1. כללי
SOLA ("המערכת") היא מערכת לניהול פיננסי לעסקים, המופעלת על ידי גילי הופט ("החברה", "אנחנו"). מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע שלך.
שימוש במערכת מהווה הסכמה לתנאי מדיניות זו.
בעל השליטה במאגר המידע: גילי הופט
דרכי התקשרות: sola.clearly@gmail.com
2. מידע שאנו אוספים
מידע שנמסר על ידך:
- פרטי הרשמה: שם, כתובת דוא"ל, סיסמה (מוצפנת)
- פרטי העסק: שם העסק, סוג העסק (מורשה/פטור), מספר עוסק/ח.פ., טלפון
- נתונים פיננסיים: עסקאות, הכנסות, הוצאות, תשלומים, קטגוריות, צדדים נגדיים (ספקים/לקוחות)
- מסמכים: קבלות וחשבוניות שהועלו לסריקה
- פרטי עובדים: שמות ושכר (אם הוזנו)
מידע שנאסף אוטומטית:
- נתוני גלישה בסיסיים (סוג דפדפן, שעת כניסה)
- כתובת IP (לצורכי אבטחה בלבד)
מידע תשלום:
- עיבוד התשלומים מתבצע באמצעות Cardcom — חברת סליקה מאושרת בישראל. אנו לא שומרים פרטי כרטיס אשראי במערכת שלנו. פרטי התשלום מועברים ישירות ל-Cardcom ומאוחסנים אצלה בלבד. לצורך חידוש המנוי נשמר במערכתנו מזהה מוצפן (טוקן) שאינו מכיל את מספר הכרטיס ואינו מאפשר שחזורו.
מסירת המידע והתוצאה של אי-מסירה:
- מסירת המידע נעשית מרצון ואינה חובה חוקית. יחד עם זאת, פרטי ההרשמה ופרטי העסק דרושים לצורך הפעלת השירות — בלעדיהם לא ניתן לפתוח חשבון או להשתמש במערכת. הנתונים הפיננסיים מוזנים על ידך לפי שיקול דעתך, והיקף השימושיות של המערכת תלוי בהם.
3. כיצד אנו משתמשים במידע
המידע משמש אך ורק למטרות הבאות:
- הפעלת המערכת ומתן השירות
- הצגת דוחות, דשבורד ותחזיות פיננסיות
- סריקת קבלות באמצעות בינה מלאכותית (ראו סעיף 6)
- שליחת הודעות מערכת (ראו סעיף 4)
- שיפור המערכת ותיקון תקלות
- חיוב ותשלום עבור המנוי
אנו לא מוכרים, משכירים או מעבירים מידע אישי לצדדים שלישיים למטרות שיווק.
4. הודעות דואר אלקטרוני
אנו מבחינים בין שני סוגי הודעות:
הודעות תפעוליות — נשלחות תמיד:
- הודעות שירות הנדרשות לתפעול החשבון: אישור הרשמה, איפוס סיסמה, סיום תקופת ניסיון, חשבוניות, הודעות על כשל בחיוב, השעיית מנוי, והתראות לפני מחיקת נתונים.
- הודעות אלה אינן ניתנות לביטול — הן חלק מהשירות, והפסקתן עלולה לגרום לך לאבד גישה לחשבון ללא ידיעה מוקדמת.
סיכום שבועי — ניתן לכיבוי:
- מייל תקופתי עם תמונת המצב הפיננסית של העסק. מופעל כברירת מחדל וניתן לכבותו בכל עת דרך הגדרות העסק.
הודעות שיווקיות:
- נכון למועד עדכון מדיניות זו איננו שולחים דברי פרסומת. ככל שנעשה זאת בעתיד, הדבר ייעשה אך ורק לאחר קבלת הסכמה מפורשת ומראש, בהתאם לחוק התקשורת (בזק ושידורים), ועם אפשרות הסרה בכל הודעה.
5. אחסון, אבטחת מידע ותקופת שמירה
אבטחה:
- הנתונים מאוחסנים בשרתי Supabase באזור פרנקפורט, גרמניה (EU), הכפופים לתקני GDPR
- כל התקשורת מוצפנת באמצעות TLS/SSL
- גישה לנתונים מוגבלת באמצעות Row Level Security (RLS) — כל משתמש רואה אך ורק את הנתונים של העסק שלו
- סיסמאות מאוחסנות בצורה מוצפנת (hash) ולא ניתנות לשחזור
- מתבצעים גיבויים תקופתיים המאפשרים שחזור לנקודת זמן
תקופת שמירת המידע:
- אנו שומרים מידע רק למשך הזמן הנדרש למטרות שלשמן נאסף:
- מנוי פעיל: הנתונים נשמרים כל עוד המנוי פעיל.
