מדיניות פרטיות

1. איזה מידע אנו אוספים

מידע שאתם מספקים: שם, כתובת אימייל וטלפון נייד (ליצירת קשר ולאימות) בעת ההרשמה, וכן העדפת-הדיוור שלכם (הסכמה לקבלת עדכונים). כן נשמרים פרטי-הנאמן המקצועיים שתזינו (כגון שם, כתובת וחתימה) לצורך מילוי-אוטומטי של הדוחות וההכרעות.

מידע טכני: כתובת IP ומזהה-מכשיר, הנשמרים לצורכי אבטחה וניהול ההתחברות בלבד (תיקון 13 מסווג מזהים מקוונים כמידע אישי). איננו משתמשים בכלי-מעקב, אנליטיקה או פרסום.

נתונים שאתם מעלים (חשוב): בעת השימוש אתם עשויים להעלות דפי חשבון, שמות חייבים, מספרי זהות ופרטי-תיק - מידע על צדדים שלישיים. ביחס לנתונים אלה אתם בעל-המאגר (הבקר), ואנו פועלים כמעבד מטעמכם בלבד: אנו מעבדים אותם רק כדי לספק לכם את החישוב, לפי הוראתכם, ואינכם רשאים להעלותם אלא אם יש לכם בסיס חוקי לכך במסגרת תפקידכם כבעל-תפקיד. האחריות לחוקיות איסוף נתוני החייבים והשימוש בהם היא שלכם.

זכויות החייב וחובתכם כבקר: החייב הוא נושא-המידע, אך אינו משתמש בשירות. כבקר, האחריות ליידע את החייב על עיבוד המידע אודותיו, ולכבד את זכויותיו לעיין, לתקן ולמחוק, היא שלכם. השירות מסייע לכם בכך: תוכלו לצפות, לערוך ולמחוק את נתוני-החייב שהזנתם - בכל עת, פר-תיק, מהאזור האישי - וכך לענות לבקשה של חייב. איננו יוצרים קשר עם החייבים ואיננו אחראים ליידועם.

מאגר אנשי הקשר המשותף: השירות כולל מאגר-עזר של שמות נושים ובאי-כוחם (עורכי-דין), ולעיתים גם פרטי-התקשרות מקצועיים (טלפון/דוא"ל משרדי), שנועד להאיץ את מילוי הטפסים. המאגר נאסף ממקורות פומביים - בעיקר הכרעות חוב שפורסמו - וכולל אך ורק אנשי-מקצוע וגופים הפועלים בכובעם המקצועי (עורכי-דין ונושים מוסדיים), ולא יחידים פרטיים. ביחס למאגר זה אנו בעל-המאגר (הבקר). הבסיס-החוקי לניהולו: אינטרס לגיטימי (ייעול העבודה המקצועית של בעלי-תפקיד) לצד היות הנתונים ממקור-פומבי. הסרה: מי שפרטיו המקצועיים מופיעים במאגר רשאי לבקש את הסרתם דרך עמוד צור קשר, ואנו נסירם בתוך זמן סביר.

2. למה אנו משתמשים במידע ועל איזה בסיס

המידע משמש אך ורק להפעלת השירות, אספקת החישבים והדוחות שלכם, ניהול החשבון, אבטחה ותקשורת הנוגעת לחשבונכם. הבסיס המשפטי הוא הסכמתכם וכן נחיצות לביצוע ההתקשרות עמכם. למעט מאגר אנשי הקשר המקצועי המתואר בסעיף 1 (המבוסס על מקורות פומביים), איננו מוכרים מידע אישי ואיננו משתפים אותו עם צדדים שלישיים לצורכי שיווק.

מסירת המידע היא מרצונכם ואין חובה חוקית למסור אותו. עם זאת, פרטי-ההרשמה ופרטי-הנאמן הכרחיים לאספקת השירות: בלעדיהם לא נוכל לפתוח לכם חשבון, לחשב או להפיק דוחות והכרעות. מסירת פרטי-הדיוור השיווקי היא אופציונלית לחלוטין, וניתן לחזור ממנה בכל עת (סעיף 5).

עיבוד אוטומטי: השירות הוא מערכת-תוכנה אוטומטית המבצעת חישוב דטרמיניסטי לפי נוסחאות-חוק קבועות (ריבית, הצמדה ותיקוני-חקיקה) על טבלאות-ריבית ומדד רשמיות. אין מדובר במערכת בינה-מלאכותית, אין למידת-מכונה או ניבוי, ואין החלטה-אוטומטית בעלת תוקף-משפטי לגבי אדם. הפלטים (חישובים, דוחות וטיוטות-הכרעה) הם כלי-עזר מקצועי בלבד; ההחלטה וההכרעה בעניין החייב הן של הנאמן כבעל-התפקיד, אשר נדרש לבדוק ולאמת כל תוצאה.

