI שעונה מתוך המאמרים שבאתר, וזה מידע כללי ולא ייעוץ אישי. בשלב הזה השיחה מתנהלת כולה בדפדפן שלכם: מה שכתבתם לקרן לא נשלח אלינו או לאף גורם אחר, לא נשמר ולא מגיע לכלי המדידה, והוא נעלם כשעוברים עמוד או לוחצים "שיחה חדשה". מספר שנראה כמו מספר זהות, תאריך הנפקה או מספר כרטיס, וכן פרטים רפואיים, נעצרים לפני שקרן קוראת אותם ולא מוצגים בשיחה. לפני שקרן תתחבר למודל שפה בשרת, נעדכן כאן מה יעבור אליו ולמי.
הניוזלטר
בשלב האחרון יש תיבה נפרדת לניוזלטר. היא לא מסומנת מראש, והבקשה נשלחת גם בלי לסמן אותה. זה הנוסח שלה:
מאשרים לקבל מ-bituch.co.il (מופעל על ידי אלירן צורי) ניוזלטר חודשי במייל: מדריכים ועדכונים על ביטוח, וגם תוכן פרסומי והזמנות לשאלונים. אפשר להסיר את עצמכם בכל עת: בקישור שבכל מייל, בתשובה "הסר", או במייל ל[email protected].
- כשמסמנים, נשמרים עם הפנייה הסימון וגרסת הנוסח.
- ההרשמה נכנסת לתוקף רק אחרי שתאשרו אותה במייל (אישור כפול). בלי האישור, המייל לא נכנס לרשימה.
- בשורת הנושא של כל גיליון תופיע המילה "פרסומת", לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב. בכל גיליון: מי השולח, ואיך מסירים.
- הסרה מהניוזלטר לא מבטלת פנייה שכבר שלחתם, ולהפך. אלה שתי הסכמות נפרדות.
גיל
משאירים פרטים רק מגיל 18. אם נגלה שפנייה הושארה על ידי מי שמתחת לגיל 18, נמחק אותה.
הזכויות שלכם
לפי חוק הגנת הפרטיות אתם יכולים:
- לעיין במידע שיש לנו עליכם (סעיף 13), ולקבל עותק קריא שלו.
- לבקש לתקן מידע לא נכון, לא שלם או לא מעודכן (סעיף 14).
- לבקש למחוק את הפנייה. נמחק את כל מה שאפשר, ואם נשמור משהו, נכתוב לכם מה ולמה.
- לבטל את ההסכמה בכל עת. הביטול לא פוגע בעיבוד שנעשה לפניו.
- להסיר את עצמכם מהניוזלטר ומכל דיוור ישיר (סעיף 17ו).
איך זה עובד: כותבים ל[email protected]. נאשר שהבקשה התקבלה בתוך 7 ימים, ונענה בתוך 30 יום לכל היותר. לפני שנמסור מידע, נוודא שהבקשה מגיעה מכם, למשל מהמייל שאימתתם בפנייה. התשובה תגיע מ[email protected]. אם הפנייה כבר הועברה, נעביר את הביטול, התיקון או המחיקה גם למי שקיבל אותה.
לא מרוצים מהתשובה? אפשר לפנות לרשות להגנת הפרטיות, או לבית המשפט.
שינויים במדיניות
כשהמדיניות משתנה, מעדכנים את התאריך בראש העמוד. כלי חדש שמקבל מידע נכנס לטבלה לפני שהוא מתחיל לפעול. נוסח תיבת ההסכמה שסימנתם נשמר אצלנו בגרסה שבה סימנתם אותו.