מדיניות פרטיות

עדכון אחרון: יולי 2026

1. כללי

SOLA ("המערכת") היא מערכת לניהול פיננסי לעסקים, המופעלת על ידי גילי הופט ("החברה", "אנחנו"). מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע שלך.

שימוש במערכת מהווה הסכמה לתנאי מדיניות זו.

2. מידע שאנו אוספים

מידע שנמסר על ידך:

  • פרטי הרשמה: שם, כתובת דוא"ל, סיסמה (מוצפנת)
  • פרטי העסק: שם העסק, סוג העסק (מורשה/פטור), מספר עוסק
  • נתונים פיננסיים: עסקאות, הכנסות, הוצאות, תשלומים, קטגוריות, צדדים נגדיים (ספקים/לקוחות)
  • מסמכים: קבלות וחשבוניות שהועלו לסריקה
  • פרטי עובדים: שמות ושכר (אם הוזנו)

מידע שנאסף אוטומטית:

  • נתוני גלישה בסיסיים (סוג דפדפן, שעת כניסה)
  • כתובת IP (לצורכי אבטחה בלבד)

מידע תשלום:

  • עיבוד התשלומים מתבצע באמצעות Cardcom — חברת סליקה מאושרת בישראל. אנו לא שומרים פרטי כרטיס אשראי במערכת שלנו. פרטי התשלום מועברים ישירות ל-Cardcom ומאוחסנים אצלה בלבד.

3. כיצד אנו משתמשים במידע

המידע משמש אך ורק למטרות הבאות:

  • הפעלת המערכת ומתן השירות
  • הצגת דוחות, דשבורד ותחזיות פיננסיות
  • סריקת קבלות באמצעות בינה מלאכותית (ראו סעיף 5)
  • שליחת הודעות מערכת (אישור הרשמה, איפוס סיסמה, סיכום שבועי)
  • שיפור המערכת ותיקון תקלות
  • חיוב ותשלום עבור המנוי

אנו לא מוכרים, משכירים או מעבירים מידע אישי לצדדים שלישיים למטרות שיווק.

4. אחסון ואבטחת מידע

  • הנתונים מאוחסנים בשרתי Supabase באזור פרנקפורט, גרמניה (EU), הכפופים לתקני GDPR.
  • כל התקשורת מוצפנת באמצעות TLS/SSL.
  • גישה לנתונים מוגבלת באמצעות Row Level Security (RLS) — כל משתמש רואה אך ורק את הנתונים של העסק שלו.
  • סיסמאות מאוחסנות בצורה מוצפנת (hash) ולא ניתנות לשחזור.

5. סריקת קבלות — עיבוד בינה מלאכותית

  • המערכת מאפשרת סריקת קבלות באמצעות שירות בינה מלאכותית (Anthropic Claude API).
  • התמונה נשלחת לעיבוד ומוחזרים נתונים מובנים (סכום, תאריך, ספק, תיאור).
  • התמונות לא נשמרות בשרתי הבינה המלאכותית לאחר העיבוד.
  • Anthropic אינה משתמשת בנתונים אלו לאימון מודלים.

6. שיתוף מידע עם צדדים שלישיים

אנו משתפים מידע רק עם הגורמים הבאים, ורק במידה הנדרשת למתן השירות:

  • Supabase — אחסון ואימות (כל נתוני המערכת)
  • Cardcom — עיבוד תשלומים (פרטי תשלום בלבד)
  • Anthropic — סריקת קבלות (תמונות קבלות בלבד)
  • Resend — שליחת מיילים (כתובת דוא"ל בלבד)

7. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, עומדות לך הזכויות הבאות:

  • עיון: זכות לעיין במידע השמור אודותיך
  • תיקון: זכות לבקש תיקון מידע שגוי
  • מחיקה: זכות לבקש מחיקת החשבון וכל הנתונים
  • ייצוא: זכות לייצא את הנתונים שלך (ייצוא CSV זמין במערכת)

לבקשות הנוגעות לפרטיות, ניתן לפנות אלינו בדוא"ל: sola.clearly@gmail.com

8. עוגיות (Cookies)

המערכת משתמשת בעוגיות חיוניות בלבד — לצורך שמירת מצב ההתחברות (session). אנו לא משתמשים בעוגיות מעקב או שיווקיות.

9. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו במערכת ו/או ישלחו בדוא"ל.

10. יצירת קשר

לשאלות בנוגע למדיניות הפרטיות:

דוא"ל: sola.clearly@gmail.com