עברית — מדיניות פרטיות

גרסה 2.0 · עדכון אחרון: 26.09.2026

במדיניות הזו מוסבר איזה מידע אישי נאסף באתר upe.co.il (כולל הגרסאות באנגלית ובספרדית, upe.co.il/en/ ו-upe.co.il/es/), לאילו מטרות ועל סמך איזה בסיס חוקי. מוסבר בה גם עם מי המידע משותף, איפה הוא נשמר, לכמה זמן, ואיך אפשר לממש את הזכויות שלכם.

1. מי אחראי על המידע

בעלת השליטה במידע (Controller) היא א. אפרודקשיין ייעוץ בע"מ (A. UPRODUCTION CONSULTING LTD), ח"פ 514802412, הפועלת בשם המסחרי Uproduction Events («אנחנו»).

• כתובת למכתבים: קינד מוטי 2, רחובות 7638523, ישראל
• דוא"ל: info@upe.co.il
• טלפון: +972-77-524-4140
• מען רשום: קינד מוטי 2, רחובות 7638523, ישראל. משרד בספרד: ברצלונה (משרד של החברה הישראלית; אין ישות משפטית ספרדית). טל' +34 617 860 016.

למשרד שלנו בברצלונה אין ישות משפטית נפרדת: הוא משרד של החברה הישראלית. בכל גרסאות האתר, החברה הישראלית היא האחראית על המידע.

2. על מה חלה המדיניות

המדיניות חלה על האתר upe.co.il בכל השפות, ועל הטפסים, הצ'אט, הניוזלטר ושיחות הטלפון שמגיעות דרך האתר. היא לא חלה על אתרים ושירותים של אחרים שיש אליהם קישור מהאתר, כמו רשתות חברתיות, שלהם מדיניות משלהם. בכל דפי האתר יש קישור ל-WhatsApp (wa.me). אם תפנו אלינו ב-WhatsApp, ההתכתבות עוברת דרך השירות של WhatsApp (Meta) וכפופה גם למדיניות הפרטיות שלו.

אם תזמינו מאיתנו אירוע או נסיעה, או שהארגון שלכם ימסור לנו את פרטיכם כמשתתפים, המדיניות חלה גם על המידע הדרוש לאירוע (למשל פרטי דרכון, טיסות, חדרים, העדפות תזונה וצורכי נגישות), ראו §4, §5 ו-§8.

3. איזה מידע אנחנו אוספים

3.1 טפסי פנייה ובקשות להצעת מחיר

• המידע שממלאים בטופס: שם, חברה, דוא"ל, טלפון, סוג האירוע, תאריכים, יעד, מספר משתתפים ותיאור הבקשה.
• מידע שנשלח עם הטופס באופן אוטומטי: שפת הדף, כתובת הדף שממנו נשלח הטופס, ופרמטרי קמפיין (UTM) אם הם מופיעים בכתובת הדף.
• אם אישרתם עוגיות שיווק, נצרף לפנייה גם את נתוני ההגעה הראשונה שלכם לאתר (ראו §6).

הטופס נשלח לשרת שלנו (/api/lead/, פונקציה של Vercel שפועלת בארה"ב). השרת יוצר רשומת פנייה במערכת ניהול הלקוחות שלנו (Salesforce) ושולח לנו עותק בדוא"ל דרך Formspree.

3.2 הצ'אט באתר

בצ'אט אנחנו שואלים לשמכם, לשם החברה ולכתובת הדוא"ל. השיחה כולה (כל מה שכתבתם בה), סוג האירוע ושפת השיחה נשמרים בשירות Supabase כשאתם מוסרים פרטי קשר, וגם כשסוגרים את הצ'אט אחרי כמה הודעות, גם בלי פרטי קשר. אנחנו משתמשים במידע כדי לחזור אליכם, לענות על הפנייה ולהבין את השאלות של המבקרים. נא לא למסור בצ'אט מידע רגיש.

3.3 ניוזלטר ומדריכים להורדה

כשנרשמים לניוזלטר בתיבת ההרשמה בדף /נופש-חברה/, כתובת הדוא"ל ופרמטרי הקמפיין (UTM) נשלחים לשרת שלנו (/api/lead/). כשמבקשים מדריך, גם הטופס הזה נשלח לשרת שלנו (/api/lead/) יחד עם ציון סוג הטופס. בשני המקרים השרת רק מעביר דרך Formspree את כתובת הדוא"ל, סוג הטופס, פרמטרי UTM אם יש, ובחירתכם לגבי הניוזלטר, ו-Formspree (ארה"ב) מעביר אותם לתיבת הדוא"ל שלנו. פרטי טופסי המדריך והניוזלטר לא נשמרים במערכת ניהול הלקוחות (Salesforce), והמדריך נפתח ישירות באתר ולא נשלח בדוא"ל. בטופס המדריך יש תיבת סימון נפרדת להרשמה לניוזלטר, שאינה מסומנת מראש, והורדת המדריך לא תלויה בה. נשלח לכם דיוור רק אם סימנתם את התיבה. אם סימנתם אותה, השרת שלנו מתעד את ההסכמה: גרסת הנוסח שאישרתם, התאריך והשעה, והטופס שממנו נשלחה. התיעוד נשמר יחד עם עותק ההרשמה (ראו §9). אין לנו פלטפורמת דיוור נפרדת. ראו §7.

3.4 שיחות טלפון

אם אישרתם עוגיות שיווק, Google Tag Manager טוען את CallIndex, שירות מעקב השיחות של Paycall בע"מ (ישראל), כדי שנדע איזה פרסום או דף הוביל לשיחה אלינו. בלי הסכמה השירות לא נטען. לשרת של CallIndex (ws.callindex.co.il) נשלחים: כתובת הדף וכותרתו, פרמטרי UTM, מזהי הקלקה (gclid, fbclid), מזהי הלקוח והביקור של Google Analytics, ומספרי הטלפון שמוצגים בדף.

3.5 מידע שנאסף באופן אוטומטי

• מידע טכני: כמו בכל אתר, שרתי האחסון מקבלים מידע טכני בכל ביקור: כתובת IP, סוג הדפדפן, הדף המבוקש ומועד הבקשה.
• עוגיות וכלי מדידה: רק אם אישרתם. אלה נתוני שימוש באתר, מקור ההגעה ואינטראקציה עם מודעות. פירוט מלא ב-§6.

