מדיניות פרטיות
עדכון אחרון: 27.10.2026
1. מי אנחנו
Top Webstak הוא שם מסחרי של עדי פון תקשורת (להלן: "החברה", "אנחנו"). מדיניות זו מסבירה כיצד אנו אוספים, משתמשים, שומרים וחולקים מידע אישי בקשר לשירות "לידים לוואטסאפ" ולאתר leads.adi-phone.co.il. המדיניות מנוסחת בהתאם לעקרונות תיקון 13 לחוק הגנת הפרטיות, התשמ"א-1981.
2. סוגי מידע שאנו אוספים
- מידע שמסרת לנו: שם, דוא"ל, טלפון, תוכן פנייה, פרטי חברה, וכל מידע שתבחר למסור בטפסים או פניות שירות.
- מידע טכני ושימושי: כתובת IP (במקרים מסוימים), סוג דפדפן ומערכת הפעלה, זמני ביקור, עמודים נצפים, מזהי עוגיות/פיקסלים; נאסף בכלים כגון Google Analytics ו-Meta Pixel בכפוף להסכמה.
- מטא-נתונים ותקשורת: תכתובות שירות, תגובות לתכנים, העדפות עוגיות.
3. מקורות המידע
המידע מתקבל ממך ישירות (טפסים/פניות) ומאסוף אוטומטי בעת שימוש באתר (עוגיות, פיקסלים, יומני שרת).
3א. מידע שמתקבל מפייסבוק ואינסטגרם (Lead Ads)
השירות מתחבר, באישור בעל עמוד הפייסבוק, לטפסי לידים (Lead Ads) של העמוד. כאשר אדם ממלא טופס כזה, מטא שולחת לשרת שלנו התראה, ואנו שולפים דרך ה-API של מטא את הפרטים שהאדם בחר למסור בטופס (בדרך כלל שם, טלפון, דוא"ל ותשובות לשאלות הטופס), את מזהה הטופס והמודעה ואת זמן המילוי. המידע נשמר במסד נתונים מאובטח ומוצג רק לבעל העסק שהליד שייך לו. שולחים לבעל העסק התראה בוואטסאפ (דרך WhatsApp Cloud API של מטא) כדי שיוכל לחזור אל הפונה. איננו משתמשים בנתוני הלידים לפרסום, לבניית פרופילים או לכל מטרה אחרת, איננו מוכרים אותם ואיננו משתפים אותם עם צד שלישי, ואיננו שולחים לפונים הודעות אוטומטיות. השימוש בנתוני מטא כפוף לתנאי הפלטפורמה של מטא.
4. מטרות עיבוד והבסיס המשפטי
- מתן שירות ומענה לפניות - ביצוע חוזה/פעולות טרום-חוזיות ולגיטימיות פעילות עסקית.
- תקשורת שיווקית ודיוור - בכפוף להסכמה; ניתן לבטל בכל עת.
- אנליטיקה ושיפור השירות - בכפוף להסכמה לעוגיות לא-חובה; אינטרס לגיטימי בשיפור האתר תוך צמצום פגיעה בפרטיות.
- עמידה בדרישות דין - שמירת רשומות, אבטחה, ניהול סיכונים ומניעת הונאות.
5. עוגיות (Cookies) וטכנולוגיות דומות
עוגיות הכרחיות נטענות תמיד; עוגיות לא-הכרחיות (אנליטיקה, שיווק, פונקציונליות) נטענות רק בכפוף להסכמתך.
- הכרחי - תפקוד בסיסי ואבטחה.
- אנליטיקה - מדידה ושיפור חווית שימוש (למשל Google Analytics).
- שיווק - התאמת פרסום (למשל Meta/Facebook Pixel).
- פונקציונליות - התאמות חוויית משתמש.
ניתן לחסום/למחוק עוגיות דרך הגדרות הדפדפן.
6. שיתוף מידע ומעבדי נתונים
אנו משתמשים רק בספקים הבאים: Neon (מסד נתונים PostgreSQL מוצפן), Netlify (אירוח ופונקציות שרת), ו-WhatsApp Cloud API של מטא (שליחת ההתראה לבעל העסק). ספקי מדידה (Google Analytics, Meta Pixel) פועלים באתר השיווקי adi-phone.co.il בלבד ובכפוף להסכמה, ולא במערכת הלידים. מסירת מידע לרשויות תתבצע רק כנדרש בדין או בצו. לפני מסירת מידע לרשות נבדקת חוקיות הבקשה, ונמסר רק המידע המינימלי הנדרש.
7. העברות לחו"ל ומנגנוני הגנה
ייתכנו עיבוד/אחסון גם מחוץ לישראל. אנו נוקטים באמצעי הגנה מקובלים והתקשרויות חוזיות מתאימות מול ספקים (כגון תנאי שימוש, התחייבויות סודיות וסעיפי הגנה תקניים לפי הדין הרלוונטי).
8. שמירת מידע
פרטי לידים נשמרים רק כל עוד נדרש לטיפול בפנייה ולניהול עסקי סביר, ולא יותר מ-12 חודשים ממועד קבלתם, ובסיומם הם נמחקים. בקשת מחיקה מטופלת תוך 30 יום (ראו עמוד מחיקת הנתונים).