3. אבטחת מידע וסיכוני העיבוד

אנו נוקטים אמצעי-אבטחה בהתאם לתקנות אבטחת המידע: סיסמאות מאוחסנות מוצפנות (hash חד-כיווני) ולעולם לא כטקסט גלוי; מסד-הנתונים מוצפן במנוחה (at-rest), וכך גם קבצים רגישים המאוחסנים מחוצה לו - תמונות-חתימה, חתימת-מייל ולוגו - המוצפנים ברמת-הקובץ; ההתחברות מנוהלת ב-session מאובטח עם הגנת CSRF; כל התעבורה מוצפנת (TLS); וכל העיבוד מתבצע בצד-השרת. הגישה לנתונים מוגבלת ומבוקרת.

מצב "ללא שמירה": במחשבון זמין מצב אופציונלי שבו החישוב והפקת המסמכים מתבצעים בלי לשמור את התיק או את החישוב בשרת כלל - כלי מזעור-מידע למי שמעדיף שלא להשאיר נתוני-חייבים במערכת.

סיכוני העיבוד (גילוי): ריכוז מידע-אישי רגיש - ובכללו מספרי-זהות ונתונים פיננסיים של חייבים - יוצר מעצם טבעו סיכון מובנה לפרטיות, כגון חשיפה בלתי-מורשית במקרה של אירוע-אבטחה, או שיוך והסקה של מידע לאדם. אנו ממזערים סיכונים אלה באמצעים שלעיל (הצפנה, בקרת-גישה, מזעור-מידע ושמירה-מוגבלת בזמן), אך אין אבטחה מושלמת. אם תבחינו בפעילות חריגה בחשבונכם, פנו אלינו מיד.

4. שמירת מידע

אנו שומרים את המידע כל עוד חשבונכם פעיל ולמשך הזמן הנדרש לאספקת השירות ולעמידה בחובות חוקיות. עם מחיקת החשבון, הנתונים נמחקים מיידית ממסד-הנתונים הפעיל, בכפוף לחמשת הסייגים המפורטים בסעיף 5 (גיבויים · יומן-ביקורת · מסמכי-חשבונאות · מזהה-אנונימי · לדג'ר-שימוש).

מחיקה יזומה גם בחשבון פעיל (מזעור-מידע): היסטוריית-חישובים שאינה בשימוש נמחקת אוטומטית לאחר 90 יום מההרצה האחרונה (התיקים השמורים אינם נמחקים); פניות שנשלחו בטופס "צור קשר" נמחקות לאחר 180 יום; אסימוני-אימות שפג תוקפם וחיבורי-Outlook שאינם בשימוש ממושך נמחקים אף הם באופן יזום.

5. זכויותיכם במידע

בהתאם לחוק הגנת הפרטיות, עומדות לכם הזכויות הבאות, ואנו מאפשרים לממש אותן ישירות מהאזור האישי:

• עיון (גישה): ניתן להוריד עותק מלא של כל הנתונים שלכם בפורמט מובנה (כפתור "ייצוא הנתונים שלי" באזור האישי). לבקשה אחרת נשיב תוך 30 יום.
• תיקון: ניתן לערוך את שם-החשבון, כתובת-המייל (שינוי עצמי מהאזור האישי, עם אימות לכתובת החדשה), העדפת-הדיוור והחישובים בכל עת מהאזור האישי; לתיקון נתון אחר, או אם החשבון נעול, פנו אלינו ונתקן תוך 30 יום.
• מחיקה: ניתן למחוק את החשבון ואת כל הנתונים הקשורים אליו בלחיצה אחת מהאזור האישי - המחיקה מיידית ממסד-הנתונים הפעיל ומקבצי-השירות. חמישה סייגים מתחייבים מטעמי-אבטחה ומן הדין, ורובם מוגבלים בזמן: (1) עותקי-גיבוי מתגלגלים, הנמחקים במחזוריות; (2) יומן-ביקורת מצומצם (מועד-התחברות, כתובת-IP, סוג-הפעולה) הנשמר עד 3 שנים כראיית-אבטחה - אינו כולל נתוני-חייבים; (3) מסמכי-חשבונאות (חשבונית/קבלה) כמתחייב מדיני-המס; (4) מזהה אנונימי למניעת-הונאה - "טביעת-אצבע" חד-כיוונית (hash) של כתובת-המייל בלבד, לאכיפת מכסת-ההתנסות-החינמית ולמניעת ניצול-לרעה חוזר; אינה ניתנת-לשחזור לכתובת המקורית ואינה כוללת שם, תיקים או נתוני-חייבים; (5) לדג'ר מניעת שימוש-לרעה - רישום מצומצם של היקפי-שימוש חריגים (גיבוב חד-כיווני של הכתובת, כתובת-IP וסוג-הקריאה בלבד, בלא נתוני-חייבים ובלא תוכן), הנשמר עד כ-7 שנים ונמחק אוטומטית בתום התקופה. פירוט מלא בהסכם עיבוד הנתונים סעיף 7.
• חזרה מהסכמה: ניתן לבטל את ההסכמה לדיוור בכל עת מהאזור האישי - בפשטות כמו מתן ההסכמה; מועד ואופן מתן או משיכת ההסכמה מתועדים כראיה. למשיכת הסכמה כללית ניתן למחוק את החשבון או לפנות אלינו.

