מדיניות פרטיות Brain Mobility
עדכון אחרון מ- 14.08.2025
הסבר כללי:
יאיר דור עוז – עוסק מורשה,בעלים המפעיל את סוכנות ההגירה Brain Mobility (להלן: "הסוכנות", "אנחנו"), רואה חשיבות עליונה בהגנה על פרטיות לקוחותיה, המשתמשים בשירותיה, והמבקרים באתרי האינטרנט שלה. מדיניות זו חלה הן על הפעילות הדיגיטלית (אתרים, טפסים מקוונים, מערכות צד־שלישי, כלי תקשורת דיגיטליים) והן על הפעילות העסקית הפיזית המבוצעת על־ידי הסוכנות.
הסוכנות מספקת שירותי ייעוץ והגירה מקצועיים המתמקדים בעיקר באוסטרליה וניו זילנד, הכוללים:
- בדיקות זכאות דיגיטליות לויזות;
- פגישות ייעוץ אישיות עם יועצי הגירה מוסמכים;
- ליווי מלא בתהליכי בקשת ויזה, ישירות או באמצעות שותפים מקצועיים בעלי מומחיות בתחומים ייחודיים (כגון ויזות השקעה/ויזות זהב), וכן סיוע במדינות נוספות כדוגמת קנדה.
בהיותה מופעלת על־ידי עוסק מורשה, האחריות המשפטית והמעשית לעמידה בדיני הפרטיות חלה באופן ישיר על יאיר דור עוז עצמו. בהתאם לכך, הסוכנות מתחייבת לעמוד בדרישות חוק הגנת הפרטיות, התשמ"א–1981, לרבות תיקון מס' 13 (2025), בתקנות שהותקנו מכוח החוק ובהנחיות רשות הגנת הפרטיות בישראל. בנוסף, הסוכנות משתדלת לפעול בהתאם לעקרונות ולסטנדרטים בינלאומיים מחמירים.
אנו מודעים לכך שתחום שירותי ההגירה כולל איסוף, עיבוד ושמירה של מידע אישי רגיש במיוחד – לרבות נתוני זיהוי מלאים, מסמכים משפטיים ותעסוקתיים, מסמכי השכלה, ולעיתים גם נתונים רפואיים או פליליים. לפיכך אנו מחויבים לנקוט אמצעי הגנה טכנולוגיים, ארגוניים ומשפטיים מתקדמים כדי לשמור על המידע האישי שלך מפני שימוש לא מורשה, חשיפה, שינוי או אובדן.
מטרת מדיניות פרטיות זו היא להסביר כיצד אנו אוספים, משתמשים, שומרים, משתפים ומגנים על המידע האישי שלך, וכן להבהיר את זכויותיך החוקיות כלקוח/משתמש.
הסוכנות שומרת לעצמה את הזכות לעדכן מדיניות זו מעת לעת בהתאם לשינויים בחוק או בהתאמה לפעילותה העסקית. במקרה של שינוי מהותי, נעדכן אותך באמצעי סביר כגון הודעה באתר או מסר ישיר.
מסמך זה מתאר את הנושאים העיקריים הבאים
1. איסוף מידע: (מה המידע שנאסף?)
הסוכנות יכולה לאסוף ולעבד שני סוגי מידע עיקריים: מידע לא אישי ומידע אישי.
א. מידע לא אישי (Non-Personal Data)
מידע טכני ושימושי הנאסף אוטומטית בעת השימוש באתר ובמערכות שלנו, כגון:
סוג דפדפן, מכשיר ומערכת הפעלה.
שפה, מיקום כללי (Geo-IP).
עמודים שנצפו, משך ביקור, מזהי session.
כתובות IP, cookies, user agents ו־device identifiers.
מידע זה נאסף באמצעות שירותים צד־שלישי (Google Analytics, Cloudflare, Meta Pixel) ומשמש לשיפור חוויית המשתמש, לאבטחת מידע ולמטרות שיווקיות.
ב. מידע אישי (Personal Data)
1. שלב ראשוני – נאסף לטובת בדיקות זכאות לויזה ולשיחות ייעוץ.
Typeform (שאלון זכאות קצר): נאסף מידע בסיסי כגון גיל, השכלה, ניסיון מקצועי, תחום עיסוק, רמת שפה, מצב משפחתי, והצהרה כללית על מצב בריאותי (באופן וולונטרי בלבד).
בשלב זה אין דרישה למסור שם מלא או פרטי זיהוי מלא – מטרת השאלון היא הערכת זכאות מקדמית בלבד.
Jotform (שאלון קצר לפגישת ייעוץ או לצורך תחילת שירות לויזת עבודה וחופשה באוסטרליה): נאסף מידע בסיסי כגון גיל, השכלה, ניסיון מקצועי, תחום עיסוק, רמת שפה, מצב משפחתי, והצהרה כללית על מצב בריאותי (באופן וולונטרי בלבד). לצורך הויזה המועמד שמסכים לכך שעומד בתנאי הסף גם משלם וחותם על הסכם התקשרות מסודר לצורך הוצאת ויזת Working Holiday Visa לאוסטרליה. תשלום מועבר דרך סליקה מישראל.
WordPress (מערכת התוכן והגרפיקה עליה בנוי אתר הסוכנות): אם השארת פרטים בטפסי יצירת קשר (שם, טלפון, דוא"ל, הודעה), המידע יישמר במערכת לצורך יצירת קשר איתך.
Mailchimp (רשימות דיוור): ייתכן שמידע בסיסי (שם, דוא"ל, תחומי עניין) יועבר למערכת Mailchimp לצורך שליחת עדכונים מקצועיים או הצעות שיווקיות. בכל עת ניתן להסיר את עצמך באמצעות מנגנון "הסרה" המובנה.
Xodo Sign (formerly eversign) :פלטפורמה מאובטחת לחתימות דיגיטליות .מאפשרת לך לערוך, לאשר ולחתום על חוזים והסכמים בצורה מאובטחת מכל מכשיר.
הסכמה בסיום השאלון: בתום מילוי שאלון ה־Typeform נדרש המשתמש לסמן תיבת אישור, המאשרת כי קרא את מדיניות הפרטיות של הסוכנות וכי הוא מסכים לאיסוף ולעיבוד המידע שנמסר לצורך בדיקת זכאות ראשונית והצעת פגישת ייעוץ. ללא סימון זה לא ניתן להשלים את השאלון.
