מדיניות פרטיות

מי אנחנו

Biztik (biztik.co.il, "השירות", "אנחנו"), המופעלת על ידי Sagiv Cohen, היא מערכת למשרדי רואי חשבון, יועצי מס ומנהלי חשבונות, ולעסקים שהם מטפלים בהם: קליטת חשבוניות, רישום הוצאות והכנסות, תזרים ודוחות.

מדיניות זו מתארת איזה מידע נאסף, לשם מה, איך הוא נשמר ומה הזכויות שלכם, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13), ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. השימוש בשירות מהווה הסכמה למדיניות זו.

1. שני סוגי מידע, ושני תפקידים

• מידע על הלקוחות והמשתמשים — המשרדים המנויים לשירות, העסקים שנפתחו בו והאנשים שעובדים בו. לגבי מידע זה, Biztik היא בעלת השליטה במאגר.
• מידע עסקי שמועלה לשירות — חשבוניות, קבלות ומסמכים, פרטי ספקים ולקוחות של העסק, סכומים, הוצאות והכנסות, ומיילים שנשלחו לכתובת הקליטה של העסק. לגבי מידע זה, Biztik היא מחזיקה שמעבדת את המידע עבור המשרד והעסק ולפי הוראותיהם בלבד. המשרד והעסק אחראים לכך שהם רשאים להעלות את המידע ולעבד אותו.

2. איזה מידע נאסף

• פרטי משתמשים: שם, כתובת מייל, טלפון (אם הוזן), התפקיד במשרד או בעסק, וסיסמה שנשמרת כגיבוב (hash) בלבד.
• פרטי המשרד והעסקים: שם, ח.פ. או ע.מ., סוג העסק, כתובת ופרטי התקשרות, המחיר שהמשרד גובה מהעסק, ולוגו אם הועלה.
• מסמכים ונתונים עסקיים: קבצי חשבוניות וקבלות, והפרטים שנקראו מהם (ספק, ח.פ. של הספק, תאריך, סכום, מע"מ, מספר מסמך, מספר הקצאה, אמצעי תשלום), הכנסות ולקוחות שנרשמו, והערות.
• מיילים לכתובת הקליטה: כל מייל שנשלח לכתובת הקליטה של עסק נשמר עם השולח, הנושא, הקבצים המצורפים וגוף ההודעה כשאין קובץ, ונרשם ביומן הקליטה של העסק.
• נתוני שימוש ואבטחה: מועדי כניסה, כתובת IP, סוג הדפדפן והמכשיר, ויומן פעולות — לצורך אבטחה וביקורת.
• הזמנות ומיילים: השם והמייל של מי שהוזמן, ויומן המיילים שנשלחו (למי, מתי, באיזה נושא). קישורי הזמנה ואיפוס נשמרים כגיבוב בלבד ופגים אחרי 48 שעות ושעתיים בהתאמה.
• אימות דו-שלבי והתראות: למי שהפעיל — מפתח האימות וגיבוב קודי הגיבוי; העדפות ההתראות; ולכל מכשיר שהופעלו בו התראות: כתובת מנוי פוש ותיאור כללי של המכשיר.
• פניות: תוכן שנשלח בטופס צור קשר או משוב.

3. לשם מה

המידע משמש רק למתן השירות: קליטת חשבוניות וקריאתן, בדיקות תקינות (כמו מספר הקצאה וכפילויות), רישום הוצאות והכנסות, חישוב תזרים, מע"מ ורווח משוער, הפקת דוחות, ניהול משתמשים והרשאות, התראות, תמיכה, אבטחה ושיפור השירות. איננו מוכרים מידע, איננו משתמשים בנתוני העסקים לפרסום, ואיננו פונים לספקים או ללקוחות שהפרטים שלהם מופיעים במסמכים.

