מדיניות פרטיות — Nexum S
עודכן לאחרונה: 11 באוקטובר 2026
1. כללי — מי אנחנו ותפקידנו
1.1. Nexum S ("Nexum S", "המערכת", "השירות", "אנחנו") היא פלטפורמת SaaS ישראלית לניהול תקשורת בערוץ WhatsApp ולניהול קשרי לקוחות (CRM), הכוללת מערכת מסרים, תיבת דואר נכנס (Inbox), קמפיינים והפצות, בוט אוטומטי/AI אופציונלי וטפסים חכמים לחתימה דיגיטלית.
1.2. השירות והאתר https://nexums.co.il מופעלים על-ידי נקסום מערכות בע״מ, ח.פ. 517410650, מרחוב השחם 1, פתח תקווה, טלפון 053-3699773, דוא״ל office@nexums.co.il ("המפעיל" או "הספק").
1.3. השירות מסופק לעסק-לקוח — מנוי עסקי הרוכש את השירות ("הלקוח העסקי" או "הלקוח"). הלקוח העסקי מנהל באמצעות המערכת את התקשורת מול לקוחות הקצה שלו — אנשי הקשר שעימם הוא מתכתב בערוץ WhatsApp וב-SMS ("לקוחות הקצה").
1.4. חלוקת התפקידים לפי חוק הגנת הפרטיות, התשמ״א-1981 (בנוסחו לאחר תיקון 13):
- לגבי מידע על לקוחות הקצה (מספרי טלפון, שמות, תוכן הודעות, מדיה, סטטוס הסרה, וכן הצעות מענה שהופקו ברכיב ה-AI עבור הלקוח העסקי) — הלקוח העסקי הוא בעל השליטה במאגר המידע (Controller), ו-Nexum S פועלת כמחזיק במאגר / מעבד מידע (Processor) מטעמו ובהתאם להוראותיו בלבד. השימוש שהלקוח העסקי עושה במידע זה, לרבות מסירת הודעה לנושאי המידע, קבלת הסכמות והבסיס החוקי לאיסוף — באחריותו.
- לגבי מידע על משתמשי המערכת של הלקוח העסקי (בעלים, מנהלים, נציגים), על פרטי ההתקשרות והחיוב של הלקוח העסקי, על נרשמים לתקופת ניסיון ועל מבקרי אתר האינטרנט ופונים אלינו — Nexum S היא בעלת השליטה במאגר המידע (Controller).
1.5. מדיניות זו מתארת את פעילות Nexum S בשני התפקידים. ביחסים שבין Nexum S ללקוח העסקי חלים גם הסכם ההתקשרות ונספח עיבוד המידע (DPA) שבין הצדדים; במקרה של סתירה בעניין חובות Nexum S כמחזיק/מעבד — יגבר נספח עיבוד המידע.
1.6. לקוח קצה של עסק המשתמש ב-Nexum S, המבקש לדעת מה נעשה במידע שלו, יפנה בראש ובראשונה לעסק שעימו הוא מתכתב — זהו הגורם הקובע לאילו מטרות המידע משמש (ראו סעיף 7.2).
2. אילו נתונים נאספים
2.1. משתמשי המערכת ולקוחות עסקיים (Nexum S כבעלת שליטה)
- פרטי חשבון והזדהות: שם, שם משתמש, כתובת דוא״ל, סיסמה (מאוחסנת בצורה מגובבת), תפקיד והרשאות (owner/admin/manager/agent).
- פרטי הלקוח העסקי לצורך התקשרות וחיוב: שם העסק, איש קשר, טלפון, דוא״ל, מסלול המנוי והיסטוריית חיובים וחשבוניות; ובעת רכישת מנוי — מספר ח.פ./ע.מ. לצורך הפקת החשבונית, המועבר גם לקארדקום.
- נתוני תשלום: פרטי כרטיס האשראי מוזנים בדף התשלום של חברת הסליקה קארדקום (Cardcom) בלבד ומעובדים על-ידה. איננו שומרים את מספר הכרטיס, את קוד האבטחה (CVV) או את ספרותיו האחרונות. אנו שומרים רק אסימון (token) שהנפיקה קארדקום לצורך חיוב חוזר, את מועד תפוגתו, מזהי דף תשלום ומזהי עסקה.
- נתוני שימוש ותפעול: זמני כניסה, פעולות במערכת, רשומות ביומן הביקורת (audit log).
- עוגיית התחברות (session) חתומה, לצורך שמירת מצב ההתחברות.
