מדיניות פרטיות

1. מבוא

Gelovo Invoice (להלן: "המערכת", "אנחנו") מכבדת את פרטיות משתמשיה ומחויבת להגן על המידע האישי הנמסר במסגרת השימוש בשירות. מדיניות זו מפרטת איזה מידע נאסף, כיצד הוא נשמר, באילו מקרים הוא מועבר, ומהן זכויותיך בהתאם ל חוק הגנת הפרטיות, התשמ"א–1981, לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, ובכל מקום בו רלוונטי — גם להוראות תקנת ה־GDPR.

השימוש במערכת מהווה הסכמה לאיסוף ולעיבוד המידע כמתואר במדיניות זו. מדיניות הפרטיות מהווה חלק בלתי נפרד מתקנון השימוש שלנו, הזמין בכתובת/terms.

2. זהות בעל המאגר

בעל המאגר ומפעיל השירות: Gelovo. ניתן ליצור קשר בדוא"לprivacy@gelovo.devבכל שאלה הנוגעת לפרטיותך ולמימוש זכויותיך.

3. איזה מידע אנו אוספים

3.1 מידע שנמסר במישרין על־ידי המשתמש

• פרטי זיהוי: שם מלא, כתובת דוא"ל, מספר טלפון.
• פרטי עסק: שם העסק, מספר עוסק/ח.פ., כתובת, סוג עסק (עוסק פטור, מורשה, חברה).
• פרטי לקוחות שהמשתמש מוסיף למערכת (שם, ת.ז./ח.פ., כתובת, פרטי קשר).
• נתוני מסמכים: חשבוניות, קבלות, הצעות מחיר, סכומים, מע"מ, פריטים.
• פרטי תשלום: אמצעי תשלום מנוהל באמצעות ספק סליקה חיצוני מאובטח (PCI-DSS). אנו אינם מאחסנים מספרי כרטיסי אשראי מלאים בשרתינו.

3.2 מידע הנאסף אוטומטית

• כתובת IP, סוג דפדפן ומערכת הפעלה.
• מועדי כניסה ושימוש, פעולות שבוצעו במערכת (לוגים).
• מידע סטטיסטי על השימוש לצורך שיפור השירות.
• עוגיות (Cookies) — ראו סעיף 9 להלן.

3.3 התחברות דרך ספקי זהות חיצוניים

בעת התחברות באמצעות חשבון Google אנו מקבלים פרטי בסיס מספק הזהות (שם, דוא"ל, תמונת פרופיל). איננו מקבלים את סיסמת המשתמש בספק החיצוני.

4. מטרות השימוש במידע

• אספקת השירות והפעלת המערכת — הפקת מסמכים, שמירת ארכיון, שליחה בדוא"ל.
• אימות זהות, ניהול חשבון, מתן תמיכה טכנית.
• חיוב, חשבונאות, גבייה וניהול מנויים (חודשי, שנתי, חד־פעמי).
• שיפור המערכת, פיתוח תכונות חדשות, מחקר וניתוח סטטיסטי (במצטבר ובאנונימיזציה).
• שליחת הודעות שירות הכרחיות (אימות אימייל, התראות חיוב, עדכוני אבטחה).
• שליחת חומר שיווקי וניוזלטר — בכפוף להסכמתך ולזכותך להסיר את עצמך בכל עת.
• עמידה בחובות חוקיות, מענה לפניות רשויות מוסמכות ומניעת הונאות.

5. בסיס משפטי לעיבוד

עיבוד המידע נשען על אחד או יותר מהבסיסים הבאים: הסכמתך המפורשת; הצורך לקיום הסכם איתך (אספקת המנוי); קיום חובה חוקית (כגון שמירת מסמכים לפי הוראות ניהול ספרים); ואינטרס לגיטימי של המפעילה (אבטחת מידע, מניעת הונאות, שיפור השירות).

6. שיתוף מידע עם צדדים שלישיים

איננו מוכרים ואיננו משכירים מידע אישי לצדדים שלישיים. עם זאת, אנו עשויים להעביר מידע לספקי שירות הפועלים מטעמנו, ובהיקף הנדרש בלבד:

• תשתית ענן ואחסון: ספקי אירוח ומסדי נתונים מאובטחים.
• סליקת תשלומים: ספקי תשלום מורשים בישראל ובעולם.
• שליחת דוא"ל: שירותי SMTP/Email לצורך משלוח מסמכים והתראות.
• שירותי אנליטיקה: לצורך הבנת השימוש ושיפור המוצר.
• רשויות מוסמכות: בכפוף לצו שיפוטי, דרישה חוקית או הליך משפטי.
• במקרה של עסקה תאגידית (מיזוג, רכישה, העברת פעילות) — בכפוף לכך שהרוכש יתחייב לקיים את הוראות מדיניות זו.

