מדיניות פרטיות · HY Wigs · Hair Couture

טיוטה לבדיקת עורך דין. לא לפרסם לפני אישור עו“ד ואישור חופית (T2). נכתבה ב-11.10.2026 לפי חוק הגנת הפרטיות, התשמ”א-1981, אחרי תיקון 13 (בתוקף מ-14.8.2025). הקהל: כל מי שנכנסת לאתר. גם לקוחות הסלון וגם הפאניות של האקדמיה. סימונים: נתון שאין לנו. [החלטה: …] בחירה של חופית. [עו"ד: …] שאלה לעורך הדין. הדוח המלא: outputs/documents/2026-10-11-hy-site-legal-compliance.md.

עודכנה לאחרונה:

הפנייה כאן בלשון נקבה, מטעמי נוחות. היא מתייחסת לכל אדם.

---

בקצרה

• אוספות רק מה שצריך כדי לחזור אלייך, לתאם פגישה, ולשלוח מכתבים למי שביקשה.
• בהתאמה מהבית התמונה שלך נשארת בטלפון שלך, אלא אם בחרת לשלוח אותה אלינו בוואטסאפ. אם שלחת, היא משמשת רק להתאמה שלך ולא מתפרסמת.
• אין חובה חוקית למסור לנו פרטים. בלי שם וטלפון לא נוכל לחזור אלייך.
• לא מוכרות מידע. לא מעבירות מידע רפואי לפלטפורמות פרסום.
• בוואטסאפ עונה לך קודם עוזרת דיגיטלית. חופית ורינה מהצוות רואות את השיחה.
• את יכולה לעיין במידע עלייך, לבקש לתקן אותו, ולהסיר את עצמך מדיוור בכל רגע.

---

1. מי אחראית על המידע

בעלת השליטה במאגר המידע: חופית ימית פאות · HY Wigs · Hair Couture (חופית ימית טרבלסי)

• מעמד משפטי ומספר מזהה: עוסק, מספר 303103949
• כתובת: דרך הבנים 1, פרדס חנה-כרכור
• טלפון ווואטסאפ: 054-690-0770
• מייל לפניות בנושא פרטיות: [email protected]
• איש קשר לפרטיות: חופית ימית

2. על מה המדיניות חלה

• האתר hy-wigs.com, כולל עמוד האקדמיה.
• טופס “להשאיר פרטים” והרשמה למכתבים במייל.
• שיחות בוואטסאפ: קו הסלון 054-690-0770, וקו האקדמיה 051-587-7026.
• תיאום פגישת התאמה, והתשלום עליה.

[החלטה: האם המדיניות חלה גם על מה שנאסף בפגישה בסלון, כולל הקלטת פגישה ומדידות. אם כן, להוסיף סעיף. אם לא, מסמך נפרד שנמסר בסלון]

3. האם חובה למסור מידע

אין עלייך חובה חוקית למסור לנו מידע. המסירה תלויה ברצונך ובהסכמתך.

מה קורה אם לא תמסרי:

• בלי שם וטלפון, לא נוכל לחזור אלייך.
• בלי מייל, לא נשלח לך מכתבים.
• בלי הסכמה לכלי מדידה, האתר עובד כרגיל.

4. מה נאסף, ולמה

איפה	מה נאסף	למה	חובה?
טופס “להשאיר פרטים”	שם, טלפון, הערה שבחרת לכתוב, העמוד שממנו שלחת, מועד ההסכמה ונוסחה	לחזור אלייך ולתאם פגישה	שם וטלפון: כן, כדי שנוכל לחזור. הערה: לא
הרשמה למכתבים	מייל, מועד ההסכמה ונוסחה	לשלוח לך מכתבים, כולל תוכן שיווקי	כן, כדי לשלוח
וואטסאפ	מספר הטלפון, השם בפרופיל, ההודעות, הקלטות קוליות ותמונות ששלחת	לענות לך, לתאם פגישה, לתת שירות אחרי	לא. את בוחרת מה לכתוב
יומן הזמנים באתר	לא נאסף כלום. היומן מציג רק זמנים פנויים	—	—
“בואי, תתאימי לעצמך פאה”	האתר לא אוסף כלום. התמונה שלך נקראת בטלפון שלך, לא עולה לשום שרת, ונמחקת מהעמוד כשיוצאים ממנו. אם בחרת לשלוח לנו בוואטסאפ את הכרטיס, מגיעים אלינו הקוד והמילים שבו. אם בחרת לשלוח גם את התמונה, היא מגיעה אלינו בצ’אט, בלי נתוני מיקום. היא משמשת רק להתאמה שלך ולא מתפרסמת	להכין אותך לפגישת התאמה	לא. השליחה היא בחירה שלך
תשלום על הפגישה	התשלום נעשה בעמוד של Pink. אנחנו לא רואות את פרטי הכרטיס	גבייה וקבלה	כן, לצורך התשלום
שימוש באתר	עמודים שבהם ביקרת, סוג מכשיר ודפדפן, מזהי עוגיות, אזור כללי	להבין מה עובד באתר, ולמדוד פרסום	רק אם אישרת בבאנר

