מדיניות פרטיות

1. מבוא

ב-PixyCRM אנחנו מבינים שהפרטיות שלכם והפרטיות של לקוחות הקצה שלכם הן ערך עליון. מדיניות זו מסבירה איזה מידע אנחנו אוספים, איך אנחנו משתמשים בו, ואת הזכויות שעומדות לרשותכם. המדיניות כתובה בלשון רבים לנוחות הקריאה, אך חלה באופן זהה על כל המגדרים.

הבהרה חשובה: השירות מיועד למשתמשים בישראל בלבד. אם אתם ממוקמים במדינה אחרת או מאחסנים מידע של אזרחי האיחוד האירופי (GDPR), שימוש בשירות מחייב הסכמה מראש ובכתב ממפעילת השירות.

2. תפקידים: בקר מידע ומעבד מידע

• אתם כבקר המידע (Data Controller): אתם האחראים כלפי לקוחות הקצה שלכם על המידע שאתם מאחסנים עליהם. אתם חייבים לקבל מהם הסכמה תקפה, לעמוד בחוק הגנת הפרטיות, ולאפשר להם זכויות עיון, תיקון ומחיקה.
• PixyCRM כמעבדת מידע (Data Processor): אנחנו פועלים לפי הוראותיכם, מאחסנים ומעבדים את המידע רק לצורך אספקת השירות, ולא משתמשים במידע של לקוחות הקצה למטרותינו. לפרטים מלאים, ראו את הסכם עיבוד הנתונים (DPA).

3. איזה מידע אנחנו אוספים

מידע שאתם מספקים לנו ישירות:

• פרטים אישיים שלכם: שם מלא, אימייל, מספר טלפון, פרטי העסק
• פרטי תשלום: הסליקה נעשית באמצעות Cardcom, ומספר הכרטיס המלא אינו מגיע אלינו. על חשבוניות מופיעים השם המלא, מספר תעודת הזהות או מספר העוסק, ושם העסק אם נמסר
• תכנים שאתם מעלים: פרטי לקוחות הקצה (שמות, טלפונים, מיילים), תמונות, התכתבויות, הזמנות, חשבוניות
• אם הצטרפתם לרשימת ההמתנה בעמוד הכנס: שם, כתובת מייל ומספר טלפון, וגם מועד ההסכמה ומקור ההרשמה. אנחנו משתמשים בהם כדי לעדכן אתכם במייל כשההרשמה נפתחת, וכדי ליצור קשר לגבי ההרשמה ושיחת ההטמעה. הודעות פרסומיות במייל נשלחות רק למי שסימן את התיבה לכך.
• אם פניתם אלינו בטופס יצירת הקשר: שם, כתובת מייל, נושא הפנייה ותוכן ההודעה. אנחנו משתמשים בהם רק כדי לענות על הפנייה ולטפל בה, ושולחים לכתובת שכתבתם עותק של ההודעה.

מידע שנאסף אוטומטית:

• כתובת IP, סוג דפדפן ומכשיר, מערכת הפעלה, שפת ממשק
• בהרשמה, בכניסה, באיפוס סיסמה ובשליחה חוזרת של מייל אימות: בדיקה אוטומטית של Cloudflare שמוודאת שאתם לא רובוט, שמקבלת את כתובת ה-IP ונתוני הדפדפן
• מידע על שגיאות ותקלות לצורך תיקון ושיפור המערכת
• כשאתם משתמשים בתחזית מזג אוויר או בשעת שקיעה, הדפדפן שלכם פונה לשירות ציבורי חיצוני (ראו סעיף 5) ושולח לו את שם מיקום הצילום או את הקואורדינטות שלו ואת התאריך, בלי שם לקוח ובלי פרטים אחרים. השירות רואה את כתובת ה-IP שלכם

מקורות חיצוניים:

• אם חיברתם את יומן Google שלכם - האירועים שביומן הראשי שלכם בטווח התאריכים שהמסך מציג. המערכת קוראת אותם כדי להציג לכם אותם, ואינה שומרת אותם אצלה, חוץ מהמקרה שמתואר בסעיף 5א (הפעולה שייך ללקוח).

