מדיניות פרטיות

גרסה 4 עודכן לאחרונה: 24 באוגוסט 2026
תוכן עניינים
  1. מי אנחנו
  2. איזה מידע אנחנו אוספים
  3. למה אנחנו אוספים
  4. הבסיס המשפטי
  5. עוגיות וטכנולוגיות מעקב
  6. עם מי אנחנו משתפים
  7. העברות בינלאומיות
  8. תקופות שמירה
  9. הזכויות שלך
  10. אבטחת מידע
  11. גיל מינימום
  12. המערכת רב-שכבתית — מי אחראי על מה
  13. שינויים במדיניות
  14. יצירת קשר

1. מי אנחנו

המערכת שותף (להלן "המערכת" או "שותף") פועלת תחת הדומיין shotaf.co.il. המערכת מופעלת על ידי רן משה (ע.מ 021661715), מ-ורדיה 55, חיפה.

ייעוד המאגר: ניהול עסק לעצמאים ולעסקים קטנים — שמירת פרטי לקוחות, אירועים, סטטוס תהליכי עבודה, תכני שיווק, ואינטראקציות מבקרים בדפים ציבוריים. המערכת שומרת גם את תוכן החוזים שאתם מפיקים בה ואת סכומי החשבוניות שאתם מוציאים דרכה — בלעדיהם אי אפשר להפיק מסמך או להציג לכם דוח. פרטי כרטיס אשראי איננו מקבלים ואיננו שומרים כלל. אין שימוש מסחרי במידע מעבר להפעלת השירות.

ממונה על הגנת הפרטיות (DPO): רן משה, support@shotaf.co.il

צור קשר בענייני פרטיות: support@shotaf.co.il

2. איזה מידע אנחנו אוספים

2.1 מידע על לקוחות שלנו (העוסק/ת או החברה שפתחו חשבון)

2.2 מידע על מבקרים בדפים הציבוריים של הלקוחות שלנו (visitors)

2.3 מידע שאנחנו לא אוספים

2.4 מידע שאסור לכם להעלות אלינו

חשוב: "שותף" אינו חברת שירותים פיננסיים, ולא בנויה לשמור מידע רגיש במיוחד. אל תעלו אלינו:

אם נזהה תוכן כזה במערכת — נמחק אותו ללא הודעה. למה? אנחנו לא חברה פיננסית, אין לנו רישוי לשמירת data כזה. פיצ'רים כאלה יתפתחו בעתיד עם רישיון מתאים.

2.5 שיחות עם הבוט "השותף שלך" (AI)

המערכת כוללת בוט מבוסס AI ("השותף שלך") שמדבר איתכם בעברית, מתאים את עצמו לתחום שלכם, ועוזר באפיון העסק, בתפעול, ובתמיכה. הנה איך אנחנו מטפלים בשיחות האלה:

חשוב — אימון מודלים ושימור: הבוט פועל דרך ספק חיצוני (Anthropic, מודל Claude). תוכן השיחות שלכם לא משמש לאימון מודלי AI של Anthropic — זוהי מדיניות ברירת המחדל של Anthropic ל-API customers. אנחנו גם לא משתמשים בשיחות שלכם לאימון מודל פנימי כלשהו.

כמה זמן התוכן קיים אצל Anthropic: היא מוחקת קלט ופלט אוטומטית תוך 30 יום — גם זו ברירת המחדל ללקוחות ה-API, וזו המדיניות שחלה עלינו. אין לנו איתה הסכם zero-retention (אי-שמירה מוחלטת) — הסכם כזה קיים אצל Anthropic אבל טעון אישור מצידה ומיועד ללקוחות Enterprise. לכן, בחלון של עד 30 יום, תוכן השיחה קיים בשרתיה.
הבוט הוא כלי, לא מומחה: "השותף שלך" עוזר לכם לתפעל את העסק — אבל הוא לא מקור סמכות לייעוץ משפטי, ייעוץ פיננסי, ייעוץ רפואי, או ייעוץ מס. הוא מסרב במפורש לשאלות בנושאים האלה ומפנה למומחה. אם הבוט בטעות נתן תשובה שנשמעת כמו ייעוץ — אל תסתמכו עליה. תמיד התייעצו עם איש מקצוע אנושי.

זכות מחיקה: תוכלו למחוק שיחות בוט בודדות או את כל היסטוריית השיחות דרך הגדרות החשבון או בבקשה ל-support@shotaf.co.il. במצב אנונימי, ניקוי localStorage = ניתוק מהשיחה.

2.6 חיבור ל-Google Calendar (אופציונלי)

אם תבחרו לחבר את יומן Google שלכם (דרך הגדרות → סנכרון יומן), שותף+ תבקש הרשאה ליומן Google שלכם כדי לסנכרן את לוח האירועים העסקי שלכם בשני הכיוונים. החיבור אופציונלי לחלוטין — המערכת עובדת מצוין גם בלעדיו.