לא נשתמש במידע למטרה אחרת בלי לשאול אותך קודם. שימוש שיווקי דורש הסכמה נפרדת.

5. מידע רגיש

חלק מהנשים פונות אלינו בתקופה רפואית, לפני טיפול או אחריו. מידע על מצב בריאות הוא “מידע בעל רגישות מיוחדת” לפי החוק. גם מידע על אמונה דתית הוא כזה.

לכן:

• אין צורך לכתוב לנו פרטים רפואיים כדי לקבוע פגישה.
• אם בחרת לשתף, נשתמש בזה רק כדי להתאים לך את השיער ואת השירות.
• לא נעביר מידע כזה לפלטפורמות פרסום.
• בעמוד “פאות רפואיות” לא פועלים כלי מדידה של פרסום.
• מי רואה את המידע: חופית, ורינה מהצוות שלנו (חופית, 13.10).

6. למי המידע עובר

לא מוכרות מידע ולא משכירות אותו.

המידע עובר רק לספקים שעובדים בשבילנו, ורק במידה שצריך. הם מחויבים לשמור עליו ולהשתמש בו רק בשבילנו.

ספק	מה הוא עושה	הערה
Cloudflare	אחסון האתר וקבלת הטפסים
Google	מדידת שימוש (Google Analytics). בדיקת “פנוי או תפוס” ביומן, בלי פרטי פגישות. גופנים	מדידה: רק באישור
Meta	וואטסאפ עצמו. פיקסל פרסום	פיקסל: רק באישור, ולא בעמוד הרפואי
Green API	חיבור הוואטסאפ של העסק למערכת שלנו
Anthropic (Claude)	העוזרת הדיגיטלית בוואטסאפ	[לאמת: שהספק לא מאמן מודלים על השיחות]
OpenAI	תמלול הקלטות קוליות	[לאמת: שהספק לא מאמן מודלים על ההקלטות]
רב מסר	שליחת מכתבים במייל
Pink	תורים, תשלומים וקבלות
Supabase	מערכת ניהול הלקוחות של HY: פרטי לקוחות והזמנות
Grow (משולם)	סליקה ותשלום על רכישה באתר. פרטי הכרטיס אצלם, לא אצלנו
דואר ישראל	משלוח הזמנה עד הבית: שם, טלפון וכתובת	רק כשבחרת משלוח
Microsoft Clarity	מפת חום והקלטת שימוש באתר, בלי שדות הטופס	רק אחרי אישור בבאנר, ולא בעמודים הרפואיים

מידע עובר גם כשהדין מחייב, למשל לרשויות המס.

7. מידע שעובר לחו“ל

חלק מהספקים שומרים מידע מחוץ לישראל, למשל בארצות הברית או באירופה. מעבירות מידע כזה רק לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס“א-2001. [עו”ד: לקבוע את הבסיס להעברה לכל ספק. הסכמה, או התחייבות בכתב של הספק לפי תקנות 2(4) ו-3]

8. עוגיות וכלי מדידה

עוגייה היא קובץ קטן שהאתר שומר בדפדפן.

• הכרחיות: כדי שהאתר יעבוד.
• מדידה: Google Analytics. רק אם אישרת.
• פרסום: פיקסל של Meta. רק אם אישרת. לא בעמוד “פאות רפואיות”.
• הקלטת שימוש: Microsoft Clarity. שדות הטופס מוסתרים בהקלטה, והיא לא פועלת בעמודים הרפואיים ובעמוד צור קשר.

אפשר לשנות את הבחירה בכל רגע: קישור “הגדרות פרטיות” בתחתית כל עמוד. אפשר גם למחוק עוגיות בהגדרות הדפדפן. להגדרות הפרסום שלך אצל Meta ו-Google: בהגדרות החשבון אצלן.

