מדיניות פרטיות
עודכן לאחרונה: 14.06.2026
Nexa מכבדת את פרטיות המשתמשים ופועלת לשמירה על המידע האישי הנמסר לה. השימוש באתר מהווה הסכמה למדיניות פרטיות זו.
1. איזה מידע אנו אוספים
האתר עשוי לאסוף מידע שהמשתמש מוסר ביוזמתו, לרבות: • שם • טלפון • כתובת דוא"ל • פרטי נכס • תמונות, סרטונים ומסמכים • בקשות, הודעות ותוכן שמועלה לאתר בנוסף, האתר עשוי לאסוף מידע טכני באופן אוטומטי: • כתובת IP • סוג מכשיר ודפדפן • מיקום כללי • עמודים שנצפו • זמני שימוש • קובצי Cookies • מזהים דיגיטליים וכלי מדידה
2. מטרות השימוש במידע
המידע ישמש לצורך: • הפעלת האתר והשירותים • יצירת קשר עם המשתמש • התאמת נכסים, סוכנים ונותני שירות • העברת לידים ופניות • שיפור השירות וחוויית המשתמש • אבטחת מידע ומניעת הונאות • ניתוח פעילות האתר ומגמות שימוש
3. העברת מידע לצדדים שלישיים
המשתמש מאשר כי פרטיו עשויים להיות מועברים לסוכני נדל"ן, בעלי נכסים, נותני שירות וגורמים מקצועיים נוספים, בהתאם לבקשתו או לפעולה שביצע באתר. בעתיד ייתכן כי פרטי המשתמש יועברו גם לבעלי מקצוע נוספים אשר יפעלו דרך הפלטפורמה. בנוסף, נתונים עשויים להיות מועברים לשותפי תשתית ושירות של החברה (לרבות Supabase, Vercel, Google) אך ורק לצורך הפעלת הפלטפורמה ומתן השירות. החברה אינה מוכרת מידע אישי לצדדים שלישיים כמאגר מסחרי.
4. שימוש בכלי מדידה ופרסום
האתר עושה שימוש בכלי פרסום, אנליטיקה ומדידה, לרבות: • Google Analytics • Google Ads • Meta / Facebook Pixel • TikTok Pixel • Hotjar • וכלי מדידה ופרסום נוספים כלים אלה עשויים לאסוף מידע אנונימי או מידע טכני לצורך שיפור האתר, התאמת פרסום ומדידת ביצועים.
5. Cookies
האתר עושה שימוש בקובצי Cookies ובטכנולוגיות דומות. ניתן לשנות את הגדרות הדפדפן ולחסום Cookies, אך ייתכן שחלק מהשירותים באתר לא יפעלו באופן תקין.
6. שמירת מידע
המידע יישמר כל עוד הוא דרוש לצורך הפעלת האתר, מתן השירותים, ניהול פניות, עמידה בדרישות הדין והגנה על זכויות החברה.
7. דיוור והודעות
האתר עצמו אינו שולח דיוור שיווקי, SMS או WhatsApp. עם זאת, סוכני נדל"ן ונותני שירות המשתמשים במערכת עשויים ליצור קשר עם המשתמש או לשלוח לו הודעות בשמם, לאחר שהמשתמש השאיר את פרטיו.
8. אבטחת מידע
החברה נוקטת באמצעים סבירים ומקובלים לשמירה על המידע, לרבות הצפנה בעת העברה (TLS) ואחסון מאובטח (AES-256). טוקני OAuth נשמרים בצורה מוצפנת. למרות זאת, אין אפשרות להבטיח הגנה מוחלטת מפני חדירה, תקלה או שימוש בלתי מורשה.
9. גיל מינימלי
השימוש באתר מותר לבני 18 ומעלה בלבד.
10. זכויות המשתמש
משתמש רשאי לפנות לחברה ולבקש לעיין במידע שנשמר עליו, לעדכן אותו או לבקש את מחיקתו, בכפוף להוראות הדין. לפנייה: info@nexa.co.il.
11. אינטגרציה עם Google Calendar
Nexa משתמשת ב-Google Calendar API כדי לסנכרן פגישות של מתווכים (צפיות, צילומים, פגישות עם לקוחות) עם יומן Google האישי של המשתמש. האינטגרציה מבקשת שני scopes: https://www.googleapis.com/auth/calendar.events (ליצירה/עדכון/מחיקה של אירועי פגישות) ו-https://www.googleapis.com/auth/calendar.freebusy (כדי לבדוק אם הזמן פנוי לפני יצירת פגישה).