- חשבון מושהה — בתום תקופת ניסיון או לאחר כשל בתשלום: הנתונים נשמרים 12 חודשים ממועד ההשעיה. לפני המחיקה תישלח התראה בדוא"ל.
- מחיקה ביוזמת המשתמש: הנתונים נשמרים 30 יום ממועד הבקשה, ובמהלכם ניתן לבטל את הבקשה. בתום התקופה הנתונים נמחקים לצמיתות.
בכל אחד מהמצבים ניתן לייצא את הנתונים לפני המחיקה (ראו סעיף 8).
חשוב: SOLA אינה תוכנת הנהלת חשבונות ואינה מהווה תחליף לספרי החשבונות שהעסק חייב לנהל ולשמור על פי דין. אחריות שמירת המסמכים והספרים לתקופות הקבועות בחוק היא של בעל העסק בלבד.
6. סריקת קבלות — עיבוד בינה מלאכותית
- המערכת מאפשרת סריקת קבלות באמצעות שירות בינה מלאכותית (Anthropic Claude API)
- התמונה נשלחת לעיבוד ומוחזרים נתונים מובנים (סכום, תאריך, ספק, תיאור)
- התמונות אינן נשמרות בשרתי הבינה המלאכותית לאחר העיבוד
- Anthropic אינה משתמשת בנתונים אלו לאימון מודלים
- השימוש בתכונה זו הוא בבחירתך. ניתן להזין עסקאות ידנית מבלי להעלות מסמכים כלל
7. שיתוף מידע עם צדדים שלישיים
אנו משתפים מידע רק עם הגורמים הבאים, ורק במידה הנדרשת למתן השירות:
- Supabase — אחסון ואימות: כל נתוני המערכת. מיקום העיבוד: פרנקפורט, גרמניה (EU).
- Cardcom — עיבוד תשלומים: פרטי תשלום ופרטי חיוב. מיקום העיבוד: ישראל.
- Anthropic — סריקת קבלות: תמונות קבלות בלבד. מיקום העיבוד: ארה"ב.
- Resend — שליחת דוא"ל: כתובת דוא"ל ותוכן ההודעה. מיקום העיבוד: אירלנד (EU).
חלק מהעיבוד מתבצע מחוץ לישראל. אנו בוחרים ספקים העומדים בתקני אבטחה והגנת פרטיות מקובלים.
מעבר לכך, מידע ייחשף רק אם נידרש לכך על פי דין או צו שיפוטי.
8. זכויות המשתמש
בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, עומדות לך הזכויות הבאות:
- עיון — זכות לעיין במידע השמור אודותיך
- תיקון — זכות לבקש תיקון מידע שגוי. ניתן לערוך את מרבית הנתונים ישירות במערכת
- מחיקה — זכות לבקש מחיקת החשבון וכל הנתונים. הפעולה זמינה בהגדרות המערכת ואינה מחייבת פנייה אלינו. המחיקה מתבצעת לאחר 30 יום, וניתן לבטלה במהלכם
- ייצוא — זכות לקבל את הנתונים שלך. המערכת מאפשרת ייצוא הנתונים הפיננסיים לקובץ Excel/CSV, וכן הורדה של הקבלות והמסמכים שהועלו
לבקשות הנוגעות לפרטיות: sola.clearly@gmail.com
9. עוגיות (Cookies)
המערכת משתמשת בעוגיות חיוניות בלבד — לצורך שמירת מצב ההתחברות (session) ולשמירת העדפות תצוגה. אנו לא משתמשים בעוגיות מעקב או שיווקיות ואיננו מפעילים כלי פרסום של צד שלישי.
10. אירועי אבטחה
במקרה של אירוע אבטחת מידע חמור הנוגע למידע שלך, נפעל בהתאם לחובות הדיווח הקבועות בדין ונודיע למשתמשים שנפגעו.
11. שינויים במדיניות
אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו במערכת ו/או יישלחו בדוא"ל.
12. יצירת קשר
לשאלות בנוגע למדיניות הפרטיות:
דוא"ל: sola.clearly@gmail.com