1. מי אנחנו
המערכת שותף (להלן "המערכת" או "שותף") פועלת תחת הדומיין shotaf.co.il. המערכת מופעלת על ידי רן משה (ע.מ 021661715), מ-ורדיה 55, חיפה.
ייעוד המאגר: ניהול עסק לעצמאים ולעסקים קטנים — שמירת פרטי לקוחות, אירועים, סטטוס תהליכי עבודה, תכני שיווק, ואינטראקציות מבקרים בדפים ציבוריים. המערכת שומרת גם את תוכן החוזים שאתם מפיקים בה ואת סכומי החשבוניות שאתם מוציאים דרכה — בלעדיהם אי אפשר להפיק מסמך או להציג לכם דוח. פרטי כרטיס אשראי איננו מקבלים ואיננו שומרים כלל. אין שימוש מסחרי במידע מעבר להפעלת השירות.
אחראי פניות פרטיות: רן משה, support@shotaf.co.il. זהו איש הקשר לפניות בנושא פרטיות; לא מונה ממונה על הגנת הפרטיות לפי החוק, מפני שאיננו נדרשים לכך כיום (ראו סעיף 4).
צור קשר בענייני פרטיות: support@shotaf.co.il
2. איזה מידע אנחנו אוספים
2.1 מידע על לקוחות שלנו (העוסק/ת או החברה שפתחו חשבון)
- שם מלא, אימייל, טלפון, ת.ז או ע.מ (לחשבונית)
- שם העסק, לוגו, צבע מותג, כתובת, תיאור עסק, תחום (DJ / צילום / יופי / כושר / הוראה / מסחר וכו')
- פרטי תשלום — אנחנו לא מקבלים ולא שומרים פרטי כרטיס אשראי. המנוי נרכש דרך App Store או Google Play, באמצעי התשלום השמור אצלם. מ-RevenueCat אנחנו מקבלים רק את מזהה המשתמש, שם המוצר וסטטוס המנוי
- תוכן שאתם יוצרים במערכת — לקוחות-קצה, זימונים/אירועים/סשנים/תורים (תאריך, מקום, סטטוס), גלריה, המלצות
- חוזים — תוכן החוזה כפי שהופק, סטטוס החתימה, ופרטי החותם (שם, מזהה, חותמת זמן, וגיבוב של כתובת ה-IP)
- חשבוניות — הסכום, המע"מ, הסכום הכולל, שם הנמען וסטטוס התשלום. המסמך עצמו מונפק אצל ספק החשבוניות שלכם, לא אצלנו
- נתוני שימוש: מתי התחברתם, באילו חלקים במערכת השתמשתם
2.2 מידע על מבקרים באתר shotaf.co.il
- מזהה אנונימי שנשמר במכשיר שלכם (UUID) — רק אם הסכמתם לעוגיות אנליטיקה
- קוד ארץ בלבד (לדוגמה: IL) — אנחנו לא שומרים כתובת IP מלאה
- מקור התנועה: מאיזה אתר הגעתם, פרמטרי utm/fbclid/gclid (רק עם הסכמה)
- אינטראקציות בדף: צפיות, גלילה, לחיצות (רק עם הסכמתכם)
הדפים הציבוריים של העסקים שלנו (shotaf.co.il/שם-העסק): אנחנו לא מפעילים בהם מעקב או עוגיות שיווק. הדף מציג את תוכן העסק וכפתור שפותח וואטסאפ. דף של בעל עסק במסלול פרימיום (או בתקופת הניסיון) יכול לכלול גם טופס יצירת קשר, אבל רק אם בעל העסק הפעיל אותו (ראו 2.2.1). כמו בכל אתר, Cloudflare מקבלת את כתובת ה-IP של המבקר לצורך הגשת הדף. דף חדש נשאר טיוטה ואינו מוגש לציבור עד שבעל העסק מפרסם אותו, ובלחיצה על "פרסם" נשמרים הגרסה של תנאי השימוש שאישר ומועד האישור. בתחתית דף שפורסם דרך האפליקציה מצורפים קישורים להצהרת נגישות, למדיניות פרטיות ולתנאי שימוש כלליים של הדף, שנוצרים אוטומטית משם העסק ומהטלפון של העסק שמופיע בדף (לא מכתובת הדוא"ל של החשבון). כשהטופס פעיל, ההצהרה על הפרטיות של הדף מתארת אותו. התוכן של דף ציבורי ועמידתו בדין הם באחריות בעל העסק.