האם חובה למסור מידע? אין חובה חוקית למסור לנו מידע. עם זאת, בלי פרטי קשר לא נוכל לענות לפנייה.

4. למה אנחנו משתמשים במידע ועל איזה בסיס חוקי

הבסיסים החוקיים מפורטים לפי ה-GDPR (לגולשים מהאיחוד האירופי). בישראל אנחנו פועלים לפי חוק הגנת הפרטיות, התשמ"א-1981, והתקנות לפיו.

הזכות להתנגד: אפשר להתנגד בכל עת, מסיבות הנוגעות למצבכם, לעיבוד שמבוסס על אינטרס לגיטימי, ולהתנגד לשימוש במידע לדיוור ישיר בכל מקרה. פרטים ב-§11.

איננו מוכרים מידע אישי, ואיננו מקבלים החלטות שמבוססות רק על עיבוד אוטומטי ויש להן השפעה משפטית או השפעה מהותית דומה עליכם.

5. ספקים ונותני שירות

ספקים שמעבדים מידע עבורנו: Salesforce, Formspree, Supabase, Vercel, Microsoft (דוא"ל) ו-CallIndex של Paycall (רק אם אישרתם עוגיות שיווק). אם אישרתם עוגיות שיווק, Google, Meta ו-LinkedIn מקבלים מידע על הביקור שלכם ומשתמשים בו גם למטרות שלהם, כמו פרסום מותאם אישית, לפי מדיניות הפרטיות שלהם. לגבי חלק מהעיבוד הזה אנחנו והם אחראים במשותף.

נמענים נוספים: ספקים ומקומות אירוע (מלונות, אולמות, חברות הסעה ותעופה), רק במידה הנדרשת לתכנון האירוע שביקשתם ולביצועו. הבסיס החוקי: ביצוע חוזה איתכם או צעדים שביקשתם לפני התקשרות (6(1)(b)); אם הארגון שלכם הזמין את האירוע עבורכם, גם אינטרס לגיטימי שלנו ושל הארגון בארגון האירוע (6(1)(f)). ראו §4.

הגופנים מתארחים בשרתי האתר. Google Maps נטען רק אחרי לחיצה על «הצגת מפה». כלי Google Analytics ו-Google Ads, Meta, LinkedIn ו-CallIndex נטענים רק אחרי שאישרתם עוגיות שיווק וניתוח. בנוסף, נמסור מידע לרשויות רק אם הדין מחייב זאת.

בדפי הסושיאל פוסטים מ-Instagram (Meta) ומ-LinkedIn לא נטענים מראש. פוסט נטען רק כשלוחצים עליו, וכל הפוסטים נטענים אוטומטית אם אישרתם עוגיות שיווק. טעינתם שולחת לספקים את כתובת ה-IP ועשויה לשמור עוגיות שלהם. הקישור ל-WhatsApp באתר מוביל לשירות של WhatsApp (Meta), ראו §2.

6. עוגיות וטכנולוגיות דומות

6.1 מה אנחנו משתמשים בו ואיך משנים את הבחירה

עוגייה היא קובץ קטן שהאתר שומר בדפדפן. בנוסף לעוגיות, חלק מהכלים שומרים מידע גם באחסון של הדפדפן (localStorage ו-sessionStorage).

• חיוניות (תמיד פעילות): נדרשות כדי לשמור את בחירת העוגיות שלכם ולהפעיל את האתר.
• שיווק וניתוח (כבויות כברירת מחדל): נשמרות רק אחרי «אישור» בבאנר.

שינוי הבחירה או ביטול ההסכמה: אפשר לשנות את הבחירה בכל עת בלחיצה על הכפתור «הגדרות עוגיות» בתחתית האתר. ביטול ההסכמה חל מהרגע שבו ביטלתם אותה, ולא משפיע על השימוש שנעשה לפני כן. אפשר גם למחוק עוגיות בהגדרות הדפדפן.

חלק מהעוגיות נשמרות בדומיין של הספק (למשל linkedin.com או doubleclick.net) ומנוהלות לפי המדיניות שלו.

6.2 טבלת עוגיות

6.3 localStorage ו-sessionStorage

Google Tag Manager עצמו לא שומר עוגיות. הוא רק טוען את הכלים שמפורטים כאן, ורק אחרי הסכמה.

7. ניוזלטר ודיוור שיווקי

• נשלח אליכם דיוור שיווקי ודברי פרסומת בדוא"ל רק אם נתתם הסכמה מפורשת להירשם (בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, ובהתאם ל-GDPR). פנייה לקבלת הצעת מחיר או הורדת מדריך אינן הרשמה לניוזלטר.
• אפשר להסיר את עצמכם בכל עת בהודעה ל-info@upe.co.il. בכל דיוור יופיע הסבר איך עושים את זה. נפסיק לשלוח ללא דיחוי, ולכל המאוחר תוך הזמן שהחוק מאפשר.
• אין לנו פלטפורמת דיוור: ההרשמה נשלחת דרך Formspree (ארה"ב), שמעביר אותה אלינו בדוא"ל.

8. העברת מידע מחוץ לישראל ולאיחוד האירופי

החברה שלנו נמצאת בישראל, וחלק מהספקים שלנו נמצאים במדינות אחרות. לכן המידע עשוי לעבור:

• לישראל: לנציבות האירופית יש החלטת הלימות לגבי ישראל, כלומר ישראל מוכרת כמדינה שמגנה על מידע אישי ברמה מספקת.
• לבריטניה (Salesforce): גם לגבי בריטניה יש החלטת הלימות של האיחוד האירופי. ההעברה נעשית בכפוף להסכם עיבוד הנתונים (DPA) של Salesforce.
• לארה"ב (Formspree, Google, Meta, LinkedIn ו-Vercel): הפונקציה /api/lead/ של Vercel פועלת בוושינגטון די.סי., ולכן נתוני הטפסים עוברים דרך ארה"ב. Google LLC, Meta Platforms, Inc., LinkedIn Corporation ו-Vercel Inc. משתתפות במסגרת פרטיות המידע בין האיחוד לארה"ב (EU-U.S. Data Privacy Framework), וההעברה אליהן מבוססת על החלטת ההלימות של הנציבות האירופית מ-10.07.2023. Formspree, Inc. אינה משתתפת במסגרת, וההעברה אליה מבוססת על סעיפים חוזיים תקניים (SCC) שאישרה הנציבות האירופית.
• Supabase (אחסון באיחוד האירופי, ספק בסינגפור): שיחות הצ'אט נשמרות בפרנקפורט, גרמניה. הספק, Supabase Pte. Ltd., רשום בסינגפור ועשוי לגשת למידע מחוץ לאיחוד לצורך תפעול ותמיכה, בכפוף לסעיפים חוזיים תקניים (SCC) שבהסכם עיבוד הנתונים שלו.
• CallIndex (Paycall, ישראל): לפי המדיניות של Paycall, המידע נשמר בשרתים בישראל או בחו"ל. שאלות על כך אפשר להפנות ל-Paycall בכתובת DPO@paycall.co.il.
• Microsoft 365 (דוא"ל): עותקי הטפסים וההרשמות מגיעים לתיבת הדוא"ל שלנו ב-Microsoft 365, בכפוף להסכם עיבוד הנתונים של Microsoft. העברה מחוץ לאזור הכלכלי האירופי מוסדרת במסגרת פרטיות המידע בין האיחוד לארה"ב (DPF) ובסעיפים חוזיים תקניים (SCC).
• אירועים ונסיעות בחו"ל: אם ביקשתם שנארגן לכם אירוע בחו"ל (כלקוחות או כמשתתפים), נעביר למלונות, למקומות אירוע, לחברות DMC (ספקי שירותי קרקע ביעד) ולספקים אחרים במדינת היעד את המידע שכל שירות דורש: שמות, פרטי דרכון כשהם נדרשים, העדפות תזונה וצורכי נגישות, ופרטי טיסות וחדרים. לחלק ממדינות היעד (למשל תאילנד וגאורגיה) אין החלטת הלימות של האיחוד האירופי. לפי ה-GDPR, ההעברה נעשית לפי סעיף 49(1)(b) (היא נחוצה לביצוע החוזה איתכם או לצעדים שביקשתם לפני התקשרות) ולפי סעיף 49(1)(c) (היא נחוצה לכריתה או לביצוע של חוזה שנעשה לטובתכם בינינו לבין הספק). לפי הדין הישראלי, ההעברה נעשית בהסכמתכם, שניתנת כשאתם מבקשים מאיתנו את האירוע (תקנה 2(1) לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001). כל ספק מקבל רק את המידע שדרוש לשירות שלו. מידע על מצב בריאותי או על צורכי נגישות, והעדפות תזונה שמעידות על מצב בריאותי או על אמונה דתית, נעביר רק בהסכמתכם המפורשת.

העברות מישראל לחו"ל נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. אפשר לבקש מאיתנו פרטים נוספים על אמצעי ההגנה בכתובת info@upe.co.il.

9. כמה זמן אנחנו שומרים מידע

פניות ולידים ב-Salesforce: עד 3 שנים מהקשר האחרון עמכם. שיחות צ'אט (Supabase): שיחה שלא נמסרו בה פרטי קשר נמחקת אחרי 12 חודשים. שיחה שנמסרו בה פרטי קשר נשמרת 3 שנים מהקשר האחרון עמכם, ואז נמחקת אוטומטית. עותקי טפסים והרשמות (כולל טופס המדריך): נמחקים מ-Formspree תוך 30 יום; העותקים בתיבת הדוא"ל שלנו נשמרים 3 שנים מהקשר האחרון עמכם. ניוזלטר: כל עוד אתם רשומים, כלומר עד שתסירו את עצמכם. יומני שרת: יומני השרת של ספק האחסון נשמרים לתקופה קצרה, עד 30 יום. נתוני אירוע: פרטי דרכון, העדפות תזונה וצורכי נגישות או בריאות: נמחקים עד 90 יום אחרי סיום האירוע. שמות, פרטי טיסות וחדרים בתיק האירוע: 7 שנים מסיום האירוע (חובות חשבונאיות ותביעות משפטיות).

• עוגיות ואחסון מקומי נשמרים לפי התוקף שבטבלאות ב-§6.
• אחרי הסרה מהניוזלטר נפסיק לשלוח דיוור, ונשמור רק את מה שנדרש כדי לכבד את בקשת ההסרה.
• בתום תקופת השמירה המידע יימחק, או שהקשר בינו לבין אדם מזוהה יוסר.

10. אבטחת מידע

אנחנו מגבילים את הגישה למידע לאנשים שזקוקים לו כדי לטפל בפנייה, עובדים עם ספקים שהתחייבו לשמור עליו, והאתר מוצפן (HTTPS). אין שיטה שמגינה על מידע באופן מוחלט, אבל אנחנו פועלים באופן סביר כדי להגן עליו.

11. הזכויות שלכם

לפי ה-GDPR (ככל שהוא חל עליכם) עומדות לכם כל הזכויות שלהלן. לפי חוק הגנת הפרטיות עומדות לכם זכות העיון (סעיף 13), זכות התיקון והמחיקה של מידע שגוי (סעיף 14) וזכות ההסרה ממאגר דיוור ישיר (סעיף 17ו).

• עיון: לדעת איזה מידע יש לנו עליכם ולקבל עותק שלו.
• תיקון: לתקן מידע שגוי או לא מעודכן.
• מחיקה: לבקש שנמחק את המידע, כשאין סיבה חוקית להמשיך לשמור אותו.
• הגבלת עיבוד: לבקש שנגביל את השימוש במידע, למשל בזמן בדיקה של בקשת תיקון.
• התנגדות: להתנגד לעיבוד שמבוסס על אינטרס לגיטימי. להתנגדות לדיוור ישיר תמיד יש תוקף.
• ניידות: לקבל את המידע שמסרתם בפורמט מובנה ונפוץ, או לבקש שנעביר אותו לגורם אחר.
• ביטול הסכמה: לבטל בכל עת הסכמה שנתתם: לעוגיות בלחיצה על «הגדרות עוגיות» בתחתית האתר, ולניוזלטר בהודעה ל-info@upe.co.il. הביטול לא משפיע על השימוש שנעשה לפניו.
• הסרה ממאגר דיוור ישיר: לבקש שנסיר אתכם ממאגר שמשמש לדיוור ישיר (סעיף 17ו לחוק הגנת הפרטיות).

