מדיניות פרטיות
מדיניות זו מסבירה איזה מידע נאסף בשירות NAVIQELO (Economic Navigation), למה הוא משמש, עם מי הוא משותף ואילו זכויות עומדות לך. השירות מופעל על ידי [שם העוסק – ימולא לאחר פתיחת העוסק], [מספר עוסק – ימולא לאחר פתיחת העוסק] (להלן: "אנחנו"). השימוש בשירות כפוף למדיניות זו ולהוראות חוק הגנת הפרטיות, התשמ"א-1981, והתקנות שלפיו.
1. איזה מידע אנחנו אוספים
- פרטי חשבון: שם העסק, כתובת הדוא"ל של בעל החשבון וסיסמה. הסיסמה נשמרת אצל ספק ההזדהות בצורה מוצפנת (hash), ואיננו יודעים אותה.
- נתונים עסקיים ופיננסיים שאת/ה מזין/ה או מעלה: נתוני הכנסות, הוצאות, מזומן וחובות, דוחות כספיים, תדפיסי בנק ופירוטי כרטיסי אשראי (תנועות, סכומים, תאריכים, תיאורים ויתרות), חשבוניות, תוכניות עסקיות, ענף פעילות, יעדים, החלטות ותוצאות.
- מסמכים שנמסרים לייעוץ עסקי: כשמזמינים את שירות הייעוץ, אנחנו מקבלים ומעבדים מסמכים נוספים: דוחות כספיים ומאזני בוחן, דוחות מע"מ, דוחות ביטוח לאומי (עצמאי ומעסיקים), דוחות ומקדמות מס הכנסה, דוח נתוני אשראי ממאגר נתוני האשראי של בנק ישראל, דוחות הלוואות וריכוזי יתרות מהבנק וגיול לקוחות. בנוסף נשמרים אפיון העסק (תחום, יעדים, אתגרים), הערות פנימיות של היועץ ודוחות הניתוח שהופקו.
- קבצים שמועלים: הקובץ עצמו אינו נשמר. אנחנו שומרים רק את הנתונים שחולצו ממנו ואושרו על ידך, את שם הקובץ ו"טביעת אצבע" דיגיטלית שלו (SHA-256), כדי למנוע ייבוא כפול.
- שאלון הבדיקה וטופס יצירת קשר: שם, דוא"ל, טלפון (אם נמסר), התשובות לשאלון, הציון שחושב, ומקור ההגעה לאתר (פרמטרים של קמפיין, כגון utm_source).
- בקשה לפגישת אפיון מדף המחירים: שם, דוא"ל, טלפון, שם העסק והערה (אם נמסרו), המודולים שבחרת, ההצעה החודשית שחושבה והזמן הנוח לשיחה.
- סטטיסטיקת שימוש מצטברת: אנחנו סופרים כמה פעמים ביום נכנסו לדפים הציבוריים ועברו בשלבי הבדיקה. נשמר רק מספר יומי לכל שלב, בלי עוגיות, בלי כתובת IP ובלי פרט שמזהה אותך.
- מידע טכני: כתובת IP ופרטי הבקשה, לצורך אבטחה, מניעת ניצול לרעה והגבלת קצב בקשות, ויומן פעולות מנהלתי (מי פתח חשבון, שינה הרשאות וכד').
2. למה אנחנו משתמשים במידע
- כדי לספק את השירות: ניתוח מצב העסק, דירוג, תזרים מזומנים, התראות, תוכנית עסקית והמלצות.
- ייעוץ עסקי: ניתוח המסמכים שנמסרו, הפקת דוח ממצאים והמלצות, והצגתו לבעל העסק. הניתוח נעשה רק לאחר שבעל העסק אישר את השימוש במסמכים ובנתונים לצורך זה.
- כדי לנהל את החשבון: פתיחה, כניסה, איפוס סיסמה ושליחת הודעות שירות.
- כדי לשלוח לך את תוצאות השאלון וליצור איתך קשר לגבי השירות, רק אם נתת לכך הסכמה.
- כדי לשמור על אבטחת המערכת ולעמוד בדרישות הדין.
- השוואה לעסקים דומים: מדדים מחושבים של העסק (למשל שולי רווח וציון) משמשים, יחד עם נתוני עסקים אחרים, לחישוב השוואה ענפית מצרפית. ההשוואה מוצגת רק כשיש לפחות 5 עסקים אחרים באותה קבוצה, ורק כטווח מעוגל, כך שלא ניתן לזהות עסק בודד.
איננו מוכרים מידע אישי או עסקי, ואיננו משתמשים בו לפרסום של צד שלישי.
2א. דוח נתוני אשראי
דוח נתוני אשראי ממאגר נתוני האשראי של בנק ישראל מתקבל רק מבעל העסק עצמו ובהסכמתו המפורשת, ומשמש אך ורק לניתוח מצב ההלוואות והאשראי של העסק במסגרת הייעוץ. הדוח עצמו אינו נשמר; נשמרים רק הנתונים שחולצו ממנו ואושרו (גורם מלווה, יתרות, החזרים ופיגורים). הנתונים אינם מועברים לאיש מלבד ספקי השירות שבסעיף 3, ונמחקים לבקשת בעל העסק בכל עת.
