מדיניות פרטיות

1. מי אנחנו, ומי אחראי על המידע

הפלטפורמה — מערכת ניהול לעסקי הופעות, אטרקציות ואירועים: לידים, הופעות, יומן, כספים ומזכירה בוואטסאפ — מופעלת על ידי שלמה קהן, מספר עוסק / ח.פ. 326336666, מכתובת היעל 13 דירה 2, גבעת זאב (״המפעיל״ או ״אנחנו״). פניות בענייני פרטיות: avsh.automation@gmail.com.

במערכת נשמרים שני סוגי מידע, ולכל אחד מהם אחראי אחר:

• מידע על בעלי החשבונות — בעלי העסקים ואנשי הצוות שנרשמים למערכת. לגבי מידע זה המפעיל הוא ״בעל השליטה במאגר״ כמשמעותו בחוק, והוא קובע מה נאסף ולמה.
• מידע שהעסק שומר על לקוחותיו — שמות, טלפונים, פרטי אירועים, התכתבויות ותשלומים שהעסק מזין או מייבא. לגבי מידע זה העסק הוא ״בעל השליטה במאגר״, והמפעיל הוא ״מחזיק״ בלבד: אנחנו מחזיקים ומעבדים את המידע לפי הוראות העסק ולצרכיו, ולא לצרכים שלנו. היחסים בינינו לבין העסק בעניין זה מוסדרים בהסכם עיבוד הנתונים — נספח א׳ לתנאי השימוש.

2. איזה מידע נאסף

מידע חשבון (על מי שנרשם): כתובת אימייל, שם, סיסמה — נשמרת כגיבוב (hash) בלבד ולעולם לא כטקסט גלוי — מועדי כניסה, שם העסק, התפקיד בצוות (בעלים, מנהל, עובד) וההגדרות שנבחרו במערכת.

נתוני העסק (מה שהעסק שומר על לקוחותיו ופעילותו): שמות ומספרי טלפון של לקוחות ואנשי קשר, פרטי אירועים (תאריך, שעה, מקום, סוג האירוע, גיל החוגג, מספר אורחים), הערות חופשיות, תמלילי שיחות וואטסאפ, תמלול של הודעות קוליות, קבצים ותמונות שהועלו, מחירים, תשלומים, הוצאות והתחשבנויות בין שותפים, ופרטי ספקים ומבצעים.

שיחות טלפון (רק אם העסק חיבר מרכזייה): מספר המתקשר והמתקשר אליו, כיוון השיחה, מועדה, משכה, שם איש הקשר כפי שהמרכזייה מכירה אותו, ותקציר או תמלול של השיחה אם העסק הפעיל זאת. ההקלטה עצמה אינה נשמרת אצלנו: היא נשארת בחשבון העסק אצל ספק המרכזייה, והמערכת מנגנת אותה משם ברגע שמשתמש לוחץ על הנגן.

הודעות קוליות בוואטסאפ: הקובץ נשמר כחלק מהשיחה. הוא הופך לטקסט רק כשהעסק הפעיל זאת בהגדרות ומשתמש לוחץ על הכפתור שמתחת להודעה. סטטוסים של אנשי קשר בוואטסאפ אינם נשמרים כלל.

עובדים ומבצעים: שם, טלפון, שכר וסכומים שהעסק רושם עבורם, ותיעוד הדיווחים שלהם על הופעות. עובד רואה במערכת את חלקו בלבד.

הזמנת חבילה: שם, טלפון, אימייל, שם העסק ומספר החברה או העוסק, כדי ליצור קשר ולהפיק את החיוב. את פרטי כרטיס האשראי מזינים בדף התשלום של SUMIT ולא אצלנו, ואנחנו לא רואים אותם ולא שומרים אותם.

התראות לטלפון: אם המשתמש אישר, נשמר מזהה של המכשיר או הדפדפן שלו כדי לשלוח לו התראה (הודעה חדשה, שיחה, סיום הופעה). ההתראה עוברת דרך שירות ההתראות של הדפדפן או של מערכת ההפעלה (ראו סעיף 6).

מידע טכני: כתובת IP, סוג הדפדפן והמכשיר, מועדי בקשות, יומני שרת ויומן פעולות (audit log) המתעד מי שינה מה ומתי. מידע זה נאסף אוטומטית לצורכי אבטחה ותקלות.

טופס פנייה ציבורי: כשלקוח של עסק ממלא את טופס הפנייה שהעסק שלח לו, נשמרים הפרטים שהוא הקליד (שם, טלפון, פרטי האירוע) — והם שייכים לעסק. ראו סעיף 15.