6. תשלומים והעברת מידע אל מחוץ לישראל

עיבוד התשלומים מתבצע באמצעות ספק-סליקה חיצוני מאובטח (Stripe). פרטי כרטיס האשראי אינם נשמרים בשרתינו. לצורך עיבוד התשלום, פרטי-התקשרות בסיסיים (כגון אימייל) עשויים לעבור לעיבוד מחוץ לישראל, על בסיס נחיצות לביצוע ההתקשרות עמכם ובכפוף להתחייבויות-אבטחה של הספק. למעט האמור בסעיף זה, ולמעט חיבור Outlook - שהוא בבחירתכם בלבד ומפורט בסעיף 7 - איננו מעבירים מידע אישי אל מחוץ לישראל. כאשר מופעלת הנפקת חשבונית-מס אוטומטית, פרטי-התקשרות בסיסיים (שם, אימייל וסכום העסקה) מועברים לספק-חשבוניות ישראלי מורשה (Green Invoice / מורנינג) לצורך הפקת המסמך ושליחתו אליכם. כאשר מופעלת הגנת anti-bot בטפסים (Cloudflare Turnstile), כתובת ה-IP ונתוני אתגר של הדפדפן מעובדים אצל ספק ההגנה מחוץ לישראל (ארה"ב / גלובלי) למטרת מניעת שימוש לרעה אוטומטי בלבד. מיילים תפעוליים שאנו שולחים אליכם (אימות-כתובת, קבלה, איפוס-סיסמה) נשלחים באמצעות ספק דואר-יוצא באיחוד האירופי (Brevo), ולשם כך עוברת כתובת הדוא"ל שלכם בלבד. העברות אלה כפופות לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ומבוצעות בהסתמך על עילת-העברה לפי התקנות ובכפוף להתחייבויות חוזיות של הספק לשמירת סודיות, לשימוש במידע לצורך אספקת השירות בלבד, ולנקיטת אמצעי-אבטחה. פירוט העילה החלה על כל ספק שמור בתיק-הציות שלנו וניתן לקבלו לפי דרישה.

7. מעבדי-משנה

להפעלת השירות אנו נעזרים במספר מצומצם של מעבדי משנה, החבים בהתחייבויות אבטחה וסודיות. כברירת מחדל, נתוני החייבים שאתם מעלים נשמרים ומעובדים אך ורק על שרת השירות, המתארח בישראל, ואינם מועברים לאף מעבד-משנה אחר - לא לסליקה, לא לחשבונית ולא לדואר היוצא שלנו. החריג היחיד הוא חיבור Outlook, שהוא בבחירתכם בלבד: אם תבחרו לחבר את תיבת-הדואר שלכם, מכתב-ההמצאה וההכרעה המצורפת - הכוללים את פרטי-החייב - יועברו ל-Microsoft לצורך יצירת הטיוטה בתיבת-הדואר שלכם. לא תחברו Outlook - לא יועבר דבר ל-Microsoft. מעבדי המשנה הפעילים:

• Vultr (The Constant Company) - אירוח השרת, מסד-הנתונים והגיבויים. ישראל. זהו המקום היחיד שבו אנו שומרים נתוני-חייבים.
• Microsoft (Outlook / Graph) - יצירת טיוטת-המצאה בתיבת-הדואר שלכם, רק אם בחרתם לחבר את חשבון ה-Outlook שלכם (אינו פעיל כברירת מחדל). מועברים: נמעני-ההמצאה, מכתב-ההמצאה וההכרעה המצורפת - הכוללים את פרטי-החייב. הטיוטה נוצרת בתיבה שלכם ואינה נשלחת על-ידינו. מיקום האחסון נקבע לפי דייר ה-Microsoft 365 שלכם.
• Stripe - עיבוד תשלומים (אימייל ופרטי-חיוב; פרטי-הכרטיס אינם נשמרים אצלנו). ארה"ב / אירופה, על בסיס נחיצות-חוזה.
• Green Invoice / מורנינג - הנפקת חשבונית-מס (שם, אימייל וסכום), רק כשההנפקה-האוטומטית מופעלת. ישראל.
• Brevo (Sendinblue) - ספק דואר יוצא (SMTP): שליחת מיילים תפעוליים (אימות, קבלה, איפוס-סיסמה). אימייל בלבד. האיחוד האירופי.
• Cloudflare (Turnstile) - הגנת anti-bot / CAPTCHA בטפסי ההרשמה, איפוס-הסיסמה וצור-הקשר. כתובת IP ונתוני אתגר של הדפדפן בלבד (לא נתוני חייבים). ארה"ב / גלובלי.