2.2.1 פרטים שמבקר משאיר בטופס של דף עסק
אם בעל העסק הפעיל את הטופס, מבקר בדף יכול להשאיר שם וטלפון, ואם רצה גם תאריך אירוע והודעה קצרה. לפני השליחה הוא מסמן תיבת הסכמה לכך שבעל העסק יחזור אליו.
- מה נשמר: השם, הטלפון, תאריך האירוע וההודעה (שני האחרונים אופציונליים), מועד השליחה, והמועד והגרסה של ההסכמה. כתובת ה-IP אינה נשמרת בשורה של הפנייה. כדי להגביל הצפה (עד 3 פניות ביום מכתובת אחת לדף אחד), נשמר בנפרד ערך מוצפן חד-כיווני של הכתובת (גיבוב עם מפתח סודי), בלי הכתובת עצמה, ונמחק אוטומטית תוך 3 ימים.
- מי אחראי: בעל העסק הוא בעל המאגר של הפרטים האלה ואחראי עליהם. שותף+ מעבדת אותם בשמו ולפי הוראותיו, ואינה משתמשת בהם למטרות שלה. ראו הסכם עיבוד נתונים.
- מי רואה: בעל העסק, באפליקציה בלבד. הוא מקבל התראה באפליקציה, התראת Push בלי פרטים אישיים, ואם בחר בכך גם מייל עם שם הפונה ותאריך האירוע בלבד, בלי הטלפון וההודעה.
- כמה זמן: עד 90 יום אם בעל העסק לא טיפל בפנייה, ואז היא נמחקת אוטומטית. הפרטים בטבלת תקופות השמירה.
2.3 מידע שאנחנו לא אוספים
- אנחנו לא שומרים כתובת IP מלאה — רק קוד ארץ, ובמקומות שבהם צריך להגביל ניסיונות (קוד גישה לחוזה, סיסמה של קישור שיתוף, טופס פניות בדף עסק) ערך מוצפן חד-כיווני שלה (גיבוב עם מפתח סודי)
- אנחנו לא שומרים את ה-User Agent כטקסט מלא — רק hash מאובטח
- אנחנו לא קונים מידע מצד שלישי
- אנחנו לא משתמשים בקבצי cookie של צד שלישי ללא הסכמה מפורשת
2.4 מידע שאסור לכם להעלות אלינו
- ❌ מספרי כרטיס אשראי — לא שלכם ולא של לקוחותיכם. אנחנו לא סולקים תשלומים בכלל
- ❌ פרטי חשבון בנק של אנשים אחרים
- ✅ ת.ז / ח.פ. של לקוח — כן, כשהיא נדרשת לחשבונית או לחוזה. היא נשמרת אצלנו מוצפנת
- ❌ מידע רפואי, פרטי בנק וכרטיסי אשראי של לקוחותיכם — לא
- ❌ מידע רפואי / בריאותי
- ❌ סיסמאות / מפתחות API של מערכות אחרות
- ❌ תיעוד מס פרטי של לקוחותיכם
אם נזהה תוכן כזה במערכת — נפנה אליכם, ונהיה רשאים להסיר אותו לאחר הודעה. למה? אנחנו לא חברה פיננסית, אין לנו רישוי לשמירת data כזה. כלים כאלה יתפתחו בעתיד עם רישיון מתאים.
2.5 שיחות עם הבוט "השותף שלך" (AI)
המערכת כוללת בוט מבוסס AI ("השותף שלך") שמדבר איתכם בעברית, מתאים את עצמו לתחום שלכם, ועוזר באפיון העסק, בתפעול, ובתמיכה. הנה איך אנחנו מטפלים בשיחות האלה:
- מה אנחנו שומרים: ההודעות שלכם + תשובות הבוט, מזהה השיחה, חותמת זמן, מצב (onboarding / support / כללי), וספירת tokens לחישוב עלות.
- לחשבון שלכם: השיחה מקושרת לחשבון שלכם (
customer_id+user_id). - מתי נמחקות: שיחות הצ'אט עם הבוט נמחקות אוטומטית 90 יום אחרי הפעילות האחרונה בהן, ובכל מקרה נמחקות מיד עם מחיקת החשבון.
- מה העוזר זוכר: העוזר שומר עובדות קצרות שסיפרתם לו על עצמכם והעדפות, וגם "לקחים" מתגובות 👎 שנתתם לו. אלה אינם נמחקים אוטומטית: הם נשמרים עד שתמחקו אותם — במסך "מה העוזר זוכר עליי" באפליקציה, שורה אחת או הכול — או עד מחיקת החשבון. לקח בן יותר מ-90 יום מפסיק לשמש את העוזר, אבל נשאר במסך עד שתמחקו אותו.