Google API Services — Limited Use: Shotaf+'s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

2.7 דוחות קריסה (נתוני אבחון)

כשהאפליקציה נתקלת בתקלה, היא שולחת אלינו דוח טכני קצר כדי שנוכל לתקן. הדוח אינו מקושר אליכם ואינו מזהה אתכם או את הלקוחות שלכם.

3. למה אנחנו אוספים

מטרהבסיס משפטיסוג מידע
הפעלת המערכת והשירות שהלקוח שילם עליוחוזה (סעיף 11)חשבון לקוח, תוכן הלקוח
חשבונית מס + תשלום חוזרחובה חוקית (חוק מע"ם, פקודת מס הכנסה)ת.ז/ע.מ, סכום, תאריך
תפעול הדף הציבורי של הלקוחאינטרס לגיטימי + הסכמת המבקראירוע מבקר, טופס פנייה
הפעלת בוט ה-AI ("השותף שלך")חוזה (סעיף 11) + אינטרס לגיטימישיחות בוט, מצב, tokens
שיפור המערכת (אנליטיקה אגרגטיבית)הסכמה מפורשת (עוגיות)אירועי גלילה, לחיצה
שיווק חוזר (רטרגטינג)הסכמה מפורשת (עוגיות שיווק)Pixel events
אבטחה ומניעת הונאהאינטרס לגיטימיaudit log

אנחנו פועלים תחת:

רישום מאגר: תחת תיקון 13, רישום מאגר אצל רשם מאגרי המידע נדרש בקריטריונים הבאים: גופים ציבוריים, מאגרים של 10,000+ אנשים, מאגרי שיווק ישיר, או מאגרים עם מידע בקטגוריות רגישות (מצב כלכלי, דעות, בריאות, מין). נכון לעכשיו אנחנו לא חוצים אף אחד מהקריטריונים. אנחנו עוקבים באופן רציף — אם נחצה סף, נירשם תוך 30 יום ונעדכן מסמך זה.

5. עוגיות וטכנולוגיות מעקב

אנחנו משתמשים ב-4 קטגוריות עוגיות. הסכמתכם נדרשת ל-3 מתוכן.

5.1 חיוניות (Essential) — תמיד פעילות

קוקיז שבלעדיהם המערכת לא תעבוד: התחברות, הגנה מפני CSRF, שמירת בחירת העוגיות עצמה.

5.2 אנליטיקה (Analytics) — דורש הסכמה

צפיות בדף, לחיצות, גלילה — לצורך שיפור המערכת. ראשון-צד בלבד, ללא Google Analytics או צד שלישי.

5.3 שיווק (Marketing) — דורש הסכמה

קטגוריה זו אינה פעילה כרגע. בעתיד נוכל להפעיל Meta Pixel ו-Conversions API של Facebook לרטרגטינג — אך רק עם הסכמתכם המפורשת. כשנפעיל, נעדכן מסמך זה ונציג מחדש את באנר ההסכמה כדי שתוכלו לבחור מחדש.

5.4 התאמה אישית (Personalization) — דורש הסכמה

זכירת העדפות (שפה, ערכת נושא) ותצוגה מותאמת.

שינוי בחירה: אפשר לשנות את הסכמת העוגיות בכל זמן בלחיצה על "העדפות פרטיות" בתחתית כל דף.

6. עם מי אנחנו משתפים

אנחנו משתפים מידע רק עם שירותי משנה (sub-processors) הכרחיים לתפעול המערכת. הרשימה כוללת גם שירותים שמקבלים רק את כתובת ה-IP של מבקר בדפדפן, ולא רק שירותים שאנחנו שולחים אליהם מידע ביוזמתנו:

שירותמה בדיוק הוא מקבלמיקום והגנה
Cloudflare, Inc.שרתים, מסד הנתונים, אחסון הקבצים, CDN, בדיקת "אני לא רובוט" (Turnstile) ויצירת תמונת רקע לדף נחיתה (Workers AI — מקבל את תיאור התמונה בלבד)חברה אמריקאית. מסד הנתונים נמצא כרגע במערב אירופה — זו עובדה נוכחית ולא אזור שקיבענו בהגדרות. DPF + SCC
Google LLC — Firebase Authenticationההתחברות עצמה: כתובת המייל ומזהה המשתמשארה"ב — EU-U.S. DPF
Google LLC — Google Fontsהגופנים של האתר נטענים מהשרתים של Google, ולכן כתובת ה-IP של כל מבקר באתר מגיעה ל-Google — גם בעמוד הזה. לא נשלח שום מידע אחרארה"ב — EU-U.S. DPF
Google LLC — Google Calendar APIכותרת, תיאור, תאריך ושעה של אירועים — רק אם חיברתם יומן Google בעצמכם. לא חיברתם, לא נשלח כלוםארה"ב — EU-U.S. DPF
Google LLC — Google Placesהשלמת שם וכתובת של אולם. מקבל את מחרוזת החיפוש שהקלדתם בלבד. הפנייה נעשית מהשרת שלנו, ולכן כתובת ה-IP שלכם לא נשלחתארה"ב — EU-U.S. DPF
Apple Inc.חיוב המנוי דרך App Store וכניסה עם Apple. אמצעי התשלום מוחזק אצל Apple ולא אצלנו — אנחנו לא רואים מספר כרטיס אשראי בשום שלבארה"ב — SCC בנוסח ש-Apple מפרסמת
Google LLC (Google Play Billing)חיוב המנוי דרך Google Play. אמצעי התשלום מוחזק אצל Google ולא אצלנוארה"ב — EU-U.S. DPF
RevenueCat, Inc.ניהול מנויים. מקבל שלושה דברים בלבד: מזהה משתמש, שם המוצר וסטטוס המנוי. לא מקבל רשימות לקוחות, אירועים, חוזים או קבציםארה"ב (מעובד על AWS ו-Snowflake) — SCC
Anthropic, PBC (Claude API)הפעלת בוט ה-AI "השותף שלך" — מקבל את תוכן השיחהארה"ב — SCC (Module 2+3) בתנאים המסחריים. Anthropic מתחייבת שם שלא לאמן מודלים על התוכן, ומוחקת קלט ופלט תוך 30 יום. אין לנו איתה הסכם zero-retention
Plus Five Five, Inc. (המותג Resend)שליחת המיילים שהמערכת שולחת. מקבל את כתובת הנמען ואת תוכן המיילארה"ב — EU-U.S. DPF + SCC
650 Industries, Inc. (המותג Expo)התראות Push ועדכוני אפליקציה. מקבל את מזהה ההתראה של המכשיר, את סוג מערכת ההפעלה וטוקן אקראי לבדיקת עדכוניםארה"ב — DPF (self-certified) + SCC
Clerk, Inc.שירות ההתחברות הקודם שלנו. נשאר רק כדי לזהות משתמשים ותיקים ולמחוק אותם גם אצלו כשמבקשים מחיקת חשבוןארה"ב — EU-U.S. DPF + SCC
Unsplash Inc.תמונות ברירת-מחדל בתבניות של דפי נחיתה. כשמבקר נכנס לדף נחיתה שמשתמש בתמונה כזו, כתובת ה-IP שלו מגיעה ל-Unsplash. אם העליתם תמונה משלכם — לא נשלח כלוםקנדה — מדינה שהאיחוד האירופי הכיר בה כבעלת רמת הגנה נאותה (adequacy)
ספק החשבוניות שבחרתם (Morning / iCount / ריווחית / SmartBee)הנפקת מסמכים מטעמכם — רק אם חיברתם חשבוןישראל — החשבון הוא שלכם וההתקשרות היא ביניכם לבין הספק
data.gov.il (משרד התחבורה)בדיקת פרטי רכב לפי מספר רישוי, בפיצ'ר ניהול הצי בלבד. מקבל מספר רישוי בלבדישראל — מאגר ציבורי פתוח

גורמים שאינם מעבדי משנה: HebCal (לוח שנה עברי) — מקבל תאריך בלבד, בלי שום פרט מזהה. hq.manodiary.com — מערכת הניהול הפנימית של אותו עוסק (רן משה, ע.מ 021661715), מקבלת מספרים מצרפיים בלבד (כמה משתמשים, כמה אירועים) ולעולם לא שם, טלפון או תוכן.

בעתיד ייתכן שנוסיף את Meta (Meta Pixel / CAPI) לרטרגטינג. הרכיב אינו פעיל כרגע ולא נשלח אליו מידע. אם נפעיל אותו — נעדכן את הטבלה ונבקש הסכמה מחדש.

אנחנו לא מוכרים את המידע שלכם לאף גורם.

7. העברות בינלאומיות

ישראל מוכרת על ידי האיחוד האירופי כמדינה עם "רמת הגנה נאותה" (adequacy decision). העברות לארה"ב מוגנות באמצעות EU-U.S. Data Privacy Framework (DPF) או חוזי SCC לפי הצורך.

