מדיניות פרטיות

התפקיד שלנו

לגבי מידע על חשבונות, חיובים והאתר, Sadir היא ״בעלת המאגר״.

לגבי המסמכים, השמות, מספרי הטלפון ושאר הפרטים שלקוחותינו העסקיים אוספים מהלקוחות שלהם באמצעות Sadir, העסק הוא בעל המאגר, ו-Sadir מעבדת את המידע עבורו ולפי הוראותיו. אם אתם לקוחות של עסק שמשתמש ב-Sadir, פנו לעסק בנוגע למידע שלכם.

איזה מידע אנחנו אוספים

• פרטי חשבון: שם, כתובת דוא״ל, מספר טלפון (לא חובה) וגיבוב (hash) של הסיסמה. סיסמאות לעולם לא נשמרות בצורה קריאה.
• פרטי סביבת העבודה והחשבונית: שם העסק, פרטי קשר, מיתוג, והשם, הדוא״ל ומספר העוסק שתבקשו שיופיעו בחשבונית.
• מידע על לקוחות שאתם מעלים או שהלקוחות שלכם מגישים: שמות, מספרי טלפון, כתובות דוא״ל ומסמכים. לגבי חתימות: שם החותם, החתימה, המועד, כתובת ה-IP ופרטי הדפדפן, שמרכיבים את תיעוד החתימה.
• פרטי תשלום: התשלום בכרטיס מתבצע בדף המאובטח של קארדקום. איננו רואים ואיננו שומרים מספרי כרטיסים. אנחנו שומרים אסימון תשלום (מוצפן), את סוג הכרטיס, ארבע הספרות האחרונות ותאריך התוקף, כדי לחדש את המנוי ולהציג לכם איזה כרטיס שמור.
• מידע טכני ואבטחה: יומני שרת (למשל מועד, הכתובת שנדרשה וקודי שגיאה) המשמשים לשמירה על אבטחת השירות ותקינותו.
• נתוני שימוש במוצר: ספירה של שלבים מרכזיים (למשל ״נוצרה בקשה ראשונה״ או ״מעבר מניסיון למנוי בתשלום״), המשויכת לסביבת עבודה אך לא למסמכים שלה. באתר הציבורי אנחנו סופרים צפיות בדפים עם מזהה אקראי שקיים רק בלשונית הדפדפן הנוכחית, בלי לשמור כתובת IP או פרטי דפדפן. אם הדפדפן שולח אות Do Not Track או Global Privacy Control, איננו אוספים דבר.

כיצד אנחנו משתמשים במידע

איננו מוכרים מידע אישי, איננו מציגים פרסומות, ואיננו משתמשים במסמכים של הלקוחות שלכם לאימון מודלים או לכל מטרה אחרת מלבד מתן השירות לכם.

• כדי לספק את השירות: הקמת סביבות עבודה, שליחת בקשות ותזכורות, שמירה והצגה של מסמכים, והפקת מסמכים חתומים ותעודות.
• כדי לחייב ולהנפיק חשבוניות מס באמצעות חברת הסליקה.
• כדי לשמור על אבטחת השירות: אימות, הגבלת קצב, מניעת שימוש לרעה וחקירת אירועים.
• כדי לעדכן אתכם על החשבון, תקופת הניסיון, המנוי ושינויים חשובים.
• כדי להבין, ברמה מצרפית, אילו חלקים במוצר עוזרים ללקוחות להצליח, ולשפר אותם.
• כדי לעמוד בחובות לפי דין, כגון כללי מס וניהול ספרים.

בסיס חוקי (למבקרים מהאזור הכלכלי האירופי)

אנחנו מעבדים מידע כדי לקיים את ההסכם איתכם, כדי לעמוד בחובות לפי דין, ולמען האינטרס הלגיטימי שלנו בהפעלת שירות מאובטח ואמין. כשאנחנו מסתמכים על הסכמה, אפשר לחזור בכם ממנה בכל עת.