- ממשק המערכת טוען גופנים משרתי Google (Google Fonts); לשם כך הדפדפן שלכם פונה לשרתי Google, הרואים את כתובת ה-IP ופרטי הדפדפן (ראו סעיף 4.1 ומדיניות העוגיות).
2.2. לקוחות הקצה (Nexum S כמחזיק/מעבד עבור הלקוח העסקי)
- מספר טלפון של לקוח הקצה.
- שם ופרטי איש קשר, ככל שהוזנו על-ידי הלקוח העסקי או התקבלו מלקוח הקצה.
- תוכן הודעות שהוחלפו בערוץ WhatsApp, וככל שהלקוח העסקי חיבר אותם גם ב-SMS, בהודעות פייסבוק ואינסטגרם ובדוא״ל (לרבות תיבת Gmail או Outlook של הלקוח העסקי ומיילים של מודול הטפסים).
- קבצי מדיה שנשלחו/התקבלו (תמונות, מסמכים, הקלטות קוליות וכד׳), ונתונים שמולאו בטפסים חכמים, לרבות חתימה דיגיטלית.
- סטטוס הסרה (opt-out) והחרגות פר-קמפיין.
- מטא-נתונים תפעוליים של ההודעות (חותמות זמן, סטטוס מסירה).
2.3. מבקרי אתר האינטרנט ופונים (Nexum S כבעלת שליטה)
- פרטים שאתם מוסרים ביוזמתכם — למשל בטופס יצירת קשר או בהרשמה לתקופת ניסיון: שם מלא, טלפון, דוא״ל, שם העסק, תחומי העניין שסימנתם וכל פרט נוסף שתבחרו לכתוב.
- נתונים טכניים שנרשמים אוטומטית ביומני השרת: כתובת IP, סוג הדפדפן ומערכת ההפעלה, העמודים שנצפו וזמני הגישה — לצורכי אבטחה ותחזוקה.
- איננו מפעילים כלי מדידה (Analytics) או פיקסלים של רשתות חברתיות. דף ההרשמה לניסיון, אשף הרכישה ומסכי סיום הניסיון והביטול אינם טוענים משאבים מ-Google.
- העדפות הנשמרות במכשיר שלכם (הגדרות נגישות ובחירת העוגיות) — נשמרות באחסון המקומי של הדפדפן, כמפורט במדיניות העוגיות.
3. האם חלה חובה למסור את המידע, ומטרות השימוש בו
3.1. אין חובה חוקית למסור לנו מידע, והמסירה תלויה ברצונכם ובהסכמתכם. עם זאת, ללא פרטי התקשרות לא נוכל לחזור לפנייה; ללא פרטי חשבון וחיוב לא נוכל לפתוח חשבון ניסיון או לספק את השירות.
3.2. עיבוד מידע של לקוחות הקצה נעשה בשם הלקוח העסקי ולפי הוראותיו בלבד, לצורך אספקת פונקציונליות המערכת (הובלת הודעות, ניהול שיחות, קמפיינים, בוט, טפסים). הבסיס החוקי והסכמת נושא המידע לגבי מידע זה הם באחריות הלקוח העסקי כבעל השליטה במאגר, לרבות עמידה בחוק הגנת הפרטיות ובסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982. Nexum S אינה עושה במידע זה שימוש למטרותיה שלה, אינה מוכרת אותו ואינה פונה ללקוחות הקצה.
3.3. מידע של משתמשי המערכת, לקוחות עסקיים ומבקרי האתר (Nexum S כבעלת שליטה) משמש למטרות הבאות בלבד:
| מטרה | עילת השימוש |
|---|---|
| מענה לפנייה ותיאום הדגמה | בקשתכם והסכמתכם |
| פתיחת חשבון ניסיון, אספקת השירות וניהול החשבון | ביצוע ההתקשרות עמכם |
| חיוב, הפקת חשבוניות וניהול רשומות חשבונאיות | ביצוע ההתקשרות וחובה חוקית (דיני מס) |
| אבטחת מידע, מניעת שימוש לרעה ותקינות המערכת, לרבות יומן ביקורת | חובה חוקית לאבטחת מידע ואינטרס לגיטימי |
| הודעות שירות ותפעול (למשל תקלות, שינויים בשירות ובתנאים) | ביצוע ההתקשרות |
| שיפור השירות וסטטיסטיקה מצרפית שאינה מזהה אדם | אינטרס לגיטימי |
| דיוור שיווקי מטעם Nexum S | רק בהסכמה מפורשת ונפרדת (סעיף 4א) |
3.4. לא נעשה במידע שימוש למטרה שאינה מתיישבת עם המטרות לעיל, אלא בהסכמתכם או כנדרש בדין.