2. שלב מתקדם – פתיחת תיק לקוח ותהליך ויזה
רק כאשר נפתח תהליך אישי מולך (הלקוח) ונחתם הסכם התקשרות מוסדר לייצוג בין הצדדים נאסף מידע נוסף הנדרש לצורך הכנת הויזה והעלאת המסמכים והפרטים במערכות ההגירה הרלבנטיות במדינה שבחרת לעשות הליך של הגירה או רילוקיישן , לרבות:
- פרטי זיהוי (שם מלא, דרכון, כתובת, פרטי התקשרות).
- מסמכי השכלה ותעסוקה (תעודות, גיליונות ציונים, קורות חיים, מכתבי המלצה).
- מסמכים המעידים על זוגיות
- תעודות יושר ומסמכי בדיקות רפואיות שהתבקשתם לעשות
- תעודת לידה של בני המשפחה
- אישורי חשבון ויתרות
- לצורך ויזת השקעה גם נתוני מקור הנכסים להשקעה
- תמונות
- מסמכים המעידים על ניסיון
- טפסים רלבנטיים להגירה של המדינה המבקשת
- מסמכים משפטיים ומשפחתיים (תעודות לידה, נישואין/גירושין, תעודות צבא או פטור).
מסמכים פיננסיים או רפואיים – אך ורק אם נדרשים כחלק מדרישות ההגירה למדינת היעד.
מידע זה מרוכז בתיקייה פרטית ב־Google Drive, וכן בתיקייה שלנו במחשב תחת השם שלך. התיקיה בגוגל נפתחת במיוחד עבורך עם פתיחת התהליך ויש לך גישה מלאה אליה לשם העלאת מסמכים נדרשים לצורך התהליך.הגישה לתיקייה מוגבלת ליאיר דור עוז ו/או גורמים מורשים בלבד לצורך מתן השירות.
3. ערוצי תקשורת נוספים
מידע אישי יכול להיאסף גם באמצעות:
פניות בדוא"ל או הודעות צ'אט.
שיחות טלפון או פגישות מקוונות (Zoom / Google Meet).
אינטראקציה עם רשתות חברתיות (Facebook, Instagram, LinkedIn).
ג. הבהרות משפטיות
מסירת מידע ראשוני (Typeform, WordPress, Mailchimp) היא וולונטרית, אך בלעדיה לא ניתן להמשיך לקביעת פגישת ייעוץ או לפתיחת תיק. הלקוח יודע ששימוש המידע הוא לצורך בדיקות אפשרות לויזות ותהליך הגירה שכל מוהתן של בדיקותאלו הוא בדיקה של ה"פרופיל" המקצועי והאישי של הלקוח.
המידע הנאסף בשלב הסינון משמש אך ורק לצורך הערכת התאמה ואינו מהווה ייעוץ משפטי או התחייבות מצד הסוכנות להתחיל תהליך.
המידע המאוחסן ב־Google Drive נשמר אך ורק ללקוחות שנכנסו בפועל לתהליך הגירה, ומאובטח באמצעים טכנולוגיים וארגוניים מתאימים.
האחריות לנכונות ושלמות המידע שמסרת היא עליך בלבד.
Brain Mobility אינה אחראית לאיכותו, דיוקו או שלמותו של מידע שנמסר על־ידך או על־ידי צדדים שלישיים, וכל מידע כזה ניתן כפי שהוא (“As Is”).-
2. מטרות השימוש במידע
המידע שאנו אוספים ועושים בו שימוש במסגרת פעילות הסוכנות נדרש לצורך הפעלת השירותים שלנו בתחום ההגירה, והוא משמש למטרות שונות בהתאם לשלב ההתקשרות מולך.
א. שלב ראשוני – בדיקות זכאות והתעניינות
בדיקת התאמה ראשונית: הפרטים הנמסרים בשאלון ה־Quiz ב־Typeform, בטפסי יצירת קשר באתר (WordPress) או ברשימות הדיוור (Mailchimp) משמשים אך ורק לצורך הערכת התאמה ראשונית להגירה למדינות שונות (כגון אוסטרליה, ניו זילנד, מדינות Golden Visa ומדינות נוספות).
שמירת מידע במערכות: בשלב זה המידע נשמר במערכות הסוכנות עצמה וכן במערכות צד־שלישי המשמשות אותנו לאיסוף ולניהול מידע (Typeform, Jotform ,Mailchimp, WordPress). מערכות אלו פועלות תחת סטנדרטים בינלאומיים מוכרים של אבטחת מידע.
אי־העברה לרשויות: המידע בשלב זה אינו מועבר לרשויות ההגירה או למדינות היעד, והוא משמש פנימית לצורכי הערכה בלבד.
שימוש שיווקי בהסכמה: פרטים בסיסיים (כגון דוא"ל ושם) עשויים לשמש לשליחת עדכונים מקצועיים, מאמרים או הצעות שירות רלוונטיות – אך ורק אם נתת לכך הסכמה מפורשת, ותמיד תוכל לבטל את ההרשמה.
ב. שלב מתקדם – פגישות ייעוץ, פתיחת תיק ותהליך ויזה
הפקת דוחות ייעוץ מותאמים אישית: שימוש בפרטי ההשכלה, התעסוקה, היכולות הכלכליות והנתונים האישיים שלך לצורך בניית פרופיל מלא שיאפשר מתן ייעוץ מקצועי ומדויק.
ניהול פגישות ייעוץ: תיאום, תיעוד וניהול תקשורת מולך לצורך קידום תהליך ההגירה.
פתיחת תיק אישי: ריכוז ושמירת המסמכים הנדרשים (דרכון, תעודות אקדמיות, מסמכים משפחתיים, אישורי תעסוקה, קורות חיים, ולעיתים מסמכים רפואיים או פליליים) בתיקייה פרטית ב־Google Drive, הנגישה אך ורק ליאיר דור עוז ולגורמים מורשים מטעם הסוכנות.
