מדיניות פרטיות

מדיניות זו מסבירה איזה מידע אישי נאסף במסגרת שירות Acto, למה הוא משמש, עם מי הוא משותף, ומהן הזכויות שלכם לפי חוק הגנת הפרטיות, התשמ״א–1981, לרבות תיקון מס׳ 13. השפה כאן פשוטה בכוונה: החוק מחייב ליידע אתכם באופן ברור בעת איסוף המידע.

בעל השליטה במאגר הוא יעקב אהרן ולס, עוסק פטור, מספר עוסק מורשה 204108542. השירות Acto מוצע מישראל למשתמשים בישראל ובעולם. פניות בנושא פרטיות: office@haindex.co.il.

1. איזה מידע נאסף

אנחנו אוספים רק מה שצריך להפעלת השירות:

• פרטי חשבון מ־Google: שם, כתובת דוא״ל ומזהה המשתמש. אין הרשמה בסיסמה.
• שם העסק ושם התצוגה שאתם ממלאים באונבורדינג ובהגדרות.
• תוכן שאתם מכניסים למערכת: פריטים לטיפול, משימות, תאריכים, הערות וטוקני שיתוף.
• אנשי קשר שאתם שומרים (שם, סוג, טלפון, דוא״ל). אלה פרטים על אנשים אחרים שאתם מזינים.
• מידע טכני מינימלי להפעלה ואבטחה: עוגיות הפעלה, וכתובת IP / נתוני שימוש אצל ספקי האחסון ככל שהם נרשמים אצלם.
• סטטוס מנוי פנימי (ניסיון / מייסד / Pro) ומזהי לקוח/מנוי אצל Lemon Squeezy כשהסליקה פעילה. פרטי כרטיס אשראי ופרטי תשלום מלאים נשמרים אצל Lemon Squeezy, לא אצלנו. Lemon Squeezy פועלת כסוחר רשום לעסקת התשלום.
• כשמופעלת תוכנית שותפים: מזהה affiliate (`acto_aff`) רק אחרי הסכמה לעוגיות שיווק, ו/או סקריפט מעקב של Lemon Squeezy.
• כשמופעלת תמחור מותאם (PPP): כתובת IP או מדינה לצורך הצגת מחיר/הנחה ב-checkout (ParityDeals), לפי הגדרות השירות.
• העדפת שפה ואזור זמן שאתם בוחרים, ועוגיית שפה לתצוגת האתר.

אין לנו גישה לחשבון הוואטסאפ שלכם. השירות לא קורא הודעות מוואטסאפ.

2. למה המידע משמש

• יצירת חשבון והתחברות.
• אספקת השירות: ארגון משימות, אנשי קשר ושליחת לינק שיתוף.
• הקצאת מקום מייסד לפי שימוש בפועל (משימה ראשונה), לא לפי הרשמה בלבד.
• אבטחה, מניעת שימוש לרעה ותמיכה.
• עמידה בחובות חוק.

אנחנו לא מוכרים מידע אישי ולא משתמשים בו לפרסום מצד שלישי. אין דיוור שיווקי אוטומטי נכון למועד עדכון מסמך זה.

3. הבסיס לעיבוד

עיבוד פרטי החשבון והתוכן שאתם מזינים נדרש כדי לספק את השירות שביקשתם (התקשרות / מתן שירות). מידע טכני מינימלי משמש להפעלה ולאבטחה. הסכמה מדעת ניתנת גם בלחיצה על «המשך עם Google» אחרי שהוצגו תנאי השימוש ומדיניות זו.

אם אתם באיחוד האירופי, בבריטניה או במדינה עם דין דומה (GDPR): עיבוד אופציונלי (אנליטיקה, שיווק, הפניות שותפים) מבוסס על הסכמתכם דרך באנר העוגיות. לעיבוד חיוני להפעלת השירות - בסיס חוזה ואינטרס לגיטימי (אבטחה). יש לכם זכויות נוספות: גישה, תיקון, מחיקה, הגבלה, ניידות והתנגדות - פנו אל office@haindex.co.il. ניתן גם להגיש תלונה לרשות הפיקוח המקומית.

4. אנשי קשר שאתם שומרים

כשאתם שומרים שם, טלפון או דוא״ל של עובד, ספק או לקוח - אתם אחראים לכך שיש לכם בסיס חוקי לעשות זאת (למשל קשר עסקי). Acto מעבדת את הפרטים האלה רק כדי להציג אותם בחשבון שלכם ולאפשר שיתוף משימה בלינק. אל תזינו מידע שאינכם רשאים לשמור.

