מדיניות פרטיות — Albora

טיוטה לבדיקת עורך דין, לפי חוק הגנת הפרטיות (כולל תיקון 13) ותקנות אבטחת מידע התשע"ז-2017. עדכון אחרון: [[תאריך]].

1. למי המדיניות הזו

Albora היא מערכת שסוכנויות ועסקים ("הסוכנות") משתמשים בה כדי לנהל לקוחות, לידים, משימות ועובדים. המדיניות חלה על:

משתמשי הסוכנות — העובדים והמנהלים שנכנסים למערכת.
אנשי הקשר של הסוכנות — לקוחות, לידים וספקים שהסוכנות שומרת עליהם מידע, כולל מי שקובע פגישה, חותם על הצעה, ממלא טופס או מדבר בצ׳אט.

חשוב: לגבי המידע של אנשי הקשר, הסוכנות היא "בעלת המאגר" ומחליטה למה המידע נאסף ואיך משתמשים בו. Albora היא "מחזיקה" שמעבדת אותו בשבילה, לפי הסכם עיבוד המידע. פניות בנוגע למידע כזה מופנות קודם לסוכנות.

2. איזה מידע נאסף

מי	מה	למה
משתמשי הסוכנות	שם, דוא"ל, טלפון, תפקיד, הרשאות, יומן כניסות, פעולות במערכת	ניהול החשבון, אבטחה, יומן ביקורת
משתמשי הסוכנות — שעון נוכחות (אם הסוכנות הפעילה)	שעות כניסה ויציאה, כתובת IP, מיקום בזמן הדיווח (רק אם המשתמש אישר בדפדפן), רשת המשרד, פעילות במערכת בפרקי זמן של 5 דקות	דיווח נוכחות ושכר לפי מדיניות הסוכנות. אין מעקב מיקום רציף
אנשי קשר	שם, טלפון, דוא"ל, חברה, כתובת, מקור הליד, התכתבויות (וואטסאפ, דוא"ל), פגישות, הצעות מחיר וחתימות, קבצים	מה שהסוכנות בוחרת לנהל
חותמים על הצעה	שם, חתימה, זמן, כתובת IP, אימות בקוד SMS	תיעוד החתימה ותעודת חתימה
מבקרים בעמודים הציבוריים	כתובת IP ונתונים טכניים בסיסיים	אבטחה ומניעת ספאם

אנחנו לא משתמשים בעוגיות פרסום או במעקב צד שלישי באפליקציה. העוגיות היחידות הן עוגיות כניסה מאובטחות (HttpOnly).

3. איפה המידע נשמר ומי עוד רואה אותו

שרתים באירופה: מסדי הנתונים (Supabase, פרנקפורט), השרת שמגיש את המערכת (Vercel, פרנקפורט), קבצים (Cloudflare R2), דיוור מערכת (Resend, אירלנד), ניטור תקלות (Sentry, אזור EU — לפני השליחה נמחקים מדיווחי התקלות שמות, טלפונים, כתובות דוא"ל, עוגיות וקישורים סודיים).
לכל סוכנות מסד נפרד. המידע של סוכנות אחת לא נגיש למשתמשים של סוכנות אחרת.
ספקים שהסוכנות מחברת (וואטסאפ עסקי, SMS, חשבונית ירוקה, Google, פלטפורמות פרסום) מקבלים רק את מה שנדרש לפעולה שהסוכנות ביקשה.
צוות Albora: צוות מורשה יכול לצפות במידע לצורכי תמיכה, אבטחה ותפעול, רק מקונסולה פנימית, בקריאה בלבד ועם אימות דו-שלבי. פרטי קשר מוסתרים כברירת מחדל, וכל צפייה נרשמת ביומן שאינו ניתן לשינוי.
נתונים אנונימיים: Albora מפיקה נתונים סטטיסטיים מצטברים, בלי פרטים מזהים, לשיפור השירות ולהשוואה לממוצעי הענף.
לא מוכרים מידע. לא מעבירים מידע לצד שלישי אלא לפי חוק או צו.

4. כמה זמן שומרים

המידע נשמר כל עוד הסוכנות פעילה. אחרי סיום ההתקשרות: ייצוא לסוכנות, ומחיקה בתוך [[60]] יום, כולל גיבויים, למעט מה שהדין מחייב. יומני ביקורת ואבטחה נשמרים [[24 חודשים]].

5. אבטחה

הצפנה בתעבורה ובמנוחה; הרשאות ברמת השורה במסד; אימות דו-שלבי; יומני ביקורת; גיבוי יומי; בדיקות אבטחה אוטומטיות לפני כל עדכון; [[בדיקת חדירה חיצונית — תאריך]]. אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות ולסוכנויות שנפגעו, כנדרש בתקנות.

6. הזכויות שלך

לעיין במידע עליך, לתקן אותו, ולבקש למחוק אותו או להפסיק לקבל דיוור.
מידע של איש קשר: פונים לסוכנות שאיתה היה הקשר. אם פנית אלינו, נעביר את הפנייה לסוכנות.
משתמש של סוכנות או מידע ש-Albora שומרת בעצמה: [[דוא"ל פרטיות]]. נשיב בתוך [[30]] יום.
ניתן להגיש תלונה לרשות להגנת הפרטיות.

7. קטינים

השירות מיועד לעסקים ואינו מיועד לאיסוף מידע על קטינים.

8. שינויים ויצירת קשר

שינוי מהותי יפורסם מראש. אחראי/ת הגנת הפרטיות: [[שם, דוא"ל]] — [[לבירור עם עורך הדין אם חובת מינוי ממונה חלה]].