פירוט זה מופיע גם בהסכם עיבוד הנתונים. נעדכן מראש על שינוי-מהותי במעבדי-המשנה.

8. עוגיות ואחסון מקומי בדפדפן

אנו משתמשים בעוגיות פונקציונליות בלבד, הנדרשות להתחברות ולאבטחת החשבון: עוגיית התחברות (session), עוגיית זיהוי-מכשיר, ועוגיות זמניות של תהליך האימות הדו-שלבי. איננו משתמשים בעוגיות מעקב, אנליטיקה או פרסום, ואיננו מציבים עוגיות של צדדים שלישיים - ולכן אין צורך ב"באנר הסכמה לעוגיות".

"זכור מכשיר זה" (אימות דו-שלבי). אם תסמנו זאת במפורש, נשמור עוגייה שמאפשרת לדלג על הקוד הדו-שלבי באותו מכשיר לתקופה מוגבלת (עד 30 יום). עוגייה זו אינה חיונית ונשמרת אך ורק לפי בחירתכם. היא מבוטלת בשינוי-סיסמה, באיפוס-סיסמה, ובניתוק-מכשירים מהאזור האישי; יציאה מהחשבון מסיימת את הסשן אך אינה מבטלת בעצמה את אמון-המכשיר.

כאשר מופעלת הגנת anti-bot בטפסים (Cloudflare Turnstile) - בתצורתה הנוכחית היא אינה מציבה עוגייה במכשירכם; הנתונים המעובדים אצל הספק מפורטים בסעיף 6.

אחסון מקומי (localStorage). כדי שעבודה לא תאבד בתקלת-רשת, בסגירת-דפדפן בטעות או בהתנגשות-שמירה, המערכת שומרת במכשיר שלכם גיבוי זמני של מרחב-העבודה הפתוח - לרבות פרטי התיק שהוזנו בו. גיבוי זה נשאר במכשיר בלבד, אינו נשלח לשרתינו ואיננו שומרים אותו. הוא נמחק אוטומטית כשהעבודה נשמרת בהצלחה, וכן מיד כאשר מזוהה משתמש אחר באותו דפדפן - כך שבמחשב משותף נתוני המשתמש הקודם אינם נגישים לבא אחריו. בנוסף נשמרים מקומית העדפות-נוחות (פרטי בעלי-דין קבועים שבחרתם לשמור, ומצב-הדרכה). ניתן למחוק הכול בכל עת דרך ניקוי נתוני-האתר בדפדפן.

9. דיווח על אירוע אבטחה

בהתאם לתיקון 13, במקרה של אירוע אבטחה חמור הניתן לדיווח נדווח לרשות להגנת הפרטיות בתוך 72 שעות מגילויו, ונודיע ללא דיחוי למשתמשים שעלולים להיפגע בסיכון גבוה, בשפה ברורה.

10. קטינים

השירות מיועד לאנשי מקצוע ובעלי תפקיד בלבד ואינו פונה לקטינים. איננו אוספים ביודעין מידע על משתמשים מתחת לגיל 18.

11. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. תאריך העדכון האחרון מופיע בראש עמוד זה ומתעדכן בכל שינוי-נוסח. שינוי מהותי - כגון הוספת מעבד-משנה, שינוי מטרות-השימוש, שינוי תקופות-השמירה או הפחתת אמצעי-אבטחה - יפורסם בהודעה בולטת בשירות, ובמידת הצורך גם בהודעה למשתמשים רשומים. תיקוני-ניסוח והבהרות שאינם משנים את אופן העיבוד בפועל יבואו לידי ביטוי בעדכון התאריך בלבד.

12. זהות הבקר ויצירת קשר בנושאי פרטיות

הבקר בנתוני-החשבון (פרטי-ההרשמה והנאמן) הוא TrusteeCalc Pro. (ביחס לנתוני-החייבים שאתם מעלים, אתם הבקר ואנו המעבד - ראו סעיף 1.)

לכל שאלה, בקשה למימוש זכות או פנייה בנושא פרטיות, פנו אלינו בדוא"ל או דרך עמוד צור קשר. נשיב לבקשות בהקדם האפשרי.

מסמך זה הוא מידע כללי ואינו תחליף לייעוץ משפטי פרטני.