- תובנות יומיות (רצות גם כשלא פתחתם את הבוט): פעם ביום המערכת מכינה לכם תובנות, למשל "חוזה שלא נחתם" או "לקוח שלא דיברתם איתו הרבה זמן". את הניסוח האישי של התובנה מכין מודל Claude של Anthropic. נשלחים אליו: סוג התובנה, תחום העסק, מספר ימים ומספר אירועים, ונוסח התובנה — כשהשם של הלקוח מוחלף בתחליף לפני השליחה ואינו נשלח. כותרת של אירוע שכתבתם עלולה להיכלל בנוסח, ולכן אל תכתבו בה פרטים מזהים של אדם. טלפונים, מיילים וסכומים לא נשלחים. אפשר לכבות סוגי תובנות במסך ההגדרות.
- למה אנחנו מעבדים: לתפעל את הבוט בזמן אמת + לשפר את איכות התשובות.
- הסכמה לשליחה לספק ה-AI: האישור שנתתם באפליקציה לשליחת תוכן ל-Anthropic נשמר גם אצלנו בשרת, בשורת המשתמש שלכם: מועד האישור וגרסת הנוסח שאישרתם. אפשר לבטל אותו בכל רגע באפליקציה, במסך "פרטיות ואבטחה", ואז הוא נמחק מהשרת ומהמכשיר. ביטול לא מוחק שיחות שכבר נשמרו (הן נמחקות כמתואר למעלה) ולא מחזיר תוכן שכבר נשלח. הרישום נמחק גם עם מחיקת החשבון.
כמה זמן התוכן קיים אצל Anthropic: לפי מרכז הפרטיות של Anthropic, היא מוחקת קלט ופלט מהשרתים שלה תוך 30 יום מקבלתם, פרט לחריגים שמפורטים שם. אין לנו איתה הסכם zero-retention (אי-שמירה מוחלטת) — הסכם כזה קיים אצל Anthropic אבל טעון אישור מצידה ומיועד ללקוחות Enterprise. לכן, בחלון של עד 30 יום, תוכן השיחה קיים בשרתיה.
זכות מחיקה: תוכלו למחוק שיחות בוט בודדות או את כל היסטוריית השיחות מתוך מסך הצ'אט באפליקציה, או בבקשה ל-support@shotaf.co.il.
2.6 חיבור ל-Google Calendar (אופציונלי)
אם תבחרו לחבר את יומן Google שלכם (דרך הגדרות → סנכרון יומן), שותף+ תבקש הרשאה ליומן Google שלכם כדי לסנכרן את לוח האירועים העסקי שלכם בשני הכיוונים. החיבור אופציונלי לחלוטין — המערכת עובדת מצוין גם בלעדיו.
- למה אנחנו ניגשים: כדי לקרוא את האירועים מהיומן הראשי שלכם (להצגת הלו"ז המלא ומניעת התנגשויות), ולכתוב, לעדכן ולמחוק אירועים עסקיים שאתם יוצרים בשותף+ — כדי שהיומן יישאר מסונכרן בשני הכיוונים.
- מה אנחנו שומרים: טוקני גישה מוצפנים (AES-256-GCM) + מזהי אירועים לצורך הסנכרון. בנוסף, אירועים חדשים מהיומן הראשי שלכם מיובאים ונשמרים אצלנו (כותרת, תיאור, מיקום, תאריך ושעה) כדי להציג אותם בשותף+. ברירת המחדל היא לייבא הכול; אפשר לבחור לייבא רק אירועים בצבעים מסוימים. איננו משתמשים בהם לשום מטרה אחרת.
- ניתוק ומחיקה: אפשר לנתק בכל רגע (הגדרות → סנכרון יומן → נתק). עם הניתוק, אנחנו מבטלים את ההרשאה מול Google, עוצרים את הסנכרון ומוחקים את הטוקנים מיד. אם Google לא זמינה באותו רגע, הטוקנים אצלנו נמחקים בכל מקרה, וההרשאה בצד Google פגה או ניתנת לביטול על ידיכם בהגדרות חשבון Google.
- ללא שיתוף: נתוני היומן משמשים אך ורק לסנכרון היומן עבורכם. הם אינם נמכרים, אינם משמשים לפרסום, ואינם משמשים לאימון מודלי AI.
