מדיניות פרטיות

עודכן לאחרונה: 2026-10-26

מדיניות זו מסבירה איזה מידע אישי השירות אוסף, לאיזו מטרה, כיצד הוא מאובטח ומהן זכויותיך. היא נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א–1981, כולל תיקון 13, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017.

מי אחראי על המידע

• חשבונות בעלי העסקים (פרטי כניסה ופרטי העסק): מפעיל השירות אחראי.
• מידע על לקוחות שהעסק מזין (הלקוחות והתורים שלו): העסק הוא בעל המאגר. מפעיל השירות מחזיק ומעבד את המידע רק בשם העסק, לצורך מתן השירות, ואינו משתמש בו לשום מטרה אחרת.

מידע שנשמר בשרתים שלנו

• חשבון העסק: שם וסוג העסק, איש קשר, טלפון, דוא״ל, כתובת, הגדרות היומן.
• פרטי כניסה של הבעלים: דוא״ל, שם, סיסמה מוצפנת (hash) — הסיסמה עצמה לעולם אינה נשמרת — שפה מועדפת, מועד הכניסה האחרונה.
• רישומי אבטחה: דוא״ל וכתובת IP של ניסיונות כניסה כושלים, נשמרים עד 24 שעות כדי למנוע ניחוש סיסמאות; יומני שגיאות טכניות.
• מידע על לקוחות שהעסק מזין: שם פרטי ושם משפחה, מספר זהות או דרכון, טלפונים, כתובות דוא״ל, כתובת מגורים, הערות והיסטוריית תורים (תאריכים, שירותים, סטטוס, מחיר, הערות). הערות טיפול עשויות לכלול מידע רגיש, כגון מידע רפואי. מומלץ לעסקים להזין רק את המידע הנחוץ.

אין חובה חוקית למסור את המידע. ללא פרטי הכניסה ופרטי העסק השירות לא יכול לפעול. פרטי הלקוחות מוזנים על ידי העסק, שמחליט מה לאסוף וחייב ליידע את לקוחותיו.

מטרת השימוש

המידע משמש רק למתן השירות: כניסה למערכת, ניהול לקוחות ותורים ושמירה על אבטחת השירות. איננו מוכרים מידע, איננו משתמשים בו לפרסום ואיננו שולחים הודעות שיווקיות.

עוגיות ואחסון בדפדפן

• crm_sid — עוגיית חיבור, הכרחית לכניסה למערכת ולהגנה מפני בקשות מזויפות. נמחקת עם סגירת הדפדפן או היציאה מהמערכת.
• crm_lang — זוכרת את השפה שבחרת. נשמרת לשנה.
• crm.a11y (אחסון מקומי בדפדפן, לא עוגייה) — הגדרות תצוגת הנגישות שלך. נשארת בדפדפן ואינה נשלחת אלינו.

איננו משתמשים בעוגיות סטטיסטיקה, מעקב או פרסום משלנו.

מידע שמועבר לצדדים שלישיים

איננו מעבירים מידע אישי לצדדים שלישיים, למעט ספק האחסון שמפעיל את השרתים שלנו במסגרת הסכם לעיבוד מידע, וכאשר החוק מחייב זאת. כל הסקריפטים והעיצובים של הדפים נטענים מהשרתים שלנו.

פרסומות של צד שלישי

ייתכן שהשירות יציג פרסומות המוגשות על ידי ספק צד שלישי. אין לנו שליטה על חלקים אלה בדף, על תוכן הפרסומות או על עוגיות ומידע שספק הפרסום עשוי לאסוף. השימוש בהם כפוף למדיניות הפרטיות של הספק. אם יתווספו פרסומות, תתבקש/י לתת הסכמה לפני שיוגדרו עוגיות שאינן הכרחיות.

כיצד אנו מגינים על המידע

• חיבור מוצפן (HTTPS) בכל הדפים בסביבת הייצור.
• סיסמאות נשמרות רק כ־hash חד־כיווני; הגבלה על ניסיונות כניסה כושלים.
• כל עסק יכול לגשת רק למידע שלו. אין הרשמה עצמית — חשבונות נפתחים רק על ידי מנהל השירות.
• הגישה לשרתים ולגיבויים מוגבלת לצוות מורשה.

שמירת מידע

המידע נשמר כל עוד חשבון העסק פעיל. כאשר חשבון נסגר, המידע שלו נמחק בתוך 90 יום, אלא אם החוק מחייב לשמור אותו זמן רב יותר. עסק יכול לבקש ייצוא של המידע שלו לפני הסגירה.

הזכויות שלך

אפשר לבקש לעיין במידע עליך, לתקן אותו או למחוק אותו (סעיפים 13 ו־14 לחוק הגנת הפרטיות). אם את/ה לקוח/ה של עסק שמשתמש בשירות, נא לפנות קודם לעסק — הוא מחליט לגבי המידע על לקוחותיו. אנו נסייע לעסק לענות לבקשתך.

אירועי אבטחה

אם אירוע אבטחה יפגע במידע אישי, נודיע לעסקים שנפגעו ולרשות להגנת הפרטיות כנדרש בחוק.

יצירת קשר

לכל שאלה או בקשה בנושא פרטיות ניתן לפנות למנהל השירות שפתח עבורך את החשבון.

ייתכן שנעדכן מדיניות זו. התאריך בראש הדף מציין את הגרסה האחרונה.