9. אבטחת מידע
אנו מיישמים אמצעי אבטחה סבירים, לרבות בקרות גישה, הצפנה במעבר במידת האפשר, וניטור. יחד עם זאת, אין אבטחה מוחלטת.
10. זכויותיך
- זכות לעיין במידע שעליך במאגר.
- זכות לבקש תיקון/מחיקה של מידע שאינו מדויק, שלם, או מעודכן.
- זכות להתנגד לשימוש למטרות שיווק ישיר ולהסרתך מדיוור.
- זכות למשוך הסכמה לעוגיות לא-הכרחיות בכל עת.
נפעל בהתאם לדין וללוחות זמנים סבירים לבקשותיך. לבקשת מחיקה ראו עמוד מחיקת הנתונים.
11. קטינים
השירות אינו מיועד לקטינים מתחת לגיל החל בדין החל ללא אישור הורה/אפוטרופוס כפי שנדרש. ככל שנודע לנו כי נאסף מידע מקטין בניגוד לדין - נפעל למחיקתו.
12. שינויים במדיניות
אנו עשויים לעדכן מדיניות זו מעת לעת. תאריך העדכון האחרון מופיע בראש העמוד. שינויים מהותיים ייכנסו לתוקף בתוך זמן סביר ממועד פרסומם באתר.
13. יצירת קשר
Privacy Policy
Last updated: October 27, 2026
1. Who we are
Top Webstak is a trade name of Adi Phone Communications (the "Company", "we"). This policy explains how we collect, use, store and share personal information in connection with the "Leads to WhatsApp" service and the website leads.adi-phone.co.il. It is drafted in line with Amendment 13 to the Israeli Protection of Privacy Law, 5741-1981.
2. Types of information we collect
- Information you provided to us: name, email, phone, inquiry content, company details, and any information you choose to provide in forms or service requests.
- Technical and usage information: IP address (in some cases), browser type and operating system, visit times, pages viewed, cookie/pixel identifiers; collected with tools such as Google Analytics and Meta Pixel, subject to consent.
- Metadata and communications: service correspondence, responses to content, cookie preferences.
3. Sources of information
Information is received directly from you (forms/inquiries) and through automatic collection when using the website (cookies, pixels, server logs).
3a. Information received from Facebook and Instagram (Lead Ads)
With the authorization of the Facebook Page owner, the service connects to the Page's Lead Ads forms. When a person submits such a form, Meta notifies our server and we retrieve, through Meta's API, the details the person chose to submit (typically name, phone, email and form answers), the form and ad IDs and the submission time. The data is stored in a secure database and shown only to the business owner the lead belongs to. A WhatsApp notification (via Meta's WhatsApp Cloud API) is sent to the business owner so they can follow up with the person. We do not use lead data for advertising, profiling or any other purpose, we do not sell it or share it with third parties, and we do not send automated messages to the people who submitted the forms. Use of Meta data is subject to Meta's Platform Terms.
4. Purposes of processing and legal basis
- Providing the service and responding to inquiries - performance of a contract/pre-contractual steps and legitimate business activity.
- Marketing communications and mailing - subject to consent; can be withdrawn at any time.
- Analytics and service improvement - subject to consent to non-essential cookies; legitimate interest in improving the website while minimizing privacy impact.
- Legal compliance - record keeping, security, risk management and fraud prevention.
5. Cookies and similar technologies
Essential cookies are always loaded; non-essential cookies (analytics, marketing, functionality) are loaded only subject to your consent.
- Essential - basic functionality and security.
- Analytics - measuring and improving the user experience (e.g. Google Analytics).
- Marketing - ad personalization (e.g. Meta/Facebook Pixel).
- Functionality - user experience customizations.
You can block/delete cookies through your browser settings.
6. Information sharing and data processors
We use only the following providers: Neon (encrypted PostgreSQL database), Netlify (hosting and serverless functions) and Meta\'s WhatsApp Cloud API (sending the notification to the business owner). Measurement providers (Google Analytics, Meta Pixel) operate only on the marketing website adi-phone.co.il, subject to consent, and not in the leads system. Information is disclosed to authorities only as required by law or court order. Before any information is disclosed to an authority, the legality of the request is reviewed and only the minimum necessary information is disclosed.
7. Transfers abroad and safeguards
Processing/storage may also take place outside Israel. We take customary safeguards and appropriate contractual arrangements with providers (such as terms of use, confidentiality undertakings and standard protection clauses under the relevant law).
8. Data retention
Lead details are kept only as long as needed to handle the inquiry and for reasonable business records, and no longer than 12 months from receipt, after which they are deleted. Deletion requests are handled within 30 days (see the data deletion page).
9. Information security
We implement reasonable security measures, including access controls, encryption in transit where possible, and monitoring. However, no security is absolute.
10. Your rights
- The right to review information about you in the database.
- The right to request correction/deletion of information that is inaccurate, incomplete, or outdated.
- The right to object to use for direct marketing and to be removed from mailing lists.
- The right to withdraw consent to non-essential cookies at any time.
We will act in accordance with the law and within reasonable timeframes for your requests. For deletion requests see the data deletion page.
11. Minors
The service is not intended for minors under the age applicable under the applicable law without parent/guardian approval as required. If we learn that information was collected from a minor contrary to law, we will act to delete it.
12. Changes to the policy
We may update this policy from time to time. The last update date appears at the top of the page. Material changes will take effect within a reasonable time from their publication on the website.
13. Contact