2.7 דוחות קריסה (נתוני אבחון)
כשהאפליקציה נתקלת בתקלה, היא שולחת אלינו דוח טכני קצר כדי שנוכל לתקן. הדוח אינו מקושר אליכם ואינו מזהה אתכם או את הלקוחות שלכם.
- מה נשלח: הודעת השגיאה, ה-stack הטכני, שם המסך שבו קרתה התקלה, סוג המכשיר ומערכת ההפעלה, גרסת האפליקציה, מספר הבנייה, מזהה העדכון, ומזהה התקנה אקראי שנוצר על המכשיר ואינו נגזר מהחשבון, מהמייל או מכל מזהה של המכשיר.
- מה לא נשלח: שם, מייל, טלפון, ת.ז, שמות לקוחות, סכומים, תוכן טפסים, תוכן בקשות רשת או כתובות עם פרמטרים. ההודעה וה-stack עוברים ניקוי אוטומטי פעמיים — על המכשיר לפני השליחה, ושוב אצלנו בקבלה.
- כמה זמן: 30 יום, ואז מחיקה אוטומטית.
- ומחיקת חשבון: בדוחות האלה אין שדה שמקשר אתכם אליהם, ולכן אין בהם מה למחוק — הם אנונימיים מרגע היצירה. בעת התנתקות או מחיקת חשבון המכשיר מוחק אצלו את מזהה ההתקנה ואת הדוחות הממתינים לשליחה.
3. למה אנחנו אוספים
| מטרה | בסיס משפטי | סוג מידע |
|---|---|---|
| הפעלת המערכת והשירות שהלקוח שילם עליו | חוזה (סעיף 11) | חשבון לקוח, תוכן הלקוח |
| חשבונית מס + תשלום חוזר | חובה חוקית (חוק מע"ם, פקודת מס הכנסה) | ת.ז/ע.מ, סכום, תאריך |
| הצגת הדף הציבורי של העסק | אינטרס לגיטימי | כתובת IP של המבקר לצורך הגשת הדף (Cloudflare) |
| העברת פנייה של מבקר לבעל העסק (טופס בדף עסק) | הסכמת המבקר (תיבת הסכמה בטופס) והוראת בעל הדף כמעבד | שם, טלפון, תאריך אירוע והודעה (אופציונליים) |
| הפעלת בוט ה-AI ("השותף שלך") | חוזה (סעיף 11) + אינטרס לגיטימי | שיחות בוט, מצב, tokens |
| שיפור המערכת (אנליטיקה אגרגטיבית) | הסכמה מפורשת (עוגיות) | אירועי גלילה, לחיצה |
| שיווק חוזר (רטרגטינג) | הסכמה מפורשת (עוגיות שיווק) | Pixel events |
| אבטחה ומניעת הונאה | אינטרס לגיטימי | audit log |
4. הבסיס המשפטי
אנחנו פועלים תחת:
- חוק הגנת הפרטיות, התשמ"א-1981 — כולל תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025
- תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 — אנחנו פועלים ברמת אבטחה בינונית
- עבור משתמשים מהאיחוד האירופי: GDPR (תקנה 2016/679) — סעיף 6(1)(a), (b), (f)
- עבור משתמשים מקליפורניה: CCPA
5. עוגיות וטכנולוגיות מעקב
אנחנו משתמשים ב-3 קטגוריות עוגיות. הסכמתכם נדרשת ל-2 מתוכן.
5.1 חיוניות (Essential) — תמיד פעילות
קוקיז שבלעדיהם המערכת לא תעבוד: התחברות, הגנה מפני CSRF, שמירת בחירת העוגיות עצמה. גם הגדרות הנגישות שבחרתם נשמרות בדפדפן שלכם בלבד.
5.2 אנליטיקה (Analytics) — דורש הסכמה
צפיות בדף, לחיצות, גלילה — לצורך שיפור המערכת. ראשון-צד בלבד, ללא Google Analytics או צד שלישי.
ספירה אנונימית — בלי עוגיות ובלי הסכמה: בנוסף, האתר סופר כמה פעמים נצפה כל דף וכמה פעמים נלחץ כפתור ההורדה — כמספר ליום בלבד. הספירה לא שומרת מזהה מבקר, עוגיה, כתובת IP או פרטי דפדפן, ולכן אינה מזהה אף אחד ואינה מידע אישי. נשמרים רק: תאריך, דף, סוג הלחיצה, טלפון או מחשב, ומאיפה הגעתם בקטגוריה כללית (למשל "גוגל" או "אינסטגרם") — לא הכתובת עצמה.
