מדיניות פרטיות
הפרטיות שלך חשובה לנו. מסמך זה מתאר אילו נתונים אנחנו אוספים, איך אנחנו משתמשים בהם, ואיך אנחנו מגנים עליהם. המסמך נכתב בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולעקרונות ה-GDPR.
1. מי אנחנו
ALUM(cm) היא מערכת מקוונת לניהול הצעות מחיר עבור חלונאי אלומיניום, המופעלת על ידי משה גלם — עוסק מורשה. כתובת אתר: www.alum-cm.co.il.
2. אילו נתונים אנחנו אוספים
2.1 נתונים שאתה מספק לנו
| סוג נתונים | פירוט |
|---|---|
| פרטי משתמש | שם, כתובת אימייל, סיסמה (מוצפנת) |
| פרטי עסק | שם עסק, טלפון, אימייל עסקי, כתובת, ע"מ/ח.פ., אתר, לוגו, תנאי תקפות |
| פרטי לקוחות שלך | שמות, טלפונים, אימיילים וכתובות של הלקוחות שאתה מנהל במערכת |
| הצעות מחיר | תוכן ההצעות, מידות, מחירים, תמונות והקלטות שצירפת |
| פרטי תשלום | סכומים, חבילה, סטטוס. אנחנו לא שומרים פרטי כרטיס אשראי. |
2.2 נתונים שנאספים אוטומטית
- כתובת IP, סוג דפדפן, מערכת הפעלה.
- תאריכי כניסה, זמני שימוש, פעולות במערכת.
- נתונים אנליטיים כלליים על שימוש (ללא זיהוי אישי).
3. למה אנחנו אוספים את הנתונים
- מתן השירות: שמירה והצגה של ההצעות והלקוחות שלך.
- חיוב ותשלום: ניהול מנויים, הפקת חשבוניות.
- תקשורת: שליחת התראות, עדכוני מערכת, תמיכה.
- שיפור השירות: ניתוח שימוש לזיהוי בעיות והוספת פיצ'רים.
- אבטחה: זיהוי שימוש לרעה והגנה מפני פריצות.
- חובה משפטית: שמירת רישומי תשלומים לדיווח לרשויות.
4. עם מי אנחנו משתפים נתונים
אנחנו לא מוכרים את הנתונים שלך. השיתוף מוגבל לספקי שירותים שעוזרים לנו להפעיל את המערכת:
| ספק | מטרה | נתונים |
|---|---|---|
| Supabase | אחסון נתונים (DB + Storage) | כל נתוני המשתמש והעסק |
| Grow / משולם | סליקת אשראי | פרטי תשלום ושם |
| Invoice4U | הפקת חשבוניות מס | שם, אימייל, פרטי תשלום |
| Cloudflare | הגנה ותעבורה | IP, נתוני גלישה אנונימיים |
כל הספקים האלה כפופים להסכמי סודיות (DPA) ולתקני אבטחה גלובליים.
5. אבטחת מידע
אנחנו נוקטים באמצעי אבטחה מקצועיים:
- HTTPS/TLS: כל התעבורה מוצפנת.
- סיסמאות מוצפנות: אנחנו לא יודעים את הסיסמה שלך — היא נשמרת מוצפנת חד-כיוונית.
- RLS (Row-Level Security): כל משתמש רואה רק את הנתונים שלו.
- גיבויים יומיים: במידה והייתה תקלה — ניתן לשחזר.
- פרטי אשראי לא נשמרים: הסליקה מתבצעת ישירות מול ספק התשלומים.
6. הזכויות שלך
בכל זמן אתה רשאי לבקש:
- גישה למידע: לקבל עותק של כל הנתונים שאנחנו מחזיקים עליך.
- תיקון: לעדכן או לתקן מידע שגוי.
- מחיקה: לבקש מחיקה מלאה של החשבון והנתונים שלך (כפוף לדרישות חוקיות).
- ייצוא: לקבל את הנתונים שלך בפורמט שאפשר לקרוא (JSON / CSV).
- הגבלת עיבוד: להפסיק לקבל מיילים שיווקיים (לא מיילים מערכתיים).
כדי לממש זכות — שלח מייל ל-info@alum-cm.co.il עם פרטי הבקשה. נשיב תוך 30 יום.
7. שמירת נתונים
- חשבון פעיל: כל זמן שהחשבון פעיל — הנתונים נשמרים.
- חשבון לא פעיל: אם החשבון לא נכנס במשך 12 חודשים, ייתכן שנשלח התראה לפני מחיקה.
- אחרי מחיקה: רוב הנתונים נמחקים מיד. רישומי חיוב נשמרים 7 שנים לפי דרישות החוק.
8. עוגיות (Cookies)
האתר משתמש בעוגיות לצרכים טכניים בלבד:
- עוגיות התחברות: שומרות שאתה מחובר בין דפים.
- העדפות: שומרות את בחירת מצב כהה/בהיר.
אנחנו לא משתמשים בעוגיות שיווק או מעקב חיצוני (Facebook Pixel, Google Ads וכו').
9. ילדים מתחת לגיל 18
השירות מיועד לבעלי עסקים בגיל 18+. אנחנו לא אוספים במכוון נתונים על ילדים. אם נגלה שיצרנו חשבון לקטין — נמחק אותו מיד.
10. העברת נתונים לחו"ל
חלק מהשירותים שלנו (Supabase, Cloudflare) משתמשים בשרתים מחוץ לישראל (האיחוד האירופי / ארה"ב). כל העברה כפופה להסכמי הגנת נתונים סטנדרטיים (SCC) ולתקני GDPR.
11. שינויים במדיניות
אנחנו עשויים לעדכן מדיניות זו מעת לעת. במקרה של שינוי מהותי — תישלח הודעה במייל. גרסת המדיניות הנוכחית תמיד זמינה בכתובת זו.
12. יצירת קשר
בעניינים הקשורים לפרטיות:
אימייל: info@alum-cm.co.il
אתר: www.alum-cm.co.il
פניות לעניין הגנת הפרטיות יקבלו מענה תוך 30 ימים.
תודה שאתה משתמש ב-ALUM(cm). אנחנו מתחייבים לשמור על המידע שלך באחריות.