איך מממשים: פונים ל-info@upe.co.il, או במכתב לכתובת שב-§13. ייתכן שנבקש לאמת את זהותכם. נשיב תוך חודש, ובבקשות מורכבות נוכל להאריך את המועד כפי שהחוק מאפשר ונעדכן אתכם.

תלונה לרשות: אם אתם באיחוד האירופי, אפשר להגיש תלונה לרשות להגנת נתונים, ובספרד לרשות הספרדית להגנת נתונים, AEPD (Agencia Española de Protección de Datos, www.aepd.es), או לרשות במדינה שבה אתם גרים או עובדים, או במקום שבו אירעה ההפרה הנטענת. בישראל אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים. נשמח אם תפנו קודם אלינו, כדי שננסה לפתור את העניין.

12. שינויים במדיניות

ייתכן שנעדכן את המדיניות מעת לעת. הגרסה העדכנית תמיד תפורסם בעמוד הזה, עם מספר גרסה ותאריך עדכון. על שינוי מהותי נודיע באתר.

13. יצירת קשר

א. אפרודקשיין ייעוץ בע"מ (Uproduction Events), ח"פ 514802412

כתובת למכתבים: קינד מוטי 2, רחובות 7638523, ישראל

דוא"ל: info@upe.co.il

טלפון: +972-77-524-4140

English — Privacy Policy

Version 2.0 · Last updated: 26.09.2026

This policy explains what personal data we collect on upe.co.il (including the English and Spanish versions at upe.co.il/en/ and upe.co.il/es/), why we collect it and on what legal basis, who we share it with, where it is stored and for how long, and how you can exercise your rights.

1. Who is responsible for your data

The controller is A. UPRODUCTION CONSULTING LTD (א. אפרודקשיין ייעוץ בע"מ), Israeli company no. 514802412, trading as Uproduction Events ("we", "us").

• Postal address: Kind Moti 2, Rehovot 7638523, Israel
• Email: info@upe.co.il
• Phone: +972-77-524-4140
• Registered office: Kind Moti 2, Rehovot 7638523, Israel. Office in Spain: Barcelona (an office of the Israeli company; no Spanish legal entity). Tel. +34 617 860 016.

Our Barcelona office is an office of the Israeli company, not a separate legal entity. The Israeli company is the controller for every language version of the site.

2. Scope

This policy covers upe.co.il in all languages, along with the forms, chat, newsletter and phone calls that reach us through the site. It does not cover third-party websites or services we link to, such as social networks, which have their own policies. Every page links to WhatsApp (wa.me). If you message us on WhatsApp, the conversation goes through WhatsApp's service (Meta) and is also subject to its privacy policy.

If you book an event or trip with us, or your organisation gives us your details as a participant, this policy also covers the data needed for the event (such as passport, flight and room details, dietary preferences and accessibility needs); see §4, §5 and §8.

3. What we collect

3.1 Enquiry and quote forms

• What you type in: name, company, email, phone, event type, dates, destination, number of participants and a description of your request.
• What the form sends automatically: the page language, the page the form was sent from, and campaign parameters (UTM) if they appear in the page URL.
• If you accept marketing cookies, we also attach how you first reached our site (see §6).

Forms are sent to our own endpoint (/api/lead/, a Vercel function that runs in the USA). It creates an enquiry record in our CRM (Salesforce) and emails us a copy through Formspree.

3.2 Website chat

In the chat we ask for your name, company and email. The whole conversation (everything you type), the event type and the chat language are stored in Supabase when you give contact details, and also when you close the chat after a few messages, even without contact details. We use this to get back to you, answer your enquiry and understand visitors' questions. Please don't share sensitive information in the chat.

3.3 Newsletter and downloadable guides

When you sign up for the newsletter in the sign-up box on the /נופש-חברה/ page, your email address and campaign (UTM) parameters are sent to our own endpoint (/api/lead/). When you request a guide, that form also goes to our own endpoint (/api/lead/) together with the form type. In both cases the endpoint only relays through Formspree your email address, the form type, any UTM parameters and your newsletter choice, and Formspree (USA) forwards them to our mailbox. Guide and newsletter form details are not stored in our CRM (Salesforce), and the guide opens directly on the site rather than being emailed to you. The guide form has a separate, unticked checkbox for signing up to the newsletter, and you can download the guide without ticking it. We only send you marketing emails if you tick it. If you do, our server records your consent: the version of the wording you agreed to, the date and time, and the form it came from. This record is kept with the sign-up copy (see §9). We don't use a separate mailing platform. See §7.

3.4 Phone calls

If you accept marketing cookies, Google Tag Manager loads CallIndex, the call-tracking service of Paycall Ltd (Israel), so we can see which ad or page led you to call us. It never loads without your consent. It sends CallIndex's server (ws.callindex.co.il) the page URL and title, UTM parameters, click IDs (gclid, fbclid), your Google Analytics client and session IDs, and the phone numbers shown on the page.

3.5 Collected automatically

• Technical data: like any website, our hosting servers receive your IP address, browser type, the page requested and the time of the request.
• Cookies and measurement tools: only if you accept them. They record site usage, how you arrived and how you interact with ads. Full details are in §6.

Do you have to give us data? No law requires you to. Without contact details, though, we can't reply to you.

4. Why we use your data and our legal basis

The legal bases below are those under the GDPR, for visitors in the EU. In Israel we comply with the Protection of Privacy Law, 5741-1981, and its regulations.

Your right to object: you can object at any time, on grounds relating to your particular situation, to processing based on legitimate interest, and you can always object to the use of your data for direct marketing. See §11.

We do not sell personal data. We do not make decisions about you based solely on automated processing that have legal or similarly significant effects.

5. Service providers

Providers that process data on our behalf: Salesforce, Formspree, Supabase, Vercel, Microsoft (email) and Paycall's CallIndex (only if you accept marketing cookies). If you accept marketing cookies, Google, Meta and LinkedIn receive data about your visit and also use it for their own purposes, such as personalised advertising, under their own privacy policies. For part of this processing we and they are joint controllers.