5.3 שיווק (Marketing) — דורש הסכמה
קטגוריה זו אינה פעילה כרגע. בעתיד נוכל להפעיל Meta Pixel ו-Conversions API של Facebook לרטרגטינג — אך רק עם הסכמתכם המפורשת. כשנפעיל, נעדכן מסמך זה ונציג מחדש את באנר ההסכמה כדי שתוכלו לבחור מחדש.
6. עם מי אנחנו משתפים
אנחנו משתפים מידע רק עם שירותי משנה (sub-processors) הכרחיים לתפעול המערכת. הרשימה כוללת גם שירותים שמקבלים רק את כתובת ה-IP של מבקר בדפדפן, ולא רק שירותים שאנחנו שולחים אליהם מידע ביוזמתנו:
| שירות | מה בדיוק הוא מקבל | מיקום והגנה |
|---|---|---|
| Cloudflare, Inc. | שרתים, מסד הנתונים, אחסון הקבצים, CDN, בדיקת "אני לא רובוט" (Turnstile) ויצירת תמונת רקע לדף נחיתה (Workers AI — מקבל את תיאור התמונה בלבד) | חברה אמריקאית. מסד הנתונים נמצא כרגע במערב אירופה — זו עובדה נוכחית ולא אזור שקיבענו בהגדרות. DPF + SCC |
| Google LLC — Firebase Authentication | ההתחברות עצמה: כתובת המייל ומזהה המשתמש | ארה"ב — EU-U.S. DPF |
| Google LLC — Google Calendar API | כותרת, תיאור, תאריך ושעה של אירועים — רק אם חיברתם יומן Google בעצמכם. לא חיברתם, לא נשלח כלום | ארה"ב — EU-U.S. DPF |
| Apple Inc. | חיוב המנוי דרך App Store וכניסה עם Apple. אמצעי התשלום מוחזק אצל Apple ולא אצלנו — אנחנו לא רואים מספר כרטיס אשראי בשום שלב | ארה"ב — SCC בנוסח ש-Apple מפרסמת |
| Google LLC (Google Play Billing) | חיוב המנוי דרך Google Play. אמצעי התשלום מוחזק אצל Google ולא אצלנו | ארה"ב — EU-U.S. DPF |
| RevenueCat, Inc. | ניהול מנויים. מקבל את מזהה המשתמש, את קבלות הרכישה מהחנות ונתונים טכניים על המכשיר ש-SDK שלה אוסף. לא מקבל רשימות לקוחות, אירועים, חוזים או קבצים | ארה"ב (מעובד על AWS ו-Snowflake) — SCC |
| Anthropic, PBC (Claude API) | הפעלת בוט ה-AI והכלים החכמים — מקבלת את תוכן השיחה, מסמכים שאתם מעלים לחילוץ (חשבוניות, קבלות, חוזים, מסמכי רכב), ופרטי לקוחות שהבוט שולף מהחשבון שלכם לבקשתכם (שם, טלפון, מייל, ות.ז כשהיא נדרשת למסמך). וגם, לניסוח התובנות היומיות: סוג התובנה, תחום העסק, מספר ימים ונוסח התובנה, בלי שם הלקוח (סעיף 2.5) | ארה"ב — SCC (Module 2+3) בתנאים המסחריים. לפי התנאים והמדיניות שלה, Anthropic לא מאמנת מודלים על התוכן ומוחקת קלט ופלט תוך 30 יום. אין לנו איתה הסכם zero-retention |
| Plus Five Five, Inc. (המותג Resend) | שליחת המיילים שהמערכת שולחת. מקבל את כתובת הנמען ואת תוכן המייל. כשבעל עסק הפעיל התראת מייל על פניות מדף שלו, תוכן המייל כולל את שם הפונה ואת תאריך האירוע (בלי טלפון והודעה) | ארה"ב — EU-U.S. DPF + SCC |
| 650 Industries, Inc. (המותג Expo) | התראות Push ועדכוני אפליקציה. מקבל את מזהה ההתראה של המכשיר, את סוג מערכת ההפעלה וטוקן אקראי לבדיקת עדכונים. טקסט ההתראה על פנייה מדף של בעל עסק אינו כולל פרטים אישיים | ארה"ב — DPF (self-certified) + SCC |
