מדיניות פרטיות

RealtorsRank (״השירות״, ״אנחנו״) מפעילה פלטפורמה ציבורית לדירוג סוכני נדל״ן. מדיניות זו מסבירה אילו נתונים אנחנו אוספים, על איזה בסיס חוקי, כיצד אנחנו משתמשים בהם ומשתפים אותם, כמה זמן הם נשמרים, ומה הזכויות שלך. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 (כולל תיקון 13) ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, וכן ל-GDPR לגבי תושבי האיחוד האירופי.

אנו אוספים שתי קבוצות נתונים נפרדות:

א. מכותבי ביקורות (צרכנים)

• מספר טלפון — נדרש לאימות זהות הכותב באמצעות קוד SMS. מאוחסן בצורה מאובטחת ולא מוצג לציבור.
• שם מלא (רשות) — נשמר לצרכים פנימיים ומשפטיים. בפומבי מוצג רק שם תצוגה (למשל ״דני מ.״ או ״לקוח מאומת״) לפי בחירת הכותב.
• תוכן הביקורת — ציונים ותיאור חוויה שנשלחו מרצון.
• כתובת IP ורישומי הסכמה — נאספים בעת שליחת ביקורת לצורך אימות הסכמה ומניעת הונאה.

ב. מסוכנים התובעים את פרופילם

• צילום מסמך מזהה — בעת תביעת פרופיל אנו מבקשים צילום של תעודת זהות, דרכון או רישיון תיווך, אך ורק לצורך אימות שאתה בעל הרישיון. המסמך מאוחסן באחסון פרטי ומוצפן, נגיש לצוות האימות בלבד, ונמחק לצמיתות עם השלמת הבדיקה (אישור או דחייה).
• כתובת אימייל — מחשבון Google המשמש להתחברות בתהליך התביעה.
• פרטי חשבונית (רשות) — מספר עוסק/ח.פ. ושם עסק, נאספים רק אם הסוכן בוחר להירשם למנוי בתשלום.
• פרטי פרופיל ציבוריים — שם, מספר רישיון, עיר ופרטי משרד מקורם במרשם הרישוי הציבורי ובמקורות נדל״ן פומביים, ומוצגים בפלטפורמה כמידע ציבורי.

ג. מכל המשתמשים

• נתוני שימוש ואנליטיקה — כניסות לדפים, חיפושים, אירועי שימוש ושגיאות — לצורכי שיפור השירות (ראה סעיף 7).

• הצגת ביקורות, דירוגים ופרופילים לציבור — אינטרס ציבורי ושקיפות בשוק הנדל״ן.
• אימות זהות כותבי ביקורות ובעלי רישיון — הסכמה וביצוע השירות.
• מניעת שימוש לרעה, הונאה וביקורות כוזבות.
• שליחת עדכונים תפעוליים לסוכנים שנרשמו (ביקורות חדשות, סטטוס מנוי).
• שיפור השירות באמצעות אנליטיקה מצרפית.

אנחנו לא מוכרים מידע אישי לצדדים שלישיים. לעולם לא.

איננו מוכרים מידע. אנו נעזרים בנותני שירות שעשויים לעבד נתונים מטעמנו, לפי הצורך התפעולי בלבד:

• Supabase — מסד נתונים, אימות ואחסון קבצים (תשתית AWS, אירופה — eu-central-1).
• Vercel — אירוח האתר ולוגים תפעוליים (ארה״ב/גלובלי).
• Resend — שליחת דואר אלקטרוני תפעולי (ארה״ב).
• PostHog — אנליטיקת מוצר (אירופה — EU Cloud).
• Anthropic — בדיקת תוכן ביקורות חופשי באמצעות מודל שפה, דרך Vercel AI Gateway.
• Google — התחברות סוכנים (OAuth).
• Twilio — שליחת קודי אימות ב-SMS לכותבי ביקורות.
• תשלומים — ספק הסליקה (Tranzila) לעיבוד מנויים. איננו שומרים פרטי כרטיס אשראי.

חלק מנותני השירות ממוקמים מחוץ לאיחוד האירופי. העברת נתונים אליהם מתבצעת על בסיס מנגנוני העברה חוקיים ועל בסיס הצורך במתן השירות.

כל התקשורת מוצפנת ב-TLS, והגישה למידע רגיש מוגבלת ומבוקרת. מסמכי זיהוי מאוחסנים באחסון פרטי נפרד ונגישים אך ורק לצוות האימות באמצעות קישור חתום וזמני.

• צילומי מסמך מזהה — נמחקים לצמיתות עם השלמת בדיקת התביעה (אישור או דחייה).
• ביקורות שפורסמו — נשמרות ללא הגבלת זמן כחלק מרשומה ציבורית.
• מספרי טלפון — נשמרים עד 365 ימים ממועד הפעילות האחרונה (לצורך אכיפת מגבלת ביקורות ומניעת הונאה).
• תוצאות בדיקת תוכן — לצורך בקרת תוכן אנו שומרים זמנית תוצאת ניתוח (על בסיס חתימה מוצפנת של הטקסט בלבד), שנמחקת לאחר 30 יום.
• נתוני סשן — נמחקים לאחר 30 יום.

בהתאם לחוק הגנת הפרטיות הישראלי ו-GDPR (לתושבי האיחוד האירופי), יש לך זכות:

• לעיין בנתונים שנאספו אודותיך.
• לבקש תיקון נתונים שגויים.
• לבקש מחיקת נתונים שנאספו ממך.

כדי לממש זכות, פנה אלינו בכתובת המייל שבסוף המדיניות. נטפל בפנייה ידנית ונשיב בתוך זמן סביר. שים לב: ביקורות שפורסמו הן חלק מרשומה ציבורית, ובקשת הסרה שלהן נבחנת לגופה לאור האיזון שבין פרטיות לבין האינטרס הציבורי בשקיפות — ולכן לא תמיד ניתן למחקן אוטומטית.

אנו משתמשים בעוגיות הכרחיות לניהול סשן ההתחברות. בנוסף, אנו משתמשים ב-PostHog לאנליטיקת מוצר (מדידת שימוש ושיפור השירות), המתארחת באזור האיחוד האירופי. איננו משתמשים בעוגיות פרסומיות ואיננו מעבירים מידע למפרסמים.

במקרה של שינויים מהותיים, נודיע לסוכנים רשומים בדואר אלקטרוני לפחות 14 יום מראש. המשך השימוש בשירות לאחר העדכון מהווה הסכמה למדיניות המעודכנת.

לכל שאלה או בקשה בנושא פרטיות, או למימוש זכויותיך, פנה אלינו בכתובת: [email protected]