חלק מספקי השירות עשויים לפעול מחוץ לישראל. במקרים אלה ננקטים אמצעים סבירים להגנה על המידע, לרבות חוזי העברת מידע סטנדרטיים.

7. תקופת שמירת מידע

מידע על חשבון פעיל יישמר כל עוד המנוי פעיל ולפרק זמן סביר לאחר סגירתו, לצורך עמידה בחובות החוק. מסמכים חשבונאיים (חשבוניות, קבלות, חשבוניות מס/קבלה) יישמרו לפחות 7 שנים כנדרש בהוראות ניהול ספרים. לאחר תקופה זו נמחק את המידע או נבצע אנונימיזציה שלו, אלא אם נדרשת תקופת שמירה ארוכה יותר על פי דין.

8. אבטחת מידע

אנו נוקטים אמצעי אבטחה טכניים וארגוניים מקובלים, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017, לרבות: הצפנת תעבורה ב־TLS, הצפנת מידע רגיש בעת אחסון, הרשאות מבוססות תפקיד (Row Level Security), בקרות גישה, גיבויים שוטפים, ניטור אבטחה ועדכוני אבטחה שוטפים. עם זאת, אין שיטה המבטיחה אבטחה מוחלטת, ולא נוכל להתחייב להגנה מפני כל תקיפה אפשרית.

במקרה של אירוע אבטחה חמור הכרוך בפגיעה במידע אישי, נפעל לדווח על כך לרשות להגנת הפרטיות ולמשתמשים שנפגעו, בהתאם לנדרש בחוק.

9. עוגיות (Cookies)

אנו עושים שימוש בעוגיות וטכנולוגיות דומות לצורך:

• עוגיות הכרחיות — להפעלת המערכת, אימות והתחברות.
• עוגיות העדפה — שמירת שפה, ערכת נושא והגדרות.
• עוגיות אנליטיקה — סטטיסטיקה אגרגטיבית על שימוש.

ניתן לחסום עוגיות דרך הגדרות הדפדפן, אך הדבר עלול לפגוע בפעולתה התקינה של המערכת.

10. זכויותיך

בהתאם לחוק הגנת הפרטיות, עומדות לך הזכויות הבאות:

• זכות עיון — לקבל פירוט של המידע המוחזק עליך.
• זכות תיקון — לבקש לתקן מידע שגוי, לא מעודכן או חסר.
• זכות מחיקה — לבקש מחיקת מידע, בכפוף לחובות שמירת מסמכים חוקיות.
• זכות הסרה מדיוור — להפסיק קבלת חומר שיווקי בכל עת.
• זכות ניוד — לקבל עותק של נתוניך בפורמט קריא מכונה.

בקשות יש להפנות בדוא"ל אלprivacy@gelovo.devלצורכי אימות, ייתכן ונבקש פרטים מזהים נוספים. נשיב לפנייתך תוך פרק זמן סביר ולא יאוחר מ־30 ימים.

11. דיוור ושיווק

בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב–1982 ("חוק הספאם"), שליחת דבר פרסומת תיעשה בהסכמתך המפורשת בלבד. בכל הודעת דיוור תינתן אפשרות הסרה פשוטה. הסרה תיכנס לתוקף לכל המאוחר תוך 3 ימי עסקים.

12. קטינים

השירות אינו מיועד לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי על קטינים. אם נודע לנו שמידע כזה נאסף, נפעל למוחקו ללא דיחוי.

13. שינויים במדיניות

אנו רשאים לעדכן את המדיניות מעת לעת. המדיניות העדכנית תפורסם תמיד בדף זה עם תאריך העדכון. במקרה של שינוי מהותי תישלח הודעה בדוא"ל או הודעה בולטת במערכת.

14. תלונות ופנייה לרשות

אם אתה סבור שזכויותיך הופרו, אתה רשאי לפנות אלינו בדוא"לprivacy@gelovo.devאו להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים, באתרgov.il.