שיתוף עם קולגות מקצועיים: במקרים מסוימים, ובהתאם לצורך מקצועי, ייתכן שנפנה את בקשתך או נשתף מידע עם אנשי מקצוע חיצוניים (כגון עורכי דין או יועצי הגירה פרטיים בתחומים ייחודיים או למדינות נוספות). שיתוף כזה יתבצע רק לאחר קבלת הסכמתך מראש ובתיאום מלא.
ג. שלב רשמי – הגשת בקשות ויזה ובדיקות רקע
עמידה בדרישות רשויות ההגירה במדינות היעד: לצורך הגשת בקשת ויזה רשמית, המידע שלך יועבר לרשויות המוסמכות במדינת היעד (כגון משרד ההגירה האוסטרלי או Immigration New Zealand), בהתאם לדרישות החוק והרגולציה המקומית.
בדיקות ביטחוניות ורקע: ייתכן שהרשויות יבצעו בדיקות רקע נוספות (Security Checks) הנוגעות לשירות צבאי, עבר פלילי או פרטים משפטיים אחרים. במקרים של ויזות השקעה יכולה גם להיעשות בדיקת נאותות פיננסית ואפילו בדיקת אינטרפול.
פיקוח ובקרה מקצועיים: במקרים של ביקורות מדגמיות מצד גופי פיקוח מקצועיים (כגון MARA באוסטרליה או IAA בניו זילנד), ייתכן שנידרש למסור מידע מוגבל על אופן מתן השירות ללקוחותינו, כפי שנקבע בתקנות ובחובות הרגולציה.
ד. שימושים טכניים, שיווקיים ורגולטוריים נוספים
שיפור השירותים והמערכות: ניתוח נתוני שימוש באתר ובמערכות (Google Analytics, Cloudflare, Meta Pixel) לצורך שיפור חוויית המשתמש, אופטימיזציה של תהליכים דיגיטליים והפחתת תקלות.
אבטחת מידע: שימוש במידע לצורך מניעת גישה לא מורשית, איתור הונאות והגנה על שלמות הנתונים.
ציות לחוק: שמירת מידע, תיעוד ועמידה בדרישות חוקיות ורגולטוריות מחייבות בישראל ובמדינות היעד.
ה. הבהרות משפטיות
המידע משמש אך ורק למטרות המפורטות במדיניות זו, ולא ייעשה בו שימוש אחר ללא הסכמתך המפורשת, אלא אם קיימת חובה חוקית לעשות כן.
בשלב הראשוני (Quiz) ובדיקת זכאות, המידע נשמר במערכות הסוכנות עצמה וכן במערכות צד־שלישי בהן אנו עושים שימוש לצורך איסוף וניהול מידע, כגון Typeform (שאלונים מקוונים), Mailchimp (רשימות דיוור ועדכונים בהסכמה) ו־WordPress (טפסי יצירת קשר באתר).
מערכות אלו פועלות תחת סטנדרטים בינלאומיים של אבטחת מידע, והגישה למידע מוגבלת ומבוקרת.
שיתוף מידע עם קולגות מקצועיים יתבצע אך ורק בהסכמתך ובידיעתך מראש.
מסירת מידע לרשויות פיקוח (MARA, IAA) תתבצע רק אם תידרש כחלק מביקורת רגולטורית ורק בהיקף ההכרחי.
הסוכנות אינה אחראית לאיכותו, דיוקו או שלמותו של מידע שנמסר על־ידך או שמקורו בצדדים שלישיים, וכל מידע כזה ניתן כפי שהוא (“As Is”).
הסוכנות לא תהיה אחראית בכל מקרה לנזקים ישירים, עקיפים, מיוחדים או תוצאתיים, לרבות הפסד כספי, אובדן מידע או פגיעה במוניטין, הנובעים משימוש במידע או מהעברתו לרשויות ולצדדים שלישיים מוסמכים.
3. היכן ולכמה זמן המידע נשמר?
א. מערכות פנימיות וספקי צד־שלישי
המידע שלך נשמר במערכות הסוכנות ובמערכות צד־שלישי המאפשרות לנו לספק את השירותים, הן בישראל והן מחוץ לישראל (בארה"ב, אירלנד, בריטניה ועוד). אנו דואגים שהעברת מידע תעמוד בסטנדרטים המקובלים בשוק ותהיה כפופה למנגנונים משפטיים והסכמיים מחייבים, כדי להבטיח רמת הגנה שאינה נופלת מזו הנדרשת בדין בישראל.
ב. משך שמירת המידע (Data Retention)
מערכת:Typeform –עריכת שאלון מקדים
מה נשמר? נתונים ראשוניים בשאלוני זכאות (גיל, השכלה, ניסיון, הצהרת בריאות/יושרה, פרטי קשר בסיסיים).
משך השמירה:
נשמרים בשרתי AWS (וירג’יניה, ארה"ב; ל־Enterprise – EU). מידע חלקי שלא הושלם נמחק אחרי 15 יום. מידע מלא נשמר עד למחיקה יזומה על־ידינו או על־ידי בקשת הלקוח. מוצפן בתעבורה (TLS 1.2) ובמנוחה (AES-256).
מערכת:Google Drive-שמירת מידע
מה נשמר?תיקי לקוחות פעילים בלבד: מסמכים אישיים, השכלה, תעסוקה, קורות חיים, מסמכי משפחה, אישורים רפואיים/פליליים. לפי מדיניות Google
משך השמירה:
נשמר ללא הגבלת זמן כל עוד החשבון פעיל ואינו חורג ממכסת האחסון. אם החשבון לא פעיל שנתיים או חורג מהמכסה שנתיים → ייתכן מחיקה. גוגל נותנת התראה מוקדמת (לפחות 3 חודשים). אנו גם מחוייבים לשמור ע ל תיקי הלקוח לפחות 7 שנים על פי דרישות רשות יועצי ההגירה של ניו זילנד(IAA).
מערכת:Mailchimp -קידום שיווק וניהול לידים
מה נשמר? שם וכתובת דוא"ל (ולעיתים פרטי קשר נוספים) לצורך דיוור מקצועי ושיווקי בהסכמה.
משך השמירה:
נשמר עד שהלקוח מבקש להסירו מהרשימה או עד מחיקה יזומה על־ידינו.
מערכת:JOTFORM -מערכת טפסים ושאלונים דיגטלית
מה נשמר? פרטי הפרופיל האישי והמקצועי של הלקוח לצורך ייעוץ או ויזת עבודה לאוסטרליה מסוג 462 או 417.