| Unsplash Inc. | תמונות ברירת-מחדל בתבניות של דפי נחיתה. כשמבקר נכנס לדף נחיתה שמשתמש בתמונה כזו, כתובת ה-IP שלו מגיעה ל-Unsplash. אם העליתם תמונה משלכם — לא נשלח כלום | לא אומת. Unsplash היא חלק מקבוצת Getty Images. אין לנו מולה הסכם עיבוד נתונים, והטעינה מתבצעת מהדפדפן של המבקר |
| ספק החשבוניות שבחרתם (Morning / iCount / ריווחית / SmartBee) | הנפקת מסמכים מטעמכם — רק אם חיברתם חשבון | ישראל — החשבון הוא שלכם וההתקשרות היא ביניכם לבין הספק |
| data.gov.il (משרד התחבורה) | בדיקת פרטי רכב לפי מספר רישוי, בניהול הרכבים בלבד. מקבל מספר רישוי בלבד | ישראל — מאגר ציבורי פתוח |
גורמים שאינם מעבדי משנה: HebCal (לוח שנה עברי) — מקבל תאריך בלבד, בלי שום פרט מזהה. hq.manodiary.com — מערכת הניהול הפנימית של אותו עוסק (רן משה, ע.מ 021661715). היא מקבלת פעם בשעה: מספרים מצרפיים; שורה לכל עסק שנרשם אלינו (שם העסק, המסלול ורמת הפעילות במספרים); ואת הטקסט של משובים ופניות תמיכה שנשלחו, יחד עם שם הכותב. היא לא מקבלת מיילים או טלפונים, ולא מידע על הלקוחות של העסקים.
בעתיד ייתכן שנוסיף את Meta (Meta Pixel / CAPI) לרטרגטינג. הרכיב אינו פעיל כרגע ולא נשלח אליו מידע. אם נפעיל אותו — נעדכן את הטבלה ונבקש הסכמה מחדש.
אנחנו לא מוכרים את המידע שלכם לאף גורם.
7. העברות בינלאומיות
ישראל מוכרת על ידי האיחוד האירופי כמדינה עם "רמת הגנה נאותה" (adequacy decision). העברות לארה"ב מוגנות באמצעות EU-U.S. Data Privacy Framework (DPF) או חוזי SCC לפי הצורך.
8. תקופות שמירה
| סוג מידע | תקופה |
|---|---|
| חשבון לקוח פעיל | כל עוד החשבון קיים |
| מחיקת חשבון (כפתור ״מחק את חשבוני״ או בקשה) | מחיקה מיידית ומלאה, למעט הסימון בשורה הבאה. ביטול מנוי כשלעצמו אינו מוחק נתונים |
| סימון שכתובת מייל כבר קיבלה תקופת ניסיון (נוצר כשמוחקים חשבון) | 12 חודשים מהמחיקה, ואז מחיקה אוטומטית. נשמר רק ערך מוצפן חד-כיווני של כתובת המייל (גיבוב עם מפתח סודי), בלי הכתובת עצמה, בלי שם ובלי שום פרט מהחשבון. הוא משמש רק כדי שהרשמה מחדש באותה כתובת לא תקבל שוב 31 ימי ניסיון: החשבון החדש נפתח במסלול החינמי |
| חשבוניות שאנחנו הוצאנו לכם + ההתכתבות הכספית שלנו איתכם | 7 שנים (חובה חוקית — פקודת מס הכנסה סעיף 125, חל עלינו כעוסק מורשה) |
| שיחות עם הבוט "השותף שלך" | עד 90 יום מהפעילות האחרונה בשיחה, ואז נמחקות; ובכל מקרה נמחקות מיד עם מחיקת החשבון. זיכרון העוזר (סעיף 2.5) ושיחות בעורך דפי הנחיתה אינם נמחקים אוטומטית: הם נשארים עד שתמחקו אותם או את החשבון |
| אישור לשליחת תוכן לספק ה-AI (מועד וגרסת הנוסח) | עד שמבטלים אותו באפליקציה, או עד מחיקת החשבון |
| אירועי מעקב בדפים הציבוריים (צפיות, קליקים) | עד 13 חודשים, ואז מחיקה אוטומטית; מצטברים לדוחות יומיים אנונימיים. נמחקים גם עם מחיקת החשבון |
| דפי נחיתה שפורסמו או שנשארו טיוטה (התוכן, התמונות והכתובת) | כל עוד לא מחקתם את הדף או את החשבון. מחיקת דף מסירה אותו מההגשה ומהאחסון מיד; מחיקת חשבון מוחקת את כל הדפים. עותק גיבוי עשוי להישאר עד 90 יום |
