מדיניות פרטיות

1. מי אנחנו

heshbonit.org (״השירות״) היא מערכת לניהול עסק — חשבוניות, הצעות מחיר, לקוחות וגבייה. השירות מופעל על ידי סונסו (SO&SO), עוסק מס׳ 318938727. שאלות בנושא פרטיות: avivh51@gmail.com.

2. איזה מידע אנחנו אוספים — בדיוק

• בהרשמה: שם מלא, כתובת דוא״ל, טלפון (אופציונלי) וסיסמה (נשמרת מוצפנת בלבד — bcrypt).
• בפתיחת עסק: שם העסק, סוג העסק, מספר עוסק/ח״פ, כתובת ופרטי קשר של העסק.
• בשימוש בשירות: המידע העסקי שאתם מזינים — לקוחות, מסמכים, תשלומים, הוצאות ומסמכים סרוקים. מידע זה שייך לכם ומעובד עבורכם בלבד.
• בחתימה דיגיטלית של לקוח: שם החותם, חתימה, כתובת IP וזמן החתימה — לצורך תיעוד משפטי של ההסכמה.
• בטפסי יצירת קשר/לידים: שם, טלפון ודוא״ל שמסרתם מרצונכם.
• אוטומטית: יומן פעולות (Audit Log) הכולל זמן, פעולה וכתובת IP — לצורכי אבטחה.

3. למה אנחנו משתמשים במידע

• מתן השירות עצמו — הפקת מסמכים, ניהול לקוחות, תזכורות וגבייה.
• אבטחת החשבון ומניעת שימוש לרעה.
• תקשורת תפעולית (אימות, איפוס סיסמה, התראות על פעילות בחשבון שלכם).
• דיוור שיווקי — רק בהסכמה מפורשת ונפרדת שסימנתם בעצמכם, וניתנת לביטול בכל רגע. כל דיוור שיווקי מסומן כ״פרסומת״, מזהה את השולח וכולל אפשרות הסרה מיידית.

איננו מוכרים או משכירים מידע אישי לצדדים שלישיים.

4. עוגיות (Cookies) ופיקסל מטא

עוגיות חיוניות: עוגיית התחברות (שמירת החיבור שלכם לחשבון) ועוגיית העדפת ערכת נושא. בלעדיהן השירות אינו יכול לפעול.

מדידת פרסום — פיקסל מטא (Meta Pixel): באתר פועל פיקסל של מטא פלטפורמס, שמאפשר לנו לדעת אילו מודעות בפייסבוק ובאינסטגרם הביאו להרשמה לשירות. הפיקסל מדווח למטא שני דברים בלבד: צפייה בעמוד והשלמת הרשמה — יחד עם כתובת IP, סוג הדפדפן וכתובת העמוד שנצפה. הוא אינו מעביר למטא את שמכם, האימייל, הטלפון או כל נתון עסקי מתוך החשבון שלכם (לקוחות, מסמכים, סכומים), ואינו קורא את תוכן המסכים. השימוש הזה נסמך על האינטרס הלגיטימי שלנו למדוד את יעילות הפרסום.

איך מונעים את זה: אפשר לחסום עוגיות צד-שלישי בהגדרות הדפדפן, להשתמש בהרחבה לחסימת מעקב, או לנהל את העדפות הפרסום שלכם ישירות אצל מטא (הגדרות החשבון ← העדפות מודעות). חסימה אינה פוגעת בשימוש בשירות. מידע נוסף על השימוש של מטא בנתונים — במדיניות הפרטיות שלה.

ספירת כניסות פנימית: אנחנו סופרים כמה אנשים נכנסו לאתר ולאילו עמודים, כדי לדעת מה עובד. הספירה היא שלנו בלבד ואינה עוברת לאף גורם חיצוני. נשמרים הנתיב שנצפה, הדומיין שממנו הגעתם והשעה — בלי כתובת IP, בלי פרטי הדפדפן ובלי כל נתון שמאפשר לזהות אתכם. כדי להבחין בין מבקר חדש לחוזר נשמרת עוגייה עם מזהה אקראי (hb-vid) שאינו נגזר מכם ואינו מקושר לחשבונכם. הרשומות נמחקות אוטומטית אחרי 90 יום.

איננו משתמשים בגוגל אנליטיקס או בכלי אנליטיקה או פרסום נוספים, ופיקסל מטא הוא הצד השלישי היחיד שפועל באתר.

5. אבטחת מידע

• התקשורת עם האתר מוצפנת (HTTPS/TLS).
• סיסמאות נשמרות בגיבוב חד-כיווני (bcrypt) — גם לנו אין גישה אליהן.
• גישה למידע עסקי מוגבלת למשתמשים המורשים בחשבונכם בלבד, לפי הרשאות תפקיד.
• מתבצע גיבוי שוטף של הנתונים למניעת אובדן מידע.
• מסמכים מצורפים נגישים רק למשתמשים מחוברים של העסק.

6. הזכויות שלכם

• עיון: זכותכם לעיין במידע שנשמר עליכם — רוב המידע זמין לכם ישירות במערכת.
• תיקון: ניתן לעדכן את פרטיכם בכל עת בהגדרות החשבון.
• מחיקה: ניתן לבקש מחיקת החשבון והמידע בפנייה לדוא״ל למטה. מסמכי חשבונאות עשויים להישמר כנדרש לפי דין (הוראות ניהול ספרים).
• הסרה מדיוור: בכל רגע, בלחיצה על קישור ההסרה בהודעה או בפנייה אלינו. בקשות הסרה מטופלות בתוך 3 ימי עסקים לכל היותר.

פניות בנושא פרטיות: avivh51@gmail.com

7. שינויים במדיניות

נעדכן עמוד זה בכל שינוי מהותי. המשך שימוש בשירות לאחר עדכון מהווה הסכמה למדיניות המעודכנת.