מסמך 2 מתוך 3
מדיניות פרטיות
עודכן לאחרונה: [תאריך]
גרסה: 2026-11-01
1. מי אחראי על המידע
1.1מידע על משתמשי המערכת (שם, פרטי קשר, פרטי חשבון, נתוני שימוש): החברה היא בעלת השליטה במאגר.
1.2תוכן הלקוח (תוכניות, נתוני פרויקט, פרטי עובדים, קבלני משנה, ספקים, דיירים ונתונים כספיים שהלקוח מעלה): הלקוח הוא בעל השליטה במידע, והחברה מעבדת אותו עבורו ולפי הוראותיו בלבד ("מחזיק"). הלקוח אחראי שיש לו בסיס חוקי לאיסוף המידע ולהעלאתו למערכת, וליידע את נושאי המידע מטעמו.
2. איזה מידע אנחנו אוספים
- פרטי הרשמה וחשבון: שם מלא, דוא"ל, טלפון, תפקיד, שם הארגון, ח.פ., כתובת לחשבונית, ותיעוד אישור התקנון (מועד, גרסה וכתובת IP).
- נתוני שימוש: פעולות במערכת, יומן ביקורת (מי שינה מה ומתי), כתובת IP, סוג דפדפן ומכשיר, זמני כניסה.
- תוכן הלקוח: כל מה שמועלה למערכת, לרבות תוכניות DWG/PDF, תמונות מהשטח, מסמכים, נתוני עובדים ונוכחות, פרטי ספקים וקבלני משנה, הצעות מחיר, חשבוניות ותקציבים.
- תקשורת: פניות לתמיכה, התכתבות בדוא"ל ובטלפון.
- קובצי Cookie: ראו סעיף 7.
אנחנו לא אוספים ביודעין מידע על קטינים, ולא מבקשים מידע רגיש (כגון מידע רפואי) אלא אם הלקוח בחר להעלותו כחלק מתוכן הלקוח.
3. למה אנחנו משתמשים במידע
- מתן השירות: ניהול החשבון, הפרויקטים, המודל התלת-ממדי, ייבוא תוכניות, מטריצות, גאנט, רכש וכספים.
- הפעלת הפרמטרים של המסלול: מגבלות משתמשים ופרויקטים, חיוב והפקת חשבוניות.
- תמיכה טכנית ומענה לפניות.
- אבטחת מידע, מניעת הונאות ושימוש לרעה, ואיתור תקלות.
- שליחת הודעות תפעוליות: אימות, תזכורות על סיום ניסיון, שינויים בשירות.
- שליחת דיוור שיווקי, רק בהסכמה, ועם אפשרות הסרה בכל הודעה (לפי סעיף 30א לחוק התקשורת).
- שיפור המערכת באמצעות נתונים מצרפיים ואנונימיים.
- עמידה בחובות חוקיות.
4. עיבוד בבינה מלאכותית
4.1לצורך ייבוא תוכניות, חישוב כמויות ובדיקת תוצאות, המערכת שולחת את קובצי התוכניות ונתונים נגזרים מהם לעיבוד אצל ספקי מודלים של בינה מלאכותית (כיום: Anthropic). העיבוד מתבצע דרך ממשק עסקי שלפי תנאיו הספק אינו משתמש בנתונים לאימון המודלים שלו.
4.2לפני שליחת נתונים לעיבוד, אנחנו משתדלים לצמצם מידע מזהה שאינו נדרש לניתוח. תוצאות העיבוד נשמרות במערכת כחלק מתוכן הלקוח.
4.3כל תוצר של בינה מלאכותית מוצג לבדיקה ולאישור של מנהל הפרויקט מטעם הלקוח. המערכת אינה מקבלת החלטות בעלות השלכה משפטית על אדם באופן אוטומטי בלבד.
6. אבטחת מידע
אנחנו נוקטים אמצעים ארגוניים וטכנולוגיים סבירים, בהתאם לתקנות אבטחת המידע, ובהם: הצפנת תעבורה (TLS) והצפנת נתונים במנוחה, הפרדה מלאה בין ארגונים ברמת מסד הנתונים (Row Level Security), ניהול הרשאות לפי תפקיד, יומן ביקורת, גיבויים תקופתיים, הגבלת גישה של עובדי החברה למידע לפי צורך בלבד, והגנה מפני סיסמאות שדלפו. עם זאת, אין אבטחה מוחלטת, ואנחנו לא יכולים להבטיח חסינות מלאה מפני גישה בלתי מורשית. במקרה של אירוע אבטחה חמור נפעל לפי הוראות הדין, לרבות דיווח לרשות להגנת הפרטיות וללקוחות הרלוונטיים.
8. כמה זמן אנחנו שומרים מידע
- פרטי חשבון ותוכן הלקוח: כל עוד החשבון פעיל, ועד [30] יום לאחר סיום המנוי או תקופת הניסיון, כמפורט בתקנון. אחר כך המידע נמחק לצמיתות ממערכות הייצור, ומהגיבויים במחזור הגיבוי הרגיל (עד [90] יום נוספים).
- תיעוד אישור התקנון: 7 שנים מסיום ההתקשרות.
- חשבוניות ורשומות הנהלת חשבונות: 7 שנים, לפי הדין.
- יומני אבטחה: עד [24] חודשים.
- פניות לתמיכה: עד [3] שנים.
9. הזכויות שלכם
לפי חוק הגנת הפרטיות עומדות לכם הזכויות הבאות, בכפוף לחריגים שבדין:
- עיון: לקבל עותק של המידע האישי שלכם במאגר.
- תיקון ומחיקה: לבקש לתקן מידע שגוי או למחוק מידע שאינו נדרש עוד.
- הסרה מדיוור: בכל עת, באמצעות קישור בהודעה או בפנייה אלינו.
- ייצוא: בעל החשבון יכול לייצא את נתוני הארגון מתוך המערכת.
אם המידע שלכם הועלה למערכת על ידי לקוח שלנו (למשל, אתם עובד, קבלן משנה או ספק של אחד הלקוחות), פנו קודם כל לאותו לקוח. נסייע לו למלא את בקשתכם.
לפנייה בנושא פרטיות: [שם הממונה או איש הקשר], דוא"ל [כתובת], טלפון [מספר]. נשיב תוך 30 יום. ניתן גם לפנות לרשות להגנת הפרטיות.
10. שינויים במדיניות
נעדכן מדיניות זו מעת לעת. על שינוי מהותי נודיע במערכת או בדוא"ל לפני כניסתו לתוקף, ונבקש אישור מחדש בכניסה הבאה. תאריך העדכון האחרון מופיע בראש העמוד.
11. יצירת קשר
[שם החברה בע"מ], [כתובת], דוא"ל [כתובת], טלפון [מספר].
[כך] מסומן כל פרט שעדיין צריך להשלים לפני הפרסום.