5. לינקים ציבוריים לוואטסאפ

אפשר ליצור לינק ציבורי למשימה (`/t/...`). כל עוד המשימה פתוחה, מי שמחזיק בלינק יכול לראות את כותרת המשימה, תאריך היעד, הסטטוס וההערה, ולסמן «בוצע». הלינק לא דורש התחברות. אחרי שהמשימה סומנה כבוצעה או בוטלה על ידי בעל החשבון - הלינק נשאר, אבל מי שנכנס אליו רואה רק את הסטטוס (בוצעה / בוטלה), בלי כותרת ובלי פרטים, ולא יכול לסמן «בוצע» שוב. מי ששולח את הלינק בוואטסאפ הוא אתם - לא Acto. וואטסאפ כפוף לתנאי Meta. תצוגה מקדימה בוואטסאפ עלולה להישאר עם תוכן ישן אם נשמרה אצלם במטמון לפני הביטול או הסימון כבוצע.

6. מי מעבד את המידע עבורנו

• Google - התחברות (OAuth).
• Supabase - אימות, מסד נתונים ואחסון.
• Vercel - אחסון האתר והרצתו.
• Lemon Squeezy - סליקה, חשבוניות, מס ומעקב affiliate כסוחר רשום, כשהמנוי בתשלום. מדיניות הפרטיות של Lemon: lemonsqueezy.com/privacy.
• ParityDeals (אופציונלי) - תמחור לפי מיקום ב-checkout, כשהשירות מופעל.

ספקים אלה עשויים לעבד מידע מחוץ לישראל (למשל ארה״ב, EU). ההעברה נעשית לצורך מתן השירות, בכפוף להתחייבויות האבטחה והחוזים מולם.

7. עוגיות והסכמה

חיוניות (תמיד פעילות): סשן התחברות, עוגיית שפה (`NEXT_LOCALE`), אזור זמן, ועוגיית ההעדפות `acto_consent` (זוכרת את בחירתכם).

אנליטיקה (אופציונלי): נטען רק אחרי הסכמה - למשל Google Analytics, כשמופעל.

שיווק (אופציונלי): נטען רק אחרי הסכמה - למשל מעקב שותפים (`acto_aff`), Lemon affiliate, ParityDeals (תמחור אזורי), או פיקסל Meta/Facebook בעתיד.

בביקור ראשון מוצג באנר הסכמה. אפשר לשנות בחירה בכל עת דרך «הגדרות עוגיות» בתחתית האתר.

8. כמה זמן המידע נשמר

פרטי חשבון ותוכן העסק נשמרים כל עוד החשבון פעיל. לאחר מחיקת חשבון נמחק התוכן הקשור, למעט מה שנדרש לשמור לפי דין (למשל תיעוד קצר של מחלוקת או חובה חשבונאית, אם תחול בעתיד). לינק שיתוף מפסיק להציג את פרטי המשימה אם היא בוטלה או סומנה כבוצעה, ונעלם לגמרי אם המשימה או החשבון נמחקו.

9. אבטחה

הגישה לנתוני העסק מוגבלת לחשבון המחובר, עם הצפנת תעבורה (HTTPS) ומדיניות הרשאות במסד הנתונים (Row Level Security). אין אבטחה מושלמת. אירוע אבטחה יטופל וידווח לרשות ולהנוגעים בדבר כנדרש בחוק ובתקנות אבטחת מידע.

10. הזכויות שלכם

לפי החוק הישראלי עומדות לכם, בין היתר, הזכות לעיין במידע שמוחזק עליכם, ולבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן. בקשות יישלחו אל office@haindex.co.il. נשתדל להשיב תוך 30 ימים. אפשר גם לעדכן שם ותצוגה בהגדרות החשבון.

אפשר למחוק את חשבון Google או לבטל את הגישה של Acto אליו בהגדרות Google. מחיקת חשבון אצלנו דורשת פנייה אלינו עד שיוצג כפתור מחיקה במוצר.

11. ילדים

השירות מיועד לבעלי עסק בגירים. אין להשתמש בו אם טרם מלאו לכם 18.

12. רישום מאגר

לפי תיקון 13, חובת רישום מאגר מידע חלה בעיקר על גופים ציבוריים ועל מי שסוחר במידע / דיוור ישיר בהיקפים גדולים. Acto אינה סוחרת במידע. עצם הפטור מרישום אינו פוטר מחובות היידוע, האבטחה וזכויות העיון.

13. שינויים

אם נשנה את המדיניות באופן מהותי, נעדכן את התאריך בראש העמוד. שימוש המשך בשירות לאחר השינוי מהווה הסכמה לנוסח המעודכן, ככל שהדין מאפשר.