משך השמירה:
נשמר עד שהלקוח מבקש להסירו מהרשימה או עד מחיקה יזומה על־ידינו.
בפירוט נוסף:
Typeform (שאלוני זכאות ראשוניים):
מידע חלקי שלא הושלם נמחק אוטומטית לאחר 15 יום. מידע מלא נשמר בשרתי Amazon AWS (ברירת מחדל: וירג’יניה, ארה"ב; ללקוחות Enterprise – באיחוד האירופי) עד למחיקה יזומה על־ידינו או על פי בקשתך. המידע מוצפן בתעבורה (TLS 1.2) ובמנוחה (AES-256).
Jotform (טפסי הכנה לפגישת ייעוץ / בקשות ויזה):
בטפסים אלה נאספים נתוני פרופיל מפורטים הנדרשים לשם הכנת פגישות ייעוץ מקצועיות והכנת בקשות ויזה (למשל: פרטי תעסוקה, השכלה, מצב משפחתי, יכולת כלכלית). הנתונים נשמרים בשרתי Jotform (הממוקמים בארה"ב ובאירופה בהתאם למדיניות החברה), עד למחיקה יזומה על־ידינו או על פי בקשתך.
המידע משמש אותנו רק לצורך ניהול תהליך ההגירה ואינו מועבר לגורמים אחרים ללא הסכמתך, למעט כאשר הדבר נדרש על פי חוק או לצורך שיתוף עם קולגות מקצועיים בהליך ההגירה.
Google Drive ותיקיות פנימיות:
תיקי לקוחות מלאים נשמרים בתיקיות פרטיות. לפי מדיניות Google, נתונים נשמרים ללא הגבלת זמן כל עוד החשבון פעיל ואינו חורג מהמכסה, או עד 2 שנות חוסר פעילות/חריגה – אז ייתכן מחיקה לאחר התראה מוקדמת.
בנוסף, בהתאם לדרישות Immigration Advisers Authority (IAA) בניו זילנד, על יועצי הגירה מורשים לשמור תיקי לקוחות למשך מינימום של 7 שנים ממועד סגירת התיק, בתצורה מלאה ונגישה לביקורת.
יומני פגישות:
טלפון ומייל שנמסרו לצורך קביעת פגישות נשמרים ביומני פגישות (Google Calendar/Calendly) כל עוד נדרש לתיאום, ונמחקים בהתאם למדיניות ניהול היומן.
Mailchimp:
כתובת דוא"ל ושם (באם נמסרו) נשמרים לצורך דיוור מקצועי או שיווקי בהסכמה בלבד. המידע יימחק אם הוסרת מהרשימה או ביקשת הסרה.
Cookies וכלי ניטור:
נתוני שימוש טכניים נשמרים על ידי ספקי צד־שלישי (Google Analytics, Meta Pixel, Cloudflare, Hotjar, Maka) בהתאם למדיניות העצמאית של הספקים.
מידע במדינות היעד (AU/NZ/Golden Visa):
עם הגשת בקשות ויזה, המידע מועבר לרשויות ההגירה במדינות היעד. משך שמירת המידע אצל הרשויות אינו בשליטתנו, ולהערכתנו נשמר לתקופות ארוכות לצורכי פיקוח, בקרות וביטחון גבולות, לפי הדין המקומי.
ג. זכויותיך
אתה רשאי לבקש בכל עת את מחיקת המידע האישי שלך, כל עוד הוא נמצא בשליטתנו ובמערכותינו (כגון Typeform, Jotform, Google Drive, Mailchimp, יומן פגישות), בכפוף לחובות החוקיות והרגולטוריות שלנו (כגון דרישות מס או חובת שמירת תיקי לקוחות ל־7 שנים לפי קוד האתיקה של IAA).
מידע שכבר הועבר לרשויות ההגירה במדינות היעד (כגון אוסטרליה, ניו זילנד או מדינות Golden Visa) אינו בשליטתנו, ואיננו מוסמכים למחוק אותו. מידע זה נשמר ומתנהל על פי החוקים, הנהלים והמדיניות של הרשויות המקומיות, כחלק מתהליך רגולטורי של בחינת מתן ויזות והגירה.
אלא אם נקבע אחרת בדין או בהסכם מחייב, אנו רשאים למחוק מידע המצוי בשליטתנו באופן מאובטח בכל עת, לפי שיקול דעתנו.
לפניות או בקשות בעניין שמירת מידע ומחיקתו ניתן לפנות אלינו לכתובת: p[email protected]
4. עם מי יכול להיות שיתוף מידע?
הסוכנות משתפת מידע אישי עם צדדים שלישיים אך ורק ככל שנדרש לצורך מתן השירותים, עמידה בחובות רגולטוריות או שמירה על זכויותיה. השיתוף נעשה על בסיס "המינימום ההכרחי", ומוגבל למטרות המפורטות מטה.
אנו לא מוכרים או משכירים מידע אישי לכל מטרה מסחרית.
א. נותני שירות ותשתיות טכנולוגיות
אנו נעזרים בשירותים חיצוניים ותשתיות ענן המספקים פתרונות משלימים:
Typeform, Jotform – איסוף נתוני זכאות ראשוניים והכנה לפגישות ייעוץ או בקשות ויזה.
Google Drive / Google Workspace – אחסון תיקי לקוחות ומסמכים.
Mailchimp – ניהול דיוור והפצת עדכונים ללקוחות שנרשמו בהסכמה.
Cloudflare, jsDelivr CDN – אבטחת האתר, האצת ביצועים והגנה מפני התקפות.
Google Analytics (GA4), Meta Pixel, Hotjar, Maka – ניתוח נתוני שימוש, שיפור חוויית משתמש ו־remarketing.
YouTube, Google reCAPTCHA – הצגת תוכן ווידוא זהות אנושית.
UPAY / Stripe / PayPal או העברה בנקאית ישירה – סליקה וביצוע תשלומים מאובטחים.
ב. קולגות מקצועיים ויועצי הגירה
במקרים בהם נדרש שיתוף פעולה מקצועי:
יועצי הגירה מורשים באוסטרליה (MARA) ובניו זילנד (IAA) – לצורך ייצוג או השלמת הליך.
יועצי הגירה מקומיים במדינות נוספות – אך ורק בכפוף להסכמתך.
חברות Golden Visa – למשל Henley & Partners, במקרים בהם הם מטפלים ישירות בהליך; במקרה כזה תידרש לחתום מולם על הסכם נפרד.
עורכי דין, נוטריונים, מתרגמים מוסמכים – לצורך הכנת מסמכים, אימותם ותרגומם.
יועצים פיננסיים ורואי חשבון – במקרים בהם נדרשת הוכחת יכולת כלכלית.
ג. רשויות מוסמכות וגורמי פיקוח
היות והשירותים עוסקים בהגירה ובויזות, אנו עשויים לשתף מידע עם:
רשויות ההגירה במדינות היעד (כגון משרד ההגירה באוסטרליה, Immigration New Zealand, רשויות Golden Visa באירופה).
רשויות פיקוח מקצועיות (כגון MARA באוסטרליה, IAA בניו זילנד) – במסגרת ביקורות מדגמיות.
רשויות מס, בתי משפט ורשויות אכיפה – בישראל או בחו"ל, לפי דרישה חוקית או צו.
גורמי פיקוח בינלאומיים (AML/FATF) – לצורך מניעת הלבנת הון, מימון טרור ועבירות פיננסיות גלובליות.
ד. גופים עסקיים ושותפים
במקרים בהם השירות ניתן בשיתוף פעולה עסקי:
שותפים באירועים או בכנסים מקצועיים – בכפוף להסכמתך.
פלטפורמות תשלום והעברות כספים – בהתאם לשיטת התשלום שבחרת.
נותני שירות עסקיים (כגון מערכות CRM, חשבונאות או תמיכה טכנית).
ה. שינויים מבניים
במקרה של מיזוג, רכישה או העברת פעילות, ייתכן שנעביר מידע אישי לרוכש או לשותף החדש, בתנאי שתישמר רמת הגנה על פרטיותך ונעדכן אותך מראש ככל שהדין מחייב.
ו. הגנה על זכויות ובטיחות
במקרים חריגים, אנו עשויים לשתף מידע אם הדבר נחוץ:
למניעת פעילות בלתי־חוקית.
להגנה על ביטחונם האישי של לקוחות או עובדים.
לשמירה על שלמות השירותים שלנו ועל הרישוי שלנו במקרה של קונפליקט מקצועי שירותי.
להלן טבלת שיתוף מידע כללית:
קטגוריה | גורמים מקבלי מידע | מטרת השיתוף | בסיס חוקי/הסכמי |
נותני שירות טכנולוגיים | Typeform, Jotform, Google Drive, | תפעול שוטף, אבטחה, אחסון, דיוור, | הסכם שירות + הסכמת המשתמש |
קולגות מקצועיים | MARA, IAA, יועצי הגירה נוספים, Henley | טיפול בהליכי ויזה, תרגום מסמכים, | הסכמת המשתמש + חובת מקצוע |
רשויות מוסמכות | משרד ההגירה באוסטרליה, | בחינת בקשת ויזה, עמידה בדרישות | חובה חוקית ורגולטורית |
גופים עסקיים | פלטפורמות תשלום (UPAY, בנק, PayPal, | תשלומים, ניהול לקוחות, אירועים | הסכמת המשתמש/חובה חוזית |
שינוי מבני | רוכש או שותף עסקי בעת מיזוג/רכישה | המשכיות מתן שירותים | אינטרס לגיטימי + עדכון ללקוח |
מצבי קצה | רשויות אכיפה, בתי משפט, גורמים | מניעת עבירה, הגנה על ביטחון | חובה חוקית + אינטרס לגיטימי |
5. העברות מידע מחוץ לישראל
בהמשך לסעיף 4 לעיל ("עם מי יכול להיות שיתוף מידע"), נבהיר כי חלק מספקי השירותים, התשתיות והגופים המקצועיים איתם אנו עובדים פועלים מחוץ לישראל. בהתאם לכך, מידע אישי שנאסף ו/או נשמר על ידינו עשוי להיות מועבר ולעבור עיבוד במדינות שונות, לרבות:
ארה"ב ואירופה – מערכות ענן ואחסון (כגון: Typeform, Jotform, Google Drive, Mailchimp, Cloudflare, Hotjar, Maka).
אוסטרליה וניו זילנד – לצורך הגשת בקשות ויזה ושיתוף מידע עם רשויות ההגירה המקומיות (Department of Home Affairs באוסטרליה, Immigration New Zealand).
מדינות Golden Visa (פורטוגל, יוון, איטליה, ספרד, קריביים ועוד) – שיתוף מידע מול הרשויות המקומיות או מול חברות מקצועיות כגון Henley & Partners.
מדינות נוספות – בהתאם לדרישות רגולטוריות, הוראות חוק או לצורך שירותי ייעוץ ותמיכה מקצועיים.
גופי השקעה מוסדיים – במקרים בהם לקוחות פונים לקבלת שירות במסגרת ויזות השקעה (Investor Visa / Golden Visa) או מבקשים מאיתנו המלצות להשקעות במדינות יעד, אנו עשויים לשתף מידע רלוונטי עם חברות השקעה וגורמים פיננסיים מורשים המנהלים פורטפוליו השקעות. שיתוף המידע יתבצע אך ורק בהסכמת הלקוח ותוך חתימה על הסכמי התקשרות מתאימים מול אותם גופים.
📌 חשוב להדגיש: איננו מנהלים את ההשקעות בפועל, איננו צד להסכם ההשקעה, ואיננו נושאים בכל סיכון הנובע מהשקעות אלה. כל התקשרות השקעתית נעשית ישירות בין הלקוח לבין חברת ההשקעות או הגוף הפיננסי המורשה, בכפוף למדיניות הפרטיות ולתנאי השימוש שלהם.
📌 הלקוח נדרש להבין ולהסכים כי כל סיכון הכרוך בביצוע השקעות (לרבות הפסד הון, סיכוני שוק או שינויי רגולציה) מוטל עליו בלבד, ואחריותנו מוגבלת אך ורק למסירת מידע כללי וחיבור לגופים מקצועיים מורשים.
📌 כל העברת מידע רגיש מחוץ לישראל נעשית רק לאחר חתימת הלקוח על הסכם התקשרות המבהיר כי תהליך ההגירה כרוך בהעברת מידע לרשויות זרות במדינות היעד.
📌 רשויות ההגירה באוסטרליה ובניו זילנד מחויבות בהגנת פרטיות מחמירה, ואף מציינות זאת במסמכי ההתקשרות ובמערכות ההגשה שלהן. מרבית המדינות איתן אנו עובדים (כולל תוכניות Golden Visa באירופה) עומדות ברגולציות מחמירות של פרטיות (כגון GDPR), ומבטיחות רמת הגנה גבוהה לנתוני המבקשים.
הסכמים ישירים עם הלקוח – במקרים בהם מועבר לקוח בידיעה להמשך טיפול אצל גוף מקצועי זר (כגון יועצי הגירה מקומיים בקנדה, משרדי עורכי דין באוסטרליה, ניו זילנד, חברות השקעה לצורך ויזות השקעה ,חברות הון סיכון או חברות Golden Visa הרשומות באירופה), ההתקשרות של הלקוח תעשה ישירות מול אותו גוף. הלקוח יידרש לחתום על הסכם התקשרות חדש מול אותו ספק, נותן שירות מקצועי ופרטיותו תוגן בהתאם למדיניות הפרטיות ולדינים המקומיים החלים על אותו ספק.
📌 אנו מקפידים לעבוד רק עם גורמים מקצועיים המחויבים לעמוד במדיניות פרטיות מחמירה ובהוראות הדין המקומי או הרישוי המקצועי במדינתם (לדוגמה: יועצי הגירה מוסמכים בקנדה, עורכי דין מוסמכים במדינות היעד, חברות השקעות מוכרותחברות בעלות הסמכות רגולטוריות בתוכניות Golden Visa).
📌 אנו נוקטים באמצעים חוזיים וארגוניים מתאימים (למשל Standard Contractual Clauses) על מנת להבטיח שהעברות אלה יבוצעו ברמת הגנה שאינה נופלת מזו הנדרשת לפי דיני הגנת הפרטיות בישראל.
עם זאת, יש לזכור כי מרגע שהמידע הועבר לרשויות ההגירה במדינות היעד, השליטה על משך שמירתו והשימוש בו עוברת לרשויות אלו, ואיננו מוסמכים למחוק אותו בשמך לאחר ההגשה.
6. כיצד אנו משתמשים בעוגיות Cookies וטכנולוגיות ניטור?
האתר והשירותים המקוונים של הסוכנות עושים שימוש בקובצי Cookies, פיקסלים (pixels), תגיות (tags) וכלים אנליטיים שונים לצורך:
- הפעלה ותפקוד שוטף של האתר.
- התאמת חוויית המשתמש להעדפותיך האישיות.
- איסוף נתונים סטטיסטיים לצורכי ניתוח ושיפור השירות.
- remarketing (פרסום ממוקד מחדש).
- שמירה על רמת אבטחת מידע גבוהה.
- בעת שימושך באתר, הינך נותן הסכמה לשימוש בעוגיות ובטכנולוגיות דומות, אלא אם בחרת לחסום אותן בהגדרות הדפדפן שלך.
ניהול וחסימת Cookies
תוכל לנהל או למחוק Cookies בכל עת באמצעות ההגדרות בדפדפנים הנפוצים:
Chrome [קישור למחיקה]
Firefox [קישור למחיקה]
Safari [קישור למחיקה]
Edge [קישור למחיקה]
You can disable cookies in your browser:
Chrome | Firefox | Safari | Edge
שימוש בצדדים שלישיים
בנוסף, הסוכנות עושה שימוש בשירותי צד־שלישי המסייעים לנו לנהל את האתר והשירותים, לרבות:
Google Analytics – לצורך ניתוח תנועת גולשים וסטטיסטיקות שימוש.
Meta Pixel (Facebook/Instagram) – לצורך remarketing ומדידת יעילות קמפיינים פרסומיים.
Cloudflare – לצורך אבטחת מידע, הגנה מפני התקפות DDoS והאצת טעינת האתר.
Maka / Hotjar – לצורך ניתוח חוויית משתמש (UX) ומעקב אנליטי נוסף.
כל ספקי השירותים האלו פועלים תחת מדיניות הפרטיות העצמאית שלהם, והסוכנות אינה אחראית על אופן עיבוד המידע על־ידם.
ניתן לעיין ב מדיניות העוגיות שלנו
7. כיצד נעמוד איתך בקשר?
הסוכנות פועלת לתקשורת שקופה, מקצועית ומידתית מול לקוחותיה. אנו עשויים לפנות אליך באמצעות אחד או יותר מהערוצים הבאים: דוא"ל, SMS, WhatsApp, שיחות טלפון או הודעות פוש (ככל שמדובר בשירותי אונליין).
א. הודעות שירותיות (Service Communications)
הודעות הנדרשות כחלק בלתי נפרד מהשירות:
עדכונים על סטטוס התיק שלך (פתיחת תיק, התקדמות מול רשויות, חסרים במסמכים).
תזכורות לפגישות ייעוץ או מועדי תשלום.
חשבוניות, קבלות ועדכונים פיננסיים.
הודעות אבטחה (כגון אימות זהות, שינוי סיסמה, שימוש לא רגיל בחשבון).
📌 הודעות אלה יישלחו אליך גם אם לא הסכמת לקבל דיוור שיווקי, שכן הן חלק הכרחי מהשירות.
ב. תקשורת שיווקית (Marketing Communications)
אנו שולחים תקשורת שיווקית רק בהסכמתך המפורשת, ובאמצעות מערכות דיוור מוסדרות כגון Mailchimp. אנו שולחים רק ללקוחות שפנו אלינו בעבר והביעו עניין בויזות או בתהליכי הגירה ורילוקיישן.
התכנים עשויים לכלול:
עדכונים מקצועיים ושינויים במדיניות הגירה.
הצעות לשירותים נוספים (למשל בדיקות זכאות מתקדמות או מסלולי ויזה חדשים).
תזכורות ללקוחות שהתעניינו בעבר אך לא המשיכו בתהליך.
פנייה מחודשת ללקוחות שלא היו זכאים בעבר – במידה שמדיניות ההגירה השתנתה.
