מדיניות זו מסבירה אילו נתונים אישיים ClockBill (להלן: "אנו" או "השירות") אוסף אודותיך, כיצד אנו משתמשים בהם ושומרים אותם, ומהן הזכויות העומדות לרשותך. אנו פועלים כבעלי השליטה במאגר המידע ומעבדים את המידע בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון מס' 13 לחוק. השימוש בשירות מהווה הסכמה למדיניות זו.
אילו נתונים אנו אוספים
- פרטי חשבון: כתובת אימייל ושם, המתקבלים בעת הרשמה או בהתחברות עם Google.
- נתוני שימוש שאתה מזין: לקוחות, פרויקטים, משימות, רשומות זמן, פריטים, תעריפים, מסמכי חיוב והערות שאתה יוצר בשירות.
- נתונים טכניים: עוגיית הפעלה (session) לצורך התחברות, וכן לוגים תפעוליים בסיסיים (כתובת IP, סוג דפדפן, זמני בקשה) המשמשים לאבטחה וליציבות.
מסירת כתובת האימייל נדרשת לצורך יצירת חשבון והפעלת השירות; מסירת פרטים נוספים, כגון שם העסק, היא רשות. ללא כתובת אימייל לא ניתן להשתמש בשירות.
כיצד אנו משתמשים בנתונים
אנו מעבדים את המידע למטרות הבאות בלבד:
- כדי לספק את השירות, לשמור ולהציג את הלקוחות, הפרויקטים, השעות והחיובים שלך.
- כדי לאמת אותך ולשמור על אבטחת החשבון.
- כדי לתחזק, לנטר ולשפר את יציבות וביצועי המערכת.
- כדי לתקשר איתך בעניינים הנוגעים לחשבונך בלבד.
איננו מוכרים את הנתונים שלך, ואיננו משתמשים בהם לפרסום או למסירה לצד שלישי לשם פרסום.
שיתוף עם ספקי שירות
אנו נעזרים בספקי תשתית בלבד, המעבדים מידע מטעמנו לצורך הפעלת השירות:
- Neon / AWS: אחסון מסד הנתונים (אזור פרנקפורט, האיחוד האירופי).
- Vercel: אירוח האפליקציה, וכן ניתוח תעבורה אנונימי ללא עוגיות (Vercel Analytics ו-Speed Insights).
- Google: התחברות אופציונלית באמצעות חשבון Google (OAuth).
- Resend: שליחת הודעות דוא"ל תפעוליות (אימות כתובת, איפוס סיסמה). לשם כך מעובדת כתובת הדוא"ל שלך בלבד.
- Polar: עיבוד תשלומים בתוכניות בתשלום, כ-Merchant of Record (מטפל בחיוב, חשבונית ומסים). מעובדים פרטי החיוב והאימייל שלך.
ספקים אלה מעבדים נתונים מטעמנו בלבד ובכפוף להתחייבויות אבטחה ופרטיות. למעט ספקים אלה, איננו מוסרים את המידע לצדדים שלישיים, אלא אם נדרש לכך על פי דין או צו של רשות מוסמכת.
אחסון והעברת מידע מחוץ לישראל
המידע מאוחסן ומעובד בשרתים הממוקמים באיחוד האירופי (פרנקפורט, גרמניה). בעצם השימוש בשירות אתה מסכים להעברת המידע ולאחסונו מחוץ לגבולות ישראל, באזור המקיים רמת הגנה מקובלת על מידע.
אבטחת מידע
התעבורה מוצפנת (HTTPS/TLS), והגישה לנתונים מבודדת ברמת מסד הנתונים כך שכל משתמש רואה אך ורק את המידע שלו (Row-Level Security). אנו נוקטים באמצעים סבירים ומקובלים להגנה על המידע, אך אף אמצעי אינו מספק אבטחה מוחלטת. אתה האחראי לשמירת סודיות פרטי ההתחברות שלך.
אירוע אבטחה
במקרה של אירוע אבטחה מהותי הנוגע למידע שלך, נפעל בהתאם להוראות הדין החלות, לרבות יידוע ככל שנדרש על פי דין.
עוגיות וניתוח אנונימי
אנו עושים שימוש בעוגיות הכרחיות בלבד — עוגיית ההפעלה ששומרת על ההתחברות שלך ועוגייה הזוכרת את שפת הממשק שבחרת. איננו משתמשים בעוגיות פרסום או מעקב של צד שלישי. לצורך מדידת תעבורה וביצועים אנו משתמשים בכלי ניתוח אנונימיים נטולי עוגיות (Vercel Analytics ו-Speed Insights), האוספים נתונים מצרפיים בלבד, אינם מזהים אותך אישית ואינם עוקבים אחריך בין אתרים. בשל כך אין צורך בבאנר הסכמה לעוגיות.
הזכויות שלך
בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנותיו, עומדות לרשותך הזכויות הבאות:
- עיון: לצפות בנתונים שאנו מחזיקים עליך.
- ייצוא: להוריד עותק של כל הנתונים שלך מתוך הגדרות החשבון.
- תיקון: לעדכן או לתקן את פרטיך בכל עת.
- מחיקה: למחוק את חשבונך ואת כל הנתונים שלו לצמיתות, מתוך הגדרות החשבון.
- תלונה: אם אתה סבור שעיבוד המידע פוגע בזכויותיך, באפשרותך לפנות אל הרשות להגנת הפרטיות בישראל; אם אתה תושב האיחוד האירופי, אף לרשות הפיקוח על הגנת הנתונים במדינתך.
למימוש זכויות אלה ניתן להשתמש בכלים שבהגדרות החשבון, לפנות אלינו בדוא"ל support@clock-bill.com או דרך טופס יצירת הקשר.
שמירה ומחיקת נתונים
אנו שומרים את הנתונים שלך כל עוד חשבונך פעיל. בעת מחיקת החשבון, כלל נתוני המשתמש שלך נמחקים מהמערכת באופן בלתי הפיך, למעט לוגים תפעוליים המתאפסים מעצמם לאחר זמן קצר, ולמעט מידע שאנו נדרשים לשמור על פי דין.
קטינים
השירות אינו מיועד לשימוש על ידי קטינים מתחת לגיל 18, ואיננו אוספים ביודעין מידע אודותיהם.
שינויים במדיניות
אנו עשויים לעדכן מדיניות זו מעת לעת. במקרה של שינוי מהותי נעדכן את תאריך העדכון ונודיע במידת הצורך. המשך השימוש בשירות לאחר העדכון מהווה הסכמה למדיניות המעודכנת.
יצירת קשר
בכל שאלה או בקשה הנוגעת לפרטיות, ניתן לפנות אלינו בדוא"ל support@clock-bill.com או דרך טופס יצירת הקשר.