מדיניות פרטיות

אנחנו ב-Echo Dev (עוסק מורשה ע.מ. 300160629), המפעילים של שירות dochdira, מכבדים את פרטיותכם ומחויבים להגן על המידע האישי שלכם. מסמך זה מסביר אילו נתונים אנו אוספים בעת השימוש בשירות (להלן: "השירות"), למה אנו אוספים אותם, איך אנו משתמשים בהם, עם מי משותפים — ומה הזכויות העומדות לרשותכם בקשר אליהם.

המדיניות פועלת מכוח חוק הגנת הפרטיות, התשמ"א-1981, התקנות שהותקנו מכוחו — לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 — וכן הוראות דין רלוונטיות נוספות.

השימוש בשירות מהווה הסכמה לעיבוד המידע כמפורט במסמך זה. אם אינך מסכים/ה — אנא הימנע/י משימוש בשירות.

בעל השליטה במידע ובקרת המאגר הוא:

Echo Dev
עוסק מורשה ע.מ. 300160629
ישראל
כתובת לפנייה: [email protected]

בעת השימוש בשירות, אנו אוספים את המידע הבא:

א. מידע שאתם מוסרים לנו:

• כתובת דוא"ל — לצורך אספקת הדוח ושליחת חשבונית מס;
• כתובת הנכס שבדיקתו הוזמנה — לצורך הפקת הדוח;
• פרטי נכס נוספים שמסרתם (אופציונלי): מחיר מבוקש, מספר חדרים, מ"ר, קומה, מספר דירה, שנת בנייה, פרסונה (סוג קהל יעד);
• תוכן פניות ששלחתם אלינו דרך מייל או טפסים.

ב. מידע טכני שנאסף אוטומטית:

• כתובת IP, סוג מכשיר, סוג דפדפן, מערכת הפעלה, ושפת הדפדפן;
• תאריך, שעה ומשך הביקור באתר; דפים שבהם ביקרת באתר;
• מקור ההפניה לאתר (referrer);
• אירועי שגיאה ולוגים טכניים לצורך תפעול ודיבוג.

ג. מידע על תשלום:

• סכום החיוב, מועד החיוב ומספר עסקה — נשמרים על ידינו לצורכי הנהלת חשבונות וחוק.
• פרטי כרטיס האשראי — אינם נשמרים אצלנו. התשלום מתבצע ישירות בעמוד תשלום מאובטח של ספק התשלומים שלנו (iCount). מדיניות הפרטיות של iCount חלה על אופן ההתנהלות שלהם עם פרטי הכרטיס.

אנחנו לא אוספים נתונים "רגישים" כמשמעם בחוק הגנת הפרטיות — כגון מידע רפואי, דעות פוליטיות, השתייכות דתית או נתונים פיננסיים מעבר לפרטי החיוב הבסיסי.

אנחנו עושים שימוש במידע למטרות הבאות בלבד:

• אספקת הדוח שהזמנתם ושליחתו לכתובת הדוא"ל שלכם;
• הפקת ושליחת חשבונית מס, ניהול חשבונות וקיום חובות דיווח על פי דין;
• תפעול האתר, אבטחתו, מניעת הונאות וניצול לרעה;
• שיפור איכות הדוחות, הוספת מקורות מידע חדשים והפיכת הניתוח לרלוונטי יותר;
• מענה לפניות שירות לקוחות וטיפול בתקלות;
• עמידה בחובות חוקיות, רגולטוריות ושיפוטיות.

איננו עושים בשירות שימוש לצורכי דיוור שיווקי. אנו שולחים אך ורק תקשורת פונקציונלית — הדוח שביקשתם, חשבונית מס, או תשובות לפניותיכם.

אנחנו מעבדים מידע אישי על בסיס אחד או יותר מהבאים:

• קיום חוזה: כדי לספק לכם את הדוח שהזמנתם ולקיים את התחייבויותינו על פי תנאי השימוש;
• הסכמה: שניתנת בעצם השימוש בשירות ומסירת המידע;
• חובה חוקית: שמירת מסמכים לצורכי חשבונאות, מע"מ ומס הכנסה;
• אינטרס לגיטימי: הגנה על השירות, מניעת הונאה, ושיפור איכות התוצר.

איננו מוכרים, משכירים או סוחרים במידע האישי שלכם. השימוש שלנו בצדדים שלישיים מוגבל לספקי שירות הכרחיים לתפעול השירות:

• iCount (ספק תשלומים והפקת חשבוניות, ישראל) — מעבד תשלומים ומפיק חשבוניות מס. מקבל מאיתנו את המידע הדרוש לחיוב ולהוצאת החשבונית (סכום, שם, מייל).
• OpenAI, Inc. (ארה"ב) — מספקת שירותי בינה מלאכותית המשמשים להפקת ניתוחים וחוות דעת בדוח. מועבר אליה תוכן הדוח ועיבודיו — לא פרטי תשלום.
• Anthropic, PBC (ארה"ב) — מספקת שירותי בינה מלאכותית המשמשים להפקת ניתוחים וחוות דעת בדוח. מועבר אליה תוכן הדוח ועיבודיו — לא פרטי תשלום.
• ספקי תשתית ענן (לדוגמה, ספקי שרתים, אחסון, CDN ומיילים תפעוליים) — מאחסנים את הנתונים שלנו במסגרת השירות שהם נותנים. השרתים שלנו נשענים על תשתיות מקובלות בתעשייה.
• גופים ציבוריים מוסמכים: אם נידרש על פי דין, צו שיפוטי או דרישה רגולטורית — נמסור את המידע שנדרש מאיתנו.