4. שיתוף מידע עם צדדים שלישיים (תת-מעבדים וספקי שירות)
4.1. איננו מוכרים מידע אישי. אנו נעזרים בספקי תשתית ושירות הפועלים לפי הוראותינו ובכפוף להתחייבויות סודיות ואבטחה. להלן הספקים בפועל:
| ספק | תפקיד | סוג המידע המועבר | מתי פעיל |
|---|---|---|---|
| Meta Platforms (WhatsApp Cloud API; Facebook ו-Instagram) | הובלת הודעות בערוץ WhatsApp, ובהודעות פייסבוק ואינסטגרם | מספרי טלפון או מזהי משתמש, תוכן הודעות, מדיה | כשהלקוח העסקי חיבר מספר WhatsApp (ליבת השירות), או חיבר את חשבון הפייסבוק או האינסטגרם שלו |
| Anthropic (Claude API) | הפקת הצעת מענה ברכיב ה-AI | תוכן/הקשר ההודעה הנדרש להצעת המענה, והנחיות הבוט שהגדיר הלקוח העסקי | רק כשהלקוח העסקי הפעיל את רכיב ה-AI (כבוי כברירת מחדל) |
| Hetzner | אחסון ומחשוב (Hosting) בגרמניה | כלל נתוני המופע של הלקוח | תמיד (ליבת השירות) |
| InforU | משלוח הודעות SMS | מספר טלפון ותוכן ההודעה | רק כאשר SMS מופעל |
| Microsoft 365 | משלוח מיילים של המערכת (ללקוחות העסקיים, ומיילים של מודול הטפסים שעשויים להישלח ללקוחות הקצה), סנכרון תיבת התמיכה שלנו, וחיבור תיבת Outlook של לקוח עסקי שבחר בכך | שמות, כתובות דוא״ל ותוכן המיילים; בחיבור Outlook גם הודעות התיבה המחוברת | תמיד (מיילי מערכת); חיבור Outlook רק לפי בחירת הלקוח העסקי |
| קארדקום (Cardcom) — ישראל | סליקת תשלומים וחיוב חוזר | פרטי המשלם, פרטי הכרטיס (מוזנים אצל קארדקום בלבד), מספר ח.פ./ע.מ. לחשבונית | בעת רכישת מנוי ובכל חיוב |
| Google (Google Fonts; Gmail) | טעינת גופנים בממשק המערכת; שליחת דוא״ל מחשבון ה-Gmail של לקוח עסקי שחיבר אותו | כתובת IP ופרטי דפדפן; בחיבור Gmail גם כתובות דוא״ל ותוכן ההודעות | בממשק המערכת (גופנים); כשהלקוח העסקי חיבר את חשבון ה-Gmail שלו |
4.1א. איננו משתמשים כיום בספק גיבוי חיצוני נוסף מעבר לתשתית Hetzner. הוספת ספק כזה תיעשה רק לאחר עדכון מדיניות זו והודעה ללקוחות העסקיים, כמפורט בסעיף 4.3.
4.2. מעבר לכך, אנו עשויים לגלות מידע כאשר הדבר נדרש לפי דין או צו שיפוטי, או לשם הגנה על זכויותינו וזכויות צדדים שלישיים בהליך משפטי.
4.3. רשימת תת-המעבדים המעודכנת מופיעה בנספח עיבוד המידע (DPA) שבין Nexum S ללקוח העסקי. על הוספה או החלפה של תת-מעבד נודיע ללקוחות העסקיים מראש, כמפורט בנספח.
4א. דיוור שיווקי מטעם Nexum S
4א.1. לא נשלח אליכם דבר פרסומת (בדוא״ל, ב-SMS, ב-WhatsApp או בכל ערוץ אחר) ללא הסכמתכם המפורשת מראש, כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982. השארת פרטים בטופס לצורך חזרה אליכם אינה, כשלעצמה, הסכמה לדיוור.
4א.2. בכל דבר פרסומת תופיע המילה "פרסומת", פרטי השולח ודרך פשוטה להסרה. ניתן לבקש הסרה בכל עת, ללא תשלום וללא צורך לנמק — בקישור ההסרה שבהודעה או בפנייה ל-office@nexums.co.il — וההסרה תיכנס לתוקף ללא דיחוי.
4א.3. הודעות שירות (מענה לפנייה שיזמתם, אישור פגישה, הודעה תפעולית על החשבון) אינן דבר פרסומת.
5. העברת מידע אל מחוץ לישראל
5.1. תשתית האחסון והמחשוב מסופקת על-ידי Hetzner, ומידע המערכת מאוחסן במרכזי נתונים בגרמניה (האיחוד האירופי).
5.2. Meta, Anthropic, Microsoft ו-Google הן חברות שמקום מושבן בארצות הברית, והמידע המועבר אליהן עשוי להיות מעובד בארצות הברית ובמדינות נוספות.
5.3. העברת מידע אל מחוץ לישראל נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001: העברה לגרמניה — מדינה החברה באיחוד האירופי ובאמנה האירופית להגנת הפרט בעיבוד אוטומטי של מידע אישי; והעברה לספקים בארצות הברית — על בסיס התחייבויות חוזיות בכתב של הספקים לשמירה על המידע ולאבטחתו, בהיקף שאינו פחות מהנדרש בדין הישראלי, ולאי-העברתו לגורם נוסף שלא לצורך מתן השירות.
5א. רכיב הבינה המלאכותית (AI)
5א.1. רכיב ה-AI כבוי כברירת מחדל ומופעל רק ביוזמת הלקוח העסקי. כשהוא מופעל, נשלח ל-Anthropic (Claude API) רק ההקשר הנדרש לגיבוש הצעת מענה להודעה נכנסת, וכן הנחיות הבוט שהגדיר הלקוח העסקי — ולא מסד הנתונים כולו.
5א.2. פלט רכיב ה-AI הוא הצעה בלבד, והלקוח העסקי אחראי לבדיקתו ולשימוש בו, לרבות ליידוע לקוחות הקצה שלו על מענה אוטומטי או נתמך-AI.
6. תקופות שמירת המידע
6.1. תקופות השמירה שלהלן הן ברירות המחדל של המערכת. לגבי מידע לקוחות הקצה, הלקוח העסקי — כבעל השליטה במאגר — רשאי לקבוע מדיניות שמירה אחרת, והוא האחראי לקביעת תקופת השמירה המתאימה לפעילותו.
| סוג מידע | תקופת שמירה (ברירת מחדל) |
|---|---|
| שיחות, הודעות ומדיה של לקוחות הקצה | לפי מדיניות הלקוח העסקי, ולכל המאוחר עד מחיקת המופע בסיום ההתקשרות |
| יומן ביקורת (audit log) | לאורך תקופת ההתקשרות; נמחק יחד עם המופע |
| רשומות הסרה (opt-out) | אינן נמחקות במהלך תקופת השירות, גם במחיקת שיחות או אנשי קשר — כדי לכבד את בקשת ההסרה; נשמר רק המינימום הנדרש (מספר טלפון וסימון הסרה) |
| נתוני לקוח עסקי לאחר סיום ההתקשרות | 30 ימים לצורך ייצוא בלבד, ולאחר מכן מחיקה |
| גיבויים | ככלל עד 30 ימים, ולכל המאוחר 90 ימים |
| אסימון תשלום (token) ומזהי דף תשלום | כל עוד המנוי פעיל; נמחקים או מבוטלים עם סיום המנוי (מזהי עסקה נשמרים כחלק מרשומות החיוב) |
| חשבון ניסיון (trial) שלא הומר למנוי | 30 ימים ממועד תום תקופת הניסיון |
| עוגיית התחברות (session) | כ-7 ימים |
| פניות ולידים מהאתר | פרטי פניות ולידים מהאתר נשמרים כל עוד הם נדרשים לפעילות העסקית שלנו, או עד שתתקבל בקשה למחיקה. מי שביקש להסיר את עצמו מדיוור יישאר ברשימת ההסרה, כדי שלא נפנה אליו שוב. |
| חשבוניות ורשומות חיוב של Nexum S | 7 שנים, כנדרש בדיני המס — נשמרות בנפרד ומכילות נתוני חיוב בלבד |
6.2. הבהרה לגבי הסרות: שמירת רשומת ההסרה נועדה לכבד את בקשת ההסרה עצמה ולמנוע פנייה חוזרת אל נושא המידע, ולכן היא משרתת את האינטרס שלו.
7. זכויות נושא המידע
7.1. לפי חוק הגנת הפרטיות עומדות לכם, בין היתר, הזכויות הבאות:
- זכות עיון במידע המוחזק אודותיכם (סעיף 13 לחוק).
- זכות לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק).
- זכות לבקש הסרה ממאגר המשמש לדיוור ישיר (סעיף 17ו לחוק), וזכות לסרב לקבלת דבר פרסומת בכל עת (סעיף 30א לחוק התקשורת).