הדגמה: מי שנכנס להדגמה הציבורית מקבל חשבון זמני עם נתונים מומצאים. נשמרים מועד הכניסה, סוג העסק שבחר, סוג המכשיר, ומזהה אקראי בעוגיה כדי לדעת שזה אותו מבקר. מספר טלפון אפשר להשאיר, אבל רק בתיבת הסכמה נפרדת לקבלת הודעה; בלי הסימון המספר לא נשמר.

3. לשם מה משתמשים במידע

• להפעיל את השירות: להציג לעסק את הלידים, ההופעות, היומן והכספים שלו.
• לזהות משתמשים ולשמור על החשבון: כניסה, אישור אימייל, איפוס סיסמה.
• לשלוח הודעות מערכת הכרחיות — אישור הרשמה, איפוס סיסמה, הודעה על שינוי מהותי בתנאים.
• לשלוח התראות לטלפון ולדפדפן של משתמשים שביקשו אותן.
• להפיק סיכום, תמלול או תשובה בעזרת בינה מלאכותית, כשהעסק הפעיל זאת (ראו OpenAI בסעיף 6).
• לספק תמיכה כשהעסק פונה אלינו.
• לאבטח את המערכת, לזהות שימוש לרעה ולמנוע הונאות.
• לחייב עבור השירות ולנהל את המנוי.
• לשפר את השירות באמצעות סטטיסטיקה מצרפית שאינה מזהה אדם או עסק.
• לעמוד בחובות שהדין מטיל עלינו.

אנחנו לא מוכרים מידע, לא משתמשים בנתוני העסקים לפרסום, ולא מאמנים מודלים של בינה מלאכותית על נתוני העסקים.

4. הבסיס החוקי לעיבוד

עיבוד מידע החשבון נעשה על בסיס ההסכמה שניתנה בהרשמה ולצורך קיום ההסכם בינינו — תנאי השימוש. עיבוד נתוני העסק נעשה לפי הוראות העסק, שהוא בעל השליטה במאגר; העסק אחראי לכך שיש לו בסיס חוקי — בדרך כלל הסכמת הלקוח שמסר את פרטיו לצורך האירוע — לשמור את המידע ולפנות אל האנשים שבו.

5. איפה המידע נשמר, והעברה אל מחוץ לישראל

המידע מאוחסן בשרתים באיחוד האירופי: האפליקציה מתארחת ב-Vercel באזור דבלין, אירלנד, ומסד הנתונים והקבצים מאוחסנים ב-Supabase על תשתית AWS באזור eu-west-1, אירלנד. מדינות האיחוד האירופי מוכרות בתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, כיעד שמותר להעביר אליו מידע, וישראל מוכרת על ידי האיחוד כמדינה בעלת רמת הגנה נאותה — כך שהמידע נשמר תחת דין הגנת מידע שאינו נופל מזה הישראלי.

חלק מקבלני המשנה שבסעיף 6 פועלים מחוץ לאיחוד, בעיקר בארצות הברית. מידע מגיע אליהם רק כשהעסק בוחר לחבר אותם, ובכפוף להתחייבותם החוזית לרמת הגנה על המידע ולשימוש בו למטרת מתן השירות בלבד, כנדרש בתקנות ההעברה.

שרת גשר הוואטסאפ, שדרכו עוברות ההודעות של עסק שבחר בחיבור אוטומטי, מופעל אצל Railway, ספק אמריקאי. הודעות עסק שנשמרות בגשר נשמרות גם בדיסק שלו, ולכן הוא מוגן בהרשאות ובטוקן גישה, ומי שמתחזק אותו מחויב לסודיות.

6. מי מקבל את המידע (קבלני משנה)

כדי להפעיל את השירות אנחנו נעזרים בספקים. חלקם מעורבים תמיד; אחרים רק אם העסק חיבר אותם בעצמו במסך ההגדרות. לכל ספק מגיע רק מה שדרוש לתפקידו:

