מדיניות פרטיות

המדיניות הזו מסבירה איזה מידע D2PLAN (www.d2plan.com) אוספת, למה, למי הוא נמסר, כמה זמן הוא נשמר ואילו זכויות יש לכם. היא כתובה לפי חוק הגנת הפרטיות (כולל תיקון 13), ולמשתמשים באיחוד האירופי גם לפי ה־GDPR.

1. מי אחראי למידע

בעלת השליטה במידע על המשתמשים היא יושלם לפני ההשקה (מספר יושלם לפני ההשקה, יושלם לפני ההשקה). פניות בענייני פרטיות: office@d2plan.com.

על המידע שסטודיו מכניס על הלקוחות שלו, על העובדים שלו ועל הספקים שלו, הסטודיו הוא בעל השליטה, ואנחנו שומרים ומעבדים אותו בשבילו בלבד, לפי הסכם עיבוד הנתונים. מי שהוא לקוח של סטודיו ורוצה לעיין במידע עליו, לתקן או למחוק אותו — פונה קודם לסטודיו. נעזור לסטודיו לטפל בבקשה.

2. איזה מידע נאסף

• פרטי החשבון: שם, מייל, טלפון, שם הסטודיו ופרטי העסק, שפת החשבון.
• כניסה ומכשירים: קודי כניסה (נשמרים רק מוצפנים בגיבוב, ונמחקים אחרי יום), רשימת המכשירים המחוברים (סוג הדפדפן והמערכת, זמן כניסה ושימוש אחרון), וגיבוב של כתובת ה־IP לצורך הגבלת ניסיונות. בכניסה עם Google או Microsoft: המזהה של החשבון שם והמייל שלו.
• תוכן: פרויקטים, תכניות ומודלים, תמונות, מסמכים, חוזים, הצעות מחיר, אירועים ביומן, משימות, התכתבויות, ופרטי הלקוחות שהסטודיו מכניס.
• חיוב: התוכנית, החשבוניות וסטטוס התשלום. פרטי כרטיס האשראי נשמרים אצל ספק הסליקה (iCount, או Paddle מחוץ לישראל) ולא אצלנו.
• מידע טכני: כתובת IP, סוג הדפדפן, יומני שגיאות ופעולות אבטחה.
• פניות: דיווחי תקלות, הצעות ופניות לתמיכה.

3. האם חובה למסור את המידע

אין חובה לפי חוק למסור את המידע. בלי פרטי החשבון אי אפשר לפתוח חשבון, ובלי פרטים מסוימים בפרויקט חלק מהכלים לא יעבדו. מסירת המידע נעשית מרצון.

4. למה המידע משמש (ובסיס חוקי לפי GDPR)

• לתת את השירות שהוזמן: כניסה, תכנון, ניהול לקוחות ופרויקטים, שליחת מיילים מטעם הסטודיו (ביצוע החוזה).
• לאבטח את השירות ולמנוע שימוש לרעה: הגבלת ניסיונות, זיהוי מכשירים, יומני אבטחה (אינטרס לגיטימי).
• חיוב, חשבוניות והנהלת חשבונות (חובה לפי דין).
• תמיכה וטיפול בתקלות, ושיפור השירות על סמך נתוני שימוש מצטברים (אינטרס לגיטימי).
• דיוור שיווקי — רק למי שהסכים לכך במפורש, וההסכמה ניתנת לביטול בכל רגע (הסכמה). ראו דיוור שיווקי.

אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום מותאם אישית, ולא משתמשים בתוכן שלכם כדי לאמן מודלים של בינה מלאכותית.

5. יומן ותיבת מייל של Google ו־Microsoft

החיבור נעשה רק כשמבקשים אותו, בהגדרות החשבון, ומבקש רק את מה שנחוץ:

• יומן: קריאה וכתיבה של אירועים ביומן שבוחרים, ורשימת היומנים כדי לבחור. האירועים של ה־CRM נכתבים ליומן, ושינויים ביומן חוזרים ל־CRM. אנחנו שומרים את האירועים ב־CRM ואת הקישור בין כל אירוע לעותק שלו ביומן.
• תיבת מייל: שליחה בלבד (gmail.send או Mail.Send). מיילים שהמערכת שולחת מטעם הסטודיו יוצאים מהתיבה. אנחנו לא קוראים את התיבה, לא את ההודעות ולא את אנשי הקשר.
• ההרשאה הקבועה (refresh token) נשמרת מוצפנת. אפשר לנתק בכל רגע, ואז ההרשאה מבוטלת והקישורים נמחקים. האירועים שכבר הועתקו נשארים בשני היומנים.