7.2. מימוש הזכויות — למי פונים:
- לקוח קצה של לקוח עסקי מסוים — יפנה ישירות אל הלקוח העסקי (בעל השליטה במאגר). פנייה שתגיע ל-Nexum S תועבר ללקוח העסקי, ו-Nexum S תסייע לו במימוש הבקשה (לרבות באמצעות ייצוא ומחיקה — סעיף 9).
- משתמש מערכת, לקוח עסקי, נרשם לניסיון או מבקר אתר — יפנה ישירות אל Nexum S, לפרטים בסעיף 11.
7.3. נשיב לפנייה בתוך פרק הזמן הקבוע בדין (בבקשת עיון — ככלל, בתוך 30 ימים), ונהיה רשאים לבקש פרטים סבירים לאימות זהות הפונה.
7.4. אם אינכם מרוצים מהטיפול בפנייתכם, ניתן לפנות לרשות להגנת הפרטיות במשרד המשפטים.
8. אבטחת מידע
8.1. אנו נוקטים אמצעי אבטחה ארגוניים וטכנולוגיים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובהם: הצפנת תעבורה (TLS); ניהול הרשאות לפי תפקיד; מופע נפרד לכל לקוח עסקי — מסד נתונים ותיקיית מדיה נפרדים, ללא מסד נתונים משותף בין לקוחות; תיעוד פעולות ביומן ביקורת; וגיבויים.
8.2. תיאור כללי של אמצעי האבטחה מופיע בנספח עיבוד המידע (DPA). פירוט נוסף, לרבות מגבלות ידועות, מוסר ללקוחות העסקיים לפי בקשה ובכפוף לסודיות, ואינו מפורסם באתר מטעמי אבטחה.
8.3. שום מערכת אינה חסינה לחלוטין, ואיננו יכולים להתחייב לאבטחה מוחלטת. אנו פועלים לשיפור מתמיד של אמצעי האבטחה, ונודיע ללקוח העסקי ולרשויות על אירוע אבטחה כנדרש בדין ובנספח עיבוד המידע.
9. ייצוא ומחיקה (Offboarding)
9.1. קיים מנגנון ייצוא נתונים מלא (קובץ ZIP הכולל CSV/JSON של כלל הטבלאות ואת קבצי המדיה), המאפשר ללקוח העסקי לקבל עותק מלא של המידע במופע שלו, לרבות רשימת ההסרות.
9.2. מחיקת לקוח עסקי (Offboarding) מתבצעת בשלושה שלבים: (א) העמדת ייצוא נתונים למשך 30 ימים מסיום ההתקשרות; (ב) הסרת סביבת ההרצה, מסד הנתונים והמדיה של המופע; (ג) הסרת הגיבויים במחזור הגיבוי הרגיל, ולא יאוחר מ-90 ימים. לבקשת הלקוח העסקי יימסר אישור מחיקה בכתב.
10. עוגיות (Cookies) ואחסון מקומי
10.1. אתר השיווק משתמש באחסון מקומי הכרחי בלבד (שמירת הגדרות נגישות ובחירת העוגיות), והמערכת עצמה משתמשת בעוגיית התחברות הכרחית (סעיף 2.1). ממשק המערכת טוען גופנים משרתי Google. איננו מפעילים כלי מדידה (Analytics), עוגיות פרסום או פיקסלים של רשתות חברתיות. פירוט מלא במדיניות העוגיות שלנו.
10א. קטינים
10א.1. השירות והאתר מיועדים לעסקים ולבגירים. איננו אוספים ביודעין מידע על קטינים מתחת לגיל 16 כמשתמשי המערכת או כפונים באתר. נודע לכם שקטין מסר לנו מידע — פנו אלינו ונמחק אותו. מידע על לקוחות קצה קטינים, ככל שקיים במופע של לקוח עסקי, הוא באחריות אותו לקוח עסקי.
11. יצירת קשר ופניות בנושא פרטיות
11.1. בשאלות בנושא פרטיות או למימוש זכויות (לגבי משתמשי מערכת, לקוחות עסקיים, נרשמים לניסיון ומבקרי אתר), ניתן לפנות אל: office@nexums.co.il (בכותרת: "פנייה בנושא פרטיות"), טלפון 053-3699773, או בדואר: נקסום מערכות בע״מ, רח׳ השחם 1, פתח תקווה.
12. שינויים במדיניות
12.1. אנו רשאים לעדכן מדיניות זו מעת לעת. הגרסה המעודכנת תפורסם בעמוד זה עם ציון תאריך העדכון, ותחול ממועד פרסומה. על שינוי מהותי נודיע גם בהודעה באתר, וללקוחות עסקיים — בדוא״ל או בהודעה במערכת.