Other recipients: suppliers and event venues (hotels, event halls, transport companies and airlines), only as far as needed to plan and deliver the event you asked for. Legal basis: performance of a contract with you or steps taken at your request before entering into one (6(1)(b)); where your organisation booked the event for you, also our and your organisation's legitimate interest in organising it (6(1)(f)). See §4.

Fonts are hosted on our own servers. Google Maps loads only after you click "Show map". Google Analytics, Google Ads, Meta, LinkedIn and CallIndex load only after you accept marketing and analytics cookies. We will disclose data to authorities only where the law requires it.

On our social pages, Instagram (Meta) and LinkedIn posts don't load in advance. A post loads only when you click it, and all posts load automatically if you have accepted marketing cookies. Loading them sends your IP address to those providers and may set their cookies. The WhatsApp link on the site takes you to WhatsApp's service (Meta); see §2.

6. Cookies and similar technologies

6.1 What we use and how to change your choice

A cookie is a small file a website stores in your browser. Some tools also store data in your browser's storage (localStorage and sessionStorage).

• Essential (always on): needed to remember your cookie choice and to run the site.
• Marketing and analytics (off by default): set only after you click "Accept" in the banner.

Change your mind at any time by clicking the "Cookie settings" button in the site footer. Withdrawing consent takes effect from that moment and does not affect processing that happened before. You can also delete cookies in your browser settings.

Some cookies are set on the provider's own domain (such as linkedin.com or doubleclick.net) and are governed by that provider's policy.

6.2 Cookie table

6.3 localStorage and sessionStorage

Google Tag Manager sets no cookies of its own. It only loads the tools listed here, and only after consent.

7. Newsletter and marketing email

• We send marketing email only if you have explicitly opted in (in line with section 30A of the Israeli Communications (Telecommunications and Broadcasting) Law, 5742-1982, and the GDPR). Asking for a quote or downloading a guide does not sign you up for the newsletter.
• Unsubscribe at any time by emailing info@upe.co.il. Every newsletter explains how. We stop without undue delay, and in any case within the time the law allows.
• We don't use a mailing platform: sign-ups go through Formspree (USA), which forwards them to us by email.

8. International transfers

We are based in Israel and some of our providers are in other countries, so your data may be transferred:

• To Israel: the European Commission has recognised Israel as providing an adequate level of data protection (adequacy decision).
• To the United Kingdom (Salesforce): the UK also benefits from an EU adequacy decision, and the transfer is covered by Salesforce's data processing agreement (DPA).
• To the USA (Formspree, Google, Meta, LinkedIn and Vercel): Vercel's /api/lead/ function runs in Washington, D.C., so form data passes through the USA. Google LLC, Meta Platforms, Inc., LinkedIn Corporation and Vercel Inc. participate in the EU-U.S. Data Privacy Framework, so transfers to them rely on the European Commission's adequacy decision of 10 July 2023. Formspree, Inc. does not participate, so transfers to it rely on the Commission's Standard Contractual Clauses (SCCs).
• Supabase (storage in the EU, provider in Singapore): Chat conversations are stored in Frankfurt, Germany. The provider, Supabase Pte. Ltd., is registered in Singapore and may access data from outside the EU for operations and support, under the SCCs in its data processing agreement.
• CallIndex (Paycall, Israel): according to Paycall's policy, data is stored on servers in Israel or abroad. You can ask Paycall about this at DPO@paycall.co.il.
• Microsoft 365 (email): copies of forms and sign-ups arrive in our Microsoft 365 mailbox, subject to Microsoft's data processing agreement. Transfers outside the European Economic Area are covered by the EU-U.S. Data Privacy Framework (DPF) and Standard Contractual Clauses (SCCs).
• Events and trips abroad: if you ask us to organise an event abroad (as a client or a participant), we pass the data each service needs to hotels, venues, DMCs (local destination management companies) and other suppliers in the destination country: names, passport details where required, dietary and accessibility needs, and flight and room details. Some destinations (for example Thailand and Georgia) do not have an EU adequacy decision. Under the GDPR, these transfers rely on Art. 49(1)(b) (necessary to perform our contract with you or to take steps you asked for before entering into it) and Art. 49(1)(c) (necessary to conclude or perform a contract made in your interest between us and the supplier). Under Israeli law, they rely on your consent, given when you ask us for the event (regulation 2(1) of the Protection of Privacy (Transfer of Data to Databases Abroad) Regulations, 5761-2001). Each supplier receives only the data it needs for its service. We share information about your health or accessibility needs, and dietary preferences that reveal health or religious beliefs, only with your explicit consent.

Transfers from Israel abroad follow the Israeli Protection of Privacy (Transfer of Data to Databases Abroad) Regulations, 5761-2001. For more detail on these safeguards, email info@upe.co.il.

9. How long we keep data

Enquiries and leads in Salesforce: up to 3 years from our last contact with you. Chat conversations (Supabase): a conversation without contact details is deleted after 12 months. A conversation with contact details is kept for 3 years from our last contact with you and then deleted automatically. Form and sign-up copies (including the guide form): deleted from Formspree within 30 days; the copies in our mailbox are kept for 3 years from our last contact with you. Newsletter: for as long as you stay subscribed, that is, until you unsubscribe. Server logs: The hosting provider's server logs are kept for a short period, up to 30 days. Event data: Passport details, dietary preferences and accessibility or health needs: deleted within 90 days after the event ends. Names, flight and room details in the event file: 7 years from the end of the event (accounting obligations and legal claims).

• Cookies and local storage last as shown in the tables in §6.
• If you unsubscribe from the newsletter, we stop emailing you and keep only what we need to respect that request.
• At the end of the retention period, data is deleted or anonymised.

10. Security

We limit access to the people who need it to handle your enquiry, work with providers committed to protecting data, and serve the site over HTTPS. No method is completely secure, but we take reasonable steps to protect your data.

11. Your rights

Under the GDPR (where it applies to you) you have all the rights below. Under the Israeli Protection of Privacy Law you have the right of access (section 13), the right to have inaccurate data corrected or deleted (section 14) and the right to be removed from a direct-marketing database (section 17F).