תוכל להסיר עצמך בכל עת מרשימות התפוצה באמצעות לחיצה על קישור ההסרה במייל, או בפנייה ישירה אלינו.
אם אינך מעוניין לקבל מאיתנו דברי שיווק או קידום או עדכון כגון אלה, תוכל לבקש בכל עת להסיר את עצמך מרשימות הדיוור שלנו בפנייה לדוא"ל [email protected], או לפעול בהתאם להנחיות שיופיעו בהודעות שיישלחו אליך לעניין "הסרה מרשימת דיוור", "הפסקה", "שינוי העדפות דוא"ל" וכיוצא באלה.
ג. יצירת קשר ישיר
במקרים מסוימים אנו רשאים לפנות אליך באופן אישי, גם מחוץ לדיוור אוטומטי, למשל:
שיחת טלפון או הודעת WhatsApp לתיאום פגישה דחופה.
פנייה יזומה להבהרת מידע חסר או לעדכון על שינויים רגולטוריים מהותיים.
📌 אנו מתחייבים שלא להטריד ולא להציף בפניות לא נחוצות. תקשורת ישירה מתבצעת במשורה ולצורכי שירות בלבד.
ד. זכויותיך
תמיד תוכל לבקש הפסקת תקשורת שיווקית (opt-out) – ואנו נכבד זאת מיידית.
הודעות שירותיות הכרחיות אינן ניתנות להסרה, שכן הן חלק בלתי נפרד מהשירות שביקשת.6ץ
8. כיצד אנו מאבטחים את המידע?
Brain Mobility נוקטת באמצעי אבטחת מידע פיזיים, טכנולוגיים וארגוניים בהתאם לסטנדרטים המחמירים בשוק, על מנת להגן על המידע האישי שלך ולצמצם סיכונים של אובדן, שימוש לרעה, גישה בלתי מורשית, פריצה, שינוי או חשיפה לא מורשית.
אמצעי אבטחה טכנולוגיים וארגוניים:
גישה מוגבלת – גישה למידע ניתנת רק ליאיר דור עוז (בעל הסוכנות) ולעובדים/יועצים שהורשו לכך, בהתאם לצורך המקצועי.
זיהוי דו־שלבי (2FA) – מופעל בכל המערכות המרכזיות (Google Drive, Mailchimp, WordPress, Typeform, Jotform).
שימוש ב־VPN – לעבודה מרחוק והעברת נתונים בצורה מוצפנת.
אנטי־וירוס והגנת סייבר – מחשבי הסוכנות מוגנים באמצעות תוכנת אבטחה עדכנית (ESET NOD32 Antivirus) ומנגנוני Firewalls.
גיבויים סדירים – נתונים מגובים באופן שוטף ומאוחסנים בסביבה מאובטחת.
תעודת SSL – האתר של Brain Mobility מאובטח בפרוטוקול HTTPS, וכל הנתונים המוזנים דרך האתר מוצפנים בתקשורת TLS.
ניטור מתמשך – מערכות האתר (WordPress/Jetserver Cloud) מנוטרות על בסיס שבועי לזיהוי ניסיונות חדירה, וירוסים או תקלות אבטחה.
מסמכי מדיניות פנימיים:
מאגר מידע – מאגר הלקוחות רשום ומוגדר לפי מטרות: שירות ושיווק.
סוגי מידע – שם, טלפון, אימייל, כתובת IP, פרטי קשר נוספים, היסטוריית שירות/פגישות, מידע מקצועי להגירה (השכלה, ניסיון, מצב משפחתי, נתונים כלכליים).
נוהל הרשאות – מוגדרים בעלי הרשאה ותפקידם, וכל גישה נרשמת ומבוקרת.
נוהל שמירה ומחיקה – בהתאם למדיניות שמירת המידע (כפי שפורטה לעיל – מחיקה אוטומטית/יזומה לאחר תום הצורך או בתום תקופת השמירה).
בדיקה שנתית – מתבצע תיעוד בדיקה פנימית אחת לשנה לצורך עמידה בדרישות רשות הגנת הפרטיות.
ספקי צד שלישי – Data Processing Agreements (DPA):
עם חלק מהספקים בהם אנו משתמשים (כגון Google, Typeform, Mailchimp, Jetserver Cloud), נחתמים או מוחלים הסכמי עיבוד נתונים (Data Processing Agreements – DPA), כדי להבטיח שהמידע נשמר ומעובד בהתאם לסטנדרטים הבינלאומיים להגנת פרטיות.
עמידה בתנאי הרישוי ליעוץ הגירה באוסטרליה וניו זילנד
שימוש במידע ותקשורת אלקטרונית (הצהרת סודיות במיילים ובמסמכים).
הודעות המייל שלנו כוללות הודעת סודיות קבועה, שנועדה להבטיח שמידע אישי ומקצועי מוגן גם במקרה של טעות אנוש. ההודעה מבהירה שהמידע חסוי, עשוי להיות מוגן בזכויות, ואינו מיועד לשימוש על ידי מי שאינו הנמען. במידה והמייל הגיע אליך בשוגג, מתבקשת מחיקה מיידית והימנעות משימוש או הפצה.
הגבלת אחריות:
אנו עושים כמיטב יכולתנו לשמור על המידע שלך ברמת אבטחה גבוהה ביותר. עם זאת, על אף המאמצים וההשקעות באמצעי אבטחת מידע, חשוב לדעת כי אף מערכת אינה חסינה לחלוטין בפני חדירה או שימוש לרעה. לכן איננו יכולים להבטיח הגנה אבסולוטית מפני סיכוני סייבר.
9. כיצד ניתן לממש את זכויותיך ביחס למידע?
אם ברצונך לממש את זכויותיך לפי דין לעיין במידע הנוגע אליך ששמור אצלנו, ובמקרה המתאים לבקש שנתקן או נמחק מידע כאמור, באפשרותך לעשות כן באמצעות טופס ייעודי (ככל שקיים באתר) או בפנייה לדוא"ל: [email protected]
אנו ב־Brain Mobility מחויבים לכבד זכויות אלו, בכפוף לחובות החוקיות והרגולטוריות שלנו.