נותני שירות

אנחנו עובדים עם נותני שירות שנבחרו בקפידה כדי להפעיל את Sadir. הם מעבדים מידע רק לפי הוראותינו:

• Railway — אירוח האפליקציה.
• Supabase — מסד נתונים PostgreSQL מנוהל.
• Amazon Web Services — אחסון קבצים מוצפן באזור ישראל (תל אביב).
• Meta (WhatsApp Cloud API) — שליחת הודעות WhatsApp שאתם בוחרים לשלוח ללקוחות שלכם.
• Resend — שליחת דוא״ל, כאשר שליחת דוא״ל מופעלת.
• קארדקום — תשלומים בכרטיס אשראי, אסימוני תשלום וחשבוניות מס.

העברת מידע אל מחוץ לישראל

חלק מנותני השירות מעבדים מידע מחוץ לישראל, כולל בארצות הברית ובאיחוד האירופי. במקרים אלה אנחנו מסתמכים על ההגנות המותרות לפי הדין הישראלי, ולגבי מידע מהאזור הכלכלי האירופי — על אמצעי הגנה מתאימים כגון סעיפים חוזיים סטנדרטיים.

כמה זמן אנחנו שומרים מידע

• מידע על החשבון וסביבת העבודה: כל עוד החשבון פעיל, ונמחק בתוך 90 יום מסגירתו, אלא אם עלינו לשמור אותו זמן רב יותר.
• מסמכים ומידע על לקוחות: עד שאתם או הלקוח מוחקים אותם, או עד סגירת החשבון. עותקים בגיבויים עשויים להישמר עד 30 יום נוספים.
• תיעוד החתימה נשמר כל עוד המסמך החתום שמור, כדי שהרישום יישאר שלם.
• רשומות חיוב: כנדרש לפי כללי המס וניהול הספרים בישראל (בדרך כלל 7 שנים).
• יומני אבטחה: עד 12 חודשים.

אבטחת מידע

המידע מוצפן בזמן ההעברה. הקבצים נשמרים מוצפנים במאגר פרטי ונפתחים רק דרך קישורים קצרי תוקף שמונפקים אחרי בדיקת הרשאה. הסיסמאות מגובבות, אפשר לנתק חיבורים פעילים, והגישה למידע של לקוחות מוגבלת למה שנדרש להפעלת השירות. אין מערכת מאובטחת לחלוטין. אם אירוע אבטחה ישפיע על המידע שלכם, נודיע לכם ולרשויות כנדרש לפי דין.

הזכויות שלכם

אתם רשאים לבקש לעיין במידע האישי שאנחנו מחזיקים עליכם, ולבקש לתקן או למחוק אותו, כקבוע בחוק הגנת הפרטיות, ובמקרים שבהם הוא חל — ב-GDPR (לרבות הזכות להגביל עיבוד, להתנגד לו ולניוד מידע). את רוב פרטי החשבון אפשר לעדכן בעצמכם באפליקציה.

כדי להגיש בקשה, כתבו לנו לכתובת [contact email not configured]. ייתכן שנצטרך לאמת את זהותכם תחילה. אפשר גם להגיש תלונה לרשות להגנת הפרטיות, ובאזור הכלכלי האירופי — לרשות להגנת המידע במדינתכם.

עוגיות ואחסון מקומי

אנחנו משתמשים בעוגייה חיונית אחת, ששומרת על החיבור שלכם. סקריפטים לא יכולים לקרוא אותה, והיא לא משמשת למעקב. העדפות השפה וערכת הצבעים נשמרות בדפדפן שלכם. איננו משתמשים בעוגיות פרסום או מעקב של צד שלישי.

קטינים

Sadir היא שירות עסקי ואינה מיועדת למי שטרם מלאו לו 18.

שינויים ויצירת קשר

אם נבצע שינויים מהותיים במדיניות, נודיע לבעלי החשבונות לפני שייכנסו לתוקף. שאלות יתקבלו בברכה בכתובת [contact email not configured].