מבוא
COSTapp (“החברה”, “אנחנו”, “השירות”) מספקת מערכת דיגיטלית המיועדת למייצגים, רואי חשבון, יועצי מס ומשרדים, המאפשרת לנהל מסמכים פיננסיים, לאסוף חשבוניות, לארגן נתוני עוסקים ולהעביר מידע בצורה מאובטחת.
מדיניות פרטיות זו מפרטת בצורה ברורה את סוגי המידע שאנו אוספים, מטרות העיבוד, בסיס חוקי, אופן השמירה, הזכויות של כל נבדק מידע, ושיתופי גורמים צד ג’.
השימוש בשירות מהווה הסכמה למדיניות זו.
הגדרות
מידע אישי – כל מידע המתייחס לאדם מזוהה או ניתן לזיהוי, לרבות שם, טלפון, מייל, פרטי עוסק, ונתונים פיננסיים הכוללים מסמכי חשבוניות.
מסמכים פיננסיים – חשבוניות, קבלות, מסמכי הוצאות/הכנסות, תמונות או קבצים שנשלחים למערכת לצורך עיבוד.
בעל המאגר – COSTapp.
איזה מידע אנחנו אוספים
3.1 מידע על מייצגים / רואי חשבון / יועצי מס
- שם פרטי ומשפחה
- מספר טלפון
- כתובת דוא״ל
- שם המשרד
- פרטי התחברות למערכת
3.2 מידע על לקוחות העוסקים (מטעם המייצגים)
3.3 מסמכי חשבוניות ומידע פיננסי
בעת העלאה/שליחה של מסמכים למערכת אנו אוספים:
- הקבצים עצמם (PDF, תמונה, סריקות וכו׳)
- פרטי העסקה: תאריך, סכום, ספק, מספר חשבונית, פירוט השירות/המוצר
- מטא-דאטה שהמערכת מפיקה אוטומטית (OCR/AI) לצורך מיון או הפקת פקודות יומן
3.4 מידע טכני
- כתובת IP
- סוג דפדפן ומערכת הפעלה
- לוגים לצורכי אבטחת מידע ומניעת הונאות
מטרות השימוש במידע
אנו משתמשים במידע אך ורק למטרות הבאות:
4.1 הפעלת השירות
- שמירה וארגון של חשבוניות
- עיבוד מסמכים פיננסיים (OCR / זיהוי נתונים)
- ניהול לקוחות של מייצגים
- יצירת פקודות יומן אוטומטיות (אם קיימת פונקציה זו)
4.2 תקשורת עם משתמשים
- שליחת התראות, אישורי פעולה, תמיכה טכנית
- שליחת תזכורות לשימוש בשירות
4.3 אבטחת מידע
- ניטור פעילות בלתי תקינה
- זיהוי גישה חשודה
- עמידה ברגולציה
4.4 שימוש סטטיסטי
- נתונים אנונימיים לצורכי שיפור המערכת בלבד
- לעולם לא נשתמש במסמכים פיננסיים כנתוני שיווק
הבסיס החוקי לעיבוד מידע (תיקון 13)
בהתאם לדרישות החוק:
- איסוף מידע אישי נעשה בהסכמה מודעת.
- מסירת פרטי משתמש נדרשת לצורך הפעלת השירות — בהיעדרם, לא ניתן לספק אותו.
- מסמכים פיננסיים נאספים רק עם הסכמת המייצג/העוסק, כחלק מובנה מפעולת השירות.
- לא נעבד מידע מעבר למטרות שהוגדרו.
שיתוף מידע עם צדדים שלישיים
אנו משתפים מידע רק עם גורמים הבאים:
6.1 ספקי תשתית אחסון ושרתים
לצורך הפעלת השירות בלבד (שרתים, גיבויים, ענן).
6.2 ספקי אבטחת מידע / ניטור
לצורך מניעת פרצות או דליפות.
6.3 רואי חשבון / מייצגים
כאשר לקוח–עוסק שייך למייצג מסוים, המסמכים שלו נגישים לו בלבד.
6.4 חובת מסירת מידע לרשות מוסמכת
רק אם נדרש על פי צו חוקי.
לא נמכור מידע, לא נעביר מידע למפרסמים ולא נשתמש במידע פיננסי לצרכים שיווקיים.
אחסון ואבטחת מידע
אנו מפעילים את כל אמצעי האבטחה הנדרשים על-פי החוק:
- הצפנת מידע במעבר ובמנוחה
- בקרת גישה והרשאות
- לוגים ומעקב אבטחה
- שרתים מאובטחים בתקן מוכר
- גיבויים מאובטחים
- בדיקות חדירה שוטפות
במקרה של אירוע אבטחה משמעותי, יימסר דיווח בהתאם להוראות החוק לרשות להגנת הפרטיות ולנפגעים הפוטנציאליים.
תקופות שמירת מידע
- מסמכים פיננסיים – נשמרים כל עוד המשתמש לא מחק אותם / כל עוד השירות פעיל.
- נתוני משתמש – נשמרים לצורך תיעוד וציות לחוק, אך ניתן לבקש מחיקה.
- נתונים אנונימיים – עשויים להישאר לצרכים סטטיסטיים בלבד.
זכויות המשתמשים (נבדקי מידע)
לפי חוק הגנת הפרטיות:
הנך רשאי:
- לבדוק אילו נתונים נשמרו עליך
- לבקש תיקון נתונים שגויים
- לבקש מחיקה של מידע שאיננו נדרש more
- למשוך הסכמה לעיבוד מידע
- להגביל עיבוד בתחום מסוים
- לקבל עותק מהמידע האישי שלך
הפניות ייענו בתוך 30 ימים.
העברת מידע לחו״ל
אם מאוחסן מידע בשרתים מחוץ לישראל — העברה נעשית למדינות בעלות רמת הגנה מספקת או תחת מנגנוני הגנה משפטיים מתאימים (Standard Contractual Clauses).
עוגיות (Cookies)
אנו עושים שימוש בעוגיות למטרות:
- הפעלת השירות
- שמירה על התחברות
- מדידה ושיפור חוויית משתמש
לא נעשה שימוש בעוגיות לצרכים מסחריים של צד ג׳.
עדכון מדיניות פרטיות
נוכל לעדכן מדיניות זו מעת לעת.
הודעה תפורסם באתר או תישלח למשתמש.
המשך שימוש – מהווה הסכמה לנוסח המעודכן.
יצירת קשר
לשאלות, בקשות מחיקה/עיון, או דיווח על אירוע אבטחה:
📧 support@costapp.co.il