3. עם מי המידע משותף
המידע מועבר רק לספקי שירות שנדרשים כדי להפעיל את המערכת, ורק במידה הנדרשת:
| ספק | תפקיד | איזה מידע |
|---|---|---|
| Railway | אחסון השרת ומסד הנתונים | כל המידע השמור בשירות |
| Supabase | הזדהות וכניסה לחשבון | דוא"ל, סיסמה מוצפנת ונתוני כניסה |
| Google (Gmail) | שליחת הודעות דוא"ל (הזמנה, איפוס סיסמה) | כתובת הדוא"ל ותוכן ההודעה |
| Microsoft Azure (Document Intelligence) | קריאת קבצים סרוקים, חשבוניות ומסמכים לייעוץ, כשהקובץ אינו קריא אחרת | תוכן הקובץ, לצורך החילוץ בלבד |
| Anthropic | העוזר החכם וכתיבת סיכום הפתיחה של דוח הייעוץ, כשהם מופעלים | השאלה שנשאלה ונתוני המסך הרלוונטיים; לסיכום הייעוץ: שם העסק, אפיון העסק והממצאים והמספרים שחושבו (ללא הקבצים עצמם והערות פנימיות) |
| Cloudflare (Turnstile) | בדיקה נגד רובוטים בכניסה ובאיפוס סיסמה | נתונים טכניים של הדפדפן |
הגישה שלנו לנתונים: מפעילת השירות ומי שהוסמך על ידה רואים את נתוני העסק במסך הניהול רק כדי לפתוח ולנהל את החשבון ולתת את שירות הייעוץ. כל פעולה במסך הניהול נרשמת ביומן.
שיתוף עם רואה החשבון שלך: בעל העסק יכול לשתף את העסק עם משרד רואה חשבון מתוך המערכת. מרגע השיתוף רואה החשבון רואה ומעדכן את כל נתוני העסק במערכת, עד שבעל העסק מבטל את השיתוף. אנחנו רושמים מי שיתף, עם מי ומתי.
חלק מהספקים מאחסנים או מעבדים מידע מחוץ לישראל, ובכלל זה בארה"ב ובאיחוד האירופי. מידע יימסר לרשויות רק אם הדבר נדרש על פי דין.
4. אבטחת מידע
- התקשורת עם האתר מוצפנת (HTTPS).
- הנתונים של כל עסק מופרדים ברמת מסד הנתונים (Row-Level Security), כך שעסק אחד אינו יכול לגשת לנתונים של עסק אחר.
- הגישה לממשק הניהול מוגבלת לבעלי הרשאה מוגדרים, וכל פעולה בו נרשמת ביומן.
- מפתחות גישה לשירותים חיצוניים נשמרים בשרת בלבד ואינם נחשפים לדפדפן.
אף מערכת אינה חסינה לחלוטין. אם יתגלה אירוע אבטחה שעלול לפגוע בך, נודיע לך ולרשות להגנת הפרטיות כנדרש בדין.
5. עוגיות ואחסון בדפדפן
איננו משתמשים בעוגיות פרסום או במעקב של צד שלישי. הדפדפן שומר אצלך מידע טכני הנדרש להפעלת השירות: פרטי החיבור הנוכחי (נמחקים עם סגירת הלשונית), חיבור קבוע אם סימנת "זכור אותי" (נמחק ביציאה מהחשבון), והעדפות תצוגה כמו שפה ומצב כהה.
6. כמה זמן המידע נשמר
נתוני החשבון והעסק נשמרים כל עוד החשבון פעיל. לאחר סגירת החשבון, לבקשתך, המידע יימחק תוך זמן סביר, למעט מידע שאנו חייבים לשמור לפי דין. פרטי פנייה מהשאלון נשמרים עד שתבקש/י למחוק אותם. מסמכי הייעוץ ודוחות הניתוח נשמרים כל עוד השירות ניתן, ואפשר לבקש למחוק אותם, כולם או חלקם, בכל עת. עותקי גיבוי של מסד הנתונים עשויים לכלול מידע שנמחק, עד שהם מוחלפים או נמחקים.
7. הזכויות שלך
- לעיין במידע השמור עליך ולקבל עותק שלו.
- לבקש לתקן מידע שגוי או לא מעודכן.
- לבקש למחוק את המידע ולסגור את החשבון.
- לחזור בך בכל עת מהסכמה לשימוש במסמכים לצורך הייעוץ. מרגע זה לא ייעשה בהם שימוש נוסף, והם יימחקו לבקשתך.
- לחזור בך בכל עת מהסכמה לקבלת פניות. גם אם לא תסכים/י, ניתן להשתמש בשירות.
מסירת המידע אינה חובה על פי חוק, אך בלי חלק מהמידע לא נוכל לספק את השירות. לפניות בנושא פרטיות: [כתובת דוא״ל לפניות]. נשיב לפנייתך בתוך 30 יום. אם אינך מרוצה מהטיפול, אפשר לפנות לרשות להגנת הפרטיות.
8. שינויים במדיניות
ייתכן שנעדכן מדיניות זו. גרסה מעודכנת תפורסם בדף זה עם תאריך העדכון, ועל שינוי מהותי נודיע לבעלי החשבונות בדוא"ל.
9. יצירת קשר
[שם העוסק – ימולא לאחר פתיחת העוסק], [מספר עוסק – ימולא לאחר פתיחת העוסק]. דוא"ל: [כתובת דוא״ל לפניות].
ראו גם: תנאי השימוש.