מדיניות פרטיות

עודכן לאחרונה: מאי 2026

סעיף 1 - מבוא ומחויבות לפרטיות

Doneit ("אנחנו") מפעילה את מערכת DoneTrack ומחויבת להגן על פרטיות המשתמשים בה. מדיניות זו מסבירה אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, ומהן זכויותיך. המדיניות עומדת בדרישות חוק הגנת הפרטיות, התשמ"א-1981, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

סעיף 2 - המידע שאנו אוספים

2.1 מידע שאתה/את מספק/ת ישירות:

  • שם מלא, כתובת דוא"ל, שם העסק ומספר טלפון
  • נתוני לקוחות, פרויקטים ורשומות שעות עבודה שהינך מזין/ה למערכת

2.2 מידע הנאסף אוטומטית:

  • כתובת IP, סוג דפדפן ומערכת הפעלה
  • דפים שנצפו ופעולות שבוצעו - לצורכי ניתוח ושיפור השירות בלבד

2.3 מידע על תשלומים:

פרטי תשלום מעובדים ישירות על ידי Cardcom (ספק סליקה מורשה) - אנחנו לא שומרים ולא רואים מספרי כרטיסי אשראי מלאים.

סעיף 3 - שימוש במידע

אנו משתמשים במידע לצרכים הבאים בלבד:

  • מתן השירות ותפעולו השוטף
  • שליחת דוחות, חשבוניות ועדכונים שביקשת
  • שיפור ופיתוח השירות
  • מענה לפניות תמיכה טכנית
  • עמידה בחובות חוקיות ורגולטוריות

סעיף 4 - שמירת מידע ואחסון

  • 4.1 נתוניך מאוחסנים בשרתי Supabase (AWS eu-central-1 - פרנקפורט, גרמניה) בהצפנה מלאה בזמן שידור ובמנוחה.
  • 4.2 אנו שומרים נתונים כל עוד חשבונך פעיל.
  • 4.3 לאחר מחיקת חשבון - נמחק את כל הנתונים תוך 30 יום.

סעיף 5 - שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים, מעבירים, או מגלים מידע אישי לצדדים שלישיים, למעט:

  • Supabase - אחסון נתונים (כפוף ל-DPA מחייב)
  • Cardcom - עיבוד תשלומים (ספק סליקה מורשה בישראל)
  • Vercel - אירוח האפליקציה (כפוף ל-DPA)
  • ציות לחוק - בעקבות צו שיפוטי, צו ממשלתי, או דרישה חוקית מחייבת

כל ספק שירות חיצוני כפוף להסכם עיבוד נתונים (DPA) מחייב.

סעיף 6 - עוגיות ומעקב

אנו משתמשים בעוגיות חיוניות בלבד (עוגיות session לאימות המשתמש) ובכלי ניתוח אנונימיים (Vercel Analytics - ללא מזהה אישי). איננו משתמשים בעוגיות פרסום, רימרקטינג, או מעקב של צד שלישי.

סעיף 7 - זכויותיך כנושא מידע

בהתאם לחוק הגנת הפרטיות הישראלי, יש לך זכות:

  • עיון - לעיין במידע שנשמר עליך
  • תיקון - לתקן מידע שגוי או לא מעודכן
  • מחיקה ("זכות להישכח") - לדרוש מחיקת הנתונים שלך
  • ניידות נתונים - לקבל העתק של נתוניך בפורמט קריא-מכונה (JSON)

לממש את זכויותיך: youroffice770@gmail.com - או דרך כפתור "ייצוא הנתונים שלי" בהגדרות המערכת.

סעיף 8 - אבטחת מידע

אנו מיישמים אמצעי אבטחה מתאימים לרבות הצפנת תעבורה (TLS/HTTPS), הצפנת מסד הנתונים, ניהול גישה מבוסס-תפקידים (RBAC), וניטור שגיאות. למרות האמור, אין אנו יכולים להבטיח אבטחה מוחלטת של מידע המועבר דרך האינטרנט.

סעיף 9 - פרטיות קטינים

השירות מיועד לגורמים עסקיים בלבד. איננו אוספים ביודעין מידע אישי על קטינים מתחת לגיל 18. אם נודע לנו כי נרשם קטין, נמחק את החשבון.

סעיף 10 - שינויים במדיניות

כל שינוי מהותי במדיניות זו יוודע לך בדוא"ל לפחות 14 ימים מראש. תאריך העדכון האחרון מצוין בראש עמוד זה. המשך השימוש בשירות מהווה הסכמה למדיניות המעודכנת.

סעיף 11 - יצירת קשר ומינוי ממונה פרטיות

לשאלות, בקשות עיון, תיקון או מחיקה: