מדיניות פרטיות

1. מי אחראי למידע

המידע נאסף ונשמר בידי מפעיל השירות start.business. פרטי המפעיל ופרטי הקשר מופיעים בסוף העמוד.

2. איזה מידע אנחנו אוספים

• פרטי הרשמה: שם, אימייל, טלפון, סוג העסק ושפת הממשק.
• פרטי הבקשה: מספר תעודת זהות, שם העסק, תחום הפעילות ותיאורה, כתובת העסק והערכת מחזור ורווח. בחברה גם פרטי בעלי המניות וחלקם בחברה, הדירקטורים ומורשי החתימה, והצעות לשם החברה.
• מסמכים שאתם מעלים: תעודת זהות וספח, צ׳ק או אישור ניהול חשבון, רישיון נהיגה או דרכון, אישור על מוכנות העסק ומסמכים שרואה החשבון מבקש. מתמונות אנחנו מסירים מטא־דאטה, למשל מיקום, לפני השמירה.
• מסמכים שרואה החשבון מעלה בשבילכם, כמו תעודת עוסק ואישור ניהול ספרים.
• פרטי תשלום: הסכום, השירותים שנבחרו, ארבע הספרות האחרונות וסוג הכרטיס, ומספר הקבלה. מספר הכרטיס המלא וקוד האבטחה עוברים ישירות לחברת הסליקה Sumit ואינם מגיעים לשרתים שלנו.
• פרטי חשבון: סיסמה, שנשמרת רק כגיבוב שאי אפשר לשחזר ממנו את הסיסמה, והגדרת אימות דו־שלבי.
• מידע טכני: כתובת IP, סוג הדפדפן והזמן של פעולות חשובות, כמו כניסה, תשלום והחלטה על מסמך. המידע משמש לאבטחה, למניעת שימוש לרעה ולבירור תקלות.
• עוגיות ואחסון בדפדפן, כמפורט במדיניות העוגיות.

מדיניות עוגיות

3. האם חובה למסור את המידע

אין חובה חוקית למסור לנו מידע. בלי המידע והמסמכים לא נוכל לרשום את העסק, כי הרשויות דורשות אותם.

4. למה אנחנו משתמשים במידע

• כדי להכין את הבקשה ולהגיש אותה לרשויות בשמכם.
• כדי לנהל את החשבון והאזור האישי ולהציג את מצב הבקשה.
• כדי לגבות תשלום ולהפיק קבלה.
• כדי לשלוח הודעות שירות: אישור הרשמה ותשלום, בקשה להחליף מסמך, הודעה על רישום העסק, איפוס סיסמה וקודי כניסה.
• כדי לאבטח את האתר ולמנוע הונאות.
• כדי לעמוד בחובות לפי דין, למשל שמירת רשומות חשבונאיות.
• כדי לשפר את האתר בעזרת סטטיסטיקה מצטברת על השימוש בו.

איננו שולחים דיוור פרסומי בלי הסכמה מפורשת, ואיננו מוכרים מידע אישי.

5. למי המידע מועבר

• לרשויות: רשות המסים, המוסד לביטוח לאומי ורשם החברות, לצורך רישום העסק.
• לרואה החשבון ולצוות שמטפל בבקשה, רק במידה הנדרשת לטיפול.
• לספקים שעובדים בשבילנו: Sumit (סליקה וקבלות), Render (שרתים, בסיס נתונים וקבצים), Resend (שליחת אימיילים), Google (Google Tag Manager וכלי סטטיסטיקה) ו־Cloudflare (הגנה מפני רובוטים בדפי הכניסה, כשהיא מופעלת).
• לגורם מוסמך, כשהחוק מחייב זאת או לפי צו.

כל ספק מקבל רק את המידע שהוא צריך כדי לתת את השירות שלו.

6. מידע שנשמר מחוץ לישראל

חלק מהספקים שלנו, כמו Render, Resend ו־Google, שומרים או מעבדים מידע בשרתים מחוץ לישראל, למשל בארצות הברית ובאיחוד האירופי. המידע מועבר אליהם רק לצורך מתן השירות.

7. כמה זמן אנחנו שומרים מידע

• כל עוד החשבון פעיל וכל עוד המידע נדרש לשירות.
• כשמוחקים את החשבון, נמחקים גם הבקשות, המסמכים והקבצים. רשומות התשלום נשמרות בלי קישור לאדם, כי הדין מחייב לשמור רשומות חשבונאיות.
• את החשבון אפשר למחוק בהגדרות האזור האישי. בזמן שרואה החשבון מטפל בבקשה המחיקה חסומה, ואז אפשר לפנות אלינו.

8. אבטחת מידע

• התקשורת עם האתר מוצפנת (HTTPS).
• סיסמאות נשמרות רק כגיבוב (bcrypt).
• אפשר להפעיל אימות דו־שלבי עם קוד שנשלח לאימייל.
• המסמכים נשמרים באחסון פרטי ונפתחים רק לבעל החשבון ולצוות המורשה.
• הגישה לממשק הניהול מוגבלת לעובדים מורשים, ופעולות חשובות נרשמות ביומן.

אין שיטה בטוחה לחלוטין. אם יתרחש אירוע אבטחה חמור שנוגע למידע שלכם, נפעל לפי הדין ונעדכן אתכם.

9. הזכויות שלכם

• לעיין במידע עליכם (סעיף 13 לחוק הגנת הפרטיות).
• לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14).
• למחוק את החשבון.
• לבקש שלא נשלח אליכם דיוור שיווקי.

את רוב המידע אפשר לראות ולעדכן באזור האישי. לבקשות אחרות כתבו לנו באימייל. אם לא קיבלתם מענה, אפשר לפנות לרשות להגנת הפרטיות.

10. קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים.

11. שינויים במדיניות

ייתכן שנעדכן את המדיניות. תאריך העדכון מופיע בראש העמוד. על שינוי מהותי נודיע באתר או באימייל.

12. יצירת קשר

שאלות על המסמך אפשר לשאול בטלפון, בוואטסאפ או באימייל.