• Access: find out what data we hold about you and get a copy.
• Rectification: have inaccurate or outdated data corrected.
• Erasure: ask us to delete your data when there is no legal reason to keep it.
• Restriction: ask us to limit how we use your data, for example while we check a correction request.
• Objection: object to processing based on legitimate interest. You can always object to direct marketing.
• Portability: receive the data you gave us in a structured, commonly used format, or have it sent to someone else.
• Withdraw consent at any time: for cookies with the "Cookie settings" button in the site footer, and for the newsletter by emailing info@upe.co.il. This does not affect processing that took place before.
• Removal from direct-marketing lists under section 17F of the Israeli Protection of Privacy Law.

How to exercise your rights: email info@upe.co.il or write to the address in §13. We may need to verify your identity. We reply within one month. For complex requests we may extend this as the law allows, and we will let you know.

Complaints: if you are in the EU, you can complain to a data protection authority. In Spain that is the AEPD (Agencia Española de Protección de Datos, www.aepd.es); you can also go to the authority where you live or work, or where the alleged infringement took place. In Israel, you can contact the Privacy Protection Authority at the Ministry of Justice. We'd appreciate the chance to sort things out with you first.

12. Changes to this policy

We may update this policy from time to time. The current version will always be on this page, with its version number and date. We will flag significant changes on the site.

13. Contact

A. UPRODUCTION CONSULTING LTD (Uproduction Events), company no. 514802412

Postal address: Kind Moti 2, Rehovot 7638523, Israel

Email: info@upe.co.il

Phone: +972-77-524-4140

Español — Política de privacidad

Versión 2.0 · Última actualización: 26.09.2026

Información básica sobre protección de datos (primera capa)

1. Quién es el responsable

El responsable del tratamiento es A. UPRODUCTION CONSULTING LTD (א. אפרודקשיין ייעוץ בע"מ), sociedad israelí n.º 514802412, que opera con el nombre comercial Uproduction Events ("nosotros").

• Dirección postal: Kind Moti 2, Rehovot 7638523, Israel
• Email: info@upe.co.il
• Teléfono: +972-77-524-4140
• Domicilio social: Kind Moti 2, Rehovot 7638523, Israel. Oficina en España: Barcelona (oficina de la sociedad israelí; sin entidad jurídica española). Tel. +34 617 860 016.

Nuestra oficina de Barcelona es una oficina de la sociedad israelí; no hay una entidad jurídica española. La sociedad israelí es la responsable del tratamiento en todas las versiones de la web.

2. Ámbito

Esta política se aplica a upe.co.il en todos sus idiomas (incluidas las versiones en inglés y en español, en upe.co.il/en/ y upe.co.il/es/) y a los formularios, el chat, la newsletter y las llamadas que nos llegan a través de la web. No se aplica a webs o servicios de terceros a los que enlazamos, como las redes sociales, que tienen sus propias políticas. Todas las páginas incluyen un enlace a WhatsApp (wa.me). Si nos escribes por WhatsApp, la conversación pasa por el servicio de WhatsApp (Meta) y se rige también por su política de privacidad.

Si nos contratas un evento o un viaje, o tu organización nos facilita tus datos como participante, esta política también se aplica a los datos necesarios para el evento (por ejemplo, datos del pasaporte, vuelos, habitaciones, preferencias alimentarias y necesidades de accesibilidad); ver apartados 4, 5 y 8.

3. Qué datos recogemos

3.1 Formularios de contacto y de presupuesto

• Lo que escribes: nombre, empresa, email, teléfono, tipo de evento, fechas, destino, número de participantes y descripción de tu solicitud.
• Lo que se envía automáticamente con el formulario: el idioma de la página, la página desde la que lo envías y los parámetros de campaña (UTM) si aparecen en la URL.
• Si aceptas las cookies de marketing, añadimos también cómo llegaste por primera vez a la web (ver apartado 6).

El formulario se envía a nuestro propio servidor (/api/lead/, una función de Vercel que se ejecuta en EE. UU.). Este crea un registro de tu consulta en nuestro CRM (Salesforce) y nos envía una copia por email a través de Formspree.

3.2 Chat de la web

En el chat te pedimos tu nombre, empresa y email. La conversación completa (todo lo que escribes), el tipo de evento y el idioma se guardan en Supabase cuando nos das tus datos de contacto, y también al cerrar el chat tras unos mensajes, aunque no los des. Los usamos para responderte, atender tu consulta y entender las preguntas de los visitantes. No compartas datos sensibles en el chat.

3.3 Newsletter y guías descargables

Si te suscribes a la newsletter en la casilla de suscripción de la página /נופש-חברה/, tu email y los parámetros de campaña (UTM) se envían a nuestro propio servidor (/api/lead/). Si pides una guía, ese formulario también se envía a nuestro propio servidor (/api/lead/) junto con el tipo de formulario. En ambos casos, el servidor solo reenvía a través de Formspree tu email, el tipo de formulario, los parámetros UTM si los hay y tu elección sobre la newsletter, y Formspree (EE. UU.) los hace llegar a nuestro buzón. Los datos de los formularios de la guía y de la newsletter no se guardan en nuestro CRM (Salesforce), y la guía se abre directamente en la web, sin enviártela por email. El formulario de la guía tiene una casilla aparte, sin marcar, para suscribirte a la newsletter, y puedes descargar la guía sin marcarla. Solo te enviaremos emails comerciales si la marcas. Si lo haces, nuestro servidor registra tu consentimiento: la versión del texto que aceptaste, la fecha y la hora, y el formulario desde el que lo enviaste. Este registro se conserva junto con la copia de la suscripción (ver apartado 9). No usamos ninguna plataforma de email marketing aparte. Ver apartado 7.

3.4 Llamadas telefónicas

Si aceptas las cookies de marketing, Google Tag Manager carga CallIndex, el servicio de seguimiento de llamadas de Paycall Ltd (Israel), para que sepamos qué anuncio o página te llevó a llamarnos. Nunca se carga sin tu consentimiento. Al servidor de CallIndex (ws.callindex.co.il) se envían la URL y el título de la página, los parámetros UTM, los identificadores de clic (gclid, fbclid), tus identificadores de cliente y de sesión de Google Analytics y los números de teléfono que aparecen en la página.

