מדיניות פרטיות
נוסח זה נמצא בבדיקה משפטית ועשוי להתעדכן לפני פתיחת ההרשמה.
מדיניות זו מסבירה איזה מידע CARDIT (מופעלת על ידי OLNY: עומר נעים, עוסק פטור, אבן יהודה) אוסף, למה, עם מי הוא משותף ואילו זכויות יש לכם, בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 כפי שתוקן (כולל תיקון 13), והתקנות לפיו. אין חובה חוקית למסור לנו מידע, אבל בלי פרטי החשבון והעסק אי אפשר לתת את השירות.
1. שני תפקידים
- לגבי פרטי החשבון שלכם (שם, מייל, טלפון) — אנחנו בעלי המאגר.
- לגבי המידע שהעסק מזין (לקוחות, מסמכים, הוצאות, עובדים) — העסק הוא בעל המידע, ואנחנו מחזיקים ומעבדים אותו עבורו ולפי הוראותיו בלבד. ההתחייבויות שלנו כלפי העסק בעניין זה מפורטות בתנאי השימוש (סעיף 8).
2. איזה מידע נאסף
- חשבון: שם, מייל, טלפון, סיסמה (שמורה כגיבוב בלבד), מפתחות כניסה ביומטריים (המפתח הציבורי בלבד — טביעת האצבע עצמה לא יוצאת מהמכשיר).
- העסק: שם, מספר עוסק, כתובת, לוגו, הגדרות מע״מ ומקדמות.
- הנתונים העסקיים: מסמכים שהופקו, פרטי לקוחות, הוצאות וקבלות שהועלו, תנועות בנק שיובאו, ונתוני עובדים ושכר אם בחרתם להשתמש בכך.
- תשלומים: פרטי כרטיס האשראי מוזנים אצל חברת הסליקה בלבד. אצלנו נשמר אסימון (token) ופרטים מזהים חלקיים, לא מספר הכרטיס.
- טכני: כתובת IP, סוג דפדפן ומכשיר, ויומן כניסות ופעולות — לצורכי אבטחה ואיתור תקלות.
3. למה
כדי לתת את השירות: להפיק ולשלוח מסמכים, לגבות, להפיק דוחות, לחייב על המנוי, לאבטח את החשבון, לשלוח הודעות שירות, ולעמוד בחובות שבדין. לא נמכור מידע ולא נשתמש בו לפרסום של צד שלישי.
4. עם מי המידע משותף
- חברת הסליקה — לביצוע תשלומים שאתם או לקוחותיכם יוזמים.
- רשות המסים — כשחיברתם את העסק לקבלת מספרי הקצאה, נשלחים פרטי החשבונית הנדרשים לכך.
- שליחת מיילים והתראות — ספקי תשתית למשלוח הודעות.
- עוזר חשבונאי AI — רק כשאתם משתמשים בו, נשלחים לספק עיבוד הבינה המלאכותית (מודלים של Anthropic, דרך ספק גישה) הנתונים הדרושים לאותה תשובה בלבד.
- אירוח וגיבוי — שרתים של ספק אירוח, וגיבוי יומי מחוץ לשרת.
- ספקים מחוץ לישראל — חלק מהספקים (כגון ספק הבינה המלאכותית ושירותי ההתראות לטלפון) פועלים מחוץ לישראל. המידע מועבר אליהם רק במידה הנדרשת לשירות, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001.
- רשויות — כשהדין מחייב, ובמידה הנדרשת בלבד.
- מי שהעסק הזמין — משתמשים נוספים ורואה החשבון, לפי ההרשאות שקבעתם.
5. כמה זמן שומרים
כל עוד החשבון פעיל, ולאחר סגירתו לפחות 7 שנים מתום שנת המס שבה נוצר המידע — כדי שהעסק יוכל לעמוד בחובת שמירת המסמכים. יומני אבטחה נשמרים עד שנתיים.
6. אבטחה
תעבורה מוצפנת (HTTPS), סיסמאות שמורות כגיבוב, אימות דו-שלבי וכניסה ביומטרית, הרשאות לפי תפקיד, חומת אש ויומן פעולות. שום מערכת אינה חסינה לחלוטין; על אירוע אבטחה חמור נודיע כנדרש בדין.
7. עוגיות
אנחנו משתמשים בעוגיית התחברות הכרחית בלבד ובאחסון מקומי בדפדפן להעדפות תצוגה. אין עוגיות פרסום ואין מעקב של צד שלישי.
8. מיילים והודעות
הודעות שירות — כמו מסמך שנשלח, תשלום שהתקבל או תזכורת לדיווח — נשלחות כחלק מהשירות. דיוור שיווקי (עדכונים ומבצעים) יישלח רק למי שהסכים לכך במפורש, בהתאם לסעיף 30א לחוק התקשורת, ובכל הודעה כזו תהיה אפשרות להסיר את עצמכם בלחיצה.
9. הזכויות שלכם
אתם רשאים לעיין במידע עליכם, לבקש לתקנו או למחקו (בכפוף לחובות שמירה שבדין), ולקבל עותק של נתוני העסק — כולל קובץ במבנה אחיד. לקוח של עסק המשתמש ב-CARDIT יפנה קודם לעסק עצמו, שהוא בעל המידע עליו.
10. יצירת קשר
פניות בנושא פרטיות: hello@cardit.olny.tech. נשתדל להשיב תוך 30 יום.