| פניות שהשאירו מבקרים בטופס של דף עסק (שם, טלפון, תאריך אירוע והודעה) | עד 90 יום אם בעל העסק לא טיפל בהן, ואז נמחקות אוטומטית. פנייה שנוספה כלקוח או סומנה כלא רלוונטית נמחקת תוך 7 ימים. נמחקות מיד גם עם מחיקת הדף או החשבון של בעל העסק. עותק גיבוי עשוי להישאר עד 90 יום |
| מוני הגבלת קצב: ערך מוצפן חד-כיווני (גיבוב עם מפתח סודי) של כתובת IP שממנה נשלחה פנייה בטופס של דף עסק או שממנה הוקלד קוד גישה לחוזה או סיסמה של קישור שיתוף שגויים, ושל כתובת מייל שאליה נשלח מייל אישור על פנייה לתמיכה או על בקשת פרטיות | עד 3 ימים, ואז מחיקה אוטומטית. בלי הכתובת עצמה ובלי שום פרט אחר. משמש רק כדי להגביל ניסיונות, כמה פניות נשלחות מכתובת אחת וכמה מיילים נשלחים לתיבה אחת ביום |
| פריטים שמחקתם בעצמכם (משימה, אירוע ביומן, פריט בדף הציבורי) | מוסרים לצמיתות 30 יום לאחר המחיקה. לקוחות, הזמנות, רכבים ותבניות שמחקתם נשארים מסומנים כמחוקים עד מחיקת החשבון, כי מסמכים כספיים מפנים אליהם |
| סיכומים יומיים מצרפיים (אנונימיים) | לזמן בלתי מוגבל — אין בהם פרטים מזהים |
| רישום שליחת מסמכים מכספת המסמכים (לאיזו כתובת מייל נשלח איזה מסמך, ומתי) | שנה, ואז מחיקה אוטומטית. נמחק גם עם מחיקת החשבון |
| לוג הסכמת עוגיות | 3 שנים, ואז מחיקה אוטומטית |
| יומן פעולות (audit log) | 3 שנים, ואז מחיקה אוטומטית. עם מחיקת החשבון הרשומות מאונונמות (המזהים שלכם מוסרים) ונשארות כהוכחה שהמחיקה בוצעה |
| עותקי גיבוי | עד 90 יום. מידע של חשבון שנמחק עשוי להישאר בעותק גיבוי עד 90 יום, ואינו משוחזר לשימוש. קובץ שמחקתם בעצמכם (בלי למחוק את החשבון) עשוי להישאר בעותק הגיבוי של האחסון עד שהחשבון נמחק |
| דוחות קריסה (נתוני אבחון — ראו סעיף 2.7) | 30 יום ואז מחיקה אוטומטית. אינם מקושרים לחשבון ואינם מזהים אתכם |
9. הזכויות שלך
תחת תיקון 13 ו-GDPR יש לך זכות:
- לדעת איזה מידע אנחנו מחזיקים עליך — שלח בקשה ל-support@shotaf.co.il
- לתקן מידע שגוי
- למחוק את כל המידע ("הזכות להישכח") — דרך כפתור "מחק את חשבוני" או בקשה
- להעביר את המידע — נספק קובץ JSON עם כל הנתונים שלך תוך 30 יום
- להגביל עיבוד — לעצור פעולות עיבוד מסוימות
- להתנגד לעיבוד שמבוסס על אינטרס לגיטימי
- לבטל הסכמה — בלחיצה אחת, באותה קלות כמו לתת הסכמה
- להתלונן אצל רשות הגנת הפרטיות אם אתם חושבים שאנחנו לא עומדים בחוק
זמני תגובה: עד 30 יום מקבלת הבקשה.
מבקר שהשאיר פרטים בטופס של דף עסק: פנו תחילה אל בעל העסק, שהוא בעל המאגר, או אל support@shotaf.co.il. נעביר את הבקשה לבעל העסק, ונמחק את הפנייה לפי הטלפון שתמסרו לנו כדי שנוכל לאתר אותה.
ייצוא נתונים — פורמט: נספק קובץ JSON מובנה (machine-readable, GDPR Art 20). על פי בקשה — גם CSV/Excel.
9.1 קבלת החלטות אוטומטיות + AI (GDPR Art 22)
אנחנו לא מבצעים קבלת החלטות אוטומטיות בעלות השפעה משפטית או דומה משמעותית עליכם. כל החלטה מהותית נבחנת על ידי אדם.