המידע שמתקבל מ־Google משמש רק כדי לתת את היכולות האלה למשתמש עצמו. הוא לא משמש לפרסום, לא נמכר, לא מועבר לאחרים אלא אם זה נחוץ לשירות, לאבטחה או לפי דין, ולא נקרא בידי אדם אלא בהסכמה, לצורכי אבטחה או לפי דין. הוא גם לא משמש לאימון מודלים של בינה מלאכותית. בנוסח המחייב של Google:

D2PLAN's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. למי המידע נמסר

• לספקי משנה שמפעילים בשבילנו את השירות — שרתים, מסד נתונים, אחסון, שליחת מייל, בינה מלאכותית וסליקה. הרשימה המלאה, ומה כל אחד מקבל ואיפה, בספקי משנה.
• ללקוחות של הסטודיו — רק מה שהסטודיו בוחר לשתף איתם (באזור האישי, בקישור או במייל).
• לרשויות — רק כשהדין מחייב.
• במקרה של מיזוג או מכירה של הפעילות, המידע יעבור לגוף שימשיך את השירות, באותם תנאים.

7. העברה לחו״ל

חלק מהספקים מאחסנים או מעבדים מידע מחוץ לישראל, בעיקר בארצות הברית ובאיחוד האירופי. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), ולמשתמשים באיחוד האירופי לפי סעיפים חוזיים תקניים (SCC) או החלטת הלימות.

8. כמה זמן המידע נשמר

• מידע החשבון והתוכן — כל עוד החשבון פעיל.
• אחרי מחיקת חשבון — המידע נמחק מהמערכת מיד, ומהגיבויים בתוך 30 יום, כשהם מתחלפים.
• חשבוניות ורישומי חיוב — שבע שנים, לפי דיני המס.
• יומני אבטחה — עד 90 יום. קודי כניסה, ניסיונות סיסמה שנכשלו וקישורים לבחירת סיסמה — יום אחד. מכשירים שהחיבור שלהם הסתיים — 30 יום. סיסמה (כגיבוב בלבד) — עד שמסירים אותה או מוחקים את החשבון.

9. הזכויות שלכם

• לעיין במידע עליכם ולתקן אותו (סעיפים 13 ו־14 לחוק הגנת הפרטיות).
• למחוק את החשבון ואת המידע, ולקבל עותק שלו בקובץ — שתיהן ישירות מהגדרות החשבון.
• למשתמשים באיחוד האירופי, גם: להגביל עיבוד, להתנגד לעיבוד שמבוסס על אינטרס לגיטימי, ולבטל הסכמה בכל רגע.
• להתלונן לרשות להגנת הפרטיות בישראל, או לרשות הפיקוח במדינה שלכם באיחוד האירופי.

פנייה: office@d2plan.com. נענה בתוך 30 יום.

10. אבטחה

כל התקשורת מוצפנת. הספקים מצפינים את המידע גם כשהוא שמור. ההרשאות לשירותים מחוברים נשמרות מוצפנות, וקודי כניסה נשמרים רק כגיבוב. אפשר לנתק כל מכשיר. מנהלי המערכת נכנסים בשני שלבים. עובדים של סטודיו מקבלים רק את ההרשאות שנתנו להם. המידע מגובה כל לילה, ושחזור מהגיבוי נבדק באופן קבוע. דיווח על בעיית אבטחה: דיווח על בעיות אבטחה.

11. מידע רגיש וילדים

• המערכת לא שואלת על דת, בריאות או נושאים רגישים אחרים. בחירות עיצוב כמו מטבח כשר, תאורה לשבת או תכנון בית כנסת נשמרות בפרויקט רק לצורך התכנון, ולא משמשות לשיווק או לפילוח.
• השירות לא מיועד למי שמתחת לגיל 18. כשלקוחות מספרים בשאלון על בני המשפחה (למשל גילאי הילדים), כדאי לשאול רק את מה שנחוץ לתכנון.

12. עוגיות

האתר משתמש רק בעוגיות שנחוצות כדי שיעבוד, כמו שמירת החיבור לחשבון. אין עוגיות פרסום ואין מעקב של צד שלישי. הפירוט במדיניות העוגיות.

13. שינויים

שינוי מהותי במדיניות מודיעים במייל ובמערכת לפני שהוא חל. הגרסה הנוכחית תמיד בעמוד הזה.