מדיניות פרטיות

מי אנחנו

ש.ו. שירותים (S.v._services) — עוסק מס׳ 200513950. אנחנו מפעילי האתר sv-services.co.il ובעלי השליטה במידע שנאסף דרכו.

לכל פנייה בנושא פרטיות: privacy@sv-services.co.il

איזה מידע נאסף

מידע שאתם מוסרים ביוזמתכם

כשאתם שולחים פנייה בטופס יצירת הקשר, נאספים השדות שמילאתם:

• תיאור הבעיה שאתם מנסים לפתור
• שם מלא
• שם העסק
• טלפון
• כתובת אימייל

אם תפנו אלינו במייל או בטלפון — יישמר גם תוכן ההתכתבות, ככל שהוא נדרש לטיפול בפנייה.

מידע טכני שנאסף אוטומטית

שרתי האחסון שלנו רושמים נתוני גישה בסיסיים, כפי שכל שרת אינטרנט עושה: כתובת IP, סוג הדפדפן ומערכת ההפעלה, והעמוד שנצפה. הנתונים האלה משמשים לתפעול ולאבטחה בלבד.

למה אנחנו משתמשים במידע

• כדי לחזור אליכם — זו המטרה העיקרית. הפרטים משמשים ליצירת קשר ולהבנת הצורך שלכם.
• כדי להכין הצעה — תיאור הבעיה הוא הבסיס להצעת המחיר.
• כדי לנהל את ההתקשרות — אם נתחיל לעבוד יחד, המידע ישמש לניהול הפרויקט ולהוצאת מסמכי חיוב כנדרש בחוק.
• כדי לשמור על האתר — הנתונים הטכניים משמשים לאבטחה ולמניעת שימוש לרעה.

אנחנו לא שולחים דיוור שיווקי למי שלא ביקש אותו במפורש.

הבסיס לאיסוף המידע

מסירת המידע בטופס נעשית מרצונכם החופשי — אינכם חייבים למסור אותו. עם זאת, בלי פרטי קשר לא נוכל לחזור אליכם. שליחת הטופס מהווה הסכמה לשימוש במידע למטרות המפורטות במסמך זה.

חלק מהמידע נשמר גם מכוח חובה שבדין — לדוגמה, מסמכי חיוב שיש לשמור לפי דיני המס.

איפה המידע נשמר

אחסון האתר

Netlify — שירות אחסון אתרים

מסד הנתונים

Supabase, שרתים בפרנקפורט (האיחוד האירופי)

מיילי הזדהות

Resend, שרתים באירלנד (האיחוד האירופי) — קוד הכניסה החד-פעמי לאזור האישי

התראות על פניות

Netlify — הודעה אלינו על טופס שנשלח

עדכונים ללקוחות

Resend, שרתים באירלנד (האיחוד האירופי)

תיבות הדואר

Google Workspace

המידע נשמר אצל ספקים בישראל ובאיחוד האירופי, ובמקרים מסוימים אצל ספקים אמריקאיים הכפופים למנגנוני העברה מקובלים. השימוש בספקים אלה נדרש לצורך הפעלת האתר והשירות.

האזור האישי — מה נשמר ומה לא

לכל לקוח פעיל יש אזור אישי באתר, ובו סטטוס הפרויקט, אבני הדרך, התשלומים והמסמכים שלו.

