ברוכים הבאים למשפחת האתרים של שלגית - פיתוח מערכות (להלן: "מפעיל האתר"): אתר הבית (שלגית), אפליקציית ועד הבית ואפליקציית הנהלת החשבונות (להלן ביחד: "האתרים", וכל אחד מהם בנפרד: "האתר"). מסמך זה הוא מדיניות הפרטיות האחידה והמלאה של שלושת האתרים, ומפורסם בנוסחו המלא בכל אחד מהם. האתרים מנהלים נתונים אישיים וכספיים רגישים של עסקים, ועדי בית, דיירים ומשתמשיהם, ולכן אנו מחויבים להסביר בשקיפות אילו נתונים נשמרים בכל אחד מהם, מי רשאי לגשת אליהם, ומה נעשה בהם.
האתרים אינם משתמשים בכלי ניתוח, סטטיסטיקה או מעקב שיווקיים חיצוניים (כגון Google Analytics או Google Search Console), ואינם אוספים באופן אוטומטי מידע סטטיסטי על הרגלי הגלישה שלך. במידה שבעתיד ייעשה שימוש בכלי ניתוח או מעקב נוספים, מדיניות זו תעודכן בהתאם מראש.
אתר הבית - אינו דורש הרשמה או התחברות ואינו אוסף מידע אוטומטי כלשהו על המבקרים בו.
אפליקציית ועד הבית ואפליקציית הנהלת החשבונות - לצורך תפעול תקין ואבטחת השירות נעשה שימוש בשני שירותי ניטור טכניים של צדדים שלישיים, כמפורט בסעיף 4. כמו כן, לצורך אבטחת ההתחברות נרשם בשרת כל ניסיון התחברות למערכת (מוצלח או כושל): שם המשתמש שהוקלד, מועד הניסיון, כתובת ה-IP וסוג הדפדפן. מידע זה משמש לזיהוי ניסיונות פריצה ולחסימה זמנית של חשבון לאחר מספר ניסיונות כושלים, ואינו משמש לכל מטרה אחרת.
אתר הבית - אינו מכיל טפסים ואינו שומר מידע אישי. כפתורי יצירת הקשר (טלפון ודוא"ל) פותחים את אפליקציית הטלפון או הדוא"ל שלך בלבד; מידע אינו נשלח דרך האתר עצמו, ופנייה תגיע אלינו רק אם תשלחו אותה בעצמכם.
אפליקציית ועד הבית שומרת מידע המוזן ישירות על ידי המשתמשים (ועד הבית ו/או הדיירים) לצורך ניהול ועד הבית, ובכלל זה: פרטי דיירים ודירות (שם, פרטי קשר, מספר דירה); חיובים, תשלומים וקבלות שהופקו; ופרטי חשבונות המשתמשים במערכת (שם משתמש, הרשאות וסיסמה).
אפליקציית הנהלת החשבונות שומרת מידע המוזן או מיובא ישירות על ידי המשתמשים לצורך ניהול חשבונות ותקציב, ובכלל זה: תנועות בנק ותנועות כרטיסי אשראי (מועדים, סכומים, תיאורים ופרטי הפעולה) והסיווגים שהוגדרו להן; קבלות וחשבוניות שהופקו ופרטי הלקוחות שלהן (שם, כתובת, מספר עוסק או תעודת זהות, כתובות דוא"ל); ופרטי חשבונות המשתמשים במערכת.
בשתי האפליקציות: המידע אינו אנונימי ומשמש לתפעול השירות בלבד. הוא נגיש אך ורק למשתמשים שמנהל המערכת הרשה להם במפורש לפתוח את העסק או הבניין המתאים; נתוני כל עסק או בניין נשמרים במסד נתונים נפרד משל אחרים. חשבון המוגדר "לקריאה בלבד" אינו יכול לשנות נתונים. הסיסמאות אינן נשמרות כפי שהוקלדו אלא כערך מוצפן (hash) בלבד, ולכן אף אחד, כולל מפעיל האתר, אינו יכול לראות אותן. המידע אינו נמכר ואינו מועבר לצדדים שלישיים, למעט ספק האחסון, שירותי הניטור הטכניים ושירות שליחת הדואר המפורטים בסעיף 4, ולמעט (באפליקציית הנהלת החשבונות בלבד) שידור קובץ במבנה אחיד לרשות המסים, המתבצע רק ביוזמת בעל העסק וכמתואר בסעיף 4. ניתן לפנות אלינו בכל עת לעיון, תיקון או מחיקה של המידע השמור אודותיכם.
אתר הבית אינו משתמש בעוגיות כלל. אפליקציית ועד הבית ואפליקציית הנהלת החשבונות משתמשות כל אחת בעוגיה טכנית אחת (session cookie) שתפקידה היחיד הוא לזהות אתכם כמשתמש מחובר ולשמור על ההתחברות שלכם למערכת, לכל היותר שעה אחת. עוגיה זו אינה משמשת למעקב, לפרסום או לאיסוף סטטיסטיקות, והמידע בה אינו מועבר או נמכר לצדדים שלישיים.