4. שיתוף עם צדדים שלישיים

המידע אינו מועבר לצד שלישי, למעט ספקי שירות שנדרשים להפעלת השירות, ורק במידה הנדרשת:

• ספק ה-AI (Anthropic): קובץ החשבונית, או הטקסט שלה, נשלח לקריאה אוטומטית כדי למלא את השדות. לפי תנאי הספק לשירות עסקי, המידע אינו משמש לאימון מודלים, ונשמר אצלו רק לזמן מוגבל לצורכי אבטחה.
• Cloudflare: העברת התעבורה לאתר והגנה עליו, אימות "אני לא רובוט" (Turnstile) וקליטת מיילים לכתובות הקליטה. עותק גיבוי יומי נשמר ב-Cloudflare R2 אחרי שהוצפן בשרת שלנו (AES-256), כך ש-Cloudflare אינה יכולה לקרוא אותו.
• ספק שליחת מיילים (כגון Brevo): מיילי מערכת, הזמנות והתראות. הספק מקבל את כתובות הנמענים ואת תוכן המייל, לשם השליחה בלבד.
• שירותי הפוש של הדפדפנים (Google, Apple, Mozilla, Microsoft): העברת התראות שהמשתמש הפעיל. תוכן ההתראה מוצפן מקצה לקצה.
• השרת שעליו פועל השירות.
• דרישה על פי דין.

חלק מספקי השירות פועלים מחוץ לישראל. העברת המידע אליהם נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

5. אבטחת מידע

התקשורת מוצפנת (HTTPS). יש הפרדה לוגית מלאה בין משרדים ובין עסקים, הרשאות לפי תפקיד ("צורך לדעת": עובד משרד רואה רק את העסקים ששויכו אליו), אימות דו-שלבי, נעילת חשבון אחרי ניסיונות כושלים, ניתוק אוטומטי אחרי זמן בלי פעילות, יומן פעולות, גיבוי יומי וגיבוי מוצפן מחוץ לשרת. כתובות הקליטה קשות לניחוש, ואפשר להחליף אותן בכל רגע. אנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), ובוחנים את נוהלי האבטחה מחדש מדי שנה. אף מערכת אינה חסינה לחלוטין.

גישת צוות Biztik: הצוות ניגש לנתוני משרד או עסק רק לצורך תמיכה, תקלה, הקמה או העברת נתונים. כל כניסה כזו נרשמת ביומן הפעולות.

אירוע אבטחה: אם יתרחש אירוע אבטחה שנוגע לנתונים, נודיע לבעל המשרד בהקדם, ונפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות כשהדבר נדרש.

6. שמירת מידע ומחיקה

הנתונים נשמרים כל עוד המשרד מנוי לשירות. בסיום ההתקשרות המשרד מקבל ייצוא מלא של נתוני העסקים שלו, והם נמחקים תוך 90 יום, אלא אם נדרשת שמירה על פי דין.

מידע שמשתמש מחק נשמר בסל המחזור 30 יום, כדי לאפשר לשחזר מחיקה בטעות, ואחר כך נמחק לצמיתות. גיבוי יומי של המערכת נשמר בשרת 14 יום, ועותק מוצפן שלו נשמר מחוץ לשרת 30 יום (ובנוסף גיבוי אחד לכל חודש, עד 3 חודשים). אחר כך הם נמחקים אוטומטית.

המשרד והעסק אחראים לשמירת המסמכים לתקופה שהדין מחייב (למשל לפי הוראות ניהול פנקסי חשבונות). Biztik אינה מחליפה את חובת השמירה שלהם, אלא אם נאמר אחרת בהסכם.

7. עוגיות (Cookies)

השירות משתמש בעוגיית התחברות הכרחית, ובמי שבחר בכך — עוגייה ל"להישאר מחובר" או ל"מכשיר מהימן". בדפדפן נשמרות גם העדפות תצוגה (בהיר/כהה, שפה). בדיקת "אני לא רובוט" של Cloudflare עשויה להשתמש בעוגייה טכנית משלה. אין עוגיות פרסום.

8. הזכויות שלכם

אפשר לבקש לעיין במידע עליכם, לתקן אותו או למחוק אותו, בפנייה ל-[email protected]. בקשות לגבי מידע עסקי (למשל פרטי ספק בחשבונית) מטופלות בתיאום עם המשרד והעסק, שהם בעלי השליטה במידע זה.

9. יצירת קשר

שאלות על מדיניות זו: [email protected] או דרך טופס צור קשר.