4. למה אנחנו משתמשים במידע

• לאספקת השירות והפעלת המערכת
• לחיוב ולניהול תשלומים
• לתמיכה במשתמשים ולמענה על פניות
• לשליחת עדכונים חשובים על השירות (לא דיוור שיווקי, אלא אם נתתם הסכמה מפורשת)
• לתיקון תקלות ולשיפור השירות על סמך דיווחי תקלות ופניות תמיכה
• למילוי חובות חוקיות, מניעת הונאות, ושמירה על אבטחת המערכת

5. שיתוף מידע עם צדדים שלישיים

איננו מוכרים את המידע שלכם לאף אחד. אנחנו משתפים מידע רק עם ספקי שירות שעוזרים לנו להפעיל את המערכת:

• Vercel - תשתית האירוח של האפליקציה
• Supabase - בסיס הנתונים שלנו (אירלנד, האיחוד האירופי)
• Cloudflare - אחסון התמונות של הגלריות (R2, האיחוד האירופי), ובדיקה אוטומטית שאתם לא רובוט (Turnstile)
• Backblaze - עותק גיבוי יומי של המידע והתמונות (B2, האיחוד האירופי)
• GitHub - הרצת הגיבוי היומי: המידע עובר דרך שרת ההרצה בדרך לגיבוי
• Resend - שירות שליחת המיילים של המערכת
• Google Workspace - תיבות המייל של התמיכה
• Cardcom - סליקת תשלומים והפקת חשבוניות (ישראל)
• Google Calendar API - לסנכרון יומנים (רק עבור משתמשים שמחברים את היומן שלהם)
• Anthropic - כלי פיתוח מבוססי בינה מלאכותית שבהם עובדת מפעילת השירות. גישה למידע במערכת היא בקריאה בלבד, לצורך תחזוקה ותיקון תקלות, ואינה כוללת מידע שמקורו ביומן Google
• Open-Meteo, Nominatim (OpenStreetMap) ו-sunrise-sunset.org - שירותים ציבוריים לתחזית מזג אוויר, למיקום ולשעת שקיעה. הם מקבלים רק שם מיקום או קואורדינטות ותאריך, כמתואר בסעיף 3

אנחנו בוחרים ספקים שהתנאים שלהם כוללים אבטחת מידע וסודיות. חלק מהספקים מאחסנים מידע מחוץ לישראל, ו-PixyCRM אינה מתחייבת שהדין במדינות אלה זהה לדין בישראל. הרשימה המעודכנת של הספקים נמצאת כאן ובהסכם עיבוד הנתונים.

מקרים נוספים: אנחנו עשויים להעביר מידע אם הדבר נדרש על-פי חוק או צו בית משפט, להגנה על זכויות מפעילת השירות או על שלום משתמשים אחרים, או בעת מכירה או מיזוג של מפעילת השירות (במקרה כזה תינתן הודעה מראש של לפחות 30 יום, ולכל משתמש תהיה זכות לבטל את החשבון ולקבל החזר יחסי).

5א. מידע שמתקבל מ-Google

חיבור יומן Google הוא רשות. המערכת עובדת במלואה גם בלי לחבר אותו.

אילו הרשאות אנחנו מבקשים, ולמה:

• אירועים ביומנים שבבעלותכם (ההרשאה calendar.events.owned). זו ההרשאה שמאפשרת לצילום שנקבע במערכת להיווצר כאירוע ביומן שלכם ולהתעדכן שם כשתשנו את המועד, ומאפשרת להציג לכם את היומן שלכם בתוך המערכת. ביקשנו את ההרשאה הצרה ביותר שמאפשרת את זה: היא חלה על יומנים שבבעלותכם בלבד, ולא על יומנים ששותפו איתכם.
• כתובת המייל של החשבון שחיברתם (ההרשאה userinfo.email), כדי שנוכל להציג לכם באיזה חשבון היומן מחובר.

מה אנחנו עושים במידע הזה: מציגים לכם את היומן שלכם בתוך המערכת, ויוצרים ומעדכנים בו את אירועי הצילום שלכם. באירוע שנוצר ביומן נכתבים שם החבילה, השם שניתן לצילום אם יש כזה, שם הלקוח, הטלפון של הלקוח, מיקום הצילום, הערות הצילום וקישור לכרטיס הלקוח במערכת. תוכן האירועים שנקרא מהיומן כדי להציג אותו אינו נשמר בבסיס הנתונים שלנו, עם חריג אחד: כשבוחרים באירוע ביומן את הפעולה שייך ללקוח, הכותרת, התאריך, השעה, המיקום והתיאור של אותו אירוע מועתקים לחבילת צילום חדשה בכרטיס הלקוח שנבחר, ונשמרים שם כמו כל חבילה אחרת, יחד עם המזהה של האירוע. זה קורה רק באירוע שנבחר, ורק בלחיצה על הפעולה. מה שכן נשמר אצלנו הוא הטוקן שמאפשר את החיבור, וכתובת המייל של החשבון המחובר. בנוסף נשמר אצלנו המזהה של כל אירוע שהמערכת יצרה ביומן שלך, כדי שכאשר מועד הצילום משתנה או שהצילום מבוטל, השינוי יחול על אותו אירוע ולא ייווצר אירוע נוסף.

מה אנחנו לא עושים בו: לא מוכרים אותו, לא מעבירים אותו לצד שלישי, לא משתמשים בו לפרסום או לפילוח, ולא לאימון מודלים של בינה מלאכותית. אף אדם מטעמנו אינו קורא אותו, אלא אם ביקשתם עזרה טכנית ונתתם לכך הסכמה מפורשת, שאנחנו שומרים, או כשהדבר נדרש על פי חוק או לצורך אבטחת המערכת.

השימוש של PixyCRM במידע שמתקבל מממשקי Google, וכל העברה שלו, כפופים למדיניות Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use).

PixyCRM's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

לנתק את החיבור: אפשר בכל רגע ממסך ההגדרות במערכת, וגם ישירות מחשבון Google שלכם בכתובת myaccount.google.com/permissions. ניתוק מבטל את הגישה שלנו ליומן. אירועים שכבר נוצרו ביומן שלכם נשארים בו.

6. אבטחת מידע

אנחנו משתמשים בשורת אמצעי אבטחה מקובלים בתעשייה:

• הצפנת תקשורת (HTTPS/TLS)
• הצפנת סיסמאות בעזרת אלגוריתמים מאושרים
• ניהול הרשאות מוקפד והפרדה בין משתמשים
• גיבויים אוטומטיים יומיים

עם זאת, אין מערכת מקוונת שהיא מאובטחת ב-100%. אנחנו ממליצים:

• לבחור סיסמה חזקה (לפחות 8 תווים, שילוב של אותיות, מספרים וסימנים)
• לא לשתף את הסיסמה עם אחרים
• לעדכן אותה מעת לעת
• להתנתק מהמערכת בסיום השימוש, במיוחד במחשבים משותפים

7. הזכויות שלכם

לפי חוק הגנת הפרטיות בישראל, עומדות לכם הזכויות הבאות:

• זכות עיון - לראות איזה מידע אנחנו מחזיקים עליכם
• זכות תיקון - לעדכן או לתקן מידע שגוי
• זכות מחיקה - לבקש למחוק את המידע (כפוף לחובות חוקיות שמחייבות אותנו לשמור מידע מסוים, כמו חשבוניות לפי דרישות רשות המסים)
• זכות התנגדות לדיוור - לבטל הסכמה לקבלת הודעות שיווקיות בכל עת

לכל בקשה, אפשר לפנות אלינו ב-privacy@pixycrm.com. נחזור אליכם תוך 14 יום עם תשובה או טיפול בבקשה.

8. שמירת מידע ומחיקה

המידע שלכם נשמר כל עוד החשבון פעיל. פרטי רשימת ההמתנה נשמרים עד שתבקשו להסיר אותם. אפשר להסיר אותם בכל עת בקישור שבכל הודעה, או במייל ל-privacy@pixycrm.com.

אחרי ביטול: ממועד סיום הגישה (כמפורט במדיניות ההחזרים והביטולים) המידע נשמר 60 יום, ובתקופה זו אפשר לחזור ולהפעיל את החשבון בפנייה לתמיכה. אחרי 60 יום המידע נמחק לצמיתות מהמערכת. בגיבויים הוא נשמר עוד 90 יום, ונמחק מהם עד יומיים לאחר מכן.

אי-תשלום: חשבון שננעל בגלל אי-תשלום, והחוב לא שולם תוך 60 יום מיום הנעילה, נמחק יחד עם כל המידע שבו. הגלריות של הלקוחות ממשיכות לעבוד 30 יום מיום הנעילה. ככל ש-PixyCRM מחזיקה מידע על הלקוחות שלכם, המחיקה היא לפי הוראתכם בתנאי השימוש.

פניות בטופס יצירת הקשר נשמרות 12 חודשים מיום שליחתן, ואז נמחקות מהמערכת. כדי למנוע הצפה של הטופס, נשמרת יחד עם הפנייה גם חתימה חד-כיוונית של כתובת החיבור (לא הכתובת עצמה), והיא נמחקת אחרי יום אחד. עותק של הפנייה מגיע גם לתיבת המייל של התמיכה.

חשבוניות ומסמכי חיוב נשמרים לתקופה הנדרשת על-פי חוק (7 שנים), בנפרד מהמידע התפעולי.

ניסיון אחד לכל כתובת: כשחשבון נמחק, נשמר גיבוב חד-כיווני (hash) של כתובת המייל, אחרי שהכתובת מובאת לצורה אחידה ומוגנת במפתח סודי, כדי שמחיקה והרשמה מחדש לא יעניקו תקופת ניסיון נוספת. אי אפשר לשחזר ממנו את הכתובת, לא נשמרים איתו שם או תוכן, והוא משמש רק לבדיקה הזו. הוא נשמר 3 שנים מיום המחיקה, ואז נמחק.

הסכם הבטא: החתימה על הסכם הבטא נשמרת כראיה להתחייבות: השם, תאריך החתימה, גרסת ההסכם ומספר הזהות, כדי להוכיח מי חתם. מספר הזהות נשמר כל עוד ההסכם בתוקף ועוד 7 שנים (תקופת ההתיישנות), ואז נמחק.

9. עוגיות (Cookies)

ראו מדיניות עוגיות נפרדת.

10. עדכונים למדיניות

מדיניות זו עשויה להתעדכן מעת לעת. שינויים מהותיים יודעו לכם באמצעות הודעה במייל ובמערכת, לפחות 30 יום לפני כניסתם לתוקף. תאריך העדכון האחרון ומספר הגרסה מופיעים בראש המסמך.

11. הגנה על קטינים

השירות מיועד לבעלי חשבון מגיל 18. בעלי חשבון שומרים לפעמים מידע על קטינים, למשל שמות ותאריכי לידה של ילדים בצילומי משפחה, באחריותם, כבעלי המידע על הלקוחות שלהם. מידע כזה מוגן כמו כל מידע אחר במערכת. אם אתם חושדים שמשתמש מסוים הוא קטין, נא להודיע לנו ב-privacy@pixycrm.com.

12. יצירת קשר

השירות מופעל על ידי תהל שנהב כהן, והיא בעלת השליטה במאגר המידע של PixyCRM.

• פניות כלליות ושאלות על השירות: support@pixycrm.com
• לכל שאלה או בקשה בנושא פרטיות: privacy@pixycrm.com
• לפניות דחופות הקשורות לאבטחת מידע (חשד לפריצה, דליפת מידע), יש לפנות ל-privacy@pixycrm.com ולציין "דחוף - אבטחת מידע" בשורת הנושא.