הבוט "השותף שלך" (AI) מנתח את העסק שלכם, מציע צעדים, ועוזר באפיון — אבל ההצעות שלו לא מחייבות: הפעולות מתבצעות רק כשאתם מאשרים. לדוגמה, הבוט לא ישלח הודעה ללקוח-קצה שלכם, לא ישנה הגדרות חשבון, ולא יוציא חשבונית — בלי אישור מפורש מכם.
שיחות עם הבוט מתחילות רק כשאתם פותחים אותו. הכנת התובנות היומיות (סעיף 2.5) רצה ברקע גם בלי שפתחתם אותו. כל פעולה במערכת זמינה גם בלי הבוט, דרך המסכים הרגילים.
10. אבטחת מידע
אנחנו פועלים ברמת אבטחה בינונית לפי תקנות 2017:
- הצפנה במנוחה: כל המידע במסד הנתונים ובאחסון הקבצים מוצפן במנוחה על ידי Cloudflare. בנוסף, שכבת הצפנה משלנו על מספרי ת.ז, מפתחות של ספקי חשבוניות, טוקני היומן ותמונות החתימה. שמות, טלפונים, הערות ותוכן חוזים מוגנים בהצפנה של Cloudflare בלבד
- הצפנת תעבורה: חיבורים מוצפנים ב-TLS 1.2 ומעלה, וכתובות HTTP מופנות אוטומטית ל-HTTPS
- בידוד בין לקוחות — כל שאילתה במאגר חייבת לכלול מזהה לקוח
- יומן פעולות — שינויים במידע רגיש, ייצוא נתונים, הורדת קבצים וצפייה במספרי זהות נרשמים ונשמרים 3 שנים
- שחזור לנקודת זמן — Cloudflare D1 מאפשר להחזיר את מסד הנתונים למצב קודם. החלון נקבע על ידי Cloudflare ולפי התוכנית שלנו אצלה. זו יכולת של Cloudflare, ואיננו מתחייבים לשחזור
- סיסמאות לא נשמרות אצלנו — ההתחברות מתבצעת דרך Firebase (בחשבון Google, בחשבון Apple, או באימייל וסיסמה). אם בחרתם אימייל וסיסמה, הסיסמה נשמרת ומאומתת אצל Firebase; במסד הנתונים שלנו אין סיסמאות כלל
11. גיל מינימום
"שותף" מיועדת לבעלי עסקים ועצמאים — בני 18 ומעלה. אנחנו לא אוספים ביודעין מידע מילדים מתחת לגיל 13. אם נודע לנו שילד מתחת לגיל 13 הזין מידע — נמחק את כל המידע מיידית.
12. המערכת רב-שכבתית — מי אחראי על מה
המערכת היא פלטפורמה לעצמאים ולעסקים קטנים — DJ, צלם/ת, מאפר/ת, מאמן/ת כושר, מתכנן/ת אירועים, שף פרטי, מורה פרטי, מטפל/ת, אומן/ית, סוחר/ת, ועוד. כשאתם לקוחות שלנו ויש לכם לקוחות-קצה משלכם (זוגות מתחתנים, לקוחות בסשן צילום, מתאמנים, מטופלים, תלמידים, רוכשים וכו') — יש 2 מערכות יחסים מקבילות:
| שכבה | בעל מידע (controller) | מעבד מידע (processor) |
|---|---|---|
| חשבונכם ב-"שותף" | shotaf.co.il | shotaf.co.il |
| לקוחות-הקצה שלכם (זוגות / מתאמנים / רוכשים וכו') ופונים דרך הטופס בדף שלכם | אתם בעצמכם | shotaf.co.il |
| אירועי תנועה בדף הציבורי שלכם | shotaf.co.il + אתם במשותף | shotaf.co.il |
המשמעות: כשמישהו ממלא טופס בדף הציבורי שלכם — אתם אחראים על המידע הזה לפי החוק. אנחנו רק "מחזיקים אותו במאגר" עבורכם. ראו פרטים ב- הסכם עיבוד נתונים.
13. שינויים במדיניות
אנחנו עשויים לעדכן את מדיניות הפרטיות מעת לעת. על שינוי מהותי נודיע בהודעה בפעמון ההתראות באפליקציה ובעדכון תאריך הגרסה בראש הדף, ככל האפשר לפני כניסתו לתוקף.
14. יצירת קשר
בשאלות על פרטיות, בקשות זכויות, או דיווח על תקלת אבטחה:
- אימייל: support@shotaf.co.il
- WhatsApp: 050-7784444
- דואר רגיל: רן משה, ורדיה 55, חיפה