12. אילו נתוני Google אנחנו משתמשים בהם
בחיבור ל-Google Calendar, Nexa מקבלת ושומרת: OAuth access-token ו-refresh-token, מזהה יומן המשתמש, אימייל חשבון Google. אנחנו לא קוראים את תוכן האירועים הקיימים ביומן. דרך scope calendar.freebusy אנחנו מקבלים רק מידע על עומס הזמנים (ללא פרטי אירועים). דרך scope calendar.events אנחנו יוצרים, מעדכנים ומוחקים רק אירועים שנוצרו דרך Nexa.
13. כיצד אנחנו משתמשים בנתוני Google
הגישה שהתקבלה משמשת אך ורק ל: (א) בדיקת זמינות הזמן ביומן לפני תכנון פגישה (calendar.freebusy), (ב) יצירת אירועים ביומן המשתמש בעת תכנון פגישה ב-Nexa CRM, (ג) עדכון אירוע בעת שינוי פגישה, (ד) מחיקת אירוע בעת ביטול פגישה. נתוני Google Calendar אינם משמשים לפרסום, אינם נמכרים, אינם מועברים לצדדים שלישיים ואינם משמשים לאימון מודלי AI.
14. שימוש מוגבל (Limited Use)
השימוש של Nexa במידע שהתקבל דרך Google API עומד בדרישות Google API Services User Data Policy, כולל דרישות Limited Use. למידע נוסף: https://developers.google.com/terms/api-services-user-data-policy
15. אחסון ומחיקת נתוני Google
טוקני OAuth נשמרים במסד נתונים מאובטח של Supabase בצורה מוצפנת כל עוד המשתמש לא ביטל את הגישה. ניתן לנתק את האינטגרציה בכל עת בחשבון האישי ב-Nexa (הגדרות → יומן → נתק) — פעולה זו תמחק מיד את כל הטוקנים השמורים. בנוסף, ניתן לבטל את הגישה בהגדרות Google: https://myaccount.google.com/permissions
16. אינטגרציה עם WhatsApp Business Platform
כאשר מתווך מחבר את מספר ה-WhatsApp Business שלו ל-Nexa באמצעות הפונקציה «חיבור WhatsApp», Nexa מקבלת גישה להודעות של חשבון העסקי שלו דרך WhatsApp Business Platform API הרשמי של Meta. אנו מבקשים את ההרשאות whatsapp_business_messaging ו-whatsapp_business_management. אילו נתונים אנו מקבלים ושומרים: • הודעות נכנסות ויוצאות (טקסט, תמונות, מסמכים, הודעות קוליות) • מטא-נתונים: זמן, סטטוס מסירה, מזהי הודעות • מספר הטלפון של הלקוח שכתב למתווך • WABA ID ו-Phone Number ID של המתווך, טוקני OAuth (נשמרים בצורה מוצפנת) כיצד אנו משתמשים בנתונים: • הצגת ההתכתבות של המתווך בחשבון ה-Nexa הפרטי שלו • התאמת ההודעות לכרטיס הלקוח ב-CRM • תמלול הודעות קוליות באמצעות Whisper • אוטומציה של משימות CRM (יצירת אירועים, תזכורות) • מענה אוטומטי בשם המתווך לפי תבנית מאושרת מראש בעת היעדר מענה ממושך (רק בהסכמה מפורשת של המתווך) מה איננו עושים: • איננו מעבירים את תוכן ההתכתבות לצדדים שלישיים • איננו משתמשים בהתכתבות לאימון מודלי AI כלליים • איננו שולחים הודעות שיווקיות בשם המתווך ללא פעולה מפורשת שלו • איננו מציגים את ההתכתבות למתווכים, סוכנויות או מנהלי Nexa אחרים, למעט במקרים הנדרשים על פי דין שמירה ומחיקה: ההודעות נשמרות במסד נתונים מאובטח של Supabase לאורך כל זמן האינטגרציה הפעילה. המתווך יכול לנתק את האינטגרציה בכל עת (הגדרות → WhatsApp → נתק), פעולה הגורמת למחיקה מיידית של טוקני ה-OAuth ולהעברת ההתכתבות לארכיון. מחיקה מלאה של הנתונים לפי בקשת לקוח מתבצעת דרך endpoint אוטומטי בתוך 30 יום ממועד הבקשה; ניתן לעקוב אחר סטטוס הבקשה בעמוד data-deletion-status. עמידה במדיניות Meta: השימוש של Nexa ב-WhatsApp Business Platform עומד בדרישות WhatsApp Business Solution Terms ו-WhatsApp Business Platform Policy.
17. שינויים במדיניות
החברה רשאית לעדכן מדיניות זו מעת לעת.
18. יצירת קשר
כתובת: יצחק נפחא 25 טלפון: 052-300-6363 דוא"ל: info@nexa.co.il