מדיניות פרטיות

מי אחראי על המידע

מידע על לקוחות הסוכנויות — שהסוכנות מעלה, מסנכרנת או מזינה למערכת — שייך לסוכנות, והיא ״בעלת השליטה״ בו. אנחנו מעבדים אותו עבורה ולפי הוראותיה, כ״מחזיק״, ורק לצורך מתן השירות לה.

מידע על המשתמשים עצמם (פרטי החשבון של סוכנים ועובדי סוכנויות) — אנחנו בעלי השליטה בו.

איזה מידע נאסף

• פרטי חשבון: שם, מייל, סיסמה (נשמרת מוצפנת ואינה גלויה לנו), אמצעי אימות דו־שלבי והרשאות במערכת.
• מידע שהסוכנות מנהלת במערכת: פרטי לקוחות (שם, ת״ז, טלפון, מייל, כתובת, תאריך לידה), מוצרים פיננסיים וביטוחיים, עסקאות, עמלות ונפרעים, פגישות, משימות, תביעות ומסמכים.
• מידע שנמסר בדפים הציבוריים — קישור לקביעת פגישה או לחתימה על מסמך: שם, טלפון, מייל, המועד והמקום שנבחרו, כתובת לפגישה, הערות ופרטי מוזמנים נוספים. המידע הזה נמסר לסוכן שהקישור שלו, לצורך תיאום הפגישה או החתימה.
• מידע טכני הנדרש לאבטחה ולתפעול: כתובת IP, סוג הדפדפן, זמני כניסה ויומני פעולות.

למה המידע משמש

• מתן השירות: חישובים, דוחות, תזכורות, זימונים ליומן, סנכרון עם מערכות שהסוכנות חיברה.
• אבטחת המערכת, מניעת שימוש לרעה ותמיכה טכנית.
• עמידה בחובות שבדין.

איננו מוכרים מידע, איננו משתמשים בו לפרסום, ואיננו מעבירים אותו לאחרים אלא כמפורט כאן. מיילים שנשלחים מהמערכת (דוח משימות יומי, זימונים לפגישות) הם הודעות שירות ולא פרסומת.

מי עוד מעבד את המידע

כדי לתת את השירות אנו נעזרים בספקים, שכל אחד מהם מקבל רק את הנדרש לתפקידו:

• Supabase — מסד הנתונים והתחברות למערכת. השרתים באיחוד האירופי (פרנקפורט, גרמניה).
• Vercel — אירוח האתר והפעלתו.
• Resend — שליחת מיילים מהמערכת (דוח יומי, זימונים), וקבלת מיילים שמשתמש מעביר לכתובת המשימות שלו.
• Anthropic — מיילים שמשתמש מעביר לכתובת ״העברת מייל למשימה״ שלו מנותחים בשירות בינה מלאכותית, כדי לחלץ מהם את המשימה, הלקוח והתאריך.
• מערכות שהסוכנות בוחרת לחבר — CRM (כמו שורנס), תיבת המייל שלה, יומנים — מקבלות ומוסרות מידע לפי החיבור שהסוכנות הגדירה ובאחריותה.

מידע עשוי להימסר גם אם הדין מחייב זאת, או לפי צו של רשות מוסמכת.

עוגיות

המערכת משתמשת רק בעוגיות הכרחיות — לשמירת ההתחברות ולהעדפות תצוגה (כמו תצוגת שבוע או חודש ביומן). אין בה עוגיות פרסום או מעקב של צד שלישי.

אבטחת מידע

החיבור למערכת מוצפן (HTTPS). מידע של כל סוכנות מופרד ממידע של סוכנויות אחרות ברמת מסד הנתונים. סיסמאות ומפתחות גישה למערכות חיצוניות נשמרים מוצפנים. יש אימות דו־שלבי, הרשאות לפי תפקיד ואפשרות לגיבוי. אין שיטה חסינה לחלוטין, ואם יתרחש אירוע אבטחה חמור נפעל לפי הדין, כולל הודעה לרשות להגנת הפרטיות ולמי שנפגע.

כמה זמן המידע נשמר

המידע נשמר כל עוד חשבון הסוכנות פעיל. בסיום ההתקשרות הסוכנות יכולה לקבל גיבוי מלא של המידע שלה, והוא יימחק מהמערכת בתוך 90 יום מבקשתה — אלא אם הדין מחייב לשמור אותו זמן רב יותר.

הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א–1981, אפשר לעיין במידע עליכם ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. לקוח של סוכנות פונה בעניין זה לסוכנות שלו, שהיא בעלת השליטה במידע; אנחנו נסייע לה. משתמשי המערכת יכולים לפנות אלינו ישירות: idangold88@gmail.com.

שינויים במדיניות

נעדכן את המדיניות כשיתווספו שירותים או ישתנה הדין. שינוי מהותי יוצג במערכת לפני שייכנס לתוקף. תאריך העדכון האחרון מופיע בראש הדף.

יצירת קשר

עידן גולדשטיין, עוסק מורשה, מפעיל תגמול 360: idangold88@gmail.com