מדיניות פרטיות
Flovisto ("אנחנו", "השירות") מכבדת את פרטיותך. מדיניות זו מסבירה איזה מידע אישי אנו אוספים כשאתה משתמש באתר flovisto.com ובמערכת שב-rs.flovisto.com, כיצד אנו משתמשים בו, עם מי אנו חולקים אותו, ומהן זכויותיך. אנו פועלים בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ותיקון 13 לחוק.
1. מי אנחנו ויצירת קשר
השירות מופעל על ידי Flovisto. בכל שאלה או בקשה בנוגע לפרטיות ניתן לפנות אלינו בדוא"ל: privacy@flovisto.com.
2. איזה מידע אנחנו אוספים
- מידע שאתה מוסר בהרשמה ובשימוש: שם מלא, כתובת דוא"ל, סיסמה (נשמרת בגיבוב מוצפן בלבד), ופרטי העסק — שם, מספר עוסק/ח.פ, כתובת, טלפון ולוגו.
- מידע שנוצר בשימוש בשירות: מסמכים שאתה מפיק ומעלה (כגון חשבוניות ספק ורישיונות רכב) שעשויים לכלול מידע אישי; שאילתות נתוני רכב מול מאגר משרד התחבורה; ויומני פעילות ואבטחה (הכוללים כתובת IP ומועדי התחברות).
- מידע טכני מינימלי: עוגיית התחברות הכרחית, ואנליטיקה ללא עוגיות באתר השיווק. פירוט במדיניות העוגיות.
3. מידע של הלקוחות שלך — תפקידנו כמעבד
כאשר אתה מנהל במערכת מידע על הלקוחות שלך (שמות, טלפונים, פרטי רכב, מסמכים) — אתה בעל השליטה במידע ואנו משמשים כמעבד הפועל לפי הוראתך בלבד, לצורך אספקת השירות. איננו עושים במידע זה שימוש עצמאי כלשהו.
4. למה אנחנו משתמשים במידע
- אספקת השירות, תפעולו והפקת מסמכים.
- אימות זהות והתחברות מאובטחת (כולל אימות דו-שלבי).
- תמיכה טכנית ושירות לקוחות.
- אבטחה, מניעת שימוש לרעה והונאה.
- עמידה בחובות חוקיות (דיני מס וניהול ספרים).
- שיפור ותחזוקת השירות.
5. עם מי אנחנו חולקים מידע
איננו מוכרים מידע אישי. אנו נעזרים בספקי שירות שמעבדים מידע עבורנו בלבד ולפי הוראותינו:
- Microsoft Azure — אירוח המערכת ובסיס הנתונים, אחסון וגיבוי, דיווח תקלות באמצעות Application Insights ושליחת הודעות באמצעות Azure Communication Services.
- Azure AI Document Intelligence — זיהוי אוטומטי של חשבוניות ספק, רישיונות רכב ומסמכים אחרים שהמשתמש בוחר להעלות לעיבוד.
- Cloudflare Web Analytics — מדידת תנועה באתר השיווק ללא הצבת עוגיות וללא מעקב בין אתרים.
- Google Calendar API — סנכרון אופציונלי, ביוזמת המשתמש ובגישה לקריאה בלבד, של אירועים מהיומן המחובר. פירוט נוסף בסעיף 11.
- מאגר משרד התחבורה/הרישוי (data.gov.il) — שליפת פרטי רכב לפי מספר הרכב שהוזן לחיפוש.
נעביר מידע גם כאשר הדבר נדרש על פי דין, צו שיפוטי או לצורך הגנה על זכויותינו.
6. עוגיות
אנו משתמשים בעוגייה הכרחית אחת לצורך ההתחברות למערכת. אנליטיקת האתר באמצעות Cloudflare Web Analytics אינה מציבה עוגיות, ואיננו משתמשים בעוגיות שיווק או פרסום. פירוט מלא במדיניות העוגיות.
7. אבטחת מידע
אנו נוקטים אמצעי אבטחה מקובלים: הצפנה בתעבורה (HTTPS), הצפנה במנוחה, אימות דו-שלבי, הפרדה מלאה בין נתוני עסקים שונים, בקרות גישה ויומני ביקורת. אף מערכת אינה חסינה לחלוטין, אך אנו פועלים להגן על המידע באופן סביר ומתמשך.
8. זמני שמירה
נשמור מידע כל עוד חשבונך פעיל ולתקופה סבירה לאחר מכן. מסמכים ורשומות חשבונאיות יישמרו כנדרש בדין (עד 7 שנים לפי דיני המס), יומני אימות והזדהות יישמרו לפחות 12 חודשים כנדרש ברשות המסים, וגיבויים יישמרו לתקופה מוגבלת.
9. זכויותיך
בכפוף לדין, אתה זכאי לעיין במידע עליך, לתקנו, ולבקש את מחיקתו (בכפוף לחובות שמירה חוקיות). לפנייה: privacy@flovisto.com. לגבי מידע של הלקוחות שלך שאנו מעבדים — יש לפנות לעסק שהוא בעל השליטה במידע.
10. העברת מידע אל מחוץ לישראל
Microsoft Azure וספקי שירות חיצוניים אחרים עשויים לאחסן ולעבד מידע בשרתים מחוץ לישראל (למשל באיחוד האירופי), תוך יישום אמצעי הגנה מקובלים.
11. נתוני Google Calendar
חיבור Google Calendar הוא אופציונלי ומתבצע רק לאחר פעולה ואישור מפורשים של המשתמש. בעת החיבור Flovisto מקבלת את כתובת הדוא"ל של חשבון Google וגישה לקריאה בלבד לאירועים ביומן הראשי המחובר, לצורך ייבוא וסנכרון האירועים אל סביבת העסק ב-Flovisto. Flovisto אינה יוצרת, משנה או מוחקת אירועים ב-Google Calendar.
לצורך שמירת החיבור אנו שומרים אסימוני גישה ורענון של Google כשהם מוצפנים, את כתובת החשבון המחובר ואת נתוני האירועים שיובאו. המידע משמש רק להפעלת תכונת הסנכרון שהמשתמש ביקש, אינו נמכר, אינו משמש לפרסום או לאימון מודלי בינה מלאכותית, ואינו מועבר לצדדים שלישיים אלא לספקי תשתית הנדרשים להפעלת השירות או כאשר הדבר נדרש על פי דין. השימוש בנתוני Google כפוף גם לדרישות השימוש המוגבל של Google API Services User Data Policy.
בחירה ב"ניתוק" מבטלת את הרשאת Google ומוחקת מ-Flovisto את אסימוני החיבור ורשומת האינטגרציה. אירועים שכבר יובאו לרשומות העסקיות ב-Flovisto אינם נמחקים אוטומטית בעת הניתוק וניתן למחוק אותם מתוך המערכת או לפנות אלינו בכתובת privacy@flovisto.com.
12. שינויים במדיניות
אנו רשאים לעדכן מדיניות זו מעת לעת. הגרסה המעודכנת תפורסם בעמוד זה עם תאריך העדכון.
13. יצירת קשר
לכל שאלה בנוגע לפרטיות: privacy@flovisto.com.