עם כל ספק שירות אנו מתקשרים על בסיס מחויבות לשמירת סודיות ולעמידה בדרישות אבטחת מידע סבירות.

חלק מספקי השירות שלנו (לרבות OpenAI ו-Anthropic) ממוקמים מחוץ לישראל, בעיקר בארה"ב. הדבר עשוי לכלול העברה של מידע — לרבות כתובת הדוא"ל שלכם וכתובת הנכס שמסרתם — לשרתים מחוץ למדינת ישראל.

אנו פועלים להבטיח כי כל העברה מסוג זה תתבצע בכפוף להוראות חוק הגנת הפרטיות ולתקנות הרלוונטיות, ובכלל זה לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. הגופים שאליהם מועבר המידע פועלים תחת מסגרות הגנה מקובלות, לרבות חוקי פרטיות מקומיים והסכמי DPA.

אנו שומרים את המידע למשך התקופה הנדרשת להגשמת המטרות שלשמן נאסף, או למשך התקופה הנדרשת על פי דין — לפי הארוך מבין השניים:

• מידע חשבונאי (חשבוניות, תיעוד עסקאות) — לפחות 7 שנים, כנדרש בדיני המס בישראל;
• תוכן הדוח וההזמנה — עד 24 חודשים ממועד ההפקה, אלא אם נדרש שימור ארוך יותר לצורך טיפול בטענות, סכסוכים או דרישה חוקית;
• לוגים טכניים — בדרך כלל עד 90 יום, להוציא לוגים הדרושים לחקירת אירועי אבטחה;
• תכתובות שירות לקוחות — עד 24 חודשים מסיום הטיפול בפנייה.

ניתן לבקש מחיקה מוקדמת — בהתאם לפירוט בסעיף "זכויותיכם" להלן, ובכפוף למגבלות חוקיות.

אנו פועלים בהתאם לדרישות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובוחנים את אמצעי האבטחה שלנו מעת לעת. בין היתר:

• הצפנת תקשורת (HTTPS/TLS) בכל גישה לאתר ובכל העברת מידע;
• הצפנת מידע רגיש במנוחה ובמעבר היכן שמתאפשר;
• הפרדת סביבות, ניהול הרשאות מבוסס תפקיד ועקרון ההרשאה המינימלית;
• פרטי כרטיס אשראי מטופלים על ידי ספק תשלומים תקני ולא נשמרים במערכותינו;
• תיעוד וניטור גישה למאגרים רגישים.

יחד עם זאת — לא ניתן להבטיח אבטחה מוחלטת. במקרה של אירוע אבטחה מהותי, נפעל לפי החוק, לרבות הודעה לרשות להגנת הפרטיות ולמשתמשים שנפגעו, ככל שיידרש.

האתר עושה שימוש בעוגיות ובטכנולוגיות מעקב טכניות הדרושות לתפעולו התקין — לדוגמה, שמירת מצב הביקור, אבטחה והגנה מפני זיופים, ומדידת ביצועים פנימית.

אנו לא משתמשים בעוגיות לפרסום ממוקד או לשיווק מחדש (retargeting) של צדדים שלישיים. ניתן לחסום עוגיות דרך הגדרות הדפדפן — אך הדבר עלול לפגוע בחלקים מתפקוד האתר.

על פי חוק הגנת הפרטיות, התשמ"א-1981, עומדות לרשותכם הזכויות הבאות לגבי המידע שאנו מחזיקים עליכם:

• זכות עיון: לקבל פירוט של המידע השמור על שמכם;
• זכות תיקון: לבקש לתקן מידע לא נכון, לא מדויק או לא מעודכן;
• זכות מחיקה: לבקש מחיקת מידע, ככל שלא קיימת חובה חוקית לשמרו (למשל, מסמכי חשבונאות ששמירתם נדרשת על פי דין);
• זכות התנגדות: להתנגד לשימושים מסוימים בנתונים שלא נדרשים לקיום החוזה.

למימוש הזכויות — נא לפנות אלינו בכתב לכתובת [email protected], בצירוף פרטים שיאפשרו לנו לזהותכם (למשל, כתובת הדוא"ל שמסרתם בהזמנה). נשתדל להשיב לכל פנייה תוך 30 יום.

אם אינכם שבעי רצון מאופן הטיפול בפנייתכם, אתם רשאים לפנות לרשות להגנת הפרטיות במשרד המשפטים בכתובת www.gov.il/he/departments/the_privacy_protection_authority.

השירות מיועד למשתמשים בגירים (גילאי 18 ומעלה). אנו לא אוספים ביודעין מידע מקטינים. אם הגיע לידיעתנו שאספנו מידע מקטין מבלי שניתנה הסכמת אפוטרופוס — נמחק את המידע ללא דיחוי. הורים או אפוטרופוסים שמזהים שילדם מסר לנו מידע מתבקשים ליצור איתנו קשר.

אנו רשאים לעדכן את מדיניות הפרטיות מעת לעת. הגרסה העדכנית תפורסם תמיד בעמוד זה, עם תאריך עדכון. במקרה של שינוי מהותי שמשפיע על זכויות המשתמש — נשתדל להודיע גם בדוא"ל למשתמשים פעילים. המשך השימוש בשירות לאחר עדכון המדיניות — מהווה הסכמה לגרסה המעודכנת.

לכל פנייה בנושאי פרטיות, מימוש זכויות, או חששות לגבי השימוש במידע שלכם — ניתן ליצור איתנו קשר בכתובת:

[email protected]

Echo Dev
עוסק מורשה ע.מ. 300160629
ישראל