• Vercel — אירוח האפליקציה. כל התעבורה עוברת דרכו; שומר יומני שרת (כתובות IP, כתובות דפים, מועדים).
• Supabase — מסד הנתונים, מערכת ההזדהות ואחסון הקבצים. מחזיק את כל מידע החשבון ונתוני העסק, מוצפנים.
• Cloudflare (Turnstile) — אימות שהממלא הוא אדם ולא תוכנה, בטופס ההרשמה ובטופס הפנייה הציבורי. מקבל כתובת IP ומאפייני דפדפן, לא את תוכן הטופס.
• Google (Calendar, Gmail) — רק אם העסק חיבר: פרטי הופעות נכתבים ליומן גוגל של העסק, ומיילים שהעסק שולח מהמערכת יוצאים דרך חשבון הג׳ימייל שלו.
• Green API — רק אם העסק חיבר ידנית עם חשבון קיים: גשר לא רשמי לחשבון הוואטסאפ של העסק עצמו. עוברות דרכו הודעות נכנסות ויוצאות, מספרי טלפון והקבצים המצורפים.
• גשר וואטסאפ עצמאי (Railway) — רק אם העסק בחר "חיבור אוטומטי": אותו תפקיד כמו Green API, מופעל על שרת שמנוהל על ידינו (Railway) במקום ספק חיצוני. אותו סוג מידע עובר דרכו — הודעות, מספרי טלפון, קבצים מצורפים. ההודעות נשמרות גם אצלנו במסד הנתונים, כך שההיסטוריה לא תלויה בגשר. סטטוסים לא נשמרים.
• Meta (WhatsApp Cloud API) — רק אם העסק חיבר: הודעות, מספרי טלפון ותבניות הודעה, לפי תנאי מטא.
• אקסטרה מובייל (Extra) ו-Zadarma — רק אם העסק חיבר את המרכזייה שלו: מספר הטלפון שהתקשר, כיוון השיחה, משכה, שם איש הקשר, ובאקסטרה גם תקציר AI של השיחה. ההקלטה נשארת אצל הספק ומנוגנת משם לפי לחיצה. בחיוג מתוך המערכת, אקסטרה מקבלת את המספר שמחייגים אליו.
• OpenAI — עיבוד טקסט ושמע על ידי בינה מלאכותית: תמלול הודעות קוליות (רק לפי הגדרת העסק ולחיצה על הכפתור), תמלול וסיכום שיחות טלפון, העוזר בתוך המערכת שמקבל את הבקשה שהמשתמש מקליד לו ואת הנתונים שהוא צריך כדי לענות, ובוט מכירות שעונה ללקוחות חדשים בוואטסאפ, כשהעסק מפעיל אותו. לפי תנאי ה-API של OpenAI, המידע אינו משמש לאימון המודלים.
• שירותי התראות של הדפדפן ושל מערכת ההפעלה (Google, Apple, Mozilla, Microsoft — לפי הדפדפן של המשתמש) — העברת ההתראה למכשיר. ההתראה מוצפנת בדרך.
• SUMIT — הפקת מסמכים חשבונאיים לעסק שחיבר אותה (שם הלקוח, פרטי הקשר והסכום), וגם סליקת התשלום עבור חבילות הפלטפורמה עצמה: דף התשלום הוא של SUMIT, והוא מקבל את פרטי הכרטיס.
• Sentry — ניטור שגיאות, כשמופעל: פרטי השגיאה הטכניים והדף שבו קרתה, ללא תוכן הודעות או פרטי לקוחות.
• איש טכני מטעם המפעיל — מי שמתחזק מטעמנו את גשר הוואטסאפ והתשתית שלו. הוא פועל לפי הוראותינו, מחויב בסודיות בכתב, ונכנס לשרת רק לצורך תחזוקה או תיקון תקלה.
• רשויות — כשהדין מחייב אותנו למסור מידע, ורק במידה הנדרשת.

על הוספה או החלפה של קבלן משנה נודיע לעסקים 14 יום מראש, במייל או בהודעה במערכת.

מידע שמגיע מחשבון גוגל. כשעסק או איש צוות מחברים חשבון גוגל, אנחנו מבקשים אך ורק את ההרשאות האלה, ומשתמשים בהן רק לתפקיד שלהן: (1) כתיבת הופעות ליומן ייעודי שהמערכת יוצרת בחשבון, ורשימת היומנים כדי שהמשתמש יבחר איזה מהם נספר; (2) שעות תפוסות בלבד (פנוי/תפוס, בלי שם האירוע ובלי משתתפים), כדי לענות ללקוח אם התאריך פנוי; (3) שליחת מיילים מהחשבון העסקי, בלי יכולת לקרוא הודעות. אנחנו לא מוכרים את המידע הזה, לא משתמשים בו לפרסום, לא מעבירים אותו לצד שלישי מעבר לספקים שבסעיף זה, לא מאמנים עליו מודלים, ואף אדם מצוותנו לא קורא אותו אלא אם המשתמש ביקש זאת לצורך תמיכה. אפשר לנתק את החיבור בכל רגע במסך ההגדרות, ובחשבון גוגל עצמו בכתובת myaccount.google.com/permissions. הנתונים נמחקים עם הניתוק.

The app's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. כמה זמן המידע נשמר

• כל עוד החשבון פעיל — המידע נשמר כדי שהשירות יעבוד.
• 12 חודשים אחרי סגירת החשבון — המידע עדיין זמין לייצוא ולחזרה לשירות, ונשלחות תזכורות במייל לפני המחיקה; בתום התקופה הוא נמחק.
• גיבויים — עותקי גיבוי נמחקים במחזור הגיבוי, עד 30 יום נוספים לאחר המחיקה.
• יומני שרת ואבטחה — 90 יום.
• מסמכי חיוב על השירות — לתקופה שדיני המס מחייבים לשמור רשומות.

8. אבטחת מידע

אנחנו נוקטים באמצעים הנדרשים בתקנות אבטחת המידע, ובהם:

• הצפנה בתעבורה (TLS) ובאחסון — במסד הנתונים, בקבצים ובגיבויים.
• הפרדה בין עסקים ברמת השורה במסד הנתונים (Row Level Security): ההפרדה נאכפת בתוך מסד הנתונים עצמו, לא רק בקוד, כך שמשתמש של עסק אחד אינו יכול להגיע לנתוני עסק אחר.
• הרשאות לפי תפקיד: נתוני כספים גלויים לבעלים ולמנהל בלבד; עובד רואה רק את מה שנדרש לו.
• יומן פעולות המתעד שינויים — מי, מה ומתי.
• סיסמאות נשמרות כגיבוב בלבד; המפעיל אינו יכול לראות סיסמה של אף אחד.
• צוות המפעיל אינו ניגש לנתוני עסק ללא הסכמת העסק, למעט טיפול בתקלה דחופה — ואז הגישה מתועדת ומדווחת לעסק. תחזוקת גשר הוואטסאפ עלולה לחשוף טכנית הודעות שנמצאות בו, ולכן היא נעשית רק בידי מי שמחויב בסודיות בכתב.
• מפתחות ה-API ששומרים חיבורים (בינה מלאכותית, מרכזייה, SUMIT) נשמרים בצד השרת בלבד, ואינם חוזרים לדפדפן.

אין אבטחה מושלמת. גם על המשתמש מוטלת אחריות: לבחור סיסמה חזקה, לא לשתף אותה, ולהודיע לנו מיד אם יש חשש לגישה לא מורשית לחשבון.

9. הזכויות שלך

לכל אדם שמידע עליו נשמר במערכת יש, לפי החוק, הזכויות הבאות:

• עיון (סעיף 13 לחוק) — לדעת איזה מידע עליך נשמר ולקבל עותק.
• תיקון (סעיף 14) — לבקש לתקן מידע שאינו נכון, שלם או מעודכן.
• מחיקה — לבקש למחוק מידע שאין עוד צורך או בסיס חוקי לשמור.
• הסרה מרשימת דיוור ישיר (סעיף 17ו) — לדרוש שפרטיך יימחקו מכל רשימה המשמשת לפנייה שיווקית.
• ביטול הסכמה — להסכמה שנתת, בכל עת ולהבא.

איך מבקשים: בעל חשבון פונה אלינו במייל avsh.automation@gmail.com. נאמת את זהותך ונשיב בתוך 30 יום. לקוח של עסק (מי שפרטיו נשמרו על ידי עסק) פונה קודם כל אל העסק, שהוא בעל השליטה במאגר; אם פנית אלינו — נעביר את הבקשה לעסק ונסייע לו לטפל בה. כלי העיון, הייצוא והמחיקה קיימים במערכת לרשות העסק בדיוק לשם כך.

מי שסבור שזכויותיו נפגעו רשאי לפנות גם לרשות להגנת הפרטיות במשרד המשפטים.

10. הודעות שיווקיות

המפעיל שולח הודעות שיווקיות רק למי שהסכים לכך במפורש, או ללקוחות קיימים שנמסרו להם הפרטים במהלך ההתקשרות וניתנה להם הזדמנות לסרב — כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982. כל הודעה כזאת כוללת דרך פשוטה ועובדת להסרה (״הסר״), וההסרה מתבצעת מיד.

עסק שמשתמש בכלי הדיוור של המערכת כדי לפנות ללקוחותיו הוא השולח לפי החוק, והוא האחראי לעמוד בו. תיבת ההסכמה בטופס הפנייה קיימת כדי שהעסק ידע מי הסכים לקבל עדכונים ומי לא — ומי שלא סימן אותה אינו ברשימת דיוור.

11. עוגיות (Cookies)

המערכת משתמשת בעוגיות הכרחיות בלבד: עוגיות ההזדהות של ספק ההזדהות (Supabase), שמחזיקות את הכניסה שלך, ועוגיה שזוכרת איזה עסק פעיל אם אתה חבר ביותר מאחד. בהדגמה הציבורית יש גם עוגיה אקראית לשנה שמזהה את המבקר. אין עוגיות פרסום, אין מעקב לצורכי שיווק ואין כלי אנליטיקה של צד שלישי. חסימת העוגיות ההכרחיות תמנע כניסה למערכת.

בנוסף נשמרות בדפדפן עצמו, ולא אצלנו, העדפות של המכשיר, כמו בחירה לא להציג שוב תזכורת להתראות, והאפליקציה המותקנת במסך הבית (service worker). אפשר למחוק אותן בכל עת מהגדרות הדפדפן.

12. קטינים

השירות מיועד לעסקים ולמבוגרים, ואינו מיועד למי שטרם מלאו לו 18. איננו אוספים ביודעין מידע מקטינים. אם נגלה שנפתח חשבון על ידי קטין — נסגור אותו ונמחק את המידע. פרטי חוגג קטין (גיל, שם פרטי) שהורה מוסר לעסק לצורך אירוע נשמרים כנתוני העסק, על אחריות העסק ובהסכמת ההורה.

13. אירוע אבטחה

אם נגלה אירוע אבטחה שפגע או עלול לפגוע במידע — דליפה, גישה לא מורשית, אובדן — נודיע על כך לעסק שמידע שלו נפגע ללא דיחוי, ולא יאוחר מ-72 שעות מהרגע שנודע לנו, עם הפרטים הידועים לנו: מה קרה, איזה מידע נפגע, מה עשינו ומה מומלץ לעשות. העסק, כבעל השליטה במאגר, מחליט על דיווח לרשות להגנת הפרטיות ולנושאי המידע לפי התקנות, ואנחנו נסייע לו. אירוע שפגע במידע החשבון שהמפעיל אחראי לו — נדווח עליו בעצמנו כנדרש בדין.

14. שינויים במדיניות

נעדכן את המדיניות כשהשירות, הספקים או הדין ישתנו. התאריך שבראש העמוד מציין את הגרסה הנוכחית. על שינוי מהותי — למשל ספק חדש שמקבל נתוני עסק, או מטרה חדשה לשימוש במידע — נודיע לבעלי החשבונות במייל או בהודעה במערכת 14 יום מראש. המשך השימוש אחרי מועד הכניסה לתוקף מהווה הסכמה לנוסח המעודכן.

15. הודעת פרטיות לממלאי טופס פנייה

הודעה זו מיועדת למי שממלא טופס פנייה או הזמנה שעסק שלח לו, ונמסרת לפי סעיף 11 לחוק הגנת הפרטיות:

• למה מבקשים את הפרטים: כדי שהעסק יוכל לחזור אליך בעניין הפנייה, לתאם את האירוע ולנהל אותו אם ייסגר.
• חובה למסור? לא. אין חובה חוקית למסור את הפרטים. בלי שם ודרך ליצור קשר העסק פשוט לא יוכל לחזור אליך.
• למי הפרטים מגיעים: לעסק שאליו פנית, ואליו בלבד. הפלטפורמה מחזיקה אותם עבורו, לפי הוראותיו, ואינה משתמשת בהם לשום צורך אחר ואינה מעבירה אותם לאף אחד אחר.
• עדכונים ומבצעים: רק אם סימנת את התיבה שמסכימה לכך. ההסכמה נפרדת מהפנייה, אינה תנאי לה, ואפשר לבטל אותה בכל עת בפנייה לעסק או בהשבת ״הסר״.
• הזכויות שלך: לעיין בפרטים שנשמרו עליך, לתקן אותם, לבקש למחוק אותם ולהסיר את עצמך מכל דיוור — בפנייה לעסק, או אלינו בכתובת avsh.automation@gmail.com ואנחנו נעביר לעסק.

16. יצירת קשר

לכל שאלה, בקשה או תלונה בענייני פרטיות: שלמה קהן, היעל 13 דירה 2, גבעת זאב, במייל avsh.automation@gmail.com. נשתדל להשיב בהקדם, ולא יאוחר מ-30 יום.