מדיניות פרטיות

המדיניות מסבירה איזה מידע [שם החברה בע"מ], ח.פ. [מספר] ("החברה"), אוספת בשירות הפקת המסמכים "רצף" ("השירות"), למה, איפה הוא נשמר ומה הזכויות שלך. כתובת: [כתובת]. פניות בנושא פרטיות: [אימייל]. הממונה על הגנת הפרטיות: [שם, אם מונה].

• פרטי המשתמש: שם, אימייל, hash של הסיסמה (הסיסמה עצמה לא נשמרת), הגדרת אימות דו-שלבי, ומועד אישור התנאים.
• פרטי העסק: שם, מספר עוסק, כתובת ופרטי קשר, ומפתח החתימה של העסק (מוצפן).
• המסמכים שהעסק מפיק, כולל פרטי הלקוחות שלו שמופיעים בהם: שם, מספר זהות או עוסק, כתובת, אימייל, ופרטי תשלום כמו מספר שיק או חשבון.
• הסכמות של לקוחות לקבל מסמכים ממוחשבים, ויומן פעולות (מי הפיק, מתי).
• יומן טכני של בקשות לשרת, בלי תוכן הבקשות ובלי פרטי לקוחות.

על פרטי הלקוחות של העסק, העסק הוא בעל השליטה במאגר, והחברה היא "מחזיק" שמעבד את המידע עבורו בלבד ולפי הוראותיו, כמפורט בנספח עיבוד המידע. על פרטי המשתמשים והעסקים שנרשמים לשירות, החברה היא בעלת השליטה.

• הפעלת השירות: הפקת המסמכים, שמירתם ומסירתם לפי הוראות העסק.
• אבטחת החשבון ומניעת שימוש לרעה.
• תמיכה והודעות על השירות, כולל עדכונים שנדרשים בגלל שינוי בדין.
• חובות החברה כיצרנית תוכנה רשומה: רשימת העסקים שמשתמשים בתוכנה (שם, מספר עוסק, כתובת ופרטי קשר) נשמרת ונמסרת לרשות המסים לפי דרישתה, כנדרש בהוראות ניהול פנקסי חשבונות.

אין חובה חוקית למסור לנו מידע, אבל בלי פרטי המשתמש והעסק אי אפשר להירשם לשירות, ובלי פרטי הלקוח שהדין מחייב להופיע במסמך (למשל מספר עוסק בחשבונית מעל סכום מסוים) אי אפשר להפיק אותו. המידע לא נמכר ולא משמש לפרסום.

המידע נשמר בשרתי Amazon Web Services באזור ישראל (תל אביב), עם גיבוי יומי מוצפן במקום נפרד בישראל. מסמכים ורישומים נשמרים 7 שנים לפחות מתום שנת המס שבה נוצרו, או מיום הפעולה האחרונה אם זה מאוחר יותר, כי הדין מחייב לשמור אותם ואוסר למחוק אותם. פרטי משתמש שאינם חלק מרישומי העסק נמחקים [תוך 90 יום] מסגירת החשבון. בסביבת ההדגמה (האתר הזה) המידע נשמר ב-Lovable Cloud בארצות הברית, ולא ב-AWS; ראו ההודעה בראש הדף.

התקשורת מוצפנת (HTTPS), הסיסמאות נשמרות רק כ-hash, מפתחות החתימה ומפתחות ה-API נשמרים מוצפנים או כ-hash, הגישה לכל עסק מוגבלת לפי תפקיד, אפשר להפעיל אימות דו-שלבי, והכניסה נחסמת אחרי ניסיונות כושלים. החברה פועלת לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמת האבטחה הבינונית לפחות. [לעדכן לפי סקר הסיכונים.]

• ספקי משנה שמעבדים מידע עבור החברה: Amazon Web Services (אחסון בענן, בישראל).
• רשות המסים: רשימת העסקים המשתמשים, ומידע של עסק שהעסק עצמו מבקש לשדר (למשל בקשה למספר הקצאה).
• רשויות אחרות, כשהדין מחייב.
• לקוחות העסק: מסמך שהעסק שולח ללקוח שלו.

אפשר לעיין במידע שלך ולבקש לתקן אותו. מחיקה אפשרית רק במה שהדין לא מחייב לשמור. בעל העסק יכול להוריד בכל רגע ייצוא מלא של נתוני העסק. לקוח של עסק שרוצה לעיין במידע עליו פונה לעסק, והחברה תסייע לעסק לענות. פניות: [אימייל].

אם יתגלה אירוע אבטחה חמור, החברה תדווח מיד לרשות להגנת הפרטיות ולעסקים שנפגעו, ותפעל לפי הנחיות הרשות, כולל הודעה לנפגעים כשנדרש.

שינוי מהותי במדיניות יפורסם כאן ויימסר למשתמשים 30 יום מראש.