8. תקופות שמירה

סוג מידעתקופה
חשבון לקוח פעילכל עוד החשבון קיים
מחיקת חשבון (כפתור ״מחק את חשבוני״ או בקשה)מחיקה מיידית ומלאה. ביטול מנוי כשלעצמו אינו מוחק נתונים
חשבוניות שאנחנו הוצאנו לכם + ההתכתבות הכספית שלנו איתכם7 שנים (חובה חוקית — פקודת מס הכנסה סעיף 125, חל עלינו כעוסק מורשה)
שיחות עם הבוט "השותף שלך"עד 90 יום מהפעילות האחרונה בשיחה, ואז נמחקות; ובכל מקרה נמחקות מיד עם מחיקת החשבון
אירועי מעקב בדפים הציבוריים (צפיות, קליקים)נשמרים כל עוד החשבון קיים; מצטברים לדוחות יומיים אנונימיים, ונמחקים עם מחיקת החשבון
סיכומים יומיים מצרפיים (אנונימיים)לזמן בלתי מוגבל — אין בהם פרטים מזהים
לוג הסכמת עוגיותנשמר לראיות חוקיות
audit log של גישה למידענשמר לצורכי אבטחה ואחריותיות; נמחק עם מחיקת החשבון
דוחות קריסה (נתוני אבחון — ראו סעיף 2.7)30 יום ואז מחיקה אוטומטית. אינם מקושרים לחשבון ואינם מזהים אתכם

9. הזכויות שלך

תחת תיקון 13 ו-GDPR יש לך זכות:

זמני תגובה: עד 30 יום מקבלת הבקשה.

ייצוא נתונים — פורמט: נספק קובץ JSON מובנה (machine-readable, GDPR Art 20). על פי בקשה — גם CSV/Excel.

9.1 קבלת החלטות אוטומטיות + AI (GDPR Art 22)

אנחנו לא מבצעים קבלת החלטות אוטומטיות בעלות השפעה משפטית או דומה משמעותית עליכם. כל החלטה מהותית נבחנת על ידי אדם.

הבוט "השותף שלך" (AI) מנתח את העסק שלכם, מציע צעדים, ועוזר באפיון — אבל ההצעות שלו לא מחייבות: הפעולות מתבצעות רק כשאתם מאשרים. לדוגמה, הבוט לא ישלח הודעה ללקוח-קצה שלכם, לא ישנה הגדרות חשבון, ולא יוציא חשבונית — בלי אישור מפורש מכם.

אם אתם רוצים שלא לקיים אינטראקציה עם הבוט בכלל — תוכלו לעבור למצב "ללא בוט" בהגדרות החשבון, ולהשתמש במערכת רק דרך ה-UI הסטטי.

10. אבטחת מידע

אנחנו פועלים ברמת אבטחה בינונית לפי תקנות 2017:

אירוע אבטחה (data breach): במקרה של אירוע אבטחה משמעותי, נדווח לרשות הגנת הפרטיות "ללא דיחוי" כנדרש בחוק, ונודיע לכל מי שנפגע באופן אישי.

11. גיל מינימום

"שותף" מיועדת לבעלי עסקים ועצמאים — בני 18 ומעלה. אנחנו לא אוספים ביודעין מידע מילדים מתחת לגיל 13. אם נודע לנו שילד מתחת לגיל 13 הזין מידע — נמחק את כל המידע מיידית.

12. המערכת רב-שכבתית — מי אחראי על מה

המערכת היא פלטפורמה לעצמאים ולעסקים קטנים — DJ, צלם/ת, מאפר/ת, מאמן/ת כושר, מתכנן/ת אירועים, שף פרטי, מורה פרטי, מטפל/ת, אומן/ית, סוחר/ת, ועוד. כשאתם לקוחות שלנו ויש לכם לקוחות-קצה משלכם (זוגות מתחתנים, לקוחות בסשן צילום, מתאמנים, מטופלים, תלמידים, רוכשים וכו') — יש 2 מערכות יחסים מקבילות:

שכבהבעל מידע (controller)מעבד מידע (processor)
חשבונכם ב-"שותף"shotaf.co.ilshotaf.co.il
לקוחות-הקצה שלכם (זוגות / מתאמנים / רוכשים וכו')אתם בעצמכםshotaf.co.il
אירועי תנועה בדף הציבורי שלכםshotaf.co.il + אתם במשותףshotaf.co.il

המשמעות: כשמישהו ממלא טופס בדף הציבורי שלכם — אתם אחראים על המידע הזה לפי החוק. אנחנו רק "מחזיקים אותו במאגר" עבורכם. ראו פרטים ב- הסכם עיבוד נתונים.

13. שינויים במדיניות

אנחנו עשויים לעדכן את מדיניות הפרטיות מעת לעת. שינויים מהותיים יוכרזו ב-30 יום מראש בדואר אלקטרוני וגם בהודעת מערכת. גרסה זו מסומנת בראש הדף.

14. יצירת קשר

בשאלות על פרטיות, בקשות זכויות, או דיווח על תקלת אבטחה:

טיפ: אם הבקשה שלך דחופה (תקלת אבטחה, הדלפה) — שלח ב-WhatsApp לתגובה מהירה.