מדיניות פרטיות

מסמך זה מסביר כיצד יורזון בע"מ ("אנו", "החברה") אוספת, משתמשת ומגנה על מידע אישי. הפעילות עומדת בדרישות חוק הגנת הפרטיות התשמ"א-1981 ותקנותיו.

1. איזה מידע אנו אוספים

• פרטי הרשמה: מייל, שם, טלפון, שם עסק, ח.פ/ע.מ.
• שימוש בשירות: פעולות שביצעת, קבצים שהעלית, אנשי קשר של לקוחותיך.
• טכני: כתובת IP, סוג דפדפן, זמני שימוש (לצרכי אבטחה ותפקוד).
• תקשורת: הודעות שהחלפת עם הבוט/הצוות.

2. למה אנחנו משתמשים במידע

• לספק את השירות ולתקשר איתך.
• לשפר את המערכת (סטטיסטיקות אנונימיות).
• לחיוב וגבייה.
• לאבטחה — זיהוי פעילות חשודה, מניעת הונאות.
• לעמוד בדרישות החוק.

3. שיתוף עם צדדים שלישיים

אנו לא מוכרים את המידע שלך. שיתוף מוגבל ל:

• ספקי תשתית טכנית תחת הסכמי סודיות (Supabase, Vercel, Meta, Google, TikTok — לפי חיבור אקטיבי בלבד).
• סולק תשלומים לצורך חיוב.
• גורמי חוק — לפי צו בית משפט או חובה חוקית.

4. אחסון ואבטחה

• המידע מאוחסן בשרתי Supabase (מרכזי נתונים בעלי הסמכות ISO 27001, SOC 2).
• מפתחות רגישים (סליקה, וואטסאפ) מוצפנים AES-256-GCM ולא נגישים ישירות גם למפעילי המערכת.
• הרשאות מפורטות (RLS) מבטיחות שכל דייר רואה רק את שלו.
• גיבוי יומי + תוכנית התאוששות מאסון.

5. זכויותייך

• עיון: ניתן לבקש פירוט של כל המידע השמור עליך.
• תיקון: תוכל לעדכן פרטים ישירות מהמערכת או בבקשה במייל.
• מחיקה: ניתן לבקש מחיקה מלאה של המידע דרך טופס בקשה למחיקת מידע. נבצע תוך 30 יום, למעט מידע שחייבים לשמור לפי חוק (חשבוניות מס = 7 שנים).
• ניידות: תוכל לקבל ייצוא JSON של הנתונים שלך.
• הסרה מדיוור: בכל מייל/הודעה יש קישור הסרה מיידית.

6. עוגיות

נכון לעכשיו אנו משתמשים אך ורק בעוגיות טכניות חיוניות (session, CSRF) שנחוצות לתפקוד הבסיסי של האתר ואינן דורשות הסכמה לפי החוק. איננו טוענים כרגע כלי אנליטיקה או פרסום צד-שלישי (Google Analytics, Meta Pixel וכדומה). אם וכאשר נוסיף כלים כאלה, נציג באנר הסכמה לפני טעינתם, ונעדכן סעיף זה בהתאם.

7. שינויים

עדכון מהותי — נשלח הודעה במייל. עדכונים מינוריים — פרסום בעמוד זה.

8. יצירת קשר

שאלות פרטיות: privacy@yourzon.net

ממונה הגנה על הפרטיות (DPO): dpo@yourzon.net

★ טיוטה — טרם אישור משפטי.