• הכניסה היא בקוד חד-פעמי למייל. אין סיסמאות במערכת — ולכן אין סיסמה שאפשר לגנוב מאיתנו, ואין סיסמה שדלפה מאתר אחר ופותחת גם את זה.
• ההפרדה בין לקוחות נאכפת במסד הנתונים עצמו, ולא בממשק. כל לקוח יכול לראות אך ורק את הנתונים שלו, גם אם ינסה לפנות למסד ישירות תוך עקיפת האתר.
• המסמכים יושבים באחסון פרטי ואין להם כתובת ציבורית. הקובץ נמסר ישירות לדפדפן של מי שמורשה; ניחוש נתיב אינו מקנה גישה.
• האזור האישי ואזור הניהול אינם נמדדים. אין בהם Google Analytics, לא נשלחת שום בקשה לשרתי Google, ולא נרשם שום אירוע — גם אם אישרתם מדידה בבאנר. ראו מדיניות עוגיות.
• עדכונים במייל על ההתקדמות בפרויקט שלכם. כשאבן דרך מושלמת, כשעולה מסמך חדש, וכשתשלום נוסף או מסומן כשולם — נשלח מייל לכל כתובות הכניסה של אותו לקוח. אלה הודעות תפעוליות על השירות שרכשתם, ולא דיוור שיווקי: הן אינן כוללות פרסום, ואיננו מוסיפים אתכם לשום רשימת תפוצה. המייל נשלח דרך Resend, ומכיל את כותרת העדכון וקישור לאזור האישי — לא את תוכן המסמכים ולא פרטים פיננסיים. אפשר להפסיק אותן בכל רגע בבקשה אחת אלינו.

אם תרצו שנסגור לכם את הגישה או שנמחק את התיק — כתבו לנו, ונעשה זאת.

עם מי המידע משותף

אנחנו לא מוכרים מידע ולא משכירים אותו לאף אחד. המידע נחשף רק ל:

• ספקי התשתית שמנויים למעלה, במסגרת אספקת השירות ובכפוף לתנאיהם.
• רשויות מוסמכות, אם וככל שנידרש לכך על פי דין או צו שיפוטי.

כמה זמן המידע נשמר

• פנייה שלא הבשילה להתקשרות — נשמרת עד 24 חודשים, ואז נמחקת.
• מידע של לקוח — נשמר לאורך ההתקשרות ולתקופה שנדרשת אחריה לצורך אחריות, תיעוד וחובות שבדין.
• מסמכי חיוב — נשמרים לתקופה שקבועה בדיני המס.
• נתוני גישה טכניים — נשמרים לתקופה קצרה בהתאם למדיניות ספק האחסון.

אפשר לבקש מחיקה מוקדמת יותר — ראו את הסעיף הבא.

הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א-1981, על תיקוניו:

• זכות עיון — לדעת איזה מידע עליכם מוחזק אצלנו.
• זכות תיקון — לבקש לתקן מידע שאינו נכון, שלם או מעודכן.
• זכות מחיקה — לבקש למחוק מידע, בכפוף לחובות שמירה שבדין.
• הסרה מדיוור — אם קיבלתם מאיתנו הודעה שיווקית, אפשר לבקש הסרה בכל עת, והבקשה תכובד.

לממש כל אחת מהזכויות: privacy@sv-services.co.il. נטפל בפנייה תוך 30 יום. כדי להגן עליכם, ייתכן שנבקש לאמת את זהותכם לפני מסירת מידע.

אם לדעתכם המידע לא טופל כראוי, אתם רשאים לפנות לרשות להגנת הפרטיות במשרד המשפטים.

אבטחת מידע

האתר מוגש בהצפנת HTTPS. אין סיסמאות במערכת כלל — הכניסה לאזור האישי היא בקוד חד-פעמי למייל, ולכן אין אצלנו סיסמה שאפשר לגנוב. הגישה למסד הנתונים מוגבלת בהרשאות שנאכפות במסד עצמו, מפתחות גישה נשמרים במשתני סביבה ולא בקוד, והטופס מוגן במנגנוני סינון נגד שליחות אוטומטיות.

עם זאת — אין מערכת חסינה לחלוטין. אנחנו נוקטים אמצעים סבירים ומקובלים, אך לא יכולים להתחייב לחסינות מוחלטת.

שינויים במדיניות ויצירת קשר

נעדכן את המסמך הזה אם ישתנו דרכי העבודה שלנו או הוראות הדין. תאריך העדכון האחרון מופיע בראש העמוד. שינוי מהותי יפורסם באתר.

לכל שאלה: privacy@sv-services.co.il · info@sv-services.co.il

ראו גם: מדיניות עוגיות · תקנון שימוש · הצהרת נגישות