באפשרותכם להגדיר את דפדפן האינטרנט שלכם כך שיחסום או ימחק עוגיות באופן אוטומטי. עם זאת, חסימת עוגיה זו תמנע מכם להתחבר ולהישאר מחוברים לאפליקציות.
אחסון - שלושת האתרים, לרבות מסדי הנתונים של האפליקציות, מאוחסנים אצל ספק אחסון ענן חיצוני (Railway), המספק את התשתית שעליה הם פועלים. הספק משמש כמארח בלבד ואינו עושה שימוש במידע לצרכיו. שרתי הספק עשויים להימצא מחוץ לישראל.
כדי לתפעל את האפליקציות באופן תקין ולאתר תקלות במהירות, אפליקציית ועד הבית ואפליקציית הנהלת החשבונות נעזרות גם בשני שירותי ניטור טכניים חיצוניים (אתר הבית אינו משתמש בהם):
Sentry - שירות לניטור תקלות. כאשר מתרחשת שגיאה טכנית, נשלחים ל-Sentry פרטי השגיאה הטכניים (כגון סוג השגיאה, מיקומה בקוד, כתובת הדף שבו אירעה, ונתונים טכניים על הבקשה), וכן נתוני ביצועים טכניים על מדגם מהפעולות. המערכות מוגדרות כך שלא יישלחו ל-Sentry תוכן הנתונים המנוהלים בהן (תנועות, סכומים, פרטי לקוחות או דיירים) או ערכי המשתנים של התוכנה; עם זאת, ייתכן שהודעת שגיאה טכנית תכלול, לעיתים נדירות ובאופן אגבי, פרט מידע. המידע משמש לצורכי תחזוקה ותיקון תקלות בלבד, ולא למעקב, לפרסום או לשיווק. שרתי Sentry עשויים להימצא מחוץ לישראל.
UptimeRobot - שירות הבודק מעת לעת שהאתרים זמינים ופועלים, באמצעות פנייה אוטומטית לכתובתם. השירות אינו מותקן בדפדפן שלך ואינו מקבל מידע על משתמשי האתרים או על המידע המנוהל בהם.
Brevo - שליחת דואר אלקטרוני - הודעות הדוא"ל שהאפליקציות שולחות מהשרת (חשבונות וקבלות שאפליקציית הנהלת החשבונות שולחת ללקוחות העסק, קבלות שאפליקציית ועד הבית שולחת לדיירים, וכן התראות אבטחה וגיבויים הנשלחים למפעיל האתר) נשלחות באמצעות שירות שליחת דואר חיצוני (Brevo), מכתובת הדוא"ל של האתר. בהודעה ללקוח או לדייר, שם העסק או ועד הבית מופיע כשם השולח, ותשובות הנמען מגיעות לכתובת הדוא"ל של העסק או הבניין. לשם כך מועברים ל-Brevo תוכן ההודעה, הקובץ המצורף וכתובות הנמענים; השירות משמש לשליחת ההודעות בלבד ואינו עושה שימוש במידע לצרכיו. לא נשמרת במערכת לשם כך סיסמה של חשבון דוא"ל כלשהו. שרתי Brevo עשויים להימצא מחוץ לישראל.
שליחת קבלות באפליקציית ועד הבית - כברירת מחדל, השליחה מתבצעת מחשבון הדוא"ל של המשתמש עצמו (האתר פותח חלון כתיבה עם תוכן ההודעה, והשליחה מתבצעת מחשבון המשתמש ובאחריותו), או לחלופין מהשרת, באמצעות שירות שליחת הדואר (Brevo) כמתואר לעיל, אם הוגדרה לבניין כתובת דוא"ל.
בכל המקרים, מסמך הנשלח במייל נוצר בשרת כקובץ PDF, מצורף להודעה ואינו נשמר בשרת.
שידור קובץ במבנה אחיד לרשות המסים (אפליקציית הנהלת החשבונות בלבד) - כאשר בעל העסק מפעיל זאת, המערכת מפיקה את הקובץ במבנה האחיד של שנת המס ושולחת אותו לרשות המסים דרך שירות ייעודי שלה, רק לאחר שבעל העסק התחבר בעצמו לרשות המסים (פרטי ההתחברות שלו אצל הרשות אינם עוברים דרך המערכת) ואישר את השידור; ניתן לנתק את האישור בכל עת. המערכת שומרת מוצפנים את אסימוני הגישה שקיבלה מרשות המסים, ורישום של כל שידור (מועד, שנה, המשתמש ששלח, גודל וטביעת אצבע של הקבצים והסטטוס שדווח); הקבצים עצמם אינם נשמרים.
לכל שאלה או פנייה בנושא פרטיות, לרבות בקשה לעיון, תיקון או מחיקה של המידע השמור אודותיכם, ניתן ליצור עמנו קשר בכתובת המייל: shilgit2020@gmail.com.