3.5 Datos que se recogen automáticamente

• Datos técnicos: como en cualquier web, nuestros servidores reciben tu dirección IP, el tipo de navegador, la página solicitada y la hora.
• Cookies y herramientas de medición: solo si las aceptas. Registran el uso de la web, cómo llegaste y tu interacción con los anuncios. Tienes el detalle en el apartado 6.

¿Estás obligado a darnos tus datos? No, ninguna ley te obliga. Pero sin datos de contacto no podremos responderte.

4. Para qué usamos tus datos y con qué base jurídica

Las bases jurídicas que siguen son las del RGPD, para visitantes de la UE. En Israel cumplimos la Ley de Protección de la Privacidad de 1981 y su normativa de desarrollo.

Tu derecho de oposición: puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos basados en interés legítimo, y siempre al uso de tus datos para marketing directo. Ver apartado 11.

No vendemos datos personales. Tampoco tomamos decisiones basadas únicamente en tratamientos automatizados que tengan efectos jurídicos sobre ti o te afecten de forma significativa.

5. Proveedores y destinatarios

Encargados que tratan datos por cuenta nuestra: Salesforce, Formspree, Supabase, Vercel, Microsoft (correo electrónico) y CallIndex de Paycall (solo si aceptas las cookies de marketing). Si aceptas las cookies de marketing, Google, Meta y LinkedIn reciben datos de tu visita y los usan también para sus propios fines, como la publicidad personalizada, según sus políticas de privacidad. En parte de este tratamiento somos corresponsables con ellos.

Otros destinatarios: proveedores y espacios para eventos (hoteles, salones, empresas de transporte y aerolíneas), solo en la medida necesaria para planificar y llevar a cabo el evento que nos pides. Base jurídica: ejecución de un contrato contigo o medidas precontractuales a petición tuya (6.1.b); interés legítimo (art. 6.1.f RGPD) cuando una organización contrata el evento para sus participantes. Ver apartado 4.

Las fuentes se alojan en nuestros servidores. Google Maps solo se carga si haces clic en «Ver mapa». Google Analytics, Google Ads, Meta, LinkedIn y CallIndex solo se cargan después de que aceptes las cookies de marketing y analítica. Solo comunicaremos datos a las autoridades cuando la ley lo exija.

En nuestras páginas de redes sociales, las publicaciones de Instagram (Meta) y LinkedIn no se cargan de antemano. Una publicación solo se carga si haces clic en ella, y todas se cargan automáticamente si has aceptado las cookies de marketing. Al cargarse, tu IP se envía a estos proveedores, que pueden instalar sus cookies. El enlace a WhatsApp de la web te lleva al servicio de WhatsApp (Meta); ver apartado 2.

6. Cookies y tecnologías similares

6.1 Qué usamos y cómo cambiar tu elección

Una cookie es un pequeño archivo que la web guarda en tu navegador. Algunas herramientas también guardan datos en el almacenamiento del navegador (localStorage y sessionStorage). Usamos cookies conforme al artículo 22.2 de la LSSI.

• Esenciales (siempre activas): necesarias para recordar tu elección de cookies y para que la web funcione.
• Marketing y analítica (desactivadas por defecto): solo se instalan si pulsas «Aceptar» en el banner.

Puedes cambiar de opinión cuando quieras pulsando el botón «Configuración de cookies» en el pie de la web. La retirada del consentimiento surte efecto desde ese momento y no afecta a los tratamientos anteriores. También puedes borrar las cookies desde tu navegador.

Algunas cookies se instalan en el dominio del proveedor (por ejemplo, linkedin.com o doubleclick.net) y se rigen por su política.

6.2 Tabla de cookies

6.3 localStorage y sessionStorage

Google Tag Manager no instala cookies propias. Solo carga las herramientas indicadas, y solo después de tu consentimiento.

7. Newsletter y emails comerciales

• Solo te enviaremos emails comerciales si te has suscrito de forma expresa (conforme al artículo 21 de la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI), al artículo 30A de la Ley de Comunicaciones de Israel y al RGPD). Pedir un presupuesto o descargar una guía no te suscribe a la newsletter.
• Puedes darte de baja cuando quieras escribiendo a info@upe.co.il. Cada newsletter explica cómo hacerlo. Dejaremos de enviarte emails sin demora y, en todo caso, dentro del plazo legal.
• No usamos ninguna plataforma de email marketing: las suscripciones llegan a través de Formspree (EE. UU.), que nos las reenvía por email.

8. Transferencias internacionales

Estamos en Israel y algunos de nuestros proveedores están en otros países, por lo que tus datos pueden transferirse:

• A Israel: la Comisión Europea ha reconocido que Israel ofrece un nivel adecuado de protección de datos (decisión de adecuación).
• Al Reino Unido (Salesforce): el Reino Unido también cuenta con una decisión de adecuación de la UE, y la transferencia está cubierta por el acuerdo de tratamiento de datos (DPA) de Salesforce.
• A EE. UU. (Formspree, Google, Meta, LinkedIn y Vercel): la función /api/lead/ de Vercel se ejecuta en Washington D. C., por lo que los datos de los formularios pasan por EE. UU. Google LLC, Meta Platforms, Inc., LinkedIn Corporation y Vercel Inc. están adheridas al Marco de Privacidad de Datos UE-EE. UU., por lo que las transferencias se basan en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023. Formspree, Inc. no está adherida, y las transferencias a ella se basan en las cláusulas contractuales tipo de la Comisión.
• Supabase (almacenamiento en la UE, proveedor en Singapur): Las conversaciones del chat se guardan en Fráncfort (Alemania). El proveedor, Supabase Pte. Ltd., está registrado en Singapur y puede acceder a los datos desde fuera de la UE para operación y soporte, con las cláusulas contractuales tipo de su contrato de encargo.
• CallIndex (Paycall, Israel): según la política de Paycall, los datos se guardan en servidores en Israel o en el extranjero. Puedes consultar a Paycall en DPO@paycall.co.il.
• Microsoft 365 (correo electrónico): las copias de formularios y suscripciones llegan a nuestro buzón de Microsoft 365, con sujeción al acuerdo de tratamiento de datos de Microsoft. Las transferencias fuera del Espacio Económico Europeo se amparan en el Marco de Privacidad de Datos UE-EE. UU. (DPF) y en cláusulas contractuales tipo.
• Eventos y viajes en el extranjero: si nos pides organizar un evento en el extranjero (como cliente o como participante), comunicamos a hoteles, espacios para eventos, DMC (agencias receptivas en destino) y otros proveedores del país de destino los datos que necesita cada servicio: nombres, datos del pasaporte cuando se requieran, preferencias alimentarias y necesidades de accesibilidad, y datos de vuelos y habitaciones. Algunos destinos (por ejemplo, Tailandia o Georgia) no cuentan con una decisión de adecuación de la UE. Según el RGPD, estas transferencias internacionales se basan en el art. 49.1.b (son necesarias para ejecutar el contrato contigo o aplicar medidas precontractuales adoptadas a petición tuya) y en el art. 49.1.c (son necesarias para celebrar o ejecutar un contrato celebrado en tu interés entre nosotros y el proveedor). Según la ley israelí, se basan en tu consentimiento, que nos das al pedirnos el evento (artículo 2(1) del Reglamento israelí de Protección de la Privacidad (Transferencia de Datos a Bases de Datos en el Extranjero) de 2001). Cada proveedor recibe solo los datos que necesita para su servicio. Los datos de salud o de accesibilidad, y las preferencias alimentarias que revelen datos de salud o creencias religiosas, solo los comunicamos con tu consentimiento explícito.

Las transferencias desde Israel al extranjero cumplen el Reglamento israelí de Protección de la Privacidad (Transferencia de Datos a Bases de Datos en el Extranjero) de 2001. Si quieres más información sobre estas garantías, escríbenos a info@upe.co.il.

9. Cuánto tiempo conservamos tus datos

Consultas y leads en Salesforce: hasta 3 años desde nuestro último contacto contigo. Conversaciones del chat (Supabase): las conversaciones en las que no nos das datos de contacto se borran a los 12 meses. Las conversaciones con datos de contacto se conservan 3 años desde nuestro último contacto contigo y después se borran automáticamente. Copias de formularios y suscripciones (incluido el formulario de la guía): se borran de Formspree en un plazo de 30 días; las copias en nuestro buzón de correo se conservan 3 años desde nuestro último contacto contigo. Newsletter: mientras sigas suscrito, es decir, hasta que te des de baja. Registros del servidor: Los registros del servidor del proveedor de alojamiento se conservan durante un periodo breve, hasta 30 días. Datos de eventos: Datos del pasaporte, preferencias alimentarias y necesidades de accesibilidad o salud: se suprimen en un plazo de 90 días tras el fin del evento. Nombres y datos de vuelos y habitaciones del expediente del evento: 7 años desde el fin del evento (obligaciones contables y reclamaciones legales).

• Las cookies y el almacenamiento local duran lo indicado en las tablas del apartado 6.
• Si te das de baja de la newsletter, dejamos de enviarte emails y solo conservamos lo necesario para respetar tu baja.
• Al terminar el plazo, suprimimos o anonimizamos los datos.

10. Seguridad

Limitamos el acceso a las personas que lo necesitan para atender tu consulta, trabajamos con proveedores comprometidos con la protección de datos y la web funciona con HTTPS. Ningún sistema es totalmente seguro, pero tomamos medidas razonables para proteger tus datos.

11. Tus derechos

Según el RGPD (cuando se te aplique), tienes todos los derechos que se indican a continuación. Según la Ley israelí de Protección de la Privacidad, tienes derecho de acceso (artículo 13), derecho a que se rectifiquen o supriman los datos inexactos (artículo 14) y derecho a darte de baja de las bases de datos de marketing directo (artículo 17F).

• Acceso: saber qué datos tenemos sobre ti y obtener una copia.
• Rectificación: corregir datos inexactos o desactualizados.
• Supresión: pedir que borremos tus datos cuando no haya un motivo legal para conservarlos.
• Limitación: pedir que limitemos el uso de tus datos, por ejemplo mientras revisamos una rectificación.
• Oposición: oponerte a los tratamientos basados en interés legítimo. Siempre puedes oponerte al marketing directo.
• Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común, o pedir que se los enviemos a otro responsable.
• Retirar tu consentimiento en cualquier momento: para las cookies con el botón «Configuración de cookies» del pie de la web, y para la newsletter escribiendo a info@upe.co.il. Esto no afecta a los tratamientos anteriores.
• Baja de listas de marketing directo, conforme al artículo 17F de la Ley israelí de Protección de la Privacidad.

Cómo ejercerlos: escríbenos a info@upe.co.il o por correo postal a la dirección del apartado 13. Puede que te pidamos verificar tu identidad. Te responderemos en el plazo de un mes. En solicitudes complejas podremos ampliarlo según lo que permita la ley, y te avisaremos.

Reclamaciones: puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (www.aepd.es) o ante la autoridad de control del país de la UE donde vivas o trabajes, o donde se produjo la presunta infracción. En Israel, puedes dirigirte a la Autoridad de Protección de la Privacidad del Ministerio de Justicia. Nos gustaría que nos escribieras primero, para intentar resolverlo contigo.

12. Cambios en esta política

Podemos actualizar esta política de vez en cuando. La versión vigente estará siempre en esta página, con su número de versión y fecha. Avisaremos en la web de los cambios importantes.

13. Contacto

A. UPRODUCTION CONSULTING LTD (Uproduction Events), sociedad n.º 514802412

Dirección postal: Kind Moti 2, Rehovot 7638523, Israel

Email: info@upe.co.il

Teléfono: +972-77-524-4140

Aviso legal (artículo 10 de la LSSI)

En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI), te informamos de los datos del titular de esta web:

• Titular: A. UPRODUCTION CONSULTING LTD (א. אפרודקשיין ייעוץ בע"מ), nombre comercial Uproduction Events.
• Datos registrales: sociedad inscrita en el Registro de Sociedades de Israel con el n.º 514802412.
• Domicilio social: Kind Moti 2, Rehovot 7638523, Israel. Oficina en España: Barcelona (oficina de la sociedad israelí; sin entidad jurídica española). Tel. +34 617 860 016.
• Email: info@upe.co.il
• Teléfono: +972-77-524-4140