9. מכתבים ודיוור

• מייל: נשלח רק למי שאישרה. בכל מכתב יש קישור הסרה.
• וואטסאפ: הודעה שיווקית רק אם הסכמת, או אם השארת פרטים בשיחה על רכישה ונתנו לך אפשרות לסרב.
• בכל הודעה שיווקית כתוב “פרסומת” בהתחלה, ממי היא, ואיך מסירים.
• להסרה בוואטסאפ: כתבי “הסירי”. נפסיק.
• את יכולה לבקש שנמחק אותך מרשימת הדיוור. נעשה זאת, ונודיע לך בכתב.

10. העוזרת הדיגיטלית בוואטסאפ

• בקו הסלון עונה ספיר. בקו האקדמיה עונה מיה.
• שתיהן עוזרות דיגיטליות מבוססות בינה מלאכותית, לא בני אדם.
• הן עונות לשאלות, מתאמות פגישות, ומעבירות את השיחה לחופית או לרינה.
• מחיר סופי, תשלום והזמנה: תמיד אדם מהצוות.
• כדי לענות, תוכן השיחה עובר לספק הבינה המלאכותית. ראי סעיף 6.
• רוצה לדבר עם אדם? כתבי “נציגה”. [החלטה: המילה והתהליך]

11. כמה זמן שומרות

• פנייה שלא הגיעה לפגישה: שנה מהפנייה האחרונה, ואז נמחקת.
• לקוחה: כל עוד יש קשר ושירות, ועוד [7] שנים למסמכים שהדין מחייב לשמור, כמו חשבוניות.
• רשימת המכתבים: עד שתסירי את עצמך.
• נתוני מדידה: לפי הגדרת השמירה אצל הספק.

12. אבטחה

• גישה למידע רק למי שצריכה אותו לעבודה.
• סיסמאות ואימות דו-שלבי בחשבונות.
• גיבוי שוטף.
• ספקים פועלים לפי הסכם או תנאים שמחייבים שמירה על המידע.
• אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות, לפי התקנות.

אין מערכת מוגנת במאה אחוז. אנחנו עושות את מה שסביר כדי להגן על המידע.

13. הזכויות שלך

• לעיין במידע שיש לנו עלייך. בקשה בכתב. נאפשר עיון בתוך 30 יום.
• לבקש תיקון או מחיקה של מידע לא נכון, לא שלם, לא ברור או לא מעודכן.
• להימחק מרשימת דיוור, ולבקש שלא נמסור מידע עלייך לאחרים.
• לחזור בך מהסכמה למדידה או לדיוור. החזרה חלה מכאן והלאה.
• [החלטה: האם נמחק לבקשתך גם מידע נכון, כשאין חובה לשמור אותו. זה מעבר למה שהחוק מחייב]

איך פונים: [email protected] או בוואטסאפ 054-690-0770. אם לא נענית, אפשר לפנות לרשות להגנת הפרטיות באתר gov.il.

14. קטינות

האתר מיועד לבנות 18 ומעלה. מתחת לגיל 18, בבקשה לפנות בליווי הורה.

15. שינויים במדיניות

כשנשנה משהו מהותי, נעדכן כאן את התאריך. שינוי בשימוש במידע שכבר נמסר, לא יחול בלי הסכמה חדשה כשהחוק דורש אותה.

16. יצירת קשר

חופית ימית · [email protected] · 054-690-0770 · דרך הבנים 1, פרדס חנה-כרכור

---

הערות לעורך הדין (לא לפרסום)

1. בסיס היידוע: סעיף 11 אחרי תיקון 13. הנוסח בטופס עצמו ב-consent-texts.md. המדיניות כאן היא ההרחבה.
2. רמת אבטחה: תלויה במספר בעלי ההרשאה. “מאגר המנוהל בידי יחיד” = יחיד ועוד עד שניים, פחות מ-10,000 איש. אחרת רמה בינונית (מידע רפואי ודתי). ניגשות למידע: חופית ורינה (חופית, 13.10), כלומר יחיד ועוד אחת.
3. ממונה על הגנת הפרטיות (17ב1): להערכתנו לא חובה. לאשר.
4. רישום מאגר (8א): לא חובה. HY לא סוחרת במידע ואינה גוף ציבורי.
5. העוזרת הדיגיטלית: טיוטת הנחיית הרשות מאפריל 2025 דורשת גילוי שמדובר בבוט. לא מצאנו נוסח סופי.
6. מחיקה: החוק הישראלי לא נותן זכות מחיקה כללית. הסעיף מנוסח בהתאם.