במקרה הצורך, ייתכן שנבקש ממך למסור פרטים ומסמכים נוספים או לנקוט פעולות נוספות כדי שנוכל לאמת את זהותך ולוודא שמידע ייחשף רק בפני מי שאליו הוא נוגע. אימות זה עשוי לכלול הצגת אמצעי זיהוי או שימוש בקוד שיישלח למספר הטלפון הנייד שממנו נרשמת לשירותים. פרטים ומסמכים נוספים כאמור, וכן ההתכתבות שלך מולנו בנוגע לבקשה, יישמרו אצלנו לצרכים משפטיים (כגון תיעוד של אימות זהות המבקש לעיין במידע) – בהתאם לאמור בסעיף 3 לעיל.
יובהר כי הזכויות שהדין מקנה לך במידע אינן מוחלטות. בהתאם, ייתכנו מצבים שבהם נהיה רשאים או מחויבים לסרב לספק לך את המידע המבוקש, כולו או חלקו, בצירוף נימוקים כנדרש לפי דין.
.
10. הודעות כלליות ויצירת קשר
עדכונים ותיקונים
האמור במדיניות פרטיות זו עשוי להתעדכן מעת לעת על ידי פרסום גרסה מתוקנת במסגרת השירותים שלנו. ככלל, הגרסה המעודכנת תהיה תקפה ממועד פרסומה. עם זאת, אם נבצע שינוי מהותי, נפרסם על כך הודעה מוקדמת באתר או באמצעי תקשורת אחר שברשותנו. בתום התקופה שתצוין באותה הודעה, כל תיקון ייחשב כמוסכם עליך.
קישורים לאתרים חיצוניים
השירותים שלנו עשויים לכלול קישורים לאתרים או לשירותים של צדדים שלישיים. איננו אחראים למדיניות הפרטיות או לנוהגים של צדדים שלישיים אלה, והשימוש בהם כפוף למדיניות ולתנאים שלהם בלבד. אנו ממליצים לעיין במדיניות הפרטיות של כל אתר חיצוני לפני מסירת מידע אישי. מדיניות זו חלה אך ורק על השירותים של Brain Mobility.
מידע על קטינים
האתר והשירותים אינם מיועדים לקטינים מתחת לגיל 18, וקטין אינו רשאי לפתוח תיק או לנהל בקשה לרילוקיישן או ויזה בעצמו. כל יצירת קשר עצמאי על ידי קטין תיענה בשלילה ותסורב.
בפועל, קיימת אפשרות טכנית שקטין ינסה למלא שאלון בדיקת זכאות (Quiz) תוך הזנת גיל שאינו נכון, מאחר ואין ביכולתנו לגלות זאת מיידית. במקרה שיתברר כי מדובר בקטין – ההתקשרות תופסק לאלתר, ונדרוש כי כל המשך טיפול יתבצע אך ורק על ידי ההורה או האפוטרופוס החוקי מטעמו.
עם זאת, במסגרת בקשות רילוקיישן והגירה של משפחות, ייתכן ונידרש לאסוף ולעבד מידע אישי גם על ילדים/קטינים במשפחה כחלק מהליך הוויזה (כגון פרטי לידה, דרכון, מצב רפואי בסיסי, תעודות חיסון או לימודים). מידע זה נאסף ומועבר אך ורק לצורך הדרישות החוקיות של רשויות ההגירה במדינות היעד, ובכפוף לחובת שמירת סודיות והגנת הפרטיות.
אם אתה סבור כי בידינו עלול להימצא מידע לא במסגרת תהליך ויזה משפחתי על קטין, אנא פנה אלינו מידית בדוא"ל: [email protected]
בעל השליטה במאגר המידע
בהתאם לחוק הגנת הפרטיות, התשמ"א–1981, בעל השליטה במאגר הוא יאיר דור עוז (עוסק מורשה), Brain Mobility וניתן ליצור עימו קשר ישיר דרך המייל: [email protected] או ישירות לטלפון 03-6491372 או השאיר הודעת ווטסאפ.
ממונה/איש קשר לפרטיות
ממונה הגנת מידע (DPO). לכל שאלה, בקשה או פנייה בנושא פרטיות ניתן ליצור קשר באמצעים הבאים:
דוא"ל: [email protected]
טלפון: [03-6491372]
איש קשר: יאיר דור עוז / מנהל הסוכנות
יצירת קשר: אם יש לך הערות או שאלות בנוגע למדיניות פרטיות זו או בכל הקשור לפרטיותך במידע השמור אצלנו, אנא פנה אלינו בדוא"ל [email protected]
שאלות נפוצות:
לאילו מטרות אתם משתמשים במידע שאני מוסר?
המידע משמש אך ורק לצורך בדיקת זכאות ראשונית, ניהול פגישות ייעוץ, והגשת בקשות הגירה או ויזה. בנוסף, ייתכן שימוש מוגבל לצורכי דיוור מקצועי ושיווקי – רק אם נתת לכך הסכמה מפורשת.
האם המידע שלי מועבר לגורמים חיצוניים?
כן, אך ורק לצורך מתן השירות. המידע עשוי להישמר במערכות טכנולוגיות כמו Typeform, Jotform, Mailchimp ו־Google Drive, או להיות מועבר לרשויות הגירה באוסטרליה, ניו זילנד ומדינות אחרות. לא נמכור או נשכיר את המידע שלך.
כמה זמן תשמרו את המידע שלי?
בדקו בסעיף 3
איך אני יכול לבקש מחיקה או תיקון של המידע?
תוכל לפנות אלינו בכל עת לכתובת [email protected] ולבקש עיון, תיקון או מחיקה של המידע שבשליטתנו. אם המידע כבר הועבר לרשויות ההגירה, הוא ינוהל לפי חוקי המדינה הרלוונטית ואינו בשליטתנו.
איך אתם מגינים על המידע שלי?
אנו נוקטים באמצעי אבטחה מתקדמים,עובדים עם ספקי מידע ושירותים מורשים ומתקדמים בלבד, כולל הרשאות גישה מצומצמות, אימות דו־שלבי (2FA), עבודה מאובטחת דרך VPN, אנטי־וירוס, גיבויים ותעודת SSL באתר. עם זאת, אין אבטחה מוחלטת, ולכן אנו מצמצמים את הסיכונים ככל האפשר.